ডাটা সুরক্ষা আইন মেনে চলা
ইইউ, যুক্তরাজ্য, ব্রাজিল এবং যুক্তরাষ্ট্রের কিছু অঙ্গরাজ্যসহ কিছু দেশ বা অঞ্চলে এমন আইন রয়েছে, যা ব্যক্তিদের সম্পর্কে তথ্য সুরক্ষিত করে এবং যারা “ব্যক্তিগত ডাটা” বা “ব্যক্তিগত তথ্য” সংগ্রহ ও ব্যবহার করে, সেই ব্যক্তি ও সংস্থাগুলোর ওপর বাধ্যবাধকতা আরোপ করে. উদাহরণস্বরূপ, ইইউ এবং যুক্তরাজ্যে জেনারেল ডাটা প্রোটেকশন রেগুলেশন (GDPR) রয়েছে, যা ওই অঞ্চলগুলোতে বসবাসকারী মানুষের “ব্যক্তিগত ডাটা” সুরক্ষিত করে.
আমাদের পরিষেবা ব্যবহার করে আপনি যখন কোনো ওয়েবসাইট বা অ্যাপ (“সাইট”) তৈরি করেন, তখন আপনাকে GDPR এবং অনুরূপ অন্যান্য ডাটা সুরক্ষা আইন ও বিধিমালা মেনে চলতে হতে পারে. উদাহরণস্বরূপ, নিম্নলিখিত ক্ষেত্রে আপনাকে GDPR মেনে চলতে হতে পারে:
আপনি যুক্তরাজ্য বা ইইউতে অবস্থান করছেন.
আপনার সাইটের ব্যবহারকারী যুক্তরাজ্য বা ইইউতে থাকবে.
এই নিবন্ধটি ডাটা সুরক্ষা আইনের অধীনে আপনার বাধ্যবাধকতা মেনে চলতে সহায়তা করার জন্য তৈরি করা হয়েছে. তবে অনুগ্রহ করে মনে রাখবেন, এটি আইনি পরামর্শ নয় এবং শুধু তথ্যের উদ্দেশ্যে প্রদান করা হয়েছে. আপনি এবং আপনার সাইটের দর্শকেরা কোথায় অবস্থান করছেন, তার ওপর নির্ভর করে আপনার ক্ষেত্রে প্রযোজ্য হতে পারে এমন কোনো আইনের অধীনে আপনার বাধ্যবাধকতা বোঝার জন্য আমরা আপনাকে নিজস্ব আইনি পরামর্শ নেওয়ার সুপারিশ করি.
ডাটা সুরক্ষা আইনের অধীনে আপনার ভূমিকা
আপনার সাইট যদি দর্শকদের কাছ থেকে ব্যক্তিগত ডাটা সংগ্রহ করে বা অন্যভাবে প্রক্রিয়া করে, তাহলে সেই তথ্য কেন ও কীভাবে ব্যবহার করা হবে তা নির্ধারণ করা এবং প্রযোজ্য প্রাইভেসি ও ডাটা সুরক্ষা আইন মেনে চলার দায়িত্ব আপনার. ChatGPT সাইটের শর্তাবলীর অধীনে, আপনার সাইটের মাধ্যমে সংগৃহীত শেষ ব্যবহারকারীর ডাটার ডাটা কন্ট্রোলার আপনি. ব্যক্তিগত ডাটার মধ্যে নাম, ইমেল ঠিকানা, প্রোফাইলের তথ্য, পোস্ট বা মন্তব্য, ছবি এবং অনলাইন বা ডিভাইস শনাক্তকারী অন্তর্ভুক্ত থাকতে পারে. ChatGPT সাইট সুরক্ষিত হেলথ তথ্য বা পেমেন্ট-কার্ড ডাটা প্রক্রিয়া করতে পারবে না.
ডাটা সুরক্ষা আইন ডাটা কন্ট্রোলারদের ওপর বিভিন্ন বাধ্যবাধকতা আরোপ করে. নিচে আমরা এই বাধ্যবাধকতাগুলোর একটি সারসংক্ষেপ দিয়েছি.
ডাটা সুরক্ষা আইনের অধীনে আমাদের ভূমিকা
ব্যবহারকারী হিসেবে আপনি যখন OpenAI-এর পরিষেবা ব্যবহার করেন, অধিকাংশ ক্ষেত্রে OpenAI ডাটা কন্ট্রোলার হিসেবে কাজ করে, তাই আমাদের প্রাইভেসি পলিসি অনুযায়ী আপনার ব্যক্তিগত ডাটার ক্ষেত্রে ডাটা সুরক্ষা আইন মেনে চলার দায়িত্ব OpenAI-এর.
সাইট ব্যবহার করার মাধ্যমে, আপনি OpenAI-কে আপনার সাইট প্রদান ও পরিচালনার জন্য প্রয়োজন অনুযায়ী শেষ ব্যবহারকারীর ডাটা প্রক্রিয়া করার নির্দেশ দেন. যেখানে প্রযোজ্য, OpenAI সেই ডাটা OpenAI ডাটা প্রসেসিং অ্যাডেন্ডাম বা আপনার সংস্থা ও OpenAI স্বাক্ষরিত ডাটা প্রসেসিং অ্যাডেন্ডামের অধীনে প্রক্রিয়া করে. আপনার অ্যাকাউন্টের ক্ষেত্রে প্রযোজ্য চুক্তি এবং DPA পর্যালোচনা করুন.
দায়বদ্ধতার সংক্ষিপ্ত বিবরণ
GDPR-এর মতো ডাটা সুরক্ষা আইন ব্যক্তিগত ডাটা প্রক্রিয়াকরণকারী পক্ষগুলোর (কন্ট্রোলার ও প্রসেসর) ওপর দায়বদ্ধতা আরোপ করে এবং যাদের ব্যক্তিগত ডাটা প্রক্রিয়াকরণ করা হচ্ছে, সেই ব্যক্তিদেরও অধিকার দেয়. আপনার সাইট পরিচালনার সময় যেসব মূল বিষয় ভাবা দরকার, মেনে চলতে আপনাকে সহায়তা করার জন্য সেগুলোর একটি সংক্ষিপ্ত বিবরণ আমরা নিচে দিয়েছি. তবে এটি GDPR বা অন্যান্য প্রাসঙ্গিক ডাটা সুরক্ষা আইনের পূর্ণাঙ্গ নির্দেশিকা নয়.
নোটিশ দেওয়া: আপনার সাইটে একটি দৃশ্যমান প্রাইভেসি পলিসি থাকা উচিত, যেখানে আপনি কোন ডাটা সংগ্রহ করেন, কীভাবে তা ব্যবহার করেন এবং মানুষ কীভাবে তা নিয়ন্ত্রণ করতে পারে তা ব্যাখ্যা করা থাকবে. আরও বিস্তারিত নির্দেশনার জন্য প্রাইভেসি পলিসি কীভাবে প্রস্তুত করবেন দেখুন. আপনাকে এটিও নিশ্চিত করতে হবে যে আপনি মানুষের ব্যক্তিগত ডাটা কেবল এমনভাবে ব্যবহার করছেন, যা তারা প্রত্যাশা করতে পারে. আপনি যদি মনে করেন, তারা হয়তো কোনো নির্দিষ্টভাবে তাদের ব্যক্তিগত ডাটা ব্যবহারের প্রত্যাশা করবে না, তাহলে সাইটে এমন জায়গায় একটি অতিরিক্ত নোটিশ যোগ করার কথা ভাবুন, যেখানে মানুষের তা দেখার সম্ভাবনা বেশি.
মানুষকে পছন্দের সুযোগ দেওয়া: সাইটে কোন ব্যক্তিগত ডাটা সংগ্রহ করা হবে এবং তা কীভাবে ব্যবহার করা হবে, সে বিষয়ে মানুষকে যতটা সম্ভব বেশি পছন্দের সুযোগ দেওয়া উচিত. কিছু ক্ষেত্রে, আপনাকে সক্রিয় সম্মতি চাইতে হবে, যেমন ব্যক্তিকে কোনো বাক্সে টিক দিতে বা কোনো টগল সরাতে বলা. এই তালিকাটি সম্পূর্ণ নয়, এবং আরও কিছু পরিস্থিতি থাকবে যেখানে আপনার সম্মতি চাওয়া উচিত. আপনার সাইট যদি ব্যবহারকারীদের প্রকাশ্যে তথ্য পোস্ট করার সুযোগ দেয়, তাহলে পোস্ট করার সময় ব্যবহারকারীদের কাছে এটি খুব স্পষ্ট হতে হবে. উদাহরণস্বরূপ, আপনি যদি নিম্নলিখিত কিছু করতে চান, তাহলে আমরা আপনাকে মানুষের কাছ থেকে নির্দিষ্টভাবে সক্রিয় সম্মতি নিতে বলার পরামর্শ দিই:
ডাটা মিনিমাইজেশন: সাইটটি চালানোর জন্য আপনার যতটুকু ব্যক্তিগত ডাটা প্রয়োজন, কেবল সেটুকুই সংগ্রহ করা উচিত. কারও ঠিকানা, লিঙ্গ বা জন্মতারিখ যদি আপনার প্রয়োজন না হয়, তাহলে তা চাওয়া উচিত নয়. এছাড়া, প্রয়োজনের চেয়ে বেশি সময় ব্যক্তিগত ডাটা রাখা উচিত নয়. আপনার সাইট পরিচালনার জন্য কতদিন ডাটা রাখা দরকার তা ভেবে দেখুন, তারপর সেই সময়সীমা শেষে তা মুছে ফেলুন.
ডাটা সুরক্ষা ও ব্যক্তিগত ডাটা লঙ্ঘন: আপনার সাইট এবং এর মাধ্যমে সংগৃহীত তথ্য আপনি যেখানে সংরক্ষণ করেন, এমন অন্য যেকোনো সিস্টেমের জন্য উপযুক্ত নিরাপত্তা ব্যবস্থা ব্যবহার করুন. OpenAI-এর লঙ্ঘন-সংক্রান্ত নোটিফিকেশন দেওয়ার দায়বদ্ধতা আপনার অ্যাকাউন্টের ক্ষেত্রে প্রযোজ্য চুক্তি ও ডাটা প্রসেসিং অ্যাডেন্ডাম দ্বারা নিয়ন্ত্রিত হয়. প্রভাবিত ব্যক্তি, নিয়ন্ত্রক সংস্থা বা অন্য কর্তৃপক্ষকে আপনাকে জানাতে হবে কি না, তা নির্ধারণের দায়িত্ব আপনার.
ডাটা সাবজেক্টের অধিকার: প্রাইভেসি আইন ব্যক্তিদের তাদের ব্যক্তিগত ডাটা অ্যাক্সেস, সংশোধন, মুছে ফেলা, সীমিত করা, আপত্তি জানানো বা একটি কপি পাওয়ার অধিকার দিতে পারে. সাইটের দর্শকদের অনুরোধ জমা দেওয়ার জন্য একটি স্পষ্ট পদ্ধতি দিন এবং আপনার ক্ষেত্রে প্রযোজ্য আইনে নির্ধারিত সময়সীমার মধ্যে জবাব দিন.
ডাটা স্থানান্তর: প্রাইভেসি আইন দেশ বা অঞ্চল পেরিয়ে ব্যক্তিগত ডাটা স্থানান্তরের ওপর সীমাবদ্ধতা দিতে পারে. সাইটগুলোর হোস্টিং ও রেসিডেন্সি সম্পর্কিত তথ্য এবং আপনার অ্যাকাউন্টে প্রযোজ্য চুক্তি ও ডাটা প্রসেসিং অ্যাডেন্ডাম পর্যালোচনা করুন. চালুর সময় ChatGPT সাইট ডাটা রেসিডেন্সি বা ইনফারেন্স রেসিডেন্সি সমর্থন করে না. আপনার ক্ষেত্রে প্রযোজ্য শর্তাবলি যাচাই না করে কোনো নির্দিষ্ট হোস্টিং দেশ বা স্থানান্তর পদ্ধতি ধরে নেবেন না.
কুকি ও অনুরূপ ট্র্যাকিং প্রযুক্তি: আপনার সাইট যদি অপরিহার্য নয় এমন কুকি বা অনুরূপ ট্র্যাকিং প্রযুক্তি ব্যবহার করে, তাহলে সেগুলো বসানো বা পড়ার আগে আপনাকে সম্মতি নিতে হতে পারে. স্থানভেদে প্রয়োজনীয়তা ভিন্ন হয়, তাই আপনার এবং আপনার দর্শকদের ক্ষেত্রে প্রযোজ্য নিয়মগুলো পর্যালোচনা করুন.
শিশুদের ডাটা: আপনার সাইট যদি ১৮ বছরের কম বয়সী শিশুদের উদ্দেশ্যে তৈরি হয়, তাহলে যেকোনো ডাটা সুরক্ষা বা প্রাইভেসি ঝুঁকি সম্পর্কে আপনার বিশেষভাবে সতর্ক থাকা উচিত, কারণ আইনের অধীনে শিশুরা বিশেষ সুরক্ষা পায়. শিশুদের উদ্দেশ্যে পরিচালিত অনলাইন সেবাগুলোকে সহায়তা করতে বেশ কিছু ডাটা সুরক্ষা কর্তৃপক্ষ ও অন্যান্য নিয়ন্ত্রক সংস্থা অতিরিক্ত নির্দেশনা প্রকাশ করেছে, যা আমরা আপনাকে পর্যালোচনা করার পরামর্শ দিই. মনে রাখবেন, ChatGPT সাইটের শর্তাবলি অনুযায়ী, আপনি ১৩ বছরের কম বয়সী শিশু বা প্রযোজ্য ডিজিটাল সম্মতির বয়সের কম বয়সীদের লক্ষ্য করে বা তাদের জন্য নকশা করা কোনো সাইট তৈরি করতে পারবেন না.