مقایسه تطبیقی رازداری سازمانی در صنایع فناوری اطلاعات و سلامت ایران: مطالعه‌ای بر اساس الگوی قانون‌گذاری، اجرا و نظارت

نوع مقاله : مقاله پژوهشی

نویسندگان

1 گروه مدیریت دولتی، دانشگاه پیام نور، تهران، ایران

2 گروه مدیریت بازرگانی و دولتی، دانشکده حکمرانی، دانشگاه شاهد، تهران، ایران.

چکیده

زمینه و هدف: رازداری سازمانی به عنوان یک مزیت رقابتی در سازمان به شمار می‌رود. این پژوهش به بررسی و مقایسه تطبیقی رویکردها، چالش‌ها و اثربخشی رازداری سازمانی در دو صنعت کلیدی ایران، یعنی فناوری اطلاعات (IT) و نظام سلامت، می‌پردازد.
روش‌شناسی: پژوهش حاضر از نوع کیفی، و در سطح اکتشافی بوده و با روش مطالعه تطبیقی انجام شده است. جامعه پژوهش شامل کلیه قوانین و مقررات بالادستی،گزارش‌های رسمی نهادهای ناظر، و متخصصان و مدیران ارشد از سازمان‌های منتخب در هر دو صنعت است. نمونه‌گیری نیز با استفاده از روش غیراحتمالی هدفمند، صورت گرفت. داده‌های پژوهش نیز از طریق مطالعه کتابخانه‌ای و مصاحبه گردآوری گردید. در نهایت با بهره گیری ازالگوی مطالعه تطبیقی جورج بِرِدی و از طریق تحلیل محتوا، به شناسایی و تحلیل تفاوت‌ها و شباهت‌های موجود در بستر قانونی، سازوکارهای نظارتی و فرایندهای اجرایی حفاظت از داده‌ها در این دو صنعت پرداخته شد.
یافته‌ها: یافته‌های اصلی، تفاوت معناداری در سطح بلوغ رازداری سازمانی میان دو صنعت نشان داد. صنعت سلامت دارای چارچوب تخصصی و یکپارچه است؛ قانون‌گذاری آن متمرکز بر حفاظت از داده‌های بیماران است، نظارت آن سخت‌گیرانه (توسط وزارت بهداشت)، و اجرای آن شدید و اجباری است. در مقابل، صنعت IT فاقد قانون‌گذاری تخصصی کافی بوده، نظارت بر انطباق آن پراکنده است، و اجرای آن معمولاً ضعیف و متغیر بوده و بیشتر به انگیزه‌های شهرت سازمانی وابسته است.
نتیجه‌گیری: در نهایت، این پژوهش با ارائه تصویری مقایسه‌ای، پیشنهاداتی را برای بهبود سیاست‌گذاری‌ها، تقویت سازوکارهای نظارتی و ارتقاء فرهنگ حفاظت از داده در هر دو صنعت ارائه می‌دهد.

کلیدواژه‌ها


عنوان مقاله [English]

Comparative Comparison of Organizational Secrecy in the Information Technology and Health Industries of Iran: A Study Based on the Model of Legislation, Implementation and monitoring

نویسندگان [English]

  • hamid taboli 1
  • mahboobeh askari bagherabadi 2
1 Department of Public Administration , Payame Noor University, tehran, Iran
2 Department of Business-Government Management, Faculty of Governance, Shahed University, Tehran, Iran.
چکیده [English]

Background and Objective: Organizational confidentiality is considered a competitive advantage in organizations. This study examines and compares the approaches, challenges, and effectiveness of organizational confidentiality in two key industries in Iran, namely, information technology (IT) and the health system.
Methodology: The present study is qualitative, exploratory, and conducted using a comparative study method. The research population includes all upstream laws and regulations, official reports of supervisory bodies, and experts and senior managers from selected organizations in both industries. Sampling was also carried out using a purposive non-probability method. Research data was also collected through library study and interviews. Finally, using George Brady's comparative study model and through content analysis, the differences and similarities in the legal framework, supervisory mechanisms, and data protection enforcement processes in these two industries were identified and analyzed.
Findings: The main findings showed a significant difference in the level of maturity of organizational confidentiality between the two industries. The healthcare industry has a specialized and integrated framework; its legislation is focused on protecting patient data, its supervision is strict (by the Ministry of Health), and its enforcement is intense and mandatory. In contrast, the IT industry lacks sufficient specialized legislation, its compliance supervision is fragmented, and its enforcement is usually weak and variable, and relies more on organizational reputation incentives.
Conclusion: Finally, this research, by presenting a comparative picture, offers suggestions for improving policymaking, strengthening regulatory mechanisms, and promoting a data protection culture in both industries

کلیدواژه‌ها [English]

  • Secrecy
  • Organizational Secrecy
  • IT industry
  • health system
  • George Brady model

مقالات آماده انتشار، پذیرفته شده
انتشار آنلاین از تاریخ 08 اردیبهشت 1405
  • تاریخ دریافت: 14 مهر 1404
  • تاریخ بازنگری: 19 آبان 1404
  • تاریخ پذیرش: 08 اردیبهشت 1405