سازوكار جبران جمعي خسارات ناشي از نقض قواعد امنيتي آيين‌نامۀ عمومي حفاظت از اطلاعات اتحاديۀ اروپا و امكان‌سنجي اجراي آن در حقوق ايران

Mechanism of Collective Compensation for Damages Arising from Breach of Security Rules of the EU General Data Protection Regulation and its Application Feasibility in Iranian Law

جبران جمعي خسارات ناشي از نقض قواعد امنيتي حفاظت از داده‌هاي خصوصي، موضوع آيين‌نامة عمومي حفاظت از اطلاعات مصوب 2016 اتحادية اروپا، سازوكاري جديد است كه از سال 2018 در دستوركار اين اتحاديه قرار گرفت. هدف از پژوهش حاضر اين بود كه به روش اسنادي شرايط و مكانيسم اجرا و قواعد حاكم بر سازوكار مذكور تبيين شود. اين سازوكار بدين منظور اجرا مي‌شود كه دعاوي ناشي از نقض قواعد امنيتي آيين‌نامة مذكور در يك دادگاه تجميع شود تا براي جبران خسارات ناشي از عملكرد كنترل‌كننده يا پردازندگان اطلاعات جمع‌آوري‌شده توسط ابزارهاي اينترنت اشيا يا واقعيت مجازي مؤسسات مردم‌نهادي كه مبادرت به دريافت مجوز مي‌كنند امكان اقامة دعوا جهت احقاق حقوق اشخاص را داشته باشند. اين مؤسسات، مطابق مادة 80 مقررات مرقوم، نمايندگان قانوني مردم‌اند و نيازي به اخذ نمايندگي جهت اقامة دعوا از سوي ايشان ندارند. در اين سازوكار، مطابق دستورالعمل حمايت از حقوق جمعي مصرف‌كنندگان، مصوب 2018، دولت‌ها نيز مسئول جبران خسارات وارده‌اند. اجراي اين فرايند در حقوق ايران منوط به سياست‌گذاري‌هاي تقنيني و اجرايي در نظارت بر عملكرد سازمان‌هاي مذكور، تصويب مقررات مصوب اتحاديه، و اصلاح قوانين داخلي متعارض است.

Collective compensation for violations of private data protection security which is the subject of the EU's 2016 General Data Protection Regulation is a new mechanism that has been on the unio‎n's agenda since 2018. The present research aims to explain the conditions, implementation mechanism and rules governing the mechanism through documentary method. The purpose of this mechanism is to aggregate lawsuits for breach of the aforementioned bylaws in a court of law to recover damage from the performance of controllers or processors of information collected by virtual reality institutions, NGOs rtaking measures to receive license. They will be allowed to sue for their rights. In accordance with Article 80 of the foregoing Regulations, these institutions are legal representatives of the people and do not need to be represented by them. In accordance with 2018 Consumer Protection Directive, governments are also responsible for compensation. Implementation of this process in Iranian law will be subject to legislative and administrative policies to monitor the performance of these organizations, ratify unio‎n regulations, and amend domestic law.