تحلیل حقوقی جنبه های ثبوتی و اثباتی انتساب داده پیام در قانون تجارت الکترونیک ایران

”انتساب داده پیام“ یکی از مهم ترین موضوعات قانون تجارت الکترونیک ایران است. به دلیل جدید بودن موضوع و ضعیف بودن ادبیات حقوقی و فنی مربوط٬ ممکن است درک و تفسیر صحیحی از قانون به عمل نیاید. در این مقاله کوشش می شود تا ضمن تحلیل مواد 18 تا 21 قانون تجارت الکترونیک ایران و اراﺋه پیشنهاد در مورد اصلاح مفاد ماده 19، ابهامات مربوط به آن ها نیز رفع گردد. مفهوم دقیق٬ عناصر٬ جنبه های ثبوتی و اثباتی»انتساب داده پیام«٬ روش های مطرح در اثبات انتساب٬ مفهوم و مصادیق شخص ثالث که در بند ب ماده 19 مستتر و به نحو بسیار مبهمی در قانون آمده است؛ مورد تجزیه و تحلیل و بحث قرار گرفته است. جنبه های اثباتی انتساب داده پیام در سه فرض یعنی روش معرفی٬ توافقی و اقدامات شخص ثالث مطرح و تفسیر گردیده است. مباحث مهم دیگری چون روش های ﻣطﻣﺋن و عادی و رویه ایمن در انتساب داده پیام مورد بحث قرار گرفته است: رویه ایمن و اقسام آن در انتساب داده پیام از لحاظ فنی می تواند خیلی پیچیده باشد؛ مانند سیستم رمزنگاری نامتقارن (استفاده از کلید عمومی و خصوصی) و یا می تواند ساده باشد؛ مانند تایید هویت ارسال کننده از طریق خط تلفن.

Legal Analysis of Factual and Evidential Aspects of Attribution of Data Message in Iranian Electronic Commerce Law

“Attribution of data message” is one of the most important issues in Iran’s ecommerce law. Due to the novelty of the subject and the weakness of the relevant legal and technical literature, the subject could be improperly interpreted and understood. In this article, while analyzing articles 18 to 21 of the Electronic Commerce Law of Iran as well as proposing an amendment to the provisions of Article 19, an attempt is made to remove the ambiguities related to them. The precise concept, elements and factual and evidential aspects of “attribution of data message”, proposed methods in proving attribution, the concept and instances of the third party which have been impliedly and very vaguely provided in paragraph b of article 19, have been analyzed and discussed. Factual and evidential aspects of attribution of data message in the form of three assumptions; namely a method introduced by or agreed with the originator and the actions of the third party; have been explained and interpreted. Other important topics such as secure and insecure methods and secure procedure have been discussed: a secure procedure and its instances in proving attribution of data message could be technologically very sophisticated such as an asymmetric cryptographic system (using public key and private key) or could be as simple as a telephone call to confirm the identity of the sender through another channel of communication.