Минэкономики предложило вывести обработку персональных данных в рамках экспериментальных правовых режимов из-под действующего регулирования, включая тайну связи, переписки и телефонных переговоров, а также врачебную тайну. Пока речь идет о двух примерах: проекте фонда «Иннопрактика» и «Национальной базы медицинских знаний» (НБМЗ) по применению искусственного интеллекта (ИИ) в медицине и создании сервиса для повышения эффективности малого и среднего бизнеса, которым занимается Ассоциация больших данных (АБД). Снятие ограничений создаст риски утечек, для которых нужно предусмотреть компенсационный фонд, полагают эксперты.
Обработку персональных данных в рамках экспериментальных правовых режимов предлагается вывести из-под отдельных норм законов «О связи», «О персональных данных» и «Об основах охраны здоровья граждан», следует из законопроекта Минэкономики, опубликованного 17 июля на regulation.gov.ru. В частности, предлагается разрешить в рамках экспериментов не применять обязательство соблюдать тайну связи, переписки и телефонных переговоров, а также врачебную тайну. Также можно будет не соблюдать требования об обязательном получении письменного согласия гражданина на обработку его данных и возможности отозвать такое согласие.
Речь идет о снятии ограничений, «препятствующих появлению или апробации цифровых инноваций», таких, как технологии ИИ и большие данные, следует из пояснительной записки к проекту.
Там же указаны два эксперимента, для которых предлагается применять новые исключения.
Первый из них проведет ассоциация НБМЗ совместно с фондом «Иннопрактика». В его рамках предлагается использовать ИИ для поддержки принятия врачебных решений при диагностировании заболеваний, мониторинге состояния пациентов, а также при назначении и корректировке лечения. “Ъ” направил запросы в НБМЗ и «Иннопрактику».
Второй эксперимент предполагает создание сервиса на базе больших данных для малого и среднего бизнеса, которым займется АБД. В его рамках будут собираться банковские, абонентские и другие клиентские данные, на основе которых предпринимателям будут давать рекомендации по сфере и месту работы, а также повышению эффективности уже имеющегося бизнеса. Пока идет проработка проекта и поиск тех, кто готов будет дать данные для реализации, рассказали “Ъ” в АБД.
В Минэкономики сообщили, что законопроект сейчас проходит согласование. Ранее там уже предлагали разрешить в виде эксперимента обрабатывать личные данные граждан без их письменного согласия (см. “Ъ” от 26 июня). О подготовке ко второму чтению в Госдуме основного законопроекта Минэкономики о «регуляторных песочницах» “Ъ” сообщал 20 июля.
Законопроект «под видом развития инноваций представляет собой демонтаж права на неприкосновенность частной жизни», категоричен зампред комиссии по правовому обеспечению цифровой экономики московского отделения Ассоциации юристов России и и преподаватель Moscow Digital School Александр Савельев. В случае его принятия подзаконным актом можно будет установить режим, при котором личные данные гражданина, в том числе медицинские, смогут обрабатываться кем угодно, как угодно и для каких угодно целей без ведома гражданина и какой-либо возможности контроля с его стороны, поясняет он.
Такой подход «может вызывать только удивление и непонимание», особенно с учетом того, что он вступает в прямое противоречие с принципами и установками модернизированной конвенции Совета Европы #108, которая призвана, наоборот, дать субъектам больше прав и возможностей по контролю над обработкой своих персональных данных, соглашается соучредитель Ассоциации профессионалов в области приватности Алексей Мунтян.
Предложения выглядят очень радикально и создают непросчитываемые риски для пользователей и субъектов персональных данных, полагает и заместитель гендиректора по правовым вопросам Института развития интернета и преподаватель Moscow Digital School Борис Едидин.
Важно предусмотреть в законодательстве компенсаторные механизмы — компенсационный фонд участников экспериментального режима или обязательное страхование ответственности, а также регламенты разрешения споров и требования об открытости процессов работы с данными, считает он. В этом случае пользователи смогут получить информацию о способах использования их данных, возможность направления жалоб и гарантированное материальное возмещение в случае причинения им вреда незаконным использованием информации, уверен эксперт.
Реальный инновационный эффект от предлагаемых нововведений можно будет оценить только после принятия законопроекта, отмечает директор Deloitte Legal в СНГ Екатерина Портман. Но уже сейчас, отмечает она, можно сказать, что послабления помимо угроз для защищенности данных дадут и серьезное конкурентное преимущество участникам экспериментов.
Источник: https://www.kommersant.ru/doc/4424832
