আধুনিক বৈশ্বিক অর্থনীতি ব্যক্তিগত তথ্যকে একটি গুণ এবং উন্নতির ক্ষেত্র হিসেবে গড়ে তুলেছে। এটি গ্রাহকদের কাছ থেকে অন্তর্দৃষ্টি তৈরি করে, কৃত্রিম বুদ্ধিমত্তা মডেলগুলিকে চালিত করে এবং বাণিজ্যিক ডিজিটাল প্ল্যাটফর্মগুলিকে সমর্থন করে। এই ডেটা অপব্যবহার, অপর্যাপ্ত সুরক্ষা বা ভুল পরিচালনার সময় আর্থিক ক্ষতি, খ্যাতির ক্ষতি, আইনি পরিণতি এবং গ্রাহকের আস্থার পতন সহ উল্লেখযোগ্য বিপদ রয়েছে। এটি দীর্ঘদিন ধরে আরও উন্নত অর্থনীতির জন্য স্পষ্ট ছিল। ইউরোপীয় ইউনিয়নের জেনারেল ডেটা প্রোটেকশন রেগুলেশন (জিডিপিআর) ব্যক্তিগত ডেটা নিয়ে কাজ করে এমন কোম্পানিগুলির জন্য কঠোর নিয়ম নির্ধারণ করে। এটি সেই সংস্থাগুলিতে প্রযোজ্য যেগুলি ইইউ নাগরিকদের ডেটা পরিচালনা করে, এমনকি যদি তারা ইইউ-তে না থাকে। এটি দেখায় যে বিশ্বব্যাপী মানুষ একমত যে গোপনীয়তা রক্ষা করা মানবাধিকার এবং অর্থনৈতিক ব্যবস্থার জন্য অপরিহার্য।
অন্যদিকে, বাংলাদেশ ডিজিটাল আধুনিকায়ন এবং ডেটা নিয়ন্ত্রণের মধ্যে একটি অস্থিতিশীল পরিস্থিতিতে রয়েছে যা সম্পূর্ণরূপে স্পষ্ট নয়। বিশ্বব্যাপী ব্যক্তিদের মতো, এর নাগরিকরা ই-কমার্স, ফিনটেক, মোবাইল পেমেন্ট, টেলিমেডিসিন, শিক্ষাগত প্রযুক্তি প্ল্যাটফর্ম এবং সোশ্যাল মিডিয়ার মাধ্যমে তথ্যের একটি প্রচুর পরিমাণ তৈরি করে। এই তথ্যটি বাংলাদেশী উদ্যোক্তাদের জন্য, বিশেষ করে প্রযুক্তি এবং সেবা প্রদানকারীদের জন্য যারা রফতানিতে মনোনিবেশ করে, কারণ এটি তাদের আরও সহজে এবং প্রতিযোগিতামূলকভাবে চলতে সাহায্য করে। কিন্তু ডেটা সম্পর্কিত মানুষের গোপনীয়তা রক্ষা করে এমন আইনগুলি এখনও নতুন, অসম্পূর্ণ এবং আন্তর্জাতিক মানগুলির সাথে পরিমাপ করে না, যা ব্যবসাগুলি রক্ষা করতে চায় এমন বাস্তুতন্ত্রকে ঝুঁকিতে ফেলে দেয়।
বাংলাদেশ দীর্ঘদিন ধরে একটি আইনের অভাব রয়েছে যা প্রায় সব ধরনের ডেটা রক্ষা করে। পূর্বে, গোপনীয়তা সুরক্ষা শুধুমাত্র তথ্য ও যোগাযোগ প্রযুক্তি আইন এবং ডিজিটাল নিরাপত্তা আইনের কিছু অংশে পাওয়া যায়। এই দুটি আইন কোনোটিই একটি সম্পূর্ণ গোপনীয়তা আইন হিসেবে কাজ করার উদ্দেশ্যে তৈরি করা হয়নি। এই নিয়মগুলির বেশি মনোযোগ সাইবার অপরাধ এবং জাতীয় নিরাপত্তার উপর ব্যবসায়িক ডেটা সুরক্ষা দায়িত্বের চেয়ে, যেমন আইনি প্রক্রিয়া, ডেটা সর্বনিম্নকরণ, উদ্দেশ্য সীমাবদ্ধতা, লঙ্ঘন বিজ্ঞপ্তি এবং স্বাধীন তত্ত্বাবধান।
সরকার গত এক দশক ধরে প্রতিষ্ঠানে শূন্যপদ পূরণের বিষয়ে বেশ কিছু নিয়ম প্রণয়ন করেছে, যেমন ২০২৫ সালের ব্যক্তিগত ডেটা সুরক্ষা অধ্যাদেশ। এই আইনটি বাংলাদেশের সকল প্রতিষ্ঠানে প্রযোজ্য হবে যেগুলো ব্যক্তিগত ডেটা পরিচালনা করে, এবং এটি বাংলাদেশের বাইরের সেই সব প্রতিষ্ঠানকেও লক্ষ্য করে যেগুলো বাংলাদেশী নাগরিকদের ডেটা পরিচালনা করে। এটি মানুষকে তাদের ডেটা অ্যাক্সেস, সংশোধন এবং মুছে ফেলার অধিকার দেয়, এবং এটি সঞ্চয়স্থল ও প্রক্রিয়াকরণ কোম্পানিগুলোর দায়িত্ব নির্ধারণ করে।
তবে, নিয়ন্ত্রক সংস্থাগুলোর যোগাযোগগুলো এখনও স্পষ্ট নয় যে এই দায়িত্বগুলো আসলে কী কী বিষয়ে বিস্তারিতভাবে জানাবে, যার মধ্যে রয়েছে সম্মতি মানদণ্ড, প্রয়োগ পদ্ধতি, জরিমানা এবং বাস্তবায়নের সময়সীমা। ব্যবসা প্রতিষ্ঠানগুলোকে অবশ্যই জরিমানা পুরোপুরি কার্যকর হওয়ার জন্য অপেক্ষা করতে হবে যাতে তারা নিজেদের প্রস্তুত করার সময় পাবে। তবে, তারা এখনও নিশ্চিত নয় যে সম্মতি কেমন হবে যতক্ষণ না আনুষ্ঠানিক নিয়ম ও গৌণ নিয়ম প্রকাশিত হয়।
ব্যবসা নেতারা ধারাবাহিকভাবে বলে যে প্রাথমিক সমস্যা হল কী করতে হবে তা বোঝা নয়, বরং কী প্রয়োজন তা জানা। দায়িত্ব, রেকর্ড রাখা, লঙ্ঘন বিজ্ঞপ্তি মানদণ্ড এবং কীভাবে সম্মতি অর্জন করা যায় সে সম্পর্কে নির্দিষ্ট নির্দেশিকা প্রণয়ন না করা হলে, সম্মতি ঝুঁকি কমানোর বিষয়ের চেয়ে কৌশল বাস্তবায়নের বিষয়ের চেয়ে বেশি।
বাংলাদেশের সংবিধানের গোপনীয়তার অধিকার (অনুচ্ছেদ ৪৩) বর্তমানে ব্যক্তিগত ডেটার ক্ষেত্রে তেমন একটা গুরুত্ব পাচ্ছে না। তথ্য ও যোগাযোগ প্রযুক্তি ও ডিজিটাল নিরাপত্তা সংক্রান্ত বিদ্যমান মানদণ্ডগুলো গোপনীয়তার অধিকারকে কার্যকরভাবে রক্ষা করছে না। বরং, তারা সাধারণত গোপনীয়তার অধিকারের চেয়ে রাষ্ট্রীয় নিরীক্ষণ, তদন্ত ক্ষমতা বা বিষয়বস্তু নিয়ন্ত্রণকে অগ্রাধিকার দেয়। এর ফলে ব্যবসা, সাংবাদিক ও মানুষ উদ্বিগ্ন বোধ করছে।
বাংলাদেশের ডেটা সুরক্ষা আইনের খসড়াটি এখনও একটি পৃথক ডেটা সুরক্ষা কর্তৃপক্ষের অভাব রয়েছে যার নিজস্ব তত্ত্বাবধান ক্ষমতা রয়েছে, যা জিডিপিআর ও আন্তর্জাতিক কাঠামোর মতো ইউরোপীয় কাউন্সিলের কনভেনশন ১০৮ (এবং এর আপডেটেড ১০৮+) এর মতো, যা স্বাধীন তত্ত্বাবধান কর্তৃপক্ষ ও বিস্তারিত পদ্ধতিগত নিরাপত্তা ব্যবস্থা প্রয়োজন। রাষ্ট্রীয় সংস্থাগুলো কখনও কখনও একই সাথে অভিযুক্তকারী ও নিয়ন্ত্রক হিসেবে কাজ করে, যা ন্যায্যতা ও কর্পোরেট বিশ্বাসকে ক্ষতিগ্রস্ত করে।
বৈশ্বিক বাণিজ্যে, বাজারে প্রবেশ করার ক্ষমতা ক্রমবর্ধমানভাবে নিয়ম সম্পর্কে সিদ্ধান্তের উপর নির্ভর করছে (যেমন, জিডিপিআর অনুযায়ী ইইউ-এর উপযুক্ততা)।
বাংলাদেশী কোম্পানিগুলো সীমান্ত অতিক্রম করে ডেটা পাঠাতে বা গ্রহণ করতে অনুমতি নাও দেওয়া হতে পারে যদি তারা মৌলিক আন্তর্জাতিক নিয়ম মেনে চলতে ব্যর্থ হয়, যেমন বৈধ, ন্যায়সঙ্গত ও স্বচ্ছ প্রক্রিয়া, ডেটা সংগ্রহের উদ্দেশ্য সীমিত করা, সংগৃহীত ডেটার পরিমাণ কমানো, লোকেদেরকে লঙ্ঘন সম্পর্কে অবহিত করা এবং প্রয়োগযোগ্য অধিকার থাকা। কনভেনশন ১০৮ এবং ওইসিডি গোপনীয়তা নির্দেশিকা সীমান্ত অতিক্রম করে ডেটা পরিচালনার জন্য সর্বনিম্ন মানদণ্ড নির্ধারণ করে। এই চুক্তিতে বাংলাদেশের অংশগ্রহণের অভাব তার ব্যবসাকে প্রতিযোগিতামূলক অসুবিধায় ফেলে দেয়।
২০২৫ সালের ব্যক্তিগত ডেটা সুরক্ষা অধ্যাদেশটি একটি উল্লেখযোগ্য নীতি পরিবর্তনের প্রতিনিধিত্ব করে, তবে এটি উল্লেখযোগ্য ব্যাখ্যাগত চ্যালেঞ্জ উপস্থাপন করে। জিডিপিআর এবং কনভেনশন ১০৮ যেমন স্পষ্টভাবে নির্ধারণ করেছে, যেমন 'ব্যক্তিগত ডেটা', 'সম্মতি', 'ডেটা নিয়ন্ত্রক', 'প্রক্রিয়া' এবং 'বৈধ স্বার্থ' শব্দগুলির সঠিক সংজ্ঞা না থাকার কারণে, প্রশাসনিক কর্তৃপক্ষের আপেক্ষিক সিদ্ধান্তের উপর নির্ভর করবে প্রয়োগ। এই অস্পষ্টতা স্বাভাবিকভাবেই রাষ্ট্রীয় নজরদারি ক্ষমতাকে সুবিধা দেয় এবং নিয়ন্ত্রণমূলক অতিরিক্ত ঝুঁকি তৈরি করে, বিশেষ করে যখন সংজ্ঞাগুলি প্রায় সব ডিজিটাল মিথস্ক্রিয়া ধারণ করার জন্য যথেষ্ট বিস্তৃত।
উপরন্তু, আদালত এবং নিয়ন্ত্রক সংস্থাগুলির সীমিত সংস্থান এটি বেশি সম্ভাবনা তৈরি করে যে দ্বন্দ্বগুলি প্রতিষ্ঠিত গোপনীয়তা নিয়ম অনুসরণ না করেই নিষ্পত্তি করা হবে, যার ফলে ব্যবসাগুলির জন্য আইনগতভাবে কী আশা করা যায় তা জানা আরও চ্যালেঞ্জিং হয়ে পড়ে। এটা কেবল একটা তত্ত্ব নয়; ডিজিটাল সিকিউরিটি আইন আদালতে প্রতিষ্ঠিত করেছে যে বিস্তৃত বিধিনিষেধ মুক্ত অভিব্যক্তি বন্ধ করতে পারে এবং একই সাথে ব্যবহারিক সাইবার ঝুঁকি কমাতে ব্যর্থ হয়।
ব্যক্তিরা একটি নির্দিষ্ট কাজ সম্পন্ন করতে চায় এমন ইঙ্গিত রয়েছে। কার্যনির্বাহী শাখা আইন পাস করেছে, বেসরকারি সমাজের গোষ্ঠী এবং আইনি বিশেষজ্ঞরা একে অপরের সাথে আলোচনা করছেন, এবং জনসাধারণের আলোচনা ডিজিটাল নাগরিক হিসেবে গোপনীয়তা অধিকারকে একটি গুরুত্বপূর্ণ অংশ হিসেবে স্বীকৃতি দেওয়ার দিকে এগিয়ে যাচ্ছে। গোপনীয়তা এবং ডিজিটাল অধিকার সম্পর্কিত মামলাগুলিতে কখনও কখনও সংবিধানের বিধানগুলি ব্যবহার করা হয়, কিন্তু সর্বদা নয়। কিন্তু এখনও দুটি বড় সমস্যা রয়েছে।
স্টেকহোল্ডারদের অংশগ্রহণ, বিশেষ করে প্রযুক্তি কোম্পানি, বেসরকারি অধিকার গোষ্ঠী এবং ভোক্তা গোষ্ঠীর সাথে, নিখুঁত নয়। বেসরকারি সমাজের গোষ্ঠী যেমন আর্টিকেল ১৯ খসড়া আইনকে আন্তর্জাতিক মানবাধিকার মানদণ্ডের সাথে সামঞ্জস্যপূর্ণ না হওয়ার জন্য সমালোচনা করেছে। তারা এটাও সতর্ক করেছে যে ভালো করে লেখা না হওয়া আইনগুলি অবাধ নজরদারি বা সেন্সরশিপের অনুমতি দিতে পারে।
সংবিধান গোপনীয়তাকে রক্ষা করলেও ডিজিটাল ডেটা প্রক্রিয়াকরণের ক্ষেত্রে গোপনীয়তা অধিকার কীভাবে কাজ করে তা দেখানোর অনেক মামলা নেই। বিচারকরা যদি আইন ব্যাখ্যা করার উপায় সম্পর্কে নির্দেশনা দিতে ব্যর্থ হন, তাহলে আদালত গোপনীয়তার চেয়ে নিরাপত্তাকে অগ্রাধিকার দেয় এমন পুরানো আইনে ফিরে যেতে পারে।
বাংলাদেশের বর্তমান আইনগুলি আইনি প্রক্রিয়াকরণ, স্বাধীন তত্ত্বাবধান এবং সমতা সম্পর্কে স্পষ্ট নিয়ম প্রদান করতে ব্যর্থ হয়েছে। তবে, ইউরোপীয় কাউন্সিলের কনভেনশন ১০৮ এবং ওইসিডি গোপনীয়তা নির্দেশিকা এগুলি করে। উদাহরণস্বরূপ, কনভেনশন ১০৮ জোর দেয় যে দেশগুলিকে অবশ্যই এমন আইন পাস করতে হবে যা ব্যক্তিদের তাদের ব্যক্তিগত ডেটা প্রক্রিয়াকরণের সময় রক্ষা করে এবং স্বাধীন তত্ত্বাবধায়ক কর্তৃপক্ষ স্থাপন করে। বাংলাদেশের খসড়া আদেশগুলি বর্তমানে এই মানগুলি পূরণ করে না।
ডেটা গোপনীয়তা শুধু একটি ধারণা হিসাবে থাকা উচিত নয় যা নিয়ে মানুষ আলোচনা করে।
বাংলাদেশের ব্যবসায় গ্রাহকদের কাছ থেকে আস্থা একটি মূল্যবান সম্পদ; যেখানে ডিজিটাল ক্ষতিপূরণ পদ্ধতি এবং ভোক্তা প্রতিকার অপর্যাপ্ত, সেখানে অন্যান্য বাজারের তুলনায় লঙ্ঘন আস্থাকে বেশি ক্ষতি করে। বৈশ্বিক একীকরণ, আন্তর্জাতিক ক্লায়েন্ট এবং অংশীদারদের জন্য সম্মতি প্রয়োজনীয়, আন্তর্জাতিক ক্লায়েন্ট এবং অংশীদাররা ক্রমবর্ধমানভাবে প্রত্যাশা করবে যে উদ্যোগগুলি স্বীকৃত গোপনীয়তা মান অনুসরণ করবে। নিয়ন্ত্রক অপ্রত্যাশিততা একটি সিস্টেমিক ঝুঁকি যা ব্যবসাগুলি স্পষ্ট, প্রয়োগযোগ্য নিয়ম ছাড়া দক্ষতার সাথে পরিচালনা বা ঝুঁকি মূল্যায়ন করতে পারে না। শক্তিশালী, ধারাবাহিক গোপনীয়তা ব্যবস্থা বাস্তবায়ন না করা প্রতিযোগিতাকে ক্ষতিগ্রস্ত করবে এবং গোপনীয়তা এবং তাদের তথ্য নিয়ন্ত্রণের অধিকারকেও লঙ্ঘন করবে।
স্পষ্ট সংজ্ঞা, স্বাধীন তত্ত্বাবধান, আন্তর্জাতিক চুক্তি মেনে চলা এবং অংশগ্রহণমূলক আইন প্রণয়নের অভাব উভয়কেই ব্যবসা এবং বেসামরিক স্বাধীনতাকে কম নির্দিষ্ট করে তোলে। যদি ডেটা গোপনীয়তা এখনও অগ্রাধিকার না হয়, তাহলে কোম্পানিগুলিকে অবশ্যই সম্মতি ঝুঁকির সাথে মোকাবিলা করতে হবে কোনো প্রকার সুরক্ষা ছাড়া, ভোক্তারা এখনও ঝুঁকিতে থাকবে এবং বাংলাদেশ গুরুত্বপূর্ণ বৈশ্বিক ডেটা ইকোসিস্টেম থেকে বাদ পড়বে।
সামন্তা অজরিন প্রাপ্তি একজন আইনি গবেষক যিনি আন্তর্জাতিক বাণিজ্যিক আইনে বিশেষজ্ঞ।