নেপালের সুপ্রিম কোর্টের নির্দেশ: তথ্য সুরক্ষা আইন প্রণয়ন, ব্যাংকিংয়ে শুধু জাতীয় পরিচয়পত্রের ওপর নির্ভরতা বাতিল

লক্ষাধিক পরিচয়ের তথ্যভান্ডারে পৌঁছেছে গোপনীয়তা-সংক্রান্ত রায়

নেপালের সুপ্রিম কোর্ট সরকারকে একটি স্বতন্ত্র তথ্য সুরক্ষা আইন প্রণয়নের উদ্যোগ নিতে নির্দেশ দিয়েছেন। একই সঙ্গে কেন্দ্রীয় ব্যাংকের সেই শর্ত বাতিল করেছেন, যাতে ব্যাংকের গ্রাহকদের পরিচয় শনাক্তের একমাত্র ভিত্তি হিসেবে জাতীয় পরিচয়পত্র বা এর নম্বর ব্যবহারের কথা বলা হয়েছিল। ৫৩৯টি সংগ্রহকেন্দ্রের মাধ্যমে ২ কোটি ৭ লাখের বেশি নাগরিকের ব্যক্তিগত তথ্য সংগ্রহ করা একটি ব্যবস্থার ওপর এ সিদ্ধান্তের প্রভাব পড়েছে।

বিচারপতি স্বপ্না প্রধান মল্ল ও মেঘরাজ পোখরেল ৯ অক্টোবর এ রায় দেন। এতে বলা হয়েছে, গ্রাহকেরা জাতীয় পরিচয়পত্র বা নম্বর না পাওয়া পর্যন্ত ব্যাংকগুলোকে নাগরিকত্ব সনদ ও অন্যান্য পরিচয়পত্র গ্রহণ করতে হবে। ওই নথি না থাকায় নাগরিকদের ব্যাংকিং সেবা থেকে বঞ্চিত করা যাবে না।

বিচারকেরা ব্যক্তিগত তথ্যের ব্যবহার পর্যবেক্ষণ, অভিযোগ গ্রহণ এবং লঙ্ঘনের বিরুদ্ধে ব্যবস্থা নেওয়ার জন্য একটি স্বাধীন নিয়ন্ত্রক সংস্থা গঠনেরও আহ্বান জানিয়েছেন। পরিচয় যাচাইয়ের সময় ব্যাংকগুলোকে জাতীয় ব্যবস্থায় থাকা আঙুলের ছাপ ও অন্যান্য সংবেদনশীল নথিতে ব্যাপক প্রবেশাধিকার না দিয়ে শুধু হ্যাঁ বা না-সূচক উত্তর দেওয়া উচিত।

রায়ে দুটি বাস্তব সমস্যার যোগসূত্র তুলে ধরা হয়েছে: মানুষ নিজেদের হিসাব ব্যবহার করতে পারছে না, আর সরকার ব্যক্তিগত তথ্য ব্যবহারের নিয়ন্ত্রণে একটি পূর্ণাঙ্গ আইন প্রণয়নের আগেই জৈবিক শনাক্তকারী তথ্যসহ একটি তথ্যভান্ডার বিস্তৃত করছে। তাৎক্ষণিকভাবে এর প্রভাব ব্যাংকিং সেবায় প্রবেশাধিকারের ক্ষেত্রে পড়বে, আর আইন প্রণয়নের নির্দেশনা ব্যক্তিগত তথ্য সুরক্ষার আরও বিস্তৃত বিষয়ে পৌঁছেছে।

ব্যাংক গ্রাহকদের জন্য কী পরিবর্তন আসছে?

ব্যাংক তাঁর গ্রাহক-তথ্য হালনাগাদ করতে নাগরিকত্ব সনদ গ্রহণ না করে জাতীয় পরিচয়পত্রের নম্বর চাইলে আইনজীবী সরিতা অধিকারী মামলাটি করেন। জাতীয় পরিচয় তথ্যভান্ডারের মাধ্যমে পরিচয় যাচাইয়ের সঙ্গে ব্যাংকিং সেবা যুক্ত করার শর্তকে তাঁর আবেদনে চ্যালেঞ্জ করা হয়।

নেপাল রাষ্ট্র ব্যাংকের জুন মাসের নির্দেশনায় হিসাব খোলা এবং গ্রাহক-পরিচিতি-সংক্রান্ত তথ্য হালনাগাদ করার কথা ছিল, যা সাধারণত কেওয়াইসি (KYC) নামে পরিচিত। গ্রাহকের পরিচয় নিশ্চিত করতে এবং শনাক্তকারী তথ্য হালনাগাদ রাখতে ব্যাংক যে প্রক্রিয়া অনুসরণ করে, সেটিই কেওয়াইসি। গ্রাহকের নিবন্ধিত মোবাইল নম্বর পরিবর্তনের ক্ষেত্রে প্রযোজ্য শর্তও এ চ্যালেঞ্জের আওতায় ছিল।

আদালত সমন্বিত নির্দেশিকা ২০৮২-এর ই.পি. নির্দেশিকা নং ১৯. ০৮২-এর ওই বিধান বাতিল করেছেন, যে বিধানে পরিচয় শনাক্তের গ্রহণযোগ্য একমাত্র ভিত্তি হিসেবে জাতীয় পরিচয়পত্র বা নম্বর নির্ধারণ করা হয়েছিল। গ্রাহকেরা এনআইডি বা নম্বরের অপেক্ষায় থাকা অবস্থায় ব্যাংকগুলোকে নাগরিকত্ব সনদ ও অন্যান্য পরিচয়পত্রের ভিত্তিতে সেবা দিতে হবে।

বিচারকেরা নাগরিকত্ব এবং নতুন সেবা-পরিচয় শনাক্তকরণ ব্যবস্থার মধ্যে পার্থক্য তুলে ধরেছেন। নাগরিকত্ব সনদ একজন ব্যক্তির নাগরিকত্ব প্রমাণ করে। অন্যদিকে, সেবা দেওয়ার সময় মানুষকে শনাক্ত করার উপায় হিসেবে জাতীয় পরিচয়পত্র তৈরি করা হয়েছে। আদালত বলেছেন, নতুন নথি দিতে প্রশাসনিক দেরি হলে নাগরিকদের সেই সেবা পাওয়া বন্ধ হওয়া উচিত নয়।

আদালত কেন সংসদে আইন প্রণয়নের আহ্বান জানিয়েছেন

নেপালের সংবিধানের ২৮ অনুচ্ছেদে গোপনীয়তার অধিকার সুরক্ষিত। অধিকারী যুক্তি দেন, ব্যবহার, সংরক্ষণ ও সম্মতি-সংক্রান্ত সুস্পষ্ট নিয়ম ছাড়াই জৈবিক শনাক্তকারী তথ্য ব্যবহারের সুযোগ ওই অধিকারকে ঝুঁকিতে ফেলেছে।

সরকার জাতীয় পরিচয়পত্র ও নিবন্ধন আইনের আওতায় বিদ্যমান ব্যবস্থার পক্ষে যুক্তি দেয়। তারা স্বরাষ্ট্রসচিবের নেতৃত্বে গঠিত একটি কমিটি এবং পরিচয় ব্যবস্থাপনা ব্যবস্থার নিরাপত্তা মানদণ্ডের কথা উল্লেখ করে। এসব মানদণ্ডের নাম নিরাপত্তা মানদণ্ড ২০৮২; এগুলোকে জাতীয় পরিচয় ব্যবস্থাপনা তথ্যব্যবস্থা নিরাপত্তা মানদণ্ড ২০২৫ বলেও উল্লেখ করা হয়েছে।

সুপ্রিম কোর্টের বেঞ্চ বলেছেন, নির্বাহী বিভাগের সুরক্ষাব্যবস্থা আইন প্রণয়নের বিকল্প হতে পারে না। প্রয়োজনীয় আইনি সুরক্ষার ব্যাখ্যায় বিচারকেরা বলেন:

এখানে 'আইন' বলতে সংসদে প্রণীত আইন বোঝায়, কোনো নির্বাহী বা প্রশাসনিক সংস্থার জারি করা নির্দেশিকা, পরিপত্র বা মানদণ্ড নয়,

নির্দেশিকায় কর্মকর্তা বা প্রতিষ্ঠানকে তাদের দায়িত্ব পালনের পদ্ধতি বলা হয়। সংসদে প্রণীত আইন মানুষের তথ্য নিয়ে কাজ করা বিভিন্ন সংস্থার জন্য বাধ্যতামূলক অধিকার, দায়িত্ব ও প্রতিকারের ব্যবস্থা করতে পারে। প্রশাসনিক নির্দেশনার ওপর সুরক্ষা ছেড়ে না দিয়ে আদালত আরও বিস্তৃত আইনি কাঠামো চান।

প্রস্তাবিত তথ্য সুরক্ষা আইনে তথ্য সংগ্রহের উদ্দেশ্য নির্ধারণ, এর ব্যবহার সীমিত করা, নাগরিকদের অধিকার উল্লেখ এবং তদারকির ব্যবস্থা গড়ে তোলার কথা রয়েছে। এসব নিয়ম ভাঙলে শাস্তি, জরিমানা, ক্ষতিপূরণ ও আইনি প্রতিকারের ব্যবস্থাও এতে থাকবে।

হ্যাঁ বা না-সূচক পরিচয় যাচাই কীভাবে কাজ করবে

আঙুলের ছাপ ও চোখের জৈবিক শনাক্তকারী তথ্য বিশেষভাবে সংবেদনশীল, কারণ পাসওয়ার্ডের মতো এগুলো বদলে ফেলা যায় না। জৈবিক শনাক্তকারী তথ্য বেহাত হলে তা ব্যক্তির দীর্ঘস্থায়ী ক্ষতি করতে পারে এবং জাতীয় নিরাপত্তার ঝুঁকি তৈরি করতে পারে বলে সতর্ক করেছেন বিচারকেরা।

বাণিজ্যিক প্রতিষ্ঠান কোনো একটি উদ্দেশ্যে সংগ্রহ করা তথ্য অন্য কাজে ব্যবহার করতে পারে বলেও আদালত উল্লেখ করেছেন। এর সমাধান হিসেবে পরিচয় যাচাইয়ের সময় কোনো প্রতিষ্ঠান কতটুকু তথ্য পাবে, তা সীমিত করার প্রস্তাব দিয়েছেন তাঁরা।

একটি ব্যাংক পরিচয় যাচাইয়ের অনুরোধ পাঠিয়ে তথ্য মিলে গেছে কি না, তার নিশ্চয়তা পেতে পারে; তবে মূল জৈবিক নথি পাবে না। সংবেদনশীল তথ্যের অনুলিপি নয়, বরং তা ব্যবহার করে যাচাইয়ের পর পাওয়া উত্তরটিই হবে প্রয়োজনীয় ফল।

এ পদ্ধতির সম্ভাব্য উপায় হিসেবে এনক্রিপশন ও টোকেনাইজেশনের কথা বলা হয়েছে। এনক্রিপশন যথাযথ চাবি ছাড়া তথ্য পাঠোদ্ধার-অযোগ্য করে। টোকেনাইজেশনে সংবেদনশীল তথ্যের বদলে একটি রেফারেন্স মান ব্যবহার করা হয়, যাতে মূল নথি প্রকাশ না করেই ব্যবস্থা ওই রেফারেন্স নিয়ে কাজ করতে পারে। যাচাইয়ের অনুরোধ করা প্রতিষ্ঠানকে সীমিত উত্তর দেওয়াই আদালতের মূল শর্ত।

জাতীয় পরিচয়পত্র ও নিবন্ধন বিভাগের পরিচালক ও তথ্য কর্মকর্তা নিরঞ্জন শ্রেষ্ঠ বলেছেন, জাতীয় পরিচয় তথ্যভান্ডারে ব্যাংকগুলোকে এখনো প্রবেশাধিকার দেওয়া হয়নি। তিনি বলেন, বিভাগটি ব্যাংকগুলোকে পরিচয় নম্বর নথিভুক্ত করতে বলেছে এবং নম্বর যাচাইয়ের অবকাঠামো গড়ে তুলতে নেপাল রাষ্ট্র ব্যাংকের সঙ্গে কাজ করছে।

স্বাধীন নিয়ন্ত্রক সংস্থা অভিযোগ শুনবে

প্রস্তাবিত নিয়ন্ত্রক সংস্থা তথ্য সুরক্ষা পর্যবেক্ষণ করবে, অভিযোগ গ্রহণ করবে এবং ব্যবস্থা নেবে। এতে নাগরিকেরা যেসব সংস্থা তাঁদের তথ্য সংগ্রহ বা ব্যবহার করে, সেগুলোর বাইরে গিয়েও তথ্য ব্যবস্থাপনা নিয়ে অভিযোগ জানানোর জায়গা পাবেন।

বর্তমান কমিটি স্বরাষ্ট্রসচিবের নেতৃত্বে কাজ করে। একটি স্বাধীন কর্তৃপক্ষ গঠনের আহ্বান সরকারের পরিচয়ব্যবস্থা পরিচালনার দায়িত্বের পাশাপাশি পৃথক তদারকির ব্যবস্থা রাখবে।

প্রস্তাবিত আইন এই তদারকির সঙ্গে শাস্তিমূলক ব্যবস্থাও যুক্ত করবে। কারও তথ্যের অপব্যবহার হলে প্রতিকার চাওয়ার পথ থাকতে হবে, আর সংস্থাগুলোর জন্য আচরণের সুস্পষ্ট সীমা ও লঙ্ঘনের নির্দিষ্ট শাস্তি থাকতে হবে।

আইন প্রণয়নের উদ্যোগ নিতে আদালত প্রধানমন্ত্রীর কার্যালয় ও মন্ত্রিপরিষদ, স্বরাষ্ট্র মন্ত্রণালয় এবং অন্য বিবাদীদের নির্দেশ দিয়েছেন। অধিকারীর আবেদনে বিবাদী হিসেবে নেপাল ইনভেস্টমেন্ট মেগা ব্যাংক লিমিটেডের নামও ছিল।

লক্ষাধিক মানুষের নম্বর আছে, কার্ড পেয়েছেন অনেক কম

বিভাগের পরিসংখ্যানে নিবন্ধনের ব্যাপ্তি এবং কার্ড বিতরণে বাকি কাজের চিত্র উঠে এসেছে। ২ কোটির বেশি মানুষ জাতীয় পরিচয় নম্বর পেয়েছেন, ৭৮ লাখ কার্ড ছাপা হয়েছে এবং ৪০ লাখ কার্ড নাগরিকদের কাছে পৌঁছেছে।

বিতরণ করা ৪০ লাখ কার্ড ছাপা ৭৮ লাখ কার্ডের প্রায় ৫১ শতাংশ। ব্যবধান প্রায় ৩৮ লাখ কার্ড। এ ব্যবধানের কারণে বিকল্প পরিচয়পত্র গ্রহণ করা বাস্তবিকভাবেই গুরুত্বপূর্ণ, যদিও ব্যাংকিংয়ের কিছু শর্তে ছাপানো কার্ডের বদলে পরিচয় নম্বর গ্রহণ করা হয়েছিল।

নেপাল রাষ্ট্র ব্যাংকের মুখপাত্র গুরুপ্রসাদ পৌডেল বলেছেন, ব্যাংক ও আর্থিক প্রতিষ্ঠানগুলোতে ৬ কোটি ৩০ লাখের বেশি হিসাব রয়েছে। একজন গ্রাহকের একাধিক হিসাব থাকতে পারে, তাই এ সংখ্যা ব্যাংকিং ব্যবস্থায় হিসাবের মোট সংখ্যা বোঝায়, স্বতন্ত্র গ্রাহকের সংখ্যা নয়।

পৌডেল বলেন, ব্যাংকগুলো নাগরিকত্বের নথি ও ব্যক্তিগত তথ্যসহ পরিচয় শনাক্তের বিস্তৃত তথ্য আগে থেকেই সংগ্রহ করে। তাঁর ভাষ্য অনুযায়ী, পরিকল্পিত সংযোগের উদ্দেশ্য তথ্য যাচাই করা, জাতীয় পরিচয় তথ্যভান্ডারের সব নথিতে ব্যাংকগুলোকে প্রবেশাধিকার দেওয়া নয়। তথ্য সুরক্ষায় উপযুক্ত আইনি ব্যবস্থার পক্ষেও তিনি মত দেন।

সরকার পরিচয় অবকাঠামোয় বিনিয়োগ অব্যাহত রেখেছে। জুন মাসে মন্ত্রিসভা আইএন গ্রুপের কাছ থেকে ১ কোটি জৈবিক শনাক্তকারী তথ্য মেলানোর লাইসেন্স কেনার অনুমোদন দেয়। পরিচয় যাচাইয়ের সময় জৈবিক নথির মধ্যে তুলনা করতে এ ধরনের সফটওয়্যার ব্যবহৃত হয়।

শর্তগুলো যেভাবে গড়ে উঠেছে

একটি একক জাতীয় পরিচয় ব্যবস্থার সঙ্গে সরকারি সেবাগুলো যুক্ত করার বৃহত্তর উদ্যোগের ধারাবাহিকতায় ব্যাংকিং-সংক্রান্ত বিরোধটি সামনে এসেছে। কর্মকর্তারা জানিয়েছেন, ব্যাংকিং ও পাসপোর্ট-সংক্রান্ত সেবাসহ ১৩টি সংস্থার সঙ্গে এনআইডি যুক্ত করা হয়েছে।

মামলার শুনানি ও পরবর্তী সরকারি ব্যাখ্যায় উল্লেখ করা প্রধান পদক্ষেপগুলো হলো:

• আষাঢ় ২০৮১: সরকার গেজেট প্রজ্ঞাপন প্রকাশ করে। এতে ভৌগোলিক সময়সূচি অনুযায়ী ব্যাংকিং, সামাজিক নিরাপত্তা ও অন্যান্য সেবার জন্য জাতীয় পরিচয়পত্রের শর্ত চালু করা হয়।
• জুন: নেপাল রাষ্ট্র ব্যাংক এনআইডি বা এর নম্বর এবং ইলেকট্রনিক নথির সঙ্গে যাচাই-সংক্রান্ত ব্যাংকিং পরিচয়-শর্ত জারি করে।
• ৮ জুন: অধিকারী বিধিনিষেধ ও ব্যক্তিগত তথ্য সুরক্ষার বিষয়টি চ্যালেঞ্জ করে আবেদন করেন।
• ৯ অক্টোবর: সুপ্রিম কোর্ট ব্যাংকিংয়ে পরিচয় শনাক্তের একমাত্র ভিত্তি হিসেবে এনআইডির ওপর নির্ভরতা বাতিল করেন এবং সরকারকে স্বতন্ত্র তথ্য সুরক্ষা আইন প্রণয়নের উদ্যোগ নিতে নির্দেশ দেন।
• ১৬ ডিসেম্বর: স্বাস্থ্যবিমা কর্মসূচিতে নিবন্ধন, নবায়ন বা সেবা নিতে ইচ্ছুক ১৬ বছর ও তার বেশি বয়সী নাগরিকদের জন্য পৃথক একটি শর্ত কার্যকর হওয়ার কথা রয়েছে।

গেজেটের ব্যবস্থায় শিশু, নিজেদের দেখভাল করতে অক্ষম ব্যক্তি, অসহায় বা অক্ষম ব্যক্তি এবং ৯০ বছরের বেশি বয়সী নাগরিকদের ছাড় দেওয়া হয়েছিল। বিদেশে থাকা নেপালিরা অন্য পরিচয়পত্র দিয়ে হিসাব খুলতে পারতেন, তবে নেপালে ফেরার ৩৫ দিনের মধ্যে তাঁদের এনআইডির তথ্য হালনাগাদ করতে হতো।

পর্যায়ক্রমে সামাজিক নিরাপত্তা ভাতা নবায়নে কার্ড বাধ্যতামূলক করার আগের পরিকল্পনাটি বিরোধিতার মুখে স্থগিত করা হয়েছিল। ব্যাংকিং-সংক্রান্ত রায়টি ডিজিটাল পরিচয়ব্যবস্থার বিস্তার এবং এ প্রক্রিয়া চলাকালে সেবা সচল রাখার মধ্যে টানাপোড়েনের আরেকটি বাস্তব উদাহরণ।

অন্যান্য সেবার বিষয়েও আইনি পর্যালোচনা চলছে

স্বাস্থ্যবিমা বোর্ডের ১৬ ডিসেম্বর থেকে কার্যকর হওয়ার কথা থাকা শর্ত গোপনীয়তার বিষয়টিকে পরিবারগুলোর ব্যবহৃত আরেকটি সেবার সঙ্গে যুক্ত করেছে। স্বাস্থ্যবিমা কর্মসূচিতে নিবন্ধন, নবায়ন বা সেবা নিতে ১৬ বছর ও তার বেশি বয়সী নাগরিকদের ক্ষেত্রে এ নিয়ম প্রযোজ্য।

পৌডেল বলেছেন, গেজেট প্রজ্ঞাপনে অন্তর্ভুক্ত সব সেবা, নাকি শুধু ব্যাংক ও আর্থিক প্রতিষ্ঠানের ওপর রায়ের প্রভাব পড়বে, তা কর্মকর্তাদের স্পষ্ট করা প্রয়োজন। শ্রেষ্ঠ বলেন, বিভাগটি আইনি পরামর্শ চাইবে এবং এরপর সরকারের সিদ্ধান্ত অনুসরণ করবে। ফলে সিদ্ধান্তটি কতটা বিস্তৃতভাবে কার্যকর হবে, তা এখনো স্পষ্ট নয়; নতুন তথ্য সুরক্ষা আইন পাসের নির্দিষ্ট তারিখও জানানো হয়নি।

নেপাল ভারতকে নেপালের নাগরিকত্ব-সংক্রান্ত নথির সঙ্গে তুলনীয় ভিত্তিতে জাতীয় পরিচয়পত্র স্বীকৃতি দেওয়ার অনুরোধও জানিয়েছে। এ অনুরোধের বিষয়ে দুই দেশ কোনো সিদ্ধান্তে পৌঁছায়নি। তবে নেপালের অভ্যন্তরে আদালত ইতিমধ্যেই স্পষ্ট অবস্থান নিয়েছেন: পরিচয়ব্যবস্থার ব্যবহার বাড়ানোর সঙ্গে আইনি সুরক্ষা এবং পরিচয়পত্রের অপেক্ষায় থাকা মানুষের ব্যাংকিং সেবায় অব্যাহত প্রবেশাধিকার নিশ্চিত করতে হবে।

এখন বাস্তবায়নের দায়িত্ব কয়েকটি প্রতিষ্ঠানের ওপর। নির্দেশনা অনুযায়ী ব্যাংকগুলোকে বিকল্প নথি গ্রহণ করতে হবে, সরকারকে আইন প্রণয়নের উদ্যোগ নিতে হবে এবং সংসদকে আইনি কাঠামো বিবেচনা করতে হবে। পরিচয় যাচাইয়ের অবকাঠামোতেও আদালতের শর্ত মানতে হবে, যাতে যাচাইকারী সংস্থাগুলোকে সীমিত তথ্যই দেওয়া হয়।

মূল বিষয়গুলো

• ৯ অক্টোবরের রায়ে সুপ্রিম কোর্ট ব্যাংকিংয়ে পরিচয় শনাক্তের একমাত্র ভিত্তি হিসেবে জাতীয় পরিচয়পত্র বা নম্বরের ওপর নির্ভরতা বাতিল করেছেন।
• গ্রাহকেরা এনআইডি বা নম্বর না পাওয়া পর্যন্ত ব্যাংকগুলোকে নাগরিকত্ব সনদ ও অন্যান্য পরিচয়পত্র গ্রহণ করতে হবে।
• সংসদে অনুমোদিত তথ্য সুরক্ষা আইন ও একটি স্বাধীন নিয়ন্ত্রক সংস্থা গঠনের আহ্বান জানিয়েছেন আদালত।
• পরিচয় যাচাইয়ে জৈবিক নথি প্রকাশ না করে শুধু হ্যাঁ বা না-সূচক উত্তর দেওয়া উচিত।
• পরিচয় কর্মসূচিতে ২ কোটি ৭ লাখের বেশি নাগরিকের তথ্য সংগ্রহ করা হয়েছে; কর্মকর্তাদের হিসাবে ৭৮ লাখ কার্ড ছাপা এবং ৪০ লাখ বিতরণ করা হয়েছে।
• ব্যাংকিংয়ের বাইরেও এনআইডি ব্যবহারের বিস্তৃত সম্প্রসারণসহ রায়ের প্রভাব কী হবে, তা পর্যালোচনা করছেন কর্মকর্তারা।