بررسی الزامات حاکم بر تامین امنیت داده های کاربران توسط پلتفرم های ارائه دهنده خدمات

تامین امنیت داده های کاربران از دسترسی غیرمجاز یکی از چالش های اساسی در حفاظت از اطلاعات است. در اغلب خط­مشی­های حریم خصوصی پلتفرم های ارائه دهنده خدمات، اعلام شده که پروتکل، سرور و لایه های امنیتی پلتفرم و روش های مناسب مدیریت داده ها، تلاش حداکثری برای امنیت داده ها خواهند کرد؛ با این حال، سازوکار و معیاری جهت اتخاذ تدابیر امنیتی شناسایی نشده است. در قوانین لازم الاجرا تنها قانون تجارت الکترونیک است که مقررات کلی در این حوزه مقرر کرده است. نوشتار حاضر با روش توصیفی-تحلیلی در بستر حقوق ایران صورت گرفته و درصدد بررسی الزامات حاکم بر امنیت داده کاربران است. نتیجه پژوهش نشان می دهد پردازشگران داده باید ضمن مسئول بودن در برابر امنیت داده، با در نظر گرفتن نوع داده، هزینه های اجرا و ماهیت، قلمرو، موضوع و اهداف پردازش و همچنین خطرات متنوع و آثار آن بر حقوق افراد، معیارهای فنی و سازمانی متناسبی را برای تضمین سطح مناسبی از امنیت در نظر بگیرند. بررسی دوره ای و ارزیابی و تنظیم گزارش از وضعیت سطح حفاظت از داده های مصرف کنندگان در پلتفرم ها و نیز ارائه شریان نظارتی برای مرکز ملی فضای مجازی از الزامات حفاظت از داده است. کمیسیون عالی تنظیم مقررات فضای مجازی کلیه ارائه دهندگان خدمات را مکلف کرده که از طریق اصلاح سیاست های حریم خصوصی خود، داده هایی که منجر به شناسایی هویت کاربران می شوند را طی دو ماه رمزنگاری کرده و «حق حذف» اطلاعات را برای کاربران شناسایی کنند. نتیجه آن که با توجه به نواقص دستورالعمل، از جمله کلی گویی، عدم شناسایی بستر ویژه جبران خسارت، و ابهام و سکوت مفاد دستورالعمل در برخی موارد و نیز اتکای ضمانت اجرا به مسئولیت مدنی و کیفری، تصویب قانون حفاظت از داده های افراد در کنار تشویق نظام خودتنظیم­گری پلتفرم­ها، از جمله راهکارهای عملی به­ نظر می­رسند.

کلیدواژه ها:

داده شخصی ، داده حساس ، رمزگذاری ، حق حذف ، حریم خصوصی ، مرکز ملی فضای مجازی