Путин утвердил закон о порядке обработки обезличенных персональных данных

МОСКВА, 8 августа. /ТАСС/. Президент РФ Владимир Путин подписал закон, устанавливающий особенности обработки обезличенных персональных данных. Он также позволит передавать изображения лиц и записи голоса москвичей в обезличенном виде для последующей обработки без согласия субъекта. Документ опубликован.

Закон наделяет Минцифры РФ правом по формированию составов персональных данных, полученных в результате обезличивания и сгруппированных по определенному признаку, при условии, что последующая их обработка не позволит определить принадлежность. Регламентируется и порядок формирования региональных составов персональных данных.

Под обезличиванием понимаются действия, после которых становится невозможным определить принадлежность данных без использования дополнительной информации.

Для формирования составов данных Минцифры будет направлять требования операторам об их предоставлении в государственную информационную систему (ГИС). При этом не допускается формирование составов из биометрических данных. Контроль и надзор за выполнением организационных и технических мер по обеспечению безопасности персональных данных будет осуществляться ФСБ России и ФСТЭК в пределах их полномочий.

Доступ к данным будет предоставляться пользователям системы в соответствии с порядком, который установит правительство РФ. Ее пользователями будут считать государственные органы и подведомственные им организации, а также граждане России и юрлица, которые соответствуют требованиям. Например, если сведения о них внесены в реестр операторов, если у гражданина отсутствует непогашенная судимость или нет гражданства иностранного государства.

Порядок обработки данных в Москве

Вносятся и изменения в закон о проведении в Москве эксперимента по установлению правового режима, связанного с внедрением технологий искусственного интеллекта. Региональные составы таких данных будут формироваться по решению правительства столицы "в целях повышения эффективности государственного и муниципального управления". Их формирование не допускается из сведений, которые касаются состояния здоровья и биометрии.

При этом московские операторы смогут передавать обезличенные данные в региональную информсистему изображения лица человека, полученные с помощью фото- и видеоустройств, и запись голоса человека, полученную с помощью звукозаписывающих устройств для их последующей обработки. Согласие субъекта персональных данных в этом случае не потребуется.

Законом не допускается обработка региональных составов данных, если их использование может повлечь причинение вреда жизни, здоровью людей, оскорбление нравственности, нарушение прав и законных интересов граждан и организаций, причинение вреда окружающей среде, обороне страны и безопасности государства, объектам культурного наследия или другим охраняемым законом ценностям.

По словам первого зампреда комитета СФ по конституционному законодательству и госстроительству Ирины Рукавишниковой, закон направлен на обеспечение благоприятных правовых условий для сбора, хранения и обработки персональных данных с использованием новых технологий. "Предлагаемые изменения отвечают актуальной сегодня общественной потребности в сфере создания безопасной цифровой среды - в частности, они будут способствовать повышению защищенности персональных данных граждан. Закон позволит существенно повысить эффективность системы защиты прав субъектов персональных данных посредством уменьшения объема оборота обрабатываемых персональных данных", - сказала сенатор ТАСС, комментируя одобренный закон.

Она добавила, что в связи с необходимостью уточнения и утверждения Роскомнадзором требований и методов по обезличиванию персональных данных предусмотрен отложенный срок вступления закона в силу. Предполагается, что он начнет действовать с 1 сентября 2025 года.