جزئیات تازه از طرح صیانت از داده ها

نمایندگان مجلس شورای اسلامی در جلسه علنی امروز (چهارشنبه ۱۷ فروردین) مقوه مقننه و  در جریان بررسی طرح مدیریت یکپارچه داده‌ها و اطلاعات ملی ماده ۴ این طرح را  با ۲۰۳ رأی موافق، ۴ رأی مخالف و ۵ رأی ممتنع از مجموع ۲۳۴ نماینده حاضر در جلسه مصوب کردند.

در ماده ۴ و تبصره آن آمده است: داده و اطلاعات ملی در زمره مالکیت عمومی و در اختیار نظام جمهوری اسلامی است .

تبصره –نهادها و دستگاههای مشمول این قانون و ارائه دهندگان خدمات ذیل تنظیم گران بخشی موظفند امکان دسترسی و تبادل داده و اطلاعات ملی را صرفاً بر اساس سطوح انتشار تعیین شده توسط کمیسیون دوام فراهم نمایند. استنکاف از احکام مقرر در این ماده مشمول مجازات مندرج در ماده (۱۰) این قانون می باشد.

همچنین نمایندگان با ماده ۵ این طرح با ۲۰۰ رأی موافق، ۲ رأی مخالف و ۴ رأی ممتنع از مجموع ۲۳۴ نماینده حاضر در جلسه موافقت کردند.

بر اساس ماده ۵ مصوب این طرح؛ دستگاه‌ها و نهادهای مشمول این قانون که بر اساس شرح وظایف مقرر در قوانین مربوطه و نیز تکالیف ناشی از این قانون موظف به تولید، نگهداری، پردازش داده و اطلاعات می باشند مکلفند در امر تولید، نگهداری، پردازش، حفظ امنیت و صیانت از داده های شخصی و تبادل و اشتراک گذاری و تکمیل و به روز رسانی داده ها و اطلاعات ملی، سیاستها و نظامات مصوب شورای عالی فضای مجازی و مصوبات کمیسیون دوام را اعمال و اجرا نمایند.

در تبصره ۱ ماده ۵ طرح مدیریت یکپارچه داده‌ها و اطلاعات ملی آمده است: تنظیم گران بخشی ملزم به اجرای مصوبات کمیسیون دوام  و اعمال سیاست‌ها و نظامات این قانون از طریق درج یا الحاق در پروانه یا مجوزهای فعالیت، تأسیس، موافقت اصولی یا قرارداد ارائه‌دهندگان خدمات ذیل خود هستند.

همچنین بر اساس تبصره ۲ این ماده؛ تخلف از اجرای مصوبات کمیسیون دوام یا استنکاف از تطبیق با شرایط موضوع این قانون مستوجب مجازات مقرر در این قانون است.

در ادامه نمایندگان با ماده ۶ این طرح با ۱۹۵ رأی موافق، ۶ رأی مخالف و ۷ رأی ممتنع از مجموع ۲۳۷ نماینده حاضر در جلسه موافقت کردند.

در ماده ۶ طرح مذکور آمده است: اعمال تدابیر حفاظتی و امنیتی جهت صیانت از داده‌ و اطلاعات و حفظ محرمانگی داده و اطلاعات اشخاص بر عهده دستگاه ها و نهادهای مشمول این قانون و ارائه دهندگان خدمات ذیل تنظیم گران بخشی است که مسئول تولید، نگهداری یا پردازش کننده داده و اطلاعات است.

بر اساس تبصره ماده ۶ طرح مدیریت یکپارچه داده‌ها و اطلاعات ملی؛  دستورالعمل و استانداردهای امنیت تبادل داده و اطلاعات و تأمین امنیت و ارزیابی آن مطابق نظامات و مصوبات شورای عالی فضای مجازی خواهد بود.

همچنین نمایندگان  ماده ۷ این طرح را  با ۱۹۶ رأی موافق، ۳ رأی مخالف و ۴ رأی ممتنع از مجموع ۲۳۵ نماینده حاضر در صحن مصوب کردند.

در ماده ۷ این طرح آمده است؛ هرگونه نگهداری، دسترسی یا پردازش بر داده‌ و اطلاعات توسط دستگاهها و نهادهای مشمول این قانون، نافی یا ناقض حق مالکیت عمومی و حاکمیت ملی بر داده و اطلاعات ملی نیست.

همچنین نمایندگان ماده ۸ طرح قانون یکپارچه سازی داده ها و اطلاعات ملی را  نیز با ۲۰۴ رأی موافق، ۱ رأی مخالف و ۱۰ رأی ممتنع از مجموع ۲۳۶ نماینده حاضر در صحن به تصویب رساندند.

در ماده ۸ نیز آمده است؛ تبادل داده‌ و اطلاعات بین دستگاه‌ها و نهادهای مشمول این قانون با دستگاه‌های اجرایی و یا کسب‌وکارها با رعایت اصول حفاظتی و امنیتی بر عهده مرکز ملی تبادل اطلاعات وزارت ارتباطات و فناوری اطلاعات است. عدم تبادل اطلاعات یا هرگونه تبادل داده و اطلاعات خارج از این مرکز و برخلاف مصوبات کمیسیون دوام مستوجب مجازات‌های این قانون است.

براساس تبصره این ماده؛ ایجاد مراکز تبادل اطلاعات موضوعی یا منطقه‌ای به‌منظور مدیریت بهینه تبادل داده و اطلاعات تحت نظارت مرکز ملی تبادل اطلاعات و تصویب کمیسیون دوام بلامانع است.

در ادامه نمایندگان به بررسی ماده ۹ طرح مذکور پرداخته و آن را با ۲۰۶ رأی موافق، ۲ رأی مخالف و ۵ رأی ممتنع از مجموع ۲۳۸ نماینده حاضر در صحن به تصویب رساندند.

در ماده ۹ نیز مطرح شده؛ به‌منظور صیانت و حفظ یکپارچگی در داده‌ و اطلاعات ملی و صرفه‌جویی در تبادل داده‌ و اطلاعات، دولت می‌تواند متناسب با کارکرد و نحوه و تواتر به‌روزرسانی آن‌ها در مراکز داده دولت، بر اساس مصوبه کمیسیون دوام، این داده ها را نگهداری نماید. دستگاه ها و نهادهای مشمول این قانون موظف به روزرسانی برخط این پایگاه‌های اطلاعاتی هستند. تعیین سطح دسترسی به این پایگاه‌های اطلاعات به‌موجب مصوبه کمیسیون دوام می باشد.