اصول پردازش داده ها

در تمام کشورها و در قوانین حمایت از داده های شخصی، به دلیل گسترش حجم پردازش داده ها توسط شرکت های مختلف، اصول خاصی مثل اصل مشروعیت، صحت و امنیت، محدودیت هدف و کمینه سازی، پیش بینی شده است تا نقض حریم داده های شخصی به حداقل برسد. علاوه بر این در اسناد مذکور، به برخی روش های فنی نیز برای پردازش امن داده های شخصی، ازجمله مستعارسازی داده ها، اشاره شده است. باوجود این، به دلیل عدم پرداخت کافی به جزئیات این روش ها و ابزارها در قوانین کشورهای پیشرو یا سکوت قانون در کشورهایی مثل ایران، درمورد نحوه اجرای صحیح، آثار و کارکردها، ابعاد اقتصادی و نحوه نقش آفرینی فرایندهایی مانند مستعارسازی در جهت رعایت اصول پردازش داده های شخصی، ابهامات بسیاری وجود دارد. پژوهش حاضر با روش توصیفی-تحلیلی، با استفاده از منابع کتابخانه ای مکتوب و دیجیتال، ضمن بررسی روش های فنی و الزامات خاص انجام مستعارسازی به شکلی کارآمد، در تلاش برای پاسخ گویی به این سؤال اصلی خواهد بود که فرایند مذکور، چگونه و تا چه حد، با اجرای دقیق اصول قانونی پردازش داده ها مرتبط است؟ یافته های این نوشتار نشان دهنده این موضوع اند که مستعارسازی به رغم کاستن از پیوند مستقیم داده ها با زندگی شخصی و هویت افراد، به تنهایی برای رعایت اصول قانونی پردازش کافی نیست؛ به ویژه اگر با عدم رعایت موارد فنی، به نحوی قابل کدگشایی، انجام پذیرد؛ البته از ترکیب مستعارسازی با روش های دیگری مثل رمزگذاری داده ها، می توان از رعایت اصول پردازش، تا حد زیادی مطمئن شد