ব্রিটিশ আইন কি আপনার VPN-কে ব্রাউজিং লগ রাখতে বাধ্য করে?

“যুক্তরাজ্যভিত্তিক, তাই তাদের সব কিছু রাখতেই হবে” — এটি একটি প্রচলিত সংক্ষিপ্ত ধারণা, এবং এটি ব্যবস্থাটিকে ভুল বোঝে। ইনভেস্টিগেটরি পাওয়ার্স অ্যাক্টের পার্ট 4 কাজ করে টেলিযোগাযোগ অপারেটরদের কাছে প্রদত্ত রিটেনশন নোটিশের মাধ্যমে, আর এই ব্যবস্থার জন্য হোম অফিসের কোড অব প্র্যাকটিস অবস্থানটি স্পষ্টভাবে বলে: কোনো অপারেটরকে নোটিশ প্রদান করা না হলে সে যোগাযোগ-তথ্য সংরক্ষণে বাধ্য নয়। আপনার প্রদানকারীর কাছে এমন নোটিশ আছে কি না, তা ওই প্রদানকারী সম্পর্কে একটি তথ্য, তার ফুটারের দেশ সম্পর্কে নয়।

ওই এক বাক্য প্রশ্নটিকেও নতুন করে সাজায়। সাধারণভাবে ব্রিটিশ আইন কী দাবি করে তা না জিজ্ঞেস করে জিজ্ঞেস করুন: কোন অপারেটর, কোন ডেটা শ্রেণি এবং কোন উপকরণ। এই তিনটি উত্তরই বাকি প্রায় সব কিছু নির্ধারণ করে। এগুলোর আগে যা কিছু, তা স্লোগান।

নোটিশ প্রদান করা হয়, অনুমান করা হয় না

কোডে বর্ণিত কাঠামোর অধীনে সেক্রেটারি অব স্টেট একটি রিটেনশন নোটিশ প্রদান করেন, এবং কোডে বলা হয় প্রয়োজনীয়তা ও আনুপাতিকতা কীভাবে বিচারিক কমিশনারের অনুমোদনের সঙ্গে বিবেচিত হয়। নোটিশটি তার আওতাভুক্ত ডেটা, সেবা ও সংরক্ষণ-ব্যবস্থা নির্দিষ্ট করতে পারে। এটি একটি নির্দিষ্ট পরিসরযুক্ত উপকরণ, কোনো ব্যবসায়িক শ্রেণির সঙ্গে জড়িয়ে থাকা পটভূমিগত বাধ্যবাধকতা নয়।

তাই কোনো প্রদানকারীর প্রকাশ্যে বলা যে সে কোনো নোটিশ পায়নি — এটি অর্থবহ দাবি, আর প্রদানকারীর নীরবতা কোনো দিকেই প্রমাণ নয়। কোড নোটিশের অস্তিত্ব বা বিষয়বস্তু প্রকাশেও সীমা আরোপ করে, অর্থাৎ ভালোভাবে অবগত একজন অপারেটর আপনাকে আপনার কাঙ্ক্ষিত পরিষ্কার উত্তর দিতে নাও পারেন। এই সীমাবদ্ধতা কোনো ফাঁকফোকর নয়; এটি ব্যবস্থার নকশারই অংশ। উত্তরটিকে সেই অনুযায়ী বিচার করুন।

বিবৃতিটিকে যা তা হিসেবেই পড়ুন। প্রকাশিত স্বচ্ছতা প্রতিবেদন, যা গৃহীত অনুরোধ বর্ণনা করে, রিটেনশন নোটিশ থেকে ভিন্ন একটি নথি, আর এর কোনোটিই কোনো কোম্পানি নিজের উদ্দেশ্যে রাখা ডেটার পূর্ণ তালিকা নয়।

কোনটিকে টেলিযোগাযোগ অপারেটর ধরা হয়

কোড ধারণাটিকে বিস্তৃতভাবে ও তথ্য-নির্ভর হিসেবে দেখে, এবং অন্য কারও নেটওয়ার্কের ওপর চলা প্রতিটি ওভারলে সেবাকে বাদ দেয় না। সাবস্ক্রিপশন নেওয়া শ্রেণিবিন্যাস নির্ধারণ করে না, সব কিছু অন্য দেশে হোস্ট করাও করে না। এটি সেবাটির যুক্তরাজ্যের সঙ্গে সংযোগ সম্পর্কে প্রশ্ন, এবং যিনি মূল্যায়নের যোগ্য তিনিই এটি মূল্যায়ন করবেন।

আইনি প্রশিক্ষণ ছাড়া আপনি যা করতে পারেন তা হলো একটি বিপণন-বাক্যকে স্পেসিফিকেশন হিসেবে গণ্য করা বন্ধ করা। “কোনো লগ নেই” একটি নীতি বর্ণনা করে। এটি কোনো আইনি অবস্থান বর্ণনা করে না, এবং যে প্রদানকারী স্বেচ্ছায় কিছুই রাখে না এবং বাধ্যতামূলকভাবেও কিছু পায়নি, তার ক্ষেত্রে দুটোই একসঙ্গে সত্য হতে পারে।

মেটাডেটা বার্তার বিষয়বস্তু নয়

নোটিশ ব্যবস্থাটি যোগাযোগ-তথ্য নিয়ে, অর্থাৎ কে, কখন ও কীভাবে — কী বলা হয়েছে তা নয়। বিষয়বস্তু সম্পূর্ণ ভিন্ন ক্ষমতার অধীন, ভিন্ন অনুমোদনে। দুটোকে এক করে “সম্পূর্ণ লগ” বললে এমন বিতর্ক তৈরি হয় যা মেটানো যায় না, কারণ দুটি শ্রেণির আইনি পথ আলাদা এবং প্রায়ই সংরক্ষণকালও আলাদা।

এই পার্থক্যটিই VPN-এর ক্ষেত্রে ব্যবহারিক পার্থক্য। আপনি কী পাঠিয়েছেন সে সম্পর্কে প্রদানকারী প্রায় কিছুই না রাখতে পারে, অথচ অ্যাকাউন্টের রেকর্ড, পেমেন্টের বিবরণ, সংযোগের টাইমস্ট্যাম্প বা সহায়তা-বার্তা রাখতে পারে। এসব সাধারণ ব্যবসায়িক রেকর্ড, যা রিটেনশন নোটিশ নয়, বরং প্রদানকারীর নিজস্ব নীতি ও ডেটা সুরক্ষা আইন দ্বারা নিয়ন্ত্রিত।

এজন্যই নোটিশ সম্পর্কে দাবি অ্যাকাউন্ট-ডেটা সম্পর্কে প্রশ্নের উত্তর দিতে পারে না। দুটি আলাদা উপকরণ, দুটি আলাদা সীমার সেট।

দুটি রেকর্ড রাখুন, কারণ দুটি প্রশ্ন আছে

দৈনন্দিন কাজে, আপনার প্রদানকারী যে শ্রেণিগুলো প্রক্রিয়া করে বলে, সেগুলো, উদ্দেশ্য, কে সেগুলোতে প্রবেশ করতে পারে এবং কত দিন থাকে — লিখে রাখুন। অসুন্দরগুলোও অন্তর্ভুক্ত করুন: বিলিং রেকর্ড, সহায়তা টিকিট, প্রতারণার সংকেত, ক্র্যাশ রিপোর্ট। টানেল ট্রাফিক সম্পর্কে একটি বিবৃতি বাকিগুলোর বিকল্প হতে দেওয়া উচিত নয়।

আনুষ্ঠানিক দাবির ক্ষেত্রে নথিটি সংরক্ষণ করুন এবং এটি যে আইনি প্রক্রিয়া দেখেন তার কাছে পাঠান, সঙ্গে আসার তারিখ। জিজ্ঞেস করুন কোন সত্তা ও কোন সেবার নাম আছে, কী পদক্ষেপ প্রয়োজন, সময়সীমা কী, এবং কী পর্যালোচনা বা আপিল আছে। এটি নিয়ে কারও প্রশ্নের উত্তর দেওয়ার আগে গোপনীয়তার শর্তাবলি দেখে নিন, সাংবাদিকের প্রশ্নসহ।

এই দুটি রেকর্ড ভিন্ন পাঠককে উত্তর দেয়। একটি ব্যবহারকারীকে বলে কী আশা করবে; অন্যটি আইনজীবীকে বলে এই সপ্তাহে কী করতে হবে।

নিজেকে না ভুলিয়ে দুটি প্রদানকারীর তুলনা কীভাবে করবেন

একটি সুনির্দিষ্ট প্রকাশ্য নীতি চান যাতে পরিসর, তারিখ এবং এটি যে শ্রেণিগুলো কভার করে তার বর্ণনা থাকবে। তারপর দেখুন নীতিটি বিষয়বস্তু ও মেটাডেটার মধ্যে, স্বেচ্ছা-সংরক্ষণ ও বাধ্যতামূলক সংরক্ষণের মধ্যে, এবং পরিচালন কোম্পানি ও তার মূল কোম্পানির মধ্যে পার্থক্য করে কি না। অস্পষ্ট আশ্বাস যাচাইয়ের পরও টিকে থাকে ঠিক কারণ তারা কখনো কোনো শ্রেণির নাম বলে না।

অনুপস্থিত তথ্যকে অনুকূল নয়, অনুপস্থিত হিসেবেই গণ্য করুন। ব্যবস্থার প্রকাশ-সীমাবদ্ধতার অর্থ হলো “আমরা কিছু পাইনি” এবং “আমরা বলতে পারি না” বাইরে থেকে একই রকম দেখাতে পারে, আর যে তুলনা নীরবতাকে জয় হিসেবে গোনে, তা আপনার নিজের আশাবাদই মাপে।

হোম অফিসের নোটিশ ব্যবস্থার কোড অব প্র্যাকটিস হলো সেই নথি যা পার্ট 4 কী দাবি করে সে সম্পর্কে যেকোনো দাবি পুনরাবৃত্তি করার আগে পড়া উচিত। এটি ব্লগ পোস্টের চেয়ে দীর্ঘ এবং অনেক বেশি সতর্ক।