চীনের শীর্ষ ইন্টারনেট নিয়ন্ত্রক সাম্প্রতিক একটি নতুন নিয়ম প্রণয়ন করেছেন যা অর্থনৈতিক প্রতিষ্ঠানগুলিকে ডেটা বাছাই, লেবেল এবং সুরক্ষিত রাখার জন্য বাধ্য করে। 13 জুন চীনের সাইবারস্পেস প্রশাসন (CAC) কর্তৃক জারি করা এই নির্দেশিকাগুলি বেইজিংয়ের সাইবার নিরাপত্তা নিয়মের বৃদ্ধিপ্রাপ্ত দেয়ালের সর্বশেষ ইট।
ফ্রেমওয়ার্কটি বিত্তীয় সেবা খাতের মধ্যে ডেটার মূল্যায়ন এবং শ্রেণীবিভাগের উপর ফোকাস করে। চীনে কাজ করা প্রতিটি বিত্তীয় প্রতিষ্ঠানের এখন পরিষ্কারভাবে নির্দেশিকা রয়েছে যে কীকে সংবেদনশীল ডেটা হিসাবে গণ্য করা হবে, কীকে খুব সংবেদনশীল ডেটা হিসাবে গণ্য করা হবে, এবং প্রতিটি শ্রেণীর জন্য তাদের কী করা উচিত।
বাস্তবে নির্দেশিকাগুলি কী চায়
নতুন নিয়মগুলি আর্থিক প্রতিষ্ঠানগুলির তথ্য শ্রেণীবদ্ধকরণের উপর ফোকাস করে, বিশেষ করে নিয়ন্ত্রকদের যা “গুরুত্বপূর্ণ ডেটা” বলে ডাকে, তা চিহ্নিতকরণের উপর। চীনের নিয়ন্ত্রণমূলক বাস্তুতন্ত্রে এই মেয়াদটি আইনগত ওজন বহন করে, যা সংরক্ষণ, প্রক্রিয়াকরণ এবং বিশেষ করে ক্রস-বর্ডার ট্রান্সফারের চারপাশে নির্দিষ্ট সঙ্গতির দায়িত্ব সক্রিয় করে।
বাজার ডেটা এবং বিশ্লেষণ প্রদানকারী প্ল্যাটফর্মসহ আর্থিক তথ্য সেবা প্রদানকারীরা স্পষ্টভাবে এই পরিসরের অন্তর্গত।
নির্দেশিকাগুলি চীনা ডেটা আইনের তিনটি স্তম্ভের সাথে পালনকে শক্তিশালী করে: সাইবার নিরাপত্তা আইন, ডেটা নিরাপত্তা আইন এবং ব্যক্তিগত তথ্য সংরক্ষণ আইন।
সীমান্ত পার হওয়া ডেটা ট্রান্সফারগুলির বিশেষ মনোযোগ দেওয়া হয়। নিয়ন্ত্রকগুলি পরিষ্কারভাবে জানিয়েছেন যে চীনের সীমান্তের বাইরে গুরুত্বপূর্ণ আর্থিক ডেটা শেয়ার করতে হলে সতর্কতার সাথে এগিয়ে যাওয়া দরকার, যেখানে জাতীয় নিরাপত্তা এবং ভোক্তা সুরক্ষা প্রধান চিন্তাভাবনা হিসেবে উল্লেখ করা হয়েছে।
বছর ধরে যে নিয়ন্ত্রণ স্তর গড়ে উঠেছে
জাতীয় আর্থিক নিয়ন্ত্রণ কর্তৃপক্ষ (NFRA) ডিসেম্বর 2024-এ ব্যাংকিং এবং বীমা ডেটা নিয়ম চালু করে। এগুলি পারম্পরিক আর্থিক প্রতিষ্ঠানগুলির গ্রাহক এবং পরিচালনা ডেটা পরিচালনার জন্য সেক্টর-বিশেষ প্রয়োজনীয়তা প্রতিষ্ঠা করে।
চীনের জনতার ব্যাংক (পিবিওসি) জুন ৩০, ২০২৫-এ কার্যকর হওয়ার জন্য নিজস্ব ডেটা সিকিউরিটি ব্যবস্থা নিয়ে এসেছে।
2026 এর 24 জানুয়ারির মধ্যে, সিএসি ইতিমধ্যে আর্থিক তথ্য সেবা প্রদানকারীদের লক্ষ্য করে একটি খসড়া প্রচার করেছিল। সেই খসড়াটি ঝুঁকির মাত্রা অনুযায়ী ডেটা শ্রেণীবদ্ধকরণের নিয়ম উল্লেখ করেছিল, যা জুনে প্রকাশিত চূড়ান্ত নির্দেশিকা আসার ইঙ্গিত দিয়েছিল।
কী উল্লেখযোগ্যভাবে অনুপস্থিত, এবং এটি বিনিয়োগকারীদের জন্য কী অর্থ বহন করে
নির্দেশিকাগুলিতে ক্রিপ্টো টোকেন বা ডিজিটাল সম্পদের কোনও নির্দিষ্ট উল্লেখ নেই। এই বাদ দেওয়ার মাধ্যমে বেইজিং প্রাচীন আর্থিক সেবা এবং ডিজিটাল সম্পদকে পৃথক নিয়ন্ত্রণ ক্ষেত্র হিসাবে বিবেচনা করছে। ডেটা শ্রেণীবদ্ধকরণের কাঠামোটি ব্যাংক, বীমা কোম্পানি, মার্কেট ডেটা প্রদানকারী এবং অনুরূপ প্রতিষ্ঠানগুলিকে প্রযোজ্য।
প্রাচীন আর্থিক কোম্পানিগুলির জন্য, সামঞ্জস্যতার বোঝা বাস্তব এবং বাড়ছে। চীনে কাজ করা বিদেশী কোম্পানিগুলি বিশেষ চ্যালেঞ্জের মুখোমুখি হয়, যেহেতু ক্রস-বর্ডার ডেটা ট্রান্সফার সীমাবদ্ধতা প্রতিদিনের রিপোর্টিং থেকে শুরু করে প্যারেন্ট কোম্পানিগুলির সাথে এবং গ্লোবাল টিমগুলির সাথে বিশ্লেষণ শেয়ার করা পর্যন্ত সবকিছুকে জটিল করে তুলতে পারে।
নিয়ন্ত্রণ স্তরীকরণ, এনএফআরএ নিয়ম, পিবিওসি পদক্ষেপ এবং এখন সিএসি নির্দেশিকা, একটি জটিল সঙ্গতি ম্যাট্রিক্স তৈরি করে।