ডিজিটাল জীবনের বিস্তার এখন আর ভবিষ্যতের বিষয় নয়; এটি আমাদের প্রতিদিনের বাস্তবতা। মোবাইল ব্যবহার, অনলাইন কেনাকাটা, ব্যাংকিং সেবা, সামাজিক যোগাযোগ, সরকারি সেবা গ্রহণ, শিক্ষা, স্বাস্থ্যসেবা—সব ক্ষেত্রেই মানুষ প্রতিনিয়ত ব্যক্তিগত তথ্য দিয়ে যাচ্ছে। নাম, ঠিকানা, ফোন নম্বর, জাতীয় পরিচয়সংক্রান্ত তথ্য, আর্থিক তথ্য, অবস্থান, ছবি, পছন্দ-অপছন্দ, এমনকি আচরণগত তথ্যও নানা প্রতিষ্ঠান সংগ্রহ করছে। এই বাস্তবতায় ব্যক্তিগত তথ্যের সুরক্ষা কেবল প্রযুক্তিগত প্রশ্ন নয়; এটি নাগরিক অধিকার, আইনি নিরাপত্তা এবং রাষ্ট্রীয় জবাবদিহির প্রশ্ন।
এই প্রেক্ষাপটে ব্যক্তিগত তথ্য সুরক্ষা আইন, ২০২৬ বাংলাদেশের তথ্যশাসন ব্যবস্থায় একটি গুরুত্বপূর্ণ সংযোজন। আইনটি ব্যক্তিগত তথ্য সংগ্রহ, সংরক্ষণ, ব্যবহার ও প্রক্রিয়াকরণের ক্ষেত্রে একটি কাঠামো তৈরি করতে চায়। এর মাধ্যমে নাগরিকের গোপনীয়তার অধিকারকে স্বীকৃতি দেওয়ার পাশাপাশি সরকারি ও বেসরকারি প্রতিষ্ঠানের ওপর কিছু দায়িত্ব আরোপ করা হয়েছে। তাই আইনটির গুরুত্ব অস্বীকার করার সুযোগ নেই। তবে একই সঙ্গে প্রশ্ন উঠছে—আইনটি কি নাগরিকের গোপনীয়তা বাস্তবে রক্ষা করতে যথেষ্ট, নাকি কিছু দুর্বলতা ভবিষ্যতে বড় সমস্যা তৈরি করতে পারে?
আইনের সবচেয়ে উল্লেখযোগ্য দিক হলো ব্যক্তির সম্মতিকে গুরুত্ব দেওয়া। সাধারণভাবে কোনো ব্যক্তির তথ্য সংগ্রহ বা প্রক্রিয়াকরণের আগে সংশ্লিষ্ট ব্যক্তির সম্মতি নেওয়ার কথা বলা হয়েছে। এটি গুরুত্বপূর্ণ, কারণ ব্যক্তিগত তথ্যের ওপর ব্যক্তির নিয়ন্ত্রণ থাকা উচিত। একজন নাগরিক জানবেন তার কোন তথ্য নেওয়া হচ্ছে, কেন নেওয়া হচ্ছে, কোথায় ব্যবহার হবে এবং কতদিন রাখা হবে—এমন ধারণাই আধুনিক তথ্য সুরক্ষার ভিত্তি।
আইনে বিধি না মানলে আর্থিক জরিমানার ব্যবস্থাও রাখা হয়েছে। এটি প্রতিষ্ঠানগুলোর ওপর চাপ তৈরি করতে পারে, যাতে তারা নাগরিকের তথ্যকে অবহেলার সঙ্গে ব্যবহার না করে। শুধু নীতিগত ঘোষণা দিয়ে তথ্য সুরক্ষা নিশ্চিত হয় না; তার জন্য জবাবদিহির ব্যবস্থা প্রয়োজন। জরিমানার বিধান সেই জবাবদিহির একটি অংশ হতে পারে।
তবে সম্মতিভিত্তিক ব্যবস্থার সফলতা নির্ভর করে সম্মতি কতটা সচেতন, স্পষ্ট ও স্বাধীনভাবে দেওয়া হচ্ছে তার ওপর। বাংলাদেশে এখনো অনেক মানুষ ডিজিটাল সেবার শর্ত, তথ্য ব্যবহারের নিয়ম বা গোপনীয়তা নীতির ভাষা ঠিকভাবে বুঝতে পারেন না। অনেক সময় সেবা পেতে হলে মানুষ বাধ্য হয়ে সম্মতি দেন, কিন্তু তারা জানেন না সেই সম্মতির ফলে তাদের তথ্য কীভাবে ব্যবহৃত হতে পারে। ফলে আইনে সম্মতির কথা থাকলেও বাস্তবে সেই সম্মতি সবসময় অর্থবহ হবে কি না, তা নিয়ে সংশয় থেকেই যায়।
এখানেই ডিজিটাল সাক্ষরতার প্রশ্নটি গুরুত্বপূর্ণ হয়ে ওঠে। নাগরিক যদি জানতেই না পারেন তার তথ্য কীভাবে ব্যবহার হচ্ছে, তাহলে শুধু সম্মতির বোতামে চাপ দেওয়া তাকে প্রকৃত সুরক্ষা দেয় না। তাই আইন কার্যকর করতে হলে মানুষকে সচেতন করতে হবে, প্রতিষ্ঠানগুলোর ভাষা সহজ করতে হবে এবং তথ্য ব্যবহারের শর্ত এমনভাবে উপস্থাপন করতে হবে, যাতে সাধারণ নাগরিকও তা বুঝতে পারেন।
আইনের আরেকটি বড় প্রশ্ন হলো জাতীয় তথ্য ব্যবস্থাপনা কর্তৃপক্ষের স্বাধীনতা। এই কর্তৃপক্ষ আইন বাস্তবায়ন ও প্রয়োগের দায়িত্বে থাকবে। কোনো তথ্য সুরক্ষা আইন কতটা কার্যকর হবে, তা অনেকাংশে নির্ভর করে নজরদারি সংস্থার ক্ষমতা, স্বাধীনতা ও নিরপেক্ষতার ওপর। যদি নিয়ন্ত্রক সংস্থা স্বাধীনভাবে কাজ করতে না পারে, তাহলে আইন কাগজে শক্তিশালী হলেও বাস্তবে দুর্বল হয়ে পড়তে পারে।
জাতীয় তথ্য ব্যবস্থাপনা কর্তৃপক্ষ প্রধানমন্ত্রীর কার্যালয়ের অধীনে কাজ করবে—এই কাঠামো থেকেই উদ্বেগের জায়গা তৈরি হয়। কারণ তথ্য সুরক্ষার অনেক প্রশ্ন সরাসরি সরকারি সংস্থার কার্যক্রমের সঙ্গেও যুক্ত হতে পারে। এমন পরিস্থিতিতে যে সংস্থা সরকারেরই একটি উচ্চ পর্যায়ের কাঠামোর অধীনে কাজ করছে, সে সংস্থা সরকারি প্রতিষ্ঠানের বিরুদ্ধে কতটা স্বাধীনভাবে ব্যবস্থা নিতে পারবে—এ প্রশ্ন স্বাভাবিকভাবেই উঠবে।
একটি কার্যকর তথ্য সুরক্ষা ব্যবস্থার জন্য নিয়ন্ত্রক সংস্থার স্বাধীনতা অত্যন্ত প্রয়োজন। নিয়ন্ত্রক সংস্থা যদি রাজনৈতিক বা প্রশাসনিক প্রভাবমুক্ত না হয়, তবে নাগরিকের অভিযোগ, সরকারি সংস্থার তথ্য ব্যবহার, নজরদারি কিংবা তথ্য অপব্যবহারের মতো সংবেদনশীল বিষয়ে নিরপেক্ষ সিদ্ধান্ত নেওয়া কঠিন হতে পারে। আন্তর্জাতিকভাবে তথ্য সুরক্ষা কাঠামোতে স্বাধীন নজরদারিকে বিশেষ গুরুত্ব দেওয়া হয়। ইউরোপীয় ইউনিয়নের সাধারণ তথ্য সুরক্ষা বিধিমালায়ও তদারকি কর্তৃপক্ষকে দায়িত্ব পালনের ক্ষেত্রে সম্পূর্ণ স্বাধীন থাকার ওপর জোর দেওয়া হয়েছে।
বাংলাদেশের বাস্তবতায় এই প্রশ্ন আরও গুরুত্বপূর্ণ। কারণ নাগরিকের ব্যক্তিগত তথ্য এখন শুধু বাণিজ্যিক প্রতিষ্ঠানের হাতে নয়, সরকারি সেবার ক্ষেত্রেও ব্যাপকভাবে ব্যবহৃত হচ্ছে। পরিচয় যাচাই, ভাতা প্রদান, স্বাস্থ্যসেবা, শিক্ষাসেবা, ব্যাংকিং, মোবাইল আর্থিক সেবা—সবখানেই তথ্যভিত্তিক ব্যবস্থা তৈরি হচ্ছে। ফলে রাষ্ট্রের হাতে থাকা তথ্যের নিরাপত্তা এবং তার ব্যবহারের সীমা স্পষ্ট হওয়া জরুরি।
আইনের সবচেয়ে আলোচিত ও উদ্বেগজনক অংশগুলোর একটি হলো ধারা ২৪। এই ধারায় জাতীয় নিরাপত্তা, জনশৃঙ্খলা, জনস্বার্থ ও অপরাধ প্রতিরোধের মতো কারণে ব্যক্তির সম্মতি ছাড়াই ব্যক্তিগত তথ্য প্রক্রিয়াকরণের সুযোগ রাখা হয়েছে। অনেক দেশের তথ্য সুরক্ষা আইনে এমন ব্যতিক্রম থাকে। কারণ কিছু ক্ষেত্রে অপরাধ তদন্ত, নিরাপত্তা বা জরুরি জনস্বার্থে দ্রুত ব্যবস্থা নেওয়ার প্রয়োজন হতে পারে। কিন্তু সমস্যা তৈরি হয় তখন, যখন এই ব্যতিক্রমগুলোর ভাষা খুব বিস্তৃত হয় এবং তার সীমা পরিষ্কারভাবে নির্ধারিত থাকে না।
জাতীয় নিরাপত্তা, জনশৃঙ্খলা ও জনস্বার্থ—এই শব্দগুলো গুরুত্বপূর্ণ হলেও এগুলোর ব্যাখ্যা অনেক বিস্তৃত হতে পারে। কোন পরিস্থিতিতে জাতীয় নিরাপত্তার কারণ দেখানো যাবে, জনস্বার্থের সীমা কোথায়, জনশৃঙ্খলার নামে কতদূর পর্যন্ত ব্যক্তিগত তথ্য ব্যবহারের সুযোগ থাকবে—এসব বিষয়ে যদি স্পষ্ট নির্দেশনা না থাকে, তাহলে আইন প্রয়োগে অতিরিক্ত স্বাধীনতা তৈরি হয়। সেই স্বাধীনতা কখনো কখনো নাগরিক অধিকারের ওপর চাপ সৃষ্টি করতে পারে।
ধারা ২৪ নিয়ে উদ্বেগের মূল জায়গা এখানেই। আইনটি যদি বলে যে নির্দিষ্ট কারণে সম্মতি ছাড়া তথ্য ব্যবহার করা যাবে, তবে একই সঙ্গে বলতে হবে সেই কারণগুলো কীভাবে যাচাই হবে, কে অনুমোদন দেবে, কতদিন তথ্য রাখা যাবে, কোন ধরনের তথ্য নেওয়া যাবে এবং নাগরিক পরে প্রতিকার চাইতে পারবেন কি না। এসব বিষয়ে শক্তিশালী সুরক্ষা না থাকলে ব্যতিক্রমই নিয়মে পরিণত হওয়ার ঝুঁকি তৈরি হয়।
আরও একটি বিষয় গুরুত্বপূর্ণ। ব্যক্তিগত তথ্য সুরক্ষা আইন সাধারণত নাগরিককে ক্ষমতায়িত করার জন্য তৈরি হয়। কিন্তু যদি একই আইনের ভেতরেই এমন বিস্তৃত ব্যতিক্রম থাকে, যা কর্তৃপক্ষকে বড় ধরনের স্বাধীনতা দেয়, তাহলে আইনের মূল উদ্দেশ্য দুর্বল হয়ে যেতে পারে। নাগরিকের অধিকার স্বীকৃত হলো, কিন্তু সেই অধিকার প্রয়োগের ক্ষেত্রে বড় বড় ব্যতিক্রম থাকল—এমন পরিস্থিতিতে সুরক্ষা আংশিক হয়ে যায়।
এই কারণে ধারা ২৪-এর ক্ষেত্রে স্বাধীন তদারকি প্রয়োজন। কোনো সংস্থা যদি নাগরিকের সম্মতি ছাড়া তথ্য ব্যবহার করতে চায়, তবে তা যেন শুধু লিখিত যুক্তি, প্রয়োজনীয়তা, আনুপাতিকতা এবং নির্দিষ্ট সীমার ভিত্তিতে করা হয়। অর্থাৎ, যে উদ্দেশ্যে তথ্য নেওয়া হচ্ছে, সেই উদ্দেশ্য পূরণে যতটুকু তথ্য প্রয়োজন, তার বেশি নেওয়া যাবে না। তথ্য ব্যবহারের সময়সীমাও নির্দিষ্ট হওয়া উচিত। একই সঙ্গে কোনো অপব্যবহার হলে নাগরিকের অভিযোগ করার সুযোগ থাকতে হবে।
আইনটির আরেকটি গুরুত্বপূর্ণ দিক হলো এটি বাংলাদেশের তথ্যশাসনকে একটি আনুষ্ঠানিক কাঠামোর মধ্যে আনছে। এতদিন ব্যক্তিগত তথ্য ব্যবহার নিয়ে নানা খাতভিত্তিক নিয়ম থাকলেও সমন্বিত আইনি কাঠামোর প্রয়োজন ছিল। ব্যক্তিগত তথ্য সুরক্ষা আইন, ২০২৬ সেই শূন্যতা কিছুটা পূরণ করতে পারে। বিশেষ করে বেসরকারি প্রতিষ্ঠান, প্রযুক্তি সেবা, আর্থিক সেবা, বিপণন সংস্থা এবং তথ্যনির্ভর ব্যবসার ক্ষেত্রে এই আইন নতুন দায়িত্ব তৈরি করবে।
তবে আইন থাকলেই সংস্কৃতি বদলায় না। তথ্য সুরক্ষা কার্যকর করতে হলে প্রতিষ্ঠানগুলোর ভেতরে দায়িত্বশীলতা তৈরি করতে হবে। তথ্য সংগ্রহের আগে কারণ জানানো, প্রয়োজনের বেশি তথ্য না নেওয়া, তথ্য নিরাপদে রাখা, অনুমতি ছাড়া অন্যের সঙ্গে ভাগ না করা, তথ্য ফাঁস হলে দ্রুত জানানো—এসব চর্চা বাস্তবায়ন জরুরি। অনেক প্রতিষ্ঠান এখনো তথ্যকে শুধু ব্যবসায়িক সম্পদ হিসেবে দেখে; কিন্তু ব্যক্তিগত তথ্য আসলে নাগরিকের অধিকারসংশ্লিষ্ট বিষয়।
বাংলাদেশে আরেকটি বাস্তব সমস্যা হলো তথ্য ফাঁস বা অপব্যবহার হলে সাধারণ মানুষ অনেক সময় জানেন না কোথায় অভিযোগ করবেন। অভিযোগ করলেও ফল পাবেন কি না, সে আস্থাও কম। তাই আইনের কার্যকারিতা বাড়াতে হলে সহজ অভিযোগ ব্যবস্থা, দ্রুত তদন্ত এবং দৃশ্যমান ব্যবস্থা নেওয়া জরুরি। মানুষ যদি দেখে আইন ভাঙলে প্রতিষ্ঠান বা কর্তৃপক্ষকে জবাবদিহি করতে হচ্ছে, তাহলে আইনটির প্রতি আস্থা বাড়বে।
ব্যক্তিগত তথ্য সুরক্ষার সঙ্গে গণতান্ত্রিক অধিকারও জড়িয়ে আছে। নাগরিক কী পড়েন, কাকে ফোন করেন, কোথায় যান, কোন মত প্রকাশ করেন—এসব তথ্য যদি অনিয়ন্ত্রিতভাবে সংগ্রহ বা বিশ্লেষণ করা হয়, তাহলে তা মতপ্রকাশের স্বাধীনতা, সংগঠিত হওয়ার অধিকার এবং ব্যক্তিগত স্বাধীনতার ওপর প্রভাব ফেলতে পারে। তাই তথ্য সুরক্ষা আইন শুধু প্রযুক্তি বা বাণিজ্যের আইন নয়; এটি নাগরিক স্বাধীনতারও আইন।
বাংলাদেশের মতো দেশে এই আইন কার্যকর করার ক্ষেত্রে ভারসাম্য প্রয়োজন। একদিকে রাষ্ট্রের নিরাপত্তা, অপরাধ প্রতিরোধ ও জনস্বার্থের বিষয় আছে। অন্যদিকে নাগরিকের গোপনীয়তা, মর্যাদা ও স্বাধীনতার অধিকার আছে। কোনো একটি দিককে একতরফাভাবে বড় করলে সমস্যা তৈরি হবে। নিরাপত্তার নামে যদি অতিরিক্ত তথ্য সংগ্রহ করা হয়, তবে নাগরিকের আস্থা কমবে। আবার তথ্য সুরক্ষার নামে যদি বৈধ তদন্ত বা জনস্বার্থমূলক কাজ সম্পূর্ণ বাধাগ্রস্ত হয়, তাও বাস্তবসম্মত হবে না। তাই প্রয়োজন স্পষ্ট সীমা, নিরপেক্ষ অনুমোদন, স্বাধীন তদারকি এবং আইনি প্রতিকার।
ব্যক্তিগত তথ্য সুরক্ষা আইন, ২০২৬ বাংলাদেশের জন্য একটি গুরুত্বপূর্ণ সূচনা। এটি দেখায় যে ব্যক্তিগত তথ্যের সুরক্ষা এখন জাতীয় আলোচনার অংশ হয়ে উঠেছে। কিন্তু এটিকে সফল করতে হলে আইনকে শুধু ঘোষণায় সীমাবদ্ধ রাখা যাবে না। বাস্তবে সুরক্ষা নিশ্চিত করতে হবে। বিশেষ করে জাতীয় তথ্য ব্যবস্থাপনা কর্তৃপক্ষের স্বাধীনতা, ধারা ২৪-এর ব্যতিক্রমগুলোর সীমা, সম্মতির অর্থবহতা এবং নাগরিকের প্রতিকার পাওয়ার পথ পরিষ্কার করা অত্যন্ত জরুরি।
শেষ পর্যন্ত প্রশ্নটি হলো—বাংলাদেশে গোপনীয়তা কি সুরক্ষিত? উত্তরটি সরল নয়। আইনটি একটি দরজা খুলেছে, কিন্তু সেই দরজা দিয়ে প্রকৃত সুরক্ষার পথে হাঁটতে হলে আরও শক্তিশালী প্রাতিষ্ঠানিক ব্যবস্থা দরকার। নাগরিকের তথ্যকে সম্মান করার সংস্কৃতি দরকার। সরকারি ও বেসরকারি উভয় ক্ষেত্রেই জবাবদিহি দরকার। আর সবচেয়ে বেশি দরকার এমন স্বাধীন নজরদারি, যা ক্ষমতার কাছাকাছি থেকেও নাগরিকের পাশে দাঁড়াতে পারে।
তাই ব্যক্তিগত তথ্য সুরক্ষা আইন, ২০২৬-কে ইতিবাচক পদক্ষেপ বলা যায়, কিন্তু এটিকে পূর্ণাঙ্গ নিরাপত্তা হিসেবে ধরে নেওয়া ঠিক হবে না। আইনটি ভিত্তি তৈরি করেছে। এখন প্রয়োজন সেই ভিত্তির ওপর স্বচ্ছতা, সীমাবদ্ধ ক্ষমতা, কার্যকর তদারকি এবং নাগরিকবান্ধব প্রয়োগের শক্ত কাঠামো নির্মাণ। তাহলেই বাংলাদেশের মানুষ ডিজিটাল যুগে নিজেদের ব্যক্তিগত তথ্য নিয়ে কিছুটা বেশি নিশ্চিন্ত হতে পারবে।