گسترش فناوری اطلاعات و شکلگیری محیطهای مبتنی بر رایانش ابری، شیوه تعامل افراد، سازمانها و کسبوکارها با دادهها و خدمات دیجیتال را بهطور چشمگیری تغییر داده است. در این میان، انتقال و ذخیرهسازی اطلاعات در زیرساختهای ابری، علاوه بر ایجاد مزایایی مانند دسترسیپذیری، انعطافپذیری و کاهش هزینههای نگهداری، مسائل حقوقی جدیدی را نیز به وجود آورده است. یکی از مهمترین این مسائل، نحوه شناسایی کاربران و تعیین مسئولیت اشخاص در محیطهای الکترونیکی و همچنین مشخص کردن جایگاه حقوقی دادههایی است که ممکن است در سرورهای واقع در کشورهای مختلف نگهداری یا پردازش شوند.
هویت الکترونیکی کاربران نقش مهمی در ایجاد اعتماد و برقراری نظم در فضای سایبری دارد. وجود سازوکارهای مطمئن برای احراز هویت میتواند امکان بهرهمندی افراد از حقوق قانونی خود را افزایش داده و در مقابل، شناسایی اشخاص متخلف و مسئولیتپذیر کردن آنان را تسهیل کند. با این حال، الزام همیشگی کاربران به استفاده از هویت واقعی نیز میتواند با حق حفظ حریم خصوصی و ضرورت ناشناس ماندن در برخی موقعیتها تعارض پیدا کند. بنابراین، ایجاد تعادل میان احراز هویت، امنیت و حریم خصوصی از اهمیت ویژهای برخوردار است.
از سوی دیگر، محل قرارگیری دادهها در رایانش ابری میتواند آثار حقوقی قابل توجهی داشته باشد. در اختلافات قراردادی، این محل ممکن است در تعیین دادگاه صالح و قانون حاکم مؤثر باشد و در حوزه کیفری نیز میتواند بر نحوه رسیدگی و صلاحیت مراجع قانونی تأثیر بگذارد. بر همین اساس، بررسی مسائل حقوقی مرتبط با هویت الکترونیکی کاربران و محل استقرار دادهها، برای ایجاد چارچوبی روشن و قابل اتکا در استفاده از خدمات رایانش ابری ضروری است.
هویت الکترونیکی کاربران
بهرهمندی از حمایتهای قانونی و همچنین پذیرش مسئولیت کاربران خانگی و پاسخگو نگهداشتن آنان، به محرز بودن هویت الکترونیکیشان بستگی دارد. چنانچه کاربر بهصورت گمنام یا با هویت مجعول در محیط شبکهای حضور یابد، نمیتواند انتظار داشته باشد که در صورت نقض حقوقش، حمایت قانونی از وی به عمل آید. همچنین، چنانچه مرتکب جرم یا تخلفی شود، پاسخگو کردن وی بهسادگی امکانپذیر نخواهد بود.
به این ترتیب، پیشبینی هویتهای الکترونیکی معتبر و قابل استناد در دنیای رایانش ابری میتواند دو دستاورد بسیار سودمند داشته باشد و به برپایی و پایداری نظم سایبری، هنجارمندی و قانونمداری کنشگران آن کمک قابل توجهی کند. نخستین دستاورد، تسهیل مطالبات قانونی و مشروع کنشگران این حوزه است.
این موضوع بهویژه درباره کاربران خانگی صدق میکند؛ زیرا درباره کاربران اداری و همچنین کاربران خصوصی، تقریباً میتوان با اطمینان از هویت آنان سخن گفت. گروه نخست از موضع رسمی خود به تعاملات الکترونیکی میپردازند و گروه دوم نیز برای جلب اطمینان مشتریان، معمولاً خود را با هویت ناشناس یا دروغین معرفی نمیکنند. بهویژه آنکه در فضای الکترونیکی، به دلیل نبود حضور فیزیکی، جلب اعتماد مشتری بهمراتب دشوارتر است و بروز چنین رفتاری میتواند برای فعالان کسبوکارهای الکترونیکی پیامدهای سنگینی داشته باشد.
هویت کاربران خانگی و مسئولیتپذیری در فضای سایبری
با این حال، کاربران خانگی از این محدودیتها تا حدودی به دور هستند. بهویژه در کاربریهای سرگرمی، ممکن است رفتارهایی از آنان سر بزند که پیامدهای قانونی و مقرراتی داشته باشد. حال اگر هویت کاربر گمنام یا مجعول باشد، ممکن است رفتارهای بسیار زیانبارتری مرتکب شود و البته خود را نیز در معرض خطر قرار دهد. اساساً کاربری که هویت واقعی خود را برای حضور در دنیای سایبر برمیگزیند، نهتنها از رفتارهای سرزنشآمیز خودداری میکند، بلکه میکوشد در محیطهایی حضور نیابد که ممکن است برای وی پیامدهای نامطلوبی به همراه داشته باشد.
با توجه به اهمیت موضوع، شاید چنین انتظار رود که حضور کاربران با هویت واقعی در عرصههای مختلف دنیای سایبر الزامی باشد و در صورت بهکارگیری هویتهای دروغین یا گمنام، با ضمانت اجراهای قانونی و مقرراتی روبهرو شوند. با اذعان به اینکه اهمیت بحث به حدی است که میتوان درباره ضرورت بهرهمندی همه شهروندان از هویت الکترونیکی و الزام آنان به بهکارگیری آن در انجام امور سایبری سخن گفت، لیکن این نکته را نیز نباید فراموش کرد که در برخی موارد باید به کاربران اجازه داد برای صیانت از خود در برابر خطرهای احتمالی، هویت جعلی یا گمنام را برای خود برگزینند.
در چنین شرایطی، ضروری است امکان شناسایی هویت واقعی کنشگر مجعول یا گمنام برای مجریان قانون در صورت نیاز فراهم باشد تا بهرهمندی کاربران از چنین حقی، مانعی در برابر انجام وظایف قانونی ایجاد نکند. بااینحال، در حال حاضر چنین الزامی در قوانین و مقررات پیشبینی نشده و از هویت الکترونیکی بیشتر بهعنوان امتیاز و وسیلهای برای استیفای آسانتر و سریعتر حقوق مشروع مرتبط با دنیای الکترونیک یاد میشود.
نقش امضای الکترونیکی در احراز هویت کاربران
قانونگذار تجارت الکترونیکی از امضای الکترونیکی بهعنوان ابزاری برای اعتباربخشی به اسناد الکترونیکی یاد کرده است. این ابزار میتواند برای احراز هویت الکترونیکی کاربران نیز بسیار کارآمد باشد. ازاینرو، فراهم آوردن زمینههای بهکارگیری فراگیر آن در کاربردهای رایانهای و شبکهای میتواند کمک بزرگی به ساماندهی هویتهای معتبر و قابل اعتماد کاربران کند. بهویژه آنکه قانونگذار برای بهکارگیری امضای الکترونیکی امتیازهای ویژهای در نظر گرفته است.
بااینحال، باید توجه داشت که امضای الکترونیکی توانایی پشتیبانی هویتی کاربران را در همه عرصههای سایبری ندارد و ضروری است در موقعیتهای مختلف، ابزارهای فناوری متناسب با آنها بهکار گرفته شود.
ابزارهای فناوری برای شناسایی کاربران
برای مثال، واگذاری نام کاربری و گذرواژه اختصاصی و انحصاری برای بهکارگیری سامانههای پیامرسان الکترونیکی، بهویژه رایانامه، و همچنین ارتباط با تارنماهایی که خدمات اداری الکترونیکی و کسبوکارهای گوناگون را پشتیبانی میکنند، میتواند از گزینههای قابل اعتنا باشد.
همچنین، گسترش سازوکارها و نظام پرداخت الکترونیکی، خودبهخود به ساماندهی هویت الکترونیکی اشخاص میانجامد؛ زیرا تا هنگامی که شناسه هویتی آنان معتبر اعلام نشود، نمیتوانند از برخی خدمات و قابلیتهای شبکهای استفاده کنند. این اقدام، ضمن گسترش و شکوفایی نظام کسبوکار الکترونیکی، میتواند به ساماندهی و اعتباربخشی به هویت الکترونیکی اشخاص نیز کمک کند.
مسائل حقوقی در محل قرارگیری دادهها
بهطور کلی، مسائل حقوقی راجع به محل قرارگیری دادهها را میتوان به دو بخش حقوق خصوصی و حقوق کیفری تقسیم کرد.
مسائل حقوق خصوصی راجع به محل قرارگیری دادهها
این موضوع هنگامی مطرح میشود که طرفین قرارداد درباره یکی از موضوعات فیمابین با یکدیگر اختلاف پیدا کنند. در اینجا، محل قرارگیری دادهها میتواند مبنایی برای تعیین دادگاه صالح برای رسیدگی به اختلاف مطروحه قرار گیرد.
چنانچه طرفین قرارداد به دو کشور متفاوت تعلق داشته باشند، این موضوع میتواند به تعیین نظام حقوقی صالح برای رسیدگی به موضوع نیز منجر شود. به عبارت دیگر، در اینجا ابتدا باید درباره نظام حقوقی حاکم، برای مثال نظام حقوقی جمهوری اسلامی ایران، تعیین تکلیف شود و سپس مشخص گردد که کدام دادگاه صلاحیت رسیدگی به موضوع را دارد.
مسائل حقوق کیفری راجع به محل قرارگیری دادهها
محل قرارگیری دادهها میتواند مبنایی برای تعیین نظام حقوق کیفری و همچنین دادگاه صالح کیفری به شمار آید. در این زمینه، محل نگهداری یا پردازش دادهها ممکن است در تعیین صلاحیت مراجع قضایی و نحوه رسیدگی به جرایم مرتبط با دادههای الکترونیکی مؤثر باشد.
طبق ماده ۲۸ قانون جرایم رایانهای، مصوب ۱۳۸۸، مقرراتی در خصوص صلاحیت و نحوه رسیدگی به جرایم رایانهای پیشبینی شده است که در بررسی مسائل حقوقی مرتبط با محل قرارگیری دادهها اهمیت پیدا میکند.
سخن آخر
با گسترش رایانش ابری و افزایش وابستگی افراد، سازمانها و کسبوکارها به زیرساختها و خدمات دیجیتال، مسائل حقوقی مرتبط با دادهها و کاربران بیش از گذشته اهمیت پیدا کرده است. یکی از مهمترین موضوعات در این زمینه، هویت الکترونیکی کاربران است.
احراز هویت معتبر میتواند زمینه حمایت مؤثرتر از حقوق اشخاص، افزایش اعتماد در مبادلات الکترونیکی و شناسایی مسئولان رفتارهای مجرمانه یا متخلفانه را فراهم کند. بااینحال، استفاده اجباری از هویت واقعی در تمامی فعالیتهای سایبری نیز همواره راهکار مناسبی نیست؛ زیرا در برخی شرایط، ناشناس ماندن میتواند ابزاری برای حفظ حریم خصوصی و صیانت از کاربران در برابر تهدیدها باشد. بنابراین، ایجاد سازوکاری که ضمن حفظ امکان استفاده از هویت مستعار، قابلیت شناسایی هویت واقعی در موارد ضروری و قانونی را فراهم کند، اهمیت زیادی دارد.
در این میان، ابزارهایی مانند امضای الکترونیکی، نام کاربری و گذرواژههای اختصاصی و سازوکارهای پرداخت الکترونیکی میتوانند در شکلگیری هویتهای معتبر و قابل اعتماد نقش مؤثری داشته باشند. همچنین، استفاده از سرور ابری برای ذخیرهسازی و پردازش دادهها، ضرورت توجه به سازوکارهای احراز هویت و حفاظت از اطلاعات کاربران را افزایش میدهد. انتخاب ابزار احراز هویت و شیوه نگهداری دادهها نیز باید متناسب با نوع فعالیت، میزان حساسیت اطلاعات و الزامات قانونی صورت گیرد.
از سوی دیگر، محل استقرار دادهها در رایانش ابری نیز دارای آثار حقوقی مهمی است. قرار گرفتن دادهها در سرورهای ابری واقع در کشورهای مختلف میتواند در دعاوی خصوصی و کیفری، بر تعیین قانون حاکم، دادگاه صالح و نحوه دسترسی مراجع قانونی به اطلاعات اثر بگذارد. در نتیجه، توسعه رایانش ابری نیازمند توجه همزمان به احراز هویت، حریم خصوصی، مسئولیت کاربران، امنیت سرور ابری و تعیین دقیق صلاحیتهای حقوقی مرتبط با محل نگهداری دادههاست تا زمینه ایجاد امنیت، اعتماد و نظم بیشتر در فضای سایبری فراهم شود.