حقوق صاحبان داده‌ها تحت قانون ارمنستان: تعهدات دسترسی، اصلاح، حذف و انتقال

مطالعه موردی: درخواست دسترسی به پلتفرم تجارت الکترونیک

مطالعه موردی: درخواست حذف اطلاعات ارائه دهنده خدمات درمانی

سازمان‌ها در ارمنستان چه مدت فرصت دارند به درخواست‌های مربوط به صاحبان داده‌ها پاسخ دهند؟

طبق قانون ارمنستان، کنترل‌کنندگان داده‌ها باید به درخواست‌های شخص صاحب داده‌ها «بدون تأخیر بی‌مورد» و حداکثر ظرف ۳۰ روز از زمان دریافت درخواست پاسخ دهند. این بازه زمانی در موارد پیچیده می‌تواند ۳۰ روز دیگر تمدید شود، مشروط بر اینکه شخص صاحب داده‌ها در دوره ۳۰ روزه اول از تمدید و دلایل آن مطلع شود.

آیا سازمان‌ها می‌توانند برای پردازش درخواست‌های مربوط به صاحبان داده‌ها هزینه دریافت کنند؟

به طور کلی، درخواست‌های مربوط به صاحبان داده‌ها باید به صورت رایگان پردازش شوند. با این حال، سازمان‌ها ممکن است بر اساس هزینه‌های اداری برای نسخه‌های اضافی اطلاعات یا زمانی که درخواست‌ها آشکارا بی‌اساس یا بیش از حد هستند، به ویژه اگر ماهیت تکراری داشته باشند، هزینه معقولی دریافت کنند.

چه تأییدیه‌ای برای درخواست‌های مربوط به صاحب داده‌ها لازم است؟

سازمان‌ها باید اقدامات معقولی را برای تأیید هویت صاحبان داده‌ها که درخواست می‌دهند، به ویژه برای عملیات حساسی مانند پاک کردن، انجام دهند. روش‌های تأیید قابل قبول شامل اسناد شناسایی صادر شده توسط دولت، امضاهای دیجیتال یا سازوکارهای تأیید اعتبار حساب موجود است.

چه زمانی سازمان‌ها می‌توانند درخواست‌های مربوط به صاحبان داده‌ها را رد کنند؟

سازمان‌ها ممکن است درخواست‌ها را در مواردی که آشکارا بی‌اساس یا بیش از حد باشند، یا در مواردی که با تعهدات قانونی (مانند الزامات نگهداری سوابق) مغایرت داشته باشند، یا زمانی که پردازش برای منافع عمومی، دعاوی قانونی یا اهداف آزادی بیان ضروری باشد، رد کنند.

آیا حقوق صاحبان اطلاعات ارمنستان شامل شرکت‌های بین‌المللی نیز می‌شود؟

بله، شرکت‌های بین‌المللی که داده‌های شخصی افراد در ارمنستان را پردازش می‌کنند، مشمول قانون حفاظت از داده‌های ارمنستان هستند و باید تعهدات مربوط به حقوق صاحبان داده‌ها را رعایت کنند. این امر صرف نظر از محل تأسیس شرکت، اینکه آیا آنها داده‌های ساکنان ارمنستان را پردازش می‌کنند یا اینکه فعالیت‌های پردازش مربوط به ارائه کالا یا خدمات به افراد در ارمنستان است، اعمال می‌شود.

چه قالب‌هایی برای پاسخ‌های مربوط به قابلیت انتقال داده‌ها قابل قبول هستند؟

داده‌ها باید در قالبی ساختاریافته، رایج و قابل خواندن توسط ماشین ارائه شوند. قالب‌های قابل قبول شامل CSV، JSON، XML یا سایر قالب‌های استاندارد شده هستند که به صاحبان داده‌ها اجازه می‌دهند به راحتی اطلاعات را به کنترل‌کننده دیگری منتقل کنند. این قالب باید بدون نیاز به نرم‌افزار تخصصی، به راحتی قابل استفاده باشد.