بازرسان خصوصی غیرقانونی از اینجا به کجا می روند؟ از تونی ایموسی، در تصویر، دبیر انجمن محققان بریتانیایی می پرسد (ABI).
برای سهولت ارجاع، من از اصطلاحات بازپرس خصوصی (PI) و تحقیق استفاده خواهم کرد، اما به خوبی ثابت شده است که این چیزی نیست که خود را می نامید، بلکه فعالیت های شما مهم است. به عنوان یک ارائه دهنده خدمات، تحقیقات خصوصی نقش مهمی در بسیاری از بخش های جامعه از جمله پرونده های حقوقی، شرکتی و شخصی ایفا می کند. بخش تحقیقات خصوصی در بریتانیا در تاریخ 200 ساله خود هرگز مجوز نگرفته است و به افراد اجازه می دهد تا در صورت تمایل خارج از هر رژیم نظارتی داوطلبانه مانند انجمن بازرسان بریتانیایی، بدون پاسخگویی فعالیت کنند. مدت‌هاست که نگرانی‌ها در مورد خطرات احتمالی مرتبط با بازرسان خصوصی غیرقانونی ابراز شده است و بحث‌هایی را در مورد آینده این صنعت برانگیخته است. این مقاله موقعیت موجود را بررسی کرده و گام‌های احتمالی بعدی را پیشنهاد می‌کند.
وضعیت فعلی PI های تنظیم نشده:
بازرسان خصوصی غیرقانونی ممکن است بدون هیچ گونه آموزش یا استانداردهای یکسانی کار کنند. «بازپرس خصوصی» یک اصطلاح محافظت‌نشده است که می‌تواند توسط هرکسی که تصمیم می‌گیرد یک مدل کسب‌وکار را بر اساس آنچه که خدماتی تحت آن دسته می‌داند بسازد، صرف نظر از اینکه این دیدگاه مبتنی بر داستان باشد یا چیز پلید، می‌تواند استفاده کند. این فقدان نظارت نگرانی هایی را در مورد احتمال اعمال غیراخلاقی، تجاوز به حریم خصوصی و حفاظت ناکافی از داده های شخصی ایجاد کرده است. موارد تخلف و فعالیت غیرقانونی بر اهمیت پاسخگویی در این بخش تاکید کرده است.
درخواست مقررات:
در سال‌های اخیر اجماع فزاینده‌ای در میان نهادهای حرفه‌ای صنعت، گروه‌های مدافع و سیاست‌گذاران وجود داشته است که بخش تحقیقات خصوصی باید تنظیم شود. هدف اساسی مقررات، به نظر من، باید اطمینان حاصل شود که کسانی که در این صنعت کار می کنند با هنجارهای خاصی از حرفه گرایی، اخلاق و مسئولیت پذیری مطابقت دارند. طرفداران ادعا می کنند که مقررات به بهبود شهرت این حرفه کمک می کند و در عین حال از منافع مشتریان و عموم مردم محافظت می کند. اما دقیقاً منظور آنها از «قانون‌گذاری» در این زمینه چیست؟ آیا لازم است مقررات اجباری باشد؟ آیا یک چارچوب نظارتی داوطلبانه که توسط نیروهای بازار هدایت می شود برای همه افراد درگیر کافی و مفید نخواهد بود؟
اقدامات نظارتی بالقوه:
متأسفانه، بسیاری از ذینفعان بر این ایده متمرکز شده اند که مقررات فقط می تواند به معنای صدور مجوز قانونی باشد، به طوری که گویی این امر همه مشکلات این بخش را حل می کند. یک رویکرد جایگزین باید برای رفع شکاف های فعلی در نظر گرفته شود. من چند انتظار را فهرست می کنم:
1) ثبت نام: ایجاد سیستمی که به بازرسان خصوصی نیاز دارد تا معیارهای خاصی مانند بررسی سوابق، اعتبار مالی، عملکرد خوب، تجربه، صلاحیت ها و شهرت را رعایت کنند.
2) آیین نامه عملکرد: ایجاد یک کد عملی دقیق برای بازرسان خصوصی که استانداردهای اخلاقی، محرمانه بودن مشتری و بهترین شیوه ها را مشخص می کند. چیزی شبیه به BSI ها کد عمل BS102000:2018.
3) آموزش و صلاحیت: الزام بازرسان خصوصی به شرکت در برنامه های آموزشی استاندارد برای بهبود توانایی ها و تخصص خود در زمینه هایی مانند حفاظت از داده ها، تکنیک های نظارت و رویه های قانونی. نقطه مشترک البته قانون حفظ حریم خصوصی است. و بررسی شایستگی در این زمینه منصفانه، معقول و قابل دستیابی خواهد بود.
4) شکایات و فرآیندهای انضباطی: ایجاد یک نهاد تنظیم کننده برای رسیدگی به شکایات علیه بازرسان خصوصی و اعمال مجازات های انضباطی در موارد تخلف یا نقض استانداردهای حرفه ای، ایده آل است، اما مدیریت آن دشوار است. ABI از یک رژیم قوی در اجرای قوانین اخلاقی و استانداردهای حرفه‌ای خود می‌بالد، اما مسلماً بسیاری از محققان خصوصی از چنین بررسی‌هایی دوری می‌کنند. با این حال، تمرکز بر انطباق با حفاظت از داده ها، نظارت بر آنچه قانون است و مرتبط با فعالیت های این بخش است.
5) قوانین حفاظت از داده ها و حفظ حریم خصوصی: بریتانیا در حال حاضر دارای مقررات قوی برای حفظ حریم خصوصی است، از جمله مقررات عمومی حفاظت از داده های بریتانیا (UK GDPR) و قانون حفاظت از داده ها 2018. این مقررات جمع آوری، استفاده و ذخیره داده های شخصی را کنترل می کند. که استاندارد طلایی در تحقیقات خصوصی است. استفاده از قوانین فعلی برای تنظیم مقررات بازرسان خصوصی و رسیدگی آنها به اطلاعات شخصی، پایه و اساس محکمی را ایجاد می کند.
مشکلات تنظیم صنعت:
اجرای هر گونه مقررات در صنعت تحقیقات خصوصی آسان نخواهد بود. یکی از سخت ترین چالش ها ایجاد سازمان نظارتی مناسب برای تنظیم حرفه است. قانون صنعت امنیت خصوصی در سال 2001 سازمان صنعت امنیت را ایجاد کرد (است)، اما من چندان مطمئن نیستم که SIA منابع یا تخصص لازم برای مقابله با این چالش را داشته باشد. من مطمئن هستم که یک طرح داوطلبانه شبه دولتی که توسط نیروهای بازار هدایت می شود و به طور مستقل توسط یک نهاد معتبر نظارت می شود. ABI با دفتر کمیساریای اطلاعات (ICO) در توسعه یک آیین نامه رفتاری GDPR بریتانیا (طبق ماده 40 GDPR انگلستان) کار می کند، که من پیشنهاد می کنم پنج نقطه انتظار بالا را برآورده کند.
نحوه تعادل بین حریم خصوصی و نیازهای تحقیقی:
مقررات باید بین حفظ حقوق حریم خصوصی افراد و اجازه دادن به اقدامات تحقیقاتی لازم تعادل ایجاد کند. بسیار مهم است که اطمینان حاصل شود که اقدامات نظارتی به طور غیرمنطقی مانع از ظرفیت بازرسان خصوصی برای انجام تحقیقات لازم و مجاز نمی شود. قوانین واضح در مورد اینکه چه اقداماتی مجاز هستند، به ویژه در زمینه نظارت و جمع آوری داده ها، بسیار مهم است. یک طرح رهبری صنعت، مانند کد رفتار پیشنهادی، امکان استفاده از تخصص صنعت را فراهم می کند، خود تنظیمی و مسئولیت پذیری را ترویج می کند، مشارکت و همکاری ذینفعان را تشویق می کند، نوآوری و بهترین شیوه ها را تحریک می کند و اعتماد و اطمینان عمومی را افزایش می دهد.
مشارکت ذینفعان صنعت:
کد رفتار پیشنهادی با مشارکت فعال با ذینفعان صنعت، به رهبری محققان خصوصی، گروه‌های حرفه‌ای و سازمان‌های مرتبط تدوین شد. مشارکت آنها به توسعه این مقررات بالقوه کمک کرد که به الزامات و نگرانی های خاص حرفه و در عین حال محافظت از منافع عمومی می پردازد.
اجرای قانون:
بازرسان خصوصی تنظیم شده می توانند کمک های حیاتی به مجریان قانون ارائه دهند. ایجاد رویه هایی برای همکاری بین بازرسان خصوصی و مجریان قانون می تواند کارایی تحقیقات را بهبود بخشد و بستری را برای ارائه اطلاعات و تخصص مجری قانون فراهم کند.
آموزش و آگاهی عمومی:
مقررات باید توسط کمپین‌های آگاهی عمومی با تأکید بر نیاز به مشارکت بازرسان خصوصی تنظیم‌شده (با عضویت در کد) پشتیبانی شود. آموزش مردم در مورد خطرات استخدام محققین غیرقانونی و مزایای استخدام متخصصانی که به هنجارهای اخلاقی اعمال شده در طرح کد پایبند هستند، تصمیم گیری آگاهانه را تشویق می کند.
ارزیابی و نظارت:
پس از تدوین آیین نامه رفتار، روش هایی برای نظارت و ارزیابی مستمر ایجاد خواهد شد. ارزیابی منظم کارایی چارچوب نظارتی می‌تواند فرصت‌هایی را برای بهبود آشکار کند و اطمینان حاصل کند که اهداف نظارتی مورد نظر محقق می‌شوند.
بهترین روش ها از سراسر جهان:
نگاهی به چارچوب های نظارتی در کشورهای مختلف به سرعت نشان می دهد که یک رویکرد منحصر به فرد و مبتکرانه برای تجارت تحقیقات خصوصی جهانی مورد نیاز است. آئین نامه رفتاری GDPR انگلستان پیشنهادی ABI از طریق انجمن IKD از جامعه تحقیقاتی جهانی حمایت و نظرات خود را به دست آورده است.www.ikd.com). این کد زمانی که توسط ICO تأیید می‌شود، می‌تواند با تعدیل جزئی در اکثر حوزه‌های قضایی به تصویب برسد.
استفاده از قانون حفظ حریم خصوصی برای حاکمیت از طریق یک طرح داوطلبانه: استفاده از قوانین حفظ حریم خصوصی برای کنترل بازرسان خصوصی غیرقانونی از طریق یک سیستم داوطلبانه راه حل جالبی است که در صورت تایید آیین نامه رفتار پیشنهادی ABI توسط سازمان ملل، به زودی قابل دسترسی است. ICO.
به نکات زیر توجه کنید:
1) طرح داوطلبانه: آئین نامه رفتاری پیشنهادی ABI بازرسان خصوصی را تشویق می کند تا به استانداردها و شیوه های خاص حریم خصوصی پایبند باشند. بازرسان خصوصی داوطلبانه موافقت خود را با رعایت قانون حفظ حریم خصوصی در چارچوب دستورالعمل های ارائه شده در کد، نشان می دهند که تعهد خود را به حفظ حقوق حریم خصوصی افراد نشان می دهد. قبلاً با صنعت و سایر ذینفعان تماس گرفته شده است و کد پیشنهادی به خوبی در راه است.
2) انطباق و راستی آزمایی: مکانیسم هایی برای ارزیابی انطباق برای اطمینان از موفقیت برنامه داوطلبانه مورد نیاز است. این امر مستلزم ممیزی ها یا ارزیابی های مکرر است که توسط یک شخص ثالث مستقل انجام می شود، یک سازمان نظارتی تایید شده توسط ICO برای این منظور، تا اطمینان حاصل شود که اعضای کد بازرس خصوصی با استانداردهای توافق شده مطابقت دارند.
3) مشوق ها و مزایا: ارائه مشوق ها برای محققین خصوصی برای پیوستن به طرح داوطلبانه مشارکت آنها را افزایش می دهد. این مشوق‌ها ممکن است شامل به رسمیت شناخته شدن به عنوان بازرسان سازگار، دسترسی به منابع، و دریافت رفتار ترجیحی در حین کار با مشتریان یا سازمان‌های مجری قانون باشد.
4) آگاهی و شفافیت عمومی: آموزش عمومی در مورد سیستم داوطلبانه و مزایای آن بسیار مهم است. ابتکارات شفافیت، مانند ایجاد یک ثبت عمومی از بازرسان خصوصی شرکت کننده، به افراد در اتخاذ تصمیمات آگاهانه در هنگام استخدام بازپرس کمک می کند.
5) تعامل با نهادهای نظارتی: سیستم داوطلبانه شامل تعامل با نهادهای نظارتی فعلی مانند ICO، مرجع تنظیم مقررات وکلا، و مرجع رفتار مالی است. این اتحاد اعتبار و شایستگی را به صنعت تحقیقات خصوصی در اجرای قوانین حفظ حریم خصوصی می دهد.
6) بهبود مستمر: مفاد بررسی و بهبود مستمر در برنامه داوطلبانه گنجانده خواهد شد. بررسی‌های منظم و حلقه‌های بازخورد می‌تواند به شناسایی زمینه‌های بهبود و حصول اطمینان از ادامه این طرح برای محافظت از حقوق حریم خصوصی کمک کند.
7) محدودیت‌ها و ملاحظات: تشخیص این موضوع که یک طرح داوطلبانه ممکن است دارای محدودیت‌های اجرایی و مشارکت باشد، بسیار مهم است. برخی از محققین خصوصی ممکن است تصمیم بگیرند که در آن شرکت نکنند و در نتیجه یک چشم انداز نظارتی پراکنده تر ایجاد شود. علاوه بر این، انطباق داوطلبانه ممکن است به طور مؤثر نگرانی‌های مربوط به اقدامات غیراخلاقی یا فعالیت‌های غیرقانونی در داخل بخش را که خارج از کد ادامه خواهد داشت برطرف نکند.
نتیجه:
تنظیم بخش تحقیقات خصوصی در بریتانیا نظارت، استانداردهای اخلاقی و مسئولیت بسیار مورد نیاز را برای صنعت فراهم می کند و آن را به سمت وضعیت یک حرفه ارتقا می دهد. این یک کار دشوار است که ارزیابی دقیق مشکلات مربوطه را ضروری می‌کند و در عین حال اطمینان می‌دهد که اقدامات تحقیقاتی مشروع به طور بی‌رویه مختل نمی‌شوند.
استفاده از قوانین حفظ حریم خصوصی به عنوان پایه و اساس مکانیزمی داوطلبانه برای پاسخگویی بازرسان خصوصی غیرقانونی، یک استراتژی ممکن است. از چارچوب های قانونی موجود برای تقویت انطباق و شفافیت استفاده می کند. با این حال، با توجه به محدودیت‌ها و موانع احتمالی موجود در طرح‌های داوطلبانه، سیستم پیشنهادی برای موفقیت به حمایت فعال سازمان‌های نظارتی نیاز دارد.
درباره نویسنده: تونی ایموسی دبیرخانه فعلی برای انجمن محققان بریتانیایی، و ABI در درخواست ICO برای تأیید کد رفتاری پیشنهادی ABI UK GDPR رهبری می کند.
منبع: https://professionalsecurity.co.uk/news/interviews/where-from-here-for-pis/