Compliance · · 7 min read
CNIL-এর €500K হাসপাতাল জরিমানা নতুন দৃষ্টান্ত স্থাপন করেছে
ফ্রান্সের তথ্য সুরক্ষা কর্তৃপক্ষ CNIL ৭২৭,০০০টি রেকর্ডকে প্রভাবিত করা ডেটা লঙ্ঘনের জন্য একটি হাসপাতালের বিরুদ্ধে উল্লেখযোগ্য জরিমানা আরোপ করেছে, যা স্বাস্থ্যসেবা খাতে GDPR মেনে চলার বাধ্যবাধকতাকে আরও জোরদার করেছে।
নির্বাহী সারসংক্ষেপ
ডেটা সুরক্ষা ব্যর্থতার ক্রমবর্ধমান পরিণতি তুলে ধরা এক যুগান্তকারী প্রয়োগমূলক পদক্ষেপে, ফ্রান্সের Commission Nationale de l'Informatique et des Libertés (CNIL) একটি ফরাসি হাসপাতালের বিরুদ্ধে ৭২৭,০০০ ব্যক্তির রেকর্ড সম্বলিত ডেটা লঙ্ঘনের জন্য €500,000 জরিমানা আরোপ করেছে। এই উল্লেখযোগ্য জরিমানা ইউরোপজুড়ে স্বাস্থ্যসেবা প্রতিষ্ঠানগুলোর জন্য একটি গুরুত্বপূর্ণ মুহূর্তের প্রতিনিধিত্ব করে। এর মাধ্যমে চিকিৎসা খাতে নিয়ন্ত্রক নজরদারি জোরদার হওয়া এবং শক্তিশালী ডেটা গভর্ন্যান্স কাঠামোর অপরিহার্যতা স্পষ্ট হয়েছে।
ঘটনা: পরিসর ও ব্যাপ্তি
৭২৭,০০০টি রেকর্ডকে প্রভাবিত করা এই লঙ্ঘন সাম্প্রতিক ফরাসি ইতিহাসের বৃহত্তম স্বাস্থ্যসেবা ডেটা ঘটনাগুলোর একটি। প্রাথমিক প্রতিবেদনগুলোতে নির্দিষ্ট হাসপাতালটির নাম প্রকাশ করা না হলেও, ক্ষতিগ্রস্ত ব্যক্তির বিপুল সংখ্যা এবং উল্লেখযোগ্য আর্থিক জরিমানা সংঘটিত ডেটা সুরক্ষা ব্যর্থতার তীব্রতা স্পষ্ট করে। স্বাস্থ্যসেবা ক্ষেত্রে এ ধরনের লঙ্ঘনের গুরুত্ব বিশেষভাবে বেশি, কারণ চিকিৎসা রেকর্ডে সাধারণত সাইবার অপরাধী ও ক্ষতিকর ব্যক্তিদের কাছে সবচেয়ে ব্যক্তিগত এবং মূল্যবান তথ্য থাকে।
আপসকৃত রেকর্ডের বিপুল পরিমাণ—প্রায় সাড়ে সাত লাখ ব্যক্তি—দেখায়, ডেটা সুরক্ষা ব্যর্থতা কীভাবে দ্রুত সাংগঠনিক সিস্টেমজুড়ে ছড়িয়ে পড়তে পারে। স্বাস্থ্যসেবা প্রদানকারীদের জন্য, যেখানে রোগীর ডেটা কার্যক্রমের মৌলিক ভিত্তি, সেখানে পূর্ণাঙ্গ নিরাপত্তা নিয়ন্ত্রণ ও অ্যাক্সেস ব্যবস্থাপনা প্রোটোকল বজায় রাখা শুধু আনুষ্ঠানিক কমপ্লায়েন্সের বাধ্যবাধকতা নয়; এটি মূল কার্যক্রমের অপরিহার্য শর্ত।
CNIL-এর প্রয়োগ কৌশল ও কর্তৃত্ব
ফরাসি আইনের অধীনে প্রতিষ্ঠিত এবং General Data Protection Regulation (GDPR)-এর মাধ্যমে শক্তিশালী হওয়া CNIL-এর ডেটা লঙ্ঘন তদন্ত, কমপ্লায়েন্স ব্যর্থতা মূল্যায়ন এবং প্রশাসনিক জরিমানা আরোপের বিস্তৃত ক্ষমতা রয়েছে। এই হাসপাতালের বিরুদ্ধে €500,000 জরিমানা অপর্যাপ্ত ডেটা সুরক্ষা ব্যবস্থার জন্য প্রতিষ্ঠানগুলোকে জবাবদিহির আওতায় আনার CNIL-এর অঙ্গীকার প্রতিফলিত করে—প্রতিষ্ঠানের আকার বা খাত নির্বিশেষে।
এই প্রয়োগমূলক পদক্ষেপটি গুরুতর ডেটা সুরক্ষা লঙ্ঘনের জন্য কার্যকর জরিমানা আরোপের বৃহত্তর ইউরোপীয় নিয়ন্ত্রক প্রবণতার সঙ্গে সামঞ্জস্যপূর্ণ। €500,000 জরিমানা সর্বোচ্চ GDPR জরিমানার (সর্বোচ্চ €20 মিলিয়ন বা বৈশ্বিক বার্ষিক আয়ের ৪%, যেটি বেশি) পর্যায়ে না পৌঁছালেও, এটি এমন একটি উল্লেখযোগ্য আর্থিক পরিণতি যা প্রতিষ্ঠানের মনোযোগ ও সম্পদ দাবি করে। মাঝারি আকারের স্বাস্থ্যসেবা প্রতিষ্ঠানের জন্য এ ধরনের জরিমানা কার্যক্রমের বাজেট ও কৌশলগত অগ্রাধিকারে উল্লেখযোগ্য প্রভাব ফেলতে পারে।
CNIL-এর পদ্ধতিতে কয়েকটি গুরুত্বপূর্ণ প্রয়োগ নীতি প্রতিফলিত হয়:
আনুপাতিকতা মূল্যায়ন: উপযুক্ত জরিমানার মাত্রা নির্ধারণের সময় নিয়ন্ত্রক সংস্থা সম্ভবত লঙ্ঘনের পরিসর, প্রতিষ্ঠানের আকার, সংশ্লিষ্ট ইচ্ছাকৃততা বা অবহেলা এবং হাসপাতালের অতীত কমপ্লায়েন্স রেকর্ড মূল্যায়ন করেছে।
প্রতিরোধমূলক ভূমিকা: এই প্রয়োগমূলক পদক্ষেপ প্রকাশের মাধ্যমে CNIL অন্যান্য স্বাস্থ্যসেবা প্রতিষ্ঠানকে স্পষ্ট বার্তা দিচ্ছে যে ডেটা সুরক্ষা ব্যর্থতার বাস্তব পরিণতি হবে, ফলে আগাম কমপ্লায়েন্স বিনিয়োগে উৎসাহ তৈরি হচ্ছে।
প্রতিকারকেন্দ্রিকতা: জরিমানার পাশাপাশি CNIL সাধারণত প্রতিষ্ঠানগুলোকে সংশোধনমূলক ব্যবস্থা বাস্তবায়ন, নিরাপত্তা অডিট পরিচালনা এবং সমাধানের শর্ত হিসেবে উন্নত কমপ্লায়েন্স কাঠামো প্রদর্শনের নির্দেশ দেয়।
স্বাস্থ্যসেবা খাতের দুর্বলতা
স্বাস্থ্যসেবা প্রতিষ্ঠানগুলো ডেটা সুরক্ষা কমপ্লায়েন্সের ক্ষেত্রে বিশেষ চ্যালেঞ্জ তৈরি করে। কয়েকটি কারণ উচ্চ ঝুঁকির প্রোফাইলে অবদান রাখে:
পুরোনো সিস্টেমের সমন্বয়: অনেক হাসপাতাল আধুনিক অ্যাপ্লিকেশনের পাশাপাশি কয়েক দশক পুরোনো ইলেকট্রনিক স্বাস্থ্য রেকর্ড সিস্টেম পরিচালনা করে, যা জটিল সমন্বয় সমস্যা এবং সিস্টেমের সংযোগস্থলে সম্ভাব্য নিরাপত্তা ঘাটতি তৈরি করে।
অ্যাক্সেসের প্রয়োজনীয়তা: স্বাস্থ্যসেবা প্রদানের জন্য বিভিন্ন বিভাগ ও বিশেষায়নের একাধিক পেশাজীবীর দ্রুত, অনুমোদিত রোগী ডেটা অ্যাক্সেস প্রয়োজন, ফলে অ্যাক্সেস নিয়ন্ত্রণ বাস্তবায়ন জটিল হয়ে ওঠে।
পরিবর্তনশীল হুমকির পরিবেশ: স্বাস্থ্যসেবা প্রতিষ্ঠানগুলো রোগীর ডেটা লক্ষ্য করে অত্যাধুনিক র্যানসমওয়্যার হামলার মুখোমুখি হয়। চিকিৎসা রেকর্ড ডার্ক ওয়েব বাজারে উচ্চমূল্যে বিক্রি হয় এবং রোগীসেবার ওপর নির্ভরতা চাঁদাবাজির জন্য আক্রমণকারীদের সুবিধা দেয়।
সম্পদের সীমাবদ্ধতা: অনেক স্বাস্থ্যসেবা প্রতিষ্ঠান কঠোর বাজেট সীমাবদ্ধতার মধ্যে পরিচালিত হয়, যা অত্যাধুনিক নিরাপত্তা অবকাঠামো ও বিশেষায়িত সাইবার নিরাপত্তা প্রতিভায় বিনিয়োগ সীমিত করতে পারে।
নিয়ন্ত্রক জটিলতা: স্বাস্থ্যসেবা প্রতিষ্ঠানগুলোকে একই সঙ্গে GDPR, খাতভিত্তিক বিধিমালা (যেমন eHealth নির্দেশনা) এবং জাতীয় ডেটা সুরক্ষা আইন মেনে চলতে হয়, ফলে বহুমাত্রিক কমপ্লায়েন্স বাধ্যবাধকতা তৈরি হয়।
GDPR কমপ্লায়েন্সের প্রভাব
এই প্রয়োগমূলক পদক্ষেপ স্বাস্থ্যসেবা প্রতিষ্ঠানগুলোর জন্য GDPR-এর কয়েকটি গুরুত্বপূর্ণ প্রয়োজনীয়তা স্পষ্ট করে:
লঙ্ঘন অবহিতকরণের বাধ্যবাধকতা: Article 33 অনুযায়ী, প্রতিষ্ঠানগুলোকে ব্যক্তিগত ডেটা লঙ্ঘনের বিষয়টি অযথা বিলম্ব না করে এবং ৭২ ঘণ্টার মধ্যে তদারকি কর্তৃপক্ষকে জানাতে হবে। লঙ্ঘন শনাক্তকরণ এবং CNIL-এর পরবর্তী তদন্ত সম্ভাব্য অবহিতকরণ-সংক্রান্ত কমপ্লায়েন্স ব্যর্থতার ইঙ্গিত দেয়।
ডেটা সুরক্ষা প্রভাব মূল্যায়ন: Article 35 অনুযায়ী, উচ্চঝুঁকির ডেটা প্রক্রিয়াকরণের ক্ষেত্রে প্রতিষ্ঠানগুলোকে Data Protection Impact Assessments (DPIAs) পরিচালনা করতে হবে। বিশেষ শ্রেণির ব্যক্তিগত তথ্যসম্পন্ন স্বাস্থ্যসেবা ডেটার ক্ষেত্রে এটি বিশেষভাবে প্রাসঙ্গিক।
নকশাগত পর্যায় থেকেই গোপনীয়তা: Article 25 অনুযায়ী, কোনো ঘটনার পর সমাধান হিসেবে নয়, বরং সিস্টেম নকশা ও পরিচালনার প্রতিটি পর্যায়ে প্রতিষ্ঠানগুলোকে গোপনীয়তা সুরক্ষা বাস্তবায়ন করতে হবে।
অ্যাক্সেস নিয়ন্ত্রণ ও প্রমাণীকরণ: রোগীর ডেটায় কেবল অনুমোদিত কর্মীরা যাতে অ্যাক্সেস করতে পারেন, তা নিশ্চিত করতে প্রতিষ্ঠানগুলোকে যথাযথ কারিগরি ও সাংগঠনিক ব্যবস্থা বাস্তবায়ন করতে হবে। এই তদন্তে এটি সম্ভবত একটি গুরুত্বপূর্ণ ক্ষেত্র ছিল।
ডেটা নিরাপত্তার মানদণ্ড: GDPR নির্দিষ্ট নিরাপত্তা ব্যবস্থা নির্ধারণ না করলেও প্রতিষ্ঠানগুলোকে ঝুঁকির মাত্রার উপযোগী নিরাপত্তা ব্যবস্থা বাস্তবায়ন করতে হবে। স্বাস্থ্যসেবা ডেটার ক্ষেত্রে এই সুরক্ষা যথেষ্ট শক্তিশালী হওয়া উচিত।
সাংগঠনিক জবাবদিহি ও গভর্ন্যান্স
এই হাসপাতালের বিরুদ্ধে CNIL-এর উল্লেখযোগ্য জরিমানা শুধু কারিগরি নিরাপত্তা ব্যর্থতা নয়, সম্ভাব্য গভর্ন্যান্স ও জবাবদিহির ঘাটতিও প্রতিফলিত করে। আধুনিক নিয়ন্ত্রক প্রয়োগে সাংগঠনিক সিদ্ধান্ত গ্রহণ, সম্পদ বরাদ্দ এবং এমন তদারকি ব্যবস্থাও ক্রমবর্ধমানভাবে যাচাই করা হচ্ছে, যেগুলোর মাধ্যমে লঙ্ঘন প্রতিরোধ বা প্রশমিত করার কথা।
স্বাস্থ্যসেবা প্রতিষ্ঠানগুলোর মূল্যায়ন করা উচিত:
Data Protection Officer (DPO)-এর ভূমিকা: যেসব প্রতিষ্ঠানের DPO নিয়োগ করা বাধ্যতামূলক, তাদের নিশ্চিত করতে হবে যে এই পদে থাকা ব্যক্তির কমপ্লায়েন্স কর্মসূচি কার্যকরভাবে তদারক করার জন্য পর্যাপ্ত কর্তৃত্ব, সম্পদ ও সাংগঠনিক অবস্থান রয়েছে।
বোর্ড পর্যায়ের তদারকি: ডেটা সুরক্ষা যেন শুধু IT বিভাগের মধ্যে সীমাবদ্ধ না থাকে; উপযুক্ত ঝুঁকি সচেতনতা ও সম্পদ অগ্রাধিকার নিশ্চিত করতে জ্যেষ্ঠ গভর্ন্যান্স কাঠামোরও এতে মনোযোগ দেওয়া উচিত।
ঘটনা মোকাবিলার সক্ষমতা: প্রতিষ্ঠানগুলোকে বিস্তারিত ঘটনা মোকাবিলা পরিকল্পনা বজায় রাখতে হবে, নিয়মিত পরীক্ষা পরিচালনা করতে হবে এবং লঙ্ঘন শনাক্তকরণ, নিয়ন্ত্রণ ও অবহিতকরণের জন্য সুস্পষ্ট প্রোটোকল নিশ্চিত করতে হবে।
তৃতীয় পক্ষের ঝুঁকি ব্যবস্থাপনা: স্বাস্থ্যসেবা প্রতিষ্ঠানগুলো প্রায়ই এমন বিক্রেতা, ক্লাউড প্রদানকারী ও সেবা প্রদানকারীর সঙ্গে কাজ করে যারা রোগীর ডেটা অ্যাক্সেস করে। চুক্তিতে যথাযথ ডেটা সুরক্ষা বাধ্যবাধকতা ও অডিটের অধিকার অন্তর্ভুক্ত থাকতে হবে।
কমপ্লায়েন্স বাজেট: ডেটা সুরক্ষা অবকাঠামো, নিরাপত্তা সরঞ্জাম, কর্মী প্রশিক্ষণ ও নিয়ন্ত্রক দক্ষতার জন্য প্রতিষ্ঠানগুলোকে পর্যাপ্ত সম্পদ বরাদ্দ করতে হবে।
স্বাস্থ্যসেবা খাতের কার্যপ্রণালিতে প্রভাব
এই CNIL প্রয়োগমূলক পদক্ষেপ ইউরোপজুড়ে স্বাস্থ্যসেবা প্রতিষ্ঠানগুলোর জন্য গুরুত্বপূর্ণ প্রভাব বহন করে:
নিয়ন্ত্রক নজরদারি বৃদ্ধি: CNIL-এর দৃষ্টান্ত অনুসরণ করে অন্যান্য ইউরোপীয় ডেটা সুরক্ষা কর্তৃপক্ষ স্বাস্থ্যসেবা খাতে অডিট ও তদন্ত জোরদার করতে পারে।
বীমার প্রভাব: সাইবার দায়বদ্ধতা বীমা পলিসিতে ন্যূনতম নিরাপত্তা মান পূরণে ব্যর্থ প্রতিষ্ঠানগুলোর জন্য আরও কঠোর শর্ত বা বর্জন যুক্ত হতে পারে, ফলে খরচ বাড়বে এবং কভারেজ সীমিত হতে পারে।
ক্রয় মানদণ্ড: স্বাস্থ্যসেবা প্রতিষ্ঠানগুলো সম্ভবত বিক্রেতা ও সেবা প্রদানকারীদের ওপর উন্নত ডেটা সুরক্ষা শর্ত আরোপ করবে, যার ফলে সরবরাহ শৃঙ্খলজুড়ে নতুন কমপ্লায়েন্সের চাপ তৈরি হবে।
প্রতিযোগিতামূলক অবস্থান: শক্তিশালী ডেটা সুরক্ষা চর্চা প্রদর্শনকারী প্রতিষ্ঠানগুলো এটিকে প্রতিযোগিতামূলক সুবিধা হিসেবে কাজে লাগাতে পারে, বিশেষত প্রাতিষ্ঠানিক গ্রাহকদের সঙ্গে চুক্তি আলোচনায়।
রোগীর আস্থা: প্রকাশিত লঙ্ঘন ও নিয়ন্ত্রক জরিমানা প্রতিষ্ঠানের সুনাম ক্ষতিগ্রস্ত করে এবং রোগীর আস্থা কমাতে পারে, যার প্রভাব রোগী অর্জন ও ধরে রাখার ওপর পড়ে।
প্রতিকার ও ভবিষ্যৎ কমপ্লায়েন্স
স্বাস্থ্যসেবা প্রতিষ্ঠানগুলোর উচিত এই প্রয়োগমূলক পদক্ষেপকে পূর্ণাঙ্গ কমপ্লায়েন্স পর্যালোচনার প্রেরণা হিসেবে ব্যবহার করা:
নিরাপত্তা অবকাঠামো মূল্যায়ন: বর্তমান নিরাপত্তা নিয়ন্ত্রণের পূর্ণাঙ্গ অডিট পরিচালনা করে ঘাটতি শনাক্ত করতে হবে এবং ঝুঁকির ভিত্তিতে প্রতিকারের অগ্রাধিকার নির্ধারণ করতে হবে।
ডেটা তালিকা ও মানচিত্রায়ন: ব্যক্তিগত ডেটা প্রক্রিয়াকরণ কার্যক্রমের পূর্ণাঙ্গ তালিকা বজায় রাখতে হবে, যা গোপনীয়তা প্রভাব মূল্যায়ন ও লঙ্ঘন মোকাবিলা পরিকল্পনার জন্য অপরিহার্য।
গভর্ন্যান্স উন্নয়ন: ডেটা সুরক্ষা গভর্ন্যান্স কাঠামো প্রতিষ্ঠা বা শক্তিশালী করতে হবে, যাতে নির্বাহী নেতৃত্বের সম্পৃক্ততা ও পর্যাপ্ত সম্পদ বরাদ্দ নিশ্চিত হয়।
কর্মী প্রশিক্ষণ: নিয়মিত, ভূমিকা-নির্দিষ্ট ডেটা সুরক্ষা প্রশিক্ষণ কর্মসূচি বাস্তবায়ন করতে হবে, কারণ অনেক লঙ্ঘনের পেছনে মানবিক ভুল বা অপর্যাপ্ত নিরাপত্তা সচেতনতা থাকে।
বিক্রেতা ব্যবস্থাপনা: স্বাস্থ্যসেবা ডেটা প্রক্রিয়াকরণকারী তৃতীয় পক্ষের সঙ্গে চুক্তি শক্তিশালী করতে হবে এবং এতে যথাযথ ডেটা সুরক্ষা বাধ্যবাধকতা ও অডিটের অধিকার যুক্ত করতে হবে।
ঘটনা মোকাবিলার প্রস্তুতি: লঙ্ঘন মোকাবিলার প্রক্রিয়া তৈরি, নথিবদ্ধ ও নিয়মিত পরীক্ষা করতে হবে, যাতে দ্রুত শনাক্তকরণ ও অবহিতকরণের সক্ষমতা নিশ্চিত হয়।
বৃহত্তর নিয়ন্ত্রক প্রেক্ষাপট
এই প্রয়োগমূলক পদক্ষেপ CNIL-এর বৃহত্তর প্রয়োগ প্রবণতার প্রতিফলন। সাম্প্রতিক বছরগুলোতে CNIL অপর্যাপ্ত কুকি সম্মতি ব্যবস্থা, অসম্পূর্ণ গোপনীয়তা নীতি এবং ডেটা সংরক্ষণে ব্যর্থতাসহ বিভিন্ন GDPR লঙ্ঘনের জন্য উল্লেখযোগ্য জরিমানা আরোপ করেছে। €500,000 হাসপাতাল জরিমানা বিভিন্ন খাতে সাংগঠনিক কমপ্লায়েন্স চর্চা উন্নত করার লক্ষ্যে অর্থবহ প্রয়োগের এই ধারাবাহিকতা বজায় রেখেছে।
ইউরোপীয় নিয়ন্ত্রক কর্তৃপক্ষগুলো ক্রমবর্ধমানভাবে প্রয়োগমূলক কার্যক্রম সমন্বয় করছে। গুরুত্বপূর্ণ মামলাগুলো EDPB (European Data Protection Board) প্রক্রিয়ার মাধ্যমে ডেটা সুরক্ষা কর্তৃপক্ষগুলোর মধ্যে আলোচিত হয়। এই সমন্বয় সামঞ্জস্যের চাপ তৈরি করে, যার অর্থ এক কর্তৃপক্ষের প্রয়োগের মাধ্যমে প্রতিষ্ঠিত পদ্ধতি সমগ্র EU জুড়ে চর্চাকে প্রভাবিত করতে পারে।
উপসংহার
৭২৭,০০০টি রেকর্ড লঙ্ঘনের জন্য ফরাসি হাসপাতালের বিরুদ্ধে CNIL-এর €500,000 জরিমানা সুদূরপ্রসারী প্রভাবসহ একটি গুরুত্বপূর্ণ প্রয়োগমূলক মাইলফলক। এই উল্লেখযোগ্য জরিমানা ডেটা সুরক্ষা ব্যর্থতার জন্য প্রতিষ্ঠানগুলোকে জবাবদিহির আওতায় আনার নিয়ন্ত্রক দৃঢ়তা স্পষ্ট করে, বিশেষত স্বাস্থ্যসেবার মতো সংবেদনশীল খাতে, যেখানে রোগীর তথ্যের জন্য বাড়তি সুরক্ষা প্রয়োজন।
ইউরোপজুড়ে স্বাস্থ্যসেবা প্রতিষ্ঠানগুলোর জন্য এই ঘটনা গুরুত্বপূর্ণ শিক্ষা দেয়: পূর্ণাঙ্গ ডেটা সুরক্ষা কমপ্লায়েন্স ঐচ্ছিক নয়, কারিগরি নিরাপত্তা ব্যবস্থার সঙ্গে গভর্ন্যান্সের শৃঙ্খলাও থাকতে হবে, এবং লঙ্ঘনের জন্য নিয়ন্ত্রক জরিমানা প্রতিষ্ঠানের আর্থিক অবস্থা ও সুনামে উল্লেখযোগ্য প্রভাব ফেলতে পারে। স্বাস্থ্যসেবা প্রতিষ্ঠানগুলোর ডেটা সুরক্ষায় বিনিয়োগকে নিয়ন্ত্রক বোঝা হিসেবে নয়, বরং রোগীসেবা প্রদান, সাংগঠনিক সততা ও জনআস্থা সমর্থনকারী অপরিহার্য কার্যকরী অবকাঠামো হিসেবে দেখা উচিত।
নিয়ন্ত্রক প্রয়োগ ক্রমাগত বিকশিত ও কঠোর হওয়ার সঙ্গে সঙ্গে স্বাস্থ্যসেবা প্রতিষ্ঠানগুলোর অবিলম্বে কমপ্লায়েন্স মূল্যায়ন পরিচালনা, গভর্ন্যান্স কাঠামো শক্তিশালী এবং ডেটা সুরক্ষায় উৎকর্ষের প্রতি জ্যেষ্ঠ নেতৃত্বের অঙ্গীকার প্রদর্শন করা বুদ্ধিমানের কাজ হবে। উল্লেখযোগ্য ডেটা লঙ্ঘনের ফলে সম্ভাব্য নিয়ন্ত্রক জরিমানা, প্রতিকার ব্যয় ও সুনামহানির তুলনায় এ ধরনের বিনিয়োগের খরচ অত্যন্ত সামান্য।