🇦🇲 Армения — Закон о ПДн

Юридическая упаковка сайта
по законам Армении

Закон РА «О защите персональных данных» (ZR-49, 2015). Регулятор — PDPA (Агентство по защите ПДн при Минюсте). Реестр обработчиков, согласие субъекта, трансграничная передача с разрешения PDPA. Для крипто-компаний — дополнительные требования ЦБА по CASP-регулированию.

ZR-49 (2015) PDPA Реестр обработчиков ЦБА / CASP Уголовная до 5 лет
ZR-49Закон «О защите
персональных данных»
500KAMD — макс. админ.
штраф (~$1 300)
PDPAАгентство по защите ПДн
при Минюсте
2023первые админ. штрафы
от PDPA
Регуляторная среда

Закон 2015 года и усиление
enforcement с 2023

Закон принят 13.06.2015 (ZR-49), основан на Конвенции 108 Совета Европы и Конституции РА (ст. 34). PDPA — подразделение Минюста с полномочиями расследовать, штрафовать и запрещать обработку.

С 2023 года PDPA начало налагать административные штрафы — это переломный момент в enforcement. До этого ограничивались предписаниями. Штрафы пока небольшие (до 500K AMD / ~$1 300), но за серьёзные нарушения — уголовная ответственность до 5 лет.

Для крипто-компаний (CASP) — дополнительный слой: ЦБА (Центральный Банк Армении) требует AML/KYC политику и защиту данных клиентов как условие лицензирования.

Ключевые особенности
Согласие — основной правовой базис обработки
Реестр обработчиков ПДн при PDPA — обязательная регистрация
Трансграничная передача — с разрешения PDPA или в страны Конвенции 108
Специальные категории данных (здоровье, этничность) — повышенная защита
CASP/крипто — ЦБА требует data protection как условие лицензии
!Уголовная: до 200K AMD + лишение свободы до 5 лет
Штрафы

Ответственность за нарушения

НарушениеАдминистративный штрафУголовная ответственность
Незаконная обработка ПДн50 000–500 000 AMD (~$130–$1 300)
Нарушение условий согласия50 000–500 000 AMD
Отказ субъекту в доступе к данным50 000–500 000 AMD
Незаконное раскрытие ПДн (умышленное)До 200 000 AMD + до 2 лет
Нарушение тайны переписки / коммуникацийДо 5 лет лишения свободы
Запрет обработки / корректирующие мерыPDPA вправе приостановить обработку
Документы для сайта

Что обязательно по законам Армении

Согласие на обработку ПДнСт. 8–9 ZR-49. Письменное. Цель, объём, срок. Уведомление до начала обработки. Отзываемое.
Политика обработки персональных данныхПубличный документ: цели, категории, меры защиты, права субъектов, трансферы. На сайте.
Регистрация в Реестре обработчиков PDPAОбязательна для всех обработчиков ПДн. До начала обработки. Через Минюст / PDPA.
Пользовательское соглашениеПравила, ответственность, IP. Применимое право — законодательство РА.
Cookie Policy и уведомлениеCookies = ПДн по трактовке PDPA. Баннер, категории, согласие, отзыв.
Договор с обработчиком (процессором)Если обработка поручается третьему лицу — письменный договор с обязательствами.
Трансграничная передача — документацияВ страны Конвенции 108 — свободно. Остальные — с разрешения PDPA + data transfer agreement.
CASP: AML/KYC + data protection policyДля крипто-компаний: ЦБА требует защиту данных клиентов как условие лицензирования CASP.
WCR Consulting

Юридическая упаковка сайта
по законам Армении

Готовим документы по Закону ZR-49, сопровождаем регистрацию в Реестре PDPA. Для CASP-компаний — интегрированный пакет: data protection + AML/KYC по требованиям ЦБА.

  • Аудит сайта на compliance с ZR-49
  • Политика обработки ПДн (AM + RU + EN)
  • Пользовательское соглашение
  • Согласия на обработку ПДн
  • Cookie Policy и баннер
  • Регистрация в Реестре PDPA
  • CASP: data protection + AML/KYC policy
  • Трансграничная передача — документация
🇦🇲 ZR-49 📋 Полный пакет ⏱ 5–10 рабочих дней 📄 AM + RU + EN
Заказать упаковку для Армении →
FAQ

Частые вопросы

Какой закон регулирует защиту ПДн в Армении? +
Закон РА «О защите персональных данных» (ZR-49, 13.06.2015). Основан на Конвенции 108 Совета Европы. Регулятор — PDPA (Агентство по защите ПДн) при Минюсте. С 2023 года PDPA начало налагать административные штрафы.
Нужна ли регистрация как обработчик ПДн? +
Да. Закон обязывает все организации, обрабатывающие ПДн, зарегистрироваться в Реестре обработчиков при PDPA до начала обработки. Указываются цели, категории данных, меры защиты.
Какие штрафы за нарушения? +
Административные: 50 000–500 000 AMD (~$130–$1 300). За умышленное раскрытие ПДн — уголовная ответственность: штраф до 200 000 AMD и/или лишение свободы до 2 лет. За нарушение тайны коммуникаций — до 5 лет. PDPA также может приостановить обработку.
Можно ли передавать данные за пределы Армении? +
В страны-участницы Конвенции 108 — свободно. В остальные — с разрешения PDPA и при наличии data transfer agreement, обеспечивающего адекватную защиту. На практике PDPA рассматривает каждый случай индивидуально.
Есть ли особые требования для крипто-компаний (CASP)? +
Да. ЦБА (Центральный Банк Армении) в рамках CASP-лицензирования требует AML/KYC политику и защиту данных клиентов. Privacy Policy и data protection policy — обязательные документы для получения CASP-лицензии. WCR Consulting готовит интегрированный пакет.
Можно ли сделать упаковку дистанционно? +
Да. WCR Consulting зарегистрирован в Армении как юрлицо. Бриф, документы, согласования — полностью онлайн. Документы на армянском, русском и английском.

Нужна упаковка сайта по законам Армении?

Расскажите о проекте — подготовим документы и зарегистрируем в Реестре PDPA. Для CASP — интегрированный пакет.

Юридическая упаковка сайта по законам Армении: Закон о ПДн, PDPA, CASP, ЦБА