👩🏻‍🌾 انسان کشاورزی کرد، قوانین مالکیت زمین وضع شد.
🪙 سکه ضرب کرد، مجازات جعل و قلب وضع شد.
📚 دستگاه چاپ اختراع کرد، مالکیت فکری و حق مولف تاسیس شد.
🚗 اتومبیل ساخت، مقررات راهنمایی و رانندگی وضع شد.
✈️ هواپیما ساخت، حقوق هوایی تاسیس شد.

حالا اینترنت موجی از قوانین جدید رو با خودش آورده؛ مقرراتی راجع به جرائم سایبری، حمایت از حقوق مصرف‌کننده، هوش مصنوعی و الگوریتم، مسئولیت پلتفرم‌ها، و بالاخره -حفاظت از داده‌های شخصی. مثل هر زمان دیگه‌ای که نوآوری‌های بشر قانون‌گذار رو مجبور به واکنش کرده، حالا وقت چهارچوب‌کشی دور حقوق و تکالیف ناشی از فراگیری اینترنت رسیده. تفاسیر و تعابیر امروز ستون تشکیل دهنده قوانین فردا هستند.

اینجا در کنار هم سر از کار حریم خصوصی و دیتاها درمیاریم‌. هم از حقوق حرف می‌زنیم، هم از تکنولوژی.

‌‌
📌 کنجکاوی در جهان داده‌ها
🛜 • @LexData_Notes •

نوشتار حقوقی✍🏻

💡داده‌بان (۱) - چه زمانی اطلاعات "داده شخصی" محسوب می‌شوند؟🧐

📌 نکاتی که قرار است یاد بگیریم👇🏻
- تعریف حفاظت از داده شخصی و هدف آن.
- تعریف داده شخصی.
- فهم تفاوت بین داده شخصی و غیر از آن با یک مثال.


🌟 واژه «حفاظت از داده» (Data Protection) به مجموعه قواعدی اشاره دارد که تعیین می‌کنند اطلاعات مربوط به اشخاص باید به چه ترتیبی نگهداری، استفاده، منتقل و حذف شوند. هدف اصلی حفاظت از داده حمایت از حقوق و آزادی‌های اشخاص در ارتباط با داده‌های شخصی آن‌هاست؛ جلوگیری از نقض حریم خصوصی مهم‌ترین بخش این هدف است، اما موضوعاتی مانند سوءاستفاده از اطلاعات، تبعیض، یا تصمیم‌گیری خودکار ناعادلانه نیز در همین چهارچوب قرار می‌گیرند.

🌟 داده شخصی در GDPR¹ این‌گونه تعریف شده است: هر اطلاعاتی که بتوان با استفاده از آن یک فرد زنده را به طور مستقیم یا غیرمستقیم، شناسایی کرد.² نام، شماره ملی، ایمیل، سوابق پزشکی و بسیاری اطلاعات دیگر بر اساس این تعریف می‌توانند به عنوان داده شخصی شناخته شوند. حتی در مواردی که نام فرد ذکر نشده باشد، اگر با ترکیب اطلاعات یا با دسترسی به داده‌های تکمیلی بتوان هویت او را تشخیص داد، آن اطلاعات همچنان داده شخصی محسوب می‌شود.

🌟 در مقابل اطلاعاتی که به هیچ وجه قابل انتساب به یک فرد نباشند از شمول این تعریف خارج‌اند. برای مثال، اگر بیمارستان فهرست بیماران دارای فشار خون را به همراه کد ملی و آدرس محل سکونت آن‌‌ها داشته باشد، این فهرست شامل داده‌های قابل انتساب است و داده‌های آن داده شخصی محسوب می‌شود. اما اگر بیمارستان در فهرست تنها از اعداد استفاده کند (مثلاً «بیمار ۱: فشار خون ۱۲۳ / بیمار ۲: فشار خون ۱۱۸ / …») و هیچ راهی برای ارتباط دادن این اعداد به هویت واقعی افراد وجود نداشته باشد، این اطلاعات از شمول داده شخصی خارج است.

┄┄┄┅┄┅┄┅┄┄┄┅┄┄┄┅┄┅┄
📍.‌.➺ Privacy in progress
🛜 • @LexData_Notes •
🦾 AI edited

بیمارستانی دو لیست در اختیار دارد. در لیست اول مشخصات بیماران شامل نام، آدرس، و شماره تلفن نوشته شده و هر کدام از آن‌ها کدی اختصاصی دارد:

📃 لیست شماره ۱
۲۳۸- محمد محمدی \ ساکن رفسنجان \ شماره تماس: 00112200
۲۳۹- جواد جوادی \ ساکن سیرجان \ شماره تماس: 00113300
.
.
.

در لیست دوم بدون اینکه هیچ اطلاعات قابل شناسایی از افراد وجود داشته باشد، کد مختص به بیمار همراه با فشار خون او نوشته شده‌:

📃 لیست شماره ۲
بیمار ۲۳۸ 👈🏻 فشار خون ۱۲۳
بیمار ۲۳۹ 👈🏻 فشار خون ۱۱۸
.
.
.

در چنین فرضی کدام اطلاعات شامل تعریف «داده شخصی» می‌شود؟ اطلاعات موجود در لیست اول، لیست دوم، هر دو آن‌ها، یا هیچ‌کدام؟ 👇🏻⁉️🧐

بر اساس تعریف «داده‌های شخصی» در GDPR هر دو لیست اول و دوم حاوی اطلاعاتی هستند که در شمار داده‌های شخصی جای دارند‌.

📃 لیست شماره ۱
نام، آدرس، و شماره تماس همگی از جمله شناسه‌های مستقیمی هستند که با استفاده آن‌ها می‌توان به راحتی افراد را شناسایی کرد.

📃 لیست شماره ۲
در این لیست با کدهایی مواجه‌ایم که هر کدام به‌طور اختصاصی به یک بیمار تعلق دارند. هرچند این کدها به تنهایی فاقد اطلاعات لازم برای شناسایی بیماران هستند، اما نباید فراموش کرد در تعریف «داده‌های شخصی» میان مستقیم یا غیرمستقیم بودن راه شناسایی تفاوتی وجود ندارد. تا زمانی که امکان اتصال کدها به هویت واقعی افراد (از طریق لیست مکمل) وجود داشته باشد، تمامی آن اطلاعات در زمره داده‌های شخصی به شمار می‌روند.

‼️مفهوم جدیدی که در این مثال وجود داشت مستعارسازی یا Pseudonymisation ئه که به زودی بیشتر درباره‌اش صحبت می‌کنیم.

نوشتار حقوقی✍🏻

💡داده‌بان (۲) - تفکیک "حریم خصوصی" و "حفاظت از داده"🔑

📌 نکاتی که قرار است یاد بگیریم👇🏻
- تعریف Privacy
- تعریف Data Protection
- تبیین تفاوت بین حریم خصوصی و حفاظت از داده


🌟 در شماره قبلی با تعریف داده شخصی در مقررات عمومی حفاظت از داده آشنا شدیم. در این یادداشت توجه ما بر تفکیک Privacy از Data Protection است. واژگان «حریم خصوصی» و «حفاظت از داده» نماینده دو مفهوم نزدیک هستند که اغلب در کنار هم به کار می‌روند، اما ماهیت و کارکرد جداگانه‌ای دارند.

🌟 «حریم خصوصی» یک حق است: حق فرد بر کنترل اطلاعات شخصی خود. افراد حق دارند بدانند چه اطلاعاتی از آن‌ها جمع‌آوری شده، به چه مصارفی اختصاصی یافته، و با چه کسانی به اشتراک گزارده شده. هدف این حق حفظ استقلال و آزادی فردی است و تضمین می‌کند که فرد از دخالت غیرمجاز دیگران در زندگی شخصی خود مصون بماند. نقض حریم خصوصی می‌تواند منجر به سوءاستفاده و تبعیض شده، کرامت انسانی و آزادی فرد را به مخاطره اندازد.

حریم خصوصی در سطح بین‌الملل به عنوان یکی از حقوق بشر (Human Rights) شناخته شده. در ماده ۱۲ اعلامیه جهانی حقوق بشر¹ آمده:

"هیچ‌کس نباید مورد مداخله خودسرانه در حریم خصوصی، خانواده، منزل، یا مکاتبات خود قرار گیرد و همچنین به شرافت و اعتبار او حمله نشود. هرکس حق دارد که از قانون در برابر چنین مداخلات یا حملاتی حمایت شود."²

🌟 اما «حفاظت از داده» ابزاری است برای نظارت بر نحوه جمع‌آوری، نگهداری، استفاده، انتقال، و حذف داده‌ها که در نهایت منجر به تحقق حق Privacy می‌شود. مقررات مربوط به حفاظت از داده از جمله GDPR³ از شرکت‌ها می‌خواهند سیاست‌هایی در دستور کار خود پیگیری کنند تا داده‌ها به صورت امن و قانون‌مند پردازش شوند.
‌ ‌
┄┄┄┅┄┅┄┅┄┄┄┅┄┄┄┅┄┅┄
📍.‌.➺ Privacy in progress
🛜 • @LexData_Notes •
🦾 AI edited

میخواستم فعالیت رو شروع کنم اما "قیسمت نمیشَ اینگار"

💡 داده‌بان (۳) — اگر چیزی برای پنهان کردن نداری، پس از چی می‌ترسی؟👁

📌 نکاتی که قرار است یاد بگیریم👇🏻
- هدف غایی حقوق حفاظت از داده.
- قدرت واقعی داده‌های شخصی.
- چگونه داده‌ها راه رو برای دیکتاتورها باز می‌کنند؟


🌟 در شماره‌های قبلی با مفهوم «داده شخصی» و «حریم خصوصی» آشنا شدیم اما تا زمانی که ندانیم چرا این موضوع تا این اندازه اهمیت پیدا کرده درک قوانین مربوط به آن هم دشوار خواهد بود. چرا باید حفاظت از یک‌سری اطلاعات آن‌قدر مهم باشد که یکی از پیچیده‌ترین و پرهزینه‌ترین شاخه‌های نوظهور حقوق را شکل دهد؟ چه ارزشی در این داده‌ها نهفته که جریمه‌های ۱.۲ میلیارد یورویی متا¹ و ۷۴۶ میلیون یورویی آمازون² را توجیه می‌کند؟

🌟 حقیقت این است که حقوق حفاظت از داده برای حفاظت از اطلاعات به وجود نیامده، بلکه برای حفاظت از انسان‌ها ایجاد شده.

در گذشته اگر کسی می‌خواست شخصیت، علایق، یا سبک زندگی فردی را بشناسد، باید ساعت‌ها با او معاشرت می‌کرد یا از اطرافیانش درباره او می‌پرسید. امروزه اما با دسترسی به داده‌های یک شخص می‌توان به عادات روزمره، وضعیت سلامتی، عقاید سیاسی یا مذهبی، روابط اجتماعی، و بسیاری از جنبه‌های دیگر زندگی او پی برد.

اما چرا این موضوع زنگ خطر است؟
چون این داده‌ها وقتی کنار هم قرار می‌گیرند تصویری کامل از هویت ما می‌سازند؛ هویت دیجیتالی ما. مسئله فقط این نیست که دیگران بدانند یک نفر چه بیماری‌ای دارد یا در زندگی عاطفی او چه می‌گذرد؛ مسئله قدرتی است که از در اختیار داشتن این اطلاعات به دست می‌آید.

🌟 شرکتی که میلیون‌ها داده در اختیار دارد می‌تواند:
- قیمت‌ها را برای هر فرد شخصی‌سازی کند.
- تبلیغات را دقیقا متناسب با ویژگی‌ها و آسیب‌پذیری‌های او طراحی کند.
- یا او را به سمت تصمیم خاصی سوق دهد.

برای مثال یک اپلیکیشن سفارش غذا پس از سفارش محل زندگی و محل کار، سلیقه غذایی، ساعت‌های معمول سفارش، و میزان هزینه‌ای را که کاربر حاضر است بپردازد یاد می‌گیرد. سپس می‌تواند در مناسب‌ترین زمان برای او تبلیغ ارسال کند یا پیشنهادهایی ارائه دهد که احتمال خرید را افزایش دهد. حتی در برخی مدل‌های کسب‌ و کار ممکن است از این اطلاعات برای قیمت‌گذاری شخصی‌سازی‌شده استفاده شود تا فرد هزینه‌ای بیش از هزینه معمول در منوی رستوران را بپردازد.

اما استفاده از داده‌ها همیشه به تبلیغات محدود نمی‌شود. تصور کنید یک شرکت بیمه با تحلیل سابقه نوبت‌های پزشکی آنلاین یا جست و جوهای اینترنتی شما درباره یک بیماری خاص، ریسک بالاتری برایتان در نظر بگیرد و بر همان اساس حق بیمه بیشتری مطالبه کند یا از ارائه برخی خدمات خودداری کند.

در سطح کلان نیز دولت‌ها می‌توانند با تحلیل داده‌های میلیون‌ها شهروند میان گروه‌های مختلف تبعیض قائل شوند، مخالفان سیاسی خود را از طریق الگوهای رفتاری، کتاب‌های مورد مطالعه، فیلم‌های تماشا شده، یا عضویت در گروه‌ها و کانال‌ها شناسایی کنند و با استفاده از تبلیغات یا پیام‌های هدفمند، افکار عمومی را به نفع خود تحت تأثیر قرار دهند.

🌟 داده‌ها به‌ سادگی فراموش نمی‌شوند.
شاید اشتباهات یا رفتارهای ما در زندگی واقعی به مرور از یاد دیگران برود اما در فضای دیجیتال یک عکس، سابقه جست‌ و جو، یا یک اظهارنظر می‌تواند سال‌ها باقی بماند و بر فرصت‌های شغلی، روابط اجتماعی، یا آینده ما اثر بگذارد. به همین دلیل، داده‌های شخصی گاهی می‌توانند علیه خود فرد مورد استفاده قرار گیرند.

🌟 در نهایت متوجه می‌شویم که هدف حقوق حفاظت از داده صرفا حفظ محرمانگی اطلاعات نیست؛ بلکه حفظ اختیار و کنترل افراد بر هویت و تصمیمات خودشان است. این حوزه می‌کوشد با تحدید قدرت دولت‌ها و شرکت‌ها تا حدی کنترل انسان بر اطلاعات مربوط به خودش را بازگرداند و از تبعیض، دستکاری رفتاری، و نظارت دائمی جلوگیری کند.

┄┄┄┅┄┅┄┅┄┄┄┅┄┄┄┅┄┅┄
📍.‌.➺ Privacy in progress
🛜 • @LexData_Notes •
🦾 AI edited