ভিয়েতনামের প্রস্তাব: তথ্যের জন্য পাঁচটি ঝুঁকির স্তর, বিদেশে পাঠানোর ক্ষেত্রে কঠোর নিয়ন্ত্রণ ও এআই সুরক্ষা

তথ্য সুরক্ষায় ভিয়েতনামের ব্যবস্থার ভিত্তি হবে ঝুঁকির পাঁচটি স্তর

ভিয়েতনাম সরকার ২০২৬ সালের ২৬ অক্টোবর জাতীয় পরিষদে একটি তথ্য সুরক্ষা আইন উপস্থাপন করেছে। এতে ঝুঁকির পাঁচটি স্তর, বিদেশে পাঠানো সংবেদনশীল তথ্যের ওপর কঠোরতর যাচাই এবং কৃত্রিম বুদ্ধিমত্তায় ব্যবহৃত তথ্যের সুরক্ষার প্রস্তাব রয়েছে। খসড়ায় ছয়টি অধ্যায় ও ২৯টি ধারা রয়েছে। প্রশাসনিক অনুমোদনের প্রক্রিয়া মাত্র দুটি, দুটিই সর্বোচ্চ ঝুঁকির স্তরের তথ্যকে কেন্দ্র করে।

প্রধানমন্ত্রীর অনুমোদনক্রমে জননিরাপত্তামন্ত্রী জেনারেল লুয়ং তাম কুয়াং জাতীয় পরিষদের ১৬তম অধিবেশনের দ্বিতীয় সভায় প্রস্তাবটি উপস্থাপন করেন। ব্যবসাপ্রতিষ্ঠান ও অন্যান্য তথ্য নিয়ন্ত্রক প্রাথমিকভাবে নিজেদের তথ্যের ঝুঁকি মূল্যায়ন করবে, ঝুঁকির সঙ্গে সামঞ্জস্যপূর্ণ সুরক্ষা ব্যবস্থা নেবে এবং সেই মূল্যায়নের জন্য জবাবদিহি করবে। কর্তৃপক্ষের মূলত পরে নিয়ম মেনে চলা হচ্ছে কি না, তা যাচাই করার কথা।

সরকার ২০২৭ সালের ১ জুলাই আইনটি কার্যকর করার প্রস্তাব দিয়েছে। ২৬ অক্টোবর বিকেলে সংসদ সদস্যদের দলগত আলোচনার কথা ছিল। আইনটি এখনো প্রস্তাব পর্যায়ে রয়েছে। সংসদীয় পর্যালোচকেরা সবচেয়ে সংবেদনশীল তথ্যের ওপর কঠোর নিয়ন্ত্রণ, মূল্যায়ন প্রক্রিয়ার স্পষ্ট নির্দেশনা এবং বায়োমেট্রিক ও জিনগত তথ্যের আরও জোরালো সুরক্ষা চেয়েছেন।

খসড়া আইনটি ভিয়েতনামে অবস্থিত প্রতিষ্ঠানগুলোর বাইরেও প্রযোজ্য হবে। এর আওতায় থাকবে ভিয়েতনামের সংস্থা, প্রতিষ্ঠান ও ব্যক্তি; ভিয়েতনামে থাকা বিদেশি সংস্থা ও ব্যক্তি; এবং ভিয়েতনামের এখতিয়ারের অধীনে তথ্য প্রক্রিয়াকরণকারী বা ভিয়েতনামের তথ্য সুরক্ষার বিরুদ্ধে কাজ করা বিদেশে অবস্থিত ব্যক্তি ও প্রতিষ্ঠান।

ব্যবসাপ্রতিষ্ঠানের জন্য মূল পরিবর্তন হবে ধাপে ধাপে প্রযোজ্য একটি ব্যবস্থা: নিয়মিত তথ্য প্রক্রিয়াকরণে প্রাথমিক সুরক্ষা ও অল্প কাগজপত্র লাগবে, আর গুরুতর ক্ষতি ঘটাতে পারে এমন কাজে শুরু করার আগে মূল্যায়ন, নিরীক্ষা বা অনুমোদন প্রয়োজন হবে। ব্যক্তিদের জন্য প্রস্তাবে তথ্য বিভিন্ন ব্যবস্থা, সরবরাহকারী ও দেশের সীমানা পেরিয়ে যাওয়ার সময় সুরক্ষার দায়িত্ব যুক্ত করা হয়েছে।

পৃথক আইন কেন চায় সরকার

লুয়ং তাম কুয়াং আইনপ্রণেতাদের জানান, ২০২৫ সালে ভিয়েতনামের তথ্যব্যবস্থায় প্রায় ৫ লাখ ৫২ হাজার সাইবার হামলার ঘটনা নথিভুক্ত হয়েছে। এতে ৫ হাজার ২৩০টি সংস্থা ও ব্যবসাপ্রতিষ্ঠান ক্ষতিগ্রস্ত হয়। তিনি আরও বলেন, তথ্য বিক্রির বিজ্ঞাপন দেওয়ার প্রায় ৩০০টি ঘটনা শনাক্ত হয়েছে, যাতে ১৭ লাখের বেশি রেকর্ড জড়িত ছিল। এ ছাড়া একটি ঋণদাতা প্রতিষ্ঠানে ১৬ কোটির বেশি গ্রাহকের রেকর্ড চুরির ঘটনাও ঘটেছে।

মন্ত্রী বলেন, তথ্য ফাঁসের ৬০ থেকে ৭০ শতাংশের উৎস প্রতিষ্ঠানের ভেতরের কর্মীরা। তাই বাইরের হামলাকারীদের বিরুদ্ধে সুরক্ষার পাশাপাশি কর্মী ও ঠিকাদারদের প্রবেশাধিকারও একটি গুরুত্বপূর্ণ বিষয়। কে তথ্য দেখতে পারবে তা সীমিত করা, প্রবেশাধিকার পর্যবেক্ষণ করা এবং প্রয়োজনে অনুমতি প্রত্যাহার করা প্রস্তাবিত কাঠামোর বাস্তবসম্মত অংশ।

সরকারের বক্তব্য, বিদ্যমান বিধিমালায় সমস্যার বিভিন্ন দিকের সমাধান রয়েছে। তথ্য আইন তথ্য তৈরি, ব্যবস্থাপনা, বিনিময় ও শ্রেণিবিন্যাসের মতো কাজ নিয়ন্ত্রণ করে। ব্যক্তিগত তথ্য সুরক্ষা আইন প্রক্রিয়াকরণের শর্ত ও ব্যক্তির অধিকার নির্ধারণ করে। সাইবার নিরাপত্তা আইন তথ্যব্যবস্থাকে হুমকি থেকে সুরক্ষা দেয়।

প্রস্তাবিত তথ্য সুরক্ষা আইন তথ্য সংগ্রহ, সংরক্ষণ, প্রক্রিয়াকরণ, প্রেরণ ও ধ্বংস করার পুরো সময়জুড়ে তথ্যের সুরক্ষার ওপর গুরুত্ব দেবে। নীতিগত ভিত্তির মধ্যে রয়েছে বিজ্ঞান, প্রযুক্তি, উদ্ভাবন ও জাতীয় ডিজিটাল রূপান্তরবিষয়ক ২০২৪ সালের ২২ ডিসেম্বরের পলিটব্যুরোর প্রস্তাব নং ৫৭-এনকিউ/টিডব্লিউ।

ঝুঁকির পাঁচটি স্তরের অর্থ

ধারা ৮ অনুযায়ী, কোনো ঘটনা ঘটার সম্ভাবনা এবং তা জাতীয় প্রতিরক্ষা, জাতীয় নিরাপত্তা, জননিরাপত্তা ও সংস্থা এবং ব্যক্তির আইনসিদ্ধ অধিকারের জন্য কী ক্ষতি করতে পারে, তার ভিত্তিতে তথ্যের ঝুঁকির স্তর নির্ধারণ করা হবে। স্তর ১ সর্বনিম্ন এবং স্তর ৫ সর্বোচ্চ।

প্রস্তাবিত শ্রেণিগুলো ব্যবসাপ্রতিষ্ঠানকে তাদের দায়িত্ব নির্ধারণের প্রাথমিক ভিত্তি দেবে:

• স্তর ১-এ থাকবে জনসাধারণের জন্য উন্মুক্ত তথ্য, যেখানে কোনো ঘটনা ঘটার সম্ভাবনা ও তার পরিণতি কম।
• স্তর ২-এ থাকবে অভ্যন্তরীণ তথ্য, ব্যবসায়িক তথ্য এবং উচ্চতর শ্রেণিতে পড়ে না এমন ব্যক্তিগত তথ্য; এ স্তরে ঝুঁকি মাঝারি।
• স্তর ৩-এ থাকবে গুরুত্বপূর্ণ তথ্য এবং বৃহৎ পরিসরে প্রক্রিয়াকৃত সংবেদনশীল ব্যক্তিগত তথ্য। সরকার নির্ধারিত সীমা এখানে প্রযোজ্য হবে।
• স্তর ৪-এ সাধারণত থাকবে অত্যন্ত উচ্চ ঝুঁকির সঙ্গে যুক্ত এবং গুরুতর ক্ষতির সম্ভাবনা রয়েছে এমন মূল তথ্য।
• স্তর ৫-এ থাকবে প্রতিরক্ষা ও নিরাপত্তার মূল তথ্য, এবং জাতীয় নিরাপত্তার সঙ্গে যুক্ত বিশেষভাবে গুরুত্বপূর্ণ স্থাপনা পরিচালনা বা নিয়ন্ত্রণে ব্যবহৃত তথ্য।

তথ্য আইনের অধীনে করা শ্রেণিবিন্যাসের পাশাপাশি ঝুঁকির এই মূল্যায়ন প্রযোজ্য হবে। সংস্থা ও ব্যক্তি তাদের তথ্যের ওপর আইনসিদ্ধ মালিকানা, ব্যবস্থাপনা ও ব্যবহারের অধিকার বজায় রাখবে। সুরক্ষার মাত্রা নির্ধারিত হবে ঝুঁকির স্তর অনুযায়ী।

কখন কাগজপত্র ও আগাম যাচাই শুরু হবে

সরকারের উপস্থাপনায় দুটি প্রশাসনিক প্রক্রিয়ার কথা বলা হয়েছে: ধারা ১১ অনুযায়ী স্তর ৪ ও ৫-এর ব্যবস্থার নকশাসংক্রান্ত নথি মূল্যায়ন এবং ধারা ১৯ অনুযায়ী ওই স্তরের তথ্য বিদেশে পাঠানোর মূল্যায়ন ও অনুমোদন।

স্তর ১-এর জন্য কোনো প্রশাসনিক প্রক্রিয়া থাকবে না। স্তর ২-এর নিয়ন্ত্রকেরা নির্ধারিত নমুনা ব্যবহার করে সংক্ষিপ্ত সুরক্ষা পরিকল্পনা তৈরি করে নিজেদের কাছে রাখবে। স্তর ৩-এর নিয়ন্ত্রকেরা মূল্যায়ন বা বিজ্ঞপ্তির জন্য জমা না দিয়েই নিজেদের কাজের ঝুঁকি নির্ধারণ করবে। স্তর ৩ থেকে শুরু করে প্রভাব মূল্যায়ন ও নিয়মিত নিরাপত্তা নিরীক্ষা বাধ্যতামূলক হবে।

স্তর ৪ বা ৫-এর তথ্য প্রক্রিয়াকরণকারী ব্যবস্থাকে আনুষ্ঠানিকভাবে চালুর আগে তথ্য সুরক্ষা মূল্যায়ন করতে হবে; এ প্রক্রিয়া সাইবার নিরাপত্তা মূল্যায়নের সঙ্গে সমন্বিত হবে। প্রভাব মূল্যায়নে কী কী ভুল হতে পারে এবং কারা ক্ষতিগ্রস্ত হতে পারে, তা দেখা হয়; আর নিরীক্ষায় প্রতিশ্রুত সুরক্ষা ব্যবস্থা বাস্তবে কাজ করছে কি না, তা যাচাই করা হয়।

নিয়মিত তথ্য পরিচালনাকারী গৃহভিত্তিক ব্যবসা, ক্ষুদ্র ও অতি ক্ষুদ্র উদ্যোগ এবং নতুন উদ্ভাবনী স্টার্টআপগুলো সাধারণত প্রাথমিক সুরক্ষা নির্দেশনা অনুসরণ করবে। তবে তাদের দায়িত্বও তথ্য প্রক্রিয়াকরণের ঝুঁকির ওপর নির্ভর করবে। তাই তারা কী ধরনের ও কত পরিমাণ তথ্য পরিচালনা করে, তা নিয়ম মেনে চলার ক্ষেত্রে বাস্তবিক গুরুত্বপূর্ণ বিষয়।

খসড়ায় একই কাজ বারবার করার প্রয়োজন কমানোর উদ্যোগও রয়েছে। একাধিক আইনে একই বিষয় ও ঝুঁকির জন্য যাচাই প্রয়োজন হলে, কোনো প্রতিষ্ঠান এক সেট নথি ব্যবহার করবে এবং একটি যোগাযোগকেন্দ্রের সঙ্গে কাজ করবে। অন্য আইনের অধীনে পাওয়া বৈধ ফলাফল স্বীকৃতি পাবে। এআই-সংক্রান্ত তথ্য সুরক্ষা মূল্যায়ন এআই আইনের অধীনে ঝুঁকি মূল্যায়ন প্রক্রিয়ার অন্তর্ভুক্ত হবে।

বিদেশে তথ্য পাঠানোর ক্ষেত্রে তিন ধরনের ব্যবস্থা

তথ্যের স্তর অনুযায়ী বিদেশে পাঠানো তথ্যের ক্ষেত্রে ভিন্ন নিয়ম প্রযোজ্য হবে। স্তর ১ ও ২-এর তথ্য পাঠাতে এ আইনের অধীনে কোনো প্রক্রিয়ার প্রয়োজন হবে না। স্তর ৩-এর নিয়ন্ত্রকেরা নিজেরাই স্থানান্তরের ঝুঁকি মূল্যায়ন করে নথি সংরক্ষণ করবে। স্তর ৪ ও ৫-এর তথ্য পাঠানোর আগে উপযুক্ত কর্তৃপক্ষের পর্যালোচনা ও অনুমোদন লাগবে।

তাই ক্লাউড সেবা, আন্তর্জাতিক প্ল্যাটফর্ম এবং একাধিক দেশে কার্যক্রম চালানো কোম্পানিগুলোকে কোন তথ্য বিদেশে যাচ্ছে এবং সেটির ঝুঁকির স্তর কী, তা শনাক্ত করতে হবে। প্রাসঙ্গিক অন্যান্য আইনের বিদ্যমান বাধ্যবাধকতাও বহাল থাকবে।

জাতীয় পরিষদের জাতীয় প্রতিরক্ষা, নিরাপত্তা ও বৈদেশিক বিষয়ক কমিটি সাধারণভাবে সমর্থন করেছে যে ঝুঁকির ভিত্তিতে নিয়ন্ত্রণ থাকবে, তবে সব তথ্য ভিয়েতনামের ভেতরেই রাখার সার্বিক বাধ্যবাধকতা থাকবে না। কমিটি স্তর ৫-এর জন্য আরও কঠোর নিয়মের প্রস্তাব করেছে: প্রধানমন্ত্রী ভিন্ন সিদ্ধান্ত না দিলে এ স্তরের তথ্য বিদেশে পাঠানো নিষিদ্ধ থাকবে।

কমিটি স্তর ৪ ও ৫-এর ব্যবস্থার ডিক্রিপশন চাবি ও ক্রিপ্টোগ্রাফিক প্যারামিটার বিদেশে পাঠানোর ওপরও বিধিনিষেধের প্রস্তাব করেছে। ডিক্রিপশন চাবি এনক্রিপ্ট করা তথ্য উন্মুক্ত করে। তাই সংরক্ষিত তথ্য কোথায় আছে, তা থেকে আলাদা একটি নিরাপত্তা উদ্বেগ হলো চাবিটির নিয়ন্ত্রণ।

অন্য প্রস্তাবগুলোর মধ্যে রয়েছে সীমান্ত পেরিয়ে পরিচালিত সেবা কে সীমিত বা সাময়িকভাবে স্থগিত করতে পারবে, তা স্পষ্ট করা; এবং স্তর ৪ বা তার বেশি ঝুঁকির তথ্য পরিচালনাকারী প্রতিষ্ঠানের নিয়ন্ত্রণ বদলালে বিজ্ঞপ্তি দেওয়া বাধ্যতামূলক করা। খসড়ায় বিদেশি পক্ষের সরাসরি তথ্য চাওয়ার বিষয়টিও রয়েছে। এ ধরনের অনুরোধে বিচারিক সহায়তা-ব্যবস্থাসহ আইনসম্মত পথ ব্যবহারের শর্ত রাখার প্রস্তাব করা হয়েছে।

এআই সুরক্ষা শুরু হবে প্রশিক্ষণের তথ্য থেকে

উচ্চ ঝুঁকির তথ্য প্রক্রিয়াকরণকারী এআই নিয়ে গবেষণা, উন্নয়ন বা তা ব্যবহারের কাজে যুক্ত সংস্থাগুলোকে নকশা পর্যায় থেকেই সুরক্ষা নিশ্চিত করতে হবে। প্রশিক্ষণের তথ্য এবং তা থেকে উদ্ভূত তথ্যের আইনসিদ্ধ উৎস ও অখণ্ডতা নিশ্চিত করতে হবে।

প্রস্তাবে তথ্য বিষিয়ে দেওয়া, অননুমোদিতভাবে তথ্য বের করে নেওয়া এবং স্বয়ংক্রিয় সিদ্ধান্তে মানুষের নিয়ন্ত্রণের বিষয় রয়েছে। তথ্য বিষিয়ে দেওয়া বলতে এআই ব্যবস্থাকে প্রশিক্ষণ বা পরিচালনার জন্য ব্যবহৃত তথ্য ইচ্ছাকৃতভাবে বিকৃত করাকে বোঝায়, যার ফলে অবিশ্বস্ত বা প্রভাবিত ফল আসতে পারে। অননুমোদিতভাবে তথ্য বের করে নেওয়া মানে অনুমতি ছাড়া সুরক্ষিত তথ্য সংগ্রহ করা।

প্রযোজ্য আইন অনুযায়ী স্বয়ংক্রিয় সিদ্ধান্তে মানুষের হস্তক্ষেপ ও তদারকির সুযোগ রাখতে হবে। এ শর্ত তথ্যের সুরক্ষাকে সেই তথ্য ব্যবহার করে কোনো ব্যবস্থা যে সিদ্ধান্ত নেয়, তার সঙ্গে যুক্ত করে।

ফৌজদারি তদন্ত ছাড়া কর্তৃপক্ষ এআইয়ের সোর্স কোড বা মডেল ওয়েট চাইতে পারবে না। সোর্স কোডে একটি প্রোগ্রামের নির্দেশনা থাকে; মডেল ওয়েট হলো প্রশিক্ষণের সময় এআই ব্যবস্থা যে সংখ্যাভিত্তিক সেটিং শেখে। দুটিতেই মূল্যবান বাণিজ্যিক জ্ঞান থাকতে পারে।

এআই ব্যবসাপ্রতিষ্ঠানগুলো আলাদা তথ্য সুরক্ষা নথি তৈরি বা পৃথক মূল্যায়নের বদলে এআই আইনের অধীনে থাকা মূল্যায়ন প্রক্রিয়া ব্যবহার করবে। এতে তথ্যের ওপর নির্দিষ্ট দায়িত্ব বজায় রেখেই প্রস্তাবিত সুরক্ষা যাচাই বিদ্যমান নিয়ন্ত্রণব্যবস্থার সঙ্গে যুক্ত হবে।

সরবরাহকারীরাও সুরক্ষা পরিকল্পনার অংশ হবে

তথ্য নিয়ন্ত্রকদের দায়িত্ব তথ্য প্রক্রিয়াকরণে যুক্ত সরবরাহকারী, মধ্যস্থতাকারী ও অন্যান্য পক্ষ পর্যন্ত বিস্তৃত হবে। কোনো পণ্য বা সেবা যুক্ত করার আগে তাদের সরবরাহকারীর ঝুঁকি মূল্যায়ন করতে হবে এবং প্রয়োজনীয় তথ্যেই তার প্রবেশাধিকার সীমিত রাখতে হবে।

চুক্তিতে গোপনীয়তার দায়িত্ব এবং তথ্য ফাঁসের পরিণতি উল্লেখ করতে হবে। চুক্তির মেয়াদে নিয়ন্ত্রকেরা প্রবেশাধিকার পর্যবেক্ষণ করবে এবং ঝুঁকি বা ঘটনা শনাক্ত হলে তা প্রত্যাহার করবে। উচ্চ ঝুঁকির তথ্য প্রক্রিয়াকরণকারী ব্যবস্থায় সরবরাহকারীর দূর থেকে প্রবেশাধিকারের ওপর আরও কঠোর নিয়ন্ত্রণ থাকবে।

এর আওতায় পড়বে গুরুত্বপূর্ণ ডিজিটাল অবকাঠামো, জাতীয় তথ্য অবকাঠামো, বৃহৎ পরিসরের তথ্য প্রক্রিয়াকরণ এবং ডিজিটাল নিয়ন্ত্রণব্যবস্থাকে ভৌত যন্ত্রপাতির সঙ্গে যুক্ত করা সিস্টেম। এসব ক্ষেত্রে তথ্য ক্ষতিগ্রস্ত বা বিকৃত হলে তথ্য ফাঁসের পাশাপাশি যন্ত্রপাতি ও স্থাপনার কার্যক্রমও প্রভাবিত হতে পারে।

কমিটি চেয়েছে, প্রতিটি পক্ষের দায়িত্ব নির্ধারণ করা হোক তথ্যের ওপর তাদের প্রকৃত সিদ্ধান্ত নেওয়ার ক্ষমতা ও নিয়ন্ত্রণ অনুযায়ী। এতে তথ্য কীভাবে ব্যবহৃত হবে তা নির্ধারণকারী নিয়ন্ত্রক এবং সীমিত পরিসরে সেবা প্রদানকারী প্রতিষ্ঠানের দায়িত্ব আলাদা করে বোঝা সহজ হবে।

জরুরি ক্ষমতার আইনি সীমা থাকবে

খসড়ায় পর্যবেক্ষণ, আগাম সতর্কতা, ঘটনার প্রতিবেদন এবং সমন্বিত প্রতিক্রিয়াব্যবস্থা থাকবে। সরকারের উপস্থাপনায় বর্ণিত সংশোধনীগুলোতে ঘটনা ঘটলে ক্ষতিগ্রস্ত ব্যক্তিদের জানানো এবং তথ্য স্থানান্তর সাময়িকভাবে স্থগিত করার পরিধি সীমিত রাখার বিষয়ও রয়েছে।

জরুরি কারিগরি ব্যবস্থার জন্য আইনি ভিত্তি, অনুমোদিত সিদ্ধান্তগ্রহণকারী, নির্ধারিত পরিধি ও সময়সীমা থাকতে হবে। কর্তৃপক্ষকে এমন ব্যবস্থা বেছে নিতে হবে যা অধিকার সবচেয়ে কম সীমিত করে, এবং ব্যবস্থা নেওয়ার কারণ আর প্রযোজ্য না থাকলে তা বন্ধ করতে হবে।

ক্ষতিগ্রস্ত সংস্থা ও ব্যক্তিদের আইন অনুযায়ী অভিযোগ করা, আইনি পদক্ষেপ নেওয়া এবং ক্ষতিপূরণ চাওয়ার অধিকার থাকবে। বেসরকারি জনবল, সরঞ্জাম বা অন্যান্য সম্পদ কাজে লাগানোর ক্ষেত্রে কর্তৃপক্ষের জন্য আরও স্পষ্ট শর্ত ও ক্ষতিপূরণব্যবস্থারও দাবি জানিয়েছেন সংসদীয় পর্যালোচকেরা।

খসড়ায় তথ্য সুরক্ষার দায়িত্বে থাকা ব্যক্তি ও স্বাধীন বিশেষজ্ঞদের সদুদ্দেশ্যে দুর্বলতা শনাক্ত, পরীক্ষা ও প্রতিবেদন দিতে উৎসাহিত করা হয়েছে। তাদের পরিচয় ও আইনসিদ্ধ স্বার্থ সুরক্ষিত রাখার পাশাপাশি এ কাজের জন্য দায়মুক্তির প্রস্তাব রয়েছে। কমিটি স্তর ৪ ও ৫-এর ব্যবস্থার জন্য ঘটনার প্রতিক্রিয়াবিষয়ক মহড়ারও প্রস্তাব করেছে।

সর্বোচ্চ ঝুঁকির জন্য আরও কঠোর নিয়ম চান পর্যালোচকেরা

জাতীয় পরিষদের জাতীয় প্রতিরক্ষা, নিরাপত্তা ও বৈদেশিক বিষয়ক কমিটির চেয়ারম্যান সিনিয়র লেফটেন্যান্ট জেনারেল লে তান তোই মূল্যায়ন প্রতিবেদন উপস্থাপন করেন। কমিটি আইনটির প্রয়োজনীয়তার পক্ষে মত দিয়েছে এবং প্রস্তাবটিকে সংসদীয় বিবেচনার উপযোগী বলে মনে করেছে।

তবে পর্যালোচকেরা ঝুঁকির প্রতিটি স্তরের মানদণ্ড আরও স্পষ্ট করার দাবি জানিয়েছেন। কেউ কেউ প্রস্তাব করেছেন, বিশেষায়িত কর্তৃপক্ষ যেন নিয়মিত শ্রেণিবিন্যাস পর্যালোচনা ও হালনাগাদ করে; আর স্তর ৫-এর ক্ষেত্রে নিয়ন্ত্রকদের ওপর সিদ্ধান্তের ভার না রেখে আরও কঠোর প্রক্রিয়া রাখা হোক।

কমিটি আরও স্পষ্ট নিয়ম চেয়েছে, যাতে তথ্যের ঝুঁকিই নির্ধারণ করে প্রক্রিয়াকরণ ব্যবস্থার জন্য কী মাত্রার সুরক্ষা প্রয়োজন। বায়োমেট্রিক ও জিনগত তথ্যের জন্যও আরও শক্তিশালী সুরক্ষা চাওয়া হয়েছে। এর মধ্যে শারীরিক বৈশিষ্ট্য বা বংশগত লক্ষণসংক্রান্ত তথ্য রয়েছে।

প্রক্রিয়াগত কিছু প্রশ্ন নিয়ে আলোচনা চলছে। সাইবার নিরাপত্তা মূল্যায়নের আওতায় পড়ে না এমন স্তর ৪ ও ৫-এর ব্যবস্থার মূল্যায়নের সময়সীমা এর মধ্যে রয়েছে। নিরাপত্তাবিষয়ক ক্রিপ্টোগ্রাফি, সরকারি সাইফার ব্যবস্থা ও বেসামরিক ক্রিপ্টোগ্রাফির মধ্যে স্পষ্ট সীমারেখা এবং সামরিক ও সরকারি সাইফার ব্যবস্থার ঘটনার সমন্বয়বিধিও চেয়েছে কমিটি।

জননিরাপত্তা মন্ত্রণালয় তথ্য সুরক্ষার রাষ্ট্রীয় ব্যবস্থাপনার নেতৃত্ব দেবে, জাতীয় প্রতিরক্ষা মন্ত্রণালয় সামরিক তথ্য ও তথ্যব্যবস্থার তদারকি করবে এবং সরকারি সাইফার কমিটি সাইফার তথ্যব্যবস্থার ব্যবস্থাপনা করবে। নতুন কোনো সংস্থা গঠন করা হবে না।

কী বদলেছে এবং এরপর কী

আইনপ্রণেতাদের কাছে উপস্থাপিত প্রস্তাবে ধারার সংখ্যা ২৫ থেকে বেড়ে ২৯ হয়েছে, প্রস্তাবিত জাতীয় তথ্য সুরক্ষা পরিচালনাকেন্দ্র বাদ পড়েছে এবং রাজস্বের শতাংশ হিসাবে জরিমানা আর রাখা হয়নি। ৭ সেপ্টেম্বরের আগের একটি বর্ণনায় তথ্যের চারটি স্তর, আগের অর্থবছরের রাজস্বের সর্বোচ্চ ৫ শতাংশ জরিমানা এবং গুরুত্বপূর্ণ ও মূল তথ্য দেশের ভেতরে সংরক্ষণের শর্তের কথা ছিল। সংসদে উপস্থাপিত প্রস্তাবে এর বদলে ঝুঁকির পাঁচটি স্তর ও স্থানান্তরের ক্ষেত্রে পৃথক নিয়ন্ত্রণ রাখা হয়েছে।

কোয়ান্টাম কম্পিউটিংয়ের বিরুদ্ধে প্রতিরোধী ক্রিপ্টোগ্রাফিতে যাওয়ার নির্দিষ্ট সময়সীমাও সরকার বাদ দিয়েছে; সময়সূচি পরবর্তী সরকারি বিধিতে নির্ধারণ করা হবে। নিরাপত্তা গবেষণা, সার্বভৌম ক্লাউড সেবা, সুরক্ষিত তথ্যকেন্দ্র ও ক্রিপ্টোগ্রাফি প্রযুক্তিতে বিনিয়োগ এবং কর-সুবিধার প্রস্তাব রয়েছে। ক্ষুদ্র ব্যবসা ও স্টার্টআপের জন্যও সহায়তার কথা বলা হয়েছে। কোনো নির্দিষ্ট পণ্য বা সরবরাহকারীকে একচেটিয়া সুবিধা দেয় এমন নীতি এড়ানোর কথা খসড়ায় বলা হয়েছে।

কোয়ান্টাম-প্রতিরোধী ক্রিপ্টোগ্রাফি এমনভাবে তৈরি, যাতে ভবিষ্যতের কোয়ান্টাম কম্পিউটার ব্যবহার করে চালানো হামলা ঠেকানো যায়। সরকারের উদ্বেগের মধ্যে রয়েছে, এখন এনক্রিপ্ট করে সংগ্রহ করা তথ্য কম্পিউটিং সক্ষমতা বাড়ার পর ভবিষ্যতে পাঠোদ্ধার করা হতে পারে।

খসড়া তৈরির সময় আইন প্রণয়নের সময়সূচিতে পরিবর্তন এসেছে:

• আগস্ট ২০২৬: আগের খসড়া তৈরির সময়সূচি অনুযায়ী জনমত নেওয়ার সময়সীমা শেষ হয়।
• ৭ সেপ্টেম্বর ২০২৬: আগের বর্ণনায় বলা হয়েছিল, খসড়াটি বিচার মন্ত্রণালয়ের পর্যালোচনাধীন।
• ২৬ অক্টোবর ২০২৬: সরকার প্রস্তাবটি উপস্থাপন করে; ওই বিকেলে দলগত আলোচনা হওয়ার কথা ছিল।
• ১ জুলাই ২০২৭: সংসদে প্রস্তাবিত কার্যকর হওয়ার তারিখ। আগে বর্ণিত ১ ডিসেম্বর ২০২৭ তারিখের পরিবর্তে এ তারিখের প্রস্তাব করা হয়েছে।

খসড়া আইনটি সাইবার নিরাপত্তা আইন ও তথ্য আইনে সংশোধনী আনবে এবং অন্তর্বর্তী বিধানের মাধ্যমে বিদ্যমান বৈধ নথি ও মূল্যায়নের ফল বহাল রাখবে। বিদ্যমান ব্যবস্থাগুলোকে নতুন শর্ত পূরণের সুযোগ দেওয়া হবে। চূড়ান্ত বাধ্যবাধকতা নির্ভর করবে জাতীয় পরিষদে অনুমোদিত আইনের ভাষ্য ও এর বাস্তবায়নবিধির ওপর।

মূল বিষয়

• ভিয়েতনামে তথ্য সুরক্ষার ঝুঁকির পাঁচটি স্তরের প্রস্তাব করা হয়েছে; সম্ভাব্য ক্ষতি বাড়লে সুরক্ষাও বাড়বে।
• স্তর ৪ ও ৫-এর ক্ষেত্রে ব্যবস্থা নকশা এবং বিদেশে তথ্য স্থানান্তরের জন্য দুটি প্রশাসনিক অনুমোদন প্রক্রিয়া থাকবে।
• এআই সুরক্ষায় প্রশিক্ষণের তথ্য, অননুমোদিতভাবে তথ্য বের করে নেওয়া এবং মানুষের তদারকির বিষয় থাকবে; মূল্যায়ন এআইয়ের বিদ্যমান প্রক্রিয়ার সঙ্গে যুক্ত হবে।
• সংসদীয় পর্যালোচকেরা স্তর ৫-এর জন্য কঠোরতর নিয়ন্ত্রণ এবং বায়োমেট্রিক ও জিনগত তথ্যের আরও শক্তিশালী সুরক্ষা চান।
• সংশোধিত প্রস্তাবে রাজস্বভিত্তিক জরিমানা ও নতুন জাতীয় কেন্দ্র গঠনের পরিকল্পনা বাদ দেওয়া হয়েছে।
• সংসদে অনুমোদন সাপেক্ষে সরকার ২০২৭ সালের ১ জুলাই আইনটি কার্যকর করার প্রস্তাব দিয়েছে।