شناسه: 37000
یادداشتی تحلیلی به بهانه تلاش مجلس برای حفاظت از اطلاعات ایرانیان

اروپا چگونه از داده‌های شهروندان خود محافظت می‌کند؟ / برخی به‌جای حفاظت از داده‌های کاربران ایرانی، آن را دو دستی تقدیم دشمن می‌کنند

احمد کارآمد با اشاره به قانون اروپا در حفاظت از داده‌های مردم این قاره و تلاش مجلس کشورمان برای حفاظت از داده‌های ایرانی نوشت: اکنون‌که بعد از سال‌ها عده‌ای از نمایندگان از خواب غفلت برخواستند توسط مسئولین بعضاً امنیتی و باندهای رسانه‌ای‌شان موردحمله قرار می‌گیرند!
به گزارش جهت، 

احمد کارآمد، مدیرمسئول پایگاه خبری تحلیلی جهت در یادداشتی با اشاره به قانون جی دی پی آر (برای مطالعه نسخه انگلیسی اینجا را کلیک کنید) نوشت: اگر قوانین سخت‌گیرانه اتحادیه اروپا برای حفاظت از اطلاعات شهروندانش خارج از اتحادیه را بررسی کنیم، متوجه خواهیم شد که بخشی از این قانون می‌تواند برای کشور ما ایران نیز الگو باشد. یکی از امتیازات طرح اخیر مجلس برای ساماندهی فضای مجازی (صیانت از حقوق کاربران در فضای مجازی و ساماندهی پیام‌رسان‌های اجتماعی) توجه به موضوع داده‌های کاربران و لزوم حفاظت از آن است، هرچند این توجه حداقلی باشد اما در همین سطح هم قابل قدردانی است.
اتحادیه اروپا در قانون حفاظت از داده‌های عمومی (GDPR) خود، برای انتقال مجاز داده‌ها به کشورهای ثالث (خارج از اتحادیه) دو دسته شرایط عمومی و اختصاصی در نظر گرفته است.

شرایط عمومی انتقال داده‌ به کشورهای خارج از اتحادیه
در شرایط عمومی آمده است: انتقال داده‌ها باید به‌خودی‌خود مجاز باشد؛ بدین معنا که هرگونه پردازش داده‌ها شخصی غیرمجاز است مگر تحت مجوز قانونی. اتحادیه اروپا در ماده 6 قانون GDPR علاوه بر رضایت صاحب داده، دلایل بیشتری را برای مجوز انتقال داده لازم می‌داند؛ از جمله عمل به یک قرارداد و یا حفاظت از منافع حیاتی.
ماده 6 به این‌ها نیز بسنده نمی‌کند و برای داده‌های شخصی خاص که به سطح بالاتری از حفاظت نیاز دارند، نیز الزامات قانونی جداگانه‌ای وضع می‌کند. در صورت تحقق شرایط عمومی در گام اول، در گام دوم شرایط جزئی‌تر بررسی خواهد شد.

شرایط اختصاصی انتقال داده به خارج از اتحادیه اروپا
اتحادیه اروپا در بررسی شرایط اختصاصی، کشورهای ثالث برای انتقال داده را به 2 دسته امن و ناامن تقسیم می‌کند. در این تقسیم‌بندی کشورهای امن آن‌هایی هستند که به تشخیص کمیسیون اروپا از سطح مناسبی از حفاظت داده‌ها برخوردارند. (قانون ملی در این کشورها سطحی از حفاظت داده‌ها را فراهم می‌کند که با قوانین اتحادیه اروپا قابل‌مقایسه است). این کشورها که انتقال داده به آن‌ها صریحاً مجاز است عبارت‌اند از: آندورا، آرژانتین، کانادا (فقط سازمان‌های تجاری)، فلسطین اشغالی، جزایر فارو، جزیره گرنزی، جزیره مَن، ژاپن، جزیره جرسی، نیوزلند، سوئیس، اروگوئه، بریتانیا و کره جنوبی. مابقی کشورهای جهان در زمره کشورهای ناامن محسوب می‌شوند.

قانون جداگانه اروپا برای آمریکا
نکته 1: انتقال داده به ایالات‌متحده آمریکا -به دلیل پیچیدگی نظام حقوقی فدرال و ایالتی این کشور- تحت این بخش مذکور از قانون که مشهور به سپر حریم خصوصی (Privacy Shield) است قرار نمی‌گیرد. برای انتقال داده‌ها به ایالات‌متحده نیازمند ضمانت‌های امنیتی ماده 44 GDPR است.

کشورهایی که در فهرست تأییدشده اروپا نیستند، چه می‌کنند؟
نکته 2: اگر کشوری در لیست کشورهای تأیید صلاحیت شده کمیسیون اروپا نباشد این به معنی عدم امکان انتقال داده به این کشور نیست بلکه انتقال‌دهنده باید از حفاظت داده‌ها در طرف دریافت‌کننده (خارج از مرزهای اتحادیه) اطمینان حاصل کند و این اطمینان از دو طریق قابل حصول است: اول با استفاده از بندهای استاندارد یک قرارداد، برای انتقال داده‌ها در داخل یک گروه از طریق اصطلاحاً «قوانین لازم‌الاجرای شرکت»، با تعهد به پیروی از «دستورات رفتاری» که توسط کمیسیون اروپا به‌طور عمومی اعلام‌شده است. دوم: از طریق دریافت گواهینامه روال پردازش داده‌ها.

همه آنچه گفته شد به این معناست که اتحادیه اروپا داده‌های شهروندان خود را رها نمی‌کند و با حمایت حقوقی از این داده‌ها اجازه استفاده غیرمجاز و سوءاستفاده از آن‌ها را به هیچ کشوری حتی نزدیک‌ترین دوستان خود نیز نمی‌دهد.

چرا به‌جای دفاع از داده‌های کاربران ایرانی، آن را بی‌دفاع می‌کنیم؟
لذا جای تعجب است که عده‌ای از مسئولین ایرانی، داده‌های ملی را نه به دست دوست بلکه دودستی تقدیم دشمن می‌کنند.
حتی اکنون‌که بعد از سال‌ها عده‌ای از نمایندگان (با طرح صیانت از حقوق کاربران در فضای مجازی و ساماندهی پیام‌رسان‌های اجتماعی) بالاخره از خواب غفلت بر خواستند توسط همین مسئولین بعضاً امنیتی و باندهای رسانه‌ای‌شان موردحمله قرار می‌گیرند!
 

برچسب ها

ثبت دیدگاه

مهدی | سه شنبه, 04/22/1400 - 16:12 | | پاسخ | پیوند ثابت
اونها خوب بلدن چطور از منافع شون دفاع کنن