Постановление Правительства Москвы от 9 февраля 2021 г. N 99-ПП "О порядке осуществления мероприятий по контролю за соблюдением обязанности по уничтожению персональных данных, полученных в результате обезличивания, при реализации экспериментального правового режима, установленного в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в городе Москве, а также последующего возможного использования результатов применения искусственного интеллекта"

В соответствии с Федеральным законом от 24 апреля 2020 г. N 123-ФЗ "О проведении эксперимента по установлению специального регулирования в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в субъекте Российской Федерации - городе федерального значения Москве и внесении изменений в статьи 6 и 10 Федерального закона "О персональных данных" Правительство Москвы постановляет:

1. Утвердить порядок осуществления мероприятий по контролю за соблюдением обязанности по уничтожению персональных данных, полученных в результате обезличивания, при реализации экспериментального правового режима, установленного в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в городе Москве, а также последующего возможного использования результатов применения искусственного интеллекта (приложение).

2. Контроль за выполнением настоящего постановления возложить на заместителя Мэра Москвы в Правительстве Москвы - руководителя Аппарата Мэра и Правительства Москвы Сергунину Н.А.

Приложение
к постановлению Правительства Москвы
от 9 февраля 2021 г. N 99-ПП

Порядок
осуществления мероприятий по контролю за соблюдением обязанности по уничтожению персональных данных, полученных в результате обезличивания, при реализации экспериментального правового режима, установленного в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в городе Москве, а также последующего возможного использования результатов применения искусственного интеллекта

1. Порядок осуществления мероприятий по контролю за соблюдением обязанности по уничтожению персональных данных, полученных в результате обезличивания, при реализации экспериментального правового режима, установленного в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в городе Москве, а также последующего возможного использования результатов применения искусственного интеллекта (далее - Порядок), регламентирует осуществление мероприятий по контролю за соблюдением участниками экспериментального правового режима, а также лицами, являвшимися участниками экспериментального правового режима, обязанности по уничтожению персональных данных, полученных в результате обезличивания (далее - обезличенные данные), при реализации экспериментального правового режима, установленного в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в городе Москве, а также последующего возможного использования результатов применения искусственного интеллекта (далее - мероприятия по контролю).

2. Мероприятия по контролю осуществляются уполномоченным органом - Департаментом информационных технологий города Москвы (далее - уполномоченный орган) и координационным советом экспериментального правового режима (далее - Координационный совет).

3. Уполномоченный орган осуществляет мероприятия по контролю путем проверки соблюдения участниками экспериментального правового режима, а также лицами, являвшимися участниками экспериментального правового режима (далее - проверяемое лицо), обязанности по уничтожению обезличенных данных, исполненной в соответствии с Порядком уничтожения персональных данных, полученных в результате обезличивания, участниками экспериментального правового режима, а также лицами, являвшимися участниками экспериментального правового режима, установленным уполномоченным органом (далее - Порядок уничтожения обезличенных данных).

4. Мероприятия по контролю осуществляются уполномоченным органом на внеплановой основе в документарной форме, по месту нахождения уполномоченного органа, а также по решению Координационного совета в форме выездных проверок, по месту нахождения проверяемого лица и (или) технических средств, применявшихся для обработки обезличенных данных, подлежащих уничтожению в соответствии с Порядком уничтожения обезличенных данных.

5. Уполномоченный орган создает рабочую группу по осуществлению мероприятий по контролю (далее - Рабочая группа), в состав которой, помимо представителей уполномоченного органа, могут быть включены представители иных государственных органов, организаций, специалисты и эксперты, обладающие компетенциями, связанными с предметом мероприятий по контролю, по согласованию с ними. В состав Рабочей группы не могут быть включены лица, являвшиеся представителями уполномоченного органа, которые присутствовали при уничтожении проверяемым лицом обезличенных данных в соответствии с Порядком уничтожения обезличенных данных.

6. В случае наличия информации, сведений, которые могут свидетельствовать о несоблюдении проверяемым лицом обязанности по уничтожению обезличенных данных, уполномоченный орган в течение 10 рабочих дней со дня получения соответствующей информации, сведений направляет проверяемому лицу свое решение о начале осуществления мероприятий по контролю с приложением запроса о предоставлении сведений, данных, материалов, документов, связанных с подтверждением соблюдения им обязанности по уничтожению обезличенных данных, за исключением тех, которые ранее предоставлялись в соответствии с Порядком уничтожения обезличенных данных (далее - запрошенные документы).

7. Проверяемое лицо обязано представить уполномоченному органу запрошенные документы в срок не позднее трех рабочих дней со дня получения соответствующего запроса.

8. Срок осуществления Рабочей группой мероприятий по контролю не может превышать 20 рабочих дней.

9. По результатам осуществления мероприятий по контролю Рабочей группой составляется заключение, в котором указываются:

9.1. Дата и время составления заключения.

9.2. Дата и номер решения об осуществлении мероприятий по контролю.

9.3. Фамилии, имена, отчества (при наличии) и должности членов Рабочей группы.

9.4. Наименование (для юридического лица) или фамилия, имя и отчество (при наличии) (для индивидуального предпринимателя) проверяемого лица.

9.5. Дата, время и продолжительность осуществления мероприятий по контролю.

9.6. Сведения о результатах осуществления мероприятий по контролю, в том числе о выявленных признаках несоблюдения, ненадлежащего соблюдения проверяемым лицом обязанности по уничтожению обезличенных данных, об их характере.

10. К заключению Рабочей группы могут прилагаться пояснения проверяемого лица, иные документы или заверенные копии документов, связанные с проведенным мероприятием по контролю.

11. Заключение оформляется в срок не позднее 10 рабочих дней со дня, следующего за днем окончания мероприятий по контролю, подписывается каждым членом Рабочей группы в трех экземплярах - один для проверяемого лица, второй для Координационного совета, третий для уполномоченного органа.

12. Проверяемое лицо вправе представить в уполномоченный орган письменные возражения на заключение (с приложением подтверждающих возражения документов или их заверенных в установленном порядке копий) в срок не позднее 10 рабочих дней со дня получения заключения. Письменные возражения проверяемого лица приобщаются к материалам мероприятий по контролю. Возражения на заключение могут быть направлены в форме электронных документов (пакета электронных документов), подписанных усиленной квалифицированной электронной подписью проверяемого лица, на адрес электронной почты, указанный уполномоченным органом при направлении заключения, либо почтовым отправлением или представлены в уполномоченный орган при личном обращении проверяемого лица или его представителя.

13. Если по результатам осуществления мероприятий по контролю Рабочей группой сделан вывод о наличии признаков несоблюдения, ненадлежащего соблюдения проверяемым лицом обязанности по уничтожению обезличенных данных, уполномоченный орган направляет в Координационный совет отчет, содержащий информацию об этом.

14. По результатам рассмотрения отчета уполномоченного органа Координационный совет вправе принять решение об осуществлении выездных мероприятий по контролю по месту нахождения проверяемого лица и (или) технических средств, применявшихся для обработки обезличенных данных, подлежащих уничтожению в соответствии с Порядком уничтожения обезличенных данных.

15. Решение Координационного совета об осуществлении выездных мероприятий по контролю направляется уполномоченному органу в срок не позднее 5 рабочих дней со дня принятия данного решения.

Выездные мероприятия по контролю проводятся комиссией, состав которой утверждается решением уполномоченного органа, с привлечением в обязательном порядке представителей уполномоченных государственных органов, включая представителей федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности.

В состав комиссии не могут быть включены лица, являвшиеся представителями уполномоченного органа, которые присутствовали при уничтожении проверяемым лицом обезличенных данных в соответствии с Порядком уничтожения обезличенных данных.

Копия решения Координационного совета о проведении выездных мероприятий по контролю, информация о сроках их проведения, составе комиссии направляются уполномоченным органом проверяемому лицу в сроки, позволяющие осуществить их получение проверяемым лицом не позднее даты начала выездных мероприятий по контролю, либо вручаются руководителю проверяемого лица или уполномоченному им лицу в день начала осуществления выездных мероприятий по контролю.

16. Срок осуществления выездных мероприятий по контролю не может превышать 10 рабочих дней.

17. Результаты осуществления выездных мероприятий по контролю оформляются протоколом комиссии, который направляется уполномоченным органом в Координационный совет. Копии протокола направляются проверяемому лицу, в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности, а также в иные государственные органы, представители которых входили в состав комиссии.

18. В случае если государственными органами, которые указаны в пункте 15 Порядка и представители которых подлежат включению в состав комиссии в обязательном порядке, не представлены сведения об их представителе для включения в состав комиссии, выездные мероприятия по контролю не проводятся, а отчет уполномоченного органа направляется в указанные государственные органы на рассмотрение и при необходимости для осуществления мероприятий по проверке соблюдения законодательства Российской Федерации в установленной сфере деятельности.

19. По результатам рассмотрения отчета уполномоченного органа и (или) протокола комиссии, при выявлении фактов нарушения участником экспериментального правового режима обязанности по уничтожению обезличенных данных Координационный совет принимает решение об исключении участника экспериментального правового режима из реестра участников экспериментального правового режима. При наличии в действиях (бездействии) проверяемого лица признаков нарушения прав, за которые предусмотрена административная или уголовная ответственность, Координационный совет направляет информацию об этих признаках в соответствующие уполномоченные государственные органы.

20. Решение о начале осуществления мероприятий по контролю, в том числе выездных, заключение о результатах осуществления мероприятий по контролю, копия протокола комиссии направляются проверяемому лицу заказным почтовым отправлением с уведомлением о вручении либо вручаются лично проверяемому лицу или его представителю, либо иным доступным способом, обеспечивающим подтверждение его получения проверяемым лицом.

21. Сведения о проведенных мероприятиях по контролю уполномоченный орган направляет в Координационный совет по мере необходимости, но не реже одного раза в месяц.