حقوق پلتفرم‌ها؛ مسئولیتِ گرداننده، حقوقِ کاربران و مسیرِ اختلافات

«پلتفرم» در این صفحه یعنی چه، و چرا مسئولیتش مبهم است؟ «پلتفرم» هر سامانه‌ای است که محتوای تولیدشده توسطِ کاربر را میزبانی یا منتشر می‌کند: اپلیکیشن، مارکت‌پلیسِ چندفروشنده، شبکهٔ اجتماعیِ داخلی، پیام‌رسان، فروشگاهِ آنلاین، انجمن یا سرویسِ میزبانی. مسئولیتِ حقوقیِ این نهادها در ایران از دلِ چند قانونِ پراکنده استخراج می‌شود، نه یک قانونِ مستقل و یک‌پارچه؛ و همین پراکندگی است که پیش‌بینیِ نتیجه را دشوار می‌کند.

چرا این حوزه «تثبیت‌نشده» است؟

در حقوقِ بسیاری از کشورها، قانونی روشن وجود دارد که می‌گوید ارائه‌دهندهٔ خدماتِ میزبانی، تا وقتی نقشِ فعالی در تولیدِ محتوا نداشته و پس از اطلاع آن را حذف کرده باشد، مسئولِ محتوای کاربر نیست. این چارچوب که گاه «پناهگاهِ امن» یا مسئولیتِ محدودِ واسطه نامیده می‌شود، به پلتفرم‌ها قطعیتِ حقوقی می‌دهد. در حقوقِ ایران چنین قاعدهٔ جامع و صریحی وجود ندارد. آنچه هست، مجموعه‌ای است از تکالیفِ مشخص (که در بخش‌های بعد به آن می‌پردازیم) در کنارِ اصولِ عمومیِ مسئولیتِ مدنی و کیفری، بدونِ آنکه مرزِ دقیقِ معافیتِ پلتفرمِ خوش‌نیت به‌روشنی ترسیم شده باشد.

نتیجهٔ عملیِ این خلأ آن است که نتیجهٔ دو پروندهٔ ظاهراً مشابه می‌تواند در دو دادگاه یا دادسرای متفاوت، متفاوت باشد. این به معنای هرج‌ومرج نیست؛ به این معناست که تشخیصِ مرجعِ صالح — با تکیه بر عواملی مانندِ علمِ پلتفرم از محتوا، نقشِ آن در انتشار، و رعایتِ تکالیفِ قانونی — نقشِ تعیین‌کننده‌ای دارد. به همین دلیل، هر صفحه یا مشاوره‌ای که یک نتیجهٔ قطعی و یکسان را برای همهٔ پرونده‌ها وعده دهد، از نظرِ حقوقی نادرست است.

قوانینی که پازلِ مسئولیتِ پلتفرم را می‌سازند

چهار منبعِ اصلی در این حوزه دخالت دارند و هر کدام بخشی از تصویر را روشن می‌کنند:

نکتهٔ کلیدی این است که این چهار منبع با یکدیگر ترکیب می‌شوند و هیچ‌کدام به‌تنهایی پاسخِ کاملی نمی‌دهند. یک اختلافِ واحد — مثلاً انتشارِ یک محتوای توهین‌آمیز در یک مارکت‌پلیس — می‌تواند هم‌زمان جنبهٔ کیفری (نشرِ اکاذیب)، جنبهٔ مدنی (خسارتِ واردشده به شهرت)، و جنبهٔ قراردادی (نقضِ شرایطِ استفاده) داشته باشد. تفکیکِ این جنبه‌ها نخستین کاری است که در ارزیابیِ حقوقیِ پرونده انجام می‌شود.

تفاوتِ «حقوقِ پلتفرم» با «جرایمِ اینترنتی»

باید میانِ دو مفهوم تمایز گذاشت. جرایمِ اینترنتی ناظر به رفتارِ مجرمانهٔ یک شخص است (کلاهبرداری، هک، انتشارِ محتوای خصوصی). حقوقِ پلتفرم اما ناظر به موقعیتِ واسطه است: نه لزوماً مرتکبِ جرم، بلکه بستری که جرم یا اختلاف در آن رخ داده. پرسشِ محوریِ این صفحه این نیست که «چه کسی مجرم است»، بلکه این است که «پلتفرم در برابرِ آنچه کاربرانش انجام می‌دهند، چه مسئولیت و چه اختیاری دارد». همین تمایز، حقوقِ پلتفرم را به حوزه‌ای مستقل و — به‌دلیلِ تثبیت‌نشدگی — چالش‌برانگیز تبدیل می‌کند.

آیا پلتفرم مسئولِ هر چیزی است که کاربرانش منتشر می‌کنند؟ اصلِ کلی این است که مسئولیتِ محتوا با تولیدکنندهٔ آن است، نه لزوماً با بستری که آن را میزبانی می‌کند. اما این اصل در ایران با یک قاعدهٔ صریحِ معافیت پشتیبانی نشده؛ در عوض، مسئولیت یا عدمِ مسئولیتِ پلتفرم به چند عاملِ کلیدی گره خورده است که مهم‌ترینِ آن‌ها علم و اطلاعِ پلتفرم و واکنشِ آن پس از اطلاع است. این بخش، هستهٔ اصلیِ ابهامِ حقوقی در این حوزه است.

محورِ نخست: علم و اطلاع

تعیین‌کننده‌ترین عامل در مسئولیتِ یک پلتفرم، این است که آیا از وجودِ محتوای مجرمانه آگاه بوده یا نه، و پس از آگاهی چه کرده است. طبقِ مادهٔ ۲۳ قانونِ جرایمِ رایانه‌ای، ارائه‌دهندهٔ خدماتِ میزبانی مکلف است به‌محضِ دریافتِ دستورِ کارگروهِ تعیینِ مصادیقِ محتوای مجرمانه یا مقامِ قضاییِ رسیدگی‌کننده، از ادامهٔ دسترسی به محتوای مجرمانه جلوگیری کند؛ و طبقِ تبصرهٔ همان ماده، به‌محضِ آگاهی از وجودِ چنین محتوایی، باید مراتب را به کارگروه اطلاع دهد.

پیامدِ عملیِ این قاعده روشن است: پلتفرمی که بی‌اطلاع بوده و پس از اطلاع یا دستور فوراً اقدام کرده، در موقعیتِ حقوقیِ بسیار متفاوتی از پلتفرمی است که با علم به محتوای مجرمانه بی‌تفاوت مانده است. بی‌تفاوتیِ آگاهانه، همان چیزی است که می‌تواند پلتفرم را از موضعِ «واسطهٔ خنثی» خارج و در معرضِ مسئولیت قرار دهد. به همین دلیل، وجودِ یک سازوکارِ روشنِ دریافت و رسیدگی به گزارش‌ها، و نگهداریِ سابقهٔ زمانِ دریافت و زمانِ اقدام، مهم‌ترین سپرِ حقوقیِ هر پلتفرم است.

محورِ دوم: نقشِ فعال یا منفعل

عاملِ دومِ تعیین‌کننده، میزانِ دخالتِ پلتفرم در محتواست. پلتفرمی که صرفاً فضای انتشار را در اختیارِ کاربر می‌گذارد (نقشِ منفعل)، با پلتفرمی که محتوا را تولید، ویرایش، دسته‌بندی یا برجسته می‌کند (نقشِ فعال یا سردبیری‌گونه) یکسان نیست. هرچه نقشِ پلتفرم به سردبیری نزدیک‌تر شود، فاصله‌اش از «میزبانِ خنثی» بیشتر و احتمالِ مسئولیتش بالاتر می‌رود. برای نمونه، مارکت‌پلیسی که صرفاً آگهیِ فروشندگان را نمایش می‌دهد، با مارکت‌پلیسی که کالاها را خودش انتخاب، تأیید و تبلیغ می‌کند، از منظرِ مسئولیت در دو موقعیتِ متفاوت‌اند.

محورِ سوم: رعایتِ تکالیفِ قانونی

عاملِ سوم این است که آیا پلتفرم تکالیفِ صریحِ قانونیِ خود — احرازِ هویت، نگهداریِ داده، همکاری با مرجعِ قضایی، حذفِ محتوا به دستور — را انجام داده یا نه. پلتفرمی که این تکالیف را نادیده گرفته، حتی اگر خودش محتوای مجرمانه تولید نکرده باشد، ممکن است به‌دلیلِ تقصیر در انجامِ تکلیف در معرضِ مسئولیتِ مدنی یا پاسخ‌گویی قرار گیرد. برعکس، پلتفرمی که مستنداتِ رعایتِ این تکالیف را دارد، دفاعِ قوی‌تری در اختیار دارد.

چرا پاسخِ قطعی وجود ندارد

جمعِ این سه محور نشان می‌دهد که چرا نمی‌توان یک پاسخِ «بله» یا «خیر» به مسئولیتِ پلتفرم داد. مسئولیت طیفی است که در یک سرِ آن، پلتفرمِ کاملاً منفعل، بی‌اطلاع و پایبند به تکالیف قرار دارد (کم‌ترین ریسک)، و در سرِ دیگر، پلتفرمِ فعال، مطلع و بی‌اعتنا به تکالیف (بیش‌ترین ریسک). جایگاهِ هر پروندهٔ مشخص روی این طیف را مرجعِ صالح با بررسیِ مجموعِ شواهد تعیین می‌کند، و به‌همین‌دلیل مشاورهٔ موردی جای هر ادعای کلی را می‌گیرد.

آیا همهٔ پلتفرم‌ها یک تکلیف دارند؟ خیر. بارِ حقوقیِ یک پلتفرم به نوعِ آن بستگیِ زیادی دارد. یک میزبانِ صرف، یک مارکت‌پلیسِ چندفروشنده و یک شبکهٔ اجتماعیِ داخلی، سه سطحِ متفاوتِ تکلیف و ریسک دارند. قانونِ جرایمِ رایانه‌ای نیز میانِ ارائه‌دهندگانِ خدماتِ دسترسی و میزبانی تفکیک قائل شده و برای هر یک تکالیفِ جداگانه‌ای مقرر کرده است. شناختِ دسته‌ای که پلتفرمِ شما در آن جای می‌گیرد، نخستین گامِ ارزیابیِ ریسک است.

سه دستهٔ رایجِ پلتفرم

از منظرِ عملی، بیشترِ پلتفرم‌ها در یکی از این سه دسته می‌گنجند و هر دسته منطقِ مسئولیتِ خاصِ خود را دارد:

این دسته‌بندی مطلق نیست؛ یک پلتفرم ممکن است هم‌زمان چند نقش داشته باشد (مثلاً یک اپلیکیشن که هم شبکهٔ اجتماعی است و هم مارکت‌پلیس). در چنین حالتی، تکالیفِ هر بخش به‌صورتِ جداگانه بر همان بخش بار می‌شود.

تفکیکِ ارائه‌دهندهٔ خدماتِ دسترسی از میزبانی

قانونِ جرایمِ رایانه‌ای میانِ دو نقشِ فنی تمایز گذاشته است. ارائه‌دهندهٔ خدماتِ دسترسی کسی است که امکانِ اتصال به شبکه را فراهم می‌کند (مانندِ اپراتور یا سرویس‌دهندهٔ اینترنت). ارائه‌دهندهٔ خدماتِ میزبانی کسی است که فضایی را در اختیارِ کاربر می‌گذارد تا داده و محتوا را در آن ذخیره، منتشر یا ارائه کند — و بیشترِ پلتفرم‌های موضوعِ این صفحه در همین دستهٔ دوم قرار می‌گیرند. برای هر یک از این دو نقش، قانون تکالیفِ جداگانه‌ای در قبالِ محتوای مجرمانه و نگهداریِ داده تعیین کرده است.

اهمیتِ این تفکیک در آن است که تکالیف و انتظاراتِ قانونی از یک میزبان، با یک ارائه‌دهندهٔ دسترسی متفاوت است. برای مثال، انتظارِ «حذفِ یک محتوای مشخص» عمدتاً از میزبان می‌رود، چون او به محتوای ذخیره‌شده دسترسیِ مستقیم دارد؛ در حالی که ارائه‌دهندهٔ دسترسی معمولاً در سطحِ کلان‌تر و طبقِ ضوابطِ فنیِ مقرر عمل می‌کند.

قاعدهٔ کلیدی: حذف به دستور، نه سانسورِ خودسرانه

نکته‌ای که هم برای گرداننده و هم برای کاربر مهم است این است که تکلیفِ حذفِ محتوا در قانون، به دستورِ مرجعِ صالح یا کارگروهِ تعیینِ مصادیق گره خورده است، نه به سلیقهٔ خودسرانهٔ پلتفرم. البته پلتفرم می‌تواند در چارچوبِ شرایطِ استفادهٔ خود نیز محتوای ناقضِ قواعد را حذف کند (که یک اختیارِ قراردادی است)، اما حذفِ محتوا به‌عنوانِ یک تکلیفِ قانونی ناظر به محتوای مجرمانه و منوط به دستور یا آگاهیِ روشن است. این تمایز در اختلافاتِ «چرا محتوای من حذف شد» یا «چرا محتوای مجرمانه حذف نشد» نقشِ محوری دارد.

پلتفرم باید چه چیزی از کاربران نگه دارد و چقدر؟ طبقِ مواد ۳۳ (میزبانی) و ۳۲ (دسترسی) قانونِ جرایمِ رایانه‌ای، ارائه‌دهندگانِ خدماتِ داخلی مکلف‌اند اطلاعاتِ کاربران و دادهٔ ترافیک را برای مدتِ حداقلیِ مقرر نگه دارند و در صورتِ دستورِ مرجعِ صالح ارائه کنند؛ مقرراتِ آیین‌دادرسیِ مربوط اکنون در فصلِ جرائمِ رایانه‌ایِ قانونِ آیینِ دادرسیِ کیفریِ ۱۳۹۲ بازتنظیم شده است. این تکلیف، هم برای پیگیریِ جرایم مفید است و هم برای دفاعِ خودِ پلتفرم؛ اما نگهداریِ بیش‌ازحد یا نامتناسب، خودش ریسکِ نقضِ حریمِ خصوصی ایجاد می‌کند. تعادلِ میانِ این دو، یکی از ظریف‌ترین تصمیم‌های حقوقیِ یک پلتفرم است.

مدت و دامنهٔ نگهداریِ داده

مادهٔ ۳۳ قانونِ جرایمِ رایانه‌ای برای ارائه‌دهندگانِ خدماتِ میزبانیِ داخلی دو دستهٔ تکلیف مقرر کرده است: نگهداریِ اطلاعاتِ کاربران تا مدتی پس از خاتمهٔ اشتراک، و نگهداریِ محتوای ذخیره‌شده و دادهٔ ترافیک (سوابقِ فنیِ ارتباط) برای مدتی کوتاه‌تر؛ ارائه‌دهندگانِ خدماتِ دسترسی نیز طبقِ مادهٔ ۳۲ تکلیفِ مشابهی دارند. طبقِ متنِ ماده، این مدت‌ها به‌ترتیب حداقل شش ماه پس از خاتمهٔ اشتراک برای اطلاعاتِ کاربران و حداقل پانزده روز برای محتوا و دادهٔ ترافیک است؛ اما چون این ارقام را مقرراتِ اجرایی تعیین می‌کند و ممکن است به‌روز شود، پلتفرم باید نسخهٔ جاریِ ضوابط را ملاک قرار دهد. هدفِ این تکلیف آن است که در صورتِ وقوعِ جرم، امکانِ ردیابی و شناساییِ فنی از میان نرود.

نکتهٔ مهم برای گردانندگان این است که این تکلیف یک حداقل است، نه یک مجوز برای نگهداریِ نامحدودِ همه‌چیز. جمع‌آوری و نگهداریِ داده‌ای که ضرورتِ قانونی یا کارکردی ندارد، پلتفرم را در معرضِ ادعای نقضِ حریمِ خصوصی قرار می‌دهد. اصلِ حرفه‌ای، نگهداریِ متناسب است: آنچه قانون می‌خواهد را نگه دار، و آنچه لازم نیست را جمع نکن یا حذف کن.

احرازِ هویتِ کاربر و فروشنده

بسیاری از پلتفرم‌ها — به‌ویژه آن‌هایی که خدماتِ مالی، فروشِ کالا یا ارتباطاتِ حساس ارائه می‌دهند — نیازمندِ احرازِ هویتِ کاربران یا فروشندگانِ خود هستند. این احراز دو کارکرد دارد: نخست، تکلیفی نظارتی که در برخی حوزه‌ها الزامی است؛ دوم، و شاید مهم‌تر برای خودِ پلتفرم، یک ابزارِ دفاعی. پلتفرمی که هویتِ واقعیِ فروشندگانش را احراز و مستند کرده، اگر یکی از آن فروشندگان مرتکبِ تخلف شود، می‌تواند نشان دهد که در انجامِ وظیفهٔ نظارتیِ خود کوتاهی نکرده است.

دامنهٔ دقیقِ تکلیفِ احرازِ هویت برای هر نوع کسب‌وکار یکسان نیست و به مقرراتِ بخشیِ مربوط بستگی دارد؛ برای فروشگاه‌های آنلاین، این موضوع در چارچوبِ نمادِ اعتماد الکترونیکی (اینماد) مطرح می‌شود. بنابراین ادعای یک قاعدهٔ ثابت و یکسان برای همهٔ پلتفرم‌ها گمراه‌کننده است و بهتر است دامنهٔ تکلیف برای هر پلتفرمِ مشخص، به‌صورتِ موردی و با مشورتِ حقوقی بررسی شود.

تنشِ میانِ نگهداریِ داده و حریمِ خصوصی

یک پلتفرم هم‌زمان با دو الزامِ متضاد روبه‌روست: از یک‌سو باید داده را برای امکانِ پاسخ‌گویی به مرجعِ قضایی نگه دارد، و از سویِ دیگر باید از داده‌های کاربران در برابرِ افشا و سوءِاستفاده محافظت کند. حلِ این تنش با یک اصلِ ساده ممکن است: داده را فقط به اندازهٔ ضرورت جمع کن، به‌اندازهٔ لازم نگه دار، و تنها به مرجعِ صالح و طبقِ دستور تحویل بده. پلتفرمی که داده را بی‌ضابطه در اختیارِ اشخاصِ ثالث یا حتی مراجعِ فاقدِ دستورِ قانونی می‌گذارد، خود در معرضِ مسئولیتِ نقضِ حریمِ خصوصی قرار می‌گیرد.

آیا «شرایطِ استفاده» واقعاً الزام‌آور است؟ بله؛ برخلافِ تصورِ رایج، شرایطِ استفاده و سیاستِ حریمِ خصوصی یک قرارداد به شمار می‌روند، نه یک متنِ تشریفاتی. طبقِ قانونِ تجارتِ الکترونیکیِ ۱۳۸۲ که اعتبارِ توافق‌های الکترونیکی و «دادهٔ پیام» را به رسمیت می‌شناسد، پذیرشِ این شرایط توسطِ کاربر — حتی با کلیک روی «می‌پذیرم» — می‌تواند اعتبارِ قراردادی داشته باشد. همین سند، در عمل، مرجعِ اصلیِ داوریِ بسیاری از اختلافاتِ مسدودسازی و حذفِ محتواست.

چرا شرایطِ استفاده اعتبارِ قراردادی دارد

قانونِ تجارتِ الکترونیکی، «دادهٔ پیام» و توافقِ الکترونیکی را در کنارِ اسنادِ کاغذی معتبر می‌شناسد. به این ترتیب، وقتی کاربری در فرآیندِ ثبت‌نام شرایطِ استفاده را می‌پذیرد، یک توافقِ الکترونیکی میانِ او و پلتفرم شکل می‌گیرد که — مشروط به رعایتِ شرایطِ عمومیِ صحتِ قرارداد — الزام‌آور است. این توافق، حقوق و تکالیفِ دو طرف را تعریف می‌کند: پلتفرم چه خدماتی می‌دهد، کاربر چه رفتاری باید داشته باشد، در چه شرایطی حساب مسدود می‌شود، و داده‌ها چگونه پردازش می‌شوند.

پیامدِ عملیِ این نکته دوسویه است. برای کاربر، یعنی نمی‌تواند مدعی شود که «چون شرایط را نخوانده‌ام، برایم الزام‌آور نیست»؛ نخواندن معمولاً اعتبارِ توافق را از بین نمی‌برد. برای پلتفرم، یعنی متنِ شرایطِ استفاده باید با دقت و شفافیت نوشته شود، چون همین متن است که در دعوای احتمالی به آن استناد خواهد شد.

مرزهای اعتبار: شرطِ ناعادلانه و شفافیت

اعتبارِ قراردادیِ شرایطِ استفاده مطلق نیست. اگر متن حاویِ شرطِ ناعادلانه یا خلافِ قواعدِ آمرهٔ حمایت از مصرف‌کننده باشد، آن شرط می‌تواند بی‌اعتبار تلقی شود. همچنین شرطی که به‌صورتِ مبهم یا پنهان درج شده و کاربر فرصتِ آگاهیِ متعارف از آن را نداشته، در مقامِ استناد ضعیف است. بنابراین یک شرطِ استفادهٔ خوب، هم از منظرِ حقوقی و هم از منظرِ اخلاقی، شرطی است که روشن، در دسترس و متعارف باشد؛ شرطی که به پلتفرم اختیارِ نامحدود و بی‌قیدِ هر اقدامی را بدهد، در عمل ممکن است در دادگاه دوام نیاورد.

سیاستِ حریمِ خصوصی به‌مثابهٔ تعهد

بخشِ حریمِ خصوصیِ این قرارداد، تعهدِ پلتفرم دربارهٔ نحوهٔ جمع‌آوری، استفاده، نگهداری و اشتراکِ داده‌های کاربر را مشخص می‌کند. این سند نه‌تنها یک الزامِ قانونیِ رو به رشد است، بلکه یک تعهدِ قراردادی نیز هست: اگر پلتفرم برخلافِ سیاستِ اعلام‌شدهٔ خود داده‌ای را افشا یا استفاده کند، ممکن است هم نقضِ قرارداد و هم نقضِ حریمِ خصوصی محسوب شود. به همین دلیل، سیاستِ حریمِ خصوصی باید با آنچه پلتفرم واقعاً انجام می‌دهد منطبق باشد، نه یک متنِ آرمانیِ بی‌ارتباط با عمل.

نسخه‌بندی: کدام نسخه ملاک است؟

نکته‌ای که در اختلافات نادیده گرفته می‌شود این است که شرایطِ استفاده در طولِ زمان تغییر می‌کند. نسخه‌ای که کاربر هنگامِ ثبت‌نام پذیرفته، ممکن است با نسخهٔ فعلی متفاوت باشد. در دعوا، معمولاً نسخه‌ای اهمیت دارد که در زمانِ وقوعِ اختلاف حاکم بوده است. برای همین، هم پلتفرم و هم کاربرِ محتاط باید نسخه‌های زمان‌دارِ شرایط را نگه دارند: پلتفرم برای اثباتِ آنچه کاربر پذیرفته، و کاربر برای اثباتِ آنچه در زمانِ ثبت‌نام به او عرضه شده است.

فرقِ این دو مسئولیت در چیست و چرا مهم است؟ یک اشتباهِ رایج این است که هر دعوا علیهِ یک پلتفرم را «کیفری» می‌پندارند. در واقع دو مسیرِ کاملاً متفاوت وجود دارد: مسئولیتِ کیفری (که شخصی است، نیازمندِ اثباتِ رکنِ روانیِ جرم است و ضمانتِ اجرای آن مجازات است) و مسئولیتِ مدنی (که مبتنی بر تقصیر و ورودِ ضرر است و نتیجهٔ آن جبرانِ خسارت است). یک رفتارِ واحد می‌تواند هر دو جنبه را داشته باشد، اما شرایطِ اثبات و نتیجهٔ آن‌ها یکسان نیست. تفکیکِ این دو، نخستین گامِ انتخابِ مسیرِ درست است.

مسئولیتِ کیفری: شخصی و سخت‌گیر

در مسئولیتِ کیفری، اصل بر شخصی‌بودن است: کسی که مرتکبِ جرم شده پاسخ‌گوست، نه لزوماً بستری که جرم در آن رخ داده. برای انتسابِ یک جرم به گردانندهٔ پلتفرم، معمولاً باید رکنِ روانی (علم و قصد در حدی که قانون برای آن عنوانِ مجرمانه مقرر کرده) اثبات شود. صرفِ اینکه محتوای مجرمانه‌ای در یک پلتفرم منتشر شده، به‌تنهایی برای محکومیتِ کیفریِ گرداننده کافی نیست؛ باید نشان داده شود که او خود در ارتکاب یا تسهیلِ آگاهانهٔ جرم نقش داشته یا تکلیفِ صریحِ قانونیِ خود را با علم و عمد نقض کرده است.

به همین دلیل، پلتفرمی که تکالیفِ قانونیِ خود را رعایت کرده و از محتوای مجرمانه بی‌اطلاع بوده، در موضعِ کیفریِ به‌مراتب قوی‌تری قرار دارد. برعکس، پلتفرمی که با علم به مجرمانه‌بودنِ محتوا از حذفِ آن خودداری کرده، ممکن است بسته به عنوانِ مجرمانه و تشخیصِ مرجعِ صالح، در معرضِ اتهامِ مشارکت یا معاونت قرار گیرد. تشخیصِ دقیقِ این مرز کارِ مرجعِ قضایی است.

مسئولیتِ مدنی: تقصیر و جبرانِ ضرر

مسئولیتِ مدنی منطقِ متفاوتی دارد. مبنای عمومیِ آن، مادهٔ ۱ قانونِ مسئولیتِ مدنیِ ۱۳۳۹ است که مقرر می‌دارد هر کس بدونِ مجوزِ قانونی، عمداً یا در نتیجهٔ بی‌احتیاطی، به جان، سلامتی، مال، آزادی، حیثیت یا هر حقِ دیگرِ اشخاص لطمه‌ای وارد کند که موجبِ ضررِ مادی یا معنویِ دیگری شود، مسئولِ جبرانِ خسارت است. در این مسیر، لازم نیست جرمی اثبات شود؛ کافی است تقصیر (بی‌احتیاطی یا کوتاهی در تکلیف)، ورودِ ضرر و رابطهٔ سببیت میانِ آن دو نشان داده شود.

این یعنی یک پلتفرم می‌تواند حتی بدونِ محکومیتِ کیفری، در قالبِ دعوای خسارت مسئول شناخته شود — مثلاً وقتی زیان‌دیده‌ای اثبات کند که پلتفرم پس از اطلاع از یک محتوای زیان‌بار در حذفِ آن کوتاهی کرده و همین تأخیر به او خسارت زده است. البته اثباتِ تقصیر و سببیت در عمل دشوار است و نتیجه کاملاً به شواهد و تشخیصِ دادگاه بستگی دارد؛ هیچ نتیجه‌ای از پیش قابلِ تضمین نیست.

جدولِ مقایسهٔ دو مسئولیت

نتیجهٔ عملیِ این تفکیک آن است که زیان‌دیده باید مسیرِ درست را انتخاب کند: اگر هدف مجازاتِ مرتکب است، مسیرِ کیفری؛ اگر هدف جبرانِ خسارت است، مسیرِ حقوقی؛ و در بسیاری از پرونده‌ها، هر دو مسیر به‌موازاتِ هم دنبال می‌شود. انتخابِ اشتباهِ مسیر، رایج‌ترین علتِ اتلافِ وقت در این پرونده‌هاست.

آیا فرقی می‌کند پلتفرم داخلی باشد یا خارجی؟ بله، و این تفاوت شاید عملی‌ترین نکتهٔ کلِ این صفحه باشد. پلتفرمی که در ایران ثبت شده، سرور یا نمایندهٔ حقوقیِ داخلی دارد، عملاً مخاطبِ دستورِ مقاماتِ ایرانی است و ملزم به اجرای آن. در مقابل، پلتفرمی که ثبت، سرور و ادارهٔ آن خارج از ایران است، در عمل از این دستورها تبعیت نمی‌کند. این یک واقعیتِ اجرایی است، نه یک قاعدهٔ حقوقی، اما مسیرِ عملیِ هر اختلاف را از پایه تغییر می‌دهد.

پلتفرمِ داخلی: در دسترس و پاسخ‌گو

پلتفرم‌های داخلی — مانندِ فروشگاه‌ها و سایت‌های آگهیِ ثبت‌شده در ایران، پیام‌رسان‌ها و شبکه‌های اجتماعیِ داخلی — در دسترسِ مستقیمِ مراجعِ ایرانی‌اند. وقتی مقامِ قضایی دستورِ حذفِ محتوا، ارائهٔ اطلاعاتِ یک کاربر، یا مسدودیِ یک حساب را صادر می‌کند، این پلتفرم‌ها ملزم به اجرا هستند و معمولاً اجرا می‌کنند. همین دسترسی است که برای زیان‌دیده مزیتِ بزرگی به شمار می‌رود: هم امکانِ حذفِ محتوا واقعی‌تر است و هم شناساییِ کاربرِ متخلف — از طریقِ اطلاعاتی که پلتفرم طبقِ تکلیفِ نگهداریِ داده نگه داشته — ممکن‌تر.

پلتفرمِ خارجی: خارج از دسترسِ عملی

پلتفرم‌های خارجیِ پرکاربرد مانندِ اینستاگرام، تلگرام و واتساپ، عملاً به دستورهای قضاییِ ایران پاسخ نمی‌دهند. نتیجهٔ عملی این است که دستورِ حذفِ محتوا یا شناساییِ هویتِ دارندهٔ یک حساب در این بستر، اغلب قابلِ اجرا نیست. این را باید صادقانه به زیان‌دیده گفت؛ وعدهٔ «شناساییِ صاحبِ پیجِ خارجی» یا «حذفِ تضمینیِ محتوا از یک پلتفرمِ خارجی» معمولاً واقع‌بینانه نیست.

آنچه در برابرِ پلتفرمِ خارجی همچنان قابلِ پیگیری است، دو چیز است: نخست، سازوکارِ گزارش‌دهیِ داخلیِ خودِ آن پلتفرم (که مستقل از مرجعِ قضایی عمل می‌کند و گاه به حذفِ محتوا می‌انجامد)؛ دوم، ردیابیِ ردِّ پولِ داخلی یا شمارهٔ تماسِ ایرانی، اگر مرتکب از این مسیرها قابلِ شناسایی باشد. به بیانِ دیگر، حتی وقتی خودِ پلتفرم دور از دسترس است، ممکن است رفتارِ مرتکب ردِّ داخلی به‌جا گذاشته باشد.

نکتهٔ مهم: مسئولیتِ کاربرِ ایرانی تغییر نمی‌کند

یک سوءتفاهمِ خطرناک این است که چون پلتفرم خارجی است، «قانونِ ایران اعمال نمی‌شود». این نادرست است. اگر یک کاربرِ ایرانی در یک پلتفرمِ خارجی مرتکبِ رفتارِ مجرمانه‌ای علیهِ شخصِ دیگری در ایران شود، مسئولیتِ کیفری و مدنیِ خودِ آن کاربر پابرجاست؛ آنچه محدود می‌شود صرفاً قابلیتِ اجرای عملیِ دستور علیهِ خودِ پلتفرم است، نه اصلِ مسئولیتِ کاربر. بنابراین بستر خارجی، نه پناهگاهی برای مرتکب است و نه به‌معنای بی‌راهیِ کاملِ زیان‌دیده. جزئیاتِ شناساییِ مرتکب در بسترِ خارجی، در صفحهٔ اینستاگرام و شبکهٔ اجتماعی به‌تفصیل آمده است.

هر اختلاف به کدام مرجع می‌رود؟ رایج‌ترین علتِ اتلافِ وقت در این پرونده‌ها، بردنِ اختلاف به مرجعِ اشتباه است. اختلافاتِ پلتفرمی ماهیت‌های متفاوتی دارند — قراردادی، کیفری، مدنی — و هر ماهیت مرجعِ خاصِ خود را دارد. این بخش، پرتکرارترین سناریوها را همراه با مسیرِ درستِ هر یک مرور می‌کند.

جدولِ سناریو به مرجع

این جدول یک نقشهٔ راهِ کلی است، نه حکمِ قطعی؛ یک پرونده ممکن است هم‌زمان چند ماهیت داشته باشد و به بیش از یک مرجع برود. تشخیصِ ترکیبِ درستِ مسیرها، همان‌جایی است که مشاورهٔ حقوقی بیشترین ارزش را دارد.

نکتهٔ صلاحیت و محلِ رسیدگی

در جنبهٔ کیفریِ اختلافاتِ پلتفرمی، رسیدگی معمولاً در دادسرا آغاز می‌شود؛ در مراکزی که وجود دارد، دادسرای ویژهٔ جرایمِ رایانه‌ای و در غیرِ آن دادسرای عمومی. پلیسِ فتا در این مسیر نقشِ ضابطِ دادگستری را دارد (زیرِ نظرِ دادستان)، نه مرجعِ رسیدگی؛ یعنی شکایت را ثبت و ادلهٔ فنی را بررسی می‌کند اما خودش حکم نمی‌دهد و دستورِ حذف یا استرداد صادر نمی‌کند. در جنبهٔ حقوقی و قراردادی، مرجع دادگاهِ حقوقی یا شورایِ حلِ اختلاف است. انتخابِ محلِ صحیحِ طرحِ دعوا (صلاحیتِ محلی) نیز اهمیت دارد و بسته به محلِ اقامتِ خوانده یا محلِ وقوعِ اختلاف تعیین می‌شود.

دو سناریوی پرتکرار به‌تفصیل

سناریوی نخست — گردانندهٔ اپلیکیشنی که بابتِ نظرِ یک کاربر احضار شده: فرض کنید کاربری در بخشِ نظراتِ یک اپلیکیشن، مطلبی توهین‌آمیز علیهِ شخصِ ثالث نوشته و آن شخص شکایت کرده است. مسیرِ درستِ دفاعِ گرداننده، نشان‌دادنِ این است که پیش از شکایت از محتوا بی‌اطلاع بوده و پس از اطلاع (یا دستور) آن را حذف کرده است؛ لاگِ زمانِ انتشار، زمانِ گزارش و زمانِ حذف، ستونِ فقراتِ این دفاع است. اینجا مسئولیتِ اصلی متوجهِ نویسندهٔ نظر است، نه لزوماً پلتفرم.

سناریوی دوم — کاربری که حسابِ کسب‌وکارش در یک پلتفرمِ داخلی مسدود شده: فرض کنید حسابِ فروشِ یک کاربر بدونِ توضیحِ روشن مسدود شده و درآمدش قطع شده است. مسیرِ درست، نخست اعتراضِ داخلی و درخواستِ دلیلِ مسدودی است؛ اگر پاسخ قانع‌کننده نبود و شرایطِ استفاده چنین اختیارِ مطلقی به پلتفرم نداده باشد، طرحِ دعوای حقوقیِ الزام به رفعِ مسدودی یا مطالبهٔ خسارت ممکن است. کلیدِ کار، داشتنِ نسخهٔ شرایطِ استفاده و مستنداتِ فعالیتِ حساب است.

اگر خودم پلتفرمی را می‌گردانم، چه باید بکنم؟ این بخش از زاویهٔ گرداننده نوشته شده است. هدف، نه ترساندن، بلکه روشن‌کردنِ چند اقدامِ ساده و مؤثر است که ریسکِ حقوقیِ یک پلتفرم را به‌طورِ چشمگیر کاهش می‌دهد. بیشترِ دعاویِ سنگین علیهِ پلتفرم‌ها، نه به‌دلیلِ خودِ محتوای کاربر، بلکه به‌دلیلِ نبودِ سازوکار و مستندسازی در پلتفرم رخ می‌دهد؛ همان چیزی که قابلِ پیشگیری است.

چهار ستونِ کاهشِ ریسک

تجربهٔ عملی نشان می‌دهد که ریسکِ حقوقیِ یک پلتفرم عمدتاً بر چهار ستون استوار است:

هیچ‌یک از این چهار ستون تضمینی مطلق نیست، اما مجموعِ آن‌ها موقعیتِ پلتفرم را از «واسطهٔ بی‌سازوکار» به «واسطهٔ مسئول و مستند» منتقل می‌کند — همان تفاوتی که در بخشِ مسئولیت گفتیم می‌تواند سرنوشتِ یک پرونده را تعیین کند.

وقتی یک گزارش دریافت می‌کنید

لحظهٔ دریافتِ گزارشِ محتوای مجرمانه یا زیان‌بار، حساس‌ترین لحظه برای پلتفرم است. توصیهٔ عملی این است: گزارش را ثبت و زمان‌دار کنید، محتوای گزارش‌شده را بررسی کنید، و اگر آشکارا مجرمانه یا ناقضِ شرایطِ استفاده است اقدام کنید — و همهٔ این‌ها را مستند نگه دارید. در مواردی که مجرمانه‌بودنِ محتوا آشکار نیست، تصمیمِ عجولانه (چه حذف و چه عدمِ حذف) می‌تواند بعداً به ضررِ پلتفرم شود؛ در چنین حالتی، ثبتِ گزارش و در صورتِ لزوم استعلام از مرجعِ صالح یا کارگروهِ تعیینِ مصادیق، محتاطانه‌تر است.

نکتهٔ مهمِ دیگر: حذفِ محتوا و نگهداریِ نسخهٔ مستندِ آن، دو چیزِ متفاوت است. حذفِ محتوا از دسترسِ عموم لازم است، اما پلتفرم بهتر است سابقهٔ فنیِ آنچه حذف کرده و زمانِ اقدام را — طبقِ تکالیفِ نگهداریِ داده — نگه دارد تا در صورتِ درخواستِ مرجعِ قضایی قابلِ ارائه باشد.

وقتی خودتان احضار می‌شوید

اگر گردانندهٔ یک پلتفرم به‌عنوانِ متهم یا مسئول احضار شود، نقطهٔ کلیدیِ دفاع، اثباتِ دو چیز است: عدمِ علمِ پلتفرم از محتوای مجرمانه پیش از اطلاع، و اقدامِ به‌موقع پس از اطلاع یا دستور. اینجاست که لاگِ گزارش‌ها و سوابقِ فنی به مهم‌ترین سرمایهٔ دفاعی تبدیل می‌شود؛ پلتفرمی که این سوابق را ندارد، حتی اگر واقعاً حسنِ نیت داشته، در اثباتِ آن دچار مشکل می‌شود. پیش از هر اظهارِ کتبی، مشورت با وکیلِ جرایمِ رایانه‌ای عاقلانه است، چون اظهاراتِ اولیه در پرونده می‌ماند.

هشدار: این راهنما راهِ فرار از تکالیف نیست

باید صریح گفت: هدفِ این راهنما کاهشِ ریسکِ حقوقی از راهِ رعایتِ درستِ قانون است، نه یافتنِ راهی برای دورزدنِ تکالیفِ نظارتی، مجوز یا ساماندهی. پلتفرمی که می‌کوشد از احرازِ هویت، نگهداریِ داده یا اخذِ مجوزِ لازم شانه خالی کند، نه‌تنها ریسکِ خود را کاهش نمی‌دهد بلکه آن را افزایش می‌دهد. مسیرِ درست، شناختِ تکالیف و انجامِ آن‌هاست — و در صورتِ ابهام، دریافتِ مشاورهٔ حقوقیِ تخصصی.

مسئولیتِ یک مارکت‌پلیس در قبالِ فروشندگانش چیست؟ مارکت‌پلیس موقعیتِ ویژه‌ای دارد: یک رابطهٔ سه‌جانبه میانِ پلتفرم، فروشنده و خریدار. اصل این است که مسئولیتِ کیفریِ کلاهبرداری یا تخلفِ فروشنده متوجهِ خودِ فروشنده است، اما مارکت‌پلیس در صورتِ کوتاهی در احرازِ هویت یا بی‌اعتنایی به تخلفِ آشکار، ممکن است در معرضِ ادعای تقصیر قرار گیرد. این بخش، هم برای گردانندهٔ مارکت‌پلیس و هم برای فروشنده نوشته شده است.

مسئولیتِ اصلی با فروشنده است

وقتی فروشنده‌ای در یک مارکت‌پلیس کالای موهوم می‌فروشد یا خریدار را فریب می‌دهد، این رفتار می‌تواند مصداقِ کلاهبرداری باشد. کلاهبرداری از طریقِ اینترنت هم می‌تواند مشمولِ عناوینِ کلاسیک باشد — از جمله مادهٔ ۱ قانونِ تشدیدِ مجازاتِ مرتکبینِ ارتشاء، اختلاس و کلاهبرداریِ ۱۳۶۷ — و هم، در مواردی که ابزارِ ارتکاب سامانهٔ رایانه‌ای است، ذیلِ کلاهبرداریِ رایانه‌ای (مادهٔ ۱۳ قانونِ جرایمِ رایانه‌ای) بررسی شود. تشخیصِ عنوانِ دقیق با مرجعِ قضایی است، اما در هر دو حال، پاسخ‌گوی اصلیْ خودِ فروشنده است، نه به‌صورتِ خودکار پلتفرم.

نکتهٔ تکمیلی برای پلتفرم‌هایی که مدل‌های درآمدیِ چندسطحی یا معرفی‌محور دارند: طرح‌هایی که ماهیتِ شبکهٔ هرمی پیدا می‌کنند، مصداقِ اخلال در نظامِ اقتصادی‌اند (بند الحاقی به مادهٔ ۱ قانونِ مجازاتِ اخلالگران در نظامِ اقتصادی) و ریسکِ کیفریِ مستقیم برای گردانندهٔ طرح ایجاد می‌کنند؛ این موضوع باید پیش از طراحیِ هر مدلِ درآمدی با دقت بررسی شود.

کجا مارکت‌پلیس در معرضِ تقصیر قرار می‌گیرد؟

اگرچه مسئولیتِ اصلی با فروشنده است، مارکت‌پلیس در چند حالت می‌تواند در معرضِ ادعای تقصیر قرار گیرد:

• کوتاهی در احرازِ هویتِ فروشنده: اگر پلتفرم اجازه داده باشد فروشنده‌ای ناشناس و غیرقابلِ‌شناسایی فعالیت کند، در دفاع از خود ضعیف‌تر است.
• بی‌اعتنایی به تخلفِ گزارش‌شده: اگر پلتفرم پس از دریافتِ گزارش‌های متعدد دربارهٔ یک فروشنده اقدامی نکرده باشد، «علمِ پس از اطلاع» علیهِ او مطرح می‌شود.
• نقشِ فعال در معرفی یا تضمینِ فروشنده: اگر پلتفرم فروشنده را «تأییدشده» یا «تضمینی» معرفی کرده باشد، انتظارِ مسئولیتِ بیشتری از او می‌رود.

برعکس، مارکت‌پلیسی که هویتِ فروشندگان را احراز و مستند کرده، سازوکارِ گزارش‌دهیِ فعال دارد و به تخلفاتِ گزارش‌شده به‌موقع رسیدگی می‌کند، در موقعیتِ دفاعیِ به‌مراتب قوی‌تری است. به بیانِ ساده، احرازِ هویتِ فروشنده ارزان‌ترین بیمهٔ حقوقیِ یک مارکت‌پلیس است.

راهنمای فروشندهٔ آنلاین

از زاویهٔ فروشنده، دو نکته مهم است. نخست، فروشنده باید بداند که فعالیتِ او مشمولِ مقرراتِ فروشِ آنلاین است و برای فروشگاه‌های آنلاین معمولاً نمادِ اعتماد الکترونیکی (اینماد) و ضوابطِ آن مطرح می‌شود؛ جزئیاتِ این مسیر در صفحهٔ فروشگاهِ آنلاین و ای‌نماد آمده است. دوم، فروشنده در برابرِ خریدار مسئولیتِ مستقیم دارد و نمی‌تواند پشتِ پلتفرم پنهان شود؛ همان‌طور که پلتفرم نمی‌تواند مسئولیتِ خود را یک‌سره به فروشنده منتقل کند. رابطهٔ سالمِ سه‌جانبه، بر شفافیتِ نقش و مسئولیتِ هر ضلع استوار است.

حسابم بسته شده یا محتوایی علیهِ من هست؛ چه کنم؟ این بخش از زاویهٔ کاربر یا زیان‌دیده نوشته شده است. دو موقعیتِ رایج را پوشش می‌دهد: کاربری که حسابش توسطِ پلتفرم مسدود یا حذف شده و آن را ناعادلانه می‌داند، و کسی که از محتوایی در یک پلتفرم آسیب دیده و خواهانِ حذف یا پیگیری است. مسیرِ هر کدام متفاوت است.

اگر حسابتان مسدود یا حذف شده است

مسدودسازیِ حساب در وهلهٔ اول یک اختلافِ قراردادی است، نه لزوماً یک تخلفِ قانونی؛ زیرا مبنای آن معمولاً شرایطِ استفاده‌ای است که خودِ شما پذیرفته‌اید. بنابراین گامِ اول، مسیرِ اعتراضِ داخلیِ خودِ پلتفرم است: درخواستِ بازبینی، توضیحِ دلیلِ مسدودی، و ارائهٔ مستندات. این مسیر معمولاً سریع‌تر و کم‌هزینه‌تر از هر اقدامِ قضایی است و در بسیاری از موارد کافی است.

اگر اعتراضِ داخلی نتیجه نداد و مسدودسازی برخلافِ متنِ شرایطِ استفادهٔ اعلام‌شده یا بدونِ توجیهِ معقول بوده، می‌توان بر مبنای همان قرارداد در دادگاهِ حقوقی یا شورایِ حلِ اختلاف طرحِ دعوا کرد — الزام به ایفای تعهد یا مطالبهٔ خسارت. نتیجه بسته به متنِ دقیقِ قرارداد و شرایطِ پرونده است و قابلِ تضمین نیست؛ اما نکتهٔ کلیدی این است که مسدودسازی «حرفِ آخر» نیست و مسیرِ اعتراض وجود دارد.

اگر از محتوایی آسیب دیده‌اید

اگر محتوایی علیهِ شما منتشر شده — افترا، انتشارِ تصویرِ خصوصی، نشرِ اکاذیب — دو کار را هم‌زمان دنبال کنید. نخست، مستندسازیِ فوری: اسکرین‌شاتِ کاملِ محتوا با تاریخ و لینکِ دقیق، پیش از آنکه حذف یا غیرقابلِ‌دسترس شود. دوم، انتخابِ مسیر بر اساسِ نوعِ پلتفرم: اگر پلتفرم داخلی است، اعلامِ رسمی یا دستورِ مرجعِ قضایی مؤثرترین اهرم برای حذف و شناسایی است؛ اگر خارجی است، سازوکارِ گزارش‌دهیِ داخلیِ همان پلتفرم اغلب تنها گزینهٔ عملیِ حذف است.

عناوینِ مجرمانهٔ مرتبط با محتوای زیان‌بار در قانونِ جرایمِ رایانه‌ای پیش‌بینی شده است — از جمله انتشارِ محتوای خصوصی (مادهٔ ۱۷)، نشرِ اکاذیب (مادهٔ ۱۸) و تحریفِ صوت و تصویر (مادهٔ ۱۶). شکایتِ کیفری علیهِ نویسندهٔ محتوا، مسیرِ اصلی است؛ و همان‌طور که گفته شد، طرحِ دعوای مدنی علیهِ خودِ پلتفرم تنها در صورتِ اثباتِ تقصیرِ او (مثلاً امتناع از حذف پس از اطلاع) ممکن است و مسیرِ دشوارتری دارد.

حقوقِ شما در برابرِ پلتفرم

فارغ از موقعیت، به‌عنوانِ کاربر یا زیان‌دیده چند حقِ پایه دارید: حقِ اطلاع از دلیلِ مسدودی در حدِ متعارف، حقِ اعتراضِ داخلی طبقِ فرایندِ خودِ پلتفرم، حقِ درخواستِ حذف یا تصحیحِ دادهٔ شخصی، و در صورتِ اثباتِ زیان، حقِ مطالبهٔ خسارت. در برابر، تکلیفِ شما صداقت در اطلاعات و پرهیز از سوءِاستفاده از سازوکارِ گزارش است؛ گزارشِ کاذب علیهِ رقیب یا کاربرِ دیگر، خود می‌تواند مسئولیت‌زا باشد.

چه مدرکی، برای چه کسی؟ برخلافِ یک پروندهٔ سادهٔ کلاهبرداری، در اختلافاتِ پلتفرمی مدارکِ لازم به نقشِ شما بستگی دارد. یک اصل اما مشترک است: ادلهٔ دیجیتال فاسدشدنی است — صفحه حذف می‌شود، حساب بسته می‌شود، پیام پاک می‌شود — پس پیش از هر اقدام، مستندسازیِ کامل و زمان‌دار انجام دهید و نسخهٔ پشتیبان را جای دیگری نگه دارید.

مدارک به تفکیکِ نقش

چگونه اسکرین‌شاتِ معتبر بگیریم

ارزشِ یک اسکرین‌شات به کاملیِ آن است. اسکرین‌شاتی که تاریخ و ساعت، آدرسِ کاملِ صفحه (URL)، نامِ کاربری یا شناسهٔ طرفِ مقابل و کلِ متن را نشان دهد، از یک تصویرِ بریده و بدونِ زمینه بسیار قوی‌تر است. در حدِ امکان، علاوه بر اسکرین‌شات، آدرسِ صفحه را به‌صورتِ متنی هم ذخیره کنید تا بعداً قابلِ استناد باشد. اگر محتوا در معرضِ حذفِ سریع است، پیش از هر اقدامِ دیگری آن را مستند کنید.

چرا نگهداریِ سوابقِ فنی برای پلتفرم حیاتی است

برای گردانندهٔ پلتفرم، مهم‌ترین شکلِ «مدرک» یک سند نیست، بلکه سابقهٔ فنیِ سیستم است: چه زمانی محتوایی منتشر شد، چه زمانی گزارشی دریافت شد، چه زمانی و چگونه اقدام شد، و هویتِ کاربر چگونه احراز شده بود. این سوابق باید به‌صورتِ سیستماتیک و طبقِ تکالیفِ نگهداریِ داده تولید و نگه داشته شوند؛ پلتفرمی که این کار را نکرده باشد، در لحظهٔ دفاع دست‌خالی است — حتی اگر واقعاً درست عمل کرده باشد.

چقدر هزینه و چقدر زمان؟ پاسخ به مسیر بستگی دارد. اعتراضِ داخلیِ پلتفرم رایگان و سریع است؛ شکایتِ کیفری هزینهٔ دادرسیِ نسبتاً کمی دارد؛ و دعوای حقوقیِ مالی (مثلِ مطالبهٔ خسارت) تابعِ هزینهٔ دادرسیِ دعاویِ مالی — درصدی از میزانِ خواسته — است. همهٔ ارقام تقریبی و مربوط به ۱۴۰۵ است و مرجعِ رسمیِ تعیینِ آن، تعرفه‌های جاریِ قوهٔ قضاییه است؛ هیچ رقمی را نباید به‌عنوانِ عددِ قطعیِ قانونی تلقی کرد.

اجزای هزینه

زمان‌بندیِ واقع‌بینانه

مسیرِ اعتراضِ داخلیِ پلتفرم، در بهترین حالت چند روز تا چند هفته طول می‌کشد. شکایتِ کیفری و تحقیقاتِ مقدماتی در دادسرا معمولاً چند ماه زمان می‌برد. دعوای حقوقیِ قراردادی یا مطالبهٔ خسارت، به‌ویژه با ورودِ مرحلهٔ تجدیدنظر، می‌تواند ماه‌ها تا بیش از یک سال به طول بینجامد. پرونده‌هایی که مستنداتِ فنیِ تمیز و کامل دارند، به‌مراتب سریع‌تر از پرونده‌هایی پیش می‌روند که تنها به یک ادعای شفاهی یا یک اسکرین‌شاتِ ناقص متکی‌اند. این اعداد تقریبی و بدونِ تضمین‌اند.

نکاتِ کلیدی

- اول مسیرِ داخلیِ پلتفرم را امتحان کنید. در بسیاری از اختلافاتِ مسدودی و حذف، همین گام کافی است و از هزینه و زمانِ دادرسی جلوگیری می‌کند.

- شرایطِ استفاده را بخوانید و آرشیو کنید. نسخه‌ای که هنگامِ ثبت‌نام پذیرفته‌اید، در دعوا اهمیت دارد؛ نه لزوماً نسخهٔ امروزیِ پلتفرم.

- برای گردانندگان: مستندسازیِ پیشگیرانه، ارزان‌ترین دفاع است. لاگِ گزارش‌ها و شرایطِ استفادهٔ نسخه‌بندی‌شده را جدی بگیرید.

- تصمیمِ فنی و تصمیمِ حقوقی را قاطی نکنید. حذفِ عجولانه یا نگه‌داشتنِ لجوجانهٔ محتوا، بدونِ ثبتِ مستند، هر دو می‌توانند بعداً به ضررِ پلتفرم شوند.

- انتظارِ واقع‌بینانه از پلتفرمِ خارجی داشته باشید. تمرکز را روی مسیرهایی بگذارید که واقعاً در کنترلِ شماست (ردِّ داخلی، گزارش‌دهیِ داخلی).

- مراقبِ سوءِاستفادهٔ ثانویه باشید. هر کس در ازای «رفعِ مسدودی» یا «حذفِ تضمینیِ محتوا» از شما پولِ نقد یا اطلاعاتِ حساس بخواهد، خود می‌تواند یک کلاهبرداریِ تازه باشد.

پرتکرارترین تصوراتِ نادرست کدام‌اند؟ بخشِ بزرگی از اشتباهاتِ حقوقی در این حوزه، ریشه در چند باورِ غلطِ رایج دارد — چه از سوی گردانندگان و چه از سوی کاربران. مرورِ این باورها در کنارِ واقعیتِ حقوقیِ آن‌ها، از بسیاری از تصمیم‌های پرهزینه پیشگیری می‌کند.

باورِ رایج: «چون فقط میزبانی می‌کنم، مسئولِ هیچ محتوایی نیستم.»

واقعیت: اصل بر این است که مسئولیتِ محتوا با تولیدکنندهٔ آن است، اما ایران قانونِ روشنی که میزبانِ صرف را کاملاً معاف کند ندارد. اگر با علم به محتوای مجرمانه از حذفِ آن پس از اطلاع یا دستور خودداری کنید، همان «صرفِ میزبانی» دیگر شما را کاملاً مصون نمی‌کند (مادهٔ ۲۳ ق. جرایمِ رایانه‌ای).

باورِ رایج: «چون سرورم خارج از ایران است، قانونِ ایران به من ربطی ندارد.»

واقعیت: برای کاربرِ ایرانی و محتوایی که در ایران هدف قرار گرفته، این‌طور نیست. آنچه تغییر می‌کند صرفاً قابلیتِ اجرای عملیِ دستور علیهِ پلتفرم است، نه اصلِ مسئولیتِ کاربر یا صلاحیتِ رسیدگی نسبت به او.

باورِ رایج: «شرایطِ استفاده را نخوانده‌ام، پس برایم الزام‌آور نیست.»

واقعیت: نخواندن معمولاً اعتبارِ توافقِ الکترونیکی را از بین نمی‌برد. مشکلِ واقعیِ کاربر، نه «الزام‌آور نبودن»، بلکه نداشتنِ نسخهٔ آرشیوشده برای اثباتِ آن چیزی است که پذیرفته است.

باورِ رایج: «هر اختلاف با یک پلتفرم را باید پلیسِ فتا رسیدگی کند.»

واقعیت: فتا برای جنبهٔ کیفری و بررسیِ فنی است و ضابطِ دادگستری به شمار می‌رود، نه مرجعِ رسیدگی. مسدودی حساب یا نقضِ قرارداد معمولاً مسیرِ دادگاهِ حقوقی یا شورایِ حلِ اختلاف را دارد.

باورِ رایج: «مسدودسازیِ حساب یعنی حرفِ آخر و کاری نمی‌شود کرد.»

واقعیت: مسدودی در وهلهٔ اول یک اختلافِ قراردادی است و مسیرِ اعتراض دارد؛ نخست اعتراضِ داخلی و سپس، در صورتِ لزوم، دعوای حقوقی بر مبنای همان شرایطِ استفاده.

باورِ رایج: «به‌عنوانِ مارکت‌پلیس، هر تخلفِ فروشنده گردنِ من است.»

واقعیت: مسئولیتِ اصلیِ کیفری با خودِ فروشنده است. مارکت‌پلیس تنها در صورتِ کوتاهی در احرازِ هویت یا بی‌اعتنایی به تخلفِ آشکار، در معرضِ ادعای تقصیر قرار می‌گیرد.

باورِ رایج: «می‌توانم با نگهداریِ هرچه‌بیشترِ دادهٔ کاربران، از خودم دفاع کنم.»

واقعیت: تکلیفِ نگهداریِ داده یک حداقلِ متناسب است، نه مجوزِ جمع‌آوریِ نامحدود. نگهداریِ بیش‌ازحد، خودش ریسکِ نقضِ حریمِ خصوصی و مسئولیتِ تازه ایجاد می‌کند.

باورِ رایج: «حذفِ فوریِ هر محتوای گزارش‌شده، همیشه امن‌ترین کار است.»

واقعیت: نه لزوماً؛ حذفِ خودسرانه و بدونِ ثبتِ مستند می‌تواند بعداً هم به اختلاف با کاربرِ صاحبِ محتوا و هم به ضعفِ دفاعیِ پلتفرم بینجامد. اصل، اقدامِ مستند و متناسب است، نه واکنشِ عجولانه.

آیا برای این پرونده‌ها به وکیل نیاز است؟ گرفتنِ وکیل در بیشترِ این اختلافات اجباری نیست، اما به‌دلیلِ تثبیت‌نشدگیِ این حوزه، تفکیکِ ظریفِ مسیرها (قراردادی/کیفری/مدنی) و اهمیتِ مستندسازیِ فنی، می‌تواند مسیر را کم‌خطاتر و مستندتر کند. نقشِ وکیل اینجا بیشتر در «انتخابِ درستِ مسیر» و «تنظیمِ دقیقِ سند» است تا صرفِ حضور در جلسه. با این حال، هیچ وکیلی نمی‌تواند نتیجهٔ پرونده را تضمین کند.

برای گردانندگان و کسب‌وکارها

برای کسی که پلتفرمی را می‌گرداند، ارزشِ مشاورهٔ حقوقی بیشتر پیشگیرانه است تا واکنشی. تدوینِ یک شرایطِ استفاده و سیاستِ حریمِ خصوصیِ درست، طراحیِ سازوکارِ گزارش و حذفِ منطبق با تکالیفِ قانونی، و روشن‌کردنِ الزاماتِ مجوز و ساماندهیِ مربوط به نوعِ کسب‌وکار — همهٔ این‌ها کارهایی‌اند که انجامِ درستِ آن‌ها پیش از بروزِ اختلاف، به‌مراتب ارزان‌تر از دفاع پس از آن است. برای مدل‌های درآمدیِ حساس (معرفی‌محور، چندسطحی) نیز بررسیِ ریسکِ کیفری پیش از اجرا اهمیتِ ویژه دارد.

برای کاربران و زیان‌دیدگان

برای کاربری که حسابش مسدود شده یا از محتوایی آسیب دیده، وکیل می‌تواند در چند نقطه کمکِ تعیین‌کننده باشد: تشخیصِ اینکه اختلاف ماهیتِ قراردادی دارد یا کیفری، تنظیمِ درستِ شکایت یا دادخواست با عنوانِ صحیح، و ارزیابیِ واقع‌بینانهٔ شانسِ پرونده — به‌ویژه در مواردی که طرفِ مقابل یک پلتفرمِ خارجی است و انتظاراتِ کاربر باید با واقعیتِ اجرایی تنظیم شود. تنظیمِ نادرستِ عنوانِ شکایت، رایج‌ترین علتِ صدورِ قرارِ منعِ تعقیب در این پرونده‌هاست.

چه انتظاری از وکیل داشته باشیم؟

انتظارِ درست از وکیل، نه «تضمینِ نتیجه»، بلکه افزایشِ کیفیت و کاهشِ خطای مسیر است. یک مشاورهٔ حقوقی خوب به شما کمک می‌کند بدانید در کدام موقعیتِ حقوقی هستید، چه مدرکی لازم دارید، به کدام مرجع بروید و چه انتظارِ واقع‌بینانه‌ای داشته باشید. تصمیمِ نهایی و نتیجهٔ پرونده، تابعِ تشخیصِ مرجعِ صالح است و قابلِ تضمینِ پیشینی نیست.