Госдума приняла закон о порядке обезличивания персональных данных

Фото с сайта: wikipedia.org

Депутаты Государственной думы в ходе заседания приняли в третьем, окончательном чтении закон о порядке обезличивания персональных данных.

Законом совершенствуется механизм обработки персональных данных, полученных в результате их обезличивания. Устанавливаются особенности обработки персональных данных, полученных в результате обезличивания, при формировании составов таких данных и предоставления доступа к ним.

Также устанавливается порядок формирования состава персональных данных, полученных в результате их обезличивания, сгруппированных по определенному признаку, при условии, что последующая обработка таких данных не позволит определить их принадлежность к субъекту персональных данных.

Вводится прямой запрет на формирование состава персональных данных и специальных категорий и биометрических персональных данных. Правительство РФ по согласованию с ФСБ установит требования по обезличиванию таких данных.

Оператор персональных данных будет обязан по требованию министерства цифрового развития, связи и массовых коммуникаций РФ обезличить обрабатываемые данные и предоставить их в государственную информационную систему (ГИС), а Минцифры должно будет обеспечить конфиденциальность этих данных.

Вводятся особые требования для пользователей ГИС, которые получат доступ к информации, но будет запрещено предоставление результатов обработки составов данных иностранным лицам и иностранным организациям, а также лицам с неснятой судимостью, причастным к экстремистским преступлениям и преступлениям террористической деятельности.

Предусматривается создание в Москве региональной государственной информационной системы, в которую от региональных операторов персональных данных будут поступать необезличенные персональные данные, которые уполномоченный орган Москвы будет обезличивать в соответствии с требованиями, установленными высшим исполнительным органом Москвы по согласованию с ФСБ России.

Устанавливается запрет на обработку составов данных, если результат такой обработки может повлечь причинение вреда жизни, здоровью людей, оскорбление нравственности, нарушение прав и законных интересов граждан и организаций, причинение вреда окружающей среде, обороне страны и безопасности государства, объектам культурного наследия, иным охраняемым законом ценностям.