দক্ষিণ কোরিয়ায় বারবার তথ্য ফাঁসের ঘটনায় কঠোরতর শাস্তি চালু

দক্ষিণ কোরিয়া সংশোধিত তথ্য-সুরক্ষা ব্যবস্থা চালু করেছে, যার আওতায় গুরুতর ক্ষেত্রে কোম্পানিগুলোকে তাদের মোট রাজস্বের 10% পর্যন্ত জরিমানা করা যেতে পারে। এই ব্যবস্থাগুলো বারবার তথ্য ফাঁস, সংশোধনমূলক নির্দেশনা না মানা এবং ইচ্ছাকৃত বা চরম অবহেলার সঙ্গে যুক্ত ঘটনাগুলোকে লক্ষ্য করেছে। একই সঙ্গে ব্যক্তিগত তথ্য সুরক্ষায় বিনিয়োগকারী সংস্থাগুলোর জন্য উল্লেখযোগ্য জরিমানা কমানোর ব্যবস্থাও রাখা হয়েছে।

ব্যক্তিগত তথ্য সুরক্ষা কমিশন 10 তারিখে জানিয়েছে, সংশোধিত ব্যক্তিগত তথ্য সুরক্ষা আইন এবং এর সংশোধিত প্রয়োগবিধি পরদিন থেকে কার্যকর হবে। en.sedaily.com-এর প্রতিবেদন অনুযায়ী, পরিবর্তনগুলোর লক্ষ্য একদিকে বড় আকারের তথ্য ফাঁস ঠেকানো, অন্যদিকে কোনো ঘটনা ঘটার আগেই ব্যবসাপ্রতিষ্ঠানগুলোকে তাদের নিরাপত্তা জোরদারে উৎসাহিত করা।

গুরুতর বা বারবার ব্যর্থতার ক্ষেত্রে বেশি জরিমানা

কোনো কোম্পানি ইচ্ছাকৃতভাবে বা চরম অবহেলার কারণে 3 বছরের মধ্যে একই ধরনের লঙ্ঘন আবার করলে, 10 মিলিয়নের বেশি মানুষ ক্ষতিগ্রস্ত হলে, অথবা সংশোধনমূলক নির্দেশনা উপেক্ষা করার পর সংগঠনের বিরুদ্ধে আরেকটি তথ্য ফাঁসের ঘটনা ঘটলে সর্বোচ্চ জরিমানা প্রযোজ্য হবে। শেষ পর্যন্ত জরিমানার পরিমাণ নির্ধারিত হবে লঙ্ঘনের ধরন ও ক্ষয়ক্ষতির মাত্রা বিবেচনা করে।

বারবার লঙ্ঘনের ক্ষেত্রে আরোপিত অতিরিক্ত সারচার্জও বাড়ানো হয়েছে। প্রথমবার পুনরাবৃত্ত অপরাধে 20% সারচার্জ হতে পারে, দ্বিতীয়বারে তা বেড়ে 40% এবং তৃতীয় বা পরবর্তীবারে 80% হতে পারে। আগের হার ছিল প্রথমবার পুনরাবৃত্তির ক্ষেত্রে 15% এবং 2 বা তার বেশি পুনরাবৃত্তির ক্ষেত্রে 30%।

যেসব ব্যবসা নির্ধারিত সময়ের মধ্যে প্রতিবেদন ও মানুষকে বিজ্ঞপ্তি দিতে ব্যর্থ হবে এবং একই সঙ্গে ক্ষয়ক্ষতি ছড়িয়ে পড়া সীমিত করতেও ব্যর্থ হবে, তাদের অতিরিক্ত 30% পর্যন্ত চার্জের মুখে পড়তে হতে পারে। এই বিধানটি শুধু মূল নিরাপত্তা ব্যর্থতার সঙ্গে নয়, কোনো সংগঠন ঘটনা সম্পর্কে জানার পর সেটি কীভাবে সামাল দেয়, তার সঙ্গেও পরিণতিকে যুক্ত করেছে।

সম্ভাব্য তথ্য ফাঁসের ক্ষেত্রে ব্যবহারকারীদের জানাতে হবে—এমন পরিস্থিতির পরিধিও কমিশন বাড়াচ্ছে। কোনো তথ্য প্রকাশ পাওয়ার সম্ভাবনা বস্তুনিষ্ঠভাবে অত্যন্ত বেশি বলে বিবেচিত হলে, তদন্তকারীরা তথ্য নেওয়া হয়েছে বলে চূড়ান্তভাবে নিশ্চিত না হলেও বিজ্ঞপ্তি দিতে হবে।

কোনো কোম্পানি ব্যক্তিগত তথ্য ব্যবস্থায় সন্দেহজনক অবৈধ প্রবেশের কথা জানতে পারার 72 ঘণ্টার মধ্যে এই দায়বদ্ধতা কার্যকর হবে। কিছু ব্যক্তিগত তথ্য বেআইনিভাবে লেনদেন হয়েছে এবং অন্য ব্যবহারকারীদের তথ্যও প্রকাশ পাওয়ার সম্ভাবনা রয়েছে—এমন ক্ষেত্রেও এটি প্রযোজ্য হবে। সংশোধিত বিধিতে ব্যক্তিগত তথ্য জাল করা, পরিবর্তন করা বা ধ্বংস করার ঘটনাও অন্তর্ভুক্ত করা হয়েছে।

প্রতিরোধমূলক ব্যবস্থা জরিমানা কমাতে পারে

এই কাঠামোর লক্ষ্য হলো যেসব কোম্পানি নিরাপত্তাকে অবহেলা করে এবং যারা ধারাবাহিক প্রতিরোধমূলক কাজের প্রমাণ দেখাতে পারে, তাদের মধ্যে পার্থক্য করা। নিরাপত্তা বাজেট, কর্মী, অবকাঠামো ও সরঞ্জামে কোনো কোম্পানির ব্যয়ের পরিমাণ এবং অনুপাত বিবেচনা করে নিয়ন্ত্রকেরা মূল জরিমানা সর্বোচ্চ 40% কমাতে পারেন।

এই মূল্যায়নে বিনিয়োগ অব্যাহত রয়েছে বা বেড়েছে কি না, এবং সংগঠনটি তার প্রধান নির্বাহী, প্রধান গোপনীয়তা কর্মকর্তা ও বিশেষজ্ঞ কর্মীদের সম্পৃক্ত করে কোনো সুরক্ষা কাঠামো প্রতিষ্ঠা করেছে কি না, তাও বিবেচনা করা যেতে পারে। এমন কোনো কোম্পানি, যার ঘটনা মোকাবিলার ব্যবস্থা দ্রুত তথ্য ফাঁস শনাক্ত করে, দ্রুত প্রতিবেদন ও বিজ্ঞপ্তি দেয় এবং পরবর্তী ক্ষতি সীমিত করতে পদক্ষেপ নেয়, তারা আলাদাভাবে সর্বোচ্চ 40% ছাড় পেতে পারে।

এই পদ্ধতিতে নিষেধাজ্ঞা নির্ধারণের সময় প্রস্তুতিকে একটি বিবেচ্য বিষয় করা হয়েছে, সব তথ্য ফাঁসের ঘটনাকে একইভাবে দেখার বদলে। এর ফলে কোনো ঘটনা ঘটার পরই ব্যয় বাড়ানোর পরিবর্তে কোম্পানিগুলোর ওপর সময়ের সঙ্গে নিরাপত্তা কর্মসূচি বজায় রাখার চাপও তৈরি হচ্ছে।

জ্যেষ্ঠ ব্যবস্থাপনার ওপর বাড়তি দায়িত্ব

সংশোধিত আইনে প্রধান নির্বাহীকে তথ্য সুরক্ষার চূড়ান্ত দায়িত্বপ্রাপ্ত হিসেবে স্পষ্টভাবে চিহ্নিত করা হয়েছে এবং প্রধান গোপনীয়তা কর্মকর্তাকে বিশেষজ্ঞ কর্মী ও সংশ্লিষ্ট বাজেটের ওপর আরও বিস্তৃত ক্ষমতা দেওয়া হয়েছে। নির্দিষ্ট কিছু বড় সংগঠনের ক্ষেত্রে প্রধান গোপনীয়তা কর্মকর্তার নিয়োগ, পরিবর্তন বা বরখাস্তের অনুমোদন বোর্ডকে দিতে হবে এবং সংগঠনটিকে সেই সিদ্ধান্ত কমিশনকে জানাতে হবে।

বোর্ড-স্তরের এই শর্ত তাদের ক্ষেত্রে প্রযোজ্য হবে, যেসব ব্যবসার বার্ষিক রাজস্ব বা আয় 180 billion won-এর বেশি এবং যারা অন্তত 1 million মানুষের ব্যক্তিগত তথ্য পরিচালনা করে। 50,000 বা তার বেশি মানুষের সংবেদনশীল বা অনন্য শনাক্তকারী তথ্য প্রক্রিয়াজাতকারী সংগঠনগুলোর ক্ষেত্রেও এটি প্রযোজ্য হবে। অন্তত 20,000 নিবন্ধিত শিক্ষার্থী থাকা বিশ্ববিদ্যালয়, তৃতীয় স্তরের সাধারণ হাসপাতাল এবং প্রধান সরকারি ব্যবস্থার পরিচালনাকারীরাও এর আওতায় পড়বে।

কমিশনের চেয়ারপারসন সং কিয়ং-হি বলেছেন, সংশোধিত বিধিগুলো প্রতিরোধনির্ভর পদ্ধতি এবং নিরাপত্তা ব্যবস্থাপনার আরও শক্তিশালী কাঠামো গড়ে তুলতে সহায়তা করবে। তাঁর মতে, গোপনীয়তা সুরক্ষায় ব্যয়কে শুধু খরচ হিসেবে না দেখে গ্রাহকের আস্থা ও ব্যবসায়িক প্রবৃদ্ধিতে আগাম বিনিয়োগ হিসেবে দেখা উচিত।

তাই কোম্পানিগুলোর জন্য পরিবর্তনগুলো দুটি সমান্তরাল প্রণোদনা তৈরি করছে: বিপুলসংখ্যক মানুষকে প্রভাবিত করা ব্যর্থতা বা নিয়ন্ত্রক পদক্ষেপ বারবার উপেক্ষা করা অনেক বেশি ব্যয়বহুল হয়ে উঠতে পারে, আর নথিভুক্ত বিনিয়োগ, কার্যকর নেতৃত্ব এবং দ্রুত ঘটনা মোকাবিলা চূড়ান্ত জরিমানা কমাতে পারে।