Ընդհանուր դրույթներ
Սույն Քաղաքականությունը սահմանում է անձնական տվյալների մշակման կարգը և միջոցները՝ ուղղված անձնական տվյալների անվտանգության ապահովմանը «Դէտարիս» ՍՊԸ-ում՝ մարդու և քաղաքացու իրավունքների և ազատությունների պաշտպանության նպատակով, այդ թվում՝ անձնական կյանքի, անձնական և ընտանեկան գաղտնիքի պաշտպանությանը: «Դէտարիս» ՍՊԸ-ում անձնական տվյալների մշակման քաղաքականությունը մշակված է համապատասխան գործող օրենսդրությանը՝ տվյալների պաշտպանության ոլորտում:
Սույն Քաղաքականության մեջ օգտագործվում են հետևյալ հասկացությունները և սահմանումները.
- Օպերատոր — իրավաբանական կամ ֆիզիկական անձ, որը ինքնուրույն կամ այլ անձանց հետ համատեղ կազմակերպում և (կամ) իրականացնում է անձնական տվյալների մշակումը, ինչպես նաև որոշում է տվյալների մշակման նպատակները, տվյալների կազմը և տվյալների հետ իրականացվող գործողությունները։
- Անձնական տվյալներ — ցանկացած տեղեկատվություն, որը վերաբերում է ուղիղ կամ անուղղակի կերպով որոշված կամ որոշվող ֆիզիկական անձի (անձնական տվյալների սուբյեկտի):
- Անձնական տվյալների մշակումը — ցանկացած գործողություն կամ գործողությունների համակցություն, որը կատարվում է ավտոմատացված կամ ոչ ավտոմատացված միջոցներով՝ ներառյալ հավաքագրումը, գրանցումը, համակարգումը, կուտակումը, պահպանումը, ճշգրտումը (թարմացումը, փոփոխումը), դուրսբերումը, օգտագործումը, փոխանցումը (տարածումը, տրամադրումը, մատչելի դարձնելը), անանունացումը, արգելափակումը, հեռացումը կամ ոչնչացումը:
- Ավտոմատացված մշակում — համակարգչային տեխնիկայի միջոցով իրականացվող տվյալների մշակում:
- Տարածում — գործողություններ, ուղղված տվյալների բացահայտմանը անսահման թվով անձանց կամ հանրային մատչելի դարձնելուն:
- Տրամադրում — տվյալների բացահայտում որոշակի անձի կամ անձանց շրջանակի:
- Արգելափակում — տվյալների մշակման ժամանակավոր դադարեցում:
- Ոչնչացում — տվյալների վերացում այն ձևով, որ այլևս հնարավոր չլինի վերականգնել բովանդակությունը:
- Անանունացում — տվյալների փոփոխում այնպես, որ առանց լրացուցիչ տեղեկության հնարավոր չլինի որոշել՝ ում են դրանք պատկանում:
- Անձնական տվյալների տեղեկատվական համակարգ — տվյալների բազաներում պահվող անձնական տվյալների ամբողջություն և այն մշակող տեխնոլոգիաներ և տեխնիկական միջոցներ:
- Անձնական տվյալների սահմանային փոխանցում — տվյալների փոխանցում այլ երկրի տարածքում գտնվող պետական մարմինին կամ անձին:
Այս քաղաքականությունը տարածվում է բոլոր այն անձնական տվյալների վրա, որոնք մշակվում են «Դէտարիս» ՍՊԸ-ում՝ ինչպես ավտոմատացված, այնպես էլ ոչ ավտոմատացված եղանակով:
Անձնական տվյալների մշակման սկզբունքներ և պայմաններ
«Դէտարիս» ՍՊԸ-ում անձնական տվյալները մշակվում են հետևյալ սկզբունքների հիման վրա.
- Օրինականություն և արդար հիմք
- Մշակման նպատակների հստակ սահմանում և դրանց օրինականություն
- Արգելք՝ տվյալների մշակման համար, որը հակասում է դրանց հավաքագրման նպատակներին
- Միայն այն տվյալների մշակում, որոնք անհրաժեշտ են նշված նպատակների համար
- Մշակվող տվյալների բովանդակության և ծավալի համապատասխանություն նշված նպատակներին
- Տվյալների ճշգրտություն, բավարարություն և արդիականություն՝ հաշվի առնելով մշակման նպատակը:
«Դէտարիս» ՍՊԸ-ն մշակում է անձնական տվյալները միայն այն դեպքերում, երբ առկա է առնվազն մեկ հետևյալ պայմաններից.
- Տվյալների սուբյեկտի համաձայնությունը
- Պայմանագրի կատարում, որի կողմն է տվյալների սուբյեկտը
- Տվյալների մշակումը անհրաժեշտ է Ընկերության կամ երրորդ անձանց օրինական շահերը իրացնելու համար
- Մշակումն իրականացվում է այլ օրինական հիմքով՝ ըստ գործող օրենսդրության:
«Դէտարիս» ՍՊԸ-ն պարտավորվում է չբացահայտել և չտարածել անձնական տվյալները երրորդ անձանց՝ առանց տվյալների սուբյեկտի համաձայնության, եթե դա սահմանված չէ օրենքով:
Անձնական տվյալների սուբյեկտի իրավունքները
Անձնական տվյալների սուբյեկտը իրավունք ունի ստանալ տեղեկատվություն իր տվյալների մշակման վերաբերյալ, ինչպես նաև պահանջել դրանց ճշգրտում, արգելափակում կամ ոչնչացում՝ եթե տվյալները թերի են, հնացած, ոչ ճշգրիտ կամ ապօրինի եղանակով ձեռք բերված:
Անձնական տվյալների մշակումն ապրանքների, աշխատանքների, ծառայությունների գովազդման կամ քաղաքական քարոզչության նպատակով թույլատրվում է միայն տվյալների սուբյեկտի նախնական համաձայնությամբ: Անհամաձայնության դեպքում սուբյեկտը իրավունք ունի պահանջել մշակումն անհապաղ դադարեցնել:
Անօրինական է բացառապես ավտոմատացված մշակումից բխող որոշումներ ընդունել, որոնք ունեն իրավական հետևանքներ տվյալների սուբյեկտի համար, եթե նման մշակումը նախատեսված չէ օրենքով կամ չկա սուբյեկտի համաձայնություն: