বাংলাদেশে ডেটা প্রাইভেসি ও ব্যক্তিগত তথ্য সুরক্ষা: আইন কী বলে

ব্যক্তিগত তথ্য হল এমন যেকোনো তথ্য যা সরাসরি বা পরোক্ষভাবে একজন জীবিত ব্যক্তিকে শনাক্ত করতে পারে:

• নাম, ঠিকানা, ফোন নম্বর, ইমেইল।
• জাতীয় পরিচয়পত্র (NID), পাসপোর্ট নম্বর।
• আর্থিক অ্যাকাউন্ট তথ্য, ক্রেডিট কার্ড নম্বর।
• চিকিৎসা রেকর্ড, স্বাস্থ্য অবস্থা।
• বায়োমেট্রিক ডেটা (আঙুলের ছাপ, মুখের স্বীকৃতি)।
• অনলাইন পরিচয়কারী — IP ঠিকানা, ব্রাউজিং ইতিহাস।

আপনার ব্যক্তিগত তথ্য অনুপযুক্তভাবে সংগ্রহ, শেয়ার বা প্রকাশ পেলে ঢাকার সাইবার আইনজীবী পরামর্শ দিতে পারবেন।

বাংলাদেশে এখনও আলাদা ডেটা সুরক্ষা আইন নেই, তবে DSA কিছু সুরক্ষা দেয়:

• DSA ধারা ১৯ (অননুমোদিত প্রবেশ): অনুমতি ছাড়া ব্যক্তিগত তথ্য সংবলিত সিস্টেমে প্রবেশ — সর্বোচ্চ ১৪ বছর।
• DSA ধারা ২৩ (পরিচয় তথ্য): প্রতারণার উদ্দেশ্যে অন্যের পরিচয় তথ্য সংগ্রহ, বিক্রি বা ব্যবহার — সর্বোচ্চ ৫ বছর ও ৫ লাখ টাকা জরিমানা।
• DSA ধারা ২৪ (পরিচয় চুরি): অনুমতি ছাড়া অন্যের পরিচয় তথ্য ব্যবহার — সর্বোচ্চ ৫ বছর।

খাতভিত্তিক নিয়মও রয়েছে: বাংলাদেশ ব্যাংক আর্থিক ডেটা নিয়ন্ত্রণ করে, স্বাস্থ্য খাতে রোগীর তথ্যের আলাদা বাধ্যবাধকতা আছে এবং BTRC টেলিকম সাবস্ক্রাইবার ডেটা নিয়ন্ত্রণ করে।

বাংলাদেশ একটি পূর্ণাঙ্গ ডেটা সুরক্ষা আইন (DPA) তৈরি করছে — EU-এর GDPR-এর আদলে। প্রত্যাশিত মূল বিধান:

• ব্যক্তিগত তথ্য সংগ্রহের আগে স্পষ্ট সম্মতি।
• সংস্থার কাছে রাখা নিজের তথ্য পাওয়ার অধিকার।
• ভুল তথ্য সংশোধনের অধিকার।
• তথ্য মুছতে চাওয়ার অধিকার (ভুলে যাওয়ার অধিকার)।
• সংস্থার জন্য বাধ্যতামূলক ডেটা ব্রিচ নোটিফিকেশন।

২০২৫ সাল পর্যন্ত DPA খসড়া পর্যায়ে আছে। উত্তরায় অ্যাডভোকেট শাহ আলমের সাথে যোগাযোগ করুন বর্তমান DSA-ভিত্তিক সুরক্ষা ও আসন্ন DPA কমপ্লায়েন্সে গাইডেন্সের জন্য।