Առանց նախնական համաձայնության գովազդային հաղորդագրություններ ուղարկելը կարգելվի

Օրենսդրական փոփոխության համաձայն՝ գովազդային հաղորդագրությունների համար անձնական տվյալների մշակումը և գովազդային հաղորդագրությունների ուղարկումը (տվյալների մշակումն ուղղակի մարքեթինգային նպատակներով) թույլատրվելու է միայն այն անձի համաձայնությամբ, ում տվյալները մշակվում են։ Անձը, ում տվյալները մշակվում են, կկարողանա ետ վերցնել տրված համաձայնությունը։ Պահանջը ստանալուց հետո 7 աշխատանքային օրվա ընթացքում տվյալների մշակողը պարտավոր է դադարեցնել անձի տվյալների մշակումը։

Օրենքը նախատեսում է ևս 7 նորամուծություն անձնական տվյալների պաշտպանության ուղղությամբ, որոնց մասին տեղեկությունը հրապարակել է «Թրանսփարենսի Ինթերնեշնլ-Վրաստանը».

1. Ցանկացած պետական ​​հիմնարկ, ինչպես նաև որոշ մասնավոր ընկերություններ, պարտավոր կլինեն ունենալ անձնական տվյալների պաշտպանության պատասխանատու

Սահմանվել են այն հաստատությունները, որոնցում պարտադիր է լինելու անձնական տվյալների պաշտպանության աշխատակցի (աշխատողի, ով պատասխանատու կլինի կազմակերպությունում անձնական տվյալների մշակման համար) ներկայությունը, ինչպիսիք են.

• Հասարակական հաստատություն (բացառությամբ կրոնական և քաղաքական կազմակերպությունների),
• Ապահովագրական կազմակերպություն,
• Առևտրային բանկ,
• Միկրոֆինանսավորման կազմակերպություն,
• Վարկային բյուրո,
• Էլեկտրոնային հաղորդակցության ընկերություն,
• Ավիաընկերություն,
• Օդանավակայան,
• Բժշկական հաստատություն, որը ծառայություններ է մատուցում տարեկան տվյալների առնվազն 10 000 սուբյեկտի,

Կազմակերպություն, որը մշակում է տվյալների մեծ թվով սուբյեկտների տվյալները կամ իրականացնում է նրանց վարքագծի համակարգված և լայնածավալ մոնիտորինգ:

Անձնական տվյալների պաշտպանության պատասխանատուն իրավունք ունի կատարել այլ գործառույթներ, քանի դեռ դա չի առաջացնում շահերի բախում: Անձնական տվյալների պատասխանատուի գործառույթներն իրականացնելու համար կազմակերպությունը կարող է կնքել ծառայությունների մատուցման պայմանագիր:

Փոփոխությունն ուժի մեջ կմտնի 2024 թվականի հունիսի 1-ից։

2. Սահմանվում են հանրային կամ մասնավոր տարածքում աուդիո ձայնագրման (աուդիոմոնիտորինգի) կանոններն ու պայմանները

Ձայնային մոնիտորինգը կթույլատրվի՝

• Տվյալների սուբյեկտի համաձայնությամբ,
• Արձանագրության ստեղծելու համար,
• Հեռավոր հաղորդակցության մեջ,
• Անձնական անվտանգության և գույքի պաշտպանության, ինչպես նաև գաղտնի տեղեկատվության պաշտպանության նպատակով, եթե այդ նպատակները հնարավոր չէ հասնել այլ միջոցներով,
• Օրենքով ուղղակիորեն նախատեսված այլ դեպքերում։

Տվյալները մշակողը պարտավոր է այդ մասին նախապես կամ աուդիո մոնիտորինգի մեկնարկին զգուշացնել տվյալների սուբյեկտին:

Փոփոխությունն ուժի մեջ կմտնի 2024 թվականի մարտի 1-ից։

3. Հստակեցվում է հանրային կամ մասնավոր վայրերում տեղադրված տեսախցիկների միջոցով (վիդեոմոնիթորինգ) ձայնագրման կարգը

Տեսահսկում իրականացնելու համար տվյալների մշակողը պարտավոր է գրավոր սահմանել տեսահսկման նպատակը և շրջանակը, տեսահսկման տևողությունը և տեսանկարահանումների պահպանման ժամկետը, տեսագրությունների հասանելիության ձևն ու պայմանները, դրանց պահեստավորումն ու ոչնչացումը, տվյալների սուբյեկտի իրավունքների պաշտպանության մեխանիզմները (բացառությամբ այն դեպքերի, երբ ֆիզիկական անձին տեսահսկում են բնակելի շենքում),

Ըստ աշխատանքի վայրի, բոլոր աշխատողները պետք է լրացուցիչ տեղեկացված լինեն տեսահսկման նպատակների մասին,

Տվյալները մշակողը/լիազորված անձը պարտավոր է տեսահսկման ընթացքի մասին ընդգծված նախազգուշացնող նշանի վրա գրել տվյալների մշակողի անունը և կոնտակտային տվյալները։

Փոփոխությունն ուժի մեջ կմտնի 2024 թվականի մարտի 1-ից։

4. Սահմանվել են անչափահասների անձնական տվյալների պաշտպանության իրավական երաշխիքներ

Անչափահասի տվյալների մշակումը թույլատրվում է նրա համաձայնության հիման վրա, եթե լրացել է նրա 16 տարեկանը, իսկ 16 տարեկանից փոքր անչափահասի համար՝ նրա ծնողի կամ այլ օրինական ներկայացուցչի համաձայնությամբ,

Անչափահասի տվյալները մշակելիս պարտադիր է հաշվի առնել և պաշտպանել անչափահասի լավագույն շահերը: Անչափահասի, նրա ծնողի կամ այլ օրինական ներկայացուցչի կողմից տվյալների մշակման վերաբերյալ համաձայնությունը վավեր չի համարվում, եթե տվյալների մշակումը վտանգում կամ վնասում է անչափահասի լավագույն շահերը:

Փոփոխությունն ուժի մեջ կմտնի 2024 թվականի մարտի 1-ից։

5. Սահմանվել է տվյալների անվտանգության խախտման դեպքում տեսուչին ծանուցելու պարտավորությունը

Անձնական տվյալներ մշակող ցանկացած կազմակերպություն կամ անհատ պարտավոր է արձանագրել տվյալների անվտանգության խախտման բոլոր միջադեպերը, դրանց հետևանքները, ձեռնարկված միջոցները և դրանք հայտնել Անձնական տվյալների պաշտպանության ծառայությանը դեպքի բացահայտումից ոչ ուշ, քան 72 ժամ հետո։

Փոփոխությունն ուժի մեջ կմտնի 2024 թվականի մարտի 1-ից։

6. Տվյալների մշակման հիմունքները աճում են

Տվյալների մշակումը (անձնական տվյալների վրա կատարված ցանկացած գործողություն, ներառյալ դրանց հավաքումը, ձեռքբերումը, պահպանումը, օգտագործումը, արգելափակումը, ջնջումը կամ ոչնչացումը, տվյալների բացահայտումը և այլն) ավելացվում են գոյություն ունեցող հիմքերին,

Երբ տվյալների մշակումն անհրաժեշտ է պայմանագիր (կամ այլ գործարք) կնքելու կամ պայմանագրի կողմերի պարտավորությունները կատարելու համար,

Տվյալների մշակումն անհրաժեշտ է օրենքով սահմանված հանրային շահի ոլորտում ընդգրկված խնդիրների կատարման համար, այդ թվում՝ հանցագործությունների կանխարգելման, հանցագործության հետաքննության, քրեական հետապնդման, արդարադատության, ազատազրկման, օպերատիվ-որոնողական աշխատանքների, հանրային անվտանգության և օրենքի և կարգի պաշտպանության,

Երբ հատուկ կատեգորիաների տվյալների մշակումը (օրինակ՝ առողջական վիճակը, մեղադրյալի, դատապարտվածի, արդարացվածի կամ քրեական դատավարության զոհի կարգավիճակը և այլն) անհրաժեշտ է հանրային կարևոր շահերը պաշտպանելու համար։ Սոցիալական ապահովության և սոցիալական պաշտպանության բնագավառում օրենսդրությամբ սահմանված պարտականությունները կատարելու համար։

Փոփոխությունն ուժի մեջ կմտնի 2024 թվականի մարտի 1-ից։

7. Աճում են այն անձանց իրավունքները, որոնց տվյալները մշակվում են

Տվյալների սուբյեկտը (անձը, ում տվյալները մշակվում են) իրավունք ունի պահանջել դադարեցնել, ջնջել կամ ոչնչացնել իր մասին տվյալները ոչ միայն այն դեպքում, երբ տվյալները ապօրինի են մշակվում, այլ նաև.

• Եթե տվյալների մշակումն այլևս անհրաժեշտ չէ այն նպատակի համար, որի համար դրանք մշակվել են,
• Տվյալների սուբյեկտը ետ կվերցնի համաձայնությունը, որը տվյալների մշակման միակ հիմքն է,
• Տվյալների սուբյեկտը նաև իրավունք ունի պահանջելու ցանկացած տվյալների մշակողից ջնջել իր տվյալների բոլոր ինտերնետային հղումները:

Փոփոխությունն ուժի մեջ կմտնի 2024 թվականի մարտի 1-ից։

Ըստ «Թրանսփարենսի Ինթերնեշնլ-Վրաստանի»՝ փոփոխությունները համապատասխանում են լավագույն միջազգային չափանիշներին։