Վերջին տարիներին Հայաստանը զգալի առաջընթաց է գրանցել անձնական տվյալների պաշտպանության և գաղտնիության կարգավորման ոլորտում, ինչը հատկապես կարևոր է տեխնոլոգիական և ստարտափային ընկերությունների համար։ Այս կարգավորումներին համապատասխանելը կենսական նշանակություն ունի Հայաստանում գործող տեխնոլոգիական ստարտափների համար, քանի որ նրանք պետք է ապահովեն օրենսդրական պահանջների պատշաճ կատարումը՝ միաժամանակ պահպանելով նորարարության և զարգացման հնարավորությունները։ Բացի իրավական պահանջներին համապատասխանելուց, հայկական տեխնոլոգիական ստարտափները կարող են օգտվել նաև պետության կողմից տրամադրվող մի շարք հարկային արտոնություններից։ Դրանց վերաբերյալ մանրամասն տեղեկատվություն կարող եք գտնել Հայաստանում տեխնոլոգիական ստարտափների համար նախատեսված պետական արտոնությունների մեր ուղեցույցում։

Այս հոդվածում քննարկվում են Հայաստանում անձնական տվյալների գաղտնիության կարգավորումները, դրանց համապատասխանությունը միջազգային ստանդարտներին, ինչպիսիք են Եվրոպական միության անձնական տվյալների պաշտպանության ընդհանուր կանոնակարգ-ը և Կալիֆոռնիայի սպառողների գաղտնիության մասին օրենք-ը, ինչպես նաև ներկայացվում են իրական դեպքերի օրինակներ՝ ցուցադրելով դրանց գործնական նշանակությունը։

Անձնական տվյալների պաշտպանության օրենսդրությունը Հայաստանում

Հայաստանում անձնական տվյալների գաղտնիության հիմնական կարգավորող ակտը «Անձնական տվյալների պաշտպանության մասին» Հայաստանի Հանրապետության օրենքն է (այսուհետ՝ «Տվյալների պաշտպանության մասին օրենք»), որն ընդունվել է 2005 թվականին և զգալի փոփոխությունների է ենթարկվել 2018 թվականին՝ Եվրոպական միության ստանդարտներին (GDPR) համապատասխանեցնելու նպատակով։ Ձեր հայկական ընկերության գործունեությունը GDPR-ի պահանջներին համապատասխանեցնելու գործնական, քայլ առ քայլ ուղեցույցի համար՝ ներառյալ տվյալների քարտեզագրումը, գաղտնիության քաղաքականությունների մշակումը, անվտանգության համապատասխան միջոցների ներդրումը և տվյալների արտահոսքին արձագանքելու պլանների մշակումը, կարող եք ծանոթանալ հայկական ընկերությունների համար նախատեսված GDPR-ի համապատասխանության մեր ուղեցույցին։

Տվյալների մշակման իրավական հիմքերը

Տվյալների պաշտպանության մասին օրենքի 8-րդ հոդվածը սահմանում է անձնական տվյալների մշակման իրավական հիմքերը։ Հայաստանում գործող ստարտափները պետք է ապահովեն տվյալների հավաքման և մշակման համար վավեր իրավական հիմքի առկայությունը, օրինակ՝ տվյալների սուբյեկտի համաձայնության ստացումը կամ պայմանագրային պարտավորության կատարումը։ Օրինակ՝ Երևանում գործող, բջջային վճարումների ծառայություն մատուցող տեխնոլոգիական ստարտափը պարտավոր է օգտատերերից ստանալ բացահայտ համաձայնություն նախքան նրանց անձնական տվյալների հավաքումն ու մշակումը սկսելը՝ ինչպես պահանջում է Տվյալների պաշտպանության մասին օրենքի 9-րդ հոդվածը։

Տվյալների սուբյեկտների իրավունքները Հայաստանում

Տվյալների պաշտպանության մասին օրենքը ճանաչում է տվյալների սուբյեկտների իրավունքները, այդ թվում՝ անձնական տվյալներին հասանելիություն ունենալու, դրանք ուղղելու, ջնջելու կամ դրանց մշակումը սահմանափակելու իրավունքը (Տվյալների պաշտպանության մասին օրենքի 4-րդ գլուխ)։ Հայաստանում գործող ֆինանսական տեխնոլոգիաների ոլորտում գործող ստարտափներից մեկը հայտնվել է մի այնպիսի իրավիճակում, երբ հաճախորդը հասանելիություն է պահանջել ընկերության կողմից հավաքված և մշակված իր ողջ անձնական ֆինանսական տվյալներին։ Ստարտափը՝ գործելով Տվյալների պաշտպանության մասին օրենքի 4-րդ գլխի և 18-րդ հոդվածի համաձայն, օգտատիրոջը տրամադրել է մանրամասն ֆինանսական տվյալներ։ Սա ոչ միայն ապահովեց օգտատիրոջ իրավունքների պահպանումը, այլև ամրապնդեց ստարտափի հեղինակությունը՝ որպես թափանցիկության և տվյալների պատասխանատու կառավարման իրավասություն ունեցող ընկերության։

Տվյալների անվտանգություն

Տվյալների պաշտպանության մասին օրենքի 19-րդ հոդվածը ընկերություններին պարտավորեցնում է ներդնել համապատասխան անվտանգության միջոցներ՝ անձնական տվյալները պաշտպանելու համար։ Դրանք ներառում են գաղտնագրում, հասանելիության վերահսկում և անվտանգության պարբերական գնահատումներ։ Օրինակ՝ Գյումրիում գործող կիբերանվտանգության ստարտափը գիտակցել է տվյալների պաշտպանության անվտանգության կարևորությունը՝ Տվյալների պաշտպանության մասին օրենքի համապատասխան դրույթների համաձայն։ Օգտատերերի տվյալների պաշտպանության հանդեպ իր հանձնառությունը ցուցադրելու համար ստարտափն անցել է անվտանգության խիստ արտաքին աուդիտ՝ հաստատելով համապատասխանությունը ոչ միայն տեղական օրենսդրությանը, այլև միջազգային ստանդարտներին։ Այս ակտիվ մոտեցումը ոչ միայն ապահովեց ստարտափի համապատասխանությունը, այլև ձեռք բերեց խոշոր հաճախորդների՝ ովքեր փնտրում էին անվտանգության վրա կենտրոնացած գործընկերներ։

Տվյալների միջազգային փոխանցումը Հայաստանից

Տվյալների պաշտպանության մասին օրենքի 27-րդ հոդվածը կարգավորում է անձնական տվյալների միջազգային փոխանցման հարցերը։ Հայաստանում գործող ստարտափները, որոնք անձնական տվյալներ են փոխանցում երկրից դուրս, պետք է ապահովեն, որ ընդունող երկիրը տրամադրում է տվյալների պաշտպանության համապատասխան մակարդակ, կամ ներդնեն համապատասխան երաշխիքներ, օրինակ՝ ստանդարտ պայմանագրային դրույթներ (ինչպես GDPR-ում (V գլուխ) և CCPA-ում (Բաժին 1798.145))։ Օրինակ՝ ծրագրային ապահովման մշակմամբ զբաղվող հայկական ստարտափը նպատակադրվել էր ընդլայնել իր գործունեությունը Եվրոպական միության տարածքում։ Անձնական տվյալների սահմանահատող փոխանցման օրինականությունն ապահովելու համար ստարտափը հետևողականորեն կիրառել է GDPR-ի ստանդարտ պայմանագրային դրույթները և Հայաստանի լիազոր մարմնի միջոցով ստուգել, թե արդյոք երկիրը (կամ երկրները), որտեղ նախատեսվում է ընդլայնել գործունեությունը, ապահովում է տվյալների պաշտպանության համապատասխան մակարդակ։ Համոզվելով, որ անձնական տվյալներն ընդունող կողմն ապահովում է պաշտպանության համապատասխան մակարդակ, ընկերությունը կատարել է տվյալների փոխանցումը՝ համաձայն Տվյալների պաշտպանության մասին օրենքի 27-րդ հոդվածի 1-ին կետի։ Սա ոչ միայն նպաստեց ընկերության միջազգային ընդլայնմանը, այլև ընդգծեց ստարտափի հանձնառությունը՝ անձնական տվյալների պաշտպանության համապատասխանության հանդեպ, ամրապնդելով վստահությունը թե՛ տեղական, թե՛ եվրոպական հաճախորդների կողմից։

Հիմնական եզրահանգումներ

Հայաստանում գործող անձնական տվյալների գաղտնիության կարգավորումների, մասնավորապես՝ Տվյալների պաշտպանության մասին օրենքի, հասկացումն ու պահպանումը ոչ միայն իրավական պահանջ է, այլև ռազմավարական անհրաժեշտություն տեխնոլոգիական ստարտափների համար։ Համապատասխանության ապահովման ձախողումը կարող է հանգեցնել իրավական հետևանքների, ֆինանսական տույժերի և հեղինակության վնասման։ Այնուամենայնիվ, ուշադիր մոտեցման դեպքում ստարտափները կարող են գործել այս կարգավորումների շրջանակում՝ միաժամանակ խթանելով նորարարությունն ու վստահությունը։ Հայկական տեխնոլոգիական ստարտափները նաև պետք է տեղյակ լինեն Հայաստանում ՏՏ ընկերությունների հարկման ռեժիմով նախատեսված զգալի հարկային արտոնություններից. համապատասխանության և հարկային արդյունավետության համադրումը կայուն ստարտափային գործունեության հիմքն է։

Մեր իրավաբանական և հարկային խորհրդատվական ընկերությունը լավ գիտակցում է անձնական տվյալների պաշտպանության մասին օրենսդրության բարդությունը և նվիրված է աջակցելու ստարտափներին այս բարդ ոլորտում կողմնորոշվելու հարցում։ Մեր ՏՏ և տվյալների պաշտպանության ծառայությունները ներառում են խորհրդատվություն GDPR-ի և Հայաստանի տվյալների պաշտպանության օրենսդրության պահանջներին համապատասխանության վերաբերյալ, տեխնոլոգիաների հետ կապված պայմանագրերի կազմում և ձեր բիզնեսի կարիքներին հարմարեցված ճշգրիտ գաղտնիության քաղաքականությունների մշակում, որպեսզի Ձեր ստարտափը կարողանա կենտրոնանալ նորարարության և զարգացման վրա՝ այսօրվա տվյալահեն տեխնոլոգիական արդյունաբերության մեջ։