قانون مديريت داده ها و اطلاعات ملي مصوب 1401,06,30 با اصلاحات و الحاقات بعدي
ماده ۱
اختصارات و اصطلاحات بكاررفته در اين قانون در معاني مشروح ذيل است: الف ـ دستگاهها و نهادهاي مشمول اين قانون: دستگاهها و نهادهاي موضوع ماده (۱) قانون احكام دائمي برنامه هاي توسعه كشور مصوب ۱۱/۱۰/ ۱۳۹۵ و ماده (۲۹) قانون برنامه پنجساله ششم توسعه اقتصادي، اجتماعي و فرهنگي جمهوري اسلامي ايران مصوب 14/ 12/ 1395 ـ بجز استثنائات آن ـ و دبيرخانه شوراي عالي مناطق آزاد تجاري ـ صنعتي و ويژه اقتصادي و سازمان هاي مناطق آزاد تجاري ـ صنعتي
تبصره
شمول اين ماده در خصوص نهادها، مؤسسات، تشكيلات و سازمان هايي كه زيرنظر مستقيم مقام معظم رهبري اداره مي شوند، منوط به إذن ايشان است. ب ـ ارائه دهندگان خدمات ذيل تنظيم گران بخشي: آن دسته از ارائه دهندگان خدمات كه به موجب قوانين و مقررات مربوط به صدور پروانه هاي كاربري (اپراتوري) و يا قوانين و مقررات مربوط به اصناف، اتحاديه ها يا شوراهاي صادركننده انواع موافقتنامه اصولي، تأسيس شده يا مي شوند و فعاليت مي كنند. پ ـ پايگاه داده ها و اطلاعات پايه: كليه پايگاههاي داده ها و اطلاعاتي كه در ايجاد و ارائه خدمات الكترونيكي و هوشمند و اجراي فرآيندهاي الكترونيكي نقش پايه اي داشته و ارائه اين خدمات و اجراي فرآيندهاي الكترونيكي وابسته به يكي يا تركيبي از اطلاعات و داده اين پايگاههاي پايه است. ت ـ داده ها و اطلاعات ملي: داده ها و اطلاعات دستگاهها و نهادهاي مشمول اين قانون و يا هر داده و اطلاعاتي كه به موجب قوانين و مقررات در اختيار دستگاهها و نهادهاي مشمول اين قانون قرار دارند. ث ـ داده ها: مجموعه اي از اعداد و حروف و علائم و نشانه هايي هستند كه به صورت قراردادي در ابزارهاي الكترونيكي يا رقومي يا توسط هر نوع فناوري جديد ارتباطاتي و اطلاعاتي توليد مي شوند. ج ـ اطلاعات: مجموعه اي از داده ها كه طي عمليات منطقي، پردازش مي شوند.
ماده ۲
سياستگذاري و تصويب راهبردهاي كلان نظام توليد، نگهداري، پردازش، دسترسي، يكپارچه سازي، تبادل و امنيت داده ها و اطلاعات ملي با هدف افزايش قدرت حكمراني، ساماندهي و انسجام بخشي به نظام تبادل داده ها و اطلاعات، گسترش تبادل اطلاعات ميان دستگاهها و نهادهاي مشمول اين قانون و تسهيل دسترسي به اطلاعات پايه براي كسب و كارهاي بخش خصوصي برعهده «شورايعالي فضاي مجازي» است.
ماده ۳
«كارگروه تعامل پذيري دولت الكترونيكي» مصوب شوراي عالي فضاي مجازي موظف است در تصميم گيري هاي خود به استثناي امر قضاء نسبت به اعمال سياست ها و راهبردهاي كلان و نظارت و مديريت بر نحوه نگهداري، پردازش، دسترسي، يكپارچه سازي، امنيت و بويژه تبادل و به اشتراك گذاري داده ها و اطلاعات موضوع اين قانون اقدام نمايد.
تبصره ۱
تركيب اعضاء و نحوه اداره كارگروه موضوع اين ماده توسط شوراي عالي فضاي مجازي تعيين مي شود.
تبصره ۲
كارگروه فوق الذكر مكلف است گزارش هاي عملكرد دستگاهها و نهادهاي مشمول اين قانون را هر سه ماه يكبار به مجلس شوراي اسلامي و شورايعالي فضاي مجازي ارائه نمايد.
ماده ۴
داده ها و اطلاعات ملي با لحاظ مسائل امنيتي و با رعايت محرمانگي اطلاعات اشخاص در اختيار دولت جمهوري اسلامي ايران است.
تبصره
دستگاهها و نهادهاي مشمول اين قانون و ارائه دهندگان خدمات ذيل تنظيم گران بخشي موظفند امكان دسترسي و تبادل داده ها و اطلاعات ملي را صرفاً براساس سطوح دسترسي تعيين شده توسط كارگروه تعامل پذيري دولت الكترونيكي فراهم نمايند.
ماده 5
دستگاهها و نهادهاي مشمول اين قانون كه بر اساس شرح وظايف مقرر در قوانين مربوط و نيز تكاليف ناشي از اين قانون موظف به توليد، نگهداري، پردازش داده ها و اطلاعات مي باشند، مكلفند در امر توليد، نگهداري، پردازش، حفظ امنيت و صيانت از داده هاي شخصي و تبادل و اشتراك گذاري و تكميل و بروزرساني داده ها و اطلاعات ملي، سياست ها و نظامات مصوب شوراي عالي فضاي مجازي و مصوبات كارگروه تعامل پذيري دولت الكترونيكي را اعمال و اجراء نمايند.
تبصره
تنظيم گران بخشي ملزم به اجراي مصوبات كارگروه فوق الذكر و اعمال سياست ها و نظامات اين قانون از طريق درج يا الحاق در پروانه يا مجوزهاي فعاليت، تأسيس، موافقت اصولي يا قرارداد ارائه دهندگان خدمات ذيل خود هستند.
ماده ۶
اعمال تدابير حفاظتي و امنيتي جهت صيانت از داده ها و اطلاعات و حفظ محرمانگي داده ها و اطلاعات اشخاص برعهده دستگاهها و نهادهاي مشمول اين قانون و ارائه دهندگان خدمات ذيل تنظيم گران بخشي است كه مسؤول توليد، نگهداري يا پردازش كننده داده ها و اطلاعات هستند.
تبصره
دستورالعمل و استانداردهاي امنيت تبادل داده ها و اطلاعات و تأمين امنيت و ارزيابي آن مطابق نظامات و مصوبات شورايعالي فضاي مجازي خواهد بود.
ماده ۷
تبادل داده ها و اطلاعات بين دستگاهها و نهادهاي مشمول اين قانون با دستگاههاي اجرائي و يا كسب و كارها با رعايت اصول حفاظتي و امنيتي بر عهده «مركز ملي تبادل اطلاعاتِ» وزارت ارتباطات و فناوري اطلاعات است.
تبصره
ايجاد مراكز تبادل اطلاعات موضوعي يا منطقه اي به منظور مديريت بهينه تبادل داده ها و اطلاعات تحت نظارت مركز ملي تبادل اطلاعات و تصويب كارگروه تعامل پذيري دولت الكترونيكي بلامانع است.
ماده 8
به منظور صيانت و حفظ يكپارچگي در داده ها و اطلاعات ملي و صرفه جويي در تبادل داده ها و اطلاعات، دولت مي تواند متناسب با كاركرد و نحوه و تواتر بروزرساني آنها در مراكز داده دولت، بر اساس مصوبه كارگروه تعامل پذيري دولت الكترونيكي، اين داده ها را نگهداري نمايد. دستگاهها و نهادهاي مشمول اين قانون موظف به بروزرسانيِ برخط اين پايگاههاي اطلاعاتي هستند. تعيين سطح دسترسي به اين پايگاههاي اطلاعات به موجب مصوبه كارگروه تعامل پذيري دولت الكترونيكي مي باشد.
ماده ۹
متخلف يا اخلال كننده در پردازش و تبادل يا مستنكف از اجراي اين قانون مشمول مجازات انفصال از خدمت به مدت شش ماه تا پنج سال يا حبس تعزيري به مدت نود و يك روز تا شش ماه مي شود.
ماده ۱۰
متولي اداره و بروزرساني پايگاههاي داده ها و اطلاعات پايه مطابق جدول ذيل تعيين مي شود. اين متوليان مكلفند بر اساس مصوبات كارگروه تعامل پذيري دولت الكترونيكي اقدامات اجرائي لازم را براي تحقق اهداف اين قانون به اجراء گذارند:
تبصره 1
كارگروه فوق الذكر مي تواند حسب ضرورت نسبت به حذف، الحاق يا ادغام و تفكيك پايگاه داده ها و اطلاعات پايه به فهرست مذكور اقدام نمايد.
تبصره ۲
دستگاهها و نهادهاي مشمول اين قانون حسب اعلام كارگروه مزبور، ضمن بروزرساني داده ها و اطلاعات خود، موظف به همكاري با متوليان پايگاههاي داده ها و اطلاعات پايه مي باشند.
| رديف | -عنوان پايگاه داده ها و اطلاعات پايه | دستگاه متولي پايگاه |
| 1 | پايگاه ملي هويت اشخاص حقيقي | سازمان ثبت احوال كشور |
| 2 | پايگاه ملي هويت اشخاص حقوقي | سازمان ثبت اسناد و املاك كشور |
| 3 | پايگاه نظام ملي نشاني گذاري مكان محور كشور | شركت ملي پست جمهوري اسلامي ايران |
| 4 | پايگاه اطلاعات مكان اقامت اشخاص حقيقي | سازمان ثبت احوال كشور |
| 5 | پايگاه اطلاعات مكان اقامت اشخاص حقوقي | سازمان ثبت اسناد و املاك كشور |
| 6 | پايگاه شناسه كالا و خدمات | وزارت صنعت، معدن و تجارت |
| 7 | پايگاه وسائط نقليه كشور | فرماندهي انتظامي جمهوري اسلامي ايران |
| 8 | پايگاه شناسنامه خدمات دولت | سازمان اداري و استخدامي كشور |
| 9 | پايگاه اطلاعات شبكه احراز هويت كاربران ارتباطي (شاهكار) | سازمان تنظيم مقررات و ارتباطات راديويي |
| 10 | پايگاه اطلاعات و مدارك تحصيلي كشور | وزارت علوم، تحقيقات و فناوري |
| 11 | پايگاه ملي اسناد و املاك و حدنگاري (كاداستر) كشور | سازمان ثبت اسناد و املاك كشور |
| 12 | پايگاه ملي بيمه هاي سلامت كشور | سازمان بيمه سلامت ايران |
| 13 | پايگاه اطلاعات دانش آموزي و مدارس | وزارت آموزش و پرورش |
| 14 | پايگاه اطلاعات رفاه ايرانيان | وزارت تعاون، كار و رفاه اجتماعي |
| 15 | پايگاه اطلاعات مجوزهاي كسب وكار كشور | وزارت امور اقتصادي و دارايي |
| 16 | پايگاه ملي اطلاعات داده هاي باز كشور | سازمان فناوري اطلاعات ايران |
| 17 | پايگاه ملي سلامت (پرونده الكترونيكي، نظام پزشكي، غذا و دارو) | وزارت بهداشت، درمان و آموزش پزشكي |
| 18 | پايگاه اطلاعات مالياتي و مؤديان كشور | سازمان امور مالياتي كشور |
| 19 | پايگاه اطلاعات مالي كشور | وزارت امور اقتصادي و دارايي |
| 20 | پايگاه اطلاعات خدمات بانكي و پولي كشور | بانك مركزي جمهوري اسلامي ايران |
| 21 | پايگاه اطلاعات مكان محور كشور | سازمان برنامه و بودجه كشور |
| 22 | پايگاه ملي اطلاعات و آمار كشور | مركز آمار ايران |
| 23 | پايگاه اطلاعات ثنا و سجل كيفري كشور | قوه قضائيه |
| 24 | پايگاه اطلاعات تقسيمات كشوري | وزارت كشور |
| 25 | پايگاه اطلاعات املاك و اسكان | وزارت راه و شهرسازي |
| 26 | پايگاه اطلاعات نقشه كشور | سازمان نقشه برداري كشور |
| 27 | پايگاه اطلاعات اوراق بهادار (كدال و سجام) | سازمان بورس و اوراق بهادار |
ماده ۱۱
در صورت بروز اختلاف در اجراء و تفسير فني مصوبات كارگروه تعامل پذيري دولت الكترونيكي، بين دستگاههاي اجرائي، «شوراي اجرائي فناوري اطلاعات» و براي نهادهاي خارج از قوه مجريه، «مركز ملي فضاي مجازي» مرجع داوري است. اين حكم نافي اختيارات قضات نبوده و براي آنان لازم الاتباع نيست.
ماده ۱۲
الف ـ در تبصره (۴) ماده (۱۶۹ مكرر) قانون مالياتهاي مستقيم اصلاحي مصوب 31/ 4/ 1394، عبارت «كارگروه تعامل پذيري دولت الكترونيكي» جايگزين عبارت «هيأت وزيران و حفظ طبقه بندي مربوط،» مي شود. ب ـ در ماده (۲۳۲) قانون ماليات هاي مستقيم اصلاحي مصوب 27/ 11/ 1380، عبارت «جز در موارد مربوط به حوزه قضاء فقط با تصويب كارگروه تعامل پذيري دولت الكترونيكي به ساير دستگاهها ارائه دهند و در غير اين صورت» جايگزين عبارت «محرمانه تلقي و از افشاي آن جز در امر تشخيص درآمد و ماليات نزد مراجع ذي ربط در حد نياز خودداري نمايند و در صورت افشاء» مي شود. پ ـ در ماده (۳۴) قانون ثبت احوال مصوب 16/ 4/ 1355، عبارت «دستگاههاي اجرائي با مصوبه كارگروه تعامل پذيري دولت الكترونيكي» جايگزين «دولتي ذي صلاح» مي شود. ت ـ تبصره ماده (۷۳) قانون مبارزه با قاچاق كالا و ارز مصوب 3 / 10/ 1392 به شرح زير اصلاح مي شود: -تبصره ـ تعيين نحوه و سطوح دسترسي به داده ها جز در مواردي كه مشمول دسترسي هاي قوه قضائيه است، برعهده كارگروه تعامل پذيري دولت الكترونيكي مي باشد. ث ـ ماده (15) قانون پايانه هاي فروشگاهي و سامانه مؤديان مصوب 21/ 7/ 1398 به شرح زير اصلاح و تبصره هاي آن حذف مي شود: -ماده15ـ دستورالعمل نحوه دسترسي به اطلاعات سامانه مؤديان توسط كارگروه تعامل پذيري دولت الكترونيكي تعيين مي شود. ج ـ در ماده (۱۹) قانون بازار اوراق بهادار جمهوري اسلامي ايران مصوب 1 / 9/ 1384 عبارت «كارگروه تعامل پذيري دولت الكترونيكي» جايگزين عبارت «دادستان كل كشور» مي شود. قانون فوق مشتمل بر دوازده ماده و نه تبصره كه گزارش آن توسط كميسيون صنايع و معادن به صحن علني تقديم شده بود، پس از تصويب در جلسه علني روز چهارشنبه مورخ سي ام شهريورماه يكهزار و چهارصد و يك مجلس، در تاريخ 20/ 7/ 1401 به تأييد شوراي نگهبان رسيد. رئيس مجلس شوراي اسلامي ـ محمدباقر قاليباف