ডেটা ও গোপনীয়তা: বাংলাদেশ (2026)
বাংলাদেশ তার প্রথম ব্যাপক ব্যক্তিগত তথ্য সুরক্ষা আইন প্রণয়ন করেছে 'ব্যক্তিগত তথ্য সুরক্ষা অধ্যাদেশ, ২০২৫' এর মাধ্যমে, যা ৯ অক্টোবর ২০২৫-এ উপদেষ্টা পরিষদের অনুমোদন পায় এবং ৬ নভেম্বর ২০২৫-এ গেজেটে প্রকাশিত হয়। এই অধ্যাদেশ নাগরিকদের তাদের ব্যক্তিগত তথ্যের মালিক হিসেবে স্বীকৃতি দেয়, সংগ্রহ ও প্রক্রিয়াকরণের জন্য স্পষ্ট সম্মতি বাধ্যতামূলক করে এবং তদারকি সংস্থা হিসেবে জাতীয় তথ্য শাসন কর্তৃপক্ষ প্রতিষ্ঠা করে। গেজেটে প্রকাশের পর ১৮ মাসের মধ্যে পূর্ণ বাস্তবায়ন ব্যবস্থা ধাপে ধাপে প্রয়োগ করা হবে, যার ফলে এই ব্যবস্থা প্রায় মে ২০২৭-এর দিকে সম্পূর্ণরূপে কার্যকর হবে।
প্রাথমিক কাঠামো
ব্যক্তিগত তথ্য সুরক্ষা অধ্যাদেশ, ২০২৫ (অধ্যাদেশ নং ৬১/২০২৫), ৬ নভেম্বর ২০২৫ তারিখে গেজেটভুক্ত; সঙ্গী জাতীয় তথ্য শাসন অধ্যাদেশ, ২০২৫-এর অধীনে প্রতিষ্ঠিত জাতীয় তথ্য শাসন কর্তৃপক্ষ (NDGA) দ্বারা বলবৎকৃত।
মূল বিষয়গুলো
আইন প্রণয়ন ও আইনগত বলবৎ
অর্ডিন্যান্স (নং ৬১/২০২৫) ৯ অক্টোবর ২০২৫-এ অনুমোদিত হয় এবং ৬ নভেম্বর ২০২৫-এ আইন, বিচার ও সংসদীয় বিষয়ক মন্ত্রণালয় কর্তৃক সরকারি গেজেটে প্রকাশিত হয়, যা সংসদ কখনো পাশ করেনি এমন পূর্বের ২০২২–২০২৪ সালের খসড়া ডেটা সুরক্ষা আইনসমূহকে প্রতিস্থাপন করে। অধিকাংশ বিধান অবিলম্বে কার্যকর হয়েছে; সাংগঠনিক প্রস্তুতির প্রয়োজনীয় বাধ্যবাধকতা গেজেট প্রকাশের ১৮ মাস পর (~মে ২০২৭) থেকে প্রযোজ্য হবে।
তদারকি কর্তৃপক্ষ
জাতীয় ডেটা গভর্নেন্স কর্তৃপক্ষ (NDGA), যা সঙ্গী জাতীয় ডেটা গভর্নেন্স অর্ডিন্যান্স ২০১৫ (যা ৬ নভেম্বর ২০১৫-এ গেজেটে প্রকাশিত) এর অধীনে প্রতিষ্ঠিত, প্রধান প্রয়োগকারী সংস্থা হিসেবে কাজ করে। এটি ডেটা ফিডুশিয়ারিদের নিবন্ধন ও শ্রেণীবদ্ধ করে, নিরীক্ষা পরিচালনা করে, নির্দেশিকা জারি করে, অভিযোগ তদন্ত করে এবং শাস্তি আরোপ করে।
তথ্য বিষয় অধিকার
ব্যক্তিদের তথ্যের অ্যাক্সেস এবং ডেটা বহনযোগ্যতার (বোঝার উপযোগী ফরম্যাটে ডেটা গ্রহণের) অধিকার, ভুল তথ্য সংশোধনের অধিকার, সম্মতি প্রত্যাহারের অধিকার এবং নির্দিষ্ট শর্তে ডেটা মুছে ফেলার অধিকার রয়েছে। নাগরিকদের আইনগতভাবে তাদের ব্যক্তিগত তথ্যের মালিক হিসেবে স্বীকৃতি দেওয়া হয়েছে।
ডেটা শ্রেণীবিন্যাস ও সীমান্ত-অতিক্রমী স্থানান্তর
ব্যক্তিগত তথ্যকে চারটি স্তরে শ্রেণীবদ্ধ করা হয়েছে: সর্বজনীন/উন্মুক্ত, অভ্যন্তরীণ, গোপনীয় এবং সীমাবদ্ধ। গোপনীয় এবং সীমাবদ্ধ তথ্য অবশ্যই বাংলাদেশে সংরক্ষণ করতে হবে। অভ্যন্তরীণ এবং গোপনীয় তথ্য শুধুমাত্র তথ্য-সাপেক্ষ ব্যক্তির সম্মতি সাপেক্ষে বা চুক্তিগত উদ্দেশ্যে এবং শুধুমাত্র পর্যাপ্ত সুরক্ষা নিশ্চিতকারী এখতিয়ারে বিদেশে স্থানান্তর করা যেতে পারে।
সংগঠনের বাধ্যবাধকতা
গুরুত্বপূর্ণ ডেটা বিশ্বস্তরা নিয়ন্ত্রক সংযোগ, প্রতিবেদন দাখিল এবং ডেটা-বিষয়ক অভিযোগ মোকাবেলার দায়িত্বে একজন যোগ্য প্রধান ডেটা অফিসার নিয়োগ করতে হবে। সকল নিয়ন্ত্রককে ডেটার পরিমাণ, সংবেদনশীলতা এবং প্রক্রিয়াকরণের পরিধির অনুপাতে যথাযথ প্রযুক্তিগত ও সাংগঠনিক নিরাপত্তা ব্যবস্থা বাস্তবায়ন করতে হবে।
জরিমানা
প্রশাসনিক জরিমানা সাধারণ লঙ্ঘনের ক্ষেত্রে বার্ষিক টার্নওভারের ১–২% এবং গুরুত্বপূর্ণ ডেটা বিশ্বাসের ক্ষেত্রে ২–৫% পর্যন্ত হতে পারে। গুরুতর লঙ্ঘনের জন্য ফৌজদারি শাস্তি ৫–৭ বছর পর্যন্ত কারাদণ্ড এবং ২০ লাখ টাকা (~১৮,০০০ মার্কিন ডলার) পর্যন্ত জরিমানা হতে পারে। নাগরিক সমাজ আইন প্রয়োগ কাঠামোতে অনিয়ন্ত্রিত নির্বাহী ক্ষমতা নিয়ে উদ্বেগ প্রকাশ করেছে।
এই পৃষ্ঠাটি সুবিধার্থে অনুবাদ; ইংরেজি সংস্করণই প্রাধান্যপূর্ণ এবং এটি কোনো আইনি পরামর্শ নয়।