ফজলে রাব্বীক্যামেরা, জিপিএস ট্র্যাকার বা সেন্সর বসালে আপনি ডেটা জমাচ্ছেন, আর তার কিছু অংশ মানুষ সম্পর্কে। "মালিক কে" প্রশ্নের সোজা উত্তর হওয়া উচিত: আপনার ব্যবসা, লিখিত চুক্তিতে সেটা বলা থাকবে, আর ডেটা নামিয়ে নেওয়া ও মুছে ফেলার অধিকার থাকবে। কঠিন প্রশ্নটা হলো কর্মী আর গ্রাহকদের ডেটা কীভাবে ন্যায্যভাবে ব্যবহার করবেন। মানুষ জানে এমন নজরদারি, পরিষ্কার ব্যবসায়িক উদ্দেশ্যে, দরকারের বেশি দিন না রাখা, এটাই নিরাপদ দিক। গোপন বা সীমাহীন নজরদারি নয়।
আমি আইনজীবী নই, আর ডেটা সুরক্ষা, কর্মস্থলে নজরদারি বা মানুষকে রেকর্ড করার নিয়ম বদলাতে পারে। এই লেখাকে ব্যবহারিক নির্দেশনা হিসেবে নিন, আর আপনার ক্ষেত্রে খুঁটিনাটি একজন আইনজীবীর সাথে মিলিয়ে নিন।
আইওটি ডেটার তিন ধরন
আপনার ডিভাইস যা জমায়, তা তিন ভাগে ভাগ করলে বোঝা সহজ:
- মেশিন ও পরিবেশের ডেটা। তাপমাত্রা, আর্দ্রতা, জ্বালানির মাত্রা, বিদ্যুৎ খরচ, মেশিন কতক্ষণ চলল। প্রাইভেসির ঝুঁকি সাধারণত কম, তবে ব্যবসার দিক থেকে সংবেদনশীল।
- অবস্থান ও কাজের ডেটা। ডেলিভারি বাইকের জিপিএস পথ, দরজা খোলার লগ, হাজিরার ট্যাপ। এগুলো প্রায়ই দেখায় নির্দিষ্ট একজন মানুষ কখন কোথায় ছিলেন।
- ছবি ও শব্দ। সিসিটিভি ফুটেজ আর শব্দ রেকর্ড করে এমন যেকোনো ডিভাইস। এটাই সবচেয়ে সংবেদনশীল, কারণ এতে মুখ, কথাবার্তা আর আচরণ ধরা পড়ে।
তালিকায় যত নিচে যাবেন, তত বেশি সাবধানতা লাগবে।
ডেটার মালিক কে?
অনেক সিস্টেম ডেটা পাঠায় ভেন্ডরের চালানো ক্লাউড প্ল্যাটফর্মে। চুক্তি করার আগে এই প্রশ্নগুলোর লিখিত, পরিষ্কার উত্তর নিন:
- ডেটা কি আমার ব্যবসার?
- যখন খুশি পুরো ডেটা কি সাধারণ ফরম্যাটে, যেমন স্প্রেডশিট ফাইলে, নামিয়ে নিতে পারব?
- টাকা দেওয়া বন্ধ করলে বা ভেন্ডর ব্যবসা গুটিয়ে নিলে ডেটার কী হবে?
- ভেন্ডরের কে কে ডেটা দেখতে পারেন, কেন?
- ডেটা কি কখনো অন্য কাউকে দেওয়া বা বিক্রি করা হয়?
- কোথায় রাখা হয়, ব্যাকআপ কীভাবে হয়?
ভেন্ডর সোজা উত্তর দিতে না পারলে সেটাকে সতর্কসংকেত ধরুন। আমি সিস্টেম বানালে চাই ডেটার অ্যাকাউন্ট আর পাসওয়ার্ড ব্যবসার নিজের হাতে থাকুক, ডেভেলপারের হাতে নয়।
কর্মীদের ওপর ন্যায্য নজরদারি
ক্যামেরা আর ট্র্যাকার মাল, কর্মী আর গ্রাহককে সুরক্ষা দিতে পারে। ভুলভাবে চালালে আস্থা নষ্ট হয়, ভালো মানুষ চলে যায়। কয়েকটি নীতি:
- জানিয়ে দিন। কী, কোথায়, কেন নজরে রাখা হচ্ছে লিখিতভাবে বলুন। ক্যামেরার জায়গায় স্পষ্ট নোটিশ দিন।
- আসল উদ্দেশ্য রাখুন। "গুদামের নিরাপত্তা" বা "ডেলিভারি কখন পৌঁছায় জানা" উদ্দেশ্য। "সারাদিন কে কী করছে দেখা" উদ্দেশ্য নয়।
- ব্যক্তিগত জায়গার সম্মান করুন। টয়লেট, পোশাক বদলানোর জায়গা, নামাজের ঘর বা বিশ্রামের জায়গায় ক্যামেরা নয়। ডিফল্টভাবে শব্দ রেকর্ড করবেন না।
- কাজ ট্র্যাক করুন, জীবন নয়। কাজের সময়ে কোম্পানির মোটরবাইকে ট্র্যাকার এক জিনিস; রাইডারের ব্যক্তিগত ফোন বা সন্ধ্যার সময় ট্র্যাক করা সম্পূর্ণ আলাদা।
- কে দেখবে সীমিত রাখুন। ফুটেজ আর লোকেশন হিস্টরি ছোট, নির্দিষ্ট একটি দল দেখবে; হোয়াটসঅ্যাপ গ্রুপে ঘুরবে না।
- আপত্তি জানানোর সুযোগ দিন। চাকরি হারানোর ভয় ছাড়া প্রশ্ন বা আপত্তি করার পথ রাখুন।
এর কিছু হয়তো আপনার এলাকায় আইনি বাধ্যবাধকতা। আইন যা-ই বলুক, সবগুলোই ভালো চর্চা।
গ্রাহক ও অতিথি
দোকান, ক্লিনিক বা শোরুমে ঢোকার সময় মানুষের চোখে পড়া উচিত যে ক্যামেরা রেকর্ড করছে। গ্রাহকের ফুটেজ শুধু নিরাপত্তার জন্য; অনলাইনে পোস্ট করা বা কাউকে অপমান করার জন্য নয়। কোনো গ্রাহক নিজের ফুটেজ নিয়ে জানতে চাইলে শান্তভাবে সামলানোর একটা প্রক্রিয়া রাখুন, আর বাইরের কাউকে রেকর্ডিং দেওয়ার আগে পরামর্শ নিন।
কম রাখুন, কম দিন রাখুন
সবচেয়ে সহজ প্রাইভেসি সুরক্ষা হলো অপ্রয়োজনীয় ডেটা না রাখা:
- কোন ডেটা কত দিন থাকবে ঠিক করুন, তারপর সিস্টেমকে নিজে থেকে মুছে ফেলতে সেট করুন।
- কাঁচা ফুটেজ বা বিস্তারিত পথের চেয়ে সারাংশ, যেমন দিনের গড় বা ট্রিপের মোট হিসাব, বেশি দিন রাখুন।
- কেউ চাকরি ছাড়লে সাথে সাথে তার অ্যাক্সেস বন্ধ করুন।
- শক্ত পাসওয়ার্ড আর নিয়মিত আপডেট দিয়ে ডিভাইস ও অ্যাকাউন্ট সুরক্ষিত রাখুন। মূল বিষয়গুলো আছে আইওটি নিরাপত্তার মৌলিক কথা লেখায়।
বসানোর আগে চেকলিস্ট
- ডিভাইসটি ঠিক কী রেকর্ড করবে, কেন?
- কাকে জানানো হয়েছে, কীভাবে?
- কে ডেটা দেখতে পারবে, অ্যাক্সেস কীভাবে নিয়ন্ত্রিত?
- কত দিন রাখা হবে, কীভাবে মোছা হবে?
- চুক্তিতে কি লেখা আছে ডেটা আমাদের, নামিয়ে নেওয়ার অধিকারসহ?
- আইনি দিকটা কি একজন আইনজীবীর সাথে মিলিয়েছি?
ডেলিভারি গাড়ির জিপিএস ট্র্যাকিং বা অন্য কোনো নজরদারির পরিকল্পনা করলে এই প্রশ্নগুলো প্রথম দিন থেকেই ডিজাইনে রাখুন। আমি কীভাবে প্রজেক্ট সাজাই তা আইওটি ডেভেলপমেন্ট সার্ভিস পেজে আছে, আর আপনার প্রজেক্ট নিয়ে কথা বলতে যোগাযোগ করুন।