حقوق داده‌های عصبی: نوروتکنولوژی و حریم خصوصی ذهن

این مقاله در حال بازبینی حقوقی است.

تعریف: حقوق داده‌های عصبی مجموعه قواعدی است که از اطلاعات تولیدشده توسط فعالیت دستگاه عصبی، مانند امواج مغزی ثبت‌شده با هدست‌های EEG یا سیگنال‌های رابط مغز و رایانه (BCI)، حمایت می‌کند. این داده‌ها ممکن است درباره تمرکز، خستگی، احساسات و حتی وضعیت سلامت فرد اطلاعات بدهند. کلرادو و کالیفرنیا داده عصبی را «داده حساس» شناخته‌اند و یونسکو در نوامبر ۲۰۲۵ نخستین استاندارد جهانی اخلاق نوروتکنولوژی را تصویب کرده است.

ایمپلنت‌های مغزی که به بیماران فلج امکان کنترل رایانه را می‌دهند، هدست‌های سنجش تمرکز، هدفون‌ها و ساعت‌های هوشمندی که سیگنال‌های عصبی را ثبت می‌کنند، دیگر علمی‌تخیلی نیستند. این مقاله توضیح می‌دهد قانون‌گذاران چگونه به این فناوری‌ها واکنش نشان داده‌اند و حقوق ایران چه ظرفیتی دارد. برای زمینه کلی، مقاله حقوق فناوری‌های نوظهور را ببینید.

چرا داده عصبی خاص است؟

• نزدیک‌ترین داده به ذهن: داده عصبی می‌تواند حالات ذهنی را که فرد هرگز بیان نکرده، آشکار کند.
• غیرارادی بودن: برخلاف متنی که می‌نویسیم، امواج مغزی را نمی‌توانیم آگاهانه کنترل کنیم.
• ارزش پزشکی: این داده‌ها ممکن است نشانه‌های بیماری‌های عصبی را آشکار کنند.
• ترکیب با هوش مصنوعی: الگوریتم‌ها توان استخراج اطلاعات از داده عصبی را به سرعت افزایش می‌دهند.

بیان قابل نقل: داده عصبی از حساس‌ترین انواع داده شخصی است، زیرا می‌تواند حالات ذهنی‌ای را آشکار کند که فرد هرگز بیان نکرده است.

مفهوم «حقوق عصبی»

اصطلاح «حقوق عصبی» (Neurorights) به مجموعه‌ای از حقوق پیشنهادی اشاره دارد، از جمله: - حریم خصوصی ذهنی: حق محرمانه ماندن داده‌های عصبی؛ - آزادی شناختی: حق تصمیم‌گیری درباره استفاده یا عدم استفاده از فناوری‌های عصبی؛ - یکپارچگی ذهنی: حمایت در برابر دستکاری غیرمجاز فعالیت مغزی؛ - هویت شخصی: حفظ احساس «خود» در برابر فناوری‌هایی که ممکن است شخصیت را تغییر دهند.

این مفاهیم هنوز در اسناد الزام‌آور بین‌المللی به صورت حقوق مستقل شناخته نشده‌اند، اما در قوانین و اسناد جدید رو به گسترش‌اند.

تحولات قانونی در جهان

آمریکا: کلرادو و کالیفرنیا

• کلرادو: با قانون HB24-1058، داده عصبی به تعریف «داده حساس» در قانون حریم خصوصی کلرادو اضافه شد. در نتیجه، پردازش آن نیازمند رضایت صریح (Opt-in) است. این قانون از ۷ اوت ۲۰۲۴ اجرایی شده است.
• کالیفرنیا: با قانون SB 1223، داده عصبی به فهرست «اطلاعات شخصی حساس» در قانون حریم خصوصی مصرف‌کننده کالیفرنیا (CCPA) افزوده شد و از ۱ ژانویه ۲۰۲۵ اجرایی است.

شیلی: رأی Emotiv

دیوان عالی شیلی در ۹ اوت ۲۰۲۳ در پرونده‌ای علیه شرکت Emotiv، سازنده هدست‌های EEG، حکم داد شرکت باید داده‌های مغزی شاکی را حذف کند. دادگاه استدلال کرد که جمع‌آوری و نگهداری این داده‌ها بدون رعایت حمایت‌های لازم، حقوق بنیادین او را نقض کرده است. این رأی از نخستین آرای قضایی جهان درباره داده عصبی است.

یونسکو: توصیه‌نامه ۲۰۲۵

کنفرانس عمومی یونسکو در ۱۱ نوامبر ۲۰۲۵ در چهل و سومین اجلاس خود در سمرقند، توصیه‌نامه اخلاق نوروتکنولوژی را تصویب کرد؛ نخستین چارچوب هنجاری جهانی در این حوزه که طراحی، توسعه، استقرار و استفاده از این فناوری‌ها را با تأکید بر کرامت انسانی، حریم خصوصی، خودمختاری و سلامت پوشش می‌دهد. توصیه‌نامه‌های یونسکو الزام‌آور نیستند، اما مرجع مهمی برای قانون‌گذاری ملی‌اند.

بیان قابل نقل: یونسکو در ۱۱ نوامبر ۲۰۲۵ نخستین استاندارد جهانی اخلاق نوروتکنولوژی را تصویب کرد؛ سندی غیرالزام‌آور اما مرجع قانون‌گذاری ملی.

اتحادیه اروپا

در GDPR، داده عصبی به‌طور صریح نام برده نشده، اما اگر به سلامت مربوط باشد یا برای شناسایی منحصربه‌فرد استفاده شود، در شمول ماده ۹ (داده‌های ویژه) قرار می‌گیرد. قانون هوش مصنوعی اتحادیه اروپا نیز طبق ماده ۵، استفاده از سامانه‌های تشخیص احساسات در محیط کار و آموزش را جز به دلایل پزشکی یا ایمنی ممنوع کرده است؛ ممنوعیتی که مستقیماً به برخی کاربردهای هدست‌های عصبی مربوط است.

کاربردهای نوظهور و چالش‌های حقوقی

محیط کار

برخی شرکت‌ها در جهان از هدست‌ها یا کلاه‌های حسگردار برای سنجش خستگی رانندگان یا تمرکز کارکنان استفاده کرده‌اند. پرسش حقوقی این است که آیا رضایت کارمندی که در موقعیت فرودست قرار دارد، واقعاً آزادانه است. به همین دلیل، قانون هوش مصنوعی اروپا تشخیص احساسات در محیط کار را محدود کرده است.

آموزش

استفاده از ابزارهای سنجش تمرکز در کلاس، به‌ویژه برای کودکان، نگرانی درباره نظارت دائمی و برچسب‌زنی را افزایش می‌دهد.

دادرسی

این موضوع هنوز بیشتر در سطح بحث علمی است، اما پیشرفت فناوری آن را به پرسشی واقعی تبدیل می‌کند.

امکان استفاده از داده‌های عصبی به‌عنوان دلیل در دادگاه، مثلاً برای سنجش صداقت، با اصل منع اجبار به اقرار علیه خود و اعتبار علمی این روش‌ها چالش جدی دارد.

بازاریابی

«نوروبازاریابی» با سنجش واکنش مغزی مصرف‌کنندگان به تبلیغات، ممکن است به دستکاری تصمیم‌گیری منجر شود؛ موضوعی که با ممنوعیت شیوه‌های دستکاری‌کننده در ماده ۵ قانون هوش مصنوعی اروپا نیز ارتباط دارد.

وضعیت حقوق ایران

ایران قانون خاصی درباره داده عصبی ندارد. مبانی قابل استناد عبارت‌اند از:

مصوبه حریم خصوصی فضای مجازی

مصوبه شورای عالی فضای مجازی درباره حمایت از حریم خصوصی (۱۴۰۲)، پردازش داده‌های شخصی را تابع رضایت و اصول مشخص کرده است. داده عصبی، به‌عنوان داده‌ای که فرد را قابل شناسایی می‌کند یا درباره سلامت او اطلاعات می‌دهد، در شمول این قواعد قرار می‌گیرد. مقاله حریم خصوصی بیومتریک این مصوبه را بیشتر توضیح می‌دهد.

کاربردهای پزشکی

اگر نوروتکنولوژی در درمان استفاده شود، قواعد مسئولیت پزشکی و اصل رازداری پزشکی اعمال می‌شود. مقاله مسئولیت هوش مصنوعی پزشکی و دانشنامه حقوق پزشکی آرتیلا را ببینید.

مسئولیت مدنی

افشا یا سوءاستفاده از داده عصبی که موجب ضرر مادی یا معنوی شود، طبق ماده ۱ قانون مسئولیت مدنی موجب مسئولیت است.

توصیه‌ها

برای کاربران

1. پیش از خرید هدست یا گجت عصبی، سیاست حریم خصوصی آن را بخوانید.
2. بدانید داده‌ها کجا ذخیره می‌شوند و آیا به شرکت‌های ثالث فروخته می‌شوند.
3. اگر کارفرما یا مدرسه از شما خواست از چنین ابزاری استفاده کنید، درباره هدف و نگهداری داده توضیح بخواهید.

برای شرکت‌ها و پژوهشگران

1. داده عصبی را «داده حساس» تلقی کنید و رضایت صریح بگیرید.
2. داده را حداقلی جمع کنید، رمزنگاری کنید و دوره نگهداری محدود تعیین کنید.
3. در پژوهش‌های بالینی، تأییدیه کمیته اخلاق را دریافت کنید.
4. برای محصولات صادراتی، قوانین کلرادو، کالیفرنیا و GDPR را رعایت کنید.

برای ارزیابی حقوقی محصول، با وکلای متخصص آرتیلا مشورت کنید.

پرسش‌های متداول

داده عصبی چیست؟

اطلاعاتی که از فعالیت دستگاه عصبی، مانند امواج مغزی ثبت‌شده با هدست EEG یا سیگنال‌های رابط مغز و رایانه، به دست می‌آید.

کدام قوانین داده عصبی را حمایت می‌کنند؟

کلرادو (HB24-1058، از اوت ۲۰۲۴) و کالیفرنیا (SB 1223، از ژانویه ۲۰۲۵) داده عصبی را داده حساس شناخته‌اند. در اروپا، GDPR در برخی موارد آن را داده ویژه می‌داند.

رأی Emotiv در شیلی چه بود؟

دیوان عالی شیلی در اوت ۲۰۲۳ شرکت Emotiv را به حذف داده‌های مغزی شاکی محکوم کرد.

توصیه‌نامه یونسکو درباره نوروتکنولوژی الزام‌آور است؟

خیر. این توصیه‌نامه که در نوامبر ۲۰۲۵ تصویب شد، الزام‌آور نیست اما مرجع مهمی برای قانون‌گذاری ملی است.

آیا ایران قانونی درباره داده عصبی دارد؟

قانون خاصی ندارد، اما مصوبه حریم خصوصی فضای مجازی، قواعد رازداری پزشکی و قانون مسئولیت مدنی قابل استناد است.

جمع‌بندی

نوروتکنولوژی از آزمایشگاه به بازار مصرف رسیده و داده عصبی به مرز تازه حریم خصوصی تبدیل شده است. کلرادو، کالیفرنیا، دیوان عالی شیلی و یونسکو نخستین گام‌ها را برداشته‌اند. در ایران، تا تصویب مقررات خاص، قواعد عمومی حریم خصوصی و مسئولیت مدنی مبنای حمایت است. این مقاله جنبه اطلاع‌رسانی دارد و جایگزین مشاوره حقوقی نیست.

منابع

• Colorado HB24-1058, Protect Privacy of Biological Data (Session Law): https://leg.colorado.gov/laws/session-laws/HB24-1058/68/download
• California SB-1223, Consumer privacy: sensitive personal information: neural data: https://leginfo.legislature.ca.gov/faces/billTextClient.xhtml?bill_id=202320240SB1223
• Corte Suprema de Chile, Rol 105.065-2023 (Emotiv): https://derechocienciaytecnologia.uc.cl/wp-content/uploads/2024/02/CS-105065-2023.pdf
• UNESCO, “Ethics of neurotechnology: UNESCO adopts the first global standard”: https://www.unesco.org/en/articles/ethics-neurotechnology-unesco-adopts-first-global-standard-cutting-edge-technology
• UNESCO, Recommendation on the Ethics of Neurotechnology: https://www.unesco.org/en/legal-affairs/recommendation-ethics-neurotechnology
• AI Act, Article 5: https://artificialintelligenceact.eu/article/5/
• GDPR, Article 9: https://gdpr-info.eu/art-9-gdpr/