Статья 167. Обработка данных и источники данных нацэкосистемы

1. Цифровые ресурсы участников нацэкосистемы являются источниками цифровых данных, обрабатываемых в рамках нацэкосистемы, и образуют общее пространство цифровых данных нацэкосистемы.

2. Право участников нацэкосистемы обрабатывать данные в общем пространстве цифровых данных может быть ограничено только законодательством. Участник нацэкосистемы обязан предоставлять доступ к своим цифровым ресурсам для целей обработки данных из них в общем пространстве цифровых данных в случаях, установленных законодательством или соглашением такого участника с другими участниками нацэкосистемы.

3. Обработка цифровых записей в рамках нацэкосистемы осуществляется с учетом их метаданных, определяющих владельцев или принципалов цифровых записей, допустимые цели и способы обработки, форматы цифровых записей и интерфейсы обмена данными, а также иные характеристики, важные для обработки цифровых записей.

4. Цифровые данные подлежат обработке в рамках нацэкосистемы независимо от их формата. Участники нацэкосистемы вправе по своему усмотрению осуществлять обработку цифровых данных в том формате, теми способами и в такой последовательности операций, которые в лучшей степени обеспечивают достижение цели обработки, если иное не установлено законами и принимаемыми в соответствии с ними нормативными правовыми актами или соглашением участников нацэкосистемы.

5. Если иное не установлено законами и принимаемыми в соответствии с ними нормативными правовыми актами или соглашением участников нацэкосистемы, данные в общем пространстве цифровых данных являются открытыми данными.

6. Обработка в рамках нацэкосистемы персональных данных и цифровых записей, отнесенных к охраняемой законом тайне, допускается по основаниям, предусмотренным настоящим Кодексом и законами о соответствующих видах тайны. Участники нацэкосистемы, обрабатывающие такие данные, обязаны реализовывать следующие меры предотвращения вреда субъекту персональных данных или лицу, в интересах которых соблюдается охраняемая законом тайна:

1) доступ уполномоченных лиц к таким данным осуществляется в порядке, установленном Кабинетом Министров;

2) данные обрабатываются исключительно в целях, установленных законодательством, и не передаются одним участником нацэкосистемы другому, кроме случаев, установленных законом;

3) данные, предназначенные для опубликования или иного распространения, представляются в обобщенном виде, не позволяющем отнести их к конкретному принципалу данных без дополнительной информации;

4) на работников, имеющих доступ к таким данным в силу исполнения служебных обязанностей, и на обработчиков таких данных возлагаются обязательства по обеспечению их конфиденциальности и устанавливается ответственность за нарушение этих обязательств;

5) осуществляется учет всех операций с такими данными и всех лиц, осуществляющих доступ к таким данным;

6) обеспечивается свободный доступ (в том числе путем опубликования на сайте или в приложении участника нацэкосистемы) к сведениям о составе обрабатываемых данных, целях и способах их обработки, способах получения принципалами данных информации об обработке в соответствии с настоящим Кодексом.

7. Требования к порядку создания, актуализации и использования государственных (муниципальных) цифровых ресурсов определяются Кабинетом Министров. Сведения о государственных (муниципальных) цифровых ресурсах, цифровых ресурсах других участников нацэкосистемы и порядке доступа к ним включаются в цифровой реестр нацэкосистемы.