Для общественного обсуждения опубликован проект приказа Минцифры «Об утверждении порядка уничтожения персональных данных, полученных в результате обезличивания, субъектом экспериментального правового режима в сфере цифровых инноваций в случае прекращения статуса субъекта экспериментального правового режима (ЭПР)».
Проектом приказа предусмотрены сроки блокирования и уничтожения обезличенных данных, порядок фиксации их уничтожения и направления соответствующих документов в контролирующие и уполномоченные органы.
Согласно документу, в случаях прекращения статуса субъект ЭПР не позднее окончания рабочего дня, следующего за днем прекращения статуса, осуществляет блокирование обезличенных данных и в срок, не превышающий семи рабочих дней с даты наступления такого случая, уничтожает обезличенные данные.
Для уничтожения обезличенных данных применяются прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации, в составе которых реализована функция уничтожения информации.
Факт уничтожения обезличенных данных фиксируется в акте. Там указывается информация о дате, времени и месте составления акта; о носителях обезличенных данных, позволяющая однозначным образом идентифицировать их; о перечне и объеме уничтоженной информации; о средствах защиты информации, посредством которых осуществлено уничтожение.
Субъект экспериментального правового режима в течение трех рабочих дней со дня уничтожения обезличенных данных направляет подписанный акт в уполномоченные органы власти – в частности, в Роскомнадзор и ФСБ.
Закон об ЭПР был подписан президентом в июле 2021 года. Основная цель документа – создание правовых условий для ускоренного появления и внедрения новых продуктов и услуг в сферах применения цифровых инноваций с использованием таких цифровых технологий, как искусственный интеллект, распределённый реестр (блокчейн) и др.
