Новые основания обработки персональных данных

Юридическая компания «Пепеляев Групп» информирует о внесении изменений в Федеральный закон «О персональных данных»[1], устанавливающих новые условия (основания) обработки персональных данных

В связи с принятием 14 апреля 2020 года Федерального закона[2] о введении в г. Москве экспериментального режима для развития технологий искусственного интеллекта («Закон»), в Федеральный закон «О персональных данных» были внесены сопутствующие изменения в части обработки персональных данных, полученных в результате обезличивания. Закон и соответствующие дополнения в законодательство о персональных данных вступят в силу 1 июля 2020 года.

Новые основания обработки обезличенных данных

Принятым Законом на территории г. Москвы сроком на 5 лет вводится экспериментальный режим для развития технологий искусственного интеллекта («ИИ»). В рамках проведения эксперимента его участникам, представленным преимущественно IT-компаниями г. Москвы, будет предоставлен доступ к большим массивам данных с объектов московской городской информационной инфраструктуры[3]. Такие данные, при условии их обезличивания, могут использоваться участниками эксперимента при разработке технологий и сервисов ИИ (в первую очередь, в системах машинного обучения, для развития которых массивы данных являются ключевым технологическим ресурсом).

Стоит отметить, что помимо стандартных типов данных (геолокационные данные, фото- и видеоматериалы и т.п.), Закон предполагает возможность обработки обезличенных данных о состоянии здоровья граждан.

Поправки в законодательство о персональных данных позволят заинтересованным компаниям, участвующим в эксперименте, осуществлять обработку персональных данных без необходимости обеспечения общих оснований, в частности, без получения согласия субъектов. Сейчас в соответствии со ст. 6 Закона о персональных данных такая обработка возможна для статистических и иных исследовательских целей. Теперь это станет возможным также в целях:

• повышения эффективности государственного или муниципального управления; и / или
• в целях, предусмотренных новым Законом, при условии обработки таких данных в порядке и на условиях, которые предусмотрены Законом.

Порядок и условия обработки данных в рамках эксперимента

Персональные данные, полученные в результате обезличивания, в рамках проведения эксперимента, смогут обрабатывать только участники экспериментального режима на основании соглашения с уполномоченным органом Правительства г. Москвы[4].

Обработка и передача таких данных должна будет осуществляться с учетом следующих ограничений:

• в соглашении с уполномоченным органом обязательно необходимо предусмотреть механизмы обеспечения конфиденциальности передаваемых данных и безопасности их хранения;
• обезличенные данные смогут передаваться только между участниками экспериментального режима;
• обязанность по локализации (хранения) таких данных в г. Москве;
• в случае утраты статуса участника экспериментального правового режима лицо утрачивает право на получение новых обезличенных данных, а уже имеющиеся подлежат уничтожению[5] (такие же последствия предусмотрены на случай прекращения экспериментального режима);
• уничтожение таких данных осуществляется с использованием средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия; сведения об уничтожении подлежат направлению в уполномоченный орган;
• участники эксперимента несут ответственность за соблюдение прав субъектов персональных данных в соответствии с Федеральным законом о персональных данных в течение всего срока проведения эксперимента, а также после прекращения их участия в эксперименте.

Полномочия Мэрии г. Москвы в сфере обработки обезличенных данных

Новым Законом предусмотрены широкие полномочия Правительства г. Москвы в сфере нормативного регулирования обработки обезличенных данных в ходе проведения эксперимента. В частности, Правительство г. Москвы будет определять:

• порядок и условия обработки участниками экспериментального правового режима персональных данных, полученных в результате обезличивания, на основании соглашений с уполномоченным органом;
• требования к соглашениям, заключаемым участниками эксперимента с уполномоченным органом;
• порядок и случаи передачи изображений и записей с городских фото- и видеокамер, а также порядок и случаи предоставления доступа к соответствующим средствам и системам фото- и видеонаблюдения органам государственной власти и организациям, осуществляющим публичные функции в соответствии с законодательством РФ.

Также мэрия г. Москвы будет устанавливать случаи обязательного применения технологий ИИ в деятельности органов исполнительной власти г. Москвы, определять требования к технологиям, товарам и сервисам на основе ИИ и т.п., (основой функционирования указанных сервисов преимущественно являются массивы обезличенных данных).

Принятые мэрией Москвы акты нормотворчества в сфере обработки данных могут применяться только в отношении участников эксперимента, не могут противоречить федеральному законодательству.

О чем подумать, что сделать

Регуляторные нововведения дают возможность компаниям, которые хотят внедрять и / или продавать продукты, основанные на ИИ, расширить возможности своей деятельности за счет доступа к большим данным, содержащим персональные данные.

Помощь консультанта

Специалисты «Пепеляев Групп» обладают опытом поддержки проектов с технологиями на базе ИИ и связанных с обработкой персональных данных. Мы готовы разработать «юридический дизайн» Вашего проекта в рамках нового экспериментального режима, помочь с организацией процессов обработки персональных данных в соответствии с требования действующего законодательства.