Загрузка...
24.04.2020
4 мин. на чтение

Новые основания обработки персональных данных

Юридическая компания «Пепеляев Групп» информирует о внесении изменений в Федеральный закон «О персональных данных»[1], устанавливающих новые условия (основания) обработки персональных данных

В связи с принятием 14 апреля 2020 года Федерального закона[2] о введении в г. Москве экспериментального режима для развития технологий искусственного интеллекта («Закон»), в Федеральный закон «О персональных данных» были внесены сопутствующие изменения в части обработки персональных данных, полученных в результате обезличивания. Закон и соответствующие дополнения в законодательство о персональных данных вступят в силу 1 июля 2020 года.

Новые основания обработки обезличенных данных

Принятым Законом на территории г. Москвы сроком на 5 лет вводится экспериментальный режим для развития технологий искусственного интеллекта («ИИ»). В рамках проведения эксперимента его участникам, представленным преимущественно IT-компаниями г. Москвы, будет предоставлен доступ к большим массивам данных с объектов московской городской информационной инфраструктуры[3]. Такие данные, при условии их обезличивания, могут использоваться участниками эксперимента при разработке технологий и сервисов ИИ (в первую очередь, в системах машинного обучения, для развития которых массивы данных являются ключевым технологическим ресурсом).

Стоит отметить, что помимо стандартных типов данных (геолокационные данные, фото- и видеоматериалы и т.п.), Закон предполагает возможность обработки обезличенных данных о состоянии здоровья граждан.

Поправки в законодательство о персональных данных позволят заинтересованным компаниям, участвующим в эксперименте, осуществлять обработку персональных данных без необходимости обеспечения общих оснований, в частности, без получения согласия субъектов. Сейчас в соответствии со ст. 6 Закона о персональных данных такая обработка возможна для статистических и иных исследовательских целей. Теперь это станет возможным также в целях:

  • повышения эффективности государственного или муниципального управления; и / или
  • в целях, предусмотренных новым Законом, при условии обработки таких данных в порядке и на условиях, которые предусмотрены Законом.

Порядок и условия обработки данных в рамках эксперимента

Персональные данные, полученные в результате обезличивания, в рамках проведения эксперимента, смогут обрабатывать только участники экспериментального режима на основании соглашения с уполномоченным органом Правительства г. Москвы[4].

Обработка и передача таких данных должна будет осуществляться с учетом следующих ограничений:

  • в соглашении с уполномоченным органом обязательно необходимо предусмотреть механизмы обеспечения конфиденциальности передаваемых данных и безопасности их хранения;
  • обезличенные данные смогут передаваться только между участниками экспериментального режима;
  • обязанность по локализации (хранения) таких данных в г. Москве;
  • в случае утраты статуса участника экспериментального правового режима лицо утрачивает право на получение новых обезличенных данных, а уже имеющиеся подлежат уничтожению[5] (такие же последствия предусмотрены на случай прекращения экспериментального режима);
  • уничтожение таких данных осуществляется с использованием средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия; сведения об уничтожении подлежат направлению в уполномоченный орган;
  • участники эксперимента несут ответственность за соблюдение прав субъектов персональных данных в соответствии с Федеральным законом о персональных данных в течение всего срока проведения эксперимента, а также после прекращения их участия в эксперименте.

Полномочия Мэрии г. Москвы в сфере обработки обезличенных данных

Новым Законом предусмотрены широкие полномочия Правительства г. Москвы в сфере нормативного регулирования обработки обезличенных данных в ходе проведения эксперимента. В частности, Правительство г. Москвы будет определять:

  • порядок и условия обработки участниками экспериментального правового режима персональных данных, полученных в результате обезличивания, на основании соглашений с уполномоченным органом;
  • требования к соглашениям, заключаемым участниками эксперимента с уполномоченным органом;
  • порядок и случаи передачи изображений и записей с городских фото- и видеокамер, а также порядок и случаи предоставления доступа к соответствующим средствам и системам фото- и видеонаблюдения органам государственной власти и организациям, осуществляющим публичные функции в соответствии с законодательством РФ.

Также мэрия г. Москвы будет устанавливать случаи обязательного применения технологий ИИ в деятельности органов исполнительной власти г. Москвы, определять требования к технологиям, товарам и сервисам на основе ИИ и т.п., (основой функционирования указанных сервисов преимущественно являются массивы обезличенных данных).

Принятые мэрией Москвы акты нормотворчества в сфере обработки данных могут применяться только в отношении участников эксперимента, не могут противоречить федеральному законодательству.

О чем подумать, что сделать

Регуляторные нововведения дают возможность компаниям, которые хотят внедрять и / или продавать продукты, основанные на ИИ, расширить возможности своей деятельности за счет доступа к большим данным, содержащим персональные данные.

Помощь консультанта

Специалисты «Пепеляев Групп» обладают опытом поддержки проектов с технологиями на базе ИИ и связанных с обработкой персональных данных. Мы готовы разработать «юридический дизайн» Вашего проекта в рамках нового экспериментального режима, помочь с организацией процессов обработки персональных данных в соответствии с требования действующего законодательства.



[1] Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных»

[2] Федеральный закон «О проведении эксперимента по установлению специального регулирования в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в субъекте Российской Федерации - городе федерального значения Москве и внесении изменений в статьи 6 и 10 Федерального закона «О персональных данных»

[3] Данные с камер городской системы видеонаблюдения, систем распознавания лиц и т. п.

[4] Уполномоченный орган будет назначен Правительством Москвы

[5] Порядок уничтожения персональных данных, полученных в результате обезличивания, будет установлен уполномоченным органом по согласованию с Минкомсвязи РФ


Если Вы заметили ошибку или опечатку, выделите ее и нажмите CTRL+Q

Вас также может заинтересовать

skill

29.09.2023

Инвест Клуб: "Новые тенденции в практике применения налоговых преференций резидентами ТОР и СПВ"

21 сентября 2023 года прошла очная встреча Инвест Клуба в Москве. Тема встречи "Новые тенденции в практике применения налоговых преференций резидентами ТОР и СПВ&qu...

Смотреть

01.12.2023

Последствия несогласования сделок с Правкомиссией

В статье руководителя группы корпоративного права «Пепеляев Групп» Анатолия Машкова рассматриваются наиболее распространенные...

01.11.2023

Исполнимость корпоративных договоров: предлагаются новые меры

Проблема исполнения обязательств, вытекающих из корпоративных договоров, уже неоднократно обсуждалась в доктрине. В работах,...

11.10.2023

Как действовать, если нужно изменить коды ОКВЭД или вид деятельности

Необходимость по тем или иным причинам изменить вид деятельности порождает у бизнеса большое количество вопросов. Что именно...

02.10.2023

Крупные сделки и сделки с заинтересованностью. Как оспаривать в 2023 году?

Оспаривание крупной сделки или сделки, в которой имеется заинтересованность - сложный процесс, немаловажную роль в котором...