حفاظت از داده‌های شخصی کودکان در ایران: تحلیلی بر خلأهای تقنینی و ارائه نقشه راه راهبردی با نگاهی به مقررات اتحادیه اروپا و بریتانیا

نوع مقاله : مقاله علمی - پژوهشی

نویسندگان

1 دانشکده مدیریت، دانشگاه تهران

2 گروه حقوق، دانشکده غیرانتفاعی رفاه، تهران، ایران

چکیده

گسترش روزافزون فناوری‌های دیجیتال، کودکان را در معرض مخاطرات داده‌محور بی‌سابقه‌ای قرار داده است. آسیب‌پذیری ویژه این گروه سنی در برابر جمع‌آوری، پردازش و بهره‌برداری تجاری از داده‌های شخصی، ضرورت ایجاد چارچوب‌های حمایتی ویژه را دوچندان می‌کند. با وجود تلاش‌های تقنینی، نظام حقوقی ایران عمدتاً بر حفاظت از کودکان در برابر محتوای مضر متمرکز بوده و از خلأ یک نظام منسجم و داده‌محور رنج می‌برد. این پژوهش با روش تحلیل حقوقی-تطبیقی، به واکاوی الگوهای پیشرو بین‌المللی، به‌ویژه «مقررات عمومی حفاظت از داده اتحادیه اروپا» و «آیین‌نامه طراحی مناسب سن» بریتانیا می‌پردازد. یافته‌ها نشان می‌دهد این الگوها با معرفی اصولی بنیادین همچون «منافع عالیه کودک»، «حریم خصوصی در طراحی» و سازوکارهای عملی مانند «رضایت قابل تأیید والدین» و «ارزیابی تأثیر حفاظت از داده»، رویکردی پیشگیرانه و طراحی‌محور اتخاذ کرده‌اند. در مقابل، تحلیل پیش‌نویس «لایحه حفاظت از داده‌های شخصی» ایران، با تقلیل حمایت به مفهوم سنتی «محجوریت»، ضعف‌های ساختاری عمیق و رویکردی ناکافی به حقوق کودک را آشکار می‌سازد. در نهایت، این مقاله با شناسایی خلأهای موجود، یک نقشه راه راهبردی تقنینی و اجرایی ارائه می‌دهد. این نقشه راه بر ضرورت تدوین «قانون اختصاصی حمایت از داده‌های کودکان» استوار است که اصل «منافع عالیه کودک» را به عنوان قاعده حاکم به رسمیت شناخته و سازوکارهای عملیاتی مانند «رضایت قابل تأیید والدین» و «الزام به ارزیابی تأثیر حفاظت از داده متمرکز بر کودک» را پیش‌بینی می‌کند. همچنین، این مقاله ضمن تحلیل چالش‌های نهادی، الگویی متناسب با ساختار حقوقی ایران برای تأسیس یک نهاد ناظر تخصصی پیشنهاد می‌نماید.

کلیدواژه‌ها

موضوعات


عنوان مقاله [English]

Protecting Children's Personal Data in Iran: An Analysis of Legislative Gaps and a Strategic Roadmap Comparative View on EU and UK Regulations

نویسندگان [English]

  • Mohammad Hajali 1
  • Zahra Hoseinpour 2
1 Faculty of Management, University of Tehran
2 Department of Law, Non-Profit Welfare School, Tehran, Iran
چکیده [English]

The rapid expansion of digital technologies has exposed children to unprecedented data-driven risks. The particular vulnerability of this age group to the collection, processing, and commercial exploitation of personal data amplifies the need for specialized protective frameworks. Despite legislative efforts, Iran's legal system primarily focuses on protecting children from harmful content and suffers from the absence of a cohesive, data-centric regime. Using a comparative-legal analysis, this research examines leading international models, particularly the European Union's General Data Protection Regulation (GDPR) and the UK's Age Appropriate Design Code. The findings indicate these models have adopted a preventive, design-based approach by introducing fundamental principles such as the “best interests of the child”, “privacy by design”, and practical mechanisms like “verifiable parental consent” and “Data Protection Impact Assessments”. In contrast, an analysis of Iran's draft “Personal Data Protection Bill” reveals deep structural weaknesses and an insufficient approach to children's rights, notably by reducing protection to the traditional concept of “legal incapacity”. Ultimately, by identifying existing gaps, this article presents a strategic legislative and executive roadmap. This roadmap is founded on the necessity of enacting a “Special Law for the Protection of Children's Data”, which would recognize the “best interests of the child” as the governing principle and mandate operational mechanisms such as “verifiable parental consent” and the requirement for a “child-focused Data Protection Impact Assessment”. Furthermore, while analyzing institutional challenges, the article proposes a model for establishing a specialized supervisory authority tailored to Iran's legal structure.

کلیدواژه‌ها [English]

  • Children'
  • s Rights, Data Protection, Personal Data Protection Bill, Privacy by Design, Verifiable Parental Consent