- সাধারণ ফাইল ডিলিট এবং ওভাররাইট করে সুরক্ষিতভাবে ডিলিট করার মধ্যে প্রযুক্তিগত পার্থক্য।
- জেনারেল ডেটা প্রোটেকশন রেগুলেশন (জিডিপিআর)-এর উপর ভিত্তি করে মুছে ফেলার এবং ভুলে যাওয়ার অধিকারের আইনি কাঠামো।
- সংবেদনশীল তথ্য পুনরুদ্ধার রোধে সনদপত্র এবং ভৌতভাবে মুছে ফেলার গুরুত্ব।
বর্তমানে, গোপনীয়তা আমাদের ডিজিটাল জীবনের একটি অপরিহার্য স্তম্ভ হয়ে উঠেছে। অনলাইনে আমরা যে বিপুল পরিমাণ তথ্য আদান-প্রদান করি, তাতে এ বিষয়ে উদ্বিগ্ন হওয়াটা স্বাভাবিক। আমাদের তথ্য কার কাছে আছে? এবং আপনি ঠিক কীসের জন্য সেগুলি ব্যবহার করেন, বিশেষ করে যখন কোনো কোম্পানি বা পরিষেবার সাথে আমাদের আর কোনো সম্পর্ক থাকে না।
আমাদের ডিজিটাল পদচিহ্নের উপর নিয়ন্ত্রণ থাকা কেবল মানসিক শান্তির বিষয়ই নয়, বরং এটি একটি স্বীকৃত অধিকার। তাই, এর অন্তর্নিহিত বিষয়গুলো সম্পূর্ণরূপে বোঝা অপরিহার্য। তথ্যের চূড়ান্ত অপসারণ এবং আমাদের ব্যক্তিগত জীবন যাতে সাইবার অপরাধীদের হাতে বা তৃতীয় পক্ষের ডেটাবেসে চলে না যায়, তা প্রতিরোধ করার জন্য এটি সঠিকভাবে সম্পাদন করার পদ্ধতি জানা অত্যন্ত জরুরি।
তথ্য মুছে ফেলার অধিকার এবং জিডিপিআর
যখন আমরা ডেটা মুছে ফেলার কথা বলি, তখন আমরা কোনো প্রতিষ্ঠানের জন্য আইনগত এবং প্রযুক্তিগত প্রক্রিয়াকে বোঝাই। তথ্য স্থায়ীভাবে মুছে ফেলুন তাদের সিস্টেম থেকে কোনো ব্যক্তির তথ্য। ইউরোপীয় অঞ্চলে, জেনারেল ডেটা প্রোটেকশন রেগুলেশন (জিডিপিআর), বিশেষত এর ১৭ নং ধারা, আমাদের এই দাবি করার অধিকার দেয় যে আমাদের তথ্য প্রয়োজনের অতিরিক্ত সময় ধরে রাখা হবে না।
এই অধিকারটি খুব নির্দিষ্ট পরিস্থিতিতে সক্রিয় করা যেতে পারে, যেমন যখন ডেটা আর সঠিক নয় যে উদ্দেশ্যে সেগুলি সংগ্রহ করা হয়েছিল, সেই উদ্দেশ্যে যদি ব্যবহারকারী তার সম্মতি প্রত্যাহার করার সিদ্ধান্ত নেন, অথবা যদি এটি শনাক্ত করা হয় যে উক্ত তথ্যের ব্যবহার অবৈধ ছিল। তবে, এটি স্পষ্ট হতে হবে যে এটি কোনো নিরঙ্কুশ অধিকার নয়; কোনো কোম্পানিকে যদি কোনো শর্ত মেনে চলতে হয়, তবে তারা 'না' বলতে পারে। বর্তমান আইনি বাধ্যবাধকতা অথবা মত প্রকাশের স্বাধীনতা রক্ষা করতে।
কেন আপনার তথ্য মুছে ফেলার জন্য অনুরোধ করা উচিত
কখনও কখনও আমরা প্রক্রিয়াটি সম্পূর্ণ করতে খুব অলসতা করি, কিন্তু যেকোনো সার্ভারে চিহ্ন রেখে যাওয়া একটি ঝুঁকি। এর অন্যতম প্রধান কারণ হলো প্রতিরোধ করা... আপনার ডেটা তৃতীয় পক্ষের কাছে বিক্রি করা হয় আপনার অনুমতি ছাড়াই, যা আগ্রাসী বিপণনে খুবই সাধারণ একটি বিষয়। তাছাড়া, কোম্পানি হ্যাক হওয়ার ক্ষেত্রে, যদি আপনার ডেটা ইতিমধ্যেই মুছে ফেলা হয়ে থাকে, চুরি করার মতো কিছুই থাকবে না।আপনাকে সম্ভাব্য প্রতারণা থেকে রক্ষা করে।
এছাড়াও, বিরক্তিকর সেই অন্তহীন ইমেল এবং ফোন কলের স্প্যাম বন্ধ করার এটিই সেরা উপায়। মূলত, বিষয়টি হলো... সমস্ত ডিজিটাল সংযোগ ছিন্ন করুন চুক্তি বা সম্পর্ক শেষ হয়ে যাওয়ার পর সংশ্লিষ্ট সত্তার সাথে এমনভাবে যোগাযোগ রক্ষা করা হয়, যাতে আপনার পরিচয়ের সাথে একটিও ফাইল যুক্ত না থাকে।
মুছে ফেলার অধিকার প্রয়োগের বাস্তব পদক্ষেপ
যদি আপনি এই পদক্ষেপটি নেওয়ার সিদ্ধান্ত নিয়ে থাকেন, তাহলে প্রথম কাজটি হলো কোম্পানিটি সনাক্ত করুনযেকোনো একটি বার্তা পাঠালেই চলবে না; ডেটা প্রোটেকশন অফিসারের (ডিপিও) যোগাযোগের তথ্যের জন্য প্রাইভেসি পলিসি বা লিগ্যাল নোটিস দেখুন। একবার তাদের শনাক্ত করতে পারলে, তাদের কোনো অ্যাকাউন্ট আছে কিনা তা যাচাই করুন। নির্দিষ্ট নিষ্পত্তি ফর্মকারণ এটি প্রক্রিয়াটিকে ব্যাপকভাবে ত্বরান্বিত করে।
আবেদনপত্রটির খসড়া তৈরির আগে, আপনার জন্য একটি তালিকা তৈরি করা অপরিহার্য। আপনার সম্পর্কে তাদের কাছে কী তথ্য আছে?আপনার ব্যবহারকারী অ্যাকাউন্টগুলো পর্যালোচনা করুন, পুরোনো ইমেলগুলো খুঁজে দেখুন এবং যেকোনো গ্রাহক নম্বর সন্ধান করুন। এই তথ্য ব্যবহার করে, আপনার অ্যাকাউন্ট বাতিলের অনুরোধ জানিয়ে একটি আনুষ্ঠানিক ও স্পষ্ট ইমেল লিখুন। ইমেল পাঠানোর পর, সাধারণত [দিন সংখ্যা] এর মধ্যে উত্তর পাওয়ার সম্ভাবনা থাকে। প্রায় ৩০ ক্যালেন্ডার দিন.
যদি কোম্পানিটি কোনো বৈধ আইনি কারণ না দেখিয়ে জেদ ধরে এবং অস্বীকার করে, অথবা আপনাকে স্রেফ উপেক্ষা করে, তাহলে আপনার কাছে কয়েকটি উপায় আছে। আপনি একটি কড়া স্মারকলিপি পাঠাতে পারেন অথবা, কোনো কিছুতেই কাজ না হলে, অভিযোগ দায়ের করতে পারেন। AEPD-এর কাছে অভিযোগ স্পেনে (স্প্যানিশ ডেটা প্রোটেকশন এজেন্সি) যোগাযোগ করুন, অথবা বিশেষায়িত আইনি পরামর্শ নিন।
ডিলিট এবং ইরেজার: এ দুটি এক নয়
এখানেই অনেকে ভুল করেন। 'ডিলিট' এবং 'ইরেজ' গুলিয়ে ফেলা একটি মারাত্মক নিরাপত্তা ত্রুটি হতে পারে। যখন আমরা ডিলিট বাটন চাপি বা রিসাইকেল বিন খালি করি, তখন অপারেটিং সিস্টেম কেবল রেফারেন্স সূচকটি মুছে ফেলুন ফাইলে, কিন্তু ডেটা সেখানেই লুকানো থাকে। যেকোনো আপনার পিসি থেকে মুছে যাওয়া ফাইল পুনরুদ্ধার করার সফটওয়্যার বেসিক চোখের পলকে তাদের উদ্ধার করতে পারত।
El নিরাপদ মুছে ফেলাএর বিপরীতে, এতে মূল তথ্যকে এলোমেলো ডেটা প্যাটার্ন দিয়ে মুছে ফেলা হয়। এর ফলে আগের বিষয়বস্তু পুনরুদ্ধার করা প্রযুক্তিগতভাবে অসম্ভব হয়ে পড়ে। একইভাবে, ডিস্ক ফরম্যাট করা এটি কোনো প্রকৃত নিরাপত্তা ব্যবস্থা নয়, কারণ এটি কেবল ড্রাইভটিকে একটি নতুন ফাইল সিস্টেমের জন্য প্রস্তুত করে, এবং আগের তথ্যগুলো যে কেউ কোথায় খুঁজতে হবে তা জানলে তার জন্য উন্মুক্ত থেকে যায়।
উন্নত ডেটা ধ্বংস পদ্ধতি
যেসব কোম্পানি বিপুল পরিমাণে কর্পোরেট, কর্মচারী বা গ্রাহকের ডেটা (PII) পরিচালনা করে, তাদের ক্ষেত্রে নিজে নিজে করার পদ্ধতি অকার্যকর। সার্টিফাইড ইরেজ সফটওয়্যার যেসব আইটি সম্পদ পুনরায় ব্যবহার বা বিক্রি করা হবে, সেগুলোর জন্য এটি একটি আদর্শ বিকল্প, কারণ এটি ইউনিটটির সম্পূর্ণ জীবাণুমুক্তকরণ নিশ্চিত করে।
যখন ডিভাইসটি মেরামতযোগ্য নয় অথবা গোপনীয়তা সবচেয়ে গুরুত্বপূর্ণ, তখন নিম্নলিখিত বিষয়গুলো কার্যকর হয়: ডিম্যাগনেটাইজারযা শক্তিশালী তড়িৎচুম্বকীয় ক্ষেত্র ব্যবহার করে কয়েক সেকেন্ডের মধ্যে ডেটা ধ্বংস করে দেয়। আর যদি আমরা একেবারে নিশ্চিত হতে চাই, শারীরিক নিষ্পেষক তারা হার্ডওয়্যারকে ক্ষুদ্রাতিক্ষুদ্র অংশে পরিণত করে, যার ফলে তথ্য পুনর্গঠনের যেকোনো সম্ভাবনা বিলুপ্ত হয়ে যায়।
সার্টিফিকেশন এবং নিয়ন্ত্রক সম্মতি
অত্যন্ত নিয়ন্ত্রিত ক্ষেত্রগুলিতে, ডেটা মুছে ফেলা হয়েছে শুধু এটুকু বললেই যথেষ্ট নয়; তা প্রমাণ করতে হবে। এখানেই [অস্পষ্ট/অস্পষ্ট] বিষয়টি আসে। টেম্পার-প্রুফ ইরেজার সার্টিফিকেটসরকারি মানদণ্ড অনুসরণ করা এবং নিরীক্ষায় প্রক্রিয়াটিকে বৈধতা দেয় এমন কোনো আনুষ্ঠানিক সনদ থাকা—এই দুটি বিষয় এক নয়।
আন্তর্জাতিক নিয়মকানুন এবং প্রকল্প রয়েছে যেমন ইএনএস (জাতীয় নিরাপত্তা প্রকল্প)অথবা R2 এবং e-Stewards-এর মতো সার্টিফিকেশন, যা নিশ্চিত করে যে ইলেকট্রনিক রিসাইক্লিং দায়িত্বশীলভাবে এবং নিরাপদে করা হয়। একজন অনুমোদিত এজেন্ট নিয়োগ করা এই নিশ্চয়তা দেয় যে সংগ্রহ থেকে শুরু করে চূড়ান্ত ধ্বংস পর্যন্ত, হেফাজতের শৃঙ্খল সুরক্ষিত থাকুক এবং আইন কঠোরভাবে প্রয়োগ করা হোক।
আইনি অধিকার প্রয়োগের মাধ্যমে হোক বা ভৌত ও ডিজিটাল ধ্বংসের সরঞ্জাম ব্যবহারের মাধ্যমেই হোক, তথ্যের যথাযথ ব্যবস্থাপনাই হলো তথ্য ফাঁস প্রতিরোধের একমাত্র প্রকৃত উপায়। ডেটা নিশ্চিত করা হয়েছে যে ওভাররাইট করা হয়েছে বা শারীরিকভাবে ধ্বংস করা হয়েছে এর ফলে হার্ডওয়্যার নিরাপদে পুনঃব্যবহার করা যায়, যা নিরাপত্তা ও স্থায়িত্বের চক্রটি সম্পূর্ণ করে।
