যদি ইউরোপীয় ইউনিয়ন-এ আপনার গ্রাহক বা ব্যবহারকারী থাকে, তাহলে জেনারেল ডেটা প্রোটেকশন রেগুলেশন (GDPR)-এর অধীনে আপনার অবশ্যই একটি "প্রক্রিয়াকরণের জন্য বৈধ ভিত্তি" থাকতে হবে। বৈধ আইনগত ভিত্তি থাকা জিডিপিআর-এর অধীনে একটি মূল প্রয়োজন।
GDPR এর অধীনে কাদের নির্দিষ্ট আইনি বাধ্যবাধকতা রয়েছে?
3(1))- GDPR আইনি সম্মতির বাধ্যবাধকতা আরোপ করে সরাসরি প্রসেসরের উপর (নিয়ন্ত্রক ছাড়াও)।
আমার জিডিপিআর বাধ্যবাধকতা কি?
ব্যক্তিদের জন্য সম্পূর্ণ জিডিপিআর অধিকারগুলি হল: জানানোর অধিকার, অ্যাক্সেসের অধিকার, সংশোধনের অধিকার, মুছে ফেলার অধিকার, প্রক্রিয়াকরণ সীমাবদ্ধ করার অধিকার, ডেটা বহনযোগ্যতার অধিকার, আপত্তি জানানোর অধিকার এবং স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ এবং প্রোফাইলিংয়ের অধিকার।
GDPR-এর ৭টি নীতি কী কী?
ইউকে জিডিপিআর সাতটি মূল নীতি নির্ধারণ করে:
- আইনসম্মততা, ন্যায্যতা এবং স্বচ্ছতা।
- উদ্দেশ্য সীমাবদ্ধতা।
- ডেটা মিনিমাইজেশন।
- নির্ভুলতা।
- সঞ্চয়স্থানের সীমাবদ্ধতা।
- অখণ্ডতা এবং গোপনীয়তা (নিরাপত্তা)
- দায়বদ্ধতা।
GDPR কমপ্লায়েন্স চেকলিস্ট কি?
GDPR কমপ্লায়েন্সের জন্য প্রয়োজন যে কোম্পানিগুলি প্রসেস বা ব্যক্তিগত ডেটা পরিচালনা করে এবং 10-15 জনের বেশি কর্মী আছে তাদের অবশ্যই একজন ডেটা সুরক্ষা অফিসার (DPO) নিয়োগ করতে হবে। একটি ডিপিও ডেটা বিষয়গুলির রক্ষণাবেক্ষণ এবং নিয়মিত পর্যবেক্ষণের পাশাপাশি প্রক্রিয়াকরণে সহায়তা করবেবৃহৎ স্কেলে বিশেষ বিভাগের ডেটা।
