# ঠিকানার তালিকা ও গণডাক: RGPD কী বলে

## সংক্ষেপে

- যে **গ্রাহক** গণডাক পাঠায়, সে-ই **তথ্য প্রক্রিয়াকরণের নিয়ন্ত্রক** (responsable du traitement): আইনি ভিত্তি থাকা, প্রাপকদের অবহিত করা এবং আপত্তি পরিচালনা করা তারই দায়িত্ব।
- যে **ছাপাখানা বা ডাক-বিতরণকারী** (routeur) চিঠি ছাপানো ও পাঠানোর জন্য তালিকাটি পায়, সে নীতিগতভাবে **উপ-প্রক্রিয়াকারী** (sous-traitant) হিসেবে কাজ করে: শুধু গ্রাহকের নির্দেশেই ঠিকানাগুলো প্রক্রিয়া করে।
- **RGPD-এর article 28 মেনে একটি লিখিত চুক্তি** এই উপ-প্রক্রিয়াকরণ নিয়ন্ত্রণ করবে।
- **ডাকযোগে বিপণন** প্রচারের জন্য CNIL (Commission nationale de l'informatique et des libertés, ফরাসি তথ্য সুরক্ষা কর্তৃপক্ষ) **বৈধ স্বার্থকে** আইনি ভিত্তি হিসেবে গ্রহণ করে, শর্ত হলো ব্যক্তিদের **অবহিত** করা হয়েছে এবং তারা সহজে ও বিনামূল্যে **আপত্তি জানাতে** পারে।

## 1. কে কিসের জন্য দায়ী?

- **প্রক্রিয়াকরণের নিয়ন্ত্রক** (RGPD (ইউরোপীয় সাধারণ তথ্য সুরক্ষা প্রবিধান, ইংরেজিতে GDPR), article 4, 7)): যে সংস্থা প্রক্রিয়াকরণের উদ্দেশ্য ও উপায় নির্ধারণ করে, এখানে সেই গ্রাহক যে চিঠি পাঠানোর সিদ্ধান্ত নেয় এবং তালিকা সরবরাহ করে (বা ভাড়া নেয়)।
- **উপ-প্রক্রিয়াকারী** (RGPD, article 4, 8)): যে সংস্থা নিয়ন্ত্রকের পক্ষে তথ্য প্রক্রিয়া করে, এখানে সেই ছাপাখানা বা ডাক-বিতরণকারী যে চিঠি ব্যক্তিগতকৃত করে, খামে ভরে এবং ডাকে জমা দেয়।
- ছাপাখানা যদি তালিকাটি নিজের জন্য **আবার ব্যবহার** করে (বিপণন, পুনর্বিক্রয়), তাহলে সে উপ-প্রক্রিয়াকারীর ভূমিকা ছেড়ে এই নতুন ব্যবহারের জন্য প্রক্রিয়াকরণের নিয়ন্ত্রক হয়ে যায় (RGPD, article 28, অনুচ্ছেদ 10)।

সূত্র: https://www.cnil.fr/fr/reglement-europeen-protection-donnees/chapitre4

CNIL খুব কাছাকাছি একটি উদাহরণ দেয়: যে প্রতিষ্ঠান অন্য প্রতিষ্ঠানের গ্রাহক তালিকা থেকে বাণিজ্যিক বিপণনের চিঠি পাঠায়, সে তাদের **উপ-প্রক্রিয়াকারী**, যেহেতু সে তাদের পক্ষে ও তাদের নির্দেশে পাঠানোর জন্য প্রয়োজনীয় তথ্য প্রক্রিয়া করে; নিজের কর্মী ও নিজের গ্রাহকদের ব্যবস্থাপনার ক্ষেত্রে সে প্রক্রিয়াকরণের নিয়ন্ত্রকই থাকে (CNIL, *Guide du sous-traitant* (উপ-প্রক্রিয়াকারীর নির্দেশিকা), সেপ্টেম্বর 2017 সংস্করণ, “Exemple de qualification de sous-traitant et de responsable de traitement” বাক্স)।
সূত্র: https://www.cnil.fr/sites/default/files/atoms/files/rgpd-guide_sous-traitant-cnil.pdf

## 2. গণডাকের আইনি ভিত্তি (গ্রাহকের দিক)

- **RGPD, article 6, 1, f)**: বৈধ স্বার্থ। CNIL জানায় যে ডাকযোগে বিজ্ঞাপন সম্ভব যদি **ঠিকানা সংগ্রহের সময়** ব্যক্তিকে বিপণনের উদ্দেশ্যে ব্যবহারের কথা **জানানো** হয়ে থাকে এবং তিনি সহজে ও বিনামূল্যে **আপত্তি জানাতে** পেরে থাকেন (যেমন একটি টিক দেওয়ার ঘর)।
  সূত্র: https://www.cnil.fr/fr/la-prospection-commerciale-par-courrier-postal
- **প্রতিটি চিঠিতে** প্রেরক সংস্থাকে শনাক্ত করা এবং নতুন অনুরোধ না পাওয়ার ইচ্ছা সহজে প্রকাশ করার সুযোগ থাকতে হবে (একই সূত্র)।
- **আপত্তির অধিকার** (RGPD, **article 21**, অনুচ্ছেদ 2 ও 3): বিপণনের ক্ষেত্রে এটি নিরঙ্কুশ, কোনো কারণ দেখাতে হয় না। CNIL একটি **বর্জন তালিকা** (liste repoussoir) রাখার এবং আপত্তিগুলো অন্তত 3 বছর সংরক্ষণের পরামর্শ দেয়।
  সূত্র: https://www.cnil.fr/fr/comment-utiliser-une-liste-repoussoir-pour-respecter-lopposition-la-prospection
- **ভাড়া বা কেনা তালিকা**: ডাকযোগে বিপণনের জন্য অংশীদারদের কাছে তথ্য হস্তান্তর হস্তান্তরকারীর বৈধ স্বার্থের ওপর ভিত্তি করতে পারে, যদি ব্যক্তিদের জানানো হয়ে থাকে এবং তারা সংগ্রহের সময় ও যেকোনো সময় হস্তান্তর প্রত্যাখ্যান করতে পারে।
  সূত্র: https://www.cnil.fr/fr/la-prospection-b-to-c-quelles-regles-pour-transmettre-des-donnees-des-partenaires
- **সংরক্ষণের মেয়াদ** (বাণিজ্যিক ব্যবস্থাপনা বিষয়ক CNIL-এর রেফারেন্স কাঠামো): সম্ভাব্য গ্রাহকের ক্ষেত্রে সংগ্রহ বা তার কাছ থেকে আসা শেষ যোগাযোগ থেকে **3 বছর**।
  সূত্র: https://www.cnil.fr/fr/questions-reponses-sur-les-referentiels-relatifs-la-gestion-des-activites-commerciales-et-des

> সতর্কতা: এই নিয়মগুলো **কাগজের চিঠির** জন্য। **ইমেল বা SMS**-এর মাধ্যমে বিপণন অন্য নিয়ম মেনে চলে (ব্যক্তিদের ক্ষেত্রে পূর্বসম্মতি, Code des postes et des communications électroniques (ফরাসি ডাক ও ইলেকট্রনিক যোগাযোগ আইন), article L. 34-5)।

## 3. প্রাপকদের অবহিতকরণ

- ব্যক্তির কাছ থেকে **সরাসরি সংগৃহীত তথ্য**: RGPD, **article 13**।
- **অন্যভাবে প্রাপ্ত তথ্য** (ভাড়া, কেনা বা অংশীদারের তালিকা): RGPD, **article 14**; তথ্যটি ব্যক্তির সঙ্গে যোগাযোগে ব্যবহৃত হলে সর্বোচ্চ তার সঙ্গে **প্রথম যোগাযোগের** সময় অবহিত করতে হয় (article 14, অনুচ্ছেদ 3, b))।
- CNIL একটি নমুনা বিবৃতি প্রকাশ করে: https://www.cnil.fr/fr/exemple-dinformation-de-prospects-prospection-commerciale-par-voie-postale

মূল বিষয়বস্তু: নিয়ন্ত্রকের পরিচয়, উদ্দেশ্য, আইনি ভিত্তি (এবং অনুসৃত বৈধ স্বার্থ), প্রাপক, সংরক্ষণের মেয়াদ, অধিকার (প্রবেশাধিকার, সংশোধন, আপত্তি), CNIL-এর কাছে অভিযোগের অধিকার, এবং article 14-এর ক্ষেত্রে তথ্যের **উৎস**।

## 4. উপ-প্রক্রিয়াকরণ চুক্তি (RGPD-এর article 28)

**RGPD, article 28, অনুচ্ছেদ 3**: উপ-প্রক্রিয়াকারীর দ্বারা প্রক্রিয়াকরণ একটি **চুক্তি** দ্বারা নিয়ন্ত্রিত (লিখিত, ইলেকট্রনিক আকারসহ — অনুচ্ছেদ 9), যা প্রক্রিয়াকরণের বিষয়, মেয়াদ, প্রকৃতি ও উদ্দেশ্য, তথ্যের ধরন, সংশ্লিষ্ট ব্যক্তিদের শ্রেণি এবং নিয়ন্ত্রকের অধিকার ও দায়িত্ব নির্ধারণ করে। এতে বিশেষত বিধান থাকে যে উপ-প্রক্রিয়াকারী:

- a) নিয়ন্ত্রকের **নথিভুক্ত নির্দেশেই কেবল** তথ্য প্রক্রিয়া করে;
- b) তথ্য প্রক্রিয়াকরণে অনুমোদিত ব্যক্তিদের **গোপনীয়তা** নিশ্চিত করে;
- c) article 32-এর **নিরাপত্তা** ব্যবস্থা গ্রহণ করে;
- d) নিয়ন্ত্রকের **লিখিত অনুমতি** ছাড়া **অন্য উপ-প্রক্রিয়াকারী** (ফিনিশিং কারিগর, ডাক-বিতরণকারী…) নিয়োগ করে না, এবং তার ওপর একই দায়িত্ব আরোপ করে (অনুচ্ছেদ 2 ও 4);
- e) অধিকার প্রয়োগের অনুরোধে সাড়া দিতে নিয়ন্ত্রককে **সহায়তা** করে;
- f) নিরাপত্তা, লঙ্ঘনের বিজ্ঞপ্তি ও প্রভাব বিশ্লেষণের দায়িত্ব পালনে নিয়ন্ত্রককে সহায়তা করে;
- g) সেবা শেষে নিয়ন্ত্রকের পছন্দ অনুযায়ী তথ্য **মুছে ফেলে বা ফেরত দেয়**;
- h) এই দায়িত্ব পালনের প্রমাণে প্রয়োজনীয় তথ্য সরবরাহ করে এবং **নিরীক্ষার** সুযোগ দেয়।

কোনো নির্দেশ RGPD লঙ্ঘন করে বলে মনে হলে উপ-প্রক্রিয়াকারী অবিলম্বে নিয়ন্ত্রককে জানায় (article 28, অনুচ্ছেদ 3, শেষ অংশ)।

**নমুনা**: CNIL ইউরোপীয় কমিশনের 4 জুন 2021 তারিখে গৃহীত **আদর্শ চুক্তি-ধারার** (décision d'exécution (UE) 2021/915) উল্লেখ করে; এর উপ-প্রক্রিয়াকারীর নির্দেশিকাও (2017) ধারার উদাহরণ দেয়।
সূত্র: https://www.cnil.fr/sites/default/files/atoms/files/rgpd-guide_sous-traitant-cnil.pdf এবং https://www.cnil.fr/fr/securite-gerer-la-sous-traitance
CNIL-এর “Travailler avec un sous-traitant” (উপ-প্রক্রিয়াকারীর সঙ্গে কাজ করা) পাতা (https://www.cnil.fr/fr/sous-traitant), 1 নভেম্বর 2026 তারিখে দেখা, এখনও নির্দেশিকাটির **সেপ্টেম্বর 2017 সংস্করণ** দেয়; এতে বলা হয়েছে যে চুক্তিটি সম্পূর্ণ বা আংশিকভাবে আদর্শ চুক্তি-ধারার ওপর ভিত্তি করতে পারে, এবং CNIL-এর “Clauses contractuelles types entre responsable de traitement et sous-traitant” পাতায় নিয়ে যায়: https://www.cnil.fr/fr/clauses-contractuelles-types-entre-responsable-de-traitement-et-sous-traitant

## 5. ছাপাখানা / ডাক-বিতরণকারীর নিজস্ব দায়িত্ব

- গ্রাহকদের পক্ষে সম্পাদিত প্রক্রিয়াকরণের শ্রেণিগুলোর একটি **রেজিস্টার** রাখা (RGPD, article 30, অনুচ্ছেদ 2)।
- তালিকার **নিরাপত্তা** নিশ্চিত করা: এনক্রিপ্ট করা স্থানান্তর, সীমিত প্রবেশাধিকার, সেবা শেষে মুছে ফেলা (article 32; CNIL নির্দেশিকা “Gérer la sous-traitance”)।
- কোনো তথ্য লঙ্ঘন জানার পর যত দ্রুত সম্ভব গ্রাহককে **জানানো** (article 33, অনুচ্ছেদ 2)।
- ভিন্ন নির্দেশ বা আইনি বাধ্যবাধকতা ছাড়া সেবার পরে তালিকাটি সংরক্ষণ বা পুনর্ব্যবহার না করা।

## 6. শাস্তি

লঙ্ঘন অনুযায়ী 2 কোটি ইউরো বা বার্ষিক বৈশ্বিক টার্নওভারের 4 % পর্যন্ত প্রশাসনিক জরিমানা (RGPD, article 83); উপ-প্রক্রিয়াকারী তার নিজের লঙ্ঘনের জন্য দণ্ডিত হতে পারে।

## ছাপাখানার জন্য: যাচাই-তালিকা

1. তালিকা পাওয়ার আগে **article 28** অনুযায়ী চুক্তি বা সংযোজনী সই করা।
2. তালিকা **নিরাপদ** মাধ্যমে গ্রহণ, সীমিত প্রবেশাধিকারের স্থানে সংরক্ষণ।
3. ব্যবহার **অর্ডারের মধ্যে সীমিত** (পুনর্ব্যবহার নয়, কপি নয়)।
4. উপ-প্রক্রিয়াকারী (ডাক-বিতরণকারী, ফিনিশিং কারিগর) গ্রাহক কর্তৃক **লিখিতভাবে অনুমোদিত**।
5. শেষে তালিকা **মুছে ফেলা** (বা ফেরত দেওয়া), প্রমাণসহ।
6. “উপ-প্রক্রিয়াকারী” হিসেবে প্রক্রিয়াকরণের রেজিস্টার হালনাগাদ।

## প্রধান সূত্র

- RGPD (règlement (UE) 2016/679), অধ্যায় IV, articles 24 থেকে 43: https://www.cnil.fr/fr/reglement-europeen-protection-donnees/chapitre4
- CNIL, ডাকযোগে বাণিজ্যিক বিপণন: https://www.cnil.fr/fr/la-prospection-commerciale-par-courrier-postal
- CNIL, অংশীদারদের কাছে তথ্য হস্তান্তর: https://www.cnil.fr/fr/la-prospection-b-to-c-quelles-regles-pour-transmettre-des-donnees-des-partenaires
- CNIL, বর্জন তালিকা: https://www.cnil.fr/fr/comment-utiliser-une-liste-repoussoir-pour-respecter-lopposition-la-prospection
- CNIL, উপ-প্রক্রিয়াকারীর নির্দেশিকা: https://www.cnil.fr/sites/default/files/atoms/files/rgpd-guide_sous-traitant-cnil.pdf
- CNIL, নিরাপত্তা: উপ-প্রক্রিয়াকরণ ব্যবস্থাপনা: https://www.cnil.fr/fr/securite-gerer-la-sous-traitance
- CNIL, উপ-প্রক্রিয়াকারীর সঙ্গে কাজ করা: https://www.cnil.fr/fr/sous-traitant

---

*সাধারণ তথ্য, আইনি পরামর্শ নয়। 1 নভেম্বর 2026 তারিখে লিখিত।*

## সচরাচর জিজ্ঞাসিত প্রশ্ন

### ঠিকানার তালিকার জন্য কি ছাপাখানা দায়ী?

যে গ্রাহক গণডাক পাঠায়, সে-ই তথ্য প্রক্রিয়াকরণের নিয়ন্ত্রক; ছাপাখানা বা ডাক-বিতরণকারী নীতিগতভাবে তার নির্দেশে উপ-প্রক্রিয়াকারী হিসেবে কাজ করে।

### গ্রাহকের সঙ্গে কি চুক্তি লাগবে?

হ্যাঁ, RGPD-এর article 28 মেনে একটি লিখিত চুক্তি, তালিকা হাতে পাওয়ার আগে সই করা।

### কাগজের গণডাকের জন্য কি সম্মতি লাগে?

না: সংগ্রহের সময় ব্যক্তিদের জানানো হলে এবং তারা সহজে ও বিনামূল্যে আপত্তি জানাতে পারলে CNIL বৈধ স্বার্থ (intérêt légitime) গ্রহণ করে। ইমেল ও SMS-এর জন্য অন্য নিয়ম।

### পাঠানোর পরে তালিকাটি নিয়ে কী করব?

গ্রাহকের পছন্দ অনুযায়ী মুছে ফেলুন বা ফেরত দিন, তার প্রমাণ রাখুন, এবং আবার ব্যবহার করবেন না।

---

2 নভেম্বর 2026 তারিখে হালনাগাদ। সূত্র : https://imprimeur.paris/bn/guides/reglementation-rgpd-publipostage/