Заключение Правового управления Аппарата Государственной Думы Федерального Собрания РФ от 8 ноября 2023 г. N вн2.2-1/4963 на проект федерального закона N 416441-8 "О внесении изменений в отдельные законодательные акты Российской Федерации", внесенный Правительством Российской Федерации (первое чтение) (не действует)

Заключение Правового управления Аппарата Государственной Думы Федерального Собрания РФ от 8 ноября 2023 г. N вн2.2-1/4963
на проект федерального закона N 416441-8 "О внесении изменений в отдельные законодательные акты Российской Федерации", внесенный Правительством Российской Федерации
(первое чтение)

Досье на проект федерального закона

Законопроектом предлагается внести изменения, устанавливающие особый порядок обработки в государственных, муниципальных и иных "информационных системах персональных данных", включенных в соответствующий реестр персональных данных отдельных категорий лиц, определяемых Президентом Российской Федерации (далее - специальные лица), в том числе сведений об их ведомственной принадлежности.

По результатам рассмотрения законопроекта сообщаем следующее. В частях 1-5 проектируемой статьи 13.1 от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ) содержатся противоречивые положения о том, в отношении чего специальным лицом дается согласие на обработку персональных данных в особом порядке. Так, в соответствии с частью 1 такое согласие дается в отношении самой возможности обрабатывать персональные данные любым способом и любым оператором, однако из содержания частей 2 - 5 следует, что такое согласие по существу дается на принятие мер по защите персональных данных путем их уточнения, извлечения, обезличивания, блокирования, удаления или уничтожения в информационных системах.

Кроме того, часть 1 указанной проектируемой нормы нуждается в соотнесении с положениями части 2 данной статьи, части 1 проектируемой статьи 19.1 Федерального закона N 152-ФЗ, части 10 статьи 9 Федерального закона от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации" (далее - Федеральный закон N 149-ФЗ), пунктов 1-3 статьи 1 проекта в отношении объема персональных данных специальных лиц, которые подлежат обработке.

В части 3 проектируемой статьи 13.1 Федерального закона N 152-ФЗ необходимо уточнить, в каком порядке и в каком объеме уполномоченным органам предоставляется доступ к информационным системам персональных данных. Обращаем внимание, что в проектируемом пункте 8 части 4 статьи 16 Федерального закона N 149-ФЗ говорится о предоставлении уполномоченным органам доступа к соответствующим сведениям информационных систем, а не к информационным системам в целом. Данное замечание относится также к положениям пункта 4 статьи 1, пункта 2 статьи 4, пункта 2 статьи 5 и пункта 2 статьи 9 проекта.

Проектируемые части 15, 16 статьи 19, части 5-7 статьи 19.1 Федерального закона N 152-ФЗ нуждаются во взаимном согласовании в части определения уполномоченных лиц и порядка присвоения информационной системе персональных данных одной из категорий значимости, изменения сведений о такой системе и исключения ее из реестра.

В проектируемом пункте 2 части 10 статьи 9 Федерального закона N 149-ФЗ и пункте 1 статьи 2 проекта необходимо уточнить порядок осуществления уполномоченными органами мониторинга информационных систем и его соотнесение с мониторингом информационно-телекоммуникационных сетей (объектом которого являются и информационные системы), осуществляемым специально уполномоченной организацией (статья 16.2 Федерального закона N 149-ФЗ).

В проектируемой части 17 статьи 19 Федерального закона N 152-ФЗ следует уточнить порядок осуществления уполномоченными органами "мониторинга соблюдения операторами требований, установленных настоящей статьей", а также какие именно требования статьи 19 являются предметом такого мониторинга. Обращаем внимание, что согласно частям 8 и 9 данной статьи полномочия по контролю за выполнением организационных и технических мер по обеспечению безопасности персональных данных, установленных в соответствии с данной статьей, возложены на федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности, и федеральный орган исполнительной власти, уполномоченный в области противодействия техническим разведкам и технической защиты информации.

Замечания юридико-технического характера переданы в Комитет в рабочем порядке.

Начальник управления

Р.Н. Колачев