Регуляторный эксперимент в сфере использования искусственного интеллекта
Электронная коммерция
На днях был опубликован Федеральный закон от 24.04.2020 № 123-ФЗ «О проведении эксперимента по установлению специального регулирования в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в субъекте Российской Федерации - городе федерального значения Москве и внесении изменений в статьи 6 и 10 Федерального закона «О персональных данных» (Закон). В соответствии с указанным актом с 1 июля 2020 года сроком на пять лет в Москве устанавливается экспериментальный правовой режим (ЭПР), который должен способствовать разработке и внедрению технологий искусственного интеллекта (ИИ), а также использованию результатов его применения.
Примечательно, что Закон вводит несколько легальных дефиниций, имеющих потенциал применения вне контекста ЭПР («искусственный интеллект», «технологии искусственного интеллекта»). В то же время, в статье 2 можно увидеть дефиниции понятий, которые ранее считались не нуждающимися в отдельном определении («общее регулирование», «специальное регулирование»).
Главными действующими лицами в контексте применения Закона являются уполномоченный орган (его функции предположительно будут возложены на Департамент информационных технологий города Москвы) и участники ЭПР. Статус участников ЭПР будет присваиваться на основании отдельного заявления, при условии соответствия заявителя ряду критериев. Так, претендент на участие в ЭПР должен являться юридическим лицом или индивидуальным предпринимателем, осуществлять или планировать осуществлять деятельность, связанную с развитием и/или использованием технологий ИИ, а также не иметь неснятой или непогашенной судимости за преступления в сфере экономики, а также за преступления средней тяжести, тяжкие и особо тяжкие преступления. Последнее требование должно соблюдаться не только индивидуальными предпринимателями, но и лицами, осуществляющими функции единоличного исполнительного органа или члена коллегиального исполнительного органа юридического лица. Все участники ЭПР будут включаться в специальный публичный реестр.
Помимо уполномоченного органа, Закон наделяет новыми полномочиями Правительство города Москвы. Среди прочего, им должны быть определены «случаи и порядок использования результатов применения искусственного интеллекта». Соответствующие формулировки Закона создают впечатление, что использование результатов применения ИИ в иных случаях, помимо прямо предусмотренных Правительством Москвы, будет невозможно. Остается надеяться, что государственные органы не будут трактовать формулировки Закона в таком ключе.
Другой пример нового полномочия московского правительства – определение порядка и случаев передачи собственниками средств и систем фото- и видеонаблюдения изображений, полученных в соответствии с условиями, предусмотренными подпунктами 1 и 2 пункта 1 статьи 152.1 Гражданского кодекса, а также предоставления доступа к таким средствам и системам фото- и видеонаблюдения органам государственной власти и организациям, осуществляющим публичные функции. Упомянутая статья указывает, что согласие гражданина на использование его изображения не требуется, если такое использование осуществляется в публичных интересах, а также если изображение гражданина получено при съемке, которая проводится в местах, открытых для свободного посещения, или на публичных мероприятиях, за исключением случаев, когда такое изображение является основным объектом использования. Таким образом, Правительство города Москвы сможет установить случаи, в которых такие изображения в обязательном порядке должны будут передаваться органам государственной власти и подведомственным им организациям без согласия запечатленного на них лица (в том числе, «в целях повышения эффективности государственного или муниципального управления»).
Также необходимо обратить внимание на координационный совет ЭПР, который создается в целях формирования стратегических направлений совершенствования механизмов ЭПР, в том числе мониторинга ЭПР. Положение о координационном совете ЭПР и его состав утверждаются Правительством города Москвы по согласованию с Правительством Российской Федерации. По предложению Правительства Российской Федерации в состав координационного совета экспериментального правового режима включаются представители федеральных органов исполнительной власти. Координационный совет ЭПР участвует в обсуждении проектов нормативных правовых актов Москвы по вопросам, связанным с установлением ЭПР, а также вносит предложения по совершенствованию механизмов ЭПР в процессе и по итогам применения специального регулирования. По результатам проведения эксперимента координационный совет ЭПР подготавливает и представляет в Правительство Российской Федерации предложения о целесообразности или нецелесообразности внесении изменений в законодательство Российской Федерации.
Одним из ключевых объектов регулирования рассматриваемого Закона стали отношения, связанные с обработкой персональных данных. Так, согласно букве Закона, между участниками ЭПР и уполномоченным органом будут заключаться соглашения, регулирующие вопросы использования участниками ЭПР персональных данных, полученных в результате обезличивания персональных данных. Закон прямо не говорит о том, кем будет проводиться обезличивание персональных данных, используемых участниками ЭПР. В то же время, формулировки Закона позволяют предположить, что участники ЭПР будут получать уже обезличенные персональные данные от уполномоченного органа. Это с одной стороны объясняет необходимость в наличии соглашения между участниками ЭПР и уполномоченным органом, а с другой – позволяет понять, почему Закон преимущественно говорит о «получении» персональных данных, полученных в результате обезличивания, участниками ЭПР (например, в части 6 статьи 4 Закона). Непосредственно порядок и условия обработки таких персональных данных определит Правительство Москвы по согласованию с Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации.
В течение всего срока действия ЭПР участники проекта получат возможность обрабатывать персональные данные, полученные в результате обезличивания (в том числе, относящиеся к сведениям о состоянии здоровья), без получения на это согласий субъектов персональных данных. В то же время, полученные участниками ЭПР данные можно будет хранить только на территории Москвы.
В случае утраты статуса участника ЭПР или прекращения эксперимента в связи с истечением срока его проведения лицо, являвшееся участником ЭПР, утрачивает право на получение персональных данных, полученных в результате о6езличивания, а хранящиеся у него персональные данные, полученные в результате обезличивания, подлежат уничтожению. Для уничтожения персональных данных, полученных в результате обезличивания, применяются прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации, в составе которых реализована функция уничтожения информации. Сведения об уничтожении персональных данных, полученных в результате обезличивания, направляются лицом, являвшимся участником ЭПР, в уполномоченный орган. Мероприятия по контролю за соблюдением обязанности по уничтожению персональных данных, полученных в результате обезличивания осуществляют уполномоченный орган и координационный совет ЭПР.
В условиях действия Закона особую актуальность приобретает вопрос о том, когда персональные данные можно считать обезличенными (то есть приведенными в состояние, когда субъекта персональных данных становится невозможно идентифицировать без использования дополнительных данных). В настоящее время более-менее подробные правила обезличивания в разработаны Роскомнадзором только для государственных и муниципальных органов. При этом ответ на вопрос о возможности применения аналогичных практик обезличивания участниками ЭПР нельзя назвать очевидным.