قوانین حفاظت از داده‌های شخصی: حقوق شما و نحوه شکایت

تصور کنید: یک روز از شماره‌ای ناشناس تماس می‌گیرند. تماس‌گیرنده نام کامل، کد ملی و آدرس شما را می‌داند. بررسی می‌کنید و متوجه می‌شوید شرکتی که در آن حساب داشتید، اطلاعات میلیون‌ها کاربر را فاش کرده است. چه می‌توانید بکنید؟ چه حقوقی دارید؟

این مقاله قوانین حفاظت از داده‌های شخصی را به زبان ساده توضیح می‌دهد و قدم به قدم نحوه شکایت را آموزش می‌دهد.

۱. چارچوب قانونی

ایران

• قانون تجارت الکترونیکی (۱۳۸۲) — شامل مقررات حفاظت از داده‌ها در فضای الکترونیکی
• قانون جرائم رایانه‌ای (۱۳۸۸) — مجازات دسترسی غیرمجاز و افشای اطلاعات شخصی
• لایحه حفاظت از داده‌های شخصی — در حال بررسی و تصویب نهایی
• پلیس فتا — مرجع رسیدگی به جرایم سایبری و نقض حریم خصوصی

استانداردهای بین‌المللی (برای آشنایی)

• GDPR اتحادیه اروپا — جامع‌ترین قانون حفاظت از داده‌ها در جهان
• حق فراموش شدن — درخواست حذف اطلاعات از موتورهای جستجو
• اصل حداقل داده — فقط جمع‌آوری اطلاعات ضروری

۲. حقوق شما

حق	توضیح
حق اطلاع	بدانید چه سازمانی چه اطلاعاتی از شما جمع‌آوری می‌کند
حق دسترسی	درخواست مشاهده اطلاعات شخصی‌تان
حق تصحیح	اصلاح اطلاعات نادرست یا ناقص
حق حذف	درخواست پاک کردن اطلاعات شخصی
حق اعتراض	مخالفت با پردازش اطلاعات برای تبلیغات
حق شکایت	شکایت به مراجع ذی‌صلاح

۳. وظایف شرکت‌ها

• کسب رضایت — قبل از جمع‌آوری اطلاعات باید رضایت صریح بگیرند
• اطلاع‌رسانی نقض — در صورت نشت داده‌ها باید به مراجع و افراد متأثر اطلاع دهند
• حداقل جمع‌آوری — فقط اطلاعات لازم را جمع‌آوری کنند
• امنیت داده‌ها — اقدامات فنی و سازمانی مناسب برای محافظت
• محدودیت هدف — استفاده از داده‌ها فقط برای هدف اعلام شده

۴. نحوه شکایت — مرحله به مرحله

مرحله ۱: جمع‌آوری مدارک

• اسکرین‌شات از تماس‌ها، پیامک‌ها یا ایمیل‌های مشکوک
• ثبت تاریخ، زمان و جزئیات
• نگهداری اطلاعیه نقض از شرکت

مرحله ۲: تماس با شرکت

• درخواست کتبی (ایمیل یا نامه) ارسال کنید
• حقوق قانونی خود را ذکر کنید
• مهلت معقول برای پاسخ بدهید

مرحله ۳: شکایت به مراجع رسمی

• پلیس فتا — cyberpolice.ir — گزارش جرایم سایبری
• مرکز ماهر — مرکز مدیریت امداد و هماهنگی رخدادهای رایانه‌ای
• سازمان تنظیم مقررات و ارتباطات رادیویی — نظارت بر اپراتورها
• دادسرا — در صورت وقوع جرم، طرح شکایت کیفری

مرحله ۴: محافظت از خود

• فوراً رمز عبور حساب‌های آسیب‌دیده را تغییر دهید
• احراز هویت دو مرحله‌ای (2FA) را فعال کنید
• حساب‌های بانکی و تراکنش‌ها را زیر نظر بگیرید
• به تماس‌های مشکوک که خود را بانک یا شرکت معرفی می‌کنند پاسخ ندهید

۵. نکات کاربردی برای حفظ حریم خصوصی در زندگی روزمره

در تلگرام و پیام‌رسان‌ها

• تصویر کارت ملی، شناسنامه یا کارت بانکی را در تلگرام ارسال نکنید
• تنظیمات حریم خصوصی را بررسی کنید — شماره تلفن، عکس پروفایل، آخرین بازدید
• در گروه‌های ناشناس اطلاعات شخصی ندهید

هنگام ثبت‌نام در سرویس‌ها

• سیاست حریم خصوصی را بخوانید
• از ایمیل جداگانه برای سرویس‌های کم‌اهمیت استفاده کنید
• تیک موافقت بازاریابی را بردارید
• حساب‌های استفاده‌نشده را حذف کنید

دستگاه‌ها و اپلیکیشن‌ها

• مجوزهای اپلیکیشن‌ها (مکان، مخاطبین، دوربین، میکروفون) را مرتب بررسی کنید
• سیستم‌عامل و اپلیکیشن‌ها را به‌روز نگه دارید
• برای هر حساب رمز عبور قوی و متفاوت استفاده کنید
• در وای‌فای عمومی از VPN استفاده کنید

عادت‌های خوب

• نام و شماره تلفن خود را به‌طور مرتب در گوگل جستجو کنید
• از Have I Been Pwned برای بررسی نشت ایمیل استفاده کنید
• مدارک هویتی را از کانال‌های رمزنگاری‌نشده ارسال نکنید

۶. ذخیره و اشتراک‌گذاری امن منابع حقوقی — LOCK.PUB

وقتی نیاز دارید مدارک شکایت را ذخیره کنید یا اسناد حساس را با وکیل به اشتراک بگذارید، تلگرام و ایمیل همیشه امن نیستند.

LOCK.PUB به شما امکان ایجاد یادداشت محافظت‌شده با رمز عبور را می‌دهد:

• منابع حقوقی و مکاتبات شکایت را ذخیره کنید
• مدارک را از طریق یک لینک به‌صورت امن با وکیل به اشتراک بگذارید
• زمان انقضا تنظیم کنید تا یادداشت خودکار حذف شود

بدون ثبت‌نام، بدون ذخیره در دستگاه — همه چیز رمزنگاری‌شده و فقط با رمز عبور قابل دسترسی.

نتیجه‌گیری

حفاظت از داده‌های شخصی مفهومی دور نیست — حق قانونی شماست. حقوق خود را بشناسید و از آن‌ها استفاده کنید. وقتی نیاز به اشتراک‌گذاری امن اطلاعات حساس دارید، از LOCK.PUB استفاده کنید.