Персональные данные. Дайджест за 1–13 сентября 2023 г.

ПРИНЯТЫЕ АКТЫ

Вступил в силу Федеральный закон от 18.03.2023 № 75-ФЗ о внесении изменений в статью 56-2 Федерального закона «О связи»

Закон, вступивший в силу 1 сентября 2023 года, предусматривает обязанность собственников и иных владельцев технологических сетей связи, имеющих номер автономной системы, хранить на территории Российской Федерации информацию о передаче сообщений между своими пользователями, в том числе, голосовых, текстовых сообщений, изображений, звуков, видео- и иных электронных сообщений, а также информацию о взаимодействии пользователей, в течение трех лет и предоставлять ее и иную информацию уполномоченным государственным органам, осуществляющим оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации.

На Правительство Российской Федерации при этом возлагаются полномочия определять состав указанной информации, порядок ее предоставления и порядок взаимодействия собственников и иных владельцев технологических сетей с уполномоченными органами, а также контролировать их деятельность, связанную с хранением указанной информации и передачей ее уполномоченным органам.

Как пояснили ранее в профильном комитете Государственной Думы Российской Федерации по информационной и правовой безопасности, в частности, это законодательное требование коснется сервисов продажи авиабилетов или железнодорожных билетов и подобных автономных сетей.

Вступил в силу Федеральный закон от 31.07.2023 № 397-ФЗ о внесении изменений в отдельные законодательные акты Российской Федерации, которым расширен перечень лиц, имеющих право запросить персональные данные собственников недвижимости, а также лиц, за которыми в ЕГРН зарегистрировано ограничение права или обременение объекта недвижимости, в выписке из ЕГРН

С 1 сентября 2023 года Закон позволяет правообладателям земельных участков получать выписки из ЕГРН в отношении граждан, являющихся правообладателями расположенных на таком земельном участке объектов недвижимости или помещений, машино-мест, расположенных в здании или сооружении, при условии, что в ЕГРН содержатся сведения о расположении указанного объекта недвижимости на данном земельном участке, а также сведения о расположении этих помещений, машино-мест в указанном объекте недвижимости (здании, сооружении).

При этом к персональным данным, содержащимся в ЕГРН и подлежащим предоставлению в порядке, установленном законом, относятся сведения о фамилии, об имени, отчестве и о дате рождения физического лица, за которым в ЕГРН зарегистрировано право, ограничение права или обременение на соответствующий объект недвижимости.

Вступило в силу Постановление Правительства РФ от 04.07.2023 № 1101 «Об утверждении Правил предоставления службой заказа легкового такси доступа ФСБ к информационным системам и базам данных, используемым для получения, хранения, обработки и передачи заказов легкового такси»

С 1 сентября 2023 года, согласно утвержденным Правилам, служба заказа легкового такси, являющаяся организатором распространения информации в сети «Интернет», обязана предоставить уполномоченному подразделению ФСБ круглосуточный удаленный доступ к информационным системам и базам данных, используемым для получения, хранения, обработки и передачи заказов легкового такси, в порядке, установленном для организаторов распространения информации в информационно-телекоммуникационной сети «Интернет».

В отношении иных служб заказа легкового такси уполномоченное подразделение ФСБ вправе обратиться с запросом о предоставлении сведений, содержащихся в электронном журнале регистрации заказов легкового такси. При этом указанные организации обязаны предоставить запрашиваемые сведения в течение 3 рабочих дней (при наличии в запросе пометки «срочно»), в течение 10 рабочих дней (при отсутствии указанной пометки) со дня поступления запроса либо проинформировать указанный орган о сроках, необходимых для выполнения запроса, с обоснованием невозможности выполнения запроса в установленные сроки.

При взаимодействии с ФСБ служба заказа легкового такси обязана обеспечить неразглашение информации о конкретных фактах и содержании такого взаимодействия.

Правительство Российской Федерации утвердило изменения в Положение о единой биометрической системе, в том числе о ее региональных сегментахПостановление Правительства РФ от 01.09.2023 № 1429 «О внесении изменений в Положение о единой биометрической системе, в том числе о ее региональных сегментах, и о признании утратившим силу постановления Правительства Российской Федерации от 16 июня 2022 г. № 1089»
, а также иные изменения в акты Правительства Российской ФедерацииПостановление Правительства РФ от 01.09.2023 № 1430 «О внесении изменений в некоторые акты Правительства Российской Федерации»
, касающиеся вопросов биометрических персональных данных

Так, с 1 января 2024 года физические лица, зарегистрированные в ЕСИА («Госуслуги»), получат:

• доступ к содержащимся в ЕСИА сведениям обо всех согласиях на обработку биометрических персональных данных и отзывах таких согласий;
• возможность отзыва действующих согласий на обработку биометрических персональных данных;
• возможность направления оператору ЕБС требования о блокировании, об удалении, уничтожении биометрических персональных данных и (или) векторов ЕБС.

При этом ЕБС будет выполнять дополнительные задачи:

• Передавать в ЕСИА («Госуслуги») сведения о согласиях на обработку биометрических персональных данных и об отзывах таких согласий;
• Передавать государственным органам, органам местного самоуправления, Центральному банку Российской Федерации, организациям финансового рынка, иным организациям, индивидуальным предпринимателям, нотариусам, операторам региональных сегментов единой биометрической системы отзывы согласий на обработку биометрических персональных данных с использованием личного кабинета ЕСИА («Госуслуги»);
• Предоставлять в ЕСИА («Госуслуги») сведения о физических лицах, включая идентификаторы, содержащиеся в информационных системах персональных данных государственных органов, органов местного самоуправления, Центрального банка Российской Федерации, организаций финансового рынка, иных организаций, индивидуальных предпринимателей, нотариусов в целях сопоставления идентификаторов и сведений со сведениями, содержащимися в ЕСИА («Госуслуги»), и передачи после такого сопоставления данных из ЕСИА («Госуслуги») в ЕБС. 

   
ЗАКОНОПРОЕКТЫ, ЗАКОНОТВОРЧЕСТВО

Минздрав подготовил Проект постановления Правительства Российской Федерации о создании Федерального регистра лиц с отдельными заболеваниями ‎и (или) состояниями

Согласно Проекту Минздрава, последнему предлагается вести регистр в электронном виде в целях мониторинга организации оказания специализированной, в том числе высокотехнологичной, медицинской помощи, ее преемственности
‎и санаторно-курортного лечения.

В указанный регистр предлагается включить данные:

• о пациентах (общие сведения, СНИЛС, полис ОМС, данные документа, удостоверяющего личность или свидетельства о рождении, данные об инвалидности (при наличии) и месте работы и (или) образовательной организации);
• о заболевании и (или) состоянии пациента, включая сведения о первичном выявлении заболевания, снятия диагноза, установления диспансерного наблюдения, снятия пациента с диспансерного наблюдения, рождении и смерти пациента;
• об оказанной медицинской помощи, медицинской реабилитации и оказанном санаторно-курортном лечении, в том числе о лекарственном обеспечении, назначении лекарственных препаратов, медицинских изделий и специализированных продуктов лечебного питания;
• о соблюдении медицинскими организациями порядков оказания медицинской помощи, положений об организации оказания медицинской помощи по видам медицинской помощи, правил проведения лабораторных, инструментальных, патологоанатомических и иных видов диагностических исследований, применении клинических рекомендаций;
• о медицинских работниках, оказывающих медицинскую помощь, в том числе осуществляющих диспансерное наблюдение, и др.

При этом граждане будут иметь доступ к указанным сведениям через ЕСИА («Госуслуги») с использованием усиленной квалифицированной электронной подписи при наличии их согласия.

Однако, в Проекте Минздрава не раскрывается, какие именно заболевания и состояния подразумевается включать в указанный реестр.

Документ размещен на федеральном портале проектов нормативных правовых актов. 

       
СУДЕБНАЯ ПРАКТИКА И АДМИНИСТРАТИВНЫЕ ДЕЛА

Передача персональных данных между административными органами, уполномоченными на их использование и обработку, не противоречит закону

Михайловским районным судом Волгоградской области рассмотрен административный иск гражданина П. к МРЭО ГИБДД ОМВД России по гор. Михайловке Волгоградской области о признании действий по передаче персональных данных незаконными.

Истец мотивировал свои требования тем, что РЭО ГИБДД ОМВД России по гор. Михайловке Волгоградской области передало его персональные данные, содержащиеся в карточке учета транспортного средства, без его согласия.

Между тем, в ходе судебного разбирательства было установлено, что информация в отношении владельца автомобиля, а именно карточка учета транспортного средства, была предоставлена РЭО ГИБДД ОМВД России по гор. Михайловке Волгоградской области лицу, в чьем производстве находилось дело об административном правонарушении, возбужденное в отношении гражданина П.

Таким образом, действия ответчика соответствовали положениям Административного регламента Министерства внутренних дел Российской федерации, утвержденного Приказом МВД России №950 от 21 декабря 2019 года.

Принимая во внимание, что совокупность условий, предусмотренных ст. 227 КАС РФ отсутствует, решением Михайловского районного суда Волгоградской области отказано в удовлетворении административных исковых требований П.

11.09.2023 г. Пресс-служба Волгоградского районного суда 

НОВОСТИ И СОБЫТИЯ

Инициатива разделить биометрию на группы по уровням соответствия данных

Банк России планирует разделить на несколько групп слепки биометрических данных, которые банки передают в ЕБС.

В зависимости от степени их соответствия требованиям будет определен круг разрешенных операций - по аналогии с «Госуслугами». Об этом на конференции сообщила первый зампред ЦБ Ольга Скоробогатова.

Те биометрические образцы, которые соответствуют требованиям, допускают осуществлять с ними все виды финансовых операций - и открытие счета, и другие, которые предусмотрены законодательством Российской Федерации.

Для второго вида будет ограниченный круг, и для третьего, например, будет только идентификация или аутентификация, - добавила она.

По ее словам, группы пока находятся в стадии разработки, но это никак не влияет на передачу этих слепков со стороны банков.

01.09.2023. Интерфакс

Президент России Владимир Путин поручил осенью принять закон о защите прав граждан при обработке больших данных

В частности, речь идет о принятии федерального закона «О внесении изменений в Федеральный закон «О персональных данных» (проект № 992331–7) в период осенней сессии 2023 года.

Отмечается, что необходимо создать законодательную базу, которая позволит обеспечить доступность больших данных для разработчиков искусственного интеллекта.

Президент обратил внимание на то, что обработка больших массивов данных является основой работы искусственного интеллекта, но сведения, касающиеся граждан, должны быть обезличены и надежно защищены.

Законопроект подразумевает описание процедур обезличивания данных, порядка формирования датасетов, необходимых для машинного обучения, и правил, на которых внешние разработчики получат доступ к данным, чтобы начать обучать нейросети.

07.09.2023. ТАСС

Хакерам станет сложнее похитить персональные данные жильцов

По закону граждане должны предоставлять в управляющую компанию персональные данные, необходимые, в том числе, для созыва общих собраний, а также взыскания задолженности по квартплате. Однако сами управляющие компании зачастую не имеют надежную систему защиты приватной информации.

С 01.03.2024 вступает в силу утвержденный ГОСТ Р 56038-2023ГОСТ Р 56038-2023. "Национальный стандарт Российской Федерации. Услуги жилищно-коммунального хозяйства и управления многоквартирными домами. Услуги управления многоквартирными домами. Общие требования"(утв. и введен в действие Приказом Росстандарта от 25.07.2023 N 578-ст)
, который стандартизирует правила хранения персональных данных, позволяя передавать функции по работе с ними многофункциональным центрам (МФЦ) или частным компаниям, работающим в сфере информационной безопасности.

07.09.2023. Парламентская газета