حفظ حریم خصوصی و امنیت داده‌های کاربران؛ از ایران تا آمریکا

بازخوانی تجربه آمریکا در حفاظت از کاربران آمریکایی

در این راستا سال گذشته مرکز ملی فضای مجازی هم دستورالعمل اجرایی حفاظت از حریم خصوصی کاربران و شیوه جمع آوری، پردازش و نگهداری اطلاعات کاربران را تصویب و به دستگاه‌های مختلف برای اجرا ابلاغ کرد. براساس این دستورالعمل سامانه‌ها و سکوهای فضای مجازی ملزم شدند تا  در برابر تهدیدات سایبری و مخاطرات نقض حفظ حریم خصوصی، کاربرانشان را ایمن کنند. همچنین سامانه‌ها و سکوهای فضای مجازی باید داده‌های کاربران را صرفاً در حد اقلام مورد نیاز و متناسب با اهداف صریح و مشخص جمع آوری کرده و اگر کاربران درخواستی مبنی بر حذف بدون قید و شرط تمام یا بخشی از داده های خود را داشتند، این امکان را فراهم کنند تا ضمن رعایت مفاد قانون آیین دادرسی کیفری، داده های مورد نظر حذف شوند.

حسین دلیریان – سخنگوی مرکز ملی فضای مجازی در همین زمینه خبر داده است که تا قبل از سال جدید، بخش هایی از این دستورالعمل که امکان اجرای سریعتر آن وجود داشت، توسط کسب و کارهای بخش خصوصی و سامانه‌های دولتی اجرا شده و بقیه مفاد دستورالعمل نیز در مسیر اجرا قرار داشته که برای تامین زیرساخت‌ها و ابعاد فنی آن، مهلت اجرای کامل به ۴ ماه پس از تاریخ ابلاغ تمدید شده است.

از طرفی قانونگذاران آمریکایی این قانون دو حزبی را بهترین فرصت دانستند که در دهه‌های گذشته برای ایجاد استاندارد حفظ حریم خصوصی و امنیت داده‌ها مطرح شده و به افراد حق کنترل اطلاعات شخصی خود را می‌دهد که یک گام مثبت رو به جلو در آمریکا است.

آمریکا هم برای تصویب قانونی در این زمینه گام برداشته و به تازگی با موافقت نمایندگان کلیدی خود، آن را برای تصویب در کنگره مطرح کرده است.

گام رو به جلوی ایران

نکته جالب توجه در قانون آمریکا این است که قانون گذاران این کشور بر این تاکید دارند که جمع آوری داده‌های کاربران توسط شرکت‌های فناوری باید محدود شده و به آمریکایی‌ها قدرت بیشتری برای جلوگیری از فروش اطلاعات شخصی شان یا امکان حذف آنها، داده شود. این دقیقا مشابه دستورالعملی است که مرکز ملی فضای مجازی پیشتر مصوب و ابلاغ کرده است.

البته باید دید که در نهایت پیش نویس ارایه شده در کنگره آمریکا با چه اصلاحات و مفادی مصوب و اجرایی خواهد شد، چرا که کنگره آمریکا قبلا هم درباره اقدامات حفاظتی حریم خصوصی در فضای آنلاین بحث داشته و درباره استفاده از داده ها توسط شبکه های اجتماعی اعلام نگرانی کرده است اما نمایندگان آن به اجماع و توافق در این حوزه دست نیافتند.

در حالی که در ایران هرگونه قانونگذاری درباره فضای مجازی با مخالفت برخی جریان ها روبه رو می شود اما توافق اولیه قانون گذاران آمریکایی در تصویب قانونی همانند دستورالعمل مرکز ملی فضای مجازی که در آن خواست کاربران در آن در کنار منافع ارایه دهندگان خدمات در نظر گرفته شده، دستاوردی بزرگی در آمریکا اعلام شده است و این یک نکته عبرت آموز برای نخبگان ایرانی باشد که تلاش کنند وفاق ملی در جهت ساماندهی فضای مجازی ایران ایجاد شود.

اما مرکز ملی فضای مجازی کشور در گامی جلوتر در کنار ایجاد امکان مدیریت داده های شخصی کاربران توسط خودشان و افزایش حفظ حریم خصوصی آنها توسط ارایه دهندگان خدمات، براین نکته نیز تاکید داشته که داده هایی که هویت کاربران براساس آنها شناسایی می شود، باید توسط سکوها و سامانه های ارایه دهنده خدمات به صورت رمزنگاری ذخیره شود. این بدان معناست که در صورت هک و نقض اطلاعات این داده ها در زمان انتشار امکان بازیابی و شناسایی نخواهند داشت.