Закон о регулировании больших данных
Государственная Дума приняла во II и III чтениях закон о больших данных. Документ представляет из себя поправки в Закон «О персональных данных» и посвящен регулированию оборота больших (деперсонифицированных данных). Разработчиком документа является Правительство. Документ был внесен в Госдуму еще в 2022 г., в I чтении его одобрили в 2021 г., но затем документ претерпел серьезные изменения.
Предполагается, что Минцифры будет формировать состав персональных данных, которым должны будут делиться операторы персональных данных (организации, у которых есть персональные данные россиян). Случаи, когда следует формировать состав таких данных, будут определяться Правительством. Также данные должны быть сгруппированы.
Данные должны будут передаваться в информационную систему, определенную Правительством. Перед передачей они должны быть обезличены — то есть в случае их дальнейшей обработка не должно быть возможности определить их принадлежность. Не допускается сбор специальных видов персональных данных (о массовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрических данные.
В требовании о передачи такого рода данных должен быть указан их перечень и сроки их передачи. Методика обезличивания персональных данных должна быть утверждена Правительством по согласованию с ФСБ (Федеральная служба безопасности). Также Правительство установит порядок передачи сведений в информационную систему. В указанных сведениях не должно быть информации, доступ к которой ограничен законодательством.
Минцифры должно обеспечить конфиденциальность передачи данных. Формы и состав данных, хранящихся в информационной системы, будут установлены Правителсьтвом по согласованию с ФСБ. Порядок доступа к этой системе также будет установлен Правительством.
Кто сможет получить доступ к обезличенным данным
Пользователями информационной систему будут органы государственной власти и подведомственные им организации, а также граждане и юридические лица, включенные в реестр операторов персональных данных (его ведет Роскомнадзор). Но для граждан и организаций предъявляется ряд дополнительных требований для доступа к системе: В ЕГРЮЛ (Единый государственный реестр юридических лиц) не должно быть записей о недостоверности сведений об этих юридических лицах; физические и юридические лица, включая их руководителей и владельцев, не должны быть в списках лиц, причастных к экстремистской и террористической деятельности; физические лица и руководители юридических лиц не должны иметь непогашенной судимости; физические лица и руководители юридических лиц в течение пяти последних лет не должны были привлекаться к уголовной ответственности.
Также физические лица не должны иметь иностранного гражданства. Порядок проверки доступа пользователя к системе будет утвержден Правительством по согласованию с ФСБ.
Если данные не были собраны государственными органами, а также если они были собраны в течение трех лет до момента передачи в информационную систему, то доступ к ним смогут получить только государственные структуры. Для граждан и негосударственных организаций они станут доступны в течение года после включения в информационную систему.
Обработка данных может осуществляться только в информационной системе. Запись, извлечение, передача (распространение, предоставление, доступ) данных не допускается. Не допускается обработка данных в случаях, когда использование таких данных может причинить вред жизни, здоровью граждан, оскорблению нравственности, нарушению прав и законных интересов граждан и организаций, причинению ущерба окружающей среде, обороне и безопасности страны, объектам культурного наследия и иным охраняемым законом субъектам. ФСБ может принять решение о запрете предоставления данных из информационной системы. Результаты обработки данных нельзя предоставлять иностранным организациям, юридическим лицам, иностранным гражданам и лицам без гражданства.
Передача фотографий и записей голоса москвичей без их согласия
Отдельные нормы будут применяться в Москве, где с 2020 г. действует закон о порядке проведения эксперимента по установлению специального регулирования в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта.
Здесь столичными властями будет создана своя региональная информационная система, в которую, по запросу определенного властями Москвы уполномоченного органа, будут передаваться обезличенные персональные данные. Запросы на предоставления таких данных по запросам уполномоченного органа ляжет на плечи городских и муниципальных органов власти и подведомственных им структур.
В целом требования к указанной системе такие же, как и к федеральной информационной системы. Пользователями региональной информационной системы станут государственные органы, граждане и юридические лица при соблюдении упомянутых выше (для федеральной информационной системы) условий.
Но есть исключение. Данные фотовидеофиксации и записей голоса можно будет передавать в региональную информационную систему без получения согласия субъектов таких данных. Уполномоченный орган должен будет уведомлять граждан о намереньях передать их данные не менее, чем за месяц до их передачи. Если субъект выражает свое несогласие, то передача будет отменена.
Сужение полномочий ФСТЭК
Также закон меняет регулирования работы силовых органов в части персональных данных. Сейчас контроль за безопасностью обработки персональных данных в государственных информационных системах осуществляют ФСБ и ФСТЭК (Федеральная служба по техническому и экспортному контролю). В случаях, установленных правительством, эти органы также контролируют безопасность обработки персональных данных в негосударственных информационных системах.
Теперь же ФСТЭК сможет контролировать безопасность обработки персональных данных только без доступа к самим данным.
Часть положений закона, в случае его окончательного утверждения, вступит в силу после опубликования закона. Большая часть положений, в том числе об особом режиме регулирования в Москве, вступит в силу с 1 сентября 2025 г.
Комментарии органов госвласти
В Минцифры заверили, что процесс обезличивания исключает возможность установления личности и никто — ни бизнес, ни государство — не будут знать, о каком конкретно человеке данные сведения. Соответственно, персональные данные передаваться не будут. Благодаря обезличенным данным государство сможет принимать более эффективные решения, например, понять, какие остановки общественного транспорта более загружены, где нужно запустить дополнительные автобусы, где есть потребность в строительстве школ, детсадов, новых дорог и других объектов инфраструктуры. Также доступ к данным будет осуществляться исключительно из «закрытого» контура без возможности «вынести» их.
По словам председателя Комитета Госдумы по информационной политике, информационным технологиям и связям Александра Хинштейна, закон стал результатом «компромисса», который не будет тормозить развитие технологий искусственного интеллекта, и не создаст при этом дополнительных рисков для граждан. Минцифры будет собирать обезличенные данные у операторов персональных данных загружать их в свою государственную информационную систему. После этого бизнес сможет использовать датасеты для обучения систем искусственного интеллекта, также большие данные будут нужны для государственного планирования.
Отдельная государственная информационная система будет в Москве — для эксперимента по установлению спецрегулирования. Эти данные будут также защищены на высоком уровнем заверил Хинтшейн.
Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.