آیا استفاده از ربات در ایران مجاز است؟

آیا استفاده از ربات در ایران مجاز است؟

جهان دیجیتال امروز با سرعتی سرسام‌آور در حال پیشرفت است و مفهوم Automation دیگر یک آرمان دور از دسترس نیست، بلکه تبدیل به ستون فقرات عملیات روزمره در اقتصاد جهانی و ملی شده است. ربات‌ها، چه در شکل فیزیکی (ربات‌های صنعتی) و چه در قالب کدهای نرم‌افزاری هوشمند (Software Bot)، دیگر صرفاً ابزارهایی برای افزایش بهره‌وری نیستند؛ آن‌ها تبدیل به بازیگران کلیدی در بازارهای مالی، تعاملات اجتماعی و حتی مدیریت زیرساخت‌های حیاتی شده‌اند. در ایران، با وجود چالش‌های ساختاری و قانونی، پذیرش فناوری‌های مبتنی بر رباتیک و هوش مصنوعی (AI) به شدت افزایش یافته است. از Algorithmic Trading در بازارهای بورس گرفته تا استفاده از ربات‌های تلگرام برای ارائه خدمات، این فناوری‌ها مرزهای سنتی کسب‌وکار و فعالیت‌های فردی را جابجا کرده‌اند. با این حال، این گسترش سریع، پرسش‌های بنیادینی را در حوزه حقوقی و نظارتی ایجاد کرده است: آیا استفاده، توسعه و فروش این ابزارهای خودکار در چارچوب قوانین جاری ایران مشروعیت دارد؟ این مقاله با هدف ارائه تحلیلی عمیق و جامع، به بررسی وضعیت پیچیده قانونی Botها در حوزه‌های مختلف از جمله بازار سرمایه، شبکه‌های اجتماعی و صنعت خواهد پرداخت و تلاش می‌کند تا ابهامات موجود در این حوزه را روشن سازد.

تعریف دقیق ربات و Bot از دید فنی و حقوقی (Software Bot، Trading Bot، Industrial Robot)

پیش از ورود به تحلیل حقوقی، تفکیک تعاریف فنی از منظر قانونی امری ضروری است. در فضای فنی، واژه Bot (مخفف Robot) به یک برنامه کامپیوتری خودکار اشاره دارد که وظایفی را که معمولاً توسط انسان انجام می‌شود، با سرعتی بسیار بالاتر و بدون نیاز به نظارت مستمر انجام می‌دهد. این تعریف بسیار گسترده است. از منظر فنی، ربات‌ها را می‌توان به دسته‌های مختلفی تقسیم کرد. ربات‌های صنعتی (Industrial Robots) که عمدتاً در محیط‌های فیزیکی مانند خطوط تولید فعالیت می‌کنند، از نظر قانون‌گذاری (به ویژه در حوزه ایمنی کار و استانداردسازی) وضعیت نسبتاً مشخص‌تری دارند، هرچند که قوانین اختصاصی در مورد حقوق کارگران جایگزین شده با ربات هنوز توسعه نیافته است. دسته دوم، ربات‌های نرم‌افزاری (Software Bot) هستند که می‌توانند شامل هر چیزی از موتورهای جستجو (مانند Googlebot) تا Web Scraping برای استخراج داده باشند. در نهایت، یکی از چالش‌برانگیزترین دسته‌ها، Trading Botها هستند؛ این‌ها برنامه‌هایی هستند که بر اساس مجموعه‌ای از قوانین و الگوریتم‌های از پیش تعریف‌شده، معاملات مالی را در بازارهای مختلف (سهام، ارز دیجیتال، Forex) به صورت خودکار انجام می‌دهند.

از دیدگاه حقوقی در ایران، تعریف روشنی که تمام انواع ربات‌ها را تحت شمول قرار دهد، وجود ندارد. قانون‌گذار عمدتاً بر اساس ماهیت عملیات انجام شده توسط ربات حکم صادر می‌کند، نه خود ابزار. اگر یک Bot عملیاتی انجام دهد که در قوانین سنتی جرم‌انگاری شده باشد (مانند کلاهبرداری، ورود غیرمجاز یا نقض مالکیت فکری)، خود ربات ابزاری برای ارتکاب جرم تلقی می‌شود. برای مثال، در حوزه شبکه‌های اجتماعی، اگر رباتی فعالیت توهین‌آمیز یا تبلیغ خلاف عرف انجام دهد، مسئولیت کیفری به گردن کاربر آن ربات خواهد بود. در مورد Trading Botها، اگرچه معامله‌گری با الگوریتم در بورس ایران (تحت نظارت سازمان بورس) تا حدودی رسمیت یافته است، اما تعریف قانونی دقیقی که مشخص کند چه میزان استقلال برای ربات در تصمیم‌گیری مجاز است، مبهم است. فقدان قانون خاص، تفسیر قوانین موجود (مانند قانون تجارت الکترونیک یا قوانین جرائم رایانه‌ای) را به رویه قضایی و مقررات نهادهای ناظر واگذار کرده است.

تاریخچه استفاده از ربات‌ها و Automation در ایران

استفاده از اتوماسیون و رباتیک در ایران سابقه طولانی دارد، به‌خصوص در حوزه‌های صنعتی و نفت و گاز، جایی که نیاز به کارهای تکراری و خطرناک، زمینه را برای ورود ربات‌های فیزیکی فراهم کرد. اما ورود ربات‌های نرم‌افزاری و ورود آن‌ها به فضای دیجیتال، داستان متفاوتی دارد. در دهه ۸۰ شمسی، تمرکز اصلی بر روی اتوماسیون اداری و توسعه وب‌سایت‌ها بود. اولین نشانه‌های جدی استفاده از Botها در فضای عمومی، با ظهور شبکه‌های اجتماعی و نیاز به مدیریت حجم بالای محتوا و تعاملات، نمایان شد. توسعه‌دهندگان ایرانی به سرعت شروع به ساخت ربات‌های تلگرامی کردند که به دلیل ماهیت متن‌باز بودن نسبی پروتکل‌های آن زمان، به سرعت رشد کردند و خدمات گسترده‌ای ارائه دادند، از سرویس‌های اطلاع‌رسانی گرفته تا بازی‌ها و ابزارهای مدیریتی.

در حوزه مالی، استفاده از سیستم‌های معاملاتی الگوریتمی بسیار پیش‌تر از آنکه به نام Algorithmic Trading شناخته شود، در بانک‌ها و سازمان‌های بزرگ برای مدیریت نقدینگی و معاملات بین‌بانکی وجود داشت. با گسترش بورس اوراق بهادار و معرفی ابزارهایی مانند سامانه TSETMC و نیاز به سرعت در اجرای معاملات، نیاز به ابزارهای خودکار احساس شد. ورود به حوزه Crypto Bot و Forex Bot، اگرچه خارج از چارچوب‌های نظارتی رسمی کشور صورت گرفت (به دلیل ماهیت غیرمتمرکز این بازارها)، اما تقاضای قابل توجهی را در میان معامله‌گران ایرانی ایجاد کرد. در سال‌های اخیر، با حمایت‌هایی که از توسعه فین‌تک‌ها صورت گرفته و تأکید بر هوش مصنوعی، زمینه برای پذیرش گسترده‌تر Automation فراهم شده است، هرچند که این پذیرش هنوز با احتیاط‌های قانونی همراه است.

نگاه کلی قانون‌گذار ایران به فناوری‌های نوین و هوش مصنوعی (AI، Automation)

قانون‌گذار ایرانی، مانند بسیاری از نظام‌های حقوقی جهان، در مواجهه با فناوری‌های پیشرو مانند AI و Automation، همواره با یک چالش اساسی روبرو بوده است: سرعت پیشرفت تکنولوژی بسیار بیشتر از سرعت قانون‌گذاری است. در حال حاضر، هیچ قانون جامع و واحدی تحت عنوان «قانون ربات‌ها» یا «قانون هوش مصنوعی» در ایران وجود ندارد. رویکرد کلی نهادهای نظارتی، به‌ویژه قوای مقننه و قضائیه، بر پایه «اصل عدم جرم‌انگاری مگر خلاف صریح قانون» و تفسیر قوانین موجود استوار است.

این رویکرد به معنای آن است که اگر فعالیتی توسط Bot انجام شود و آن فعالیت در قوانین قبلی جرم‌انگاری نشده باشد (مثلاً نقض قوانین رقابت سالم یا سوءاستفاده از داده‌ها)، ممکن است در ابتدا مجاز تلقی شود. با این حال، نهادهای نظارتی مانند بانک مرکزی، سازمان بورس و پلیس فتا، تلاش می‌کنند تا با صدور بخشنامه‌ها و دستورالعمل‌های اجرایی، خلأهای قانونی را پر کنند. این بخشنامه‌ها اغلب بر محوریت Risk Management و حفظ نظم عمومی متمرکز هستند. برای مثال، در حوزه مالی، تمرکز بر این است که آیا استفاده از الگوریتم‌ها منجر به Market Manipulation یا ایجاد بی‌ثباتی در بازار می‌شود یا خیر. در حوزه سایبری، تمرکز بر حفظ حریم خصوصی (Privacy) و امنیت داده‌هاست. فقدان قانون اختصاصی، باعث می‌شود که تفسیر نهادهای ناظر (که اغلب محافظه‌کارانه‌تر از توسعه‌دهندگان هستند) اعمال شود و این امر ریسک‌های حقوقی برای کاربران را افزایش می‌دهد. انتظار می‌رود در آینده، با توجه به اهمیت جهانی این موضوع، شاهد تدوین مقررات خاصی در حوزه AI Regulation در ایران باشیم.

وضعیت قانونی استفاده از ربات‌های نرم‌افزاری در ایران

ربات‌های نرم‌افزاری طیف وسیعی از ابزارها را شامل می‌شوند که از نظر قانونی باید بر اساس عملکردشان تفکیک شوند. استفاده از Software Botها برای اهداف ساده و سازنده، مانند مدیریت خودکار ایمیل‌ها یا اجرای اسکریپت‌های داخلی یک شرکت، کاملاً قانونی و رایج است و مشمول قوانین کار و مسئولیت قراردادی می‌شود. چالش‌های اصلی زمانی آغاز می‌شوند که این ربات‌ها با منابع عمومی یا داده‌های اشخاص ثالث تعامل می‌کنند.

یکی از مهم‌ترین مسائل، Web Scraping است. اگر رباتی برای جمع‌آوری داده‌ها (مثلاً قیمت‌گذاری رقبا یا اطلاعات عمومی) از وب‌سایت‌ها استفاده کند، وضعیت حقوقی آن در ایران مبتنی بر چند اصل است: ۱. آیا شرایط استفاده (Terms of Service) وب‌سایت مذکور استفاده از ربات را منع کرده است؟ نقض ToS می‌تواند مبنای دعوای حقوقی مدنی (نقض قرارداد) قرار گیرد. ۲. آیا داده‌های استخراج شده جزو اسرار تجاری یا اطلاعات شخصی افراد است؟ استخراج و استفاده از داده‌های شخصی بدون رضایت صریح، مستقیماً با قوانین Privacy و جرائم رایانه‌ای تلاقی پیدا می‌کند. ۳. آیا حجم بالای درخواست‌های ربات، باعث ایجاد اختلال در سرویس‌دهی وب‌سایت شده است؟ این مورد می‌تواند تحت عنوان «ایجاد وقفه در سامانه‌های رایانه‌ای» پیگرد قانونی داشته باشد. در مجموع، تا زمانی که ربات نرم‌افزاری، قوانین امنیت سایبری، حریم خصوصی و مالکیت معنوی را نقض نکند، استفاده از آن در قالب یک ابزار Automation پذیرفته شده است. با این حال، توسعه‌دهندگانی که ربات‌های عمومی می‌فروشند باید اطمینان حاصل کنند که محصولاتشان امکان سوءاستفاده‌های غیرقانونی را به حداقل می‌رساند؛ این امر در حوزه Compliance اهمیت حیاتی دارد.

بررسی قانونی ربات‌های شبکه‌های اجتماعی (Telegram Bot، Instagram Bot، Web Scraping)

ربات‌های شبکه‌های اجتماعی (Social Media Bots) به دلیل نفوذ بالای این پلتفرم‌ها در زندگی روزمره ایرانیان، یکی از پرچالش‌ترین حوزه‌های قانونی محسوب می‌شوند. تلگرام به دلیل ماهیت نسبتاً باز خود، بستری عالی برای توسعه ربات‌ها فراهم کرده است. ربات‌های تلگرام که خدمات احراز هویت، اطلاع‌رسانی یا حتی تراکنش‌های مالی کوچک ارائه می‌دهند، عموماً با محدودیت کمتری روبرو بوده‌اند، البته مشروط بر اینکه محتوای خلاف قانون (مانند ترویج مواد مخدر، قمار یا محتوای غیراخلاقی) منتشر نکنند. در این موارد، مسئولیت کیفری مستقیماً متوجه مالک و توسعه‌دهنده ربات خواهد بود.

وضعیت ربات‌های اینستاگرام و سایر پلتفرم‌های بین‌المللی پیچیده‌تر است. این پلتفرم‌ها عمدتاً توسط شرکت‌های خارجی اداره می‌شوند و قوانین داخلی ایران مستقیماً بر عملکرد آن‌ها حاکم نیست. با این حال، اگر یک Instagram Bot برای مقاصد داخلی (مانند افزایش ساختگی فالوور، Spamming یا Web Scraping از پروفایل کاربران ایرانی) به کار رود، نهادهای نظارتی داخلی (مانند پلیس فتا) می‌توانند بر اساس قوانین جرائم رایانه‌ای وارد عمل شوند. قوانین مربوط به Scraping در این پلتفرم‌ها بسیار سختگیرانه است؛ زیرا این فعالیت معمولاً نقض آشکار شرایط استفاده آن پلتفرم‌ها تلقی شده و می‌تواند به عنوان ورود غیرمجاز یا دسترسی غیرمجاز به سامانه‌های کامپیوتری تحت پیگرد قرار گیرد، حتی اگر داده‌های استخراج شده عمومی باشند. چالش اصلی در این حوزه، مفهوم «تبانی برای نقض مقررات» و همچنین مسئولیت کاربری است که با خرید خدمات این ربات‌ها، به نقض قوانین کمک می‌کند.

بررسی کامل وضعیت قانونی ربات‌های معاملاتی در ایران (Trading Bot، Forex Bot، Crypto Bot)

ربات‌های معاملاتی (Trading Botها) قلب تپنده بحث‌های قانونی پیرامون Automation در ایران هستند. این ابزارها، پتانسیل افزایش نقدشوندگی و کارایی بازار را دارند، اما همزمان بزرگترین ریسک را برای ثبات مالی و جلوگیری از Market Manipulation ایجاد می‌کنند.

وضعیت در بورس اوراق بهادار تهران (TSE): در بازار رسمی سرمایه ایران، استفاده از معاملات الگوریتمی ممنوع نیست، بلکه تحت نظارت شدید سازمان بورس و اوراق بهادار قرار دارد. شرکت‌هایی که مایل به استفاده از سیستم‌های معاملاتی خودکار هستند، باید مجوزهای لازم را کسب کرده و الگوریتم‌های خود را به سازمان بورس ارائه دهند تا از نظر عدم ایجاد نوسانات مصنوعی، Compliance بودن و اطمینان از رعایت سقف مجاز معاملات، مورد تأیید قرار گیرند. این ربات‌ها در واقع واسطه‌هایی هستند که اجرای دستورات کاربر را تسریع می‌بخشند و استقلال تصمیم‌گیری خودکار محدودی دارند؛ اغلب هدف اصلی آن‌ها اجرای استراتژی‌های کم‌تأثیر در حجم‌های بالا است.

Forex Bot و Crypto Bot: این دسته، چالش‌های قانونی بزرگتری ایجاد می‌کنند. معاملات ارزهای خارجی (فارکس) و ارزهای دیجیتال در ایران توسط نهادهای رسمی به رسمیت شناخته نشده یا تحت نظارت مستقیم سازمان بورس نیستند. معاملات فارکس از طریق صرافی‌های خارجی و با استفاده از Forex Botها انجام می‌شود که اغلب به دلیل تحریم‌ها و محدودیت‌های ارزی، در فضایی خاکستری یا غیرقانونی قرار می‌گیرند. در مورد ارزهای دیجیتال، هرچند بانک مرکزی چارچوب‌هایی برای استخراج (ماینینگ) تعریف کرده است، اما معاملات عمده و استفاده از Crypto Botها برای سفته‌بازی یا سفته‌بازی الگوریتمی در صرافی‌های خارجی، کاربران ایرانی را در معرض ریسک‌های حقوقی متعددی قرار می‌دهد. اگر معاملات انجام شده توسط این ربات‌ها منجر به خروج غیرمجاز ارز از کشور یا فرار سرمایه تلقی شود، فرد استفاده‌کننده می‌تواند تحت قوانین مبارزه با اخلال در نظام اقتصادی یا قاچاق ارز تحت پیگرد قرار گیرد.

ربات و بازار سرمایه ایران (بورس، فرابورس، آتی، الگوریتم تریدینگ)

در بازار سرمایه ایران، اصطلاح «الگوریتم تریدینگ» (Algorithmic Trading) بیشتر به سمت استفاده از سیستم‌های معاملاتی مبتنی بر دستورات خاص (مانند اجرای سفارش در بهترین قیمت موجود) متمایل است تا آنچه در بازارهای بین‌المللی به عنوان معاملات فرکانس بالا (HFT) شناخته می‌شود. سازمان بورس تلاش کرده تا با ایجاد زیرساخت‌هایی، امکان ورود توسعه‌دهندگان معتبر را فراهم کند. این فرآیند نیازمند ثبت شرکت، اخذ مجوزهای فنی از شرکت‌های کارگزاری و تأیید الگوریتم‌ها از سوی نهادهای نظارتی است. هدف اصلی، افزایش کارایی بازار و کاهش اسپرد قیمت‌هاست. با این حال، سازمان بورس بسیار حساس است که این الگوریتم‌ها به ابزاری برای سفارش‌گذاری‌های کاذب (Spoofing) یا سایر اشکال Market Manipulation تبدیل نشوند. مسئولیت نهایی همیشه با شخص حقیقی یا حقوقی است که ربات را به کار گرفته است. اگر الگوریتم به دلیل اشکال فنی یا کدنویسی نامناسب، دست به معاملات مخرب بزند، نهاد ناظر ابتدا مالک الگوریتم را پاسخگو می‌داند. بنابراین، Risk Management در این بخش نه تنها فنی، بلکه حقوقی و نظارتی نیز هست.

تفاوت ربات معاملاتی شخصی با ربات فروش عمومی از نظر حقوقی

تمایز مهمی در منظر قانون‌گذاری، بین رباتی که یک فرد برای مصرف شخصی خود (مثلاً برای مدیریت پرتفوی خود در بورس ایران) می‌سازد و رباتی که یک شرکت یا فرد برای فروش عمومی به هزاران کاربر دیگر توسعه می‌دهد، وجود دارد.

ربات شخصی: در این حالت، مالک ربات مستقیماً مسئول کلیه اعمال آن است. اگر ربات اشتباهاً ضرری به حساب مالک وارد کند، این یک زیان داخلی و مربوط به Risk Management شخصی است و معمولاً بار حقوقی بیرونی ندارد، مگر اینکه اجرای آن ربات باعث نقض قوانین عمومی بازار شود (مثلاً ارسال حجم انبوه سفارش به نحوی که بازار را متشنج کند).

ربات فروش عمومی: توسعه‌دهنده این ربات‌ها (معمولاً با عنوان Trading Bot یا مشاور الگوریتمی) با مسئولیت‌های بسیار سنگین‌تری روبرو هستند. فروش این ربات‌ها می‌تواند به عنوان ارائه خدمات مشاوره سرمایه‌گذاری تلقی شود که در ایران نیازمند مجوز رسمی از سازمان بورس است. فروش یک Bot بدون اخذ مجوز، می‌تواند مصداق فعالیت غیرمجاز در حوزه واسطه‌گری مالی باشد. علاوه بر این، توسعه‌دهنده باید تضمین کند که الگوریتم او منجر به زیان‌های سیستمی یا نقض قوانین نمی‌شود. اگر یک خریدار با استفاده از ربات فروش عمومی دچار ضرر شود و ادعا کند که الگوریتم معیوب بوده یا تبلیغات دروغین در مورد عملکرد آن صورت گرفته، توسعه‌دهنده با دعوای حقوقی مدنی و احتمالاً اتهامات کیفری مرتبط با کلاهبرداری یا عرضه محصول معیوب مواجه خواهد شد.

مسئولیت‌های حقوقی استفاده‌کننده از Bot در ایران

مفهوم کلیدی در قوانین ایران، این است که Automation صرفاً یک ابزار است و عامل انسانی (Operator) همواره مسئول نهایی اقدامات انجام شده است. این اصل در مورد تمام انواع ربات‌ها، از Web Scraping گرفته تا Trading Botها، صادق است.

۱. مسئولیت مدنی: اگر استفاده از ربات منجر به ورود ضرر مالی به شخص ثالث شود (مثلاً یک ربات معاملاتی باعث خرید یا فروش نادرست در اثر خطا شود و به طرف مقابل قرارداد آسیب بزند)، شخص استفاده‌کننده مسئول جبران خسارت است. این مسئولیت بر اساس تئوری تقصیر یا تئوری مسئولیت عینی (بسته به نوع فعالیت) قابل طرح است.

۲. مسئولیت کیفری: در صورتی که استفاده از ربات به صورت آگاهانه در جهت ارتکاب جرم صورت پذیرد (مانند جعل هویت، دسترسی غیرمجاز به سامانه‌های دولتی یا خصوصی، انتشار محتوای مجرمانه)، شخص استفاده‌کننده به عنوان فاعل اصلی جرم تحت پیگرد قرار می‌گیرد. قانون جرائم رایانه‌ای ایران به‌شدت بر نقش عامل انسانی تأکید دارد. حتی در مواردی که ربات به دلیل نقص کدنویسی اقدام به نقض حریم خصوصی (Privacy) کند، اگر کاربر از امکان نقض حریم خصوصی در تنظیمات آن آگاه بوده یا آن را به صورت عامدانه فعال کرده باشد، مسئول خواهد بود.

جرائم احتمالی مرتبط با استفاده نادرست از ربات‌ها

استفاده نادرست از Botها می‌تواند طیف وسیعی از جرائم را شامل شود که عمده آن‌ها در ذیل قانون جرائم رایانه‌ای و قوانین مرتبط با بازار سرمایه دسته‌بندی می‌شوند:

Market Manipulation: استفاده از ربات‌ها برای ایجاد سفارش‌های کاذب، پامپ و دامپ (Pump and Dump) در ارزهای دیجیتال یا حجم‌سازی کاذب در بورس، مصداق بارز دستکاری بازار است و می‌تواند تحت پیگرد قرار گیرد.

دسترسی غیرمجاز و نفوذ: اگر یک Bot برای دور زدن مکانیزم‌های امنیتی یک وب‌سایت یا پایگاه داده طراحی شده باشد، فارغ از اینکه داده‌ای استخراج کند یا نکند، ورود غیرمجاز به سامانه‌های رایانه‌ای طبق قانون جرم‌انگاری شده است.

نقض مالکیت فکری و کپی‌رایت: استفاده از ربات‌ها برای کپی‌برداری گسترده از محتوای دارای حق نشر یا استفاده از کدهای اختصاصی، می‌تواند منجر به پیگیری‌های حقوقی مالکیت معنوی شود.

کلاهبرداری و فریب عمومی: اگر فروشندگان Trading Botها یا ربات‌های سرمایه‌گذاری، عملکرد ربات خود را به صورت غیرواقعی تبلیغ کرده و از این طریق وجوهی را جذب کنند، این عمل می‌تواند مصداق کلاهبرداری باشد.

جرائم مرتبط با حریم خصوصی: استفاده از ربات‌ها برای جمع‌آوری و انتشار اطلاعات شخصی افراد بدون رضایت، نقض جدی قوانین Privacy محسوب می‌شود.

نقش پلیس فتا، سازمان بورس و بانک مرکزی در نظارت

نظارت بر استفاده از ربات‌ها در ایران میان چند نهاد کلیدی تقسیم می‌شود که هر کدام بر حوزه نفوذ خود متمرکز هستند:

۱. پلیس فضای تولید و تبادل اطلاعات (فتا): پلیس فتا متولی اصلی امنیت سایبری کشور است. هرگونه استفاده از Bot که منجر به جرائم رایانه‌ای، فیشینگ، هک، انتشار محتوای مجرمانه یا نقض حریم خصوصی شود، در حیطه اختیارات پلیس فتا قرار می‌گیرد. آن‌ها اغلب در پرونده‌های مربوط به Web Scraping غیرقانونی و ربات‌های شبکه‌های اجتماعی فعالیت می‌کنند.

۲. سازمان بورس و اوراق بهادار: این سازمان مرجع اصلی نظارت بر هر نوع Automation در بازارهای رسمی مالی (سهام، آتی، اوراق بدهی) است. هر Trading Bot که در این بازارها فعال است، باید تحت رصد و تأیید این سازمان باشد. تمرکز آن‌ها بر حفظ شفافیت، جلوگیری از نوسانات غیرمتمرکز و Compliance با مقررات معاملاتی است.

۳. بانک مرکزی جمهوری اسلامی ایران: اگرچه بانک مرکزی مستقیماً بر توسعه نرم‌افزارها نظارت ندارد، اما استفاده از ربات‌ها در حوزه‌های ارزی، پرداخت و سامانه‌های بانکی، تحت نظارت شدید این نهاد است. هرگونه فعالیت Bot در حوزه ارزهای دیجیتال که بتواند مصداق عملیات سفته‌بازی غیرمجاز یا خروج سرمایه تلقی شود، در دایره نظارتی بانک مرکزی قرار می‌گیرد.

آیا فروش ربات در ایران قانونی است؟

پاسخ به این پرسش کاملاً وابسته به نوع ربات است. فروش ربات‌های صنعتی یا Software Botهایی که صرفاً ابزارهای عمومی هستند (مانند ربات‌های مدیریت فایل یا اسکریپت‌های توسعه)، تحت قوانین عمومی کسب‌وکار و فروش نرم‌افزار قرار دارد و به شرط رعایت قوانین کپی‌رایت و عدم ایجاد ضرر، قانونی است.

اما فروش Trading Botها، به‌خصوص آن‌هایی که وعده سود قطعی یا بازدهی بالا می‌دهند، به شدت در یک منطقه خاکستری و اغلب غیرقانونی قرار دارد. اگر فروش این ربات‌ها به گونه‌ای انجام شود که مصداق «توصیه سرمایه‌گذاری» یا «مشاوره مالی بدون مجوز» باشد، تخلف آشکار محسوب می‌شود. توسعه‌دهندگان باید با احتیاط کامل، ربات‌های خود را صرفاً به عنوان ابزارهای کمکی برای Automation به فروش برسانند و از هرگونه ادعای تضمین سود اجتناب کنند. برای پروژه‌های Crypto Bot که در خارج از کشور فعالیت می‌کنند، هرچند فروش داخلی کد آن ممکن است به عنوان فروش نرم‌افزار تلقی شود، اما استفاده از آن در ایران ریسک‌های قانونی مربوط به معاملات ارزی غیرمجاز را به همراه دارد.

وضعیت قراردادهای ساخت ربات و مسئولیت سازنده

قراردادهای توسعه ربات در ایران معمولاً از قانون تجارت الکترونیک و قانون مدنی تبعیت می‌کنند. در قراردادهای سفارشی برای ساخت یک Bot (مثلاً یک ربات خاص برای تحلیل داده‌های شرکت)، تعیین حدود مسئولیت سازنده حیاتی است.

مسئولیت سازنده بر اساس مفاد قرارداد قابل تعیین است. اگر طرفین به صراحت مسئولیت عیب در کدنویسی یا عدم کارکرد ربات در شرایط ذکر شده را به سازنده محول کنند، سازنده ملزم به رفع عیب یا جبران خسارت است. با این حال، قوانین عمومی اجازه نمی‌دهند که سازنده به طور کامل از مسئولیت تقصیر خود شانه خالی کند. اگر سازنده عمداً یا از روی بی‌مبالاتی، کدی مخرب یا ناامن تولید کند که منجر به نقض قوانین عمومی کشور (مانند حریم خصوصی یا امنیت ملی) شود، صرف‌نظر از مفاد قرارداد، مسئولیت کیفری و مدنی متوجه او خواهد بود. بنابراین، مستندسازی دقیق عملکرد مورد انتظار (Specification) و همچنین تعریف واضح محدودیت‌های Automation در قرارداد، سنگ بنای Risk Management در این حوزه است.

بررسی قوانین مرتبط با Data، Privacy، Scraping

قوانین ایران در زمینه Data و Privacy (حریم خصوصی) به‌طور فزاینده‌ای سختگیرانه شده‌اند، هرچند که فقدان یک قانون جامع مانند GDPR اروپا احساس می‌شود. اصول کلی زیر حاکم است:

۱. قانون جرائم رایانه‌ای: این قانون دسترسی غیرمجاز به داده‌ها، شنود غیرمجاز و سوءاستفاده از اطلاعات را جرم‌انگاری کرده است. اگر یک Bot بدون مجوز به اطلاعات محرمانه دسترسی یابد، این قانون اعمال می‌شود.

۲. قانون تجارت الکترونیک: این قانون بر لزوم کسب رضایت صریح برای جمع‌آوری و استفاده از داده‌های شخصی کاربران در فضای آنلاین تأکید دارد.

۳. Scraping: همانطور که پیش‌تر ذکر شد، Web Scraping زمانی قانونی است که شرایط استفاده سایت اجازه دهد یا داده‌ها کاملاً عمومی باشند و فعالیت ربات باعث اختلال نشود. اگر داده‌ها حاوی اطلاعات هویتی یا مالی باشند، هرگونه Scraping بدون مجوز، مستقیماً نقض حریم خصوصی تلقی شده و پیگرد قانونی دارد. توسعه‌دهندگان باید تضمین کنند که ربات‌هایشان از مکانیزم‌های استاندارد مانند Robots.txt تبعیت می‌کنند و بار بیش از حد بر روی سرورها ایجاد نمی‌کنند.

چالش‌های خلا قانونی و نبود قانون صریح

بزرگترین چالش در حوزه قانونی ربات‌ها در ایران، خلأ قانونی صریح و عدم وجود چارچوب‌های تعریف‌شده برای مفاهیم نوظهور مانند «شخصیت حقوقی ربات» یا «تصمیم‌گیری خودکار الگوریتمی» است. این خلاء دو پیامد عمده دارد:

۱. عدم اطمینان حقوقی (Legal Uncertainty): فعالان بازار و توسعه‌دهندگان نمی‌توانند با اطمینان کامل از مجاز بودن یا نبودن یک مدل کسب‌وکار مبتنی بر Automation مطمئن باشند، زیرا تفسیر قوانین موجود (که غالباً برای فناوری‌های قدیمی‌تر تدوین شده‌اند) می‌تواند در هر لحظه تغییر کند. این عدم اطمینان مانع سرمایه‌گذاری در پروژه‌های پیشرفته AI و Automation می‌شود.

۲. تفسیر موسع نهادهای نظارتی: در غیاب قانون صریح، نهادهای نظارتی (بورس، بانک مرکزی، فتا) تمایل دارند در حوزه‌های حساس (مانند مالی و حریم خصوصی) رویکردی محافظه‌کارانه در پیش بگیرند و از تفسیرهای موسع قوانین موجود برای پر کردن این خلأها استفاده کنند. این امر ریسک Compliance را برای کسب‌وکارها به شدت بالا می‌برد. برای مثال، در حوزه Trading Botها، اگر سازمان بورس بخواهد یک الگوریتم خاص را مضر تشخیص دهد، به دلیل نبود قانون مشخص برای دفاع از الگوریتم، کار توسعه‌دهنده دشوار می‌شود.

مقایسه ایران با سایر کشورها در قانون‌گذاری ربات‌ها

در سطح جهانی، رویکردها به سمت قانون‌گذاری فعال AI و Automation در حرکت هستند. اتحادیه اروپا با پیشگامی در تدوین AI Act، چارچوبی مبتنی بر ریسک برای ربات‌ها ایجاد کرده است؛ ربات‌هایی با ریسک بالا (مانند سیستم‌های بیومتریک یا سیستم‌های امتیازدهی اجتماعی) تحت سخت‌ترین نظارت‌ها قرار می‌گیرند. در ایالات متحده، قانون‌گذاری پراکنده‌تر است و بیشتر بر قوانین موجود فدرال و ایالتی مانند حفظ رقابت، حریم خصوصی داده‌ها (CCPA) و امنیت سایبری تکیه دارد.

ایران در حال حاضر در مرحله‌ای قرار دارد که بیشتر بر تنظیم مقررات بخش خاص (مانند فین‌تک‌ها و بورس) تمرکز دارد، اما چارچوب کلی AI Regulation هنوز تدوین نشده است. در مقایسه، کشورهای منطقه در حال تلاش برای جذب سرمایه‌گذاری در حوزه فناوری هستند و شفافیت بیشتری برای Automation در بازارهای مالی ایجاد کرده‌اند. این عقب‌ماندگی در قانون‌گذاری شفاف، یکی از موانع اصلی برای ورود شرکت‌های بزرگ بین‌المللی فعال در زمینه Algorithmic Trading و رباتیک به بازار ایران است، زیرا فقدان Compliance شفاف یک ریسک سرمایه‌گذاری محسوب می‌شود.

ریسک‌های حقوقی استفاده از ربات برای کاربران ایرانی

کاربران ایرانی که از ربات‌ها، به‌ویژه در حوزه‌های حساس مانند امور مالی و شبکه‌های اجتماعی استفاده می‌کنند، با مجموعه‌ای از ریسک‌های حقوقی مواجه هستند که باید جدی گرفته شوند:

۱. ریسک عملیاتی تبدیل به ریسک کیفری: اگر یک Forex Bot یا Crypto Bot به اشتباه در یک پلتفرم غیرمجاز فعالیت کند و مبالغی را جابجا نماید که از نظر بانک مرکزی یا نهادهای مبارزه با پولشویی مشکوک تلقی شود، کاربر اصلی تحت بازجویی قرار خواهد گرفت.

۲. از دست دادن پول بر اساس فقدان ضمانت قانونی: در بازارهای غیررسمی، اگر یک Trading Bot عملکرد ضعیفی داشته باشد یا فروشنده آن ادعای خود را اثبات نکند، کاربر هیچ مرجع قانونی مشخصی برای شکایت از یک نهاد رسمی ندارد؛ شکایت‌ها اغلب به دعاوی حقوقی مدنی پیچیده تبدیل می‌شوند که نیاز به اثبات تقصیر فنی دارند.

۳. مسئولیت محتوایی در شبکه‌های اجتماعی: هرگونه محتوای توهین‌آمیز، شایعه‌پراکنی یا تبلیغات فریبنده که توسط یک Bot منتشر شود، مستقیماً به گردن مالک حساب کاربری خواهد بود که ربات را فعال کرده است.

۴. مسائل مربوط به مالکیت داده‌ها: استفاده از ربات‌ها برای جمع‌آوری داده‌ها می‌تواند منجر به نقض مالکیت معنوی یا نقض حریم خصوصی شده و فرد را در معرض دعوای حقوقی از سوی صاحبان داده‌ها قرار دهد.

توصیه‌های کاملاً عملی برای استفاده امن و قانونی از Bot در ایران

برای فعالان بازار مالی و برنامه‌نویسانی که در ایران با فناوری Automation کار می‌کنند، رعایت اصول زیر می‌تواند ریسک‌های حقوقی را به شدت کاهش دهد:

۱. شفافیت در بازارهای رسمی: اگر قصد استفاده از Algorithmic Trading در بورس را دارید، صرفاً از طریق کارگزاری‌های دارای مجوز و با رعایت کامل دستورالعمل‌های سازمان بورس اقدام کنید. اطمینان حاصل کنید که الگوریتم شما از نظر فنی برای Compliance تأیید شده است.

۲. توجه به شرایط استفاده (ToS): هرگز از Bot برای Web Scraping یا فعالیت در شبکه‌های اجتماعی بدون مطالعه دقیق شرایط استفاده آن پلتفرم استفاده نکنید. نقض ToS اولین قدم در پرونده‌های حقوقی سایبری است.

۳. اجتناب از وعده‌های تضمینی: در فروش یا تبلیغ هر نوع Trading Bot، هرگز عملکرد گذشته را به عنوان تضمین آینده ارائه ندهید. استفاده از سلب مسئولیت‌های شفاف در مورد ریسک‌های بازار و ماهیت ابزاری بودن ربات ضروری است.

۴. امنیت داده‌ها و حریم خصوصی: در توسعه ربات‌هایی که با داده‌های کاربران تعامل دارند، استاندارد‌های امنیتی را رعایت کرده و تنها داده‌های ضروری و مجاز را جمع‌آوری کنید. همیشه رضایت صریح کاربر برای جمع‌آوری اطلاعات را کسب کنید.

۵. مدیریت ریسک قوی (Risk Management): برای ربات‌های معاملاتی، محدودیت‌های سختگیرانه توقف ضرر (Stop-loss) و سقف حجم معاملات را در کدنویسی تعبیه کنید تا از بروز اشتباهات پرهزینه در اثر عملکرد خارج از کنترل ربات جلوگیری شود.

آینده قانون‌گذاری ربات‌ها و AI Regulation در ایران

با توجه به روند جهانی و اهمیت فزاینده AI در اقتصاد دیجیتال، انتظار می‌رود در سال‌های آتی، ایران نیز شاهد تدوین قوانین مدون‌تری در این زمینه باشد. این قوانین احتمالاً بر مبنای رویکردهای جهانی شکل خواهند گرفت و سه محور اصلی خواهند داشت:

۱. تنظیم مقررات مبتنی بر ریسک: همانند اتحادیه اروپا، ریسک‌هایی که ربات‌ها ایجاد می‌کنند (از نظر ایمنی، حقوق اساسی، و نظم عمومی) تعیین‌کننده میزان نظارت خواهند بود. Trading Botها و ربات‌های حیاتی احتمالاً در دسته‌بندی پرریسک قرار خواهند گرفت.

۲. مسئولیت‌پذیری الگوریتمی: تلاش‌هایی برای تعریف مسئولیت‌پذیری در جایی که تصمیم‌گیری کاملاً توسط ماشین انجام شده است، صورت خواهد گرفت. این امر ممکن است شامل الزام ثبت الگوریتم‌ها و حفظ “جعبه سیاه” داده‌های ورودی و خروجی برای بازرسی‌های قانونی باشد.

۳. توسعه زیرساخت‌های نظارتی: سازمان‌های ناظر برای توانمندسازی تیم‌های فنی خود جهت درک و نظارت بر پیچیدگی‌های Algorithmic Trading و AI، سرمایه‌گذاری خواهند کرد تا نظارت صرفاً مبتنی بر بخشنامه‌های قدیمی نباشد.

ظهور یک سند جامع در حوزه AI Regulation می‌تواند به محیط کسب‌وکار اطمینان بیشتری بدهد و در عین حال، استفاده‌های غیرقانونی و مخرب از Botها را محدود کند.

گسترش Automation و استفاده از Botها در هر بخش از اکوسیستم دیجیتال ایران، واقعیت انکارناپذیری است که پتانسیل‌های عظیمی برای افزایش بهره‌وری و نوآوری به همراه دارد. با این حال، وضعیت قانونی این ابزارها در ایران هنوز بر اساس تفسیر قوانین موجود شکل می‌گیرد و فقدان قانون اختصاصی، فضایی از ابهام حقوقی را ایجاد کرده است. در حالی که ربات‌های صنعتی و ابزارهای داخلی Automation نسبتاً امن هستند، کاربران و توسعه‌دهندگان Trading Botها، Crypto Botها و Web Scrapingها باید با درک کامل از قوانین جرائم رایانه‌ای و مقررات نهادهای ناظر (سازمان بورس و بانک مرکزی)، نهایت دقت را در Risk Management و Compliance به کار گیرند. مسئولیت نهایی هرگز از دوش عامل انسانی برداشته نمی‌شود. برای پیشروی در این عرصه، لازم است جامعه توسعه‌دهندگان و قانون‌گذاران با گفتگو، شفافیت را افزایش داده و چارچوب‌های قانونی سازگاری با این فناوری‌های تحول‌آفرین را سریعاً تدوین کنند تا نوآوری شکوفا شود و در عین حال، نظم و امنیت اقتصادی کشور حفظ گردد. ورود به دنیای رباتیک بدون درک دقیق این پیچیدگی‌های حقوقی، به منزله معامله با ریسک بالا در بازاری بدون شفافیت است.