Комплайтека
Крупнейшая база разъяснений госорганов и правоприменительной практики РФ по privacy и ТМТ.
Анализ предлагаемых изменений в Федеральный закон «Об экспериментальных правовых режимах в сфере цифровых инноваций в Российской Федерации» (законопроект № 1158700-8)
Категория: TMT
Подкатегория: Иное
Источник: Comply
Формат: Privacy-мнение
В связи с внесением в Государственную Думу Федерального Собрания Российской Федерации законопроекта № 1158700-8 «О внесении изменений в Федеральный закон “Об экспериментальных правовых режимах в сфере цифровых инноваций в Российской Федерации”» (далее – законопроект) представляется целесообразным рассмотреть содержание предлагаемых поправок и их потенциальное значение для сферы обработки персональных данных и развития технологий искусственного интеллекта.
1. Действующее регулирование и выявленные правовые барьеры. В настоящее время в соответствии с Федеральным законом от 31 июля 2020 г. № 258-ФЗ «Об экспериментальных правовых режимах в сфере цифровых инноваций в Российской Федерации» (далее – Закон об ЭПР) экспериментальный правовой режим может быть установлен при наличии так называемого нормативного барьера – прямого запрета или ограничения, предусмотренного федеральным законом, которое препятствует внедрению цифровых инноваций.
Как показывает практика, в сфере обработки персональных данных и использования технологий работы с данными (включая применение privacy-enhancing technologies – PETs, архитектуры совместного использования данных, децентрализованные модели обработки) такая конструкция нередко оказывается неприменимой. Прямого нормативного запрета в ряде случаев не имеется, однако отсутствие однозначного регулирования и правовой неопределенности создает риски для операторов, воздерживающихся от внедрения инновационных решений без предварительной апробации в контролируемой среде. В результате перспективные проекты, направленные на безопасное использование данных для развития искусственного интеллекта, в том числе инициативы по созданию «песочниц данных» (data sandboxes), не могут быть реализованы в рамках механизма ЭПР, поскольку формальное условие о наличии запрета не выполняется.
2. Основные положения законопроекта. Законопроектом № 1158700-8 предлагаются следующие изменения:
• исключение требования о наличии нормативного барьера как обязательного условия для установления экспериментального правового режима;
• увеличение максимального срока действия ЭПР с трех до пяти лет;
• предоставление субъекту ЭПР права на прекращение своего участия в режиме на основании мотивированного обращения.
Отмена требования о прямом нормативном запрете принципиально расширяет сферу применения экспериментальных правовых режимов. ЭПР становится возможным в ситуациях, когда необходимо:
• протестировать новые модели обработки данных (в том числе с использованием PETs) в условиях правовой неопределенности;
• апробировать организационные конструкции и механизмы распределения ответственности между участниками оборота данных;
• проверить архитектуры совместного доступа к данным, не влекущие прямого доступа к персональным данным или минимизирующие риски для субъектов персональных данных.
3. Значение для сферы данных и развития искусственного интеллекта. В настоящее время в реестре экспериментальных правовых режимов, который ведет Министерство экономического развития Российской Федерации, отсутствуют режимы, предметом которых являются отношения, связанные с обработкой персональных данных, использованием технологий обезличивания, созданием доверенных посредников данных либо иными аспектами оборота данных. При этом потребность в таких режимах неоднократно обозначалась как представителями бизнес-сообщества, так и отраслевыми объединениями.
Предлагаемые поправки позволят:
• запускать экспериментальные правовые режимы для проверки эффективности PETs и иных технологических решений, объективно снижающих риски нарушения прав субъектов персональных данных;
• в контролируемом периметре (с ограниченным кругом участников, усиленными мерами защиты и надзором регулятора) отрабатывать модели обработки данных, не вписывающиеся в классические правовые конструкции;
• по итогам успешной апробации формировать предложения по точечному совершенствованию отраслевого регулирования, в том числе в части правовых оснований обработки персональных данных при использовании технологий, исключающих прямой доступ к данным.
4. Заключительные положения. Принятие законопроекта № 1158700-8 позволит устранить существующее препятствие для развития инновационных проектов в сфере данных, обусловленное не столько наличием прямых запретов, сколько правовой неопределенностью, которая не может быть преодолена в рамках действующей редакции Закона об ЭПР. Предлагаемые изменения расширяют функционал экспериментальных правовых режимов как инструмента регулирования, ориентированного на поддержку инноваций при сохранении необходимого уровня защиты прав и законных интересов граждан.
Настоящий материал носит информационно-аналитический характер, не является разъяснением государственного органа и не содержит правовых норм.
Подкатегория: Иное
Источник: Comply
Формат: Privacy-мнение
В связи с внесением в Государственную Думу Федерального Собрания Российской Федерации законопроекта № 1158700-8 «О внесении изменений в Федеральный закон “Об экспериментальных правовых режимах в сфере цифровых инноваций в Российской Федерации”» (далее – законопроект) представляется целесообразным рассмотреть содержание предлагаемых поправок и их потенциальное значение для сферы обработки персональных данных и развития технологий искусственного интеллекта.
1. Действующее регулирование и выявленные правовые барьеры. В настоящее время в соответствии с Федеральным законом от 31 июля 2020 г. № 258-ФЗ «Об экспериментальных правовых режимах в сфере цифровых инноваций в Российской Федерации» (далее – Закон об ЭПР) экспериментальный правовой режим может быть установлен при наличии так называемого нормативного барьера – прямого запрета или ограничения, предусмотренного федеральным законом, которое препятствует внедрению цифровых инноваций.
Как показывает практика, в сфере обработки персональных данных и использования технологий работы с данными (включая применение privacy-enhancing technologies – PETs, архитектуры совместного использования данных, децентрализованные модели обработки) такая конструкция нередко оказывается неприменимой. Прямого нормативного запрета в ряде случаев не имеется, однако отсутствие однозначного регулирования и правовой неопределенности создает риски для операторов, воздерживающихся от внедрения инновационных решений без предварительной апробации в контролируемой среде. В результате перспективные проекты, направленные на безопасное использование данных для развития искусственного интеллекта, в том числе инициативы по созданию «песочниц данных» (data sandboxes), не могут быть реализованы в рамках механизма ЭПР, поскольку формальное условие о наличии запрета не выполняется.
2. Основные положения законопроекта. Законопроектом № 1158700-8 предлагаются следующие изменения:
• исключение требования о наличии нормативного барьера как обязательного условия для установления экспериментального правового режима;
• увеличение максимального срока действия ЭПР с трех до пяти лет;
• предоставление субъекту ЭПР права на прекращение своего участия в режиме на основании мотивированного обращения.
Отмена требования о прямом нормативном запрете принципиально расширяет сферу применения экспериментальных правовых режимов. ЭПР становится возможным в ситуациях, когда необходимо:
• протестировать новые модели обработки данных (в том числе с использованием PETs) в условиях правовой неопределенности;
• апробировать организационные конструкции и механизмы распределения ответственности между участниками оборота данных;
• проверить архитектуры совместного доступа к данным, не влекущие прямого доступа к персональным данным или минимизирующие риски для субъектов персональных данных.
3. Значение для сферы данных и развития искусственного интеллекта. В настоящее время в реестре экспериментальных правовых режимов, который ведет Министерство экономического развития Российской Федерации, отсутствуют режимы, предметом которых являются отношения, связанные с обработкой персональных данных, использованием технологий обезличивания, созданием доверенных посредников данных либо иными аспектами оборота данных. При этом потребность в таких режимах неоднократно обозначалась как представителями бизнес-сообщества, так и отраслевыми объединениями.
Предлагаемые поправки позволят:
• запускать экспериментальные правовые режимы для проверки эффективности PETs и иных технологических решений, объективно снижающих риски нарушения прав субъектов персональных данных;
• в контролируемом периметре (с ограниченным кругом участников, усиленными мерами защиты и надзором регулятора) отрабатывать модели обработки данных, не вписывающиеся в классические правовые конструкции;
• по итогам успешной апробации формировать предложения по точечному совершенствованию отраслевого регулирования, в том числе в части правовых оснований обработки персональных данных при использовании технологий, исключающих прямой доступ к данным.
4. Заключительные положения. Принятие законопроекта № 1158700-8 позволит устранить существующее препятствие для развития инновационных проектов в сфере данных, обусловленное не столько наличием прямых запретов, сколько правовой неопределенностью, которая не может быть преодолена в рамках действующей редакции Закона об ЭПР. Предлагаемые изменения расширяют функционал экспериментальных правовых режимов как инструмента регулирования, ориентированного на поддержку инноваций при сохранении необходимого уровня защиты прав и законных интересов граждан.
Настоящий материал носит информационно-аналитический характер, не является разъяснением государственного органа и не содержит правовых норм.
https://complyteka.ru/#card-3368cf00-7d82-8062-b7fe-d8ac1a8109c3