আজকের ডিজিটাল যুগে মোবাইল অ্যাপ, ওয়েবসাইট এবং ই-কমার্স প্ল্যাটফর্মগুলি ব্যবহারকারীদের অজান্তেই তাদের ব্যক্তিগত তথ্য সংগ্রহ করে চলেছে। নাম, মোবাইল নম্বর, ইমেল আইডি থেকে শুরু করে লোকেশন ও শপিংয়ের ইতিহাস—কী নেই সেই তালিকায়! বহু ক্ষেত্রেই ব্যবহারকারীরা ঘুণাক্ষরেও টের পান না যে তাঁদের এই সংবেদনশীল ডেটা কোথায় এবং ঠিক কী উদ্দেশ্যে ব্যবহার করা হচ্ছে। নাগরিকদের এই গোপনীয়তা রক্ষা এবং ডেটা সুরক্ষাকে নিশ্চিত করতেই এবার এক যুগান্তকারী পদক্ষেপ করল কেন্দ্র সরকার। ডিজিটাল পার্সোনাল ডেটা প্রোটেকশন (DPDP) আইনের অধীনে এবার আনুষ্ঠানিকভাবে শুরু হল নতুন ব্যবস্থা।

কনসেন্ট ম্যানেজার (Consent Manager) পোর্টাল ও রেজিস্ট্রেশন

ইলেকট্রনিক্স ও ইনফরমেশন টেকনোলজি মন্ত্রকের তরফে ‘কনসেন্ট ম্যানেজার’-এর রেজিস্ট্রেশনের জন্য একটি বিশেষ অনলাইন পোর্টাল লঞ্চ করা হয়েছে। এর মাধ্যমে বিভিন্ন কোম্পানি কনসেন্ট ম্যানেজার হওয়ার জন্য সরকারিভাবে আবেদন জানাতে পারবে। এই নতুন ব্যবস্থার মূল উদ্দেশ্য হলো—ব্যবহারকারীদের নিজেদের ডেটা ব্যবহারের অনুমতি (Consent) দেওয়ার পাশাপাশি প্রয়োজনে সেই অনুমতি বাতিল করার পূর্ণ স্বাধীনতা প্রদান করা। নিয়ম অনুযায়ী, ভারতে রেজিস্টার্ড কোম্পানিগুলির ক্ষেত্রে কনসেন্ট ম্যানেজার হতে গেলে কমপক্ষে ২ কোটি টাকার নেটওয়ার্থ থাকা বাধ্যতামূলক। এই আইনের বাকি প্রধান নিয়মগুলি ২০২৭ সালের ১৩ মে থেকে পুরোপুরি কার্যকর হবে।

১. কনসেন্ট ম্যানেজার আসলে কী এবং কীভাবে কাজ করবে?

কনসেন্ট ম্যানেজার হলো একটি রেজিস্টার্ড সংস্থা, যা মূলত ব্যবহারকারী এবং ডেটা ব্যবহারকারী কোম্পানির মধ্যবর্তী একটি প্ল্যাটফর্ম হিসেবে কাজ করবে। এর সাহায্যে কোনো ইউজার বিভিন্ন অ্যাপ বা সংস্থাকে নিজের ব্যক্তিগত তথ্য ব্যবহারের অনুমতি দিতে পারবেন। উদাহরণস্বরূপ—আপনি যদি কোনো শপিং বা ব্যাংকিং অ্যাপকে আপনার ডেটা ব্যবহারের অনুমতি দিয়ে থাকেন, তবে এই কনসেন্ট ম্যানেজারের মাধ্যমে আপনি এক নজরে দেখতে পারবেন কোন কোন সংস্থাকে আপনি অনুমতি দিয়েছেন। যখন খুশি সেই পার্মিশন আপনি তুলে নিতে পারবেন। এর ফলে নিজের ডেটার ওপর ব্যবহারকারীর নিয়ন্ত্রণ বহুগুণ বেড়ে যাবে।

২. মোবাইল অ্যাপগুলি আপনার ঠিক কী ধরনের তথ্য নেয়?

যখনই আপনি স্মার্টফোনে নতুন কোনো অ্যাপ ডাউনলোড করেন বা কোনো ওয়েবসাইটে অ্যাকাউন্ট বানান, তখনই একাধিক ব্যক্তিগত তথ্য চাওয়া হয়। এর মধ্যে রয়েছে—

• নাম, মোবাইল নম্বর, ইমেল আইডি, বয়স, ঠিকানা ও লোকেশন।

• অ্যাপের প্রয়োজন অনুযায়ী ক্যামেরা, মাইক্রোফোন, কন্টাক্ট লিস্ট এবং ফোনের গ্যালারি বা ফোটোর অ্যাক্সেস।

• ই-কমার্স অ্যাপগুলি আপনার কেনাকাটা ও পেমেন্টের ডেটা সংগ্রহ করে, অন্যদিকে সোশ্যাল মিডিয়া প্ল্যাটফর্মগুলি আপনার প্রোফাইল ও অনলাইন অ্যাক্টিভিটির উপর নজর রাখে।

৩. আগে দেওয়া ডেটা ব্যবহারের অনুমতি কীভাবে ফেরানো যাবে?

ডিপিপিডিপি (DPDP) আইনের সবচেয়ে বড় সুবিধা হলো, ইউজার চাইলেই তাঁর আগের দেওয়া সম্মতি যেকোনো সময় প্রত্যাহার করতে পারবেন। কনসেন্ট ম্যানেজার প্ল্যাটফর্মে গিয়ে ব্যবহারকারী দেখতে পাবেন তিনি অতীতে কাদের ডেটা ব্যবহারের অনুমতি দিয়েছেন এবং প্রয়োজন বোধে তা বাতিল করতে পারবেন। আইন অনুযায়ী, সম্মতি প্রত্যাহারের পদ্ধতিটি ঠিক ততটাই সহজ রাখা হবে যতটা সহজ তা দেওয়ার প্রক্রিয়াটি ছিল। তবে কিছু বিশেষ আইনি বাধ্যবাধকতার ক্ষেত্রে কোম্পানিগুলি নির্দিষ্ট নিয়ম মেনে ডেটা ব্যবহার চালিয়ে যেতে পারবে।

৪. অনুমতি ছাড়া ডেটা ব্যবহার করলে কত জরিমানা?

নতুন এই আইনে কোম্পানিগুলিকে ব্যবহারকারীর ডেটা সুরক্ষিত রাখা এবং তা ব্যবহারে স্বচ্ছতা বজায় রাখার কড়া নির্দেশ দেওয়া হয়েছে। নিয়মভঙ্গ করলে ‘ডেটা প্রোটেকশন বোর্ড অফ ইন্ডিয়া’ সরাসরি কঠোর পদক্ষেপ করতে পারবে। আইনে বিভিন্ন অপরাধের জন্য বিশাল অঙ্কের জরিমানার সংস্থান রয়েছে:

• ডেটা সুরক্ষার প্রয়োজনীয় ব্যবস্থা না রাখলে কোম্পানিকে সর্বাধিক ২৫০ কোটি টাকা পর্যন্ত জরিমানা দিতে হতে পারে।

• ডেটা লিক বা তথ্য চুরির তথ্য নির্দিষ্ট সময়ে না জানালে ২০০ কোটি টাকা জরিমানা হতে পারে।

• অন্যান্য নিয়ম লঙ্ঘন করলে ৫০ কোটি টাকা পর্যন্ত আর্থিক দণ্ড ধার্য করা হতে পারে।

৫. সাধারণ ব্যবহারকারীদের কী সুবিধা মিলবে?

সোশ্যাল মিডিয়া, অনলাইন ব্যাংকিং, ডিজিটাল পেমেন্ট এবং ই-কমার্স প্ল্যাটফর্ম ব্যবহারকারী সাধারণ মানুষ এই আইনের ফলে সরাসরি লাভবান হবেন। কোম্পানিগুলিকে এখন থেকে স্পষ্ট জানাতে হবে যে তারা ঠিক কী কারণে ইউজারের ডেটা সংগ্রহ করছে এবং কোথায় তা ব্যবহার হবে। পাশাপাশি, ব্যবহারকারীরা তাঁদের ব্যক্তিগত তথ্য দেখতে পারবেন, তাতে ভুল থাকলে সংশোধন করাতে পারবেন, প্রয়োজনে তা ডিলিট করার দাবি জানাতে পারবেন এবং কোনো অনিয়ম দেখলে সরাসরি অভিযোগও জানাতে পারবেন। এর ফলে তথ্য চুরির প্রবণতা কমবে এবং তথ্যপ্রযুক্তি সংস্থাগুলির জবাবদিহিতা অনেক বাড়বে।