সরকারি তথ্য দিয়ে মডেল প্রশিক্ষণে এআই সরবরাহকারীদের নিষেধাজ্ঞা মালয়েশিয়ার

সরকারি চুক্তিতে এআই প্রশিক্ষণ নিষিদ্ধ, তথ্য মুছে ফেলার শর্ত

সরকারকে কৃত্রিম বুদ্ধিমত্তা (এআই) সেবা দেওয়া প্রতিষ্ঠানগুলো সরকারি বা জনসাধারণের তথ্য ব্যবহার করে তাদের মডেল প্রশিক্ষণ দিতে পারবে না। ২০২৬ সালের ২০ অক্টোবর সংসদে লিখিত জবাবে এ কথা জানান মালয়েশিয়ার ডিজিটালমন্ত্রী গোবিন্দ সিং দেও। সরকারি এআই কেনাকাটার সব চুক্তিতে এই নিষেধাজ্ঞা রয়েছে। প্রক্রিয়াকরণ শেষে তথ্য মুছে ফেলাও সেবাদাতাদের জন্য বাধ্যতামূলক।

বিদেশি সেবাদাতাসহ ক্লাউড ও এআই প্রতিষ্ঠানগুলো যে তথ্য ব্যবহার করে, তা কীভাবে মালয়েশিয়ার নিয়ন্ত্রণে থাকে—পাসির মাসের পেরিকাতান নাসিওনাল পার্লামেন্ট সদস্য আহমদ ফাধলি শারির এই প্রশ্নের জবাবে গোবিন্দ এসব কথা বলেন। তাঁর জবাবে তথ্য সংরক্ষণের স্থান, এনক্রিপশন, সরকারি ব্যবস্থায় প্রবেশাধিকার এবং এআই সরবরাহকারীদের তথ্য পুনর্ব্যবহার—এসব বিষয়ে নিয়ন্ত্রণের কথা তুলে ধরা হয়।

মূল পার্থক্যটি হলো সরকারি কাজ সম্পন্ন করতে তথ্য ব্যবহার করা এবং সরবরাহকারীর এআই মডেল উন্নয়নে তা ব্যবহার করা। কোনো নির্দিষ্ট সেবার জন্য তথ্য প্রক্রিয়াকরণে একটি সংস্থার এআই ব্যবস্থা প্রয়োজন হতে পারে। তবে গোবিন্দের বর্ণিত চুক্তির শর্ত অনুযায়ী, সরবরাহকারী সেই তথ্য মডেল প্রশিক্ষণের উপকরণ হিসেবে ব্যবহার করতে বা প্রক্রিয়াকরণ শেষ হওয়ার পর সংরক্ষণ করতে পারবে না।

প্রশিক্ষণ হলো এমন একটি প্রক্রিয়া, যার মাধ্যমে এআই মডেল উদাহরণ থেকে বিভিন্ন ধরন বা প্যাটার্ন শেখে। আর প্রক্রিয়াকরণ বলতে কোনো ব্যবস্থা দিয়ে প্রাপ্ত তথ্য ব্যবহার করে একটি কাজ সম্পন্ন করাকে বোঝায়। এই দুই কাজ আলাদা রাখলে কোনো সেবাদাতার কাছে তথ্য পাঠানোর পর তার ব্যবহার কী হবে, তা নিয়ন্ত্রণের চুক্তিভিত্তিক ভিত্তি পায় সরকারি সংস্থাগুলো।

গোবিন্দ আরও বলেন, এআই ব্যবস্থার পুরো জীবনচক্রে জবাবদিহি নিশ্চিত করতে ডিজিটাল মন্ত্রণালয় একটি এআই গভর্ন্যান্স বিলের খসড়া তৈরি করছে। ইতিমধ্যে বর্ণিত ব্যবস্থাগুলো সরকারি চুক্তি, নিরাপত্তা নির্দেশনা ও সরকারি খাতের নীতিমালার মাধ্যমে কার্যকর হচ্ছে। প্রস্তাবিত আইনটি দায়বদ্ধতার জন্য আরও বিস্তৃত কাঠামো তৈরি করবে।

সরকারি তথ্যের কোন শ্রেণি কোথায় রাখা যাবে

তথ্য কতটা সংবেদনশীল, তার ওপর নির্ভর করে মালয়েশিয়ার সংরক্ষণবিধি। গোবিন্দ বলেন, গোপন বা অতি গোপন হিসেবে শ্রেণিবদ্ধ তথ্য সরকারি ডেটা সেন্টারেই রাখতে হবে। গোপনীয় ও সীমিত প্রবেশাধিকারযুক্ত তথ্য শুধু মালয়েশিয়ায় অবস্থিত বেসরকারি বা হাইব্রিড ক্লাউড পরিবেশে রাখা যাবে। কেবল উন্মুক্ত ও অসংবেদনশীল সরকারি তথ্য বিদেশের ক্লাউড সেবায় রাখা যাবে।

ক্লাউড সেবা হলো নেটওয়ার্কের মাধ্যমে ব্যবহারযোগ্য কম্পিউটিং অবকাঠামোতে তথ্য সংরক্ষণ বা প্রক্রিয়াকরণের ব্যবস্থা। বেসরকারি ক্লাউড নির্দিষ্ট একটি প্রতিষ্ঠানের জন্য সংরক্ষিত থাকে, আর হাইব্রিড ক্লাউডে একাধিক পৃথক কম্পিউটিং পরিবেশ যুক্ত থাকে। গোবিন্দের বর্ণিত ব্যবস্থায় সরকারি নথির শ্রেণিবিন্যাস নির্ধারণ করে কোনো সংস্থা কোন সংরক্ষণব্যবস্থা ব্যবহার করতে পারবে।

• গোপন ও অতি গোপন তথ্য: ক্লাউড সেবায় নয়, সরকারি ডেটা সেন্টারে রাখতে হবে।
• গোপনীয় ও সীমিত প্রবেশাধিকারযুক্ত তথ্য: মালয়েশিয়ায় অবস্থিত বেসরকারি বা হাইব্রিড ক্লাউড পরিবেশে রাখা যাবে।
• উন্মুক্ত, অসংবেদনশীল তথ্য: বিদেশের ক্লাউড পরিবেশে সংরক্ষণ করা যাবে।

তাই কোনো সংস্থার সেবাদাতা বাছাইয়ের প্রথম সিদ্ধান্তটি তথ্যের ধরন নিয়ে। কোনো সরবরাহকারী তথ্য প্রক্রিয়াকরণে সক্ষম হলেই সেই তথ্য কোথায় রাখা যাবে, তা নির্ধারিত হয় না। সেবা ব্যবহারের আগে সংস্থাকে তথ্যের নিরাপত্তা শ্রেণিবিন্যাসের সঙ্গে সংরক্ষণব্যবস্থার সামঞ্জস্য নিশ্চিত করতে হবে।

এনক্রিপশন কী থাকবে সরকারি নিয়ন্ত্রণে

জাতীয় ক্রিপ্টোগ্রাফি নীতি অনুযায়ী, সংরক্ষিত অবস্থায় এবং এক ব্যবস্থা থেকে অন্য ব্যবস্থায় পাঠানোর সময়—দুই ক্ষেত্রেই সরকারি তথ্য এনক্রিপ্ট করতে হবে, বলেন গোবিন্দ। এ সুরক্ষাব্যবস্থা সাধারণত সংরক্ষিত তথ্যের এনক্রিপশন এবং স্থানান্তরকালে এনক্রিপশন নামে পরিচিত।

এনক্রিপশন পাঠযোগ্য তথ্যকে সাংকেতিক তথ্যে রূপান্তর করে। ক্রিপ্টোগ্রাফিক কী দিয়ে আবার পাঠযোগ্য রূপে ফেরা যায়। শ্রেণিবদ্ধ ব্যবস্থা ও তথ্যের ক্ষেত্রে সরকারই এসব কির মালিক এবং নিয়ন্ত্রক, বলেন গোবিন্দ। এর উদ্দেশ্য হলো বিদেশি সেবাদাতা যেন স্বাধীনভাবে তথ্যের বিষয়বস্তু পড়তে না পারে, এমনকি অন্য কোনো দেশের কর্তৃপক্ষের অনুরোধেও নয়।

সংরক্ষণবিধি ও কির নিয়ন্ত্রণ একই সমস্যার ভিন্ন দিক মোকাবিলা করে। সংরক্ষণবিধি নির্ধারণ করে তথ্য কোথায় রাখা যাবে। আর কির মালিকানা নির্ধারণ করে এনক্রিপ্ট করা তথ্য পড়ার উপায় কার হাতে থাকবে। শ্রেণিবদ্ধ তথ্যের ক্ষেত্রে সরকার বলছে, সংরক্ষণের স্থানের ওপর বিধিনিষেধের পাশাপাশি এই নিয়ন্ত্রণও তাদের হাতেই থাকবে।

সরকারি ব্যবস্থায় কারা প্রবেশ করতে পারবে?

সরকারি সেবা দেওয়ার জন্য নিযুক্ত প্রতিষ্ঠানগুলোকে নিরাপত্তা যাচাইয়ের মধ্য দিয়ে যেতে হবে। গোবিন্দ বলেন, সরকারি ব্যবস্থায় প্রবেশাধিকার ব্যক্তির দায়িত্ব অনুযায়ী নির্ধারিত হবে, একাধিক উপায়ে পরিচয় যাচাই বাধ্যতামূলক হবে এবং নিরীক্ষার জন্য প্রবেশের রেকর্ড রাখা হবে।

দায়িত্বভিত্তিক প্রবেশাধিকার বলতে বোঝায়, কোনো ব্যক্তির অনুমতি নির্ভর করবে তিনি কোন কাজ করার জন্য অনুমোদিত তার ওপর। একাধিক উপায়ে পরিচয় যাচাইয়ে শুধু পাসওয়ার্ড যথেষ্ট নয়; এর সঙ্গে অতিরিক্ত নিরাপত্তা যাচাইও থাকতে পারে। নিরীক্ষার নথিতে প্রবেশের রেকর্ড রাখা হয়, যা পরে পরীক্ষা করা যায়।

এসব শর্ত সার্ভারের অবস্থানের বাইরেও সুরক্ষা নিশ্চিত করে। মালয়েশিয়ায় হোস্ট করা ব্যবস্থাতেও কারা প্রবেশ করতে পারবে, তারা কোন তথ্য দেখতে পারবে এবং তাদের কার্যকলাপের কী রেকর্ড থাকবে—এসব নিয়ন্ত্রণ করা জরুরি। সরকারি তথ্য ব্যবহারের শর্তের মধ্যে রয়েছে সরবরাহকারীর নিরাপত্তা যাচাই, সীমিত অনুমতি এবং প্রবেশের নথি সংরক্ষণ।

এআই প্রক্রিয়াকরণের আগে তথ্যের পরিমাণ কমাতে হবে সংস্থাগুলোকে

গোবিন্দ বলেন, সরকারি খাতে এআই গ্রহণের নির্দেশিকা—জিপিএআইএসএ—অনুযায়ী, এআই ব্যবস্থায় প্রক্রিয়াকরণের আগে সংস্থাগুলোকে ব্যবহৃত তথ্যের পরিমাণ কমাতে হবে এবং তথ্য গোপন বা পরিচয়-অজ্ঞাত করতে হবে। তথ্য কমিয়ে আনা মানে কাজের জন্য যতটুকু দরকার, শুধু ততটুকুই ব্যবহার করা। তথ্য গোপন বা পরিচয়-অজ্ঞাত করলে কোনো ব্যক্তিকে শনাক্ত করতে পারে এমন তথ্য প্রকাশের ঝুঁকি কমে।

জাতীয় ডিজিটাল বিভাগের সরকারি খাতে এআই ব্যবহারের নির্দেশিকাতে মালয়েশিয়ার আইন ও নীতি মেনে চলা, এআই নৈতিকতার সাতটি নীতি, এআই-সংশ্লিষ্ট ব্যক্তি ও প্রতিষ্ঠানের দায়িত্ব, এআই গ্রহণের প্রক্রিয়া এবং ঝুঁকি ব্যবস্থাপনা অন্তর্ভুক্ত রয়েছে। এর সংযোজনীতে মালয়েশিয়া ও অন্যান্য দেশের সরকারি খাতে এআই ব্যবহারের উদাহরণের পাশাপাশি নৈতিকতা মেনে চলার স্ব-মূল্যায়নও রয়েছে।

বিভাগটির এআই উদ্যোগবিষয়ক প্রতিবেদনে জিপিএআইএসএকে সরকারি সংস্থাগুলোর জন্য একটি নির্দেশক হিসেবে বর্ণনা করা হয়েছে, যাতে এআই নৈতিকভাবে, স্বচ্ছভাবে ও দায়িত্বশীলভাবে ব্যবহার করা যায়। প্রতিবেদনে বলা হয়েছে, সেবা প্রদান উন্নত করা, সরকারি কার্যক্রম শক্তিশালী করা এবং নতুন প্রযুক্তিনির্ভর উদ্ভাবনকে উৎসাহিত করাই এই নির্দেশিকার লক্ষ্য। ২০২৫ সালে এআই নীতি ও চর্চার মধ্যে সমন্বয় আনতে বিভাগটি সরকারি সংস্থাগুলোকে ৪০টি কারিগরি পরামর্শসেবা দিয়েছে।

এই কাঠামো সরবরাহকারীর পাশাপাশি সংস্থাগুলোকেও দায়িত্ব দেয়। কোনো তথ্য এআই সেবায় পাঠানোর আগে কাজটির জন্য কতটুকু তথ্য দরকার এবং শনাক্তকারী বিবরণ কীভাবে সুরক্ষিত রাখা যায়, তা সংস্থাকে বিবেচনা করতে হবে। এরপর চুক্তি নির্ধারণ করবে, সরবরাহকারী প্রাপ্ত তথ্য কীভাবে ব্যবহার করবে এবং কখন মুছে ফেলবে।

নৈতিকতা মূল্যায়ন ও ঝুঁকি ব্যবস্থাপনার অংশগুলোও এআই ব্যবস্থা ব্যবহার করা হবে কি না এবং হলে কীভাবে হবে—সেই বৃহত্তর সিদ্ধান্তের সঙ্গে তথ্য ব্যবস্থাপনাকে যুক্ত করে। কেনাকাটা এই সিদ্ধান্তের একটি ধাপ মাত্র; তথ্য প্রস্তুত করা এবং এর ভিত্তিতে দেওয়া সেবার দায়িত্বও সংস্থার কাজের অংশ।

২০২৫ সালের ফেব্রুয়ারিতে চালু হওয়া কাঠামো

ডিজিটাল মন্ত্রণালয়ের নির্দেশিকা চালুর বিবৃতিতে বলা হয়েছে, ২০২৫ সালের ২৭ ফেব্রুয়ারি পুত্রজায়ার হোটেল লে মেরিডিয়ানে জিপিএআইএসএ চালু হয়। সরকারি সংস্থাগুলোর জন্য বিশেষভাবে তৈরি এই নির্দেশিকা জাতীয় ডিজিটাল বিভাগ মালয়েশিয়া ডিজিটাল ইকোনমি করপোরেশনের সঙ্গে মিলে তৈরি করে।

উদ্বোধনী অনুষ্ঠানে গোবিন্দের সঙ্গে ছিলেন সরকারি কর্ম কমিশনের কার্যক্রমবিষয়ক উপমহাপরিচালক দাতো মোহদ শাইফুল বিন ইব্রাহিম। সরকারি বিভাগের প্রধান, প্রধান ডিজিটাল কর্মকর্তা, সরকারি খাতের প্রযুক্তি ব্যবস্থাপক ও শিল্পখাতের প্রতিনিধিরা অনুষ্ঠানে যোগ দেন। সেখানে সরকারি কাজে এআই ব্যবহারের উদাহরণ, নৈতিকতা ও শাসনব্যবস্থা নিয়ে আলোচনা হয়।

নির্দেশিকায় ছয়টি অধ্যায় ও তিনটি সংযোজনী রয়েছে। চুক্তিভিত্তিক বিধিনিষেধ এবং প্রস্তাবিত এআই আইন তৈরির বিষয়ে ২০২৬ সালের অক্টোবরে সংসদে দেওয়া ব্যাখ্যার আগেই এটি প্রকাশিত হয়। গুরুত্বপূর্ণ তারিখগুলো হলো:

• ২০২৪: ব্যক্তিগত তথ্য বিদেশে পাঠানোর বিষয়ে ব্যাখ্যা দিতে গোবিন্দ যে ২০১০ সালের ব্যক্তিগত তথ্য সুরক্ষা আইনের সংশোধনীর কথা উল্লেখ করেছেন।
• ২৭ ফেব্রুয়ারি, ২০২৫: পুত্রজায়ায় সরকারি খাতে এআই নির্দেশিকা চালু।
• ২০ অক্টোবর, ২০২৬: সংসদে গোবিন্দের লিখিত জবাবে সরকারি এআই চুক্তির শর্ত, তথ্য সংরক্ষণবিধি এবং এআই গভর্ন্যান্স বিল তৈরির কাজের ব্যাখ্যা।

বেসরকারি খাতের তথ্য স্থানান্তরে পৃথক আইনি বিধান

বেসরকারি প্রতিষ্ঠানের ব্যবস্থাপনায় থাকা ব্যক্তিগত তথ্যের ক্ষেত্রে গোবিন্দ ২০১০ সালের ব্যক্তিগত তথ্য সুরক্ষা আইনের ১২৯ ধারার কথা উল্লেখ করেন, যা ২০২৪ সালে সংশোধন করা হয়। তাঁর ব্যাখ্যা অনুযায়ী, বিদেশে তথ্য স্থানান্তরের শর্তের মধ্যে রয়েছে সংশ্লিষ্ট ব্যক্তির সম্মতি এবং তথ্য গ্রহণকারী এখতিয়ারের এমন আইন, যা মালয়েশিয়ার পিডিপিএর সঙ্গে তুলনীয়।

কোনো প্রতিষ্ঠান বিদেশে অবস্থিত ক্লাউড সেবায় ব্যক্তিগত তথ্য পাঠালে তা সীমান্ত পেরিয়ে স্থানান্তর হিসেবে গণ্য হতে পারে। গোবিন্দের ব্যাখ্যায় এ ধরনের স্থানান্তর ব্যক্তিগত তথ্য সুরক্ষা কাঠামোর আওতায় পড়ে। অন্যদিকে সরকারি তথ্যের ক্ষেত্রে তিনি আলাদাভাবে বর্ণিত সংরক্ষণ শ্রেণিবিন্যাস ও নিরাপত্তা নিয়ন্ত্রণ প্রযোজ্য।

সরকারি সংস্থা ও ব্যবসা—উভয়ের মাধ্যমেই যাদের তথ্য ব্যবহৃত হয়, তাদের জন্য এই পার্থক্য গুরুত্বপূর্ণ। সরকারি এআই চুক্তিতে কাজ করা সরবরাহকারীদের ক্ষেত্রে সরকারের কেনাকাটার শর্ত প্রযোজ্য। ব্যক্তিগত তথ্য ব্যবস্থাপনাকারী বেসরকারি প্রতিষ্ঠানকে সেই তথ্য অন্য দেশে পাঠানোর ক্ষেত্রে পিডিপিএর বিধি বিবেচনা করতে হবে।

প্রস্তাবিত এআই আইন কী কী বিষয় দেখবে

এআই ব্যবস্থার পুরো জীবনচক্রে প্রযুক্তি সরবরাহকারীদের জবাবদিহির আওতায় রাখতে ডিজিটাল মন্ত্রণালয় একটি এআই গভর্ন্যান্স বিলের খসড়া তৈরি করছে, বলেন গোবিন্দ। এতে তথ্যের মান, স্বচ্ছতা ও ব্যাখ্যাযোগ্যতার মতো বিষয় থাকবে বলে তিনি জানান। বিলটি সংসদে তোলার কোনো তারিখ জানানো হয়নি। প্রস্তাবিত শাস্তি বা প্রয়োগের বিস্তারিত কাঠামোও জবাবে তুলে ধরা হয়নি।

তথ্যের মান বলতে কোনো ব্যবস্থা যে তথ্য ব্যবহার করে, তা সঠিক এবং নির্দিষ্ট কাজের উপযোগী কি না—তা বোঝায়। স্বচ্ছতা বলতে কোনো ব্যবস্থা কীভাবে তৈরি ও ব্যবহার করা হয়, সে সম্পর্কে স্পষ্ট ধারণা পাওয়াকে বোঝায়। ব্যাখ্যাযোগ্যতার অর্থ হলো, ব্যবস্থাটির ফলাফল বা সিদ্ধান্ত মানুষের বোধগম্য করে তোলা। এসব বিষয় এআই সেবা কেনার পরও জবাবদিহির পরিধি বিস্তৃত করে।

মালয়েশিয়ার কম্পিউটিং অবকাঠামো সম্প্রসারণের সময় এই নিয়ন্ত্রণগুলো আসছে। ডেটা সেন্টার ও সৌরবিদ্যুৎকেন্দ্রের জন্য বাগানভূমির পুনর্বিকাশ খেজুরতেল খাতের বড় প্রতিষ্ঠানগুলোকে এই খাতে টেনে এনেছে। আগের পরিসংখ্যান অনুযায়ী, ২০৩৫ সালের মধ্যে ডেটা সেন্টারে বিদ্যুতের চাহিদা অন্তত পাঁচ গিগাওয়াটে পৌঁছাতে পারে। সে সময়কার দেশের মোট বিদ্যুৎ উৎপাদন সক্ষমতার প্রায় ২০ শতাংশের সমান এই চাহিদার পাশাপাশি সরকার ২০৩৫ সালের মধ্যে ৮১টি ডেটা সেন্টার চালুর লক্ষ্যমাত্রা নির্ধারণ করেছে।

সরকারি সংস্থা ও সরবরাহকারীদের জন্য এই সম্প্রসারণের ফলে অনুমোদিত ব্যবহারের নিয়মগুলো বাস্তব ক্ষেত্রে আরও গুরুত্বপূর্ণ হয়ে উঠছে। তথ্য সংরক্ষণ ও প্রক্রিয়াকরণের সক্ষমতা বাড়লে ডিজিটাল সেবার সুযোগও বাড়ে। সরকারি চুক্তি, তথ্যের শ্রেণিবিন্যাস, এনক্রিপশন কী এবং প্রবেশাধিকার নিয়ন্ত্রণ নির্ধারণ করে, সংস্থাগুলো এসব সুযোগের কোনগুলো ব্যবহার করতে পারবে এবং সরবরাহকারীরা তথ্য দিয়ে কী করতে পারবে।

মূল বিষয়

• সরকারি এআই চুক্তিতে সরবরাহকারীদের সরকারি বা জনসাধারণের তথ্য দিয়ে মডেল প্রশিক্ষণ নিষিদ্ধ এবং প্রক্রিয়াকরণের পর তথ্য মুছে ফেলা বাধ্যতামূলক।
• গোপন ও অতি গোপন তথ্য সরকারি ডেটা সেন্টারেই রাখতে হবে। গোপনীয় ও সীমিত প্রবেশাধিকারযুক্ত তথ্য দেশের ভেতরের বেসরকারি বা হাইব্রিড ক্লাউডে রাখা যাবে।
• শুধু উন্মুক্ত, অসংবেদনশীল সরকারি তথ্য বিদেশের ক্লাউড পরিবেশে রাখা যাবে।
• শ্রেণিবদ্ধ ব্যবস্থা ও তথ্যের এনক্রিপশন কী সরকার নিয়ন্ত্রণ করে; সরবরাহকারীদের নিরাপত্তা যাচাই ও প্রবেশাধিকার নিয়ন্ত্রণের মধ্য দিয়ে যেতে হয়।
• জিপিএআইএসএ অনুযায়ী, সরকারি সংস্থাগুলোকে তথ্যের পরিমাণ কমাতে হবে এবং এআই প্রক্রিয়াকরণের আগে তা গোপন বা পরিচয়-অজ্ঞাত করতে হবে।
• জবাবদিহি, তথ্যের মান, স্বচ্ছতা ও ব্যাখ্যাযোগ্যতা নিয়ে একটি এআই গভর্ন্যান্স বিলের খসড়া তৈরি হচ্ছে।