С 1 сентября 2025 года компании начнут передавать обезличенные сведения в ГИС

© maxkabakov / Фотобанк 123RF.com

В Закон о персональных данных внесены изменения, направленные на создание механизма формирования обезличенных составов персональных данных (дата-сетов)(Федеральный закон от 8 августа 2024 г. № 233-ФЗ).

Как ранее поясняло Минцифры, реализация новелл будет способствовать развитию технологий. При этом вводимыми нормами исключается возможность установления принадлежности таких данных конкретному субъекту персональных данных. В сообщении ведомства подчеркивается, что никто — ни государство, ни бизнес — не сможет узнать конкретные сведения о человеке (Информация Минцифры России от 29 июля 2024 г.).

Так, Закон о персональных данных дополнен новыми положениями, предусматривающими предоставление операторами персональных данных (ПДн) по требованию Минцифры обезличенных персональных данных в госинформсистему министерства, которую определит Правительство РФ (далее также ГИС). В соответствующем требовании будет указываться перечень данных, которые необходимо передать, а также сроки их предоставления. Правила обезличивания установит Правительство РФ по согласованию с ФСБ России. Минцифры будет формировать из обезличенных данных, сгруппированных по определенному признаку, наборы персональных данных.

При этом установлено, что:

• формирование наборов данных будет осуществляться Минцифры исключительно в случаях, которые определит Правительство РФ;
• формирование наборов данных из специальных категорий персональных данных (есть исключение) и биометрических персональных данных не допускается;
• доступ к дата-сетам будет происходить исключительно в рамках закрытого контура государственной информационной системы, «вынести» их из нее будет невозможно;
• определены особенности доступа к сформированным дата-сетам пользователей ГИС — государственных и муниципальных органов и подведомственных им организаций, органов государственных внебюджетных фондов; граждан РФ и российских юрлиц, сведения о которых внесены в реестр операторов персональных данных и которые соответствуют ряду требований;
• установлено, что по общему правилу запрещается предоставление результатов обработки составов данных иностранным юридическим лицам, иностранным организациям, не являющимся юрлицами, иностранным гражданам и лицам без гражданства.

Законом № 233-ФЗ изменения внесены также в Закон о проведении эксперимента по установлению специального регулирования в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в субъекте Российской Федерации — городе федерального значения Москве.

Новыми положениями, которыми дополнен указанный закон, в рамках проводимого эксперимента предусмотрено предоставление госорганами Москвы и органами местного самоуправления внутригородских муниципальных образований Москвы, а также подведомственными им организациями, организациями, созданными с участием или находящимся под прямым или косвенным контролем Москвы, внутригородских муниципальных образований Москвы, в региональную информационную систему по требованию Департамента информационных технологий г. Москвы обрабатываемых ими персональных данных для дальнейшего формирования из них региональных составов данных. Обезличивать поступившие персональные данные будет ДИТ. Помимо этого, закреплены положения о передаче по требованию Минцифры данных из региональной информационной системы в ГИС.

Сноска¹

Сноска²

Сноска³

_____________________________

¹ С текстом законопроекта № ???? «?????» и материалами к нему можно ознакомиться на официальном сайте Госдумы.
² С текстом законопроекта «???????» и материалами к нему можно ознакомиться на федеральном портале проектов нормативных правовых актов (ID: ?????????).
³ С текстом приказа ??? «????» можно ознакомиться на официальном интернет-портале правовой информации (номер опубликования: ????).

Источник ГАРАНТ РУ