پاسخ کوتاه و عملی

- اصل راهبرد: در سامانه «رخداد» (ثبت وقایع/گزارشات انتظامی) هر داده‌ای که «حساس» یا «محرمانه» است باید حداقلی، دقیق، طبقه‌بندی‌شده و با کنترل دسترسی ثبت شود. افشاء غیرمجاز می‌تواند مسئولیت انتظامی، اداری و کیفری به‌دنبال داشته باشد.

چه چیزهایی «حساس/محرمانه» تلقی می‌شود؟
- داده‌های هویتی‌ِ فراتر از نیاز (کدملی، نشانی دقیق سکونت، شماره تماس اشخاص ثالث)
- اطلاعات پزشکی/روانی، وضعیت بارداری، اعتیاد، HIV و...
- اسرار تجاری و فناوری، رمزها و کلیدهای دسترسی، داده‌های مالی بانکی
- اطلاعات مرتبط با امنیت ملی، منافع حیاتی، عملیات‌های در حال انجام
- مشخصات اعلام‌کننده/مخبر، شاهد حمایت‌شده، بزه‌دیده جرایم جنسی یا اطفال
- ادله دیجیتال خام (ایمیج‌های کامل، لاگ‌های حاوی اطلاعات شخصی گسترده)

مبنای حقوقی (به اختصار)
- ماده ۶۴۸ قانون مجازات اسلامی (تعزیرات): افشای اسرار حرفه‌ای/شخصی جرم است.
- ماده ۱۶ و ۱۷ قانون جرایم رایانه‌ای و مواد ۱ و ۲ آیین‌نامه ادله الکترونیکی: لزوم تمامیت، اصالت، محرمانگی و زنجیره حفاظتی ادله الکترونیکی.
- مواد ۶۴۸، ۶۰۹، ۶۰۷ تعزیرات؛ ماده ۵۸ قانون آیین دادرسی کیفری: مسئولیت مأمور در افشاء غیرمجاز و سوءاستفاده ...