
আইরিশ ডেটা প্রোটেকশন কমিশন (ডিপিসি) ঘোষণা করেছে যে এটি ব্যবহারকারীর ডেটা প্রক্রিয়া করার জন্য লিঙ্কডইনকে €310 মিলিয়ন বা $300 মিলিয়নের বেশি জরিমানা করছে।
কোম্পানিগুলি কীভাবে ব্যবহারকারীর ডেটা প্রক্রিয়া করতে পারে সে সম্পর্কে ইউরোপীয় ইউনিয়নের কঠোর নিয়ম রয়েছে, একটি বিন্দু যা ব্যবহারকারীর ডেটা থেকে বিলিয়ন ডলার উপার্জনকারী বিগ টেক কোম্পানিগুলির জন্য অসংখ্য জরিমানা করেছে৷ লিঙ্কডইন হয় সর্বশেষ 2018 সালের মাঝামাঝি একটি অভিযোগ-ভিত্তিক তদন্ত শুরু হওয়ার পরে, ইইউ থেকে পালিয়ে যাওয়া।
এই তদন্তে আচরণগত বিশ্লেষণ এবং লক্ষ্যযুক্ত বিজ্ঞাপনের উদ্দেশ্যে LinkedIn প্ল্যাটফর্মের ব্যবহারকারীদের ব্যক্তিগত ডেটা প্রক্রিয়াকরণের আইনানুগতা, ন্যায্যতা এবং স্বচ্ছতা পরীক্ষা করা হয়েছে। প্রশ্নে থাকা ব্যক্তিগত ডেটাতে সরাসরি লিঙ্কডইন এর সদস্যদের দ্বারা প্রদত্ত ডেটা (প্রথম-পক্ষের ডেটা) এবং এর সদস্যদের (তৃতীয়-পক্ষের ডেটা) সম্পর্কিত তৃতীয়-পক্ষের অংশীদারদের মাধ্যমে প্রাপ্ত ডেটা অন্তর্ভুক্ত থাকে।
তদন্ত তিনটি নির্দিষ্ট ক্ষেত্রে ফোকাস.
GDPR-এর জন্য সম্মতি, চুক্তির প্রয়োজনীয়তা বা বৈধ স্বার্থের মতো অনুচ্ছেদ 6(1) GDPR-এ সেট করা আইনি ভিত্তিগুলির একটির উপর ভিত্তি করে ব্যক্তিগত ডেটা প্রক্রিয়াকরণের প্রয়োজন। নিয়ন্ত্রকদের দ্বারা নির্বাচিত আইনগত ভিত্তিতে, কিছু শর্ত পূরণ করতে হবে। উদাহরণ স্বরূপ, প্রাপ্ত যেকোন সম্মতি অবশ্যই GPDR-এর দ্বারা অবাধে দেওয়া, নির্দিষ্ট, অবহিত এবং ডেটা বিষয়ের ইচ্ছার স্পষ্ট ইঙ্গিত দেওয়ার জন্য প্রয়োজনীয় মান পূরণ করতে হবে।
জিডিপিআর-এরও প্রয়োজন যে প্রক্রিয়াকরণটি সুষ্ঠুভাবে সম্পন্ন করা হবে। ন্যায্যতা একটি অত্যধিক নীতি, যার জন্য প্রয়োজন যে ব্যক্তিগত ডেটা এমনভাবে প্রক্রিয়া করা যাবে না যা ডেটা বিষয়ের জন্য ক্ষতিকারক, বৈষম্যমূলক, অপ্রত্যাশিত বা বিভ্রান্তিকর। নিরপেক্ষতার অনুপস্থিতির ফলে তাদের ব্যক্তিগত ডেটার উপর ডেটা বিষয়ের স্বায়ত্তশাসন নষ্ট হতে পারে, তাদের এমন একটি অবস্থানে রাখা হতে পারে যেখানে তারা অন্যান্য GDPR অধিকারগুলি ব্যবহার করতে অক্ষম হতে পারে এবং তাদের গোপনীয়তা এবং ব্যক্তিগত ডেটা সুরক্ষার অধিকারগুলিকে ক্ষতিগ্রস্ত করতে পারে৷ .
স্বচ্ছতা ডেটা সুরক্ষার আরেকটি গুরুত্বপূর্ণ দিক, এবং ডেটা বিষয়কে তাদের ব্যক্তিগত ডেটা প্রক্রিয়াকরণের উপর নিয়ন্ত্রণ প্রদান করে। নিয়ন্ত্রকদের দ্বারা স্বচ্ছতার বিধানগুলির সাথে সম্মতি নিশ্চিত করে যে ডেটা বিষয়গুলিকে তাদের ব্যক্তিগত ডেটা প্রক্রিয়াকরণের সুযোগ এবং ফলাফল সম্পর্কে আগে থেকেই সম্পূর্ণরূপে অবহিত করা হয়েছে এবং তারা তাদের অধিকার প্রয়োগ করার অবস্থানে রয়েছে।
শেষ পর্যন্ত, ডিপিসির চূড়ান্ত সিদ্ধান্তে জরিমানা এবং আদেশ উভয়ই অন্তর্ভুক্ত ছিল যা লিঙ্কডইন তার ডেটা প্রক্রিয়াকরণকে সংশোধন করে। সিদ্ধান্ত নিম্নলিখিত অন্তর্ভুক্ত.
- অনুচ্ছেদ 58(2)(b) GDPR অনুযায়ী তিরস্কার;
- অনুচ্ছেদ 58(2)(i) এবং 83 জিডিপিআর অনুযায়ী মোট €310 মিলিয়নের তিনটি প্রশাসনিক জরিমানা; এবং
- 58(2)(d) অনুচ্ছেদ অনুযায়ী GDPR-এর সাথে সম্মতিতে লিঙ্কডইনকে তার প্রক্রিয়াকরণের নির্দেশ দেওয়া।
এটি একটি নিরাপদ বাজি যে লিঙ্কডইন ইইউ দ্বারা জরিমানা করা শেষ কোম্পানি হবে না। যতক্ষণ না বড় প্রযুক্তি সংস্থাগুলি EU ডেটা গোপনীয়তার নিয়মগুলি মেনে চলে, তারা জরিমানা এবং অন্যান্য পরিণতির মুখোমুখি হবে।