پژوهشگاه علوم و فناوری اطلاعات ایران (ایرانداک) پژوهشنامه پردازش و مدیریت اطلاعات 2251-8223 37 2 2021 11 22 Analysis of the Legal Framework for the Protection of Personal Data in the European Union تحلیل بستر قانونی حمایت از داده شخصی در اتحادیه اروپا 439 472 699672 10.52547/jipm.37.2.439 FA مهدیه لطیف‌زاده دانشگاه فردوسی مشهد؛ مشهد، ایران؛ 0000-0002-3424-4666 سید محمدمهدی قبولی درافشان دانشگاه فردوسی مشهد؛ مشهد، ایران؛ 0000-0001-7604-7241 سعید محسنی دانشگاه فردوسی مشهد؛ مشهد، ایران؛ محمد عابدی دانشگاه فردوسی مشهد؛ مشهد، ایران؛ Journal Article 2022 12 10 Personal data is of great economic importance, which is called the currency of the future, but the environment in which people live and work with it constantly, collect and process personal data and use it in a variety of ways. Therefore, there is a need for laws that protect this valuable thing. The most important legal framework for the protection of personal data is the General Data Protection Regulation (GDPR). This regulation was approved in 2016 and came into force in 2018, and is currently the most comprehensive framework for the protection of personal data. However, in previous years the EU has enacted legislation on the protection of personal data (Personal Data Protection Directive 1995), but this regulation is the most complete legal framework for data protection due to its innovative features and protections. Due to the importance of this regulation in the protection of personal data, it is necessary to introduce this legal framework and express the basic concepts, scope of application and strengths of this regulation in order to better understand the protections contained in the GDPR. The present article, by searching this regulation and related sources, states this and takes steps to clarify this regulation to help formulate an appropriate legal framework regarding the protection of personal data in the Iranian legal system. داده‌های شخصی اهمیت اقتصادی فراوانی دارند، به‌طوری‌که آن‌ها را پول آینده نامیده‌اند. در عین ‌حال، محیط‌هایی که اشخاص در آن‌ها زندگی می‌کنند و به‌طور مداوم با آن‌ها سروکار دارند، داده‌های اشخاص را جمع‌آوری و پردازش کرده و به ‌شیوه‌های مختلف از داده‌ها استفاده می‌کنند. بنابراین، ضرورت وجود قوانینی که از این امر ارزشمند در مقابلِ استفاده‌های فراوان حفاظت کند، احساس می‌شود. مهم‌ترین بستر قانونی برای حمایت از داده شخصی، مقررات عمومی حفاظت از داده (GDPR) است. این مقررات در سال ۲۰۱۶ توسط پارلمان و شورای اروپا تصویب و از سال ۲۰۱۸ در تمامی کشورهای عضو اتحادیه اروپا لازم‌الاجرا شده است و به‌دلیل ویژگی‌ها و حمایت‌های بدیع و دقیق خود، جامع‌ترین بستر قانونی در خصوص حمایت از داده است. به‌ جهت اهمیت GDPR در خصوص حفاظت از داده‌‌های شخصی، معرفی این بستر قانونی، پرداختن به مفاهیم اساسی، دامنه اعمال و بیان نقاط قوت این مقررات به‌منظور درک بهتر حمایت‌های مندرج در GDPR ضروری است. پژوهش حاضر با تتبع در مقررات مذکور و منابع مرتبط، به این مهم می‌پردازد و در جهت شفاف‌سازی این مقررات برای کمک به تدوین بستر قانونی مناسب، در خصوص حمایت از داده شخصی در نظام حقوقی ایران گام برمی‌دارد. https://jipm.irandoc.ac.ir/article_699672_37a7072bc75b445a4e0733c47297128a.pdf