ফেডারেল গোপনীয়তা বিল যা রাজ্যের গোপনীয়তা আইনকে অনিশ্চিত ভবিষ্যতের মুখোমুখি করবে

ইউরোপীয় ইউনিয়নের জেনারেল ডাটা প্রোটেকশন রেগুলেশন (GDPR) এর মতো আমেরিকানদের একই ভোক্তা গোপনীয়তা অধিকারের প্রতিশ্রুতি দিয়ে একটি নতুন জাতীয় গোপনীয়তা আইন মার্কিন কংগ্রেসের মাধ্যমে কাজ করছে। যাইহোক, প্রস্তাবিত বিলটি ইতিমধ্যে বিদ্যমান রাষ্ট্রীয় গোপনীয়তা আইন এবং প্রবিধানে অন্তর্ভুক্ত ডেটা গোপনীয়তা সুরক্ষার থেকে কম পড়ে।

ফেডারেল আইনের লক্ষ্য হল ভোক্তাদের জন্য ডেটা গোপনীয়তার জন্য একটি একক, জাতীয় ভিত্তি প্রদান করা যখন সরকারী তত্ত্বাবধান এবং প্রয়োগ করে ফেডারেল ট্রেড কমিশন (এফটিসি)। বাস্তবে, প্রস্তাবিত আমেরিকান ডেটা প্রাইভেসি অ্যান্ড প্রোটেকশন অ্যাক্ট তে সেট করা মানদণ্ড পূরণ করতে ব্যর্থ হয় ক্যালিফোর্নিয়া গ্রাহক গোপনীয়তা আইন (CCPA) 2018, বা প্রতিস্থাপনে ক্যালিফোর্নিয়া গোপনীয়তা অধিকার আইন (CPRA), যা 1 জানুয়ারী, 2023 থেকে কার্যকর হবে, সমালোচকরা বলছেন।

আইনের আওতায় পড়বে ফেডারেল ট্রেড কমিশন (FTC), যার মানে হল যে এটি শুধুমাত্র সেই সমস্যাগুলিকে কভার করে যা ইতিমধ্যে FTC দ্বারা সম্বোধন করা হয়েছে৷ এর মধ্যে রয়েছে ভোক্তা জালিয়াতি, পরিচয় চুরি, শিশুদের গোপনীয়তা এবং কিছু সাইবার নিরাপত্তা সমস্যা।

ন্যান্সি পেলোসি, ক্যালিফোর্নিয়ার একজন প্রতিনিধি, যিনি হাউসের স্পিকার হিসাবে ভোটের জন্য বিলটিকে হাউস ফ্লোরে পৌঁছানো থেকে বিরত রাখার ক্ষমতা রাখেন, একটি বিবৃতি জারি
1 সেপ্টেম্বর উল্লেখ করা হয়েছে যে "আমেরিকান ডেটা গোপনীয়তা এবং সুরক্ষা আইন ক্যালিফোর্নিয়ার বিদ্যমান গোপনীয়তা আইনের মতো একই প্রয়োজনীয় ভোক্তা সুরক্ষার গ্যারান্টি দেয় না।" তার বিবৃতিটি পন্ডিতদের দ্বারা ব্যাখ্যা করা হচ্ছে যার অর্থ হল তিনি ক্যালিফোর্নিয়ার আইন রক্ষার জন্য নতুন প্রিম্পশন ভাষা ছাড়া বিলটিকে সমর্থন করবেন না এবং এটিকে ভোটে আনার পরিবর্তে হত্যা করবেন।

একটি ইন খোলা চিঠি কংগ্রেসের নেতাদের কাছে, 10 জন অ্যাটর্নি জেনারেল রাজ্যের প্রতিনিধিত্ব করে যেগুলি বর্তমানে গোপনীয়তা আইন রয়েছে কংগ্রেসকে আইন পাস করতে উত্সাহিত করেছে যা গোপনীয়তার জন্য শুধুমাত্র একটি বেসলাইন সেট করে। "আমরা কংগ্রেসকে এমন আইন গ্রহণ করতে উত্সাহিত করি যা একটি ফেডারেল ফ্লোর নির্ধারণ করে, একটি সিলিং নয়, সমালোচনামূলক গোপনীয়তার অধিকারের জন্য এবং আমাদের বাসিন্দাদের জন্য শক্তিশালী গোপনীয়তা সুরক্ষা প্রদানের জন্য রাজ্যগুলি ইতিমধ্যে হাতে নেওয়া গুরুত্বপূর্ণ কাজকে সম্মান করে," তারা লিখেছেন৷ তারা বিদ্যমান ভোক্তা গোপনীয়তা সুরক্ষা, শিশুদের গোপনীয়তা এবং স্বাস্থ্য গোপনীয়তা, এবং HIPAA সহ অন্যান্য আইনগুলির জন্য বিদ্যমান ফেডারেল বেসলাইনগুলি উদ্ধৃত করেছে। অ্যাটর্নি জেনারেল চিঠিতে লিখেছেন, "যেকোনো ফেডারেল গোপনীয়তা কাঠামোকে অবশ্যই প্রযুক্তি এবং ডেটা সংগ্রহের অনুশীলনের পরিবর্তনের জন্য প্রতিক্রিয়াশীলভাবে আইন প্রণয়নের জন্য রাজ্যগুলির জন্য জায়গা ছেড়ে দিতে হবে।" "এর কারণ হল রাজ্যগুলি প্রযুক্তিগত উদ্ভাবনের দ্বারা উপস্থাপিত চ্যালেঞ্জগুলির সাথে দ্রুত সামঞ্জস্য করার জন্য আরও ভালভাবে সজ্জিত যা ফেডারেল তদারকিকে এড়াতে পারে।"

ইলেকট্রনিক ফ্রন্টিয়ার ফাউন্ডেশনও একটি চিঠি পাঠানো প্রতিনিধি ফ্র্যাঙ্ক প্যালোনের কাছে, শক্তি ও বাণিজ্য সংক্রান্ত হাউস কমিটির চেয়ারম্যান এবং বিলের পৃষ্ঠপোষক, ফেডারেল বিলের বিধানগুলিকে শক্তিশালী করতে এবং রাষ্ট্রীয় গোপনীয়তা বিলগুলির পূর্বাভাস দূর করতে বলে। ইলিনয় তথ্য গোপনীয়তা আইন, CCPA, এবং ভার্মন্টের ডেটা ব্রোকার অ্যাক্ট ইতিমধ্যেই ভোক্তাদের সুরক্ষা দেয় এবং অন্যান্য রাজ্যগুলি অনুরূপ প্রস্তাবগুলি দেখছে। "যদিও EFF ফেডারেল আইনকে সমর্থন করে যা প্রকৃতপক্ষে ভোক্তাদের ডেটা গোপনীয়তা রক্ষা করে, আমরা দীর্ঘদিন ধরে এটি করার বিরোধিতা করেছি যদি মূল্য শক্তিশালী রাষ্ট্রীয় আইনের পূর্বনির্ধারণ হয়," ইএফএফ চিঠিতে লিখেছিল।

ক্যালিফোর্নিয়া দুর্বল সুরক্ষার বিরোধিতা করে

এই বিলটি ক্যালিফোর্নিয়া থেকেও তীব্র সমালোচনা করেছে, যেখানে ক্যালিফোর্নিয়া প্রাইভেসি প্রোটেকশন এজেন্সি জারি করেছে একটি স্মারকলিপি যেটি সুপারিশ করে ক্যালিফোর্নিয়ার কংগ্রেসনাল প্রতিনিধি, যা প্রতিনিধি পরিষদের 12%, বিলটির বিরোধিতা করে।

ক্যালিফোর্নিয়ার আইনপ্রণেতারা এবং রাজ্যের কর্মকর্তারা বেশ কয়েকটি এলাকা উদ্ধৃত করেছেন যেখানে তারা দাবি করেছেন যে ফেডারেল আইন বর্তমানে বিদ্যমান রাজ্য আইন দ্বারা প্রদত্ত গোপনীয়তা সুরক্ষা হ্রাস করবে। এর মধ্যে রয়েছে গর্ভপাত সংক্রান্ত পরিষেবা এবং কিশোর মানসিক স্বাস্থ্য দেখে ব্যক্তিদের জন্য গোপনীয়তা সুরক্ষা হ্রাস করা৷

ফেডারেল বিল, বর্তমানে লিখিত হিসাবে, ক্যালিফোর্নিয়াকে তার ফেডারেল আইন প্রয়োগের সাথে সম্পর্কিত আর্থিক জরিমানা পুনরুদ্ধার করার অনুমতি দেয় না। বিপরীতে, CCPA বর্তমানে রাষ্ট্রীয় আইন লঙ্ঘনের জন্য উল্লেখযোগ্য জরিমানা পুনরুদ্ধারের অনুমতি দেয়।

অন্যান্য পরিবর্তন ADPPA ক্যালিফোর্নিয়ার জন্য করবে, বর্তমানে CCPA এর আওতায় রয়েছে:

• স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ থেকে বর্তমান অপ্ট আউট অপসারণ
• ক্যালিফোর্নিয়ার সংজ্ঞা প্রতিস্থাপন ব্যক্তিগত তথ্য এর সংজ্ঞা সহ আচ্ছাদিত তথ্য এটি ক্যালিফোর্নিয়ার আইনের অধীনে কিছু "উত্পন্ন ডেটা এবং অনন্য শনাক্তকারী" অন্তর্ভুক্ত করে না
• গোপনীয়তা অধিকার প্রয়োগের জন্য অ-প্রতিশোধের ক্ষেত্রে কিছু সুরক্ষা অপসারণ করা
• বিশ্বব্যাপী অপ্ট-আউট অনুরোধগুলিকে প্রমাণীকরণের জন্য একটি প্রয়োজনীয়তা যুক্ত করা — ক্যালিফোর্নিয়ার আইনে ব্যবসায়িকদের ব্রাউজার গোপনীয়তা সংকেতকে অপ্ট-আউট হিসাবে সম্মান করতে হবে, যেখানে ADPPA সংবেদনশীল বিভাগগুলির জন্য একটি স্পষ্ট অপ্ট-ইন প্রয়োজন৷

ডেবি রেনল্ডস, একটি বিশ্বব্যাপী ডেটা গোপনীয়তা এবং সুরক্ষা বিশেষজ্ঞ এবং ডেবি রেনল্ডস কনসাল্টিংয়ের সিইও এবং প্রধান গোপনীয়তা কর্মকর্তা বলেছেন যে ফেডারেল বিল শুধুমাত্র একটি ডিভাইসের আসল গ্রাহকের কাছে গোপনীয়তার অধিকার সীমাবদ্ধ করে। উদাহরণস্বরূপ, যদি একজন ডিজিটাল সহকারী, যেমন আলেক্সা, একটি অফিসে থাকে, তবে শুধুমাত্র সেই কোম্পানি যারা আলেক্সা পরিষেবা কিনেছে তাদের গোপনীয়তা সুরক্ষিত থাকবে। যে কোনো কর্মচারী যে ব্যক্তিগত তথ্য নিয়ে আলোচনা করে ডিভাইস দ্বারা ওভারহেড হয় আইন দ্বারা সুরক্ষিত হবে না যেহেতু তারা ছিল না ভোক্তা ডিভাইসের পরিষেবার।

ফিওনা ক্যাম্পবেল-ওয়েবস্টার, মিডিয়াম্যাথের প্রধান গোপনীয়তা কর্মকর্তা এবং প্রাক্তন প্রধান আইনি পরামর্শদাতা এবং ক্লাউড-ভিত্তিক বিসওয়াক্সের গ্লোবাল ডেটা সুরক্ষা অফিসার, কমকাস্ট দ্বারা অর্জিত একটি সাস অ্যাপ্লিকেশন, বলেছেন বাস্তব জীবনের পরিণতি রয়েছে৷

"আমি মনে করি আমাদের এই আইনগুলির মধ্যে যেকোনও চূড়ান্ত করার আগে, ইন্টারনেটে ইন্টারঅ্যাকশনের বিষয়বস্তু গ্রহণের অভিজ্ঞতার জন্য এর অর্থ কী হতে চলেছে" সে বলে। "সম্পর্কে উদ্বেগ … বড় প্ল্যাটফর্মের অনিচ্ছাকৃত ফলাফলগুলি শেষ পর্যন্ত সবকিছু নিয়ন্ত্রণ করে।"

তিনি সতর্ক করেছেন যে গোপনীয়তা একটি মূল্যে আসে। "আমি মনে করি এমন একটি বিশ্বকে দেখা সত্যিই লজ্জার হবে যেখানে আমরা যদি এই সমস্ত বিভিন্ন পরিষেবার জন্য অর্থ প্রদান করতে না পারি যা আমরা এখন একটি নির্দিষ্ট উপায়ে বিনামূল্যে পাই।" গোপনীয়তা বিলের কিছু অনিচ্ছাকৃত পরিণতি, তিনি সতর্ক করেছিলেন, ছোট কোম্পানিগুলিকে নেতিবাচকভাবে প্রভাবিত করতে পারে, নতুন গোপনীয়তা বিধিগুলি পূরণ করার জন্য তাদের উচ্চ খরচ দিতে বাধ্য করে।

কানাডা অনুরূপ আইন বিবেচনা করে

মার্কিন যুক্তরাষ্ট্রই একমাত্র উত্তর আমেরিকার দেশ নয় যা একটি নতুন, জাতীয় গোপনীয়তা বিল তৈরি করতে কাজ করছে। কানাডা বহুল প্রত্যাশিত ডিজিটাল চার্টার বাস্তবায়ন আইন, 2022 প্রবর্তন করেছে — বিল সি -27 — যা 2021 সালের আগস্টে কানাডার পার্লামেন্টে পাস করতে ব্যর্থ হওয়া অনুরূপ একটি বিলকে প্রতিস্থাপন করে। বিলটি কনজিউমার প্রাইভেসি প্রোটেকশন অ্যাক্ট (CPPA), ব্যক্তিগত তথ্য ও ডেটা সুরক্ষা ট্রাইব্যুনাল অ্যাক্ট, এবং কৃত্রিম বুদ্ধিমত্তা ও ডেটা অ্যাক্টের পাশাপাশি অন্যান্য বিদ্যমান আইন সংশোধন করুন।

"এটি কানাডার জন্য একটি অত্যন্ত তাৎপর্যপূর্ণ আইন," ডেভিড গুডিস বলেছেন, টরন্টোর INQ আইনের একজন অংশীদার৷ “এটি ব্রিটিশ কলাম্বিয়া, আলবার্টা এবং কুইবেক বাদে সমস্ত প্রদেশ এবং অঞ্চলগুলিতে প্রযোজ্য হবে৷ কুইবেক এই বছরের শুরুতে তার নিজস্ব নতুন, আপডেট করা আইন পাস করেছে। বিসি এবং আলবার্টা তাদের এখন খুব পুরানো আইন আপডেট করার কথা বিবেচনা করছে। কুইবেক ছাড়াও, CPPA হবে কানাডার সবচেয়ে আধুনিক এবং কঠোর গোপনীয়তা আইন, এবং মোটামুটিভাবে ইউরোপের GDPR এবং ক্যালিফোর্নিয়ার CCPA-এর সমতুল্য।"

পুরানো বিল C-11 এবং নতুন বিল C-27-এর মধ্যে কয়েকটি উল্লেখযোগ্য পার্থক্য রয়েছে, গুডিস বলেছেন। “প্রতিষ্ঠানগুলির উপর বেশ কিছু নতুন দায়িত্ব রাখা হয়েছে যা মেনে না হলে আর্থিক জরিমানা আকৃষ্ট করতে পারে। উদাহরণস্বরূপ, সংস্থাগুলিকে একটি গোপনীয়তা ব্যবস্থাপনা প্রোগ্রাম বাস্তবায়ন করতে হবে, কোম্পানি থেকে পরিষেবা প্রদানকারীর কাছে ব্যক্তিগত তথ্য স্থানান্তর করার সময় তাদের পরিষেবা প্রদানকারীদের সমতুল্য গোপনীয়তা সুরক্ষা নিশ্চিত করতে হবে, এবং একটি পরিষেবা প্রদানকারীকে নিশ্চিত করতে হবে যে নিরাপত্তা লঙ্ঘন আবিষ্কার করে সংস্থাকে অবহিত করবে৷ এছাড়াও আইনটির একটি সম্পূর্ণ নতুন অংশ রয়েছে যা শিশুদের গোপনীয়তা রক্ষার বিষয়ে নির্দিষ্ট উদ্বেগের সমাধান করে,” তিনি ব্যাখ্যা করেন।

উপরন্তু, অনুযায়ী বিশ্লেষণ
বৈশ্বিক ব্যবসায়িক আইন সংস্থা ডিএলএ পাইপার থেকে, পুরানো বিলটি প্রাদেশিক আইনগুলিকে প্রতিস্থাপন করেনি যা ফেডারেল আইনের সাথে "যথেষ্টভাবে মিল", যার অর্থ হল যে কুইবেক, আলবার্টা এবং ব্রিটিশ কলাম্বিয়া প্রদেশগুলি পরিবর্তে তাদের আইন প্রয়োগ করতে সক্ষম হবে। ফেডারেল এক. যদিও নতুন বিলটি ফেডারেল সরকারকে সিদ্ধান্ত নিতে দেয় যে প্রাদেশিক আইনগুলি যথেষ্ট সমান এবং এইভাবে দাঁড়ানোর অনুমতি দেয়, তবে এটি এখনও স্পষ্ট নয় যে আলবার্টা এবং ব্রিটিশ কলাম্বিয়া একত্রিত হবে কি না - কুইবেক, যা 2021 সালে এর গোপনীয়তা আইন আপডেট করেছে, অব্যাহতি হবে বলে আশা করা হচ্ছে.