لایحه امنیت سایبری ۲۰۲۶ پاکستان؛ مرز باریک میان تأمین امنیت ملی و سرکوب مخالفان

مقدمه

در پانزدهم ژوئیه ۲۰۲۶، زمانی که مجلس ملی پاکستان لایحه امنیت سایبری را با اکثریت آرا به تصویب رساند، کمتر کسی گمان می‌کرد که این قانون که با شعار مقابله با حملات سایبری و جاسوسی صنعتی تدوین شده بود، تنها ۷۲ ساعت بعد با موج گسترده‌ای از انتقادات داخلی و بین‌المللی روبرو شود. این لایحه که به گفته مقامات وزارت ارتباطات، حاصل دو سال کار کارشناسی بر روی تهدیدات روزافزون فضای مجازی است، در ماده ۷ خود، به سازمان اطلاعات ارتش اجازه دسترسی مستقیم به داده‌های کاربران شبکه‌های اجتماعی، پیام‌رسان‌ها و ترافیک اینترنتی را بدون نیاز به نظارت قضایی می‌دهد. حمله سایبری به شبکه بانکی پاکستان در ژوئن ۲۰۲۶ که بیش از ۱۰۰ میلیون دلار خسارت بر جای گذاشت، مهم‌ترین بهانه‌ای بود که دولت را ترغیب نمود تا هرچه سریع‌تر این لایحه را به تصویب برساند. با این حال، فعالان حقوق بشر و نهادهای بین‌المللی، این قانون را یادآور قوانین سرکوبگرانه دوران حکومت نظامی پرویز مشرف در اوایل دهه ۲۰۰۰ می‌دانند؛ قوانینی که به بهانه مبارزه با تروریسم، به مدت یک دهه، فضای نقد را در جامعه محدود نمودند. زمینه‌های اجتماعی طرح این لایحه به رشد قابل ملاحظه جرایم سایبری در پاکستان بازمی‌گردد، اما واقعیت این است که مفاد آن فراتر از مقابله با جرایم رایج، به ابزاری بالقوه برای کنترل مخالفان سیاسی و محدودسازی فعالیت‌های مدنی تبدیل خواهد شد. آنچه که در تحلیل‌های موجود کمتر به آن اشاره شده است، نادیده گرفتن زمینه‌های اجتماعی طرح این لایحه و تأثیر بلندمدت این قانون بر سرمایه اجتماعی و مشارکت سیاسی در جامعه‌ای است که بیش از ۶۰ درصد جمعیت آن را گروه سنی زیر ۳۰ سال تشکیل می‌دهند و شبکه‌های اجتماعی،  بستر اصلی کنش اجتماعی این طیف جمعیتی به‌شمار می‌روند. هدف این مقاله، بررسی ابعاد پنهان این لایحه و پاسخ به این پرسش اساسی است که آیا لایحه امنیت سایبری ۲۰۲۶، صرفاً یک اقدام امنیتی برای مقابله با تهدیدات برخاسته از فضای مجازی است، یا ابزاری راهبردی برای بازتعریف مرزهای آزادی بیان در آستانه انتخابات سراسری پاکستان به‌شمار می‌آید؟

تحلیل وضعیت کنونی جرائم سایبری

تصویب لایحه امنیت سایبری در شرایطی صورت می‌گیرد که در سال‌های اخیر، پاکستان با رشد تصاعدی جرایم سایبری و فعالیت گروه‌های تروریستی در فضای مجازی مواجه بوده است. بر اساس گزارش “مرکز ملی پاسخگویی به حوادث سایبری”، حملات سایبری به زیرساخت‌های حیاتی پاکستان در شش ماه نخست سال ۲۰۲۶ نسبت به مدت مشابه سال قبل ۴۷ درصد افزایش یافته است؛ این آمار، استدلال دولت برای ضرورت تدوین قانونی جامع برای مقابله با این جرائم  را تقویت می‌کند. با این حال، متن نهایی لایحه که در اختیار رسانه‌ها قرار گرفته، حاوی بندهایی است که نگرانی‌هایی جدی درباره حقوق شهروندی ایجاد می‌کند. ماده ۱۲ این لایحه، جریمه‌های سنگینی( تا سقف ۵۰ میلیون روپیه) را برای انتشار مطالبی که “مخل امنیت ملی” باشد، تعیین کرده، بدون آنکه تعریف روشنی از این مفهوم را ارائه دهد. به عبارت دقیق‌تر، این ابهام حقوقی، عملاً به مقامات امنیتی اجازه می‌دهد که هرگونه نقد سیاسی یا گزارش درباره فساد را در زمره محتوای مخل امنیت ملی طبقه‌بندی و با آن برخورد کنند.

از سوی دیگر، شرکت‌های فناوری اطلاعات و فعالان حوزه استارت‌آپ‌ها هشدار داده‌اند که الزامات سنگین این لایحه برای ذخیره‌سازی داده‌های کاربران در داخل کشور، هزینه‌های کسب‌وکارهای دیجیتال را به شدت افزایش خواهد داد و ممکن است به خروج سرمایه‌گذاران خارجی از این بخش منجر شود. نمونه عینی این نگرانی، واکنش شرکت متا در ۲۰ ژوئیه بود که اعلام کرد در صورت اجرای کامل این لایحه، ممکن است خدمات خود را در پاکستان محدود کند.

داده‌های اتاق بازرگانی کراچی نشان می‌دهد که بخش فناوری اطلاعات پاکستان در سال ۲۰۲۵ بیش از ۳/۲ میلیارد دلار صادرات داشته و هرگونه محدودیت جدید، این صنعت رو به رشد را با چالش‌هایی جدی روبرو خواهد ساخت. از منظر سیاسی، دولت ائتلافی شهباز شریف با این محاسبه استراتژیک پیش رفت که تصویب این لایحه  در آستانه انتخابات سال ۲۰۲۷، می‌تواند به‌منزله برگ برنده آن در رقابت با “حزب تحریک انصاف” باشد، چرا که این حزب به شدت از شبکه‌های اجتماعی برای بسیج هواداران خود استفاده می‌کند. اما این محاسبه، نادیده گرفتن این واقعیت است که محدودسازی فضای مجازی، ممکن است به جای تضعیف مخالفان، موجی از خشم نسل جوان را علیه دولت برانگیزد؛ نسلی که هویت سیاسی خود را در تعامل با شبکه‌های اجتماعی شکل داده‌اند.

لایحه امنیت سایبری؛ چالش‌ها و فرصت‌ها

مهم‌ترین چالش پیش روی لایحه امنیت سایبری، تعارض میان الزامات امنیتی و موازین حقوق بشری است. ماده ۲۲ این لایحه که به نیروهای امنیتی اجازه می‌دهد بدون دستور قضایی، به سرورها و داده‌های کاربران دسترسی داشته باشند، به صراحت با اصل ۱۴ قانون اساسی پاکستان مبنی بر مصونیت حریم خصوصی، در تعارض قرار دارد. شورای وکلای پاکستان در بیانیه‌ای که در ۲۲ ژوئیه صادر کرد، به‌صراحت این ماده را “نقض آشکار حقوق شهروندی” توصیف کرد و تهدید به طرح شکایت از آن در دادگاه عالی نمود.

چالش دوم، نبود شفافیت در فرآیند تدوین لایحه است؛ فعالان جامعه مدنی از عدم دعوت از کارشناسان مستقل حقوقی و نمایندگان بخش خصوصی برای مشارکت در نگارش این قانون انتقاد کرده‌اند و این امر، مشروعیت آن را با تردید جدی مواجه ساخته است. در سطح بین‌المللی، ایالات متحده و اتحادیه اروپا که پاکستان با آن‌ها تبادلات فناورانه گسترده‌ای دارد، در یادداشتهای دیپلماتیک خود نسبت به تبعات این لایحه برای همکاری‌های فناورانه هشدار داده‌اند.

با وجود تمامی نقدهایی که به این لایحه وارد است، این لایحه در بطن خود، حاوی فرصت‌هایی نیز است که نباید از نظر دور بماند. نخستین و شاید مهم‌‌ترین فرصت، پتانسیل این قانون برای شکوفایی صنعت امنیت سایبری در پاکستان است. این قانون می‌تواند به عنوان محرکی برای بومی‌سازی صنعت امنیت سایبری عمل کند و زمینه اشتغال هزاران متخصص جوان را در حوزه‌هایی مانند رمزنگاری، تحلیل داده و امنیت شبکه فراهم آورد. دومین فرصتی که این لایحه پیش‌روی دولت پاکستان می‌گذارد، به مقوله زیرساخت‌ها بازمی‌گردد. در صورت مدیریت صحیح، ایجاد زیرساخت‌های متمرکز برای داده‌های کاربران، می‌تواند به بهبود خدمات الکترونیکی دولت و کاهش فساد در فرآیندهای اداری منجر گردد.

فرصت سوم را می‌بایست در تجربه دیگر کشورها جست؛ کشورهایی که  با رویکردی متوازن توانسته‌اند میان امنیت و آزادی تعادل برقرار کنند. تجربه کشورهایی نظیر آلمان و کانادا که قوانین مشابهی را با رویکردی متوازن تدوین کرده‌اند، نشان می‌دهد که می‌توان میان امنیت و آزادی تعادل ایجاد نمود و قوانینی وضع کرد که هم تهدیدات سایبری را کنترل کند و هم حقوق شهروندی را محترم شمارد. اما تحقق این فرصت‌ها، مستلزم ایجاد سازوکارهای نظارتی مستقل و اصلاح موادی از لایحه است که در شکل فعلی، بیش از آنکه به امنیت ملی کمک کنند، به اهرم فشاری بر علیه رقبای سیاسی و منتقدان اجتماعی تبدیل خواهند شد.

چشم‌انداز آینده، سناریوهای پیش‌رو

با توجه به فضای سیاسی و حقوقی کنونی، سه سناریوی محتمل برای آینده لایحه امنیت سایبری قابل تصور است. سناریوی نخست، اجرای کامل قانون با حداقل اصلاحات ممکن، همراه با نقد حقوقی- رسانه‌ای از سوی جامعه مدنی است. در این حالت، انتظار می‌رود که دادگاه عالی کشور با پذیرش شکایت وکلای مدافع حقوق بشر، قسمت‌هایی از لایحه را به دلیل مغایرت با قانون اساسی باطل کرده یا دستور بازنگری در آن‌ها را صادر کند. اما در بازه زمانی لازم برای رسیدگی قضایی، اجرای موقت این لایحه می‌تواند آسیب‌هایی جدی به فضای کسب‌وکار دیجیتال و فعالیت‌های مدنی وارد کند.

سناریوی دوم، تشدید اعتراضات مردمی و شکاف در دولت ائتلافی بر سر نحوه مواجهه با این قانون است. حزب مردم پاکستان که در ابتدا با این لایحه موافق بود، پس از بالاگرفتن انتقادات، موضع خود را تغییر داده و خواستار اصلاح مجدد آن شده است؛ اختلافی که می‌تواند به کاهش محبوبیت دولت و تقویت جبهه مخالفان به رهبری عمران خان منجر شود.

سناریوی سوم، بازنگری اساسی در این لایحه از طریق مشارکت کارشناسان مستقل، نهادهای مدنی و فعالان حوزه فناوری اطلاعات است. در این سناریو، مفاد بحث‌برانگیزی مانند دسترسی بدون نظارت به داده‌ها حذف یا محدود می‌شود و تعریف “مطالب مخل امنیت ملی” به شکلی دقیق و شفاف بازنویسی خواهد شد. بر اساس تحلیل رفتار تاریخی دولت‌های پاکستان در مواجهه با قوانین مشابه، سناریوی نخست محتمل‌ترین سناریو به‌نظرمی‌رسد؛ اما  وجود متغیرهای کلیدی مانند واکنش ارتش به فشارهای بین‌ا‌لمللی، موضع نهایی دادگاه عالی پاکستان و میزان هماهنگی اتحادیه‌های صنفی و فعالان مدنی با احزاب سیاسی، می‌توانند این احتمالات را به نحو بارزی تغییر دهند.

نتیجه‌گیری

لایحه امنیت سایبری ۲۰۲۶ ، در ذات خود، نماینده تقابل دو گفتمان رقیب در سیاست‌گذاری معاصر  پاکستان است: گفتمان امنیتی که اولویت خود را بر کنترل و نظارت قرار می‌دهد و گفتمان مدنی که بر آزادی بیان و حقوق فردی تأکید دارد. پاسخ به سؤال محوری مقاله مبنی بر اینکه آیا این لایحه صرفاً یک اقدام امنیتی است یا ابزاری برای سرکوب مخالفان، به نحوه اجرای آن در ماه‌های آینده بستگی دارد؛ اما ساختار فعلی و ابهامات حقوقی موجود، احتمال دوم را تقویت می‌کند. به‌نظر می‌رسد که سیاست‌گذاران پاکستانی می‌بایست یک کمیته نظارت مستقل متشکل از نمایندگان قوه قضائیه، جامعه مدنی و بخش خصوصی تشکیل دهند تا بر نحوه اجرای این قانون نظارت کرده و درصورت لزوم، اصلاحات موردنیاز را به سیاست‌گذاران پیشنهاد دهند.

فعالان سیاسی و حقوقی نیز به جای مخالفت با این قانون،  باید بر اصلاح مواد کلیدی آن در چارچوب نهادهای قانونی متمرکز شوند؛ رویکردی که بتواند هم  فضای مشارکت سیاسی را حفظ کند و هم امنیت ملی کشور را در برابر تهدیدات واقعی مصون نگه دارد. همچنین پژوهشگران حوزه سیاست‌گذاری عمومی نیز بهتر است که در مطالعات آینده خود، مقایسه تطبیقی میان لایحه امنیت سایبری2026 پاکستان با قوانین مشابه در کشورهایی همچون ترکیه، روسیه و هند را در دستور کار خود قرار دهند؛ زیرا این مقایسه می‌تواند چارچوبی جامع را برای شناسایی نقاط قوت و ضعف قانون فعلی فراهم آورد و به تدوین نسخه‌ای بهینه‌تر در آینده کمک کند. اگر دولت و نهادهای قانون‌گذار نتوانند از این فرصت برای ایجاد تعادل میان امنیت و آزادی استفاده کنند، پاکستان نه‌تنها در جذب سرمایه‌گذاری خارجی در حوزه فناوری  توفیق نخواهد یافت، بلکه نسل جوان خود را (که مهم‌ترین سرمایه اجتماعی این کشور به‌شمارمی‌روند) از مشارکت سازنده در فضای دیجیتال دور خواهد ساخت.