همایش کلان داده دی ۱۳۹۳:نشست امنیت، مسائل حقوقی و استانداردهای داده های عظیم

مستند شده توسط: بامداد وفائی

مقالات ارائه شده

مقاله ۱

عنوان مقاله: بررسی الزامات حقوقی و قانونی بهره گیری از داده های عظیم با تاکید بر حفاظت از داده ها و الزامات قراردادی داده ها

نام ارائه دهنده: دکتر مهدی فقیهی

• چالش مطرح‌شده:

 -حفاظت از داده و الزامات قراردادی
 -به منظور بررسی ابعاد مختلف زیرساخت حقوق و قانونی داده‌های عظیم، باید ابعاد مختلف این زیرساخت را برای داده در نظر گرفت.
 این زیرساخت شامل 3 بعد اصلی که شامل مهم‌ترین عوامل هستند می‌شوند: 
  تمرکز بر روی حفاظت از داده‌ها و الزامات قراردادی هست.
 1-حقوق مالکیت فکری
  -کپی‌رایت
  -قوانین مرتبط با پایگاه داده‌ها و استفاده از اطلاعات
  -محرمانگی
  -حق امتیازات و قوانین مرتبط در اختراعات
   oچون برای حق ثبت اختراع، اختراع 3 شرط در دو قالب می‌تواند داشته باشد
    در قالب فرآیند
    در قالب فرآورده
    شروط: گام ابتکاری داشته باشد، بدیع باشد، کاربرد صنعتی داشته باشد.
    فرآیند تجزیه و تحلیل داده عظیم یکی از مواردی است که می‌تواند به عنوان اختراع ثبت شود، پس حقوق مرتبط با این فرآیند اگر در   
    قالب اختراع ثبت شود باید در حوزه اختراع در موردش تصمیم‌گیری شود.
 -علائم تجاری
2-حفظ حریم خصوصی و حفاظت از داده‌ها: دو ماهیت حقوق بشری و فرهنگی دارد ولی در فضای مجازی به حریم خصوصی، حمایت از داده و حفاظت 
  از داده‌ها گویند. در این قسمت موضوع ماهیت کاربردی بر روی حفاظت از داده‌ها تاکید است. تعیین‌کننده چارچوب و اصول مشخص در مورد 
  داده‌ها است.
 -آنچه که از اطلاعات شخصی می‌تواند به اشتراک گذاشته شود. (چه اطلاعاتی از شهروندان را می‌توان به عنوان داده مشخص کرد تا بتوان در 
  موضوع داده عظیم مورد تجزیه و تحلیل قرارداد. به عنوان مثال، اطلاعات سلامت افراد)
 -دریافت و ارسال داده بدون اطلاع سمت سومی 
 -ارسال به‌طور ناشناس
3-الزامات قراردادی: تعیین‌کننده توافق بین طرفین بهره برنده از داده‌های عظیم. در کشور با وجود پرداخته نشدن مناسب به دو مورد بالا 
  و وجود خلأ قانونی در مورد داده‌ها، می‌توان از الزامات قراردادی استفاده گردد. الزامات قراردادی را می‌توان با وجود پتانسیلی که در 
  کشور در استفاده از داده‌ها وجود دارد اجرا کرد و در خلال آن حفاظت از داده‌ها و حقوق مالکیت را نیز لحاظ کرد. مواردی که در 
  الزامات قراردادی لحاظ می‌شوند:
 a.چگونگی استفاده از داده‌ها
   توسط اشخاص
   توسط حاکمیت از داده‌های عظیم مانند چگونگی استفاده حاکمیت از پایگاه سلامت و پایگاه جرائم
  آیا می‌توان دو داده که در صورت ترکیب برای حریم خصوصی افراد مشکلی ایجاد می‌کند را باهم ترکیب کرد.
  از داده‌های حاصل از تجزیه و تحلیل داده‌های عظیم چگونه باید استفاده کرد و چه حقوقی برای آن‌ها می‌توان لحاظ کرد
b.اهداف استفاده از داده‌ها:
  استفاده از داده‌ها در چه حوزه‌هایی مجوز نیاز به مجوز دارند
  تعیین مکانیزمی برای استفاده از داده‌ها در حوزه‌های جدیدی که قبلاً در قرارداد ذکر نشده مانند استفاده از حساب بانکی افراد برای 
  اعتبارسنجی
  چه کسانی مجاز هستند که از داده‌های رسانه‌های اجتماعی و برای چه اهدافی مجاز به استفاده هستند
c.مالکیت حقوق اساسی و حقوق اطلاعات به دست آمده و مشتق شده. 
d.ضمانت‌نامه انطباق با قوانین و مقررات، حفاظت از داده‌ها، بخش مقررات خاص؛
e.تخصیص ریسک 
  درجه اعتماد به داده‌های حاصل از تجزیه و تحلیل
  مسئولیت‌ها و خسارات واردشده به مشتریان و تأمین‌کننده 
f.مدت زمان استفاده از قرارداد و در چه حالتی می‌توان قرارداد را فسخ کرد 
g.استفاده از داده‌ها پس از مدت عرضه‌شده، اطلاعات به دست آمده

• راه‌حل‌های ارائه‌شده برای چالش مطرح‌شده:

 راه‌حلی ارائه نشد

• مشکلات وارد بر ارائه:

  oاین ارائه بدون در نظر گرفتن قسمت تحلیل و تجزیه بر روی داده‌ها و ایجاد داده‌های مشتق شده در کل برای داده‌های نیز می‌تواند استفاده شود و از لحاظ حقوقی تفاوت و تمایزی بین داده‌ها و داده‌های عظیم وجود ندارد.
  o برای موارد ارائه‌شده به عنوان چالش راه‌حلی ارائه نشده است.

• بحث‌های پیرامونی و نظر حضار و اساتید

  oاین ارائه چه تمایزی برای داده‌های عظیم دارد؟
    این ارائه بدون در نظر گرفتن قسمت تحلیل و تجزیه بر روی داده‌ها و ایجاد داده‌های مشتق شده در کل برای داده‌های نیز می‌تواند 
    استفاده شود و از لحاظ حقوقی تفاوت و تمایزی بین داده‌ها و داده‌های عظیم وجود ندارد.
  oآیا فناوری کارت هوشمند و امضای دیجیتال می‌تواند حریم خصوص افراد را به هم بزند؟
    یکی از مواردی است که در حوزه حفاظت داده‌ها قرار می‌گیرد و از مواردی است که باید به آن توجه شود.
  oآیا الزامات قانونی برای کشف دزدی بر روی داده‌های عظیم وجود دارد؟
    برای این مورد در قانون جرائم رایانه‌ای مواردی دیده‌شده ولی باز جای کار کارشناسی بیشتر نیز وجود دارد
  oآیا راه حل برای راهکارها وجود دارد؟
    کار مطالعاتی انجام‌شده ولی به مراحل تصویب نرسیده است و از طریق لایحه باید وارد شود
  oراهکاری کشورهای دیگر در این زمینه چگونه بوده است؟
    در حوزه حفاظت داده‌ها
     -آلمان رویکردی باز در نظر گرفته و حقوق زیادی برای مردم قرار داده است. دولت وارد حوزه خصوص مردم نمی‌شود
     -آمریکا رویکرد دوگانه دارد. با به خطر افتادن امنیت ملی می‌تواند وارد حوزه خصوصی باشد.
     -بعضی از کشورهای دیگر هم هستند که قانون خاصی ندارند.

• نکات کاربردی ارائه

  oمهم‌ترین الزامات حقوقی و قانونی داده‌های عظیم می‌توان موضوع مالکیت فکری را لحاظ کرد. در حال حاضر شرایط و فضای مناسبی به 
   منظور  تأثیر گذاری بر روی قوانین مالکیت تازه ابلاغ‌شده وجود دارد.
  oالزامات قراردادی می‌تواند خلأ قانون حفاظت از داده‌ها را پر کند.
  oبرای توسعه فناوری اطلاعات در کشور و تجزیه و تحلیل داده‌های عظیم نیاز به زیرساخت حقوقی دیده می‌شود.
  oدر سازمان‌ها برای داده‌های عظیم چهارچوبی شامل 4 زیر محور می‌تواند به کار گرفته شود. این محورها شامل موارد زیر هستند:
   1-زیرساخت حقوقی و قانونی
   2- معماری
   3-مدیریت امنیت اطلاعات
   4-زیرساخت فنی
   در این ارائه زیرساخت حقوقی و قانونی مدنظر ارائه‌دهنده قرار دارد.

مقاله ۲

عنوان مقاله: The Big Data Technology Puzzle: Overcoming the Dangers of Open Source
نام ارائه دهنده: دکتر شهریار پورآذین

مقاله 3

عنوان مقاله: بررسی چالش‌های امنیتی داده‌هاي عظیم و چند نمونه کاربردهاي امنیتی
نام ارائه دهنده: دکتر رضا عزمی

مقاله 4

عنوان مقاله: نگاهی کلان به موضوع کلان داده از بعد امنیت و استانداردسازی
نام ارائه دهنده: مهندس مرتضی سرگلزایی جوان

مقاله 5

عنوان مقاله: حفظ جامعیت فایل ها با دانه‌بندی کوچک و در مقیاس بالا برای فایل سیستم‌های رمزنگاری توزیع‌شده
نام ارائه دهنده: مهندس سارا خسروی

لینک های مرتبط

• مستند سازی همایش کلان داده دی ۱۳۹۳
• همایش کلان داده دی ۱۳۹۳:نشست زیرساخت ها و بسترهای داده های عظیم
• همایش کلان داده دی ۱۳۹۳:نشست کابردها و راهکارهای مدیریت داده های عظیم
• همایش کلان داده دی ۱۳۹۳:نشست سرمایه گذاری، راهبرد و الگوهای مهاجرت به داده های عظیم