আইনি ভিত্তি, অবহিত করার বাধ্যবাধকতা এবং স্পষ্ট সম্মতি

লাভ:

• AI এর সাথে ডেটা প্রক্রিয়াকরণের জন্য ছয়টি আইনি ভিত্তিকে আলাদা করা এবং সঠিকটি বেছে নেওয়া
• সুস্পষ্ট সম্মতির শর্তাবলী এবং সম্মতির উপর নির্ভর করার ত্রুটিগুলি মূল্যায়ন করা
• AI ব্যবহার কভার করে একটি সাদা কাগজের খসড়া তৈরি করা

পূর্ববর্তী ইউনিটে, আমরা বলেছিলাম, "AI-তে ডেটা প্রবেশ করা একটি প্রক্রিয়াকরণ এবং একটি বৈধ আইনি ভিত্তি প্রয়োজন।" তাহলে এই আইনি ভিত্তি কি এবং কিভাবে এটি নির্বাচন করা হয়? কমপ্লায়েন্স অফিসারদের সবচেয়ে সাধারণ ভুল হল "স্পষ্ট সম্মতি" দিয়ে সবকিছু সমাধান করার চেষ্টা করছে। যাইহোক, সম্মতি প্রায়শই সবচেয়ে দুর্বল এবং সবচেয়ে ভঙ্গুর ভিত্তি। এই ইউনিটে, আমরা KVKK-এর দেওয়া আইনি ভিত্তি, তাদের মধ্যে সঠিকটি বেছে নেওয়া, জানানোর বাধ্যবাধকতা এবং AI ব্যবহারের প্রসঙ্গে স্পষ্ট সম্মতির আসল জায়গা শিখব।

আইনগত ভিত্তি কি?

আইনি ভিত্তি (প্রক্রিয়াকরণের শর্ত) হল ন্যায্যতা যা ব্যক্তিগত ডেটা প্রক্রিয়াকরণকে বৈধ করে তোলে। KVKK অনুযায়ী, ব্যক্তিগত তথ্য একটি নিয়ম হিসাবে সুস্পষ্ট সম্মতিতে প্রক্রিয়া করা হয়; যাইহোক, আইনে ছয়টি ব্যতিক্রম উল্লেখ করা হয়েছে যার জন্য প্রকাশ্য সম্মতির প্রয়োজন নেই। একটি লেনদেন এই ঘাঁটিগুলির মধ্যে অন্তত একটিতে বসতে হবে৷ ন্যায্যতা ছাড়া প্রক্রিয়াকরণ বেআইনী.

আইনি ভিত্তি

সংক্ষেপে

এআই ব্যবহারের উদাহরণ

আইনে স্পষ্টভাবে দেওয়া হয়নি

আইন দ্বারা প্রয়োজন হলে

আইনগতভাবে যে রেকর্ড রাখতে হবে

চুক্তির কর্মক্ষমতা

যদি চুক্তির জন্য বাধ্যতামূলক হয়

AI দিয়ে গ্রাহকের কাছে অর্ডারের সারাংশ প্রস্তুত করা হচ্ছে

আইনি বাধ্যবাধকতা

প্রতিষ্ঠানের আইনি দায়িত্ব পালনের জন্য

ট্যাক্স/অডিট রেকর্ড তৈরি করা

প্রচার

যদি ব্যক্তি নিজেই ডেটা পাবলিক করে থাকেন

একজনের পাবলিক লেখা বিশ্লেষণ করা

বৈধ সুদ

সংশ্লিষ্ট ব্যক্তির ক্ষতি না করে

এআই সহ অভিযোগ পাঠ্যের থিম বিশ্লেষণ

অধিকার প্রতিষ্ঠা/সুরক্ষা

মামলা/সঠিক প্রতিরক্ষার জন্য

AI এর সাথে বিরোধের ফাইলের সারসংক্ষেপ

স্পষ্ট সম্মতি

ব্যক্তির বিনামূল্যে, অবহিত সম্মতি

উপরের কোনটি প্রযোজ্য না হলে

সতর্কতা: সুস্পষ্ট সম্মতি তালিকার শেষে রয়েছে কারণ এটি সবচেয়ে ভঙ্গুর ভিত্তি: একজন ব্যক্তি যে কোনো সময় প্রত্যাহার করতে পারেন, এবং একবার প্রত্যাহার করা হলে প্রক্রিয়াকরণ বন্ধ করতে হবে। যদি সম্ভব হয়, অন্য একটি ভিত্তি (বিশেষ করে চুক্তির কার্যকারিতা বা বৈধ স্বার্থ) প্রথমে মূল্যায়ন করা হয়।

বৈধ স্বার্থের ভারসাম্য

বৈধ স্বার্থ হল একটি নমনীয় ভিত্তি যা ব্যবহার করা যেতে পারে যদি প্রতিষ্ঠানের যুক্তিসঙ্গত স্বার্থ থাকে এবং এই স্বার্থ সংশ্লিষ্ট ব্যক্তির অধিকার ও স্বাধীনতার ক্ষতি না করে। কিন্তু এর জন্য একটি ভারসাম্যমূলক পরীক্ষা প্রয়োজন: প্রতিষ্ঠানের স্বার্থ বা ব্যক্তির অধিকার কি প্রাধান্য পায়? এআই ব্যবহারে, এই পরীক্ষাটি এভাবে করা হয়:

1. সুদ কি বাস্তব ও বৈধ? (যেমন অভিযোগ দ্রুত সমাধান করা।)
2. এই সুবিধার জন্য AI ব্যবহার কি প্রয়োজনীয়? একটি কম অনুপ্রবেশকারী উপায় আছে?
3. ব্যক্তির অধিকার লঙ্ঘিত হয়? যদি সংবেদনশীল ডেটা, প্রোফাইলিং বা অপ্রত্যাশিত ব্যবহার থাকে, তাহলে ব্যালেন্স ব্যক্তির পক্ষে বদলে যায়।

ভারসাম্য ব্যক্তির অনুকূলে ওজন হলে বৈধ স্বার্থের উপর নির্ভর করা যায় না; আরেকটি ভিত্তি (সাধারণত স্পষ্ট সম্মতি) বা প্রক্রিয়াকরণ থেকে অপ্ট-আউট প্রয়োজন।

তিনটি মিনি কেস

কেস 1 — সম্মতির ফাঁদ। একটি HR দল AI এর সাথে কর্মচারীর কর্মক্ষমতা রেটিং বিশ্লেষণ করতে কর্মীদের কাছ থেকে "স্পষ্ট সম্মতি" সংগ্রহ করে। তবে, কর্মচারী এবং নিয়োগকর্তার মধ্যে ক্ষমতার ভারসাম্যহীনতা রয়েছে; "না" বলার ফলাফল অনিশ্চিত, তাই সম্মতি বিনামূল্যে বিবেচিত নাও হতে পারে৷ সঠিক উপায়: এই প্রক্রিয়াকরণের ভিত্তি সম্মতির উপর নয় বরং ব্যবসায়িক সম্পর্ক বা চুক্তি থেকে উদ্ভূত বৈধ স্বার্থের উপর ভিত্তি করে এবং ভারসাম্য পরীক্ষার নথিভুক্ত করা।

কেস 2 - সঠিক ভিত্তি, অপ্রয়োজনীয় সম্মতি। একটি ই-কমার্স কোম্পানি অর্ডার প্রস্তুত করার সময় এআই-এর সাথে চালান বিবৃতি তৈরি করে। এই প্রক্রিয়াকরণ সরাসরি চুক্তির কর্মক্ষমতা সুযোগের মধ্যে; অতিরিক্ত সম্মতি নেওয়ার প্রয়োজন নেই। দল একটি অপ্রয়োজনীয় সম্মতি বাক্স যোগ করে, গ্রাহক লেনদেন পরিত্যাগ করে। সঠিক ভিত্তি নির্বাচন করা আইন এবং গ্রাহকের অভিজ্ঞতা উভয়ই উন্নত করে।

কেস 3 - ব্যালেন্স পরীক্ষা ব্যক্তির পক্ষে। একটি কোম্পানি "ব্যক্তিত্ব বিশ্লেষণ" করতে চায় এবং প্রার্থীদের সোশ্যাল মিডিয়া প্রোফাইল এআই দিয়ে স্কোর করতে চায়। এটি এমন একটি পদ্ধতি যা প্রার্থী আশা করেন না এবং এটি তার গোপনীয়তাকে গভীরভাবে স্পর্শ করে; ভারসাম্য পরীক্ষা স্পষ্টভাবে একজনের পক্ষে শেষ হয়। বৈধ স্বার্থ ব্যবহার করা যাবে না; কোম্পানি এই অভ্যাস পরিত্যাগ.

বৈধ প্রকাশ সম্মতির জন্য চারটি শর্ত

যদি সুস্পষ্ট সম্মতি সত্যিই প্রয়োজনীয় হয়, তাহলে এটি বৈধ হওয়ার জন্য চারটি শর্ত পূরণ করতে হবে; যদি কেউ অনুপস্থিত থাকে, তাহলে সম্মতি আইনত অবৈধ:

1. একটি নির্দিষ্ট বিষয় সম্পর্কে: সাধারণ সম্মতি যেমন "আমি যেকোনো প্রক্রিয়াকরণে সম্মতি দিচ্ছি" অবৈধ; সম্মতি পৃথক উদ্দেশ্যে নির্দিষ্ট হতে হবে।
2. তথ্য-ভিত্তিক: ব্যক্তিকে অবশ্যই স্পষ্টভাবে জানতে হবে যে সে কিসে সম্মতি দিচ্ছে (কোন ডেটা, কোন উদ্দেশ্য, কোন এআই, বিদেশে স্থানান্তর)।
3. স্বাধীন ইচ্ছার দ্বারা ব্যাখ্যা করা হয়েছে: চাপ, আরোপ বা "যদি আপনি সম্মত না হন তবে পরিষেবা নেই" শর্ত থাকলে সম্মতি বিনামূল্যে বলে বিবেচিত হয় না।
4. প্রত্যাহারযোগ্য: ব্যক্তিকে যে কোনো সময় তার সম্মতি প্রত্যাহার করতে সক্ষম হতে হবে এবং যখন সে এটি প্রত্যাহার করবে তখন প্রক্রিয়াকরণ বন্ধ করতে হবে।

AI এর প্রসঙ্গে, সবচেয়ে ঘন ঘন ভাঙা অবস্থা হল পরেরটি: ব্যক্তিকে বলা হয় না যে তাদের ডেটা একটি AI-তে প্রবেশ করা হবে এবং সম্ভবত বিদেশে প্রক্রিয়া করা হবে। এই বাদ দেওয়া এমন একটি সম্মতিও বাতিল করতে পারে যা প্রযুক্তিগতভাবে প্রাপ্ত হয়েছে বলে মনে হয়।

সতর্কতা: সম্মতি একটি পরিষেবার জন্য একটি পূর্বশর্ত করা ("স্বীকার করুন বা আপনি চালিয়ে যেতে পারবেন না") বেশিরভাগ ক্ষেত্রে সম্মতি বাতিল করে। সম্মতি একটি পছন্দ হওয়া উচিত যেখানে ব্যক্তি আসলে "না" বলতে পারে; অন্যথায়, অন্য আইনি ভিত্তি খুঁজতে হবে।

অবহিত করার বাধ্যবাধকতা

আইনি ভিত্তি নির্বিশেষে, KVKK অবহিত করার জন্য একটি বাধ্যবাধকতা আরোপ করে: ডেটা বিষয়কে অবশ্যই স্পষ্টভাবে ব্যাখ্যা করতে হবে যে আপনি কে, কী উদ্দেশ্যে এবং কিসের ভিত্তিতে আপনি ডেটা প্রক্রিয়া করছেন, কার কাছে আপনি এটি স্থানান্তর করেছেন এবং তাদের অধিকারগুলি কী। যখন AI কার্যকর হয়, তখন প্রকাশের পাঠ্যটিও আপডেট করা উচিত — বিশেষ করে, "আপনার ডেটা স্বয়ংক্রিয় সিস্টেম/কৃত্রিম বুদ্ধিমত্তা দ্বারা বিশ্লেষণ করা যেতে পারে" এবং "বিদেশী সার্ভারে স্থানান্তরিত হতে পারে" বাক্যাংশ যোগ করা উচিত।

ইঙ্গিত: "একজন ব্যক্তি কি 2 মিনিটের মধ্যে স্পষ্টীকরণ পাঠ্যটি পড়তে পারে এবং বুঝতে পারে এটি কী?" পরীক্ষা পাস একটি সাধারণ বাক্যে AI এর ব্যবহারকে লুকিয়ে রাখার পরিবর্তে উল্লেখ করা একটি আইনি বাধ্যবাধকতা এবং বিশ্বাসের একটি ভবন।

অনুলিপিযোগ্য টেমপ্লেট

টেমপ্লেট 1 - আইনি ভিত্তি নির্বাচন: "আমি নিম্নলিখিত প্রক্রিয়াকরণ সম্পাদন করব: [প্রক্রিয়াকরণের বর্ণনা করুন]। KVKK-এর 6টি আইনি ভিত্তির মধ্যে কোনটি উপযুক্ত হতে পারে এবং কোনটি ন্যায্যতা সহ তালিকাভুক্ত করুন। শুধুমাত্র শেষ অবলম্বন হিসাবে সুস্পষ্ট সম্মতি বিবেচনা করুন। চূড়ান্ত আইনি সিদ্ধান্ত গ্রহণ; আইনি অ্যাপের জন্য জমা দেওয়ার বিকল্পগুলির তালিকা করুন।"

টেমপ্লেট 2 — বৈধ সুদের ভারসাম্য পরীক্ষা: "এআই-এর নিম্নলিখিত ব্যবহারের জন্য বৈধ সুদের ভারসাম্য পরীক্ষার খসড়া তৈরি করুন: [ব্যবহার বর্ণনা করুন]। তিনটি শিরোনাম: (1) প্রতিষ্ঠানের স্বার্থ প্রকৃত, (2) কি কম অনুপ্রবেশকারী বিকল্প আছে, (3) কি ব্যক্তির অধিকার ক্ষতিগ্রস্থ হয়েছে? প্রতিটি শিরোনামের অধীনে পৃথক স্বপক্ষ/কন আর্গুমেন্ট লিখুন।"

টেমপ্লেট 3 — স্পষ্টীকরণ পাঠ্যের সাথে AI সংযোজন: "আমাদের বর্তমান স্পষ্টীকরণ পাঠ্যে AI-এর ব্যবহার প্রতিফলিত করে এমন একটি অনুচ্ছেদ প্রস্তাব করুন৷ সরল ভাষায় বলুন: যে ডেটা স্বয়ংক্রিয়/AI সিস্টেম দ্বারা বিশ্লেষণ করা যেতে পারে, বিদেশে স্থানান্তরের সম্ভাবনা, মানুষের নিয়ন্ত্রণ সংরক্ষিত এবং ডেটা বিষয়ের আপত্তি করার অধিকার৷ সর্বাধিক 120 শব্দ৷"

টেমপ্লেট 4 — সম্মতির প্রয়োজনীয়তা পরীক্ষা: "এই 5টি প্রক্রিয়া একে একে মূল্যায়ন করুন এবং প্রত্যেকটির জন্য বলুন যে 'স্পষ্ট সম্মতি প্রয়োজন' বা 'অন্য ভিত্তি যথেষ্ট' কিনা: [5টি প্রক্রিয়ার তালিকা]। প্রতিটি লাইনকে অপ্রয়োজনীয় সম্মতি সংগ্রহের ত্রুটির কথা মনে করিয়ে দিন।"

দুর্বল প্রম্পট / শক্তিশালী প্রম্পট

দুর্বল: "এই ডেটা প্রক্রিয়াকরণের জন্য একটি সম্মতি পাঠ্য লিখুন।"-> সম্ভবত সম্মতিটি সঠিক ভিত্তি কিনা তা নিয়ে প্রশ্ন না করে প্রতিষ্ঠানটিকে একটি অপ্রয়োজনীয় বা অবৈধ সম্মতিতে লক করে। স্ট্রং: "প্রথমে এই প্রক্রিয়াকরণের জন্য কোন আইনি ভিত্তিটি উপযুক্ত তা মূল্যায়ন করুন; সম্মতি কি সত্যিই প্রয়োজনীয়? প্রয়োজন হলে, একটি বিনামূল্যের, অবহিত এবং প্রত্যাহারযোগ্য সম্মতির খসড়া তৈরি করুন; অপ্রয়োজনীয় হলে, কোন ভিত্তিতে বসতে হবে এবং তথ্য পাঠ্যে কী যোগ করতে হবে তা পরামর্শ দিন।"-> মডেলটি প্রথমে সঠিক ভিত্তি নিয়ে প্রশ্ন করে, তারপর উপযুক্ত পাঠ্য তৈরি করে।

সাধারণ ভুল

• "স্পষ্ট সম্মতি" সহ প্রতিটি প্রক্রিয়াকরণ স্বয়ংক্রিয়ভাবে সমাধান করার চেষ্টা করছে।
• ক্ষমতার ভারসাম্যহীনতার সাথে সম্পর্কের ক্ষেত্রে সম্মতিকে "মুক্ত" হিসাবে বিবেচনা করা, যেমন কর্মচারী-নিয়োগকর্তা।
• একটি সঠিক ভিত্তি (চুক্তি, বৈধ স্বার্থ) থাকলে অপ্রয়োজনীয় সম্মতি সংগ্রহ করা।
• বৈধ সুদের উপর নির্ভর করার সময় ভারসাম্য পরীক্ষা বা নথিভুক্ত করতে ব্যর্থ হওয়া।
• লাইটিং টেক্সটে এআই-এর ব্যবহার একেবারেই প্রতিফলিত হচ্ছে না।
• আলোতে আন্তর্জাতিক স্থানান্তর গোপন করা।
• সম্মতি প্রত্যাহার করার সময় প্রক্রিয়াকরণ বন্ধ করার জন্য একটি ব্যবস্থা স্থাপন না করা।

সংক্ষেপে

• প্রতিটি AI-ভিত্তিক প্রক্রিয়াকরণ অবশ্যই KVKK-এর ছয়টি আইনি ভিত্তির মধ্যে অন্তত একটিতে বসতে হবে।
• স্পষ্ট সম্মতি সবচেয়ে ভঙ্গুর ভিত্তি; ক্ষমতার ভারসাম্যহীনতার ক্ষেত্রে প্রত্যাহার এবং বাতিল করা যেতে পারে।
• বৈধ স্বার্থ নমনীয় কিন্তু একটি ভারসাম্য পরীক্ষা প্রয়োজন; এটি ব্যবহার করা যাবে না যদি ব্যক্তির অধিকার এর চেয়ে বেশি হয়।
• আইনগত ভিত্তি যাই হোক না কেন, আলোকিত করার বাধ্যবাধকতা রয়েছে; এআই এবং বিদেশী স্থানান্তর পাঠ্যে প্রতিফলিত হয়।
• সঠিক ভিত্তি নির্বাচন আইন এবং গ্রাহক/কর্মচারীর অভিজ্ঞতা উভয়ের উন্নতি করে।

আবেদন টাস্ক

তিনটি ভিন্ন প্রসেসিং পরিস্থিতি চিহ্নিত করুন যা আপনার প্রতিষ্ঠানে AI দিয়ে করা হবে (উদাহরণস্বরূপ: গ্রাহকের অভিযোগ বিশ্লেষণ, প্রার্থীর মূল্যায়ন সমর্থন, চালানের সারাংশ)। প্রতিটি দৃশ্যের জন্য, ন্যায্যতা সহ সবচেয়ে উপযুক্ত আইনি ভিত্তি বেছে নিন এবং ব্যাখ্যা করুন কেন স্পষ্ট সম্মতির প্রয়োজন নেই (বা কেন এটি)। অন্তত একটি দৃশ্যের জন্য আপনার তিন-পদক্ষেপের ভারসাম্য পরীক্ষা লিখুন যেখানে আপনি বৈধ আগ্রহের ভিত্তি করেন। সবশেষে, এই পরিস্থিতিগুলিকে কভার করে ডিসক্লোজার টেক্সটে অন্তর্ভুক্ত করার জন্য একটি অনুচ্ছেদের খসড়া তৈরি করুন এবং এআই স্বয়ংক্রিয় প্রক্রিয়াকরণ এবং বিদেশী স্থানান্তর সম্পর্কে তথ্য অন্তর্ভুক্ত করুন।

চেকলিস্ট

• [ ] আমি প্রতিটি প্রক্রিয়াকরণের জন্য সঠিক আইনি ভিত্তি বেছে নিয়েছি।
• [ ] আমি প্রকাশ সম্মতি ব্যবহার করেছি শুধুমাত্র যেখানে এটি সত্যিই প্রয়োজনীয় ছিল৷
• [ ] আমি বৈধ স্বার্থের পরিস্থিতিতে ভারসাম্য পরীক্ষাটি করেছি এবং নথিভুক্ত করেছি৷
• আমি ক্ষমতার ভারসাম্যহীনতার সাথে সম্পর্কের ক্ষেত্রে সম্মতির বৈধতা নিয়ে প্রশ্ন তুলেছি।
• [ ] আমি লাইটিং টেক্সটে এআই এবং স্বয়ংক্রিয় প্রক্রিয়াকরণ তথ্য যোগ করেছি।
• [ ] আমি স্পষ্টভাবে বলেছি বিদেশে স্থানান্তরের কথা।
• [ ] আমি সম্মতি প্রত্যাহার প্রক্রিয়ার পরিকল্পনা করেছি৷