Обращаем внимание, что обезличенные персональные данные по-прежнему являются персональными, а обезличивание – это способ обработки, прямо поименованный в ст. 3 Закона «О персональных данных».
Проект Постановления «О государственной информационной системе, предназначенной для обработки персональных данных, полученных в результате обезличивания…» (ID 01/01/02-25/00154662)
ФГИС «Единая информационная платформа национальной системы управления данными» (НСУД) определяется в качестве государственной информационной системы для обработки обезличенных ПДн и предоставления доступа к ним.
Также в Положение о ФГИС НСУД вводятся понятия «обезличенные данные», «состав данных» и роли ее участников (обладатели государственных данных, пользователи государственных данных и участники подсистемы обработки обезличенных данных единой информационной платформы).
Проект постановления «Об утверждении правил проверки соответствия пользователей государственной информационной системы… требованиям, указанным в части 7 статьи 13.1 Федерального закона «О персональных данных»… (ID 01/01/02-25/00154667)
Для регистрации в ФГИС НСУД необходимо подать запрос в Минцифры России и пройти процедуру проверки соответствия требованиям. В проекте перечислен полный перечень сведений и документов, которые необходимо предоставить в запросе. В случае несоответствия требованиям пользователь не получит доступ к системе.
Проект постановления «Об установлении Правил взаимодействия федерального органа исполнительной власти, осуществляющего функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере информационных технологий, с операторами, обрабатывающими персональные данные…» (ID 01/01/02-25/00154910)
Проект определяет принципы и порядок взаимодействия Минцифры России с операторами ПДн. Требование органа о предоставлении персональных данных должно быть исполнено оператором в установленный срок (в зависимости от объема запрашиваемых данных).
В случае, если оператор предоставил недостоверные и (или) неполные ПДн или нарушил требования к обезличиванию, Минцифры России направляет оператору повторное требование, которое подлежит рассмотрению оператором в течение 10 рабочих дней с момента его получения.
Проект постановления «Об определении случаев формирования составов персональных данных, полученных в результате обезличивания персональных данных, сгруппированных по определенному признаку…» (ID 01/01/02-25/00154909)
Минцифры России предложило формировать составы данных в следующих случаях:
при угрозе возникновения или возникновении чрезвычайных ситуаций природного и техногенного характера для защиты населения и территорий;
при выработке и реализации государственной политики в области противодействия терроризму;
в случае введения чрезвычайного положения на всей территории РФ или в её отдельных местностях;
в случае введения ограничительных мероприятий (карантина) на территории одного или нескольких субъектов РФ для предупреждения распространения инфекционных заболеваний и массовых неинфекционных заболеваний (отравлений);
при проведении статистических или иных исследований в целях выработки и реализации государственной политики в сфере туризма;
при проведении исследований в экономической и социальной сферах для реализации государственной миграционной политики РФ;
при проведении статистических, научных или иных исследований в области обеспечения санитарно-эпидемиологического благополучия населения для прогнозирования санитарно-эпидемиологической обстановки, направлений её изменения в соответствии с Федеральным законом «О санитарно-эпидемиологическом благополучии населения».
Как следует из текста пояснительной записки, «случаи формирования составов данных определены с учетом высокой значимости ситуаций для государства и общества (чрезвычайные ситуации, противодействие терроризму, распространение инфекционных заболеваний и прочее), а также в целях повышения эффективности государственной политики в отдельных областях».
