বাংলাদেশে ২০২৩ সালের সাইবার সিকিউরিটি আইন প্রণয়ন, যা কর্মকর্তারা ডিজিটাল অপরাধ মোকাবেলার জন্য একটি সমকালীন কাঠামো হিসেবে প্রচার করেছেন, আসলে উল্লেখযোগ্য সংস্কার বা প্রকৃত আধুনিকীকরণ নয়, বরং বিদ্যমান দমনমূলক আইনগুলির একটি উপরিভাগীয় পুনর্ব্র্যান্ডিং মাত্র। মূলত, এই আইনটি তার পূর্বসূরি, ২০১৮ সালের ডিজিটাল সিকিউরিটি আইনের মৌলিক কাঠামো বজায় রাখে, যা ২০০৬ সালের তথ্য ও যোগাযোগ প্রযুক্তি আইনের কিছু অংশকে প্রতিস্থাপন করেছিল। এটি অস্পষ্ট, চাষকৃত এবং আপেক্ষিক বিধানগুলি বজায় রাখে যা ডিজিটাল বক্তৃতা এবং অভিব্যক্তির উপর রাষ্ট্রীয় নিয়ন্ত্রণকে সহজতর করে, যখন বাংলাদেশের মুখোমুখি হওয়া প্রকৃত সাইবার নিরাপত্তা হুমকির বিষয়ে তেমন একটি যত্নশীল ব্যবস্থা নেয় না। ফলস্বরূপ, এটি 'নিরাপত্তার' নামে নজরদারি এবং সেন্সরশিপকে প্রাতিষ্ঠানিক করে, সাইবার অপরাধের বিরুদ্ধে কার্যকরভাবে লড়াই করার জন্য একটি লক্ষ্যবস্তু, অধিকার-সম্মানজনক এবং প্রযুক্তিগতভাবে সঠিক আইনি কাঠামো প্রতিষ্ঠা না করে। এই আইনের প্রত্যক্ষ লক্ষ্য 'ডিজিটাল ডিভাইসের মাধ্যমে সংঘটিত অপরাধ সনাক্ত করা, প্রতিরোধ করা, দমন করা এবং বিচারের জন্য অভিযুক্ত করা' আন্তর্জাতিক মানদণ্ডের সাথে মেলে।
পরিসংখ্যান আইনের স্থাপত্য একটি বিপরীত বাস্তবতা প্রকাশ করে: ডিএসএ ২০১৮-এর ৬২টি প্রাথমিক বিধানের মধ্যে, সিএসএ ২০২৩-এ ৫৮টি টিকে আছে, যার মধ্যে ২৮টি অক্ষরে অক্ষরে সংরক্ষিত এবং ২৫টি সামান্য পরিবর্তন করা হয়েছে; বাকিগুলি খুব কম প্রক্রিয়াগত পরিবর্তনের সাথে রয়ে গেছে। এই ধারাবাহিকতা তুলে ধরে যে প্রশাসন বলপ্রয়োগকারী হাতিয়ারগুলি বাতিল করেনি, বরং বিদ্যমান আইনি কাঠামোর নামকরণ পরিবর্তন করেছে, একটি কৌশল যা সমালোচকরা যথাযথভাবে 'ডিএসএ থেকে ডি অপসারণ করুন এবং সিতে প্রতিস্থাপন করুন' হিসাবে চিহ্নিত করেছেন। মূল সমস্যাটি গুরুত্বপূর্ণ অপরাধের অস্পষ্ট এবং বিস্তৃত শব্দচয়নে নিহিত। সিএসএর অধীনে 'মিথ্যা বা আপত্তিকর তথ্য', 'মানহানিকর বিষয়বস্তু', 'মুক্তিযুদ্ধের চেতনার বিরুদ্ধে প্রচার', 'ধর্মীয় অনুভূতি আহত করা' বা 'আইন ও শৃঙ্খলা/সাম্প্রদায়িক সম্প্রীতি ব্যাহত করা' অপরাধীকরণ করা বিধানগুলি সংরক্ষিত আছে। এই শব্দগুলির অস্পষ্ট প্রকৃতি প্রয়োগকারী কর্তৃপক্ষকে অতিরিক্ত বিচক্ষণতা প্রদান করে, আইনের মৌলিক নীতি, পূর্বাভাস এবং অনুপাতের লঙ্ঘন করে, যা সাংবিধানিক সুরক্ষা (যেমন বাক ও অভিব্যক্তির স্বাধীনতা এবং গোপনীয়তা) এবং আন্তর্জাতিক মানবাধিকার মানদণ্ডের জন্য মৌলিক। আইনগত গবেষণা সিএসএকে মৌলিক অধিকার সীমাবদ্ধ করার সময় প্রয়োজনীয়তা এবং অনুপাতের প্রয়োজনীয়তা মেনে নেওয়ার জন্য সমালোচনা করে।
সিএসএ জাতীয় সাইবার নিরাপত্তা সংস্থা এবং জাতীয় সাইবার নিরাপত্তা কাউন্সিলের মতো প্রতিষ্ঠান প্রতিষ্ঠা করে (ধারা ৪ এবং ৫), অনলাইন বিষয়বস্তু বাধা, অপসারণ বা অপসারণের নির্দেশ দেওয়ার জন্য ব্যাপক ক্ষমতা প্রদান করে (ধারা ৮), এবং তদন্তের জন্য পুলিশের বিস্তৃত কর্তৃপক্ষ প্রদান করে, যার মধ্যে রয়েছে গ্রেপ্তার এবং আটক ছাড়াই অনুসন্ধান, বাজেয়াপ্ত এবং গ্রেপ্তার। আইনটি একটি কেন্দ্রীয় ডিজিটাল নিরীক্ষণ কাঠামো প্রতিষ্ঠা করে, যা নিছক বা রাজনৈতিকভাবে অনুপ্রাণিত প্রয়োগের একটি উল্লেখযোগ্য ঝুঁকি তৈরি করে, বিশেষ করে সাংবাদিক, সক্রিয়কর্মী, ভিন্নমতাবলম্বী এবং সমালোচনামূলক দৃষ্টিভঙ্গি প্রকাশকারী সাধারণ নাগরিকদের লক্ষ্য করে। একই সাথে, বাংলাদেশে সাইবার ঝুঁকির পরিবেশ একটি উল্লেখযোগ্য রূপান্তর ঘটেছে; তবে, সিএসএ সঠিকতা, প্রযুক্তিগত নির্ভুলতা বা শিকার-কেন্দ্রিক সুরক্ষার সাথে প্রতিক্রিয়া জানায় না। সাম্প্রতিক তথ্যগত অধ্যয়ন নির্দেশ করে যে সোশ্যাল মিডিয়া এবং অনলাইন অ্যাকাউন্ট হ্যাকিং ২০২৪ সালে রেকর্ড করা মামলার ২১.৬৫ শতাংশ হয়েছে। সাইবারবুলিং, যার মধ্যে রয়েছে হয়রানি, অপব্যবহারমূলক টেক্সটিং, অ-সম্মত পর্নোগ্রাফি এবং মানহানি, ব্যাপকভাবে চলছে, সাম্প্রতিক বছরগুলিতে রেকর্ড করা অনলাইন অপরাধের ৫০ শতাংশেরও বেশি।
আর্থিক জালিয়াতি, বিশেষ করে মোবাইল আর্থিক পরিষেবার মাধ্যমে, পরিচয় চুরি, ফিশিং, জাল অ্যাকাউন্ট পরিকল্পনা এবং অনলাইন প্রতারণা বৃদ্ধি পেয়েছে; মহিলা এবং তরুণ প্রাপ্তবয়স্ক, বিশেষ করে ১৮ থেকে ৩০ বছর বয়সীরা অসামঞ্জস্যপূর্ণভাবে ক্ষতিগ্রস্ত হয়েছে। লক্ষ লক্ষ মানুষকে প্রভাবিত করে এমন ডেটা লঙ্ঘন, সরকারী পরিষেবাগুলিতে ডিডিওএস আক্রমণ, অর্থপ্রদানের গেটওয়ে আক্রমণ, র্যানসমওয়্যার আক্রমণ এবং প্রতিষ্ঠানের ওয়েবসাইটের অপসারণ ইত্যাদি উল্লেখযোগ্য ঘটনা সাধারণ হয়ে উঠেছে। তবে, সিএসএ ২০২৩, যা বিষয়বস্তু নিয়ন্ত্রণের উপর দৃষ্টি নিবদ্ধ করে, এই ব্যাপক বিপদের জন্য সীমিত স্পষ্টতা এবং অপর্যাপ্ত ব্যবস্থা প্রদান করে। এটি হ্যাকিং, অনুমতি ছাড়া অ্যাক্সেস, ডেটা চুরি, ফিশিং, র্যানসমওয়্যার, মোবাইল আর্থিক পরিষেবা জালিয়াতি, পরিচয় চুরি, অ-সম্মত ডেটা ভাগ করে নেওয়া এবং গোপনীয়তা লঙ্ঘনের মতো অপরাধের জন্য স্বতন্ত্র এবং সুনির্দিষ্ট সংজ্ঞা থাকে না।
আইনগত গবেষণা ও প্রমাণ-ভিত্তিক মূল্যায়নগুলি যুক্তি দেয় যে সিএসএর কাঠামো কার্যকর সাইবার অপরাধ প্রতিরোধের জন্য অপর্যাপ্ত কারণ এতে অস্পষ্ট অপরাধ, পর্যাপ্ত কৌশলগত ফরেনসিক প্রোটোকলের অভাব, ডেটা লঙ্ঘন বিজ্ঞপ্তির প্রয়োজনীয়তার অভাব, প্রয়োগযোগ্য শিকার প্রতিকার ব্যবস্থার অভাব এবং সাইবার তদন্ত বা ডিজিটাল নিরাপত্তা ক্ষমতার উন্নতির জন্য প্রতিষ্ঠানিক প্রেরণা বা সংস্থানের অভাব রয়েছে। ফলস্বরূপ, যদিও ব্যক্তিরা আর্থিক ক্ষতি, পরিচয় চুরি, মানসিক যন্ত্রণা, সাইবার বুলিং এবং গোপনীয়তা লঙ্ঘন সহ স্পষ্ট ক্ষতির সম্মুখীন হয়, আইনি কাঠামো প্রাথমিকভাবে বক্তৃতা নিয়ন্ত্রণ, বিরোধিতা দমন এবং রাষ্ট্রকে ডিজিটাল অভিব্যক্তি পর্যবেক্ষণের জন্য অসাধারণ কর্তৃত্ব প্রদানের উপর দৃষ্টি নিবদ্ধ করে। এই ভারসাম্যহীনতা উভয়ই একটি আইনি এবং নিয়মতান্ত্রিক ব্যর্থতা নির্দেশ করে: একটি অগ্রাধিকারের বিপর্যয় যা নাগরিকদের ডিজিটাল অধিকার এবং ব্যক্তিগত নিরাপত্তার চেয়ে শাসনতান্ত্রিক নিরাপত্তাকে অগ্রাধিকার দেয়। জনমত এবং সিভিল সোসাইটির দাবিগুলি এই বৈষম্যকে প্রদর্শন করে।
দেশীয় ও আন্তর্জাতিক মানবাধিকার সংস্থা, সাংবাদিক, মিডিয়া প্রতিষ্ঠান এবং সাধারণ নাগরিকরা ধারাবাহিকভাবে সিএসএর বিলোপ বা ব্যাপক সংস্কারের জন্য ওকালতি করেছেন। চলমান দাবি হল আরও কঠোর আইন বা ব্যাপক সেন্সরশিপের জন্য নয়, বরং একটি স্বচ্ছ, অধিকার-সম্মানজনক, কৌশলগতভাবে সঠিক, শিকার-কেন্দ্রিক আইনি কাঠামোর জন্য: একটি যা প্রকৃত সাইবার হুমকি এবং সুরক্ষিত বক্তৃতার মধ্যে পার্থক্য করে; যা গোপনীয়তা, ডেটা সুরক্ষা এবং দ্রুত ডেটা লঙ্ঘন বিজ্ঞপ্তি নিশ্চিত করে; যা উল্লেখযোগ্য প্রক্রিয়াগত নিরাপত্তা, স্বাধীন তত্ত্বাবধান, যথাযথ প্রক্রিয়া এবং বিচারিক পর্যালোচনা প্রদান করে; যা সাইবার তদন্ত এবং ফরেনসিক অবকাঠামোর জন্য ক্ষমতা বৃদ্ধির জন্য বিনিয়োগ করে; এবং যা আন্তর্জাতিক চুক্তি এবং স্বীকৃত সাইবার নিরাপত্তা কাঠামো যেমন সিভিল এবং রাজনৈতিক অধিকার সম্পর্কিত আন্তর্জাতিক চুক্তির অধীনে মান ও বাধ্যবাধকতার সাথে সামঞ্জস্যপূর্ণ।
এই ত্রুটিগুলি এবং বর্ধিত জনসাধারণের সমালোচনার স্বীকৃতি স্বরূপ, সেইসাথে বর্ধিত বিদেশী নিরীক্ষণের সাথে, সরকার আনুষ্ঠানিকভাবে ২১ মে ২০২৫ তারিখে সিএসএ ২০২৩ প্রত্যাহার করে, এর পরিবর্তে সাইবার সিকিউরিটি অর্ডিন্যান্স, ২০২৫ প্রবর্তন করে। এই রহিতকরণের মধ্যে রয়েছে নয়টি সবচেয়ে বিতর্কিত অংশের নির্মূল, যেগুলি সাধারণত বক্তৃতা সম্পর্কিত বিচারের জন্য ব্যবহৃত হত। এই আইনি বিপর্যয় নির্দেশ করে যে কর্মকর্তারা স্বীকার করেছেন যে সিএসএ সাইবার সিকিউরিটি আইন এবং মানুষের অধিকারের সুরক্ষা হিসাবে কার্যকর ছিল না। সমালোচকরা, যার মধ্যে রয়েছে বেসরকারী সমাজ সংস্থা, মিডিয়া অনুশীলনকারী এবং মানবাধিকার সমর্থক, সতর্ক করেছেন যে সিপিও ২০২৫, প্রতীয়মান উন্নতি সত্ত্বেও, এর দমনমূলক কাঠামোর উল্লেখযোগ্য উপাদানগুলি সংরক্ষণ করে: বিস্তৃত ফৌজদারি দায়বদ্ধতা বিধান, কেন্দ্রীভূত অপসারণ কর্তৃপক্ষ, অস্পষ্টভাবে সংজ্ঞায়িত অপরাধ এবং যথেষ্ট ন্যায়সঙ্গত প্রক্রিয়া বা গোপনীয়তা সুরক্ষার নিশ্চয়তা।
ফলস্বরূপ, সিএসএ থেকে সিপিও-তে রূপান্তর ডিজিটাল অধিকারের একটি যাচাইকরণ গঠন করে না; বরং, এটি বলপ্রয়োগের মধ্যে একটি আংশিক প্রত্যাহার বলে মনে হয়, একটি অন্তর্নিহিত ত্রুটিপূর্ণ নকশার জন্য একটি উপরিভাগের প্রতিকার। আইনি চিন্তাধারায় একটি বিপর্যয়মূলক পরিবর্তন ছাড়া, বাংলাদেশে ডিজিটাল শাসন সম্ভবত সরকারী অতিক্রম, প্রতিষ্ঠানগত অস্পষ্টতা এবং জনসাধারণের দুর্বলতা বজায় রাখবে। যা তাৎক্ষণিকভাবে প্রয়োজন তা হল অতিরিক্ত উপরিভাগের পরিবর্তন নয়, বরং বাংলাদেশে সাইবার আইনের একটি ব্যাপক পুনর্গঠন, যা নিম্নলিখিত ভিত্তিতে:
— সাইবার হুমকির সঠিক, নির্দিষ্ট এবং কৌশলগতভাবে অবহিত সংজ্ঞা (যেমন, হ্যাকিং, অনুমোদনহীন অ্যাক্সেস, পরিচয় চুরি, ফিশিং, র্যানসমওয়্যার, ডেটা লঙ্ঘন, অ-সম্মত ডেটা প্রকাশ, মোবাইল আর্থিক পরিষেবা জালিয়াতি);
— বিষয়বস্তু নিয়ন্ত্রণ (বক্তৃতা, অভিব্যক্তি) এবং সাইবার সিকিউরিটি/ডেটা সুরক্ষার মধ্যে স্পষ্ট বিভাজন;
— ডেটা লঙ্ঘন বিজ্ঞপ্তি এবং ক্ষতিগ্রস্তদের ক্ষতিপূরণ;
— স্বায়ত্তশাসিত তত্ত্বাবধান ব্যবস্থা (বিচারিক পর্যালোচনা, স্বাধীন ডিজিটাল অধিকার কমিশন), বিষয়বস্তু অপসারণ বা নিষেধাজ্ঞার জন্য স্বচ্ছ পদ্ধতি;
— ডিজিটাল ফরেনসিক তদন্তে আইন প্রয়োগকারী ক্ষমতা বৃদ্ধি;
— জনসাধারণের শিক্ষা এবং ডিজিটাল সাক্ষরতা উদ্যোগ;
— আন্তর্জাতিক মানবাধিকার আইন এবং বৈশ্বিকভাবে স্বীকৃত সাইবার সিকিউরিটি কাঠামোর সাথে সামঞ্জস্য।
উল্লেখযোগ্য কাঠামোগত রূপান্তর ছাড়া, নতুন কোনও নিয়ম শুধু সাইবার ঝুঁকি থেকে বেসামরিক নাগরিকদের সুরক্ষার প্রকৃত উপায় নয়, বরং দমনের একটি পুনর্ব্র্যান্ডেড পদ্ধতি হিসেবে কাজ করবে। প্রয়োজনীয় 'নতুন চিন্তা' রাষ্ট্র-কেন্দ্রিক নিয়ন্ত্রণ থেকে নাগরিক-কেন্দ্রিক সুরক্ষায়, অস্পষ্ট, সবকিছু অন্তর্ভুক্তকারী বক্তব্য অপরাধীকরণ থেকে সুনির্দিষ্ট, লক্ষ্যবস্তু, অধিকার-সম্মানজনক সংজ্ঞায়, কেন্দ্রীভূত সেন্সরশিপ কর্তৃপক্ষ থেকে জবাবদিহিমূলক তত্ত্বাবধানে এবং আইনগত অস্পষ্টতা থেকে স্বচ্ছতা, প্রক্রিয়া ও জনগণের আস্থায় স্থানান্তর নেয়। সাইবার সিকিউরিটি আইন, ২০২৩ সংস্কারের পরিবর্তে শুধু পুনঃব্র্যান্ডিংয়ের প্রতিনিধিত্ব করেছে। বাংলাদেশের গোপনীয়তা, ডেটা এবং ডিজিটাল অধিকার সত্যিকার অর্থে রক্ষা করার জন্য সত্যিকারের বিপ্লব প্রয়োজন, বিপ্লব দমন এবং অভিব্যক্তি নিয়ন্ত্রণের পরিবর্তে।
সামন্তা অজরিন প্রাপ্তি একজন আইনি গবেষক যিনি আন্তর্জাতিক বাণিজ্যিক আইনে বিশেষজ্ঞ।