Կենսաչափություն և AI աշխատավայրում. իրավունքներ

Գործատուն մատնահետք է պահանջում աշխատաժամանակի հաշվառման համակարգի համար, տեղադրում է դեմքերը «ճանաչող» տեսախցիկ կամ օգտագործում է արհեստական բանականության ծրագրային ապահովում՝ թեկնածուներին ու աշխատողներին գնահատելու համար։ Տեխնոլոգիան կարող է խոստանալ արագություն և անվտանգություն, սակայն միայն դա բավարար չէ օրինական լինելու համար։ Աշխատանքային հարաբերություններին բնորոշ է կախվածությունը, կենսաչափական տվյալներն առանձնապես զգայուն են, իսկ սխալը կամ արտահոսքը հնարավոր չէ շտկել այնպես, ինչպես գաղտնաբառը փոխելը։

Կարճ պատասխանը. Կենսաչափական աշխատաժամանակի հաշվառումն օրինական չի դառնում միայն այն պատճառով, որ հարմար է կամ որ բոլորը որևէ ձևաթուղթ են ստորագրել։ Գործատուն պետք է ապացուցի կոնկրետ նպատակի, իրավական հիմքի, հատուկ կատեգորիայի տվյալների մշակումը թույլատրող բացառության, խիստ անհրաժեշտության, համաչափության և նվազ միջամտող այլ միջոցի բացակայությունը։ Բացառիկ բարձր անվտանգության տարածք մուտք գործելը պետք է այլ կերպ գնահատվի, քան ամենօրյա աշխատանքի գալու և հեռանալու նշումը։ Աշխատավայրում հույզերի ճանաչումը AI Act-ով սկզբունքորեն արգելված է, մինչդեռ աշխատանքի ընդունման կամ անձնակազմի կառավարման այլ ԱԲ գործիքներ կարող են համարվել բարձր ռիսկայնության համակարգեր՝ առանց ինքնաբերաբար արգելված լինելու։

1. Ինչն է կենսաչափական տվյալ, և ինչը՝ ոչ

Տվյալների պաշտպանության ընդհանուր կանոնակարգը կենսաչափական է համարում այն տվյալները, որոնք ստացվում են անձի ֆիզիկական, ֆիզիոլոգիական կամ վարքագծային հատկանիշների հատուկ տեխնիկական մշակումից և թույլ են տալիս կամ հաստատում են այդ անձի եզակի նույնականացումը։ Այս կատեգորիային կարող են պատկանել մատնահետքը, դեմքի ձևանմուշը, աչքի ծիածանաթաղանթը, ձայնը կամ նույնիսկ քայլվածքը, երբ դրանք օգտագործվում են եզակի նույնականացման համար։

Անձը հաստատող փաստաթղթի սովորական լուսանկարը կամ տեսախցիկի տեսագրությունն ինքնաբերաբար «հատուկ կատեգորիայի կենսաչափական տվյալ» չի դառնում։ Վճռորոշ փուլը տեխնիկական մշակումն է, որը հատկանիշներ է քաղում և համեմատում դրանք՝ կոնկրետ անձին նույնականացնելու կամ նրա ինքնությունը ստուգելու համար։ Սա չի նշանակում, որ սովորական պատկերը մնում է անպաշտպան. այն շարունակում է անձնական տվյալ լինել և ենթարկվում է օրինականության, նպատակի սահմանափակման, տվյալների նվազագույնացման և անվտանգության կանոններին։

Տարբերակումը գործնական նշանակություն ունի։ Ընկերության գրանցամատյանում պահվող լուսանկարը, անվտանգության տեսախցիկը և համակարգը, որը դեմքը վերածում է թվային ձևանմուշի՝ այն տվյալների բազայում որոնելու համար, տարբեր երևույթներ են։ Վերջին դեպքում գործում է նաև GDPR-ի 9-րդ հոդվածով նախատեսված խիստ պաշտպանությունը։

2. Երկու իրավական «բանալիները», որոնք պետք է միաժամանակ առկա լինեն

Երբ համակարգը կենսաչափական տվյալներ է մշակում եզակի նույնականացման համար, «օրինական շահի» առկայության մասին ընդհանուր պնդումը բավարար չէ։ Նախ անհրաժեշտ է GDPR-ի 6-րդ հոդվածով նախատեսված իրավական հիմք, իսկ դրանից բացի՝ 9-րդ հոդվածով սահմանված արգելքից կոնկրետ բացառություն։ Բացառությունը պետք է համապատասխանի իրական նպատակին և, երբ դա պահանջվում է, հիմնված լինի համապատասխան երաշխիքներ նախատեսող ԵՄ կամ ազգային իրավական նորմի վրա։

Աշխատանքային հարաբերություններում թիվ 4624/2019 օրենքի 27-րդ հոդվածը թույլ է տալիս մշակումը, երբ այն խիստ անհրաժեշտ է աշխատանքային պայմանագիր կնքելու մասին որոշում ընդունելու կամ պայմանագիրը կատարելու համար։ Սա ցանկացած համակարգ տեղադրելու ընդհանուր թույլտվություն չէ։ Գործատուն պարտավոր է բացատրել, թե ինչու նույն նպատակին հնարավոր չէ հասնել քարտի, PIN կոդի, մուտքի ֆիզիկական վերահսկման, միջադեպերի գրանցման կամ նվազ միջամտող այլ լուծման միջոցով։

Նպատակ. այն պետք է լինի կոնկրետ և հայտարարված մինչև մշակման սկիզբը։
Անհրաժեշտություն. համակարգը պետք է լուծի իրական և փաստաթղթավորված խնդիր, այլ ոչ թե պարզապես տեսական հարմարություն ապահովի։
Համաչափություն. իրավունքներին միջամտությունը չպետք է գերազանցի ստացվող օգուտը։
Տվյալների նվազագույնացում. հավաքվում է միայն անհրաժեշտը և միայն այնքան ժամանակով, որքան անհրաժեշտ է։
Հաշվետվողականություն. գործատուն պետք է կարողանա ապացուցել համապատասխանությունը, այլ ոչ թե պարզապես հայտարարել դրա մասին։

3. Աշխատաժամանակի հաշվառումն ու մուտքի վերահսկումը նույնը չեն

Աշխատանքի ամենօրյա գալն ու հեռանալը գրանցելու համար սովորաբար ավելի պարզ միջոցներ կան։ Այն փաստարկը, թե մատնահետքը կանխում է «գործընկերոջ փոխարեն նշում կատարելը», ինքնին չի ապացուցում խիստ անհրաժեշտությունը։ Անհրաժեշտ են ռիսկը հաստատող իրական տվյալներ, այլընտրանքների ուսումնասիրություն և փաստաթղթավորված բացատրություն, թե ինչու դրանք չեն գործում։

Ի տարբերություն դրա՝ ռազմական օբյեկտ, ծայրահեղ վտանգավոր նյութերով լաբորատորիա կամ անվտանգության հատուկ օրենսդրական պահանջի ենթակա տարածք մուտք գործելը կարող է այլ հավասարակշռում պահանջել։ Հունաստանի տվյալների պաշտպանության մարմինն այս հնարավորությունը նեղ է սահմանում՝ անվտանգության հատուկ պահանջներ, այլ միջոցի բացակայություն և կոնկրետ իրավական հիմք։ Այն ինքնաբերաբար չի տարածվում գրասենյակների, խանութների, հյուրանոցների կամ պահեստների վրա։

Մարմնի 4/2026 եզրակացությունը բնորոշ օրինակ է։ Մարմինը գտել է, որ բոլոր պետական ծառայողների՝ մուտքի և ներկայության նպատակով առանց տարբերակման կենսաչափական նույնականացումը, երբ խիստ անհրաժեշտությունը բավարար չափով ապացուցված չէ և նվազ միջամտող լուծումները չեն բացառվել, անհամատեղելի է տվյալների պաշտպանության շրջանակի հետ։ Եզրակացությունը չի ասում, որ յուրաքանչյուր կենսաչափական համակարգ միշտ անօրինական է. այն ասում է, որ առանց նեղ ու հիմնավոր փաստարկման համընդհանուր կիրառումը բավարար չէ։

4. Ինչու աշխատողի համաձայնությունը սովորաբար չի լուծում խնդիրը

Վավեր համաձայնությունը պետք է տրված լինի ազատորեն, լինի կոնկրետ, տեղեկացված և հնարավոր լինի այն հետ կանչել առանց անբարենպաստ հետևանքի։ Գործատու-աշխատող հարաբերություններում ուժերի անհավասարակշռություն կա. աշխատողը կարող է ողջամտորեն վախենալ, որ մերժումը կազդի աշխատանքի ընդունման, հերթափոխի բաշխման կամ իր աշխատանքի գնահատման վրա։ Այդ պատճառով եվրոպական և հունական մարմինները համաձայնությունը խնդրահարույց իրավական հիմք են համարում աշխատանքային դեպքերի մեծ մասում։

«Համաձայն եմ» վերնագրով ձևաթուղթը չի վերացնում անհրաժեշտության բացակայությունը։ Նույնիսկ եթե որպես այլընտրանք քարտ է առաջարկվում, այն պետք է իսկապես համարժեք լինի՝ առանց ուշացման, խարանավորման, լրացուցիչ հսկողության կամ անբարենպաստ վերաբերմունքի ռիսկի։ Համաձայնությունը հետ կանչելը պետք է գործնականում իրագործելի լինի և հանգեցնի տվյալների ջնջման, եթե պահպանման այլ օրինական հիմք չկա։

5. Տեսախցիկներ, դեմքի ճանաչում և 1:1-ի ու 1:N-ի տարբերությունը

Տարածքը տեսագրող տեսախցիկը, սենսորի առջև կանգնած անձի՝ կոնկրետ քարտի տեր լինելը ստուգող համակարգը և ամբողջ տվյալների բազայում դեմք որոնող համակարգը նույն գործառույթը չեն կատարում։ 1:1 ստուգման դեպքում հայտարարված ինքնությունը համեմատվում է մեկ ձևանմուշի հետ։ 1:N նույնականացման դեպքում համակարգը բազմաթիվ մարդկանց մեջ որոնում է՝ որոշելու, թե ով է տվյալ անձը։

Այս տարբերակումն ազդում է ռիսկի մակարդակի և AI Act-ի որոշ դասակարգումների վրա, սակայն ինքնաբերաբար «թույլտվություն» չի տալիս։ Նույնիսկ 1:1 ստուգումը պետք է ունենա իրավական հիմք, 9-րդ հոդվածով նախատեսված բացառություն, երբ այն վերաբերում է եզակի նույնականացմանը, հստակ նպատակ, պատշաճ անվտանգություն և սահմանափակ պահպանման ժամկետ։

Անձնակազմի արդյունավետությունը կամ վարքագիծն անընդհատ վերահսկելու համար տեղադրված տեսախցիկները, որպես կանոն, անհամաչափ են։ Հունաստանի տվյալների պաշտպանության մարմինը հստակ նշում է, որ աշխատողներին հսկելու նպատակով տեսախցիկների օգտագործումն անօրինական է։ Դրամարկղի կամ կարևոր ենթակառուցվածքի պաշտպանությունը կարող է այլ կերպ գնահատվել, սակայն այդ դեպքում ևս տեսադաշտը, նկարահանման անկյունը, ձայնագրումը, հասանելիությունը և պահպանման ժամկետը պետք է խստորեն սահմանափակվեն։

6. Հույզեր «ընթերցող», աշխատանքի ընդունման կամ աշխատանքի գնահատման համար օգտագործվող ԱԲ

AI Act-ը սկզբունքորեն արգելում է աշխատավայրում հույզերի վերաբերյալ եզրահանգումներ անելու համար ԱԲ համակարգերի օգտագործումը, բացառությամբ բժշկական կամ անվտանգության նպատակների համար նախատեսված համակարգերի։ Այն գործիքը, որը պնդում է, թե դեմքից կամ ձայնից որոշում է՝ աշխատողը զայրացած է, անազնիվ, տագնապած կամ «չհամագործակցող», գտնվում է արգելքի հիմքում։ Համաձայն համախմբված տեքստի՝ II գլխի համապատասխան դրույթները կիրառվում են 2025 թվականի փետրվարի 2-ից։

Ֆիզիկական վիճակի ամեն մի հայտնաբերում հույզերի ճանաչում չէ։ Հոգնածության կամ ցավի չափումը կարող է այլ կերպ գնահատվել, հատկապես երբ կապված է անվտանգության իրական նպատակի հետ։ Մատակարարի ընտրած անվանումը որոշիչ չէ. կարևոր է, թե համակարգն ինչ եզրահանգում է անում, ինչ տվյալներից և ինչպես է օգտագործվում արդյունքը։

Կենսագրականները զտող, թեկնածուներին գնահատող, աշխատանքից ազատում առաջարկող, առաջադրանքներ բաշխող կամ վարքագիծն ու արդյունավետությունը գնահատող ԱԲ գործիքները կարող են դասվել III հավելվածում նշված բարձր ռիսկայնության համակարգերի շարքին։ Սա չի նշանակում, որ դրանք բոլորը արգելված են։ Դա նշանակում է, որ պահանջվում է խիստ կառավարում, և որ GDPR-ը, աշխատանքային օրենսդրությունն ու խտրականության արգելքն արդեն կիրառվում են։ 2026 թվականի փոփոխությունից հետո III հավելվածի համակարգերի համար III գլխի 1-3-րդ բաժինների հիմնական պարտավորությունները կիրառվում են 2027 թվականի դեկտեմբերի 2-ից. դրանք չպետք է ներկայացվեն որպես 2026 թվականի օգոստոսին ամբողջությամբ կիրառելի։

7. Ազդեցության գնահատում. ստուգում՝ նախապես, ոչ թե արդարացում՝ հետագայում

Աշխատողների կենսաչափական տվյալների՝ եզակի նույնականացման նպատակով համակարգված մշակումը ներառված է մշակման այն գործողությունների հունական ցանկում, որոնց համար պահանջվում է Տվյալների պաշտպանության ազդեցության գնահատում (DPIA)։ Գնահատումը պետք է կատարվի մինչև համակարգը գործարկելը։ Այն նկարագրում է նպատակն ու տվյալների հոսքը, ստուգում անհրաժեշտությունն ու համաչափությունը, գնահատում ռիսկերը և սահմանում տեխնիկական ու կազմակերպական միջոցներ։

DPIA-ն ոչ թույլտվություն է, ոչ էլ օրինականության հավաստագիր։ Եթե հիմքում ընկած մշակումը իրավական հիմք չունի կամ առկա է նվազ միջամտող լուծում, նույնիսկ լավ կազմված փաստաթուղթն այն օրինական չի դարձնում։ Եթե միջոցների կիրառումից հետո էլ բարձր ռիսկ է մնում, տվյալների վերահսկիչը պետք է մինչև մշակումը սկսելը նախնական խորհրդակցություն խնդրի Հունաստանի տվյալների պաշտպանության մարմնից։

Անվտանգության համար կարևոր է՝ պահվում է մատնահետքի պատկերը, թե անշրջելի ձևանմուշը, ձևանմուշը տեղային կերպով մնում է քարտի վրա, թե կենտրոնական տվյալների բազայում, ով ունի հասանելիություն, ով է մատակարարը, օգտագործվում է արդյոք ԵՏՏ-ից դուրս ամպային ծառայություն, երբ են տվյալները ջնջվում և ինչ է տեղի ունենում աշխատանքային հարաբերությունների ավարտից հետո։ Գաղտնագրումը նվազեցնում է ռիսկը, բայց չի օրինականացնում անօրինական նպատակը։

8. Տասներկու հարց, որոնց գործատուն պարտավոր է պատասխանել

Ո՞րն է համակարգի ճշգրիտ նպատակը։
Ո՞րն է GDPR-ի 6-րդ հոդվածով նախատեսված իրավական հիմքը։
9-րդ հոդվածի ո՞ր բացառությունն է թույլ տալիս կենսաչափական նույնականացումը։
Ի՞նչ փաստական տվյալներ են ապացուցում խիստ անհրաժեշտությունը։
Ի՞նչ նվազ միջամտող լուծումներ են ուսումնասիրվել և ինչո՞ւ են մերժվել։
Համակարգը կատարո՞ւմ է 1:1 ստուգում, թե՞ 1:N որոնում։
Այն պահո՞ւմ է պատկեր, ձևանմուշ, գնահատական, տեսանյութ կամ իրադարձությունների պատմություն։
Որքա՞ն ժամանակ են տվյալները պահպանվում և ե՞րբ են վերջնականապես ջնջվում։
Ի՞նչ ստացողներ, տեխնիկական մատակարարներ և ամպային ծառայություններ են ներգրավված։
Տվյալները փոխանցվո՞ւմ են Եվրոպական տնտեսական տարածքից դուրս։
DPIA-ն ավարտվե՞լ է մինչև գործարկումը և ի՞նչ միջոցներ են սահմանվել դրա արդյունքում։
Աշխատողն ինչպե՞ս է իրականացնում իր իրավունքները, և խափանման կամ վեճի դեպքում ի՞նչ ոչ կենսաչափական ընթացակարգ է նախատեսված։

Պատասխանները պետք է շարադրված լինեն հստակ ծանուցման մեջ, այլ ոչ թե թաքնված լինեն մատակարարի օգտագործման ընդհանուր պայմաններում։ Տեղեկությունը պետք է տրամադրվի մինչև հավաքումը և հասանելի լինի անձնակազմին հասկանալի լեզվով։

9. Ինչ կարող է անել աշխատողը՝ քայլ առ քայլ

Գրավոր տեղեկություն պահանջեք։ Հարցրեք նպատակի, իրավական հիմքի, 9-րդ հոդվածի բացառության, տվյալների կատեգորիաների, պահպանման ժամկետի, ստացողների, մատակարարի, ամպային ծառայության և փոխանցման մասին։
Իրական այլընտրանք պահանջեք։ Հարցրեք՝ կարո՞ղ եք քարտ կամ այլ միջոց օգտագործել առանց անբարենպաստ հետևանքի և լրացուցիչ անհարմարության։
Իրականացրեք ձեր իրավունքները։ Կախված իրավական հիմքից և հանգամանքներից՝ կարող եք ունենալ հասանելիության, ուղղման, մշակման սահմանափակման կամ առարկելու իրավունք։ Ամբողջ DPIA-ն ստանալու ընդհանուր իրավունք չկա, սակայն կարող եք պահանջել բովանդակալից տեղեկություն մշակման և ռիսկերի մասին։
Մարդու կողմից վերանայում պահանջեք։ Եթե բացառապես ավտոմատացված որոշումն առաջացնում է իրավական կամ համանման էական հետևանք, պահանջեք մարդու միջամտություն, ձեր տեսակետը հայտնելու և որոշումը վիճարկելու հնարավորություն։
Ապացույցները պահպանեք օրինական եղանակով։ Պահեք ծանուցումները, էլեկտրոնային նամակները, ձևաթղթերը, ընկերության քաղաքականության էկրանակադրերը և անբարենպաստ որոշման վերաբերյալ տվյալները։ Ապօրինի հասանելիություն մի ստացեք ընկերության համակարգերին և մի պատճենեք գործընկերների տվյալները։
Նախ դիմեք տվյալների վերահսկիչին կամ DPO-ին։ Իրավունքի խախտման վերաբերյալ բողոքի համար պահեք ձեր հարցումը և պատասխանը կամ սովորական մեկամսյա ժամկետի ավարտը հաստատող ապացույցը։
Բողոք ներկայացրեք Հունաստանի տվյալների պաշտպանության մարմին։ Նկարագրեք աշխատանքային հարաբերությունները, համակարգը և ձեր իրականացրած իրավունքը, ապա կցեք համապատասխան փաստաթղթերը։ Աշխատանքային իրավունքի խախտման կամ խտրական վերաբերմունքի դեպքում կարող է անհրաժեշտ լինել զուգահեռ դիմել աշխատանքի հարցերով իրավասու մարմիններին կամ փաստաբանի։

Հարցման օգտակար օրինակ. «Խնդրում եմ տեղեկացնել համակարգի ճշգրիտ նպատակի և իրավական հիմքի, GDPR-ի 9-րդ հոդվածով նախատեսված կիրառելի բացառության, կենսաչափական ձևանմուշի տեսակի, պահպանման ժամկետի, ստացողների և մշակողի, ոչ կենսաչափական այլընտրանքի և իմ իրավունքների իրականացման կարգի մասին»։

10. Չորս գործնական օրինակ

Օրինակ Ա. մատնահետք՝ աշխատաժամանակի հաշվառման քարտի փոխարեն

Ընկերությունը մատնահետքի ընթերցիչ է տեղադրում, քանի որ ցանկանում է արագացնել աշխատաժամանակի հաշվառումը։ Այն խարդախության դեպքեր չի փաստաթղթավորում, PIN կոդով քարտի տարբերակը չի ուսումնասիրում և բոլորին խնդրում է «համաձայնել»։ Հարմարությունն ու միատեսակ կիրառումը բավարար չեն։ Համակարգը ստեղծում է անհրաժեշտության և ազատորեն տրված համաձայնության պահանջները չբավարարելու լուրջ ռիսկ։

Օրինակ Բ. մուտք բարձր ռիսկայնության լաբորատորիա

Մուտքը սահմանափակված է շատ փոքր թվով լիազորված աշխատողներով, գործում է անվտանգության հատուկ պահանջ, և ապացուցված է, որ քարտը կամ կոդը բավարար չեն։ Կենսաչափական լուծումն ինքնաբերաբար օրինական չի դառնում, սակայն կարող է դիտարկվել նեղ սահմանված նպատակի, հատուկ իրավական հիմքի, DPIA-ի, ձևանմուշի տեղային պահպանման, հասանելիության խիստ իրավունքների և պահպանման կարճ ժամկետի առկայության դեպքում։

Օրինակ Գ. ԱԲ-ն տեսահարցազրույցում

Գործիքը դեմքից և ձայնից գնահատում է «խանդավառությունը», «ազնվությունը» և «հուզական կայունությունը»։ Աշխատանքի ընդունման նպատակով հույզերի վերաբերյալ եզրահանգումներ անելը ներառվում է AI Act-ի արգելքի շրջանակում և միաժամանակ առաջացնում տվյալների պաշտպանության ու խտրականության լուրջ խնդիրներ։ Էկրանին ցուցադրվող «AI-assisted» նշումը չի վերացնում արգելքը։

Օրինակ Դ. ալգորիթմն առաջարկում է աշխատանքից ազատել

Համակարգը միավորում է արդյունավետության, բացակայությունների և կորպորատիվ հաղորդակցությունների տվյալները և աշխատողներին դասակարգում որպես «աշխատանքից հեռանալու բարձր ռիսկ» ունեցող։ Նույնիսկ եթե այն կենսաչափական տվյալներ չի օգտագործում, գործատուն պետք է գնահատի թափանցիկությունը, ճշգրտությունը, նպատակը, համաչափությունը, հնարավոր խտրականությունը և GDPR-ի 22-րդ հոդվածը։ Էական ազդեցություն ունեցող որոշումը չպետք է չեզոք համարվի միայն այն պատճառով, որ ստեղծվել է ծրագրային ապահովմամբ։

11. Հաճախ տրվող հարցեր

Աշխատավայրում մատնահետքի յուրաքանչյուր համակարգ անօրինակա՞ն է

Ոչ՝ որպես բացարձակ կանոն։ Սովորական աշխատաժամանակի հաշվառման համար օգտագործումը շատ դժվար է հիմնավորել, երբ առկա են նվազ միջամտող լուծումներ։ Բացառիկ բարձր անվտանգության տարածքում այն կարող է դիտարկվել միայն խիստ հիմնավորման, պատշաճ իրավական հիմքի և ուժեղ երաշխիքների առկայության դեպքում։

Եթե համաձայնություն ստորագրեմ, համակարգը կդառնա՞ օրինական

Ոչ ինքնաբերաբար։ Աշխատողի համաձայնությունը կախվածության հարաբերությունների պատճառով հաճախ չի համարվում ազատորեն տրված։ Այն չի փոխարինում անհրաժեշտությանը, համաչափությանը, անվտանգությանը և մյուս պահանջներին։

Կարո՞ղ է գործատուն պահել իմ մատնահետքի պատկերը

Ամբողջական պատկերի պահպանումը զգալիորեն մեծացնում է ռիսկը և պետք է հատուկ հիմնավորվի։ Նույնիսկ մաթեմատիկական ձևանմուշն անձնական տվյալ է և, որպես կանոն, հատուկ կատեգորիայի կենսաչափական տվյալ է, երբ օգտագործվում է եզակի նույնականացման համար։ Հարցրեք, թե կոնկրետ ինչ է պահվում և որտեղ։

Կարո՞ղ եմ պահանջել ամբողջ DPIA-ի պատճենը

Ամբողջ ներքին փաստաթուղթը ստանալու ընդհանուր իրավունք չկա։ Սակայն դուք ունեք բովանդակալից տեղեկություն և ձեր սեփական տվյալներին հասանելիություն ստանալու իրավունք։ «Մենք DPIA ունենք» պնդումը բավարար չէ, եթե նպատակի, հիմքի, տվյալների և պահպանման վերաբերյալ հարցերը մնում են անպատասխան։

Ի՞նչ է տեղի ունենում, եթե կենսաչափական ձևանմուշն արտահոսում է

Տվյալների վերահսկիչը պարտավոր է գնահատել խախտումը և, երբ համապատասխան պայմանները բավարարված են, տեղեկացնել Հունաստանի տվյալների պաշտպանության մարմնին ու տվյալների սուբյեկտներին։ Աշխատողը պետք է պահի ծանուցումը և հարցնի, թե կոնկրետ ինչ է բացահայտվել ու ինչ միջոցներ են ձեռնարկվում։ Մատնահետքը կամ դեմքի ձևանմուշը հնարավոր չէ փոխել գաղտնաբառի պես։

Ո՞ւմ դիմել, եթե պատասխան չստանամ

Իրավունքի խախտման դեպքում կարող եք բողոք ներկայացնել Հունաստանի տվյալների պաշտպանության մարմին՝ կցելով ձեր նախորդ հարցումը և պատասխանը կամ պատասխան չստանալը հաստատող ապացույցը։ Քանի որ նույն գործելակերպը կարող է առնչվել նաև աշխատանքային իրավունքին կամ խտրականությանը, կոնկրետ դեպքում կարող է անհրաժեշտ լինել խորհրդատվություն համապատասխան զուգահեռ գործողության վերաբերյալ։

12. Հիմնավոր եզրակացությունը

Կենսաչափական տեխնոլոգիաներն ու արհեստական բանականությունը պարզապես հերթական կորպորատիվ ծրագիրը չեն։ Դրանք առնչվում են անձի ինքնությանը, աշխատանքի հասանելիությանը և այն որոշումներին, որոնք անմիջապես ազդում են աշխատողի կյանքի վրա։ Պատշաճ գնահատումը սկսվում է ոչ թե համակարգի արդիական լինելու հարցից, այլ նրանից, թե արդյոք այն անհրաժեշտ, օրինական, սահմանափակ և վերահսկելի է։

Աշխատողի համար ամենաօգտակար արձագանքը փաստաթղթավորված ու գրավոր է՝ տեղեկություն պահանջել, համաձայնությունը համադարման չհամարել, ապացույցներն օրինական կերպով պահպանել և օգտվել իր իրավունքներից ու իրավասու մարմիններից։ Գործատուի համար խելամիտ ուղին նախ նվազ միջամտող լուծումն ուսումնասիրելն ու համակարգը չգործարկելն է, քանի դեռ չեն ավարտվել իրավական ստուգումը, DPIA-ն և իրական երաշխիքների ներդրումը։

Իրավական նշում. Այս հոդվածը տրամադրում է ընդհանուր տեղեկություն՝ հիմնված 2026 թվականի օգոստոսի 23-ին գործող իրավական շրջանակի վրա, և անհատական իրավաբանական խորհրդատվություն չէ։ Օրինականությունը կախված է նպատակից, տեխնիկական գործելակերպից, իրավական հիմքից, տարածքի տեսակից, այլընտրանքներից և փաստական հանգամանքներից։ Նախքան բողոք ներկայացնելը, ընթացակարգից հրաժարվելը կամ դատական գործողություն ձեռնարկելը ստացեք կոնկրետ փաստաթղթերի գնահատում։

Պաշտոնական աղբյուրներ

Աղբյուրներն ու կիրառման ամսաթվերը ստուգվել են 2026 թվականի օգոստոսի 23-ին։

Լուսանկարը՝ panumas nikhomkhai / Pexels։ Պատկերն օգտագործվում է տեղեկատվական պատկերազարդման նպատակով։