Документы

Федеральный верховный суд Англии и Уэльса: нарушение порядка исполнения судебного предписания

Суд рассмотрел дело гражданина Клайва Дэвида Картера против Лондонского боро Харингей, касающееся нарушения публичным органом условий судебного предписания о раскрытии информации. Суд установил, что хотя ответчик своевременно исполнил предписание после подачи заявления о нарушении, задержка составила более двух недель, что было признано серьезным нарушением. Тем не менее, учитывая обстоятельства задержки, включая длительную болезнь сотрудника органа власти и отсутствие своевременного обращения за юридической помощью, суд счел справедливым не передавать дело в апелляционный суд и отказал в сертификации правонарушения.

Федеральный верховный суд Англии и Уэльса: мониторинг сотрудников рекрутинговой компании

Суд рассмотрел дело рекрутинговой фирмы против бывшего сотрудника, утверждавшего неправомерность мониторинга его деятельности работодателем с использованием программного обеспечения. Суд пришёл к выводу, что хотя работодатель имел право мониторить деятельность сотрудников согласно внутренним правилам и законодательству о защите данных, фактический мониторинг не привёл к незаконному использованию полученной информации. В результате иски работодателя были отклонены за исключением одного случая нарушения конфиденциальности, который не привёл к значительным последствиям.

Законодательные органы США: уточнение процедур назначения и освобождения от должности должностных лиц

Закон модифицирует процедуры назначения и отстранения от должности должностных лиц Библиотеки Конгресса, Директора Службы правительственной публикации и Регистратора авторских прав. Устанавливает требования к назначению и освобождению указанных лиц, включая необходимость утверждения комиссией, состоящей из представителей обеих палат Конгресса, и ограничивает возможность их увольнения. Закон также создаёт должность Инспектора по надзору за авторскими правами и требует от Службы правительственной публикации внедрить систему управления человеческими ресурсами.

Закон о внесении изменений в статьи 16, 16(1), 16(2), 17, 18, 26 и 30 Кодекса внутреннего водного транспорта Литовской Республики

Закон изменяет правила регистрации судов внутреннего плавания, ведения реестра оператором — Министерством сообщений, а также бесплатного доступа к данным (кроме персональных) и их повторного использования. Уточняются объекты учёта, сроки уведомления об изменениях собственника и параметров судна (не позднее 15 рабочих дней), основания для снятия с учёта, признание иностранных документов и условия эксплуатации; персональные данные обрабатываются по GDPR и национальному закону. Вводятся требования к техосмотру уполномоченными лицами/организациями, запреты на эксплуатацию при угрозе безопасности и порядок возврата документа после устранения недостатков.

Закон о защите выборов от вводящего в заблуждение ИИ

Закон запрещает преднамеренное распространение аудиовизуальных материалов, созданных искусственным интеллектом и существенно искажающих образ кандидата на федеральную должность или его высказывания, с целью повлиять на выборы или собрать пожертвования. Исключение сделано для добросовестных новостных выпусков, документальных фильмов и периодических изданий при условии явного раскрытия сомнений в подлинности материала, а также для сатиры и пародии. Кандидат вправе требовать судебного запрета и возмещения убытков; нарушение считается клеветой как таковое.

Закон о меньшем бюрократизме и лучшей помощи студентам

Закон передаёт Министерству финансов США все функции Министерства образования по управлению федеральными студенческими займами, долгом и правилами предоставления помощи. Включены обслуживание займов (как просроченных, так и текущих), взыскание долгов, администрирование грантов Пелла, программ работы-учебы и определение нуждаемости. Министерство финансов получает полномочия для выполнения этих функций, а Управление менеджмента и бюджета контролирует перевод персонала и средств без увеличения общей численности федеральных служащих.

Закон о грамотности в области будущих технологий и искусственного интеллекта (LIFT AI Act)

Закон уполномочивает Национальный научный фонд предоставлять на конкурсной основе гранты высшим учебным заведениям, некоммерческим организациям и их консорциумам для поддержки грамотности в ИИ у учащихся K-12 и педагогов. Средства могут направлять на разработку учебных программ и материалов, повышение квалификации учителей и методы оценки грамотности в ИИ на уровне K-12. Гранты присуждаются по итогам экспертизы с учётом актуальности навыков; поддерживаются очные, дистанционные форматы и наставничество.

PL 5270/2026 — интегрированная поддержка семей агентами здравоохранения через цифровые системы

Поправки к закону № 11.350/2006 разрешают местным органам системы здравоохранения (SUS) организовывать совместную работу общественных агентов здравоохранения и агентов по борьбе с эндемиями в поддержке семей.

Агенты выявляют риски для семьи, объясняют порядок доступа к социальным и медицинским услугам, передают обращения в профильные органы и фиксируют их в цифровых системах, которые должны быть совместимы по требованиям закона № 14.129/2021. Обработка персональных данных ограничивается необходимым минимумом и подчиняется закону № 13.709/2018 (LGPD); курсы повышения квалификации агентов включают модуль по защите данных.

Новые обязанности не меняют трудовой статус агентов и выполняются под контролем местного управления здравоохранения; семья вправе отказаться от визита. Внедрение — поэтапное, по мере бюджетных возможностей регионов.

H.R. 10207 — Закон о согласии родителей на сбор данных детей в соцсетях (GUARDIAN Act)

Законопроект запрещает «охватываемым платформам» (covered platforms) — соцсетям и похожим сервисам с пользовательским контентом — обрабатывать данные детей младше 16 лет без проверяемого согласия родителя (verifiable consent).

Согласие подтверждается письменно, родителя заранее уведомляют о целях обработки, и он вправе в любой момент его отозвать — тогда в течение 10 дней аккаунт и данные удаляются. Без согласия допускается только обработка для проверки возраста, с немедленным удалением данных после проверки. Провайдер не отвечает за нарушение, если в течение 5 дней после того, как узнал о несовершеннолетнем пользователе, удаляет его данные или получает согласие родителя. Исполнение возложено на Федеральную торговую комиссию и генеральных прокуроров штатов.

Закон вступает в силу через 18 месяцев после принятия и не отменяет более строгие правила штатов о защите несовершеннолетних.

H.R. 10210 — Закон о запрете отказов в медстраховых выплатах решением ИИ без врача

Законопроект запрещает групповым и индивидуальным планам медицинского страхования поручать искусственному интеллекту (AI system) отказы в оплате медицинской помощи, требующие клинической оценки.

Такие решения — первичные и по апелляции — вправе принимать только лицензированный врач профильной специальности, который самостоятельно оценивает состояние пациента и не считает вывод ИИ заведомо верным. Если система применялась, пациенту в уведомлении сообщают об этом, описывают её роль и указывают принявшего решение врача; документация о работе системы включается в дело и выдаётся по запросу. Использование ИИ при рассмотрении жалоб приравнивается к ограничению лечения для целей паритета услуг психического здоровья.

Правила вступают в силу для страховых периодов, начинающихся не раньше чем через 12 месяцев после принятия закона.

Закон о подоходном налоге: электронная книжка налога на зарплату и новые льготы

Поправки переводят книжку налога на зарплату в электронный вид и уточняют ряд льгот и правил расчёта подоходного налога с населения.

Книжка налога на зарплату (algas nodokļa grāmatiņa) становится электронным реестром в информационной системе администрирования платежей, доступным через систему электронного декларирования Службы государственных доходов (VID); налогоплательщик обязан сообщать VID сведения о лицах на иждивении, а при отсутствии подтверждающих данных — представить обоснование до подачи годовой декларации. Закон освобождает от налога дарения от близких родственников супруга, повышает необлагаемый порог возмещения расходов волонтёров до 3000 евро в год и 100 евро в день, добавляет льготу для компенсаций духовенству и меняет порядок расчёта прироста капитала при отчуждении недвижимости через кадастровую стоимость.

Купонный налог в Швеции: электронная подача сведений и предписания третьим лицам

Законопроект разрешает акционерным обществам, не являющимся клиринговыми (kupongbolag), подавать в налоговую службу (Skatteverket) сведения о купонном налоге — налоге на дивиденды за рубеж — в электронном виде вместо бумажных бланков; отменяется требование указывать муниципалитет получателя.

Налоговая служба получает право выносить предписания (föreläggande): требовать у плательщика сведения для проверки его обязанности по купонному налогу, а также запрашивать у третьих лиц данные о сделках налогоплательщика для того же контроля. Предписание можно подкрепить штрафом (vite), кроме случаев, когда лицу грозит за то же деяние уголовное наказание.

Поправки к закону о купонном налоге (1970:624) вступают в силу с 1 января 2027 года; цель — снизить нагрузку на компании и повысить эффективность контроля Skatteverket.

Трибунал по информационным правам: ст. 166 не позволяет обязать регулятора продолжить проверку DWP

Заявитель требовал через трибунал по ст. 166(2) Закона о защите данных 2018 года обязать Информационного комиссара завершить проверку жалоб на Департамент труда и пенсий (DWP) о нескольких запросах на доступ к данным за октябрь 2025 — март 2026 года, включая обвинение сотрудников DWP в ложных показаниях о записи разговора, которое заявитель счёл уголовно наказуемым по ст. 173 закона.

Комиссар просил прекратить дело по правилу 8(3)(c): к 29 июля 2026 года он дважды ответил заявителю и передал обращение в DWP, выполнив обязанность по ст. 165(4), — итог по жалобе уже есть. Трибунал согласился: ст. 166 допускает проверку только процедурных упущений комиссара, а не пересмотр существа его решения.

Производство прекращено по правилам 8(2)(a) и 8(3)(c): юрисдикции у трибунала нет, а перспектив успеха тоже — требуемое заявителем не входит в его полномочия по ст. 166.

Трибунал Великобритании: жалоба на прокуратуру (CPS) о данных не подлежит пересмотру через ст. 166

Заявитель требовал обязать Информационного комиссара пересмотреть жалобу на прокуратуру (Crown Prosecution Service, CPS): по его словам, она ненадлежаще ответила на запрос о доступе к данным (DSAR), а часть материалов выдала не как оператор персональных данных, а по уголовно-процессуальному закону 1996 года (CPIA).

Комиссар трижды ответил на жалобу и не нашёл оснований для дальнейших мер, отметив лишь задержку по DSAR из-за административной ошибки. Трибунал прекратил производство по правилам 8(2)(a) и 8(3)(c): ст. 166 Закона о защите данных 2018 года не даёт пересматривать выводы комиссара по существу, предписывать расследование или устанавливать нарушение — это вопрос отдельного иска.

Информационный трибунал Великобритании: попытка возобновить жалобу на комиссара по медицинским данным отклонена

Заявитель требовал по ст. 166(2) Закона о защите данных 2018 года обязать Информационного комиссара продолжить жалобу на медицинского контролёра, не предоставившего родственнику заявителя сведения о лечении из-за их утраты и прекращения деятельности контролёра в Великобритании.

Комиссар трижды ответил заявителю (апрель–май 2026 года), указав, что вопрос вне его компетенции и что закон не обязывает контролёра хранить данные бессрочно. Трибунал счёл процедурные требования ст. 165(4) выполненными: ст. 166 позволяет лишь подтолкнуть застрявшую процедуру, но не даёт права оценивать существо решения комиссара или что-либо предписывать контролёру.

Производство прекращено (rule 8(2)(a) и 8(3)(c)) как выходящее за пределы юрисдикции трибунала и бесперспективное; требовать раскрытия у контролёра нужно отдельным иском по ст. 167 в суде.

Трибунал Великобритании: спор о доступе к данным нельзя пересмотреть через процедуру ст. 166

Заявитель добивался в трибунале приказа, обязывающего Информационного комиссара продолжить рассмотрение его жалобы на компанию Remote Technology Services (RTS) — по его словам, она не раскрыла часть данных по запросу DSAR. Комиссар дважды признал поиск RTS достаточным и претензий не нашёл.

Трибунал прекратил производство по правилам 8(2)(a) и 8(3)(c): ст. 166 Закона о защите данных 2018 года даёт лишь право требовать от комиссара ответа на жалобу, но не позволяет проверять его выводы по существу или предписывать конкретный способ расследования.

Поскольку комиссар дважды мотивированно ответил заявителю, трибунал счёл жалобу разрешённой и не нашёл у себя юрисдикции; оспорить качество расследования можно только через judicial review, а раскрытие данных RTS — отдельным иском.

Трибунал по информационным правам: доступ к странице Регистра 1939 года ограничен защитой персональных данных

Заявитель требовал у NHS England копию страницы Регистра 1939 года — переписи, которую служба здравоохранения с 1948 года использовала для учёта перемещений пациентов. Ведомство отказало по ст. 21 Закона о свободе информации 2000 года, сославшись на доступность данных через сторонние сервисы.

Трибунал счёл это основание неприменимым: без номера страницы данные не найти. Но раскрытие нарушило бы первый принцип UK GDPR (ст. 40(2)), поскольку это персональные данные живых людей, а сведения о медицинских назначениях защищены как конфиденциальная информация по ст. 41(1) даже после смерти пациента.

Апелляция удовлетворена частично: комиссару велено вынести новое решение, но отказ раскрыть данные по ст. 40(2) и 41(1) признан законным, а сроки ответа — 20 рабочих дней по ст. 10(1) — ведомство нарушило.

Закон Республики Корея об усилении защиты от сексуального насилия и помощи пострадавшим

Закон Республики Корея предусматривает введение новых мер по борьбе с цифровыми преступлениями сексуального характера. Вводится возможность прямого обращения министра по делам равноправия полов к интернет-провайдерам с требованием блокировать доступ к сайтам, распространяющим незаконные материалы. Также вводится запрет на размещение рекламы на сайтах, распространяющих такие материалы, и предусматриваются штрафы за нарушение этого запрета. Нарушители могут быть привлечены к уголовной ответственности или оштрафованы на сумму до 3 тысяч долларов.

Федеральный верховный суд Сингапура: иск о диффамации в онлайн-магазине

Суд рассмотрел иск компании Asia Excel Pte Ltd против гражданина Чуа по поводу публикации отзыва о продавце на платформе онлайн-магазина. Компания утверждала, что отзыв является диффамацией, однако суд установил, что отзыв представляет собой справедливый комментарий общего интереса, основанный на фактах, и не является диффамационным. В результате иск был отклонен.

Закон о внесении изменений в статью 21-1 и Приложение 1 к Закону Литовской Республики № I-678 «О Банке Литвы

Акт изменяет порядок уплаты взносов участниками финансового рынка на покрытие расходов по надзору и на финансирование учреждения по реструктуризации. Банк Литвы ежегодно устанавливает размеры взносов, консультируясь с рынком, учитывая функции, расходы, масштаб деятельности и риск; при нескольких видах деятельности взнос платится за каждый, если иное не следует из лицензии или базы взноса. Срок перечисления — до 15 июля текущего года; просрочка облагается пеней 0,05% в день без освобождения от основного долга. Для эмитентов токенов, привязанных к активам (0,7%, минимум 3000 евро), и провайдеров услуг криптоактивов (0,7%, минимум 3000 евро) установлены ставки и минимальные суммы. Повышены верхние пределы для электронных денег и платёжных учреждений до 400 000 евро (с переходом в 2029 году); большинство положений вступают в силу 1 января 2027 года, а Банк Литвы принимает подзаконные акты до 31 декабря 2026 года.

PL 1828/2023 — общие правила использования систем распознавания лиц и биометрии в госорганах

Законопроект вводит общие правила применения распознавания лиц и биометрической идентификации органами власти и операторами значимых публичных услуг.

Технология допустима только для перечисленных целей — розыск пропавших, контролируемый доступ с согласия, борьба с мошенничеством и терактами — и запрещена для массовой слежки и дискриминации; решения, ограничивающие права, требуют проверки человеком. Ведомства обязаны раз в два года готовить отчёт об оценке воздействия на данные, вести журнал действий пять лет и тестировать точность алгоритмов; записи без совпадений удаляются за 45 дней.

Надзор осуществляет национальный регулятор защиты данных (ANPD); поставщики технологии отчитываются об инцидентах и несут санкции по закону о защите данных. Закон вступает в силу через 180 дней после публикации.

H.R. 10189, Закон об отчётности Пентагона об инцидентах и уязвимостях систем ИИ (Defense AI Reliability and Reporting Act)

Минобороны США создаёт единую программу учёта и устранения инцидентов и уязвимостей систем искусственного интеллекта — от разработки и испытаний до закупки и эксплуатации.

Ответственный чиновник получает обязательные срочные сообщения о каждом инциденте и уязвимости; случаи делятся на общеведомственные, программные и локальные. Для первых двух категорий требуется план устранения и проверка мер до продолжения эксплуатации системы. Военнослужащие, гражданские сотрудники и подрядчики могут сообщать о проблемах без риска дисциплинарных мер.

С 2027 по 2031 год министерство ежегодно отчитывается перед профильными комитетами Конгресса, включая случаи гибели или травм военнослужащих.

Поправки к Уголовному закону: освобождение белых хакеров от ответственности за раскрытие уязвимостей

Поправки освобождают от уголовной ответственности «белых хакеров», которые сообщают об уязвимостях в информационных системах и просят за это разумное вознаграждение.

Новые статьи 184.1 и 241.1 Уголовного закона освобождают от ответственности за вымогательство (ст. 183) и несанкционированный доступ к системе (ст. 241) человека, который обнаружил уязвимость, сообщил о ней ответственному за систему лицу и попросил соразмерную оплату за работу — если он не причинил вреда, не совершил другого преступления и не угрожал использовать уязвимость злонамеренно.

Поправки внесли пять депутатов Сейма после кибератак на AS «Latvijas Valsts meži» и CSDD с утечкой данных многих людей; ранее человека, сообщившего CSDD об уязвимости в 2018 году, вместо благодарности судили за вымогательство.

Апелляционный суд США (3-й округ): требование лицензии Нью-Джерси для телемедицины не нарушает Первую поправку

Врачи из Массачусетса и Пенсильвании вместе с пациентами из Нью-Джерси, которым нужны консультации по телемедицине, оспорили требование штата: любой врач обязан получить лицензию совета врачей Нью-Джерси, даже если ведёт приём удалённо и уже лицензирован в другом штате. Истцы утверждали, что это нарушает Первую поправку, положения о торговле между штатами и право отца выбирать лечение для сына.

Апелляционный суд по третьему округу признал, что требование лицензии регулирует именно речь врача — устные рекомендации пациенту, — но счёл ограничение оправданным: издержки в несколько недель и несколько сотен долларов не создают чрезмерного бремени для межштатной торговли, а закон равно применяется к врачам из любого штата, поэтому не нарушает статью о привилегиях и иммунитетах.

Закон о внесении изменений в статьи 20 и 23 и приложение к Закону № I-1374 «О правовой защите персональных данных» и дополнении Закона статьёй 19-3

Закон дополняет литовский закон о защите персональных данных новой статьей 19-3, которая определяет применение закона при трансграничной обработке. Он отменяет части 3 статей 20 и 23 действующего закона и обновляет приложение с перечнем имплементируемых актов ЕС — GDPR (Регламент 2016/679) и Регламент 2025/2518 об обеспечении его исполнения. Инспекция по защите данных и инспектор по этике журналистов должны принять подзаконные акты до 1 апреля 2027 года; сам закон вступает в силу со 2 апреля 2027 года.