সম্মতি ব্যবস্থাপক কী, এবং ভারতের কেন এর প্রয়োজন?

বেশিরভাগ ডেটা সুরক্ষা আইন শুধু এটুকু বলেই থেমে যায় যে কোম্পানিগুলির আপনার সম্মতি দরকার। ভারতের ডিপিডিপি আইন আরও এক ধাপ এগিয়ে একটি নতুন ধরনের প্রতিষ্ঠান তৈরি করে, যার একমাত্র কাজ সেই সম্মতি সামলাতে আপনাকে সাহায্য করা: সম্মতি ব্যবস্থাপক।

এটি কোন সমস্যার সমাধান করে

ভাবুন তো কতগুলি কোম্পানির কাছে আপনার ডেটা আছে: ব্যাংক, বিমা কোম্পানি, টেলিকম অপারেটর, শপিং অ্যাপ, হাসপাতাল, স্কুল। প্রত্যেকে নিজের মতো করে, নিজের স্ক্রিনে, নিজের সেটিংসের গভীরে লুকিয়ে সম্মতি চায়। আপনি কীসে রাজি হয়েছেন তা দেখতে চাইলেও দেখার মতো কোনো একটি জায়গা নেই, আর প্রত্যাহার করা মানে সাধারণত মেনু ঘেঁটে খোঁজা বা ইমেল লেখা।

ফলে সম্মতি একটা নিছক আনুষ্ঠানিকতা হয়ে দাঁড়ায়। আইন বলতে পারে যে প্রত্যাহার সহজ হতে হবে, কিন্তু বাস্তবে তা হয় না।

সম্মতি ব্যবস্থাপক কী করে

সম্মতি ব্যবস্থাপক হল একটি একক, সহজলভ্য, স্বচ্ছ এবং আন্তঃকার্যক্ষম প্ল্যাটফর্ম, যার মাধ্যমে আপনি:

• কোম্পানিগুলিকে সম্মতি দিতে পারেন;
• আপনার দেওয়া প্রতিটি সম্মতি এক জায়গায় দেখতে পারেন;
• তা পরিচালনা করতে পারেন, অর্থাৎ যাতে রাজি হয়েছিলেন তা বদলাতে পারেন;
• তা প্রত্যাহার করতে পারেন, আর কোম্পানিকে আপনা থেকেই জানানো হয়।

সবচেয়ে গুরুত্বপূর্ণ কথা, সম্মতি ব্যবস্থাপক আপনার হয়ে কাজ করে। এটি আপনার কাছে জবাবদিহি করে, যে কোম্পানিগুলি আপনার ডেটা চায় তাদের কাছে নয়।

কীভাবে এদের নিয়ন্ত্রণ করা হয়

সম্মতি ব্যবস্থাপকদের ভারতের ডেটা সুরক্ষা বোর্ডে নিবন্ধিত হতে হবে এবং ডিপিডিপি বিধিতে নির্ধারিত শর্তগুলি পূরণ করতে হবে। এর মধ্যে রয়েছে ভারতে নিবন্ধিত কোম্পানি হওয়া ও আর্থিকভাবে মজবুত থাকা, প্ল্যাটফর্মের স্বাধীন সার্টিফিকেশন থাকা, যে কোম্পানিগুলির সঙ্গে কাজ করে তাদের সঙ্গে স্বার্থের সংঘাত এড়ানো, এবং অন্তত সাত বছর সম্মতির রেকর্ড রাখা।

আপনার এবং কোনো কোম্পানির মধ্যে যে ব্যক্তিগত ডেটা শেয়ার হয়, সম্মতি ব্যবস্থাপক যেন তা পড়তে না পারে। এটি সম্মতি পরিচালনা করে, ডেটা নয়।

ব্যবসার জন্য এর গুরুত্ব কোথায়

একটি ব্যবসার কাছে সম্মতি ব্যবস্থাপক হল পরিকাঠামো। সম্মতির প্রক্রিয়া, একাধিক ভাষায় বিজ্ঞপ্তি, অডিট ট্রেল এবং প্রত্যাহার সামলানোর ব্যবস্থা একেবারে গোড়া থেকে তৈরি করার বদলে, একবার যুক্ত হয়েই সে পেতে পারে:

• আইনের শর্ত পূরণ করে এমন বিস্তারিত বিজ্ঞপ্তি;
• অডিটে টিকে যাওয়ার মতো রেকর্ড, কারণ সেগুলি একটি স্বাধীন পক্ষ রাখে;
• আপনা থেকেই পৌঁছে যাওয়া প্রত্যাহারের খবর, যাতে কোনোটাই বাদ না পড়ে।

ব্যবসার জন্য সম্মতি ব্যবস্থাপক ব্যবহার বাধ্যতামূলক নয়, কিন্তু কোনো ব্যক্তি যদি এর মাধ্যমে সম্মতি দেওয়া বা প্রত্যাহার করা বেছে নেন, তাহলে ব্যবসাকে তা মেনে চলতে হবে।

myconsentapp-এর পদ্ধতি

myconsentapp একটি প্রস্তাবিত সম্মতি ব্যবস্থাপক: 13 নভেম্বর 2026-এ নিবন্ধন শুরু হলে আমরা বোর্ডে আবেদন করব। প্রতিটি সম্মতির ঘটনা এমন একটি কী দিয়ে স্বাক্ষরিত হয় যা কখনও সুরক্ষিত হার্ডওয়্যারের বাইরে যায় না, এবং এমন একটি শৃঙ্খলে যুক্ত হয় যাতে কারচুপি করলে ধরা পড়ে, যাতে রসিদ যার কাছে আছে তিনি স্বাধীনভাবে তা যাচাই করতে পারেন। ব্যক্তিগত ডেটা শুধু ভারতেই রাখা হয়। আর ব্যক্তিদের জন্য এটি বিনামূল্যে।

বোর্ড নিবন্ধন মঞ্জুর করলেই আমরা তার বিবরণ প্রকাশ করব। জানুন আমরা কীভাবে ডেটা সুরক্ষিত রাখি, অথবা দেখুন ব্যবসাগুলি কীভাবে যুক্ত হয়।