সরকার ব্যক্তিগত তথ্য সুরক্ষার বিষয়ে একটি ডিক্রি জারি করেছে।

[বিজ্ঞাপন_১]

সম্প্রতি সরকার কর্তৃক জারি করা ডিক্রি ১৩/২০২৩/এনডি-সিপি স্পষ্টভাবে বলে যে ব্যক্তিগত তথ্য সুরক্ষা ব্যবস্থা শুরু থেকেই এবং ব্যক্তিগত তথ্য প্রক্রিয়াকরণের পুরো প্রক্রিয়া জুড়ে প্রয়োগ করা হয়।

ভিয়েতনামী পাসপোর্ট। (ছবি: ভিএনএ)

১৭ এপ্রিল, সরকার ব্যক্তিগত তথ্য সুরক্ষা সংক্রান্ত ডিক্রি ১৩/২০২৩/এনডি/সিপি জারি করে; যা ব্যক্তিগত তথ্য সুরক্ষা নিশ্চিত করার জন্য ব্যবস্থা এবং শর্তাবলী স্পষ্টভাবে উল্লেখ করে।

ব্যক্তিগত তথ্য সুরক্ষার ব্যবস্থা

ডিক্রিতে স্পষ্টভাবে বলা হয়েছে যে ব্যক্তিগত তথ্য সুরক্ষা ব্যবস্থা শুরু থেকেই এবং ব্যক্তিগত তথ্য প্রক্রিয়াকরণের পুরো প্রক্রিয়া জুড়ে প্রয়োগ করা হয়।

ব্যক্তিগত তথ্য সুরক্ষার ব্যবস্থাগুলির মধ্যে রয়েছে: ব্যক্তিগত তথ্য প্রক্রিয়াকরণের সাথে জড়িত সংস্থা এবং ব্যক্তিদের দ্বারা বাস্তবায়িত ব্যবস্থাপনা ব্যবস্থা; ব্যক্তিগত তথ্য প্রক্রিয়াকরণের সাথে জড়িত সংস্থা এবং ব্যক্তিদের দ্বারা বাস্তবায়িত প্রযুক্তিগত ব্যবস্থা; এই ডিক্রি এবং প্রাসঙ্গিক আইনের বিধান অনুসারে উপযুক্ত রাষ্ট্রীয় ব্যবস্থাপনা সংস্থাগুলি দ্বারা বাস্তবায়িত ব্যবস্থা; উপযুক্ত রাষ্ট্রীয় সংস্থাগুলি দ্বারা বাস্তবায়িত তদন্ত এবং বিচার ব্যবস্থা; আইন দ্বারা নির্ধারিত অন্যান্য ব্যবস্থা।

মৌলিক ব্যক্তিগত তথ্য সুরক্ষা হল উপরে উল্লিখিত ব্যক্তিগত তথ্য সুরক্ষা ব্যবস্থা প্রয়োগ করা; ব্যক্তিগত তথ্য সুরক্ষার উপর প্রবিধান তৈরি এবং প্রণয়ন করা, এই ডিক্রির বিধান অনুসারে সম্পাদিত কাজগুলি স্পষ্টভাবে উল্লেখ করা; ব্যক্তিগত তথ্য প্রক্রিয়াকরণের সাথে সম্পর্কিত ক্ষেত্র, পেশা এবং কার্যকলাপের জন্য উপযুক্ত ব্যক্তিগত তথ্য সুরক্ষা মান প্রয়োগকে উৎসাহিত করা; প্রক্রিয়াকরণের আগে ব্যক্তিগত তথ্য প্রক্রিয়াকরণ পরিবেশনকারী সিস্টেম এবং উপায় এবং সরঞ্জামগুলির জন্য নেটওয়ার্ক সুরক্ষা পরীক্ষা করা, ব্যক্তিগত তথ্য ধারণকারী ডিভাইসগুলিকে অপরিবর্তনীয়ভাবে মুছে ফেলা বা ধ্বংস করা।

সংবেদনশীল ব্যক্তিগত তথ্য সুরক্ষার অর্থ হল উপরোক্ত মৌলিক ব্যক্তিগত তথ্য সুরক্ষা এবং ব্যক্তিগত তথ্য সুরক্ষা ব্যবস্থা প্রয়োগ করা; ব্যক্তিগত তথ্য সুরক্ষার কাজ সম্পন্ন একটি বিভাগ নির্ধারণ করা, ব্যক্তিগত তথ্য সুরক্ষার দায়িত্বে নিযুক্ত কর্মীদের মনোনীত করা এবং ব্যক্তিগত তথ্য সুরক্ষা কর্তৃপক্ষের সাথে ব্যক্তিগত তথ্য সুরক্ষার দায়িত্বে নিযুক্ত বিভাগ এবং ব্যক্তিদের সম্পর্কে তথ্য বিনিময় করা।

যদি ব্যক্তিগত তথ্য নিয়ন্ত্রক, ব্যক্তিগত তথ্য নিয়ন্ত্রক এবং প্রসেসর, ডেটা প্রসেসর, অথবা তৃতীয় পক্ষ একজন ব্যক্তি হয়, তাহলে কাজটি সম্পাদনকারী ব্যক্তির তথ্য বিনিময় করা প্রয়োজন; ডেটা বিষয়কে অবহিত করা উচিত যে ডেটা বিষয়ের সংবেদনশীল ব্যক্তিগত তথ্য প্রক্রিয়াকরণ করা হচ্ছে, কিছু নির্ধারিত ক্ষেত্রে ছাড়া।

ব্যক্তিগত তথ্য সুরক্ষা কর্তৃপক্ষ

ডিক্রি অনুসারে, ব্যক্তিগত তথ্য সুরক্ষার জন্য দায়ী সংস্থা হল সাইবার নিরাপত্তা এবং উচ্চ-প্রযুক্তি অপরাধ প্রতিরোধ ও নিয়ন্ত্রণ বিভাগ ( জননিরাপত্তা মন্ত্রণালয় ), যা ব্যক্তিগত তথ্য সুরক্ষার রাষ্ট্রীয় ব্যবস্থাপনায় জননিরাপত্তা মন্ত্রণালয়কে সহায়তা করার জন্য দায়ী।

ব্যক্তিগত তথ্য সুরক্ষা সংক্রান্ত জাতীয় পোর্টালটি পার্টির নির্দেশিকা, নীতি এবং ব্যক্তিগত তথ্য সুরক্ষা সংক্রান্ত রাষ্ট্রীয় আইন সম্পর্কে তথ্য প্রদান করে; ব্যক্তিগত তথ্য সুরক্ষা সংক্রান্ত নীতি ও আইন প্রচার ও প্রচার করে; তথ্য এবং ব্যক্তিগত তথ্য সুরক্ষার অবস্থা আপডেট করে; সাইবারস্পেসের মাধ্যমে ব্যক্তিগত তথ্য সুরক্ষা কার্যক্রমের তথ্য, রেকর্ড এবং ডেটা গ্রহণ করে; এবং প্রাসঙ্গিক সংস্থা, সংস্থা এবং ব্যক্তিদের ব্যক্তিগত তথ্য সুরক্ষা মূল্যায়নের ফলাফল সম্পর্কে তথ্য প্রদান করে।

এছাড়াও, ব্যক্তিগত তথ্য সুরক্ষা সংক্রান্ত জাতীয় পোর্টাল ব্যক্তিগত তথ্য সুরক্ষা সংক্রান্ত নিয়ম লঙ্ঘনের বিজ্ঞপ্তি গ্রহণ করে; আইন অনুসারে ব্যক্তিগত তথ্য লঙ্ঘনের ঝুঁকি এবং কার্যকলাপ সম্পর্কে সতর্কীকরণ এবং সমন্বয় সাধন করে; আইন অনুসারে ব্যক্তিগত তথ্য সুরক্ষা লঙ্ঘন পরিচালনা করে; এবং ব্যক্তিগত তথ্য সুরক্ষা আইন অনুসারে অন্যান্য কার্যক্রম সম্পাদন করে।

ব্যক্তিগত তথ্য সুরক্ষা কার্যক্রম নিশ্চিত করার শর্তাবলী

ডিক্রিতে স্পষ্টভাবে বলা হয়েছে যে ব্যক্তিগত তথ্য সুরক্ষা কার্যক্রম নিশ্চিত করার শর্তগুলির মধ্যে রয়েছে: ব্যক্তিগত তথ্য সুরক্ষা বাহিনী হল ব্যক্তিগত তথ্য সুরক্ষা সংস্থায় পরিচালিত ব্যক্তিগত তথ্য সুরক্ষার জন্য একটি বিশেষায়িত বাহিনী; ব্যক্তিগত তথ্য সুরক্ষার কাজ সম্পন্ন বিভাগ এবং কর্মীদের সংস্থা, সংস্থা এবং উদ্যোগগুলিতে ব্যক্তিগত তথ্য সুরক্ষা সংক্রান্ত প্রবিধান বাস্তবায়ন নিশ্চিত করার জন্য নিযুক্ত করা হয়; ব্যক্তিগত তথ্য সুরক্ষায় অংশগ্রহণের জন্য সংস্থা এবং ব্যক্তিদের একত্রিত করা হয়; জননিরাপত্তা মন্ত্রণালয় ব্যক্তিগত তথ্য সুরক্ষার জন্য নির্দিষ্ট প্রোগ্রাম এবং মানবসম্পদ বিকাশের পরিকল্পনা করে।

চিপ-এমবেডেড নাগরিক পরিচয়পত্র। (সূত্র: ভিএনএ)

সংস্থা, সংস্থা এবং ব্যক্তিদের জ্ঞান এবং দক্ষতা ছড়িয়ে দেওয়ার, সংস্থা, সংস্থা এবং ব্যক্তিদের ব্যক্তিগত তথ্য সুরক্ষা সম্পর্কে সচেতনতা বৃদ্ধি করার; ব্যক্তিগত তথ্য সুরক্ষায় বিশেষজ্ঞ সংস্থার জন্য সুযোগ-সুবিধা এবং পরিচালনার শর্ত নিশ্চিত করার জন্য দায়ী।

ব্যক্তিগত তথ্য হলো প্রতীক, অক্ষর, সংখ্যা, ছবি, শব্দ বা অনুরূপ আকারে ইলেকট্রনিক পরিবেশে থাকা তথ্য যা কোনও নির্দিষ্ট ব্যক্তির সাথে সম্পর্কিত বা কোনও নির্দিষ্ট ব্যক্তিকে সনাক্ত করতে সাহায্য করে। ব্যক্তিগত তথ্যের মধ্যে মৌলিক ব্যক্তিগত তথ্য এবং সংবেদনশীল ব্যক্তিগত তথ্য অন্তর্ভুক্ত থাকে।

মৌলিক ব্যক্তিগত তথ্যের মধ্যে রয়েছে: পদবি, মধ্য নাম এবং জন্ম নাম, অন্যান্য নাম (যদি থাকে); জন্ম তারিখ; মৃত্যু বা অন্তর্ধানের তারিখ; লিঙ্গ; জন্মস্থান, জন্ম নিবন্ধনের স্থান, স্থায়ী বাসস্থান, অস্থায়ী বাসস্থান, বর্তমান বাসস্থান, শহর, যোগাযোগের ঠিকানা; জাতীয়তা; ব্যক্তির ছবি; ফোন নম্বর, পরিচয়পত্র নম্বর, ব্যক্তিগত শনাক্তকরণ নম্বর, পাসপোর্ট নম্বর, ড্রাইভিং লাইসেন্স নম্বর, লাইসেন্স প্লেট নম্বর, ব্যক্তিগত ট্যাক্স কোড নম্বর, সামাজিক বীমা নম্বর, স্বাস্থ্য বীমা কার্ড নম্বর; বৈবাহিক অবস্থা; পারিবারিক সম্পর্ক সম্পর্কে তথ্য (পিতামাতা, সন্তান); ব্যক্তির ডিজিটাল অ্যাকাউন্ট সম্পর্কে তথ্য; সাইবারস্পেসে কার্যকলাপ এবং ইতিহাস প্রতিফলিত করে এমন ব্যক্তিগত তথ্য; একটি নির্দিষ্ট ব্যক্তির সাথে সম্পর্কিত বা একটি নির্দিষ্ট ব্যক্তিকে সনাক্ত করতে সহায়তা করে এমন অন্যান্য তথ্য।

সংবেদনশীল ব্যক্তিগত তথ্য হল একজন ব্যক্তির গোপনীয়তার সাথে সম্পর্কিত ব্যক্তিগত তথ্য যা লঙ্ঘন করা হলে, সরাসরি ব্যক্তির বৈধ অধিকার এবং স্বার্থকে প্রভাবিত করবে, যার মধ্যে রয়েছে: রাজনৈতিক মতামত, ধর্মীয় দৃষ্টিভঙ্গি; রক্তের গ্রুপ সম্পর্কিত তথ্য বাদ দিয়ে চিকিৎসা রেকর্ডে লিপিবদ্ধ স্বাস্থ্যের অবস্থা এবং গোপনীয়তা; জাতিগত উৎপত্তি, জাতিগত উৎপত্তি সম্পর্কিত তথ্য; একজন ব্যক্তির উত্তরাধিকারসূত্রে প্রাপ্ত বা অর্জিত জেনেটিক বৈশিষ্ট্য সম্পর্কিত তথ্য; শারীরিক বৈশিষ্ট্য, ব্যক্তিগত জৈবিক বৈশিষ্ট্য সম্পর্কিত তথ্য; একজন ব্যক্তির যৌন জীবন, যৌন অভিমুখিতা সম্পর্কিত তথ্য...

ব্যক্তিগত তথ্য সুরক্ষা হলো আইনের বিধান অনুসারে ব্যক্তিগত তথ্য সম্পর্কিত লঙ্ঘন প্রতিরোধ, সনাক্তকরণ, বন্ধ এবং পরিচালনা করার কার্যকলাপ।

এই ডিক্রি ১ জুলাই, ২০২৩ থেকে কার্যকর হবে।

ভিএনএ অনুসারে

[বিজ্ঞাপন_২]
উৎস লিঙ্ক