তথ্য গোপনীয়তা

তথ্য গোপণীয়তা বা ডাটা গোপণীয়তা বা ডাটা সুরক্ষা হল ডাটা, প্রযুক্তি, জনগণের গোপনীয়তার প্রত্যাশা এবং আইন সংক্রান্ত ও রাজনৈতিক বিষয়াদির সংগ্রহ এবং বিতরণের মধ্যকার সম্পর্ক।
গোপনীয়তা যেখানে ব্যক্তিগত চিহ্নিতকরন তথ্য বা অন্যান্য স্পর্শকাতর তথ্য সংগ্রহ এবং জমা হয় (ডিজিটালভাবে বা অন্যকোন ভাবে) সেখানেই সম্পর্কযুক্ত। অনুপযু্ক্ত, অকার্যকর অথবা তথ্য উন্মুক্ত নীতি নিয়ন্ত্রণ যেখানে নেই তা হতে পারে গোপনীয়তা সমস্যার প্রধান কারণ। অনেক উৎস থেকে ডাটার গোপনীয়তা সমস্যা তৈরি হতে পারে যেমন:
ডাটা গোপনীয়তার প্রতিদ্বন্দ্বিতা হল ডাটা শেয়ারের সময় ব্যক্তিগত চিহ্নিতকরন তথ্য গোপন রাখার জায়গায়। ডাটা নিরাপত্তা এবং তথ্য নিরাপত্তা শাখা হার্ডওয়্যার, মানব সম্পদ ও সফটওয়্যারের নকশা এবং উপযোগিতার মাধ্যমে এই সমস্যা নিরসনে কাজ করে। যেহেতু ডাটা নিরাপত্তা সম্পর্কিত আইন এবং নীতিমালা প্রতিনিয়তই পরির্বতিত হচ্ছে, তাই প্রতিনিয়ত আইনি পরিবর্তনগুলো গ্রহণ এবং নিরবিচ্ছিন্নভাবে ডাটা গোপনীয়তা এবং নিরাপত্তার নীতিমালার সাথে আপনার সম্মতি পুনমূল্যায়ন করুন।
তথ্য গোপনীয়তা বলতে ব্যক্তিগত বা সংবেদনশীল তথ্যের সুরক্ষা এবং এর সঠিক ব্যবহার নিশ্চিত করাকে বোঝায়। এটি নির্ধারণ করে কোন ব্যক্তি, সংস্থা বা তৃতীয় পক্ষ কোন ধরনের তথ্য সংগ্রহ, সংরক্ষণ এবং ব্যবহার করতে পারবে।
তথ্য গোপনীয়তা সাধারণত ব্যক্তিগত তথ্যের সাথে সম্পর্কিত, যা ব্যক্তির পরিচয়, আচরণ, বা অন্যান্য সংবেদনশীল তথ্য অন্তর্ভুক্ত করে।
ক্যাবল টেলিভিশনের ক্ষেত্রে তথ্য গোপনীয়তা নিশ্চিত করা গুরুত্বপূর্ণ, কারণ এটি ব্যবহারকারীর দেখা বিষয়বস্তু এবং ব্যক্তিগত অভ্যাস সংরক্ষণের সঙ্গে সম্পর্কিত। উদাহরণস্বরূপ, তৃতীয় পক্ষ সহজেই ইন্টারনেট প্রোটোকল টেলিভিশন (IPTV) ব্যবহারকারীর দেখা অনুষ্ঠানগুলোর তথ্য সংগ্রহ করতে পারে।
একটি গবেষণায় দেখা গেছে, দর্শকের অনুমতি ছাড়াই সম্প্রচারিত তথ্য বিশ্লেষণ করে দর্শকদের পছন্দ সম্পর্কে ধারণা পাওয়া সম্ভব। "একটি সম্প্রচার প্রবাহে অতিরিক্ত কোনো তথ্য সংযোজন ছাড়াই, দর্শকের বাড়িতে কোনো অতিরিক্ত ডিভাইস স্থাপনের প্রয়োজন না করেই এবং তাদের সক্রিয় সহযোগিতা ছাড়াই, দর্শকদের দর্শন হার (Audience Rating) স্বয়ংক্রিয়ভাবে রিয়েল-টাইমে নির্ধারণ করা সম্ভব।"
২০১২ সালে যুক্তরাজ্যের শিক্ষা সচিব **মাইকেল গোভ** জাতীয় শিক্ষার্থী ডাটাবেস (National Pupil Database) সম্পর্কে মন্তব্য করেন যে এটি "তথ্যসমৃদ্ধ একটি ডাটাবেস" যার মূল্য সর্বোচ্চ মাত্রায় বৃদ্ধি করা যেতে পারে, এমনকি ব্যক্তিগত কোম্পানিগুলোর জন্যও এটি উন্মুক্ত করার মাধ্যমে।
"দ্য রেজিস্টার"-এর প্রতিবেদক **কেলি ফাইভ্যাশ** উল্লেখ করেন যে, এই পরিবর্তনের ফলে শিক্ষার্থীদের পরীক্ষার ফলাফল, উপস্থিতির হার, শিক্ষকের মূল্যায়ন এবং এমনকি তাদের ব্যক্তিগত বৈশিষ্ট্যের মতো তথ্য তৃতীয় পক্ষের কাছে উন্মুক্ত হতে পারে। এর আগে, সরকার তথ্য প্রকাশের আগে তা বেনামী করত, কিন্তু নতুন বিধিনিষেধ অনুযায়ী, এই দায়িত্ব তৃতীয় পক্ষের ওপর ন্যস্ত হতে পারে।
একটি অনুমোদিত গবেষণার উদাহরণ হিসেবে গোভ উল্লেখ করেন, যা পূর্বে প্রত্যাখ্যান করা হয়েছিল, তবে উন্নত গোপনীয়তা নীতির অধীনে সম্ভব হতে পারে। এটি ছিল "যৌন শোষণের ওপর বিশ্লেষণ পরিচালনা করার জন্য তথ্য অনুরোধ।"
একজন ব্যক্তির আর্থিক লেনদেন সম্পর্কিত তথ্য, যেমন সম্পদের পরিমাণ, শেয়ার বা তহবিলে থাকা পজিশন, অনিষ্পন্ন ঋণ এবং কেনাকাটার বিবরণ সংবেদনশীল হতে পারে। অপরাধীরা যদি কারো অ্যাকাউন্ট বা ক্রেডিট কার্ড নম্বরের মতো তথ্য অ্যাক্সেস করতে পারে, তবে সেই ব্যক্তি প্রতারণা বা পরিচয় চুরির শিকার হতে পারেন।
একজন ব্যক্তির কেনাকাটার তথ্য তার জীবনের বিভিন্ন দিক প্রকাশ করতে পারে, যেমন সে কোথায় ভ্রমণ করেছে, কার সাথে যোগাযোগ করেছে, কী ধরনের পণ্য ব্যবহার করেছে, তার দৈনন্দিন অভ্যাস, এমনকি সে কোন ওষুধ ব্যবহার করেছে কিনা। কিছু ক্ষেত্রে, কর্পোরেশনগুলো এই তথ্য ব্যবহার করে টার্গেটেড বিজ্ঞাপনের মাধ্যমে ব্যক্তিদের ব্যক্তিগত পছন্দ অনুযায়ী বিপণন উপস্থাপন করতে পারে, যা সেই ব্যক্তির জন্য গ্রহণযোগ্য বা অগ্রহণযোগ্য হতে পারে।
যেহেতু বিভিন্ন ধরনের তথ্য ব্যবস্থা পরস্পর সংযুক্ত এবং আলাদা গোপনীয়তা নীতিমালা অনুসরণ করে, তাই নীতি সরঞ্জাম প্রয়োজন হবে এই নীতিগুলো সামঞ্জস্যপূর্ণ করা, কার্যকর করা এবং নজরদারি করার জন্য।
বাণিজ্যিক আইটি ব্যবস্থায় গোপনীয়তা রক্ষার জন্য প্রধানত দুটি প্রযুক্তিগত ব্যবস্থা ব্যবহৃত হয়:
কম্পিউটার গোপনীয়তা ব্যক্তিগতকরণ এর মাধ্যমে উন্নত করা যেতে পারে। বর্তমানে নিরাপত্তা বার্তাগুলো "গড় ব্যবহারকারীর" জন্য তৈরি করা হয়, যা সবার জন্য একরকম। গবেষকরা ধারণা করেন যে, ব্যবহারকারীর ব্যক্তিগত পার্থক্য এবং ব্যক্তিত্বের বৈশিষ্ট্যের ভিত্তিতে তৈরি করা বার্তা এবং নিরাপত্তা পরামর্শ ব্যক্তিগত গোপনীয়তা ও নিরাপত্তার উন্নতিতে সাহায্য করতে পারে।
ডাটা এনক্রিপশনের মাধ্যমে গোপনীয়তা উন্নতকরণ
ডাটাকে এনক্রিপ্ট করে অপরিচিত ব্যক্তির কাছে অপাঠযোগ্য করে গোপনীয়তা রক্ষা করা যায়। বর্তমানে সাধারণ এনক্রিপশন প্রযুক্তিগুলোর মধ্যে AES এবং RSA উল্লেখযোগ্য। ডাটা এনক্রিপশন ব্যবহার করা উচিত যেন শুধুমাত্র অনুমোদিত ব্যবহারকারীরাই ডিক্রিপশন কী ব্যবহার করে তথ্য অ্যাক্সেস করতে পারে।
ইন্টারনেটে একজন ব্যক্তি নিজের সম্পর্কে কী তথ্য প্রকাশ করবে এবং কে সেই তথ্য অ্যাক্সেস করতে পারবে তা নিয়ন্ত্রণ করার ক্ষমতা ক্রমবর্ধমান উদ্বেগের বিষয় হয়ে উঠেছে। এই উদ্বেগগুলোর মধ্যে রয়েছে, তৃতীয় পক্ষের সম্মতি ছাড়া ইমেইল সংরক্ষণ বা পড়া হতে পারে কিনা, অথবা তৃতীয় পক্ষ কেউ কারও ব্রাউজিং ইতিহাস ট্র্যাক করতে পারে কিনা। আরেকটি গুরুত্বপূর্ণ বিষয় হলো, ব্যবহারকারীরা যেসব ওয়েবসাইট পরিদর্শন করেন, সেগুলো কি ব্যক্তিগত তথ্য সংগ্রহ, সংরক্ষণ এবং তৃতীয় পক্ষের সাথে ভাগ করে নিতে পারে কিনা।
বিভিন্ন ওয়েব সার্চ ইঞ্জিন ও ডাটা মাইনিং প্রযুক্তির বিকাশের ফলে ব্যক্তিগত তথ্য সহজেই বিভিন্ন উৎস থেকে সংগ্রহ ও সংযুক্ত করা সম্ভব হয়েছে। কৃত্রিম বুদ্ধিমত্তা (AI) এর ব্যবহার বিশাল পরিমাণ সংগৃহীত ডাটা বিশ্লেষণ করে ব্যক্তিদের এবং গোষ্ঠীগুলোর সম্পর্কে অনুমানমূলক তথ্য তৈরি করার ক্ষমতা বৃদ্ধি করেছে, যা তথ্য-অর্থনীতিকে রূপান্তরিত করেছে।
যুক্তরাষ্ট্রের ফেডারেল ট্রেড কমিশন (FTC) Fair Information Practice Principles নামে একটি নীতি প্রণয়ন করেছে, যা ডিজিটাল বাজারে ন্যায্য তথ্য ব্যবস্থাপনার মূল ধারণাগুলোকে তুলে ধরে। তবে, এআই-ভিত্তিক তথ্য বিশ্লেষণের যুগে এই নীতিগুলো যথেষ্ট কার্যকর নয় বলে সমালোচনা রয়েছে।
অনেক ব্যবহারকারী ইন্টারনেটে নিজেদের সম্পর্কে প্রচুর তথ্য প্রকাশ করেন। এনক্রিপশন ছাড়া প্রেরিত ইমেইল সংশ্লিষ্ট সার্ভারের প্রশাসক এবং ইন্টারনেট সেবা প্রদানকারী প্রতিষ্ঠান দ্বারা পড়া যেতে পারে। এছাড়া, অনিরাপদ সংযোগের ক্ষেত্রে প্যাকেট বিশ্লেষণকারী ব্যবহার করে তৃতীয় পক্ষও এই তথ্য সংগ্রহ করতে পারে। নিরাপত্তা নিশ্চিত করার জন্য ইমেইল এনক্রিপ্ট করা যেতে পারে এবং ব্রাউজিংসহ অন্যান্য অনলাইন কার্যক্রম গোপন রাখতে অ্যানোনিমাইজার বা মিক্স নেটওয়ার্ক (যেমন Tor ও I2P) ব্যবহার করা যেতে পারে।
ইমেইলের পাশাপাশি সোশ্যাল মিডিয়া প্ল্যাটফর্মগুলোতেও গোপনীয়তা সংক্রান্ত চ্যালেঞ্জ রয়েছে। ব্যবহারকারীরা নিজের অজান্তেই বিভিন্ন তথ্য ফাঁস করতে পারেন, যেমন কোনো ছবিতে ট্যাগ হওয়া বা অবস্থান সম্পর্কিত তথ্য প্রকাশ করা। এটিকে অংশগ্রহণমূলক নজরদারি (Participatory Surveillance) বলা হয়। কেউ যদি কোনো স্থানের পটভূমিতে ছবি তুলে পোস্ট করে, তবে তার অবস্থান সহজেই অনুমান করা সম্ভব। এ কারণে অনলাইনে তথ্য প্রকাশ করার ক্ষেত্রে সতর্কতা অবলম্বন করা গুরুত্বপূর্ণ। বিভিন্ন সোশ্যাল নেটওয়ার্কে ব্যবহারকারীদের জন্য ভিন্ন ভিন্ন গোপনীয়তা সেটিংস থাকে, যা কী তথ্য ব্যক্তিগত থাকবে এবং কী তথ্য সর্বজনীন থাকবে তা নির্ধারণ করে। নিরাপত্তা সেটিংস যথাযথভাবে কনফিগার না করা হলে ব্যক্তির সম্পর্কে বিভিন্ন তথ্য সংগ্রহ করে সাইবার স্টকিং বা প্রতিষ্ঠানের সুনামহানি করা যেতে পারে।
অনেক ওয়েবসাইট ব্যবহারকারীদের ব্রাউজিং অভ্যাস ট্র্যাক করতে কুকিজ ব্যবহার করে, তবে বেশিরভাগ ক্ষেত্রে এটি ব্যবহারকারীদের কাছে স্পষ্ট করা হয় না।
২০১৮ সালে জেনারেল ডাটা প্রটেকশন রেগুলেশন (GDPR) নামে একটি আইন চালু হয়, যা ওয়েবসাইটগুলোকে স্পষ্টভাবে তাদের গোপনীয়তা নীতিগুলো প্রকাশ করতে বাধ্য করে। তবে, এটি কতটা কার্যকর তা নিয়ে বিতর্ক রয়েছে, কারণ কিছু ওয়েবসাইট কৌশলগতভাবে কুকি নোটিস লুকিয়ে রাখে বা ব্যবহারকারীদের তাদের গোপনীয়তা সেটিংস পরিবর্তন করার সুযোগ দেয় না।
ফেসবুক ও ইনস্টাগ্রামের মতো অ্যাপগুলো ব্যবহারকারীদের জন্য কাস্টমাইজড অভিজ্ঞতা তৈরি করতে তথ্য সংগ্রহ করে, তবে তারা অন্যান্য অ্যাপেও ব্যবহারকারীদের কার্যকলাপ ট্র্যাক করে, যা গোপনীয়তার জন্য ঝুঁকিপূর্ণ হতে পারে।
যেহেতু মোবাইল ডিভাইসের অবস্থান শনাক্তকরণের প্রযুক্তি উন্নত হচ্ছে (অবস্থানভিত্তিক সেবা), তাই ব্যবহারকারীর গোপনীয়তা সংক্রান্ত সমস্যাও বাড়ছে। অবস্থান সংক্রান্ত তথ্য বর্তমানে সবচেয়ে সংবেদনশীল ডেটাগুলোর মধ্যে একটি যা সংগ্রহ করা হচ্ছে। 
২০০৯ সালে ইলেকট্রনিক ফ্রন্টিয়ার ফাউন্ডেশন (EFF) দ্বারা প্রকাশিত একটি প্রতিবেদনে উল্লেখ করা হয়েছিল যে কেবলমাত্র কারও গতিবিধির তথ্য জানার মাধ্যমেই পেশাদার এবং ব্যক্তিগত জীবনের সংবেদনশীল তথ্য অনুমান করা সম্ভব। 
উদাহরণস্বরূপ, প্রতিদ্বন্দ্বী কোম্পানির বিক্রয় দলের গতিবিধি, কোনো নির্দিষ্ট গির্জায় কারও উপস্থিতি, বা এমনকি মোটেল কিংবা গর্ভপাত ক্লিনিকে কারও যাওয়া পর্যন্ত বোঝা যেতে পারে।
একটি সাম্প্রতিক গবেষণায় দেখা গেছে যে মাত্র চারটি স্থান-কাল বিন্দু, অর্থাৎ প্রায় সময় ও অবস্থান জানলেই, ১৫ লাখ মানুষের মধ্যে ৯৫% ব্যক্তিকে অনন্যভাবে শনাক্ত করা সম্ভব। এমনকি যখন ডেটাসেটের রেজোলিউশন কম থাকে, তখনও এই সীমাবদ্ধতা প্রযোজ্য হয়।
অনেকেই চান না যে তাদের চিকিৎসা সংক্রান্ত তথ্য অন্যদের কাছে প্রকাশিত হোক, কারণ এসব তথ্য তাদের স্বাস্থ্য সম্পর্কিত সংবেদনশীল তথ্য প্রকাশ করতে পারে। উদাহরণস্বরূপ, এই তথ্য তাদের বীমা কভারেজ বা চাকরির ক্ষেত্রে প্রভাব ফেলতে পারে, অথবা এটি ব্যক্তিগত লজ্জার কারণ হতে পারে।
চিকিৎসা গোপনীয়তা সাধারণত তিনটি প্রধান ভাগে বিভক্ত: তথ্যগত (ব্যক্তিগত তথ্যের উপর নিয়ন্ত্রণের মাত্রা), শারীরিক (অন্যান্য ব্যক্তিদের শারীরিকভাবে প্রবেশাধিকারের সীমাবদ্ধতা), এবং মনস্তাত্ত্বিক (চিকিৎসক রোগীর সাংস্কৃতিক বিশ্বাস, মূল্যবোধ, অনুভূতি, ধর্মীয় অভ্যাস এবং ব্যক্তিগত সিদ্ধান্ত গ্রহণের স্বাধীনতা কতটা সম্মান করেন)।
অনেক দেশেই চিকিৎসক-রোগী সম্পর্কের নির্দিষ্ট মানদণ্ড রয়েছে, যা গোপনীয়তা বজায় রাখার নিয়ম অনুসরণ করে। কিছু ক্ষেত্রে, চিকিৎসক-রোগী বিশেষাধিকার আইনি সুরক্ষার আওতায় থাকে। এই নিয়ম রোগীদের সম্মান রক্ষার পাশাপাশি নিশ্চিত করে যে তারা সঠিক চিকিৎসা পাওয়ার জন্য সম্পূর্ণ এবং যথাযথ তথ্য প্রদান করতে পারে।
যুক্তরাষ্ট্রে স্বাস্থ্য সংক্রান্ত ব্যক্তিগত তথ্যের গোপনীয়তা রক্ষার জন্য স্বাস্থ্য বীমা পোর্টেবিলিটি এবং দায়বদ্ধতা আইন (HIPAA) এবং স্বাস্থ্য তথ্য প্রযুক্তি অর্থনৈতিক ও ক্লিনিক্যাল স্বাস্থ্য আইন (HITECH Act) রয়েছে। অস্ট্রেলিয়ায় এটি গোপনীয়তা আইন ১৯৮৮ (অস্ট্রেলিয়া) এবং বিভিন্ন রাজ্যভিত্তিক স্বাস্থ্য রেকর্ড আইন দ্বারা নিয়ন্ত্রিত হয়।
রাজনৈতিক গোপনীয়তা নিয়ে উদ্বেগ প্রাচীনকাল থেকেই রয়েছে, যখন ভোটিং ব্যবস্থার উদ্ভব হয়। গোপন ব্যালট হল সবচেয়ে সহজ এবং সর্বাধিক ব্যবহৃত পদ্ধতি, যা নিশ্চিত করে যে রাজনৈতিক মতামত শুধুমাত্র ভোটারদের নিজেরাই জানেন—আধুনিক গণতন্ত্র এটি প্রায় সর্বজনীন এবং নাগরিকত্ব একটি মৌলিক অধিকার হিসেবে বিবেচিত হয়।
আসলে, এমনকি যেখানে অন্যান্য গোপনীয়তা সংক্রান্ত অধিকার বিদ্যমান না থাকলেও, এই ধরণের গোপনীয়তা প্রায়ই বজায় থাকে। তবে ডিজিটাল ভোটিং মেশিন ব্যবহারের ফলে বিভিন্ন ধরণের ভোট কারচুপি বা গোপনীয়তা লঙ্ঘনের ঝুঁকি থাকে।