آیین نامه ماده 782 قانون مجازات اسلامی 1392 مصوب 1393/05/12
قسمت الف: نگهداری داده ها
قسمت الف: نگهداری داده ها
ارائه دهندگان خدمات دسترسی و میزبانی موظفند از سامانه هایی استفاده نمایند کـه قابلیت نگهداری داده های ترافیک و اطلاعات کاربران را مطابق مواد 32 و 33 قانون داشته باشد.
ارائه دهندگان خدمات دسترسی موظفند سامانه های خود را بـه نحوی تنظیم کنند کـه کلیه ارتباطات رایانه ای را کـه از طریق آنها انجام می شود ثبت کنند و کلیه داده های ترافیک مربوط بـه خود و کاربران مربوط را تا شش ماه پس از ایجاد نگهداری کنند.
تبصره ـ عرضه کنندگان خدمات دسترسی حضوری اینترنت (کافی نت ها) موظفند مشخصات هویتی، آدرس، ساعت شروع و خاتمه کار کاربر و نشانی اینترنتی (IP) تخصیصی را در دفتر روزانه ثبت نمایند.
ارائه دهندگان خدمت دسترسی موظفند اطلاعات کاربران را حداقل 6 ماه پس از خاتمه اشتراک یا لغو قرارداد کاربر نگهداری کنند. هویت و نشانی کاربر باید در قرارداد منعقده درج شود.
ارائه دهندگان خدمات میزبانی داخلی و نمایندگان داخلی ارائه دهندگان خدمات میزبانی خارجی موظفند اطلاعات کاربران خود را حداقل تا شش ماه پس از خاتمه اشتراک و محتوای ذخیره شده و داده ترافیک حاصل از تغییرات ایجاد شده را حداقل تا پانزده روز نگهداری کنند. برگه اشتراک باید بـه نحوی تنظیم شود کـه هویت و نشانی آنان مشخص باشد.
تبصره 1 ـ ارائه دهندگان خدمات میزبانی موظفند سامانه های رایانه ای خود را بـه نحوی تنظیم کنند کـه هرگونه تغییر اعم از اصلاح یا حذف محتوا و داده ترافیک حاصل از آن را ذخیره نماید.
تبصره 2 ـ اشخاصی کـه نسبت بـه انباشت یا ذخیره موقت اطلاعات در راستای ارائه خدمات دسترسی اقدام می کنند، ارائه دهنده خدمات میزبانی محسوب نمی شوند.
ارائه دهندگان خدمات دسترسی و میزبانی و مجریان حفاظت موظفند امنیت داده های ترافیکی و محتوای نگهداری و حفاظت شده را مطابق با ضوابط و دستورالعمل هایی کـه بـه تصویب رئیس قوه قضائیه می رسد، تامین نمایند.
داده های محتوا و ترافیک و اطلاعات کاربران باید مطابق مقررات این آیین نامه بـه نحوی نگهداری، حفاظت، توقیف و ارائه شود کـه صحت و تمامیت، محرمانگی، اعتبار و انکار ناپذیری آنها محفوظ بماند.
در مواردی کـه برابر قانون نگهداری و حفاظت داده ها الزامی است، نگهداری و حفاظت باید بـه گونه ای انجام شود کـه مدیریت جستجو و گزارش دهی آنها امکان پذیر باشد.
وزارت ارتباطات و فن آوری اطلاعات هماهنگی های لازم برای تنظیم زمان سامانه های جمع آوری داده های محتوا، ترافیک و اطلاعات کاربران را مطابق با ساعت رسمی کشور بـه عمل می آورد.
مرکز آمار و فناوری اطلاعات با همکاری وزارت ارتباطات و فناوری اطلاعات سالانه رویه های فنی نحوه نگهداری، حفاظت، توقیف و ارائه داده ها و اطلاعات کاربران و همچنین راهنماهای عملی حفظ امنیت و استنادپذیری داده ها را تصویب و بـه ارائه دهندگان خدمات دسترسی و میزبانی و بهره برداران ابلاغ می نماید.
