حریم خصوصی داده‌ها؛ راهنمای عملی برای سایت‌های ایرانی

حریم خصوصی داده‌ها؛ از کجا شروع کنیم؟

وقتی صحبت از حریم خصوصی داده می‌شود، بیشتر صاحبان سایت‌های ایرانی یا فکر می‌کنند این موضوع فقط برای شرکت‌های بزرگ خارجی است، یا تصور می‌کنند قوانین داخلی آن‌قدر جدی نیست که نیاز به اقدام داشته باشند. اما واقعیت این است که هر سایتی — از یک فروشگاه اینترنتی کوچک تا یک وبلاگ پربازدید — روزانه حجم قابل توجهی از اطلاعات کاربران را جمع‌آوری می‌کند؛ از آدرس IP و نوع مرورگر گرفته تا شماره موبایل، ایمیل و حتی اطلاعات پرداخت.

مشکل اصلی این نیست که این داده‌ها را جمع می‌کنید؛ مشکل این است که معمولاً نمی‌دانید دقیقاً چه چیزی جمع می‌کنید، چرا جمع می‌کنید و تا کی قرار است نگه دارید. این بی‌نظمی هم برای کاربران خطرناک است و هم برای کسب‌وکار شما. در این مقاله قرار است یک نقشه راه عملی داشته باشیم: چه داده‌هایی را جمع کنیم، چقدر نگه داریم و چطور شفاف باشیم.

گام اول: ممیزی داده‌ها — بفهمید چه چیزی دارید

قبل از هر اقدامی، باید بدانید چه داده‌هایی در سایت شما جریان دارد. این کار را با یک ممیزی داده (Data Audit) ساده شروع کنید. لازم نیست ابزار پیچیده‌ای بخرید؛ یک صفحه‌گسترده کافی است.

منابع اصلی جمع‌آوری داده در سایت شما

• فرم‌های ثبت‌نام و تماس: نام، ایمیل، شماره موبایل، متن پیام
• سیستم پرداخت: اطلاعات کارت (اگر مستقیم دریافت می‌کنید) یا کد رهگیری درگاه
• لاگ‌های سرور: آدرس IP، User-Agent، صفحات بازدیدشده، زمان دقیق
• کوکی‌ها و ابزارهای تحلیل: Google Analytics، Yandex Metrica یا ابزارهای داخلی
• چت آنلاین و تیکت پشتیبانی: مکالمات، فایل‌های ارسالی

برای هر کدام از این منابع، سه سؤال بپرسید: چرا این داده را جمع می‌کنم؟ آیا برای ارائه سرویس ضروری است؟ اگر حذف شود چه اتفاقی می‌افتد؟ اگر پاسخی برای «چرا» ندارید، احتمالاً نباید آن را جمع کنید.

گام دوم: حداقل‌سازی داده — کمتر جمع کنید، امن‌تر باشید

اصل حداقل‌سازی داده (Data Minimization) یعنی فقط داده‌هایی را جمع کنید که برای هدف مشخصی ضروری هستند. این اصل در GDPR اروپا و قوانین جدید حفاظت از داده در ایران هم به نوعی دیده می‌شود.

چند مثال عملی

• برای خبرنامه، فقط ایمیل کافی است؛ تاریخ تولد یا کد ملی را نخواهید.
• برای ثبت سفارش، آدرس کامل لازم است، اما شغل و تحصیلات نه.
• برای احراز هویت، شماره موبایل کافی است؛ نیازی به کد ملی نیست مگر الزام قانونی داشته باشید.

این کار علاوه بر کاهش ریسک، تجربه کاربری را هم بهتر می‌کند. کاربران ایرانی به‌شدت از فرم‌های طولانی فراری هستند.

گام سوم: تعیین دوره نگهداری داده — چقدر نگه داریم؟

یکی از مهم‌ترین و در عین حال مغفول‌مانده‌ترین بخش‌های حریم خصوصی داده، تعیین دوره نگهداری است. داده‌ها نباید «برای همیشه» نگه داشته شوند. هر نوع داده، یک عمر مفید دارد.

پیشنهادهای عملی برای دوره نگهداری

1. لاگ‌های سرور: حداکثر ۳۰ روز. بعد از آن، فقط خلاصه‌های آماری را نگه دارید.
2. داده‌های کاربران غیرفعال: اگر کاربری ۲ سال هیچ فعالیتی نداشت، داده‌های غیرضروری او را حذف کنید.
3. مکالمات پشتیبانی: ۶ ماه تا ۱ سال، مگر اینکه پرونده حقوقی باز باشد.
4. اطلاعات پرداخت: فقط کد رهگیری و مبلغ را نگه دارید؛ هرگز اطلاعات کارت را ذخیره نکنید.
5. فاکتورها و اسناد مالی: طبق قوانین مالیاتی ایران، حداقل ۵ سال نگهداری الزامی است.

پیاده‌سازی حذف خودکار

برای لاگ‌های سرور، می‌توانید از logrotate در لینوکس استفاده کنید. یک مثال ساده:

# /etc/logrotate.d/nginx
/var/log/nginx/*.log {
    daily
    rotate 30
    compress
    delaycompress
    missingok
    notifempty
    create 640 www-data adm
}

این تنظیم، لاگ‌ها را روزانه می‌چرخاند و فقط ۳۰ نسخه نگه می‌دارد. برای دیتابیس، یک Cron Job ساده برای حذف رکوردهای قدیمی بنویسید:

# حذف کاربرانی که ۲ سال غیرفعال بوده‌اند
DELETE FROM users 
WHERE last_login < NOW() - INTERVAL 2 YEAR 
AND role = 'subscriber';

قبل از اجرای این کوئری، حتماً از دیتابیس بکاپ بگیرید و مطمئن شوید که داده‌های مرتبط (مثل سفارش‌ها) را هم مدیریت می‌کنید.

گام چهارم: شفافیت — به کاربران بگویید چه می‌کنید

شفافیت فقط یک شعار نیست؛ یک تعهد عملی است. کاربر باید بداند چه داده‌ای جمع می‌شود، چرا جمع می‌شود و چطور می‌تواند آن را حذف کند. این کار با دو ابزار انجام می‌شود: صفحه حریم خصوصی و اعلان‌های شفاف.

صفحه حریم خصوصی چه چیزهایی باید داشته باشد؟

• فهرست کامل داده‌هایی که جمع می‌کنید (به زبان ساده، نه حقوقی)
• هدف از جمع‌آوری هر داده
• مدت زمان نگهداری هر نوع داده
• اشخاص ثالثی که به داده‌ها دسترسی دارند (درگاه پرداخت، ابزار تحلیل، هاستینگ)
• راه‌های تماس برای درخواست حذف داده
• تاریخ آخرین به‌روزرسانی

نمونه متن ساده برای صفحه حریم خصوصی

ما چه اطلاعاتی جمع می‌کنیم؟
- ایمیل و نام شما برای ثبت‌نام و ارسال خبرنامه
- آدرس IP شما برای امنیت و جلوگیری از حملات (به مدت ۳۰ روز)
- اطلاعات پرداخت فقط توسط درگاه بانکی پردازش می‌شود و ما هیچ‌گاه شماره کارت شما را نمی‌بینیم.

چطور می‌توانید داده‌های خود را حذف کنید؟
- از طریق پنل کاربری، گزینه «حذف حساب»
- یا ارسال ایمیل به privacy@example.com

گام پنجم: امنیت داده‌ها — ذخیره‌سازی و انتقال امن

حریم خصوصی بدون امنیت معنا ندارد. اگر داده‌ها را جمع کنید اما امن نگه ندارید، عملاً حریم خصوصی کاربران را نقض کرده‌اید. چند اقدام ضروری:

رمزنگاری در انتقال و ذخیره‌سازی

• همیشه از SSL/TLS استفاده کنید. امروزه Let's Encrypt رایگان است و هیچ بهانه‌ای برای HTTP خالی وجود ندارد.
• رمز عبور کاربران را با password_hash() در PHP یا bcrypt در Node.js هش کنید؛ هرگز متن ساده ذخیره نکنید.
• برای دیتابیس‌های حاوی اطلاعات حساس، رمزنگاری در سطح دیسک (LUKS) یا حداقل رمزنگاری ستون‌های حساس را فعال کنید.

مثال هش کردن رمز عبور در PHP

<?php
// ثبت‌نام
$hashed = password_hash($_POST['password'], PASSWORD_BCRYPT);
// ذخیره $hashed در دیتابیس

// ورود
if (password_verify($_POST['password'], $hashed_from_db)) {
    // موفق
} else {
    // ناموفق
}
?>

کنترل دسترسی

به پنل مدیریت و دیتابیس فقط از طریق IPهای مجاز یا VPN دسترسی بدهید. از احراز هویت دومرحله‌ای (2FA) برای حساب‌های ادمین استفاده کنید. این کار ساده اما بسیار مؤثر است.

گام ششم: حقوق کاربران — حق دسترسی و حذف

کاربران باید بتوانند به داده‌های خود دسترسی داشته باشند و درخواست حذف بدهند. این حق در GDPR به‌صراحت آمده و در قوانین جدید ایران هم به آن اشاره شده است.

چطور این حق را عملی کنیم؟

1. در پنل کاربری، بخش «داده‌های من» را اضافه کنید که کاربر بتواند همه اطلاعات ذخیره‌شده خود را ببیند.
2. گزینه «حذف حساب» را فعال کنید که همه داده‌های کاربر را به‌جز موارد الزام قانونی (مثل فاکتورها) حذف کند.
3. برای درخواست‌های حذف از طریق ایمیل، حداکثر ۳۰ روز فرصت پاسخ‌گویی بگذارید.

جمع‌بندی: حریم خصوصی داده یک فرآیند است، نه یک پروژه

مدیریت حریم خصوصی داده کار یک‌باره نیست. تکنولوژی تغییر می‌کند، قوانین به‌روز می‌شوند و سایت شما هم رشد می‌کند. پیشنهاد می‌کنم یک تقویم سالانه بگذارید که در آن:

• ممیزی داده را دوباره انجام دهید
• دوره‌های نگهداری را بازبینی کنید
• صفحه حریم خصوصی را به‌روز کنید
• لاگ‌های قدیمی و داده‌های غیرضروری را پاک کنید

اگر زیرساخت سایت شما نیاز به بازبینی از نظر امنیت و حریم خصوصی دارد، می‌توانید از خدمات مشاوره و زیرساخت امن ServerNet استفاده کنید. اما مهم‌ترین قدم، شروع کردن است. از همین امروز یک ممیزی ساده انجام دهید و ببینید چه داده‌هایی دارید. این اولین قدم برای ساختن یک وب‌سایت قابل‌اعتماد است.