সিম কেনা, ব্যাংক হিসাব খোলা, হাসপাতালে ভর্তি হওয়া বা অনলাইনে কেনাকাটা, প্রতিটি কাজে আমরা নিজের তথ্য অন্যের হাতে তুলে দিই। সেই তথ্য কোথায় থাকে, কতদিন থাকে এবং কে দেখে, তা আমরা বেশির ভাগ সময় জানি না। বিশ্বব্যাপী ভোক্তা জরিপে প্রায় ৮৬ শতাংশ মানুষ বলেছেন, তথ্যের গোপনীয়তা তাঁদের কাছে গুরুত্বপূর্ণ। বাংলাদেশের মানুষও একই সমস্যায় ভুগছে এবং শক্ত আইন চাইছে।
আইনটি কীভাবে এল এবং কবে থেকে কার্যকর
২০২৩ সালের নভেম্বরে মন্ত্রিসভা প্রথম খসড়া অনুমোদন করে। ২০২৫ সালের ৬ নভেম্বর রাষ্ট্রপতি অধ্যাদেশ জারি করেন। ২০২৬ সালের ৫ ফেব্রুয়ারি তা সংশোধন হয়। তারপর সংসদ স্থায়ী আইন পাস করে। সরকারি গেজেটে ২০২৬ সালের ৬৩ নম্বর আইন হিসেবে এটি ১০ এপ্রিল ২০২৬ তারিখে প্রকাশিত হয়েছে। আইনটি জাতীয় পরিচয়পত্রের তথ্য, চিকিৎসা নথি, পাসপোর্ট, জন্মনিবন্ধন, ব্যাংক হিসাবের তথ্য, ঠিকানা ও মোবাইল নম্বরের মতো পরিচয়যোগ্য তথ্যকে সুরক্ষা দেয়।
কার্যকর হওয়ার বিষয়টি এখানে গুরুত্বপূর্ণ। ১ ধারার ৩ উপধারা অনুযায়ী আইনটি ৬ নভেম্বর ২০২৫ থেকে কার্যকর ধরা হবে। তবে ২৩ ধারা এবং ৩১ থেকে ৩৫ ধারা এর ব্যতিক্রম। এই ধারাগুলো আইন জারির ১৮ মাস পর সরকার গেজেটে তারিখ ঠিক করে দিলে কার্যকর হবে। এর মানে হলো, প্রধান উপাত্ত কর্মকর্তা নিয়োগ, কর্তৃপক্ষের কাছে অভিযোগ, প্রশাসনিক জরিমানা ও ক্ষতিপূরণের বিধান এখনো চালু হয়নি।
আইনে ব্যক্তিগত তথ্য বলতে কী বোঝায়
আইনের প্রস্তাবনায় ব্যক্তির তথ্যকে তাঁর নিজের মালিকানাধীন ধরা হয়েছে। ২ ধারার ১৭ উপধারা অনুযায়ী নাম, বাবা মায়ের নাম, পরিচয় নম্বর ও মোবাইল নম্বর ব্যক্তিগত তথ্য। আর্থিক তথ্য, অবস্থানের তথ্য, অনলাইন পরিচিতি এবং শারীরিক, জিনগত ও বায়োমেট্রিক বৈশিষ্ট্যও এর মধ্যে পড়ে। তথ্যের মালিক জীবিত না মৃত, তা আইন বিবেচনা করেনি।
আইনের পরিধিও বড়। বাংলাদেশের নাগরিক, বাংলাদেশে বসবাসকারী বা কর্মরত যে কেউ আইনের আওতায় আসেন। দেশের ভেতরে তথ্য প্রক্রিয়া হলে আইন প্রযোজ্য হয়। বিদেশে বসে এ দেশের মানুষকে পণ্য বা সেবা দিলেও আইন প্রযোজ্য হতে পারে। ৩ ধারা অনুযায়ী অন্য আইনের সঙ্গে বিরোধ হলে এই আইনই কার্যকর থাকবে। ৪ ধারা বিদেশে বসে এই আইন ভাঙলেও ব্যবস্থা নেওয়ার পথ খুলেছে।
সম্মতিই আইনের মূল ভিত্তি
আইনের ৫ ধারা অনুযায়ী উপাত্ত জিম্মাদার ব্যক্তির সম্মতি নিয়ে তাঁর তথ্য প্রক্রিয়া করতে পারেন। উপাত্ত জিম্মাদার হলো সেই ব্যক্তি বা প্রতিষ্ঠান, যে ঠিক করে তথ্য কেন ও কীভাবে ব্যবহার হবে। যাঁর তথ্য, তাঁকে আইনে উপাত্তধারী বলা হয়েছে। সম্মতি হতে হবে স্বেচ্ছায় দেওয়া, নির্দিষ্ট, স্পষ্ট ও ফেরতযোগ্য। তথ্য নেওয়ার আগে উদ্দেশ্য, কতদিন রাখা হবে, অন্যত্র পাঠানো হবে কি না এবং সম্মতি ফেরত নেওয়ার পদ্ধতি জানাতে হবে। সম্মতি সঠিকভাবে নেওয়া হয়েছে, তা প্রমাণের দায়ও উপাত্ত জিম্মাদারের।
কিছু ক্ষেত্রে সম্মতি ছাড়াও তথ্য প্রক্রিয়া করা যায়। চুক্তি পালন, আদালতে আত্মপক্ষ সমর্থন, জীবন বা স্বাস্থ্য রক্ষা এবং কর্মসংস্থানসংক্রান্ত আইনগত অধিকার বাস্তবায়ন এর উদাহরণ। কেউ নিজেই তথ্য প্রকাশ্যে এনে দিলেও একই সুযোগ আছে। তবে এসব ক্ষেত্রেও উপকারিতা, প্রয়োজনীয়তা ও আনুপাতিকতার শর্ত মানতে হবে। ১৬ ধারায় আরেকটি গুরুত্বপূর্ণ নিয়ম আছে। যে উদ্দেশ্যে তথ্য নেওয়া হয়েছে, সম্মতি ছাড়া তার বাইরে সেই তথ্য প্রকাশ করা যাবে না।
সংবেদনশীল তথ্য
২ ধারার ২১ উপধারা সংবেদনশীল তথ্যের তালিকা দিয়েছে। এতে জিনগত ও বায়োমেট্রিক তথ্য, নৃ গোষ্ঠী ও সম্প্রদায়ের তথ্য এবং রাজনৈতিক বা ধর্মীয় বিশ্বাস আছে। ট্রেড ইউনিয়নের সদস্যপদ, স্বাস্থ্য, যৌন অভিমুখিতা ও অপরাধসংক্রান্ত তথ্যও আছে। কারও তাৎক্ষণিক অবস্থানের তথ্যও এই তালিকায় পড়ে। ৭ ধারা অনুযায়ী এসব তথ্যে সুনির্দিষ্ট সম্মতি লাগে। চুক্তি, চাকরি, চিকিৎসা, আইনগত দায়িত্ব বা স্বেচ্ছায় প্রকাশের মতো সীমিত কিছু ক্ষেত্রে ব্যতিক্রম আছে।
শিশুর ক্ষেত্রে নিয়ম আরও সতর্ক। ২ ধারায় ১৮ বছরের কম বয়সী যে কেউ শিশু, তবে সরকার ভিন্ন বয়সও ঠিক করতে পারে। ৯ ধারা অনুযায়ী শিশু বা সম্মতি দিতে অক্ষম ব্যক্তির তথ্য নিতে অভিভাবকের সম্মতি লাগে। এই সম্মতি শিশুর ১৮ বছর পূর্ণ হওয়া পর্যন্ত বহাল থাকে। উপাত্ত জিম্মাদারকে শিশুর অধিকার ও স্বার্থ রক্ষার দিকেও নজর রাখতে হয়।
আপনার অধিকারগুলো জেনে নিন
আইনের তৃতীয় অধ্যায় উপাত্তধারীর অধিকার দিয়েছে। ১০ ধারা অনুযায়ী লিখিত আবেদনে এসব অধিকার প্রয়োগ করতে হয়। আইনে বলা আছে, এই অধিকার চুক্তি বা নোটিশ দিয়ে বাতিল করা যায় না। ১১ ধারায় নিজের তথ্য দেখা ও কপি পাওয়ার অধিকার আছে। কার কার সঙ্গে সেই তথ্য ভাগ করা হয়েছে, সেই বিবরণও কপির সঙ্গে দিতে হয়। ১২ ধারায় ভুল তথ্য সংশোধনের অধিকার আছে। সংশোধন হলে ৩০ দিনের মধ্যে সংশ্লিষ্টদের জানাতে হয়।
১৩ ধারায় সম্মতি ফেরত নেওয়া এবং কিছু শর্তে তথ্য মুছে ফেলার অধিকার আছে। ফেরত নেওয়ার আগে বৈধভাবে করা কাজ অবৈধ হয়ে যায় না। ১৪ ধারাটি বিশেষভাবে লক্ষণীয়। সংশোধন বা মুছে ফেলার অনুরোধ মঞ্জুর হলে আইন সব সংশ্লিষ্ট প্রতিষ্ঠানের রেকর্ডে পরিবর্তন নিশ্চিত করার ব্যবস্থা রেখেছে। ব্যাকআপ, ক্যাশ ও মিররের কপিও এর আওতায় পড়ে। ছড়িয়ে থাকা কপির সমস্যা মোকাবিলায় এটি একটি ভালো ধারণা, তবে বিধি ও প্রবিধান ছাড়া এর কার্যকারিতা বোঝা যাবে না।
তথ্যের নিরাপত্তা, ফাঁস এবং নিরীক্ষা
১৭ ধারায় প্রতিটি উপাত্ত জিম্মাদার ও প্রক্রিয়াকারীকে কারিগরি ও প্রাতিষ্ঠানিক নিরাপত্তা ব্যবস্থা নিতে হয়। ছদ্মনামকরণ ও সাংকেতীকরণ এর অংশ। ১৮ ধারা প্রয়োজনের বেশি সময় তথ্য ধরে রাখা নিষিদ্ধ করেছে। ১৯ ধারা অনুযায়ী প্রক্রিয়াকরণের নথি কমপক্ষে পাঁচ বছর সংরক্ষণ করতে হয়। ২১ ধারায় কিছু শ্রেণির উপাত্ত জিম্মাদারকে স্বতন্ত্র নিরীক্ষকের মাধ্যমে নিরীক্ষা করাতে হয়। ২৩ ধারায় গুরুত্বপূর্ণ উপাত্ত জিম্মাদারকে প্রধান উপাত্ত কর্মকর্তা নিয়োগ দিতে হয়, তবে এই ধারা এখনো কার্যকর হয়নি।
তথ্য ফাঁস নিয়ে ২০ ধারা কী বলে, তা পরিষ্কার জানা দরকার। ফাঁসে উপাত্তধারীর উল্লেখযোগ্য ক্ষতির সম্ভাবনা থাকলে উপাত্ত জিম্মাদারকে কর্তৃপক্ষকে জানাতে হয়। জানানোর রূপ, পদ্ধতি ও সময় প্রবিধান দিয়ে ঠিক হবে। ক্ষতিগ্রস্ত মানুষকে সরাসরি জানাতে হবে, এমন কথা আইনের পাঠে নেই। কাজেই ডেইলি স্টারের একজন গবেষকের “ফাঁসের বিজ্ঞপ্তি নেই” বলাটা পুরোপুরি ঠিক নয়। সঠিক কথা হলো, কর্তৃপক্ষকে জানানোর বিধান আছে, কিন্তু সময়সীমা নির্দিষ্ট নেই এবং ভুক্তভোগীকে জানানোর বাধ্যবাধকতা নেই।
সরকারি ছাড় এবং সরকারের নির্দেশের ক্ষমতা
আইনের ২৪ ধারায় কিছু ক্ষেত্রে সম্মতি নেওয়ার বাধ্যবাধকতা থাকে না। জাতীয় নিরাপত্তা, প্রতিরক্ষা, জনশৃঙ্খলা, অপরাধ তদন্ত, কর ফাঁকি প্রতিরোধ ও জনস্বাস্থ্য এর মধ্যে আছে। জনস্বার্থে সাংবাদিকতা এবং গবেষণার মতো ক্ষেত্রেও এই ছাড় প্রযোজ্য। তবে ২৪ ধারার ২ উপধারায় আইন স্পষ্ট করেছে, এই ছাড় মানে অন্য সব বিধান থেকে মুক্তি নয়। সংরক্ষণ, ধারণ ও প্রকাশের নিয়ম তখনো মানতে হবে।
৩৮ ধারায় সরকার সার্বভৌমত্ব, রাষ্ট্রীয় নিরাপত্তা, বিদেশি রাষ্ট্রের সঙ্গে সম্পর্ক বা জনশৃঙ্খলা রক্ষার প্রয়োজনে কর্তৃপক্ষকে যেকোনো নির্দেশ দিতে পারে। কর্তৃপক্ষ সেই নির্দেশ মানতে বাধ্য। কর্তৃপক্ষ প্রতিষ্ঠিত হয়েছে জাতীয় উপাত্ত ব্যবস্থাপনা আইন ২০২৬ এর ৮ ধারার অধীনে। এই কাঠামোর কারণে আইন প্রয়োগে কর্তৃপক্ষ কতটা স্বাধীন, সেই প্রশ্ন ওঠে। টিবিএসের একটি বিশ্লেষণেও আইনটিকে রাষ্ট্র ছাড়া অন্য সবার বিরুদ্ধে নাগরিকের রক্ষাকবচ বলা হয়েছে।
কর্তৃপক্ষ, জরিমানা এবং আপিল
২৫ ও ২৬ ধারায় কর্তৃপক্ষ আইন বাস্তবায়ন করে, নির্দেশ দেয়, পরিদর্শন করে এবং সতর্ক করে। বিদেশে তথ্য পাঠানো বন্ধ বা স্থগিতের আদেশও সে দিতে পারে। ৩১ ধারায় যে কেউ লঙ্ঘনের অভিযোগ কর্তৃপক্ষের কাছে করতে পারেন। উপাত্তধারীর অধিকার লঙ্ঘন হলে ৩২ ধারায় সর্বোচ্চ ২৫ লাখ টাকা প্রশাসনিক জরিমানা হতে পারে। গুরুত্বপূর্ণ উপাত্ত জিম্মাদার হলে সীমা ৫০ লাখ টাকা। ৩৩ ধারায় তথ্যের নিরাপত্তা দিতে ব্যর্থ হলে অবহেলার দায়ে ২৫ লাখ টাকা পর্যন্ত জরিমানা হতে পারে। ৩৫ ধারায় কর্তৃপক্ষ ক্ষতিপূরণও নির্ধারণ করতে পারে।
কোম্পানি আইন ভাঙলে ৩৬ ধারায় দায়ী পরিচালক, ব্যবস্থাপনা পরিচালক, কর্মকর্তা বা কর্মচারীকেও জরিমানা করা যায়। ৩৭ ধারায় জরিমানা বা ক্ষতিপূরণের আদেশে সংক্ষুব্ধ ব্যক্তি ৩০ দিনের মধ্যে ট্রাইব্যুনালে আপিল করতে পারেন। এই ট্রাইব্যুনাল তথ্য ও যোগাযোগ প্রযুক্তি আইনের ৬৮ ধারায় গঠিত। মনে রাখতে হবে, ৩১ থেকে ৩৫ ধারা এখনো কার্যকর হয়নি। আইনের পাঠে কোনো ফৌজদারি শাস্তির বিধানও আমি পাইনি। শাস্তির কাঠামো পুরোটাই প্রশাসনিক জরিমানা ও ক্ষতিপূরণ নির্ভর।
সীমান্তের ওপারে তথ্য পাঠানো
২৯ ধারায় সরকার তথ্যকে পাবলিক, অভ্যন্তরীণ, গোপনীয় ও সীমাবদ্ধ, এই চার শ্রেণিতে ভাগ করতে পারে। বিদেশে তথ্য পাঠাতে হলে উপাত্তধারীর সম্মতি, চুক্তির প্রয়োজন বা ব্যবসা, শিক্ষা ও অভিবাসনের মতো স্বার্থ থাকতে হয়। শুধু সেই দেশেই তথ্য যাবে, যেখানে প্রবিধান অনুযায়ী উপযুক্ত প্রযুক্তি ও সরঞ্জাম আছে। জাতীয় পরিচয়পত্র, পাসপোর্ট, বায়োমেট্রিক, ডিএনএ ও অপরাধের রেকর্ডের মতো তথ্য বিপুল পরিমাণে বিদেশে গেলে কর্তৃপক্ষকে জানানো বাধ্যতামূলক। বাংলাদেশিদের তথ্য ব্যবহার করে কোনো প্রতিষ্ঠান বছরে যে মুনাফা করে, তার ওপর সরকার ফি বা চার্জও ঠিক করতে পারে।
সংবিধান ও আন্তর্জাতিক আইনের আলোকে গোপনীয়তা
সংবিধানের ৪৩ অনুচ্ছেদে নাগরিকের চিঠিপত্র ও যোগাযোগের অন্যান্য উপায়ের গোপনীয়তার অধিকার আছে। এই অধিকার রাষ্ট্রের নিরাপত্তা, জনশৃঙ্খলা, জননৈতিকতা ও জনস্বাস্থ্যের স্বার্থে আইনের যুক্তিসঙ্গত বিধিনিষেধ সাপেক্ষে। ফোন, মেসেজ ও অনলাইন তথ্য এর আওতায় কতটা আসে, তা নিয়ে আইনজীবীদের মধ্যে আলোচনা আছে। নাগরিক ও রাজনৈতিক অধিকার বিষয়ক আন্তর্জাতিক চুক্তি আইসিসিপিআরের ১৭ অনুচ্ছেদ ব্যক্তিগত জীবনে খেয়ালখুশি মতো হস্তক্ষেপ নিষিদ্ধ করে। নতুন আইন এই সাংবিধানিক ও আন্তর্জাতিক দায়িত্বের একটি ব্যবহারিক রূপ।
যেসব ঘটনা আইনের পরীক্ষা নিচ্ছে
ডেইলি স্টারের একটি বিশ্লেষণ অনুযায়ী ২০২৫ সালের আগস্টে হ্যাকাররা স্বপ্নের গ্রাহক ডেটাবেসে ঢুকে ৪১০ গিগাবাইট তথ্য নেয়। এতে ৪০ লাখ গ্রাহকের নাম, ফোন নম্বর ও কেনাকাটার ইতিহাস ছিল। প্রতিষ্ঠানটি সাত মাস গ্রাহকদের কিছু জানায়নি। ২০২৬ সালের মার্চে তথ্য ডার্ক ওয়েবে প্রকাশ হলে ঘটনাটি জানাজানি হয়। আরেকটি ঘটনা ভোটার তালিকা নিয়ে। ডিসমিসল্যাবের অনুসন্ধানে ২০২৬ সালের জুনে দেখা গেছে, ত্রয়োদশ সংসদ নির্বাচনের ভোটার তালিকা ফেসবুকে ৩০ থেকে ২৫০ টাকায় বিক্রি হচ্ছে। নির্বাচন কমিশন জানিয়েছে, তারা বিক্রির অনুমতি দেয়নি।
জাতীয় পরিচয়পত্রের ডেটাবেসের চিত্রও উদ্বেগজনক। ওই বিশ্লেষণ অনুযায়ী ১৭৪টি প্রতিষ্ঠান এই ডেটাবেসের সঙ্গে সরাসরি যুক্ত। যাচাইয়ের সময় পাওয়া তথ্য অনেক প্রতিষ্ঠান নিজেদের সার্ভারে রেখে দেয়, যাকে গবেষকরা “শ্যাডো কপি” বলছেন। ফাঁসের বড় ঝুঁকি আসে এসব কপি থেকেই। নতুন আইনে ফেসবুকে ব্যক্তিগতভাবে তথ্য বিক্রেতাকে ধরার কোনো স্পষ্ট শাস্তির বিধান আমি পাইনি। সেই ফাঁক নিয়েই ওই গবেষক প্রশ্ন তুলেছেন। এই মূল্যায়ন ঘটনাগুলো সম্পর্কে একজন গবেষকের বক্তব্য। প্রকাশের সময় সেভাবেই উল্লেখ করা উচিত।
অন্য দেশের তুলনা
ইউরোপীয় ইউনিয়নের জেনারেল ডেটা প্রোটেকশন রেগুলেশন, সংক্ষেপে জিডিপিআর, তুলনার প্রধান মাপকাঠি। এর ৮৩ অনুচ্ছেদে জরিমানা সর্বোচ্চ ২ কোটি ইউরো বা প্রতিষ্ঠানের বৈশ্বিক বার্ষিক আয়ের ৪ শতাংশ, যেটি বেশি। আমাদের আইনে সর্বোচ্চ সীমা ২৫ থেকে ৫০ লাখ টাকা, যা আয়ের সঙ্গে যুক্ত নয়। জিডিপিআরের ৩৩ অনুচ্ছেদে তথ্য ফাঁসের ৭২ ঘণ্টার মধ্যে কর্তৃপক্ষকে জানাতে হয়। ঝুঁকি বেশি হলে ৩৪ অনুচ্ছেদে ক্ষতিগ্রস্ত মানুষকেও জানাতে হয়। আমাদের আইনে সময়সীমা প্রবিধানের ওপর ছাড়া এবং মানুষকে জানানোর বাধ্যবাধকতা নেই।
সবচেয়ে বড় পার্থক্য কর্তৃপক্ষের স্বাধীনতায়। জিডিপিআরের ৫২ অনুচ্ছেদে তত্ত্বাবধায়ক কর্তৃপক্ষকে সম্পূর্ণ স্বাধীন রাখা হয়েছে। আমাদের আইনের ৩৮ ধারায় কর্তৃপক্ষ সরকারের নির্দেশ মানতে বাধ্য। ভারত ২০২৩ সালে ডিজিটাল পারসোনাল ডেটা প্রোটেকশন আইন করেছে এবং ২০২৫ সালের নভেম্বরে এর বিধিমালা জারি করেছে। সেখানে জরিমানা ২৫০ কোটি রুপি পর্যন্ত হতে পারে, কিন্তু সরকারি সংস্থার জন্য বড় ছাড় নিয়ে সমালোচনাও আছে। কেনিয়া ২০১৯ সালে স্বাধীন তথ্য নিয়ন্ত্রক গড়েছে এবং ইউরোপীয় ইউনিয়নের সঙ্গে পর্যাপ্ততা নিয়ে আলোচনা করছে। এই সূচক বাংলাদেশের জন্য গুরুত্বপূর্ণ, কারণ পোশাক, বিপিও ও ফিনটেক খাতের অনেক তথ্য ইউরোপের সঙ্গে আদান প্রদান হয়।
আমাদের আইনের ঘাটতি
প্রথম ঘাটতি কর্তৃপক্ষের স্বাধীনতা। যে সংস্থা সরকারের নির্দেশ মানতে বাধ্য, সরকারি সংস্থার তথ্য ফাঁস তদন্তে সে কতটা কার্যকর হবে, তা প্রশ্নসাপেক্ষ। দ্বিতীয় ঘাটতি শাস্তির কাঠামো। জরিমানার সীমা কম এবং ফৌজদারি দণ্ডের বিধান নেই। তৃতীয় ঘাটতি ব্যক্তিগত পর্যায়ের তথ্য বেচাকেনা, যা ভোটার তালিকার ঘটনায় স্পষ্ট হয়েছে। চতুর্থ ঘাটতি তথ্য ফাঁসের নিয়ম। সময়সীমা অনির্দিষ্ট এবং ভুক্তভোগীকে জানানোর বাধ্যবাধকতা নেই।
পঞ্চম ঘাটতি কার্যকর হওয়ার সময়। অভিযোগ, জরিমানা ও ক্ষতিপূরণের মূল ধারাগুলো এখনো চালু হয়নি। ততদিন আইনে অধিকার আছে, কিন্তু অধিকার আদায়ের পথ অসম্পূর্ণ। ষষ্ঠ ঘাটতি আইনের খসড়ার মান। ২৬ ধারার ছ দফা এবং ৩২ ও ৩৩ ধারায় “অধ্যাদেশ” শব্দটি রয়ে গেছে। এটি বাতিল হওয়া অধ্যাদেশের ভাষা। এমন ভুল আইনের ব্যাখ্যায় জটিলতা তৈরি করতে পারে। সপ্তম ঘাটতি আগে গড়ে ওঠা অবকাঠামো। জাতীয় পরিচয়পত্রের সংযোগগুলো আইনের আগেই তৈরি। ৪০ ধারা অনুযায়ী আগে নেওয়া তথ্যের প্রক্রিয়াকরণ মূল উদ্দেশ্য না বদলানো পর্যন্ত চলতে থাকবে।
কী করা দরকার
প্রথমে সরকারকে ৩১ থেকে ৩৫ ধারা এবং ২৩ ধারা কার্যকরের তারিখ দ্রুত গেজেটে জানাতে হবে। আইন যত আগে পূর্ণাঙ্গ হবে, মানুষ তত আগে প্রতিকার পাবে। দ্বিতীয়ত, ৪১ ও ৪২ ধারায় বিধি ও প্রবিধান তৈরির সময় জনমত নিতে হবে। তথ্য ফাঁসের সময়সীমা, ভুক্তভোগীকে জানানোর নিয়ম এবং নিরাপত্তার মান এখানেই ঠিক হবে। তৃতীয়ত, কর্তৃপক্ষের স্বাধীনতা বাড়াতে ৩৮ ধারা পুনর্বিবেচনা করা দরকার। নির্দেশ দেওয়ার ক্ষমতা সীমিত করা যায়, অথবা সেই নির্দেশ প্রকাশ্যে জানানোর নিয়ম রাখা যায়।
চতুর্থত, তথ্য কেনা বেচার ব্যক্তিগত অপরাধ ঠেকাতে সুনির্দিষ্ট দণ্ডের বিধান বিবেচনা করা দরকার। জাতীয় পরিচয়পত্র যাচাইয়ে প্রতিষ্ঠানগুলো যেন যতটুকু দরকার ততটুকুই তথ্য পায় এবং রেখে না দেয়, সেই নীতি আনা দরকার। ১৪ ধারার ব্যবস্থা এখানে কাজে লাগতে পারে। ইংরেজি পাঠ প্রকাশের সময় “অধ্যাদেশ” শব্দের ভুলগুলো সংশোধন করা উচিত। সাধারণ মানুষকে নিজের অধিকার জানাতে সচেতনতা কার্যক্রম চালাতে হবে। কর্তৃপক্ষের ওপর ২৫ ধারায় এই দায়িত্ব দেওয়াই আছে।
আইন কাগজে তথ্য রক্ষা করে। বাস্তবে রক্ষা করে সচেতনতা, জবাবদিহি ও প্রয়োগ। ব্যক্তিগত উপাত্ত সুরক্ষা আইন ২০২৬ একটি জরুরি শুরু। এটি ব্যক্তির তথ্যকে তাঁর নিজের সম্পদ হিসেবে স্বীকৃতি দিয়েছে, অধিকারের তালিকা করেছে এবং প্রতিষ্ঠানের ওপর দায়িত্ব চাপিয়েছে। তবে এর সাফল্য নির্ভর করবে কর্তৃপক্ষ কতটা স্বাধীনভাবে কাজ করে এবং বিধি প্রবিধান কত দ্রুত ও কতটা ভালোভাবে আসে তার ওপর। বাংলাদেশকে এখন আইন প্রণয়নের ধাপ পেরিয়ে এমন সংস্কৃতি গড়তে হবে, যেখানে ব্যক্তিগত তথ্য অন্য যেকোনো মূল্যবান সম্পদের মতোই যত্ন পায়।