সংঘর্ষের বিন্দু
BFSI প্রতিষ্ঠান একাধিক নিয়ন্ত্রকের অধীনে কাজ করে। DPDP তাদের কাউকে প্রতিস্থাপন করে না — এটি উপরে স্তর হিসেবে বসে। ঘর্ষণ তিনটি বিন্দুতে সবচেয়ে তীব্র:
1. KYC সংরক্ষণ বনাম DSAR মুছে ফেলা
RBI-এর KYC সংক্রান্ত Master Direction গ্রাহক সম্পর্ক শেষ হওয়ার পর থেকে 5-বছরের সংরক্ষণ দাবি করে। PMLA Section 12-ও 5-বছরের সংরক্ষণ দাবি করে। মুছে ফেলার অনুরোধকারী গ্রাহকের KYC এই সময়ের আগে মোছা যাবে না — কিন্তু আপনাকে এটি আপনার DSAR প্রতিক্রিয়ায় স্পষ্টভাবে ব্যাখ্যা করতে হবে, নীরবে প্রত্যাখ্যান নয়।
সর্বোত্তম-অনুশীলন প্রতিক্রিয়া টেমপ্লেট: '[আইন] অনুসারে, আমাদের [বিভাগ] [ট্রিগার] থেকে [সময়কাল] পর্যন্ত রাখতে হয়। যে ডেটা রাখা আবশ্যক নয় তা আমরা মুছে দিয়েছি — অর্থাৎ [তালিকা]। অবশিষ্ট ডেটা শুধুমাত্র বিধিবদ্ধ উদ্দেশ্যে রাখা হয়েছে এবং অন্য কোনও ব্যবহারের জন্য অ্যাক্সেসযোগ্য নয়।'
2. পেমেন্ট ডেটা স্থানীয়করণ
RBI-এর পেমেন্ট-সিস্টেম ডেটা স্থানীয়করণ নির্দেশিকা (2018) দাবি করে যে পেমেন্ট ডেটা শুধুমাত্র ভারতে সংরক্ষিত হবে। এর বিপরীতে DPDP Section 16 বর্তমানে সীমান্ত-পার স্থানান্তরের অনুমতি দেয়, তবে যেখানে কেন্দ্রীয় সরকার দেশ-নিষেধাজ্ঞার বিজ্ঞপ্তি জারি করে সেখানে নয়। যেখানে তারা মিলে যায় (ভারতীয় ব্যবহারকারীদের পেমেন্ট ডেটা), সেখানে RBI নিয়ম কঠোরতর — সেটিই মানুন।
বিভ্রান্তির বিন্দু: অনেক BFSI দল RBI স্থানীয়করণকে এমনভাবে দেখে যেন এটি একটি DPDP দাবি। তা নয়। এগুলি স্বাধীন। ভবিষ্যতে Section 16 অনুসারে কোনও MeitY বিজ্ঞপ্তি যদি অ-পেমেন্ট ডেটা সীমাবদ্ধ করে, তবে সেটি একটি অতিরিক্ত বাধ্যবাধকতা, বিকল্প নয়।
3. লঙ্ঘন বিজ্ঞপ্তির প্রতিযোগিতামূলক অবস্থা
একটিমাত্র লঙ্ঘনের জন্য আপনার সামনে একসঙ্গে একাধিক বিজ্ঞপ্তি বাধ্যবাধকতা থাকতে পারে:
- CERT-In: 6 ঘণ্টা (28 এপ্রিল 2022-এর Directions অনুসারে)
- RBI: তথ্য নিরাপত্তা সংক্রান্ত Master Direction অনুসারে (সংস্থার ধরন ভেদে ভিন্ন)
- IRDAI / SEBI: ক্ষেত্রগত সাইবার-নিরাপত্তা নির্দেশিকা অনুসারে
- DPDP: DPBI ও প্রভাবিত Data Principals-কে 'বিলম্ব না করে'
সমন্বিত প্লেবুক ছাড়া, বিজ্ঞপ্তিগুলি ভিন্ন সময়ে, ভিন্ন পরিধি নিয়ে, ভিন্ন ভাষায় যায় — এবং একে অপরের বিরোধিতা করতে পারে। সহজতম প্রতিরক্ষা: একটিমাত্র ঘটনা-ব্যবস্থাপনা প্রক্রিয়া যা একটি অভিন্ন ঘটনা রেকর্ড থেকে সমস্ত প্রয়োজনীয় বিজ্ঞপ্তি তৈরি করে।
SDF প্রশ্ন
প্রায় প্রতিটি অর্থবহ BFSI প্রতিষ্ঠানের মানদণ্ড বিজ্ঞাপিত হলে SDF মনোনয়নের প্রত্যাশা করা উচিত। পরিমাণ + সংবেদনশীলতা + ক্ষেত্রগত ঝুঁকি + সার্বভৌম-স্বার্থ উপাদান সবই সেই দিকে ঠেলে দেয়। অতিরিক্ত Rule 13 বাধ্যবাধকতাগুলি (DPIA কর্মসূচি, নিরীক্ষা চক্র, বোর্ড রিপোর্টিং সহ ভারত-নিবাসী DPO) এই ধারণায় আপনার রোডম্যাপে অন্তর্ভুক্ত করুন যে আপনি মনোনীত হবেন।
Account Aggregator প্রশ্ন
আপনি যদি AA কাঠামোর অধীনে FIU হন: আপনার AA-মধ্যস্থ ডেটা ভাগাভাগি RBI নিয়মের অধীনে সম্মতি-ভিত্তিক। তার উপরে DPDP Section 6 দাবিগুলি স্তর হিসেবে যোগ করুন — প্রতি উদ্দেশ্যে সূক্ষ্মতা, প্রত্যাহারের সমতা, নিরীক্ষা পথরেখা। অনেক AA বাস্তবায়ন RBI সম্মতি নথিভুক্ত করে কিন্তু DPDP উপাদান ছাড়াই।