ব্যক্তিগতভাবে সনাক্তযোগ্য তথ্য (পিআইআই) কী?
ব্যক্তিগতভাবে সনাক্তকরণযোগ্য তথ্য (পিআইআই) এমন তথ্য যা একা বা অন্যান্য প্রাসঙ্গিক ডেটা ব্যবহার করার সময় কোনও ব্যক্তিকে সনাক্ত করতে পারে। পিআইআই-তে সরাসরি সনাক্তকারী (যেমন, পাসপোর্টের তথ্য) থাকতে পারে যা কোনও ব্যক্তিকে অনন্যভাবে সনাক্ত করতে পারে বা অর্ধ-শনাক্তকারী (উদাহরণস্বরূপ, জাতি) যা কোনও ব্যক্তিকে সাফল্যের সাথে সনাক্ত করার জন্য অন্যান্য কোয়াড-আইডেন্টিফায়ার (উদাহরণস্বরূপ, জন্ম তারিখ) এর সাথে মিলিত হতে পারে।
ব্যক্তিগতভাবে সনাক্তযোগ্য তথ্য (পিআইআই) বোঝা
অগ্রগতি প্রযুক্তি প্ল্যাটফর্মগুলি ব্যবসায়িক পরিচালনা, সরকার আইন এবং ব্যক্তিদের সম্পর্ক সম্পর্কিত পদ্ধতি পরিবর্তন করেছে। সেল ফোন, ইন্টারনেট, ই-বাণিজ্য, এবং সামাজিক যোগাযোগমাধ্যমের মতো ডিজিটাল সরঞ্জামগুলির সাথে, সমস্ত ধরণের ডেটার সরবরাহে বিস্ফোরণ ঘটেছে।
বড় ডেটা, যেমন এটি বলা হয়, তা সংগ্রহ করা হয়, বিশ্লেষণ করা হয়, এবং ব্যবসাগুলি দ্বারা প্রক্রিয়াজাত করা হয় এবং অন্যান্য সংস্থাগুলির সাথে ভাগ করা হয়। বড় ডেটা সরবরাহিত তথ্যের ধন সংস্থাগুলি কীভাবে গ্রাহকদের সাথে আরও ভাল যোগাযোগ করতে পারে সে সম্পর্কে অন্তর্দৃষ্টি অর্জন করতে সক্ষম করেছে।
যাইহোক, বড় তথ্যগুলির উত্থান এই তথ্যের মূল্য উপলব্ধি করে এমন সংস্থাগুলি দ্বারা ডেটা লঙ্ঘন এবং সাইবার আক্রমণগুলির সংখ্যাও বাড়িয়ে তুলেছে। ফলস্বরূপ, সংস্থাগুলি কীভাবে তাদের গ্রাহকদের সংবেদনশীল তথ্য পরিচালনা করে তা নিয়ে উদ্বেগ উত্থাপিত হয়েছে। নিয়ন্ত্রক সংস্থাগুলি ভোক্তাদের ডেটা সুরক্ষার জন্য নতুন আইন খুঁজছে, ব্যবহারকারীরা ডিজিটাল থাকার আরও বেনামী উপায়ের সন্ধান করছেন।
কী Takeaways
- ব্যক্তিগতভাবে সনাক্তযোগ্য তথ্য (পিআইআই) এমন তথ্য যা একা ব্যবহৃত হয় বা অন্যান্য প্রাসঙ্গিক ডেটা ব্যবহার করে কোনও ব্যক্তিকে সনাক্ত করতে পারে S সংবেদনশীল ব্যক্তিগতভাবে সনাক্তযোগ্য তথ্যতে আপনার পুরো নাম, সামাজিক সুরক্ষা নম্বর, ড্রাইভারের লাইসেন্স, আর্থিক তথ্য এবং মেডিকেল রেকর্ড অন্তর্ভুক্ত থাকতে পারে onনি- সংবেদনশীল ব্যক্তিগতভাবে সনাক্তযোগ্য তথ্য জনসাধারণ উত্স থেকে সহজেই অ্যাক্সেসযোগ্য এবং আপনার জিপ কোড, জাতি, লিঙ্গ এবং জন্ম তারিখ অন্তর্ভুক্ত করতে পারে।
সংবেদনশীল বনাম অ সংবেদনশীল পিআইআই
ব্যক্তিগতভাবে সনাক্তযোগ্য তথ্য (পিআইআই) সংবেদনশীল বা সংবেদনশীল হতে পারে। সংবেদনশীল ব্যক্তিগত তথ্য যেমন আইনি পরিসংখ্যান অন্তর্ভুক্ত:
- পুরো নাম ক্রেডিট কার্ড তথ্য পাসপোর্ট তথ্য
উপরের তালিকাটি কোনওভাবেই সম্পূর্ণ নয়। যে সমস্ত সংস্থাগুলি তাদের ক্লায়েন্টদের সাথে ডেটা ভাগ করে থাকে তারা সাধারণত পিআইআই এনক্রিপ্ট করতে ও অস্পষ্ট করতে বেনামে টেকনিক ব্যবহার করে, তাই এটি একটি ব্যক্তিগতভাবে সনাক্তকরণযোগ্য ফর্মটিতে গৃহীত হয়। একটি বীমা সংস্থা যা তার ক্লায়েন্টদের তথ্য বিপণন সংস্থার সাথে ভাগ করে নেবে সেগুলি ডেটাতে অন্তর্ভুক্ত সংবেদনশীল পিআইআইকে মুখোশ দেবে এবং বিপণন সংস্থার লক্ষ্য সম্পর্কিত কেবল তথ্যই ছেড়ে দেবে।
সংবেদনশীল বা অপ্রত্যক্ষ PII জনসাধারণের উত্স যেমন ফোনবুক, ইন্টারনেট এবং কর্পোরেট ডিরেক্টরি থেকে সহজেই অ্যাক্সেসযোগ্য। সংবেদনশীল বা অপ্রত্যক্ষ PII এর উদাহরণগুলির মধ্যে রয়েছে:
- জিপ কোডরেসজেঞ্জার জন্ম তারিখ
উপরের তালিকায় অর্ধ-শনাক্তকারী এবং সংবেদনশীল তথ্যের উদাহরণ রয়েছে যা জনসাধারণের জন্য প্রকাশ করা যেতে পারে। এই জাতীয় তথ্য কোনও ব্যক্তির পরিচয় নির্ধারণের জন্য একা ব্যবহার করা যায় না।
তবে সংবেদনশীল তথ্য নাজুক না হলেও এটি সংযোগযোগ্য। এর অর্থ হ'ল সংবেদনশীল ডেটা, যখন অন্যান্য ব্যক্তিগত লিঙ্কযোগ্য তথ্য ব্যবহার করা হয়, কোনও ব্যক্তির পরিচয় প্রকাশ করতে পারে। ডি-বেনামিকরণ এবং পুনরায় শনাক্তকরণ কৌশলগুলি সফল হতে থাকে যখন একাধিক সংখ্যার কোয়াসি-শনাক্তকারী একসাথে তৈরি হয় এবং এক ব্যক্তিকে অন্যের থেকে আলাদা করতে ব্যবহার করা যেতে পারে।
পিআইআই সুরক্ষা
ক্লায়েন্টদের ব্যক্তিগত তথ্য সংগ্রহ, সঞ্চয় এবং ভাগ করে নেওয়া সংস্থাগুলির জন্য গাইডলাইন তৈরি করতে বিভিন্ন দেশ একাধিক তথ্য সুরক্ষা আইন গ্রহণ করেছে। এই আইনগুলির দ্বারা বর্ণিত কিছু প্রাথমিক নীতিতে বলা হয়েছে যে চরম পরিস্থিতি না থাকলে কিছু সংবেদনশীল তথ্য সংগ্রহ করা উচিত নয়।
এছাড়াও, নিয়ন্ত্রক নির্দেশিকাগুলি উল্লেখ করেছে যে ডেটা যদি তার বর্ণিত উদ্দেশ্যে প্রয়োজন হয় না তবে মুছে ফেলা উচিত, এবং ব্যক্তিগত তথ্য এমন উত্সগুলির সাথে ভাগ করা উচিত নয় যা এর সুরক্ষার গ্যারান্টি দিতে পারে না।
সাইবার অপরাধী পিআইআই অ্যাক্সেস করার জন্য ডেটা সিস্টেমগুলি লঙ্ঘন করে, যা পরে ভূগর্ভস্থ ডিজিটাল মার্কেটপ্লেসে ইচ্ছুক ক্রেতাদের কাছে বিক্রি করা হয়। উদাহরণস্বরূপ, ২০১৫ সালে, আইআরএস ডেটা লঙ্ঘনের শিকার হয়েছিল যার ফলে এক লক্ষাধিক করদাতাদের পিআইআই চুরি হয়েছিল। একাধিক উত্স থেকে চুরি করা অর্ধ-তথ্য ব্যবহার করে, অপরাধীরা ব্যক্তিগত যাচাই প্রশ্নগুলির উত্তর দিয়ে কেবল একটি আইআরএস ওয়েবসাইট অ্যাপ্লিকেশন অ্যাক্সেস করতে সক্ষম হয়েছিল যা কেবলমাত্র করদাতাদের কাছে গোপনীয় হওয়া উচিত।
ব্যক্তিগতভাবে চিহ্নিতযোগ্য তথ্য নিয়ন্ত্রণ ও সুরক্ষিত করা আগত বছরগুলিতে ব্যক্তি, কর্পোরেশন এবং সরকারগুলির পক্ষে সম্ভবত একটি প্রভাবশালী বিষয় হয়ে উঠবে।
বিশ্বজুড়ে পিআইআই
আপনি বিশ্বের কোথায় থাকবেন তার উপর নির্ভর করে পিআইআইয়ের সংজ্ঞা কী আলাদা হয়। মার্কিন যুক্তরাষ্ট্রে, সরকার ২০০ personally সালে "ব্যক্তিগতভাবে সনাক্তকরণযোগ্য" এমন কোনও সংজ্ঞা দিয়েছিল যা নাম, এসএসএন, বায়োমেট্রিক্স সম্পর্কিত তথ্য - যেমন একা বা জন্মের তারিখের মতো অন্যান্য শনাক্তকারীদের সাথে "কোনও ব্যক্তির পরিচয় আলাদা করতে বা সনাক্ত করতে ব্যবহার করা যায়" বা জন্মের জায়গা।
ইউরোপীয় ইউনিয়নে (ইইউ), সংজ্ঞাটি মে ২০১ expand সালে কার্যকর হওয়া জেনারেল ডেটা প্রোটেকশন রেগুলেশনে (জিডিপিআর) উল্লিখিত হিসাবে কোয়াসি-আইডেন্টিফায়ারদের অন্তর্ভুক্ত করার জন্য প্রসারিত হয়েছে G জিডিপিআর একটি আইনী কাঠামো যা ব্যক্তিগত তথ্য সংগ্রহ এবং প্রক্রিয়াজাতকরণের নিয়ম নির্ধারণ করে ইইউতে যারা থাকেন তাদের জন্য।
পিআইআই এর উদাহরণ
2018 এর প্রথম দিকে, ফেসবুক ইনক। (এফবি) একটি বড় ডেটা লঙ্ঘনে জড়িত। দ্য গার্ডিয়ান-এর খবরে বলা হয়েছে, ক্যামব্রিজ অ্যানালিটিকা নামে একটি বাইরের সংস্থা তাদের সম্মতি ছাড়াই ৫০ মিলিয়ন ফেসবুক ব্যবহারকারীর প্রোফাইল সংগ্রহ করেছে ।
কেমব্রিজ অ্যানালিটিকা ক্যামব্রিজ বিশ্ববিদ্যালয়ে কর্মরত এক গবেষকের মাধ্যমে ফেসবুক থেকে তার ডেটা পেয়েছিল। গবেষক একটি ফেসবুক অ্যাপ্লিকেশন তৈরি করেছিলেন যা ছিল ব্যক্তিত্বের কুইজ। অ্যাপ্লিকেশনটি এমন একটি সফ্টওয়্যার অ্যাপ্লিকেশন যা মোবাইল ডিভাইস এবং ওয়েবসাইটগুলিতে ব্যবহৃত হয়।
এই অ্যাপ্লিকেশনটি এমনভাবে ডিজাইন করা হয়েছিল যারা কুইজের জন্য তাদের ডেটাতে অ্যাক্সেস দিতে স্বেচ্ছাসেবিত হয়েছিল তাদের কাছ থেকে তথ্য নিতে। দুর্ভাগ্যক্রমে, অ্যাপ্লিকেশনটি কেবল কুইজ গ্রহণকারীদের ডেটা সংগ্রহ করেছিল না, তবে ফেসবুকের সিস্টেমে একটি ফাঁকফুলের কারণে, কুইজ গ্রহণকারীদের বন্ধু এবং পরিবারের সদস্যদের কাছ থেকে ডেটা সংগ্রহ করতে সক্ষম হয়েছিল।
ফলস্বরূপ, পাঁচ কোটিরও বেশি ফেসবুক ব্যবহারকারী তাদের সম্মতি ছাড়াই কেমব্রিজ অ্যানালিটিকার কাছে তাদের ডেটা উন্মুক্ত করেছিলেন। যদিও ফেসবুক তাদের ডেটা বিক্রি নিষিদ্ধ করেছিল, কেমব্রিজ অ্যানালিটিকা ঘুরে দাঁড়ায় এবং রাজনৈতিক পরামর্শের জন্য ব্যবহৃত ডেটা বিক্রি করে দেয়।
ফেসবুকের প্রতিষ্ঠাতা এবং সিইও মার্ক জাকারবার্গ কোম্পানির Q1-2019 আয়ের প্রকাশের মধ্যে একটি বিবৃতি প্রকাশ করেছেন:
আমরা সামাজিক যোগাযোগের ভবিষ্যতের জন্য আমাদের গোপনীয়তা-দৃষ্টি নিবদ্ধ করা দৃষ্টি তৈরি করতে এবং ইন্টারনেটের চারপাশে গুরুত্বপূর্ণ সমস্যাগুলি সমাধান করার জন্য সহযোগীভাবে কাজ করার দিকে দৃষ্টি নিবদ্ধ করছি।
তথ্য লঙ্ঘনের ফলে কেবল ফেসবুক ব্যবহারকারীরা নয় বিনিয়োগকারীরাও ক্ষতিগ্রস্থ হয়েছেন। এক বছর আগে একই সময়কালের তুলনায় ফেসবুকের মুনাফা Q1-2019 এ 50% হ্রাস পেয়েছে। সংস্থাটি বৈধ ব্যয় হিসাবে 3 বিলিয়ন ডলার আয় করেছে এবং ব্যয় ছাড়াই 1.04 ডলার বেশি শেয়ারের উপার্জন করতে পারে:
আমরা অনুমান করি যে এই ক্ষেত্রে ক্ষতির পরিধি $ 3.0 বিলিয়ন থেকে 5.0 বিলিয়ন ডলার। বিষয়টি অমীমাংসিত রয়ে গেছে, এবং কোনও চূড়ান্ত ফলাফলের সময় বা শর্তাদি সম্পর্কে কোনও আশ্বাস থাকতে পারে না।
সংস্থাগুলি নিঃসন্দেহে গ্রাহকদের পণ্য সরবরাহ এবং সর্বাধিক মুনাফা অর্জনের জন্য ব্যক্তিগতভাবে সনাক্তযোগ্য তথ্য হিসাবে ডেটা সংগ্রহের উপায়গুলিতে বিনিয়োগ করবে। তবে, পিআইআই নিয়ন্ত্রণ ও সুরক্ষিত করা সম্ভবত আগামী বছরগুলিতে একটি প্রধান সমস্যা হয়ে উঠবে।
