সিসিটিভি নিউজ: "ইন্টারনেট তথ্য চীন" অফিসিয়াল অ্যাকাউন্ট অনুসারে, রাজ্য ইন্টারনেট তথ্য অফিস সম্প্রতি "ব্যক্তিগত তথ্য সুরক্ষা সম্মতি অডিটগুলির পরিচালনার উপর বিধিগুলি" ঘোষণা করেছে (এরপরে এর পরে "ব্যবস্থা" হিসাবে পরিচিত), যা 1 মে, 2025 -এ "পিপল ইনফরমেশনস" এর উপর নির্ভরশীল ব্যক্তি "তথ্য সরবরাহ করবে" ব্যক্তিগত তথ্য সুরক্ষা সম্মতি অডিটগুলির জন্য ব্যক্তিগত তথ্য প্রসেসরগুলির আচরণের নির্দেশ দিন। "ব্যবস্থাগুলি" সম্মতি নিরীক্ষণ কার্যক্রমের বিকাশ, সম্মতি নিরীক্ষা প্রতিষ্ঠানগুলির নির্বাচন, সম্মতি নিরীক্ষণের ফ্রিকোয়েন্সি এবং ব্যক্তিগত তথ্য প্রসেসর এবং পেশাদার প্রতিষ্ঠানের বাধ্যবাধকতাগুলি সম্মতি নিরীক্ষণে, ব্যক্তিগত তথ্য সুরক্ষার জন্য ব্যক্তিগত তথ্য এবং সংমিশ্রণের জন্য ব্যক্তিগত তথ্য সরবরাহের জন্য ব্যক্তিগত তথ্য এবং প্রক্রিয়াজাতকরণের জন্য ব্যক্তিগত তথ্য সরবরাহের জন্য ব্যক্তিগত তথ্য প্রসেসরগুলির জন্য পদ্ধতিগত, লক্ষ্যযুক্ত এবং অপারেশনাল স্পেসিফিকেশন সরবরাহ করার লক্ষ্যে বাধ্যবাধকতা তৈরি করে।

ব্যবস্থাগুলি দুটি পরিস্থিতি স্পষ্ট করে যেখানে ব্যক্তিগত তথ্য প্রসেসরগুলি সম্মতি নিরীক্ষণ পরিচালনা করে। প্রথমত, যদি ব্যক্তিগত তথ্য প্রসেসর নিজে থেকে একটি কমপ্লায়েন্স অডিট পরিচালনা করে তবে ব্যক্তিগত তথ্য প্রসেসরের অভ্যন্তরীণ সংস্থা বা ন্যস্ত পেশাদার সংস্থা ব্যক্তিগত তথ্য প্রক্রিয়াকরণে আইন এবং প্রশাসনিক বিধিবিধানের সাথে তার সম্মতিগুলির একটি সম্মতি নিরীক্ষণ পরিচালনা করবে। ব্যক্তিগত তথ্য প্রসেসরগুলি যারা 10 মিলিয়নেরও বেশি লোকের ব্যক্তিগত তথ্য প্রক্রিয়াকরণ করে তাদের ব্যক্তিগত তথ্য সুরক্ষা সম্মতি অডিটগুলি কমপক্ষে প্রতি দুই বছরে একবারে করা উচিত। দ্বিতীয়ত, যদি ব্যক্তিগত তথ্য সুরক্ষার দায়িত্ব সম্পাদন করে বিভাগে দেখা যায় যে ব্যক্তিগত তথ্য প্রক্রিয়াকরণ কার্যক্রমের দুর্দান্ত ঝুঁকি রয়েছে, অনেক লোকের অধিকার এবং স্বার্থের লঙ্ঘন করতে পারে, বা ব্যক্তিগত তথ্য সুরক্ষা ঘটনা ঘটতে পারে, তবে ব্যক্তিগত তথ্য প্রসেসিং ক্রিয়াকলাপগুলির সম্মতি নিরীক্ষণ পরিচালনার জন্য কোনও পেশাদার প্রতিষ্ঠানের দ্বারা প্রদত্ত ব্যক্তিগত তথ্য প্রসেসরের প্রয়োজন হতে পারে।

ব্যবস্থাগুলি এমন বাধ্যবাধকতাগুলি পরিষ্কার করে দেয় যে ব্যক্তিগত তথ্য প্রসেসর যারা সম্মতি নিরীক্ষণ পরিচালনা করে তাদের পূরণ করা উচিত। যদি এটি নির্ধারিত হয় যে ব্যক্তিগত তথ্য প্রসেসর যদি ব্যক্তিগত তথ্য সুরক্ষা শুল্ক সম্পাদন করে বিভাগের প্রয়োজনীয়তা অনুসারে সম্মতি অডিটগুলি পরিচালনা করে তবে এটি পেশাদার প্রতিষ্ঠানগুলিকে স্বাভাবিকভাবে কমপ্লায়েন্স অডিটগুলি সম্পাদন করার জন্য এবং অডিট ফি বহন করার জন্য, সীমিত সময়ের মধ্যে সম্পূর্ণ সম্মতি অডিট বহন করার জন্য প্রয়োজনীয় সহায়তা সরবরাহ করবে, সম্মতি অডিট প্রতিবেদনগুলি জমা দিন এবং সংশোধন করুন।

ব্যবস্থাগুলি কমপ্লায়েন্স অডিটগুলিতে পেশাদার প্রতিষ্ঠানের বাধ্যবাধকতাগুলি স্পষ্ট করে। প্রথমত, আমাদের ব্যক্তিগত তথ্য সুরক্ষার জন্য কমপ্লায়েন্স অডিট পরিচালনা করার ক্ষমতা থাকা উচিত এবং অডিটর, স্থান, সুবিধা এবং তহবিল যা পরিষেবার জন্য উপযুক্ত। দ্বিতীয়ত, আমাদের আইন ও বিধিবিধানগুলি মেনে চলতে হবে, সৎ ও খাঁটি হওয়া উচিত, নিরীক্ষণের সাথে মোটামুটি এবং উদ্দেশ্যমূলকভাবে পেশাদার রায় দেওয়া উচিত এবং ব্যক্তিগত তথ্য, ব্যবসায়ের গোপনীয়তা, গোপনীয় ব্যবসায়ের তথ্য ইত্যাদি রাখা উচিত ছিল আইন অনুসারে গোপনীয়তার কার্যকারিতা চলাকালীন। তৃতীয়ত, ব্যক্তিগত তথ্য সুরক্ষার জন্য সম্মতি অডিট পরিচালনার জন্য অন্য প্রতিষ্ঠানগুলিকে কোনও অর্পণ করা হয়নি। চতুর্থত, একই পেশাদার প্রতিষ্ঠান এবং এর অনুমোদিত সংস্থাগুলি এবং একই সম্মতি নিরীক্ষা ব্যক্তি একই নিরীক্ষা বিষয়টিতে ব্যক্তিগত তথ্য সুরক্ষা সম্মতি নিরীক্ষণ পরিচালনা করবেন না পরপর তিনবারেরও বেশি সময় ধরে।

ব্যবস্থাগুলি "ব্যক্তিগত তথ্য সুরক্ষার জন্য সম্মতি নিরীক্ষণের জন্য নির্দেশিকা" সরবরাহ করে, ব্যক্তিগত তথ্য সুরক্ষা সম্পর্কিত আইন এবং প্রশাসনিক বিধিগুলির মূল বিষয়গুলি বাছাই করে এবং সম্মতি নিরীক্ষণের দৃষ্টিকোণ থেকে তাদের পরিমার্জন করে। ব্যক্তিগত তথ্য প্রসেসরগুলি ব্যক্তিগত তথ্য সুরক্ষা দায়িত্ব পালন করে এমন বিভাগগুলির প্রয়োজনীয়তা অনুসারে ব্যক্তিগত তথ্য সুরক্ষা কমপ্লায়েন্স অডিট পরিচালনার জন্য ব্যক্তিগত তথ্য সুরক্ষা সম্মতি অডিট পরিচালনা করে বা পেশাদার প্রতিষ্ঠানের উপর চাপিয়ে দেয়। তারা "ব্যক্তিগত তথ্য সুরক্ষা সম্মতি নিরীক্ষণ নির্দেশিকা" উল্লেখ করবে।

ব্যবস্থাগুলি ব্যক্তিগত তথ্য সুরক্ষা দায়িত্ব সম্পাদন করে এমন বিভাগগুলির তদারকি এবং পরিচালনার দায়িত্বগুলিও নির্ধারণ করে এবং ব্যক্তিগত তথ্য প্রসেসর এবং পেশাদার প্রতিষ্ঠানের আইনী দায়িত্ব যা ব্যবস্থাগুলির বিধান লঙ্ঘন করে।