পাঁচটি পর্যায়
প্রতিটি পরিচালনগত DSAR কর্মসূচিতে একই পাঁচটি পর্যায় থাকে, যত ভিন্ন নামেই সেগুলি ডাকা হোক:
- গ্রহণ
- পরিচয় যাচাই
- অনুসন্ধান ও নির্ভরতা ম্যাপিং
- প্রতিক্রিয়ার খসড়া ও অনুমোদন
- সরবরাহ ও নিরীক্ষা
পর্যায় 1: গ্রহণ
একাধিক গ্রহণ চ্যানেল — ওয়েব ফর্ম, অ্যাপে স্ব-পরিষেবা, ইমেল, গ্রাহক সহায়তা এস্কেলেশন, ডাক — সবই একটি অনন্য রেফারেন্স নম্বর সহ একক টিকিট সারিতে মেশে। এই রেফারেন্স পুরো সময় জুড়ে Data Principal-এর ট্র্যাকিং ID এবং আপনার কেস ID থাকে।
গ্রহণের সময় নথিভুক্ত করুন: কোন অধিকার প্রয়োগ করা হচ্ছে (অ্যাক্সেস / সংশোধন / মুছে ফেলা / অভিযোগ), Data Principal-এর উল্লিখিত শনাক্তকারী (ইমেল, অ্যাকাউন্ট ID), প্রাপ্তির তারিখ, এবং তাঁর দেওয়া কোনও প্রেক্ষাপট।
পর্যায় 2: পরিচয় যাচাই
আপনাকে যাচাই করতে হবে যে অনুরোধকারীই Data Principal। যাচাইয়ের পদ্ধতি, শক্তির ক্রমানুসারে:
- প্রমাণীকৃত সেশন (লগ-ইন অবস্থায় করা অনুরোধ)
- বহু-স্তরীয় যাচাই (নিবন্ধিত ফোন বা ইমেলে OTP)
- জ্ঞান-ভিত্তিক প্রশ্ন (শেষ লেনদেন, নিবন্ধিত ঠিকানা)
- নথি-ভিত্তিক যাচাই (Aadhaar অফলাইন KYC, DigiLocker)
যাচাইয়ের মান জড়িত ডেটার সংবেদনশীলতার সঙ্গে মেলান। বিপণন তালিকার একটি এন্ট্রি মুছতে আর্থিক লেনদেনের ইতিহাস মোছার চেয়ে কম প্রয়োজন।
পর্যায় 3: অনুসন্ধান ও নির্ভরতা ম্যাপিং
ব্যর্থ DSAR প্রতিক্রিয়ার একক বৃহত্তম কারণ: দল কোনও একটি সিস্টেম ভুলে গেছে। ব্যবহারকারী আপনার CRM-এ, আপনার সহায়তা হেল্পডেস্কে, আপনার বিপণন অটোমেশন টুলে, আপনার বিশ্লেষণ প্ল্যাটফর্মে, আপনার ডেটা গুদামে, আপনার ব্যাকআপে থাকেন — এবং সম্ভবত আপনার প্রসেসরদের সিস্টেমেও।
Data Principal ডেটা ধারণ করতে পারে এমন প্রতিটি সিস্টেমের একটি নির্ভরতা মানচিত্র (RoPA অনুসারে) বজায় রাখুন। DSAR ওয়ার্কফ্লো তালিকার প্রতিটি সিস্টেমে যায়, ফলাফল সংগ্রহ করে, এবং একত্রিত করে।
পর্যায় 4: প্রতিক্রিয়ার খসড়া ও অনুমোদন
জটিল অনুরোধের জন্য প্রতিক্রিয়ায় থাকে:
- আমরা কী ডেটা রাখি (বিভাগ ও উৎস)
- প্রতিটি বিভাগের উদ্দেশ্য
- অনুরোধটি সম্পূর্ণ, আংশিক পূরণ করা যাবে কি না, নাকি প্রত্যাখ্যাত
- কোনও আংশিক প্রত্যাখ্যানের কারণ (যেমন, বিধিবদ্ধ সংরক্ষণ)
- অসন্তুষ্ট হলে Data Principal-এর পরবর্তী পদক্ষেপ (Grievance Officer পর্যন্ত, তারপর DPBI পর্যন্ত এস্কেলেশন)
পাঠানোর আগে Privacy / DPO অনুমোদন। প্রত্যাখ্যানের জন্য আইনি অনুমোদন।
পর্যায় 5: সরবরাহ ও নিরীক্ষা
Data Principal-এর অনুরোধ করা চ্যানেলে (বা ডিফল্টভাবে তাঁর নিবন্ধিত চ্যানেলে) সরবরাহ করুন। সরবরাহ লগ করুন। সম্পূর্ণ নিরীক্ষা পথরেখা সহ কেস বন্ধ করুন। SLA গণনা ও RAG স্থিতি স্বয়ংক্রিয় করা তৈরি স্প্রেডশিটের জন্য Template 10 (DSAR Tracker) ব্যবহার করুন।
90-দিনের SLA
Rule 14(3) প্রতিক্রিয়াকে 90 দিনে সীমাবদ্ধ করে। এটি একটি সর্বোচ্চ সীমা, লক্ষ্য নয়। পরিণত কর্মসূচি নিয়মিত অ্যাক্সেস অনুরোধের জন্য 14-30 দিনের লক্ষ্য রাখে, জটিল মুছে ফেলা বা সংশোধনের জন্য বেশি। আপনার বণ্টন ট্র্যাক করুন — যদি আপনি ধারাবাহিকভাবে 60 দিনের উপরে থাকেন, তবে আপনার পরিচালনগত নকশাই সমস্যা।