ادله الکترونیکی در نظام حقوقی ایران: چارچوب قانونی، شرایط اعتبار و چالش‌های اجرایی

ادله الکترونیکی در سال‌های اخیر به یکی از مهم‌ترین ابزارهای اثبات در پرونده‌های مدنی، کیفری و اداری تبدیل شده است. قانون‌گذاری‌های متوالی و رأی‌های مراجع قضایی، جایگاه سندهای دیجیتال را از یک مدرک جانبی به مستندی با قوه اثبات کامل — در صورت رعایت شرایط — ارتقا داده‌اند. این مقاله بر اساس قوانین مصوب، مصوبات شورای عالی فضاسازی، رأی‌های دیوان عدالت اداری و شعب تجدیدنظر، و گزارش‌های رسمی قوه قضاییه تا شهریور ۱۴۰۳ تدوین شده است.

چهار قانون اصلی بستر حقوقی ادله الکترونیکی را شکل می‌دهند: قانون تجارت الکترونیک (مصوب ۱۳۸۳) که اعتبار پیام‌داده، سند الکترونیکی، امضای الکترونیکی و گواهی‌نامه‌ها را تعیین می‌کند؛ قانون آیین دادرسی مدنی (با اصلاحات ۱۳۹۵ و ۱۴۰۰) که «سند الکترونیکی» را مصداق سند عادی و رسمی معرفی کرده و قواعد اثبات آن را تدوین می‌کند؛ قانون آیین دادرسی کیفری (با اصلاحات ۱۳۹۹ و ۱۴۰۱) که «داده‌های الکترونیکی» را به مصداق آثار و مدارک اضافه کرده و مجوز قاضی برای دسترسی به آن‌ها را الزامی ساخته است؛ و قانون حمایت از داده‌های شخصی (مصوب ۱۴۰۲، اجرا ۱۴۰۳/۰۵/۱۸) که پردازش داده‌ها برای اهداف قضایی را مشروط به مجوز قاضی یا قانون کرده و مجازات نقض حریم خصوصی را تشدید نموده است. به این‌ها مصوبه شورای عالی فضاسازی در جلسه ۶۷۸ (۱۴۰۰/۰۵/۱۲) در خصوص «سیاست‌های ملی ادله الکترونیکی و هویت دیجیتال» و آیین‌نامه اجرایی ماده ۱۰ قانون تجارت الکترونیک (۱۳۹۷) اضافه می‌شوند.

ماده ۱ قانون تجارت الکترونیک «پیام‌داده» را هر اطلاعاتی تعریف می‌کند که به وسیله وسایل الکترونیکی، مغناطیسی، نوری یا مشابه تولید، ارسال، دریافت یا ذخیره شده باشد. ماده ۱۰ همان قانون «سند الکترونیکی» را پیام‌داده‌ای می‌نامد که شامل اطلاعاتی برای اثبات حق، التزام یا واقعه‌ی حقوقی باشد و شرایط قانون را داشته باشد.

در قضاوت و فقه حقوقی ایران ادله الکترونیکی به پنج دسته اصلی تقسیم می‌شوند: اول، سندهای الکترونیکی رسمی — نظیر اسناد صادره از دفاتر اسناد رسمی الکترونیکی (سامانه «سند»)، احکام قضایی الکترونیکی و اسناد ثبت شرکت در سامانه «صبا» — که قوه اثبات کامل دارند (ماده ۲۳۰ آیین دادرسی مدنی + ماده ۱۰ قانون تجارت الکترونیک). دوم، سندهای الکترونیکی عادی — ایمیل، پیام کوتاه، چت‌های پیام‌رسان، فایل‌های PDF، تصویر و ویدیو — که اعتبارشان مشروط به اثبات صحت و عدم تغییر است (ماده ۲۳۳ آیین دادرسی مدنی). سوم، داده‌های سیستمی و لاگ‌ها — لاگ سرور، آدرس IP، زمان‌دم، متادیتا، داده‌های بلاکچین — که در پرونده‌های مدنی و کیفری قابل استنادند (ماده ۱۸۳ آیین دادرسی کیفری، رأی دیوان عدالت اداری ۱۳۹۹/۱۲/۰۳). چهارم، امضای الکترونیکی در سه سطح ساده، پیشرفته و مجاز که تنها امضای مجاز برابر با امضای دستخط است (ماده ۱۱ قانون تجارت الکترونیک). پنجم، گواهی‌نامه‌های الکترونیکی (SSL/TLS، امضا، هویت دیجیتال) که توسط مراجع مجاز صادر شده و مبنای احراز هویت و عدم انکار هستند.

در دعاوی مدنی پنج شرط اساسی استخراج شده از قوانین و رأی‌هاست: اصالت و یکپارچگی سند (ماده ۲۳۳ آیین دادرسی مدنی، ماده ۱۴ قانون تجارت الکترونیک)؛ احراز هویت فرستنده یا امضاکننده از طریق امضای مجاز یا گواهی‌نامه معتبر (ماده ۱۱ و ۱۲ قانون تجارت الکترونیک)؛ دسترسی و خوانایی در زمان نیاز (ماده ۱۳ قانون تجارت الکترونیک)؛ حفظ سلسلة عهده (chain of custody) برای داده‌های سیستمی که نیازمند گزارش کارشناس رسمی یا مرجع صدور گواهی است (رأی شعبه ۵ دیوان عدالت اداری، پرونده ۱۳۹۹/۱۲/۰۳، ۱۴۰۰/۰۳/۱۷)؛ و امکان تقاضای نظر کارشناس رسمی دادگستری یا مرجع صدور گواهی توسط قاضی (ماده ۲۳۴ آیین دادرسی مدنی).

در پرونده‌های کیفری الزامات سخت‌گیرانه‌تری حاکم است: مجوز کتبی قاضی برای بازرسی، تفتیش، اخذ و کپی داده‌ها (ماده ۱۸۸ آیین دادرسی کیفری)؛ حضور متهم یا وکیل در زمان اخذ آثار (ماده ۱۹۰)؛ استخراج و گزارش توسط کارشناس رسمی دادگستری یا پلیس فتا؛ و رعایت حریم خصوصی بر اساس ماده ۲۵ قانون اساسی و ماده ۳۷ قانون جرایم رایانه‌ای. دیوان عدالت اداری در رأی ۱۴۰۱/۰۶/۱۲ (پرونده ۱۴۰۱/۰۲/۱۵) صراحتاً اعلام کرد که داده‌های استخراج شده از تلفن همراه بدون مجوز قاضی و بدون حضور وکیل، فاقد اعتبار قانونی هستند و نمی‌توانند مبنای محکومیت باشند.

تا ۱۴۰۳/۰۶، دوازده مرجع صدور گواهی مجاز در ایران فعال هستند که تحت نظارت سازمان تنظیم مقررات ارتباطات و با استانداردهای X.509 v3 و ETSI EN 319 411-1/2 کار می‌کنند. مراجع اصلی عبارتند از: ایران گواهی (فعال از ۱۳۸۷، بیش از ۲ میلیون گواهی‌نامه فعال)، سپهر (مجاز ۱۳۹۰، تمرکز بر بانکداری و بورس)، پدیده (مجاز ۱۳۹۲، یکپارچه با سامانه احراز هویت ملی)، و مرکز ملی گواهی‌نامه‌ها (نظام «گواهی») که PKI ملی را مدیریت می‌کند. سامانه «احراز هویت ملی» (نیرو) از ۱۴۰۱/۰۹ راه‌اندازی شده و تا ۱۴۰۳/۰۶ حدود ۲۸ میلیون گواهی‌نامه فعال و ۱۵۰ سازمان عضو داشته است.

رأی‌های مراجع قضایی معیارهای عملی را شکل داده‌اند: رأی شعبه ۵ دیوان عدالت اداری (۱۴۰۰/۰۳/۱۷) لاگ‌های سرور و متادیتا با گزارش کارشناس رسمی را سند معتبر دانست؛ رأی شعبه ۲۷ دیوان عدالت اداری (۱۴۰۱/۱۱/۰۵) ایمیل‌های تاییدشده با امضای مجاز را دارای قوه اثبات کامل بدون نیاز به کارشناسی مجدد شناخت؛ رأی شعبه ۱۰ دادگاه تجدیدنظر کیفری تهران (۱۴۰۲/۰۹/۱۸) اسکرین‌شات‌های واتس‌اپ بدون تأیید کارشناس رسمی یا مرجع صدور گواهی را فاقد قوه اثبات اعلام کرد؛ رأی دیوان عدالت اداری (۱۴۰۳/۰۱/۲۲) سندهای سامانه «سند» را مستند رسمی دانست که رد آن تنها با سند رسمی یا قضاوت امکان‌پذیر است؛ و رأی قاضی مرجع دادگاه مدنی تهران (۱۴۰۳/۰۵/۱۴) بلاکچین و قراردادهای هوشمند را در صورت تأیید کارشناس رسمی مصداق سند الکترونیکی شناخته است.

سامانه «سند» (دفاتر اسناد رسمی الکترونیکی) از پایلوت ۱۴۰۰/۰۳ به سراسری ۱۴۰۱/۰۶ رسیده و تا ۱۴۰۳/۰۵ شامل ۴۲۰ دفتر فعال و ۳.۸ میلیون سند ثبت‌شده با ۹۲٪ کاهش زمان ثبت است. قانون حمایت از داده‌های شخصی (اجرا ۱۴۰۳/۰۵/۱۸) ماده ۶ و ۱۲ و ۱۵ آن مستقیماً بر استخراج ادله تأثیر گذاشته و دیوان عدالت اداری در ۱۴۰۳/۰۷/۰۳ (پرونده ۱۴۰۳/۰۳/۱۱) استخراج داده‌های شخصی بدون مجوز قاضی و رعایت قانون جدید را باطل دانست. قوه قضاییه در ۱۴۰۳/۰۴ راهنمای ۱۲ فصل کارشناسی ادله دیجیتال (بر اساس ISO/IEC 27037) را الزامی برای کارشناسان رسمی از ۱۴۰۳/۰۷/۰۱ کرد.

گزارش‌های رسمی و مصاحبه‌های کارشناسان شش چالش اصلی را نشان می‌دهند: عدم یکپارچگی استاندارد کارشناسی بین دادگاه‌ها؛ کمبود کارشناس رسمی متخصص فورنزیک دیجیتال (تنها ۳۲۰ نفر تا ۱۴۰۳/۰۶)؛ اختلاف قوه اثبات اسکرین‌شات و پیام‌رسان‌ها با رأی‌های متضاد شعب تجدیدنظر؛ مشکل دسترسی به داده‌های پلتفرم‌های خارجی (گوگل، متا، تلگرام) که نماینده حقوقی در ایران ندارند؛ تضاد قانون جرایم رایانه‌ای (۱۳۸۹) با قانون حمایت از داده‌های شخصی (۱۴۰۲)؛ و عدم یکپارچگی کامل سامانه «دادرسی الکترونیک» با PKI ملی برای اعتبارسنجی خودکار امضا.

رییس قوه قضاییه در ۱۴۰۳/۰۲/۱۵ ادله الکترونیکی را «رکن اصلی عدالت مدرن» خواند. وزیر ارتباطات در ۱۴۰۳/۰۴/۰۳ بر گسترش PKI ملی تأکید کرد. رییس پلیس فتا در ۱۴۰۳/۰۵/۱۲ اعلام کرد در ۱۴۰۲ بیش از ۴۵ هزار پرونده کیفری با استناد به ادله دیجیتال ثبت شده و نیاز به ۵۰۰ کارشناس فورنزیک وجود دارد. رییس سازمان ثبت اسناد در ۱۴۰۳/۰۶/۰۸ گسترش سامانه «سند» به ۱۰۰۰ دفتر و ۱۰ میلیون سند تا پایان ۱۴۰۳ را هدف قرار داد. کانون وکلا در ۱۴۰۳/۰۲/۲۰ اجرای دقیق قانون حمایت از داده‌های شخصی در استخراج ادله را ضروری دانست. مرکز پژوهش‌های مجلس در ۱۴۰۳/۱۰ شکاف ۳۸ درصدی بین قانون و اجرا را گزارش کرد و اولویت‌های یکپارچه‌سازی کارشناسی، توسعه PKI و آموزش قاضی‌ها را تعیین نمود.

پیش از تصمیم‌گیری نهایی در چنین موضوعاتی، بررسی جزئیات پرونده با مشاوره با وکیل کرج می‌تواند ریسک تصمیم اشتباه را کم کند.