الگوی مطلوب قانونگذاری حفاظت از داده شخصی در بستر اینترنت اشیا در پرتو مطالعات تطبیقی

اینترنت اشیا به عنوان نسل جدید اتصال و ارتباط اشیای هوشمند از طریق اینترنت، مفهومی است که به تازگی وارد ادبیات حکمرانی کشور شده است. با توجّه به امکان شناسایی هویّت و دسترسی به اطلاعات شخصی از طریق تحلیل و ترکیب داده‌های جمع‌آوری شده، حفاظت موثر از داده‌های شخصی به عنوان یک امر بایسته در بستر این فناوری مطرح شده است. نظام حقوقی ایران به علت نوپا بودن کشور در این حوزه فاقد قانونی می‌باشد که به حفاظت از داده‌های شخصی شهروندان در این مقوله اختصاص داشته باشد و صرفاً در مصوبه شورای عالی فضای مجازی به الزامات حاکم بر اینترنت اشیا در شبکه ملّی اطلاعات پرداخته شده است. پژوهش حاضر بر اساس روش تحلیلی- توصیفی با بررسی مجموع قوانین و مقررات نظام‌های حقوقی اتحادیه اروپایی، ایالات متحده آمریکا و جمهوری خلق چین، الگوهای قانونگذاری در حوزه مورد بحث را استخراج کرده است و در صدد پاسخگویی به این پرسش می­ باشد که کدام نوع الگوی قانونگذاری برای نظام حقوقی کشور، مطلوب می‌باشد. به نظر می‌رسد از میان رویکردهای مطرح شده، ترکیبی از الگوهای موجود، می‌تواند گزینه مناسبی برای تدوین قانون در کشور باشد.

the ideal model of personal data protection legislation in the context of the internet of things in the light of comparative studies

the internet of things as a new generation of connection and communication between intelligent objects through internet is a concept that has recently entered the country’s governance literature. due to the possibility of identification and access to personal information through the analysis and combination of collected data, effective protection of personal data has been proposed as a must in the context of this technology. iran’s legal system lacks a law that is dedicated to the protection of citizens’ personal data, only in the resolution of the supreme council of cyberspace dated 2018-10-22, the requirements governing the internet of things in the national information network have been discussed. based on the teachings of comparative law, we can benefit from the experiences of other systems to overcome similar challenges. based on the descriptive analytical method, the current research has extracted the legislative patterns in the discussed field by examining all the laws and regulations of the legal systems of the european union, the people’s republic of china, and the united states of america and answered the question of which type of legislative model is desirable for the legal system. it seems that among the proposed approaches, a combination of a comprehensive model and self-regulation with a broad definition of personal data can be a suitable option for drafting the law.