Загрузка...
24.04.2020
4 мин. на чтение

Новые основания обработки персональных данных

Юридическая компания «Пепеляев Групп» информирует о внесении изменений в Федеральный закон «О персональных данных»[1], устанавливающих новые условия (основания) обработки персональных данных

В связи с принятием 14 апреля 2020 года Федерального закона[2] о введении в г. Москве экспериментального режима для развития технологий искусственного интеллекта («Закон»), в Федеральный закон «О персональных данных» были внесены сопутствующие изменения в части обработки персональных данных, полученных в результате обезличивания. Закон и соответствующие дополнения в законодательство о персональных данных вступят в силу 1 июля 2020 года.

Новые основания обработки обезличенных данных

Принятым Законом на территории г. Москвы сроком на 5 лет вводится экспериментальный режим для развития технологий искусственного интеллекта («ИИ»). В рамках проведения эксперимента его участникам, представленным преимущественно IT-компаниями г. Москвы, будет предоставлен доступ к большим массивам данных с объектов московской городской информационной инфраструктуры[3]. Такие данные, при условии их обезличивания, могут использоваться участниками эксперимента при разработке технологий и сервисов ИИ (в первую очередь, в системах машинного обучения, для развития которых массивы данных являются ключевым технологическим ресурсом).

Стоит отметить, что помимо стандартных типов данных (геолокационные данные, фото- и видеоматериалы и т.п.), Закон предполагает возможность обработки обезличенных данных о состоянии здоровья граждан.

Поправки в законодательство о персональных данных позволят заинтересованным компаниям, участвующим в эксперименте, осуществлять обработку персональных данных без необходимости обеспечения общих оснований, в частности, без получения согласия субъектов. Сейчас в соответствии со ст. 6 Закона о персональных данных такая обработка возможна для статистических и иных исследовательских целей. Теперь это станет возможным также в целях:

  • повышения эффективности государственного или муниципального управления; и / или
  • в целях, предусмотренных новым Законом, при условии обработки таких данных в порядке и на условиях, которые предусмотрены Законом.

Порядок и условия обработки данных в рамках эксперимента

Персональные данные, полученные в результате обезличивания, в рамках проведения эксперимента, смогут обрабатывать только участники экспериментального режима на основании соглашения с уполномоченным органом Правительства г. Москвы[4].

Обработка и передача таких данных должна будет осуществляться с учетом следующих ограничений:

  • в соглашении с уполномоченным органом обязательно необходимо предусмотреть механизмы обеспечения конфиденциальности передаваемых данных и безопасности их хранения;
  • обезличенные данные смогут передаваться только между участниками экспериментального режима;
  • обязанность по локализации (хранения) таких данных в г. Москве;
  • в случае утраты статуса участника экспериментального правового режима лицо утрачивает право на получение новых обезличенных данных, а уже имеющиеся подлежат уничтожению[5] (такие же последствия предусмотрены на случай прекращения экспериментального режима);
  • уничтожение таких данных осуществляется с использованием средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия; сведения об уничтожении подлежат направлению в уполномоченный орган;
  • участники эксперимента несут ответственность за соблюдение прав субъектов персональных данных в соответствии с Федеральным законом о персональных данных в течение всего срока проведения эксперимента, а также после прекращения их участия в эксперименте.

Полномочия Мэрии г. Москвы в сфере обработки обезличенных данных

Новым Законом предусмотрены широкие полномочия Правительства г. Москвы в сфере нормативного регулирования обработки обезличенных данных в ходе проведения эксперимента. В частности, Правительство г. Москвы будет определять:

  • порядок и условия обработки участниками экспериментального правового режима персональных данных, полученных в результате обезличивания, на основании соглашений с уполномоченным органом;
  • требования к соглашениям, заключаемым участниками эксперимента с уполномоченным органом;
  • порядок и случаи передачи изображений и записей с городских фото- и видеокамер, а также порядок и случаи предоставления доступа к соответствующим средствам и системам фото- и видеонаблюдения органам государственной власти и организациям, осуществляющим публичные функции в соответствии с законодательством РФ.

Также мэрия г. Москвы будет устанавливать случаи обязательного применения технологий ИИ в деятельности органов исполнительной власти г. Москвы, определять требования к технологиям, товарам и сервисам на основе ИИ и т.п., (основой функционирования указанных сервисов преимущественно являются массивы обезличенных данных).

Принятые мэрией Москвы акты нормотворчества в сфере обработки данных могут применяться только в отношении участников эксперимента, не могут противоречить федеральному законодательству.

О чем подумать, что сделать

Регуляторные нововведения дают возможность компаниям, которые хотят внедрять и / или продавать продукты, основанные на ИИ, расширить возможности своей деятельности за счет доступа к большим данным, содержащим персональные данные.

Помощь консультанта

Специалисты «Пепеляев Групп» обладают опытом поддержки проектов с технологиями на базе ИИ и связанных с обработкой персональных данных. Мы готовы разработать «юридический дизайн» Вашего проекта в рамках нового экспериментального режима, помочь с организацией процессов обработки персональных данных в соответствии с требования действующего законодательства.



[1] Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных»

[2] Федеральный закон «О проведении эксперимента по установлению специального регулирования в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в субъекте Российской Федерации - городе федерального значения Москве и внесении изменений в статьи 6 и 10 Федерального закона «О персональных данных»

[3] Данные с камер городской системы видеонаблюдения, систем распознавания лиц и т. п.

[4] Уполномоченный орган будет назначен Правительством Москвы

[5] Порядок уничтожения персональных данных, полученных в результате обезличивания, будет установлен уполномоченным органом по согласованию с Минкомсвязи РФ


Если Вы заметили ошибку или опечатку, выделите ее и нажмите CTRL+Q

Вас также может заинтересовать

skill

13.08.2024

Новости недвижимости и строительства: повышение пошлин, регистрация прав на имущество, эскроу-счета

В этом выпуске Наталья Стенина, партнер и руководитель практики недвижимости и строительства «Пепеляев Групп», расскажет о последних новостях в области недвижимости и стр...

Смотреть

26.09.2024

Бизнес из дружественных стран и БРИКС: кто приходит в Россию

В 2014 году на Дальнем Востоке и в Сибири создали специальные территории опережающего социально-экономического развития ...

23.09.2024

О ничтожности сделок в обход положений антисанкционных Указов Президента РФ

В данной статье руководитель представительства «Пепеляев Групп» в Республике Татарстан Айдар Султанов рассмотрел проблему...

20.09.2024

На IX Юридическом форуме БРИКС состоялась сессия, посвященная праву финансовых и инвестиционных рынков стран объединения

20 сентября 2024 года в рамках IX Юридического форума стран БРИКС на площадке МГИМО МИД России состоялась сессия «Право ...

02.09.2024

Коллегиальное управление: когда актуально

В последнее время крупные российские корпорации стали заменять традиционную иерархическую систему управления бизнесом на...