Министерство цифрового развития будет отвечать за сбор, хранение и использование обезличенных персональных данных, которые будут храниться в рамках государственной информационной системы (ГИС). Работа с этими данными возможна только в рамках этой системы.
Одобрение Совета Федерации
2 августа Совет Федерации одобрил законопроект, регулирующий порядок обработки обезличенных персональных данных.
Поддержка технологического развития и защита граждан
Новый закон предусматривает механизм передачи и хранения обезличенных данных, который позволяет использовать их для развития современных технологий, включая искусственный интеллект (ИИ), и при этом обеспечивает защиту граждан от возможных рисков.
Для доступа к этим данным пользователи должны будут взаимодействовать исключительно через ГИС Минцифры. Министерство будет направлять операторам запросы на передачу обезличенных данных, а операторы будут обязаны предоставить данные в установленные сроки. Обезличивание данных заключается в удалении всех элементов, которые могут позволить установить личность человека.
Эти обезличенные наборы данных будут формироваться под конкретные задачи, которые определяет правительство. Таким образом, разработчики смогут использовать данные для различных проектов, но при этом идентификация конкретных лиц будет исключена.
Кто может получить доступ к данным
Доступ к обезличенным данным будет предоставляться:
- Государственным и муниципальным органам, а также органам государственных внебюджетных фондов.
- Гражданам России и российским юридическим лицам, включенным в реестр операторов.
Ограничения доступа
Закон также оговаривает, кто не может работать с обезличенными данными из системы Минцифры:
- Иностранные граждане и компании с преобладанием иностранного капитала.
- Лица с неснятой судимостью, связанные с экстремистской или террористической деятельностью.
Кроме того, закон запрещает обработку данных, если результат может угрожать жизни или здоровью людей, нарушать права граждан, наносить ущерб окружающей среде, обороноспособности страны, культурному наследию и другим охраняемым законом ценностям.
Результаты обработки данных не могут быть переданы иностранным юридическим лицам, гражданам других стран или лицам без гражданства.
Контроль и вступление в силу
К наборам данных будут применяться определенные требования, а доступ к ним будет регулироваться уполномоченными органами. Федеральный закон вступит в силу с 1 сентября 2025 года.
Обсуждение нового законодательства
Депутат Госдумы Александр Хинштейн также заявил, что осенью парламент рассмотрит законопроект о введении института уполномоченных операторов персональных данных. Это необходимо для того, чтобы любые организации, получающие данные пользователей, могли надлежащим образом обеспечивать их защиту. Введение уполномоченных операторов должно помочь решить проблему нехватки ресурсов у многих компаний для обеспечения должного уровня безопасности данных.