Об утверждении порядка уничтожения персональных данных, полученных в результате обезличивания, субъектом экспериментального правового режима в сфере цифровых инноваций в случае…

1. Уничтожение обезличенных данных производится субъектом экспериментального правового режима в сфере цифровых инноваций (далее соответственно - субъект экспериментального правового режима, экспериментальный правовой режим) в случаях прекращения статуса субъекта экспериментального правового режима, установленных частью 2 статьи 12 Федерального закона от 31 июля 2020 г. № 258-ФЗ "Об экспериментальных правовых режимах в сфере цифровых инноваций в Российской Федерации" (далее - Федеральный закон)².#❝

2. При наступлении одного из случаев, указанных в пункте 1 настоящего Порядка, субъект экспериментального правового режима не позднее окончания рабочего дня, следующего за днем прекращения статуса субъекта экспериментального правового режима, осуществляет блокирование обезличенных данных и в срок, не превышающий 7 рабочих дней со дня прекращения статуса субъекта экспериментального правового режима, уничтожает обезличенные данные.#❝

3. Для уничтожения обезличенных данных применяются прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации, в составе которых реализована функция уничтожения информации³.#❝

______________________________ 

² Собрание законодательства Российской Федерации, 2020, № 31, ст. 5017.

³ Пункт 13.1 части 5 статьи 10 Федерального закона.

4. Факт уничтожения обезличенных данных фиксируется субъектом экспериментального правового режима в акте об их уничтожении (далее - акт), который составляется и подписывается субъектом экспериментального правового режима (его руководителем или лицом, уполномоченным на подписание такого документа от имени юридического лица, индивидуальным предпринимателем или лицом, уполномоченным на подписание такого документа от имени индивидуального предпринимателя).#❝

5. В акте подлежит отражению информация:#❝

6. Акт составляется в четырех экземплярах, по одному экземпляру для субъекта экспериментального правового режима, федерального органа исполнительной власти, осуществляющего функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных, федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности (далее - контролирующий орган) и уполномоченного органа⁴.#❝

7. Субъект экспериментального правового режима в течение 3 рабочих дней со дня подписания акта представляет в органы, указанные в пункте 6 настоящего Порядка, подписанный акт с приложением документов, материалов и иной информации, подтверждающей факт уничтожения обезличенных данных, в бумажном виде лично, почтовым отправлением либо в виде электронного документа, подписанного усиленной квалифицированной электронной подписью, на указанный на официальном сайте таких органов в информационно-телекоммуникационной сети "Интернет" адрес электронной почты.#❝

8. В случае непредоставления, несвоевременного предоставления или не полного предоставления документов, указанных в пунктах 5 и 6 настоящего Порядка, контролирующий орган⁵ принимает решение о необходимости направления запроса дополнительных документов и материалов, подтверждающих факт уничтожения обезличенных данных и (или) о проведении в отношении субъекта экспериментального правового режима контрольных (надзорных) мероприятий.#❝

______________________________ 

⁴ Пункт 8 статьи 2 Федерального закона.

⁵ Пункт 6 статьи 2 Федерального закона.