ঠিকানার তালিকা ও গণডাক: RGPD কী বলে

আইনকানুনের তথ্যপাতা, 2 নভেম্বর 2026 তারিখে হালনাগাদ। সাধারণ তথ্য, আইনি পরামর্শ নয়: আইন বদলায়, মূল উৎসে যাচাই করুন।

সংক্ষেপে

• যে গ্রাহক গণডাক পাঠায়, সে-ই তথ্য প্রক্রিয়াকরণের নিয়ন্ত্রক (responsable du traitement): আইনি ভিত্তি থাকা, প্রাপকদের অবহিত করা এবং আপত্তি পরিচালনা করা তারই দায়িত্ব।
• যে ছাপাখানা বা ডাক-বিতরণকারী (routeur) চিঠি ছাপানো ও পাঠানোর জন্য তালিকাটি পায়, সে নীতিগতভাবে উপ-প্রক্রিয়াকারী (sous-traitant) হিসেবে কাজ করে: শুধু গ্রাহকের নির্দেশেই ঠিকানাগুলো প্রক্রিয়া করে।
• RGPD-এর article 28 মেনে একটি লিখিত চুক্তি এই উপ-প্রক্রিয়াকরণ নিয়ন্ত্রণ করবে।
• ডাকযোগে বিপণন প্রচারের জন্য CNIL (Commission nationale de l'informatique et des libertés, ফরাসি তথ্য সুরক্ষা কর্তৃপক্ষ) বৈধ স্বার্থকে আইনি ভিত্তি হিসেবে গ্রহণ করে, শর্ত হলো ব্যক্তিদের অবহিত করা হয়েছে এবং তারা সহজে ও বিনামূল্যে আপত্তি জানাতে পারে।

1. কে কিসের জন্য দায়ী?

• প্রক্রিয়াকরণের নিয়ন্ত্রক (RGPD (ইউরোপীয় সাধারণ তথ্য সুরক্ষা প্রবিধান, ইংরেজিতে GDPR), article 4, 7)): যে সংস্থা প্রক্রিয়াকরণের উদ্দেশ্য ও উপায় নির্ধারণ করে, এখানে সেই গ্রাহক যে চিঠি পাঠানোর সিদ্ধান্ত নেয় এবং তালিকা সরবরাহ করে (বা ভাড়া নেয়)।
• উপ-প্রক্রিয়াকারী (RGPD, article 4, 8)): যে সংস্থা নিয়ন্ত্রকের পক্ষে তথ্য প্রক্রিয়া করে, এখানে সেই ছাপাখানা বা ডাক-বিতরণকারী যে চিঠি ব্যক্তিগতকৃত করে, খামে ভরে এবং ডাকে জমা দেয়।
• ছাপাখানা যদি তালিকাটি নিজের জন্য আবার ব্যবহার করে (বিপণন, পুনর্বিক্রয়), তাহলে সে উপ-প্রক্রিয়াকারীর ভূমিকা ছেড়ে এই নতুন ব্যবহারের জন্য প্রক্রিয়াকরণের নিয়ন্ত্রক হয়ে যায় (RGPD, article 28, অনুচ্ছেদ 10)।

সূত্র: https://www.cnil.fr/fr/reglement-europeen-protection-donnees/chapitre4

CNIL খুব কাছাকাছি একটি উদাহরণ দেয়: যে প্রতিষ্ঠান অন্য প্রতিষ্ঠানের গ্রাহক তালিকা থেকে বাণিজ্যিক বিপণনের চিঠি পাঠায়, সে তাদের উপ-প্রক্রিয়াকারী, যেহেতু সে তাদের পক্ষে ও তাদের নির্দেশে পাঠানোর জন্য প্রয়োজনীয় তথ্য প্রক্রিয়া করে; নিজের কর্মী ও নিজের গ্রাহকদের ব্যবস্থাপনার ক্ষেত্রে সে প্রক্রিয়াকরণের নিয়ন্ত্রকই থাকে (CNIL, Guide du sous-traitant (উপ-প্রক্রিয়াকারীর নির্দেশিকা), সেপ্টেম্বর 2017 সংস্করণ, “Exemple de qualification de sous-traitant et de responsable de traitement” বাক্স)। সূত্র: https://www.cnil.fr/sites/default/files/atoms/files/rgpd-guide_sous-traitant-cnil.pdf

2. গণডাকের আইনি ভিত্তি (গ্রাহকের দিক)

• RGPD, article 6, 1, f): বৈধ স্বার্থ। CNIL জানায় যে ডাকযোগে বিজ্ঞাপন সম্ভব যদি ঠিকানা সংগ্রহের সময় ব্যক্তিকে বিপণনের উদ্দেশ্যে ব্যবহারের কথা জানানো হয়ে থাকে এবং তিনি সহজে ও বিনামূল্যে আপত্তি জানাতে পেরে থাকেন (যেমন একটি টিক দেওয়ার ঘর)। সূত্র: https://www.cnil.fr/fr/la-prospection-commerciale-par-courrier-postal
• প্রতিটি চিঠিতে প্রেরক সংস্থাকে শনাক্ত করা এবং নতুন অনুরোধ না পাওয়ার ইচ্ছা সহজে প্রকাশ করার সুযোগ থাকতে হবে (একই সূত্র)।
• আপত্তির অধিকার (RGPD, article 21, অনুচ্ছেদ 2 ও 3): বিপণনের ক্ষেত্রে এটি নিরঙ্কুশ, কোনো কারণ দেখাতে হয় না। CNIL একটি বর্জন তালিকা (liste repoussoir) রাখার এবং আপত্তিগুলো অন্তত 3 বছর সংরক্ষণের পরামর্শ দেয়। সূত্র: https://www.cnil.fr/fr/comment-utiliser-une-liste-repoussoir-pour-respecter-lopposition-la-prospection
• ভাড়া বা কেনা তালিকা: ডাকযোগে বিপণনের জন্য অংশীদারদের কাছে তথ্য হস্তান্তর হস্তান্তরকারীর বৈধ স্বার্থের ওপর ভিত্তি করতে পারে, যদি ব্যক্তিদের জানানো হয়ে থাকে এবং তারা সংগ্রহের সময় ও যেকোনো সময় হস্তান্তর প্রত্যাখ্যান করতে পারে। সূত্র: https://www.cnil.fr/fr/la-prospection-b-to-c-quelles-regles-pour-transmettre-des-donnees-des-partenaires
• সংরক্ষণের মেয়াদ (বাণিজ্যিক ব্যবস্থাপনা বিষয়ক CNIL-এর রেফারেন্স কাঠামো): সম্ভাব্য গ্রাহকের ক্ষেত্রে সংগ্রহ বা তার কাছ থেকে আসা শেষ যোগাযোগ থেকে 3 বছর। সূত্র: https://www.cnil.fr/fr/questions-reponses-sur-les-referentiels-relatifs-la-gestion-des-activites-commerciales-et-des

সতর্কতা: এই নিয়মগুলো কাগজের চিঠির জন্য। ইমেল বা SMS-এর মাধ্যমে বিপণন অন্য নিয়ম মেনে চলে (ব্যক্তিদের ক্ষেত্রে পূর্বসম্মতি, Code des postes et des communications électroniques (ফরাসি ডাক ও ইলেকট্রনিক যোগাযোগ আইন), article L. 34-5)।

3. প্রাপকদের অবহিতকরণ

• ব্যক্তির কাছ থেকে সরাসরি সংগৃহীত তথ্য: RGPD, article 13।
• অন্যভাবে প্রাপ্ত তথ্য (ভাড়া, কেনা বা অংশীদারের তালিকা): RGPD, article 14; তথ্যটি ব্যক্তির সঙ্গে যোগাযোগে ব্যবহৃত হলে সর্বোচ্চ তার সঙ্গে প্রথম যোগাযোগের সময় অবহিত করতে হয় (article 14, অনুচ্ছেদ 3, b))।
• CNIL একটি নমুনা বিবৃতি প্রকাশ করে: https://www.cnil.fr/fr/exemple-dinformation-de-prospects-prospection-commerciale-par-voie-postale

মূল বিষয়বস্তু: নিয়ন্ত্রকের পরিচয়, উদ্দেশ্য, আইনি ভিত্তি (এবং অনুসৃত বৈধ স্বার্থ), প্রাপক, সংরক্ষণের মেয়াদ, অধিকার (প্রবেশাধিকার, সংশোধন, আপত্তি), CNIL-এর কাছে অভিযোগের অধিকার, এবং article 14-এর ক্ষেত্রে তথ্যের উৎস।

4. উপ-প্রক্রিয়াকরণ চুক্তি (RGPD-এর article 28)

RGPD, article 28, অনুচ্ছেদ 3: উপ-প্রক্রিয়াকারীর দ্বারা প্রক্রিয়াকরণ একটি চুক্তি দ্বারা নিয়ন্ত্রিত (লিখিত, ইলেকট্রনিক আকারসহ — অনুচ্ছেদ 9), যা প্রক্রিয়াকরণের বিষয়, মেয়াদ, প্রকৃতি ও উদ্দেশ্য, তথ্যের ধরন, সংশ্লিষ্ট ব্যক্তিদের শ্রেণি এবং নিয়ন্ত্রকের অধিকার ও দায়িত্ব নির্ধারণ করে। এতে বিশেষত বিধান থাকে যে উপ-প্রক্রিয়াকারী:

• a) নিয়ন্ত্রকের নথিভুক্ত নির্দেশেই কেবল তথ্য প্রক্রিয়া করে;
• b) তথ্য প্রক্রিয়াকরণে অনুমোদিত ব্যক্তিদের গোপনীয়তা নিশ্চিত করে;
• c) article 32-এর নিরাপত্তা ব্যবস্থা গ্রহণ করে;
• d) নিয়ন্ত্রকের লিখিত অনুমতি ছাড়া অন্য উপ-প্রক্রিয়াকারী (ফিনিশিং কারিগর, ডাক-বিতরণকারী…) নিয়োগ করে না, এবং তার ওপর একই দায়িত্ব আরোপ করে (অনুচ্ছেদ 2 ও 4);
• e) অধিকার প্রয়োগের অনুরোধে সাড়া দিতে নিয়ন্ত্রককে সহায়তা করে;
• f) নিরাপত্তা, লঙ্ঘনের বিজ্ঞপ্তি ও প্রভাব বিশ্লেষণের দায়িত্ব পালনে নিয়ন্ত্রককে সহায়তা করে;
• g) সেবা শেষে নিয়ন্ত্রকের পছন্দ অনুযায়ী তথ্য মুছে ফেলে বা ফেরত দেয়;
• h) এই দায়িত্ব পালনের প্রমাণে প্রয়োজনীয় তথ্য সরবরাহ করে এবং নিরীক্ষার সুযোগ দেয়।

কোনো নির্দেশ RGPD লঙ্ঘন করে বলে মনে হলে উপ-প্রক্রিয়াকারী অবিলম্বে নিয়ন্ত্রককে জানায় (article 28, অনুচ্ছেদ 3, শেষ অংশ)।

নমুনা: CNIL ইউরোপীয় কমিশনের 4 জুন 2021 তারিখে গৃহীত আদর্শ চুক্তি-ধারার (décision d'exécution (UE) 2021/915) উল্লেখ করে; এর উপ-প্রক্রিয়াকারীর নির্দেশিকাও (2017) ধারার উদাহরণ দেয়। সূত্র: https://www.cnil.fr/sites/default/files/atoms/files/rgpd-guide_sous-traitant-cnil.pdf এবং https://www.cnil.fr/fr/securite-gerer-la-sous-traitance CNIL-এর “Travailler avec un sous-traitant” (উপ-প্রক্রিয়াকারীর সঙ্গে কাজ করা) পাতা (https://www.cnil.fr/fr/sous-traitant), 1 নভেম্বর 2026 তারিখে দেখা, এখনও নির্দেশিকাটির সেপ্টেম্বর 2017 সংস্করণ দেয়; এতে বলা হয়েছে যে চুক্তিটি সম্পূর্ণ বা আংশিকভাবে আদর্শ চুক্তি-ধারার ওপর ভিত্তি করতে পারে, এবং CNIL-এর “Clauses contractuelles types entre responsable de traitement et sous-traitant” পাতায় নিয়ে যায়: https://www.cnil.fr/fr/clauses-contractuelles-types-entre-responsable-de-traitement-et-sous-traitant

5. ছাপাখানা / ডাক-বিতরণকারীর নিজস্ব দায়িত্ব

• গ্রাহকদের পক্ষে সম্পাদিত প্রক্রিয়াকরণের শ্রেণিগুলোর একটি রেজিস্টার রাখা (RGPD, article 30, অনুচ্ছেদ 2)।
• তালিকার নিরাপত্তা নিশ্চিত করা: এনক্রিপ্ট করা স্থানান্তর, সীমিত প্রবেশাধিকার, সেবা শেষে মুছে ফেলা (article 32; CNIL নির্দেশিকা “Gérer la sous-traitance”)।
• কোনো তথ্য লঙ্ঘন জানার পর যত দ্রুত সম্ভব গ্রাহককে জানানো (article 33, অনুচ্ছেদ 2)।
• ভিন্ন নির্দেশ বা আইনি বাধ্যবাধকতা ছাড়া সেবার পরে তালিকাটি সংরক্ষণ বা পুনর্ব্যবহার না করা।

6. শাস্তি

লঙ্ঘন অনুযায়ী 2 কোটি ইউরো বা বার্ষিক বৈশ্বিক টার্নওভারের 4 % পর্যন্ত প্রশাসনিক জরিমানা (RGPD, article 83); উপ-প্রক্রিয়াকারী তার নিজের লঙ্ঘনের জন্য দণ্ডিত হতে পারে।

ছাপাখানার জন্য: যাচাই-তালিকা

1. তালিকা পাওয়ার আগে article 28 অনুযায়ী চুক্তি বা সংযোজনী সই করা।
2. তালিকা নিরাপদ মাধ্যমে গ্রহণ, সীমিত প্রবেশাধিকারের স্থানে সংরক্ষণ।
3. ব্যবহার অর্ডারের মধ্যে সীমিত (পুনর্ব্যবহার নয়, কপি নয়)।
4. উপ-প্রক্রিয়াকারী (ডাক-বিতরণকারী, ফিনিশিং কারিগর) গ্রাহক কর্তৃক লিখিতভাবে অনুমোদিত।
5. শেষে তালিকা মুছে ফেলা (বা ফেরত দেওয়া), প্রমাণসহ।
6. “উপ-প্রক্রিয়াকারী” হিসেবে প্রক্রিয়াকরণের রেজিস্টার হালনাগাদ।

প্রধান সূত্র

• RGPD (règlement (UE) 2016/679), অধ্যায় IV, articles 24 থেকে 43: https://www.cnil.fr/fr/reglement-europeen-protection-donnees/chapitre4
• CNIL, ডাকযোগে বাণিজ্যিক বিপণন: https://www.cnil.fr/fr/la-prospection-commerciale-par-courrier-postal
• CNIL, অংশীদারদের কাছে তথ্য হস্তান্তর: https://www.cnil.fr/fr/la-prospection-b-to-c-quelles-regles-pour-transmettre-des-donnees-des-partenaires
• CNIL, বর্জন তালিকা: https://www.cnil.fr/fr/comment-utiliser-une-liste-repoussoir-pour-respecter-lopposition-la-prospection
• CNIL, উপ-প্রক্রিয়াকারীর নির্দেশিকা: https://www.cnil.fr/sites/default/files/atoms/files/rgpd-guide_sous-traitant-cnil.pdf
• CNIL, নিরাপত্তা: উপ-প্রক্রিয়াকরণ ব্যবস্থাপনা: https://www.cnil.fr/fr/securite-gerer-la-sous-traitance
• CNIL, উপ-প্রক্রিয়াকারীর সঙ্গে কাজ করা: https://www.cnil.fr/fr/sous-traitant

সাধারণ তথ্য, আইনি পরামর্শ নয়। 1 নভেম্বর 2026 তারিখে লিখিত।

টেক্সট সংস্করণ : Markdown