প্রতিষ্ঠাতার বিবৃতি
কেন আমি এই ইকোসিস্টেমটি শুরু করেছি — 28 বছরের পর পেশাদার বিশ্বাস
আপনার ডেটা। আপনার চাবি। আপনার নিয়ম।
এই ইকোসিস্টেমের প্রতিটি পণ্য একটি একক আর্কিটেকচারাল প্রতিশ্রুতির উপর নির্মিত: আপনার ডেটা, আপনার চাবি, আপনার নিয়ন্ত্রণ। আপনার পাসওয়ার্ড কখনও আপনার ডিভাইস ছেড়ে যায় না। আপনার নথিগুলি কখনও সংরক্ষিত হয় না। আপনার এনক্রিপশন কী শুধুমাত্র আপনার। কোন মার্কিন ক্লাউড আইন, কোন বিক্রেতার সাবপোনা, কোন ডেটা ব্রোকার — যা কখনও শেয়ার করা হয়নি তা পৌঁছাতে পারে না।
পটভূমি
আমি 28 বছর ধরে প্রযুক্তি, নিরাপত্তা এবং সংগঠনগত সম্মতির সংযোগস্থলে কাজ করছি। আমি 1998 সালে curta.solutions প্রতিষ্ঠা করি। তখন থেকে আমি ২৬টি দেশে নিয়ন্ত্রিত সংস্থাগুলির জন্য আইটি আর্কিটেকচার, নিরাপত্তা, ডিজিটাল রূপান্তর এবং সম্মতিতে তাদের অংশীদার হিসাবে কাজ করেছি।
আমি 28 বছরে যা লক্ষ্য করেছি তা হল একটি ধীর বিবর্তন নয়। এটি একটি ধীর গতির সংকট — যা উৎপাদনশীল AI এর আগমনের সাথে এবং একাধিক গোপনীয়তা নিয়মের বৈশ্বিক বিস্তারের সাথে একটি ভাঙনের বিন্দুতে পৌঁছেছে।
আমার বিশ্বাস
আমি বিশ্বাস করি যে প্রতিটি ব্যক্তি, সংস্থা এবং প্রতিষ্ঠানকে নির্বাচনীভাবে তথ্য শেয়ার করার অধিকার রয়েছে — একটি নিয়ন্ত্রককে শুধুমাত্র যা দেখার অধিকার রয়েছে তা প্রকাশ করতে, একটি অংশীদারের সাথে শুধুমাত্র অনুমোদিত ডেটার উপর সহযোগিতা করতে, বাণিজ্যিক এবং জনজীবনে অংশগ্রহণ করতে যা ব্যক্তিগত থাকতে হবে তা ছেড়ে না দিয়ে।
আমি বিশ্বাস করি যে এই অধিকারটি সকলের দ্বারা কার্যকরভাবে ব্যবহারযোগ্য হওয়া উচিত — শুধুমাত্র সম্মতি বিভাগের এবং এন্টারপ্রাইজ সফ্টওয়্যার বাজেটের সাথে সংস্থাগুলির দ্বারা নয়। গোপনীয়তা একটি স্কেলের বিশেষাধিকার হতে পারে না।
আমি বিশ্বাস করি যে একটি বিশ্বে যেখানে মার্কিন আইন পৃথিবীর যে কোন স্থানে যে কোন মার্কিন কোম্পানির দ্বারা ধারণ করা ডেটাতে পৌঁছাতে পারে, এবং যেখানে 77% কর্মচারী নিয়ন্ত্রণে না থাকা AI সরঞ্জামগুলিতে সংবেদনশীল ডেটা প্রবাহিত করে, একমাত্র আর্কিটেকচার যা একটি অর্থপূর্ণ গোপনীয়তা গ্যারান্টি দিতে পারে তা হল যেখানে ডেটা প্রথম স্থানে ব্যবহারকারীর নিয়ন্ত্রণে থাকে।। চুক্তিগত গ্যারান্টি নয়। গোপনীয়তা নীতি নয়। প্রযুক্তিগত আর্কিটেকচার।
জিরো-জ্ঞান প্রমাণীকরণ। স্থানীয়-প্রথম প্রক্রিয়াকরণ। পুনরাবৃত্ত এনক্রিপশন যেখানে চাবিটি ব্যবহারকারীর। অফলাইন-সক্ষম অপারেশন। ইউরোপীয় ইউনিয়নের বিচারিক ক্ষেত্র, কোন ব্যতিক্রম নেই। এগুলি পণ্য বৈশিষ্ট্য নয়। এগুলি যে কোন সরঞ্জামের জন্য ন্যূনতম মান যা ব্যক্তিগত ডেটা সুরক্ষার দাবি করে।
এবং আমি বিশ্বাস করি যে বিশ্বের সবচেয়ে সংবেদনশীল তথ্য পরিচালনা করা সংস্থাগুলির মধ্যে 28 বছরের কাজ — নিয়ন্ত্রক উদ্দেশ্য এবং প্রযুক্তিগত বাস্তবতার মধ্যে ফাঁকটি প্রশস্ত হতে দেখা — আমাকে সেই বোঝাপড়া এবং দায়িত্ব দিয়েছে যা ইকোসিস্টেমের এখনও অভাব রয়েছে। দৃষ্টি সংজ্ঞায়িত করতে, সঠিক দল গঠন করতে এবং এটি নির্মাণ নিশ্চিত করতে যা সমস্যার জন্য প্রয়োজনীয় মানে।
ব্যক্তিগত তথ্য অ্যানোনিমাইজ করার অধিকার একটি প্রযুক্তিগত বৈশিষ্ট্য নয়। এটি একটি মৌলিক অধিকার। এবং একটি অধিকার যা কার্যকরভাবে ব্যবহার করা যায় না তা কোন অধিকারই নয়।
আমি যে সমস্যাগুলি লক্ষ্য করেছি
নিয়ন্ত্রক বিভাজন: অনেক নিয়ম, কোন সাধারণ ভাষা নেই
একটি মাঝারি আকারের সংস্থা বিশ্বব্যাপী কাজ করতে হলে একসাথে 48টিরও বেশি জাতীয় এবং আঞ্চলিক গোপনীয়তা আইন অনুসরণ করতে হবে — GDPR, UK GDPR, CCPA, LGPD, PDPA, PIPL, DPDPA, APPI, PIPEDA এবং আরও অনেক। ইউরোপীয় ইউনিয়নে একাই 24টি জাতীয় DPA বাধ্যতামূলক নির্দেশিকা জারি করে যা নীতিগতভাবে সঙ্গতিপূর্ণ এবং বাস্তবে বিচ্ছিন্ন। জার্মান BfDI যা সন্তুষ্ট করে তা স্বয়ংক্রিয়ভাবে ফরাসি CNIL, আইরিশ DPC, বা ডাচ AP কে সন্তুষ্ট করে না। খাত-নির্দিষ্ট স্তরবিন্যাস — HIPAA, PCI-DSS, NIS2, AI আইন — এমন প্রয়োজনীয়তা যোগ করে যা একে অপরের সাথে বিরলভাবে সমন্বয় করা হয়।
ফলস্বরূপ, এটি একটি সম্মতি কাঠামো নয়। এটি 48টি ভিন্ন লক্ষ্যবস্তু নিয়ে একটি চলমান লক্ষ্য।
পেপার মনস্টার: চুক্তি কেউ পড়ে না, নিয়ন্ত্রণ কেউ যাচাই করে না
সংস্থাগুলি শত শত সাবপ্রসেসরের সাথে ডেটা প্রক্রিয়াকরণ চুক্তি বজায় রাখে, স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজগুলি প্রতি ট্রান্সফার সম্পর্কের জন্য 30+ পৃষ্ঠায় চলে, প্রক্রিয়াকরণের কার্যক্রমের রেকর্ড, DPIA, TIA, LIA — প্রতিটি এমন প্রযুক্তিগত ইনপুট প্রয়োজন যা বেশিরভাগ আইনগত দল স্বাধীনভাবে যাচাই করতে পারে না। বাস্তবে: সংস্থাগুলি যা সাইন করতে হয় তা সাইন করে, যা ফাইল করতে হয় তা ফাইল করে এবং আশা করে যে প্রযুক্তিগত বাস্তবতা চুক্তিগত বর্ণনার সাথে মেলে। পেপার মনস্টার সম্মতির উপস্থিতি তৈরি করে। এটি খুব কমই এর বিষয়বস্তু তৈরি করে।
প্রযুক্তিগত অযোগ্যতা: সরঞ্জামগুলি বাধ্যবাধকতার সাথে মেলে না
উৎপাদনশীল AI-ভিত্তিক PII সনাক্তকরণ নির্ধারক নয়। একই নথি দুটি বার প্রক্রিয়া করা হলে ভিন্ন ফলাফল হয়। সম্মতির সাথে মৌলিকভাবে অ-সঙ্গতিপূর্ণ — যেখানে আপনাকে প্রমাণ করতে হবে, পুনরুত্পাদনযোগ্য এবং যাচাইযোগ্যভাবে, যে নির্দিষ্ট ডেটা সনাক্ত এবং সঠিকভাবে পরিচালনা করা হয়েছে।
Microsoft Presidio, spaCy, Stanza — প্রকৌশল প্ল্যাটফর্ম, সম্মতি সরঞ্জাম নয়। উৎপাদনে স্থাপন করতে হলে প্রতিটি সত্তা প্রকার এবং ভাষার জন্য কাস্টম স্বীকেতা লিখতে হয়, প্রাক/পোস্ট-প্রক্রিয়াকরণ পাইপলাইন তৈরি করতে হয়, নথির ফরম্যাটের সাথে একত্রিত করতে হয়, নিয়মগুলি বিকশিত হওয়ার সাথে সাথে সবকিছু বজায় রাখতে হয়। সাধারণত একটি একক নথি প্রক্রিয়া করার আগে 30–80 ঘণ্টার বিশেষজ্ঞ প্রকৌশল সময় প্রয়োজন। বেশিরভাগ সংস্থার সেই বিশেষজ্ঞতা বাড়িতে নেই।
একটি সুইডিশ কর্মসংস্থান চুক্তিতে একটি পার্সন নম্বর, একটি জার্মান ট্যাক্স ফর্মে একটি স্টেয়ার-আইডি, একটি পোলিশ বীমা নথিতে একটি পেসেল, একটি ইতালীয় ইনভয়েসে একটি কোডিস ফিসকালে — প্রতিটি ভাষা সনাক্তকরণের পাশাপাশি নথির প্রকার-সচেতন সত্তা স্বীকৃতির প্রয়োজন। ইংরেজিতে প্রধানত প্রশিক্ষিত ভাষার মডেলগুলি অ-ইংরেজি পাঠ্যে 69% PII মিস রেট উৎপন্ন করে। আইন ভাষার দ্বারা কোন পার্থক্য করে না।
Microsoft Purview, AWS Macie, Google Cloud DLP — ব্যয়বহুল, ক্লাউড সংযোগের প্রয়োজন, সংস্থাগুলিকে লক করে। আরও গুরুত্বপূর্ণ: সবই মার্কিন সদর দফতর। 2018 সালের CLOUD আইন তাদেরকে বৈধ মার্কিন সরকারী অনুরোধে বিশ্বের যে কোন জায়গায় ডেটা প্রকাশ করতে বাধ্য করে। FISA ধারা 702 ব্যক্তিগত ওয়ারেন্ট ছাড়াই গোয়েন্দা সংগ্রহকে সক্ষম করে। Schrems II এই কারণেই EU-US গোপনীয়তা শিল্ডকে অবৈধ ঘোষণা করেছে। একটি মার্কিন ক্লাউড প্রদানকারীর সাথে ছয়-অঙ্কের বার্ষিক চুক্তি GDPR-সম্মত ডেটা প্রক্রিয়াকরণ তৈরি করে না।
অনিয়ন্ত্রিত AI সমস্যা: বাজারের কোন উত্তর নেই
77% কর্মচারী সপ্তাহে অন্তত একবার AI সরঞ্জামের সাথে সংবেদনশীল কাজের তথ্য শেয়ার করেন। 34.8% সমস্ত AI সরঞ্জামের ইনপুট অন্তত একটি গোপনীয়তা কাঠামোর অধীনে সংবেদনশীল হিসাবে যোগ্য তথ্য ধারণ করে। কর্মচারীরা চুক্তি খসড়া করতে, নোট সংক্ষেপ করতে, স্প্রেডশীট বিশ্লেষণ করতে ChatGPT, Copilot, Claude, Gemini ব্যবহার করেন — ক্রমাগত, স্বয়ংক্রিয়ভাবে, তারা কী পেস্ট করছে সে সম্পর্কে সচেতন না।
Traditional DLP সিস্টেম একটি প্রাকৃতিক ভাষার প্রম্পটের অর্থবোধক বিষয়বস্তু বুঝতে পারে না। তারা একটি ডেভেলপারকে AI কে একটি কোড প্যাটার্ন ব্যাখ্যা করতে বলার সাথে সাথে একটি ডেভেলপারকে একই উইন্ডোতে 50,000 রেকর্ডের উৎপাদন ডাটাবেস পেস্ট করতে পারবে না। AI মডেলগুলি সবকিছু প্রক্রিয়া করে। তারা কোন সুরক্ষা, কোন সতর্কতা, কোন অডিট ট্রেইল অফার করে না যা একটি DPO নির্ভর করতে পারে।
যা অনুপস্থিত তা হল সেই প্রযুক্তিগত স্তর যা নীতিকে বাস্তবে কার্যকর করে। সেই স্তরটি বাজারে কোন মূল্যে নেই যা একটি মাঝারি আকারের সংস্থা বহন করতে পারে, এমন কোন ফর্মে যা কর্মচারীরা আসলে ব্যবহার করে এমন AI সরঞ্জাগুলির মধ্যে কাজ করে। এটি সেই ফাঁকগুলির মধ্যে একটি যা এই ইকোসিস্টেমটি বন্ধ করতে তৈরি করা হয়েছে।
অ্যাক্সেসযোগ্যতার ফাঁক: সম্মতি একটি স্কেলের বিশেষাধিকার
একজন একক অনুশীলনকারী, একটি সম্প্রদায়ের সংস্থা, একটি ছোট পাবলিক কর্তৃপক্ষ, একটি গবেষণা প্রতিষ্ঠান — প্রত্যেকেই একই GDPR, একই মুছার অধিকার, একই লঙ্ঘনের নোটিফিকেশন বাধ্যবাধকতার অধীনে একটি বৈশ্বিক ব্যাংকের মতো — কিন্তু আইনগত দল, প্রকৌশল সম্পদ, বা সঠিকভাবে বাস্তবায়নের জন্য এন্টারপ্রাইজ সফ্টওয়্যার বাজেট ছাড়া। সম্মতি ইকোসিস্টেম বড় সংস্থাগুলির জন্য যথাযথভাবে, যদি ব্যয়বহুল, সেবা করেছে। এটি অন্যদের জন্য একটি mandato এবং এটি পূরণের কোন বাস্তবিক উপায় নেই।
ইকোসিস্টেমের প্রতিক্রিয়া — একটি প্ল্যাটফর্ম, একাধিক প্রকাশ
ছাতার প্ল্যাটফর্ম এবং প্রধান প্রবেশ পয়েন্ট। হাইব্রিড ডুয়াল-লেয়ার PII সনাক্তকরণ (260+ সত্তা, 48 ভাষা, 121 সম্মতি প্রিসেট) সমস্ত স্থাপন মডেলের মধ্যে — SaaS, পরিচালিত ব্যক্তিগত ক্লাউড, এবং স্ব-পরিচালিত। সমস্ত উৎপন্ন পণ্য একই সনাক্তকরণ ইঞ্জিন এবং একই প্রতিষ্ঠার নীতিটি ভাগ করে: ব্যবহারকারীর হাতে শক্তি।
এন্টারপ্রাইজ এয়ার-গ্যাপ সংস্করণ। 390+ সত্তা, 317 কাস্টম রেগেক্স প্যাটার্ন, 100% অফলাইন প্রক্রিয়াকরণ, 37 ভাষায় চিত্র OCR। কোন ক্লাউড নির্ভরতা নেই — ডেটা কখনও ডিভাইস ছেড়ে যায় না।
ক্লাউড-প্রথম PII প্ল্যাটফর্ম সবচেয়ে বিস্তৃত প্রবেশাধিকার সহ। Chrome এক্সটেনশন রিয়েল-টাইম AI হস্তক্ষেপের জন্য, MCP সার্ভার, অফিস অ্যাড-ইন, পুনরাবৃত্ত এনক্রিপশন। বিনামূল্যে থেকে €29/মাস — প্রতিটি বাজেটের জন্য সম্মতি।
ডেস্কটপ-প্রথম, সম্পূর্ণ স্থানীয়। Presidio সাইডকার ডিভাইসে, 7 নথির ফরম্যাট + OCR, ব্যাচ প্রক্রিয়াকরণ, এনক্রিপ্টেড ভল্ট। একবারের জন্য স্থায়ী লাইসেন্স — কোন সাবস্ক্রিপশন নেই, কোন ক্লাউড নেই, সক্রিয়করণের পরে সম্পূর্ণ অফলাইন।
তাত্ক্ষণিক পাবলিক ডেমো প্ল্যাটফর্ম। কোন অ্যাকাউন্টের প্রয়োজন নেই — পাঠ্য পেস্ট করুন, তাত্ক্ষণিকভাবে অ্যানোনিমাইজ করুন, ইঞ্জিনটি কাজ করতে দেখুন। ইকোসিস্টেমটি যা করে তা অনুভব করার সবচেয়ে দ্রুত উপায়।
ছাতার প্ল্যাটফর্ম — SaaS · পরিচালিত ব্যক্তিগত · স্ব-পরিচালিত · 3 স্থাপন মডেল
- //সংস্থাগুলি রিপোর্ট করে 67% ডেভেলপাররা কোডে ভুলবশত গোপনীয়তা প্রকাশ করেছে — নির্ধারক রেগেক্স যা NLP মিস করে তা ধরতে পারে এবং বিপরীতভাবে
- //সাধারণ উদ্দেশ্যের AI সনাক্তকরণ অ-ইংরেজি পাঠ্যে 69% মিস রেট অর্জন করে — spaCy + XLM-RoBERTa সহ ডুয়াল-লেয়ার সমস্ত 48 ভাষায় ফাঁক বন্ধ করে
- //দলগুলির মধ্যে অসমান রিডাকশন #1 উল্লেখিত ICO এবং DPA অডিট খুঁজে পাওয়া — প্রিসেটগুলি প্রতিটি ব্যবহারকারী, প্রতিটি সেশনের মধ্যে অভিন্ন সনাক্তকরণ আচরণ জোরদার করে
- //2024 সালের 95% ডেটা লঙ্ঘন মানব ত্রুটির সাথে সম্পর্কিত — শেয়ার করা প্রিসেটগুলি সেই ব্যক্তিগত কনফিগারেশন সিদ্ধান্তগুলি নির্মূল করে যা পরিবর্তন তৈরি করে
- //মাল্টি-বিক্রেতা PII স্ট্যাকগুলি অডিট ট্রেইল ফাঁক তৈরি করে — 60%+ সংস্থা 3+ PII সরঞ্জাম ব্যবহার করে রিপোর্ট করে যে সরঞ্জামগুলির মধ্যে পুনর্মিলন ব্যর্থতা ঘটে
- //ফরম্যাট বিভাজন: সংস্থাগুলি PDF, DOCX, XLSX, CSV, JSON একসাথে প্রক্রিয়া করে — প্রতিটি ফরম্যাটের জন্য পূর্বে একটি আলাদা পদ্ধতি, একটি আলাদা সরঞ্জাম, একটি আলাদা অডিট রেকর্ড প্রয়োজন ছিল
- //এন্টারপ্রাইজ PII সরঞ্জামগুলির খরচ $50,000–$500,000/বছর — খরচের সীমাবদ্ধতা সহ সংস্থাগুলির জন্য ঐতিহাসিকভাবে কোন বিকল্প ছিল না
- //CLOUD আইন + FISA ধারা 702 মার্কিন হোস্টেড "GDPR-সম্মত" প্রক্রিয়াকরণ একটি চুক্তিগত কল্পনা — EU-শুধুমাত্র হোস্টিং এই এক্সপোজার সম্পূর্ণরূপে সরিয়ে দেয়
এন্টারপ্রাইজ এয়ার-গ্যাপ — 390+ সত্তা · 317 কাস্টম রেগেক্স · 100% অফলাইন · চিত্র OCR
- //শিল্প-নির্দিষ্ট PII — পারমাণবিক সুবিধার কোড, সামরিক সেবা নম্বর, proprietary অভ্যন্তরীণ আইডি — কোন বাণিজ্যিক সরঞ্জামের দ্বারা কভার করা হয় না; কাস্টম স্বীকেতা কাঁচা Presidio তে বিশেষজ্ঞ প্রকৌশলের জন্য সপ্তাহ সময় নেয়
- //কভারেজ অসম্পূর্ণতা সনাক্তকরণের ছাদ: কোন সাধারণ সরঞ্জাম সমস্ত PII প্রকার, সমস্ত ভাষা, সমস্ত ফরম্যাট কভার করে না — 317 কিউরেটেড প্যাটার্নগুলি সেই ফাঁকগুলি বন্ধ করে যা আউট-অফ-দ্য-বক্স ফ্রেমওয়ার্কগুলি মিস করে
- //বিক্রেতার প্যারাডক্স: PII সুরক্ষিত করতে আপনাকে একটি বিক্রেতার সাথে শেয়ার করতে হবে। ক্লাউড প্রক্রিয়াকরণ প্রসেসরের উপর বিশ্বাস স্থাপন করতে হয় — সবচেয়ে সংবেদনশীল ডেটা পরিচালনা করার জন্য সংস্থাগুলির জন্য একটি আর্কিটেকচারাল বিরোধ
- //এয়ার-গ্যাপযুক্ত পরিবেশ (রক্ষা, গোয়েন্দা, গুরুত্বপূর্ণ অবকাঠামো, গবেষণা ল্যাব) কোন মূল্যে ক্লাউড-নির্ভর সরঞ্জান ব্যবহার করতে পারে না — অফলাইন-প্রথম সম্পূর্ণরূপে আর্কিটেকচারাল বাধা সরিয়ে দেয়
- //Microsoft Purview স্পষ্টভাবে JPEG/PNG স্ক্যান করতে পারে না — স্ক্রীনশটে টেক্সট PII ডিজাইনের দ্বারা এন্টারপ্রাইজ DLP স্ট্যাকের জন্য সম্পূর্ণরূপে অদৃশ্য
- //SparkCat ম্যালওয়্যার (iOS/Android, ডিসেম্বর 2025) স্ক্রীনশট থেকে ক্রিপ্টো ওয়ালেট পুনরুদ্ধার বাক্যাংশ চুরি করতে OCR ব্যবহার করেছে — চিত্র-ভিত্তিক টেক্সট PII একটি সক্রিয় আক্রমণের লক্ষ্য, একটি তাত্ত্বিক ঝুঁকি নয়
- //2022 এবং 2024 এর মধ্যে ক্লাউড-ভিত্তিক ডেটা লঙ্ঘনের 300% বৃদ্ধি — জিরো-জ্ঞান মানে আমাদের সার্ভারগুলির একটি লঙ্ঘন কিছু প্রকাশ করে না, কারণ কিছুই সংরক্ষিত হয় না
- //ISO 27001:2022 সার্টিফাইড নিয়মিত পূর্ণ-স্ট্যাক পেন্টেস্টিং সহ — নিয়ন্ত্রিত ক্রয় যা প্রয়োজন তা সুরক্ষা অবস্থান নথিভুক্ত, যাচাই করা এবং স্বাধীনভাবে অডিট করা হয়
ক্লাউড PII প্ল্যাটফর্ম — বিনামূল্যে থেকে €29/মাস · Chrome এক্সটেনশন · MCP সার্ভার · অফিস অ্যাড-ইন
- //সমস্ত LLM প্রম্পটের 8.5% PII ধারণ করে — জমা দেওয়ার আগে রিয়েল-টাইম হস্তক্ষেপ হল একমাত্র প্রতিরোধ যা কাজ করে; পোস্ট-হক সনাক্তকরণ একমাত্র উইন্ডো মিস করে যা গুরুত্বপূর্ণ
- //Traditional DLP ডেটা সংস্থাটি ছেড়ে যাওয়ার পরে কাজ করে — Chrome এক্সটেনশন ইনপুটের পয়েন্টে হস্তক্ষেপ করে, কোন মডেল সংবেদনশীল বিষয়বস্তু গ্রহণ বা প্রক্রিয়া করার আগে
- //উৎপাদনশীল AI সনাক্তকরণ নির্ধারক নয় — একই নথি বিভিন্ন চলনে ভিন্ন ফলাফল উৎপন্ন করে; কোন সম্ভাব্য সিস্টেম নিয়ন্ত্রক প্রতিরক্ষার ভিত্তি গঠন করতে পারে না
- //Presidio একা প্রসঙ্গ-নির্ভর সত্তাগুলি মিস করে; XLM-RoBERTa একা আনুষ্ঠানিক আইনগত ভাষায় মিথ্যা ইতিবাচক তৈরি করে — একটি তৃতীয় স্ট্যান্স-শ্রেণী শ্রেণীবিভাগ স্তর স্বয়ংক্রিয় সরঞ্জাগুলির প্রতি সম্মতি দলের অবিশ্বাস তৈরি করে এমন মিথ্যা ইতিবাচকগুলি নির্মূল করে
- //আইনগত আবিষ্কার, চিকিৎসা রেকর্ড অ্যাক্সেস অনুরোধ, নিয়ন্ত্রক অডিট — অ্যানোনিমাইজড ডেটা কখনও কখনও অনুমোদিত পক্ষ দ্বারা এবং শুধুমাত্র তাদের দ্বারা ডি-অ্যানোনিমাইজ করা আবশ্যক; অপরিবর্তনীয় পদ্ধতিগুলি এটি অসম্ভব করে তোলে
- //ব্যবহারকারীর সেশন কী কখনও তাদের ডিভাইস ছেড়ে যায় না — আমাদের সার্ভার নয়, কোন ক্লাউড নয়, কোন সাবপ্রসেসর নয়। পুনরায় অ্যানোনিমাইজেশনের অধিকার ব্যবহারকারীর, আমাদের নয়।
- //একজন একক অনুশীলনকারী একটি বৈশ্বিক ব্যাংকের মতো একই GDPR মুছার বাধ্যবাধকতার সম্মুখীন হন — কিন্তু কোন সম্মতি বিভাগ বা €500K/বছরের এন্টারপ্রাইজ সফ্টওয়্যার বাজেট ছাড়া
- //764 EU সংস্থা একযোগে মুছার ব্যর্থতার জন্য তদন্তের অধীনে — কারণ তারা লঙ্ঘন করতে চেয়েছিল না; কারণ সম্মতি দেওয়ার জন্য সরঞ্জামগুলি তাদের নাগালের বাইরে মূল্য নির্ধারণ করা হয়েছিল
ডেস্কটপ-প্রথম · 100% স্থানীয় প্রক্রিয়াকরণ · 7 নথির ফরম্যাট + OCR · এককালীন লাইসেন্স
- //2022 এবং 2024 এর মধ্যে ক্লাউড-ভিত্তিক ডেটা লঙ্ঘনের 300% বৃদ্ধি — ডেটা যা কখনও ক্লাউডে প্রবেশ করে না তা ক্লাউড লঙ্ঘনে প্রকাশিত হতে পারে না
- //CLOUD আইন + FISA ইউরোপীয় সংস্থাগুলির জন্য মার্কিন হোস্টেড প্রক্রিয়াকরণ আইনগতভাবে অনিশ্চিত করে — স্থানীয় প্রক্রিয়াকরণ সম্পূর্ণরূপে সীমান্ত-অতিক্রম সমস্যা নির্মূল করে নিশ্চিত করে যে কোন স্থানান্তর ঘটে না
- //ফরম্যাট বিভাজন সংস্থাগুলিকে একাধিক সরঞ্জাম বজায় রাখতে বাধ্য করে — প্রতিটি সরঞ্জাম একটি আলাদা সনাক্তকরণ নীতি, একটি আলাদা অডিট রেকর্ড, একটি আলাদা ব্যর্থতার মোড তৈরি করে
- //লগ ফাইলগুলি উপেক্ষিত PII পৃষ্ঠ — ডেভেলপাররা ডাটাবেসে মনোযোগ দেন কিন্তু লগগুলি API কী, ব্যবহারকারী আইডি, IP ঠিকানা ধারণ করে; CSV এবং JSON কাঠামোগত নথির পাশাপাশি স্থানীয়ভাবে সমর্থিত
- //এয়ার-গ্যাপযুক্ত উৎপাদন পরিবেশ — উৎপাদন মেঝে, সরকারী নিরাপদ সুবিধা, গবেষণা ল্যাব — একটি লাইসেন্স চেক সহ্য করতে পারে না যা নেটওয়ার্ক অ্যাক্সেস প্রয়োজন; এককালীন সক্রিয়করণ তারপর সম্পূর্ণ অফলাইন অপারেশন একমাত্র কার্যকর আর্কিটেকচার
- //পুনরাবৃত লাইসেন্সগুলি কোন পুনরাবৃত্ত SaaS নির্ভরতা ছাড়াই: ব্যবহারকারী তাদের ইনস্টলেশন মালিক; একটি বিক্রেতার সাবস্ক্রিপশন বাতিল একটি গুরুত্বপূর্ণ প্রক্রিয়াকরণের মুহূর্তে একটি সরঞ্জাম অক্ষম করতে পারে না
- //dbt পাইপলাইন পুনর্নির্মাণগুলি CSV/JSON ডেটার উপর মাস্কিং নীতিগুলি ধ্বংস করে — EDPB 2024 স্পষ্ট করে যে এটি GDPR আর্টিকেল 5(1)(a) লঙ্ঘন করে; এনক্রিপ্টেড ইতিহাস সহ ভল্ট স্টোরেজ মানে প্রতিটি প্রক্রিয়াকৃত ফাইলের একটি অডিটযোগ্য, পুনরুদ্ধারযোগ্য রেকর্ড রয়েছে
- //সংস্থাগুলি GDPR মুছার সম্মতি জন্য হাজার হাজার পুরানো নথি প্রক্রিয়া করতে ব্যাচ সক্ষমতা প্রয়োজন — একটি 5-ফাইল-প্রতি-দিন SaaS সীমা নয় যা কাজটি কার্যকরভাবে অসম্ভব করে
সমস্যার আকার
এগুলি কোন আউটলায়ার ব্যর্থতা নয়। এগুলি একটি সম্মতি পরিবেশের সিস্টেমিক ফলাফল যা তার নিজস্ব অবকাঠামোকে অতিক্রম করেছে।