В рамках эксперимента предлагается вывести обработку персональных данных из-под действия законов «О связи», «О персональных данных» и «Об основах охраны здоровья граждан». Соответствующий законопроект опубликован 17 июля на regulation.gov.ru.
Как пишет газета «Коммерсант», в рамках эксперимента не применять обязательство соблюдать тайну связи, переписки и телефонных переговоров, а также врачебную тайну. Также речь идет об отмене обязательного письменного согласия гражданина на обработку его данных и возможности отозвать такое согласие.
“Речь идет о снятии ограничений, «препятствующих появлению или апробации цифровых инноваций», таких как технологии ИИ и большие данные, следует из пояснительной записки к проекту”, - говорится в пояснительной записке.
Предложенные изменения касаются двух экспериментов. В рамках одного из них «Национальная база медицинских знаний» совместно с фондом «Иннопрактика» планирует задействовать искусственный интеллект для принятия врачебных решений при диагностировании заболеваний, мониторинге состояния пациентов, а также при назначении и корректировке лечения. В ходе второго эксперимента планируется создать сервис на базе больших данных для малого и среднего бизнеса. Предполагается, что будут собираться банковские, абонентские и другие клиентские данные, на основе которых предпринимателям будут давать рекомендации по сфере и месту работы, а также повышению эффективности уже имеющегося бизнеса. Этим проектом займется Ассоциация больших данных. Сейчас проходит согласование, сообщили в Минэкономики.
Между тем, как пишет “Ъ” со ссылкой на зампреда комиссии по правовому обеспечению цифровой экономики московского отделения Ассоциации юристов России Александра Савельева, законопроект «под видом развития инноваций представляет собой демонтаж права на неприкосновенность частной жизни». По его словам, в случае принятия документа, личные данные гражданина, в том числе медицинские, сможет обрабатывать кто угодно и как угодно.
Соучредитель Ассоциации профессионалов в области приватности Алексей Мунтян считает, что такой подход «может вызывать только удивление и непонимание». Кроме того, законопроект противоречит принципам и установкам модернизированной конвенции Совета Европы #108, которая призвана, наоборот, дать субъектам больше прав и возможностей по контролю над обработкой своих персональных данных.