ხშირად დასმული კითხვები

„პერსონალურ მონაცემთა დაცვის შესახებ“ მოქმედი კანონი, არ ითვალისწინებს „ფაილური სისტემის კატალოგის“ წარმოების ვალდებულებას. ამასთან, ამავე კანონის 28-ე მუხლი განსაზღვრავს იმ ინფორმაციის ჩამონათვალს, რომელიც დამუშავებისთვის პასუხისმგებელმა/დამუშავებაზე უფლებამოსილმა პირმა უნდა აღრიცხოს მონაცემთა დამუშავებასთან დაკავშირებით.

მონაცემთა აღრიცხვა უნდა მოხდეს წერილობითი ან ელექტრონული ფორმით და პერსონალურ მონაცემთა დაცვის სამსახურს მიეწოდოს მხოლოდ შესაბამისი მოთხოვნისას დაუყონებლივ, არაუგვიანეს 3 დღისა.

Gürcüstanın “Şəxsi Məlumatların Mühafizəsi Haqqında” qanunu şirkət üçün “fayl sistemi kataloqu”nun aparılmasını məcburi öhdəlik kimi nəzərdə tutmur.
 Lakin qanunun 28-ci maddəsinə əsasən, məlumatların işlənməsi ilə bağlı müəyyən informasiyalar səlahiyyətli şəxs tərəfindən qeydiyyata alınmalıdır.
 Bu qeydiyyat yazılı və ya elektron formada aparıla bilər. Məlumatlar Şəxsi Məlumatların Mühafizəsi Xidmətinin tələbi ilə dərhal, ən gec 3 iş günü ərzində təqdim olunmalıdır.

 «Անձնական տվյալների պաշտպանության մասին» գործող օրենքը, չի նախատեսում «ֆայլային համակարգի կատալոգ»-ի վարման պարտավորություն: Միաժամանակ, սույն օրենքի 28-րդ հոդվածը սահմանում է այն տեղեկատվության ցանկը, որը մշակման համար պատասխանատու անձը/մշակման համար լիազորված անձը պետք է հաշվառեն տվյալների մշակման հետ կապված:

Տվյալների հաշվառումը պետք է տեղի ունենա գրավոր կամ էլեկտրոնային ձևով և տրամադրվի Անձնական տվյալների պաշտպանության ծառայությանը միայն համապատասխան պահանջը ներկայացնելուն պես, անհապաղ, ոչ ուշ, քան 3 օրում:

„პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონის თანახმად აუდიომონიტორინგი არის საჯარო/კერძო სივრცეში განთავსებული/დამონტაჟებული ტექნიკური საშუალებების გამოყენებით ხმოვანი სიგნალის მონაცემთა დამუშავება (აუდიოკონტროლი ან/და აუდიოჩაწერა). შესაბამისად, სატელეფონო საუბრის ჩაწერა თავისთავად ექცევა აუდიომონიტორინგის ცნებაში.

აუდიომონიტორინგის გზით მონაცემთა დამუშავება რამდენიმე შემთხვევაში არის დასაშვები:

• მონაცემთა სუბიექტის თანხმობით;
• საოქმო ჩანაწერის საწარმოებლად;
• დამუშავებისთვის პასუხისმგებელი პირის მნიშნელოვანი ლეგიტიმური ინტერესის დასაცავად, თუ განსაზღვრულია სათანადო და კონკრეტული ღონისძიებები მონაცემთა სუბიექტის უფლებებისა და ინტერესების დასაცავად;
• საქართველოს კანონმდებლობით პირდაპირ გათვალისწინებულ სხვა შემთხვევებში.

შესაბამისად, აუდიომონიტორინგის განხორციელება, პირის თანხმობის გარეშე მხოლოდ იმ შემთხვევაში იქნება დასაშვები, თუ ერთ-ერთი სხვა საფუძველი იქნება სახეზე.

Gürcüstanın “Şəxsi Məlumatların Qorunması Haqqında” qanununa əsasən, audio-monitorinq ictimai və ya xüsusi məkanda texniki vasitələrlə səs siqnallarının toplanması və işlənməsini (nəzarət və ya yazı) nəzərdə tutur.
 Bu səbəbdən, telefon danışığının yazılması audio-monitorinq hesab olunur.

Aşağıdakı hallarda məlumat subyektinin razılığı olmadan da audio-monitorinq aparıla bilər:

• məlumat subyektinin razılığı ilə;
   
• protokol qeydinin (yazısının) aparılması üçün;
   
• işlənmə üzrə məsuliyyət daşıyan (cavabdeh olan) şəxsin mühüm qanuni marağını qorumaq üçün - əgər məlumat subyektinin hüquq və maraqlarını qorumaq üçün müvafiq və konkret tədbirlər müəyyənləşdirilibsə;
   
• Gürcüstan qanunvericiliyi ilə birbaşa nəzərdə tutulmuş digər hallarda.
   

«Անձնական տվյալների պաշտպանության մասին» Վրաստանի օրենքի համաձայն՝ ձայնային մոնիթորինգ նշանակում է՝ հանրային/մասնավոր տարածությունում տեղակայված/տեղադրված տեխնիկական միջոցների օգտագործմամբ ձայնային ազդանշանի տվյալների մշակում (ձայնային հսկողություն և (կամ)   ձայնի ձայնագրում): Համապատասխանաբար, հեռախոսազրույցի ձայնագրությունը ինքնին մտնում է ձայնային մոնիթորինգի հասկացության մեջ:

Ձայնային մոնիթորինգի եղանակով տվյալների մշակումը մի քանի դեպքում է թույլատրելի.

• տվյալների սուբյեկտի համաձայնությամբ,
• արձանագրության գրառում վարելու համար,
• մշակման համար պատասխանատու անձի կարևոր լեգիտիմ շահերը պաշտպանելու համար, եթե սահմանված են համապատասխան և կոնկրետ միջոցներ՝ պաշտպանելու տվյալների սուբյեկտի իրավունքները և շահերը,
• Վրաստանի օրենսդրությամբ ուղղակիորեն նախատեսված այլ դեպքերում:

Համապատասխանաբար, ձայնային մոնիթորինգ իրականացնելիս, առանց անձի համաձայնության ձայնային մոնիթորինգը թույլատրելի կլինի այն դեպքում, եթե առկա է մեկ այլ հիմք:

ვიდეომონიტორინგის მიმდინარეობის შესახებ გამაფრთხილებელი ნიშანი უნდა შეიცავდეს კანონით გათვალისწინებული ინფორმაციას, კერძოდ:

• მარტივად აღქმად წარწერას და გამოსახულებას ვიდეომონიტორინგის მიმდინარეობის თაობაზე;
• დამუშავებისთვის პასუხისმგებელი პირის სახელწოდებას;
• დამუშვებისთვის პასუხისმგებელი პირის საკონტაქტო მონაცემს.

აღნიშნული ვალდებულება, ვრცელდება ფიზიკურ პირზეც, რომელიც ახორციელებს საცხოვრებელი შენობის საერთო შესასვლელისა და საერთო სივრცის ვიდეომონიტორინგს.

Bəli, borcludur. Belə hallarda xəbərdarlıq nişanı aşağıdakı məlumatları əhatə etməlidir:

• Videomonitorinqin aparıldığını bildirən aydın yazı və nişan;
   
• Məlumatların işlənməsində səlahiyyətli şəxsin adı (fiziki şəxsin tam adı);
   
• Səlahiyyətli şəxsin əlaqə məlumatları.
   

Bu tələblər yaşayış binalarının ümumi girişinə və ortaq sahələrə nəzarət edən şəxslərə də şamil olunur.

Տեսադիտարկման ընթացքի մասին նախազգուշացնող նշանը պետք է պարունակի օրենքով նախատեսված տեղեկությունը, մասնավորապես.

• մակագրություն և տեսադիտարկման ընթացքի մասին հեշտությամբ ընկալելի պատկեր,
• մշակման համար պատասխանատու անձի անվանումը,
• մշակման համար պատասխանատու անձի կոնտակտային տվյալը:

Նշված պարտավորությունը, տարածվում է նաև ֆիզիկական անձի վրա, ով իրականացնում է բնակելի շենքի ընդհանուր մուտքի և ընդհանուր տարածության տեսադիտարկում:

დამუშავებისთვის პასუხისმგებელი პირი/დამუშავებაზე უფლებამოსილი პირი ვალდებულია განათავსოს ვიდეომონიტორინგის მიმდინარეობის შესახებ გამაფრთხილებელი ნიშანი, რომლის განთავსების ადგილი და მასზე დატანილი წარწერა და გამოსახულება აღქმადი უნდა იყოს კონტროლის სივრცეში მოხვედრილი ნებისმიერი ადამიანისთვის. ამასთან, ნიშანი უნდა განთავსდეს შენობის ყველა იმ სივრცეში, სადაც უშუალოდ მიმდინარეობს ვიდეომონიტორინგი.

Səlahiyyətli şəxs və ya səlahiyyət verən şəxs  videomonitorinq aparıldığı barədə xəbərdarlıq nişanı yerləşdirməyə borcludur. Bu nişan:

• Aydın görünən və asan başa düşülən olmalıdır;
   
• Videomonitorinq edilən sahədə olan hər bir şəxs üçün asanlıqla görünməlidir.
   

Nişanlar videomonitorinqin aparıldığı bütün sahələrdə yerləşdirilməlidir.

Մշակման համար պատասխանատու անձը/մշակման համար լլիազորված անձը պարտավոր է նախազգուշացնող նշան տեղադրել տեսադիտարկման ընթացքի մասին, որի տեղադրման վայրը և դրա վրա մակագրությունն ու պատկերներն ընկալելի պետք է լինեն վերահսկման տարածությունում յուրաքանչյուր մարդու համար: Միևնույն ժամանակ, նշանը պետք է տեղադրել շենքի բոլոր այն տարածությունում, որտեղ անմիջականորեն ընթանում է տեսադիտարկում:

დამუშავებისთვის პასუხისმგებელ პირს ეკისრება ვიდეომონიტორინგის განხორციელებისას პერსონალურ მონაცემთა უსაფრთხოების უზრუნველყოფის ვალდებულება. კერძოდ, ვიდეომონიტორინგის სისტემა და ვიდეოჩანაწერები დაცული უნდა იყოს არამართლზომიერი ხელყოფისა და გამოყენებისგან. დამუშავებისთვის პასუხისმგებელმა პირმა უნდა უზრუნველყოს ვიდეოჩანაწერებზე წვდომის თითოეული შემთხვევის აღრიცხვა, იმავე სისტემის მეშვეობით რომლითაც ხორციელდება ვიდეოჩანაწერებზე წვდომა, მათ შორის დროისა და მომხმარებლის სახელის აღრიცხვა, რომელიც წვდომის განმახორციელებელი პირის იდენტიფიცირების შესაძლებლობას იძლევა.

აღნიშნული მიზნების მიღწევა შეუძლებელი იქნება, იმ შემთხვევაში თუ ვიდეომონიტორინგის განხორციელებისას წვდომის შემთხვევის აღრიცხვას დამუშავებისთვის პასუხისმგებელი პირი მატერიალურად (წერილობითი ფორმით) ან EXCEL-ის ფორმატის ფაილში წვდომების თაობაზე ინფორმაციის ასახვით უზრუნველყოფს.

Səlahiyyətli şəxs  videomonitoriq həyata keçirilərkən şəxsi məlumatların təhlükəsizliyini təmin etməlidir.
 Xüsusilə:

• Videomonitorinq  sistemi və yazılar icazəsiz müdaxilə və istifadədən qorunmalıdır;
   
• Videoyazılara çıxış hallarının qeydiyyatı avtomatik rejimdə, sistemin özündə aparılmalıdır.
   

Qeydiyyat aşağıdakı məlumatları əhatə etməlidir:

• Çıxış vaxtı (tarix və saat);
   
• İstifadəçi adı – çıxış edən şəxsin identifikasiyası təmin olunmalıdır.
   

Bu tələblərə sadəcə yazılı və ya Excel formatlı qeydiyyat vasitəsilə əməl etmək mümkün deyil.

Մշակման համար պատասխանատու անձը տեսադիտարկում իրականացնելիս կրում է անձնական տվյալների անվտանգության ապահովման պատասխանատվություն: Մասնավորապես՝ տեսադիտարկման համակարգը և տեսաձայնագրությունները պետք է պաշտպանված լինեն ոչ օրինաչափ ոտնձգությունից և օգտագործումից: Մշակման համար պատասխանատու անձը պետք է ապահովի տեսաձայնագրությունների հասանելիության յուրաքանչյուր դեպքի հաշվառում, նույն համակարգի միջոցով, որով իրականացվում է  տեսադիտարկումներին հասանելիություն, այդ թվում մուտքի ժամանակը և օգտատիրոջ անվան գրառումը, ինչը թույլ է տալիս նույնականացնել մուտք կատարող անձի ինքնությունը:

Նշված նպատակներին հասնելը անհնար կլինի, այն դեպքում եթե տեսադիտարկման իրականացման պահին հասանելիության դեպքի հաշվառումը մշակման համար պատասխանատու անձը նյութապես (գրավոր ձևով) կամ EXCEL ֆորմատի ֆայլում հասանելիությունների վերաբերյալ տեղեկատվության հաշվառումով ապահովի:

დამუშავებისთვის პასუხისმგებელი პირი ვალდებულია ვიდეომონიტორინგის განხორციელების შესახებ დოკუმენტში პერსონალურ მონაცემთა დამუშავების პრინციპების შესაბამისად, წერილობით განსაზღვროს ვიდეომონიტორინგის მიზანი და მოცულობა, ვიდეომონიტორინგის ხანგრძლივობა და ვიდეოჩანაწერის შენახვის ვადა, ვიდეოჩანაწერზე წვდომის, მისი შენახვისა და განადგურების წესი და პირობები, მონაცემთა სუბიექტის უფლებების დაცვის მექანიზმები.

ვიდეომონიტორინგის მოცულობაში მოიაზრება ინფორმაცია იმ სივრცის/პერიმეტრის თაობაზე, სადაც ხორციელდება ვიდემონიტორინგი (მაგალითად, ვიდემონიტორინგი ხორციელდება 1-ელ სართულზე განთავსებულ დერეფანში), ხოლო მონაცემთა სუბიექტის უფლებების დაცვის მექანიზმებში - „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონის მე-3 თავით გათვალისწინებული უფლებები, მათ შორის, მონაცემთა ასლის მიღების, მონაცემთა დაბლოკვის, გასაჩივრების უფლება.               

Qanunun 10-cu maddəsinin 2-ci bəndinə əsasən, video monitorinq həyata keçirilərkən yazılı sənədin hazırlanması məcburidir. Bu sənəddə aşağıdakılar aydın şəkildə göstərilməlidir:

• Videomonitorinqin  məqsədi və hüquqi əsası;
   
• Coğrafi və texniki əhatə dairəsi (harada, necə və hansı texniki vasitələrlə həyata keçirilir);
   
• Məlumat subyektlərinin hüquqlarının qorunması üçün nəzərdə tutulmuş konkret mexanizmlər (məsələn: məlumatlara çıxış hüququ, düzəliş və ya silinmə tələbi və s.).
   

Səlahiyyətli şəxs yazılı sənəddə, şəxsi məlumatların işlənməsi prinsiplərinə uyğun olaraq aşağıdakıları qeyd etməlidir:

• Videomonitorinqin məqsədi və əhatə dairəsi;
   
• Videomonitorinqin müddəti və yazıların saxlanma müddəti;
   
• Videoyazılara çıxış, onların saxlanması və məhv olunması qaydaları;
   
• Məlumat subyektlərinin hüquqlarının müdafiə mexanizmləri.
   

Videomonitorinqin əhatə dairəsi nəzarət edilən məkan və ya perimetr haqqında məlumatı da əhatə etməlidir (məsələn:  monitorinqdə binanın birinci mərtəbəsindəki dəhlizdə aparılır).
 Hüquqların müdafiəsi mexanizmlərinə Gürcüstanın “Şəxsi məlumatların qorunması haqqında” qanununun 3-cü fəslində nəzərdə tutulan hüquqlar daxildir. Bunlara şəxsi məlumatın surətini əldə etmək, məlumatın bloklanması və qərardan şikayət vermək hüquqları daxildir.

Մշակման համար պատասխանատու անձը պարտավոր է տեսադիտարկումը իրականացնելու մասին փաստաթղթում՝ անձնական տվյալների մշակման սկզբունքներին համապատասխան գրավոր սահմանել տեսադիտարկման նպատակը և ծավալը, տեսադիտարկման տևողությունը և տեսաձայնագրության պահպանման ժամկետը, տեսաձայնագրության հասանելիության, դրա պահպանման և ոչնչացման կարգն ու պայմանները, տվյալների սուբյեկտի իրավունքների պաշտպանության մեխանիզմները:

Տեսադիտարկման ծավալ համարվում է՝ տեղեկություն այն տարածքի/ պերիմետրի վերաբերյալ, որտեղ իրականացվում է տեսադիտարկում (օրինակ՝ տեսադիտարկումը իրականացվում է 1-ին հարկում գտնվող միջանցքում), իսկ տվյալների սուբյեկտի իրավունքների պաշտպանության մեխանիզմներ համարվում է՝ «Անձնական տվյալների պաշտպանության մասին» Վրաստանի օրենքի 3-րդ գլխով նախատեսված իրավունքները, այդ թվում՝ տվյալների պատճենի ստացման, տվյալների արգելափակման և բողոքարկման իրավունքները:

თანხმობა, პერსონალურ მონაცემების დამუშავების ერთადერთ კანონიერ საფუძველს არ წარმოადგენს. მონაცემთა დამუშავება დასაშვებია, თუ სახეზეა „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონის მე-5 მუხლით (განსაკუთრებული კატეგორიის მონაცემების შემთხვევაში მე-6 მუხლით) გათვალისწინებული რომელიმე სხვა საფუძველი.

მაგალითად, თუ მონაცემთა დამუშავება გათვალისწინებულია კანონით, სავალდებულო არ არის მონაცემთა სუბიექტის თანხმობა. 

Razılıq şəxsi məlumatların işlənməsinin yeganə qanuni əsası deyil.
 Məlumatların işlənməsi aşağıdakı hallarda da mümkündür: əgər bu, Gürcüstanın “Şəxsi məlumatların qorunması haqqında” qanununun 5-ci maddəsində (xüsusi kateqoriyalı məlumatlar üçün 6-cı maddəsində) nəzərdə tutulmuş digər qanuni əsaslardan biri ilə əsaslandırılıbsa.
 Məsələn, əgər məlumatların işlənməsi birbaşa qanunla müəyyən olunubsa, bu halda məlumat subyektinin razılığı tələb olunmur.

Համաձայնությունը, անձնական տվյալների մշակման միակ օրինական հիմքը չի համարվում: Տվյալների մշակումը թույլատրելի է, եթե առկա է «Անձնական տվյալների պաշտպանության մասին» Վրաստանի օրենքի 5-րդ հոդվածով (հատուկ կատեգորիայի տվյալների մշակման դեպքում 6-րդ հոդվածով) նախատեսված որևէ այլ հիմք:

Օրինակ՝ եթե տվյալների մշակումը նախատեսված է օրենքով, տվյալների սուբյեկտի համաձայնությունը պարտադիր չէ:

დამსაქმებელმა ვალდებულია თავად შეაფასოს და დაასაბუთოს, რა ვადით არის საჭირო და აუცილებელი დასაქმებული პირების მონაცემების შემცველი დოკუმენტების შენახვა და აღნიშნული ვადის გასვლის შემდგომ უზრუნველყოს მათი განადგურება ან დეპერსონალიზებული ფორმით შენახვა.

შესაძლებელია, ყველა დოკუმენტის განადგურება არ იყოს გამართლებული შრომითი ურთიერთობის დასრულების შემდეგ, მათ შორის სამართლებრივი ურთიერთობის არსებობის/დასრულების დასადგენად.

მნიშვნელოვანია, დამსაქმებელმა შრომითი ურთიერთობის ფარგლებში თითოეულ დოკუმენტთან მიმართებაში შეაფასოს შენახვის ლეგიტიმური მიზნები და ხსენებულ მიზნებს შეუსაბამოს მონაცემთა შენახვისათვის გათვალისწინებული ვადა.

İşəgötürən şəxsi məlumatları əks etdirən sənədlərin saxlanma müddətinə olan ehtiyacı özü qiymətləndirməli və əsaslandırmalıdır. Bu müddət başa çatdıqdan sonra sənədlər ya məhv edilməli, ya da şəxsiyyətsizləşdirilmiş formada saxlanmalıdır.
 Əmək münasibətləri bitdikdən sonra bəzi sənədlərin məhv edilməsi hüquqi baxımdan məqsədəuyğun olmaya bilər.
 Məsələn, münasibətin mövcudluğunu və ya başa çatmasını sübut etmək məqsədilə.
 İşəgötürən hər bir sənəd üçün saxlanma məqsədini qiymətləndirməli və həmin məqsədə uyğun saxlanma müddətini müəyyən etməlidir.

Գործատուն պարտավոր է ինքն գնահատել ու հիմնավորել, թե ինչ ժամկետով է պետք և անհրաժեշտ աշխատող անձանց տվյալներ պարունակող փաստաթղթերի պահպանումը և նշված ժամկետի լրանալուց հետո ապահովել դրանց ոչնչացումը կամ ապաանձնավորման ձևով պահպանումը:

Հնարավոր է, բոլոր փաստաթղթերի ոչնչացումը չլինի արդարացված աշխատանքային հարաբերության ավարտից հետո, այդ թվում՝ իրավական հարաբերության գոյությունը/ավարտը որոշելու համար:

Կարևոր է, գործատուն գնահատի աշխատանքային հարաբերության շրջանակներում յուրաքանչյուր փաստաթղթի նկատմամբ լեգիտիմ նպատակները և հիշատակված նպատակներին համապատասխանեցնի տվյալների պահպանման համար նախատեսված ժամկետը։

კომპანია, როგორც დამუშავებისთვის პასუხისმგებელი პირი თავად იღებს გადაწყვეტილებას მონაცემთა დამუშავება განხორციელდეს თუ არა დამუშავებაზე უფლებამოსილი პირის მეშვეობით. დამუშავებაზე უფლებამოსილი პირი შეიძლება იყოს როგორც, იურიდიული, ასევე ფიზიკური პირი, რომელიც მონაცემებს დამუშავებისთვის პასუხისმგებელი პირის სახელით, მის მიერ განსაზღვრული დავალებებისა და მითითებების საფუძველზე ამუშვებს.

აღსანიშნავია, რომ დამუშავებაზე უფლებამოსილმა პირმა მონაცემები შეიძლება, დაამუშაოს მხოლოდ შესაბამისი სამართლებრივი აქტის ან წერილობითი ფორმით შედგენილი შეთანხმების (ხელშეკრულების) საფუძველზე. ხოლო, დამუშავებისთვის პასუხისმგებელ და დამუშავებაზე უფლებამოსილ პირებს შორის ხელშეკრულების არსებობა, მათი ურთიერთობის აუცილებელი სამართლებრივი მოთხოვნაა.

დამუშავებაზე უფლებამოსილ პირად არ მიიჩნევა კომპანიასთან შრომით ურთიერთობაში მყოფი ფიზიკური პირი.

Şirkət, məlumatların işlənməsi ilə bağlı qərarların qəbulu və həyata keçirilməsi üçün səlahiyyətli şəxsi müəyyən etməlidir.
 Məlumatların işlənməsi üzrə səlahiyyətli şəxs — məlumatların işlənməsi ilə bağlı tapşırıqları səlahiyyət verən şəxs adından və onun göstərişlərinə uyğun şəkildə yerinə yetirən fiziki və ya hüquqi şəxs ola bilər.
Səlahiyyətli şəxs yalnız qanunvericilik aktı və ya yazılı formada bağlanmış razılaşma (müqavilə) əsasında məlumatları işləyə bilər.
 Səlahiyyət verən şəxs və səlahiyyətli şəxs arasında müqavilənin mövcudluğu onların qarşılıqlı hüquqi münasibətlərinin məcburi tələbi sayılır.
 Şirkətlə əmək münasibətində olan fiziki şəxs təkbaşına səlahiyyətli şəxs kimi tanınmır.

Ընկերությունը, որպես մշակման համար պատասխանատու անձ, ինքն է ընդունում որոշում՝ տվյալների մշակումը իրականացվի մշակման համար լիազորված անձի միջոցով, թե ոչ: Մշակման համար լիազորված անձը կարող է լինել ինչպես իրավաբանական, այնպես էլ ֆիզիկական անձ, ով տվյալները մշակում է մշակման համար պատասխանատու անձի անունից՝ նրա կողմից սահմանված հանձնարարականների և ցուցումնների հիման վրա:

Նշանակալի է, որ մշակման համար լիազորված անձը տվյալները կարող է մշակել միայն համապատասխան իրավական ակտի կամ գրավոր ձևով կազմված համաձայնության (պայմանագրի) հիման վրա: Իսկ, պայմանագրի առկայությունը մշակման համար պատասխանատու և մշակման համար լիազորված անձանց միջև, նրանց հարաբերությունների անհրաժեշտ իրավական պահանջ է:

Մշակման համար լիազորված անձ չի համարվում ընկերության հետ աշխատանքային հարաբերության մեջ գտնվող ֆիզիկական անձը:

პერსონალურ მონაცემთა დაცვის სამსახური ვალდებულია მონაცემთა სუბიექტის განცხადების საფუძველზე განახორციელოს მონაცემთა დამუშავების კანონიერების შესწავლა. განცხადების განხილვის ვადა არ უნდა აღემატებოდეს 2 თვეს.

გამონაკლისს შემთხვევებში, სამსახურის დასაბუთებული გადაწყვეტილებით, განცხადების განხილვის ვადა შეიძლება გაგრძელდეს არაუმეტეს 1 თვით.

Şəxsi Məlumatların Mühafizəsi Xidməti məlumat subyektinin müraciəti əsasında məlumatların işlənməsinin qanuniliyini araşdırmaqla öhdəliklidir. Müraciətə baxılma müddəti 2 ayı keçməməlidir.
İstisna hallarda xidmət rəhbərinin əmri ilə bu müddət əlavə 1 aydan çox olmamaq şərti ilə uzadıla bilər.

Անձնական տվյալների պաշտպանության ծառայությունը պարտավոր է տվյալների սուբյեկտի դիմումի հիման վրա իրականացնի տվյալների մշակման օրինականության ուսումնասիրումը: Դիմումի քննարկման ժամկետը չպետք է գերազանցի 2 ամիսը:

Բացառիկ դեպքերում, ծառայության հիմնավորված որոշումով, դիմումի քննարկման ժամկետը կարող է երկարաձգվել ոչ ավել, քան 1 ամսով: