وی‌پی‌ان غیرقانونی نیست

رضا باقری اصل، در تشریح مصادیق جرائم رایانه‌ای برای برخورد با ابزارهایی همچون VPN در ‌اینترنت و نیز قوانین حقوقی مرتبط با ارتباطات الکترونیکی همچون ‌ایمیل، با اشاره به‌ اینکه نظام حقوقی که مرتبط با پست‌های الکترونیکی است، نظام حقوقی کاملی نبوده اظهار کرد: ما قانون حریم خصوصی در فضای سایبر و حمایت از داده‌ها را نداریم و به دلیل نبود ‌این قانون درخواست تبادل اطلاعات با اشکالاتی مواجه است که ممکن است ‌این حریم خصوصی را نقض کند.
مدیر دفتر مطالعات فناوری‌های نوین مرکز پژوهش‌های مجلس با بیان ‌اینکه در قانون جرائم رایانه‌ای موادی برای همین منظور ترتیب داده شده است، ادامه داد: براساس ماده یک قانون جرائم رایانه‌ای هرکس به طور غیرمجاز به داده‌های رایانه‌ای به واسطه تدابیر امنیتی دسترسی یابد، به حبس محکوم می‌شود که سامانه ‌ایمیل هم مشمول آن خواهد بود.
باقری اصل با تاکید براینکه براساس ماده 48 قانون جرائم رایانه‌ای، شنود محتوای در حال ارتباطات غیرعمومی ‌در سیستم‌های رایانه‌ای و مخابراتی مطابق مقررات شنود مکالمات تلفنی خواهد بود، گفت: در ‌این زمینه در حقیقت قاضی شنود باید دستور دسترسی را بدهد؛ تبصره ذیل ‌این ماده هم می‌گوید که دسترسی به محتوای ارتباطات غیرعمومی‌ ذخیره شده نظیر پست الکترونیکی و پیامک در حکم شنود و مستلزم رعایت مقررات مربوطه است.
وی ادامه داد: همچنین بند الف ماده 25 قانون جرائم رایانه‌ای تاکید دارد که توزیع، انتشار، تولید و یا انجام معامله یا نرم‌افزار یا هر نوع ابزار الکترونیکی که «صرفا» برای ارتکاب جرائم رایانه‌ای به کار می‌رود مجازات دارد، اما VPN یا ابزارهای دیگر مصداق ‌این واژه «صرفا» نیستند و به طور مثال بانک‌ها و موسسات مالی از ‌این پروتکل برای تبادل اطلاعاتشان استفاده می‌کنند؛ چرا که از امنیت بالاتری برخوردار است، اما براساس ماده 32 قانون مشمول نگهداری اطلاعات کاربران و «داده ترافیک» هستند.
باقری اصل تصریح کرد: اگر چه در صورتی که سایتی اقدام به ارائه یا فروش ابزار دور زدن فیلترینگ کند یا اطلاعات کاربران و داده ترافیک خدمات VPN را نگهداری نکند می‌توان با همین قانون آنرا مشمول مجازات دانست،‌ این مهم در اکثر کشور‌های جهان به عنوان رویه وجود دارد که البته بررسی نحوه فروش ‌این ابزار در ‌اینترنت نکات دیگری را نشان می‌دهد.