জেনারেল ডেটা প্রোটেকশন রেগুলেশন (GDPR)

সাধারণ তথ্য সুরক্ষা প্রবিধান কি?

জেনারেল ডেটা প্রোটেকশন রেগুলেশন (জিডিপিআর) হল এমন একটি আইনি কাঠামো যা ইউরোপীয় ইউনিয়নে (ইইউ) বসবাসকারী ব্যক্তিদের কাছ থেকে ব্যক্তিগত তথ্য অর্জন এবং প্রক্রিয়াকরণের জন্য নির্দেশিকা সেট করে।

যাইহোক, ওয়েবসাইটটি যেখানেই থাকুক না কেন, এই নিয়ম সমানভাবে প্রযোজ্য। এইভাবে, ইউরোপীয় দর্শকদের পাওয়া সমস্ত সাইট দ্বারা এটি অবশ্যই যত্ন নেওয়া উচিত, এমনকি তারা না পেলেওবাজার বা ইইউর বাসিন্দাদের কাছে তাদের পণ্য ও পরিষেবা প্রচার করুন।

GDPR এর অধীনে, এটা বাধ্যতামূলক যে EU দর্শকদের অবশ্যই ডেটার পরিপ্রেক্ষিতে অনেকগুলি প্রকাশ করতে হবে। ব্যক্তিগত ডেটার কোনো লঙ্ঘন হলে সাইটটিকে পর্যায়ক্রমিক বিজ্ঞপ্তি দিয়ে ইইউ ভোক্তা অধিকারগুলিকে প্রবাহিত করতে কিছু পদক্ষেপ নিতে হবে। যদিও GDPR এপ্রিল 2016 সালে গৃহীত হয়েছিল; যাইহোক, এটি মে 2018 সালে সম্পূর্ণ কার্যকর হয়।

জিডিপিআর দ্বারা উল্লেখিত প্রয়োজনীয়তা

GDPR নিয়মের অধীনে, ওয়েবসাইটটি তাদের কাছ থেকে সংগ্রহ করছে এমন ডেটার বিজ্ঞপ্তি দর্শকদের অবশ্যই পেতে হবে। শুধু তাই নয়, তবে দর্শকদের অবশ্যই সম্মতি বোতামে ক্লিক করে বা ওয়েবসাইট দ্বারা প্রদত্ত অন্য কোনও পদক্ষেপের মাধ্যমে ডেটা ব্যবহারের জন্য তাদের সম্মতি দিতে হবে।

এই প্রয়োজনীয়তাটি বিশেষভাবে প্রকাশের সার্বজনীন উপস্থিতি ব্যাখ্যা করে যা ওয়েবসাইটগুলি "কুকিজ" সংগ্রহ করে - যা দর্শকদের ব্যক্তিগত তথ্য যেমন তাদের পছন্দ, সাইট সেটিংস এবং আরও অনেক কিছু ধারণ করে এমন ছোট ফাইল।

অধিকন্তু, ওয়েবসাইটে থাকা ব্যক্তিগত ডেটা লঙ্ঘন করা হলে ওয়েবসাইটগুলিকে পর্যায়ক্রমে দর্শকদের জানাতে হবে। EU-এর জন্য এই প্রয়োজনীয়তাগুলি ওয়েবসাইটটি যে এখতিয়ারে রয়েছে তার প্রয়োজনীয়তার চেয়ে আরও কঠোর হতে পারে।

এছাড়াও, জিডিপিআর ডেটা নিরাপত্তার মূল্যায়ন বাধ্যতামূলক করে এবং একজন পৃথক ডেটা সুরক্ষা অফিসার (ডিপিও) নিয়োগ করা আবশ্যক কিনা বা ওয়েবসাইটের বিদ্যমান কর্মীরা এই ফাংশনটি পরিচালনা করতে সক্ষম কিনা।

ওয়েবসাইটগুলিতে অবশ্যই এমন তথ্য অন্তর্ভুক্ত থাকতে হবে যা দর্শকদের জানতে দেয় যে তারা কীভাবে DPO বা অন্যান্য কর্মীদের সাথে যোগাযোগ করতে পারে যাতে দর্শকরা সহজেই তাদের EU ডেটা অধিকার ব্যবহার করতে পারে, যা ওয়েবসাইটে তাদের উপস্থিতি সম্পূর্ণরূপে মুছে ফেলার অ্যাক্সেসযোগ্যতাও অন্তর্ভুক্ত করে।

অধিকন্তু, ভিজিটর এবং ভোক্তাদের সুরক্ষার জন্য, GDPR ব্যক্তিগতভাবে শনাক্তকরণযোগ্য তথ্য (PII) এর জন্যও আহ্বান করে যা ওয়েবসাইটটি ছদ্মনামযুক্ত (গ্রাহকের পরিচয়কে ছদ্মনাম দিয়ে প্রতিস্থাপন করে) বা বেনামী (পরিচয় বেনামী রেখে) সংগ্রহ করে।