২০২৬ সালে Privacy Act-এর কাঠামো

Privacy Act অস্ট্রেলিয়ার প্রাথমিক ফেডারেল ডেটা সুরক্ষা আইন, যা Australian Privacy Principles (APPs) দ্বারা সমর্থিত যা এর প্রয়োজনীয়তাগুলিকে পরিচালনায় রূপান্তরিত করে। ২০২৪ এবং ২০২৫ সালের সংস্কার প্যাকেজগুলি শুরু থেকে আইনটি পুনরায় না লিখে বেশ কয়েকটি মূল উপাদান পুনর্গঠন করেছে।

প্রথম ধাপ কী পরিবর্তন করেছে

প্রথম সংস্কার ধাপ, যা ২০২৪ সালে কার্যকর হয়েছিল, বেশ কয়েকটি দীর্ঘ-প্রতীক্ষিত পরিবর্তন আনে:

• গুরুতর বা বারবার গোপনীয়তা লঙ্ঘনের জন্য সর্বোচ্চ জরিমানা উল্লেখযোগ্যভাবে বৃদ্ধি পেয়েছে, অস্ট্রেলিয়ান জরিমানাকে GDPR স্তরের কাছাকাছি নিয়ে আসছে
• OAIC-এর নিজস্ব উদ্যোগে তদন্ত পরিচালনা করতে এবং লঙ্ঘন নোটিশ জারি করতে নতুন ক্ষমতা
• Children's Online Privacy Code, যা শিশুদের দ্বারা অ্যাক্সেস করার সম্ভাবনাযুক্ত পরিষেবাগুলিতে নির্দিষ্ট বাধ্যবাধকতা আরোপ করে
• দ্রুত বিজ্ঞপ্তির সময়সীমা সহ লঙ্ঘন বিজ্ঞপ্তির প্রয়োজনীয়তা শক্তিশালী হয়েছে

দ্বিতীয় ধাপ কী পরিবর্তন করেছে

দ্বিতীয় সংস্কার ধাপ, ২০২৫ সালে কার্যকর এবং ২০২৬ সালেও অব্যাহত, আরও কাঠামোগত সমস্যাগুলি সমাধান করেছে:

• গুরুতর গোপনীয়তা লঙ্ঘনের বিধিবদ্ধ অপকার, ব্যক্তিদের গুরুতর গোপনীয়তা লঙ্ঘনের জন্য সরাসরি দাবির অধিকার দেয়
• অনলাইন পরিচয়কারী এবং অনুমানগুলির চিকিৎসা স্পষ্ট করতে ব্যক্তিগত তথ্যের বিস্তৃত সংজ্ঞা
• সরাসরি বিপণন এবং লক্ষ্যমাত্রিক বিজ্ঞাপনের জন্য উন্নত সম্মতির প্রয়োজনীয়তা
• অর্থপূর্ণ ব্যাখ্যার অধিকার সহ স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণের জন্য নতুন স্বচ্ছতার বাধ্যবাধকতা
• সংস্কারিত যুক্তিসংগত পদক্ষেপ বাধ্যবাধকতা সহ আপডেট ক্রস-বর্ডার ডেটা প্রবাহের নিয়ম

কে নিয়ন্ত্রিত হয়

Privacy Act বেশিরভাগ অস্ট্রেলিয়ান সরকারি সংস্থা এবং একটি নির্দিষ্ট সীমার (বর্তমানে AUD ৩ মিলিয়ন) উপরে বার্ষিক টার্নওভার সহ বেসরকারি খাতের সংগঠনগুলিতে প্রযোজ্য। এটি অস্ট্রেলিয়ায় ব্যবসা পরিচালনাকারী এবং অস্ট্রেলিয়ায় ব্যক্তিগত তথ্য সংগ্রহ বা ধারণকারী বিদেশী সংগঠনগুলিতেও এক্সট্রাটেরিটোরিয়ালভাবে প্রযোজ্য। স্থানীয়করণকৃত সাইট বা অস্ট্রেলিয়ান IP-এর বিপরীতে কেনা প্রোগ্রাম্যাটিক ইনভেন্টরির মাধ্যমে অস্ট্রেলিয়ান ব্যবহারকারীদের সেবা দেওয়া বিদেশী প্রকাশকরা সাধারণত সুযোগের মধ্যে পড়েন, এবং OAIC বেশ কয়েকটি সাম্প্রতিক বিষয়ে এক্সট্রাটেরিটোরিয়াল বিধান আহ্বান করেছে।

কী ব্যক্তিগত তথ্য হিসাবে গণ্য হয়

Privacy Act-এর ব্যক্তিগত তথ্যের সংজ্ঞা সংস্কার প্রক্রিয়ায় অনলাইন পরিচয়কারী সম্পর্কে দীর্ঘস্থায়ী অনিশ্চয়তা দূর করতে স্পষ্ট করা হয়েছিল।

আপডেট করা সংজ্ঞা

ব্যক্তিগত তথ্য হল একটি চিহ্নিত ব্যক্তি বা যুক্তিসংগতভাবে চিহ্নিত করার যোগ্য ব্যক্তি সম্পর্কে তথ্য বা মতামত, তথ্যটি সত্য কিনা বা উপাদান আকারে রেকর্ড করা হয়েছে কিনা তা নির্বিশেষে। ২০২৫ সালের সংস্কারগুলি স্পষ্ট করেছে যে এর মধ্যে অনলাইন পরিচয়কারী, প্রযুক্তিগত ডেটা এবং আচরণগত ডেটা থেকে প্রাপ্ত অনুমানগুলি অন্তর্ভুক্ত যখন এগুলি প্রত্যক্ষভাবে বা অন্য তথ্যের সংমিশ্রণে কোনো ব্যক্তির সাথে সংযুক্ত করা যায়।

সংবেদনশীল তথ্য

আইনটি সংবেদনশীল তথ্যের একটি বিভাগ নির্ধারণ করে যার মধ্যে স্বাস্থ্য তথ্য, জাতিগত বা জাতিসত্তার উৎস, রাজনৈতিক মতামত, রাজনৈতিক সমিতির সদস্যপদ, ধর্মীয় বিশ্বাস, দার্শনিক বিশ্বাস, পেশাদার বা বাণিজ্য সমিতির সদস্যপদ, ট্রেড ইউনিয়নের সদস্যপদ, যৌন অভিমুখিতা বা অনুশীলন, অপরাধমূলক রেকর্ড, বায়োমেট্রিক তথ্য এবং বায়োমেট্রিক টেমপ্লেট অন্তর্ভুক্ত। সংবেদনশীল তথ্য প্রক্রিয়া করার জন্য স্পষ্ট সম্মতি প্রয়োজন এবং উচ্চতর বাধ্যবাধকতা উৎপন্ন করে।

কুকির জন্য এটি কেন গুরুত্বপূর্ণ

একটি রুটিন পরিচয়কারী সঞ্চয় করে এমন কুকি ব্যক্তিগত তথ্য। একটি কুকি যা সংবেদনশীল তালিকা স্পর্শকারী একটি দর্শক বিভাগ পোষণ করে — স্বাস্থ্য আগ্রহ, রাজনৈতিক সংযুক্তি, ধর্মীয় অনুমোদন — সংবেদনশীল তথ্য প্রক্রিয়াকরণ এবং সাধারণ বিজ্ঞাপন সম্মতির পরিবর্তে উচ্চতর সম্মতি প্রবাহ প্রয়োজন। সংবেদনশীল তালিকার সাথে ওভারল্যাপকারী দর্শক বিভাগ পরিচালনাকারী প্রকাশকদের বিশেষভাবে এই সীমানার বিপরীতে তাদের সম্মতি প্রবাহগুলি অডিট করা উচিত।

সংস্কারিত Privacy Act-এর অধীনে কুকি সম্মতি

সংস্কার প্রক্রিয়া সরাসরি বিপণন এবং লক্ষ্যমাত্রিক বিজ্ঞাপনের জন্য সম্মতির প্রয়োজনীয়তা স্পষ্ট করেছে এমনভাবে যা অস্ট্রেলিয়াকে ঐতিহাসিক অস্ট্রেলিয়ান ব্যবস্থার চেয়ে GDPR-শৈলীর অপ্ট-ইন মডেলের কাছাকাছি নিয়ে যায়।

আপডেট করা সম্মতির মান

সংস্কারিত Privacy Act-এর অধীনে সম্মতি অবশ্যই হতে হবে:

• স্বেচ্ছামূলক — জবরদস্তি বা অযথা চাপ ছাড়া দেওয়া
• অবহিত — ব্যক্তি বুঝতে পারছেন কোন ডেটা সংগ্রহ করা হয়, কেন এবং কীভাবে এটি ব্যবহার ও প্রকাশ করা হবে
• বর্তমান — সম্মতি প্রস্তাবিত প্রক্রিয়াকরণের জন্য অর্থপূর্ণ হওয়ার জন্য যথেষ্ট তাজা
• নির্দিষ্ট — সাধারণ ছাতা সম্মতির পরিবর্তে স্পষ্টভাবে চিহ্নিত উদ্দেশ্যগুলির সাথে সংযুক্ত
• স্পষ্ট — নিষ্ক্রিয়তা থেকে অনুমান না করে একটি স্পষ্ট ইতিবাচক কাজের মাধ্যমে প্রকাশিত

একটি সম্মতযুক্ত CMP কেমন দেখায়

২০২৬ সালে অস্ট্রেলিয়ান ট্র্যাফিকের জন্য কনফিগার করা একটি CMP উপস্থাপন করা উচিত:

• যেকোনো অপ্রয়োজনীয় কুকি বা ট্র্যাকার চালু হওয়ার আগে একটি দৃশ্যমান ব্যানার
• গ্রহণ, প্রত্যাখ্যান এবং কাস্টমাইজের জন্য সমান ভিজ্যুয়াল প্রাধান্য — OAIC অন্ধকার-প্যাটার্ন ব্যানার ডিজাইনে বর্ধিত মনোযোগ সংকেত দিয়েছে
• প্রতিটি উদ্দেশ্যের জন্য দানাদার টগল: বিশ্লেষণ, বিজ্ঞাপন, ব্যক্তিগতকরণ, ক্রস-বর্ডার ট্রান্সফার এবং যেকোনো সংবেদনশীল তথ্য প্রক্রিয়াকরণ
• সংবেদনশীল তথ্য প্রক্রিয়াকরণের জন্য একটি পৃথক, স্পষ্টভাবে লেবেলযুক্ত প্রবাহ, তার নিজস্ব ক্রিয়ার পিছনে গেটেড
• সম্মতি প্রত্যাহার করার জন্য একটি স্থায়ী, সহজে অ্যাক্সেসযোগ্য প্রক্রিয়া
• OAIC অভিযোগ চ্যানেল সহ সম্পূর্ণ APP-সংযুক্ত প্রকাশ সহ ইংরেজি-ভাষার গোপনীয়তা নীতি

সম্মতির রেকর্ড

সংস্কার প্রমাণ-ভিত্তিক প্রয়োগের জন্য OAIC-এর আগ্রহ বৃদ্ধি করেছে, এবং সম্মতির রেকর্ডগুলি বেশ কয়েকটি সাম্প্রতিক বিষয়ে উদ্ধৃত হয়েছে। রপ্তানিযোগ্য, টাইমস্ট্যাম্পযুক্ত সম্মতির লগগুলি বেসলাইন প্রত্যাশা, এবং অপর্যাপ্ত সম্মতির রেকর্ডগুলি আনুষ্ঠানিক সিদ্ধান্তে উল্লেখ করা হয়েছে।

সংস্কারিত ব্যবস্থার অধীনে ক্রস-বর্ডার প্রকাশ

Privacy Act ঐতিহাসিকভাবে GDPR-এর তুলনায় ক্রস-বর্ডার ডেটা প্রবাহের ক্ষেত্রে একটি ভিন্ন পদ্ধতি গ্রহণ করেছে — প্রাপক এখতিয়ারের পূর্ব অনুমোদনের পরিবর্তে প্রকাশকারী সংগঠনের জবাবদিহিতার উপর মনোযোগ দেওয়া হয়েছে। ২০২৫ সালের সংস্কারগুলি এটি পরিত্যাগ না করে এই পদ্ধতিটি পরিমার্জন করেছে।

APP 8 যুক্তিসংগত পদক্ষেপ বাধ্যবাধকতা

Australian Privacy Principle 8 প্রয়োজন যে বিদেশী প্রাপকের কাছে ব্যক্তিগত তথ্য প্রকাশ করার আগে, প্রকাশকারী সংগঠন নিশ্চিত করতে যুক্তিসংগত পদক্ষেপ নেয় যে প্রাপক APPs লঙ্ঘন করে না। এটি সাধারণত একটি চুক্তিভিত্তিক প্রক্রিয়া, প্রাপকের গোপনীয়তা অনুশীলনের যথাযথ পর্যালোচনা বা গন্তব্য দেশে যথেষ্ট অনুরূপ আইনি ব্যবস্থার উপর নির্ভরতা অর্থ করে।

জবাবদিহিতা ব্যাকস্টপ

যদি বিদেশী প্রাপক প্রকাশিত তথ্যের সাথে সংযোগে APPs লঙ্ঘন করে, তাহলে অস্ট্রেলিয়ান প্রকাশকারী সংগঠনকে লঙ্ঘনে জড়িত হিসাবে গণ্য করা হয়। এই জবাবদিহিতা ব্যাকস্টপ ক্রস-বর্ডার প্রবাহের জন্য ব্যবহারিক প্রয়োগের লিভার এবং চুক্তিভিত্তিক প্রক্রিয়াকে কেবল একটি ডকুমেন্টেশন অনুশীলন নয় বরং তা করে তোলে।

ব্যবহারিক ২০২৬ পদ্ধতি

২০২৬ সালে বেশিরভাগ বিদেশী প্রকাশকদের জন্য, কার্যকর পদ্ধতি হল বিদেশী প্রসেসরদের সাথে APP-সম্মতযুক্ত ডেটা ট্রান্সফার চুক্তি সম্পাদন করা, গোপনীয়তা নীতিতে ট্রান্সফার নথিভুক্ত করা এবং একটি বিক্রেতা-যথাযথ পরিশ্রম রেকর্ড বজায় রাখা যা প্রমাণ করে যে যুক্তিসংগত পদক্ষেপ বাধ্যবাধকতা পূরণ হয়েছে। এটি GDPR-এর পূর্ব-অনুমোদন পদ্ধতির চেয়ে অর্থপূর্ণভাবে সহজ কিন্তু পদার্থে কম কঠোর নয়।

ডেটা বিষয়ের অধিকার এবং স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ

সংস্কারিত আইন ব্যক্তিরা প্রয়োগ করতে পারে এমন অধিকারগুলি প্রসারিত করে।

মূল অধিকারগুলি

• সংগঠন কর্তৃক ধারণ করা ব্যক্তিগত তথ্যে অ্যাক্সেসের অধিকার
• অযথা, পুরাতন, অসম্পূর্ণ, অপ্রাসঙ্গিক বা বিভ্রান্তিকর তথ্য সংশোধনের অধিকার
• সরাসরি বিপণন থেকে অপ্ট আউট করার অধিকার
• জানার অধিকার কাকে ব্যক্তিগত তথ্য প্রকাশ করা হয়েছে
• উল্লেখযোগ্য প্রভাব উৎপাদনকারী স্বয়ংক্রিয় সিদ্ধান্তের অর্থপূর্ণ ব্যাখ্যার অধিকার
• OAIC-এ অভিযোগ করার অধিকার

প্রতিক্রিয়ার সময়সীমা

আইন যুক্তিসংগত-সময়ের প্রতিক্রিয়ার সময়সীমা নির্ধারণ করে, এবং OAIC গাইডেন্স যুক্তিসংগতকে সাধারণত অ্যাক্সেস অনুরোধের জন্য ৩০ দিন অতিক্রম না করে হিসাবে ব্যাখ্যা করে। এই উইন্ডোর জন্য অপারেশনাল প্রস্তুতি — অস্ট্রেলিয়া-নির্দিষ্ট প্রক্রিয়াগুলিতে সূক্ষ্ম সরঞ্জাম এবং রানবুক সহ — বিদেশী প্রকাশকদের জন্য একটি সাধারণ ফাঁক।

Children's Online Privacy Code

কোড, যা ২০২৪ সালে কার্যকর হয়েছিল, শিশুদের দ্বারা অ্যাক্সেস করার সম্ভাবনাযুক্ত অনলাইন পরিষেবাগুলিতে প্রযোজ্য এবং বয়স-উপযুক্ত ডিজাইন, সীমিত প্রোফাইলিং এবং লক্ষ্যমাত্রিক বিজ্ঞাপন, ডিফল্ট উচ্চ গোপনীয়তা সেটিংস এবং অভিভাবক সম্পৃক্ততার প্রয়োজনীয়তা সহ নির্দিষ্ট বাধ্যবাধকতা আরোপ করে। যে প্রকাশকদের দর্শকদের মধ্যে উল্লেখযোগ্য ১৮ বছরের কম ট্র্যাফিক রয়েছে তাদের বয়স-সচেতন প্রবাহ, অপ্রাপ্তবয়স্ক বিভাগের জন্য সীমিত প্রক্রিয়াকরণ এবং কোড-সংযুক্ত ডিফল্ট প্রয়োজন — এর কোনটিই বেশিরভাগ বিদেশী প্রকাশকদের জন্য অফ-দ্য-শেলফ নয়।

২০২৬ সালে জরিমানা এবং প্রয়োগের অবস্থান

OAIC-এর প্রয়োগ কার্যক্রম ২০২৪ এবং ২০২৫ সালে উল্লেখযোগ্যভাবে বৃদ্ধি পেয়েছে এবং ২০২৬ একই গতিপথে রয়েছে।

সর্বোচ্চ জরিমানা

গুরুতর বা বারবার গোপনীয়তা লঙ্ঘনের জন্য, সর্বোচ্চ জরিমানা হল নিম্নলিখিতগুলির মধ্যে সবচেয়ে বড়: AUD ৫০ মিলিয়ন, আচরণ থেকে প্রাপ্ত সুবিধার তিনগুণ মূল্য, বা প্রাসঙ্গিক সময়কালে সংগঠনের সামঞ্জস্যিত টার্নওভারের ৩০ শতাংশ। এটি অস্ট্রেলিয়ান জরিমানাকে নিশ্চিতভাবে GDPR পরিসরে রাখে এবং পূর্বে প্রযোজ্য মৃদু-ব্যবস্থার বৈশিষ্ট্য সরিয়ে দেয়।

বিধিবদ্ধ অপকার

২০২৫ সালের গুরুতর গোপনীয়তা লঙ্ঘনের বিধিবদ্ধ অপকার ব্যক্তিদের নিয়ন্ত্রক প্রয়োগ থেকে পৃথকভাবে ক্ষতির জন্য সরাসরি দাবির অধিকার দেয়। শ্রেণী মামলাগুলি একটি উদীয়মান পথ এবং ২০২৫ সালের শেষ ও ২০২৬ সালের শুরুতে প্রধান প্ল্যাটফর্মগুলির বিরুদ্ধে বেশ কয়েকটি দায়ের করা হয়েছে।

প্রয়োগের বিষয়গুলি

OAIC-এর সাম্প্রতিক বিষয়গুলি পুনরাবৃত্ত সমস্যাগুলির চারপাশে গোষ্ঠীবদ্ধ: অন্ধকার-প্যাটার্ন সম্মতি ব্যানার, অপর্যাপ্ত লঙ্ঘন বিজ্ঞপ্তি, নথিভুক্ত যুক্তিসংগত পদক্ষেপ ছাড়া ক্রস-বর্ডার প্রকাশ, স্পষ্ট সম্মতি ছাড়া সংবেদনশীল তথ্য প্রক্রিয়াকরণ এবং যুক্তিসংগত-সময়ের উইন্ডোতে অ্যাক্সেস অনুরোধে সাড়া দিতে ব্যর্থতা।

২০২৬ সালে অস্ট্রেলিয়ান ট্র্যাফিকের জন্য অডিট চেকলিস্ট

• সমান ভিজ্যুয়াল প্রাধান্যে গ্রহণ, প্রত্যাখ্যান এবং কাস্টমাইজ সহ CMP ব্যানার
• সম্মতির উদ্দেশ্যগুলি দানাদার এবং স্পষ্ট সম্মতির পিছনে সংবেদনশীল তথ্য প্রক্রিয়াকরণ আলাদা করে
• গোপনীয়তা নীতি APP-সংযুক্ত বিদেশী প্রাপক, উদ্দেশ্য, ধরে রাখা এবং OAIC অভিযোগ চ্যানেলের সম্পূর্ণ প্রকাশ সহ
• APP 8 ক্রস-বর্ডার প্রকাশ চুক্তিগুলি নথিভুক্ত বিক্রেতা যথাযথ পরিশ্রম সহ সমস্ত বিদেশী প্রসেসরদের সাথে যথাস্থানে রয়েছে
• সম্মতির লগগুলি টাইমস্ট্যাম্পযুক্ত, রপ্তানিযোগ্য এবং প্রযোজ্য ধারণ সময়কালের জন্য ধরে রাখা হয়েছে
• ডেটা বিষয়ের অ্যাক্সেস ওয়ার্কফ্লো শুরু থেকে শেষ পর্যন্ত যুক্তিসংগত-সময়ের উইন্ডোতে সাড়া দিতে পারে
• Children's Online Privacy Code বাধ্যবাধকতাগুলি যেখানে দর্শকদের মধ্যে অপ্রাপ্তবয়স্করা রয়েছেন, বয়স-উপযুক্ত ডিজাইন এবং সীমিত প্রোফাইলিং সহ সম্বোধন করা হয়েছে
• স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণের ব্যাখ্যাগুলি উপলব্ধ যেখানে এই ধরনের সিস্টেম ব্যবহার করে উল্লেখযোগ্য সিদ্ধান্ত নেওয়া হয়
• লঙ্ঘন বিজ্ঞপ্তি রানবুক সংস্কারিত সময়সীমায় সূক্ষ্ম করা হয়েছে
• বিক্রেতার তালিকা প্রয়োজনীয়তার জন্য পর্যালোচনা করা হয়েছে, প্রকাশের পৃষ্ঠ কমাতে অব্যবহৃত বা অপ্রয়োজনীয় বিক্রেতাদের অপসারণ করা হয়েছে

২০২৬ দৃষ্টিভঙ্গি

অস্ট্রেলিয়ার গোপনীয়তা ব্যবস্থা অবশেষে একটি দীর্ঘ সংস্কার প্রক্রিয়া থেকে একটি বিশ্বাসযোগ্য প্রয়োগের অবস্থানে স্থানান্তরিত হয়েছে। সর্বোচ্চ জরিমানা এখন GDPR পরিসরে, OAIC তাদের প্রয়োগ করার জন্য প্রয়োজনীয় ক্ষমতা রয়েছে, বিধিবদ্ধ অপকার ব্যক্তিদের সরাসরি দাবির অধিকার দেয় এবং Children's Online Privacy Code ১৮ বছরের কম দর্শকদের স্পর্শ করে এমন যেকোনো পরিষেবার মেঝে উঁচু করে। GDPR-গ্রেড সম্মতি স্ট্যাক ইতিমধ্যে চালু করা প্রকাশকদের জন্য, Privacy Act মেনে চলার ফাঁক স্থাপত্যের পরিবর্তে পরিচালনামূলক: APP-সংযুক্ত গোপনীয়তা নীতি, APP 8 ডকুমেন্টেশন, Children's Code ডিফল্ট এবং অ্যাক্সেস-অনুরোধ প্রতিক্রিয়ার তাল। যদি অগ্রাধিকার দেওয়া হয় তাহলে সপ্তাহের মধ্যে ফাঁক বন্ধ করা যেতে পারে। যে প্রকাশকরা ২০২৩ সাল পর্যন্ত অস্ট্রেলিয়াকে একটি তুলনামূলকভাবে মৃদু বাজার হিসাবে বিবেচনা করেছিলেন তারা ২০২৬ সালে অর্থপূর্ণভাবে আরও ব্যয়বহুল খুঁজে পাচ্ছেন এবং প্রবণতা অব্যাহত থাকবে। সুসংবাদ হল যে ইউরোপীয় কাজ করেছেন এমন যেকোনো প্রকাশকের জন্য মেনে চলার ফাঁক ছোট; খারাপ সংবাদ হল বেশিরভাগ প্রকাশকরা সংস্কারিত অস্ট্রেলিয়ান ব্যবস্থা তাদের কাছে কতটা প্রত্যাশা করে তা কম মূল্যায়ন করেন।