অর্থ ও পরামর্শদাতা প্রতিষ্ঠান: ব্যাংক তথ্যসহ PDF, গোপন রাখা

একটি অর্থ-অফিস এমন নথির ওপর চলে যেগুলো পড়লে কারো গোটা জীবনের মানচিত্রের মতো মনে হয়। প্রতিটি কফি আর প্রতিটি বেতন জমা দেখানো ব্যাংক স্টেটমেন্ট। কর রিটার্ন। অ্যাকাউন্ট মালিকানার সার্টিফিকেট। উপরে IBAN ছাপানো ঋণচুক্তি। সেন্ট পর্যন্ত হিসাব করা ব্যালেন্সসহ বিনিয়োগের সারসংক্ষেপ। আপনি যদি পরামর্শ, সম্পদ বা আর্থিক পরিকল্পনার কাজ করেন, তাহলে এটাই আপনার কাঁচামাল, আর এর প্রায় সবটাই PDF হিসেবে আসে।

এরপর আসে একঘেয়ে অংশটা। স্টেটমেন্টের শেষ তিন মাস একটি ফাইলে মার্জ করতে হবে। স্বাক্ষরিত ম্যান্ডেটটি একটি পোর্টালের আপলোড সীমার মধ্যে আঁটাতে কম্প্রেস করতে হবে। ব্যাংক লেনদেন শুরু করার আগে এনগেজমেন্ট লেটারে একটি স্বাক্ষর দরকার। এর কোনোটাই কঠিন নয়। প্রশ্নটা হলো এটা কোথায় ঘটে।

এই পৃষ্ঠাগুলোতে আসলে কী ছাপা থাকে

একটি আর্থিক PDF যখন আপনার হাত ছাড়ে তখন পৃষ্ঠায় কী থাকে সে সম্পর্কে নির্দিষ্ট হওয়া কাজে দেয়।

একটি ব্যাংক স্টেটমেন্ট সাধারণত পুরো অ্যাকাউন্ট নম্বর বা IBAN, অ্যাকাউন্ট হোল্ডারের নাম ও ঠিকানা, এবং সেই ব্যক্তি কীভাবে জীবনযাপন করেন তার লেনদেন-ভিত্তিক একটি রেকর্ড বহন করে। একটি কর রিটার্ন এর সঙ্গে জাতীয় পরিচয়, ঘোষিত আয়, কর ছাড়, আর প্রায়ই একজন সঙ্গীর বিবরণও যোগ করে। একটি অ্যাকাউন্ট সার্টিফিকেট একজন বাস্তব মানুষকে একটি বাস্তব ব্যালেন্সের সঙ্গে বেঁধে দেয়। এর কয়েকটি একসঙ্গে রাখলে কারো নিজের ব্যাংকে তার ছদ্মবেশ ধারণ করার, কিংবা তার অর্থনীতির এক ভয়ংকর সম্পূর্ণ প্রোফাইল গড়ে তোলার মতো যথেষ্ট তথ্য আপনার হাতে চলে আসে।

কোনো PDF পাঠানোর আগে গুছিয়ে নেওয়ার সময় প্রতিবারই আপনি ঠিক এই তথ্যই এদিক-ওদিক সরাচ্ছেন।

যে আপলোডটিকে কেউ আপলোড বলে ভাবে না

বেশিরভাগ অনলাইন PDF টুল ভেতরে একইভাবে কাজ করে। আপনার ফাইল তাদের সার্ভারে ওঠে, সেখানে মার্জ বা কম্প্রেস চলে, আর ফলাফল নেমে আসে। যে পৃষ্ঠাটি “ফাইল এক ঘণ্টা পরে মুছে ফেলা হয়” প্রতিশ্রুতি দেয় সেটা হয়তো সত্যিই তা-ই করে। তবু আপনি তা যাচাই করতে পারেন না, আর একজন নিয়ন্ত্রক আপনার যথাযথ পরিশ্রম হিসেবে “ওয়েবসাইট বলেছে” মেনে নেবেন না।

একজন ক্লায়েন্টের ব্যাংক স্টেটমেন্ট একবার কোনো তৃতীয় পক্ষের সার্ভারে বসে গেলে, এক মিনিটের জন্যও, নিয়ন্ত্রণ চলে যায়। লগ আর ব্যাকআপ প্রতিশ্রুত সময়সীমার পরও কপি ধরে রাখতে পারে। সার্ভারে অনুপ্রবেশ হতে পারে। টুলটি এমন অবকাঠামোয় চলতে পারে যা তার নিজের নয়, ফাইলটিকে এমন স্টোরেজ আর প্রক্রিয়াকরণ কিউয়ের মধ্য দিয়ে চালিয়ে যা সম্পর্কে কেউ আপনাকে জানায়নি। যে স্টেটমেন্ট কখনো আপনার যন্ত্র ছাড়ে না সেটা অন্য কোথাও ঘটা কোনো ফাঁসে ভেসে উঠতে পারে না।

আর্থিক প্রতিষ্ঠানের জন্য এটা কোনো বিমূর্ত দুশ্চিন্তা নয়। আপনি একটি নিয়ন্ত্রিত ব্যবসা, যে ঠিক সেই তথ্যই সামলায় প্রতারক চক্র যা সবচেয়ে বেশি চায়। ফাঁস হওয়া স্টেটমেন্ট থেকে তুলে নেওয়া একটি অ্যাকাউন্ট নম্বর আর একটি নাম ক্লায়েন্টের ব্যাংকের বিরুদ্ধে সোশ্যাল ইঞ্জিনিয়ারিংয়ের একটি সূচনাবিন্দু। ফাঁসটা আপনার নিজের না হলেও তার ফল আপনার ঘাড়েই এসে পড়তে পারে।

নিয়ম আপনার কাছ থেকে কী প্রত্যাশা করে

একটি অর্থ বা পরামর্শ প্রতিষ্ঠান যখন একজন ক্লায়েন্টের নথি সামলায়, তখন GDPR সেই তথ্যকে এমন কিছু হিসেবে গণ্য করে যা আপনি বিশ্বাসের সঙ্গে ধরে আছেন — এমন কিছু নয় যা আপনি যেকোনো দ্রুত বিনামূল্যের ওয়েবসাইটের মধ্য দিয়ে চালাতে পারেন। আপনি অন্যদের হয়ে ব্যক্তিগত তথ্য প্রক্রিয়া করছেন, আর তার সঙ্গে দায়িত্ব জড়িয়ে আছে।

আপনার কাছ থেকে প্রত্যাশা করা হয় তথ্য সুরক্ষিত রাখতে যথাযথ কারিগরি ব্যবস্থা প্রয়োগ করবেন (অনুচ্ছেদ ৩২)। আর্থিক তথ্য বাড়তি গুরুত্ব বহন করে, কারণ উন্মোচনের ক্ষতি সরাসরি ও তাৎক্ষণিক। আপনার শৃঙ্খলের প্রতিটি পক্ষকে জানার কথা, আর একটি এলোমেলো PDF সাইট যা একটি আপলোড করা ফাইল গ্রহণ করে সেটা সেই শৃঙ্খলে একটি তৃতীয় পক্ষ, সাধারণত কোনো চুক্তি ছাড়া আর আপনি কে তার কোনো ধারণা ছাড়া। সেই সাইটে যদি অনুপ্রবেশ হয়, যার স্টেটমেন্ট উন্মুক্ত হলো সেই ক্লায়েন্টই মূল্য দেয়, আর কেন ফাইলটি সেখানে ছিল তা আপনার প্রতিষ্ঠানকেই ব্যাখ্যা করতে হয়।

ত্রিশ সেকেন্ড বাঁচাতে একজন ক্লায়েন্টের কর রিটার্ন কোনো অজানা টুলে আপলোড করা পরে যিনি প্রশ্ন তোলেন তাঁর সামনে রক্ষা করা কঠিন। যারা এটা করে তাদের বেশিরভাগই কখনো কল্পনাই করেনি যে ফাইলটি ভবন ছেড়ে বেরোচ্ছে। টুলটিকে একটা ক্যালকুলেটরের মতো মনে হয়েছিল।

ফাইল ডিভাইসেই রাখুন

আরেক ধরনের PDF টুল আছে। আপনার ফাইল সার্ভারে পাঠানোর বদলে, এটি গোটা কাজটি ব্রাউজারের ভেতরেই চালায়। কোডটি একবার আপনার ডিভাইসে নামে, PDF ব্রাউজারের নিজস্ব মেমরিতে খোলে আর বদলায়, আর সম্পন্ন ফাইলটি সরাসরি সেই একই যন্ত্রে সেভ হয়। নথিটি কখনো ভ্রমণ করে না।

reader.me এভাবেই কাজ করে, আর এজন্যই এটি আর্থিক নথির সঙ্গে খাপ খায়। আপনি যখন একটি স্বাক্ষরিত ম্যান্ডেটকে কোনো পোর্টালের আকারসীমার নিচে আনতে একটি PDF কম্প্রেস করেন, তখন ফাইলটি আপনার কম্পিউটারে, আপনার ব্রাউজারে প্রক্রিয়া হয়। আমাদের কাছে কিছুই আপলোড হয় না, কারণ আপলোড করার মতো কোনো সার্ভার ধাপই নেই। ট্যাবটি বন্ধ করুন, আর কাজের মেমরি মুছে যায়।

আপনাকে এটা বিশ্বাসের ওপর নিতে হবে না। ব্রাউজারের DevTools খুলুন, Network ট্যাবে যান, একটি কম্প্রেশন চালান, আর দেখুন। কোনো রিকোয়েস্টই আপনার ফাইল বাইরে বহন করে না। ব্যাংক স্টেটমেন্ট যদি কোনো রিকোয়েস্ট বডিতে না থাকে, তাহলে তা কোথাও পাঠানো হয়নি। এটা এমন একটি যাচাই যা আপনি একবার চালিয়ে আপনার কমপ্লায়েন্স প্রধানকে দেখাতে পারেন।

সুরক্ষিত করা ও স্বাক্ষর করা, এখনো আপনার যন্ত্রেই

অর্থের কাজে দুটি কাজ অনবরত আসে, আর দুটিই স্থানীয় থাকতে পারে।

প্রথমটি হলো একটি ফাইল লক করে ফেলা। কোনো ক্লায়েন্টকে তার স্টেটমেন্ট ইমেল করার কিংবা কোনো তৃতীয় পক্ষকে একটি কর সারসংক্ষেপ পাঠানোর আগে, আপনি PDF-এ একটি পাসওয়ার্ড যোগ করতে পারেন যাতে কেবল উদ্দিষ্ট ব্যক্তিই তা খোলেন। এনক্রিপশন আপনার ব্রাউজারে, আপনার ডিভাইসে প্রয়োগ হয়। অসুরক্ষিত মূল ফাইলটি কখনো আপনার যন্ত্র ছাড়ে না, পাসওয়ার্ডও না।

দ্বিতীয়টি হলো স্বাক্ষর। এনগেজমেন্ট লেটার, ম্যান্ডেট আর অনুমোদন — সবেতেই একটি স্বাক্ষর দরকার, আর স্বাভাবিক প্রবণতা হলো ছাপানো, স্বাক্ষর করা, স্ক্যান করা আর কোনো স্বাক্ষর সাইটে আপলোড করা। তার বদলে আপনি ব্রাউজারেই PDF-এ স্বাক্ষর করতে পারেন, পৃষ্ঠায় আপনার স্বাক্ষর বসিয়ে স্বাক্ষরিত ফাইলটি স্থানীয়ভাবে সেভ করতে পারেন। কোনো প্রিন্টার নেই, কোনো আপলোড নেই, অর্থ নড়াচড়ার অনুমোদন দেওয়া কোনো নথি ধরে রাখা কোনো তৃতীয় পক্ষ নেই।

এটাকে অভ্যাস বানান, একবারের ব্যাপার নয়

পরিবর্তনটা ছোট। কোনো ক্লায়েন্টের আর্থিক PDF কোনো ওয়েব টুলে যাওয়ার আগে জিজ্ঞেস করুন তা ব্রাউজারে নাকি সার্ভারে প্রক্রিয়া হয়। বুঝতে না পারলে একবার DevTools পরীক্ষাটি চালিয়ে বিষয়টা চূড়ান্ত করুন। একটি ক্লায়েন্ট-সাইড টুল বেছে নিন আর তাকে প্রতিষ্ঠানের ডিফল্ট বানান, তারপর তা আপনার কার্যপ্রণালীতে লিখে রাখুন যাতে পরবর্তী নতুন নিয়োগের পরও টিকে থাকে।

এটা যেকোনোভাবেই দ্রুততর। কোনো আপলোড-আর-ডাউনলোডের ফেরাফেরি নেই, আর অফিসের সংযোগ বন্ধ হয়ে গেলেও এটা চলতে থাকে। যে নথিতে একজন ক্লায়েন্টের IBAN আর তার তিন মাসের খরচ তালিকাভুক্ত থাকে, তার জন্য এটা ঠিকঠাক করা বাড়তি কাজ নয়। এটাই কাজ।

সংবেদনশীল ফাইল আপলোড করা গোড়াতেই কেন একটি সমস্যা তার বৃহত্তর ছবির জন্য, GDPR এবং PDF আপলোড নিয়ে আমাদের লেখাটি পড়ুন।