حق بر تبادل داده هاي خصوصي و راه‌كارهاي رفع چالش‌هاي آن در سازوكار عملكرد ابزارهاي اينترنت اشيا

The Right to Private Data Portability and Solutions to Challenges in the Mechanism of Functioning of IoT Tools

هدف از پژوهش حاضر تحليل يكي از حقوق بيان شده با عنوان «حق بر تبادل داده‌هاي خصوصي» است. سوال اصلي پژوهش بررسي چيستي‌شناسي اين حق و چالش‌هاي اجراي آن است. فرضيه اين پژوهش بر اين امر استوار است كه مطابق با مفاد ماده (20) آيين‌نامه عمومي حفاظت از اطلاعات اتحاديه اروپا مصوب 2016 حق بر تبادل داده‌هاي خصوصي به‌منزله انتقال حق نظارت و كنترل اطلاعات جمع‌آوري شده از سوي ابزار اينترنت اشيا از كنترل‌كننده اوليه به ثانويه است. اجراي اين حق با چالش‌هايي از جمله محدوده اجراي مقررات حق مزبور، استثنائات حاكم بر اصول مقدماتي اجراي حق مزبور و سازوكار تبادل بدون بازگشت پردازش داده‌هاي خصوصي اشخاص از يك كنترل‌كننده به كنترل‌كننده ديگر استوار است. اجراي اين حق در نظام حقوقي ايران منوط به اجراي برخي سياست‌گذاري‌هاي تقنيني از جمله اصلاح قوانين موجود، پياده‌سازي زيرساخت‌هاي به‌كارگيري ابزارهاي اينترنت اشيا، آگاهي بخشي به مردم و نظارت مراجع صلاحيت‌دار مي‌باشد.

IoT is the technology of connecting electronic devices to each other or to the human agent. These tools perform tasks in various sectors of industry and commerce in accordance with the protocols given to their processor. But the mechanism of action of these tools sometimes faces challenges related to private information of individuals. Accordingly, laws enacted in developed legal systems, including the European Union, provide for rights for information holders. The purpose of this study is to analyze one of the rights expressed as "the right to exchange private data". The main question of the present study is to answer the nature of this right and the challenges of its implementation. The hypothesis of this study is that in accordance with the provisions of Article 20 of the EU General Data Protection Regulation adopted in 2016, the right to exchange private data constitutes the transfer of the right to monitor and control information collected by IoT tools from the primary controller. Is secondary. The exercise of this right is fraught with challenges, including the scope of the provisions of the right, the exceptions to the basic principles of the exercise of the right, and the mechanism of non-return processing of private data from one controller to another. The implementation of this right in the Iranian legal system is subject to the implementation of some legislative policies, including the reform of existing laws, the implementation of the infrastructure for the use of IoT tools, public awareness and supervision of competent authorities.