دستورالعمل اجرايي بهبود حفاظت از حريم خصوصي كاربران و شيوه جمع‏ آوري، پردازش و نگهداري اطلاعات كاربران در سامانه ها و سكوهاي فضاي مجازي

بر اساس وظايف و اختيارات مصرّح در بندهاي "3ـ2ـ1ـ" و "3ـ2ـ12ـ" آيين نامه كميسيون عالي تنظيم مقررات فضاي مجازي كشور(مصوب هشتاد و يكمين جلسه مورخ 1401/02/27 شوراي عالي فضاي مجازي كشور) و با هدف كاهش بخشي از مخاطرات مرتبط با نقض حريم خصوصي كاربران و نيز الزام اشخاص حقوقي غيردولتي و دستگاه هاي اجرايي كشور(دستگاه هاي اجرايي موضوع ماده (29) قانون برنامه پنج ساله ششم توسعه اقتصادي، اجتماعي و فرهنگي جمهوري اسلامي ايران) به رعايت شرايط مرتبط با شيوه هاي جمع آوري، پردازش و نگهداري داده هاي كاربران در سامانه ها و سكوهاي فضاي مجازي، تكاليف اجرايي زير ابلاغ مي شود:

كليه ارائه دهندگان خدمات از طريق سامانه ها و سكوهاي فضاي مجازي موظف اند حداكثر ظرف مدت چهارماه (4ماه) از تاريخ ابلاغ اين دستورالعمل:

۱ ـ سياست هاي حفظ حريم خصوصي مرتبط با جمع آوري، پردازش و نگهداري داده هاي كاربران را به صورت شفاف شامل موارد زير اعلام و رضايت صريح آنان مبني بر پذيرش شرايط را اخذ نمايند:

1ـ1ـ1 ـ كدام اقلام داده اي را و براي چه منظوري از كاربران دريافت و يا جمع آوري مي كنند. در اين زمينه و در زمان دريافت و جمع آوري، اقلام ضروري را از اقلام اختياري تفكيك نموده و قابليت انتخاب را براي كاربر در ارائه اطلاعات اختياري فراهم كنند؛

۱ـ۱ـ۲ ـ شيوه دريافت و جمع آوري اعم از دريافت مستقيم از كاربران و يا به صورت غيرمستقيم و از طريق مشخصات تجهيزات و سامانه هاي در اختيار كاربران را مشخص كنند؛

۱ـ۱ـ۳ ـ نحوه و ابزار اطلاع رساني تغيير سياست ها را مشخص نموده و مجدداً رضايت صريح كاربران را اخذ و تغييرات لازم را اعمال نمايند؛

: هر گونه تغيير در شرايط و سياست ها بايد حداقل دو ماه (2 ماه) قبل از اعمال، به كاربران اعلام شود.

2 ـ داده ها بايد صرفاً در حد اقلام مورد نياز براي انجام تكاليف قانوني يا ادامه كسب و كار و متناسب با اهدافي كه در بند "1ـ1ـ" براي كاربر شرح داده شده و اجازه و رضايت صريح وي اخذ گرديده است، جمع آوري، پردازش و ذخيره سازي شود؛

3 ـ درصورت درخواست كاربران براي حذف داده هاي مرتبط از قبيل حذف حساب كاربري، تمام و يا بخشي از داده هاي مرتبط با فعاليت آنان در سامانه و سكو (مشروط به عدم مغايرت با قوانين و مقررات كشور و مأموريت ها و تكاليف دستگاه هاي اجرايي)، بلافاصله انجام پذيرفته و داده هاي حذف شده از سامانه و سكوي برخط، به منظور رعايت مقررات قانوني ازجمله مقررات مواد (667) تا (670) قانون آيين دادرسي كيفري (دادرسي جرايم رايانه اي) به پايگاه هاي داده پشتيبان مستقر در بخش غيربرخط و منفصل از شبكه هاي ارتباطي عمومي منتقل و تنها براي انجام تكاليف مقرر در قانون، نگهداري يا پردازش شود و پس از خاتمه مواعد قانوني يا قضايي، به طور كامل امحاء شود؛

4 ـ داده هاي مربوط به هويت و اطلاعات شخصي كاربران كه منجر به شناسايي هويت ايشان مي‏شود، صرفاً بايد به صورت رمزنگاري شده ذخيره شود. دستورالعمل هاي مرتبط با سطوح و شيوه هاي رمزنگاري بر اساس وظايف تعيين شده در اسناد مصوب شوراي عالي فضاي مجازي كشور، توسط دستگاه هاي مسئول ابلاغ مي شود؛

: مسئوليت هاي حقوقي و قضايي نقض حريم خصوصي ناشي از عدم رعايت مقررات بند يك اين دستورالعمل، بر عهده ارائه دهنده خدمت مربوط است؛

: تمامي اشخاص مشمول مكلف اند ظرف مدت سه ماه (3ماه) از تاريخ ابلاغ اين مصوبه، مقررات بند يك اين دستورالعمل را براي داده هايي كه پيش از تصويب اين مقررات جمع آوري، ذخيره يا پردازش نموده اند، اعمال كرده و در خصوص درخواست حذف، بر اساس بند "1ـ3ـ" عمل نمايند.

تنظيم گران بخشي يا مراجع صدور مجوز موظف اند استمرار ارائه خدمات يا تمديد مجوزها به سامانه ها و سكوهاي موضوع اين دستورالعمل را منوط به حصول اطمينان از رعايت اين مقررات تعيين نموده و در غير اين صورت، اقدامات قانوني لازم را بعمل آوردند؛

ارائه دهندگان خدمات موظف اند از طريق سامانه ها و سكوهاي فضاي مجازي، ضمن پياده سازي شرايط اين دستورالعمل در زمان تعيين شده بر اساس بند يك، پس از فراهم شدن ساز و كار ارائه خدمات احراز هويت كاربران بر اساس قابليت «زيست بوم هويت معتبر» (مبتني بر نظام هويت معتبر مصوب پنجاه و نهمين جلسه شوراي عالي فضاي مجازي كشور) توسط سازمان ثبت احوال كشور، باهدف به حداقل رساندن جمع آوري اطلاعات هويتي، حداكثر پس از يك‏ماه (1ماه)، سامانه هاي خود را با فرآيندهاي مربوط منطبق نمايند؛

ساز و كار نظارت بر حسن اجراي اين مصوبه، توسط مركز ملي فضاي مجازي كشور به دستگاه هاي نظارتي مرتبط ابلاغ مي شود. كليه دستگاه هاي اجرايي، مراجع قانوني عهده دار نظارت يا صدور مجوز و تنظيم‏ گران بخشي، مكلف اند با دستگاه هاي نظارتي كه در اين خصوص تعيين مي شوند، همكاري نمايند.