ধারা ১৭ব্যক্তিগত উপাত্তের সুরক্ষা ও নিরাপত্তা বিধানের মানদণ্ড

ধারা ১৭

17. ব্যক্তিগত উপাত্তের সুরক্ষা ও নিরাপত্তা বিধানের মানদণ্ড (১) প্রত্যেক উপাত্ত-জিম্মাদার এবং প্রক্রিয়াকারী, ব্যক্তিগত উপাত্ত প্রক্রিয়াকরণের ক্ষেত্রে প্রক্রিয়াকরণসংক্রান্ত যথাযথ কারিগরি ও প্রাতিষ্ঠানিক পদক্ষেপ এমনভাবে গ্রহণ করিবেন যাহাতে ব্যক্তিগত উপাত্তের নিরাপত্তা, শুদ্ধতা ও গোপনীয়তা রক্ষাসহ উহার অনিচ্ছাকৃত বা বেআইনি ধ্বংস, ক্ষতি, অপব্যবহার বা পরিবর্তন, অননুমোদিত প্রকাশ (disclosure) বা প্রবেশ রোধ নিশ্চিত হয়। (২) উপ-ধারা (১) এর অধীন ব্যবস্থা গ্রহণকালে প্রত্যেক উপাত্ত-জিম্মাদার এবং প্রক্রিয়াকারী নিম্নবর্ণিত বিষয়াদি বিবেচনা করিবে, যথা:— (ক) ব্যক্তিগত উপাত্তের পরিমাণ ও উহার সংবেদনশীলতা; (খ) ব্যক্তিগত উপাত্তের ক্ষতি, প্রকাশ (disclosure) বা অন্য কোনো অপব্যবহারের ফলে উপাত্তধারীর সম্ভাব্য ক্ষতির মাত্রা ও উহার প্রকৃতি; (গ) প্রক্রিয়াকরণের ব্যাপ্তি; (ঘ) উপাত্ত ধারণের সময়সীমা; এবং (ঙ) বাস্তবায়িতব্য প্রযুক্তি, উপকরণ বা অন্যান্য ব্যবস্থাদির প্রাপ্যতা ও সম্ভাব্য ব্যয়। (৩) উপ-ধারা (১) এর অধীন ব্যবস্থা গ্রহণকালে নিম্নবর্ণিত ব্যবস্থাও অন্তর্ভুক্ত থাকিবে, যথা:— (ক) ব্যক্তিগত উপাত্ত ছদ্মনামাকরণ; (খ) ব্যক্তিগত উপাত্তের সাংকেতীকরণ; (গ) প্রক্রিয়াকরণ ব্যবস্থা ও সেবার নিরাপত্তা, অখণ্ডতা, গোপনীয়তা, প্রাপ্যতা ও স্থিতিস্থাপকতা (resilience) নিশ্চিতকরণ; (ঘ) ভৌত বা প্রযুক্তিগত ঘটনার (incident) ক্ষেত্রে ব্যক্তিগত উপাত্তের প্রাপ্যতা ও প্রবেশাধিকার সময়মতো পুনরুদ্ধারকরণ; (ঙ) তথ্য প্রক্রিয়াকরণ পদ্ধতি, পরিষেবা এবং বৈদ্যুতিক যোগাযোগ নেটওয়ার্কের মাধ্যমে সঞ্চালনের (transmission) ক্ষেত্রে ঝুঁকিসমূহের পর্যায়ক্রমিক মূল্যায়ন; (চ) প্রবর্তিত ব্যবস্থাগুলো বর্তমান ও উদ্ভূত ঝুঁকির বিরুদ্ধে কতটা কার্যকরী, তাহা নিয়মিত পরীক্ষা, মূল্যায়ন ও নিরীক্ষণ; এবং (ছ) কার্যকারিতার ত্রুটি নিরসন এবং ক্রমবর্ধমান ঝুঁকির মোকাবিলায় গৃহীত ব্যবস্থাগুলির নিয়মিত হালনাগাদকরণ এবং নূতন ব্যবস্থা প্রবর্তন। (৪) কর্তৃপক্ষ প্রবিধান দ্বারা উপ-ধারা (১) এ বর্ণিত কারিগরি ও প্রাতিষ্ঠানিক ব্যবস্থার মানদণ্ড নির্ধারণ করিতে পারিবে। (৫) প্রক্রিয়াকারী এই ধারার অধীন নির্ধারিত নিরাপত্তার মানদণ্ড প্রতিপালনের জন্য দায়ী থাকিবেন।