ধারা ২সংজ্ঞা

ধারা ২

2. সংজ্ঞা বিষয় বা প্রসঙ্গের পরিপন্থি কোনো কিছু না থাকিলে, এই আইনে- (১) “আন্তঃপরিচালন (interoperability)” অর্থ সরকারি ও বেসরকারি বিভিন্ন তথ্য-ব্যবস্থা ও সেবার মধ্যে তথ্য, উপাত্ত বিনিময়ের এমন একটি সমন্বয়মূলক সক্ষমতা, যাহার মাধ্যমে উপাত্ত ও সেবা প্রযুক্তিগত (technological), অর্থগত (semantic), আইনি (legal) ও সাংগঠনিক (organizational) স্তরে নিরাপদ, প্রমিত ও অর্থপূর্ণভাবে বিনিময় ও ব্যবহারযোগ্য হয়, এবং জনসেবামূলক উপাত্ত ব্যবস্থাপনা ও আন্তঃপরিচালন ব্যবস্থাপনার অধীন সকল প্রতিষ্ঠানের কার্যক্রমকে সমন্বিত, দক্ষ ও আইনসম্মতভাবে পরিচালিত করিবার উদ্দেশ্যে প্রযোজ্য; (২) “অ্যাপ্লিকেশন (application)” অর্থ এমন কোনো ধরনের নির্দেশনা বা নির্দেশনার সমষ্টি যাহা কোনো কম্পিউটার সিস্টেমে পরিচালনা করা হইলে উক্ত সিস্টেম কম্পিউটারের কার্যসমূহ পরিচালনা করে, এবং উক্ত উদ্দেশ্যে কম্পিউটারের সিস্টেমে কার্যকর অপসারণযোগ্য মাধ্যমসমূহ দ্বারা সম্পন্ন নির্দেশাবলিসহ কম্পিউটারের সিস্টেমের ডাটাবেস-প্রোগ্রাম, ওয়ার্ড প্রসেসর, ওয়েব ব্রাউজার, স্প্রেডশিট, উন্নয়ন সরঞ্জাম, অঙ্কন, রং, ইহার ইমেজ এডিটিং প্রোগ্রাম, যোগাযোগ প্রোগ্রাম, ইত্যাদিও ইহার অন্তর্ভুক্ত হইবে; (৩) “উপাত্ত (data)” অর্থ ইলেকট্রনিক, অডিও, ভিজ্যুয়াল, লিখিত বা অন্য কোনো ডিজিটাল আকারে সংরক্ষিত যেকোনো তথ্য, রেকর্ড বা লগ; (৪) “উপাত্তধারী (data-subject)” অর্থ ব্যক্তিগত উপাত্ত সংশ্লিষ্ট কোনো স্বাভাবিক ব্যক্তি যিনি শনাক্ত বা শনাক্তযোগ্য কিংবা জীবিত বা মৃত যাহাই হউক না কেন; (৫) “উপাত্ত চ্যুতি (data breach)” অর্থ উপাত্তের নিরাপত্তার চ্যুতি যাহার ফলে কোনো উপাত্তে অননুমোদিতভাবে প্রবেশ বা বেআইনিভাবে স্থানান্তর, প্রকাশ, পরিবর্তন বা যথাযথ প্রক্রিয়া ও সংরক্ষণের জন্য প্রয়োজনীয় সরঞ্জামের অনুপস্থিতিতে সংঘটিত দুর্ঘটনা, বিনষ্ট, ক্ষতি, অনুপ্রবেশের সুযোগ বিদ্যমান থাকে; (৬) “উপাত্ত-জিম্মাদার (data-fiduciary)” অর্থ কোনো ব্যক্তি যিনি, একক বা যৌথভাবে, কোনো সুনির্দিষ্ট উদ্দেশ্যে, কার্যসম্পাদনের আইনগত ভিত্তির উপস্থিতি সাপেক্ষে বা যথাযথ কর্তৃপক্ষের অনুমোদন সাপেক্ষে, কোনো ব্যক্তিগত উপাত্ত প্রক্রিয়া করেন বা উক্ত উদ্দেশ্যে উহা তত্ত্বাবধান করেন বা ব্যক্তিগত উপাত্ত প্রক্রিয়াকরণের উদ্দেশ্যে অন্য কোনো ব্যক্তিকে ক্ষমতা প্রদান করেন; (৭) “এপিআই (application programming interface)” অর্থ একটি মান পদ্ধতি, যাহা দ্বারা এক বা একাধিক সফটওয়্যারের উপাদানসমূহ উপাত্ত আদানপ্রদান বা প্রক্রিয়াকরণ করিতে পারে; (৮) “কর্তৃপক্ষ” অর্থ ধারা ৮ এর অধীন প্রতিষ্ঠিত জাতীয় উপাত্ত ব্যবস্থাপনা কর্তৃপক্ষ; (৯) “কম্পিউটার” অর্থ তথ্য ও যোগাযোগ প্রযুক্তি আইন, ২০০৬ (২০০৬ সালের ৩৯ নং আইন) এর ধারা ২(১৩) এ সংজ্ঞায়িত কম্পিউটার; (১০) “গুরুত্বপূর্ণ উপাত্ত-জিম্মাদার (significant data-fiduciary)” অর্থ নিম্নবর্ণিত বিষয়াদির ভিত্তিতে, সরকার কর্তৃক গেজেট বিজ্ঞপ্তির মাধ্যমে ঘোষিত প্রতিষ্ঠান:— (ক) রাষ্ট্রের সার্বভৌমত্বের উপর সম্ভাব্য প্রভাব; (খ) উপাত্তের পরিমাণ বা প্রক্রিয়াকৃত উপাত্তের আর্থিক সংশ্লেষ; (গ) উপাত্তধারীর অধিকারের উপর ঝুঁকি; (ঘ) রাষ্ট্রের নিরাপত্তা, জনশৃঙ্খলা, জনসুরক্ষা, অর্থনৈতিক শৃঙ্খলা এবং জনস্বাস্থ্যের উপর সম্ভাব্য হমকি; (১১) “ছদ্মনামীকরণ (pseudonymization)” অর্থ ব্যক্তিগত উপাত্ত এমনভাবে প্রক্রিয়াকরণ করা, যাহাতে অতিরিক্ত ও পৃথকভাবে সংরক্ষিত তথ্য ব্যবহার ব্যতীত কোনো নির্দিষ্ট ব্যক্তিকে উক্ত তথ্যের সহিত সম্পর্কিত করা যায় না; (১২) “জাতীয় উপাত্ত ব্যবস্থাপনা (national data governance)” অর্থ রাষ্ট্রীয় ও জনস্বার্থ সংশ্লিষ্ট উপাত্তের সমগ্র জীবনচক্রে (data life-cycle) আইনসম্মত উদ্দেশ্য, স্বচ্ছতা, জবাবদিহিতা ও নিরীক্ষা যোগ্যতার নীতি মানিয়া একীভূত নীতিমালা, মানদণ্ড, প্রক্রিয়া ও প্রাতিষ্ঠানিক ব্যবস্থার মাধ্যমে নিম্নবর্ণিত কার্যক্রম পরিচালনা, যথা:— (ক) শ্রেণিবিন্যাস ও প্রক্রিয়াকরণের মান নির্ধারণ; (খ) সংরক্ষণ, প্রক্রিয়াকরণ, গুণগত নিশ্চয়তা ও প্রবেশাধিকার নিয়ন্ত্রণ; (গ) নিরাপত্তা, গোপনীয়তা ও জিরো-ট্রাস্টভিত্তিক সুরক্ষা; (ঘ) আন্তঃপরিচালন, বৈধ পুনঃব্যবহার (re-sharing) ও ন্যূনতমতার (minimization) নীতি নির্ধারণ; এবং (ঙ) সংরক্ষণকাল, আর্কাইভিং ও ধ্বংসকরণ। (১৩) “জিরো-ট্রাস্ট আর্কিটেকচার (zero-trust architecture)” অর্থ একটি নিরাপত্তা মডেল, যেখানে প্রতিটি উপাত্ত, ব্যবহারকারী, ডিভাইস বা সেবা-সংক্রান্ত অনুরোধ উৎপত্তি নির্বিশেষে সন্দেহমুক্ত ধরা হয় না; বরং পূর্বনির্ধারিত নিরাপত্তা নীতি ও নিয়মাবলি অনুসরণ করিয়া প্রত্যেকটি অনুরোধের পরিচয় যাচাই, অনুমোদন ও ন্যূনতম প্রয়োজনীয় অধিকার প্রদানের মাধ্যমে প্রবেশাধিকার নিশ্চিত করা হয়, যাহার মাধ্যমে উপাত্ত ও সেবার সার্বিক গোপনীয়তা, অখণ্ডতা ও নিরাপত্তা সংরক্ষিত থাকে; (১৪) “টোকেন (token)” অর্থ একটি ক্রিপ্টোগ্রাফিকভাবে সুরক্ষিত, সময়-সীমাযুক্ত প্রমাণপত্র, যাহা এপিআই অ্যাক্সেসের অধিকার নিয়ন্ত্রণ করে; (১৫) “ডিজিটাল পাবলিক ইনফ্রাস্ট্রাকচার, ডিপিআই (Digital Public Infrastructure, DPI)” অর্থ মান-অনুগ, পুনঃব্যবহারযোগ্য ও সেক্টর (খাত)-নিরপেক্ষ মূল ডিজিটাল সক্ষমতা, নেটওয়ার্ক ও প্ল্যাটফর্মসমূহের সমষ্টি, যাহা জনসেবা, প্রশাসনিক কার্যক্রম ও বেসরকারি সেবায় পরিচয়/প্রমাণীকরণ, অনুমোদন, উপাত্ত-বিনিময়/আন্তঃপরিচালন ও নিরাপদ আদান-প্রদান/অর্থপ্রদান ইত্যাদি সক্ষমতা প্রদান করে; যাহার নকশা, পরিচালনা ও সনদায়ন কর্তৃপক্ষ ঘোষিত জাতীয় স্থাপত্য ও মানদণ্ড (যেমন “বাংলাদেশ জাতীয় উপাত্ত ও আন্তঃপরিচালন স্থাপত্য (BNDIA)” ও “জাতীয় দায়িত্বশীল উপাত্ত বিনিময় (NRDEX)”) অনুযায়ী সম্পাদিত হইবে; এবং যাহা জিরো-ট্রাস্ট নিরাপত্তা, ছদ্মনামীকরণসহ গোপনীয়তা-রক্ষাকারী নীতি, ন্যূনতমতা, উদ্দেশ্য-সীমাবদ্ধতা ও নিরীক্ষা যোগ্যতার নীতি অনুসরণে প্রতিষ্ঠিত ও ব্যবহৃত হইবে; (১৬) “নির্বাহী চেয়ারম্যান” অর্থ ধারা ১২ এর অধীন নিয়োগপ্রাপ্ত কর্তৃপক্ষের নির্বাহী চেয়ারম্যান; (১৭) “ন্যাশনাল রেসপন্সিবল ডেটা এক্সচেঞ্জ প্ল্যাটফর্ম, এনআরডিএক্স (National Responsible Data Exchange, NRDEX Platform)” অর্থ একটি সুরক্ষিত এপিআই (API) ভিত্তিক স্তর, যাহা সংস্থা ও সেবাসমূহের মধ্যে উদ্দেশ্য-ভিত্তিক উপাত্ত প্রবাহকে সক্ষম করে; (১৮) “প্রক্রিয়াকরণ” অর্থ ব্যক্তিগত উপাত্তের উপর চলমান বা সম্পাদিত যেকোনো কার্যক্রম, উহা স্বয়ংক্রিয়ভাবে করা হউক বা না হউক, যেমন-উপাত্ত সংগ্রহ, লিপিবদ্ধ, বিন্যাস (organization), গঠন (structuring), মজুত (Storage), ধারণ (retention), স্থানান্তর, অভিযোজন বা পরিবর্তন, পুনরুদ্ধার, ব্যবহার, সঞ্চালনের মাধ্যমে প্রকাশ, বিতরণ বা অন্য কোনোভাবে প্রাপ্তিসাধ্য, সারিবদ্ধ (alignment) বা সংযোজন (combination), সীমিত বা বিনষ্ট করা অথবা মুছিয়া ফেলা; (১৯) “প্রক্রিয়াকারী (processor)” অর্থ কোনো ব্যক্তি বা সংস্থা, যাহারা একজন জিম্মাদারের পক্ষে ব্যক্তিগত উপাত্ত প্রক্রিয়াকরণ করে; (২০) “বাংলাদেশ জাতীয় উপাত্ত ও আন্তঃপরিবাহিতা আর্কিটেকচার (BNDIA)” অর্থ সরকার অনুমোদিত রেফারেন্স আর্কিটেকচার, যাহা জাতীয় আন্তঃপরিবাহিতার ভিত্তি হিসাবে কাজ করে, এবং ফিজিক্যাল লেয়ার ও সফটওয়্যার উভয়ই ইহার অন্তর্ভুক্ত হইবে; (২১) “বোর্ড” অর্থ ধারা ৫ এ উল্লিখিত জাতীয় উপাত্ত ব্যবস্থাপনা নীতি নির্ধারণী বোর্ড; (২২) “ব্যক্তি” অর্থ- (অ) উপাত্তধারীর ক্ষেত্রে, যে কোনো স্বাভাবিক ব্যক্তি; বা (আ) উপাত্ত-জিম্মাদার বা প্রক্রিয়াকারীর ক্ষেত্রে, কোনো আইনগত ব্যক্তিসত্তা; (২৩) “ব্যক্তিগত উপাত্ত” অর্থ কোনো ব্যক্তিসম্পর্কিত তথ্য-উপাত্ত, যেমন-নাম, শনাক্তকরণ সংক্রান্ত উপাত্ত, যোগাযোগ সংক্রান্ত উপাত্ত, আর্থিক উপাত্ত (financial data), অবস্থান (location) চিহ্নিতকরণ উপাত্ত বা অনুরূপ অন্য কোনো অনলাইন শনাক্তকারী উপাত্ত অথবা কোনো একক ব্যক্তির পিতা-মাতার নাম, শারীরিক, শরীরবৃত্তীয়, জেনেটিক, বায়োমেট্রিক, মনস্তাত্ত্বিক, অর্থনৈতিক বৈশিষ্ট্য সংবলিত উপাদান ও প্রবিধান দ্বারা নির্ধারিত অন্য কোনো বৈশিষ্ট্য সংবলিত উপাদান, যাহার দ্বারা উক্ত ব্যক্তিকে শনাক্ত করা যায়;