ন্যূনতম বিষয়বস্তু চেকলিস্ট
Act-এর Section 5(1) এবং DPDP Rules-এর Rule 3 অনুসারে, আপনার গোপনীয়তা বিজ্ঞপ্তিতে থাকতে হবে:
- আপনি যে প্রতিটি বিভাগের ব্যক্তিগত ডেটা সংগ্রহ করেন তার আইটেমওয়ারি তালিকা
- প্রতিটি উদ্দেশ্যের আইটেমওয়ারি তালিকা যার জন্য আপনি সেই ডেটা প্রক্রিয়া করেন
- যে পদ্ধতিতে Data Principal সম্মতি প্রত্যাহার করতে পারেন — যেভাবে দেওয়া হয়েছিল তার সমতুল্য
- যে পদ্ধতিতে তাঁরা Sections 11-14 অনুসারে তাঁদের অধিকার প্রয়োগ করতে পারেন
- যে পদ্ধতিতে তাঁরা Data Protection Board-এ অভিযোগ দায়ের করতে পারেন
আইটেমওয়ারি তালিকা কেন গুরুত্বপূর্ণ
'আমরা পরিষেবা প্রদানের জন্য ব্যক্তিগত তথ্য সংগ্রহ করি' — এটি আইটেমওয়ারি তালিকা নয়। মানদণ্ড এর কাছাকাছি: 'আমরা সংগ্রহ করি: (ক) নাম, (খ) মোবাইল নম্বর, (গ) ইমেল ঠিকানা, (ঘ) ডিভাইস শনাক্তকারী, (ঙ) আমাদের অ্যাপ ব্যবহারের সময় অবস্থান স্থানাঙ্ক।' প্রতিটি আইটেম এতটাই সুনির্দিষ্ট হতে হবে যাতে একজন Data Principal সেটিকে এমন কিছু হিসেবে চিনতে পারেন যা তিনি প্রকৃতপক্ষে আপনাকে দিয়েছেন।
উদ্দেশ্যের জন্যও একই মান: 'পরিষেবা প্রদানের জন্য' অত্যন্ত অস্পষ্ট। 'আপনার অর্ডার প্রক্রিয়া করতে, SMS-এ ডেলিভারি আপডেট পাঠাতে, এবং গ্রাহক-সহায়তা প্রশ্নের উত্তর দিতে' — এটি বেশি কাছাকাছি।
প্রত্যাহারের সমতা
যদি সাইনআপে চেকবক্স টিক করে সম্মতি দেওয়া হয়ে থাকে, তবে প্রত্যাহার অন্তত ততটাই সহজ হতে হবে — সাধারণত অ্যাকাউন্ট সেটিংসে এক-ক্লিক টগল। যদি কুকি ব্যানারের মাধ্যমে সম্মতি দেওয়া হয়ে থাকে, তবে প্রত্যাহার একই ব্যানারের (বা স্পষ্ট সমতুল্যের) মাধ্যমে উপলব্ধ হতে হবে। সবচেয়ে স্পষ্ট পরীক্ষা: একজন অ-প্রযুক্তিগত ব্যবহারকারী কি সহায়তার সঙ্গে যোগাযোগ না করে 30 সেকেন্ডের কমে সম্মতি প্রত্যাহার করতে পারেন?
ভাষা
Section 5(3) দাবি করে যে অনুরোধে বিজ্ঞপ্তিটি ইংরেজি সহ 22টি Eighth Schedule ভাষায় উপলব্ধ থাকবে। Rules স্পষ্ট করে যে বেশিরভাগ ডিজিটাল পৃষ্ঠে 'অনুরোধে' মানে একটি ভাষা-নির্বাচক নিয়ন্ত্রণ। সর্বোত্তম অনুশীলন: ব্যবহারকারীর ভাষা শনাক্ত করুন এবং ডিফল্টভাবে মিলে যাওয়া সংস্করণ দেখান।
একটি সঙ্গতিপূর্ণ বিজ্ঞপ্তি কেমন দেখায়
সম্পূর্ণ তৈরি উদাহরণের জন্য আপনি আমাদের Privacy Notice Template (আমাদের লাইব্রেরিতে Template 01) দেখতে পারেন। কাঠামোটি তিনটি স্তরে কাজ করে: উপরে সংক্ষিপ্ত সারাংশ, মাঝে আইটেমওয়ারি টেবিল, নীচে যোগাযোগ ও অধিকার সংক্রান্ত যান্ত্রিকতা।