ডিজিটাল প্রযুক্তির দ্রুত বিস্তারের ফলে এখন ব্যক্তিগত তথ্য নাগরিক জীবনের অন্যতম গুরুত্বপূর্ণ সম্পদে পরিণত হয়েছে। একটি মোবাইল নম্বর, জাতীয় পরিচয়পত্রের (এনআইডি) নম্বর অথবা জন্মতারিখ, এগুলো এখন আর কেবল তথ্য নয়; বরং এগুলোই একজন নাগরিকের ডিজিটাল পরিচয়। ব্যাংক হিসাব খোলা থেকে শুরু করে পাসপোর্ট, মোবাইল ব্যাংকিং, চিকিৎসাসেবা, কর পরিশোধ কিংবা সরকারি ভাতা, এই সবকিছুই আজ ব্যক্তিগত তথ্যের ওপর নির্ভরশীল। সুতরাং, এসব তথ্যের নিরাপত্তা নিশ্চিত করা কেবল প্রযুক্তিগত বিষয়ে সীমাবদ্ধ নয়, এটি নাগরিকের সাংবিধানিক অধিকার এবং রাষ্ট্রের অবধানের অপরিহার্য শর্ত।

বাংলাদেশের সংবিধানের ৪৩ অনুচ্ছেদ প্রত্যেক নাগরিকের ব্যক্তিগত গোপনীয়তার অধিকারকে স্বীকৃতি দিয়েছে। এই অনুচ্ছেদে উল্লেখ আছে যে, ব্যক্তির বাসস্থান, যোগাযোগ এবং ব্যক্তিগত জীবনের গোপনীয়তা আইন দ্বারা সুরক্ষিত থাকবে। তবে ডিজিটাল যুগে গোপনীয়তার এই পরিধি এখন চিঠিপত্র বা বাসস্থানে সীমাবদ্ধ নয়; এই গোপনীয়তার অংশ হিসেবে রয়েছে নাগরিকের মোবাইল নম্বর, বায়োমেট্রিক তথ্য, অবস্থান, স্বাস্থ্যসংক্রান্ত তথ্য, আর্থিক লেনদেন এবং অনলাইন কার্যক্রম। এই কারণে আইনের ব্যাখ্যা ও প্রয়োগেও সেই পরিবর্তনের প্রতিফলন আবশ্যক।

বাংলাদেশে ব্যক্তিগত তথ্য সুরক্ষার দুর্বলতা সবচেয়ে স্পষ্ট হয়ে উঠেছিল ২০২৩ সালে, যখন সরকারি একটি ওয়েবসাইটের নিরাপত্তা ত্রুটির কারণে প্রায় পাঁচ কোটি নাগরিকের ব্যক্তিগত তথ্য উন্মুক্ত হয়ে পড়ে। এই তথ্য ফাঁসে নাম, মোবাইল নম্ব, জাতীয় পরিচয়পত্র নম্বর এবং ঠিকানা সহ বিভিন্ন সংবেদনশীল তথ্য অনলাইনে পাওয়া যায়। দেশি এবং বিদেশি সাইবার নিরাপত্তা বিশেষজ্ঞরা এই ঘটনাটিকে বাংলাদেশের ইতিহাসে সবচেয়ে বড় ডেটা লিকের একটি হিসেবে উল্লেখ করেছেন। যদিও তদন্ত, ব্যাখ্যা এবং আশ্বাস দেওয়া হয়েছিল, তবে ঘটনা এই বিষয়টি প্রকাশ করেছে যে, রাষ্ট্রীয় তথ্যভাণ্ডারের একটি দুর্বলতাই কোটি মানুষের ব্যক্তিগত নিরাপত্তাকে ঝুঁকির মুখে ফেলতে পারে।

এছাড়া, কেবল এনআইডির তথ্য ফাঁসের ঘটনা নয়, সাম্প্রতিক বছরগুলোতে বাংলাদেশে সাইবার প্রতারণার ধরনও দ্রুত পরিবর্তিত হয়েছে। বাংলাদেশ ব্যাংক, পুলিশের সাইবার ইউনিট এবং বিভিন্ন আর্থিক প্রতিষ্ঠানগুলির সতর্কবার্তায় নিয়মিতভাবে ফিশিং লিংক, ভুয়া কাস্টমার কেয়ার, কিউআর কোড প্রতারণা, সিম সোয়াপিং, সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট দখল এবং মোবাইল ব্যাংকিং জালিয়াতির ঘটনা প্রকাশ পাচ্ছে। কৃত্রিম বুদ্ধিমত্তা (AI) ব্যবহার করে ভুয়া কণ্ঠস্বর বা ছবি তৈরি করে প্রতারণার ঘটনার সংখ্যা বিশ্বজুড়ে বাড়ছে।

ডিপফেক ভিডিও, ভয়েস ক্লোনিং এবং কৃত্রিম বুদ্ধিমত্তানির্ভর পরিচয় জালিয়াতি ব্যক্তিগত তথ্যের নিরাপত্তাকে আরও জটিল করে তুলছে। এই অপরাধগুলির পিছনে রয়েছে ব্যক্তিগত তথ্যের অনিয়ন্ত্রিত প্রাপ্যতা।

তবুও উদ্বেগ কোথাও কমছে না। অনেক সময় প্রতারণার ঘটনা মোবাইল ব্যাংকিংয়ের নামে ঘটে, যেমন ওটিপি হাতিয়ে নেওয়া, ভুয়া কাস্টমার কেয়ারের ফোন, সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট হ্যাক বা পরিচয় চুরির ঘটনা ঘটে। প্রতারকদের অনেকেই ভুক্তভোগীর নাম, মোবাইল নম্বর এবং এমনকি জাতীয় পরিচয়পত্রের তথ্য জানেন। প্রশ্ন হলো, এই তথ্যগুলো কোথা থেকে পাচ্ছে? প্রতিটি ঘটনার উৎস হয়তো এক নয়, তবে বাস্তবতা হলো, ব্যক্তিগত তথ্যের নিরাপত্তা নিশ্চিতভাবে দুর্বল রয়েছে।

বাংলাদেশে ডিজিটাল সেবার পরিধি দ্রুত বাড়ছে। সরকারি-বেসরকারি প্রায় সব প্রতিষ্ঠানই নাগরিকের তথ্য সংগ্রহ করছে। তবে কোন তথ্য কত দিনের জন্য নেওয়া হচ্ছে, কত সময় ধরে সংরক্ষণ হবে এবং কার সঙ্গে ভাগ করা যাবে, সেই বিবরণ এখনো সুস্পষ্ট ও কার্যকর আইনের অভাবে নেই। সেখানে তথ্য ফাঁস হলে ক্ষতিগ্রস্ত ব্যক্তির কী প্রতিকার পাওয়ার সুযোগ থাকবে, তা সম্পর্কে ভবিষ্যতের জন্য একটি সুস্পষ্ট আইনও প্রয়োজন। "যত বেশি, তত ভালো" একটি সংস্কৃতি গড়ে উঠছে যেখানে ব্যক্তিগত গোপনীয়তার ক্ষেত্রে বড় ঝুঁকি তৈরি হয়েছে।

বাংলাদেশে সাইবার অপরাধ দমনে আইন রয়েছে। ২০২৩ সালে ডিজিটাল নিরাপত্তা আইনের পরিবর্তে সাইবার নিরাপত্তা আইন করা হয়। তবে এই আইন প্রধানত সাইবার অপরাধ ও শাস্তির পরিধির মধ্যে সীমাবদ্ধ; ব্যক্তিগত তথ্য সুরক্ষা, তথ্য ব্যবহারের সীমা, নাগরিকের সম্মতি ও তথ্য নিয়ন্ত্রকের দায়বদ্ধতার জন্য কোনও পূর্ণাঙ্গ কাঠামো গড়ে তুলে না। ফলে তথ্য ফাঁসের ঘটনায় ক্ষতিগ্রস্ত নাগরিকের অধিকার ও প্রতিকার এখনো আলোচনায় আনতে হয়নি।

ব্যক্তিগত তথ্য সুরক্ষার জন্য দীর্ঘদিনের আলোচনা শেষে অন্তর্বর্তী সরকার ২০২৫ সালে ব্যক্তিগত উপাত্ত সুরক্ষা অধ্যাদেশ প্রণয়ন করে, যা পরবর্তীতে ২০২৬ সালে সংশোধনের মাধ্যমে আরও উন্নত করা হয়। এটি নাগরিকের ব্যক্তিগত তথ্য সংগ্রহ, সংরক্ষণ, ব্যবহার এবং প্রক্রিয়াকরণের জন্য একটি আইনগত কাঠামো প্রতিষ্ঠার উদ্যোগ নিয়েছে। তবে কেবল আইন প্রণয়নই যথেষ্ট নয়; এর কার্যকর বাস্তবায়ন, শক্তিশালী ও স্বাধীন তদারকি ব্যবস্থা, তথ্য ফাঁসের ঘটনায় দ্রুত প্রতিকার সৃষ্টি এবং সরকারি-বেসরকারি প্রতিষ্ঠানের জবাবদিহি নিশ্চিত করা মূল চ্যালেঞ্জ হয়ে দাঁড়াবে।

বিশ্বের বহু দেশ ইতোমধ্যে ব্যক্তিগত তথ্য সুরক্ষাকে মৌলিক অধিকার হিসেবে আইনি স্বীকৃতি দিয়েছে। ইউরোপীয় ইউনিয়নের জিডিপিআর (GDPR) প্রতিষ্ঠানে নাগরিকের প্রয়োজনের অতিরিক্ত তথ্য সংগ্রহ করতে দেয়া হয় না। তথ্য কী উদ্দেশ্যে ব্যবহার করে, কত দিন রাখা হবে এবং নাগরিক চাইলে কীভাবে তা মুছে ফেলা হবে, এসব বিষয়ে প্রতিষ্ঠানকে কঠোর জবাবদিহির আওতায় থাকতে হবে।

বাংলাদেশের প্রস্তাবিত উপাত্ত সুরক্ষা আইনেও (Data Protection Act) ইউরোপের এই GDPR’র অনেক নীতির মধ্যে ডেটা লোকালাইজেশন, ডেটা প্রসেসর ও কন্ট্রোলারের দায়বদ্ধতার মতো বিষয়গুলো অনুসরণ করার চেষ্টা করা হয়েছে। তাই স্বাভাবিকভাবে, বাংলাদেশের বাস্তবতায় একটি আন্তর্জাতিক মানের কাঠামোর কার্যকর প্রয়োগের প্রয়োজনীয়তা দিন দিন বাড়ছে।

এখন বিষয়টি শুধুমাত্র রাষ্ট্রের নয়, বরং বেসরকারি প্রতিষ্ঠানগুলোরও গুরুতর দায়িত্ব রয়েছে। অনেক প্রতিষ্ঠান নিরাপত্তার পরিবর্তে তথ্য সংগ্রহে বেশি আগ্রহী। আবার কোথাও কর্মীদের অসতর্কতা, কোথাও দুর্বল সার্ভার, আর কোথাও নিয়মিত নিরাপত্তা নিরীক্ষার অভাব কারণে তথ্য ফাঁসের ঝুঁকি বৃদ্ধি পাচ্ছে। ব্যক্তিগত তথ্যকে অনেক সময় সম্পদ হিসেবে নয়, বরং দায় হিসেবে বিবেচনা করা হয়। যদিও একবার তথ্য ফাঁস হলে তা আর ফিরিয়ে আনা সম্ভব হয় না।

সবার শেষে নাগরিকদেরও সচেতন হতে হবে। অপরিচিত লিংক ক্লিক না করা, ওটিপি বা ব্যাংকিং তথ্য কাউকে না দেওয়া, শক্তিশালী পাসওয়ার্ড ব্যবহার করা এবং দুই স্তরের নিরাপত্তা ব্যবস্থা চালু রাখাও এখন বিলাসিতা নয়; এগুলো ব্যক্তিগত নিরাপত্তার ন্যূনতম শর্ত হয়ে দাঁড়িয়েছে।

ডিজিটাল রাষ্ট্র গড়তে হলে নাগরিকের আস্থা অর্জন সবচেয়ে গুরুত্বপূর্ণ। সেই আস্থা কেবল নতুন অ্যাপ, স্মার্ট সেবা বা অনলাইন প্ল্যাটফর্ম দিয়ে নয়, বরং তৈরি হবে তখনই, যখন মানুষ নিশ্চিত হবে যে রাষ্ট্র ও প্রতিষ্ঠান তার ব্যক্তিগত তথ্যের বিশ্বস্ত অভিভাবক।

প্রায় পাঁচ কোটি মানুষের তথ্য ফাঁসের ঘটনা আমাদের একটি কঠিন শিক্ষা দিয়েছে, যে ডিজিটাল অবকাঠামো যত দ্রুত বিস্তৃত হবে, তথ্য সুরক্ষার আইন ও জবাবদিহিও তত শক্তিশালী হতে হবে। অন্যথায় প্রযুক্তির সুবিধা যত বাড়বে, নাগরিকের ঝুঁকিও সেই অনুযায়ী বাড়বে।

ডিজিটাল অগ্রগতির এই সময়ে, বাংলাদেশের সামনে সবচেয়ে বড় চ্যালেঞ্জ প্রযুক্তি নয়, বরং আস্থা। এবং সেই আস্থার ভিত্তি হতে পারে একটি আধুনিক, কার্যকর ও নাগরিককেন্দ্রিক ব্যক্তিগত তথ্য সুরক্ষা আইন, সুদৃঢ় প্রতিষ্ঠান এবং জবাবদিহিমূলক তথ্য ব্যবস্থাপনা। ডিজিটাল ভবিষ্যৎ নিরাপদ হবে কি না, তা অনেকটাই নির্ভর করছে এই প্রস্তুতির ওপর।

নিউজের সত্যতা যাচাইয়ের জন্য স্ক্যান করুন