دستورالعمل مرکز ملی فضای مجازی برای حفاظت از داده‌ها ابلاغ شد

رئیس مرکز ملی فضای مجازی دستورالعمل جدیدی را برای حفاظت از داده‌های مردم در پلتفرم‌ها و سامانه‌ها ابلاغ کرد. مطابق این دستورالعمل، باید امکان حذف بی‌قیدوشرط همه یا بخشی از داده­‌های کاربران فراهم بشود. به حرف های آقامیری، پلتفرمی که این ضوابط را مراعات نکند، مجوز فعالیتش تمدید نخواهد شد.

به نقل از دیجیاتو و به نقل از پایگاه خبر‌رسانی مرکز ملی فضای مجازی، «محمدامین آقامیری»، دبیر شورای عالی و رئیس مرکز ملی فضای مجازی، دستورالعمل اجرایی حفاظت از حریم خصوصی کاربران و شیوه جمع‌آوری، پردازش و نگهداری اطلاعات کاربران را به‌منظور اجرا، به دستگاه‌های گوناگون ابلاغ کرد.

مقصد از تدوین این دستورالعمل، افت مخاطرات نقض حریم خصوصی کاربران و حمایتاز آن‌ها دربرابر تهدیدات سایبری گفتن شده است. اشخاص حقوقی غیردولتی و دستگاه‌های اجرایی سرزمین باید این قواعد تازه در حوزه پردازش و نگهداری داده‌های مرتبط با کاربران در سامانه‌ها و سکوهای فضای مجازی را مراعات کنند.

مطابق این دستورالعمل، اراعه­‌دهندگان خدمات باید داده‌­های کاربران را فقطً در حد اقلام موردنیاز و مشابه با اهداف صریح و اشکار جمع‌­آوری کنند و در صورت خواست کاربران، امکان «حذف بدون قیدوشرط» همه یا بخشی از داده‌هایشان، ضمن مراعات مفاد قانون آیین دادرسی کیفری، فراهم بشود.

به حرف های آقامیری، مجوز فعالیت سکوهایی که دستورالعمل حفاظت از داده‌های مردم را مراعات نکنند، تمدید نمی‌بشود:

«از امروز که این دستورالعمل ابلاغ شد، کلیه اراعه‌دهندگان خدمات که از طریق سامانه‌ها و سکوهای فضای مجازی به مردم خدمات برخط اراعه می‌کنند، موظفند حداکثر تا دو ماه نسبت به اجرای این دستورالعمل عمل کنند. درصورتی‌که این عمل صورت نگیرد، مجوزهای استمرار یا تمدید فعالیت آن‌ها صادر نخواهد شد.»

او این دستورالعمل را کاملاً اجرایی دانست و او گفت در این دستورالعمل، دستگاه‌های گوناگون ازجمله پلیس فتا، وزارت ارتباطات و حتی دستگاه قضایی دخیل می باشند و اقداماتی را به‌صورت تنظیم‌گر بخشی یا ناظر جزئی انجام خواهند داد. به‌طور مثال، سکوها از این بعد ملزم به رمزنگاری داده‌هایی می باشند که از مردم دریافت می‌کنند و در صورت عدم رمزنگاری، مسئولیت حقوقی و کیفری هرگونه لورفتن داده‌های مردم بر مسئولیت آن‌ها است و باید پاسخگو باشند.

آقامیری دراین‌باره مثالی زد و او گفت اگر شهروندی در یکی از سکوهای اراعه‌کننده خدمات خودرویی یا فروش غذا و یا مطلب‌رسان داخلی ثبت‌نام می‌کند، اولاً سکو باید کاملاً شفاف اظهار کند که چه اطلاعاتی نیاز دارد و اراعه کدام دسته از اطلاعات اجباری و کدام دسته اختیاری می باشند، ثانیاً سکو باید همه اطلاعات اراعه‌شده توسط کاربر را رمزنگاری کند و ثالثاً اگر هر وقتی کاربر خواست حذف همه یا بخشی از داده‌های خود را داشته باشد، آن سکو موظف است همه داده‌های مرتبط با کاربر را حذف کند و درصورتی‌که این کار توسط سکو انجام نشود، حتماً باید در محاکم حقوقی پاسخگو باشد.