রাষ্ট্রপতি, প্রধানমন্ত্রীর কার্যালয়সহ ২৯ প্রতিষ্ঠানকে ডিজিটাল নিরাপত্তা আইনের ১৫ ধারা অনুসারে ‘গুরুত্বপূর্ণ তথ্য পরিকাঠামো’ ঘোষণা করে প্রজ্ঞাপন দিয়েছে সরকার।

ফলে ডিজিটাল নিরাপত্তা আইনের ১৭ ধারা অনুযায়ী, এসব প্রতিষ্ঠানের গুরুত্বপূর্ণ তথ্য পরিকাঠামোতে কেউ বেআইনি প্রবেশ করলে অনধিক সাত বছরের কারাদণ্ড বা অনধিক ২৫ লাখ টাকা অর্থদণ্ডে অথবা উভয় দণ্ডে দণ্ডিত হবেন।

আর গুরুত্বপূর্ণ তথ্য পরিকাঠামোতে বেআইনি প্রবেশের মাধ্যমে ক্ষতিসাধন বা বিনষ্ট অথবা অকার্যকর করা বা করার চেষ্টার শাস্তি হবে অনধিক ১৪ বছরের কারাদণ্ড অথবা অনধিক এক কোটি টাকা অর্থদণ্ড বা উভয় দণ্ড।

এই ২৯টি প্রতিষ্ঠানকে ‘গুরুত্বপূর্ণ তথ্য পরিকাঠামো’ ঘোষণার ফলে দুর্নীতি-অনিয়মের তথ্য প্রকাশে সাংবাদিককেরা নতুন প্রতিবন্ধকতার মুখে পড়বেন- এমন উদ্বেগ জানাচ্ছেন অনেকে। সামাজিক যোগাযোগমাধ্যমেও বিষয়টি নিয়ে চলছে আলোচনা।

বিষয়টি নিয়ে দুই ধরনের অবস্থান রয়েছে আইনজ্ঞদের মধ্যে। একটি অংশ বলছে, সরকারের এই গেজেট দুর্নীতি, অনিয়ম নিয়ে অনুসন্ধানী সাংবাদিকতায় নতুন কোনো বাধা তৈরি করবে না। তবে অন্য অংশের আশঙ্কা, সরাসরি না হলেও এটি সংবাদকর্মীদের মনে পরোক্ষ ভীতির জন্ম দেবে।

বিষয়টি নিয়ে সাংবাদিকদের উদ্বেগের ‘কারণ নেই’ বলে দাবি করছেন তথ্য ও যোগাযোগ প্রযুক্তি বিভাগের (আইসিটি) প্রতিমন্ত্রী জুনাইদ আহ্‌মেদ পলক। তিনি বলছেন, সাইবার স্পেসে গুরুত্বপূর্ণ ডেটা নিরাপদ রাখা এবং ডিজিটাল নিরাপত্তার জন্যই ২৯টি প্রতিষ্ঠানকে ‘গুরুত্বপূর্ণ তথ্য পরিকাঠামো’ ঘোষণা করা হয়েছে।

‘গুরুত্বপূর্ণ তথ্য পরিকাঠামো’ কী?

ডিজিটাল নিরাপত্তা আইন, ২০১৮-এর ২(ছ) ধারায় ‘গুরুত্বপূর্ণ তথ্য পরিকাঠামো’র সংজ্ঞা দেয়া হয়েছে।

এতে বলা হয়, ‘গুরুত্বপূর্ণ তথ্য পরিকাঠামো (Critical Information Infrastructure)’ অর্থ সরকার ঘোষিত এমন কোনো বাহ্যিক বা ভার্চুয়াল তথ্য পরিকাঠামো যা কোনো তথ্য-উপাত্ত বা কোনো ইলেকট্রনিক তথ্য নিয়ন্ত্রণ, প্রক্রিয়াকরণ, সঞ্চারণ বা সংরক্ষণ করে এবং যা ক্ষতিগ্রস্ত বা সংকটাপন্ন হলে জননিরাপত্তা বা অর্থনৈতিক নিরাপত্তা বা জনস্বাস্থ্য, জাতীয় নিরাপত্তা বা রাষ্ট্রীয় অখণ্ডতা বা সার্বভৌমত্বের ওপর ক্ষতিকর প্রভাব পড়তে পারে।

আইনজ্ঞরা বলছেন, এই সংজ্ঞা অনুযায়ী অপরাধ বিবেচনায় নিতে হলে গুরুত্বপূর্ণ ঘোষিত প্রতিষ্ঠানের বাহ্যিক বা ভার্চুয়াল তথ্য পরিকাঠামোতে ‘বেআইনি প্রবেশ বা ক্ষতিসাধন’-এর ঘটনা ঘটতে হবে। প্রতিষ্ঠানের সাধারণ অবকাঠামো এর আওতাভুক্ত নয়।

ডিজিটাল নিরাপত্তা আইন-এর ২(থ) ধারায় ‘বেআইনি প্রবেশ’-এর সংজ্ঞা দেয়া হয়েছে।

এতে বলা হয়, ‘বেআইনি প্রবেশ’ অর্থ কোনো ব্যক্তি বা কর্তৃপক্ষের অনুমতি ছাড়া বা অনুমতির শর্ত লঙ্ঘন করে কোনো কম্পিউটার বা ডিজিটাল ডিভাইস বা ডিজিটাল নেটওয়ার্ক বা ডিজিটাল তথ্যব্যবস্থায় প্রবেশ, বা প্রবেশের মাধ্যমে তথ্যব্যবস্থার কোনো তথ্য-উপাত্তের আদান-প্রদানে বাধা প্রদান বা এর প্রক্রিয়াকরণ স্থগিত বা ব্যাহত করা বা বন্ধ করা, বা ওই তথ্য-উপাত্তের পরিবর্তন বা পরিবর্ধন বা সংযোজন বা বিয়োজন করা অথবা কোনো ডিজিটাল ডিভাইসের মাধ্যমে কোনো তথ্য-উপাত্ত সংগ্রহ করা।

বিশেষজ্ঞরা বলছেন, ‘বেআইনি প্রবেশ’ সংজ্ঞা অনুযায়ী, অপরাধের বিষয়টি সরাসরি সংশ্লিষ্ট প্রতিষ্ঠানের ডিজিটাল তথ্য পরিকাঠামোসংশ্লিষ্ট।

সাংবাদিকতায় বাধা কতটা

ডিজিটাল নিরাপত্তার আইনের অধীনে ২৯ প্রতিষ্ঠানকে নিয়ে আসায় এসব প্রতিষ্ঠানের দুর্নীতি বা অনিয়ম নিয়ে সংবাদ প্রকাশে বিশেষ কোনো বাধা তৈরি হয়নি বলে মনে করছেন সুপ্রিমকোর্টের আইনজীবী ড. শাহদীন মালিক।

তিনি নিউজবাংলাকে বলেন, ‘এগুলো হলো জাতীয় গুরুত্বপূর্ণ ডেটাবেজ-সংক্রান্ত। ধরুন কেউ একজন এনআইডি ডেটাবেজে ঢুকে আপনার নাম বদলিয়ে দিল বা জন্মতারিখ বদলে দিল। অথবা কেউ ব্যাংকে ঢুকে ডেটাবেজ থেকে আমাদের ডাটা মুছে দিল, এটা কি ভালো হবে?

‘অথবা কেউ ব্যাংকের ডেটাবেজে ঢুকে আমার অ্যাকাউন্টের টাকা আপনার অ্যাকাউন্টে দেখিয়ে দিল, এতে আপনি খুশি হলেও আমি কিন্তু হব না। এ জন্যই সরকার ২৯টি প্রতিষ্ঠানের বিশেষ সুরক্ষার ব্যবস্থা করেছে।’

ড. শাহদীন মালিক মনে করছেন, আইনের বিষয়গুলো যথেষ্ট পর্যালোচনা না করেই অনেকে ‘তীব্র প্রতিক্রিয়া দেখাচ্ছেন’।

তিনি বলেন, ‘এই যে চার বছর ধরে ডিজিটাল আইন বলে অনেকে চিৎকার করছেন। অথচ কতজন সাংবাদিককে দেখাতে পারবেন যারা আইনটি ভালো করে পড়েছেন? চিলে কান নিয়ে গেছে শুনে অনেকেই দৌড়াচ্ছেন।’

সুপ্রিমকোর্টের আরেক আইনজীবী তানজীব উল আলমও মনে করছেন সরকারি গেজেটে সাংবাদিকদের উদ্বেগের বিশেষ কোনো কারণ নেই।

তিনি নিউজবাংলাকে বলেন, ‘আমি মনে করি এই তালিকায় থাকা প্রতিষ্ঠান থেকে তথ্য সংগ্রহের ক্ষেত্রে সাংবাদিকদের জন্য কোনো বাধা নেই। কারণ এখানে তথ্য সংগ্রহে কোনো বাধা প্রদান করা হয়নি। যেটা করা হচ্ছে সেটা হলো প্রতিষ্ঠানগুলোর তথ্য পরিকাঠামোতে বেআইনি প্রবেশকে অপরাধ হিসেবে গণ্য করা হয়েছে।

‘এখানে যদি সেটি নাও থাকত তাহলেও ডিজিটাল নিরাপত্তার অন্য বিধানে বেআইনি প্রবেশকে অপরাধ হিসেবে গণ্য করা হয়েছে। তালিকা প্রকাশের ফলে এখন একটাই পার্থক্য হলো, বিষয়টি এখন ডিজিটাল নিরাপত্তা আইনের ১৭ ধারায় অপরাধ হিসেবে গণ্য হবে। এর ফলে সাজার মাত্রা বেশি হবে।’

ডিজিটাল নিরাপত্তার আইনের ১৫ ধারা অনুযায়ী ২৯টি প্রতিষ্ঠানকে ‘গুরুত্বপূর্ণ তথ্য পরিকাঠামো’ ঘোষণাকে স্বাগত জানাচ্ছেন ব্যারিস্টার তানজীব।

তিনি নিউজবাংলাকে বলেন, ‘এটি একটা গুরুত্বপূর্ণ উন্নয়ন বলা যায়, সেটা হলো এসব প্রতিষ্ঠানের যেসব তথ্য ডিজিটালি সংরক্ষণ করা হয় তা গুরুত্বপূর্ণ। দ্বিতীয়ত এসব প্রতিষ্ঠানের তথ্য পরিকাঠামোতে কেউ যদি অ্যাকসেস করে তাহলে তা ১৭ ধারার অধীনে অপরাধ হিসেবে বিবেচিত হবে।’

গুরুত্বপূর্ণ তথ্য পরিকাঠামোর আওতায় আরও প্রতিষ্ঠানের নাম আসা প্রয়োজন বলেও মনে করছেন তিনি।

ব্যারিস্টার তানজীব বলেন, ‘এখানে একটা বিষয় বাদ পড়েছে, সেটা হলো মানুষের স্বাস্থ্যগত যে বিষয়গুলো আছে, সেটারও সুরক্ষা থাকার দরকার ছিল। তালিকায় কোনো সরকারি হাসপাতালের নাম আসেনি। তাছাড়া এখানে শুধু সরকারি ব্যাংকগুলোর কথা বলা হয়েছে। বেসরকারি টেলিকম প্রতিষ্ঠান, ব্যাংকও আনা দরকার ছিল। সব মিলিয়ে তালিকাটি অসম্পূর্ণ মনে হয়েছে।’

তবে সুপ্রিমকোর্টের আইনজীবী জ্যোতির্ময় বড়ুয়ার আশংকা এই প্রজ্ঞাপন সাংবাদিকতার ক্ষেত্রে প্রতিবন্ধতা বাড়াবে।

তিনি নিউজবাংলাকে বলেন, ‘ডিজিটাল নিরাপত্তা আইনে এমন গুরুত্বপূর্ণ তথ্য পরিকাঠামো ঘোষণার সুযোগ রাখা হয়েছে। এখন প্রশ্ন হলো যে ২৯ প্রতিষ্ঠানের তালিকা দেয়া হয়েছে, সেখানে বেশ কয়েকটি প্রতিষ্ঠান রয়েছে যেগুলোকে গুরুত্বপূর্ণ তথ্য পরিকাঠামো ঘোষণার কিছু নেই।

‘ধরুন বাংলাদেশ ব্যাংকসহ সরকারি ব্যাংকগুলোতে কত ধরনের দুর্নীতি, অনিয়ম হয় আমরা দেখেছি। বাংলাদেশ ব্যাংক থেকে অনেক টাকা নিয়ে যাওয়ার ঘটনা ঘটেছে। বাংলাদেশের সাংবাদিকেরা এটা নিয়ে তেমন কিছু বের করতে পারেননি। অথচ একই বিষয়ে ফিলিপাইনে কী হয়েছে সেটা কিন্তু সবাই দেখতে পেয়েছি, যা বিভিন্ন সংবাদ মাধ্যমে প্রকাশ হয়েছে। আর আমাদের দেশের ব্যাংকে কী হয়েছে তা জানা গেল না।’

ব্যারিস্টার জ্যোতির্ময় বলেন, ‘এমনিতে গুরুত্বপূর্ণ তথ্য পরিকাঠামো ঘোষণার আগেই কোনো রকম সাংবাদিকতার সুযোগ ছিল না। সেখানে এ রকম একটা ঘোষণা আসার পর তো সাংবাদিকেরা এ বিষয়ে আর কেনো সাহস করবে না।’

আরও উদাহরণ দিয়ে তিনি বলেন, ‘ধরুন এখন যে বিদ্যুৎ বিভ্রাট হচ্ছে, এটা তো একটা বড় সমস্যা। এখানে বড় কোনো দুর্নীতি থাকলে সেখানে অ্যাকসেস করতে গেলে তো আপনাকে তথ্য পরিকাঠামোয় ঢুকতে হচ্ছে, তাদের ওয়েবসাইটে প্রবেশ করতে হবে।

‘এখন তথ্য পরিকাঠামো বলতে এই ওয়েবসাইট অ্যাকসেসকেও বোঝাবে, সেটি কিন্তু ঘোষণা বা আইনে পরিষ্কার করা নেই। এখন ওয়েবসাইট থেকে তথ্য নিয়ে সংবাদ প্রকাশ করলেও আপনাকে এই আইনের মধ্যে ফেলে মামলায় জড়ানো সম্ভব।’

ব্যারিস্টার জ্যোতির্ময় বলেন, ‘এই আইনে (ডিজিটাল নিরাপত্তা) এত কঠোর শাস্তির বিধান রাখা হয়েছে, কিন্তু আইনটাকে পরিষ্কার করে ব্যাখ্যা করা হয়নি। এতে অনুসন্ধানী সাংবাদিকতা ঝুঁকির মধ্যে পড়ে যাচ্ছে। রাষ্ট্রপতি এবং প্রধানমন্ত্রীর দপ্তর পরিকাঠামোর মধ্যে আনলে সেখানে তেমন কিছু বলার ছিল না। তবে অনেকগুলো প্রতিষ্ঠান রাখা হয়েছে যেগুলোর প্রয়োজন ছিল না।’

‘গুরুত্বপূর্ণ তথ্য পরিকাঠামো’ হিসেবে ঘোষণা করা ২৯টি প্রতিষ্ঠান হলো রাষ্ট্রপতির কার্যালয়, প্রধানমন্ত্রীর কার্যালয়, বাংলাদেশ ব্যাংক, জাতীয় রাজস্ব বোর্ড, বাংলাদেশ ডেটা সেন্টার কোম্পানি লিমিটেড, সেতু বিভাগ, ইমিগ্রেশন ও পাসপোর্ট অধিদপ্তর, জাতীয় ডেটা সেন্টার (বাংলাদেশ কম্পিউটার কাউন্সিল), বাংলাদেশ টেলিযোগাযোগ নিয়ন্ত্রণ কমিশন, জাতীয় পরিচয় নিবন্ধন অনুবিভাগ (নির্বাচন কমিশন সচিবালয়), সেন্ট্রাল প্রকিউরমেন্ট টেকনিক্যাল ইউনিট, সোনালী ব্যাংক, অগ্রণী ব্যাংক, জনতা ব্যাংক, রূপালী ব্যাংক।

এছাড়া তালিকায় রয়েছে রূপপুর পারমাণবিক বিদ্যুৎকেন্দ্র স্থাপন প্রকল্প, বিমান বাংলাদেশ এয়ারলাইনস, ইমিগ্রেশন পুলিশ, বাংলাদেশ টেলিকমিউনিকেশন কোম্পানি লিমিটেড, বাংলাদেশ বিদ্যুৎ উন্নয়ন বোর্ড, পাওয়ার গ্রিড কোম্পানি অফ বাংলাদেশ, তিতাস গ্যাস ট্রান্সমিশন অ্যান্ড ডিস্ট্রিবিউশন কোম্পানি লিমিটেড, সেন্ট্রাল ডিপজিটরি বাংলাদেশ লিমিটেড, বঙ্গবন্ধু স্যাটেলাইট কোম্পানি লিমিটেড, বাংলাদেশ সিকিউরিটিজ অ্যান্ড এক্সচেঞ্জ কমিশন, সিভিল এভিয়েশন অথরিটি বাংলাদেশ, রেজিস্ট্রার জেনারেল কার্যালয় (জন্ম ও মৃত্যুনিবন্ধন), ঢাকা স্টক এক্সচেঞ্জ ও চট্টগ্রাম স্টক এক্সচেঞ্জ।

সুপ্রিমকোর্টের আইনজীবী শিশির মনির মনে করছেন, এই তালিকায় এমন প্রতিষ্ঠানের নামও রয়েছে যেগুলো রাখার কোনো যুক্তি নেই।

তিনি নিউজবাংলাকে বলেন, ‘এই ২৯ প্রতিষ্ঠানের মধ্যে সোনালী, রূপালী, অগ্রণীর মতো ব্যাংকগুলোতে জাতীয় নিরাপত্তা ভঙ্গ হওয়ার কী আছে! তবে হ্যা মহামান্য রাষ্ট্রপতির দপ্তর, মাননীয় প্রধানমন্ত্রীর দপ্তর, বাংলাদেশ ব্যাংক এগুলো গুরুত্বপূর্ণ। এনআইডি বা ডেটা সংরক্ষণ সেটি গুরুত্বপূর্ণ হতে পারে, তবে সরকারি ব্যাংকগুলোকে কেন এর আওতায় আনা হলো তা বুঝতে পারছি না।’

শিশির মনির বলেন, ‘একটি রাষ্ট্রের গুরুত্বপূর্ণ বিষয় থাকতে পারে। তথ্য সংরক্ষণ পদ্ধতি থাকতে পারে। এ ধরনের প্রতিষ্ঠানের কেউ ক্ষতি করতে চাইলে তাকে আইনের আওতায় আনা উচিত। এগুলো সুরক্ষার বিধান থাকা উচিত।

‘তবে এখানে কথা হলো এই যে ২৯ প্রতিষ্ঠানের তালিকা প্রকাশ করা হলো এর মধ্যে কোনো প্রতিষ্ঠানের দুর্নীতি বা অনিয়ম নিয়ে অনুসন্ধানী সাংবাদিকতার সুযোগ থাকতে হবে। এসব প্রতিষ্ঠানের দুর্নীতি, অনিয়ম বা বেআইনি কাজ প্রকাশের সুযোগ না থাকলে সংবিধানের ২৯ ধারা অনুযায়ী স্বাধীন সাংবাদিকতা বাধাগ্রস্ত হবে।’

যেকোনো প্রতিষ্ঠানের অনিয়ম, দুর্নীতি নিয়ে সংবাদ প্রকাশের সুযোগ রাষ্ট্রকেই করে দিতে হবে বলেও মন্তব্য করেন তিনি।

সাংবাদিকতার সঙ্গে সম্পর্ক নেই, দাবি প্রতিমন্ত্রীর

সরকারি ২৯টি প্রতিষ্ঠানকে ‘গুরুত্বপূর্ণ তথ্য পরিকাঠামো’ ঘোষণা করে ২১ সেপ্টেম্বর প্রজ্ঞাপন জারি করেছে ডাক, টেলিযোগাযোগ ও তথ্যপ্রযুক্তি মন্ত্রণালয়ের আইসিটি বিভাগ। আইসিটি বিভাগের ওয়েবসাইটে প্রজ্ঞাপনটি প্রকাশ করা হয় ২৬ সেপ্টেম্বর।

বিষয়টি নিয়ে সাংবাদিকদের উদ্বেগের কারণ নেই বলে দাবি করছেন আইসিটি প্রতিমন্ত্রী জুনায়েদ আহ্‌মেদ পলক।

তিনি নিউজবাংলাকে বলেন, ‘আমাদের কিছু অবকাঠামো আছে যেগুলো আইসিটি ইনফ্রাস্ট্রাকচার। এগুলো সাইবার হামলার শিকার হলে অনেক মানুষ ক্ষতিগ্রস্ত হতে পারে, বেশিসংখ্যক তথ্য ও অর্থ ক্ষতিগ্রস্ত হতে পারে এবং জাতীয় নিরাপত্তার জন্য হুমকি তৈরি হতে পারে।

‘এসব বিষয় বিবেচনায় রেখে আমরা এই ২৯টি প্রতিষ্ঠানকে আইডেন্টিফাই করেছি।’

তিনি বলেন, ‘এসব প্রতিষ্ঠানে সাইবার নিরাপত্তা জোরদার হবে, যাতে করে আমাদের যে ইনফরমেশন সিকিউরিটি ম্যানুয়াল আছে, তাতে হাই প্রায়োরিটি দিয়ে, আমরা এগুলোর দেখাশোনা করতে পারি। আবার প্রতিষ্ঠানগুলোও তাদের নিয়মিত আইটি অডিট প্রস্তুতি ও যেসব সতর্কতা মেনে চলা প্রয়োজন সেটা করতে পারবে।’

প্রতিমন্ত্রী বলেন, ‘সাইবার স্পেসে গুরুত্বপূর্ণ ডেটা নিরাপদ রাখা এবং ডিজিটাল নিরাপত্তার জন্য প্রতিষ্ঠানগুলোকে আমাদের পক্ষ থেকে সহযোগিতা করা হবে। যেমন ধরুন সরকারের কোনো একটি ওয়েবসাইট আছে, সেখানে কয়েকটি মন্ত্রণালয়ের শুধু তথ্য আছে, সেটি হ্যাকড হলে আমরা যাতে এক ঘণ্টার মধ্যে সেটি রেস্টোর করতে পারি।

‘সাইবার ক্রিমিনালরা বাংলাদেশ ব্যাংক বা সিভিল এভিয়েশন বা পাসপোর্ট অধিদপ্তরের মতো প্রতিষ্ঠানগুলোতে যদি হামলা চালায় বা তথ্য চুরি করতে পারে তাহলে ক্ষতির পরিমাণটা অনেক বেশি ও মারাত্মক হবে। এসব গুরুত্ব বিবেচনায় আমরা প্রতিষ্ঠানগুলো চিহ্নিত করে প্রজ্ঞাপন জারি করেছি।’

বিষয়টি নিয়ে আইনমন্ত্রী আনিসুল হকের মন্তব্য জানতে চাইলে তিনি নিউজবাংলাকে বলেন, ‘কিছুদিনের মধ্যেই আমি সাংবাদিকদের সামনে পুরো ব্যাখ্যাটি তুলে ধরব।’