স্মার্ট এনআইডি ও ই-পাসপোর্ট: চিপে কি নাগরিকের সব তথ্য থাকে?

প্রযুক্তিনির্ভর নাগরিকসেবা বাড়ার সঙ্গে সঙ্গে পরিচয় যাচাইয়ের পদ্ধতিও বদলেছে। আগে কাগজের সনদ, লেমিনেটেড পরিচয়পত্র বা হাতে লেখা পাসপোর্টের ওপর বেশি নির্ভর করতে হতো। এখন জাতীয় পরিচিতি নম্বর, অনলাইন নিবন্ধন, বায়োমেট্রিক তালিকাভুক্তি, চিপযুক্ত স্মার্টকার্ড এবং ই-পাসপোর্ট পরিচয় যাচাইয়ের গুরুত্বপূর্ণ অংশ হয়ে উঠেছে।

এই পরিবর্তন সেবা গ্রহণ সহজ করতে পারে, নথি জাল করা কঠিন করতে পারে এবং পরিচয় যাচাইয়ের সময় কমাতে পারে। একই সঙ্গে বিপুল পরিমাণ ব্যক্তিগত ও বায়োমেট্রিক তথ্য সংগ্রহ, সংরক্ষণ এবং বিভিন্ন প্রতিষ্ঠানের মাধ্যমে ব্যবহারের কারণে গোপনীয়তা ও নিরাপত্তার নতুন প্রশ্নও তৈরি হয়।

ডিজিটাল পরিচয় বলতে কী বোঝায়?

ডিজিটাল পরিচয় কোনো একটি কার্ডের নাম নয়। এটি এমন একটি বিস্তৃত ব্যবস্থা, যার মাধ্যমে ডিজিটাল পরিবেশে কোনো ব্যক্তিকে শনাক্ত করা, তাঁর পরিচয়ের সত্যতা যাচাই করা এবং অনুমোদিত সেবায় প্রয়োজনীয় পরিচয়তথ্য ব্যবহার করা হয়। একটি জাতীয় পরিচিতি নম্বর, অনলাইন হিসাব, বায়োমেট্রিক তথ্য, ডিজিটাল সনদ অথবা নিরাপদ যাচাইব্যবস্থা এই পরিচয়-কাঠামোর অংশ হতে পারে।

স্মার্ট এনআইডি কী?

স্মার্ট এনআইডি হলো বাংলাদেশের জাতীয় পরিচয়ব্যবস্থার চিপযুক্ত পরিচয়পত্র। বাংলাদেশে স্মার্ট জাতীয় পরিচয়পত্রের আনুষ্ঠানিক উদ্বোধন হয় ২০১৬ সালের ২ অক্টোবর। পুরোনো লেমিনেটেড পরিচয়পত্রের তুলনায় স্মার্টকার্ডে উন্নত নিরাপত্তা বৈশিষ্ট্য যুক্ত করা হয় এবং পর্যায়ক্রমে নাগরিকদের মধ্যে বিতরণের উদ্যোগ নেওয়া হয়।

জাতীয় পরিচয় নিবন্ধনের সময় নাম, জন্মতারিখ, পিতা-মাতার পরিচয়, ঠিকানা, ছবি ও নির্ধারিত বায়োমেট্রিক বৈশিষ্ট্যসহ প্রয়োজনীয় তথ্য সংগ্রহ করা হতে পারে। তবে কেন্দ্রীয় জাতীয় পরিচয় নিবন্ধনে থাকা সব তথ্য সরাসরি স্মার্টকার্ডের চিপে থাকে, এমন কথা প্রকাশ্য বর্তমান সরকারি প্রযুক্তিগত তালিকা ছাড়া বলা নিরাপদ নয়।

স্মার্টকার্ডের প্রধান কাজ হলো পরিচয় যাচাইকে নির্ভরযোগ্য করা। ব্যাংক হিসাব খোলা, মোবাইল সংযোগ নিবন্ধন, পাসপোর্ট আবেদন, কর-সংক্রান্ত কাজ এবং বিভিন্ন সরকারি-বেসরকারি সেবায় এনআইডি পরিচয় যাচাইয়ের মাধ্যম হিসেবে ব্যবহৃত হতে পারে। তবে সেবাভেদে সংশ্লিষ্ট প্রতিষ্ঠানের নিয়ম, আইনগত ভিত্তি ও যাচাইপদ্ধতি আলাদা।

ই-পাসপোর্ট কী?

ই-পাসপোর্ট বা ইলেকট্রনিক পাসপোর্ট হলো চিপযুক্ত, যন্ত্রে পাঠযোগ্য আন্তর্জাতিক ভ্রমণ নথি। এর প্রচ্ছদ বা তথ্যপাতার সঙ্গে যোগাযোগবিহীন ইলেকট্রনিক চিপ যুক্ত থাকে। বাংলাদেশে ই-পাসপোর্ট সেবার আনুষ্ঠানিক উদ্বোধন হয় ২০২০ সালের ২২ জানুয়ারি। বাংলাদেশের ই-পাসপোর্ট International Civil Aviation Organization (ICAO)-এর প্রযোজ্য মান অনুসরণ করে।

ই-পাসপোর্টের চিপে পাসপোর্টের তথ্যপাতায় থাকা পরিচয়তথ্য, ডিজিটাল ছবি এবং নথিটির সত্যতা যাচাইয়ের জন্য প্রয়োজনীয় ডিজিটাল নিরাপত্তা উপাদান থাকে। ইস্যুকারী দেশের ডিজিটাল স্বাক্ষর ব্যবহার করে সীমান্ত কর্তৃপক্ষ পরীক্ষা করতে পারে পাসপোর্টটি প্রকৃত কর্তৃপক্ষ ইস্যু করেছে কি না এবং চিপে থাকা তথ্য পরিবর্তন করা হয়েছে কি না।

এটি সাধারণ মেমোরি কার্ডের মতো কোনো উন্মুক্ত তথ্যভান্ডার নয়। বাংলাদেশের প্রকাশ্য সরকারি প্রযুক্তিগত তালিকা ছাড়া চিপে কোন কোন ঐচ্ছিক বায়োমেট্রিক উপাদান সংরক্ষিত থাকে, সে বিষয়ে অপ্রয়োজনীয়ভাবে নির্দিষ্ট দাবি করাও ঠিক নয়।

বিদেশি কর্তৃপক্ষ কি নাগরিকের সব তথ্য দেখতে পারে?

ই-পাসপোর্ট যাচাই করতে পারা আর বাংলাদেশের সব নাগরিক তথ্যভান্ডারে প্রবেশাধিকার পাওয়া এক বিষয় নয়। সীমান্ত কর্তৃপক্ষ পাসপোর্টের চিপ, দৃশ্যমান তথ্য, ডিজিটাল স্বাক্ষর এবং প্রযোজ্য ভ্রমণ নথি পরীক্ষা করতে পারে। এর মাধ্যমে পাসপোর্টটি আসল কি না এবং যাত্রীর পরিচয় নথিটির সঙ্গে সামঞ্জস্যপূর্ণ কি না যাচাই করা যায়।

ICAO Public Key Directory দেশগুলোর ই-পাসপোর্টের ডিজিটাল সনদ যাচাইয়ে সহায়তা করে। এটি পাসপোর্টধারীদের ব্যক্তিগত তথ্যের বৈশ্বিক উন্মুক্ত তথ্যভান্ডার নয়। ফলে ই-পাসপোর্ট থাকার অর্থ কোনো বিদেশি কর্তৃপক্ষ একজন বাংলাদেশি নাগরিকের শিক্ষা, ব্যাংক হিসাব, চিকিৎসা, কর অথবা অন্যান্য সব তথ্য দেখতে পারবে, এমন নয়।

পাসপোর্ট, ভিসা ও ই-গেটের পার্থক্য

ই-পাসপোর্ট ই-গেট ব্যবহারের প্রযুক্তিগত সুযোগ তৈরি করে, কিন্তু শুধু ই-পাসপোর্ট থাকলেই বিশ্বের সব বিমানবন্দরে ই-গেট ব্যবহারের অধিকার পাওয়া যায় না। গন্তব্যদেশের নীতি, বিমানবন্দরের অবকাঠামো, যাত্রীর নাগরিকত্ব, বয়স, ভিসা বা আবাসিক অবস্থানসহ বিভিন্ন শর্ত প্রযোজ্য হতে পারে।

বাংলাদেশেও ই-গেট স্থাপন ও বিভিন্ন সময়ে চালুর উদ্যোগ নেওয়া হয়েছে। তবে বিমানবন্দর, আগমন বা বহির্গমন, পরিচালনাগত অবস্থা এবং প্রচলিত ইমিগ্রেশন প্রক্রিয়াভেদে এর বাস্তব প্রাপ্যতা পরিবর্তিত হতে পারে। তাই যাত্রীর সব প্রয়োজনীয় নথি সঙ্গে রাখা এবং প্রচলিত ইমিগ্রেশন পরীক্ষার জন্য প্রস্তুত থাকা জরুরি।

ই-পাসপোর্টের আবেদন কীভাবে করা হয়?

বাংলাদেশের সরকারি ই-পাসপোর্ট পোর্টাল আবেদনপ্রক্রিয়াকে সাধারণভাবে পাঁচটি ধাপে উপস্থাপন করে:

আবেদনকারীর বয়স ও অবস্থান অনুযায়ী জাতীয় পরিচয়পত্র অথবা ইংরেজি সংস্করণের অনলাইন জন্মনিবন্ধন সনদ প্রয়োজন হতে পারে। দেশের ভেতর থেকে ২০ বছরের বেশি বয়সে আবেদন করলে সাধারণভাবে জাতীয় পরিচয়পত্র আবশ্যক। সরকারি নির্দেশনা পরিবর্তিত হতে পারে বলে আবেদন করার আগে সরকারি পোর্টালের সর্বশেষ নির্দেশনা যাচাই করা উচিত।

পাসপোর্টের পৃষ্ঠাসংখ্যা, মেয়াদ এবং সরবরাহের ধরন অনুযায়ী ফি আলাদা হয়। ফি পরিবর্তনশীল হওয়ায় পুরোনো নিবন্ধ বা সামাজিক যোগাযোগমাধ্যমের তথ্যের পরিবর্তে সরকারি ই-পাসপোর্ট পোর্টালের বর্তমান ফি অনুসরণ করাই নিরাপদ।

স্মার্টকার্ড কি জালিয়াতি অসম্ভব করে?

চিপ, বায়োমেট্রিক তালিকাভুক্তি এবং বহুপদ নিরাপত্তা বৈশিষ্ট্য ভৌত পরিচয়পত্র নকল করা ও অন্যের পরিচয় ব্যবহার করা কঠিন করতে পারে। কিন্তু কোনো পরিচয়ব্যবস্থাকেই সম্পূর্ণ জালিয়াতিমুক্ত বলা যায় না।

পরিচয় জালিয়াতি শুধু কার্ড নকল করে ঘটে না। চুরি করা পরিচয়তথ্য, দুর্বল অনলাইন যাচাই, অননুমোদিত তথ্য শেয়ারিং, প্রতারণামূলক ফোনকল, ভুয়া ওয়েবসাইট অথবা কোনো সংযুক্ত প্রতিষ্ঠানের নিরাপত্তা দুর্বলতাও পরিচয় অপব্যবহারের সুযোগ তৈরি করতে পারে। তাই শক্তিশালী কার্ডের পাশাপাশি নিরাপদ তথ্যব্যবস্থাপনা ও প্রাতিষ্ঠানিক জবাবদিহিও প্রয়োজন।

ব্যক্তিগত ও বায়োমেট্রিক তথ্যের নিরাপত্তা

বায়োমেট্রিক তথ্য সাধারণ পাসওয়ার্ডের মতো নয়। কোনো পাসওয়ার্ড ফাঁস হলে সেটি বদলানো যায়, কিন্তু আঙুলের ছাপ, আইরিস বা মুখাবয়ব সহজে বদলানো সম্ভব নয়। ফলে বায়োমেট্রিক ও পরিচয়সংক্রান্ত তথ্য সংগ্রহকারী প্রতিষ্ঠানের দায়িত্বও অনেক বেশি।

বাংলাদেশে পরিচয়সংক্রান্ত তথ্যের নিরাপত্তা নিয়ে বাস্তব উদ্বেগও দেখা গেছে। ২০২৩ সালে জন্ম ও মৃত্যু নিবন্ধন কর্তৃপক্ষের একটি সরকারি ওয়েবসাইটে বিপুলসংখ্যক নাগরিকের নাম, যোগাযোগের তথ্য ও জাতীয় পরিচয় নম্বর উন্মুক্ত হওয়ার ঘটনা সংবাদ ও নিরাপত্তা গবেষণায় উঠে আসে। ঘটনাটি কেন্দ্রীয় স্মার্টকার্ডের চিপ ভাঙার ঘটনা ছিল না; বরং পরিচয়সংক্রান্ত তথ্য ব্যবহারকারী একটি সংযুক্ত সরকারি ব্যবস্থার নিরাপত্তা দুর্বলতার উদাহরণ।

২০২৫ সালে নির্বাচন কমিশনের প্রাথমিক তদন্তে এনআইডি যাচাইসেবা ব্যবহারকারী কয়েকটি প্রতিষ্ঠানের বিরুদ্ধে তৃতীয় পক্ষকে তথ্য দেওয়ার প্রাথমিক প্রমাণ পাওয়ার কথা জানানো হয়। এ ধরনের ঘটনা দেখায়, পরিচয়ব্যবস্থার নিরাপত্তা শুধু কেন্দ্রীয় তথ্যভান্ডারের ওপর নির্ভর করে না। যেসব প্রতিষ্ঠান তথ্য যাচাই বা ব্যবহারের অনুমতি পায়, তাদের প্রবেশাধিকার নিয়ন্ত্রণ এবং তথ্য ব্যবহারের সীমাও গুরুত্বপূর্ণ।

আইন কী বলছে?

জাতীয় পরিচয় নিবন্ধনসংক্রান্ত আইনে জাতীয় পরিচিতি নম্বর, পরিচয় নিবন্ধন, তথ্য সংরক্ষণ, গোপনীয়তা, তথ্য যাচাই এবং অননুমোদিত প্রবেশ বা প্রকাশের বিষয়ে বিধান রয়েছে। তবে আইন প্রকাশ, আইন কার্যকর হওয়ার প্রজ্ঞাপন এবং বাস্তবে সেবা পরিচালনাকারী বর্তমান কর্তৃপক্ষকে একই বিষয় হিসেবে দেখা উচিত নয়। নাগরিকসেবার ক্ষেত্রে বর্তমানে সরকারি নির্বাচন কমিশন ও এনআইডি পোর্টালের কার্যকর নির্দেশনা অনুসরণ করা প্রয়োজন।

ব্যক্তিগত উপাত্ত সুরক্ষা আইন, ২০২৬ ব্যক্তিগত তথ্যের আইনসম্মত প্রক্রিয়াকরণ, গোপনীয়তা, নিরাপত্তা এবং দায়িত্বশীল ব্যবহারের একটি কাঠামো দিয়েছে। তবে আইনটির কিছু অভিযোগ, প্রশাসনিক জরিমানা ও প্রতিকারসংক্রান্ত বিধান পরবর্তী কার্যকরীকরণ প্রক্রিয়ার ওপর নির্ভরশীল। তাই শুধু আইন থাকলেই তথ্য সুরক্ষা নিশ্চিত হয় না; বাস্তব প্রয়োগ, নিরাপত্তা নিয়ন্ত্রণ ও জবাবদিহিও প্রয়োজন।