CCPA এবং CPRA সম্মতি: গাঁজা ব্যবসার এখন কী করা দরকার | ক্যানাবিজ মিডিয়া

এর প্রয়োগ ক্যালিফোর্নিয়া গ্রাহক গোপনীয়তা আইন (CCPA) 1 জুলাই, 2020-এ শুরু হয়েছিল। CCPA ক্যালিফোর্নিয়ায় বসবাসকারী গ্রাহকদের তাদের ব্যক্তিগত তথ্য কীভাবে ব্যবহার করে তার উপর উল্লেখযোগ্যভাবে আরও নিয়ন্ত্রণ দেয়। ফলস্বরূপ, সমস্ত কোম্পানিকে তাদের ডেটা, সিস্টেম এবং প্রক্রিয়াগুলি পর্যালোচনা করতে হবে যাতে তারা নতুন আইনের সাথে সম্পূর্ণ সম্মতি নিশ্চিত করে।

এটি শুক্রবার, আগস্ট 14, 2020 পর্যন্ত ছিল না যে রাজ্যের অ্যাটর্নি জেনারেল প্রবিধানগুলি ঘোষণা করেছিলেন বাস্তবায়ন CCPA অনুমোদিত হয়েছে এবং অবিলম্বে কার্যকর হয়েছে। যাইহোক, CCPA মেনে চলা ব্যবসার জন্য আরও বিভ্রান্তিকর হয়ে ওঠে, কারণ কিছু ক্ষেত্রে, প্রয়োগকারী প্রবিধান CCPA আইন যা প্রয়োজন তার বাইরে গেছে।

যদিও গল্পটা তখনো শেষ হয়নি। আসলে, কমপ্লায়েন্স সমস্যা সবেমাত্র শুরু হয়েছিল।

2020 সালের অক্টোবরে, ক্যালিফোর্নিয়ার গভর্নর গেভিন নিউজম স্বাক্ষর করেন দুটি সংশোধনী CCPA আইনে। AB 1281 কর্মচারী ডেটা এবং বিজনেস-টু-বিজনেস (B2B) ডেটার জন্য আংশিক ছাড় বাড়িয়েছে, যেটির মেয়াদ আগে 1 জানুয়ারী, 2021-এ শেষ হবে। AB 713 চিকিৎসা সংক্রান্ত তথ্য এবং স্বাস্থ্যের গোপনীয়তা সম্পর্কিত CCPA-এর ছাড়গুলিকে সংশোধন করেছে।

কিন্তু যে সব ছিল না. 2020 সালের নভেম্বরে দ্রুত এগিয়ে, এবং জিনিসগুলি আরও বিভ্রান্তিকর হয়ে উঠেছে।

3 নভেম্বর, 2020-এ, ক্যালিফোর্নিয়ার ভোটাররা ব্যালট প্রস্তাব 24 অনুমোদন করেছে, 2020 সালের ক্যালিফোর্নিয়া গোপনীয়তা অধিকার আইন (CPRA), বা কিছু লোক যাকে CCPA 2.0 হিসাবে উল্লেখ করে। CPRA 1 জানুয়ারী, 2023 পর্যন্ত কার্যকর হবে না, তবে এটি এমনকি এটি নিয়ে আসে আরো পরিবর্তন যে ব্যবসা সহ মেনে চলতে হবে

• একটি আচ্ছাদিত ব্যবসার নতুন সংজ্ঞা
• ডেটা শেয়ার করার বিষয়ে অতিরিক্ত ভাষা
• অতিরিক্ত ভোক্তা অধিকার
• "সংবেদনশীল ব্যক্তিগত তথ্য" বিভাগের জন্য নতুন নিয়ম
• "সম্মতি" এর নতুন সংজ্ঞা
• "পরিষেবা প্রদানকারী" এর সংজ্ঞায় পরিবর্তন
• ডেটা লঙ্ঘনের জন্য কর্মের সম্প্রসারিত ব্যক্তিগত অধিকার
• নতুন প্রকাশের প্রয়োজনীয়তা
• 30 দিনের নিরাময় সময়কাল অপসারণ
• কর্মচারী এবং B2B ডেটার জন্য বর্ধিত ছাড়
• ক্যালিফোর্নিয়া প্রাইভেসি প্রোটেকশন এজেন্সি প্রতিষ্ঠা
• এবং আরো

গাঁজা ব্যবসা সহ প্রতিটি কোম্পানির CCPA-এর অধীনে বর্তমান প্রয়োজনীয়তা এবং CPRA-তে কী আসছে তা বোঝা উচিত। এখন আপনার নীতি এবং পদ্ধতি পর্যালোচনা এবং পুনর্গঠন শুরু করার সময়।

কিছু কোম্পানির জন্য, এই আইনগুলির সাথে সম্মতি একটি খুব বড় কাজ, কিন্তু অ-সম্মতির ঝুঁকি - মামলা এবং আর্থিক জরিমানা - উপেক্ষা করা খুব বড়। CCPA মেনে চলতে গাঁজা ব্যবসার 10টি প্রাথমিক পদক্ষেপ নিচে দেওয়া হল।

1. একটি CCPA কমপ্লায়েন্স বাজেট সংজ্ঞায়িত করুন

আপনার গাঁজা ব্যবসার CCPA সম্মতি বাজেট অনেকগুলি কারণের উপর নির্ভর করে। গুরুত্বপূর্ণভাবে, আপনাকে আজ এবং চলমান ভিত্তিতে সম্মতি পরিচালনা করতে নতুন কর্মচারী নিয়োগের বিষয়টি বিবেচনা করতে হবে। এছাড়াও, CCPA-এর প্রয়োজনীয়তাগুলি পূরণ করার জন্য আপনাকে নতুন কর্মপ্রবাহ অনুসরণ করার জন্য কর্মীদের প্রশিক্ষণ দিতে হবে।

যদিও আপনার বাজেটের সিংহভাগ স্বল্পমেয়াদে ব্যবহার করা হবে আপনার কোম্পানিকে নতুন প্রবিধানের সাথে সম্মতিতে আনতে, আপনাকে চলমান সম্মতি পর্যবেক্ষণে বিনিয়োগ করতে হবে। CCPA বিকশিত হওয়ার সম্ভাবনা রয়েছে, এবং অন্যান্য রাজ্যগুলি ইতিমধ্যে আরও কঠোর গোপনীয়তা আইন পাস করার প্রচেষ্টা বাড়িয়ে তুলছে।

2. মূল কর্মচারী নিয়োগ করুন

যদি আপনার ব্যবসায় ইতিমধ্যেই একজন কর্মী সম্মতি বিশেষজ্ঞ না থাকে, তাহলে এখনই একজনকে নিয়োগের সময়। উপরন্তু, আপনার কোম্পানির ওয়েবসাইট, সিস্টেম ইত্যাদিতে প্রয়োজনীয় পরিবর্তনগুলি বাস্তবায়নের জন্য আপনাকে অভিজ্ঞ নিরাপত্তা কর্মীদের প্রয়োজন হবে।

মূল বিষয় হল একজন ব্যক্তিকে আপনার কোম্পানিতে সম্মতি প্রদানের প্রচেষ্টার জন্য দায়ী করা হবে এবং এতে CCPA সম্মতি অন্তর্ভুক্ত রয়েছে। সাধারণত, এই ব্যক্তি নির্বাহী স্তরে থাকবেন এবং তাদের সহায়তা করার জন্য একজন ম্যানেজার এবং অন্যান্য পেশাদার কর্মীদের (বা পরামর্শদাতা হিসাবে উপলব্ধ) থাকতে পারে। আপনার ব্যবসার আকারের উপর নির্ভর করে, সম্মতির জন্য মানুষের একটি সম্পূর্ণ দলের প্রয়োজন হতে পারে।

3. ডেটা ম্যাপিং এবং ধরে রাখার প্রক্রিয়াগুলি বিকাশ করুন৷

ডেটা গভর্নেন্স আপনার গাঁজা ব্যবসার CCPA সম্মতির একটি গুরুত্বপূর্ণ অংশ। ব্যক্তিগত তথ্য কীভাবে সংগ্রহ করা হয়, কীভাবে এটি শ্রেণীবদ্ধ করা হয়, কীভাবে এটি সংরক্ষণ করা হয়, এটি কোথায় সংরক্ষণ করা হয়, কীভাবে এটি সুরক্ষিত হয় এবং কীভাবে আপনার ব্যবসা সেই ডেটার অবৈধ ভাগাভাগি, বিক্রয় বা বিতরণ রোধ করে তা সনাক্ত করার জন্য আপনার অবশ্যই প্রক্রিয়া থাকতে হবে।

CCPA-তে এমন একটি বিধান রয়েছে যা বলে যে কোম্পানিগুলিকে আইন দ্বারা অনুমোদিত সময়সীমার মধ্যে সংগ্রহ করা সমস্ত ডেটা সহ তাদের ব্যক্তিগত তথ্যের অনুরোধকারী গ্রাহকদের প্রদান করতে সক্ষম হতে হবে। যদি আপনার ব্যবসার ব্যক্তিগত তথ্য সনাক্তকরণ এবং তার উত্সগুলিতে ম্যাপ করার জন্য কোনও প্রক্রিয়া না থাকে, তবে এই অনুরোধগুলির প্রতিক্রিয়া অসম্ভব না হলে অত্যন্ত সময়সাপেক্ষ হতে পারে৷ আসলে, যদি আপনার প্রক্রিয়াগুলি অপর্যাপ্ত হয়, তাহলে আপনার গাঁজা ব্যবসা শেষ পর্যন্ত মামলা এবং জরিমানার সম্মুখীন হতে পারে।

4. একটি ভোক্তা অনুরোধ প্রতিক্রিয়া সিস্টেম বিকাশ

CCPA কোম্পানিগুলিকে তাদের সম্পর্কে সংগৃহীত ব্যক্তিগত তথ্যের জন্য গ্রাহকদের অনুরোধে সাড়া দেওয়ার জন্য একটি সময় দেয়। যদি আপনার কোম্পানির একটি প্রতিক্রিয়া সিস্টেম না থাকে এবং আইন দ্বারা অনুমোদিত হিসাবে অনুরোধ করা তথ্য তৈরি করতে না পারে, তাহলে আপনি সেই সময়সীমার মধ্যে পর্যাপ্তভাবে প্রতিক্রিয়া জানাতে সক্ষম হবেন না। আবার, ফলস্বরূপ আপনার ব্যবসা ব্যয়বহুল মামলা এবং জরিমানা সম্মুখীন হতে পারে.

এটি অপরিহার্য যে আপনার ব্যবসা একটি ভোক্তা অনুরোধ প্রতিক্রিয়া সিস্টেম বিকাশ করে এবং সেই সিস্টেমের যতটা সম্ভব স্বয়ংক্রিয় হওয়া উচিত। কল্পনা করুন যদি আপনি এক মাসের মধ্যে 10 বা 100টি অনুরোধ পান। যদি সিস্টেমগুলি স্বয়ংক্রিয় না হয়, তাহলে আপনার ব্যবসা সেই সমস্ত অনুরোধের সময়মতো সাড়া দিতে সক্ষম নাও হতে পারে এবং আইনি ও আর্থিকভাবে অনেক সমস্যায় পড়তে পারে।

5. একটি ভোক্তা অপ্ট-আউট সিস্টেম তৈরি করুন

CCPA-এর অধীনে, ক্যালিফোর্নিয়ার গ্রাহকদের তৃতীয় পক্ষের ট্র্যাকার এবং বিজ্ঞাপন প্রযুক্তিগুলি থেকে অপ্ট আউট করার অধিকার রয়েছে৷ যেমন, আপনার ওয়েবসাইট, মোবাইল অ্যাপ্লিকেশন ইত্যাদিতে ব্যবহৃত সমস্ত প্রযুক্তি আপনাকে সম্পূর্ণরূপে বুঝতে হবে।

আপনাকে একটি ভোক্তা অপ্ট-আউট সিস্টেমও তৈরি করতে হবে যাতে ভোক্তারা যে কোনও সময় ট্র্যাকিং থেকে অপ্ট আউট করতে পারেন৷ আপনার ভোক্তা অনুরোধ প্রতিক্রিয়া সিস্টেমের মতো (উপরে #4 দেখুন), আপনার ভোক্তা অপ্ট-আউট সিস্টেমটি যতটা সম্ভব স্বয়ংক্রিয় হওয়া উচিত। যদিও এটি আজকে উন্নয়ন এবং বাস্তবায়নের জন্য একটি উচ্চ খরচ অন্তর্ভুক্ত করবে, আপনি যদি সিস্টেমটি এখনই স্বয়ংক্রিয় করেন তবে আপনি পরে আরও বেশি সময় এবং অর্থ সাশ্রয় করবেন।

6. গোপনীয়তা নীতি আপডেট করুন

CCPA মেনে চলার জন্য আপনার গাঁজা ব্যবসার গোপনীয়তা নীতি আপডেট করতে হবে। মনে রাখবেন, গোপনীয়তা নীতিগুলি আপডেট করা মানে অভ্যন্তরীণ এবং বাহ্যিক গোপনীয়তা নীতি এবং বিজ্ঞপ্তিগুলি আপডেট করা৷

অন্য কথায়, এই আইনি প্রয়োজনীয়তা শুধুমাত্র আপনার ওয়েবসাইটে প্রকাশিত গোপনীয়তা নীতিতে প্রযোজ্য নয়। এটি আপনার ব্যবসা জুড়ে ব্যবহৃত গোপনীয়তা-সম্পর্কিত নীতি, প্রকাশ এবং বিজ্ঞপ্তিগুলিকেও বোঝায়।

7. আইনী এবং নিয়ন্ত্রক প্রতিক্রিয়া কর্মপ্রবাহ বিকাশ করুন

কোনো নিয়ন্ত্রক আপনার CCPA সম্মতি প্রক্রিয়া সম্পর্কে তথ্যের অনুরোধ করলে আপনার কোম্পানি কীভাবে প্রতিক্রিয়া জানাবে? একজন ভোক্তা যদি CCPA-এর অধীনে তাদের ব্যক্তিগত তথ্যের সাথে সম্পর্কিত আপনার গাঁজা ব্যবসার বিরুদ্ধে সিভিল অ্যাকশন ফাইল করে তাহলে কী হবে? উভয়ই কোনো না কোনো সময়ে ঘটতে পারে, তাই সম্ভাব্য পরিমাণে স্বয়ংক্রিয় ব্যবস্থা সহ প্রতিক্রিয়া প্রক্রিয়াটিকে স্ট্রীমলাইন করার জন্য আপনার ওয়ার্কফ্লো প্রয়োজন।

আপনার গাঁজা ব্যবসার কমপ্লায়েন্স লিডার (উপরে #2 দেখুন) এর প্রতিক্রিয়া প্রক্রিয়ার তত্ত্বাবধান করা উচিত, তবে অনুরোধ করা ডেটা সংগ্রহ এবং সরবরাহ করার ক্ষেত্রে যে সমস্ত কর্মচারীদের ভূমিকা রয়েছে তাদের বুঝতে হবে তাদের থেকে কী আশা করা হচ্ছে। এই কর্মপ্রবাহগুলিতে নির্দিষ্ট দায়িত্ব এবং সময়রেখা অন্তর্ভুক্ত করা উচিত।

8. নীতি নির্ধারণ করুন এবং কর্মচারীদের প্রশিক্ষণ দিন

প্রতিটি গাঁজা ব্যবসার কর্মচারীকে সিসিপিএ-তে প্রশিক্ষণ দেওয়া উচিত এবং এর গুরুত্ব বোঝা উচিত। ভোক্তা, নিয়ন্ত্রক এবং আদালতের ক্রিয়াকলাপের তথ্যের অনুরোধের জবাবে তাদের দায়িত্বগুলি সম্পূর্ণরূপে বোঝা উচিত এবং কর্মপ্রবাহ সম্পর্কে প্রশিক্ষিত হওয়া উচিত।

CCPA এবং গোপনীয়তা সম্মতি প্রশিক্ষণ এককালীন জিনিস নয়। আইনগুলি বিকশিত হওয়ার সাথে সাথে আরও রাজ্যগুলি নতুন গোপনীয়তা বিধি প্রণয়ন করে, আপনার গাঁজা ব্যবসা সর্বদা সম্পূর্ণরূপে সঙ্গতিপূর্ণ থাকে তা নিশ্চিত করার জন্য একটি চলমান ভিত্তিতে আপডেট করা প্রশিক্ষণের প্রয়োজন হবে।

9. সম্মতির জন্য তৃতীয় পক্ষের ডেটা এবং পরিষেবা প্রদানকারীদের পর্যালোচনা করুন

আপনার কোম্পানি যদি আপনার ব্যবসার সাথে বা তার পক্ষে ডেটা সরবরাহ, সঞ্চয়, পরিচালনা বা অন্যথায় সংগ্রহ, ভাগ, বিক্রয় বা বিতরণ করার জন্য পরিষেবা প্রদানকারী বা তৃতীয় পক্ষের উপর নির্ভর করে, তাহলে আপনাকে তাদের CCPA সম্মতি পর্যালোচনা করতে হবে। এছাড়াও, CCPA প্রবিধানের উপর ভিত্তি করে প্রয়োজনীয় পরিবর্তনগুলি সমাধান করার জন্য চুক্তিগুলি আপডেট করা উচিত।

এটি অপরিহার্য যে আপনার গাঁজা ব্যবসার পরিষেবা প্রদানকারী এবং তৃতীয় পক্ষগুলিকে সিসিপিএ এবং অন্যান্য সমস্ত ফেডারেল এবং রাষ্ট্রীয় গোপনীয়তা আইন মেনে চলতে নিশ্চিত করতে একটি চলমান ভিত্তিতে অডিট করে। এটি একটি গুরুত্বপূর্ণ পদক্ষেপ যা দীর্ঘমেয়াদে আপনার কোম্পানির ঝুঁকি হ্রাস করবে।

10. ক্যালিফোর্নিয়া এবং অন্যান্য রাজ্যের গোপনীয়তা আইন পর্যবেক্ষণ করুন

শুধুমাত্র CCPA বিকশিত হতে থাকবে না, কিন্তু অন্যান্য রাজ্যগুলি গোপনীয়তা আইন সংশোধন করছে৷ ভোক্তাদের নিয়ন্ত্রণে রাখতে তাদের ব্যক্তিগত তথ্য কোম্পানিগুলি কীভাবে ব্যবহার করে। আবার, এই আইনগুলি ক্রমাগত নিরীক্ষণ করার জন্য আপনার সঠিক সম্মতিকারী নেতা এবং দলের প্রয়োজন, যাতে আপনার গাঁজা ব্যবসা প্রয়োজনীয় পদক্ষেপ নিতে পারে।

CCPA কমপ্লায়েন্স সম্পর্কে মূল উপায়

গাঁজা ব্যবসাগুলিকে এখনই পদক্ষেপ নিতে হবে যাতে তারা CCPA এবং CPRA-এর সাথে সম্পূর্ণরূপে সম্মতি নিশ্চিত করে যাতে ভবিষ্যতে অ-সম্মতির সাথে সম্পর্কিত ঝুঁকিগুলি হ্রাস করা যায়। এই 10টি পদক্ষেপ আপনাকে শুরু করতে সাহায্য করবে। মূল বিষয় হল আপনার কোম্পানির কমপ্লায়েন্স স্ট্র্যাটেজি এবং ইমপ্লিমেন্টেশন নিয়ে কাজ শুরু করা যদি আপনি আগে থেকেই না করে থাকেন কারণ CCPA এর প্রয়োগ ইতিমধ্যেই শুরু হয়ে গেছে।

CPRA এর প্রয়োগ 1 জানুয়ারী, 2023 পর্যন্ত শুরু হয় না, তবে এটা বোঝা গুরুত্বপূর্ণ যে CPRA 1 জানুয়ারী, 2022-এ বা তার পরে সংগৃহীত ব্যক্তিগত তথ্যকে প্রভাবিত করে৷ অন্য কথায়, র‌্যাম্প করার জন্য আপনার কাছে দুই বছর নেই৷ CPRA মেনে চলার জন্য সঠিক সিস্টেম স্থাপন করার জন্য আপনার কাছে সত্যিই মাত্র এক বছর আছে।

যে ব্যবসার উপর নির্ভর করে তাদের জন্য ক্যানবিজ মিডিয়া লাইসেন্স ডাটাবেস লিড তৈরি করতে এবং বৃদ্ধি পেতে, তারা নিশ্চিন্ত থাকতে পারে যে এটি ইতিমধ্যেই CCPA-এর সাথে সম্পূর্ণভাবে সঙ্গতিপূর্ণ। আপনি সম্পর্কে আরও জানতে লিঙ্ক অনুসরণ করতে পারেন কিভাবে আপনার ইমেল মার্কেটিং এবং CRM CCPA মেনে চলছে তা নিশ্চিত করবেন.

‍একটি ডেমো তফসিল ক্যানাবিজ মিডিয়া লাইসেন্স ডাটাবেস দেখুন কিভাবে এটি আপনার ব্যবসার বৃদ্ধিতে সাহায্য করতে পারে।

‍মূলত 3/24/20 প্রকাশিত। আপডেট 12/4/20।