সাধারণ ডাটা প্রোটেকশন রেগুলেশন (জিডিপিআর)
২৫ শে মে, জেনারেল ডেটা প্রোটেকশন রেগুলেশন (জিডিপিআর) কার্যকর হবে। জিডিপিআর চালু হওয়ার ফলে ব্যক্তিগত তথ্যের সুরক্ষা আরও বেশি গুরুত্বপূর্ণ হয়ে উঠেছে। কোম্পানিগুলোকে তথ্য সুরক্ষার ক্ষেত্রে আরও বেশি এবং কঠোর নিয়মকানুন মেনে চলতে হবে। তবে, জিডিপিআর চালু হওয়ার ফলে বিভিন্ন প্রশ্ন উঠছে। কোম্পানিগুলোর কাছে এটি অস্পষ্ট হতে পারে যে কোন তথ্যগুলোকে ব্যক্তিগত তথ্য হিসেবে গণ্য করা হবে এবং সেগুলো জিডিপিআর-এর আওতাভুক্ত হবে। ইমেল ঠিকানার ক্ষেত্রেও বিষয়টি এমনই: একটি ইমেল ঠিকানাকে কি ব্যক্তিগত তথ্য হিসেবে গণ্য করা হয়? যে কোম্পানিগুলো ইমেল ঠিকানা ব্যবহার করে, তারা কি জিডিপিআর-এর আওতাভুক্ত? এই প্রবন্ধে এই প্রশ্নগুলোর উত্তর দেওয়া হবে।
ব্যক্তিগত তথ্য
কোনও ইমেল ঠিকানা ব্যক্তিগত ডেটা হিসাবে বিবেচনা করা হয় বা না এই প্রশ্নের উত্তর দেওয়ার জন্য, ব্যক্তিগত ডেটা শব্দটি সংজ্ঞায়িত করা দরকার। এই শব্দটি জিডিপিআরে ব্যাখ্যা করা হয়েছে। একটি জিডিপিআর 4-এর নিবন্ধের ভিত্তিতে, ব্যক্তিগত ডেটা বলতে কোনও চিহ্নিত বা সনাক্তযোগ্য প্রাকৃতিক ব্যক্তির সম্পর্কিত কোনও তথ্য বোঝায়। একটি সনাক্তকারী প্রাকৃতিক ব্যক্তি হ'ল এমন একটি ব্যক্তি যাকে প্রত্যক্ষ বা অপ্রত্যক্ষভাবে চিহ্নিত করা যায়, বিশেষ করে নাম, পরিচয় নম্বর, অবস্থানের ডেটা বা কোনও অনলাইন শনাক্তকারী হিসাবে সনাক্তকারী হিসাবে উল্লেখ করা যায়। ব্যক্তিগত তথ্য প্রাকৃতিক ব্যক্তিদের বোঝায়। সুতরাং, মৃত ব্যক্তি বা আইনী সত্তা সম্পর্কিত তথ্য ব্যক্তিগত তথ্য হিসাবে বিবেচনা করা হয় না।
ই-মেইল ঠিকানা
ব্যক্তিগত তথ্যের সংজ্ঞা এখন নির্ধারিত হওয়ায়, একটি ইমেল ঠিকানা ব্যক্তিগত তথ্য হিসাবে বিবেচিত হবে কিনা তা মূল্যায়ন করা প্রয়োজন। ডাচ মামলার আইন ইঙ্গিত দেয় যে ইমেল ঠিকানাগুলি সম্ভবত ব্যক্তিগত তথ্য হতে পারে, তবে এটি সর্বদা সত্য নয়। এটি নির্ভর করে ইমেল ঠিকানার উপর ভিত্তি করে কোনও স্বাভাবিক ব্যক্তিকে শনাক্ত করা যায় কিনা তার উপর।[1] ইমেল ঠিকানাটি ব্যক্তিগত তথ্য হিসাবে দেখা যেতে পারে কিনা তা নির্ধারণ করার জন্য ব্যক্তিরা কীভাবে তাদের ইমেল ঠিকানা গঠন করেছেন তা বিবেচনায় নিতে হবে।
অনেক ব্যক্তি তাদের ইমেল ঠিকানা এমনভাবে তৈরি করেন যে সেটিকে ব্যক্তিগত তথ্য হিসেবে বিবেচনা করতে হয়। উদাহরণস্বরূপ, যখন একটি ইমেল ঠিকানা নিম্নলিখিতভাবে তৈরি করা হয়: [email protected] । এই ইমেল ঠিকানাটি ব্যবহারকারী ব্যক্তির প্রথম এবং শেষ নাম প্রকাশ করে দেয়।
সুতরাং, এই ইমেল ঠিকানার ভিত্তিতে এই ব্যক্তিকে শনাক্ত করা যেতে পারে। ব্যবসায়িক কাজে ব্যবহৃত ইমেল ঠিকানাতেও ব্যক্তিগত তথ্য থাকতে পারে। এমনটা তখনই হয় যখন একটি ইমেল ঠিকানা নিম্নলিখিতভাবে গঠিত হয়: [email protected] । এই ইমেল ঠিকানা থেকে ব্যবহারকারীর নামের আদ্যক্ষর, তার পদবি এবং তিনি কোথায় কাজ করেন, তা জানা যায়। সুতরাং, এই ইমেল ঠিকানার ভিত্তিতে ব্যবহারকারী ব্যক্তিকে শনাক্ত করা যায়।
একটি ইমেল ঠিকানাকে ব্যক্তিগত তথ্য হিসেবে গণ্য করা হয় না, যখন এর থেকে কোনো স্বাভাবিক ব্যক্তিকে শনাক্ত করা যায় না। উদাহরণস্বরূপ, যখন নিম্নলিখিত ইমেল ঠিকানাটি ব্যবহার করা হয়, তখন এটি প্রযোজ্য: [email protected] । এই ইমেল ঠিকানায় এমন কোনো তথ্য থাকে না, যা থেকে কোনো স্বাভাবিক ব্যক্তিকে শনাক্ত করা যায়। কোম্পানিগুলো দ্বারা ব্যবহৃত সাধারণ ইমেল ঠিকানা, যেমন [email protected] , সেগুলোও ব্যক্তিগত তথ্য হিসেবে বিবেচিত হয় না।
এই ইমেল ঠিকানায় এমন কোনো ব্যক্তিগত তথ্য নেই যা থেকে একজন স্বাভাবিক ব্যক্তিকে শনাক্ত করা যায়। তদুপরি, ইমেল ঠিকানাটি কোনও প্রাকৃতিক ব্যক্তি দ্বারা ব্যবহৃত হয় না, তবে একটি আইনী সত্তা দ্বারা ব্যবহৃত হয়। অতএব, এটি ব্যক্তিগত তথ্য হিসাবে বিবেচিত হয় না। ডাচ কেস আইন থেকে এই সিদ্ধান্তে আসা যেতে পারে যে ইমেল ঠিকানাগুলি ব্যক্তিগত ডেটা হতে পারে, তবে এটি সর্বদা হয় না; এটি ইমেল ঠিকানার কাঠামোর উপর নির্ভর করে।
প্রাকৃতিক ব্যক্তিদের তারা যে ইমেল ঠিকানা ব্যবহার করছেন তা দ্বারা চিহ্নিত করার একটি দুর্দান্ত সম্ভাবনা রয়েছে, যা ইমেল ঠিকানাগুলিকে ব্যক্তিগত ডেটা করে। ব্যক্তিগত ডেটা হিসাবে ইমেল ঠিকানাগুলিকে শ্রেণিবদ্ধ করার জন্য, ব্যবহারকারীদের সনাক্ত করার জন্য সংস্থাটি আসলে ইমেল ঠিকানাগুলি ব্যবহার করে কিনা তা বিবেচ্য নয়। এমনকি যদি কোনও সংস্থা প্রাকৃতিক ব্যক্তিদের সনাক্তকরণের উদ্দেশ্যে ইমেল ঠিকানাগুলি ব্যবহার না করে, তবুও যে ইমেল ঠিকানাগুলি থেকে প্রাকৃতিক ব্যক্তিদের সনাক্ত করা যায় সেগুলি এখনও ব্যক্তিগত ডেটা হিসাবে বিবেচিত হয়।
একজন ব্যক্তি এবং ডেটার মধ্যে প্রতিটি প্রযুক্তিগত বা কাকতালীয় সংযোগ ডেটাকে ব্যক্তিগত ডেটা হিসাবে নিয়োগ করার জন্য যথেষ্ট নয়। তবুও, যদি এমন সম্ভাবনা থাকে যে ব্যবহারকারীদের সনাক্ত করতে ইমেল ঠিকানাগুলি ব্যবহার করা যেতে পারে, উদাহরণস্বরূপ জালিয়াতির ঘটনাগুলি সনাক্ত করার জন্য, ইমেল ঠিকানাগুলিকে ব্যক্তিগত ডেটা হিসাবে বিবেচনা করা হয়। এতে, কোম্পানিটি এই উদ্দেশ্যে ইমেল ঠিকানাগুলি ব্যবহার করতে চায় কিনা তা বিবেচ্য নয়। আইন ব্যক্তিগত তথ্যের কথা বলে যখন সম্ভাবনা থাকে যে ডেটা এমন একটি উদ্দেশ্যে ব্যবহার করা যেতে পারে যা একজন প্রাকৃতিক ব্যক্তিকে চিহ্নিত করে।[2]
বিশেষ ব্যক্তিগত তথ্য
যদিও ইমেল ঠিকানা বেশিরভাগ সময় ব্যক্তিগত তথ্য হিসাবে বিবেচিত হয়, তবে এটি বিশেষ ব্যক্তিগত তথ্য নয়। বিশেষ ব্যক্তিগত তথ্য হলো এমন ব্যক্তিগত তথ্য যা জাতিগত বা নৃতাত্ত্বিক উৎস, রাজনৈতিক মতামত, ধর্মীয় বা দার্শনিক বিশ্বাস বা ব্যবসায়িক সদস্যপদ এবং জেনেটিক বা বায়োমেট্রিক তথ্য প্রকাশ করে। এটি জিডিপিআর-এর ধারা ৯ থেকে উদ্ভূত। এছাড়াও, একটি ইমেল ঠিকানা, ধরা যাক, একটি বাড়ির ঠিকানার তুলনায় কম তথ্য জনসমক্ষে প্রকাশ করে।
কারও বাড়ির ঠিকানার চেয়ে তার ইমেল ঠিকানা সম্পর্কে জ্ঞান অর্জন করা আরও কঠিন এবং ইমেল ঠিকানাটি সর্বজনীন করা হয়েছে কিনা তা ইমেল ঠিকানার ব্যবহারকারীর উপর একটি বড় অংশের জন্য নির্ভর করে। উপরন্তু, একটি ইমেল ঠিকানা আবিষ্কার যা লুকানো উচিত ছিল, একটি বাড়ির ঠিকানা আবিষ্কারের চেয়ে কম গুরুতর পরিণতি রয়েছে যা লুকানো উচিত ছিল। বাড়ির ঠিকানার চেয়ে একটি ইমেল ঠিকানা পরিবর্তন করা সহজ এবং একটি ইমেল ঠিকানা আবিষ্কার ডিজিটাল যোগাযোগের দিকে পরিচালিত করতে পারে, যখন বাড়ির ঠিকানা আবিষ্কার ব্যক্তিগত যোগাযোগের দিকে পরিচালিত করতে পারে।
ব্যক্তিগত তথ্য প্রক্রিয়াকরণ
আমরা প্রতিষ্ঠিত করেছি যে ইমেল ঠিকানাগুলি বেশিরভাগ সময় ব্যক্তিগত ডেটা হিসাবে বিবেচিত হয়। তবে, জিডিপিআর কেবলমাত্র সেই সংস্থাগুলিতেই প্রযোজ্য যেগুলি ব্যক্তিগত ডেটা প্রক্রিয়া করছে are ব্যক্তিগত ডেটা প্রক্রিয়াকরণ ব্যক্তিগত ডেটা সম্পর্কিত প্রতিটি ক্রিয়া বিদ্যমান। এটি আরও জিডিপিআরে সংজ্ঞায়িত করা হয়েছে। ৪ টি উপ 4 জিডিপিআর নিবন্ধ অনুসারে, ব্যক্তিগত ডেটা প্রক্রিয়াকরণের অর্থ হ'ল স্বয়ংক্রিয় উপায়ে হোক বা না হোক, ব্যক্তিগত ডেটাতে সঞ্চালিত কোনও ক্রিয়াকলাপ। উদাহরণগুলি সংগ্রহ, রেকর্ডিং, সংগঠিতকরণ, কাঠামোগত স্টোরেজ এবং ব্যক্তিগত ডেটা ব্যবহার। সংস্থাগুলি যখন ইমেল ঠিকানাগুলি সম্পর্কে পূর্বোক্ত ক্রিয়াকলাপ সম্পাদন করে, তখন তারা ব্যক্তিগত ডেটা প্রক্রিয়াজাত করে। সেক্ষেত্রে এগুলি জিডিপিআর সাপেক্ষে।
উপসংহার
প্রতিটি ইমেল ঠিকানা ব্যক্তিগত ডেটা হিসাবে বিবেচিত হয় না। যাইহোক, ইমেল ঠিকানাগুলিকে ব্যক্তিগত ডেটা হিসাবে বিবেচনা করা হয় যখন তারা কোনও প্রাকৃতিক ব্যক্তি সম্পর্কে শনাক্তযোগ্য তথ্য প্রদান করে। অনেক ইমেল ঠিকানা এমনভাবে গঠন করা হয় যাতে স্বাভাবিক ব্যক্তি যিনি ইমেল ঠিকানা ব্যবহার করেন তাকে সনাক্ত করা যায়। এটি এমন হয় যখন ইমেল ঠিকানায় একজন স্বাভাবিক ব্যক্তির নাম বা কর্মস্থল থাকে। অতএব, অনেক ইমেল ঠিকানা ব্যক্তিগত ডেটা হিসাবে বিবেচিত হবে।
যেসব ইমেল অ্যাড্রেসকে ব্যক্তিগত তথ্য হিসেবে বিবেচনা করা হয় এবং যেসবকে করা হয় না, সেগুলোর মধ্যে পার্থক্য করা কোম্পানিগুলোর জন্য কঠিন, কারণ এটি সম্পূর্ণরূপে ইমেল অ্যাড্রেসের গঠনের উপর নির্ভর করে। সুতরাং, এটা বলা নিরাপদ যে, যেসব কোম্পানি ব্যক্তিগত তথ্য প্রক্রিয়াকরণ করে, তারা এমন ইমেল অ্যাড্রেসের সম্মুখীন হবে যা ব্যক্তিগত তথ্য হিসেবে বিবেচিত হয়। এর অর্থ হলো, এই কোম্পানিগুলো GDPR-এর আওতাধীন এবং তাদের GDPR-সম্মত একটি গোপনীয়তা নীতি বাস্তবায়ন করা উচিত।
[1] ইসিএলআই: এনএল: গ্যামস: 2002: এই 5514।
[২] Kamerstukken II 1979/80, 25 892, 3 (MvT)।
[3] ইসিএলআই: এনএল: গ্যামস: 2002: এই 5514।
