গোপনীয়তা অনুরোধগুলো দেখাচ্ছে, অনেক কোম্পানি ভোক্তা ডেটা কত খারাপভাবে সামলায়

ভোক্তা ডেটা অধিকারগুলো বিশৃঙ্খল বাস্তব-জগতের সিস্টেমের সঙ্গে সংঘর্ষে পড়ছে

১০০টিরও বেশি ভোক্তা ডেটা অ্যাক্সেস অনুরোধের সাম্প্রতিক এক পরীক্ষায় দেখা যাচ্ছে, কাগজে থাকা একটি অধিকার বাস্তবে কতটা খারাপভাবে ভেঙে পড়তে পারে। ক্যালিফোর্নিয়া কনজিউমার প্রাইভেসি অ্যাক্ট, বা CCPA,-এর অধীনে সংগৃহীত ব্যক্তিগত তথ্যের অনুলিপি দিতে বলা হলে কোম্পানিগুলো কীভাবে প্রতিক্রিয়া জানিয়েছে, তা নিয়ে প্রতিবেদনে বৈচিত্র্য ধরা পড়ে। কিছু প্রতিষ্ঠান ব্যবহারকারীর ডেটার বিশাল ফাইল সরবরাহ করেছে। অন্যরা বিভ্রান্তি তৈরি করেছে, দেরি করেছে, বা মনে হয়েছে যে অ্যাক্সেসের অনুরোধকে তারা পুরোপুরি রেকর্ড মুছে ফেলার অনুরোধ হিসেবে নিয়েছে।

ফলে এমন একটি গোপনীয়তা ব্যবস্থার ছবি উঠে আসে যা বিদ্যমান, কিন্তু সাধারণ মানুষের জন্য প্রায়ই ব্যবহার করা কঠিন। CCPA মানুষকে বেশ কয়েকটি গুরুত্বপূর্ণ অধিকার দেয়, যার মধ্যে রয়েছে ডেটা বিক্রয় থেকে সরে দাঁড়ানোর সুযোগ, মুছে ফেলার অনুরোধ করা, এবং কোনো কোম্পানি তাদের সম্পর্কে কী তথ্য ধরে রেখেছে তার একটি কপি চাওয়া। এই ক্ষেত্রে, প্রতিবেদনে শুধু অ্যাক্সেস অধিকারের দিকেই জোর দেওয়া হয়েছে, যা নীতিগতভাবে তুলনামূলকভাবে সরল একটি দাবি: একজন মানুষকে বলা যে তার সম্পর্কে কী ডেটা সংগ্রহ করা হয়েছে।

তার বদলে যা ঘটেছে, তা প্রায়ই ছিল প্রশাসনিক ঘর্ষণ। প্রক্রিয়াটিতে অনুমোদিত জমা দেওয়ার চ্যানেল খুঁজে বের করা, প্রাইভেসি নীতিতে তালিকাভুক্ত ওয়েব ফর্ম, ইমেইল, এবং ফোন নম্বরগুলো পেরিয়ে এগোনো, এবং বারবার পরিচয় যাচাইয়ের ধাপ সম্পন্ন করা জড়িত ছিল। কোম্পানিগুলোকে এসব অনুরোধ পূরণ করতে সময় দেওয়া হয়, কিন্তু প্রতিবেদনে দেখা গেছে যে অপেক্ষার সময় শেষ হওয়ার আগেই সম্মতির পথটি যথেষ্ট কষ্টকর হতে পারে।

যখন অ্যাক্সেস অনুরোধকে মুছে ফেলার অনুরোধ ভেবে নেওয়া হয়

প্রতিবেদনে বর্ণিত সবচেয়ে চোখে পড়ার মতো ব্যর্থতাগুলোর একটি ছিল শুধু দেরি নয়, বরং শ্রেণিগত বিভ্রান্তি। কিছু কোম্পানি নাকি স্পষ্ট নির্দেশনা সত্ত্বেও অ্যাক্সেস অনুরোধের জবাবে তথ্য মুছে ফেলার বিষয়ে বার্তা পাঠিয়েছে। এটি গুরুত্বপূর্ণ, কারণ অ্যাক্সেস এবং মুছে ফেলার অধিকার এক নয়। একজন ভোক্তা যখন জানতে চায় কোম্পানি তার সম্পর্কে কী জানে, তখন সেটি রেকর্ড মুছে ফেলার অনুরোধের চেয়ে আলাদা আইনি ও বাস্তব দাবি।

একটি কোম্পানি যদি এই দুটি অনুরোধ নির্ভরযোগ্যভাবে আলাদা করতে না পারে, তাহলে তার প্রাইভেসি কার্যক্রম কতটা পরিপক্ব তা নিয়ে বড় প্রশ্ন ওঠে। একটি কার্যকর সম্মতি ব্যবস্থা অনুরোধের ধরন শনাক্ত করতে, সঠিক পথে পাঠাতে, এবং ভোক্তার সঙ্গে স্পষ্টভাবে যোগাযোগ করতে সক্ষম হওয়া উচিত। তা না হলে, দায় আবার ব্যক্তির ওপরই পড়ে, যাকে কোম্পানিকে ঠিক করতে, প্রক্রিয়াটি পর্যবেক্ষণ করতে, এবং অনাকাঙ্ক্ষিত কোনো পদক্ষেপ ইতিমধ্যে হয়ে যায়নি বলে আশা করতে হয়।

প্রতিবেদনে Crunchbase-সংক্রান্ত একটি উদাহরণও ছিল, যেখানে ইমেইলে করা অ্যাক্সেস অনুরোধে সরাসরি বলা হয়েছিল যে কোনো মুছে ফেলার অনুরোধ করা হচ্ছে না। তবু প্রক্রিয়ার শুরুতেই বিভ্রান্তি দেখা দেয়। এ ধরনের ভাঙন প্রাইভেসি প্রশাসনের একটি পুনরাবৃত্ত দুর্বলতার ইঙ্গিত দেয়: নীতিগুলো আইনগত নির্ভুলতায় লেখা হতে পারে, কিন্তু বাস্তবায়ন নির্ভর করে খণ্ডিত ওয়ার্কফ্লো, আউটসোর্সড সাপোর্ট, বা ঠিকভাবে একীভূত না হওয়া সম্মতি টুলিংয়ের ওপর।

কিছু কোম্পানি দ্রুত বিস্তৃত রেকর্ড দিতে পারে

প্রতিবেদনে এটিও দেখা গেছে যে শক্তিশালী প্রতিক্রিয়া ব্যবস্থা সম্ভব। McDonald’s-এ দাখিল করা একটি অনুরোধ কয়েক দিনের মধ্যে ৫১৫-পৃষ্ঠার একটি রিপোর্ট দিয়েছে, যেখানে অ্যাপের ইন্টারঅ্যাকশনগুলো খুব সূক্ষ্মভাবে তুলে ধরা হয়েছিল। এই প্রতিক্রিয়া আধুনিক ডেটা অর্থনীতির দুটি সমান্তরাল বাস্তবতা দেখায়। প্রথমত, অনেক কোম্পানি ব্যবহারকারীর আচরণ সম্পর্কে অনেক বেশি তথ্য সংগ্রহ ও সংরক্ষণ করে, যা অধিকাংশ ব্যবহারকারী ধারণা করেন। দ্বিতীয়ত, অন্তত কিছু কোম্পানি এমন অভ্যন্তরীণ অবকাঠামো তৈরি করেছে, যা প্রয়োজন হলে দ্রুত সেই তথ্য উদ্ধার করে প্যাকেজ করতে পারে।

এই দুটি বাস্তবতা একসঙ্গে গুরুত্বপূর্ণ। একটি কোম্পানি যদি বিস্তারিতভাবে উত্তর দিতে পারে, তা দেখায় যে সম্মতি কার্যক্রম বাস্তবভাবে সম্ভব। কিন্তু ফেরত আসা রেকর্ডের বিশাল পরিমাণও দেখায় যে ডিজিটাল পরিষেবাগুলো ব্যবহারকারীর কার্যকলাপ কত গভীরভাবে পর্যবেক্ষণ ও সংরক্ষণ করে। তাই অ্যাক্সেস অনুরোধ শুধু আইনি সম্মতি পরীক্ষা করে না; এগুলো ব্যক্তিগত ডেটা সংগ্রহের অন্তর্নিহিত পরিমাণ ও প্রকৃতিও প্রকাশ করে।

ভোক্তাদের জন্য এটি পরিষ্কার হতে পারে। আসল রেকর্ড দেখা থেকে বোঝা যেতে পারে কোনো মোবাইল অ্যাপ, লয়্যালটি প্ল্যাটফর্ম, বা অনলাইন পরিষেবা সময়ের সঙ্গে কত তথ্য জড়ো করেছে। নিয়ন্ত্রক ও সমর্থকদের জন্য, এই প্রকাশগুলো প্রাইভেসি সুরক্ষা সম্পর্কে দাবিগুলোকে একটি কোম্পানির ভেতরের প্রকৃত সক্ষমতা ও অনুশীলন থেকে আলাদা করতে সাহায্য করতে পারে।

প্রাইভেসি আইন যতটা কার্যকর, তার পেছনের প্রক্রিয়াগুলোও ততটাই কার্যকর

প্রতিবেদনে উদ্ধৃত ভোক্তা-সমর্থকেরা কিছু অনুরোধের ভুল ব্যবস্থাপনার তীব্র সমালোচনা করেছেন। তাদের সমালোচনা একটি পরিচিত নীতিগত সমস্যার ওপর কেন্দ্রীভূত ছিল: কোম্পানিগুলো দায়িত্বশীল ও সদিচ্ছাপূর্ণভাবে কাজ করবে ধরে নেওয়া কাঠামোগুলো কাগজে শক্তিশালী দেখালেও বাস্তবে অসংগত ফল দিতে পারে। অভিজ্ঞতা যদি ধীর, বিভ্রান্তিকর, বা ভুলপ্রবণ হয়, তবে অনেক মানুষ এই অধিকার ব্যবহারই করবেন না।

এই ব্যবহারিক বাধা যেকোনো আনুষ্ঠানিক প্রত্যাখ্যানের মতোই গুরুত্বপূর্ণ হতে পারে। যেসব অধিকারের জন্য অধ্যবসায়, প্রযুক্তিগত বোঝাপড়া, এবং বারবার অনুসরণ করা দরকার, সেগুলো পূর্বানুমেয়, সু-নকশাকৃত প্রক্রিয়ার মাধ্যমে প্রয়োগযোগ্য অধিকারের চেয়ে কম সহজলভ্য। আইন কী ঘটতে হবে তা নির্ধারণ করতে পারে, কিন্তু ভোক্তা কেবল ইন্টারফেস, সাপোর্ট সিস্টেম, এবং ফলাফলটাই অনুভব করেন।

এই ঘটনাগুলোর নিচে একটি শাসনসংক্রান্ত প্রশ্নও আছে। যদি কোম্পানিগুলোকে তাদের প্রাইভেসি নীতিতে জমা দেওয়ার পদ্ধতি তালিকাভুক্ত করতে হয়, কিন্তু তারপর সেই একই পদ্ধতিতে অনুরোধ প্রক্রিয়া করতে অনীহা দেখায়, তবে বিষয়টি আর শুধু অসুবিধার মধ্যে সীমাবদ্ধ থাকে না। এটি হয়ে ওঠে প্রকাশ, সম্মতি কার্যক্রম, এবং গ্রাহকমুখী আচরণ একসঙ্গে সামঞ্জস্যপূর্ণ কি না সেই প্রশ্ন।

• প্রতিবেদনে অ্যাক্সেস অনুরোধের ওপর জোর দেওয়া হয়েছে, মুছে ফেলা বা অপ্ট-আউট অনুরোধের ওপর নয়।
• কোম্পানিগুলোর অনুরোধ পূরণ করতে ৪৫ দিন পর্যন্ত সময় থাকতে পারে।
• কিছু প্রতিক্রিয়ায় নাকি অ্যাক্সেস অধিকারকে মুছে ফেলার ওয়ার্কফ্লোর সঙ্গে গুলিয়ে ফেলা হয়েছে।
• অন্তত একটি কোম্পানি কয়েক দিনের মধ্যেই অত্যন্ত বিস্তারিত ব্যক্তিগত ডেটার ফাইল ফেরত দিয়েছে।

বিস্তৃত শিক্ষাটি হলো, ডেটা অধিকার প্রয়োগ এখন অনেকটাই কার্যকরী দক্ষতার ওপর নির্ভরশীল। ভোক্তারা সরাসরি আইনসভার সঙ্গে নয়; তারা পোর্টাল, ইমেইল, কল সেন্টার, এবং যাচাইকরণ ব্যবস্থার সঙ্গে মিথস্ক্রিয়া করেন। যদি সেই সিস্টেমগুলো খারাপভাবে নকশা করা হয়, তবে আইন স্পষ্ট হলেও অধিকার দুর্বল হয়ে পড়ে।

গোপনীয়তা বিতর্কের জন্য এটি একটি গুরুত্বপূর্ণ সংকেত। ভোক্তা ডেটা সুরক্ষার পরের ধাপ সম্ভবত নতুন অধিকারশ্রেণি তৈরি করার চেয়ে বিদ্যমান অধিকারগুলোকে ব্যবহারযোগ্য, নির্ভরযোগ্য, এবং ভুলভাবে সামলানো কঠিন করার ওপর বেশি নির্ভর করবে। অ্যাক্সেস অধিকারের উদ্দেশ্য হলো ডেটা সংগ্রহকে জনসাধারণের কাছে বোধগম্য করে তোলা। যখন কোম্পানিগুলো সেগুলো পরিষ্কারভাবে প্রক্রিয়া করতে পারে না, তখন তারা শুধু সম্মতির ঘাটতিই নয়, ডিজিটাল জবাবদিহিতার এখনও অসমাপ্ত অবস্থাও প্রকাশ করে।

এই নিবন্ধটি Ars Technica-এর প্রতিবেদনের ভিত্তিতে লেখা। মূল নিবন্ধ পড়ুন.