دغدغه مزاحمت تلفنی پیک‌ها و خلاء قوانین حفظ حریم خصوصی در تجارت الکترونیک

با گسترش روزافزون خریدهای اینترنتی و خدمات مبتنی بر پیک، یک دغدغه جدید و کمتر مطرح شده در میان کاربران فضای دیجیتال شکل گرفته است: مزاحمت‌های تلفنی و پیام‌های شخصی ناخواسته از سوی برخی پیک‌ها پس از اتمام ماموریت تحویل کالا. این مسئله که ریشه در اجبار مشتریان به ارائه شماره تماس خود به پلتفرم‌ها دارد، نشان‌دهنده یک ضعف ساختاری جدی در سیاست‌های حفظ حریم خصوصی در تجارت الکترونیک کشور است. کارشناسان تاکید می‌کنند که با وجود امکانات فنی موجود برای برقراری تماس امن و ناشناس، فقدان استانداردهای الزامی از سوی نهادهای ناظر، حریم خصوصی کاربران را در معرض تهدید نگه داشته است.

دغدغه پنهان کاربران و خلاء حریم خصوصی

مزاحمت‌های تلفنی از سوی برخی پیک‌های خدمات آنلاین به یکی از نگرانی‌های جدی کاربران تبدیل شده است. مشتریانی که برای دریافت مرسوله، شماره تماس خود را در اختیار پلتفرم یا فروشگاه اینترنتی قرار می‌دهند، پس از تحویل کالا با تماس‌ها یا پیام‌های شخصی ناخواسته مواجه می‌شوند. این موضوع، فراتر از یک مشکل فردی، نشانه‌ای از یک خلاء جدی در سیاست‌های حفظ حریم خصوصی در اکوسیستم تجارت الکترونیک ایران است.

آرین اقبال، برنامه‌نویس و کارشناس شبکه، این موضوع را به دو دسته کلی تقسیم می‌کند:

• دسته نخست: پلتفرم‌هایی که مستقیماً برای کاربران پیک یا راننده می‌گیرند (مانند تاکسی‌های اینترنتی یا سرویس‌های تحویل غذا).
• دسته دوم: وب‌سایت‌های فروشگاهی که کالا را از طریق پست، تیپاکس یا پیک‌های متفرقه ارسال می‌کنند.

به گفته کارشناسان، پیاده‌سازی فضای امن برای نگهداری اطلاعات مشتریان و برقراری ارتباط امن، به‌ویژه برای پلتفرم‌های دسته نخست، بسیار ساده‌تر است و باید مدت‌ها پیش به عنوان روش پیش‌فرض ارتباطی فعال می‌شد. این پلتفرم‌ها به عنوان واسطه، می‌توانند شماره تماس کاربر را در سرور خود نگه داشته و ارتباط را از طریق اینترنت (مشابه تماس اینترنتی) برقرار کنند.

راهکارهای فنی برای ارتباط امن و ناشناس

کارشناسان معتقدند که برقراری ارتباط امن میان مشتری و پیک، حتی از طریق خطوط عادی تلفن نیز کاملاً امکان‌پذیر است. این فرآیند نیازمند زیرساخت جدیدی نیست و زیرساخت شبکه سلولی موجود، توانایی اجرای آن را دارد.

«حدود ۱۵ تا ۲۰ سال پیش برخی از شرکت‌های خدمات گارانتی و نصب، برای برقراری تماس میان نصاب و مشتری از کدهای واسط استفاده می‌کردند. در این روش، نصاب با شرکت تماس می‌گرفت و شرکت ارتباط را میان نصاب و مشتری برقرار می‌کرد، بدون آنکه شماره تماس هیچ‌یک از طرفین برای دیگری نمایش داده شود. این فرآیند تنها به کمی برنامه‌نویسی و اراده اجرایی از سوی پلتفرم‌ها نیاز دارد.»

در حالت ایده‌آل، تماس باید به‌صورت پیش‌فرض اینترنتی برقرار شود و در صورتی که یکی از طرفین دسترسی به اینترنت نداشت، سیستم به‌طور خودکار (fallback) به تماس از طریق شبکه تلفن همراه یا ثابت سوئیچ کند. این قابلیت هم‌اکنون در کشور وجود دارد و تنها با تهیه اشتراک و دسترسی لازم توسط پلتفرم مربوطه و پرداخت هزینه‌ای اندک، قابل فعال‌سازی است.

ضرورت ورود نهادهای نظارتی و تنظیم‌گر

مشکل اصلی در حال حاضر، نبود دغدغه کافی برای حفظ امنیت اطلاعات شخصی مشتریان در میان پلتفرم‌ها و فروشگاه‌ها است. این بی‌اهمیتی باعث می‌شود کاربران ناچار به ارائه شماره تماس خود شوند، که عملاً منجر به دسترسی پیک‌ها به اطلاعات شخصی مشتریان می‌شود.

انتظار می‌رود سازمان‌های ناظر و تنظیم‌گر، مانند شورای عالی فضای مجازی یا مرکز توسعه تجارت الکترونیکی، با وضع استانداردهای مشخص وارد عمل شوند. برای مثال، می‌توان دریافت مجوز نماد اعتماد الکترونیکی (اینماد) را منوط به رعایت الزامات حریم خصوصی کرد:

• ارتباط با مشتری باید از مسیر امن و خودکار انجام شود.
• شماره تلفن مشتری نباید در اختیار پیک قرار گیرد.
• محدودیت در جمع‌آوری اطلاعات غیرضروری (مانند کد ملی) که برای انجام خرید ضروری نیستند.

کارشناسان تاکید دارند که پیاده‌سازی تماس امن از نظر فنی پیچیده نیست. چالش اصلی در فروشگاه‌های کوچک و متوسط است که شرکت‌های ثالث می‌توانند با ارائه سرویس‌های آماده، این نیاز را پاسخ دهند. افزایش اعتماد عمومی کاربران به فروشگاه‌هایی که اصول حریم خصوصی را رعایت می‌کنند، می‌تواند سایر کسب‌وکارها را نیز به استفاده از این سرویس‌ها وادار کند و در نهایت به سود کل بازار تجارت الکترونیکی باشد.

استانداردهای جهانی و تجربه پلتفرم‌های بین‌المللی

در حالی که در ایران هنوز سازوکار مشخصی برای جلوگیری از دسترسی پیک‌ها به شماره تماس مشتریان وجود ندارد، بسیاری از کشورهای جهان سال‌هاست با وضع قوانین سختگیرانه از حریم خصوصی کاربران خود محافظت می‌کنند.

مقررات عمومی حفاظت از داده‌ها (GDPR)

مقررات عمومی حفاظت از داده‌ها (General Data Protection Regulation) از ماه مه ۲۰۱۸ در اتحادیه اروپا لازم‌الاجرا شد و به الگویی جهانی تبدیل شده است. این قانون شرکت‌ها را ملزم می‌کند:

1. پیش از جمع‌آوری داده‌ها، رضایت صریح و مستند کاربران را جلب کنند.
2. به کاربران حق مشاهده، اصلاح یا حذف داده‌های خود را بدهند.
3. بر حق فراموش شدن تاکید دارد (درخواست حذف کامل اطلاعات).
4. داده‌ها را با روش‌های رمزنگاری و ایمن نگهداری کنند.
5. در صورت نشت داده، در کوتاه‌ترین زمان ممکن مقامات ناظر را مطلع سازند.

تخطی از GDPR می‌تواند جریمه‌های سنگینی تا سقف ۲۰ میلیون یورو یا چهار درصد از درآمد سالانه شرکت را در پی داشته باشد.

قانون حقوق حریم خصوصی مصرف‌کننده کالیفرنیا (CPRA)

در ایالات متحده، قانون California Privacy Rights Act (CPRA) که از ابتدای سال ۲۰۲۳ اجرایی شده، دامنه شمول گسترده‌ای دارد. این قانون به کاربران اجازه می‌دهد استفاده از داده‌های حساس خود (مانند موقعیت مکانی و اطلاعات سلامت) را محدود کنند. همچنین نهادی مستقل با عنوان «آژانس حفاظت از حریم خصوصی کالیفرنیا» بر اجرای آن نظارت می‌کند. تخلف از CPRA می‌تواند تا ۷۵۰۰ دلار برای هر مورد جریمه به همراه داشته باشد.

راهکار پلتفرم‌های جهانی

پلتفرم‌های جهانی خرید اینترنتی مانند Shopify، WooCommerce، Amazon و Etsy و سرویس‌های مدیریت ارسال نظیر Onfleet و Shipday، این اصول را در طراحی خدمات خود نهادینه کرده‌اند. این پلتفرم‌ها امکان ارتباط مستقیم بین مشتری و مامور ارسال را از طریق چت داخلی وب‌سایت یا پنل کاربری فراهم کرده‌اند، بدون آنکه نیازی به تماس تلفنی یا افشای شماره تماس وجود داشته باشد. به این ترتیب، حریم خصوصی مشتری حفظ شده و هماهنگی ارسال‌ها فقط از طریق محیط امن پلتفرم انجام می‌گیرد.