علی اکبر فرحزادی - استادیار گروه حقوق اسلامی، دانشگاه علوم قضایی، تهران، ایران
مهدی ناصر - دانشجوی دوره دکترای حقوق خصوصی، دانشگاه علوم قضایی، تهران، ایران

جبران جمعی خسارات ناشی از نقض قواعد امنیتی حفاظت از داده های خصوصی، موضوع آیین نامه عمومی حفاظت از اطلاعات مصوب ۲۰۱۶ اتحادیه اروپا، سازوکاری جدید است که از سال ۲۰۱۸ در دستورکار این اتحادیه قرار گرفت. هدف از پژوهش حاضر این بود که به روش اسنادی شرایط و مکانیسم اجرا و قواعد حاکم بر سازوکار مذکور تبیین شود. این سازوکار بدین منظور اجرا می شود که دعاوی ناشی از نقض قواعد امنیتی آیین نامه مذکور در یک دادگاه تجمیع شود تا برای جبران خسارات ناشی از عملکرد کنترل کننده یا پردازندگان اطلاعات جمع آوری شده توسط ابزارهای اینترنت اشیا یا واقعیت مجازی موسسات مردم نهادی که مبادرت به دریافت مجوز می کنند امکان اقامه دعوا جهت احقاق حقوق اشخاص را داشته باشند. این موسسات، مطابق ماده ۸۰ مقررات مرقوم، نمایندگان قانونی مردم اند و نیازی به اخذ نمایندگی جهت اقامه دعوا از سوی ایشان ندارند. در این سازوکار، مطابق دستورالعمل حمایت از حقوق جمعی مصرف کنندگان، مصوب ۲۰۱۸، دولت ها نیز مسئول جبران خسارات وارده اند. اجرای این فرایند در حقوق ایران منوط به سیاست گذاری های تقنینی و اجرایی در نظارت بر عملکرد سازمان های مذکور، تصویب مقررات مصوب اتحادیه، و اصلاح قوانین داخلی متعارض است.

آیین نامه عمومی حفاظت از اطلاعات, جبران جمعی خسارات, حفاظت از داده های خصوصی, سیاست گذاری تقنینی و اجرایی