Подписан закон об обезличенных персональных данных и их передаче в государственную систему

Президент России подписал 8 августа федеральный закон № 233-ФЗ, который уточняет порядок обезличивания персональных данных, их обработки и оборота. Текст опубликован на официальном портале правовой информации. Поправки внесены в закон «О персональных данных» и в закон об экспериментальном регулировании в сфере ИИ в Москве.

Закон устанавливает особенности обработки обезличенных данных при формировании их составов — наборов, сгруппированных по определённому признаку, — и при предоставлении доступа к ним. Обязательное условие: последующая обработка не должна позволять установить, к какому человеку относятся сведения.

Формировать такие составы из специальных категорий и биометрических персональных данных прямо запрещено. Требования к обезличиванию определит правительство по согласованию с ФСБ России.

По требованию Минцифры операторы будут обязаны обезличивать обрабатываемые данные и передавать их в государственную информационную систему, а министерство — обеспечивать их конфиденциальность. Для пользователей ГИС вводятся особые требования; результаты обработки нельзя передавать иностранцам и иностранным организациям, а также людям, имеющим неснятую судимость за преступления экстремистской и террористической направленности.

Для Москвы предусмотрено создание региональной ГИС, куда городские операторы будут передавать данные для обезличивания уполномоченным органом. Кроме того, закон запрещает обрабатывать составы данных, если результат может навредить жизни и здоровью людей, правам граждан и организаций, окружающей среде, обороне и безопасности государства или иным охраняемым законом ценностям.

Источник: ria.ru