যুক্তরাজ্যের ভিসার ফাইল ফাঁস? GDPR অধিকার রক্ষার জন্য তিনটি ধাপে অভিযোগ করেছে, সর্বোচ্চ £17.5 মিলিয়ন জরিমানা
ইংরেজীতে একগুচ্ছ অবর্ণনীয় ঋণ সংগ্রহের পাঠ্য বার্তা পাওয়া, একটি অদ্ভুত আইন সংস্থার দ্বারা আপনাকে আপনার পুরো নাম এবং ভিসার স্থিতি জানাতে ডাকা হচ্ছে, অথবা আপনার বাড়িওয়ালা আপনার পাসপোর্টের একটি স্ক্যান তৃতীয় পক্ষের কাছে স্থানান্তর করেছেন তা খুঁজে বের করা - যুক্তরাজ্যে অনেক চীনা এই ধরনের "আমার তথ্য কীভাবে বের হয়েছে" মুহুর্তে সম্মুখীন হয়েছে। UK-এ, আপনার ব্যক্তিগত ডেটা আইন দ্বারা কঠোরভাবে সুরক্ষিত। যদি এটি অপব্যবহার করা হয় তবে আপনাকে এটিকে গ্রাস করতে হবে না।
সুরক্ষার এই সেটের মূল হল সাধারণত শোনা UK GDPR (UK General Data Protection Regulation) প্লাস ডেটা প্রোটেকশন অ্যাক্ট 2018 (Data Protection Act 2018)৷ আমি আজকে সহজ ভাষায় এটাকে স্পষ্টভাবে ব্যাখ্যা করি: যখন ব্যক্তিগত তথ্য অপব্যবহার করা হয় বা ফাঁস হয়, তখন সাধারণ মানুষ কীভাবে অভিযোগ করতে পারে, তাদের অধিকার রক্ষা করতে পারে এবং এমনকি ধাপে ধাপে ক্ষতিপূরণও পেতে পারে?
UK GDPR আপনাকে কোন "কঠিন অধিকার" দেয়?
অনেক লোক মনে করে যে GDPR কোম্পানির দায়িত্বে রয়েছে এবং তাদের সাথে কিছু করার নেই। বিপরীতে, এটি প্রতিটি "ডেটা বিষয়" (ডেটা বিষয়, অর্থাৎ আপনি) অধিকারের একটি সেট দেয় যা সক্রিয়ভাবে ব্যবহার করা যেতে পারে👇
🔹 অ্যাক্সেসের অধিকার / SAR : আপনি যে কোনও সংস্থাকে আপনার কাছে থাকা সমস্ত ব্যক্তিগত ডেটা অনুলিপি করতে বলতে পারেন এবং সম্পূর্ণ বিনামূল্যে ৷
🔹 সংশোধনের অধিকার : আপনি যদি তথ্যটি ভুলভাবে মনে রাখেন, তাহলে সংশোধনের অনুরোধ করার অধিকার আপনার আছে।
🔹 মুছে ফেলার অধিকার (ভুলে যাওয়ার অধিকার): নির্দিষ্ট পরিস্থিতিতে আপনার ডেটা মুছে ফেলার জন্য অন্য পক্ষকে অনুরোধ করুন।
🔹 অবজেক্ট করার অধিকার: সরাসরি বিপণনের জন্য আপনার ডেটা ব্যবহার করতে অন্য পক্ষকে প্রত্যাখ্যান করুন (এক ক্লিকে সেইসব জাঙ্ক বিক্রি বন্ধ করার অধিকার আপনার আছে)।
এটি বিশেষত সেইসব বন্ধুদের জন্য উপযোগী যারা ভিসার জন্য আবেদন করছেন এবং স্থায়ী বসবাসের জন্য অপেক্ষা করছেন: আপনি স্বরাষ্ট্র মন্ত্রণালয়ে একটি SAR জমা দিতে পারেন (Home Office/UKVI) এবং অভিবাসন ব্যবস্থায় আপনার সম্পূর্ণ ফাইলগুলি পুনরুদ্ধার করতে পারেন - ঐতিহাসিক অ্যাপ্লিকেশন, অনুমোদন রেকর্ড এবং নোট। আপিল করার প্রস্তুতি বা উপকরণের পরিপূরক করার সময়, আপনার নীচের ফাইলটি আইনিভাবে এবং বিনামূল্যে পাওয়ার জন্য এটিই সঠিক উপায়।
ডেটা অপব্যবহার করা হয়েছে, GDPR অভিযোগ করার প্রথম ধাপ: প্রথমে প্রতিষ্ঠানের সাথে যোগাযোগ করুন
এই পদক্ষেপটি প্রায়শই উপেক্ষা করা হয়, তবে 2026 থেকে শুরু করে এটি আর একটি "সুপারিশ" নয় বরং একটি আইনি প্রয়োজন হবে৷ ডেটা ব্যবহার এবং অ্যাক্সেস আইন 2025 (DUAA) অনুসারে, 2026 জুন 19 থেকে, UK GDPR-এর সাপেক্ষে সংস্থাগুলিকে অবশ্যই একটি আনুষ্ঠানিক ডেটা অভিযোগ পরিচালনার প্রক্রিয়া স্থাপন করতে হবে।
এটি আপনার কাছে যা বোঝায় তা হল: আপনি যদি কোনও সমস্যা খুঁজে পান তবে প্রথমে সেই সংস্থার কাছে একটি লিখিত অভিযোগ করুন (ইমেল একটি ট্রেস ছেড়ে দেওয়া ভাল)। নতুন প্রবিধান এবং ICO নির্দেশিকা অনুসারে, প্রতিষ্ঠানগুলিকে 30 দিনের মধ্যে আপনার অভিযোগের প্রাপ্তি নিশ্চিত করতে হবে এবং একটি যুক্তিসঙ্গত সময়ের মধ্যে একটি প্রক্রিয়াকরণ ফলাফল প্রদান করতে হবে (ICO খসড়া সাধারণত 3 মাসের মধ্যে সুপারিশ করে)।
একটি অভিযোগ লেখার সময়, তিনটি জিনিস স্পষ্টভাবে বলুন: কী ঘটেছে, কোন অধিকার লঙ্ঘন করা হয়েছে এবং আপনি কীভাবে প্রভাবিত হয়েছেন (ক্ষতি)। এই "প্রভাব" সমালোচনামূলক - এটি হস্তক্ষেপ করার সিদ্ধান্ত নেওয়ার সময় নিয়ন্ত্রক সংস্থাগুলি পরে দেখবে৷
ধাপ দুই: ICO নিয়ন্ত্রকের কাছে অভিযোগ করুন
যদি সংস্থাটি উপেক্ষা করে, অযৌক্তিক হয়, বা আপনি প্রক্রিয়াকরণের ফলাফলে সন্তুষ্ট না হন, তাহলে UK-এর ডেটা সুরক্ষা নিয়ন্ত্রক ICO (তথ্য কমিশনারের অফিস, তথ্য কমিশনারের অফিস) -এর কাছে যান৷ নতুন প্রবিধানের অধীনে আদেশের প্রতি মনোযোগ দিন: নীতিগতভাবে, -কে প্রথমে প্রতিষ্ঠানকে সংশোধন করার সুযোগ দিতে হবে, এবং তারপর ICO-তে আসতে হবে, তাই প্রতিষ্ঠানের সাথে আপনার লেনদেনের রেকর্ড রাখুন।
অভিযোগ চ্যানেলটি ICO অফিসিয়াল ওয়েবসাইট (ico.org.uk) এর "অভিযোগ করুন" পৃষ্ঠায় রয়েছে। শুধু অনলাইন ফর্ম পূরণ করুন. এবং এর জন্য কোন চার্জ নেই। ICO নিম্ন থেকে উচ্চ পর্যন্ত ক্ষতির মূল্যায়ন করবে এবং অগ্রাধিকার দেবে - তাই আগের "আমি কী প্রকৃত প্রভাব সহ্য করেছি" যত বেশি সুনির্দিষ্টভাবে লেখা হবে (হয়রানি, জালিয়াতি, মানসিক যন্ত্রণা, আর্থিক ক্ষতি), তত সহজে গুরুত্ব সহকারে নেওয়া হবে।
বাস্তবতা অনুস্মারক: ICO এমন একটি সংস্থা নয় যা "আপনাকে ব্যক্তিগতভাবে ব্যাখ্যা চাইতে এবং ক্ষতিপূরণ পেতে সহায়তা করে।" এর ফোকাস হল সংস্থাকে প্রয়োজনে সংশোধন করতে এবং জরিমানা আরোপ করার জন্য অনুরোধ করা। আপনি যদি আর্থিক ক্ষতিপূরণ চান তবে আপনাকে সাধারণত আদালতে যেতে হবে (নীচে দেখুন)।
ধাপ তিন: গুরুতর ফাঁস, অ-আনুগত্যকারী সংস্থাগুলিকে £17.5 মিলিয়ন পর্যন্ত জরিমানা করা হতে পারে
UK GDPR-এর শাস্তি দুটি স্তরে বিভক্ত: ক্ষুদ্র লঙ্ঘনের জন্য সর্বোচ্চ শাস্তি হল £8.7 মিলিয়ন বা বিশ্বব্যাপী বার্ষিক টার্নওভারের 2% (যেটি বেশি); সবচেয়ে গুরুতর লঙ্ঘন £17.5 মিলিয়ন বা বিশ্বব্যাপী বার্ষিক টার্নওভার এর 4% পর্যন্ত হতে পারে। এটি মানুষকে ভয় দেখানোর জন্য নয় - 7 মে, 2026-এ, ICO একটি সাইবার আক্রমণের কারণে সাউথ স্টাফোর্ডশায়ার ওয়াটার কোম্পানিকে প্রায় £964,000 জরিমানা জারি করেছে যার ফলে 600,000 জনেরও বেশি লোকের ব্যক্তিগত ডেটা ডার্ক ওয়েবে প্রকাশ করা হয়েছে৷
যদি লিক আপনার প্রকৃত ক্ষতি করে থাকে (মানসিক ব্যথা সহ), আপনি আদালতে একটি পৃথক দাবিও দায়ের করতে পারেন। এই পথটি সমান্তরাল এবং ICO-তে অভিযোগ করার সাথে বিরোধপূর্ণ নয়। যখন জড়িত পরিমাণ বড় হয় বা পরিস্থিতি জটিল হয়, তখন আপনার জেতার সম্ভাবনাগুলি মূল্যায়ন করতে লাইসেন্সপ্রাপ্ত অ্যাটর্নির সাথে পরামর্শ করার পরামর্শ দেওয়া হয়।
SAR অনুশীলন: কীভাবে আপনার ডেটা বিনামূল্যে ফিরে পাবেন
একটি এসএআর জমা দেওয়ার জন্য কোনও টেমপ্লেট বা বৈধতার প্রয়োজন হয় না, একটি ইমেল যা বলে যে "আমি ডেটা সুরক্ষা আইনের অধীনে আমার অ্যাক্সেসের অধিকার প্রয়োগ করছি যাতে আপনি আমার সম্পর্কে যে সমস্ত ব্যক্তিগত ডেটা রাখেন তাতে অ্যাক্সেসের অনুরোধ করতে" যথেষ্ট। অন্য পক্ষ কে অবশ্যই এক ক্যালেন্ডার মাসের মধ্যে -এর উত্তর দিতে হবে (জটিল ক্ষেত্রে এটি দুই মাস বাড়ানো যেতে পারে, তবে কারণটি অবশ্যই আগে থেকে জানাতে হবে)।
স্বরাষ্ট্র মন্ত্রণালয় থেকে ইমিগ্রেশন ফাইল পুনরুদ্ধার করতে, GOV.UK-তে ডেডিকেটেড SAR পরিষেবা ব্যবহার করুন এবং নির্দেশাবলী অনুযায়ী আপনার পরিচয় শংসাপত্র আপলোড করুন। একটি অনুস্মারক: DUAA 2025 বাস্তবায়নের কারণে, কিছু সময়সীমা এবং বিবরণ আপডেট করা হচ্ছে। বিস্তারিত জানার জন্য অনুগ্রহ করে GOV.UK এবং ICO অফিসিয়াল ওয়েবসাইটে সর্বশেষ ঘোষণা দেখুন। .
এই নিবন্ধটি শুধুমাত্র রেফারেন্সের জন্য এবং আইনি পরামর্শ গঠন করে না। যখন তথ্য লঙ্ঘনের দাবী বা ভিসা/স্থায়ী বাসস্থান সামগ্রী জড়িত থাকে, তখন কোনো ব্যবস্থা নেওয়ার আগে লাইসেন্সপ্রাপ্ত অ্যাটর্নির সাথে পরামর্শ করার পরামর্শ দেওয়া হয়।
💬 আপনি কি কখনও ইউকেতে ব্যক্তিগত তথ্য অপব্যবহার বা ফাঁস হওয়ার অভিজ্ঞতা পেয়েছেন? কি বাড়িওয়ালা, এজেন্ট বা অ্যাপ? আসুন মন্তব্য এলাকায় কথা বলি যে আপনি সেই সময়ে এটি কীভাবে পরিচালনা করেছিলেন এবং আপনার পিছনে থাকা অন্যদের একটি সতর্কতা দিন৷
আপনি যদি এটিকে উপযোগী মনে করেন, অনুগ্রহ করে এই নিবন্ধটি আপনার বন্ধুদের কাছে ফরোয়ার্ড করুন যারা যুক্তরাজ্যে থাকেন এবং ভিসা বা স্থায়ী বসবাসের জন্য আবেদন করছেন - যত বেশি মানুষ GDPR-এর তিন-পদক্ষেপের অধিকার সুরক্ষা সম্পর্কে জানবে, তত কম মানুষ ক্ষতিগ্রস্ত হবে। 📨