সাবস্ক্রিপশন পাতা সংরক্ষণের প্রশ্নের উত্তর দিতে পারে না, আর অপারেটরের নিবন্ধিত দেশও একা সে উত্তর দিতে পারে না। এখানে যে কাঠামোটি গুরুত্বপূর্ণ তা হলো তদন্তমূলক ক্ষমতা আইনের 4 নম্বর অংশ, যা কাজ করে টেলিযোগাযোগ অপারেটরদের দেওয়া সংরক্ষণ-বিজ্ঞপ্তির মাধ্যমে, এমন কোনো সার্বজনীন নিয়মে নয় যে প্রতিটি VPN প্রতিটি ব্রাউজিং রেকর্ড রাখে। আপনার প্রোভাইডার এর আওতাভুক্ত কি না, এবং তাকে কী সংরক্ষণ করতে হবে, এ দুটি আলাদা প্রশ্ন এবং দুটি আলাদা উত্তর।

প্রশ্নটি আসলে যা জিজ্ঞাসা করে

মানুষ সাধারণত বোঝায় আমার প্রোভাইডার আমার সম্পর্কে কী রাখে, অথচ আইন উত্তর দেয় এই অপারেটরকে দেওয়া বিজ্ঞপ্তির অধীনে তাকে কী সংরক্ষণ করতে হবে। দুটি বিষয় ওভারল্যাপ করে, কিন্তু অভিন্ন নয়। একজন অপারেটর নিজের পরিচালনগত কারণে তথ্য রাখতে পারে এবং বিজ্ঞপ্তির অধীনে অতিরিক্ত কিছুই সংরক্ষণ না করতে পারে, কিংবা উল্টোটাও। একটির উত্তর দিয়ে অন্যুটির উত্তর দিয়েছি ভেবে নেওয়াই এই আলোচনার বেশিরভাগ ভুলের জায়গা।

শুরু করুন বিধিগত বাধ্যবাধকতাকে সাধারণ পণ্যনীতি থেকে আলাদা করে।

তারপর শ্রেণিগুলো আলাদা করুন। যোগাযোগ-তথ্য আর যোগাযোগের বিষয়বস্তু ভিন্নভাবে বিবেচিত হয়, আর পূর্ণ লগের মতো বাক্যাংশ দুটির কোনোটিকেই নাম দেয় না। কী সংগৃহীত হয়, কেন, কে তা দেখতে পারে এবং কতদিন থাকে—এমন একটি তালিকা বিপণন-দাবির যেকোনো বিশেষণের চেয়ে বেশি বলে দেয়।

পরিধি: কোন অপারেটর, কোন তথ্য, কোন দলিল

সংরক্ষণ-বিজ্ঞপ্তি প্রযোজ্য হয় একজন অপারেটরের ওপর, আর সেই শব্দটি কোম্পানির ধরনের সাজানো তালিকা নয়, বরং বাস্তবতা-নির্ভর একটি শ্রেণি বোঝায়। সাবস্ক্রিপশন নেওয়া কোনো দিকেই শ্রেণিবিন্যাস মিটিয়ে দেয় না। কোনো নির্দিষ্ট সেবা এর মধ্যে পড়ে কি না, তা বাস্তব তথ্য জানা একজন যোগ্য পরামর্শকের প্রশ্ন।

বিজ্ঞপ্তি সবকিছু নয়, বরং নির্দিষ্ট তথ্য ও ব্যবস্থা নির্ধারণ করে। প্রকাশিত আচরণবিধি প্রযোজ্য পরীক্ষাগুলো বর্ণনা করে, যার মধ্যে প্রয়োজনীয়তা ও আনুপাতিকতা এবং একজন বিচারিক কমিশনারের অনুমোদনভূমিকা রয়েছে। সারসংক্ষেপ পড়ার আগে ওই প্রক্রিয়াটি পড়ুন, কারণ এটি ব্যাখ্যা করে কেন একই আইনের অধীনে দুই প্রোভাইডারের দায়িত্ব খুব ভিন্ন হতে পারে। বিধিটি এও স্পষ্ট করে যে এই ব্যবস্থা কোনো সর্বজনীন সংরক্ষণ-আদেশ নয়।

এই প্রক্রিয়াটিকে ইন্টারসেপশন, যন্ত্রপাতিতে হস্তক্ষেপ এবং ইতিমধ্যে সংরক্ষিত তথ্যের অনুরোধ থেকে আলাদা রাখুন। প্রতিটির নিজস্ব শর্ত ও নিজস্ব অনুমোদন আছে।

দুটি রেকর্ড, আলাদা করে রাখা

সাধারণ পরিচালনার জন্য আপনি কী প্রক্রিয়া করেন, কেন, কে তা দেখতে পারে এবং কতদিন রাখেন—তার হিসাব রাখুন। অ্যাকাউন্ট ও সহায়তা-রেকর্ডও গণ্য হয়, টানেল-সংক্রান্ত যেকোনো কিছুসহ, আর এক শ্রেণি সম্পর্কে একটি বিবৃতিকে কখনোই অন্যের ওপর অন্তর্নিহিতভাবে প্রযোজ্য হতে দেওয়া উচিত নয়।

RecordWhat it holdsWho owns it
Routine data inventoryCategories, purposes, access, retention periodPrivacy or security owner
Formal demand fileInstrument, scope, deadlines, review pathLegal reviewer

আনুষ্ঠানিক দাবির ক্ষেত্রে দলিলটি সংরক্ষণ করুন এবং বিলম্ব ছাড়াই দায়িত্বপ্রাপ্ত পর্যালোচকের কাছে পাঠান।

জিজ্ঞাসা করুন এটি কোন সত্তা ও কোন সেবাকে কভার করে, কী পদক্ষেপ দাবি করে, কী সময়সীমা প্রযোজ্য এবং কী পুনর্বিবেচনা আছে। প্রকাশ বা আলোচনার আগে গোপনীয়তার যেকোনো বিধিনিষেধ যাচাই করুন, কারণ বিধিতে বিজ্ঞপ্তির অস্তিত্ব বা বিষয়বস্তু প্রকাশের সীমা রয়েছে। সেই সীমাগুলো পরিচালনা-পদ্ধতিতে থাকা উচিত, পরে ভাবনায় নয়।

একটি প্রকাশ্য নীতি কী বলতে পারে আর কী পারে না

প্রোভাইডার তুলনা করার সময় আশ্বস্তকারী একটি বাক্য নয়, পরিধি-বিবৃতি সম্বলিত একটি নির্দিষ্ট নীতি খুঁজুন। কাজের নীতি সংরক্ষিত শ্রেণিগুলো, প্রতিটির সংরক্ষণকাল এবং যে আইনি ভিত্তির ওপর নির্ভর করে তা নাম ধরে বলে। এটি এও জানায় কোন সত্তা চুক্তির পক্ষ, কারণ একটি ব্র্যান্ড ও তার পরিচালন কোম্পানি সবসময় এক নয়। অস্পষ্ট আশ্বাস আর অস্পষ্ট আতঙ্ক সমানভাবে অনির্দেশক।

প্রকাশিত বিজ্ঞপ্তির অনুপস্থিতিও কোনো কারিগরি তালিকা নয়, কারণ প্রকাশের সীমা একজন অপারেটরকে একটি বিজ্ঞপ্তি নিশ্চিত করতে বাধা দিতে পারে।

প্রকাশিত বিধিকে কাঠামো ধরুন, আর আপনার প্রোভাইডারের নিজস্ব নথিকে তার বিপরীতে যাচাই করার দাবি ধরুন। যেখানে দুটি মেলে না, সেখানে তথ্যের শ্রেণি ও সংরক্ষণকাল নাম ধরে একটি লিখিত প্রশ্ন করুন। উত্তরটি, কিংবা উত্তর দিতে অস্বীকৃতি, কোনো দেশ নাকি কী দাবি করে তা নিয়ে আরেকটি ফোরাম-সূত্রের চেয়ে বেশি মূল্যবান।

সম্পর্কিত নিবন্ধ