২। বিষয় বা প্রসঙ্গের পরিপন্থি কোনো কিছু না থাকিলে, এই আইনে—

(১) “আর্থিক উপাত্ত (Financial Data)” অর্থ কথায় বা সংখ্যায় প্রকাশিত অভিব্যক্তি যাহার দ্বারা যিনি আর্থিক লেনদেনের জন্য কোন একাউন্ট খোলেন বা উপাত্তধারী বরাবরে প্রদত্ত আর্থিক লেনদেন সম্পর্কিত কোন কার্ড বা এইরুপ অন্য কোন ইন্সট্রুমেন্ট যাহার দ্বারা লেনদেনের সহিত সম্পর্কিত ব্যক্তিকে সুনির্দিষ্টভাবে চিহ্নিত করা যায়, আর্থিক লেনদেনের ইতিবৃত্ত বা আর্থিক প্রতিষ্ঠান ও ব্যক্তির মাঝে বিদ্যমান সম্পর্ক নির্ধারণ করা যায় এইরুপ যেকোন তথ্য বা উপাত্ত;

(২) “উপাত্ত-জিম্মাদার (Data-fiduciary)” অর্থ কোনো ব্যক্তি যিনি, একক বা যৌথভাবে, কোনো সুনির্দিষ্ট উদ্দেশ্যে কোনো ব্যক্তিগত উপাত্ত প্রক্রিয়া করেন বা উক্ত উদ্দেশ্যে উহা তত্ত্বাবধান করেন বা ব্যক্তিগত উপাত্ত প্রক্রিয়াকরণের উদ্দেশ্যে অন্য কোনো ব্যক্তিকে ক্ষমতা প্রদান করেন;

(৩) “উপাত্তধারী (data subject)” অর্থ ব্যক্তিগত উপাত্তসংশ্লিষ্ট কোনো স্বাভাবিক ব্যক্তি যিনি শনাক্ত বা শনাক্তযোগ্য কিংবা জীবিত বা মৃত যাহাই হউক না কেন;

(৪) “কর্তৃপক্ষ” অর্থ জাতীয় উপাত্ত ব্যবস্থাপনা আইন, ২০২৬ এর ধারা ৮ এর অধীন প্রতিষ্ঠিত জাতীয় উপাত্ত ব্যবস্থাপনা কর্তৃপক্ষ;

(৫) “গুরুত্বপূর্ণ উপাত্ত-জিম্মাদার (significant data-fiduciary)” অর্থ নিম্নবর্ণিত বিষয়াদির ভিত্তিতে প্রবিধান দ্বারা নির্ধারিত কোনো উপাত্ত-জিম্মাদার:

(ক) রাষ্ট্রের সার্বভৌমত্বের উপর সম্ভাব্য প্রভাব;

(খ) উপাত্তের পরিমাণ বা প্রক্রিয়াকৃত উপাত্তের আর্থিক সংশ্লেষ;

(গ) উপাত্তধারীর অধিকারের উপর ঝুঁকি;

(ঘ) রাষ্ট্রের নিরাপত্তা, জনশৃঙ্খলা, জনসুরক্ষা, অর্থনৈতিক শৃঙ্খলা এবং জনস্বাস্থ্যের উপর সম্ভাব্য হমকি;

(৬) “ছদ্মনামকৃত উপাত্ত (Pseudonymized Data)” অর্থ উপাত্তধারীর প্রক্রিয়াকৃত কোনো ব্যক্তিগত উপাত্ত যাহার দ্বারা পৃথকভাবে সংরক্ষিত অতিরিক্ত কোনো তথ্য ব্যবহার ব্যতিরেকে উক্ত উপাত্তধারীকে শনাক্ত করা সম্ভব নহে;

(৭) “জেনেটিক উপাত্ত (Genetic Data)” অর্থ একজন ব্যক্তির বংশগত বা পূর্বপুরুষ হইতে অর্জিত জেনেটিক বৈশিষ্ট্য সম্পর্কিত উপাত্ত, যাহা সেই ব্যক্তির আচরণগত বৈশিষ্ট্য, শারীরবৃত্তীয় অবস্থা বা স্বাস্থ্য সম্পর্কে অন্য তথ্য দেয় এবং ইহা সেই ব্যক্তির কোনো জৈবিক নমুনা (biological sample) বা শরীরের তরল (bodily fluid) এর বিশ্লেষণ হইতে প্রাপ্ত উপাত্ত;

(৮) “ধারণ (retention)” অর্থ বলিতে উপাত্তকে এমন ধারাবাহিকভাবে মজুত বুঝাইবে, যাহাতে উপাত্তধারীকে শনাক্ত করা সম্ভব হয়, এবং উপাত্ত সংগ্রহের মূল উদ্দেশ্য বিদ্যমান থাকে, বা আইনসম্মতভাবে কার্যক্রম পরিচালনা বা প্রক্রিয়াকরণের জন্য উক্ত উপাত্ত প্রয়োজন হয়;

(৯) “নিরীক্ষক” অর্থ ধারা ২১ এর উপ-ধারা (১) এ উল্লিখিত কোনো স্বতন্ত্র উপাত্ত নিরীক্ষক;

(১০) “প্রক্রিয়াকরণ” অর্থ ব্যক্তিগত উপাত্তের উপর চলমান বা সম্পাদিত যেকোনো কার্যক্রম, উহা স্বয়ংক্রিয়ভাবে করা হউক বা না হউক, যেমন-উপাত্ত সংগ্রহ, লিপিবদ্ধ, বিন্যাস (organization), গঠন (structuring), মজুত (storage), ধারণ (retention), স্থানান্তর, অভিযোজন বা পরিবর্তন, পুনরুদ্ধার, ব্যবহার, সঞ্চালনের মাধ্যমে প্রকাশ, বিতরণ বা অন্য কোনোভাবে সারিবদ্ধ (alignment) বা সংযোজন (combination), সীমিত বা বিনষ্ট করা অথবা মুছিয়া ফেলা;

(১১) “প্রক্রিয়াকারী” অর্থ কোনো ব্যক্তি যিনি উপাত্ত-জিম্মাদারের পক্ষে ব্যক্তিগত উপাত্ত প্রক্রিয়া করেন;

(১২) “প্রবিধান” অর্থ এই আইনের অধীন প্রণীত প্রবিধান;

(১৩) “পরিলেখা (profiling)” অর্থ কোনো ব্যক্তির ব্যক্তিগত তথ্যের স্বয়ংক্রিয় প্রক্রিয়াকরণ যাহা কর্মক্ষেত্রে ব্যক্তির কর্মক্ষমতা, অর্থনৈতিক পরিস্থিতি, স্বাস্থ্য, ব্যক্তিগত পছন্দ, আগ্রহ, নির্ভরযোগ্যতা, আচরণ, অভ্যাস, অবস্থান বা গতিবিধি সম্পর্কিত দিকগুলি মূল্যায়ন, বিশ্লেষণ বা পূর্বাভাস প্রদান করে;

(১৪) “বায়োমেট্রিক উপাত্ত (Biomatric Data)” অর্থ কোনো ব্যক্তির শারীরিক, শারীরবৃত্তীয় বা আচরণগত বৈশিষ্ট্যের পরিমাপ অথবা কারিগরি প্রক্রিয়াকরণের মাধ্যমে সৃষ্ট ব্যক্তিগত উপাত্ত, যাহা কোনো নির্দিষ্ট ব্যক্তিকে অন্যভাবে শনাক্ত করিতে অথবা তাহার পরিচয় নিশ্চিত করিতে সক্ষম, তন্মধ্যে ডিঅক্সিরাইবো নিউক্লিক অ্যাসিড (DNA), রক্তের গ্রুপ, আঙুলের ছাপ, মুখের ছবি, আইরিস স্ক্যান, কন্ঠস্বরের ছাপ এবং হাঁটার ধরন প্রভৃতি উল্লেখযোগ্য;

(১৫) “বিধি” অর্থ এই আইনের অধীন প্রণীত বিধি;

(১৬) “ব্যক্তি” অর্থ-

(ক) উপাত্তধারীর ক্ষেত্রে, যেকোনো স্বাভাবিক ব্যক্তি; বা

(খ) উপাত্ত-জিম্মাদার বা প্রক্রিয়াকারীর ক্ষেত্রে, আইনগত ব্যক্তিসত্তা;

(১৭) “ব্যক্তিগত উপাত্ত (Personal Data)” অর্থ কোনো ব্যক্তিসম্পর্কিত তথ্য-উপাত্ত, যেমন-নাম, পিতা-মাতার নাম, শনাক্তকরণ নম্বর, মোবাইল নম্বর, ব্যক্তিকে শনাক্তকারী আর্থিক উপাত্ত (financial data), অবস্থান (location) চিহ্নিতকরণ উপাত্ত বা অনুরূপ অন্য কোনো অনলাইন শনাক্তকারী উপাত্ত; অথবা কোনো একক ব্যক্তির শারীরিক, শরীরবৃত্তীয়, জেনেটিক, বায়োমেট্রিক, মনস্তাত্ত্বিক, আর্থিক উপাত্ত, বা প্রবিধান দ্বারা নির্ধারিত কোন ব্যক্তিকে সনাক্ত করিতে সহায়ক হয় এইরুপ কোন উপাদান;

(১৮) “ব্যক্তিগত উপাত্তের চ্যুতি (Personal Data Breach)” অর্থ ব্যক্তিগত উপাত্তের নিরাপত্তার চ্যুতি যাহার ফলে এই আইনের অধীন প্রক্রিয়াকৃত কোনো ব্যক্তিগত উপাত্তে অননুমোদিতভাবে প্রবেশ বা বেআইনিভাবে স্থানান্তর, প্রকাশ, পরিবর্তন, বা যথাযথ প্রক্রিয়া ও সংরক্ষণের জন্য প্রয়োজনীয় সরঞ্জামের অনুপস্থিতিতে সংঘটিত দুর্ঘটনা, বিনষ্ট, ক্ষতি, অনুপ্রবেশের সুযোগ বিদ্যমান থাকে;

(১৯) “শিশু” অর্থ ১৮ (আঠারো) বৎসর বয়সের নিম্নের বা সরকার কর্তৃক নির্ধারিত বয়সের কোনো ব্যক্তি;

(২০) “সম্মতি” অর্থ উপাত্ত প্রক্রিয়াকরণের জন্য উপাত্তধারী কর্তৃক জ্ঞাত, সুস্পষ্ট, সুনির্দিষ্ট এবং স্বেচ্ছাপ্রদত্ত একটি সুস্পষ্ট ইতিবাচক নির্দেশনা (indication);

(২১) “সংবেদনশীল ব্যক্তিগত উপাত্ত (Sensitive Personal Data)” অর্থ উপাত্তধারীর নিম্নবর্ণিত যে-কোনো ব্যক্তিগত উপাত্ত, যথা:—

(ক) জেনেটিক উপাত্ত;

(খ) বায়োমেট্রিক উপাত্ত;

(গ) ক্ষুদ্র জাতিসত্তা বা নৃ-গোষ্ঠী ও সম্প্রদায়-সম্পর্কিত উপাত্ত;

(ঘ) রাজনৈতিক বা দার্শনিক মতাদর্শ, ধর্মীয় বিশ্বাস বা অনুরূপ প্রকৃতির অন্য কোনো মতাদর্শ বা বিশ্বাস সম্পর্কিত উপাত্ত;

(ঙ) কোনো ট্রেড ইউনিয়নের সদস্যপদ গ্রহণসংক্রান্ত উপাত্ত;

(চ) স্বাস্থ্যসম্পর্কিত উপাত্ত;

(ছ) যৌন অভিমুখিতা (orientation) সম্পর্কিত উপাত্ত;

(জ) অপরাধ সংঘটন, ফৌজদারি কার্যধারা ও দোষীসাব্যস্ত হওয়া সম্পর্কিত ব্যক্তিগত উপাত্ত;

(ঝ) উপাত্তধারী কর্তৃক সংঘটনের অভিযোগ করা হইয়াছে এইরূপ অপরাধ সম্পর্কিত উপাত্ত;

(ঞ) কোনো উপাত্তধারীর প্রতি মুহূর্তের তাৎক্ষণিক অবস্থান বা তাৎক্ষণিক জিও-লোকেশন (GO-location) সম্পর্কিত উপাত্ত; এবং

(ট) বিধি বা প্রবিধান দ্বারা নির্ধারিত অন্য কোনো ব্যক্তিগত উপাত্ত;

(২২) “স্বাস্থ্যসম্পর্কিত উপাত্ত (health data)” অর্থ উপাত্তধারীর—

(ক) শারীরিক বা মানসিক অবস্থা সম্পর্কিত কোনো উপাত্ত;

(খ) উক্ত উপাত্তধারীর অতীত, বর্তমান বা ভবিষ্যৎ স্বাস্থ্যগত অবস্থা সম্পর্কিত রেকর্ডপত্র;

(গ) স্বাস্থ্যসেবা প্রদান সম্পর্কিত আনুষঙ্গিক অন্যান্য উপাত্ত; এবং

(ঘ) উপাত্তধারীর নিবন্ধন, অর্থ পরিশোধ বা স্বাস্থ্যসেবা প্রদানকালে সংগৃহীত ব্যক্তিগত উপাত্তও ইহার অন্তর্ভুক্ত হইবে;

(২৩) “সাংকেতীকরণ (Encryption)” অর্থ কোনো উপাত্ত বা যোগাযোগকে প্রয়োজনীয় মানসম্পন্ন (standard) ক্রিপ্টোগ্রাফিক অ্যালগরিদম ও এক বা একাধিক ক্রিপ্টোগ্রাফিক কি (key) ব্যবহার করিয়া এমন ভাবে রূপান্তর করাকে বুঝাইবে, যাহাতে উপযুক্ত কি (key) ব্যতীত উক্ত উপাত্ত বোধ্য বা পুনর্গঠনযোগ্য না থাকে, এবং কেবল অনুমোদিত পক্ষসমূহই উহা বিসাংকেতীকরণ (Decryption) করিয়া অখণ্ডতা বা প্রামাণিকতা যাচাই অথবা মূল উপাত্তে প্রবেশাধিকার (Access) লাভ করিতে পারে।