Закрыть
Поиск по сайту
Закрыть

Новые основания обработки персональных данных

Юридическая компания «Пепеляев Групп» информирует о внесении изменений в Федеральный закон «О персональных данных»[1], устанавливающих новые условия (основания) обработки персональных данных

В связи с принятием 14 апреля 2020 года Федерального закона[2] о введении в г. Москве экспериментального режима для развития технологий искусственного интеллекта («Закон»), в Федеральный закон «О персональных данных» были внесены сопутствующие изменения в части обработки персональных данных, полученных в результате обезличивания. Закон и соответствующие дополнения в законодательство о персональных данных вступят в силу 1 июля 2020 года.

Новые основания обработки обезличенных данных

Принятым Законом на территории г. Москвы сроком на 5 лет вводится экспериментальный режим для развития технологий искусственного интеллекта («ИИ»). В рамках проведения эксперимента его участникам, представленным преимущественно IT-компаниями г. Москвы, будет предоставлен доступ к большим массивам данных с объектов московской городской информационной инфраструктуры[3]. Такие данные, при условии их обезличивания, могут использоваться участниками эксперимента при разработке технологий и сервисов ИИ (в первую очередь, в системах машинного обучения, для развития которых массивы данных являются ключевым технологическим ресурсом).

Стоит отметить, что помимо стандартных типов данных (геолокационные данные, фото- и видеоматериалы и т.п.), Закон предполагает возможность обработки обезличенных данных о состоянии здоровья граждан.

Поправки в законодательство о персональных данных позволят заинтересованным компаниям, участвующим в эксперименте, осуществлять обработку персональных данных без необходимости обеспечения общих оснований, в частности, без получения согласия субъектов. Сейчас в соответствии со ст. 6 Закона о персональных данных такая обработка возможна для статистических и иных исследовательских целей. Теперь это станет возможным также в целях:

  • повышения эффективности государственного или муниципального управления; и / или
  • в целях, предусмотренных новым Законом, при условии обработки таких данных в порядке и на условиях, которые предусмотрены Законом.

Порядок и условия обработки данных в рамках эксперимента

Персональные данные, полученные в результате обезличивания, в рамках проведения эксперимента, смогут обрабатывать только участники экспериментального режима на основании соглашения с уполномоченным органом Правительства г. Москвы[4].

Обработка и передача таких данных должна будет осуществляться с учетом следующих ограничений:

  • в соглашении с уполномоченным органом обязательно необходимо предусмотреть механизмы обеспечения конфиденциальности передаваемых данных и безопасности их хранения;
  • обезличенные данные смогут передаваться только между участниками экспериментального режима;
  • обязанность по локализации (хранения) таких данных в г. Москве;
  • в случае утраты статуса участника экспериментального правового режима лицо утрачивает право на получение новых обезличенных данных, а уже имеющиеся подлежат уничтожению[5] (такие же последствия предусмотрены на случай прекращения экспериментального режима);
  • уничтожение таких данных осуществляется с использованием средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия; сведения об уничтожении подлежат направлению в уполномоченный орган;
  • участники эксперимента несут ответственность за соблюдение прав субъектов персональных данных в соответствии с Федеральным законом о персональных данных в течение всего срока проведения эксперимента, а также после прекращения их участия в эксперименте.

Полномочия Мэрии г. Москвы в сфере обработки обезличенных данных

Новым Законом предусмотрены широкие полномочия Правительства г. Москвы в сфере нормативного регулирования обработки обезличенных данных в ходе проведения эксперимента. В частности, Правительство г. Москвы будет определять:

  • порядок и условия обработки участниками экспериментального правового режима персональных данных, полученных в результате обезличивания, на основании соглашений с уполномоченным органом;
  • требования к соглашениям, заключаемым участниками эксперимента с уполномоченным органом;
  • порядок и случаи передачи изображений и записей с городских фото- и видеокамер, а также порядок и случаи предоставления доступа к соответствующим средствам и системам фото- и видеонаблюдения органам государственной власти и организациям, осуществляющим публичные функции в соответствии с законодательством РФ.

Также мэрия г. Москвы будет устанавливать случаи обязательного применения технологий ИИ в деятельности органов исполнительной власти г. Москвы, определять требования к технологиям, товарам и сервисам на основе ИИ и т.п., (основой функционирования указанных сервисов преимущественно являются массивы обезличенных данных).

Принятые мэрией Москвы акты нормотворчества в сфере обработки данных могут применяться только в отношении участников эксперимента, не могут противоречить федеральному законодательству.

О чем подумать, что сделать

Регуляторные нововведения дают возможность компаниям, которые хотят внедрять и / или продавать продукты, основанные на ИИ, расширить возможности своей деятельности за счет доступа к большим данным, содержащим персональные данные.

Помощь консультанта

Специалисты «Пепеляев Групп» обладают опытом поддержки проектов с технологиями на базе ИИ и связанных с обработкой персональных данных. Мы готовы разработать «юридический дизайн» Вашего проекта в рамках нового экспериментального режима, помочь с организацией процессов обработки персональных данных в соответствии с требования действующего законодательства.



[1] Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных»

[2] Федеральный закон «О проведении эксперимента по установлению специального регулирования в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в субъекте Российской Федерации - городе федерального значения Москве и внесении изменений в статьи 6 и 10 Федерального закона «О персональных данных»

[3] Данные с камер городской системы видеонаблюдения, систем распознавания лиц и т. п.

[4] Уполномоченный орган будет назначен Правительством Москвы

[5] Порядок уничтожения персональных данных, полученных в результате обезличивания, будет установлен уполномоченным органом по согласованию с Минкомсвязи РФ

Возврат к списку

Для получения доступа к Обзорам судебной практики по налоговым спорам необходимо оформить подписку.

Год

30000 рублей + НДС

Подписаться
Я уже подписчик

Необходимо авторизоваться чтобы получить доступ

Авторизоваться

По вопросам подписки обращайтесь, пожалуйста, к Маргарите Завязочниковой
E-mail: m.zavyazochnikova@pgplaw.ru
Nел. +7 (495) 767 00 07

18.10.2021
Конституционный Суд РФ принял жалобу, подготовленную специалистами «Пепеляев Гру...
01.10.2021
Константин Шарловский принял участие в Партнеринге «Лекарства России – к междисц...
17.09.2021
Юристы «Пепеляев Групп» успешно защитили интересы пациентки в суде по делу, связ...
26.08.2021
Александр Кузнецов – автор монографии «Реорганизация хозяйственных обществ: граж...
19.08.2021
«Пепеляев Групп» усиливает судебную практику в сфере корпоративных споров
28.07.2021
«Пепеляев Групп» усиливает свои позиции в области энергетики
28.07.2021
Рекомендации от ФПА РФ: как обезопасить себя от действий мошенников, прикрывающи...
18.06.2021
Прецедентный проект «Пепеляев Групп»: Верховный Суд впервые рассмотрел дело о во...

Вход | Регистрация

E-mail

Click here to subscribe our English newsletters