Документ 54 - Правительственный законопроект об управлении данными и о регулируемом доступе к данным — ЕС — RJ
Краткое изложение
Закон устанавливает единые рамки для управления данными в государственной администрации и обязывает органы власти систематически каталогизировать, описывать и предоставлять доступ к данным через Национальный каталог данных и Геопортал Чешской Республики. Он вводит контролируемый доступ к защищённым данным, который разрешён только для научных исследований, надзора за государственной администрацией и образования, причём использование неанонимизированных данных допускается лишь в исключительных и строго регулируемых случаях. Регулирование включает строгие ограничения на доступ к информации из процедур предоставления убежища и проживания иностранцам, деятельности сил безопасности и уголовных производств, что существенно влияет на обработку конфиденциальных данных об иностранцах и усиливает защиту персональных и биометрических данных.
Закон устанавливает строгие требования к анонимизации, псевдонимизации и мерам безопасности, причём запросы должны сопровождаться детальным проектом использования данных и проходить экспертную оценку со стороны администраторов. Агентство принимает на себя роль центрального координатора управления данными, апелляционного органа и поставщика технической инфраструктуры, тогда как другие учреждения (например, Институт информации и статистики в области здравоохранения, Чешское статистическое управление) предоставляют специализированные среды для безопасной обработки данных. Регулирование также включает административные сборы, возможность взимания фактических расходов, штрафы за нарушение правил и обязательства как для заявителей данных, так и для администраторов.
Реализация закона будет проходить поэтапно в 2028 и 2029 годах, учитывая масштабные технические и организационные изменения, которые потребуют значительных государственных инвестиций в цифровизацию, специалистов и инфраструктуру. Закон направлен на повышение прозрачности, эффективности государственной администрации и качества услуг в области данных без ущерба для государственной безопасности или влияния на социальные группы, при этом значительно усиливая защиту конфиденциальных данных, включая данные об иностранцах.
Показать подробный обзор
[1/3] Закон вводит единые правила управления данными в сфере государственной администрации и обязывает учреждения описывать и каталогизировать свои данные в единой системе. Создается Национальный каталог данных и Геопортал ЧР, через которые будут публиковаться метаданные, а также предоставляться возможность запрашивать управляемый доступ к данным. Закон позволяет получать доступ к защищенным данным (например, содержащим персональные данные) для научных исследований, контроля государственной администрации и образования, но только в анонимизированной или ограниченной форме и при строгих условиях безопасности.
Доступ запрещен, в частности, к данным по делам о предоставлении убежища, миграционным вопросам, данным правоохранительных органов или уголовным делам, что значительно ограничивает использование информации о иностранцах. Вводится административный сбор за подачу заявки и высокие штрафы за злоупотребление данными или нарушение правил безопасности.
Агентство (DIA) получает роль центрального координатора управления данными и принимает решения по части заявок. Вступление закона в силу распределено на 2028–2029 годы, чтобы учреждения могли подготовиться к новому режиму.
[2/3] Текст поясняет, что новые законодательные изменения вводят управляемый доступ к защищенным данным, при этом защита персональных данных обеспечивается строгими условиями, анонимизацией и пропорциональностью, оцениваемой в каждом конкретном случае. Закон предъявляет высокие требования к управлению данными, созданию каталогов, словарей данных и формирует новую инфраструктуру, включая Национальный каталог данных и геопортал. Внедрение системы потребует значительных единовременных и текущих затрат для государственной администрации, особенно в связи с технической инфраструктурой, привлечением экспертов и процессами цифровизации.
Управляемый доступ будет предоставляться только для научных исследований, контроля государственной администрации и образования, при этом неанонимизированные данные можно будет использовать исключительно для исследований. Закон также минимизирует риски злоупотребления данными с помощью технических, правовых и организационных мер в соответствии с GDPR и Законом о управлении данными. В целом, изменения направлены на повышение прозрачности, эффективности государственной администрации и качества услуг, связанных с данными, без негативного влияния на социальные группы или государственную безопасность.
[3/3] Текст подробно регулирует процесс управляемого доступа к данным, включая условия анонимизации, псевдонимизации и исключения, позволяющие научным учреждениям работать даже с неанонимизированными данными. Вводятся строгие ограничения на предоставление доступа к данным, например, по уголовным делам, миграционным вопросам или биометрическим данным, а также требуется оценка пропорциональности и защиты прав. Одновременно устанавливаются обязательные требования к заявкам, включая проект использования данных, обязательную экспертную оценку со стороны администратора данных и возможность возмещения только фактических затрат.
Закон вводит роль Агентства как единого информационного центра, апелляционного органа и координатора технической поддержки, при этом соответствующие субъекты (например, ÚZIS или ČSÚ) обязаны предоставлять техническую среду, особенно для анонимизации и безопасной обработки данных. Также вводятся обязательства заявителей при работе с данными, возможность контроля, санкции за нарушения со стороны администраторов и пользователей данных, а также специальные режимы для медицинских и статистических данных.
Вступление закона в силу разделено с учетом длительной технической подготовки – обязательства по управляемому доступу начнут действовать с 2028 года, а обязательства по управлению данными – с 2029 года.