Приказ Минцифры России от 29.09.2021 № 1015
«Об утверждении порядка уничтожения персональных данных, полученных в результате обезличивания, субъектом экспериментального правового режима в сфере цифровых инноваций в случае прекращения статуса субъекта экспериментального правового режима»
(Зарегистрировано в Минюсте России 29.11.2021 № 66042)
Примечание
Начало действия документа - 10.12.2021.
Зарегистрировано в Минюсте России 29 ноября 2021 г. № 66042
МИНИСТЕРСТВО ЦИФРОВОГО РАЗВИТИЯ, СВЯЗИ И МАССОВЫХ КОММУНИКАЦИЙ РОССИЙСКОЙ ФЕДЕРАЦИИ
ПРИКАЗ от 29 сентября 2021 г. № 1015
ОБ УТВЕРЖДЕНИИ ПОРЯДКА
УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПОЛУЧЕННЫХ В РЕЗУЛЬТАТЕ
ОБЕЗЛИЧИВАНИЯ, СУБЪЕКТОМ ЭКСПЕРИМЕНТАЛЬНОГО ПРАВОВОГО
РЕЖИМА В СФЕРЕ ЦИФРОВЫХ ИННОВАЦИЙ В СЛУЧАЕ ПРЕКРАЩЕНИЯ СТАТУСА СУБЪЕКТА ЭКСПЕРИМЕНТАЛЬНОГО ПРАВОВОГО РЕЖИМА
В соответствии с пунктом 13.1 части 5 статьи 10 Федерального закона от 31 июля 2020 г. № 258-ФЗ «Об экспериментальных правовых режимах в сфере цифровых инноваций в Российской Федерации» (Собрание законодательства Российской Федерации, 2020, № 31, ст. 5017; 2021, № 27, ст. 5159) <1> приказываю:
<1> Пункт 1 Положения о Министерстве цифрового развития, связи и массовых коммуникаций Российской Федерации, утвержденного постановлением Правительства Российской Федерации от 2 июня 2008 г. № 418 (Собрание законодательства Российской Федерации, 2008, № 23, ст. 2708; 2021, № 40, ст. 6867).
Утвердить порядок уничтожения персональных данных, полученных в результате обезличивания, субъектом экспериментального правового режима в сфере цифровых инноваций в случае прекращения статуса субъекта экспериментального правового режима в сфере цифровых инноваций согласно приложению.
Приложение к приказу Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 29.09.2021 № 1015
ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПОЛУЧЕННЫХ В РЕЗУЛЬТАТЕ ОБЕЗЛИЧИВАНИЯ, СУБЪЕКТОМ ЭКСПЕРИМЕНТАЛЬНОГО ПРАВОВОГО РЕЖИМА В СФЕРЕ ЦИФРОВЫХ ИННОВАЦИЙ В СЛУЧАЕ ПРЕКРАЩЕНИЯ СТАТУСА СУБЪЕКТА ЭКСПЕРИМЕНТАЛЬНОГО ПРАВОВОГО РЕЖИМА В СФЕРЕ ЦИФРОВЫХ ИННОВАЦИЙ
1. Уничтожение обезличенных данных производится субъектом экспериментального правового режима в сфере цифровых инноваций (далее соответственно — субъект экспериментального правового режима, экспериментальный правовой режим) в случаях прекращения статуса субъекта экспериментального правового режима, установленных частью 2 статьи 12 Федерального закона от 31 июля 2020 г. № 258-ФЗ «Об экспериментальных правовых режимах в сфере цифровых инноваций в Российской Федерации» (далее — Федеральный закон) <2>.
<2> Собрание законодательства Российской Федерации, 2020, № 31, ст. 5017.
2. При наступлении одного из случаев, указанных в пункте 1 настоящего Порядка, субъект экспериментального правового режима не позднее окончания рабочего дня, следующего за днем прекращения статуса субъекта экспериментального правового режима, осуществляет блокирование обезличенных данных и в срок, не превышающий 7 рабочих дней со дня прекращения статуса субъекта экспериментального правового режима, уничтожает обезличенные данные.
3. Для уничтожения обезличенных данных применяются прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации, в составе которых реализована функция уничтожения информации <3>.
<3> Пункт 13.1 части 5 статьи 10 Федерального закона.
4. Факт уничтожения обезличенных данных фиксируется субъектом экспериментального правового режима в акте об их уничтожении (далее — акт), который составляется и подписывается субъектом экспериментального правового режима (его руководителем или лицом, уполномоченным на подписание такого документа от имени юридического лица, индивидуальным предпринимателем или лицом, уполномоченным на подписание такого документа от имени индивидуального предпринимателя).
5. В акте подлежит отражению информация:
о дате, времени и месте составления акта;
о носителях обезличенных данных, позволяющая однозначным образом идентифицировать их;
о перечне и объеме уничтоженной информации;
о средствах защиты информации, посредством которых осуществлено уничтожение.
6. Акт составляется в четырех экземплярах, по одному экземпляру для субъекта экспериментального правового режима, федерального органа исполнительной власти, осуществляющего функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных, федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности (далее — контролирующий орган) и уполномоченного органа <4>.
<4> Пункт 8 статьи 2 Федерального закона.
К акту прилагаются копии документов и материалов, подтверждающих факт уничтожения обезличенных данных, перечень которых определяется субъектом экспериментального режима самостоятельно.
7. Субъект экспериментального правового режима в течение 3 рабочих дней со дня подписания акта представляет в органы, указанные в пункте 6 настоящего Порядка, подписанный акт с приложением документов, материалов и иной информации, подтверждающей факт уничтожения обезличенных данных, в бумажном виде лично, почтовым отправлением либо в виде электронного документа, подписанного усиленной квалифицированной электронной подписью, на указанный на официальном сайте таких органов в информационно-телекоммуникационной сети «Интернет» адрес электронной почты.
В случае направления указанных документов почтовым отправлением датой направления считается дата приема почтового отправления отделением почтовой связи, а в случае представления документов в виде электронного документа или лично — дата, указанная в отметке органа об их принятии.
8. В случае непредоставления, несвоевременного предоставления или не полного предоставления документов, указанных в пунктах 5 и 6 настоящего Порядка, контролирующий орган <5> принимает решение о необходимости направления запроса дополнительных документов и материалов, подтверждающих факт уничтожения обезличенных данных и (или) о проведении в отношении субъекта экспериментального правового режима контрольных (надзорных) мероприятий.
<5> Пункт 6 статьи 2 Федерального закона.