ডিজিটালাইজেশনের দ্রুত গতি এবং কৃত্রিম বুদ্ধিমত্তার মতো প্রযুক্তির ক্রমবর্ধমান ব্যবহার কোম্পানিগুলোর দ্বারা প্রক্রিয়াকৃত ডেটার পরিমাণকে বহুগুণে বাড়িয়ে দিয়েছে এবং ফলস্বরূপ, এর সাথে সম্পর্কিত গোপনীয়তার ঝুঁকিও বৃদ্ধি পেয়েছে। এই পরিস্থিতিতে, বিশেষজ্ঞরা উল্লেখ করেছেন যে, সাধারণ তথ্য সুরক্ষা আইন (এলজিপিডি) মেনে চলাকে এখন আর নিছক একটি আইনি চেকলিস্ট হিসেবে গণ্য করা যায় না।অন্যথায় সংস্থাগুলো গুরুতর দুর্বলতার সম্মুখীন হওয়ার ঝুঁকিতে থাকে।
সাম্প্রতিক তথ্য থেকে জানা যায় যে, তথ্য নিরাপত্তা সংক্রান্ত ঘটনায় সবচেয়ে বেশি ক্ষতিগ্রস্ত দেশগুলোর মধ্যে ব্রাজিল অন্যতম। সাম্প্রতিক বছরগুলোতে ডেটা লঙ্ঘনের ঘটনা উল্লেখযোগ্যভাবে বৃদ্ধি পাওয়ায়, শুধুমাত্র ২০২৫ সালের প্রথমার্ধেই ব্রাজিলকে লক্ষ্য করে ৩১৪.৮ বিলিয়ন ক্ষতিকারক কার্যকলাপ রেকর্ড করা হয়েছে, যা সকল খাতের কোম্পানিগুলোর জন্য বর্ধিত নিয়ন্ত্রক তদারকি এবং কঠোরতর নিয়মের প্রয়োজনীয়তা তুলে ধরে।
মার্কোস গোমেসের জন্য, প্রতিষ্ঠাতা অংশীদার Dédaloআইএসও সার্টিফিকেশন এবং নিরাপত্তা ও গোপনীয়তার মানদণ্ডে বিশেষজ্ঞ পরামর্শক প্রতিষ্ঠান ওএসটেক গ্রুপের মতে, প্রতিষ্ঠানগুলো এখনও যে প্রধান ভুলটি করে তা হলো কমপ্লায়েন্সের প্রতি তাদের দৃষ্টিভঙ্গি। তারা উল্লেখ করে, “যখন কোনো কোম্পানি মনে করে যে এলজিপিডি (ব্রাজিলের সাধারণ ডেটা সুরক্ষা আইন)-এর সাথে সঙ্গতিপূর্ণ হওয়ার অর্থ কেবল সংশোধিত নথি, নীতিমালা বা শর্তাবলী থাকা, তখন তাদের মধ্যে এক ধরনের ভ্রান্ত নিরাপত্তাবোধ তৈরি হয়। একটি সুসংগঠিত ব্যবস্থাপনা ব্যবস্থা ছাড়া এই সঙ্গতি কেবলই উপরিউক্ত এবং দৈনন্দিন কার্যক্রমে তা কার্যকর থাকে না।”
আইনি ঝুঁকির বাইরেও, একটি সুসংগঠিত পদ্ধতির অনুপস্থিতি সরাসরি ঘটনা মোকাবিলার সক্ষমতা এবং ডেটা ব্যবস্থাপনাকে প্রভাবিত করে। সাম্প্রতিক সমীক্ষাগুলোতে এলজিপিডি (ব্রাজিলের সাধারণ ডেটা সুরক্ষা আইন) সম্পর্কিত মামলার সংখ্যা বৃদ্ধিও দেখা গেছে, যা ব্যক্তিগত তথ্য সুরক্ষার ক্ষেত্রে একটি আরও পরিপক্ক ও কঠোর পরিবেশের প্রতিফলন ঘটায়।
ডেডালো-র আরেক প্রতিষ্ঠাতা অংশীদার ড্যানিয়েল ক্যাডোরিনের মতে, কোম্পানিগুলোর মধ্যে গোপনীয়তাকে একটি নিরবচ্ছিন্ন প্রক্রিয়ায় রূপান্তরিত করাই হলো মূল চ্যালেঞ্জ। তিনি ব্যাখ্যা করেন, “এলজিপিডি [ব্রাজিলের সাধারণ ডেটা সুরক্ষা আইন] মানসিকতার পরিবর্তন দাবি করে। এটি কেবল একটি আইনি বাধ্যবাধকতা পূরণের বিষয় নয়, বরং সুস্পষ্ট প্রক্রিয়া, নিরবচ্ছিন্ন পর্যবেক্ষণ এবং বিভাজিত দায়িত্বের মাধ্যমে একটি ঝুঁকি-ভিত্তিক ডেটা ব্যবস্থাপনা সংস্কৃতি বাস্তবায়নের বিষয়।”
কৃত্রিম বুদ্ধিমত্তার অগ্রগতির সাথে এই আন্দোলনটি আরও বেশি গুরুত্বপূর্ণ হয়ে ওঠে, যা সংবেদনশীল তথ্যের ব্যবহার ও প্রচলনকে প্রসারিত করে। যথাযথ সুশাসন না থাকলে কোম্পানিগুলো শুধু শাস্তিমূলক ব্যবস্থার (যা আয়ের ২% পর্যন্ত হতে পারে) ঝুঁকিতেই পড়ে না, বরং তাদের সুনামও নষ্ট হওয়ার আশঙ্কা থাকে। এবং গ্রাহক ও অংশীদারদের আস্থা হারানো।
কিন্তু কোম্পানিগুলো কোথা থেকে শুরু করবে?
বিশেষজ্ঞদের মতে, তত্ত্বের গণ্ডি পেরিয়ে সাধারণ তথ্য সুরক্ষা আইনের কার্যকর প্রয়োগে অগ্রসর হতে কিছু অপরিহার্য পদক্ষেপ অনুসরণ করার পরামর্শ দেওয়া হয়, যেমন:
১. ডেটার জীবনচক্রের রূপরেখা তৈরি করুন: কী ডেটা সংগ্রহ করা হয়, কোথায় তা সংরক্ষণ করা হয়, কীভাবে তা ব্যবহার করা হয় এবং কার সাথে তা শেয়ার করা হয়, তা শনাক্ত করাই যেকোনো কমপ্লায়েন্স কৌশলের প্রথম ধাপ।
২. ঝুঁকিগুলোকে শ্রেণিবদ্ধ করুন এবং করণীয় কাজগুলোকে অগ্রাধিকার দিন: সব তথ্যের সংবেদনশীলতার মাত্রা এক নয়। ঝুঁকি মূল্যায়ন করা এবং ব্যবসার সবচেয়ে গুরুত্বপূর্ণ ক্ষেত্রগুলিতে প্রচেষ্টা কেন্দ্রীভূত করা অত্যন্ত জরুরি।
৩. সুস্পষ্ট নীতিমালা ও কার্যপ্রণালী প্রণয়ন করুন: শুধু আনুষ্ঠানিক নথিপত্রই নয়, এটা নিশ্চিত করাও প্রয়োজন যে গোপনীয়তা ও নিরাপত্তা নীতিমালাগুলো বাস্তবে প্রয়োগ করা হয় এবং দলগুলো তা বোঝে।
৪. অভ্যন্তরীণ দায়িত্বসমূহ নির্ধারণ করুন: ডেটা গভর্নেন্সের জন্য সুনির্দিষ্ট ভূমিকা থাকা প্রয়োজন, যার মধ্যে পর্যবেক্ষণ, ঘটনার প্রতিক্রিয়া এবং জাতীয় ডেটা সুরক্ষা কর্তৃপক্ষের সাথে যোগাযোগ রক্ষার দায়িত্বে থাকা ব্যক্তিরা অন্তর্ভুক্ত।
৫. সংস্কৃতি ও প্রশিক্ষণে বিনিয়োগ করুন: তথ্য সুরক্ষার অন্যতম ভিত্তি হলো কর্মীদের সচেতনতা। মানবিক ভুল বিভিন্ন ঘটনার অন্যতম প্রধান কারণ হিসেবে রয়ে গেছে।
৬. পর্যবেক্ষণ করুন এবং ক্রমাগত উন্নতি সাধন করুন: নিয়মকানুন প্রতিপালন কোনো স্থির বিষয় নয়। নিয়ন্ত্রক ও প্রযুক্তিগত পরিবর্তনের সাথে তাল মিলিয়ে চলার জন্য নিরীক্ষা, পর্যায়ক্রমিক পর্যালোচনা এবং ক্রমাগত উন্নয়ন অপরিহার্য।
এই প্রসঙ্গে, গোপনীয়তা ব্যবস্থাপনা ও তথ্য সুরক্ষা ব্যবস্থা গ্রহণ করা একটি প্রতিযোগিতামূলক সুবিধা হয়ে উঠছে। সুশাসন, ঝুঁকি ব্যবস্থাপনা এবং নিরন্তর উন্নয়নের উপর ভিত্তি করে নির্মিত কাঠামো প্রতিষ্ঠানগুলোকে কেবল নিয়ন্ত্রক বিধি-বিধান পূরণ করতেই সক্ষম করে না, বরং ক্রমবর্ধমান ডিজিটাল ও আস্থানির্ভর বাজারে নিজেদেরকে আরও সুরক্ষিত ও কৌশলগতভাবে প্রতিষ্ঠিত করতেও সাহায্য করে।
“যেসব কোম্পানি ব্রাজিলের সাধারণ ডেটা সুরক্ষা আইন (LGPD) একটি সুসংগঠিত উপায়ে অনুসরণ করে, তারা শুধু এর নিয়মকানুন মেনে চলার গণ্ডি পেরিয়ে যেতে পারে। তারা কর্মদক্ষতা বৃদ্ধি করে, নিজেদের সুনামকে আরও শক্তিশালী করে এবং উদ্ভাবনের জন্য একটি মজবুত ভিত্তি তৈরি করে, বিশেষ করে এই ক্রমবর্ধমান ডেটা-নির্ভর পরিবেশে,” মার্কোস উপসংহারে বলেন।
