پیش‌نویس نهایی طرح «حمایت از حقوق کاربران و خدمات پایه کاربردی فضای مجازی» مجلس منتشر شد. انتشار مواردی از این طرح در برخی رسانه‌ها انتقادات زیادی را نسبت به آن برانگیخته بود و اکنون بررسی تقاضای رسیدگی به این طرح طبق اصل 85 قانون اساسی، بار دیگر در دستورکار هفته جاری مجلس قرار گرفت.

در این طرح،  خدمات پایه کاربردی،  به خدماتی اطلاق می‌شود که به بخش غیرقابل‌اجتناب از فضای مجازی و شبکه ملی اطلاعات تبدیل شده و دارای جنبه راهبردی یا مخاطب داخلی بالایی هستند.  مصادیق مورد نظر از خدمات پایه کاربردی در این قانون موارد مندرج در بند 4-4 سند تبیین الزامات شبکه ملی اطلاعات مصوب جلسه 35 شورای عالی فضای مجازی و موارد مندرج در سند طرح کلان و معماری شبکه ملی اطلاعات مصوب جلسه 66 شورای عالی فضای مجازی تحت عنوان خدمات شبکه ملی اطلاعات است. اهم مصادیق آنها عبارت‌اند از: «پیام‌رسان و شبکه اجتماعی»، «زیست‌بوم جویشگر»، «مدیریت هویت معتبر»، «خدمات نام و نشان‌گذاری»، «خدمات پایه مکانی و نقشه»، «خدمات میزبانی داده».

کمیسیون عالی تنظیم مقررات که براساس مصوبه جلسه هشتم شورای عالی فضای مجازی ایجاد شده، به‌منظور اجرای مصوبات شورای مذکور و قوانین مربوطه به‌عنوان مرجع تنظیم مقررات خدمات پایه کاربردی، خدمات ارتباطاتی و فناوری اطلاعات شناخته‌شده و در این قانون به جهت رعایت اختصار کمیسیون نامیده می‌شود. در این کمیسیون ترکیبی از مرکز ملی فضای مجازی (رئیس مرکز به عنوان رئیس کمیسیون)، دادستانی کل کشور، ستاد کل نیروهای مسلح،  وزارت ارتباطات و فناوری اطلاعات، وزارت اطلاعات،  سازمان پدافند غیرعامل،  سپاه پاسداران انقلاب اسلامی،  نیروی انتظامی،  سازمان صداوسیما،  یک نفر نماینده از نظام صنفی رایانه‌ای و برخی دیگر از وزیران و نمایندگان حضور دارند.

تهیه و تصویب ضوابط حاکم بر قیمت‌گذاری و تعرفه خدمات پایه کاربردی، خدمات ارتباطاتی و فناوری اطلاعات؛  تهیه و تصویب ضوابط زیست‌بوم هویت معتبر و چگونگی احراز هویت در فضای مجازی در چارچوب مصوبه شورای عالی فضای مجازی؛  تهیه و تصویب ضوابط صیانت از حریم غیرعمومی و اطلاعات خصوصی و شخصی بهره‌برداران خدمات پایه کاربردی، خدمات ارتباطاتی و فناوری اطلاعات؛  تهیه و تصویب ضوابط به‌کارگیری سامانه‌های نرم‌افزاری خارجی موردنیاز برای ایجاد و توسعه توانمندی خدمات پایه کاربردی داخلی؛  تهیه و تصویب ضوابط رصد، پایش و ارزیابی عملکرد خدمات ارتباطی، فناوری اطلاعات و پایه کاربردی و نظارت بر آن؛ تهیه و تصویب ضوابط عرضه و استفاده از ابزارهای دسترسی بدون پالایش (مانند فیلترشکن و vpn) و گزارش جرایم موضوع این قانون به محاکم ذی‌صلاح قضائی و ارائه نظر کارشناسی در صورت نیاز به اظهارنظر کارشناسی از جمله شرح وظایف و اختیارات کمیسیون است.

اصلاح قانون وظایف وزارت ارتباطات

قانون وظایف و اختیارات وزارت ارتباطات و فناوری اطلاعات مصوب 1382 اصلاح می‌شود که به موجب آن، ‌ به‌منظور جلوگیری از ضرر و زیان جامعه و تحقق رشد و توسعه اقتصادی کشور، بخش غیردولتی، در قلمرو شبکه‌های غیر مادر بخش مخابرات، شبکه‌های مستقل و موازی پستی و مخابراتی با رعایت اصل چهل و چهارم (44) قانون اساسی جمهوری اسلامی ایران و حسب مجوز کمیسیون موضوع ماده 3 این قانون اجازه فعالیت خواهند داشت.

همچنین وزارت ارتباطات و فناوری اطلاعات موظف است در صورت عدم اقدام بخش خصوصی و غیردولتی نسبت به ایجاد خدمات پایه کاربردی مورد نیاز کشور، خود راسا نسبت به ایجاد آنها از طریق منابع صندوق حمایت از خدمات پایه کاربردی اقدام کند. تعیین مصادیق خدمات کاربردی مذکور و راهبری لازم در ایجاد آن توسط مرکز ملی فضای مجازی انجام می‌شود.

تصمیمات و اقدامات تنظیم‌گران خدمات فضای مجازی ازجمله کمیسیون تنظیم مقررات ارتباطات ذیل وزارت ارتباطات و فناوری اطلاعات، نباید مغایر با سیاست‌ها و مصوبات کمیسیون باشد. مرجع تشخیص عدم مغایرت تصمیمات و اقدامات تنظیم‌گران موضوع این ماده کمیسیون است و موظف است حداکثر یک ماه از وصول درخواست تنظیم‌گر ذی‌ربط نظر خود را اعلام کند. در غیر این صورت موافق مصوبات کمیسیون محسوب شده و لازم‌الاجرا است.

کارگروه مدیریت گذرگاه ایمن مرزی متشکل از رئیس مرکز ملی فضای مجازی (ریاست کارگروه) و نمایندگان ستاد کل نیروهای مسلح، سازمان اطلاعات سپاه، وزارت اطلاعات، وزارت ارتباطات و فناوری اطلاعات، سازمان پدافند غیر عامل و قوه قضائیه ایجاد می‌شود تا نسبت به امنیت ارتباطات و اطلاعات و مدیریت ترافیک ورودی و خروجی کشور در گذرگاه‌های ایمن مرزی تصمیمات لازم را اتخاذ کند. تعیین مصادیق محتوای مجرمانه و خدمات غیرمجاز فضای مجازی خارج از محدوده این ماده است و امور فنی و اجرایی مربوط به گذرگاه‌های ایمن مرزی از قبیل راه اندازی، بهره برداری، نگهداری، ایجاد دسترسی، توسعه و ارتقا صرفاً بر عهده وزارت ارتباطات و فناوری اطلاعات است.

ضوابط جدید فعالیت خدمات پایه کاربردی

عرضه و فعالیت خدمات پایه کاربردی در فضای مجازی منوط به رعایت قوانین کشور است. این شرایط شامل ثبت در درگاه خدمات پایه کاربردی؛  اخذ مجوز فعالیت خدمات اثرگذار پایه کاربردی داخلی و خارجی می‌شود عرضه و فعالیت خدمات پایه کاربردی خارجی اثرگذار مستلزم معرفی نماینده قانونی و پذیرش تعهدات ابلاغی کمیسیون است.

مسئولیت راه‌اندازی، مدیریت و به‌روزرسانی درگاه خدمات پایه کاربردی موضوع این ماده و اعطا، تمدید، تعلیق یا لغو مجوز به خدمات پایه کاربردی اثرگذار از طریق آن، در چارچوب مصوبات کمیسیون به عهده سازمان فناوری اطلاعات است. سازمان مذکور موظف است به صورت فصلی گزارش عملکرد درگاه موضوع این ماده را به کمیسیون ارائه دهد.

شرایط بهره‌برداری دستگاه‌های اجرایی از خدمات پایه کاربردی داخلی اختصاصی حداکثر ظرف مدت 6 ماه توسط کمیسیون تصویب می‌شود. دستگاه‌های اجرایی به‌جز نهادهای دفاعی، امنیتی و نظامی صرفاً با مجوز کمیسیون مجاز به راه‌اندازی و بهره برداری از خدمات پایه کاربردی اختصاصی هستند.  

مرکز ملی فضای مجازی به صورت ماهانه خدمات پایه کاربردی اثرگذار را شناسایی و به کمیسیون و سازمان فناوری اطلاعات اعلام می‌کند.  سازمان فناوری اطلاعات موظف است از طریق درگاه، اطلاع رسانی لازم را انجام دهد و نسبت به اعطای مجوزها، به درخواست خدمات پایه کاربردی و بر اساس ضوابط تعیین شده از سوی کمیسیون اقدام کند.

حمایت از خدمات پایه کاربردی داخلی

صندوق حمایت از خدمات پایه کاربردی داخلی و محتوای مرتبط به‌عنوان مؤسسه دولتی تشکیل می‌شود و دارای شخصیت حقوقی مستقل است که به‌منظور حمایت از توسعه خدمات پایه کاربردی داخلی و توسعه محتوای مرتبط تأسیس می‌شود. این صندوق ذیل کمیسیون فعالیت می‌کند. اساسنامه این صندوق به تصویب مجلس شورای اسلامی می‌رسد. محل هزینه کرد منابع صندوق شامل توسعه خدمات پایه کاربردی داخلی؛  فرهنگ‌سازی و آموزش سواد فضای مجازی به کاربران؛ نظارت و گزارش‌دهی مردمی و حاکمیتی بر خدمات پایه کاربردی؛ حمایت از توسعه ابزارهای سالم‌سازی و صیانت فرهنگی؛ فراهم‌سازی خدمات سالم بویژه برای کودکان و نوجوانان؛ حمایت از تولید و انتشار محتوای بومی مبتنی بر فرهنگ ایرانی- اسلامی و حمایت از راهکارهای پیشگیری از جرم در فضای مجازی خواهد بود.

کمیسیون موظف است ظرف سه ماه دستورالعمل اجرایی پرداخت حق‌السهم تولیدکننده محتوای داخلی و ارائه‌دهندگان خدمات پایه کاربردی داخلی از محل وجوه حاصل از فروش ترافیک و سایر درآمدها را تصویب و ابلاغ کند.  هرگونه محتوای داخلی مغایر با موازین شرعی و قوانین و مقررات کشور اعم از فیلم، پویانمایی و سریال و غیره و هرگونه محتوای خارجی به‌جز محتواهای علمی مورد تائید کمیسیون، مشمول حمایت نخواهد شد.

ارائه هرگونه خدمات پرداخت در خدمات پایه کاربردی فاقد مجوز ممنوع است. ارائه خدمات پرداخت در خدمات پایه کاربردی خارجی دارای مجوز منوط به تائید کمیسیون است. هرگونه تبلیغ، ترویج و اشاعه خدمات پایه کاربردی خارجی فاقد مجوز از طریق صداوسیما و رسانه‌های دولتی و سایر رسانه‌هایی که به نحوی از انحاء از بودجه عمومی استفاده می‌کنند، وزارتخانه‌ها،  شرکت‌ها و مؤسسات دولتی و نهادهای عمومی غیردولتی ممنوع است. ترویج و اشاعه خدمات پایه کاربردی خارجی دارای مجوز منوط به تائید کمیسیون است.

همچنین هرگونه دعوت یا اجبار اتباع ایرانی یا ساکنان ایران به کاربری خدمات پایه کاربردی خارجی فاقد مجوز توسط وزارتخانه‌ها،  دانشگاه‌ها، مدارس،  شرکت‌ها و مؤسسات دولتی و نهادهای عمومی غیردولتی ممنوع است. دستگاه‌های اجرایی موظف‌اند خدمات الکترونیکی مرتبط با خود را از طریق خدمات پایه کاربردی داخلی مجاز ارائه کنند. ارائه خدمات الکترونیکی دستگاه‌های اجرایی در خدمات پایه کاربردی خارجی دارای مجوز منوط به تائید کمیسیون است. استفاده دستگاه‌های اجرایی از خدمات پایه کاربردی خارجی برای مکاتبات و ارائه خدمات اداری و اطلاع‌رسانی و تبلیغات ممنوع است مگر در مواردی که به‌موجب قانون یا مصوبه کمیسیون مجاز شمرده می‌شود.

کمیسیون می‌تواند عوارض ورودی تجهیزات الکترونیکی هوشمندی که خدمات پایه کاربردی خارجی فاقد مجوز را به‌صورت پیش‌فرض نصب کرده‌اند، را تا 35 درصد افزایش دهد. همچنین می‌تواند عوارض مزبور را برای تجهیزات الکترونیکی هوشمندی که خدمات پایه کاربردی مجاز را به صورت پیش‌فرض نصب کرده‌اند، تا همان سقف کاهش دهد.

تکالیف و تعهدات خدمات پایه کاربردی

ماده 25- ارائه‌دهندگان خدمات پایه کاربردی، نسبت به کاربران و در قبال نظم و امنیت عمومی مکلف به رعایت مواردی هستند از جمله صیانت از حریم خصوصی کاربران و جلوگیری از دسترسی غیرمجاز به داده‌های آن‌ها؛ احراز هویت معتبر کاربران و حفظ اطلاعات کاربران مطابق تعهدات و قوانین موضوعه؛ عدم انتقال داده‌های مرتبط با هویت کاربران ایرانی به خارج از کشور؛ ذخیره‌سازی و پردازش داده‌های کاربران ایرانی صرفاً در شبکه ملی اطلاعات؛ عدم حذف حساب کاربران و محتوای مجاز؛ رعایت الزامات خدمات سالم‌سازی، امنیت و پدافند غیرعامل در شبکه ملی اطلاعات؛ فراهم کردن تمهیدات لازم برای پیشگیری، شناسایی و مقابله با جرم در فضای مجازی؛ اجرای دستورها و احکام صادره از سوی مقامات صلاحیت‌دار قانونی براساس مجوز قضایی.

ارائه‌دهندگان خدمات پایه کاربردی دارای مجوز اعم از خارجی و داخلی، به منظور سالم‌سازی محتوای فضای عمومی که ورود به آن نیاز به اخذ اجازه ندارد، موظف‌اند رأساً، مطابق فهرست اعلامی کارگروه تعیین مصادیق محتوای مجرمانه موضوع ماده 750 قانون مجازات اسلامی، حداکثر ظرف مدت 12 ساعت محتوای مجرمانه مزبور را پالایش و گزارش مربوط را به دبیرخانه کارگروه مذکور ارسال کنند.

مسئولیت‌ها و ضمانت‌اجراها

خدمات پایه کاربردی خارجی که پیش از تصویب این قانون با تشخیص کمیسیون از مصادیق خدمات پایه کاربردی اثرگذار بوده‌اند، موظفند ظرف چهار ماه پس از لازم‌الاجرا شدن این قانون، نسبت به انجام تعهدات مندرج در ماده 12 اقدام کنند. در غیر این صورت، اعمال بند "ج" این ماده برای آنها تا زمان تأمین جایگزین مناسب داخلی یا خارجی (با تشخیص کمیسیون) یا یک سال پس از لازم‌الاجرا شدن این قانون لازم نیست. در صورت عدم انجام تعهدات توسط خدمات پایه کاربردی مزبور در زمان معین‌شده، وزارت ارتباطات و فناوری اطلاعات موظف است ظرف مدت هشت ماه نسبت به ایجاد خدمات پایه کاربردی جایگزین برای آنها اقدام کند.

در صورت عدم پیش بینی خدمات پایه کاربردی جایگزین از سوی وزارت ارتباطات و فناوری اطلاعات با اعلام کمیسیون، سازمان برنامه و بودجه مکلف است 10 درصد از مجموع اعتبارات ماده واحده قانون «اجازه تعیین و وصول حق امتیاز فعالیت بخش غیردولتی در زمینه پست و مخابرات» را در اختیار مرکز ملی قرار دهد تا خود راسا در این خصوص اقدام کند.

هرگونه فعالیت تجاری در زمینه تولید، توزیع، تکثیر و عرضه غیرمجاز نرم‌افزارها یا ابزارهای رایانه‌ای الکترونیکی (نظیر وی‌پی‌ان و فیلترشکن)، انتشار عمده (به تشخیص کمیسیون) و در دسترس قرار دادن غیرمجاز آنکه امکان دسترسی به خدمات غیرمجاز مسدودشده را به‌طور مستقیم یا غیرمستقیم فراهم کند ممنوع بوده و مجازات مرتکب آن حبس و جزای نقدی درجه شش خواهد بود.

هر شخص حقیقی و حقوقی که مسئول حفظ و صیانت از داده‌های کاربران بوده و یا داده‌ها و سامانه‌های آن‌ها در اختیار وی باشد و موجبات دسترسی اشخاص فاقد صلاحیت یا افشا این داده‌ها را فراهم کند، علاوه بر جبران خسارت وارده و حبس درجه پنج، به یکی دیگر از مجازات همان درجه محکوم می‌شود. درصورتی‌که داده‌ها مربوط به بیش از ده هزار کاربر باشد، مجازات مرتکب یک درجه تشدید می‌شود.

وزارت ارتباطات و فناوری اطلاعات و سایر نهادهای مرتبط مکلف هستند کلیه مصوبات شورای عالی فضای مجازی در زمینه شبکه ملی اطلاعات و خدمات پایه کاربردی آن را در زمان مقرر به اتمام رساند. مصوباتی که زمان اجرای آن‌ها سپری شده‌اند باید ظرف مدت سه ماه از ابلاغ این قانون اجرا شوند.

منبع: ایسنا