যে দিন প্রতিটি ব্যবসা ভীতিকর ছিল অবশেষে এসেছে; ডেটা সুরক্ষা 'ডি-ডে' 25 মে শুক্রবার এসেছিল এবং চলে গেছে এবং GDPR হাইপ সত্ত্বেও সারা দেশে ইনবক্সে আঘাত করে, বিশ্ব শেষ হয়ে যায়নি।

এখন যেহেতু সময়সীমা পেরিয়ে গেছে আসুন এখন পর্যন্ত পরিবর্তনের প্রভাব দেখি এবং আগামী কয়েক মাসে ব্যবসার জন্য কী পরিবর্তন হবে তা বিবেচনা করি।

ইতিমধ্যেই প্রকাশিত তথ্যের একটি ঝাঁকুনি হয়েছে যা কিছু আকর্ষণীয় পড়া তৈরি করে, যার মধ্যে রয়েছে:

• চার্টার্ড ইনস্টিটিউট অফ মার্কেটিং (সিআইএম) এর গবেষণা হাইলাইট করে যে ভোক্তাদের ভোট দেওয়া হয়েছিল, 48 শতাংশ এখনও সংস্থাগুলি কীভাবে তাদের ব্যক্তিগত ডেটা ব্যবহার করে সে সম্পর্কে বোঝার অভাব রয়েছে৷ দুই বছর আগে একই গবেষণা চালানোর পর থেকে এটি ৩১ শতাংশ বেড়েছে।
• শুধুমাত্র 41 শতাংশ ব্যক্তিই নতুন প্রবিধান সম্পর্কে সচেতন, প্রমাণ করে যে হাইপ সত্ত্বেও নতুন প্রবিধানগুলি মানুষের জন্য কী বোঝায় এবং এখন তাদের অধিকারগুলি কী তা বোঝার অভাব রয়েছে৷
• ব্যবসায় নিজেদের দিকে তাকানোর সময়, সাইবার সিকিউরিটি ইনসাইডারদের দ্বারা পরিচালিত গবেষণায় দেখা গেছে যে সমীক্ষা করা মাত্র ৭ শতাংশ নিশ্চিত করেছে যে তারা সময়সীমার জন্য সম্পূর্ণরূপে মেনে চলেছিল। ভোক্তাদের সাথে, জরিপ করা 25 শতাংশ স্বীকার করেছে যে নতুন আইন সম্পর্কে কোন বা সীমিত জ্ঞান নেই।

তাই আইনটি সম্পূর্ণরূপে বাস্তবায়ন এবং বোঝার জন্য এখনও একটি উপায় রয়েছে৷

বড় ব্র্যান্ডগুলি প্রথম GDPR লক্ষ্য করে

এটি সম্ভবত অনিবার্য ছিল যে প্রধান ব্র্যান্ডগুলি নিয়ন্ত্রকদের প্রথম লক্ষ্যগুলির মধ্যে থাকবে এবং সময়সীমার কয়েক ঘণ্টার মধ্যে Facebook, Instagram, Google এবং WhatsApp শিরোনাম হওয়া প্রথম ব্র্যান্ডে পরিণত হবে৷

ইউরোপীয় ডিজিটাল অধিকার গ্রুপ Noyb এই সংস্থাগুলির বিরুদ্ধে অভিযোগ দায়ের করেছে যে তাদের পরিষেবার নতুন শর্তাদি জিডিপিআর মেনে চলে না, কারণ তারা ব্যবহারকারীদের অবাধে সম্মতি দিতে দেয়নি৷ অভিযোগটি অগ্রসর হলে, এর ফলে £3bn এর বেশি জরিমানা হতে পারে৷

অবশ্যই, সম্ভাব্য জরিমানার আকার সম্পর্কে সংবাদপত্রে নিবন্ধগুলি ছোট ব্যবসার মধ্যে ভয়ের সৃষ্টি করে৷

যাইহোক, এলিজাবেথ ডেনহাম, তথ্য কমিশনার, নিশ্চিত করেছেন যে ছোট ব্যবসা যেগুলি গ্রাহক ডেটার ব্যাপক ব্যবহার করেনি তারা নিবিড় তদন্তের আওতায় আসবে না৷

তিনি এটাও স্পষ্ট করতে আগ্রহী ছিলেন যে ICO নতুন প্রবিধানের বিষয়ে কোনো অপকর্মের নিপীড়নের শিকার নয়৷

এর মানে কি ছোট ব্যবসা বন্ধ আছে? না, তবে এটি উদ্বেগকে উপশম করে যে যতক্ষণ পর্যন্ত ব্যবসাগুলি তাদের কাছে থাকা ডেটা সুরক্ষার জন্য পদক্ষেপ নিচ্ছে ততক্ষণ পর্যন্ত ICO তাদের প্রতি সহানুভূতিশীল হবে। এটি এমন সংস্থা যারা ডেটা সুরক্ষা সম্পর্কে অজ্ঞ বা ইচ্ছাকৃতভাবে উপেক্ষা করে তাদের সতর্ক হওয়া দরকার৷

এরপর কি?

এটা স্পষ্ট যে পরিবর্তনগুলির সাথে সম্পূর্ণরূপে আঁকড়ে ধরার জন্য ব্যবসা এবং ভোক্তাদের জন্য একইভাবে যাওয়ার একটি উপায় এখনও রয়েছে এবং আগামী মাসগুলিতে আরও উচ্চ-প্রোফাইল গল্পগুলি শিরোনাম হওয়ার সম্ভাবনা রয়েছে৷

আপডেট করা গোপনীয়তা এবং ইলেকট্রনিক কমিউনিকেশনস রেগুলেশনস (PECR) আকারে দিগন্তে আরেকটি নিয়মের সাথে GDPR বিকশিত হতে থাকবে, তাই ডেটা সুরক্ষা একটি উল্লেখযোগ্য বিষয় হতে চলেছে।

PECR GDPR এর পাশাপাশি বসে এবং ই-গোপনীয়তা নিয়মগুলি পরিচালনা করে। জিডিপিআর অনুসরণ করে কীভাবে পিইসিআর আপডেট করা যেতে পারে তা ব্যাখ্যা করে এখনও কোনও অফিসিয়াল সংবাদ প্রচার করা হয়নি।

এটি শুধুমাত্র একটি বিপণনের সমস্যা নয়

25 মে পর্যন্ত চালানোর মধ্যে ফোকাস ছিল বিপণন ডেটা পরিচালনার উপর, যেখানে হাজার হাজারের মধ্যে দেশ জুড়ে সম্মতির ইমেলগুলি ইনবক্সে পৌঁছেছিল। যাইহোক, যা ভুলে যাওয়া উচিত নয় তা হল GDPR শুধুমাত্র একটি ব্যবসার গ্রাহকদের ব্যক্তিগত ডেটার চেয়ে বেশি কভার করে। কর্মচারী ডেটাও প্রবিধানের মধ্যে পড়ে, এমন কিছু যা অনেক ব্যবসা মিস করেছে বলে মনে হয়। কর্মচারীদের বেতন এবং অন্যান্য ব্যক্তিগত তথ্য সংরক্ষণ এবং পাঠানোর জন্য (পে-স্লিপ সহ) সম্পূর্ণভাবে আইন মেনে চলতে হবে এবং কর্মীদের সাথে যোগাযোগ করতে হবে এবং সম্মতি প্রাপ্ত করতে হবে।

Qtac এ আমাদের নতুন অনলাইন পোর্টালটি এই উদ্দেশ্যে বিশেষভাবে ডিজাইন করা হয়েছে। এটি ব্যবসাগুলিকে ব্যবসা, তাদের বেতন প্রদানকারী এবং কর্মচারীদের মধ্যে তাদের বেতনের ডেটা নিরাপদে পরিচালনা করতে এবং ভাগ করতে সক্ষম করে। একটি বিনামূল্যে প্রদর্শনের জন্য 0117 935 3500 নম্বরে কল করুন।

এই ব্লগটি মূলত ICPA ওয়েবসাইটে উপস্থিত হয়েছিল।