В соответствии с пунктом 131 части 5 статьи 10 Федерального закона от 31 июля 2020 г. N 258-ФЗ "Об экспериментальных правовых режимах в сфере цифровых инноваций в Российской Федерации" (Собрание законодательства Российской Федерации, 2020, N 31, ст. 5017; 2021, N 27, ст. 5159)1 приказываю:

Утвердить порядок уничтожения персональных данных, полученных в результате обезличивания, субъектом экспериментального правового режима в сфере цифровых инноваций в случае прекращения статуса субъекта экспериментального правового режима в сфере цифровых инноваций согласно приложению.

------------------------------

1 Пункт 1 Положения о Министерстве цифрового развития, связи и массовых коммуникаций Российской Федерации, утвержденного постановлением Правительства Российской Федерации от 2 июня 2008 г. N 418 (Собрание законодательства Российской Федерации, 2008, N 23, ст. 2708; 2021, N 40, ст. 6867)

------------------------------

Зарегистрировано в Минюсте РФ 29 ноября 2021 г.

Регистрационный № 66042

ПРИЛОЖЕНИЕ
к приказу Министерства цифрового
развития, связи
и массовых коммуникаций
Российской Федерации
от 29.09.2021 г. N 1015

Порядок
уничтожения персональных данных, полученных в результате обезличивания, субъектом экспериментального правового режима в сфере цифровых инноваций в случае прекращения статуса субъекта экспериментального правового режима в сфере цифровых инноваций

1. Уничтожение обезличенных данных производится субъектом экспериментального правового режима в сфере цифровых инноваций (далее соответственно - субъект экспериментального правового режима, экспериментальный правовой режим) в случаях прекращения статуса субъекта экспериментального правового режима, установленных частью 2 статьи 12 Федерального закона от 31 июля 2020 г. N 258-ФЗ "Об экспериментальных правовых режимах в сфере цифровых инноваций в Российской Федерации" (далее - Федеральный закон)2.

2. При наступлении одного из случаев, указанных в пункте 1 настоящего Порядка, субъект экспериментального правового режима не позднее окончания рабочего дня, следующего за днем прекращения статуса субъекта экспериментального правового режима, осуществляет блокирование обезличенных данных и в срок, не превышающий 7 рабочих дней со дня прекращения статуса субъекта экспериментального правового режима, уничтожает обезличенные данные.

3. Для уничтожения обезличенных данных применяются прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации, в составе которых реализована функция уничтожения информации3.

4. Факт уничтожения обезличенных данных фиксируется субъектом экспериментального правового режима в акте об их уничтожении (далее - акт), который составляется и подписывается субъектом экспериментального правового режима (его руководителем или лицом, уполномоченным на подписание такого документа от имени юридического лица, индивидуальным предпринимателем или лицом, уполномоченным на подписание такого документа от имени индивидуального предпринимателя).

5. В акте подлежит отражению информация:

о дате, времени и месте составления акта;

о носителях обезличенных данных, позволяющая однозначным образом идентифицировать их;

о перечне и объеме уничтоженной информации;

о средствах защиты информации, посредством которых осуществлено уничтожение.

6. Акт составляется в четырех экземплярах, по одному экземпляру для субъекта экспериментального правового режима, федерального органа исполнительной власти, осуществляющего функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных, федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности (далее - контролирующий орган) и уполномоченного органа4.

К акту прилагаются копии документов и материалов, подтверждающих факт уничтожения обезличенных данных, перечень которых определяется субъектом экспериментального режима самостоятельно.

7. Субъект экспериментального правового режима в течение 3 рабочих дней со дня подписания акта представляет в органы, указанные в пункте 6 настоящего Порядка, подписанный акт с приложением документов, материалов и иной информации, подтверждающей факт уничтожения обезличенных данных, в бумажном виде лично, почтовым отправлением либо в виде электронного документа, подписанного усиленной квалифицированной электронной подписью, на указанный на официальном сайте таких органов в информационно-телекоммуникационной сети "Интернет" адрес электронной почты.

В случае направления указанных документов почтовым отправлением датой направления считается дата приема почтового отправления отделением почтовой связи, а в случае представления документов в виде электронного документа или лично - дата, указанная в отметке органа об их принятии.

8. В случае непредоставления, несвоевременного предоставления или не полного предоставления документов, указанных в пунктах 5 и 6 настоящего Порядка, контролирующий орган5 принимает решение о необходимости направления запроса дополнительных документов и материалов, подтверждающих факт уничтожения обезличенных данных и (или) о проведении в отношении субъекта экспериментального правового режима контрольных (надзорных) мероприятий.

------------------------------

2 Собрание законодательства Российской Федерации, 2020, N 31, ст. 5017.

3 Пункт 13.1 части 5 статьи 10 Федерального закона.

4 Пункт 8 статьи 2 Федерального закона.

5 Пункт 6 статьи 2 Федерального закона.