Цифровая экономика. Дайджест за 19 сентября–23 октября 2022 г.

• САНКЦИИ И МЕРЫ ПОДДЕРЖКИ

• ПРИНЯТЫЕ АКТЫ

• ЗАКОНОПРОЕКТЫ, НОРМОТВОРЧЕСТВО

• СУДЕБНАЯ ПРАКТИКА И АДМИНИСТРАТИВНЫЕ ДЕЛА

• НОВОСТИ И СОБЫТИЯ

Опубликован новый перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных

Роскомнадзор актуализировал перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, в связи с изменениями в порядке трансграничной передачи персональных данных с 1 марта 2023 г. (читайте алерт Пепеляев Групп).

В перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, теперь включены: Китай, Киргизская Республика, Индия и Тайланд. Перед осуществлением трансграничной передачи персональных данных в указанные страны операторам необходимо будет направить уведомление в Роскомнадзор, при этом такая передача не будет запрещена на период рассмотрения уведомления. (Приказ Роскомнадзора от 05.08.2022 № 128 «Об утверждении перечня иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных»)

20.09.2022 г. Официальный интернет-портал правовой информации

Утверждены новые правила государственной аккредитации ИТ-компаний

Согласно новому порядку компания вправе получить государственную аккредитацию, если:

• основным видом деятельности компании является один из видов экономической деятельности, предусмотренных Приложением № 1 Постановления Правительства РФ от 30.09.2022 № 1729;

• среднемесячный размер выплат и иных вознаграждений, начисленных в пользу работника компании за последние 3 месяца отчетного периода, не ниже размера среднемесячной заработной плате в РФ или субъекте РФ, в котором зарегистрирована компания;

• доход от ИТ-деятельности компании составляет более 30 % всех доходов компании;

• на официальном сайте компании размещена информация об осуществляемой ИТ-деятельности.

Компания также вправе получить государственную аккредитацию в упрощенном порядке, если она дополнительно соответствует следующим условиям:

• общий доход организации составляет более 1 млн. руб.;

• организация является правообладателем ПО, включенного в реестр российского софта, и имеет доход от реализации прав на него;

• требование по заработной плате работников в этом варианте не учитывается.

ИТ-стартапы также могут получить государственную аккредитацию без подтверждения того, что 30 % от доходов получены от осуществления деятельности в сфере ИТ, если:

• доход компании составляет менее 1 млн. руб. (с момента создания);

• компания зарегистрирована в региональном реестре стартапов.

В отношении аккредитованной ИТ-компании не более 1 раза в год может быть проведена внеочередная проверка за последний отчетный период на предмет соответствия условиям аккредитации. (Постановление Правительства РФ от 30.09.2022 № 1729 «Об утверждении Положения о государственной аккредитации российских организаций, осуществляющих деятельность в области информационных технологий»)

01.10.2022 г. Коммерсант

Минцифры утвердило перечень видов деятельности в области ИТ

В целях единообразного определения понятия «деятельность в области информационных технологий» установлен перечень видов деятельности, относящихся к деятельности в области ИТ, необходимых для получения льгот и государственной аккредитации.

Всего в перечень были включены 36 видов деятельности, среди которых:

• реализация программ для ЭВМ, баз данных (включая их обновления и изменения);

• деятельность по созданию, реализации и (или) изданию компьютерных игр и (или) видеоигр;

• оказание услуг удостоверяющего центра;

• предоставление потребителю возможности в сети «Интернет» с использованием собственных программ для ЭВМ, сайтов, баз данных приобрести дистанционно товары путем заключения договора-купли продажи и доставки соответствующих товаров;

• оказание услуг (выполнение работ) по регистрации доменных имен и др. (Приказ Минцифры РФ от 08.10.2022 № 766 «О перечне видов деятельности в области информационных технологий»)

10.10.2022 г. ТАСС

Правительство РФ запустит эксперимент по использованию открытого ПО с 1 ноября

Эксперимент по предоставлению права использования ПО, алгоритмов, баз данных и документации к ним, в том числе исключительное право на которые принадлежит РФ, на условиях открытой лицензии и созданию условий для использования открытого ПО продлится с 1 ноября 2022 г. по 30 апреля 2024 г.

В эксперименте примут участие Минцифры, МВД России, Росреестр, а также юридические и физические лица, направившие до 1 апреля 2023 г. заявки об участии в эксперименте. (Постановление Правительства РФ от 10.10.2022 № 1804 «О проведении эксперимента по предоставлению права использования программ для электронных вычислительных машин, алгоритмов, баз данных и документации к ним, в том числе исключительное право на которые принадлежит Российской Федерации, на условиях открытой лицензии и созданию условий для использования открытого программного обеспечения») 

12.10.2022 г. Интерфакс

ЗАКОНОПРОЕКТЫ, НОРМОТВОРЧЕСТВО

В Государственную Думу РФ внесли законопроект о единой системе персональных данных

Законопроект предлагает установить правовые основы обработки биометрических персональных данных в целях осуществления идентификации и (или) аутентификации с применением единой биометрической системы (ЕБС), и иных информационных систем.

Законопроектом предусмотрено, что идентификация, в том числе проводимая для реализации полномочий государственных органов, органов местного самоуправления, организаций, осуществляющих отдельные публичные полномочия, с применением биометрических персональных данных, будет осуществляться с применением ЕБС. Аутентификация может быть осуществлена с применением иных информационных систем. В случае, если аутентификация проводится для реализации полномочий государственных органов, органов местного самоуправления, организаций, осуществляющих отдельные публичные полномочия, с применением биометрических персональных данных, она может осуществляться с применением ЕБС или государственных информационных систем государственных органов, прошедших аккредитацию.

Проведение аутентификации в иных случаях будет возможно с применением информационных систем организаций, осуществляющих аутентификацию с использованием биометрических персональных данных, при условии наличия аккредитации. (Проект федерального закона «О государственной информационной системе «Единая информационная система персональных данных, обеспечивающая обработку, включая сбор и хранение биометрических персональных данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным физического лица»)

12.10.2022 г. Парламентская газета

Опубликован проект совместного приказа Роскомнадзора и ФСБ России, регулирующий порядок передачи информации о компьютерных инцидентах

Согласно проекту приказа Роскомнадзор и ФСБ России будут обязаны передавать друг другу полученную от операторов информацию о компьютерных инцидентах, повлекших неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных. К такой информации будут относиться сведения:

• о факте произошедшего компьютерного инцидента;

• о предполагаемых причинах компьютерного инцидента;

• о предполагаемом вреде, нанесенном правам субъектов персональных данных;

• о принятых оператором мерах по устранению последствий соответствующего компьютерного инцидента;

• о лице, уполномоченном оператором на взаимодействие с уполномоченными органами;

• о результатах внутреннего расследования выявленного компьютерного инцидента;

• о лицах, действия которых стали причиной произошедшего компьютерного инцидента (при наличии).

Информация о компьютерном инциденте должна быть передана уполномоченными органами в течение 3 рабочих дней со дня поступления от оператора соответствующего уведомления. (Проект Приказа Роскомнадзора, ФСБ «Об утверждении Порядка передачи информации о компьютерных инцидентах, повлекших неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных») 

СУДЕБНАЯ ПРАКТИКА И АДМИНИСТРАТИВНЫЕ ДЕЛА

Управление Роскомнадзора провело контрольные мероприятия по Сибирскому федеральному округу

Управление Роскомнадзора по Сибирскому федеральному округу проверило финансово-кредитные организации на территории Новосибирской области на предмет нарушения законодательства в области персональных данных.

В результате были выявлены нарушения в области персональных данных в деятельности ООО МКК «Деньгомет» и ООО МКК «Заправляем Деньгами». В адрес операторов были направлены требования об устранении нарушений, в частности:

• при сборе персональных данных посредством электронных форм («Обратная связь», «Оплатить», «Оставить отзыв», «Написать нам», «Задать вопрос», «Оформить заявку» и т.п.) необходимо предусмотреть возможность для пользователя сайта проставить отметку о своем согласии на обработку персональных данных;

• на сайте операторов должен быть опубликован документ, определяющий политику в отношении обработки персональных данных.

11.10.2022 г. Официальный сайт Роскомнадзора

Апелляционный суд оставил в силе решение суда первой инстанции о признании компании Apple нарушившей антимонопольное законодательство

Девятый арбитражный апелляционный суд подтвердил законность постановления ФАС России о нарушении компанией Apple антимонопольного законодательства и оставил в силе решение Арбитражного суда г. Москвы по делу об ограничении конкуренции на рынке приложений в AppStore.

Компания Apple оспаривала постановление ФАС России от 27 апреля 2021 г., в соответствии с которым компания была признана виновной в совершении административного правонарушения об ограничении конкуренции, ей был назначен штраф в размере 12 млн. долларов США. Также ФАС России обязала компанию удалить из своей документации положения, которые дают компании право отклонять приложения сторонних разработчиков на размещение в магазине приложений AppStore.

18.10.2022 г. Интерфакс

НОВОСТИ И СОБЫТИЯ

Действие пятого антимонопольного пакета, регулирующего цифровые рынки, может быть расширено

ФАС России предложила рассмотреть вопрос о корректировке готовящегося к рассмотрению в Государственной Думе РФ проекта пятого антимонопольного пакета, регулирующего цифровые рынки. В числе изменений предусматривается возможность распространить требования законопроекта на нетранзакционные платформы (поисковики, социальные сети и т.п.), а также убрать требование к доле рынка в 35% при признании платформы занимающей доминирующее положение на товарном рынке. ФАС России предлагает рассматривать цифровые платформы как инфраструктуру, которая, как, например, естественные монополии, подпадает под регулирование независимо от доли рынка.

19.09.2022 г. Коммерсант

Определен допустимый уровень государственного участия для аккредитованных ИТ-компаний

Аккредитованные IT-компании с прямым или косвенным государственным участием менее 50% сохранят свою аккредитацию и останутся в реестре. Уточняется, что при ежегодной проверке на соответствие таких организаций новым требованиям государственной аккредитации доля косвенного государственного участия учитываться не будет, при этом прямое государственное участие учитываться будет. Для сохранения государственной аккредитации оно должно быть менее 50 %.

Первая проверка ИТ-компаний на соответствие требованиям государственной аккредитации состоится 1 июля 2023 г.

02.10.2022 г. РИА Новости

Президент РФ утвердил перечень поручений, связанных с законодательством об обработке персональных данных

Президент РФ утвердил перечень поручений по итогам состоявшегося 31 августа 2022 г. совещания с членами Правительства РФ, в число которых вошли предложения по внесению изменений в законодательство РФ, позволяющие:

• разместить на едином портале «Госуслуг» перечень согласий на обработку персональных данных, которые были даны гражданами органам и организациям, в том числе при получении государственных, муниципальных и коммерческих услуг;

• предоставлять согласие на обработку персональных данных и отзывать такое согласие с использованием единого портала «Госуслуг».

03.10.2022 г. ТАСС

Предложены изменения в законопроект об оборотных штрафах за допущение утечки персональных данных

Минцифры предложило новую версию законопроекта об оборотных штрафах за допущение утечки персональных данных. Законопроект предусматривает введение персональной ответственности для руководителей компании, допустившей утечку персональных данных 100 тыс. субъектов. Размер штрафа в таком случае может достигать 400 тыс. руб. Для индивидуальных предпринимателей и юридических лиц штраф за допущение утечки может составить 0,02% от выручки, но не менее 1 млн. руб.

05.10.2022 г. Ведомости

Запущена платформа цифровых решений национального проекта «Производительность труда»

По поручению Первого заместителя Председателя Правительства Андрея Белоусова в России запущена платформа цифровых решений в рамках национального проекта «Производительность труда». С помощью платформы можно провести диагностику предприятия, определить уровень его цифровой зрелости и получить персональные рекомендации по внедрению отечественного ПО.

05.10.2022 г. Коммерсант

Утвержден новый пакет санкций Европейского Союза

Новый пакет санкций Европейского Союза, принятый 6 октября, содержит полный запрет на предоставление услуг по обслуживанию криптокошельков, счетов и депозитариев криптоактивов российским гражданам, юридическим лицам и резидентам, независимо от общей стоимости этих криптоактивов. Кроме этого, был введен запрет на предоставление России услуг IT-консалтинга и юридических консультаций.

06.10.2022 г. Коммерсант

Установлена отсрочка для банков на введение биометрии в приложениях и на сайтах

До конца 2022 г. к банкам не будут применяться меры воздействия, если в их мобильных приложениях и на сайтах отсутствует возможность открыть счёт или вклад, а также получить кредит с использованием идентификации через ЕБС. Отсрочка позволит банкам завершить технологические мероприятия и внедрить такой сервис в мобильных приложениях и интернет-банке, а также усовершенствовать систему информационной безопасности.

06.10.2022 г. Банк России

Минцифры запустило маркетплейс российского ПО

На портале Russoft.ru собраны отечественные программные продукты, представленные на рынке и включенные в реестр российского ПО. Портал позволяет ознакомиться с основными характеристиками представленной продукции, такие как цена, функционал, а также зарубежные аналоги, которые может заменить отечественное ПО. Правообладатели для размещения своих решений на маркетплейсе должны подать заявки на портале «Госуслуги».

19.10.2022 г. Коммерсант

До 31 октября аккредитованным ИТ-компаниям нужно направить согласие на раскрытие налоговой тайны

Всем аккредитованным ИТ-компаниям необходимо в течение месяца после вступления в силу нового порядка аккредитации (до 31 октября) направить в ФНС России согласие на раскрытие сведений, составляющих налоговую тайну. Это нужно, чтобы подтвердить соответствие компании условиям аккредитации.

Подать согласие можно через личный кабинет налогоплательщика или через оператора электронного документооборота.

20.10.2022 г. Информация Минцифры

Обязательная маркировка рекламы в Telegram не требуется

1 сентября вступили в силу новые положения об обязательной маркировке и учете интернет-рекламы. Теперь компании обязаны маркировать все виды интернет-рекламы и подавать сведения о ней в Роскомнадзор. Комиссия при Роскомнадзоре определила список операторов рекламных данных, через которых другие компании смогут передавать сведения о рекламе в Единый реестр интернет-рекламы.

В ФАС России заявили, что новые требования о маркировке рекламы не распространяются на публикации в Telegram, так как Telegram является мессенджером. При этом была отмечена необходимость маркировки рекламы в видеороликах на YouTube.

21.10.2022 г. РБК