বাংলাদেশে ব্যক্তিগত ডেটা সুরক্ষার বিষয়ে বিতর্ক নতুন নয়। ২০১৯ সালে এই আইনের কাজ শুরু হয়, আর শুরু থেকেই এটি বিতর্ক ও উদ্বেগের মধ্যে নিহিত হয়। ২০২১ সালে প্রথম খসড়াটি প্রকাশিত হলে বিতর্কটি তীব্র আকার ধারণ করে। সমালোচকরা যুক্তি দেখান যে এই আইনটি নাগরিকদের অধিকার রক্ষার বিষয়ে কম, রাষ্ট্রীয় কর্তৃত্ব বৃদ্ধির বিষয়ে বেশি। প্রশ্ন উঠেছিল: এই আইনটি কি ব্যক্তিদের ব্যক্তিগত জীবনকে রক্ষা করার জন্য নাকি নজরদারি ও নিয়ন্ত্রণের কাঠামো প্রতিষ্ঠার জন্য?
পরবর্তী বছরগুলোতে, খসড়াটি বহুবার সংশোধিত হয়। তবে, জনগণের চাপ, সিভিল সোসাইটির আপত্তি এবং আন্তর্জাতিক মানগুলো নিয়ে উদ্বেগের কারণে মন্ত্রিপরিষদ এটিকে আইনে পরিণত করতে দ্বিধাগ্রস্ত হয়। মনে হচ্ছিল যেন রাষ্ট্রটি নিজেই দ্বিধাগ্রস্ত — এটি কি গোপনীয়তা রক্ষা করবে নাকি গোপনীয়তার চাবিকাঠি নিজের হাতে রাখবে?
সাম্প্রতিককালে, সরকার ব্যক্তিগত ডেটা সুরক্ষার ব্যানারে দুটি অধ্যাদেশ জারি করেছে: ব্যক্তিগত ডেটা সুরক্ষা অধ্যাদেশ এবং জাতীয় ডেটা ব্যবস্থাপনা অধ্যাদেশ। এই লক্ষ্যগুলো আকর্ষণীয়, নাগরিকদের ব্যক্তিগত তথ্য নিরাপদ করার অঙ্গীকার করছে। তবে, এই লক্ষ্যগুলোর মহিমা প্রায়ই বাস্তবায়নে ক্ষুণ্ন হয়ে যায়। একটি আইনের সত্যিকারের মূল্য শুধু এর শব্দগুলোতে নেই, বরং এর প্রয়োগের স্বচ্ছতা, জবাবদিহিতা এবং ভবিষ্যদ্বাণীযোগ্যতায়। একটি আইন কার্যকর হয় যখন এর ভাষা স্পষ্ট এবং এর সুযোগ ও প্রয়োগ নাগরিকদের কাছে বোধগম্য হয়।
তবে, যখন ব্যাখ্যা অস্পষ্ট ধারণার উপর নির্ভর করে যেমন 'কর্তৃপক্ষের বিবেচনা', 'অনুমোদিত উদ্দেশ্য' বা 'প্রয়োজনীয়তার পরিমাণ', তখন আইনটি কার্যকর না হয়ে অধিকার লঙ্ঘনকারী হয়ে ওঠে। ব্যক্তিগত ডেটা সুরক্ষা অধ্যাদেশের অনেক বিধান এই অনিশ্চয়তায় আবদ্ধ। তারা নাগরিকদের সুরক্ষার অঙ্গীকার করলেও তাদেরকে অদৃশ্য নজরদারি ও ক্ষমতার জালে জড়িয়ে ফেলে। যদি গোপনীয়তা রক্ষার নামে গোপনীয়তা বিপন্ন হয়, তাহলে একজনকে অবশ্যই জিজ্ঞাসা করতে হবে: এই আইনটি আসলে কার জন্য, নাগরিকদের নিরাপত্তার জন্য নাকি তাদের নিঃশব্দতা নিয়ন্ত্রণের জন্য?
ডেটা স্থানীয়করণ: নিরাপত্তা নাকি বিচ্ছিন্নতা?
ব্যক্তিগত ডেটা সুরক্ষা অধ্যাদেশের সবচেয়ে বেশি বিতর্কিত দিকগুলোর মধ্যে অন্যতম হলো ২৯ ধারা, যা রাষ্ট্রকে বাংলাদেশের বাইরে ব্যক্তিগত ডেটা স্থানান্তর বা সংরক্ষণের উপর নিয়ন্ত্রণ করার ক্ষমতা দেয়। এই শর্তটি আমাদের দেশীয় ডেটা অবকাঠামো, ডিজিটাল অর্থনীতি এবং বৈশ্বিক ইন্টারনেট সংযোগের ভবিষ্যত গঠন করবে।
ইন্টারনেট মূলত একটি বৈশ্বিক নেটওয়ার্ক। অনেক প্রতিষ্ঠান - ব্যাংক, স্বাস্থ্যসেবা প্রদানকারী, ই-কমার্স কোম্পানি, শিক্ষামূলক প্ল্যাটফর্ম এবং সাইবার সিকিউরিটি পরিষেবা - দেশের বাইরের সার্ভার বা ক্লাউড নেটওয়ার্কে ডেটা সংরক্ষণ বা প্রক্রিয়াকরণ করে। কারণগুলো তিনটি: ১) অবকাঠামোগত খরচ কমানো; ২) ডেটা ব্যবস্থাপনায় দক্ষতা নিশ্চিত করা; এবং ৩) নিরাপত্তা ও ব্যাকআপের আন্তর্জাতিক মান বজায় রাখা। তবে, অতিরিক্ত বিধিনিষেধ আরোপ করলে ব্যবসা, প্রযুক্তি পরিষেবা এবং এমনকি সাধারণ ব্যবহারকারীদের জন্য সীমাবদ্ধতা তৈরি হতে পারে। একটি বিশ্বায়িত বিশ্বে, সমস্ত ডেটা কঠোরভাবে জাতীয় সীমান্তের মধ্যে রাখা ডিজিটাল বিচ্ছিন্নতার ঝুঁকি তৈরি করে।
সরকার দাবি করে যে এটি একটি 'কঠোর' বা 'ব্যাপক' ডেটা স্থানীয়করণের প্রয়োজন নয়। তবে, উপ-ধারাগুলির অস্পষ্ট ভাষা নির্দেশ করে যে চূড়ান্ত কর্তৃত্ব সম্পূর্ণরূপে সরকারের হাতে রয়েছে। 'গোপনীয়' বা 'সীমাবদ্ধ' হিসাবে কোন ডেটা শ্রেণীবদ্ধ করা হবে তা স্বাধীন তত্ত্বাবধান, বিচারিক পর্যালোচনা বা বহু-স্টেকহোল্ডার পরামর্শ ছাড়াই কেবলমাত্র কর্তৃপক্ষের দ্বারা সিদ্ধান্ত নেওয়া হবে।
ফলস্বরূপ, রুটিন ডেটা যেমন মোবাইল নম্বর, আইপি ঠিকানা, যানবাহন নিবন্ধন নম্বর এবং ব্যবহারকারীর লগ - যদি 'বিশেষভাবে সংবেদনশীল' হিসাবে বিবেচিত হয় - আন্তর্জাতিক অ্যাপ, ক্লাউড পরিষেবা, বিশ্ববিদ্যালয়ের গবেষণা প্ল্যাটফর্ম এবং ডিজিটাল লেনদেন সিস্টেমকে প্রভাবিত করতে পারে। ব্যবসাগুলো অনিশ্চয়তার সম্মুখীন হবে: আজকে যা অনুমোদিত তা আগামীকাল নিষিদ্ধ হতে পারে। একটি আইন যা অপ্রত্যাশিত তা দীর্ঘমেয়াদী বিনিয়োগকে দুর্বল করে, প্রযুক্তি খাতের টেকসইতাকে হুমকির মুখে ফেলে।
বিশ্বব্যাপী ডেটা সুরক্ষা আইনের শক্তি স্বচ্ছতা, স্থিতিশীলতা এবং পূর্বাভাসযোগ্যতার মধ্যে নিহিত। যখন কাঠামোগুলি 'আজকে একটি ব্যাখ্যা, আগামীকাল অন্য' অনুমতি দেয়, তখন তারা উভয়ই অধিকার লঙ্ঘন এবং অর্থনৈতিক ব্যাঘাতের ঝুঁকি রাখে। কেন্দ্রীয় প্রশ্নটি উদ্ভব করে: আমরা কি নিরাপত্তাকে অগ্রাধিকার দিই নাকি সংযোগ এবং উদ্ভাবনকে সীমাবদ্ধ করার ঝুঁকি নিই? সুরক্ষা অপরিহার্য, তবে যদি নিরাপত্তার নামে সমস্ত দরজা এবং জানালা বন্ধ করে দেওয়া হয়, তবে প্রতিদিনের জীবন দমবন্ধ হয়ে যায়।
মুছে ফেলার অধিকার: বাস্তবায়নের চ্যালেঞ্জ
ধারা ১৩(৩) ব্যক্তিদের তাদের ব্যক্তিগত ডেটা মুছে ফেলার অধিকার দেয়। ধারণাগতভাবে, এটি আধুনিক এবং ব্যক্তিগত স্বাধীনতার জন্য অপরিহার্য। কাগজে, এটি নাগরিক-বন্ধু বলে মনে হয়, তবে বাস্তব বাস্তবায়নের সম্মুখীন হয় বেশ কয়েকটি চ্যালেঞ্জ:
বিদ্যমান আইনের সাথে দ্বন্দ্ব: উদাহরণস্বরূপ, ব্যাংকিং খাতকে আইনত আর্থিক ডেটা সংরক্ষণ করতে হয়, যা অবিলম্বে মুছে ফেলা অসম্ভব করে তোলে।
বহু-দলীয় ডেটা প্রক্রিয়া: ডেটা প্রায়ই একাধিক স্তরের মধ্য দিয়ে যায়, যাতে অনেক তৃতীয় পক্ষ জড়িত। এমনকি যদি প্রাথমিক প্রতিষ্ঠান এটি মুছে ফেলে, অন্যদের দ্বারা ধারণকৃত অনুলিপিগুলি মুছে ফেলা কারিগরিগতভাবে অসম্ভব হতে পারে।
আন্তর্জাতিক অভিজ্ঞতা: ইইউ-এর জিডিপিআর সফলভাবে মুছে ফেলার অধিকার বাস্তবায়ন করেছে, তবে এই সাফল্য একটি দীর্ঘস্থায়ী মানবাধিকার কাঠামো, একটি স্বাধীন বিচার বিভাগ এবং শক্তিশালী প্রশাসনিক কাঠামোর উপর নির্ভর করে। বাংলাদেশের সিস্টেম এখনও বিকাশের পথে।
কার্যকর বাস্তবায়নের জন্য প্রশাসনিক সংস্কার, স্পষ্ট ডেটা শাসন কাঠামো, উন্নত প্রযুক্তিগত ক্ষমতা এবং শক্তিশালী বিচার ও মানবাধিকার কাঠামো প্রয়োজন। এইগুলি ছাড়া, মুছে ফেলার অধিকার কাগজে একটি প্রতিশ্রুতি হয়ে থাকবে।
গোপনীয়তা এবং রাষ্ট্রীয় জবাবদিহিতা
একটি মৌলিক প্রশ্ন অবশিষ্ট থাকে: রাষ্ট্র এবং আইন প্রয়োগকারী সংস্থাগুলি কতটা স্বচ্ছ এবং জবাবদিহিতা? বেশ কিছু বিধান সরকারি সংস্থাগুলিকে কার্যকর জবাবদিহিতা থেকে অব্যাহতি দেয়। অনুশীলনে, নাগরিকরা সর্বদা জানতে পারে না যে তাদের ডেটা কীভাবে ব্যবহার করা হচ্ছে বা কোথায় অপব্যবহারের ক্ষেত্রে অভিযোগ করতে হবে। জবাবদিহিতার অভাব অনাক্রম্যতা তৈরি করে, যা অপব্যবহারের ঝুঁকি বাড়ায়।
অতীতের অভিজ্ঞতা, যেমন তথ্য অধিকার আইনের ক্ষেত্রে, দেখায় যে 'জাতীয় নিরাপত্তা', 'রাষ্ট্রীয় গোপনীয়তা' বা 'কৌশলগত স্বার্থ' এর মতো শব্দগুলি প্রায়ই তথ্য গোপন করার জন্য ব্যবহার করা হয়। একই বাস্তবতা নজরদারি ব্যবস্থায় স্পষ্ট। এনটিএমসি এবং ডিজিএফআই-এর কার্যক্রম বিচারিক বা সংসদীয় তত্ত্বাবধানের ক্ষেত্রে অস্পষ্ট। যদি আইনটি শুধু কাগজে থাকে, যখন রাষ্ট্রীয় ক্ষমতা অপরিবর্তিত থাকে, তখন নাগরিকদের গোপনীয়তার অধিকার কার্যকরভাবে রক্ষা করা যায় না। তাই রাষ্ট্রীয় নজরদারি কাঠামোর পুনর্মূল্যায়ন অপরিহার্য।
উপসংহার
ডেটা সুরক্ষা প্রয়োজনীয়। কিন্তু এটি একটি অস্থায়ী প্রবণতা বা উপর থেকে ঘোষণা হিসেবে থাকতে পারে না। আইন প্রণয়ন এবং বাস্তবায়ন বাস্তবসম্মত পরিকল্পনা, সুচিন্তিত কৌশল এবং ব্যাপক অংশগ্রহণের উপর ভিত্তি করে হতে হবে। জবাবদিহিতা ব্যবস্থা আইনের কার্যকারিতার জন্য গুরুত্বপূর্ণ। অন্যান্য খাতের আইনের সাথে সমন্বয় মুছে ফেলার অধিকারের মতো অধিকার বাস্তবায়নের জন্য অপরিহার্য, এবং আন্তর্জাতিক সমন্বয় প্রয়োজন।
অবশেষে, নাগরিকদের অধিকার এবং স্বাধীনতা সত্যিকার অর্থে রক্ষা করার জন্য, ডেটা সুরক্ষা আইনটি অবশ্যই পূর্বাভাসযোগ্য, জবাবদিহিতা এবং বাস্তবায়নযোগ্য হতে হবে। নাগরিকদের অবশ্যই কাগজে লেখা অধিকারগুলি দেখতে হবে এবং অনুশীলনে বাস্তবায়িত হতে হবে। যদি আইনটি বিপ্লবের কেন্দ্রীকরণ বা নিয়ন্ত্রণের একটি হাতিয়ার হয়ে ওঠে, তবে এটি গণতন্ত্রকে দুর্বল করে। শুধুমাত্র একটি কার্যকর, ন্যায়সঙ্গত এবং অংশগ্রহণমূলক আইনই নাগরিকদের অধিকার এবং স্বাধীনতা সত্যিকার অর্থে রক্ষা করতে পারে।
ডঃ জহাঙ্গীর আলম সরকার একজন আইনজীবী ও গবেষক।