Минцифры разработало порядок удаления обезличенных персональных данных

06.09.2021 16:16

Проект приказа Минцифры "Об утверждении порядка уничтожения персональных данных, полученных в результате обезличивания, субъектом экспериментального правового режима в сфере цифровых инноваций в случае прекращения статуса субъекта экспериментального правового режима (ЭПР)" опубликован для общественного обсуждения, которое завершится 16 сентября.

Проектом приказа предусмотрены сроки блокирования и уничтожения обезличенных данных, порядок фиксации их уничтожения и направления соответствующих документов в контролирующие и уполномоченные органы.

Согласно документу, в случаях прекращения статуса субъект ЭПР осуществляет блокирование обезличенных данных не позднее окончания рабочего дня, следующего за днем прекращения статуса, и уничтожает обезличенные данные в срок до семи рабочих дней с даты наступления такого случая. Для уничтожения обезличенных данных применяются прошедшие процедуру оценки соответствия средства защиты информации, в составе которых реализована функция уничтожения информации.

Факт уничтожения таких данных должен быть зафиксирован в акте, в котором указывается информация о дате, времени и месте его составления, о носителях обезличенных данных, о перечне и объеме уничтоженной информации, а также о средствах защиты информации, посредством которых осуществлено уничтожение. Этот акт должен быть направлен в Роскомнадзор и ФСБ в течение трех рабочих дней со дня уничтожения обезличенных данных.

К акту прилагаются копии документов, материалы и прочая информация, которая подтверждает факт уничтожения обезличенных данных. В случае непредоставления необходимых документов, контролирующий орган может принять решение о проведении в отношении субъекта экспериментального правового режима контрольных мероприятий.

Закон об ЭПР вступил в силу в июле 2021 года. Основная цель документа — создание правовых условий для ускоренного появления и внедрения новых продуктов и услуг в сферах применения цифровых инноваций с искусственного интеллекта, распределенного реестра и других.