বাংলাদেশে AI কোম্পানির জন্য কঠোর ডেটা সুরক্ষা বিধি জারি করলো BTRC

বাংলাদেশ টেলিযোগাযোগ নিয়ন্ত্রণ কমিশন (BTRC) সম্প্রতি দেশের কৃত্রিম বুদ্ধিমত্তা (AI) কোম্পানিগুলোর জন্য একটি নতুন কঠোর ডেটা সুরক্ষা বিধিমালা প্রকাশ করেছে। এই বিধিমালায় ব্যবহারকারীর ব্যক্তিগত তথ্য সংগ্রহ, সংরক্ষণ ও প্রক্রিয়াকরণের ক্ষেত্রে কোম্পানিগুলোকে কঠোর নিয়ম মেনে চলতে হবে। বিশেষ করে ফেসিয়াল রিকগনিশন, ভয়েস ডেটা এবং আর্থিক লেনদেনের তথ্য সংরক্ষণের ক্ষেত্রে স্বচ্ছতা বাধ্যতামূলক করা হয়েছে। BTRC-এর মতে, এই পদক্ষেপ নেওয়ার কারণ হলো দেশে AI-ভিত্তিক সার্ভিসের দ্রুত প্রসার এবং ডেটা লঙ্ঘনের ঘটনা বৃদ্ধি।

নতুন নিয়ম অনুযায়ী, প্রতিটি AI কোম্পানিকে তাদের ডেটা সংগ্রহ ও ব্যবহারের পদ্ধতি সম্পর্কে একটি স্পষ্ট নীতি প্রকাশ করতে হবে এবং ব্যবহারকারীর অনুমতি ছাড়া কোনো তথ্য তৃতীয় পক্ষের কাছে হস্তান্তর করা যাবে না। এছাড়াও, কোম্পানিগুলোকে একটি ডেটা প্রোটেকশন অফিসার (DPO) নিয়োগ করতে হবে এবং প্রতি তিন মাস অন্তর BTRC-তে একটি প্রতিবেদন জমা দিতে হবে। এই বিধিমালা লঙ্ঘন করলে কোম্পানিকে ৫ লাখ টাকা পর্যন্ত জরিমানা এবং লাইসেন্স বাতিলের ঝুঁকির মুখে পড়তে হবে। বর্তমানে বাংলাদেশে ৫০টিরও বেশি স্টার্টআপ AI-ভিত্তিক সার্ভিস পরিচালনা করছে, যার মধ্যে হেলথটেক, ফিনটেক এবং এডুটেক উল্লেখযোগ্য।

এই বিধিমালাটি বাস্তবায়নের ফলে বাংলাদেশের AI খাতে একটি বড় পরিবর্তন আসতে পারে। বিশেষজ্ঞদের মতে, এটি একদিকে যেমন ব্যবহারকারীর ডেটা সুরক্ষা নিশ্চিত করবে, অন্যদিকে ছোট স্টার্টআপগুলোর জন্য খরচ ও জটিলতা বাড়াবে। উদাহরণস্বরূপ, ঢাকা ভিত্তিক একটি AI স্টার্টআপ 'নিউরাল আই' ইতিমধ্যে জানিয়েছে যে DPO নিয়োগ ও প্রতিবেদন জমা দেওয়ার খরচ তাদের মাসিক বাজেটের ১৫% পর্যন্ত বাড়িয়ে দেবে। তবে BTRC-এর চেয়ারম্যান মো. মহিউদ্দিন আহমেদ বলেছেন, 'এই নিয়ম দীর্ঘমেয়াদে শিল্পের টেকসই উন্নয়ন এবং বিশ্বাসযোগ্যতা বাড়াবে।'

বাংলাদেশের AI খাত বর্তমানে দ্রুত বর্ধনশীল, যেখানে ২০২৪ সালে এই খাতে বিনিয়োগের পরিমাণ ২০০ মিলিয়ন ডলার ছাড়িয়েছে। তবে ডেটা সুরক্ষা নিয়ে উদ্বেগের কারণে আন্তর্জাতিক বিনিয়োগকারীরা প্রায়ই পিছিয়ে আসতেন। এই নতুন বিধিমালা আন্তর্জাতিক মানের সঙ্গে সামঞ্জস্যপূর্ণ, যা জিডিপিআর (GDPR)-এর মতো বৈশ্বিক নিয়মের আদলে তৈরি। ফলে এটি বিদেশি বিনিয়োগ আকর্ষণে সহায়ক হবে বলে আশা করা হচ্ছে। তবে, নিয়ম কার্যকর করতে BTRC-কে আরও প্রযুক্তিগত সক্ষমতা এবং জনবল বৃদ্ধি করতে হবে, কারণ বর্তমানে তাদের হাতে পর্যাপ্ত AI বিশেষজ্ঞ নেই।

পাঠকদের জন্য actionable insight হলো, আপনার ব্যবসা যদি AI-ভিত্তিক হয়, তাহলে এখনই আপনার ডেটা সংগ্রহ ও সংরক্ষণ পদ্ধতি পর্যালোচনা করুন। একটি DPO নিয়োগের পরিকল্পনা করুন এবং আপনার ডেটা পলিসি আপডেট করুন। ব্যক্তিগত ব্যবহারকারীদের জন্য পরামর্শ হলো, যেকোনো AI সার্ভিস ব্যবহারের আগে তাদের ডেটা নীতি পড়ে নিন এবং অপ্রয়োজনীয় অনুমতি দেওয়া থেকে বিরত থাকুন। এই বিধিমালা ২০২৫ সালের ১ জানুয়ারি থেকে কার্যকর হবে, তাই প্রস্তুতি নেওয়ার এখনই সময়।