Статья 2

Внести в Федеральный закон от 24 апреля 2020 года № 123-ФЗ "О проведении эксперимента по установлению специального регулирования в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в субъекте Российской Федерации - городе федерального значения Москве и внесении изменений в статьи 6 и 10 Федерального закона "О персональных данных" (Собрание законодательства Российской Федерации, 2020, № 17, ст. 2701) следующие изменения: 1) наименование после слова "Москве" дополнить словами ", об особенностях обработки персональных данных при формировании региональных составов данных и предоставления доступа к региональным составам данных"; 2) в статье 1: а) в части 2 слова "а также" исключить, дополнить словами ", а также устанавливает особенности обработки персональных данных при формировании региональных составов данных и предоставления доступа к региональным составам данных"; б) часть 3 после слов "статьи 4" дополнить словами "и статье 6.1"; 3) в статье 4: а) в наименовании слова "государственной власти" исключить; б) в части 1: в абзаце первом слова "государственной власти" исключить; в пункте 5 слова "высшим исполнительным органом государственной власти" заменить словами "высшим исполнительным органом"; в) в части 2 слова "государственной власти" исключить; г) в части 3 слова "настоящим Федеральным законом" заменить словами "настоящей статьей", слова "государственной власти" исключить; д) в части 4 слова "государственной власти" исключить; е) в части 6 слова "государственной власти" исключить; 4) в части 2 статьи 6 слова "государственной власти" исключить; 5) дополнить статьями 6.1 и 6.2 следующего содержания: "Статья 6.1. Особенности обработки персональных данных при формировании региональных составов данных и предоставления доступа к региональным составам данных 1. Уполномоченный орган в целях повышения эффективности государственного и муниципального управления в субъекте Российской Федерации - городе федерального значения Москве по решению высшего исполнительного органа субъекта Российской Федерации - города федерального значения Москвы формирует составы персональных данных, полученных в результате обезличивания персональных данных, сгруппированные по определенному признаку, при условии, что последующая обработка таких данных не позволит определить принадлежность таких данных конкретному субъекту персональных данных (далее - региональные составы данных). Не допускается формирование региональных составов данных из персональных данных, указанных в статье 10 Федерального закона от 27 июля 2006 года № 152-ФЗ "О персональных данных", за исключением персональных данных, предусмотренных частью 2.1 статьи 10 Федерального закона от 27 июля 2006 года № 152-ФЗ "О персональных данных", и из персональных данных, указанных в статье 11 Федерального закона от 27 июля 2006 года № 152-ФЗ "О персональных данных", за исключением биометрических персональных данных, предусмотренных частью 4 настоящей статьи. 2. Для формирования региональных составов данных, а также для выполнения требования, указанного в статье 6.2 настоящего Федерального закона, уполномоченный орган направляет государственным органам субъекта Российской Федерации - города федерального значения Москвы, подведомственным им организациям, органам местного самоуправления внутригородских муниципальных образований субъекта Российской Федерации - города федерального значения Москвы, подведомственным им организациям, организациям, созданным с участием или находящимся под прямым или косвенным контролем субъекта Российской Федерации - города федерального значения Москвы, внутригородских муниципальных образований субъекта Российской Федерации - города федерального значения Москвы (далее - региональные операторы), требование о предоставлении обрабатываемых ими персональных данных в определяемую высшим исполнительным органом субъекта Российской Федерации - города федерального значения Москвы государственную информационную систему уполномоченного органа (далее - региональная информационная система). Указанное требование должно содержать перечень персональных данных, которые предоставляются региональным оператором для формирования региональных составов данных, а также сроки их предоставления. 3. Региональный оператор после получения требования, указанного в части 2 настоящей статьи, обязан предоставить обрабатываемые им персональные данные в региональную информационную систему. Порядок взаимодействия уполномоченного органа с региональными операторами и порядок взаимодействия региональной информационной системы и информационных систем региональных операторов устанавливаются высшим исполнительным органом субъекта Российской Федерации - города федерального значения Москвы по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности. Уполномоченный орган обязан обеспечивать конфиденциальность поступивших от региональных операторов обрабатываемых ими персональных данных. 4. Для выполнения требования, указанного в части 2 настоящей статьи, передача региональными операторами в региональную информационную систему изображения лица человека, полученного с помощью фотовидеоустройств, и записи голоса человека, полученной с помощью звукозаписывающих устройств, и их последующая обработка в региональной информационной системе могут осуществляться без получения согласия соответствующего субъекта персональных данных на передачу в региональную информационную систему указанных персональных данных и их последующую обработку в региональной информационной системе. Региональные операторы не позднее чем за тридцать дней до планируемой передачи в региональную информационную систему изображения лица человека, полученного с помощью фотовидеоустройств, и записи голоса человека, полученной с помощью звукозаписывающих устройств, обязаны уведомить в порядке, установленном уполномоченным органом, соответствующего субъекта персональных данных о планируемой передаче в региональную информационную систему указанных персональных данных и об их последующей обработке в региональной информационной системе. В случае получения до истечения указанного в настоящей части срока возражения от субъекта персональных данных против передачи в региональную информационную систему его персональных данных, предусмотренных настоящей частью, и их последующей обработки в региональной информационной системе такая передача не осуществляется. 5. Уполномоченный орган после поступления от региональных операторов обрабатываемых ими персональных данных обезличивает их в соответствии с требованиями к обезличиванию персональных данных, методами обезличивания персональных данных и порядком их обезличивания, которые устанавливаются высшим исполнительным органом субъекта Российской Федерации - города федерального значения Москвы по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности. Уполномоченный орган обязан обеспечивать конфиденциальность персональных данных, полученных в результате обезличивания персональных данных. Уполномоченный орган обязан уничтожить персональные данные, полученные в соответствии с частью 3 настоящей статьи, в срок, не превышающий тридцати дней со дня их поступления в региональную информационную систему, с подтверждением в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных. 6. Уполномоченный орган формирует региональные составы данных в региональной информационной системе в соответствии с порядком формирования региональных составов данных, устанавливаемым высшим исполнительным органом субъекта Российской Федерации - города федерального значения Москвы по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности. 7. Доступ к региональным составам данных предоставляется пользователям региональной информационной системы в соответствии с порядком и на условиях, устанавливаемыми высшим исполнительным органом субъекта Российской Федерации - города федерального значения Москвы по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности. 8. Пользователями региональной информационной системы могут являться: 1) государственные органы субъекта Российской Федерации - города федерального значения Москвы, подведомственные им организации, органы местного самоуправления внутригородских муниципальных образований субъекта Российской Федерации - города федерального значения Москвы, подведомственные им организации; 2) граждане Российской Федерации и российские юридические лица, которые соответствуют следующим требованиям: а) сведения о гражданине Российской Федерации или юридическом лице внесены в реестр операторов в соответствии со статьей 22 Федерального закона от 27 июля 2006 года № 152-ФЗ "О персональных данных"; б) юридическое лицо является российским юридическим лицом, которое находится под контролем Российской Федерации, и (или) субъекта Российской Федерации, и (или) муниципального образования, и (или) гражданина Российской Федерации, не имеющего гражданства другого государства, и (или) контролируемых ими совместно или по отдельности лиц. При этом под контролем понимается возможность определять решения, принимаемые юридическим лицом, в силу наличия права прямо или косвенно распоряжаться более чем пятьюдесятью процентами общего количества голосов, приходящихся на голосующие акции (доли), составляющие уставный капитал данного юридического лица; в) в едином государственном реестре юридических лиц отсутствует запись о недостоверности сведений о юридическом лице; г) сведения о гражданине Российской Федерации или юридическом лице, его единоличном исполнительном органе, членах коллегиального исполнительного органа не включены в перечень организаций и физических лиц, в отношении которых имеются сведения об их причастности к экстремистской деятельности или терроризму, или в перечни организаций и физических лиц, связанных с террористическими организациями и террористами или с распространением оружия массового уничтожения, указанные в Федеральном законе от 7 августа 2001 года № 115-ФЗ "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма"; д) отсутствие у гражданина Российской Федерации или единоличного исполнительного органа юридического лица гражданства иностранного государства; е) отсутствие у гражданина Российской Федерации или единоличного исполнительного органа юридического лица неснятой или непогашенной судимости за совершение преступления; ж) гражданин Российской Федерации или единоличный исполнительный орган юридического лица не привлекался в течение пяти лет, предшествующих дню предоставления доступа к региональной информационной системе, к уголовной ответственности в соответствии со статьями 183, 272, 273, 274.1, 283 и 283.1 Уголовного кодекса Российской Федерации. 9. Порядок проверки соответствия пользователей региональной информационной системы требованиям, установленным настоящей статьей, определяется высшим исполнительным органом субъекта Российской Федерации - города федерального значения Москвы по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности. 10. Обработка региональных составов данных пользователями региональной информационной системы осуществляется только в указанной информационной системе. Не допускаются запись, извлечение, передача (распространение, предоставление, доступ) региональных составов данных из региональной информационной системы. 11. Не допускаются обработка региональных составов данных и получение результатов обработки региональных составов данных, если использование таких составов данных и результатов их обработки может повлечь причинение вреда жизни, здоровью людей, оскорбление нравственности, нарушение прав и законных интересов граждан и организаций, причинение вреда (ущерба) окружающей среде, обороне страны и безопасности государства, объектам культурного наследия, иным охраняемым законом ценностям. В случае, если использование результатов обработки региональных составов данных может повлечь причинение вреда обороне страны и безопасности государства, федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности, вправе принять решение о запрете предоставлять такие результаты обработки региональных составов данных. 12. Не допускается предоставление результатов обработки региональных составов данных иностранным юридическим лицам, иностранным организациям, не являющимся юридическими лицами, иностранным гражданам и лицам без гражданства, за исключением случаев, определенных международным договором Российской Федерации, федеральным законом, решением Президента Российской Федерации.