Подписан и опубликован приказ Минцифры «Об утверждении порядка уничтожения персональных данных, полученных в результате обезличивания, субъектом экспериментального правового режима в сфере цифровых инноваций в случае прекращения статуса субъекта экспериментального правового режима».
Напомним, закон об экспериментальных правовых режимах в сфере цифровых инноваций был подписан в июле прошлого года. Перечень технологий для «цифровых песочниц» утверждён в октябре 2020.
Как следует из приказа Минцифры, субъект экспериментального правового режима не позднее окончания рабочего дня, следующего за днем прекращения статуса субъекта ЭПР, осуществляет блокирование обезличенных данных и в срок, не превышающий семи рабочих дней со дня прекращения статуса, уничтожает обезличенные данные.
Для уничтожения обезличенных данных применяются прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации, в составе которых реализована функция уничтожения информации.
Факт уничтожения обезличенных данных фиксируется субъектом экспериментального правового режима в акте об их уничтожении, который составляется и подписывается субъектом ЭПР. Акт представляется в соответствующие органы в течение трёх рабочих дней со дня подписания — в бумажном виде лично, почтовым отправлением либо в виде электронного документа, подписанного усиленной квалифицированной электронной подписью, по электронной почте.
См. также: О рисках распространения «обезличенных» данных >>>