Documents

PL 4548/2026 — Enacts the National Policy on Algorithmic Transparency in Essential Services for Elderly People, establishes rights related to the use of automated systems and...

Поставщиков основных услуг — банков, медстраховщиков, операторов связи, энерго- и водоснабжения, соцобеспечения и госсервисов — обяжут предупреждать пожилого клиента, что решение принимает автоматизированная система, и объяснять простым языком её назначение и каналы обращения. При отказе в услуге, приостановке выплаты, блокировке счёта, риск-рейтинге или подозрении в мошенничестве клиент вправе требовать пересмотра живым сотрудником: тот разбирает случай индивидуально, но менять решение не обязан. Систематически худшее обращение только по возрасту запрещено. Контролируют отраслевые регуляторы, орган по защите данных (ANPD) и органы защиты пожилых. Срок вступления — 180 дней.

PL 4695/2026 — Prohibits creation, request, dissemination and facilitation of non-consensual synthetic sexual content depicting an identifiable person, defines offenses,...

Создание, обработку или заказ синтетического изображения, видео либо аудио сексуального характера с узнаваемым человеком без его согласия карают лишением свободы от 2 до 6 лет со штрафом; за администрирование каналов распространения — от 3 до 8 лет, за контент с ребёнком — от 6 до 14 лет. Провайдеры по мотивированному уведомлению жертвы снимают материал за 24 часа (12 часов, если затронут несовершеннолетний), блокируют повторную загрузку по хешу, хранят доказательства 180 дней; сервисы «раздевания» (nudificação) запрещены. Штраф — до 10% выручки группы в Бразилии, вплоть до блокировки сервиса.

S. 318, Accelerating Networks, Cyberinfrastructure, and Hardware for Oceanographic Research Act (ANCHOR Act)

Национальный научный фонд за год обязан внести в Конгресс план укрепления кибербезопасности и связи Академического исследовательского флота — судов под флагом США, служащих плавучими лабораториями. План оценивает потребности флота в сетях и связи, требования к защите информации с учётом того, кому принадлежат суда, стоимость работ и сроки модернизации. В нём же — схема покрытия расходов Фондом, Управлением военно-морских исследований, нефедеральными владельцами судов и пользователями, а также предложение о единых решениях, консорциальном лицензировании либо передаче кибербезопасности, связи и управления данными одному центру. Учитываются международные стандарты защиты информации и режим сведений ограниченного доступа.

S. 2480, Telecom Cybersecurity Transparency Act

Министерство внутренней безопасности обяжут раскрыть публике целиком несекретный доклад «U.S. Telecommunications Insecurity 2022» — тот, где описаны угрозы телекоммуникационным сетям США. Иных обязанностей, сроков исполнения и последствий за нарушение доступный текст не называет: полный текст акта не загрузился.

H.R. 1604, Farm and Food Cybersecurity Act of 2025

Минсельхоз США раз в два года оценивает киберугрозы и уязвимости критической инфраструктуры сельского хозяйства и продовольствия: характер атак, последствия для безопасности продуктов, экономики и здравоохранения, пробелы и избыточные требования, мешающие реальной защите. Оценку готовят с отраслевым центром обмена информацией (ISAC) и координационным советом сектора; доклад идёт в четыре комитета Конгресса — через год, далее каждые два года. Пять лет подряд ведомство вместе с внутренней безопасностью, здравоохранением и Директором национальной разведки проводит межотраслевые учения по продовольственному кризису и отчитывается о каждом. На учения — 1 млн долларов ежегодно в 2026–2030 годах.

H.R. 8671, Bank Fraud Technology Advancement Act of 2026

Четыре банковских регулятора — Управление контролёра денежного обращения, Федеральная корпорация страхования депозитов, ФРС и Национальное управление кредитных союзов — совместно изучат, как банки и кредитные союзы ловят мошенничество продвинутыми средствами: искусственным интеллектом, машинным обучением, поведенческой биометрией, сетевой аналитикой, трассировкой блокчейна. Их интересуют барьеры входа (цена, совместимость, неясность регулирования, доступ к данным), положение небольших местных банков, управление модельным риском и объяснимость моделей. Доклад с законодательными и надзорными предложениями — в Конгресс за 18 месяцев и в открытый доступ, кроме закрытых сведений. Через год после него регуляторы вправе запустить добровольный пилот для местных банков.

H.R. 5351, NSF AI Education Act of 2025

Национальному научному фонду разрешат оплачивать учёбу студентам и аспирантам, чьи программы связаны с искусственным интеллектом: до пяти лет, деньги идут напрямую вузу. Годичные стипендии получат преподаватели, школьные учителя и консультанты, а также практики из индустрии, приходящие преподавать на короткий срок. Фонд создаёт до восьми центров передового опыта по ИИ при общественных колледжах и школах профессионально-технического образования, согласуя работу с региональными технологическими хабами Минторга. Конкурсные гранты вузам и НКО идут на методики преподавания ИИ до двенадцатого класса. Стипендиатом станет только гражданин или постоянный житель США, подтвердивший намерение работать в этой области.

Swiss Information Commissioner: Swissmedic must disclose implant safety reports

Журналист требовал у Swissmedic доступ к отчётам о безопасности импланта X за 2019–2020 годы; изделие проходит испытание AHEAD Study в Европе и США до 2029 года. Производитель просил отказать в доступе, опасаясь давления СМИ на решение Swissmedic (ст. 7 и 8 BGÖ).

EDÖB признал доводы производителя необоснованными: отчёты не относятся к незавершённому решению по ст. 8 Abs. 2 BGÖ, а на исключение по ст. 7 Abs. 1 Bst. a BGÖ вправе ссылаться только сам орган. Общественный интерес к безопасности пациентов перевешивает интерес производителя в тайне (ст. 9 Abs. 2 BGÖ).

Swissmedic обязан раскрыть оба отчёта, закрыв данные независимых экспертов; стороны вправе в 10-дневный срок потребовать формального решения.

Court of Justice of the EU, Joined Cases C-258/23 to C-260/23: seizure of business e-mail correspondence during a national competition authority's inspection

Компании оспорили изъятие португальским органом по конкуренции их деловой электронной почты: ордер выдала прокуратура, а не суд. Суд ЕС признал служебную переписку сотрудников и руководителей во внутренней почтовой системе «сообщениями» по ст. 7 Хартии, но не увидел в ст. 7 и 8 препятствия изъятию без предварительной судебной санкции при проверке в служебных помещениях компаний, подозреваемых в нарушении ст. 101 или 102 ДФЕС, — при строгих законодательных рамках полномочий органа и достаточных гарантиях против злоупотреблений, включая последующий судебный контроль. Допустимость доказательств остаётся вопросом национального права. Запрос — из суда по конкуренции.

Court of Justice of the EU, Case C-421/24 (AGCOM v Google Ireland): video-sharing platform's liability for hosted gambling advertising

Итальянский регулятор связи оштрафовал оператора видеоплатформы на 750 тыс. евро за рекламу азартных игр на пяти каналах и обязал удалить 630 роликов. Суд ЕС указал: хостинг видео с такой рекламой остаётся в сфере Директивы 2000/31/ЕС — исключение для азартных игр (третий абзац ст. 1(5)(d)) сюда не дотягивается. Освобождение от ответственности по ст. 14 не применяется, когда оператор заключил с автором канала соглашение о разделе рекламных доходов и ради этого изучал тему канала, самые просматриваемые и новые ролики, их метаданные: нейтральным посредником он уже не считается. Спор возвращается в Государственный совет Италии.

Court of Justice of the EU, Case C-51/25: an intermediary's receipt and transfer of funds under a tripartite agreement and the concept of a payment service

Нидерландский центральный банк оштрафовал посредника, дающего частным лицам гарантии и депозиты при строительстве, за оказание платёжных услуг без разрешения. Суд решил спор в его пользу: зачисление средств клиента на платёжный счёт связанного с посредником фонда и перевод их подрядчику с согласия клиента не образует «платёжной услуги» и «кредитового перевода» по ст. 4(3) и п. 3(c) приложения I к Директиве (ЕС) 2015/2366. Посредник сам средства не переводит и поставщиком платёжных услуг не является, а услуга заменяет нотариальный депозит по ст. 767 книги 7 ГК Нидерландов. Требование авторизации на неё не распространяется.

Advocate General's Opinion in Case C-441/25 (AGECOP v VISAPRESS): press publishers' share of fair compensation for private copying

Спорят две португальские организации коллективного управления: сборщик компенсации за частное копирование и объединение издателей прессы, требующее доли и в половине сборов, отданной авторам. Генеральный адвокат предлагает признать, что ст. 5(2)(a) и (b) Директивы 2001/29 вместе с абз. 1 ст. 16 Директивы (ЕС) 2019/790 не препятствуют национальному закону, по которому издатели прессы получают компенсацию и как обладатели авторских прав на свои издания, и как издатели; общая сумма должна отражать реальный ущерб от воспроизведения. Распределение внутри долей и представительство правообладателей право ЕС не регулирует. Апелляция сочла объединение издателей представителем авторов.

Law concerning the Multilateral Agreement of June 8, 2023 between competent authorities on automatic exchange of information under the reporting framework for crypto assets

Одобряет соглашение о рамочных правилах отчётности по криптоактивам (CARF), подписанное Германией и ещё 26 государствами 26 ноября 2024 года. Германия будет собирать у находящихся на её территории поставщиков услуг по криптоактивам данные о сделках их зарубежных пользователей и автоматически передавать партнёрам: имя, адрес, страну резидентства, налоговый номер и дату рождения пользователя и контролирующих лиц, вид криптоактива, валовые суммы сделок или рыночную стоимость, число единиц и операций. Партнёры отвечают тем же по немецким резидентам; сведения идут только налоговым органам и не публикуются.

Budapest Municipal Court Pf.20261/2025/8

Апелляционный суд оставил в силе вывод, что заказчик видео нарушил только право автора на указание имени. Письменного лицензионного договора не возникло — присланный проект подписала лишь автор, — поэтому действовало устное безвозмездное разрешение на использование, отозванное 24 августа 2021 года, и до этой даты размещение записей на сайте было правомерным. Без нарушения имущественных прав отпадают и требование данных о партнёрах и выручке по § 94 (1) d) закона LXXVI 1999 года, и повышение компенсации в 200 000 форинтов, которая покрывает лишь неимущественный вред. Апеллянт платит 100 000 форинтов и НДС.

Budapest Regional Court P.20897/2022/50

Гипнотерапевт судилась с компанией, чья онлайн-программа корпоративного здоровья показывала пять записанных с её участием видео без указания её имени. Суд признал её единственным автором текстов и установил нарушение авторского и личного права на имя с января по 24 августа 2021 года: запретил дальнейшее нарушение, обязал месяц держать резолютивную часть на главной странице сайта и выплатить 200 000 форинтов компенсации нематериального вреда. В нарушении права на доведение до всеобщего сведения, прав на изображение и голос отказано, как и в истребовании данных о партнёрах и выручке.

Miskolc District Court K.701135/2025/11

Компания, проверяемая по НДС за март–июль 2024 года, требовала полный протокол налоговой проверки её контрагента без изъятий и копию удостоверения личности бывшего руководителя этой фирмы. Отказ первой инстанции оставлен в силе с изменённой мотивировкой: закрытые фрагменты не легли в основу выводов, составляют налоговую тайну и не нужны для реализации прав налогоплательщика (§ 42 (1) и § 43 (1) g) закона CLI 2017 года), а удостоверение содержит персональные данные. Ссылки на решения Суда ЕС Glencore (C-189/18) и Ispas (C-298/16) отклонены. Обжаловать решение можно в суд Мишкольца в течение 30 дней.

Communication Department Press and Information Unit curia.europa.eu # PRESS RELEASE No. 109/26 ## Luxembourg

Итальянский регулятор связи оштрафовал Google Ireland на 750 тыс. евро и потребовал удалить с YouTube ролики с рекламой онлайн-игр на деньги; платформа сослалась на иммунитет хостинг-провайдера. Суд ЕС указал: хранение рекламных материалов об азартных играх из-под Директивы 2000/31 не выпадает, ведь исключение азартных игр не затрагивает нейтральное хранение чужого контента. Освобождением по ст. 14 пользуется лишь строго технический, автоматический и пассивный посредник; оператор, изучивший перед заключением партнёрского договора тематику канала, самые просматриваемые ролики и метаданные, получает конкретное знание о содержании. Национальному суду проверить, могла ли платформа не знать тематику канала.

# PRESS RELEASE No. 110/26 ## Luxembourg

Два футбольных агента через региональный суд Майнца добивались запрета правил ФИФА об агентах игроков и тренеров. Суд ЕС оставил оценку национальному суду, но признал несовместимым с запретом картелей правило, запрещающее подходить к клиенту с эксклюзивным договором вне двухмесячного окна до его истечения: оно не касается уже связанных агентов и даёт им неоправданное преимущество. ФИФА признана доминирующей на рынках агентских услуг и найма. Ограничение множественного представительства, лицензионные условия и правила «подхода» — препятствия свободе услуг. GDPR запрещает ФИФА публиковать санкции против агентов и клиентов и детали всех сделок с их участием.

H.R. 4123, Federal Improvement in Technology Procurement Act (FIT Procurement Act)

Федеральные закупки технологий перестраивают через подготовку закупщиков и повышение порогов. Федеральный институт закупок за 18 месяцев запускает пилот практического обучения и межфункциональную программу по закупкам ИКТ — с разделами об облачных вычислениях, искусственном интеллекте и кибербезопасности; программу обучения по искусственному интеллекту передают от Административно-бюджетного управления Управлению общих служб. Отчисления в фонд обучения кадров растут с 5 до 7,5 %. Порог упрощённых закупок поднимается с 250 тыс. до 500 тыс. долларов, микрозакупок — с 10 тыс. до 25 тыс. Управление федеральной закупочной политики снимает барьеры для малого бизнеса.

Draft Law on the Multilateral Agreement of June 22, 2021 between Competent Authorities Concerning Automatic Exchange of Information Relating to Income Generated Through Digital...

Вводит в действие соглашение, подписанное Германией в Асунсьоне 26 ноября 2024 года: налоговые администрации будут автоматически передавать друг другу сведения о доходах продавцов, полученных через цифровые платформы. Внутри ЕС такой обмен уже идёт по DAC 7; соглашение распространяет его на третьи страны и снимает двойную отчётность — оператор из третьей страны освобождается от регистрации и отчётности в ЕС, если дома на нём лежат равнозначные обязанности. Данные передаются только налоговым органам и не публикуются, применять соглашение будет Федеральное центральное налоговое управление.

Draft Law on the Additional Protocol of June 8, 2023 to the Multilateral Agreement of October 29, 2014 Between Competent Authorities Regarding Automatic Exchange of Financial...

Распространяет автоматический обмен сведениями о финансовых счетах на новые цифровые финансовые продукты, деривативы на криптоактивы и доли в инвестиционных структурах, вкладывающихся в криптоактивы; дополнительные сведения пойдут одним пакетом с уже передаваемыми. Прежнее уведомление Германии о гарантиях защиты персональных данных заменяется новым — этого требует ст. 96 GDPR. Государствам, не успевшим внедрить обновление общего стандарта отчётности 2023 года, доступен переходный период по согласию партнёра, иначе обмен с ними приостанавливают или прекращают. У граждан и бизнеса новых обязанностей не возникает: обмениваются только компетентные органы.

Draft Law on the Multilateral Agreement of June 8, 2023 between Competent Authorities concerning Automatic Exchange of Information under the Cryptovalues Reporting Framework

Придаёт внутреннюю силу соглашению о рамочных правилах отчётности по криптоактивам (CARF) — договорным законом по ст. 59 абз. 2 Основного закона; применять его будет Федеральное центральное налоговое управление. Защита данных опирается на § 5 соглашения и ст. 22 Конвенции 1988 года о взаимной административной помощи, а каждый партнёр обязан подтвердить, что соблюдает заявленные Германией гарантии. При существенном нарушении конфиденциальности или сроков обмен приостанавливается немедленно, выход из соглашения действует через 12 месяцев, но ранее полученные сведения остаются под теми же ограничениями.

England and Wales Court of Appeal: Dale Vince v Associated Newspapers Limited — unfair processing under Articles 5 and 82 UK GDPR

Суд апелляционной инстанции отменил прекращение иска об «несправедливой обработке» персональных данных против газеты. Суд признал ошибочным применение принципа Charleston из деликтного права при оценке справедливости обработки по UK GDPR, указав на необходимость самостоятельной трёхэтапной проверки ожиданий субъекта, законных интересов контролёра/третьих лиц и баланса с учётом вреда. Суд также установил, что исключение для журналистики неприменимо, поскольку издание не могло обоснованно считать вводящий в заблуждение монтаж фото и заголовка общественно значимым. По материальному вреду присуждено решение в порядке упрощённого производства; размер компенсации подлежит определению.

Federal Administrative Court: refusal to erase a VOSTRA criminal-register entry upheld

Осуждённый за ложное обвинение, лишение свободы и угрозы (9 месяцев) требовал у Федерального ведомства юстиции (BJ) удалить приговор Обергерихта Цюриха от 29 января 2024 года из реестра судимостей VOSTRA, утверждая, что приговор не вступил в силу. BJ отказало; заявитель обжаловал отказ, ссылаясь также на нарушение права быть услышанным.

Суд установил, что вступление приговора в силу подтверждено справкой Обергерихта от 16 января 2025 года, а сам факт вступления в силу заявитель не оспорил в порядке ст. 438 Abs. 3–4 УПК. Запись в реестре соответствует ст. 18 Abs. 1 Bst. a Закона о реестре судимостей (StReG).

Жалоба отклонена; заявителю, которому предоставили бесплатное судопроизводство, расходы не начислены, компенсация не присуждена.

General Court of the EU, Case T-529/24: access to records on payments to Czech MEPs

Чешская некоммерческая организация добивалась отмены решения Европарламента, выдавшего ей таблицу выплат чешским депутатам за 2019–2023 годы с обезличенными колонками командировочных расходов и суточных. Суд отказал в иске: по ст. 4(1)(b) Регламента № 1049/2001 во взаимосвязи со ст. 9(1) Регламента (ЕС) 2018/1725 заявитель обязан доказать необходимость передачи персональных данных для конкретной цели в публичном интересе, а оценить вовлечённость депутатов в работу мандата можно по общедоступным данным о голосованиях, вопросах и выступлениях. Поскольку первое, обязательное условие не выполнено, парламент не должен был взвешивать конкурирующие интересы; мотивировка отказа признана достаточной.