Համաձայնության պահանջների և բիզնեսի համապատասխանության իրավական բացառությունների ըմբռնումը
«Անձնական տվյալների պաշտպանության մասին» Հայաստանի օրենքը սահմանում է համապարփակ շրջանակ, որը կարգավորում է անձնական տեղեկատվության օրինական մշակման եղանակը: Մինչդեռ համաձայնությունը ծառայում է որպես հիմնական իրավական հիմք, Հայաստանի օրենսդրությունը նախատեսում է մի քանի կարևոր բացառություններ, որոնք թույլ են տալիս տվյալների մշակում առանց հստակ համաձայնության՝ որոշակի հանգամանքներում: Այս իրավական հիմքերի ըմբռնումը կարևոր է Հայաստանի զարգացող թվային տնտեսությունում գործող բիզնեսների համար:
Հայաստանի տվյալների պաշտպանության իրավական շրջանակը
Առաջնային օրենսդրություն
«Անձնական տվյալների պաշտպանության մասին» օրենքը (2015) ծառայում է որպես Հայաստանի տվյալների պաշտպանության օրենսդրության անկյունաքար։ Այս համապարփակ օրենքը կարգավորում է անձնական տվյալների հավաքագրումը, մշակումը, պահպանումը և պաշտպանությունը՝ սահմանելով անհատների հիմնարար իրավունքները և տվյալների վերահսկիչների պարտականությունները։
Իրավապահ մարմին
Արդարադատության նախարարության կազմում գործող Անձնական տվյալների պաշտպանության գործակալությունը (ԱՆՊԳ) վերահսկում է համապատասխանությունը և կիրարկումը: ԱՆՊԳ-ն իրավասու է հետաքննել խախտումները, կիրառել տուգանքներ և նշանակել ուղղիչ միջոցներ չկատարման դեպքում:
Տվյալների մշակման իրավական հիմքերը Հայաստանում
ՀՀ օրենսդրության համաձայն, անձնական տվյալների մշակումը օրինական է, երբ բավարարվում է հետևյալ պայմաններից մեկը.
1. Տվյալների սուբյեկտի համաձայնությունը
Տվյալների սուբյեկտը տրամադրել է մշակման վերաբերյալ տեղեկացված համաձայնություն՝ նշելով մշակման նպատակը, շրջանակը և տևողությունը: Սա ներկայացնում է ՀՀ օրենսդրության համաձայն հիմնական իրավական հիմքը:
2. Իրավական լիազորագիր
Մշակումը ուղղակիորեն նախատեսված է ՀՀ օրենսդրությամբ կամ այլ իրավական ակտերով, որոնք ստեղծում են օրենսդրական բացառություններ համաձայնության պահանջից։
3. Հանրային հասանելի աղբյուրներ
Անձնական տվյալները ստացվել են հանրությանը հասանելի աղբյուրներից, որտեղ անհատները իրենց տեղեկատվությունը հասանելի են դարձրել հանրությանը։
Ձեզ անհրաժեշտ է՞ ուղեցույց՝ Ձեր գործունեության համար համապատասխան իրավական հիմքը որոշելու համար։
Խորհրդակցեք հայ տվյալների պաշտպանության մասնագետների հետ →Համաձայնության պահանջներ և չափորոշիչներ
Համաձայնության վավեր չափանիշներ
- տեղեկացրեց. Նպատակի, շրջանակի և տևողության հստակ պատկերացում
- Specific: Կապված է որոշակի մշակման գործողությունների հետ
- Անվճար տրամադրված՝ Առանց հարկադրանքի կամ խաբեության
- Միանշանակ: Համաձայնության հստակ ցուցում
Համաձայնության ձևերը
- Գրված: Ֆիզիկական կամ էլեկտրոնային փաստաթղթեր
- Էլեկտրոնային: Ներառյալ թվային ստորագրությունները
- բանավոր: Համապատասխան հանգամանքներում
- Կանխիկացվող՝ Կարող է չեղարկվել ցանկացած պահի
Անձնական տվյալների հատուկ կատեգորիաներ
Կենսաչափական և զգայուն անձնական տվյալները պահանջում են հստակ գրավոր համաձայնություն և ուժեղացված անվտանգության միջոցառումներ, բացառությամբ օրենքով հատուկ նախատեսված դեպքերի կամ կենսական շահերը պաշտպանելու համար անհրաժեշտ դեպքերի։
Համաձայնության պահանջների հիմնական բացառությունները
Պայմանագրային անհրաժեշտություն
Մշակումը անհրաժեշտ է այն պայմանագրի կատարման համար, որի կողմ է տվյալների սուբյեկտը, կամ պայմանագիր կնքելուց առաջ տվյալների սուբյեկտի պահանջով քայլեր ձեռնարկելու համար։
Օրինակ՝ Հեռահաղորդակցության ընկերությունը մշակում է հաճախորդների կոնտակտային տվյալները և օգտագործման տվյալները՝ ծառայությունների մատուցման պայմանագրի համաձայն բջջային ծառայություններ մատուցելու համար։
Իրավական պարտավորություն
Մշակումը անհրաժեշտ է տվյալների վերահսկիչի կողմից ՀՀ օրենսդրությամբ սահմանված իրավական պարտավորության կատարման համար։
Օրինակ՝ Բանկերը մշակում են հաճախորդների նույնականացման տվյալները՝ փողերի լվացման դեմ պայքարի կանոնակարգերին և ֆինանսական հաշվետվությունների պահանջներին համապատասխանելու համար։
Կենսական շահեր
Մշակումը անհրաժեշտ է տվյալների սուբյեկտի կամ այլ ֆիզիկական անձի կենսական շահերը պաշտպանելու համար, մասնավորապես՝ կյանքին սպառնացող իրավիճակներում։
Օրինակ՝ Հիվանդանոց, որը մշակում է անգիտակից վիճակում գտնվող հիվանդի բժշկական տվյալները՝ անհետաձգելի բուժում ապահովելու համար, երբ համաձայնություն ստանալ հնարավոր չէ։
Հասարակական հետաքրքրություն
Մշակումը անհրաժեշտ է հանրային շահերից ելնելով կամ պաշտոնական լիազորությունների իրականացման նպատակով կատարված առաջադրանքի կատարման համար։
Օրինակ՝ Կառավարական գործակալությունները մշակում են քաղաքացիների տվյալները հարկային վարչարարության, սոցիալական ծառայությունների մատուցման կամ հանրային առողջապահության մոնիթորինգի համար։
Ոլորտային բացառություններ և հատուկ հանգամանքներ
Զբաղվածության համատեքստ
- Երրորդ կողմերից ստացված աշխատակիցների տվյալները համաձայնություն չեն պահանջում
- Մշակում զբաղվածության կառավարման նպատակներով
- Կյանքի/առողջության պաշտպանությունը գերակշռում է համաձայնության պահանջներին
Ֆինանսական ծառայություններ
- Բանկային գաղտնիքի և վարկային հաշվետվությունների պահանջները
- Փողերի լվացման դեմ պայքարի համապատասխանություն
- Ապահովագրական հայցերի մշակում
Ազգային անվտանգություն և իրավապահ մարմիններ
- Ազգային պաշտպանության և անվտանգության գործողություններ
- Քրեական հետաքննություններ և դատական վարույթներ
- Հակաահաբեկչական գործողություններ
Առողջապահական և մասնագիտական ծառայություններ
- Բժշկական օգնություն և շտապ բուժում
- Փաստաբան-հաճախորդ գաղտնիության պաշտպանություն
- Նոտարական ծառայություններ և փաստաթղթերի վավերացում
Ոլորտային համապատասխանության պահանջներին համապատասխանո՞ւմ եք։
Տարբեր ոլորտներ ունեն տվյալների պաշտպանության եզակի պարտավորություններ և բացառություններ՝ համաձայն Հայաստանի օրենսդրության։
Ստացեք ոլորտին հատուկ ուղեցույցԳործնական համապատասխանության սցենարներ
Էլեկտրոնային առևտրի հարթակ
Հայաստանում գործող առցանց մանրածախ առևտրով զբաղվող ընկերությունը մշակում է հաճախորդների տվյալները մի քանի նպատակներով.
Պահանջվում է համաձայնություն.
- • Մարքեթինգային հաղորդակցություններ
- • Անհատականացված գովազդ
- • Լրացուցիչ ծառայությունների գրանցում
Պայմանագրային հիմքը.
- • Պատվերի մշակում և կատարում
- • Վճարումների մշակում
- • Հաճախորդների սպասարկման մատուցում
Կորպորատիվ գործատու
Հայկական գործունեություն ծավալող բազմազգ ընկերությունը աշխատակիցների տվյալները մշակում է տարբեր օրինական հիմքերով՝
Պահանջվում է համաձայնություն.
- • Կենսաչափական մուտքի համակարգեր
- • Անձնական համոզմունքներ/նախընտրություններ
- • Կամավորական նպաստների ծրագրեր
Իրավական/աշխատանքային հիմքեր՝
- • Աշխատավարձի և հարկային հաշվետվություններ
- • Անվտանգության համապատասխանության մոնիթորինգ
- • Արդյունավետության կառավարում
Բուժհաստատություն | բուժաշխատող | բժիշկ
Երևանի մասնավոր կլինիկան հիվանդների տվյալները մշակում է մի քանի իրավական շրջանակների համաձայն՝
Համաձայնության վրա հիմնված՝
- • Ընտրովի ընթացակարգեր
- • Հետազոտական մասնակցություն
- • Երրորդ կողմի բացահայտումներ
Կենսական հետաքրքրություններ.
- • Արտակարգ բուժում
- • Հանրային առողջության հաշվետվություն
- • Ապահովագրական հայցերի մշակում
Կիրառման մեխանիզմներ և պատժամիջոցներ
Վարչական տույժեր
Քրեական պատժամիջոցներ
- Մինչև 200,000 դրամ տուգանք՝ կոպիտ խախտումների համար
- Ծանր դեպքերում՝ 2-5 տարի ազատազրկում
- Արգելքների և ուղղիչ որոշումների մշակում
PDPA-ի կիրառման լիազորությունները
Հետաքննչական մարմին՝
- • Համապատասխանության ստուգումների անցկացում
- • Վերանայեք մշակման փաստաթղթերը
- • Հարցազրույց տվյալների վերահսկիչների և մշակողների հետ
- • Մուտք գործեք մշակման համակարգերի և գրառումների
Ուղղիչ միջոցառումներ.
- • Պատվերի տվյալների ուղղում կամ ջնջում
- • Կասեցնել մշակման գործունեությունը
- • Քրեական գործերը ուղղորդել դատախազներին
- • Խախտումների հանրային գրանցամատյանի վարում
Համապատասխանության լավագույն փորձը
Դու
- Փաստաթղթավորեք ձեր օրինական հիմքը յուրաքանչյուր մշակման գործունեության համար
- Անհրաժեշտության դեպքում ներդնել հստակ համաձայնության մեխանիզմներ
- Անհրաժեշտության դեպքում գրանցել մշակման գործունեությունը PDPA-ում
- Տվյալների սուբյեկտներին տրամադրել թափանցիկ գաղտնիության ծանուցումներ
- Կիրառել համապատասխան տեխնիկական և կազմակերպչական միջոցառումներ
Չի կարելի
- Տվյալների մշակում առանց հստակ իրավական հիմքի
- Ենթադրենք, որ համաձայնությունը ներառում է բոլոր մշակման գործողությունները
- Անտեսել տվյալների սուբյեկտի իրավունքներն ու հարցումները
- Տվյալների արտահոսքի մասին անհապաղ չհաղորդել
- Տվյալների միջազգային փոխանցում առանց համապատասխան պաշտպանության միջոցների
Անհրաժեշտ է անհատականացված համապատասխանության ռազմավարություն՞
Յուրաքանչյուր բիզնես ունի տվյալների մշակման յուրահատուկ կարիքներ և համապատասխանության պահանջներ: Մեր հայ տվյալների պաշտպանության մասնագետները կարող են օգնել ձեզ մշակել անհատականացված համապատասխանության ռազմավարություն, որը կհամապատասխանի ձեր բիզնեսի նպատակներին՝ միաժամանակ ապահովելով լիարժեք իրավական համապատասխանություն:
Համապատասխանության խորհրդատվության ժամանակացույցՀաճախակի տրվող հարցեր
Ո՞րն է անձնական տվյալների մշակման հիմնական իրավական հիմքը Հայաստանում։
Համաձայնությունը ՀՀ օրենսդրության՝ հիմնական իրավական հիմքն է։ Տվյալների վերահսկիչները պետք է ստանան տեղեկացված համաձայնություն, որը նշում է մշակման նպատակը, շրջանակը և տևողությունը, եթե չեն կիրառվում հատուկ իրավական բացառություններ կամ տվյալները ստացվել են հանրությանը հասանելի աղբյուրներից։
Կարո՞ղ են գործատուները մշակել աշխատակիցների տվյալները առանց իրենց համաձայնության։
Այո, որոշակի հանգամանքներում: Աշխատողները կարող են մշակել աշխատակիցների տվյալները առանց համաձայնության, երբ դա անհրաժեշտ է զբաղվածության կառավարման, երրորդ կողմերից ստացված կամ օրենքով պահանջվող դեպքերում: Այնուամենայնիվ, զգայուն անձնական տվյալների մշակման համար պահանջվում է հստակ գրավոր համաձայնություն, եթե դա օրենքով լիազորված չէ կամ անհրաժեշտ չէ կենսական շահերը պաշտպանելու համար:
Ի՞նչ պատիժներ են նախատեսված տվյալների մշակման համար՝ առանց օրինական հիմքի։
Վարչական տուգանքները տատանվում են 50,000-ից մինչև 500,000 դրամ ($130-$1,300 ԱՄՆ դոլար): Լուրջ խախտումները կարող են հանգեցնել քրեական պատասխանատվության՝ մինչև 200,000 դրամ տուգանքով և 2-5 տարի ազատազրկմամբ: Ոստիկանությունը կարող է նաև որոշում կայացնել մշակման արգելքի վերաբերյալ և պահանջել ուղղիչ միջոցառումներ:
Արդյո՞ք ինձ անհրաժեշտ է PDPA ծանուցում տվյալների մշակման բոլոր գործողությունների համար։
Ոչ բոլոր մշակումներն են պահանջում PDPA-ի ծանուցում: Գրանցումը պարտադիր է կենսաչափական կամ հատուկ կատեգորիայի անձնական տվյալների մշակման համար և կարող է պահանջվել PDPA-ի հարցման դեպքում: Կառավարիչները պետք է վարեն ներքին մշակման գրանցամատյաններ՝ անկախ ծանուցման պահանջներից:
Հնարավո՞ր է համաձայնությունը հետ վերցնել ՀՀ օրենսդրության համաձայն։
Այո, տվյալների սուբյեկտներն իրավունք ունեն ցանկացած պահի հետ վերցնել համաձայնությունը: Վերահսկիչները պետք է ապահովեն համաձայնությունը հետ վերցնելու և այդ համաձայնության հիման վրա մշակումը դադարեցնելու հստակ մեխանիզմներ, եթե մշակման շարունակականության համար այլ օրինական հիմք չի կիրառվում:
Ինչպե՞ս է ՀՀ օրենսդրությունը կարգավորում միջազգային տվյալների փոխանցումները։
Միջազգային փոխանցումները պահանջում են կամ տվյալների սուբյեկտի համաձայնությունը, կամ փոխանցում PDPA-ի կողմից սահմանված համարժեք պաշտպանության մակարդակ ունեցող երկրներ: Այլ երկրներ փոխանցումները պահանջում են PDPA-ի նախնական թույլտվությունը և համապատասխան պայմանագրային երաշխիքներ:
Ապահովել տվյալների համապատասխան մշակումը Հայաստանում
Անձնական տվյալների մշակման օրինական հիմքերի ըմբռնումը և պատշաճ կերպով կիրառումը հիմնարար նշանակություն ունի Հայաստանի տվյալների պաշտպանության համապատասխանության համար: Անկախ նրանից, թե դուք ստեղծում եք համաձայնության մեխանիզմներ, հենվում եք պայմանագրային անհրաժեշտության վրա, թե կողմնորոշվում եք ոլորտային բացառություններով, փորձագիտական ուղղորդումը ապահովում է, որ ձեր բիզնես գործունեությունը համապատասխանի իրավական պահանջներին՝ միաժամանակ աջակցելով ձեր աճի նպատակներին:
Մասնագիտական տվյալների պաշտպանության ծառայություններ Հայաստանում
- Իրավական հիմքի գնահատում և փաստաթղթավորում
- Համաձայնության մեխանիզմի նախագծում և իրականացում
- PDPA գրանցում և համապատասխանության մոնիթորինգ
- Սահմանային փոխանցումների համապատասխանության ռազմավարություններ
- Մասնագիտացված արդյունաբերությունների համար ոլորտային համապատասխանություն
- Տվյալների արտահոսքի արձագանք և կիրառման պաշտպանություն
Միջազգային բիզնեսների համար մասնագիտացված հայկական տվյալների պաշտպանության համապատասխանություն
