داده‌های شخصی در استعلام چگونه باید مدیریت شود؟

پاسخ حقوقی – مدیریت داده‌های شخصی در استعلام حفاظتی نیروی انتظامی خلاصه: در فرآیند استعلام حفاظتی نیروی انتظامی (برای استخدام، انتصاب‌های حساس، اخذ مجوزها و...) نهاد استعلام‌کننده فقط مجاز به جمع‌آوری و پردازش داده‌های «لازم، متناسب و مرتبط با هدف امنیتی/حفاظتی مشخص» است. نگهداری، دسترسی و افشای این داده‌ها باید محدود، زمان‌مند و مستند باشد. هرگونه استفاده فراتر از هدف قانونی، بدون ضرورت و رضایت یا مجوز صریح، ممنوع و قابل پیگیری اداری و کیفری است. مبنای قانونی و اصول حاکم - اصل کرامت و حریم خصوصی: اصول 22، 23، 25 قانون اساسی (مصونیت حیثیت، منع تجسس غیرموجه، منع افشای مکاتبات و اطلاعات بدون مجوز قانونی). - جرم‌انگاری افشای غیرمجاز: مواد 648 و 729 قانون مجازات اسلامی (افشای اسرار حرفه‌ای/شغلی و نقض محرمانگی در موارد مصرح). - قانون رسیدگی به تخلفات اداری و آیین‌نامه‌های انضباطی نیروها: ضمانت‌اجرا برای کارکنانی که اطلاعات را خارج از چارچوب مأموریت استفاده یا افشا کنند. - قوانین خاص امنیتی و استخدامی: از جمله مقررات گزینش و آیین‌نامه‌های حفاظت اطلاعات نیروهای مس