بخشنامه مرکز ملی فضای مجازی حفاظت از داده ها منتشر شد

در این سند آمده است که داده‌های مربوط به هویت کاربران که منجر به شناسایی آن‌ها می‌شود باید به‌صورت رمزنگاری شده ذخیره شود.

دستورالعمل اجرایی بهبود حفاظت از حریم خصوصی کاربران و شیوه جمع‌آوری، پردازش و نگهداری اطلاعات آن‌ها در سامانه‌ها و سکوهای فضای مجازی منتشر شد. در این دستورالعمل که تمامی دستگاه‌های اجرایی ملزم به رعایت آن هستند،‌ اینطور آمده که درصورت درخواست کاربران برای حذف داده‌های مرتبط از قبیل حذف حساب‌کاربری یا تمام داده‌های مرتبط با فعالیت آنان، پلتفرم ها ملزم به تبعیت از دستور کاربران هستند.

چندی پیش رئیس مرکز ملی فضای مجازی دستورالعمل جدیدی را برای حفاظت از داده‌های مردم در پلتفرم‌ها و سامانه‌ها ابلاغ کرد که جزییات آن منتشر نشده بود. انتشار عمومی این دستورالعمل عصر دیروز صورت گرفته و جزییات آن نشان می‌دهد که کلیه دستگاه‌های اجرایی تا دو ماه آینده موظف به پیروی از آن هستند.

بر اساس این سند دستگاه‌ها باید مشخص کنند کدام اقلام داده‌ای را و برای چه منظوری از کاربران دریافت و یا جمع‌آوری می‌کنند. در این زمینه و در زمان دریافت و جمع‌آوری، اقلام ضروری را از اقلام اختیاری تفکیک نموده و قابلیت انتخاب را برای کاربر در ارائه اطلاعات اختیاری فراهم کنند. دستگاه‌ها همچنین باید شیوه دریافت و جمع‌آوری اعم از دریافت مستقیم از کاربران و یا به‌ صورت غیرمستقیم و از طریق مشخصات تجهیزات و سامانه‌ها در اختیار کاربران را مشخص کنند. در نهایت دستگاه‌ها باید بعد از تغییر این سیاست‌ها مجدداً رضایت کاربران را اخذ کنند.

در این سند آمده است که داده‌های مربوط به هویت کاربران که منجر به شناسایی آن‌ها می‌شود باید به‌صورت رمزنگاری شده ذخیره شود. در تبصره ماده ۴ این دستورالعمل تأکید شده که تمامی مسئولیت‌های حقوقی و قضایی نقض حریم خصوصی ناشی از عدم رعایت مقررات، برعهده ارائه‌دهنده خدمت مربوطه خواهد بود.

بنابر آن چه در این دستورالعمل آمده، داده‌های مربوط به هویت و اطلاعات شخصی کاربران که منجر به شناسایی هویت ایشان می‌شود، صرفاً باید به صورت رمزنگاری‌شده ذخیره شود. دستورالعمل‌های مرتبط با سطوح و شیوه‌های
رمزنگاری براساس وظایف تعیین‌شده در اسناد مصوب شورای عالی فضای مجازی کشور، توسط
دستگاه‌های مسئول ابلاغ می‌شود.

هدف از تدوین این دستورالعمل، کاهش مخاطرات نقض حریم خصوصی کاربران و حمایت از آن‌ها دربرابر تهدیدات سایبری عنوان شده با توجه به اینکه در این مدت حمله‌های سایبری به پلتفرم‌ها و لو رفتن اطلاعات کاربران در فضای مجازی، تبدیل به اتفاقی مکرر شده است.