محدودیت‌های اعمال قواعد حفاظت از پردازش اطلاعات در شبکه‌های ارتباطی: مطالعه‌ای تطبیقی در حقوق ایران و اتحادیه اروپا

نوع مقاله : مقاله پژوهشی

نویسندگان

1 دانش‌آموخته دکتری حقوق عمومی، دانشگاه تهران.

2 دانش‌آموخته دکتری حقوق خصوصی، دانشگاه علوم قضایی و خدمات اداری.

10.22091/cpl.2024.10541.1020

چکیده

پردازش اطلاعات در شبکه‌های ارتباطی منوط به رعایت حقوق خصوصی اشخاص موضوع داده ازجمله أخذ رضایت و رعایت حقوق قانونی آن‌ها همچون دسترسی به اطلاعات مورد پردازش، اصلاح یا حذف اطلاعات و ... می‌باشد. بااین‌حال، گاه شرایطی پیش می‌آید که اجرای قواعد فوق، با حقوق جامعه و دولت در تعارض قرار گرفته و موضوع تزاحم حقوق عمومی و خصوصی به میان می‌آید. سؤال اصلی پژوهش حاضر این است که در تزاحم میان حقوق عمومی و خصوصی در فرایند پردازش اطلاعات شبکه‌های ارتباطی کدام‌یک در اولویت بوده و محدودیت‌های اجرای حقوق خصوصی چه می‌باشند؟ برای پاسخ به این سؤال پژوهش کیفی و توصیفی-تحلیلی حاضر به روش اسنادی و مطالعه‌ای تطبیقی، تزاحم و اولویت‌بندی حقوق عمومی بر حقوق خصوصی را در نظام حقوقی ایران و اتحادیه اروپا در دو مقوله پردازش در راستای اهداف مبتنی بر منافع عمومی و پردازش در راستای حفظ امنیت ملی و اجتماعی مورد بررسی قرار داده و در قسمت نتیجه‌گیری مبادرت به ارائه برخی توصیه‌های سیاست‌گذارانه همچون تصویب قانونی جامع در جهت چگونگی پردازش اطلاعات در شبکه‌های ارتباطی، آگاهی بخشی به مردم در جهت آشنایی با حقوق و تکالیف خود در فرایند پردازش اطلاعات و تعیین نهادهای ناظر بر چگونگی پردازش اطلاعات نموده است.

تازه های تحقیق

همان‌طور که در متن این پژوهش بیان گردید، انجام فرایند پردازش اطلاعات در شبکه‌های ارتباطی منوط به أخذ رضایت اشخاص موضوع داده و اجرای حقوق قانونی آن‌ها می‌باشد که در یک کلام به حقوق خصوصی اشخاص تعبیر می‌گردد. اما این حقوق گاه با حقوق جامعه و دولت که حقوق عمومی نامیده می‌شوند، در تعارض قرار می‌گیرند. این حالت عموماً در پردازش اطلاعات در راستای منافع عمومی یا حفظ امنیت ملی و اجتماعی رخ می‌دهد.

نظام حقوقی اتحادیه اروپا دربردارنده مقررات مفصلی در این زمینه بوده و جوانب امر را در مواد 89 و 23 مقررات عمومی حفاظت از اطلاعات مصوب سال 2016 خود پیش‌بینی نموده است. بااین‌حال مقررات مصوب در نظام حقوقی ایران فاقد قواعد مصرح در این زمینه می‌باشند که این موضوع می‌تواند زمینه ایجاد رویه‌های متعارض و ارائه تفاسیر متناقض از قوانین و مقررات را میان قضات و حقوق‌دانان موجب گردد. بر این مبنا لازم است تا مجلس قانون‌گذاری کشور ایران در ابتدا قانونی لازم‌الاجرا در جهت پیش‌بینی نحوه پردازش اطلاعات توسط شبکه‌های ارتباطی، حقوق اشخاص موضوع داده، وظایف مدیران شبکه‌های ارتباطی و پردازندگان اطلاعات، ضمانت اجراهای قانونی لازم و محدودیت‌های اجرای حقوق اشخاص موضوع داده نماید تا خلأهای تقنینی موجود در قوانین کشور ایران از میان بروند.

ازآنجاکه تصویب قوانین و اجرای آن‌ها در کشور تا زمانی که مفهوم و مقررات مواد مصرح در قوانین برای مردم آموزش داده نشده و آحاد جامعه از حقوق و تکالیف قانونی خود و همچنین پردازندگان و مدیران شبکه‌های تبادل اطلاعات مطلع نشوند، عملاً کارایی نداشته و اهداف حاصل از تصویب قوانین را بیهوده می‌نماید. بنابراین در کنار تصویب قانون، لازم است تا صداوسیمای جمهوری اسلامی ایران با ایجاد برنامه‌های آموزشی در شبکه‌های اجتماعی و تلویزیون، حقوق اشخاص در فرایند پردازش اطلاعات و محدودیت‌های اجرای این حقوق را در قوانین و مقررات کشور ایران را به آحاد جامعه آموزش دهد.

آخرین توصیه سیاست‌گذارانه در این زمینه نیز، نظارت بر حسن اجرای مقررات می‌باشد. با عنایت به اینکه در ماده 79 قانون تجارت الکترونیکی، وزارت صنعت، معدن و تجارت متولی اصلی نظارت بر نحوه اجرای مقررات حوزه تجارت و فناوری اطلاعات می‌باشد، لازم است این وزارت خانه یکی از نهادهای زیرمجموعه خود مانند مرکز تجارت الکترونیکی یا سازمان تنظیم مقررات رادیویی یا هر سازمان دیگری را موظف به نظارت بر اجرای قوانین و مقررات توسط شبکه‌های ارتباطی نماید.

 امری که در حال حاضر به‌صورت مشهود در سطح جامعه مشاهده نشده و شبکه‌های ارتباطی بدون توجه به مقررات مصوب مانند قانون تجارت الکترونیکی یا قانون انتشار و دسترسی آزاد به اطلاعات، نسبت به پردازش اطلاعات اشخاص اقدام می‌نمایند.

کلیدواژه‌ها


عنوان مقاله [English]

Limitations of applying the rules of protection of information processing in communication networks: a comparative study in the laws of Iran and the European Union

نویسندگان [English]

  • Moslen Agaii Tog 1
  • Mahdi Naser 2
1 PhD in public law, University Of Tehran.
2 PhD in public law, University Of Judicial Sciences and Administrative Services.
چکیده [English]

Information processing in communication networks depends on respecting the privacy rights of data subjects, including obtaining consent and respecting their legal rights, such as access to processed information, modification or deletion of information, etc. However, sometimes there are situations where the implementation of the above rules is in conflict with the rights of the society and the government, and the issue of conflict between public and private rights comes up. The main question of the current research is that in the conflict between public and private rights in the process of information processing of communication networks, which is the priority and what are the limitations of the implementation of private rights? In order to answer this question, the present qualitative and descriptive-analytical research, using a documentary and comparative study method, examines the overlap and prioritization of public rights over private rights in the legal system of Iran and the European Union in two categories: processing in line with goals based on public interests and processing in order to preserve the national and social security, and in the conclusion part, it has attempted to provide some policy recommendations, such as passing a comprehensive law on how to process information in communication networks, informing people about their rights and duties in the process of information processing, and determining the institutions supervising how to process information.

کلیدواژه‌ها [English]

  • public law
  • private law
  • information processing
  • Iranian law
  • European Union law
اسلامی، رضا، فیضی، فریناز؛(1395). «حق بر فراموش شدن و چالش‌های پیش‌روی آن، مجله حقوقی دادگستری»، دوره 80، شماره 94.
اکبرینه، پروین؛ (1391). «منع از سوءاستفاده از حقوق عینی در قانون مدنی»، فصلنامه علمی پژوهشی فقه و مبانی حقوق اسلامی، دوره 4، شماره 12-13.
زمانی، سید قاسم، عطار، شیما؛ (1395). «حقوق بشر و حق بر فراموش شدن در عصر فناوری‌های نوین اطلاعاتی»، مجله حقوقی بین‌المللی، دوره 33، شماره 55.
شهابی، مهدی؛ (1388). « تعامل حقوق عمومی و حقوق خصوصی تأملی بر متغیرهای تحول نظام حقوقی»، فصلنامه حقوق اساسی، دوره 6، شماره ۱۲.
عبدی پور، ابراهیم، مؤمن، مهراد؛ (1402). «تأملی بر چیستی منفعت عمومی (مطالعه تطبیقی از منظر حقوق عمومی اقتصادی)»، فصلنامه حقوق عمومی تطبیقی، دوره 1، شماره 1.
علیدوست، ابوالقاسم، ابراهیمی راد، محمد؛ (1389). «بررسی قاعده تسلط و گستره آن»، فصلنامه حقوق اسلامی، دوره 7، شماره 24.
قبولی درافشان، سید محمدمهدی؛ بختیاروند، مصطفی؛ آقا محمدی، اکرم؛ (1397). «حق فراموش شدن در ترازو: نیاز ناشی از فضای مجازی یا تهدیدی برای آزادی بیان»، فصلنامه پژوهش حقوق عمومی، دوره 19، شماره 58.
کاظمی، سید مهدی رضا؛ صادقی، حسین؛ ناصر، مهدی؛ (1401). «بررسی وضعیت تزاحم میان کپی‌رایت و حقوق اساسی مردم (با مطالعه تطبیقی نظام حقوقی ایران و اتحادیه اروپا)»، فصلنامه تعالی حقوق، دوره 13، شماره 2.
کریمی، عباس؛ شعبانی کندسری، هادی؛ (1393). «رابطه منطقی قاعده فقهی لاضرر و قاعده غربی سوءاستفاده از حق»، فصلنامه پژوهش تطبیقی حقوق اسلام و غرب، دوره 1، شماره 2.
لطیف زاده، مهدیه؛ قبولی درافشان، سید محمدمهدی؛ محسنی، سعید؛ عابدی، محمد؛ (1402). «شناسایی جهات محدودیت حمایت از حقوق اشخاص موضوع داده در اتحادیه اروپا و تبیین آن در نظام حقوقی ایران»، فصلنامه تعالی حقوق، دوره 14، شماره 3.
لطیف زاده، مهدیه؛ قبولی درافشان، سید محمدمهدی؛ محسنی سعید، عابدی، محمد؛ (1402). «حمایت از داده شخصی در اتحادیه اروپا و امکان‌سنجی آن در نظام حقوقی ایران»، فصلنامه مطالعات حقوق عمومی، دوره 53، شماره 2.
مولایی، یوسف؛ حاجی پور، مرتضی؛ (1397). «اساسی‌سازی حقوق خصوصی»، فصلنامه پژوهش حقوق خصوصی، دوره 20، شماره 61.
ولی زاده، حسین؛ (1398). «اثر قاعده لاضرر در مسئولیت مدنی و نقش قاعده اقدام در اثر رافعیت آن»، فصلنامه بین‌المللی قانون یار، دوره 3، شماره 10.
هادوی نیا علی‌اصغر؛ (1399). «مفاد قاعده لاضرر با تکیه بر مبانی انسان‌شناسی قرآن کریم»، فصلنامه حقوق اسلامی، دوره 17، شماره 66.
Alexandria, Decentralized Network, (last visited 15/03/2024) https: //coinmarketcap.com/alexandria/glossary/decentralized-network
Bhalla Anshika, (last visited 11/02/2024) Centralized vs. Decentralized Digital Networks: Understanding The Differences, https: //www.blockchain-council.org/blockchain/centralized-vs-decentralized-digital-networks/
Finck Michèle, Pallas Frank, (2020), They who must not be identified—distinguishing personal from non-personal data under the GDPR«, International Data Privacy Law, Volume10, Issue1, February.
Gresham Joshua , (Last Visited 14/03/2024), Is encrypted data personal data under the GDPR?, https: //iapp.org/news/a/is-encrypted-data-personal-data-under-the-gdpr/
Kalyvaki Maria, (2023), Navigating the Metaverse Business and Legal Challenges: Intellectual Property, Privacy, and Jurisdiction, Journal of Metaverse, Volume: 3, Issue: 1.
Lopez D. Aurilio - Martinez Tarruella, (2018), Smart Contracts from a Legal Perspective, Facultat de Dret Facultad de Derecho, Universiad de Alicante, downloaded from www, ssrn, com.
Lutkevich Ben,  (last visited 12/03/2024), Definition Intranet, https: //www.techtarget.com/whatis/definition/intranet.
Rekosh Edwin, (Last visited 22/02/2024), Who defines the public interest?, international Journal of Human rights, online edition https: //sur.conectas.org/en/defines-public-interest.
Satori, (Last Visited 14/03/2024), Pseudonymisation: 9 Ways to Protect Your PII, https: //satoricyber.com/data-masking/pseudonymisation-9-ways-to-protect-your-pii/
Trend, (Last visited 08/03/2024), What is Data Minimization?, https: //www.trendmicro.com/vinfo/us/security/definition/Data-Minimization.
van der Sloot, Bart, (2017), ‘Do Privacy and Data Protection Rules Apply to Legal Persons and Should They? A Proposal for a Two-tiered System’, 31 Computer Law and Security Review, Volume 13, Issue 8.
Yasar Kinza,  Gillis Alexander , (Last visited 15/02/2024), computer network, https: //www.techtarget.com/searchnetworking/definition/network.