برای دسترسی به افراد سفید ، گزارش ها و اطلاعات نظارتی اختصاصی به جامعه ما بپیوندید.
با ثبت نام ، شما موافقت می کنید در مورد شرایط و ضوابط Dataguidance و سیاست حفظ حریم خصوصی.
در حال حاضر یک حساب کاربری دارید؟وارد شدن

برای ذخیره این مورد در فضای کاری قابل تنظیم خود به یک حساب حق بیمه ارتقا دهید
در حال حاضر یک حساب کاربری دارید؟وارد شدن
ایران: حمایت از داده ها در بخش مالی
سپتامبر 2021
1. متون حاکم
1. 1قانون گذاری
در صورت عدم وجود قانون حفظ حریم خصوصی داده ها در ایران ، چارچوب حقوقی برای حفظ حریم خصوصی داده ها از یک وصله قوانین و مقررات مربوط به حفظ حریم خصوصی و محافظت از داده ها به همراه سایر موارد حاصل می شود. در تلاش برای پرداختن به این شکاف ، پارلمان برای رأی دادن به لایحه حمایت از داده های شخصی و حفظ حریم خصوصی (فقط در اینجا به زبان فارسی) ("لایحه حفظ حریم خصوصی") که در حال حاضر قبل از پارلمان اسلامی ایران است ، رای می دهد. با این حال ، آخرین تغییرات در لایحه حریم خصوصی (در صورت وجود) و برنامه بحث و بررسی پارلمان برای آن شناخته نشده است. برای اطلاعات بیشتر در مورد لایحه حریم خصوصی به بخش 10 در زیر مراجعه کنید.
"داده ها" طبق قانون انتشار و دسترسی به داده های 2009 ("LPAD") و مقررات اجرایی LPAD 2014 (در اینجا به زبان فارسی) ("مقررات LPAD") به عنوان هر داده ، از جمله بدون محدودیت تعریف می شود. داده های صوتی ، بصری و عددی ضبط شده در یک سند ، نرم افزار یا هر رسانه دیگر. LPAD داده ها را به عنوان عمومی و خصوصی طبقه بندی می کند. ماده 1 (ب) LPAD و ماده 1 (ب) آیین نامه LPAD "داده های خصوصی" شخصی را شامل نام ، مکان و تاریخ تولد ، محل کار و محل زندگی ، اطلاعات خانواده و وضعیت تأهل ، شیوه زندگی شخصی و اعتقادات است. شماره حساب و رمزهای عبور ، ایمیل ، عکس ، ضبط صدا و تصویری ، اطلاعات سلامت جسمی و روانی و همچنین اطلاعات شخصی مربوط به امور تجاری ، مالی ، آموزشی ، اداری ، پزشکی یا حقوقی.
یک راهنمای رسمی ، برای شناسایی اطلاعات خصوصی و شخصی موجود در فارسی در اینجا) ("دستورالعمل") در سال 2019 طبق ماده 18 آیین نامه LPAD تصویب شد. این راهنما داده های شخصی شخصی را به "خصوصی" ، "هویت" ، "مسکونی" ، "اقتصادی" ، "سلامت" ، "ارتباطات" ، "سیاسی و مذهبی" ، "اشتغال" و "تحصیلات" و لیست ارائه می دهد و لیست را ارائه می دهد. موارد مشترک در هر گروه.
قانون عمومی و قانون خاص بخش
ماده 25 قانون اساسی جمهوری اسلامی ایران ("قانون اساسی") از حریم خصوصی اطلاعات شخصی محافظت می کند. حق حفظ حریم خصوصی قانون اساسی تا حدی از طریق چندین قانون و مقررات اجرا می شود. اصلی ترین این موارد LPAD ، قانون تجارت الکترونیکی 2004 ("قانون تجارت الکترونیکی") و قانون جرایم سایبری 2009 (در اینجا به زبان فارسی موجود است) ("قانون جرایم سایبری").
LPAD قوانین دسترسی به اطلاعات است اما نیاز به رعایت قوانین حفظ حریم خصوصی داده ها در افشای داده شده طبق آن قانون دارد. این قوانین حفظ حریم خصوصی در آیین نامه LPAD و LPAD تنظیم شده و برای هر دو "مؤسسات دولتی و خصوصی" اعمال می شود ، جایی که "نهادهای خصوصی" به نهادهای غیر عمومی که توسط یک قانون ویژه تأسیس شده اند ، و همچنین کسانی که تأسیس آنها مجاز است توسط آنها اشاره داردقانون از جمله سازمان های تجاری ، غیر تجاری و غیر دولتی (ماده 1 (g) مقررات LPAD). قانون تجارت الکترونیکی مبادله الکترونیکی اطلاعات را تنظیم می کند و شامل مقررات حریم خصوصی و حفاظت از داده ها است که برای چنین صرافی ها اعمال می شود. قانون جرایم سایبری ، از جمله موارد دیگر ، دسترسی غیرمجاز به یا افشای داده های الکترونیکی محرمانه یا محافظت شده است.
طبق ماده 7 آیین نامه LPAD ، هر دو مؤسسات دولتی و خصوصی باید انواع مشخصی از اطلاعات را به طور عمومی فاش کنند ، مشروط بر اینکه داده های خصوصی فقط برای افرادی که چنین داده هایی با آنها ارتباط دارند یا به نمایندگان قانونی چنین اشخاصی افشا می شوند (ماده 6LPAD). علاوه بر این ، اطلاعات زیر از دسترسی عمومی حذف شده است (فصل 4 LPAD):
- داده های خصوصی و اطلاعات به دست آمده در نقض مقررات حریم خصوصی.
- اطلاعات شخصی شخص ثالث مگر اینکه (i) شخص ثالث صریحاً کتبی را به چنین افشای رضایت داده باشد.(ب) درخواست افشای توسط سرپرست ، متولی یا نماینده حقوقی شخص ثالث انجام می شود و این درخواست در محدوده اقتدار آنها است. یا (iii) درخواست افشاگری توسط یک موسسه عمومی به طور قانونی انجام می شود و اطلاعات به طور مستقیم با عملکرد آن موسسه از عملکرد آن مرتبط است.
- اطلاعات طبقه بندی شده دولت (مطابق با دستورالعمل رسمی 2020 (فقط در اینجا در فارسی موجود است)).
- اطلاعاتی که افشای آنها ممکن است بهداشت عمومی را به خطر بیندازد ، یا ممکن است خسارت تجاری یا مالی ایجاد کند. وت
- اطلاعاتی که افشای آنها ممکن است امنیت و رفاه عمومی ، پیشگیری از جرم یا تشخیص ، پیگرد قانونی یا دستگیری مجرمان ، حسابرسی یا جمع آوری مالیات و سایر وظایف دولت یا نظارت بر مهاجرت درونی را تضعیف کند.
کمیسیون انتشار و دسترسی آزاد به داده ها ("کمیسیون") ، که مطابق LPAD تأسیس شده است ، چندین دستورالعمل صادر کرده است که دامنه افشای داده های مورد نیاز توسط موسسات دولتی و خصوصی را روشن می کند:
- "بنگاه های عمومی" ، که به طور گسترده به عنوان شرکت های دولتی و غیر دولتی که محصولات تولیدی یا ارائه خدمات ارائه می دهند ، باید به طور علنی اطلاعاتی مانند داده های سازمانی ، اطلاعات مالی و در صورت ثبت نام در سازمان اوراق بهادار و مبادله ("SEO") ، دستورالعمل های سئو را فاش کنند. در صورتی که در هر مورد ، بالاترین مقام در شرکت تعیین کند که انتشار چنین اطلاعاتی منجر به اختلال در بازار خواهد شد ، در این صورت شرکت می تواند به دنبال مجوز برای تعلیق افشای کمیسیون برای یک دوره نیز باشد که توسط کمیسیون نیز مشخص شود.
- "سازمان های غیر دولتی" ، به معنای سازمان های داوطلبانه ، غیر دولتی ، غیرانتفاعی و غیر سیاسی ، باید اطلاعاتی مانند داده های سازمانی ، توضیحات خدمات ، حجم و انواع کمک های مالی را که از موسسات دولتی دریافت می کنند ، به طور عمومی افشا کند ، روش های جمع آوری کمک های عمومیو برخی از اطلاعات مالی دیگر. با این حال ، به آنها اجازه داده نشده است که اطلاعات هویت مشتری خود را بدون رضایت افشا کنند ، به شرط آنکه اطلاعات هویت مشتری های جزئی تحت هیچ شرایطی افشا نشوند.
- "مؤسسات خصوصی ارائه خدمات عمومی" ، به معنای انجمن های غیرانتفاعی که خدمات حرفه ای یا صنفی را ارائه می دهند ، باید اطلاعاتی مانند داده های سازمانی ، اطلاعات عضو ، اطلاعات مالی و اطلاعات مربوط به دادرسی های مربوط به جرائم یا نقض اعضا را فاش کنند (بدون آشکار کردن چنین مواردیهویت اعضا).
در صورت عدم توافق بین طرفین ، اختلافات ناشی از حقوق و تعهدات تحت LPAD و همچنین افراد مربوط به افشای داده های توسط اشخاص مشمول LPAD باید به کمیسیون ارجاع شود. عدم رعایت تصمیمات کمیسیون ممکن است منجر به تحقیقات اداری یا فرآیندهای قضایی شود.
مطابق فصل 3 قانون تجارت الکترونیکی ، ذخیره ، پردازش یا توزیع هرگونه داده در مورد قومیت ، نژاد ، دیدگاه های ایدئولوژیک یا مذهبی ، "خصوصیات اخلاقی" و وضعیت جسمی ، روحی یا جنسی بدون رضایت صریح چنین شخص ممنوع است. حتی در مواردی که رضایت معتبر ، ذخیره سازی ، پردازش یا توزیع داده های شخصی وجود داشته باشد ، فقط باید برای اهداف مشخص و فاش شده انجام شود. هر داده ذخیره شده ، پردازش شده یا توزیع شده باید صحیح و به روز باشد ، در حالی که صاحب داده ها قادر به حذف نادرست ها ، پرداختن به ناقص بودن یا درخواست حذف داده ها هستند (همچنین به مواد 17 تا 22 دستورالعمل مراجعه کنید).
علاوه بر این ، تعدادی از مقررات خاص بخش وجود دارد که با حریم خصوصی و محافظت از داده های شخصی سروکار دارند. به عنوان مثال ، آژانس های رتبه بندی اعتباری ، کسانی که اطلاعاتی را به چنین آژانس هایی ارائه می دهند و افرادی که از خدمات آژانس ها استفاده می کنند باید مطابق با مقررات مربوط به سیستم رتبه بندی اعتباری که در 19 ژوئن 2019 توسط شورای وزیران صادر شده است ، اطلاعات رتبه بندی را به عنوان محرمانه رفتار کنند. 6-19 از شرایط و ضوابط شبکه های اطلاعاتی دیجیتال که توسط شورای عالی انقلاب فرهنگی در 6 نوامبر 2001 تأیید شده است (فقط در اینجا به زبان فارسی موجود است) ("T& C شبکه های اطلاعات دیجیتال") ، اطلاعات شخصی ذخیره شده در سرورهای سرویس شبکه رایانه ایارائه دهندگان محرمانه تلقی می شوند و باید به این ترتیب محافظت شوند.
چارچوب حفاظت از داده های بخش مالی
"اطلاعات مالی" طبق قانون ایران تعریف نشده است ، اگرچه چندین قانون و مقررات مربوط به حفظ حریم خصوصی و محافظت از انواع خاصی از داده ها است که یا اطلاعات مالی را شامل می شوند یا ماهیت مالی دارند.
به عنوان مثال ، تعریف "اسرار تجاری الکترونیکی" طبق ماده 65 قانون تجارت الکترونیکی شامل پیام های داده های الکترونیکی مربوط به روش ها و رویه های تجارت و معاملات ، استراتژی ها ، برنامه ها ، اطلاعات مالی ، لیست مشتریان و پروژه های تجاری است که دارای ارزش اقتصادی ذاتی هستند، در دسترس عموم نیستند و تلاش های معقولی برای محافظت از آنها انجام شده است. هرگونه اطلاعات مالی که اسرار تجاری الکترونیکی را تشکیل می دهد باید در برابر دسترسی غیرمجاز یا افشای غیرقانونی مطابق با مواد 64 و 75 قانون تجارت الکترونیکی محافظت شود ، که نقض آن با مجازات های زندان و مجازات های مالی مجازات می شود.
قانون بازار اوراق بهادار 2005 (فقط در اینجا به زبان فارسی موجود است) ("قانون بازار اوراق بهادار") قانون اصلی است که با اطلاعات خودی سروکار دارد ، که معمولاً ماهیت مالی دارد. همچنین تعهدات محرمانه بودن را به مدیران سئو (ماده 12 قانون بازار اوراق بهادار) ، اعضای شورای اوراق بهادار و مبادله سئو و همچنین مدیران و شرکای شرکت حسابرسی سئو تحمیل می کند (ماده 18 قانون بازار اوراق بهادار)وادافشای غیرقانونی یا استفاده از اطلاعات خودی یک کارگزاران جنایی و اوراق بهادار ، کارگزاران ، کارگزاران ، سازندگان بازار و مشاوران سرمایه گذاری از افشای اطلاعات محرمانه که در طول حرفه خود به دست آورده اند ممنوع هستند (ماده 48 قانون بازار اوراق بهادار).
سرانجام ، قانون اجرای سیاست های کلی اصل 44 قانون اساسی (که فقط در اینجا به زبان فارسی موجود است) ("قانون خصوصی سازی") حاوی مقررات حفاظت از داده های مربوط به اطلاعات مالی است. به طور خاص ، ماده 45 (k) قانون خصوصی سازی ، جمع آوری و استفاده غیرمجاز از اطلاعات تجاری ، مالی یا فنی رقبا یا استفاده غیرمجاز از اطلاعات موجود در دسترس یا تصمیمات گرفته شده توسط مقامات رسمی قبل از افشای عمومی آنها را ممنوع می کند.
1. 2مقامات نظارتی
هیچ مرجع حفظ حریم خصوصی داده ها در ایران مسئول اجرای وصله قوانین و مقررات مربوط به حفظ حریم خصوصی در بخش ها نیست. تحت LPAD ، این کمیسیون ، که از چندین وزیر دولتی تشکیل شده است و نمایندگان مجلس و قوه قضاییه ، مسئولیت های نظارت بر اجرای قوانین حمایت از داده ها تحت LPAD را دارد. علاوه بر این ، پیش نویس عمومی لایحه حفظ حریم خصوصی مستلزم ایجاد یک کمیته نظارت بر عهده اجرای مقررات حفاظت از داده های لایحه حریم خصوصی است.
تنظیم کننده های بخش مانند بانک مرکزی ایران ("CBI") (برای سیستم بانکی) ، بیمه مرکزی ایران ("CII") (برای صنعت بیمه) و سئو (برای بازارهای سرمایه) مسئولیت اجرای داده ها را بر عهده دارندقوانین حفظ حریم خصوصی در بخش های مربوطه.
2. مدیریت داده های شخصی و مالی
مجموعه اصلی مقررات مربوط به مدیریت داده های شخصی و مالی در بخشنامه ها توسط شورای عالی برای مبارزه با پولشویی یافت می شود. این دستورالعمل ها ، که در زیر مورد بحث قرار می گیرند ، تعهدات مشابهی راجع به جمع آوری ، پردازش و انتقال داده ها در بخش های مختلف مانند بیمه ، بانکی ، تجارت و بازارهای سرمایه تحمیل می کنند.
2. 1مبنای قانونی برای پردازش
گذشته از رضایت معتبر ، مبنای اصلی حقوقی برای جمع آوری و پردازش داده ها الزامی است که طبق این قانون انجام می شود. به عنوان مثال ، مواد 26 و 34 بخشنامه در مورد شناسایی مشتریان ایرانی موسسات اعتباری 2011 (فقط در اینجا برای بارگیری در فارسی در اینجا) ("دستورالعمل شناسایی مشتری موسسات اعتباری") به نهادهای موضوعی نیاز دارند تا اطلاعات مشتری را جمع آوری کنند ، مدیریت اطلاعات جامع ایجاد کنندسیستم و اطمینان از اینکه مقامات ذیربط می توانند به اطلاعات دسترسی پیدا کنند. دستورالعمل شناسایی مشتری موسسات اعتباری در مورد بانک ها ، موسسات اعتباری غیر بانکی ، تعاونی های اعتباری ، صندوق ها و شرکت های لیزینگ اعمال می شود.
مواد 13 ، 15 ، 17 ، 21-22 ، 24 و 34 از دستورالعمل شناسایی مشتری در بازار سرمایه 2011 (فقط در اینجا به زبان فارسی موجود است) به مبادلات ، سپرده گذاری اوراق بهادار مرکزی ایران و همچنین مالی دارای مجوز سئو نیاز داردموسسات برای تهیه تعهد از طرف مشتریان خود برای ارائه و به روزرسانی اطلاعات خاص. این تعهد سپس به عنوان مبنای قانونی برای جمع آوری ، تأیید ، ضبط و پردازش چنین داده هایی عمل می کند.
2. 2اعلامیه ها و سیاست های حریم خصوصی
2. 3امنیت داده ها و مدیریت ریسک
طبق ماده 3 آیین نامه در مورد مدت زمان و شرایط حفظ اسناد تجاری ، سوابق و کتابهای بانکها 2016 (فقط در اینجا به زبان فارسی موجود است) ("مقررات نگهداری") ، بانک ها و موسسات اعتباری تحت تعهد عمومی برای اطمینان از امنیت هستند. کیفیت قابل قبول و دسترسی به اسنادی که باید آنها را ثبت کنند. اسناد باید به صورت میکروفیلم ، سوابق الکترونیکی ایمن یا تصاویر دیجیتال ثبت شوند و بسته به نوع سند ، باید برای حداقل دوره ها از یک تا پنج سال حفظ شوند. مقررات مربوط به حفظ همچنین شامل مقررات مربوط به رویه های تبدیل اسناد به میکروفیلم ها یا امنیت سوابق الکترونیکی (فصل 5 آیین نامه نگهداری) و مقررات مربوط به تخریب مجاز اسناد (فصل 4 آیین نامه نگهداری) است. علاوه بر این ، طبق مواد 26 و 34 مؤسسات اعتباری دستورالعمل شناسایی مشتری و ماده 18 آیین نامه شناسایی مشتریان خارجی موسسات اعتباری 2012 (فقط برای بارگیری در فارسی در اینجا) ، بانک ها و موسسات اعتباری به همراه تعاونی های اعتباری ، صندوق ها، و شرکت های لیزینگ باید یک سیستم جامع مدیریت اطلاعات را ایجاد کنند تا از سازماندهی مناسب و دسترسی به موقع به اطلاعات اطمینان حاصل شود.
CBI وظیفه ایجاد زیرساخت برای تأمین امنیت بانکی الکترونیکی را مطابق با استانداردهای بین المللی بر عهده دارد. این مسئولیت طبق ماده 4 آیین نامه در مورد سیستم بانکی الکترونیکی 2008 (که فقط در اینجا به زبان فارسی موجود است) ، تعهد بانک ها را برای اطمینان از امنیت خدمات بانکی الکترونیکی خود نفی می کند. CBI یک شرکت تابعه موسوم به آن ایجاد کرده استکاشفبرای تقویت و محافظت از امنیت سایبری مبادلات اطلاعاتی در سیستم بانکی. KASHEF الزامات مربوط به بانک ها و موسسات اعتباری مربوط به امنیت داده ها ، مستندات ، به روزرسانی ، گزارش و ارزیابی امنیت را صادر کرده است (به الزامات تنظیم امنیت اطلاعات در بانک ها و موسسات اعتباری ، BIS RG 100-10 صادر شده در سال 2017 ، فقط در فارسی موجود است. اینجا). عدم رعایت این الزامات ممکن است منجر به عواقب انضباطی برای اشخاص موضوعی شود. بانک ها و موسسات اعتباری همچنین باید یک مدیر امنیت IT را با اختیارات کافی تعیین کنند تا از انجام تعهدات امنیت داده ها و مدیریت داده های سازمان اطمینان حاصل شود. علاوه بر این ، CBI برنامه سیستم مدیریت داده ("NAMAD") و سیستم شناسایی الکترونیکی بانکی ("NAHAB") را ایجاد کرده است. Namad به موضوعاتی مانند اعتبارسنجی اطلاعات هویت مشتری ، رمزگذاری اطلاعات حساس ، امضاهای دیجیتال و انتقال داده های ایمن می پردازد. Nahab یک سیستم یکپارچه است که شماره های شناسایی منحصر به فرد را به کاربران سیستم بانکی اختصاص می دهد.
اشخاص مشمول دستورالعمل مبارزه با پولشویی توسط شرکتهای تجاری و موسسات غیر تجاری 2012 (که فقط در اینجا برای بارگیری در اینجا در دسترس هستند) باید اطلاعات و اسناد مربوط به ضد پول ("AML") را حفظ کنند (از جمله سوابق فعال و غیرفعالمعاملات مالی) به گونه ای که ممکن است نسخه های الکترونیکی و اصل به ترتیب در چهار روز و یک ماه درخواست واحد اطلاعات مالی ("FIU") وزارت امور اقتصادی و امور مالی ارسال شود.
سرانجام ، شرکت های تنظیم شده SEO برای شناسایی و مدیریت خطرات از جمله شرکتهای ناشی از سیستم های اطلاعاتی موظفند کنترل داخلی داشته باشند. این شرکت ها همچنین ممکن است ملزم به ایجاد کمیته ریسک هیئت مدیره باشند.
2. 4نگهداری/نگهدارنده ثبت داده ها
مواد 5 و 7 قانون ضد پولشویی 2008 (همانطور که در 5 ژانویه 2019 اصلاح شده است) (فقط در اینجا به زبان فارسی موجود است) ("قانون AML") به موسسات مالی و اعتباری ، شرکتهای بیمه ، کارگزاران ، شرکتهای سرمایه گذاری ، صندوق ها نیاز داردسازمان های غیرانتفاعی ، خیریه ها ، مبادلات اوراق بهادار و خانه های مبادله ای برای حفظ اطلاعات زیر حداقل برای پنج سال:
- اطلاعات شناسایی مشتری ؛
- اطلاعات مالکیت ؛
- اطلاعات حساب؛وت
- سوابق معامله داخلی و مرزی.
ساعت پنج ساله از تاریخ خاتمه روابط مشتری شروع می شود یا در صورت انجام تنها یک معامله واحد ، از تاریخ چنین معامله ای. خانه های مبادله ای بیشتر موظفند اطلاعات معامله الکترونیکی را در یک سیستم تعیین شده ثبت کنند و حداقل پنج سال از تاریخ اتمام معامله ، فاکتورها و سایر معامله ها را نگه دارند (به ماده 12 دستورالعمل مبارزه با پولشویی در خانه های مبادله 2012 مراجعه کنید.(فقط در اینجا برای بارگیری در فارسی در اینجا موجود است). به همین ترتیب ، طیف گسترده ای از نهادهای تجاری و غیر تجاری مشمول مواد 17 و 18 آیین نامه تحت قانون ضد پولشویی سال 2009 (همانطور که در 29 ژانویه 2017 اصلاح شده است) (''آیین نامه AML ') ، (فقط در اینجا به زبان فارسی موجود است) باید حداقل 5 سال از تاریخ معاملات مربوطه ، فعالیت های مالی و اسناد هویت مشتریان خود را ثبت کند. یک شرط نگهداری پنج ساله مشابه طبق ماده 30 وجود داردقانون تأمین مالی ضد تروریستی سال 2016 (همانطور که در 22 ژوئیه 2018 اصلاح شده است) (فقط برای بارگیری در فارسی در اینجا در دسترس است) ("CTFA").
ماده 32 قانون جرایم سایبری تعهدی را برای ارائه دهندگان خدمات دسترسی به داده ها برای نگه داشتن اطلاعات کاربران برای حداقل شش ماه پس از خاتمه اشتراک و حفظ داده های راهنمایی و رانندگی حداقل برای شش ماه پس از ایجاد چنین داده هایی تحمیل می کند. داده های کاربر به معنای کلیه اطلاعات مربوط به کاربران از جمله انواع خدمات مورد استفاده و همچنین مدت زمان ، هویت ، مکان های جغرافیایی یا آدرس های پستی یا IP و شماره تلفن است. داده های ترافیک شامل اطلاعات مربوط به مبدا ، مسیر ، تاریخ ، زمان ، مدت زمان و حجم اتصالات است. طبق ماده 33 قانون جرایم سایبری ، ارائه دهندگان خدمات میزبانی اینترنت محلی نیز باید حداقل شش ماه پس از خاتمه اشتراک ، اطلاعات کاربران را نگه دارند و باید داده های محتوا و ترافیک ناشی از هرگونه تغییر را برای حداقل 15 روز پس از آن ذخیره کنند.
در بخش بانکی ، شورای عالی پول و اعتبار CBI الزامات خاص حفظ داده ها را مطابق ماده 2 آیین نامه نگهداری ، ارائه داده است ، که اسناد را به پنج دسته از سطح یک تا سطح پنج (به ترتیب اهمیت) تقسیم می کند. مطابق ماده 3 آیین نامه حفظ ، اسناد سطح یک (مانند اعمال عنوان به دارایی های بانک یا موسسه ، کتاب های ثبت نام سهم و اسناد ادغام) باید به طور دائم نگهداری شوند. در صورت تبدیل به میکروفیلم ها یا سوابق الکترونیکی ایمن ، اسناد سطح دو (به عنوان مثال سوابق مالی) باید به مدت پنج سال ، اسناد سطح سه (به عنوان مثال اسناد هویت مشتری ، چک ها ، گواهینامه های غیر پرداخت ، قراردادهای اشخاص ثالث (غیر از بانکی) نگهداری شوند. تسهیلات و توافق نامه های اعتباری) ، ضمانت نامه ، نامه های اعتباری و اطلاعات حسابداری) به مدت سه سال ، اسناد سطح چهار (به عنوان مثال اسناد مربوط به تسهیلات بانکی و اعتبار و مقالات تجاری) به مدت دو سال و اسناد سطح پنج (به عنوان مثال ارتباطاتسوابق) برای یک سال. تاریخ شروع برای هر دوره حداقل نگهداری در آیین نامه نگهداری بر اساس نوع سند مشخص می شود. برای سطح دو تا پنج اسناد که به میکروفیلم ها یا سوابق الکترونیکی ایمن تبدیل نشده اند ، حداقل دوره احتباس به ترتیب به 15 ، 12 ، 10 و 8 سال گسترش می یابد.
3. گزارشگری مالی و پولشویی
مواد 5 ، 7 و 8 قانون AML نیاز به گزارش معاملات مظنون پولشویی به FIU دارد. اطلاعات جمع آوری شده تحت قانون AML فقط باید به منظور بررسی و پیگرد قانونی در جرایم مورد استفاده قرار گیرد و نباید توسط کسانی که چنین اطلاعاتی یا مقامات دولتی را جمع آوری می کنند ، مستقیم یا غیرمستقیم افشا شوند.
ماده 5 آیین نامه AML وظیفه کلی را بر طیف گسترده ای از نهادهای تجاری و غیر تجاری تحمیل می کند تا معاملات مشکوک به FIU را از طریق واحد یا افسر AML مربوطه یا از طریق مدیر عامل خود گزارش دهند.
با توجه به بانک ها و موسسات اعتباری ، ماده 6 بخشنامه شناسایی مشتریان ایرانی موسسات مالی امکان افشای اطلاعات مربوط به مظنون به FIU را در حالی که چنین اطلاعاتی را محرمانه می دانند ، می دهد ، به این معنی که افشای غیرقانونی یا استفاده توسط قانون مجازات خواهد شدبشرمطابق با مواد 6 ، 10 و 11 دستورالعمل شناسایی و گزارش معاملات مشکوک 2011 (فقط در اینجا برای بارگیری در اینجا) ، موسسات اعتباری باید اطلاعات مشتری را جمع آوری کنند و برای جلوگیری از افشای غیرقانونی یا استفاده از چنین اطلاعاتی باید اقدامات لازم را انجام دهند.
ماده 14 CTFA این افراد را به قانون AML ملزم می کند تا همچنین مظنون معاملات تأمین مالی ترور را به شورای عالی برای مبارزه با پولشویی گزارش دهند. مواد 13 و 15 آیین نامه اجرایی CTFA 2017 (که فقط در اینجا به زبان فارسی موجود است) بیشتر نیاز به افشای چنین اطلاعاتی به FIU دارد.
4- محرمانه و محرمانه بانکی
طبق ماده 14 (10) قانون پولی و بانکی 1972 (همانطور که در 29 سپتامبر 2015 اصلاح شده است) (فقط در اینجا به زبان فارسی موجود است) ، CBI وظیفه نظارت بر سیستم پولی کشور را بر عهده دارد و بنابراین مجاز به حسابهای حسابرسی است واسناد بانکها ، در هر مورد با رعایت قوانین محرمانه بودن حرفه ای ، از فعالیتهای آنها بازرسی کرده و از بانک ها اطلاعاتی کسب می کنند.
محرمانه بودن اطلاعات مشتری و معامله ، در حالی که به طور مستقیم در قوانین و مقررات مورد توجه قرار نمی گیرد ، می تواند از قوانین AML قابل اجرا (که تعهدات محرمانه بودن را نیز تحمیل می کند) و الزامات امنیتی داده CBI ، که هر دو در بالا مورد بحث قرار گرفت ، استنباط کرد.
5. بیمه
قانون اصلی بیمه در ایران قانونی است که بیمه مرکزی ایران و [تنظیم] فعالیتهای بیمه 1971 را تعیین می کند (فقط در اینجا به زبان فارسی موجود است) ، و CII اصلی ترین سازمان نظارتی در صنعت است. شورای عالی بیمه CII تعدادی از دستورالعمل های مربوط به حریم خصوصی داده ها را صادر کرده است:
- طبق ماده 12 بخشنامه شماره 71 در مورد حمایت از حقوق بیمه گذاران ، بیمه شدگان و سایر ذینفعان 2012 (فقط در اینجا به زبان فارسی موجود است) ، بیمه گذاران نباید هیچ اطلاعاتی را فراتر از آنچه طبق قانون لازم یا مجاز است ، جمع آوری کنند ، که این امکان را می دهد"اطلاعات شخصی" از جمله نام ، شماره شناسایی ملی ، محل زندگی و کار ، سطح تحصیلات ، شغل ، اطلاعات تماس ، حساب بانکی و شماره کارتهای اعتباری ، درآمد و دین. اطلاعات شخصی بیمه شدگان اطلاعات محرمانه است و نباید در مورد اشخاص ثالث افشا شود مگر اینکه طبق قانون لازم باشد.
- طبق ماده 3 دستورالعمل شماره 88 در مورد گزارش و افشای اطلاعات [تعهدات] شرکتهای بیمه 2014 (در اینجا به زبان فارسی موجود است) ، شرکت های بیمه باید اطلاعات مربوط به فعالیت های بیمه خود (از جمله اطلاعات سیاست گذاری و پرداخت های انجام شده تحت سیاست) را به CII گزارش دهند. بشر
- طبق ماده 11 بخشنامه شماره 78 در مورد Actuaries بیمه رسمی 2012 (در اینجا به زبان فارسی موجود است) ، مجوزهای بیمه نباید اطلاعاتی را که برای تهیه ارزیابی های خود به دست می آورند ، فاش کنند ، مگر اینکه چنین افشای این قانون توسط قانون مقرر شود.
- طبق ماده 21 دستورالعمل شماره 92 در مورد کارگزاری مستقیم بیمه مستقیم 2016 (فقط در اینجا به زبان فارسی موجود است) ("دستورالعمل شماره 92") و ماده 19 دستورالعمل شماره 91 در مورد کارگزاری رسمی بیمه اتکایی 2016 (فقط در اینجا در فارسی موجود است) ("دستورالعمل شماره 91") ، کارگزاران بیمه و بیمه اتکایی نباید به دلیل موقعیت خود اطلاعاتی را که به دست می آورند فاش کنند ، مگر اینکه چنین افشای توسط قانون مقرر شود.
شورای عالی برای مبارزه با پولشویی مقررات اختصاصی برای صنعت بیمه صادر کرده است. مواد 4 ، 8 ، 10 و 14 آیین نامه در مورد روش های شناسایی فعالیت های مشکوک بیمه و نظارت بر کاربران مظنون 2012 (که فقط در اینجا در اینجا موجود است) با تعهدات حفظ داده های AML و تعهدات افشای شرکتهای بیمه سروکار دارند. شرکت های CII و بیمه مشمول قانون AML و AML/مبارزه با تأمین اعتبار تروریسم ("CFT") مقررات داده نیز در زیر ، همانطور که در بالا مورد بحث قرار گرفت.
6. خدمات پرداخت
ارائه دهندگان خدمات پرداخت تحت نظارت CBI عمل می کنند و باید با مقررات CBI از جمله موارد مربوط به جمع آوری و پردازش داده ها مطابقت داشته باشند. آنها همچنین باید مطابق با ماده 19 آیین نامه حاکم بر ارائه دهندگان خدمات پرداخت 2011 (فقط برای بارگیری در اینجا در اینجا) ("مقررات PSP") ("مقررات PSP"). اطلاعات معامله محرمانه تلقی می شود و ارائه دهندگان خدمات پرداخت مسئولیت امنیت سیستم های نرم افزاری و سخت افزاری خود را برای جلوگیری از دسترسی غیرمجاز یا سوء استفاده از داده ها مطابق با ماده 18 آیین نامه PSP دارند.
7. انتقال داده ها و برون سپاری
به جز ارائه دهندگان خدمات پرداخت الکترونیکی ، هیچ مقرراتی در رابطه با انتقال داده به منظور برون سپاری وجود ندارد. پیش از برون سپاری در نظر گرفته شده ، یک ارائه دهنده خدمات پرداخت الکترونیکی باید تعدادی از اسناد را برای تصویب از طریق سیستم شبکه پرداخت کارت الکترونیکی ('Shaparak') ، یک برنامه مرکزی الکترونیکی برای پرداخت کارت ارسال کند. این اسناد شامل قرارداد با ارائه دهنده خدمات شخص ثالث ، شرح حقوق و تعهدات شخص ثالث و توافق نامه عدم افشای با شخص ثالث (ماده 5 آیین نامه PSP) است.
8. اعلان نقض
9. fintech
هیچ چارچوب نظارتی خاصی برای موسسات مالی با استفاده از FinTech وجود ندارد ، اگرچه معاملات cryptocurrency به طور فزاینده ای از نظارت نظارتی دعوت می کند ، همانطور که از الزامات و قوانین CBI مشهود است [حاکم بر فعالیت های مربوط به] Cryptocurrencies 2019 (فقط در اینجا برای بارگیری در فارسی در اینجا). این قوانین به خانه های مبادله cryptocurrency نیاز دارند تا با AML مطابقت داشته باشند و قوانین مشتری خود ('KYC') را بشناسند تا فروش و خرید ارزهای رمزنگاری شده فقط در صورتی مجاز باشد که شناسایی مشتری و دقت کافی در مورد منشأ وجوه و ارزهای رمزنگاری انجام شود. خانه های مبادله Cryptocurrency باید در صورت درخواست اطلاعات مربوط به CBI را در مورد معاملات رمزنگاری و مشتریان ارائه دهند.
10. اجرای
نقض قوانین حفظ حریم خصوصی داده ها ممکن است منجر به بدهی های مدنی و کیفری و همچنین عواقب انضباطی شود.
ذخیره ، پردازش یا توزیع پیام های داده شخصی در نقض مواد 58 و 71 قانون تجارت الکترونیکی با یک تا سه سال حبس مجازات می شود. دسترسی یا افشای اسرار تجاری در نقض قانون تجارت الکترونیکی تا شش تا 30 ماه حبس و IRR 50 میلیون (تقریباً 1. 010 یورو) در مجازات های تحت مواد 64 و 75 قانون تجارت الکترونیکی مجازات می شود.
طبق ماده 1 قانون جرایم سایبری ، دسترسی غیرمجاز به داده ها یا سیستم های محافظت شده از رایانه یا ارتباطات از 91 روز تا یک سال حبس ، IRR 5 تا 20 میلیون (تقریباً 100 تا 400 یورو) در مجازات ها مجازات می شود ، یا هر دو مجازات می شود. بشررهگیری ارتباطات غیر عمومی در سیستم های رایانه ای و مخابراتی با شش تا 24 ماه حبس مجازات می شود ، مجازات بین IRR 10 تا 40 میلیون (تقریباً 200 تا 800 یورو) یا هر دو (ماده 2 قانون جرایم سایبری). حذف یا تحریف غیرمجاز داده های شخص ثالث در سیستم های رایانه ای یا ارتباطات ، یا ارائه چنین داده هایی غیر قابل پردازش مجازات شش ماه تا دو سال حبس ، مجازات IRR 10 تا 40 میلیون (تقریباً 200 تا 800 یورو) ، مجازات می شود. یا هر دو (ماده 8 قانون جرایم سایبری).
در رابطه با اوراق بهادار ، طبق مواد 46 (1) و (2) قانون بازار اوراق بهادار ، افشای غیرقانونی یا استفاده از اطلاعات خودی توسط افراد زیر با مجازات (اختیاری) حبس از سه ماه تا یک سال مجازات خواهد شد ، یک مجازات برابر استبه دو تا پنج برابر سود حاصل از ضرر و زیان توسط مجرم یا هر دو جلوگیری می شود:
- هر شخصی که قبل از یک پیشنهاد عمومی ، اطلاعات خودی را به طور غیرقانونی در مورد اوراق بهادار ارائه می دهد ، یا از چنین اطلاعاتی به نفع خود یا بر خلاف علاقه دیگران استفاده می کند. وت
- هر شخصی که با استفاده از اطلاعات خودی در اوراق بهادار معامله می کند.
افشای غیرقانونی اطلاعات جمع آوری شده در ماده 8 قانون AML ممکن است منجر به دو تا پنج سال حبس شود.
طبق ضمیمه آیین نامه PSP و ماده 9 از شبکه های اطلاعاتی دیجیتال ، افشای غیرقانونی اطلاعات محرمانه توسط ارائه دهندگان خدمات پرداخت یا توسط ارائه دهندگان خدمات شبکه رایانه ای ممکن است منجر به از دست دادن مجوز شود.
طبق ماده 43 دستورالعمل شماره 92 و ماده 28 دستورالعمل شماره 91 ، افشای غیرقانونی اطلاعات محرمانه توسط کارگزاران بیمه یا بیمه اتکایی ممکن است منجر به ابطال مجوز کارگزاری توسط CII شود.
11. مناطق اضافی مورد علاقه
همانطور که گفته شد ، لایحه حریم خصوصی در حال حاضر قبل از مجلس است و در صورت تصویب ، برای کلیه ارائه دهندگان خدمات که با اطلاعات شخصی کار می کنند ، اعمال می شود. این شامل مقررات تلفیقی در مورد جمع آوری ، مدیریت و پردازش داده ها و همچنین بدهی ها و مجازات های اصلاح شده در صورت نقض حریم خصوصی است. همچنین به تعدادی از جنبه های نتیجه گیری یا پیچیده حریم خصوصی داده ها مانند رضایت صاحبان داده ها و انتقال و پردازش داده های مرزی می پردازد. این یک کمیسیون حفظ حریم خصوصی داده ها (با چندین گروه کاری) برای حمایت از داده های شخصی و یک کمیته نظارتی برای نظارت بر اجرای قوانینی که در لایحه حریم خصوصی پیش بینی شده است ، ایجاد می کند. در پیش نویس فعلی خود ، لایحه حریم خصوصی همچنین بدهی های مدنی و مجازات های کیفری را برای نقض حریم خصوصی داده ها افزایش می دهد.
منشور حقوق شهروندان 2016 (که فقط در اینجا به زبان فارسی موجود است) ("منشور") اعلامیه ای است که در سال 2016 توسط رئیس جمهور ایران صادر شده است. حتی اگر نیروی قانون را نداشته باشد ، منشور می تواند به عنوان یک منشور مشاهده شودراهنما برای مقامات دولتی. فصل 9 منشور به طور خاص با حق شهروندان برای حفظ حریم خصوصی سروکار دارد و بر ممنوعیت عمومی در مورد نقض این حق تأکید می کند. طبق ماده 37 منشور ، جستجوی غیرقانونی ، جمع آوری ، پردازش ، استفاده و افشای اطلاعات شخصی و ارتباطات شخصی ممنوع است. ماده 38 منشور قبل از جمع آوری و انتشار اطلاعات خصوصی خود ، رضایت آگاهانه از شهروندان را درخواست می کند. شهروندان حق دارند که اطلاعات شخصی خود را توسط نهادهای دولتی و سایر افراد قانونی یا طبیعی که باید از آنها محافظت و نگهداری شوند ، نگه دارند. در صورت نیاز به افشای اطلاعات شخصی به موجب دستور قضایی یا اداری ، چنین اطلاعاتی فقط باید به مقام درخواست کننده ارائه شود. مگر در مواردی که صریحاً توسط قانون مجاز باشد ، هیچ مرجع رسمی مجاز به به اشتراک گذاشتن اطلاعات شخصی است که با یک نهاد یا شخص دیگری دریافت کرده است.
شریک Behnam Khatami [ایمیل محافظت شده] Amir Mirtaheri مدیریت همکار [ایمیل محافظت شده] نیلوفر Massihi همکار [ایمیل محافظت شده] Farzaneh Montakhab [Email Protected] Sabeti & Khatami ، Tehran
مدرسه فارکس معامله گر ایرانی...
ما را در سایت مدرسه فارکس معامله گر ایرانی دنبال می کنید
برچسب :
نویسنده : صالح پور مهروز
بازدید : <-PostHit->
تاريخ : پنجشنبه
28 ارديبهشت
1402 ساعت: 18:30