সংক্ষিপ্ত উত্তর: DPDP Act 2023 ভারতের তথ্যসুরক্ষা আইন; বিধি নভেম্বর ২০২৫-এ জারি হয়েছে, কিন্তু মূল সম্মতি/স্থানান্তর বাধ্যবাধকতা পুরোপুরি কার্যকর হবে ~মে ২০২৭ থেকে। এআই-তে ব্যক্তিগত ডেটা দিলে এটি প্রাসঙ্গিক।
মূল বিষয়
DPDP সম্মতি-কেন্দ্রিক: একটি কোম্পানি (Data Fiduciary) ব্যক্তিগত ডেটা প্রক্রিয়ার আগে স্পষ্ট নোটিশ ও স্বাধীন, সুনির্দিষ্ট সম্মতি নেবে, যা প্রত্যাহারযোগ্য। শিশুদের ডেটায় অভিভাবক-সম্মতি লাগে।
সীমান্ত-পার ও সময়সীমা
ভারত একটি «নেগেটিভ-লিস্ট» মডেল নিয়েছে — সরকার নির্দিষ্টভাবে নিষিদ্ধ না করলে যেকোনো দেশে স্থানান্তর সাধারণত অনুমোদিত (GDPR-এর চেয়ে শিথিল)। বিধি জারি হলেও মূল বাধ্যবাধকতা ~মে ২০২৭ থেকে; তাই ২০২৬-এ প্রয়োগ পাতলা।
এআই-র সঙ্গে সম্পর্ক
এআই টুলে ব্যক্তিগত/গ্রাহক ডেটা দিলে DPDP-র সম্মতি ও স্থানান্তর নিয়ম প্রাসঙ্গিক হয়। ব্যবসার উচিত প্রথম থেকেই সম্মতি ও ডেটা-শর্ত ভাবা। EU GDPR ভারতে বাধ্যতামূলক নয়।
সংক্ষেপে
DPDP Act 2023 সম্মতি-কেন্দ্রিক ভারতীয় তথ্যসুরক্ষা আইন; বিধি জারি, মূল বাধ্যবাধকতা ~মে ২০২৭; সীমান্ত-পার নেগেটিভ-লিস্ট (GDPR-এর চেয়ে শিথিল)।
ডেটা নিজের নিয়ন্ত্রণে রাখতে চাইলে নিজের সার্ভারে চালানো যায় এমন প্ল্যাটফর্ম দেখা হয়: যেমন osFoundry মডেল স্থানীয়ভাবে (llama.cpp) চালাতে পারে বা আপনার নিজের ক্লাউড অ্যাকাউন্টে বসানো যায়। সততার খাতিরে: এর দক্ষিণ এশিয়ায় কোনো ম্যানেজড অঞ্চল নেই (EU/US/JP তালিকাভুক্ত), তাই ভারতীয় পাঠকের জন্য নিজের ভারতীয় ক্লাউডে স্ব-হোস্টিং বাস্তবসম্মত, আর বাংলাদেশের পাঠকের জন্য «স্থানীয়-প্রথম / নিজের মডেল আনা» পথটিই বেশি বাস্তব।
ভারতে তথ্যসুরক্ষা আইন আছে: Digital Personal Data Protection Act, 2023 (DPDP); এর বিধিমালা নভেম্বর ২০২৫-এ জারি হয়েছে, কিন্তু সম্মতি/স্থানান্তরের মূল বাধ্যবাধকতা পুরোপুরি কার্যকর হবে আনুমানিক মে ২০২৭ থেকে (পর্যায়ক্রমে)। সীমান্ত-পার স্থানান্তরে ভারত একটি «নেগেটিভ-লিস্ট» মডেল নিয়েছে (GDPR-এর চেয়ে শিথিল)। ভারতে আলাদা কোনো এআই আইন নেই — শুধু নভেম্বর ২০২৫-এর অ-বাধ্যতামূলক «India AI Governance Guidelines»। কখনো বলবেন না «ভারতে কোনো নিয়ম নেই», আবার কোনো এআই আইন আছে এমনও দাবি করবেন না।
আমার ডেটা কোথায়? জুন ২০২৬ অনুযায়ী বাংলাদেশের ভেতরে কোনো বড় ভেন্ডরের ম্যানেজড অঞ্চল নেই; ভারতে হাইপারস্কেলার অঞ্চল আছে (যেমন মুম্বাই), তাই ভারতীয় পাঠকের জন্য নিজের ভারতীয় ক্লাউডে স্ব-হোস্টিং একটি বাস্তব আবাস-পথ। ভারতের DPDP নেগেটিভ-লিস্ট সীমান্ত-পার স্থানান্তরে শিথিল; বাংলাদেশের অধ্যাদেশ পারস্পরিকতা ও কড়া স্থানীয়করণের দিকে। মার্কিন CLOUD Act মনে রাখলে আবাস ≠ সার্বভৌমত্ব। বেশি নিয়ন্ত্রণে: EU অঞ্চল + নিজের ক্লাউডে স্ব-হোস্টিং, বা স্থানীয় প্রক্রিয়াকরণ।
আরও পড়ুন
এই লেখাটি সাধারণ তথ্যের জন্য; এটি পেশাদার, আইনি বা আর্থিক পরামর্শ নয়। এআই টুল, দাম ও প্রাপ্যতা দ্রুত বদলায় — কোনো সিদ্ধান্তের ভিত্তি বানানোর আগে অফিসিয়াল পেজ থেকে হালনাগাদ তথ্য যাচাই করুন।