মূল বিষয়বস্তুতে যান
বাংলা
আইনের জোরেইউরোপীয় অধিকার, বাস্তব পরিস্থিতিতে
ODERSA সংস্থা · অধিকার কর্মসূচিস্বাধীন শিক্ষামূলক সাইট। এটি ইউরোপীয় ইউনিয়নের সরকারি ওয়েবসাইট নয়।

প্রিন্ট করার কার্ড

তথ্য ফাঁস: যে পাতা রেখে দেবেন

সাতটি প্রতিক্রিয়া, যে ক্রমে কাজে লাগে সেই ক্রমে, সতর্কবার্তার ইমেল থেকে অভিযোগ পর্যন্ত। প্রতিটির সঙ্গে আছে যে পাঠের উপর সেটি দাঁড়িয়ে।

নথি EU 2016/679

এই পাতা প্রিন্টের জন্য তৈরি: প্রিন্টে চারপাশের পুরো পর্দা মিলিয়ে যায়।

আইনের অবস্থা যাচাই হয়েছেJuly 29, 2026

  1. 01

    সতর্কবার্তার ইমেল রেখে দিন, তার তারিখসহ

    উচ্চ ঝুঁকির একটি ফাঁস জানানো একটি আইনি বাধ্যবাধকতা: ওই বার্তাটি একটি প্রমাণপত্র। স্ক্রিনশট, সময়ের ছাপ, পুরো পাঠ, অন্য যেকোনো ধাপের আগে।

    Article 34(1) · Regulation (EU) 2016/679, Article 34 (Communication of a personal data breach to the data subject), paragraph 1 · eur-lex.europa.eu
  2. 02

    “ঘটনা” শব্দটিকে আপনাদের আশ্বস্ত করতে দেবেন না

    সরকারি সংজ্ঞা ধরে বিনাশ, হারানো, পরিবর্তন, অননুমোদিত প্রকাশ বা প্রবেশ, আকস্মিক হোক বা অবৈধ। কোম্পানি নিজের শব্দ যা বেছে নেয় তাতে আইনি শ্রেণিটি বদলায় না।

    Article 4(12) · Regulation (EU) 2016/679, Article 4 (Definitions), point 12 · eur-lex.europa.eu
  3. 03

    পাওনা তিনটি জিনিস যাচাই করুন, আর যা অনুপস্থিত তা দাবি করুন

    একটি যোগাযোগ-বিন্দু যেখানে আরও তথ্য পাওয়া যায়, সম্ভাব্য পরিণাম, গৃহীত বা প্রস্তাবিত ব্যবস্থা: সতর্কবার্তায় অন্তত এই তিনটি উপকরণ থাকতে হবে, স্পষ্ট ও সরল ভাষায়।

    Article 34(2) · Regulation (EU) 2016/679, Article 34 (Communication to the data subject), paragraph 2 · eur-lex.europa.eu
  4. 04

    দুটি ঘড়ি চিনে রাখুন

    তত্ত্বাবধায়ক কর্তৃপক্ষকে বিজ্ঞপ্তি দিতে, যেখানে সম্ভব, 72 ঘণ্টার বেশি দেরি নয়, তা না হলে বিজ্ঞপ্তি বিলম্বের কারণ বহন করে। আপনাদের দিকে কোনো সংখ্যা নেই: ঝুঁকি উচ্চ হলেই, অযথা বিলম্ব না করে। ভুল ঘড়ির উপর কখনও কোনো দাবি গড়বেন না।

    Article 33(1) · Regulation (EU) 2016/679, Article 33 (Notification of a personal data breach to the supervisory authority), paragraph 1 · eur-lex.europa.eu
  5. 05

    যোগাযোগ-বিন্দুকে প্রশ্ন করুন, সে তো সেই জন্যই আছে

    পাঠ দাবি করে তথ্য সুরক্ষা আধিকারিকের নাম আর তাঁর যোগাযোগের বিবরণ জানানো, বা এমন অন্য একটি যোগাযোগ-বিন্দু যেখানে আরও তথ্য পাওয়া যায়। কোন তথ্য, কোন পরিণাম, কোন ব্যবস্থা: সেখানেই আপনারা জিজ্ঞাসা করেন।

    Article 33(3) · Regulation (EU) 2016/679, Article 33 (Notification to the supervisory authority), paragraph 3, points (b) to (d) · eur-lex.europa.eu
  6. 06

    কোনো ইমেল আসেনি? ক্ষুব্ধ হওয়ার আগে ব্যতিক্রমগুলি যাচাই করুন

    আক্রান্ত তথ্যে প্রয়োগ করা এনক্রিপশন, ঝুঁকি সরিয়ে দেওয়া পরবর্তী ব্যবস্থা, বা প্রত্যেককে লেখা অসমানুপাতিক হলে একটি প্রকাশ্য জ্ঞাপন: বেরোনোর পথগুলি আছে আর লেখা আছে। তত্ত্বাবধায়ক কর্তৃপক্ষ সেগুলি যাচাই করতে আর জ্ঞাপন দাবি করতে পারে।

    Article 34(3) · Regulation (EU) 2016/679, Article 34 (Communication to the data subject), paragraph 3, points (a) and (c) · eur-lex.europa.eu
  7. 07

    নিজেদের দেশেই আপনাদের অভিযোগ দাখিল করুন

    স্বাভাবিক নিবাস, কর্মস্থল বা লঙ্ঘনের স্থান: কর্তৃপক্ষ আপনারা বেছে নেন। তার কাছে বিষয় তোলার জন্য কোনো হিসাব করা ক্ষতি প্রমাণ করার নেই, আর সে আপনাদের কাছে অগ্রগতি ও ফলাফলের দেনদার।

    Article 77(1) and (2) · Regulation (EU) 2016/679, Article 77 (Right to lodge a complaint with a supervisory authority) · eur-lex.europa.eu

ইউরোপীয় ভিত্তির উপর সাধারণ তথ্য, আপনাদের ঘটনার উপর আইনি পরামর্শ নয়। স্বাধীন শিক্ষামূলক সাইট, ইউরোপীয় ইউনিয়নের প্রতিষ্ঠানগুলির সঙ্গে সম্পর্কহীন। এই নথির প্রতিকার-লিঙ্কগুলি কেবল সরকারি সংস্থার দিকেই নির্দেশ করে।

সূত্র যাচাই হয়েছে July 29, 2026-এ। · https://depleindroit.odersa.org/bn/fiches/la-fuite-de-donnees · বিষয়বস্তু CC BY 4.0 লাইসেন্সের অধীনে।

আইন আপনাকে যা দিতে বাধ্য

প্রতিটি অধিকার তার পরিমাণ বা তার সময়সীমার সঙ্গে, তাকে ধরে রাখা সরকারি পাঠের অংশের সঙ্গে, আর তার ঠিকানার সঙ্গে।

ফাঁস মানে কেবল হ্যাকিং নয়

ব্যক্তিগত তথ্য ফাঁস ধরে বিনাশ, হারানো, পরিবর্তন, অননুমোদিত প্রকাশ বা অননুমোদিত প্রবেশ, আকস্মিক হোক বা অবৈধ। ভিতরের একটি ভুল বা একটি হারানো ল্যাপটপ সংজ্ঞাটির মধ্যে ঠিক ততটাই পড়ে যতটা একটি আক্রমণ পড়ে।

সরকারি পাঠ, তার নিজের ভাষায় · Article 4(12)

“‘personal data breach’ means a breach of security leading to the accidental or unlawful destruction, loss, alteration, unauthorised disclosure of, or access to, personal data transmitted, stored or otherwise processed;”

Official Journal of the European Union · EUR-Lex · https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32016R0679

ঝুঁকি উচ্চ হলে সোজাসুজি জানানো

ফাঁসের ফলে আপনাদের অধিকার ও স্বাধীনতার উপর উচ্চ ঝুঁকি তৈরি হওয়ার সম্ভাবনা থাকলে প্রক্রিয়াকরণের দায়িত্বশীল তা আপনাদের জানায়, ব্যক্তিগতভাবে, অযথা বিলম্ব না করে। সতর্কবার্তার ইমেল একটি বাধ্যবাধকতা, কোনো বাণিজ্যিক সৌজন্য নয়।

সরকারি পাঠ, তার নিজের ভাষায় · Article 34(1)

“1. When the personal data breach is likely to result in a high risk to the rights and freedoms of natural persons, the controller shall communicate the personal data breach to the data subject without undue delay.”

Official Journal of the European Union · EUR-Lex · https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32016R0679

ন্যূনতম বিষয়বস্তু, স্পষ্ট ও সরল ভাষায়

সতর্কবার্তা ফাঁসের প্রকৃতি বর্ণনা করে আর তাতে অন্তত থাকে একটি যোগাযোগ-বিন্দু যেখানে আরও তথ্য পাওয়া যায়, সম্ভাব্য পরিণাম, আর গৃহীত বা প্রস্তাবিত ব্যবস্থা। যা অনুপস্থিত তা দাবি করা যায়।

সরকারি পাঠ, তার নিজের ভাষায় · Article 34(2)

“2. The communication to the data subject referred to in paragraph 1 of this Article shall describe in clear and plain language the nature of the personal data breach and contain at least the information and measures referred to in points (b), (c) and (d) of Article 33(3).”

Official Journal of the European Union · EUR-Lex · https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32016R0679

72 ঘণ্টা: ঘড়ি চলে কর্তৃপক্ষের দিকে

72 ঘণ্টা

তত্ত্বাবধায়ক কর্তৃপক্ষের কাছে বিজ্ঞপ্তি পাওনা অযথা বিলম্ব না করে আর, যেখানে সম্ভব, জানার পর 72 ঘণ্টার বেশি দেরি না করে; তার বেশি হলে সেটিকে বিলম্বের কারণ বহন করতে হবে। আপনাদের নিজেদের জ্ঞাপনের কোনো সংখ্যা নেই: ঝুঁকি উচ্চ হলেই সেটি অযথা বিলম্ব না করে পাওনা।

সরকারি পাঠ, তার নিজের ভাষায় · Article 33(1)

“1. In the case of a personal data breach, the controller shall without undue delay and, where feasible, not later than 72 hours after having become aware of it, notify the personal data breach to the supervisory authority competent in accordance with Article 55, unless the personal data breach is unlikely to result in a risk to the rights and freedoms of natural persons. Where the notification to the supervisory authority is not made within 72 hours, it shall be accompanied by reasons for the delay.”

Official Journal of the European Union · EUR-Lex · https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32016R0679

কর্তৃপক্ষ তাদের আপনাদের সতর্ক করতে আদেশ দিতে পারে

কোম্পানি আপনাদের না লিখে থাকলে তত্ত্বাবধায়ক কর্তৃপক্ষ বিবেচনা করতে পারে ফাঁসটি উচ্চ ঝুঁকি বহন করে কি না, তারপর ব্যক্তিগত জ্ঞাপন দাবি করতে পারে বা একটি লিখিত ব্যতিক্রম খাটে বলে সিদ্ধান্ত দিতে পারে। শেষ কথা সংবাদ-বিবৃতির নয়।

সরকারি পাঠ, তার নিজের ভাষায় · Article 34(4)

“4. If the controller has not already communicated the personal data breach to the data subject, the supervisory authority, having considered the likelihood of the personal data breach resulting in a high risk, may require it to do so or may decide that any of the conditions referred to in paragraph 3 are met.”

Official Journal of the European Union · EUR-Lex · https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32016R0679

আপনারা যেখানে থাকেন সেখানেই দাখিল করার একটি অভিযোগ

একটি তত্ত্বাবধায়ক কর্তৃপক্ষের কাছে, বিশেষত আপনাদের স্বাভাবিক নিবাস, আপনাদের কর্মস্থল বা লঙ্ঘনের স্থানের সদস্যরাষ্ট্রের কর্তৃপক্ষের কাছে। তারপর কর্তৃপক্ষ আপনাদের অগ্রগতি আর ফলাফল জানায়, তার মধ্যে বিচারিক প্রতিকারের সম্ভাবনাও।

সরকারি পাঠ, তার নিজের ভাষায় · Article 77(1) and (2)

“1. Without prejudice to any other administrative or judicial remedy, every data subject shall have the right to lodge a complaint with a supervisory authority, in particular in the Member State of his or her habitual residence, place of work or place of the alleged infringement if the data subject considers that the processing of personal data relating to him or her infringes this Regulation. 2. The supervisory authority with which the complaint has been lodged shall inform the complainant on the progress and the outcome of the complaint including the possibility of a judicial remedy pursuant to Article 78.”

Official Journal of the European Union · EUR-Lex · https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32016R0679

এই সাইট শিক্ষামূলক আর স্বাধীন: এটি ইউরোপীয় ইউনিয়নের সরকারি সাইট নয়, আর এই রায় আপনাদের ঘটনার উপর আইনি পরামর্শ নয়। উদ্ধৃত সময়সীমা আর ভাষ্যগুলি সরকারি পাঠ বা সরকারি পাতা থেকে হুবহু নেওয়া, যার লিঙ্ক প্রতিটি অধিকারের নিচে থাকে।