Загрузка...
24.04.2020
4 мин. на чтение

Новые основания обработки персональных данных

Юридическая компания «Пепеляев Групп» информирует о внесении изменений в Федеральный закон «О персональных данных»[1], устанавливающих новые условия (основания) обработки персональных данных

В связи с принятием 14 апреля 2020 года Федерального закона[2] о введении в г. Москве экспериментального режима для развития технологий искусственного интеллекта («Закон»), в Федеральный закон «О персональных данных» были внесены сопутствующие изменения в части обработки персональных данных, полученных в результате обезличивания. Закон и соответствующие дополнения в законодательство о персональных данных вступят в силу 1 июля 2020 года.

Новые основания обработки обезличенных данных

Принятым Законом на территории г. Москвы сроком на 5 лет вводится экспериментальный режим для развития технологий искусственного интеллекта («ИИ»). В рамках проведения эксперимента его участникам, представленным преимущественно IT-компаниями г. Москвы, будет предоставлен доступ к большим массивам данных с объектов московской городской информационной инфраструктуры[3]. Такие данные, при условии их обезличивания, могут использоваться участниками эксперимента при разработке технологий и сервисов ИИ (в первую очередь, в системах машинного обучения, для развития которых массивы данных являются ключевым технологическим ресурсом).

Стоит отметить, что помимо стандартных типов данных (геолокационные данные, фото- и видеоматериалы и т.п.), Закон предполагает возможность обработки обезличенных данных о состоянии здоровья граждан.

Поправки в законодательство о персональных данных позволят заинтересованным компаниям, участвующим в эксперименте, осуществлять обработку персональных данных без необходимости обеспечения общих оснований, в частности, без получения согласия субъектов. Сейчас в соответствии со ст. 6 Закона о персональных данных такая обработка возможна для статистических и иных исследовательских целей. Теперь это станет возможным также в целях:

  • повышения эффективности государственного или муниципального управления; и / или
  • в целях, предусмотренных новым Законом, при условии обработки таких данных в порядке и на условиях, которые предусмотрены Законом.

Порядок и условия обработки данных в рамках эксперимента

Персональные данные, полученные в результате обезличивания, в рамках проведения эксперимента, смогут обрабатывать только участники экспериментального режима на основании соглашения с уполномоченным органом Правительства г. Москвы[4].

Обработка и передача таких данных должна будет осуществляться с учетом следующих ограничений:

  • в соглашении с уполномоченным органом обязательно необходимо предусмотреть механизмы обеспечения конфиденциальности передаваемых данных и безопасности их хранения;
  • обезличенные данные смогут передаваться только между участниками экспериментального режима;
  • обязанность по локализации (хранения) таких данных в г. Москве;
  • в случае утраты статуса участника экспериментального правового режима лицо утрачивает право на получение новых обезличенных данных, а уже имеющиеся подлежат уничтожению[5] (такие же последствия предусмотрены на случай прекращения экспериментального режима);
  • уничтожение таких данных осуществляется с использованием средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия; сведения об уничтожении подлежат направлению в уполномоченный орган;
  • участники эксперимента несут ответственность за соблюдение прав субъектов персональных данных в соответствии с Федеральным законом о персональных данных в течение всего срока проведения эксперимента, а также после прекращения их участия в эксперименте.

Полномочия Мэрии г. Москвы в сфере обработки обезличенных данных

Новым Законом предусмотрены широкие полномочия Правительства г. Москвы в сфере нормативного регулирования обработки обезличенных данных в ходе проведения эксперимента. В частности, Правительство г. Москвы будет определять:

  • порядок и условия обработки участниками экспериментального правового режима персональных данных, полученных в результате обезличивания, на основании соглашений с уполномоченным органом;
  • требования к соглашениям, заключаемым участниками эксперимента с уполномоченным органом;
  • порядок и случаи передачи изображений и записей с городских фото- и видеокамер, а также порядок и случаи предоставления доступа к соответствующим средствам и системам фото- и видеонаблюдения органам государственной власти и организациям, осуществляющим публичные функции в соответствии с законодательством РФ.

Также мэрия г. Москвы будет устанавливать случаи обязательного применения технологий ИИ в деятельности органов исполнительной власти г. Москвы, определять требования к технологиям, товарам и сервисам на основе ИИ и т.п., (основой функционирования указанных сервисов преимущественно являются массивы обезличенных данных).

Принятые мэрией Москвы акты нормотворчества в сфере обработки данных могут применяться только в отношении участников эксперимента, не могут противоречить федеральному законодательству.

О чем подумать, что сделать

Регуляторные нововведения дают возможность компаниям, которые хотят внедрять и / или продавать продукты, основанные на ИИ, расширить возможности своей деятельности за счет доступа к большим данным, содержащим персональные данные.

Помощь консультанта

Специалисты «Пепеляев Групп» обладают опытом поддержки проектов с технологиями на базе ИИ и связанных с обработкой персональных данных. Мы готовы разработать «юридический дизайн» Вашего проекта в рамках нового экспериментального режима, помочь с организацией процессов обработки персональных данных в соответствии с требования действующего законодательства.



[1] Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных»

[2] Федеральный закон «О проведении эксперимента по установлению специального регулирования в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в субъекте Российской Федерации - городе федерального значения Москве и внесении изменений в статьи 6 и 10 Федерального закона «О персональных данных»

[3] Данные с камер городской системы видеонаблюдения, систем распознавания лиц и т. п.

[4] Уполномоченный орган будет назначен Правительством Москвы

[5] Порядок уничтожения персональных данных, полученных в результате обезличивания, будет установлен уполномоченным органом по согласованию с Минкомсвязи РФ


Если Вы заметили ошибку или опечатку, выделите ее и нажмите CTRL+Q

Авторы

Дмитрий Зыков
Руководитель практики правовой защиты информации
d.zykov@pgplaw.ru
Анастасия Нерчинская
Ведущий юрист

Практики

Подписаться на рассылку

Вас также может заинтересовать

skill

25.05.2023

Новости банкротства. Временное управление активами иностранных компаний - новые риски.

Из ролика вы узнаете о новых рисках для иностранных компаний в связи президентским Указом от 25.04.2023 «О временном управлении некоторым имуществом».

Смотреть

22.05.2023

Корпоративные споры, которые Верховный суд разрешил в 2022 году - кейсы

В 2022 году экономическая коллегия Верховного суда РФ рассмотрела 23 корпоративных спора, дав новые направления для ...

19.05.2023

Сделка «взамен». Взыскание замещающих убытков с контрагента за неисполнение обязательств по договору

Из ролика вы узнаете о «замещающей» сделке или сделке «взамен», об основных признаках такой сделки, о том, что не может ...

03.05.2023

Можно ли в договоре оказания юридических услуг предусмотреть условие о достижении результата? Колонка Романа Бевзенко

Известно, что предметом договора оказания услуг является процесс, а предметом договора подряда – результат в виде созданного...

01.05.2023

Подводные камни международных сделок в 2023 году: что стоит знать бизнесу?

Специальная военная операция, начавшаяся 24 февраля 2022 г., повлекла за собой большое количество санкционных ограничений,...