ডেটা অধিকার, সংরক্ষণ ও গোপনীয়তার অনুশীলন: মানুষকে রক্ষা করার অভ্যাস

আগের পাতায় প্রশ্ন ছিল, ডেটা সংগ্রহ ও ব্যবহারের সময় মানুষেরা ন্যায্যভাবে মত দেওয়ার সুযোগ পেয়েছিলেন কি না। এই পাতা ডেটার বাকি জীবনটা অনুসরণ করে: কতদিন থাকে, মানুষ তা দেখতে বা শুধরে নিতে পারেন কি না, কোথায় যায়, আর কারা তা ছোঁয়, এবং কখন থেমে আরও দক্ষ কাউকে জিজ্ঞেস করা উচিত। শেষে একটা ব্যবহারিক অনুশীলন আছে: একটা সহজ AI ফিচারের জন্য ছোট, সৎ নোটিস লেখা।

এটা গোপনীয়তা, সম্মতি ও ডেটা ব্যবহার: AI টুলে আপনি কী শেয়ার করেন পাতার ওপর দাঁড়িয়ে আছে। ব্যক্তিগত ডেটা, দ্বিতীয় ব্যবহার বা সুডোনিমাইজেশনের মতো শব্দ অচেনা লাগলে আগে ওই পাতাটা আবার পড়ুন।

যা শিখবেন

• সংরক্ষণ (কতদিন ডেটা রাখেন) আর মুছে ফেলার (সত্যিই সরিয়ে দেওয়ার) পার্থক্য, এবং কপিগুলো কোথায় লুকিয়ে থাকে।
• অ্যাক্সেস, সংশোধন ও আপত্তির বাস্তব মানে কী, এবং এগুলোর জন্য একটা সহজ পথ কীভাবে ডিজাইন করবেন।
• ডেটা সীমান্ত পেরোলে বা তৃতীয় পক্ষের কাছে গেলে কোন প্রশ্নগুলো করবেন, আর সিনথেটিক ডেটাসেট কী পারে ও কী পারে না।
• প্রকাশ্যে পাওয়া যাওয়া আর পুনর্ব্যবহারের অনুমতির পার্থক্য, একটা কাল্পনিক শিক্ষার্থী-বিশ্লেষণ ডেটাসেট কীভাবে পর্যালোচনা করবেন, এবং কখন অনুমতি বা বিশেষজ্ঞের পর্যালোচনা লাগে।
• সঠিক গোপনীয়তা-যোগাযোগ বা সরকারি নির্দেশিকা কীভাবে খুঁজবেন, আর স্পষ্ট ডেটা-ব্যবহার নোটিস কীভাবে লিখবেন।

সংরক্ষণ ও মুছে ফেলা

সংরক্ষণ (retention) মানে আপনি কতদিন ডেটা রাখেন। মুছে ফেলা (deletion) মানে তাকে এমনভাবে সরিয়ে দেওয়া, যাতে আর ব্যবহার করা না যায়। এ দুটো আলাদা সিদ্ধান্ত। একটা টিমের স্পষ্ট নিয়ম থাকতে পারে ("৯০ দিন রাখো"), তবু কিছুই মোছা হয় না, কারণ পরিষ্কারের দায়িত্ব কারও নয়। পরের ধারণাগুলো আমরা ডিজাইন-নীতি হিসেবে দিচ্ছি, আইনি নিয়ম হিসেবে নয়: উল্লেখ করা উদ্দেশ্যের জন্য যা দরকার শুধু তা রাখুন, নির্দিষ্ট সময়ের জন্য, আর মুছে ফেলার একটা উপায় রাখুন।

কাল্পনিক পরিস্থিতি:

Camila runs a small online course in Bogotá. Students send questions through a support form
and he uses an AI tool to draft replies. The tool's history keeps every question with the
student's name and email. Camila's laptop backup also copies the form data every night.
After two years Camila has about 3,000 old questions and no rule for removing them.

কামিলার সমস্যা হলো, "মুছে ফেলা" একটা মাত্র কাজ নয়। একই প্রশ্নের কপি অনেক জায়গায় থাকতে পারে:

একটা সহজ সংরক্ষণ-সূচি নিয়মটাকে দৃশ্যমান করে। সে বলে: কোন ডেটা, কেন রাখি, কতদিন, আর কে মোছে।

যেখানে যুক্তিসঙ্গত মানুষেরা দ্বিমত করেন

বাস্তব সমাধান হলো ডেটাকে ভাগ করা: বিরোধ মেটাতে যা দরকার তা সুরক্ষিত জায়গায় নির্দিষ্ট সময়ের জন্য রাখুন, বাকিটা আগে মুছুন বা পরিচয় সরিয়ে দিন। প্রতিটা সময়সীমার পাশে কারণ লিখে রাখুন, যাতে সেটা রক্ষা করতে পারেন।

অ্যাক্সেস, সংশোধন ও আপত্তি

ডেটা-ব্যবহারে প্রভাবিত মানুষের তিনটে কাজ করার একটা স্পষ্ট পথ থাকা উচিত:

AI এখানে একটা জটিলতা আনে। কোনো মডেল বা প্রম্পট টেমপ্লেট কারও ডেটা ব্যবহার করে থাকলে মূল সারি মুছে দিলেও সব প্রভাব উল্টে যায় না। এই কারণেই শুরুতে কম ব্যক্তিগত ডেটা ব্যবহার করা ভালো, আর দীর্ঘস্থায়ী টেমপ্লেটে ব্যক্তিগত ডেটা না রাখা ভালো। কোনো অনুরোধ পুরোপুরি মেটানো না গেলে সৎ থাকুন, আর বদলে কী করা হয়েছে তা ব্যাখ্যা করুন।

আইনি নোট (২০২৬-১০-১২ অনুযায়ী; আইনি পরামর্শ নয়): ইউরোপীয় ইউনিয়নের জেনারেল ডেটা প্রোটেকশন রেগুলেশনের Article 22-এর একটা বেসরকারি অনলাইন পাঠ অনুযায়ী, শুধু স্বয়ংক্রিয় প্রক্রিয়াকরণের ভিত্তিতে নেওয়া যে সিদ্ধান্ত আইনি বা অনুরূপ গুরুতর প্রভাব ফেলে, তার অধীন না হওয়ার অধিকার একজন মানুষের আছে। কিছু ব্যতিক্রম আছে (যেমন চুক্তি, সুরক্ষাসহ আইনের অনুমোদন, বা সুস্পষ্ট সম্মতি); ব্যতিক্রম প্রযোজ্য হলে প্রতিষ্ঠানকে ন্যূনতম মানুষের হস্তক্ষেপ, মানুষটার নিজের মত জানানোর সুযোগ, আর সিদ্ধান্তকে চ্যালেঞ্জ করার উপায় দিতে হয়। এটা একটা অঞ্চলের নিয়ম আর একটা সংকীর্ণ পরিস্থিতির বর্ণনা। অন্য জায়গায় নিয়ম আলাদা। আপনার দেশ ও খাতের জন্য বর্তমান সরকারি পাঠ দেখে নিন।

সীমান্ত-পেরোনো ডেটা স্থানান্তর

ডেটা যখনই অন্য দেশে সংরক্ষিত, প্রক্রিয়াজাত বা দেখা হয়, তখন সেটা সীমান্ত পেরোয়। AI টুলে এটা নীরবে ঘটে: একটা চ্যাট সেবা অন্য দেশে চলতে পারে, ভেন্ডরের সাপোর্ট টিম অন্যত্র বসতে পারে, আর অনুবাদের টুল দূরের সার্ভারে লেখা পাঠাতে পারে। সীমান্ত গুরুত্বপূর্ণ কারণ বিভিন্ন দেশ মানুষের ডেটাকে ভিন্নভাবে সুরক্ষা দেয়, আর দূরের কোনো জায়গায় একজন মানুষের নিজের অধিকার কার্যকর করা কঠিন হতে পারে। এর মানে এই নয় যে সীমান্ত পেরোনো ভুল। এর মানে হলো, ঘটছে সেটা আপনার জানা উচিত।

যে প্রশ্নগুলো করবেন: ডেটা কোন কোন দেশে সংরক্ষিত ও প্রক্রিয়াজাত হয়? সেখানে কারা তা দেখতে পারেন? সেখানে কোন নিয়ম তাকে সুরক্ষা দেয়? আমাদের নিজস্ব নিয়ম, চুক্তি বা খাত ডেটা কোথায় যেতে পারবে তা সীমিত করে কি না? আমরা কোনো অঞ্চল বেছে নিতে পারি কি না?

আইনি নোট (২০২৬-১০-১২ অনুযায়ী; আইনি পরামর্শ নয়): ইউরোপীয় কমিশনের ডেটা-সুরক্ষা পাতাগুলো অনুযায়ী, ইইউ-এর বাইরের প্রাপকের কাছে ব্যক্তিগত ডেটা পাঠানোর জন্য ইইউ-এর কয়েকটা উপায় আছে। কমিশন সিদ্ধান্ত নিতে পারে যে কোনো দেশ পর্যাপ্ত সুরক্ষা দেয়, ফলে বাড়তি সুরক্ষা ছাড়াই ডেটা যেতে পারে; এসব সিদ্ধান্ত দেশ-নির্দিষ্ট, আর যুক্তরাষ্ট্রের ক্ষেত্রে সিদ্ধান্তটা শুধু সেই প্রতিষ্ঠানগুলোর জন্য, যারা ইইউ-মার্কিন ডেটা প্রাইভেসি ফ্রেমওয়ার্কের অংশ। আরেকটা উপায় স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজ, আগে থেকে অনুমোদিত মডেল চুক্তির শর্ত (আধুনিকায়িত সংস্করণ গৃহীত হয়েছিল 2021-06-04 তারিখে)। কমিশনের পাতায় বাইন্ডিং কর্পোরেট রুলস, সার্টিফিকেশন, আচরণবিধি আর নির্দিষ্ট পরিস্থিতির জন্য ব্যতিক্রমের কথাও আছে। দেশের তালিকা বদলায়, তাই মুখস্থ করবেন না। এটা একটা অঞ্চলের নিয়ম; অন্য দেশগুলোর নিজস্ব স্থানান্তর-নিয়ম আছে, বা নেই। আপনার দেশ ও খাতের জন্য বর্তমান সরকারি পাঠ দেখে নিন।

নৈতিক প্রশ্নটা মূলত সহজ: ডেটার ভেতরের মানুষেরা ডেটা কোথায় যায় জেনে অবাক হবেন কি না, আর সেখানে তাঁরা তবু সুরক্ষিত থাকবেন কি না?

যে তৃতীয় পক্ষ ডেটা পায় বা প্রক্রিয়া করে

তৃতীয় পক্ষ (third party) হলো আপনি আর ডেটার মানুষটা ছাড়া যে-ই ডেটা পায় বা সামলায়। AI ফিচারে এই তালিকা প্রায়ই মানুষের ধারণার চেয়ে লম্বা।

সিদ্ধান্তের আগে এই প্রশ্নগুলোর জন্য সেবাদাতার ডেটা-শর্ত পড়ুন, আর যে উত্তর পেলেন তা লিখে রাখুন। শর্তে না থাকলে সেটাও একটা তথ্য: সিদ্ধান্ত-কাঠামোয় একে "অজানা" ধরুন, আর জানা পর্যন্ত ব্যক্তিগত ডেটা পাঠাবেন না। এই ভূমিকাগুলোর আইনি শব্দভান্ডার দেশ অনুযায়ী আলাদা, তাই এখানে সহজ ভাষায় বলা হলো।

প্রকাশ্যে পাওয়া যাওয়া আর পুনর্ব্যবহারের অনুমতি

তথ্য দেখা যায় বলেই যেকোনো কাজে ব্যবহারের জন্য মুক্ত নয়। প্রকাশ্য প্রোফাইল, সম্মেলনের ছবি, ফোরামের পোস্ট বা স্কুলের ওয়েবসাইট সবাই দেখতে পারেন। কিন্তু এর মানে এই নয় যে মানুষটা সেটা ডেটাসেটে জড়ো করতে, AI টুলে বিশ্লেষণ করতে বা অন্য উৎসের সঙ্গে মেলাতে রাজি ছিলেন।

"প্রকাশ্য" উত্তর দেয় আপনি দেখতে পারেন কি না। আপনি সংগ্রহ, সংরক্ষণ, বিশ্লেষণ বা আবার প্রকাশ করতে পারেন কি না, সে উত্তর দেয় না। পরের পাতা সৃজনশীল কাজের জন্য একই ধরনের প্রশ্নে ফিরবে, যেখানে প্রকাশ্য ছবি ও লেখা কপিরাইটে সুরক্ষিত হতে পারে।

একটা কাল্পনিক শিক্ষার্থী-বিশ্লেষণ ডেটাসেট

এবার এই ধারণাগুলো একটা প্রকৃত টানাপোড়েনের ঘটনায় প্রয়োগ করুন। স্কুল-কলেজ প্রায়ই শিক্ষার্থীদের সাহায্য করতে ডেটা ব্যবহার করতে চায়, আর একই ডেটা তাদের ঝুঁকিতেও ফেলতে পারে।

কাল্পনিক পরিস্থিতি:

A college in Berlin runs a learning platform for 2,400 students aged 17 to 24. Dean Ortiz
proposes an AI tool that predicts which students may drop out, using these records:
login times, assignment submission dates, forum posts, grades, attendance and the postal area.
Advisers would see a risk label (Low, Medium, High) and contact students labelled High.
The dataset would be kept for the length of each course plus five years, and shared with an
outside analytics company that builds the model.

দৈনন্দিন AI নৈতিকতা: কারা উপকৃত হয় আর কাদের ক্ষতি হতে পারে পাতার আট-ধাপের কাঠামোয় এটা চালান, এই পাতা আর আগের পাতার শিক্ষা কাজে লাগিয়ে।

পূরণ করা ওয়ার্কশিট (২ থেকে ৮ ধাপ):

2. WHO IS AFFECTED  2,400 students, some aged 17 (minors in some places), advisers, parents,
                    the outside company's staff. Students labelled High have no say today.
3. BENEFITS/HARMS   Benefit: early help for students who would otherwise leave. Harm: a
                    label that follows a student; advisers treat labelled students differently;
                    forum posts and grades reach a third party; postal area may act as a proxy
                    for income or background.
4. OPTIONS          A. Use all fields, share with the company.
                    B. Use only login, submission and attendance counts; train inside the college.
                    C. No prediction: send every student a regular check-in offer.
                    D. Students opt in to a "study support" service and see their own data.
5. EVIDENCE         Known: more fields give the model more to learn from. Unknown: whether the
                    labels help students; whether High labels are wrong more often for some
                    groups; what the company does with the data.
6. DECISION         Try option B with a small pilot. No forum posts, no postal area, no grades.
                    Students are told, can see their label, can ask for a correction, can opt out.
                    Retention: delete raw records at the end of each term; keep only counts.
                    A human adviser always decides what help to offer. Stop if High labels fall
                    unevenly on a group.
7. ACCOUNTABLE      Dean Ortiz, with the college privacy contact approving the design first.
8. REVIEW DATE      End of the first term: how many labelled students were helped, any errors,
                    complaints and opt-outs.

লক্ষ করুন, এই পাতার কত ধারণা এখানে এসেছে: সংরক্ষণ, অ্যাক্সেস ও সংশোধন, তৃতীয় পক্ষ, মিনিমাইজেশন, শিশু, ক্ষমতা (শিক্ষার্থীরা কলেজের ওপর নির্ভরশীল) আর মানুষের পর্যালোচনা। যুক্তিসঙ্গত মানুষেরা ভিন্ন সিদ্ধান্ত নিতে পারেন। কেউ বিকল্প C-কে পছন্দ করতে পারেন, কারণ একটা লেবেল শিক্ষার্থীর পিছু ছাড়তে না-ও পারে। অন্য কেউ বিকল্প A-কে পছন্দ করতে পারেন, কারণ সমৃদ্ধ মডেল হয়তো সাহায্য দরকার এমন আরও শিক্ষার্থী খুঁজে পাবে। ভালো উত্তর ট্রেড-অফটা নাম ধরে বলে, আর দেখায় কোন ধাপ বদলাচ্ছে।

সিনথেটিক ডেটাসেট

সিনথেটিক ডেটাসেট (synthetic dataset) এমন বানানো রেকর্ড নিয়ে গঠিত, যা বাস্তব ডেটার ছকের অনুকরণ করে। এটা ব্যবহার করলে ঝুঁকি কমতে পারে: একজন ডেভেলপার প্রকৃত মানুষের রেকর্ড না ছুঁয়ে AI ফিচার পরীক্ষা করতে পারেন, বা একজন প্রশিক্ষক ডেমো চালাতে পারেন।

টয় ডেটা:

Real rows (kept inside the college)       Synthetic rows (invented to look similar)
Student   Logins/week  Submitted on time   Student   Logins/week  Submitted on time
S-1041    9            yes                 X-01      8            yes
S-1042    2            no                  X-02      3            no
S-1043    7            yes                 X-03      6            yes
S-1044    1            no                  X-04      2            no

A developer can test the feature on X-01 to X-04 without seeing any real student.

সিনথেটিক ডেটা কাজের, কিন্তু জাদু নয়। এটা একটা অস্বাভাবিক বাস্তব রেকর্ড প্রায় হুবহু নকল করতে পারে, ফলে বিরল কেস ফাঁস হতে পারে। মূল ডেটার অন্যায্যতাও এটা নকল করতে পারে। আর যে ছক গুরুত্বপূর্ণ তা এটা মিস করতে পারে, তাই সিনথেটিক ডেটায় ফলাফল বিভ্রান্ত করতে পারে। এই কারণে বলুন "সিনথেটিক ডেটা ঝুঁকি কমাতে পারে", "সিনথেটিক ডেটা নিরাপদ" নয়। পরীক্ষা করুন এটা উদ্দেশ্যের জন্য কাজ করে কি না, বাস্তব সারি পুনরাবৃত্তি করে না, আর বাস্তব ডেটার তখনো একজন মালিক ও সংরক্ষণের নিয়ম আছে।

কখন অনুমতি বা বিশেষজ্ঞের পর্যালোচনা লাগে

প্রতিটা স্প্রেডশিটের জন্য বিশেষজ্ঞ লাগে না। কিন্তু কখন থেমে জিজ্ঞেস করতে হবে, তা জানা দরকার। কয়েকটা সহজ ট্রিগার:

উত্তর অস্পষ্ট হলে জিজ্ঞেস করাই সস্তা পথ। সঠিক মানুষের ছোট একটা লিখিত উত্তর আপনার প্রমাণও যে আপনি যাচাই করেছিলেন।

সঠিক গোপনীয়তা-যোগাযোগ বা সরকারি নির্দেশিকা খোঁজা

কোথায় খুঁজবেন, ক্রমানুসারে:

1. আপনার নিজের প্রতিষ্ঠান। গোপনীয়তা নোটিস, গ্রহণযোগ্য-ব্যবহারের পলিসি, ডেটা প্রোটেকশন অফিসার বা গোপনীয়তা-যোগাযোগ-ব্যক্তি, অথবা যিনি আইটি ও আইনি প্রশ্ন দেখেন, তাঁকে খুঁজুন। স্কুলে শুরু করুন প্রধান শিক্ষক বা ডেটা-দায়িত্বপ্রাপ্ত ব্যক্তি দিয়ে। ছোট ব্যবসায় মালিক বা যিনি ভেন্ডরের চুক্তিতে সই করেন।
2. ভেন্ডর। সেবাদাতার গোপনীয়তা-পাতা আর ডেটা-শর্তে সাধারণত প্রশ্নের জন্য একটা যোগাযোগের ঠিকানা থাকে।
3. আপনার দেশের সরকারি কর্তৃপক্ষ। অনেক দেশে এমন সংস্থা আছে যারা গোপনীয়তার নির্দেশিকা প্রকাশ করে। আপনার দেশের নামের সঙ্গে "ডেটা প্রোটেকশন অথরিটি" বা "প্রাইভেসি রেগুলেটর" লিখে খুঁজুন, আর সরকারি বা অফিসিয়াল ডোমেনের পাতাকে অগ্রাধিকার দিন। নির্দেশিকার তারিখ দেখে নিন।
4. যোগ্য উপদেষ্টা, উচ্চ-ঝুঁকির বা অস্পষ্ট ক্ষেত্রে। এই টিউটোরিয়াল আইনি পরামর্শ দিতে পারে না, আর চ্যাট অ্যাসিস্ট্যান্টও পারে না।

কাকে জিজ্ঞেস করলেন, তারিখ, আর তিনি কী বললেন, তা লিখে রাখুন। আপনার ক্ষেত্রে প্রযোজ্য কোনো নিয়ম খুঁজে না পেলে সিদ্ধান্তে সে কথা লিখুন, আর বেশি সতর্ক বিকল্পটা বেছে নিন।

অনুশীলন: একটা সহজ AI ফিচারের জন্য ডেটা-ব্যবহার নোটিস

ভালো নোটিস ছোট আর সৎ। সে মানুষকে বলে আপনি কোন ডেটা ব্যবহার করেন, কেন, কারা দেখে, কতদিন রাখেন, তাঁদের কী পছন্দ আছে, আর কাকে জিজ্ঞেস করবেন। এমন সহজ ভাষা রাখুন যা ১৫ বছরের একজন কিশোর বুঝতে পারে।

টেমপ্লেট:

DATA-USE NOTICE
1. What the feature does:       (one sentence)
2. What data it uses:           (list; say what it does NOT use)
3. Why we use it:               (one purpose)
4. Who sees it:                 (our staff; any outside service; which country if known)
5. How long we keep it:         (a period, and what happens after)
6. Your choices:                (opt out; see your data; ask for a correction; what happens if no)
7. Who to ask:                  (a named contact and how to reach them)
8. Last updated:                (date)

উদাহরণ:

Book suggestions at Hillside Library (a feature for members)
1. What it does: suggests books you may like, based on books you borrowed.
2. What it uses: titles you borrowed in the last 12 months. It does not use your name, address
   or age, or books you only looked at.
3. Why: to help you find books. We do not use it for advertising or share it with sellers.
4. Who sees it: library staff. An outside service builds the suggestions; it receives your
   titles with a code instead of your name.
5. How long: suggestions are rebuilt each night; the borrowed-title list used for them is
   deleted after 12 months.
6. Your choices: switch it off in your account at any time; you will still borrow as usual.
   You can ask to see your list or correct it.
7. Ask us: Library privacy contact, privacy@hillside-library.example (invented address)
8. Last updated: 2026-10-12

উদাহরণটা আগের পাতার সঙ্গে মিলিয়ে দেখুন: এটা একটা উদ্দেশ্য বলে, ন্যূনতম ডেটা ব্যবহার করে, প্রকৃত পছন্দ দেয়, আর কে ডেটা পায় তা জানায়, সংরক্ষণের সময় দেয়, আর কোডকে অ্যানোনিমাস বলার ভান করে না। এতে কোনো আইনের কথা নেই, কারণ নোটিসের কাজ আপনি কী করেন তা বলা, আর আপনার দেশে আরও কী লাগে তা আপনার গোপনীয়তা-যোগাযোগ-ব্যক্তি বলতে পারবেন।

কাজের জায়গায় এটা কোথায় দেখা যায়

যে ফ্রিল্যান্সার ক্লায়েন্টের ফাইল মোছার তারিখ ঠিক করে ক্লায়েন্টকে জানান, এক বছর পরে একটা অস্বস্তিকর প্রশ্ন তাঁকে এড়াতে হয়। যে ম্যানেজার চুক্তিতে সই করার আগে ভেন্ডরকে জিজ্ঞেস করেন ডেটা কোথায় থাকে, তাঁর হাতে বিকল্প খোলা থাকে। যে শিক্ষক নতুন ক্লাসরুম টুল নিয়ে অভিভাবকদের জন্য কয়েক লাইন লেখেন, তিনি আস্থা গড়েন। যে ছোট টিম একটা পাতায় লিখে রাখে গোপনীয়তার প্রশ্ন কার, তারা বেশির ভাগ সন্দেহ কয়েক মিনিটে মিটিয়ে ফেলে।

সাধারণ ভুল

• সংরক্ষণের নিয়ম আছে কিন্তু মোছা নেই। সমাধান: একজন দায়িত্বপ্রাপ্ত আর একটা তারিখ ঠিক করুন, আর ব্যাকআপ, টুলের ইতিহাস ও ডাউনলোড দেখুন।
• "প্রকাশ্য"-কে "ব্যবহারের জন্য মুক্ত" ভাবা। সমাধান: জিজ্ঞেস করুন কেন প্রকাশ হয়েছিল, নতুন ব্যবহার আশা করা যায় কি না, আর শর্ত কী বলে।
• ডেটা কোথায় যায় তা না জিজ্ঞেস করে সীমান্ত পেরিয়ে বা তৃতীয় পক্ষকে পাঠানো। সমাধান: ডেটা-শর্ত পড়ুন, উত্তর লিখে রাখুন, আর ফাঁকগুলোকে অজানা ধরুন।
• ধরে নেওয়া যে সিনথেটিক ডেটা সব ঝুঁকি দূর করে। সমাধান: পরীক্ষা করুন সেটা বাস্তব সারি নকল করেনি আর উদ্দেশ্য পূরণ করে।
• এমন নোটিস লেখা যা কেউ অনুসরণ করতে পারে না। সমাধান: সহজ ভাষায় আটটা ছোট লাইন, আর একজন নামধারী যোগাযোগ-ব্যক্তি।

নিজে চেষ্টা করুন

1. সহজ। প্রতিটার জন্য লিখুন এটা কোন ব্যবস্থা: অ্যাক্সেস, সংশোধন নাকি আপত্তি। (ক) "আমার সম্পর্কে আপনারা কী জানেন, দয়া করে বলুন।" (খ) "আপনাদের রেকর্ডে আমার পদবির বানান ভুল।" (গ) "আপনাদের টুল উন্নত করতে আমার বার্তা ব্যবহার বন্ধ করুন।"
2. মাঝারি। দৈনন্দিন AI নৈতিকতা: কারা উপকৃত হয় আর কাদের ক্ষতি হতে পারে পাতার ওমরের দোকানে ফিরুন। এখন তিনি র‍্যাংকিংয়ের জন্য গ্রাহকের ইমেইল রাখেন। তিন সারির একটা সংরক্ষণ-সূচি লিখুন (ডেটা, উদ্দেশ্য, কতদিন রাখা হয়, তারপর, দায়িত্বে), আর একটা ইমেইলের কপি লুকিয়ে থাকতে পারে এমন দুটো জায়গার নাম দিন। বলুন, চালিয়ে যাওয়ার আগে ওমরের কখন অন্য কাউকে জিজ্ঞেস করা উচিত।
3. কঠিন। কাল্পনিক পরিস্থিতি: কোয়ামে তাঁর জিম অ্যাপে (আগের পাতার পরিস্থিতি) এমন একটা ফিচার যোগ করতে চান যা প্রত্যেক সদস্যের চেক-ইন ইতিহাস থেকে ওয়ার্কআউট প্ল্যান সুপারিশ করে, অন্য দেশের একটা বাইরের AI সেবা ব্যবহার করে। টেমপ্লেটের আটটা লাইন দিয়ে একটা ডেটা-ব্যবহার নোটিস লিখুন। তারপর সই করার আগে সেবাটাকে যে তিনটে প্রশ্ন করবেন তা লিখুন, আর বলুন পরীক্ষার সময় সিনথেটিক ডেটা সাহায্য করতে পারে কি না।

উত্তর

সহজ। (ক) অ্যাক্সেস। (খ) সংশোধন। (গ) আপত্তি। পাস: তিনটেই ঠিক, প্রতিটার আধা-বাক্যের কারণসহ। দুর্বল: সংশোধন আর আপত্তি গুলিয়ে ফেলা, বা তিনটেকে একই জিনিস ভাবা।

মাঝারি। একটা শক্ত উত্তর: সারি ১: নামসহ গ্রাহকের ইমেইল, উদ্দেশ্য "গ্রাহককে উত্তর দেওয়া", সমাধান পর্যন্ত আর ৯০ দিন রাখা, তারপর ইনবক্স ও টুলের ইতিহাস থেকে মুছে ফেলা, দায়িত্বে ওমর। সারি ২: র‍্যাংকিংয়ের ফলাফল (লেবেল), উদ্দেশ্য "র‍্যাংকিং কাজ করছে কি না যাচাই", ৬ মাস রাখা, তারপর মুছে ফেলা বা শুধু সংখ্যা রাখা, দায়িত্বে ওমর। সারি ৩: নাম সরানো ইমেইল, উদ্দেশ্য "বাছাইয়ের নিয়ম উন্নত করা", ১২ মাস রাখা, তারপর পর্যালোচনা। লুকিয়ে থাকার জায়গা: লায়লার ডাউনলোড, টুলের ইতিহাস, ব্যাকআপ আর এক্সপোর্ট করা স্প্রেডশিট। নতুন সেবায় গ্রাহকের ব্যক্তিগত ডেটা পাঠানোর আগে, বা গ্রাহকদের না জানানো কোনো উদ্দেশ্যে ইমেইল ব্যবহারের আগে ওমরের কাউকে (ভেন্ডরের যোগাযোগ-ব্যক্তি বা গোপনীয়তা-উপদেষ্টা) জিজ্ঞেস করা উচিত। পাস: পাঁচটা অংশসহ তিন সারি, দুটো বাস্তবসম্মত লুকানোর জায়গা, আর জিজ্ঞেস করার একটা স্পষ্ট ট্রিগার। দুর্বল: একটাই "চিরকাল রাখো", বা কোনো দায়িত্বপ্রাপ্ত নেই।

কঠিন। একটা শক্ত নোটিস: (১) আপনার জিমে আসার ভিত্তিতে সাপ্তাহিক ওয়ার্কআউট প্ল্যান সুপারিশ করে। (২) আসার দিন আর ক্লাসের ধরন ব্যবহার করে; আপনার নাম, স্বাস্থ্যের নোট বা পেমেন্ট নয়। (৩) ওয়ার্কআউট সুপারিশ করতে, বিজ্ঞাপনের জন্য নয়। (৪) জিমের কর্মীরা; অন্য দেশের একটা বাইরের AI সেবা আপনার নামের বদলে কোডসহ আসার ডেটা পায়। (৫) প্ল্যানের জন্য আসার ডেটা ১২ মাস রাখা হয়। (৬) অ্যাপে এটা বন্ধ করুন; নিজের ডেটা দেখতে বা শুধরে নিতে বলুন; জিম ব্যবহার এর ওপর নির্ভর করে না। (৭) একজন নামধারী যোগাযোগ-ব্যক্তি। (৮) একটা তারিখ। তিনটে প্রশ্ন: ডেটা কোথায় সংরক্ষিত ও প্রক্রিয়াজাত হয়? সেবা আমাদের ইনপুট রাখে কি না, রাখলে কতদিন, আর নিজের পণ্য উন্নত করতে ব্যবহার করতে পারে কি না? তাদের সাবকন্ট্রাক্টর কারা? পরীক্ষায় সিনথেটিক ডেটা সাহায্য করতে পারে, কারণ ডেভেলপাররা প্রকৃত সদস্য ছাড়াই ফিচারটা চেষ্টা করতে পারেন, যদি তা যাচাই করা হয় আর বাস্তব সারি নকল না করে। পাস: সহজ ভাষায় আটটা লাইন, বাইরের সেবা ও দেশ নিয়ে সৎ মন্তব্য, তিনটে কাজের প্রশ্ন, আর সিনথেটিক ডেটা নিয়ে ভারসাম্যপূর্ণ মত। দুর্বল: শুধু "আমরা আপনার গোপনীয়তাকে মূল্য দিই" লেখা নোটিস, কোডকে "অ্যানোনিমাস" বলা, বা "সিনথেটিক ডেটা পুরোপুরি নিরাপদ"।

সারসংক্ষেপ

• সংরক্ষণ হলো কতদিন; মুছে ফেলা হলো সরিয়ে দেওয়া। ব্যাকআপ, টুলের ইতিহাস ও এক্সপোর্টে থাকা কপির জন্য একজন দায়িত্বপ্রাপ্ত আর একটা তারিখ রেখে পরিকল্পনা করুন।
• মানুষকে দেখা, শোধরানো আর আপত্তি জানানোর একটা সহজ পথ দিন, আর কোনো অনুরোধ পুরোপুরি মেটানো না গেলে সৎভাবে বলুন।
• জিজ্ঞেস করুন ডেটা কোথায় যায়, সীমান্ত পেরিয়ে আর তৃতীয় পক্ষের কাছে, আর অস্পষ্ট শর্তকে অজানা ধরুন। প্রকাশ্য মানে পুনর্ব্যবহারের জন্য মুক্ত নয়।
• সিনথেটিক ডেটা ঝুঁকি কমাতে পারে, কিন্তু বিরল রেকর্ড ফাঁস করতে আর অন্যায্যতা পুনরাবৃত্তি করতে পারে।
• অনুমতি বা বিশেষজ্ঞের পর্যালোচনা চাওয়ার ট্রিগার জানুন, আপনার গোপনীয়তা-যোগাযোগ-ব্যক্তিকে খুঁজে নিন, আর নোটিস সহজ ভাষায় লিখুন।

এরপর: কপিরাইট, লাইসেন্স ও কৃতিত্বস্বীকার: AI-এর আউটপুট ও উৎস উপকরণ ব্যবহার পাতা মানুষের ডেটা থেকে নির্মাতাদের (creators) কাজের দিকে যায়: মালিকানা, অনুমতি, লাইসেন্স, আর কৃতিত্বস্বীকার কী করে এবং কী করে না।