حکمرانی دیجیتال؛ از تشکیل کارگروه تا حل مسئله
تصمیم دولت برای بازنگری مقررات فضای دیجیتال، زمانی به نتیجه می‌رسد که مسئولیت نهادها، حقوق کاربران، منابع اجرا و معیار ارزیابی روشن باشد. تجربه‌های جهانی، بیش از افزایش تعداد مقررات، بر هماهنگی و پاسخ‌گویی تأکید دارند.
گزارش اخیر ایسنا درباره برنامه دولت برای ساماندهی فضای دیجیتال، چند مسئله مهم را کنار هم قرار می‌دهد: عقب‌ماندگی مقررات، کمبود متخصص امنیت سایبری، بیمه شاغلان پلتفرمی، تولید تجهیزات ارتباطی و تحول دیجیتال دستگاه‌ها. این موضوعات در ظاهر متفاوت‌اند، اما در نقطه‌ای مشترک به هم می‌رسند: فاصله میان تصمیم‌گیری و اجرای مؤثر.
تشکیل کارگروهی دائمی با مسئولیت معاونت حقوقی ریاست‌جمهوری، می‌تواند آغاز مناسبی باشد؛ مشروط به اینکه خروجی آن از تولید پیش‌نویس و برگزاری جلسه فراتر برود. پیش از نوشتن مقررات تازه، باید معلوم شود کدام مشکل از نبود قانون ناشی می‌شود، کدام حاصل تعارض مقررات است و کدام به اجرا‌نشدن تکالیف موجود بازمی‌گردد. تجویز قانون تازه برای هر سه وضعیت، ممکن است بر پیچیدگی موجود بیفزاید.
تجربه بریتانیا در تشکیل «مجمع همکاری تنظیم‌گران دیجیتال» از این جهت قابل توجه است. این مجمع، نهادهای مسئول رقابت، حفاظت از داده، ارتباطات و خدمات مالی را برای همکاری گرد هم آورده، بدون آنکه جایگزین اختیارات قانونی آن‌ها شود. درس قابل اقتباس برای ایران، ایجاد سازوکاری روشن برای هماهنگی و حل اختلاف است: کسب‌وکار و کاربر باید بدانند مسئول رسیدگی به مسئله‌شان چه نهادی است و پاسخ نهایی را از کجا دریافت می‌کنند.
کارگروه پیشنهادی دولت می‌تواند کار خود را با انتشار نقشه مسئولیت نهادها و فهرست تعارض‌های مقرراتی آغاز کند. برای هر مسئله نیز باید مسیر تصمیم‌گیری مشخص باشد؛ برخی موارد با اصلاح رویه اداری حل می‌شوند، برخی به مصوبه دولت نیاز دارند و برخی مستلزم قانون‌گذاری مجلس‌اند. حضور بخش خصوصی در این فرایند ضروری است، اما نمایندگان کاربران، شاغلان پلتفرمی و متخصصان مستقل نیز باید امکان مشارکت داشته باشند. موضوع صرفاً تسهیل فعالیت شرکت‌ها نیست؛ حقوق کسانی که از خدمات آن‌ها استفاده می‌کنند یا از طریق آن‌ها درآمد دارند نیز مطرح است.
در مواجهه با فناوری‌های تازه، انتظار برای تدوین قانونی جامع می‌تواند زمان‌بر باشد. یکی از ابزارهای مورد استفاده در جهان، محیط آزمون تنظیم‌گری است؛ مانند سازوکاری که نهاد ناظر مالی بریتانیا برای آزمایش محدود خدمات نو به کار می‌گیرد. اقتباس از این تجربه در ایران می‌تواند به معنای اجرای آزمایشی یک خدمت با مدت، دامنه و مسئولیت مشخص باشد. حقوق کاربران، حفاظت از داده و جبران خسارت باید برقرار بماند و پایان آزمایش به تصمیمی روشن درباره ادامه، اصلاح یا توقف منجر شود.
بیمه شاغلان پلتفرمی، نمونه‌ای است که به چنین طراحی مرحله‌ای نیاز دارد. این حوزه را نمی‌توان فقط با تعیین درصد حق بیمه سامان داد. ابتدا باید درآمد مشمول، سهم پلتفرم، پوشش حوادث، وضعیت افراد دارای بیمه و نحوه تجمیع فعالیت در چند سکو روشن شود. گردش مالی راننده یا پیک، با درآمد خالص او یکسان نیست و نادیده‌گرفتن هزینه‌های کار می‌تواند بار نامتناسبی ایجاد کند.
سنگاپور از سال ۲۰۲۵ حمایت‌های مشخصی برای شاغلان پلتفرمی برقرار کرده که پوشش حوادث کار، مشارکت مالی پلتفرم و شاغل و افزایش تدریجی برخی پرداخت‌ها را در بر می‌گیرد. این تجربه، نسخه‌ای آماده برای نظام تأمین اجتماعی ایران نیست، اما اهمیت اجرای تدریجی و توجه به دوره گذار را نشان می‌دهد. پیشنهاد مناسب برای ایران، پرونده بیمه‌ای واحد و قابل تجمیع میان سکوهاست؛ به‌گونه‌ای که هر پلتفرم سهم خود را بپردازد و چندسکویی‌بودن به پرداخت تکراری یا گم‌شدن سابقه منجر نشود. نرخ‌ها نیز باید پس از محاسبات بیمه‌ای و ارزیابی اثر بر درآمد شاغل و هزینه خدمت تعیین شوند.
حمایت از این شاغلان به بیمه محدود نمی‌شود. دستورالعمل کار پلتفرمی اتحادیه اروپا بر تشخیص درست رابطه کاری و نظارت انسانی بر تصمیم‌های الگوریتمی تأکید دارد. برای ایران نیز ضروری است فرد بداند چرا حسابش تعلیق شده، چه تصمیمی بر دسترسی او به کار اثر گذاشته و چگونه می‌تواند اعتراض کند. عنوان «همکار مستقل» در قرارداد، به‌تنهایی پاسخ همه پرسش‌های مربوط به رابطه کاری نیست؛ میزان کنترل واقعی پلتفرم نیز باید بررسی شود.
در امنیت سایبری، افزایش دوره‌های آموزشی بدون شناخت نیاز شغلی، الزاماً کمبود متخصص را برطرف نمی‌کند. چارچوب NICE مؤسسه NIST، کار امنیت را بر اساس وظیفه، دانش و مهارت توصیف می‌کند. اقتباس مفید از آن، پیوند آموزش با جایگاه شغلی واقعی است. سازمان باید بداند چه مهارتی کم دارد، فرد آموزش‌دیده کجا به کار گرفته می‌شود و چگونه حفظ خواهد شد. پرداخت متناسب، مسیر ارتقا، دسترسی به ابزار و مدیریت فشار کاری، بخشی از سیاست امنیت‌اند.
هم‌زمان، گزارش مسئولانه ضعف‌های امنیتی باید مسیر حقوقی مشخص داشته باشد. تجربه سیاست‌های افشای آسیب‌پذیری نشان می‌دهد می‌توان محدوده آزمون مجاز، روش گزارش و تعهد سازمان در برابر پژوهش با حسن نیت را تعریف کرد. در ایران، چنین سازوکاری به هماهنگی با مراجع قضایی نیاز دارد تا هم مرز آزمون مجاز روشن باشد و هم گزارشگرِ پایبند به ضوابط، از حمایت معتبر برخوردار شود.
در تولید تجهیزات ارتباطی نیز درصد ساخت داخل، به‌تنهایی معیار کافی نیست. راهبرد تنوع‌بخشی تأمین مخابرات در بریتانیا بر آزمون مستقل و سازگاری واقعی تجهیزات فروشندگان مختلف تأکید دارد. برای ایران، حمایت صنعتی زمانی به تاب‌آوری شبکه کمک می‌کند که با کیفیت، امنیت، مصرف انرژی و پشتیبانی سنجیده شود. محصول داخلی باید فرصت آزمون و رشد داشته باشد؛ اپراتور نیز باید بتواند درباره عملکرد آن بر پایه شواهد تصمیم بگیرد.
همین منطق درباره تحول دیجیتال وزارتخانه‌ها نیز صادق است. تعداد سامانه‌ها و اسناد، شاخص کافی موفقیت نیست. باید دید زمان دریافت خدمت چقدر کاهش یافته، چند مراجعه حذف شده، چه میزان خطا کم شده و کاربر تا چه اندازه توانسته کار خود را کامل انجام دهد. انتشار این شاخص‌ها، امکان اصلاح و پاسخ‌گویی را فراهم می‌کند.
ارزش برنامه تازه دولت در نتیجه‌ای آشکار خواهد شد که برای مردم و کسب‌وکارها ایجاد می‌کند. هر تصمیم باید مسئول مشخص، منبع مالی، مهلت اجرا، مسیر اعتراض و معیار ارزیابی داشته باشد. اگر این اجزا روشن شوند، کارگروه دائمی می‌تواند به حل مسائل انباشته کمک کند؛ در غیر این صورت، خطر آن وجود دارد که خود به لایه‌ای تازه در ساختار پیچیده تصمیم‌گیری تبدیل شود.
