সম্প্রতি, তথ্য ও যোগাযোগ প্রযুক্তি (আইসিটি) বিভাগের তত্ত্বাবধানে পরিচালিত এটুআই (a2i) কর্মসূচির মাধ্যমে ডিজিটাল আইডি প্রকল্পের অগ্রগতি এবং এর সঙ্গে যুক্ত নিরাপত্তা চ্যালেঞ্জগুলো নতুন করে আলোচনার কেন্দ্রবিন্দুতে এসেছে। বিশেষ করে, ২০২২ সালের জাতীয় সাইবার নিরাপত্তা সূচকে (National Cyber Security Index) বাংলাদেশের অবস্থান ৭৩তম হলেও, ডিজিটাল পরিচয়ের ক্রমবর্ধমান ব্যবহারের প্রেক্ষাপটে ব্যক্তিগত তথ্যের সুরক্ষা নিয়ে উদ্বেগ ক্রমশ বাড়ছে। যেখানে ডিজিটাল আইডি শুধুমাত্র নাগরিক পরিষেবা সহজীকরণ নয়, বরং আর্থিক লেনদেন, স্বাস্থ্যসেবা ও অন্যান্য গুরুত্বপূর্ণ ক্ষেত্রেও এর ব্যবহার অপরিহার্য হয়ে উঠছে, সেখানে সাইবার নিরাপত্তা ও ব্যক্তিগত তথ্যের সুরক্ষা নিশ্চিত করা একটি জটিল চ্যালেঞ্জ হিসেবে দেখা দিয়েছে। এই পরিস্থিতিতে, প্রযুক্তিগত অবকাঠামো, আইনগত কাঠামো এবং জনসচেতনতার সমন্বিত উদ্যোগ ছাড়া এর পূর্ণাঙ্গ সফলতা অর্জন প্রায় অসম্ভব।

ডিজিটাল আইডি প্রকল্পের মূল উদ্দেশ্য হলো নাগরিকদের জন্য একটি একক, সুরক্ষিত এবং যাচাইযোগ্য ডিজিটাল পরিচয় তৈরি করা, যা বিভিন্ন সরকারি ও বেসরকারি পরিষেবা গ্রহণের প্রক্রিয়াকে সহজ করবে। তবে, এই একক পরিচয়ের কেন্দ্রীভূত তথ্যভাণ্ডার তৈরি হওয়ার ফলে তা সাইবার আক্রমণের একটি প্রধান লক্ষ্যবস্তুতে পরিণত হওয়ার সম্ভাবনা থাকে। বাংলাদেশ অ্যাসোসিয়েশন অব সফটওয়্যার অ্যান্ড ইনফরমেশন সার্ভিসেস (BASIS) এর মতে, দেশের ডিজিটাল রূপান্তরে সাইবার নিরাপত্তা পেশাদারদের অভাব একটি গুরুতর সমস্যা। সাইবার আক্রমণের ধরন এবং তীব্রতা ক্রমাগত বৃদ্ধি পাওয়ায়, ডেটা ব্রিচ (data breach) এবং পরিচয় চুরির ঝুঁকিও বাড়ছে। উদাহরণস্বরূপ, যদি কোনো হ্যাকিংয়ের মাধ্যমে এই কেন্দ্রীয় ডেটাবেস ক্ষতিগ্রস্ত হয়, তবে কোটি কোটি নাগরিকের সংবেদনশীল ব্যক্তিগত তথ্য যেমন – নাম, ঠিকানা, জন্মতারিখ, বায়োমেট্রিক ডেটা, এমনকি আর্থিক তথ্যও অরক্ষিত হয়ে পড়তে পারে। এই ধরনের ঘটনা শুধু ব্যক্তিগত গোপনীয়তা লঙ্ঘন করে না, বরং জাতীয় নিরাপত্তাকেও হুমকির মুখে ফেলে। অতএব, ডিজিটাল আইডি সিস্টেমের ডিজাইন, বাস্তবায়ন এবং রক্ষণাবেক্ষণে সর্বোচ্চ স্তরের নিরাপত্তা প্রোটোকল এবং এনক্রিপশন পদ্ধতি ব্যবহার করা অপরিহার্য।

ব্যক্তিগত তথ্যের সুরক্ষা নিশ্চিত করতে একটি শক্তিশালী আইনি কাঠামো থাকা অত্যন্ত জরুরি। যদিও বাংলাদেশ টেলিযোগাযোগ নিয়ন্ত্রণ কমিশন (BTRC) টেলিকম ব্যবহারকারীদের ডেটা সুরক্ষায় কিছু নীতিমালা প্রয়োগ করেছে, তবে ডিজিটাল আইডি প্রকল্পের বিশাল পরিধি এবং এর সংবেদনশীলতা বিবেচনায় একটি সুনির্দিষ্ট ও কঠোর ডেটা সুরক্ষা আইন (Data Protection Act) প্রণয়ন ও বাস্তবায়ন জরুরি। বর্তমানে, খসড়া ডেটা সুরক্ষা আইন নিয়ে আলোচনা চলছে, যা ব্যক্তিগত তথ্যের সংগ্রহ, প্রক্রিয়াকরণ, সংরক্ষণ এবং স্থানান্তরের বিষয়ে সুস্পষ্ট বিধিমালা নির্ধারণ করবে। বাংলাদেশ হাই-টেক পার্ক কর্তৃপক্ষ (BHTPA) দেশের প্রযুক্তিগত অবকাঠামো উন্নয়নে গুরুত্বপূর্ণ ভূমিকা পালন করছে, কিন্তু ডেটা সেন্টারগুলোর নিরাপত্তা মান এবং ডেটা সার্বভৌমত্ব নিশ্চিত করার ক্ষেত্রে আরও কঠোর মানদণ্ড প্রয়োজন। বিদেশি সার্ভারে ডেটা সংরক্ষণের প্রবণতা এবং স্থানীয় ডেটা সেন্টারগুলোর পর্যাপ্ত নিরাপত্তা ব্যবস্থা না থাকা ব্যক্তিগত তথ্যের সুরক্ষার ক্ষেত্রে বড় ধরনের ঝুঁকি তৈরি করে। এই প্রেক্ষাপটে, আইসিটি বিভাগকে অবশ্যই ডেটা সুরক্ষা আইন দ্রুত চূড়ান্তকরণ এবং কার্যকর প্রয়োগের দিকে মনোনিবেশ করতে হবে, যা নাগরিকদের তথ্যের ওপর তাদের নিয়ন্ত্রণ প্রতিষ্ঠা করবে এবং অননুমোদিত ব্যবহার বা অপব্যবহার রোধে কার্যকর পদক্ষেপ নিতে সাহায্য করবে।

উৎস: ন্যাশনাল সাইবার সিকিউরিটি ইনডেক্স (NCSI), e-Governance Academy Foundation

সুপারিশ

• ICT Division-কে অবশ্যই প্রস্তাবিত ডেটা সুরক্ষা আইন (Data Protection Act) দ্রুত চূড়ান্ত করে গেজেট আকারে প্রকাশ করতে হবে এবং এর কঠোর প্রয়োগ নিশ্চিত করতে হবে, যেখানে ডেটা লঙ্ঘনের জন্য সুনির্দিষ্ট শাস্তির বিধান এবং নাগরিকদের ডেটা সুরক্ষা অধিকার সুস্পষ্টভাবে উল্লেখ থাকবে।
• BASIS-এর সহায়তায় সাইবার নিরাপত্তা বিশেষজ্ঞদের প্রশিক্ষণের জন্য জাতীয় পর্যায়ে একটি ব্যাপক কর্মসূচি চালু করতে হবে, যা BHTPA পরিচালিত হাই-টেক পার্কগুলোতে সাইবার নিরাপত্তা গবেষণা ও উন্নয়ন কেন্দ্র স্থাপনের মাধ্যমে পরিচালিত হবে, যাতে ডিজিটাল আইডি প্রকল্পের জন্য পর্যাপ্ত দক্ষ মানবসম্পদ তৈরি হয়।
• BTRC-কে সকল ডিজিটাল পরিষেবা প্রদানকারী সংস্থা এবং ডিজিটাল আইডি প্রকল্পের সাথে যুক্ত প্রতিষ্ঠানগুলোর জন্য বাধ্যতামূলক সাইবার নিরাপত্তা অডিট ও সার্টিফিকেশন প্রক্রিয়া চালু করতে হবে, যেখানে আন্তর্জাতিক মান (যেমন ISO 27001) অনুসরণ করা হবে এবং নিয়মিত বিরতিতে এই অডিট প্রক্রিয়া সম্পন্ন করা হবে।