Personal Data Privacy and Security Act of 2009
2009 সালের ব্যক্তিগত তথ্য গোপনীয়তা ও সুরক্ষা আইন (সরকারী শিরোনামঃ পরিচয় চুরি প্রতিরোধ ও প্রশমিত করার জন্য, গোপনীয়তা নিশ্চিত করার জন্য, সুরক্ষা লঙ্ঘনের নোটিশ প্রদান করার জন্য, এবং ফৌজদারি জরিমানা, আইন প্রয়োগকারী সহায়তা, এবং সুরক্ষা লঙ্ঘনের বিরুদ্ধে অন্যান্য সুরক্ষা, প্রতারণামূলক অ্যাক্সেস এবং ব্যক্তিগতভাবে সনাক্তযোগ্য তথ্যের অপব্যবহারের জন্য একটি বিল), মার্কিন যুক্তরাষ্ট্রের কংগ্রেসে বেসরকারী সংস্থা এবং সরকারী সংস্থাগুলির দ্বারা ব্যক্তিগতভাবে সনাক্তযোগ্য তথ্যের সুরক্ষা বাড়ানোর জন্য, ডেটা দালালদের দ্বারা ব্যক্তিগত তথ্য ভাগ করে নেওয়ার উপর নির্দেশিকা এবং বিধিনিষেধ নির্ধারণ এবং পরিচয় চুরি এবং ডেটা গোপনীয়তা ও সুরক্ষার অন্যান্য লঙ্ঘনের জন্য ফৌজদারি শাস্তি বাড়ানোর জন্য প্রস্তাবিত একটি বিল ছিল। বিলটি মার্কিন যুক্তরাষ্ট্রের সিনেটে প্যাট্রিক লেহি (ডেমোক্র্যাট-ভার্মন্ট) দ্বারা স্পনসর করা হয়েছিল, যেখানে এটি S.1490 নামে পরিচিত। স্ট্যাটাস সিনেটর প্যাট্রিক লেহি 22শে জুলাই, 2009-এ বিলটি পেশ করেন এবং সেনেট জুডিশিয়ারি কমিটিতে পাঠানো হয় যেখানে এটি অনুমোদিত হয়। সর্বশেষ পদক্ষেপটি ছিল 2009 সালের 17ই ডিসেম্বর। এই বিলটি 111তম মার্কিন যুক্তরাষ্ট্রের কংগ্রেসের সময় এবং 2009-2010 অধিবেশনের শেষে বিতর্কের জন্য আসেনি এবং কখনও আইনে পরিণত হয়নি। লাইব্রেরি অফ কংগ্রেসের কংগ্রেসনাল রিসার্চ সার্ভিস (সি. আর. এস) তার চারটি প্রধান অংশে বিলটির সারসংক্ষেপ করেছে। শিরোনাম I-পরিচয় চুরি এবং ডেটা গোপনীয়তা এবং সুরক্ষার অন্যান্য লঙ্ঘনের জন্য শাস্তি বৃদ্ধি 101 ধারাটি যুক্তরাষ্ট্রীয় ফৌজদারি কোড সংশোধন করে র্যাকেটিয়ারিং কার্যকলাপের সংজ্ঞায় অনুমোদন ছাড়াই ইচ্ছাকৃতভাবে একটি কম্পিউটারে অ্যাক্সেস যুক্ত করে। ধারা 102 এক বা একাধিক ব্যক্তির অর্থনৈতিক ক্ষতি করে এমন সংবেদনশীল ব্যক্তিগতভাবে সনাক্তযোগ্য তথ্যের সাথে জড়িত একটি নিরাপত্তা লঙ্ঘন ইচ্ছাকৃতভাবে এবং ইচ্ছাকৃতভাবে গোপন করার জন্য পাঁচ বছর পর্যন্ত জরিমানা এবং/অথবা কারাদণ্ড আরোপ করে। এটি সামাজিক নিরাপত্তা নম্বর, বাড়ির ঠিকানা, জন্ম তারিখ, বায়োমেট্রিক্স ডেটা বা আর্থিক অ্যাকাউন্টের তথ্যের মতো অন্যান্য ব্যক্তিগত তথ্যের সাথে কোনও ব্যক্তির নাম অন্তর্ভুক্ত করার জন্য "সংবেদনশীল ব্যক্তিগতভাবে সনাক্তযোগ্য তথ্য" কে সংজ্ঞায়িত করে। ধারা 103 এটি মার্কিন যুক্তরাষ্ট্রকে নির্দেশ করে। পরিচয় চুরির জন্য সাজা নির্দেশিকা সহ জালিয়াতি ব্যবহার, বা অপব্যবহার, ডিজিটাইজড বা বৈদ্যুতিন ব্যক্তিগতভাবে সনাক্তযোগ্য তথ্য ব্যবহারের জন্য দোষী সাব্যস্ত ব্যক্তিদের জন্য যুক্তরাষ্ট্রীয় সাজা নির্দেশিকা পর্যালোচনা ও সংশোধন করার জন্য সাজা কমিশন। ধারা 104 ফেডারেল দেউলিয়া কোড সংশোধন করে ঋণগ্রহীতার ব্যর্থতার ভিত্তিতে দেউলিয়া মামলার বরখাস্ত বা রূপান্তর নিষিদ্ধ করার অর্থ যোগ্যতার প্রয়োজনীয়তা পরীক্ষা করা যদি এই ধরনের ঋণগ্রহীতা পরিচয় চুরির শিকার হয়। শিরোনাম 2-ডেটা ব্রোকার ধারা 201-এর জন্য আন্তঃরাজ্য ডেটা ব্রোকারদের (ব্যবসায়িক সংস্থা হিসাবে সংজ্ঞায়িত, যারা আর্থিক ফি বা বকেয়া বাবদ নিয়মিতভাবে 5,000-এরও বেশি ব্যক্তির সংবেদনশীল ব্যক্তিগত সনাক্তকরণযোগ্য তথ্য সংগ্রহ, প্রেরণ বা আন্তঃরাজ্য ভিত্তিতে অ-অনুমোদিত তৃতীয় পক্ষের কাছে অ্যাক্সেস প্রদানের অনুশীলনে জড়িত থাকে) প্রয়োজনঃ (1) অনুরোধের সময় অনুরোধকারী ব্যক্তির কাছে তাদের ডেটাবেস বা সিস্টেমে এই জাতীয় ব্যক্তির সাথে সম্পর্কিত সমস্ত ব্যক্তিগত বৈদ্যুতিন রেকর্ড প্রকাশ করুন; (2) এই জাতীয় ব্যক্তিদের রেকর্ডে ভুল সংশোধন করার জন্য দিকনির্দেশনা প্রদান করুন; (3) তাদের ডাটাবেসে তথ্যের ভিত্তিতে তৃতীয় পক্ষের দ্বারা কোনও ব্যক্তির বিরুদ্ধে নেওয়া কোনও প্রতিকূল পদক্ষেপের লিখিত বা বৈদ্যুতিন বিজ্ঞপ্তি প্রদান করুন; এবং (4) তাদের ডাটাবেসে কোনও ভুল তথ্য সংশোধন করুন। ডেটা ব্রোকারের ডাটাবেসে তথ্যের সম্পূর্ণতা বা নির্ভুলতা নিয়ে বিতর্ক করার জন্য পদ্ধতি নির্ধারণ করে। কোনও ডেটা দালালকে কোনও ব্যক্তির দ্বারা বিতর্কিত তথ্যের পর্যালোচনা তদন্ত করতে বা বাতিল করতে অস্বীকার করার অনুমতি দেয় যদি ডেটা দালাল যুক্তিসঙ্গতভাবে নির্ধারণ করে যে বিরোধটি তুচ্ছ এবং জালিয়াতি করার উদ্দেশ্যে করা হয়েছে। ধারা 202 ডেটা দালালদের উপর দেওয়ানি জরিমানা আরোপ করে যারা এই শিরোনামের প্রয়োজনীয়তা লঙ্ঘন করে। তথ্য দালালদের উপর ফেডারেল ট্রেড কমিশন (এফটিসি) প্রয়োগকারী কর্তৃপক্ষকে অনুদান দেয়। রাজ্যের অ্যাটর্নি জেনারেলকে ডেটা দালালদের বিরুদ্ধে নাগরিক প্রতিকার অনুসরণ করার অনুমতি দেয় যারা রাজ্যের বাসিন্দাদের জন্য হুমকি বলে মনে করা হয়। ধারা 203 তথ্য দালালদের রাষ্ট্রীয় নিয়ন্ত্রণকে বাধা দেয়। ধারা 204 এই আইনটি কার্যকর হওয়ার 180 দিন পর থেকে এই শিরোনামের বিধানগুলি কার্যকর করে। শিরোনাম III-ব্যক্তিগতভাবে সনাক্তযোগ্য তথ্যের গোপনীয়তা এবং সুরক্ষা উপশিরোনাম এ-একটি ডেটা গোপনীয়তা এবং সুরক্ষা প্রোগ্রাম ধারা 301 10,000 বা তার বেশি মার্কিন ব্যক্তির উপর বৈদ্যুতিন বা ডিজিটাল আকারে সংবেদনশীল ব্যক্তিগতভাবে সনাক্তযোগ্য তথ্য বজায় রাখে এমন ব্যবসায়িক সংস্থাগুলির উপর ব্যক্তিগত তথ্য গোপনীয়তা এবং সুরক্ষা প্রোগ্রামের প্রয়োজনীয়তা আরোপ করে। নির্দিষ্ট আর্থিক প্রতিষ্ঠান, স্বাস্থ্য বীমা বহনযোগ্যতা ও জবাবদিহিতা আইন (এইচ. আই. পি. এ. এ)-এর আওতায় থাকা সংস্থাগুলি এবং পাবলিক রেকর্ডগুলিকে এই ধরনের প্রয়োজনীয়তা থেকে অব্যাহতি দেওয়া হয়েছে। ধারা 302 এমন একটি ব্যবসায়িক সত্তার প্রয়োজন যা ডেটা গোপনীয়তা এবং সুরক্ষা প্রয়োজনীয়তার সাপেক্ষেঃ (1) সংবেদনশীল ব্যক্তিগতভাবে সনাক্তকারী তথ্যের গোপনীয়তা, সুরক্ষা এবং গোপনীয়তা নিশ্চিত করতে এবং লঙ্ঘন এবং অননুমোদিত অ্যাক্সেস থেকে রক্ষা করার জন্য একটি বিস্তৃত ব্যক্তিগত ডেটা গোপনীয়তা এবং সুরক্ষা প্রোগ্রাম বাস্তবায়ন করা যে কোনও ব্যক্তির ক্ষতি বা জালিয়াতির উল্লেখযোগ্য ঝুঁকি তৈরি করতে পারে; (2) সম্ভাব্য সুরক্ষা লঙ্ঘনের ঝুঁকি মূল্যায়ন পরিচালনা করা; (3) ঝুঁকি পরিচালনা এবং নিয়ন্ত্রণ নীতি এবং পদ্ধতি গ্রহণ করা; (4) ডেটা সুরক্ষা প্রোগ্রাম বাস্তবায়নের জন্য কর্মচারী প্রশিক্ষণ এবং তদারকি নিশ্চিত করা; এবং (5) ব্যক্তিগত ডেটা গোপনীয়তা এবং সুরক্ষা প্রোগ্রামগুলির দুর্বলতা পরীক্ষা এবং পর্যবেক্ষণ গ্রহণ করা। ধারা 303 এই সাবটাইটেলের ডেটা গোপনীয়তা এবং সুরক্ষা প্রয়োজনীয়তা লঙ্ঘন করে এমন ব্যবসায়িক সংস্থাগুলির উপর নাগরিক জরিমানা আরোপ করে। এফ. টি. সি-কে এই ধরনের প্রয়োজনীয়তার জন্য প্রয়োগকারী কর্তৃপক্ষকে অনুদান দেয়। 304 ধারা সংবেদনশীল ব্যক্তিগতভাবে সনাক্তকারী তথ্যের সুরক্ষার জন্য প্রশাসনিক, প্রযুক্তিগত এবং শারীরিক সুরক্ষা সম্পর্কিত রাষ্ট্রীয় আইনকে বাধা দেয়। সাবটাইটেল বি-নিরাপত্তা লঙ্ঘন বিজ্ঞপ্তি ধারা 311-এর জন্য সংবেদনশীল ব্যক্তিগতভাবে সনাক্তযোগ্য তথ্য সহ যে কোনও সংস্থা বা ব্যবসায়িক সত্তাকে অযৌক্তিক বিলম্ব ছাড়াই কোনও মার্কিন বাসিন্দাকে সুরক্ষা লঙ্ঘনের বিষয়ে অবহিত করতে হবে যেখানে এই ধরনের বাসিন্দার তথ্য রয়েছে, বা যুক্তিসঙ্গতভাবে বিশ্বাস করা হয় যে তা অ্যাক্সেস করা হয়েছে, অ্যাক্সেস করা হয়েছে বা অর্জিত হয়েছে। ধারা 312 সুরক্ষা লঙ্ঘনের বিজ্ঞপ্তি প্রয়োজনীয়তা থেকে এজেন্সি বা ব্যবসায়িক সংস্থাগুলিকে ছাড় দেয় যদি তারা সিক্রেট সার্ভিসকে লিখিত শংসাপত্র প্রদান করে যে এই ধরনের বিজ্ঞপ্তি প্রদান করলে ফৌজদারি তদন্ত বাধাগ্রস্ত হবে বা জাতীয় সুরক্ষার ক্ষতি হবে। সিক্রেট সার্ভিসকে এই ধরনের শংসাপত্রের গুণাবলী মূল্যায়ন করতে হবে। ধারা 313-এ কোনও সংস্থা বা ব্যবসায়িক সত্তাকে কোনও ক্ষতিগ্রস্ত ব্যক্তিকে নিরাপত্তা লঙ্ঘনের নোটিশ দিতে হবেঃ (1) টেলিফোনের মাধ্যমে বা ইমেলের মাধ্যমে তাদের শেষ পরিচিত বাড়ির মেলিং ঠিকানায় লিখিত নোটিশ দিয়ে (যদি ইমেল বিজ্ঞপ্তি সম্মত হয়); এবং (2) নিরাপত্তা লঙ্ঘনের দ্বারা প্রভাবিত কোনও রাজ্যের বাসিন্দাদের সংখ্যা 5,000 ছাড়িয়ে গেলে প্রধান গণমাধ্যমগুলিকে। ধারা 314 অনুসারে, যেসব ব্যক্তির সংবেদনশীল ব্যক্তিগত সনাক্তকরণযোগ্য তথ্য অ্যাক্সেস করা হয়েছে তাদের জন্য বিজ্ঞপ্তি অন্তর্ভুক্ত করা প্রয়োজনঃ (1) কোনও অননুমোদিত ব্যক্তি যে বিভাগগুলির তথ্য অর্জন করেছেন তার বিবরণ; এবং (2) যে সংস্থা বা ব্যবসায়িক সত্তা যার ডাটাবেস লঙ্ঘন করা হয়েছে এবং প্রধান ক্রেডিট রিপোর্টিং এজেন্সিগুলির সাথে যোগাযোগ করার জন্য টোল-ফ্রি নম্বর। ধারা 325-এ এমন কোনও ব্যবসায়িক সত্তা বা সংস্থার প্রয়োজন যা সমস্ত গ্রাহক রিপোর্টিং এজেন্সিগুলিকে অবহিত করার জন্য সুরক্ষা লঙ্ঘনের 5,000 জনেরও বেশি ব্যক্তিকে বিজ্ঞপ্তি প্রদান করতে হবে। ধারা 316-এ বলা হয়েছে যে কোনও ব্যবসায়িক সত্তা বা সংস্থাকে কোনও ডেটা সুরক্ষা লঙ্ঘনের 14 দিনের মধ্যে সংবেদনশীল ব্যক্তিগতভাবে সনাক্তকারী তথ্যের সুরক্ষা লঙ্ঘনের বিষয়ে সিক্রেট সার্ভিসকে অবহিত করতে হবে যার মধ্যে রয়েছেঃ (1) 10,000 জনেরও বেশি ব্যক্তি; (2) একটি ডাটাবেস যাতে দেশব্যাপী দশ লক্ষেরও বেশি ব্যক্তির তথ্য রয়েছে; (3) একটি ফেডারেল সরকারী ডাটাবেস; বা (4) জাতীয় সুরক্ষা বা আইন প্রয়োগের সাথে জড়িত সরকারী কর্মচারী বা ঠিকাদার হিসাবে পরিচিত ব্যক্তি। সিক্রেট সার্ভিসকে ফেডারেল ব্যুরো অফ ইনভেস্টিগেশন (এফবিআই), মার্কিন যুক্তরাষ্ট্রকে অবহিত করতে হবে। ডাক পরিষেবা, এবং প্রতিটি ক্ষতিগ্রস্ত রাজ্যের অ্যাটর্নি জেনারেল কোনও লঙ্ঘনের নোটিশ পাওয়ার 14 দিনের মধ্যে সুরক্ষা লঙ্ঘনের বিষয়ে। ধারা 317 অ্যাটর্নি জেনারেলকে নিরাপত্তা লঙ্ঘনের বিজ্ঞপ্তি প্রয়োজনীয়তা লঙ্ঘনের জন্য মার্কিন জেলা আদালতে নিষেধাজ্ঞা সহ একটি দেওয়ানি ব্যবস্থা নেওয়ার অনুমতি দেয়। ধারা 318 রাজ্যের অ্যাটর্নি জেনারেলকে সুরক্ষা লঙ্ঘনের বিজ্ঞপ্তি প্রয়োজনীয়তা প্রয়োগের জন্য মার্কিন জেলা আদালতে একটি দেওয়ানি ব্যবস্থা নেওয়ার অনুমতি দেয়। অ্যাটর্নি জেনারেলকে রাষ্ট্রের যে কোনও পদক্ষেপ স্থগিত রাখতে বা হস্তক্ষেপ করার অনুমতি দেয়। ধারা 319 ঘোষণা করে যে এই উপশিরোনামের বিধানগুলি কোনও আন্তঃরাজ্য ব্যবসায়িক সত্তা বা সংস্থার সুরক্ষা লঙ্ঘনের বিজ্ঞপ্তি সম্পর্কিত ফেডারেল বা রাজ্য আইনের অন্য কোনও বিধানকে অগ্রাহ্য করবে। ধারা 320 সিক্রেট সার্ভিসকে নিরাপত্তা লঙ্ঘনের তদন্ত এবং ঝুঁকি মূল্যায়ন করার অনুমোদন দেয়। ধারা 321-এ সিক্রেট সার্ভিসকে ঝুঁকি মূল্যায়ন ছাড়ের ফলে নিরাপত্তা লঙ্ঘনের বিষয়ে কংগ্রেসের কাছে রিপোর্ট করতে হবে। ধারা 322 এই উপশিরোনামের বিধানগুলিকে এই আইন কার্যকর হওয়ার 90 দিন পর থেকে কার্যকর করে। শিরোনাম 4-বাণিজ্যিক তথ্যে সরকারি প্রবেশাধিকার এবং ব্যবহার ধারা 401-এর জন্য সাধারণ পরিষেবা প্রশাসনের (জি. এস. এ) প্রশাসককে ডেটা দালালদের মোট 500,000 মার্কিন ডলারের বেশি চুক্তি প্রদানের জন্য তাদের ডেটা গোপনীয়তা এবং সুরক্ষা প্রোগ্রাম, তাদের সম্মতি, সুরক্ষার দ্বারা তাদের ডেটাবেস এবং সিস্টেমগুলি কতটা আপোস করা হয়েছে তা মূল্যায়ন করতে হবে। সমর্থন এবং বিরোধী সমর্থন সাইবার শিল্প মিডিয়ার সমর্থন যখন বিলটি প্রথম চালু করা হয়েছিল তখন ডেটা সুরক্ষা এবং ব্যক্তিগতভাবে সনাক্তযোগ্য তথ্য এবং সুরক্ষা লঙ্ঘনের ক্ষেত্রে জবাবদিহিতার বিধানের জন্য বিলটিকে বিবেচনা করা হয়েছিল। বিলটির ব্যাপক প্রকৃতির উদ্দেশ্য ছিল রাজ্য স্তরের বিভিন্ন আইনকে একত্রিত করা যা কিছু বাসিন্দাকে একটি ফেডারেল বিলে রক্ষা করে যার আধিপত্য থাকবে এবং ব্যক্তিদের তথ্যকে আরও বেশি সুরক্ষা প্রদান করবে, বিশেষত রাজ্য তথ্য লঙ্ঘনের বিজ্ঞপ্তি আইনকে অগ্রাহ্য করে। কনজিউমার রিপোর্টসের অলাভজনক প্রকাশক কনজিউমারস ইউনিয়ন সরাসরি সিনেটর লেয়াহিকে সমর্থন করার জন্য সম্বোধন করেছিল। দুর্ভাগ্যবশত বিলটির প্রবক্তাদের জন্য, বিলটি কংগ্রেসে প্রত্যাশিত মনোযোগ পায়নি। বিরোধী সংগঠনগুলি ইউ. এস. চেম্বার অফ কমার্স আমেরিকান অ্যাসোসিয়েশন অফ অ্যাডভার্টাইজিং এজেন্সি আমেরিকান ফিনান্সিয়াল সার্ভিসেস অ্যাসোসিয়েশন ইন্টারনেট কমার্স কোয়ালিশন ন্যাশনাল অটোমোবাইল ডিলার্স অ্যাসোসিয়েশন ন্যাশনাল রিটেইল ফেডারেশন রিটেইল ইন্ডাস্ট্রি লিডার্স অ্যাসোসিয়েশন ন্যাশনাল বিজনেস কোয়ালিশন অন ই-কমার্স অ্যান্ড প্রাইভেসি দ্য ফিনান্সিয়াল সার্ভিসেস রাউন্ডটেবল কনজিউমার ডেটা ইন্ডাস্ট্রি অ্যাসোসিয়েশন রেফারেন্সস মার্কিন যুক্তরাষ্ট্রে ইন্টারনেট আইন 111 তম মার্কিন যুক্তরাষ্ট্রের কংগ্রেসের প্রস্তাবিত তথ্য গোপনীয়তা আইন