طرح حمایت و حفاظت از داده و اطلاعات شخصی با مطالعه تطبیقی مقررات عمومی حفاظت از داده (GDPR)

تا به امروز ایران قانون جامعی درباره حمایت از داده های دیجیتال نداشته است. طرح حمایت و حفاظت از داده و اطلاعات شخصی براساس مقررات عمومی حفاظت از داده اتحادیه اروپا 2018 (GDPR) تدوین و در سال 1400 به مجلس وصول شد. این طرح قرار است کمبود قانونی در حوزه حمایت از داده ها را مرتفع سازد، اما نه فقط بسیاری از اصول کلی GDPR را رعایت نکرده، بلکه موضعی مقابل را در پیش گرفته است؛ بنابراین به ضرر اشخاص موضوع داده به شمار می رود. پرسش اصلی پژوهش حاضر آن است که اصول کلی این طرح با رویکرد تطبیقی با مقررات عمومی حفاظت از داده چه اشکالات و خلا هایی دارد؟ جستار حاضر، با روشی توصیفی تحلیلی و با مطالعه آثار و پرونده های اخیر در حوزه حمایت از داده های اروپایی، درصدد است که خلا ها و اشکالات عمده در اصول طراحی شده این طرح را نشان دهد. به اختصار گفتنی است بسیاری از مواد طرح مانند ماده 10، 11، 12، 48 نیاز به اصلاح دارند و میان مبانی حقوقی کنونی و قوانین موضوعه تناقض آشکاری مشاهده می شود.