CIRIS has a new look. Visit the new site →
এই পৃষ্ঠাটি মেশিন দ্বারা অনুবাদ করা হয়েছে। কিছু ভুল মনে হলে একটি ইস্যু খুলুন — রিপোজিটরি সবার জন্য উন্মুক্ত। অনুবাদের সমস্যা জানান

লবিতে ফিরে যাও

প্রাসঙ্গিক অখণ্ডতা · যথাযথ প্রবাহ হিসেবে গোপনীয়তা

প্রাসঙ্গিক অখণ্ডতা, ওয়্যার ফরম্যাটের ভেতরেই গড়া

প্রাসঙ্গিক অখণ্ডতা একটি সহজ ধারণা, নামটাই শুধু বিখ্যাত: গোপনীয়তা মানে লুকিয়ে রাখা নয়। গোপনীয়তা মানে তথ্য সেভাবে প্রবাহিত হওয়া, যেভাবে একটি প্রেক্ষাপটের মানুষ আশা করে। CIRIS এটা পরে জুড়ে দেয়নি। ওয়্যার ফরম্যাট নিজেই এটা কার্যকর করে।

প্রাসঙ্গিক অখণ্ডতা কী?

2004 সালে দার্শনিক Helen Nissenbaum গোপনীয়তার একটি ভালো সংজ্ঞা দেন। গোপনীয়তা মানে জিনিস লুকিয়ে রাখা নয়। এটা "আমি সম্মত" লেখা কোনো চেকবক্সও নয়। গোপনীয়তা হলো তথ্যের যথাযথ প্রবাহ। জীবনের প্রতিটি ক্ষেত্রের নিজস্ব নিয়ম আছে, তথ্য কীভাবে চলবে তা নিয়ে। আপনার ডাক্তার আপনার রোগনির্ণয় জানেন, সেটা ঠিক আছে। কিন্তু ডাক্তার সেটা বিজ্ঞাপনদাতার কাছে বিক্রি করলে সেটা লঙ্ঘন, ফর্মে অনুমতি লেখা থাকলেও।

তত্ত্বটি প্রতিটি তথ্যপ্রবাহের পাঁচটি অংশের নাম দেয়: তথ্যটি কার সম্পর্কে, কে পাঠায়, কে পায়, তথ্যটি কী ধরনের, আর প্রবাহকে কোন নিয়ম মানতে হবে। প্রেক্ষাপটের নিয়ম ভাঙলেই গোপনীয়তা ভাঙে, কে কী ক্লিক করেছে তা যা-ই হোক।

পাঁচটি প্যারামিটারই CIRIS ওয়্যার ফিল্ড

CIRIS সংবিধানে প্রাসঙ্গিক অখণ্ডতা কথাটা কোথাও নেই। ডিজাইন শেষ হওয়ার পর আমরা মিলটা খুঁজে পাই। Nissenbaum-এর পাঁচটি প্যারামিটারের প্রতিটিই এমন একটি ফিল্ড, যা প্রোটোকল স্বাক্ষর করে ও কার্যকর করে।

1 · তথ্যের বিষয়-ব্যক্তি

subject_key_ids খামের ভেতরেই বলে দেয় দাবিটি কোন ব্যক্তিকে নিয়ে। সেই ব্যক্তি ওয়্যার স্তরেই প্রত্যাহার করতে পারেন, শুধু প্রস্তুতকারক নয়।

সংবিধান CC 2.3

2 · প্রেরক

attesting_key_id হলো প্রস্তুতকারকের ক্রিপ্টোগ্রাফিক পরিচয়। প্রতিটি দাবি স্বাক্ষরিত, তাই প্রতিটি প্রবাহের একটি নামযুক্ত উৎস আছে।

সংবিধান CC 2.1

3 · প্রাপক

তিনটি আলাদা অক্ষ, ইচ্ছা করেই আলাদা রাখা: cohort_scope বলে কে দেখতে পারবে, subject_key_ids বলে কে প্রত্যাহার করতে পারবে, delivery_mode বলে কে সক্রিয়ভাবে গ্রহণ করে।

সংবিধান CC 2.3.3

4 · তথ্যের ধরন

dimension একটি নেমস্পেস প্রিফিক্স, যা ঠিক বলে দেয় কী দাবি করা হচ্ছে। একটি কড়া ভর্তি-পরীক্ষা একে বস্তুনিষ্ঠ ও মেশিনে যাচাইযোগ্য রাখে।

সংবিধান CC 3.1

5 · প্রেরণ নীতি

consent:scope প্রবাহের নিয়মটির নাম দেয়: retain, share, analyze, train, বা publish, সাথে retain:90d আর share:cohort:family-এর মতো সীমা।

সংবিধান CC 3.3.1

প্রেরণ নীতি, বাইট হিসেবে

পঞ্চম প্যারামিটারটাই বাকি সবাই বাদ দেয়। আইন আর সম্মতিপত্র বলতে পারে কোন ডেটা নেওয়া হয়েছে। কিন্তু পরে প্রবাহকে কোন নিয়ম মানতে হবে, তা প্রায় কেউ বলে না। CIRIS সেই নিয়মকে একটি স্বাক্ষরিত, মেশিনে পড়ার মতো মান বানায়, যা বিষয়-ব্যক্তি নিজে দেন এবং ফিরিয়ে নিতে পারেন। consent:scope:train মানে একজন মানুষ AI প্রশিক্ষণে হ্যাঁ বা না বলছেন, ওয়্যার ফরম্যাটেই, যেকোনো সময় প্রত্যাহারযোগ্য।

আর প্রত্যাহারের জোরও আছে। প্রকাশ করার সময় প্রস্তুতকারক একটি মুছে ফেলার সময়সীমার প্রতিশ্রুতি দেন। বিষয়-ব্যক্তি প্রত্যাহার করার পর মুছে ফেলার প্রমাণ ছাড়াই সময়সীমা পেরিয়ে গেলে, নেটওয়ার্ক নিজেই লঙ্ঘনের সংকেত তোলে।

এমন প্রবাহ কী করতে পারে

প্রেক্ষাপট বদলানো মানে মিথ্যা নয়

withdraws একটি দাবি ফিরিয়ে নেয়, কারণ জীবন বদলে গেছে। recants স্বীকার করে যে দাবিটি করার সময়ই ভুল ছিল। প্রোটোকল এই পার্থক্য জানে, আর আস্থার হিসাবও দুটোকে আলাদাভাবে দেখে।

ঘনিষ্ঠ প্রেক্ষাপট অদৃশ্য থাকে

পরিবার-সীমিত ডেটা কোনো ডিরেক্টরি বিজ্ঞাপন পাঠায় না। বাইরের কেউ সেখানে পৌঁছাতে পারে না, পড়তে পারে না, এমনকি সেটার অস্তিত্ব আছে তাও জানতে পারে না। সবচেয়ে শক্ত প্রবাহ-নিয়ম সেটাই, যেটা ভাঙার কথা নেটওয়ার্ক প্রকাশই করতে পারে না।

রীতিনীতি বদলাতে পারে

সম্মতির পরিসর একটি খোলা শব্দভান্ডার। কমিউনিটি কোনো প্ল্যাটফর্মের অনুমতি না চেয়েই নতুন প্রবাহ-নিয়ম যোগ করে, আর সেগুলোর মানে ঠিক করে স্থানীয় নীতি।

আমরা এখানে এসেছি অন্য পথ ধরে

প্রাসঙ্গিক অখণ্ডতা বাস্তবায়নের জন্য CIRIS বানানো হয়নি। এটা বেড়ে উঠেছে একটি সম্পর্কভিত্তিক ধারণা থেকে: মানুষ অন্য মানুষের মধ্য দিয়েই মানুষ, তাই প্রতিটি দাবিকে তার সম্পর্কগুলো সাথে নিয়ে চলতে হবে। এই নিয়ম যথেষ্ট দূর মানলে আপনি সেখানেই পৌঁছাবেন, যেখানে Nissenbaum-এর তত্ত্ব দেখায়: গোপনীয়তা হলো যথাযথ প্রবাহ, আর প্রবাহের নিয়মের জায়গা কাঠামোর ভেতরে। দুই পথ, একই গন্তব্য। আমাদেরটা আসে ওয়্যার ফরম্যাট হয়ে।

AI এজেন্ট এটাকে জরুরি করে তুলেছে

AI সহকারীরা ক্যালেন্ডার, ইনবক্স, আর স্বাস্থ্যের নথি পড়ে। গবেষণার জগৎ এখন মাপে, তারা এক প্রেক্ষাপটের তথ্য অন্য প্রেক্ষাপটে ফাঁস করে কি না, আর মাপার মানদণ্ডটাই হলো প্রাসঙ্গিক অখণ্ডতা। বেশিরভাগ কাজ মডেলকে সাবধান হতে শেখাতে চায়। CIRIS নেয় অন্য পথ: অনুচিত প্রবাহকে প্রকাশ করাই অসম্ভব করে দেওয়া।

Helen Nissenbaum, Privacy as Contextual Integrity, Washington Law Review (2004)

Barth, Datta, Mitchell, Nissenbaum, Privacy and Contextual Integrity: Framework and Applications (2006)

Microsoft Research, Reducing Privacy Leaks in AI: Two Approaches to Contextual Integrity (2025)

Understanding Privacy Norms Around LLM-Based Chatbots: A Contextual Integrity Perspective (2025)

যন্ত্রপাতিটা নিজেই পড়ে দেখুন।

CIRISsafe by structure · open by principle · kind by design