সন্ধ্যা হয়ে এসেছে। বাসস্ট্যান্ডে দাঁড়িয়ে নীলম। পাশে সাত বছরের মেয়ে। সারাদিনের ক্লান্তির পর বাড়ি ফেরার জন্য একটি ট্যাক্সি বুক করার চেষ্টা করছেন তিনি। কিন্তু অ্যাপটি কিছুতেই খুলছে না। এদিকে মেয়ে মোবাইলে গেম খেলতে চাইছে। ট্যাক্সি বুক করার জন্য অ্যাপটি তাঁর লোকেশন জানতে চাইছে। ঠিক তখনই মোবাইলের পর্দায় ভেসে উঠল একটি লম্বা লেখা। ছোট ছোট অক্ষরে ভরা সেই নথির নীচে রয়েছে একটি সবুজ বোতাম। তাতে লেখা, ‘I Agree’ অর্থাৎ, ‘আমি সম্মত’।
নীলম কী করবেন? এত বড় লেখা পড়ার সময় তাঁর নেই। তাই বাকি অনেকের মতো তিনিও বোতামটিতে ক্লিক করলেন। কিছুক্ষণের মধ্যেই ট্যাক্সি চলে এল। মেয়ে গেম খেলতে শুরু করল। কিন্তু এর মধ্যেই নীলমের ব্যক্তিগত জীবনের কিছু তথ্য, যেমন তাঁর ফোন নম্বর, লোকেশন এবং ফোনে থাকা পরিচিতদের নম্বর চলে গেল কোনও এক সংস্থার হাতে। সেই তথ্য কোথায় জমা হল, কীভাবে ব্যবহার হবে, সে সম্পর্কে নীলমের কোনও ধারণাই নেই।
এটাই ডিজিটাল দুনিয়ার সবচেয়ে বড় সমস্যা। প্রায় কেউই অ্যাপের শর্তাবলি পড়েন না। অথচ প্রায় সবাই তাতে সম্মতি দিয়ে দেন। তাড়াহুড়ো করে দেওয়া এই সম্মতিকে আদৌ প্রকৃত সম্মতি বলা যায় কি না, তা নিয়ে দীর্ঘদিন ধরেই প্রশ্ন রয়েছে। এতদিন ভারতে এই বিষয়ে খুব বেশি আইনি সুরক্ষা ছিল না। তবে পরিস্থিতি ধীরে ধীরে বদলাচ্ছে।
২০১৭ সালে সুপ্রিম কোর্ট ব্যক্তিগত গোপনীয়তাকে (Privacy) মৌলিক অধিকার হিসেবে স্বীকৃতি দেয়। এরপর ২০২৩ সালের অগস্টে সংসদে পাশ হয় ডিজিটাল পার্সোনাল ডেটা প্রোটেকশন অ্যাক্ট, ২০২৩ (Digital Personal Data Protection Act, 2023)। এই আইন কার্যকর করার জন্য ২০২৫ সালের ১৪ নভেম্বর নিয়মাবলিও বিজ্ঞপ্তি দিয়ে জানানো হয়।
ব্যক্তিগত তথ্য ব্যবহারের আগে অনুমতি নিতে হবে-
নতুন আইন অনুযায়ী, কোনও সংস্থা কোনও ব্যক্তির ব্যক্তিগত তথ্য ব্যবহার করতে চাইলে আগে তাঁর স্পষ্ট সম্মতি নিতে হবে। এমনভাবে অনুমতি চাওয়া যাবে না, যাতে একটি পরিষেবা পাওয়ার জন্য একসঙ্গে একাধিক বিষয়ে সম্মতি দিতে বাধ্য হন গ্রাহক। আগে থেকেই কোনও ঘরে টিক চিহ্ন দিয়ে রাখাও এই আইনের উদ্দেশ্যের সঙ্গে সামঞ্জস্যপূর্ণ নয়।
কেউ চাইলে যে কোনও সময় নিজের দেওয়া সম্মতি প্রত্যাহার করতে পারেন। কোনও সংস্থা তাঁর সম্পর্কে কী কী তথ্য রেখেছে এবং কেন রেখেছে, তা জানার অধিকারও রয়েছে। নিজের তথ্যের কপি চাওয়া, ভুল তথ্য সংশোধন করা এবং প্রয়োজন হলে ব্যক্তিগত তথ্য মুছে দেওয়ার অনুরোধও করতে পারবেন। এই ধরনের অনুরোধের জবাব দেওয়ার জন্য সংস্থাকে সর্বোচ্চ ৯০ দিন সময় দেওয়া হয়েছে। এমনকী, কোনও সংস্থার কাছে থাকা ব্যক্তিগত তথ্য ফাঁস হয়ে গেলেও সংশ্লিষ্ট ব্যক্তিকে তা জানাতে হবে।
শিশুদের তথ্যের ক্ষেত্রে নিয়ম আরও কঠোর। ১৮ বছরের কম বয়সীদের তথ্য ব্যবহার করার আগে বাবা-মা বা অভিভাবকের যাচাই করা সম্মতি নিতে হবে। নিয়ম ভাঙলে ২৫০ কোটি টাকা জরিমানা হতে পারে।
ব্যক্তিগত তথ্যের সুরক্ষা নিশ্চিত করতে নতুন আইনে বড় অঙ্কের জরিমানার ব্যবস্থা রাখা হয়েছে। বলা হয়েছে,
ব্যক্তিগত তথ্য সুরক্ষিত রাখতে ব্যর্থ হলে, সর্বোচ্চ ২৫০ কোটি টাকা পর্যন্ত জরিমানা হতে পারে। তথ্য ফাঁসের ঘটনা জানাতে ব্যর্থ হলে, সর্বোচ্চ ২০০ কোটি টাকা জরিমানা হতে পারে। শিশুদের তথ্য ব্যবহারের নিয়ম ভাঙলেও সর্বোচ্চ ২০০ কোটি টাকা জরিমানা হতে পারে।
এই আইন কার্যকর করার জন্য তৈরি হয়েছে ডেটা প্রোটেকশন বোর্ড অব ইন্ডিয়া (Data Protection Board of India)। কোনও ব্যক্তি বা সংস্থার বিরুদ্ধে অভিযোগ উঠলে, এই বোর্ড তা খতিয়ে দেখবে। বোর্ডের সিদ্ধান্তের বিরুদ্ধে ট্রাইব্যুনালে আবেদন করার সুযোগও রয়েছে।
তথ্যের মালিক আপনি, সংস্থা নয়-
এই আইনের সবচেয়ে গুরুত্বপূর্ণ দুটি শব্দ হল ডেটা প্রিন্সিপাল (Data Principal) এবং ডেটা ফিডুশিয়ারি (Data Fiduciary)।
সহজ ভাষায় ডেটা প্রিন্সিপাল (Data Principal) হলেন সেই ব্যক্তি, যাঁর ব্যক্তিগত তথ্য কোনও সংস্থার কাছে রয়েছে। আর ডেটা ফিডুশিয়ারি (Data Fiduciary) হল সেই সংস্থা, যারা ওই তথ্য সংরক্ষণ ও ব্যবহার করে। অর্থাৎ, কোনও সংস্থা আপনার ব্যক্তিগত তথ্য সংগ্রহ করলেই সেই তথ্যের মালিক হয়ে যায় না। বরং আপনার তথ্য তাদের কাছে আমানত হিসেবে থাকবে। সেই তথ্যের সুরক্ষার দায়িত্বও তাদেরই নিতে হবে।
এই আইনের মূল ভাবনা হল, কোনও অ্যাপে ‘অ্যালাও’ (Allow) বা ‘আই এগ্রি’ (I Agree) বোতামে ক্লিক করলেই আপনার ব্যক্তিগত তথ্যের উপর সংস্থার সম্পূর্ণ অধিকার তৈরি হয়ে যায় না।
সরকারের হাতে কতটা ক্ষমতা থাকবে?
তবে নতুন আইন নিয়ে কিছু প্রশ্নও রয়েছে। তার মধ্যে সবচেয়ে গুরুত্বপূর্ণ হল সরকারের ভূমিকা। জাতীয় নিরাপত্তা এবং জনশৃঙ্খলার মতো কারণ দেখিয়ে সরকার নিজের কিছু সংস্থাকে এই আইনের নির্দিষ্ট কিছু নিয়ম থেকে ছাড় দিতে পারে। সরকারের সমর্থকদের বক্তব্য, দেশের নিরাপত্তা এবং মানুষের স্বার্থ রক্ষার জন্য এই ধরনের ক্ষমতা প্রয়োজন। কিন্তু সমালোচকদের আশঙ্কা, এর ফলে সরকারি সংস্থাগুলির হাতে বিপুল পরিমাণ ব্যক্তিগত তথ্য থাকলেও, তাদের জবাবদিহির পরিধি কমে যেতে পারে।
আরও একটি বড় সমস্যা রয়েছে। গ্রামের এমন অনেক মানুষ রয়েছেন, যাঁরা জানেনই না যে কোনও সংস্থার কাছে থাকা নিজেদের ব্যক্তিগত তথ্য মুছে দেওয়ার অধিকার তাঁদের রয়েছে। ইংরেজিতে লেখা দীর্ঘ আইনি নথি পড়ে বোঝাও তাঁদের পক্ষে কঠিন।
নতুন আইন অনুযায়ী, মানুষের বোঝার মতো সহজ ভাষায় তথ্য জানাতে হবে। অনেক ক্ষেত্রে ভারতীয় ভাষাতেও সেই তথ্য দেওয়ার কথা বলা হয়েছে। কিন্তু বাস্তবে কতটা কার্যকর হবে এই নিয়ম, তা নির্ভর করছে সংস্থাগুলি কীভাবে আইন মেনে চলবে তার উপর।
আপনার জীবন সম্পর্কে কত তথ্য জমা রয়েছে অন্যের কাছে?
একবার ভেবে দেখুন, আপনার জীবনের কত তথ্য ইতিমধ্যেই অন্যের হাতে রয়েছে। দোকানে দেওয়া মোবাইল নম্বর, ওষুধের দোকানে জমা থাকা ওষুধ কেনার তথ্য, ব্যাঙ্কে থাকা ঋণের বিবরণ কিংবা কোনও বহুতলের নিরাপত্তারক্ষীর কাছে থাকা আপনার মুখের ছবি। এর বেশিরভাগ তথ্যই আমরা কোনও না কোনও প্রয়োজনের তাগিদে দিয়ে থাকি। তারপর ভুলে যাই, কোথায় সেই তথ্য জমা রয়েছে। আরও বড় বিষয় হল, আমাদের ব্যক্তিগত তথ্যের সঙ্গে অন্যের তথ্যও জড়িয়ে থাকতে পারে। যেমন, কোনও গেমে ফোনের কনট্যাক্ট লিস্ট আপলোড করলে সেখানে থাকা বন্ধুদের নাম ও নম্বরও অন্যের হাতে চলে যেতে পারে। অথচ তাঁরা হয়তো কখনও নিজেদের তথ্য দেওয়ার অনুমতি দেননি। অর্থাৎ, ডিজিটাল দুনিয়ায় আমাদের তথ্য শুধু আমাদের মধ্যেই সীমাবদ্ধ থাকে না।
সেদিন বাসে বসে নীলমের মেয়ে মাকে জিজ্ঞাসা করেছিল, মোবাইলে এতক্ষণ যে বড় লেখাটা ছিল, তাতে কী লেখা ছিল? মেয়ের প্রশ্ন শুনে নীলম বুঝতে পারলেন, তিনি নিজেই জানেন না কী লেখা ছিল সেই নথিতে। অথচ একটি গেম খেলার জন্য তিনি তাতে সম্মতি দিয়ে দিয়েছেন।
আপনিও শেষ কবে ‘I Agree’ বোতামে ক্লিক করার আগে এক মিনিট থেমে শর্তাবলি পড়েছিলেন? আর আপনার ব্যক্তিগত তথ্য যাঁদের হাতে তুলে দিচ্ছেন, তাঁদের সম্পর্কে কতটা জানেন?
উল্লেখ্য, নীলম একটি কাল্পনিক চরিত্র। তবে এই প্রতিবেদনে উল্লিখিত আইন ও তথ্য বাস্তবের উপর ভিত্তি করে লেখা।
তথ্যসূত্র: Digital Personal Data Protection Act, 2023; Digital Personal Data Protection Rules, 2025; Justice K.S. Puttaswamy বনাম Union of India (2017), সুপ্রিম কোর্ট।