Основная информация
| Дата опубликования: | 03 декабря 2020г. |
| Номер документа: | RU77000202002120 |
| Текущая редакция: | 1 |
| Статус нормативности: | Нормативный |
| Субъект РФ: | Москва |
| Принявший орган: | Правительство Москвы |
| Раздел на сайте: | Нормативные правовые акты субъектов Российской Федерации |
| Тип документа: | Постановления |
Бесплатная консультация
У вас есть вопросы по содержанию или применению нормативно-правового акта, закона, решения суда? Наша команда юристов готова дать бесплатную консультацию. Звоните по телефонам:Федеральный номер (звонок бесплатный): 8 (800) 555-67-55 доб. 732Москва и Московская область: 8 (499) 350-55-06 доб. 192Санкт-Петербург и Ленинградская область: 8 (812) 309-06-71 доб. 749
Текущая редакция документа
ПРАВИТЕЛЬСТВО МОСКВЫ
ПОСТАНОВЛЕНИЕ
от 3 декабря 2020 г. № 2138-ПП
ОБ УТВЕРЖДЕНИИ ПОРЯДКА И УСЛОВИЙ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПОЛУЧЕННЫХ В РЕЗУЛЬТАТЕ ОБЕЗЛИЧИВАНИЯ, УЧАСТНИКАМИ ЭКСПЕРИМЕНТАЛЬНОГО ПРАВОВОГО РЕЖИМА, УСТАНОВЛЕННОГО В ЦЕЛЯХ СОЗДАНИЯ НЕОБХОДИМЫХ УСЛОВИЙ ДЛЯ РАЗРАБОТКИ И ВНЕДРЕНИЯ ТЕХНОЛОГИЙ ИСКУССТВЕННОГО ИНТЕЛЛЕКТА В ГОРОДЕ МОСКВЕ, А ТАКЖЕ ПОСЛЕДУЮЩЕГО ВОЗМОЖНОГО ИСПОЛЬЗОВАНИЯ РЕЗУЛЬТАТОВ ПРИМЕНЕНИЯ ИСКУССТВЕННОГО ИНТЕЛЛЕКТА
В соответствии с Федеральным законом от 24 апреля 2020 г. № 123-ФЗ «О проведении эксперимента по установлению специального регулирования в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в субъекте Российской Федерации ‒ городе федерального значения Москве и внесении изменений в статьи 6 и 10 Федерального закона «О персональных данных» Правительство Москвы постановляет:
1. Утвердить Порядок и условия обработки персональных данных, полученных в результате обезличивания, участниками экспериментального правового режима, установленного в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в городе Москве, а также последующего возможного использования результатов применения искусственного интеллекта (приложение).
2. Контроль за выполнением настоящего постановления возложить на заместителя Мэра Москвы в Правительстве Москвы - руководителя Аппарата Мэра и Правительства Москвы Сергунину Н.А.
Мэр Москвы
С.С.Собянин
Приложение
к постановлению Правительства Москвы
от 3 декабря 2020 г. № 2138-ПП
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПОЛУЧЕННЫХ В РЕЗУЛЬТАТЕ ОБЕЗЛИЧИВАНИЯ, УЧАСТНИКАМИ ЭКСПЕРИМЕНТАЛЬНОГО ПРАВОВОГО РЕЖИМА, УСТАНОВЛЕННОГО В ЦЕЛЯХ СОЗДАНИЯ НЕОБХОДИМЫХ УСЛОВИЙ ДЛЯ РАЗРАБОТКИ И ВНЕДРЕНИЯ ТЕХНОЛОГИЙ ИСКУССТВЕННОГО ИНТЕЛЛЕКТА В ГОРОДЕ МОСКВЕ, А ТАКЖЕ ПОСЛЕДУЮЩЕГО ВОЗМОЖНОГО ИСПОЛЬЗОВАНИЯ РЕЗУЛЬТАТОВ ПРИМЕНЕНИЯ ИСКУССТВЕННОГО ИНТЕЛЛЕКТА
1. Порядок и условия обработки персональных данных, полученных в результате обезличивания, участниками экспериментального правового режима, установленного в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в городе Москве, а также последующего возможного использования результатов применения искусственного интеллекта (далее – Порядок), устанавливают правила и условия обработки участниками экспериментального правового режима персональных данных, полученных в результате обезличивания,в рамках проведения эксперимента по установлению специального регулирования в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в соответствии с Федеральным законом от 24 апреля 2020 г. № 123-ФЗ «О проведении эксперимента по установлению специального регулирования в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в субъекте Российской Федерации ‒ городе федерального значения Москве и внесении изменений в статьи 6 и 10 Федерального закона «О персональных данных» (далее – Закон № 123-ФЗ).
2. В рамках экспериментального правового режима участниками экспериментального правового режима подлежат обработке персональные данные, полученные в результате обезличивания (далее – обезличенные данные). В рамках экспериментального правового режима обработка персональных данных, в отношении которых не были осуществлены действия по обезличиванию, не допускается.
3. Обработка обезличенных данных осуществляется участниками экспериментального правового режима исключительно на основании соглашений об обработке в рамках экспериментального правового режима персональных данных, полученных в результате обезличивания (далее – соглашения), заключаемых в соответствии с требованиями к указанным соглашениям, установленными приложением к настоящему Порядку, с уполномоченным органом – Департаментом информационных технологий города Москвы.
4. Обезличивание персональных данных осуществляется операторами этих персональных данных в соответствии с законодательством Российской Федерации.
5. Технические требования к обработке, в том числе передаче обезличенных данных, требования к обеспечению их безопасности устанавливаются уполномоченным органом в соглашениях.
6. Передача обезличенных данных осуществляется без дополнительной информации, позволяющей определить принадлежность обезличенных данных конкретному субъекту персональных данных.
7. В случае выявления уполномоченным органом признаков несоблюдения положений пункта 6 настоящего Порядка и (или) признаков передачи уполномоченному органу персональных данных, которые не были обезличены, уполномоченный орган уничтожает полученные данные и направляет предупреждение участнику экспериментального правового режима, передавшему их, о недопустимости совершения указанных действий.
8. Повторное однократное совершение участником экспериментального правового режима одного из действий, указанных в пункте 7 настоящего Порядка, в течение одного календарного года является невыполнением условий соглашения, которое влечет за собой расторжение соглашенияв одностороннем порядке с таким участником экспериментального правового режима с утратой им права на получение и обработку обезличенных данных и требованием уничтожения обезличенных данных, хранящихся у участника экспериментального правового режима, в порядке, установленном уполномоченным органом в соответствии с частью 6 статьи 4 Закона № 123-ФЗ.
Участник экспериментального правового режима, с которым ранее в одностороннем порядке расторгнуто соглашение, вправе обратиться для заключения нового соглашения. Новое соглашение заключается при представлении им документов и (или) информации о принятии мер, направленных на предотвращение возникновения обстоятельств, послуживших основанием для расторжения соглашения. Заключение нового соглашения осуществляется однократно и не ранее истечения 180 календарных дней со дня расторжения первого соглашения.
9. Передача уполномоченным органом обезличенных данных участнику экспериментального правового режима осуществляется на основании запросов участника экспериментального правового режима, которые должны содержать обоснование их соответствия целевым показателям или результатам, которые участник экспериментального правового режима планирует достичь в результате участия в экспериментальном правовом режиме и которые указаны им в заявке на включение в реестр участников экспериментального правового режима, а также соответствовать иным требованиям, определенным в соглашении.
10. Не допускается совершение участником экспериментального правового режима действий, в результате которых становится возможным определить принадлежность обезличенных данных конкретному субъекту персональных данных.
11. Не допускается передача обезличенных данных, обрабатываемых на основании соглашений, от участника экспериментального правового режима другому участнику экспериментального правового режима, а также лицам, не обладающим статусом участника экспериментального правового режима.
12. Не допускается обработка обезличенных данных участниками экспериментального правового режима с применением технологий, не позволяющих обеспечить уничтожение обезличенных данных посредством средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия, в составе которых реализована функция уничтожения информации.
Приложение к Порядку
Требования к соглашениям об обработке в рамках экспериментального правового режима персональных данных, полученных в результате обезличивания
1. Требования к соглашениям об обработке в рамках экспериментального правового режима персональных данных, полученных в результате обезличивания (далее – Требования), определяют обязательные положения соглашений об обработке в рамках экспериментального правового режима персональных данных, полученных в результате обезличивания (далее – соглашение), заключаемых участниками экспериментального правового режима, установленного в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в городе Москве, с уполномоченным органом – Департаментом информационных технологий города Москвы.
2. Заключение соглашения осуществляется в виде документа на бумажном носителе либо электронного документа, подписанного усиленными квалифицированными электронными подписями сторон соглашения.
3. Соглашение должно содержать:
3.1. Перечень (перечни), объем, категории передаваемых персональных данных, полученных в результате обезличивания (далее – обезличенные данные).
3.2. Цели обработки обезличенных данных и их соответствие целевым показателям или результатам, которые участник экспериментального правового режима планирует достичь в результате участия в экспериментальном правовом режиме и которые указаны им в заявке на включение в реестр участников экспериментального правового режима (при передаче уполномоченным органом обезличенных данных участнику экспериментального правового режима).
3.3. Требования к результатам обезличивания персональных данных, оператором которых является участник экспериментального правового режима, при передаче участником экспериментального правового режима обезличенных данных уполномоченному органу, а также требования к запросам участника экспериментального правового режима на передачу ему уполномоченным органом обезличенных данных.
3.4. Описание механизмов обеспечения конфиденциальности передаваемых обезличенных данных и безопасности их хранения, которые устанавливаются уполномоченным органом в зависимости от состава, объема передаваемых обезличенных данных и технических возможностей сторон соглашения, содержащих в том числе требования к:
3.4.1. Хранению обезличенных данных.
3.4.2. Способам и порядку передачи обезличенных данных.
3.4.3. Каналам связи, по которым осуществляется передача обезличенных данных.
3.4.4. Средствам защиты обезличенных данных.
3.4.5. Способам уничтожения обезличенных данных.
3.5. Обязанности сторон соглашения, в том числе положения:
3.5.1. Об обеспечении конфиденциальности обрабатываемых обезличенных данных и безопасности их хранения, предусмотренных соглашением.
3.5.2. О неосуществлении действий в отношении передаваемых обезличенных данных, в результате которых становится возможным определить принадлежность обезличенных данных конкретному субъекту персональных данных.
3.5.3. О неосуществлении передачи обезличенных данных от участника экспериментального правового режима другому участнику экспериментального правового режима, а также лицам, не обладающим статусом участника экспериментального правового режима.
3.5.4. О неосуществлении обработки обезличенных данных участниками экспериментального правового режима с применением технологий, не позволяющих обеспечить уничтожение обезличенных данных посредством средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия, в составе которых реализована функция уничтожения информации.
3.5.5. Об обеспечении прозрачности алгоритмов, применяемых при обработке обезличенных данных.
3.5.6. Об уничтожении обезличенных данных в установленном уполномоченным органом порядке.
3.5.7. Об обеспечении обработки, включая хранение, обезличенных данных, переданных на основании соглашения, в пределах города Москвы.
3.6. Ответственность сторон за невыполнение или ненадлежащее выполнение условий соглашения.
4. Иные положения соглашения определяются уполномоченным органом с учетом вида (видов) деятельности, который (которые) участник экспериментального правового режима планирует осуществлять или осуществляет в рамках экспериментального правового режима, а также положений общего и специального регулирования.
ПРАВИТЕЛЬСТВО МОСКВЫ
ПОСТАНОВЛЕНИЕ
от 3 декабря 2020 г. № 2138-ПП
ОБ УТВЕРЖДЕНИИ ПОРЯДКА И УСЛОВИЙ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПОЛУЧЕННЫХ В РЕЗУЛЬТАТЕ ОБЕЗЛИЧИВАНИЯ, УЧАСТНИКАМИ ЭКСПЕРИМЕНТАЛЬНОГО ПРАВОВОГО РЕЖИМА, УСТАНОВЛЕННОГО В ЦЕЛЯХ СОЗДАНИЯ НЕОБХОДИМЫХ УСЛОВИЙ ДЛЯ РАЗРАБОТКИ И ВНЕДРЕНИЯ ТЕХНОЛОГИЙ ИСКУССТВЕННОГО ИНТЕЛЛЕКТА В ГОРОДЕ МОСКВЕ, А ТАКЖЕ ПОСЛЕДУЮЩЕГО ВОЗМОЖНОГО ИСПОЛЬЗОВАНИЯ РЕЗУЛЬТАТОВ ПРИМЕНЕНИЯ ИСКУССТВЕННОГО ИНТЕЛЛЕКТА
В соответствии с Федеральным законом от 24 апреля 2020 г. № 123-ФЗ «О проведении эксперимента по установлению специального регулирования в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в субъекте Российской Федерации ‒ городе федерального значения Москве и внесении изменений в статьи 6 и 10 Федерального закона «О персональных данных» Правительство Москвы постановляет:
1. Утвердить Порядок и условия обработки персональных данных, полученных в результате обезличивания, участниками экспериментального правового режима, установленного в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в городе Москве, а также последующего возможного использования результатов применения искусственного интеллекта (приложение).
2. Контроль за выполнением настоящего постановления возложить на заместителя Мэра Москвы в Правительстве Москвы - руководителя Аппарата Мэра и Правительства Москвы Сергунину Н.А.
Мэр Москвы
С.С.Собянин
Приложение
к постановлению Правительства Москвы
от 3 декабря 2020 г. № 2138-ПП
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПОЛУЧЕННЫХ В РЕЗУЛЬТАТЕ ОБЕЗЛИЧИВАНИЯ, УЧАСТНИКАМИ ЭКСПЕРИМЕНТАЛЬНОГО ПРАВОВОГО РЕЖИМА, УСТАНОВЛЕННОГО В ЦЕЛЯХ СОЗДАНИЯ НЕОБХОДИМЫХ УСЛОВИЙ ДЛЯ РАЗРАБОТКИ И ВНЕДРЕНИЯ ТЕХНОЛОГИЙ ИСКУССТВЕННОГО ИНТЕЛЛЕКТА В ГОРОДЕ МОСКВЕ, А ТАКЖЕ ПОСЛЕДУЮЩЕГО ВОЗМОЖНОГО ИСПОЛЬЗОВАНИЯ РЕЗУЛЬТАТОВ ПРИМЕНЕНИЯ ИСКУССТВЕННОГО ИНТЕЛЛЕКТА
1. Порядок и условия обработки персональных данных, полученных в результате обезличивания, участниками экспериментального правового режима, установленного в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в городе Москве, а также последующего возможного использования результатов применения искусственного интеллекта (далее – Порядок), устанавливают правила и условия обработки участниками экспериментального правового режима персональных данных, полученных в результате обезличивания,в рамках проведения эксперимента по установлению специального регулирования в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в соответствии с Федеральным законом от 24 апреля 2020 г. № 123-ФЗ «О проведении эксперимента по установлению специального регулирования в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в субъекте Российской Федерации ‒ городе федерального значения Москве и внесении изменений в статьи 6 и 10 Федерального закона «О персональных данных» (далее – Закон № 123-ФЗ).
2. В рамках экспериментального правового режима участниками экспериментального правового режима подлежат обработке персональные данные, полученные в результате обезличивания (далее – обезличенные данные). В рамках экспериментального правового режима обработка персональных данных, в отношении которых не были осуществлены действия по обезличиванию, не допускается.
3. Обработка обезличенных данных осуществляется участниками экспериментального правового режима исключительно на основании соглашений об обработке в рамках экспериментального правового режима персональных данных, полученных в результате обезличивания (далее – соглашения), заключаемых в соответствии с требованиями к указанным соглашениям, установленными приложением к настоящему Порядку, с уполномоченным органом – Департаментом информационных технологий города Москвы.
4. Обезличивание персональных данных осуществляется операторами этих персональных данных в соответствии с законодательством Российской Федерации.
5. Технические требования к обработке, в том числе передаче обезличенных данных, требования к обеспечению их безопасности устанавливаются уполномоченным органом в соглашениях.
6. Передача обезличенных данных осуществляется без дополнительной информации, позволяющей определить принадлежность обезличенных данных конкретному субъекту персональных данных.
7. В случае выявления уполномоченным органом признаков несоблюдения положений пункта 6 настоящего Порядка и (или) признаков передачи уполномоченному органу персональных данных, которые не были обезличены, уполномоченный орган уничтожает полученные данные и направляет предупреждение участнику экспериментального правового режима, передавшему их, о недопустимости совершения указанных действий.
8. Повторное однократное совершение участником экспериментального правового режима одного из действий, указанных в пункте 7 настоящего Порядка, в течение одного календарного года является невыполнением условий соглашения, которое влечет за собой расторжение соглашенияв одностороннем порядке с таким участником экспериментального правового режима с утратой им права на получение и обработку обезличенных данных и требованием уничтожения обезличенных данных, хранящихся у участника экспериментального правового режима, в порядке, установленном уполномоченным органом в соответствии с частью 6 статьи 4 Закона № 123-ФЗ.
Участник экспериментального правового режима, с которым ранее в одностороннем порядке расторгнуто соглашение, вправе обратиться для заключения нового соглашения. Новое соглашение заключается при представлении им документов и (или) информации о принятии мер, направленных на предотвращение возникновения обстоятельств, послуживших основанием для расторжения соглашения. Заключение нового соглашения осуществляется однократно и не ранее истечения 180 календарных дней со дня расторжения первого соглашения.
9. Передача уполномоченным органом обезличенных данных участнику экспериментального правового режима осуществляется на основании запросов участника экспериментального правового режима, которые должны содержать обоснование их соответствия целевым показателям или результатам, которые участник экспериментального правового режима планирует достичь в результате участия в экспериментальном правовом режиме и которые указаны им в заявке на включение в реестр участников экспериментального правового режима, а также соответствовать иным требованиям, определенным в соглашении.
10. Не допускается совершение участником экспериментального правового режима действий, в результате которых становится возможным определить принадлежность обезличенных данных конкретному субъекту персональных данных.
11. Не допускается передача обезличенных данных, обрабатываемых на основании соглашений, от участника экспериментального правового режима другому участнику экспериментального правового режима, а также лицам, не обладающим статусом участника экспериментального правового режима.
12. Не допускается обработка обезличенных данных участниками экспериментального правового режима с применением технологий, не позволяющих обеспечить уничтожение обезличенных данных посредством средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия, в составе которых реализована функция уничтожения информации.
Приложение к Порядку
Требования к соглашениям об обработке в рамках экспериментального правового режима персональных данных, полученных в результате обезличивания
1. Требования к соглашениям об обработке в рамках экспериментального правового режима персональных данных, полученных в результате обезличивания (далее – Требования), определяют обязательные положения соглашений об обработке в рамках экспериментального правового режима персональных данных, полученных в результате обезличивания (далее – соглашение), заключаемых участниками экспериментального правового режима, установленного в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в городе Москве, с уполномоченным органом – Департаментом информационных технологий города Москвы.
2. Заключение соглашения осуществляется в виде документа на бумажном носителе либо электронного документа, подписанного усиленными квалифицированными электронными подписями сторон соглашения.
3. Соглашение должно содержать:
3.1. Перечень (перечни), объем, категории передаваемых персональных данных, полученных в результате обезличивания (далее – обезличенные данные).
3.2. Цели обработки обезличенных данных и их соответствие целевым показателям или результатам, которые участник экспериментального правового режима планирует достичь в результате участия в экспериментальном правовом режиме и которые указаны им в заявке на включение в реестр участников экспериментального правового режима (при передаче уполномоченным органом обезличенных данных участнику экспериментального правового режима).
3.3. Требования к результатам обезличивания персональных данных, оператором которых является участник экспериментального правового режима, при передаче участником экспериментального правового режима обезличенных данных уполномоченному органу, а также требования к запросам участника экспериментального правового режима на передачу ему уполномоченным органом обезличенных данных.
3.4. Описание механизмов обеспечения конфиденциальности передаваемых обезличенных данных и безопасности их хранения, которые устанавливаются уполномоченным органом в зависимости от состава, объема передаваемых обезличенных данных и технических возможностей сторон соглашения, содержащих в том числе требования к:
3.4.1. Хранению обезличенных данных.
3.4.2. Способам и порядку передачи обезличенных данных.
3.4.3. Каналам связи, по которым осуществляется передача обезличенных данных.
3.4.4. Средствам защиты обезличенных данных.
3.4.5. Способам уничтожения обезличенных данных.
3.5. Обязанности сторон соглашения, в том числе положения:
3.5.1. Об обеспечении конфиденциальности обрабатываемых обезличенных данных и безопасности их хранения, предусмотренных соглашением.
3.5.2. О неосуществлении действий в отношении передаваемых обезличенных данных, в результате которых становится возможным определить принадлежность обезличенных данных конкретному субъекту персональных данных.
3.5.3. О неосуществлении передачи обезличенных данных от участника экспериментального правового режима другому участнику экспериментального правового режима, а также лицам, не обладающим статусом участника экспериментального правового режима.
3.5.4. О неосуществлении обработки обезличенных данных участниками экспериментального правового режима с применением технологий, не позволяющих обеспечить уничтожение обезличенных данных посредством средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия, в составе которых реализована функция уничтожения информации.
3.5.5. Об обеспечении прозрачности алгоритмов, применяемых при обработке обезличенных данных.
3.5.6. Об уничтожении обезличенных данных в установленном уполномоченным органом порядке.
3.5.7. Об обеспечении обработки, включая хранение, обезличенных данных, переданных на основании соглашения, в пределах города Москвы.
3.6. Ответственность сторон за невыполнение или ненадлежащее выполнение условий соглашения.
4. Иные положения соглашения определяются уполномоченным органом с учетом вида (видов) деятельности, который (которые) участник экспериментального правового режима планирует осуществлять или осуществляет в рамках экспериментального правового режима, а также положений общего и специального регулирования.
Дополнительные сведения
| Государственные публикаторы: | Портал "Нормативные правовые акты в Российской Федерации" от 22.12.2020 |
| Рубрики правового классификатора: | 120.030.050 Информационные ресурсы по категориям доступа (см. также 030.130.060, 160.030.040), 120.030.060 Информация о гражданах (персональные данные) |
Вопрос юристу
Поделитесь ссылкой на эту страницу:
