Федеральный закон от 08.08.2024 № 233-ФЗ «О внесении изменений в Федеральный закон “О персональных данных” и Федеральный закон “О проведении эксперимента по установлению специального регулирования в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в субъекте Российской Федерации - городе федерального значения Москве и внесении изменений в статьи 6 и 10 Федерального закона “О персональных данных”»
Суть
Закон вносит ряд изменений в Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» в части обезличивания и уничтожения персональных данных, а также иные изменения.
Ссылки
Обзоры документа
Аналитический центр УЦСБ
Закон вносит следующие изменения в 152-ФЗ:
- Добавление статьи, регламентирующей особенности обработки обезличенных ПДн. Согласно изменениям Министерство цифрового развития, связи и массовых коммуникаций РФ (далее – Минцифры России) направляет операторам ПДн требование о предоставлении обезличенных ПДн и формирует составы обезличенных ПДн, сгруппированные по одному признаку. Оператор ПДн после получения требования должен обезличить обрабатываемые им ПДн в соответствии с законодательством РФ и предоставить полученные данные. Данные планируется использовать в государственной информационной системе (далее – ГИС) Минцифры в целях повышения эффективности государственного и муниципального управления, а также в иных целях, предусмотренных федеральными законами.
- Меры по обеспечению безопасности ПДн при их обработке дополняются применением для уничтожения ПДн СрЗИ, которые прошли процедуру оценки соответствия и в составе которых реализована функция уничтожения информации.
- Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее – Роскомнадзор) наделяется полномочиями по определению требований к обезличиванию ПДн и методов обезличивания.