3 মাস জিডিআরপি: কীভাবে প্রস্তুত হবে

এতক্ষণে আপনি অবশ্যই জিডিপিআর শুনেছেন, যা ইউরোপীয় ইউনিয়নের (ইইউ) জেনারেল ডেটা প্রোটেকশন রেগুলেশন। জিডিপিআর ইউরোপীয় ব্যবহারকারীদের ব্যক্তিগত তথ্যকে অননুমোদিত প্রকাশ এবং অপব্যবহার থেকে রক্ষা করার জন্য গৃহীত হয়েছিল। যেমন, ইইউ নাগরিকদের ডেটা কোথায় সংরক্ষণ করা যায়, এটি কীভাবে ব্যবহার করা যায়, এটি কতক্ষণ রাখা যায় এবং কীভাবে সুরক্ষিত হয় তার উপর জিডিপিআর খুব কড়া সীমাবদ্ধতা রাখে।

আপনি যেমনটি আশা করবেন, জিডিপিআর ইউরোপের প্রতিটি ব্যবসায়ের জন্য প্রযোজ্য। আপনি যা আশা করতে পারেন না তা হ'ল এটি কোনও প্রতিষ্ঠানের ক্ষেত্রেও প্রযোজ্য যা ইউরোপীয় নাগরিকদের ডেটা রাখে, এটি বাণিজ্য ক্ষেত্রে ব্যবহৃত হয় বা না হয়। এবং যদি আপনি এই নিয়ম লঙ্ঘন করেন তবে জরিমানাটি বিশাল পরিমাণে হতে পারে: 20 মিলিয়ন ইউরো (24, 710, 200 মার্কিন ডলার) বা আপনার বিশ্বব্যাপী আয়গুলির 4 শতাংশ, যেটি আরও বেশি।

এর অর্থ কী, আপনি নিয়ম মেনে চলতে না পারলে আপনি কিছুক্ষণের জন্য ইউরোপীয় ব্যবসায়ের কথা ভুলে যাওয়া ভাল। EU এর একটি দুর্দান্ত ওয়েবসাইট রয়েছে যা প্রক্রিয়াটি ব্যাখ্যা করে explains আপনি যদি ইউরোপে ব্যবসা করার পরিকল্পনা করছেন, তবে আপনার এবং আপনার আইটি লোকেরা এই ওয়েবসাইটটি পড়তে হবে।

তবে আপনি যদি ইইউতে ইতিমধ্যে ব্যবসা করে নিচ্ছেন এমন একটি বৃহত সংস্থা, আপনার প্রয়োজনীয়তা সম্পর্কে ইতিমধ্যে ভাল ধারণা রয়েছে এবং নিয়মের সাথে সম্মতি প্রদর্শন করতে সক্ষম হবার সম্ভাবনা আপনার পক্ষে রয়েছে।

তবে ধরুন আপনি কি সেই প্রতিষ্ঠানের একজন নন? হ্যাঁ, সম্ভাবনা হ'ল জিডিপিআর এখনও আপনাকে প্রভাবিত করে। নিশ্চিত হতে আপনার বসে থাকতে হবে এবং আপনার পরিস্থিতিটি দেখতে হবে। আপনার যে প্রধান বিষয়গুলি বিবেচনা করা উচিত তা এখানে একটি তাত্ক্ষণিক।

অপারেশন এবং ডেটা সুরক্ষা

প্রথমে আপনার অপারেশনগুলি দেখুন। ইউরোপীয় ইউনিয়নের নাগরিকদের কাছে আপনি যে কোনও ধরণের বিপণন প্রচেষ্টা লক্ষ্য করেই লক্ষ্য রাখেন না কেন? এটি কোনও ইউরোপীয় ভাষায় আপনার ওয়েবসাইটের সংস্করণ বা ইউরোপীয় মুদ্রায় অর্থ প্রদানের ক্ষমতা গ্রহণ করার মতো সহজ কিছু হতে পারে। বা কোনও আর্থিক লেনদেনের জন্য না হলেও, আপনি কোনও উদ্দেশ্যে কোনও ধরণের ব্যক্তিগত ডেটা সংগ্রহ করেন?

এর অর্থ এই নয় যে আপনি ইউরোপীয়দের লক্ষ্য করে নিচ্ছেন যদি তারা আপনার মার্কিন-ভিত্তিক ওয়েবসাইট খুঁজে পায় এবং মার্কিন ডলারে বিক্রি হওয়া কিছু কিনে। তবে তারপরেও, আপনাকে ডেটা দিয়ে কী করবে এবং আপনি এটি কতক্ষণ রাখবেন সে সম্পর্কে আপনার যত্নবান হওয়া দরকার। তবে আপনি যদি নিয়মিত ভিত্তিতে ইউরোপীয় ক্রেতাদের কাছে বিক্রি করার প্রত্যাশা করেন তবে আপনার অ্যাকাউন্টগুলিতে পরিষেবা দেওয়ার জন্য কোনও ইউরোপীয় সংস্থা খুঁজে পাওয়া ভাল ধারণা হতে পারে।

এদিকে, আপনি যদি মনে করেন ইইউ নাগরিকদের সাথে আপনার আচরণের কোনও সম্ভাবনা রয়েছে তবে ডেটা সুরক্ষা এবং প্রকাশের ক্ষেত্রে আপনি বিধিগুলি অনুসরণ করেছেন কিনা তা নিশ্চিত করে নেওয়া ভাল ধারণা হবে।

ডেটা সুরক্ষা বিধিগুলির অর্থ হ'ল ক্ষতি, চুরি বা প্রকাশের বিরুদ্ধে আপনাকে ইইউ নাগরিকদের ডেটা রক্ষা করতে হবে। আপনার অবশ্যই যত তাড়াতাড়ি সম্ভব ডেটা থেকে মুক্তি পাওয়া উচিত। এবং যদি ইইউ নাগরিকদের কোনও ডেটা লঙ্ঘন করা হয়, তবে ইউরোপীয় কর্তৃপক্ষের কাছে এটির রিপোর্ট করার পরে এটি আবিষ্কারের 72 ঘন্টা পরে আপনার কাছে আছে।

আপনি কীভাবে ডেটা ব্যবহার করার পরিকল্পনা করছেন এবং কতক্ষণ এটি রাখার পরিকল্পনা করছেন তাও আপনাকে প্রকাশ করতে হবে। প্রকাশগুলি স্পষ্টভাবে এবং সরলভাবে বলা দরকার এবং ইইউ নাগরিকের একমত হতে বা সম্মতি জানাতে সক্ষম হওয়া প্রয়োজন। এবং প্রকাশটি সম্পর্কে মনে রাখার জন্য কয়েকটি জিনিস রয়েছে: আপনি ডিফল্টরূপে বাক্সগুলি প্রাক-চেক করতে পারবেন না এবং সেই ঘন, অন্তহীন, আইনী "মেয়াদ ও শর্তাদি" নথিগুলি আপনার প্রকাশ হিসাবে ব্যবহার করতে পারবেন না।

একটি ইইউ নাগরিক আপনার প্রকাশের সাথে একমত না হওয়া বেছে নিতে পারে এবং তাদের "না" বলার উপায় হওয়ার দরকার। তবে, আপনি যে তথ্যটির জন্য জিজ্ঞাসা করছেন তা যদি ভাল বা পরিষেবা সরবরাহ করার জন্য প্রয়োজনীয় হয় (উদাহরণস্বরূপ ক্রেডিট কার্ড নম্বর বা শিপিং ঠিকানা), তবে আপনাকে পণ্যটি বিক্রি করতে হবে না।

মনে রাখবেন যে লেনদেন শেষে আপনার পক্ষে এবং ক্রেডিট কার্ড সংস্থার বিধি উভয় পক্ষেই প্রযোজ্য। আপনি যদি ইউরোপীয়দের কাছে জিনিস বিক্রির পরিকল্পনা করেন, তবে আপনার অবশ্যই নিশ্চিত হওয়া উচিত যে আপনার ক্রেডিট কার্ড প্রসেসর ইইউ গ্রাহকদের জন্য জিডিপিআর নিয়ম অনুসরণ করবে।

ভুলে যাওয়ার অধিকার

এবং, অবশ্যই, বিখ্যাত আছে "ভুলে যাওয়ার অধিকার"। আপনি অবশ্যই অনুরোধে কোনও ইইউ নাগরিকের নাম এবং ব্যক্তিগত তথ্য মুছতে সক্ষম হবেন। এর অর্থ ব্যাকআপ সহ যে কোনও জায়গা থেকে যেখানে সেই তথ্যটি থাকতে পারে। এটির জন্য আপনার ডেটা কোথায় এবং এতে কী রয়েছে সে সম্পর্কে আপনার সচেতন হওয়া দরকার, এমন কিছু যা আপনি সম্ভবত এখন করতে পারবেন না।

ভুলে যাওয়ার অধিকারের সীমা রয়েছে। উদাহরণস্বরূপ, যদি আপনাকে কিছু তথ্য ধরে রাখতে হয় যেমন স্বাস্থ্য স্বাস্থ্য পোর্টেবিলিটি এবং জবাবদিহিতা আইন (এইচআইপিএএ) বা সিকিওরিটিস এবং এক্সচেঞ্জ কমিশনের (এসইসি) প্রয়োজনীয়তা পূরণ করতে হয় তবে আপনাকে আইনী প্রয়োজনীয়তা পূরণ করতে হবে। তবে এর বাইরে, আপনাকে অনুরোধে এই জাতীয় ব্যক্তিগত ডেটা মুছতে সক্ষম হতে হবে।

যদি এই সমস্ত কিছু ঘাড়ে ব্যথার মতো মনে হয় তবে আপনি ঠিক থাকতে পারেন। অথবা আপনি জিডিপিআরের জন্য ইইউর প্রয়োজনীয়তাগুলি সম্পূর্ণরূপে আপনার সুরক্ষা কার্যক্রম চালিয়ে যাওয়ার সুযোগ হিসাবে দেখতে পারেন। উদাহরণস্বরূপ, আপনি যদি জিডিপিআর এর প্রয়োজনীয়তা পূরণ করে এমনভাবে আপনার সমস্ত ডেটা সংরক্ষণ এবং পরিচালনা করেন তবে আপনার আরও অনেক সুরক্ষিত অপারেশন হবে।

তেমনি, আপনি যদি সেই দীর্ঘ-বায়ুযুক্ত, অসাধ্য-পাঠযোগ্য "শর্তাদি এবং শর্তাদি" নথিগুলি ফেলে দেন এবং সেগুলি অভিপ্রায়ের স্পষ্ট বিবৃতি দিয়ে প্রতিস্থাপন করেন এবং চুক্তির জন্য বলেন, তবে আপনার গ্রাহকরা এটির প্রশংসা করবেন। এছাড়াও, যদি আপনি এমন ডেটা সংরক্ষণ করতে বাধা দেন যা আপনার আসলে প্রয়োজন হয় না তবে এটি রক্ষা করা প্রয়োজন, তবে আপনার জীবন সরল করা হয়েছে এবং লঙ্ঘনের ঝুঁকি হ্রাস হওয়ায় হ্যাকাররা যা নেই সেখানে চুরি করতে পারে না।

বাস্তবিকভাবে, জিডিপিআর আপনার সংস্থা কীভাবে অন্য ব্যক্তির ডেটা পরিচালনা করে তার জন্য সবচেয়ে ভাল অনুশীলনগুলি কোড করে। এই নিয়মগুলি মেনে চলার উপায় অনুসন্ধান করা আপনার সংস্থাটিকে সামগ্রিকভাবে সহায়তা করবে।