Law of the Republic of Armenia on Protection of Personal Data (No. HO-49-N)

法规简介

亚美尼亚个人数据保护法,高加索地区主要的综合性数据保护立法。2015年5月18日通过,6月13日正式生效(编号HO-49-N)。依据宪法第34条(隐私权)及欧洲委员会第108号公约(亚美尼亚为缔约国),亦已签署并批准第108+号议定书。2015年7月3日第573-A号总理令指定司法部下属个人数据保护局(PDP Agency)为授权监督机构,2024年下半年正式上线官方网站pdpa.am。核心规定:处理须获数据主体事先明确同意(另有法定例外情形);处理生物识别数据及特殊类别数据(种族/国籍/政治意见/宗教/工会/健康/性取向)须事先通知PDP局并在处理者注册表中注册(第15条);一般数据注册为自愿;数据泄露须立即公布公告并通知警察及PDP局(3个工作日内消除违规);数据主体享有查阅/更正/反对/删除等权利但权利范围有限;不强制要求任命DPO;不强制DPIA;已认定所有欧盟及EEA成员国具充分保护水平。违规处罚:行政违法法典规定最高罚款为最低工资500倍(AMD 500,000,约$1,300);刑法典另规定非法泄露数据可处AMD 20万-50万罚款或1-2个月监禁。