Brazil
Chamber of Deputies (Brazil)
law
changed
Запрещает в контенте, обращённом преимущественно к детям и подросткам, персонализированную рекламу на основе поведенческого профилирования, агрессивные приёмы удержания, автовоспроизведение с избыточной рекламой, обратный отсчёт и навязчивые награды, скрытую рекламу и детей-блогеров без явной пометки рекламы. Данные несовершеннолетних нельзя использовать для коммерческих профилей и предсказания эмоций. Платформы дают родительский контроль и канал жалоб, а при аудитории свыше 10 млн пользователей в месяц в Бразилии — годовой отчёт о прозрачности. Штраф — до 2% бразильской выручки, но не более 50 млн реалов за нарушение; контролируют органы защиты потребителей, защиты детства и защиты данных.
Brazil
Chamber of Deputies (Brazil)
law
changed
Платформы, бесплатные для пользователя и живущие на рекламе и данных, обяжут раскрывать на видном месте, как они зарабатывают, где спонсорский контент, зачем собирают данные, как устроены рекомендации и коммерческое профилирование, и дать управление рекламными настройками. Сервисы более чем с 10 млн пользователей в месяц в Бразилии ежегодно публикуют отчёт о прозрачности. Профилирование детей и подростков запрещено, включая эксплуатацию возрастных уязвимостей и искусственное удержание. Надзор — за системой защиты потребителя и органом по защите данных; штраф до 2% выручки в Бразилии, но не свыше 50 млн реалов. Закон заработает через год.
Brazil
Chamber of Deputies (Brazil)
law
changed
Каждое поведенческое объявление придётся помечать как подобранное по персональным данным, профилю или алгоритмическим выводам, а пользователю — раскрывать общие причины показа. Платформы держат на видном месте политику прозрачности, перечень категорий данных для таргетинга, объяснение критериев сегментации и простые инструменты управления рекламой вплоть до её ограничения. Сервисы свыше 10 млн пользователей в месяц ежегодно отчитываются. Поведенческая реклама по профилям детей и подростков запрещена, как и таргетинг по эмоциональным выводам и возрастной уязвимости. Контролируют система защиты потребителей и орган по защите данных; штраф — до 2% бразильской выручки, максимум 50 млн реалов за нарушение.
Brazil
Chamber of Deputies (Brazil)
law
changed
Запрещает интерфейсные приёмы, подталкивающие к невольной покупке и мешающие отказаться: спрятанную отмену, лишние шаги при расторжении, заранее проставленные согласия, непрозрачное автопродление, ложную срочность и дефицит, манипулятивные кнопки и цвета, эмоциональное давление. Отменить подписку должно быть так же просто, как оформить. Платформы более чем с 10 млн пользователей в месяц в Бразилии ежегодно отчитываются о мерах против таких приёмов и о полученных жалобах. Манипуляции детьми, подростками и пожилыми — отягчающее обстоятельство. Штраф — до 2% выручки в Бразилии, но не свыше 50 млн реалов; возможны запрет практики и предписание переделать интерфейс.
Brazil
Chamber of Deputies (Brazil)
law
changed
Обяжет маркетплейсы, соцсети, стриминговые сервисы и приложения предупреждать потребителя за 60 дней о существенных односторонних изменениях: рекламной политики, правил монетизации, набора функций, лимитов хранения и доступа, правил продвижения контента и сбора данных. Уведомление — простым языком, с кратким резюме, точной датой вступления и сравнением прежних и новых условий; история изменений доступна за 24 месяца. Потребитель вправе расторгнуть договор без потерь. Скрытое изменение считается недобросовестной практикой по Кодексу защиты прав потребителей: оно ничтожно, деньги возвращают пропорционально, грозят штраф и восстановление прежних условий. Экстренные обновления безопасности не затрагиваются. Срок — 180 дней.
Brazil
Chamber of Deputies (Brazil)
law
changed
Запрещает односторонне менять подписной сервис так, что рушится законное ожидание потребителя: добавлять рекламу туда, где её не было, урезать функции, ограничивать доступ, заметно ухудшать сервис, менять приватность или монетизацию. Предупредить о таком изменении обязаны минимум за 60 дней, а несогласный расторгает договор немедленно и без штрафа. Под запретом dark patterns, мешающие отменить подписку или отозвать согласие, и поведенческая реклама по профилям несовершеннолетних. Платформы раскрывают критерии рекомендаций и механику удержания, а сервисы свыше 10 млн пользователей в месяц отчитываются ежегодно. Штраф — до 2% бразильской выручки, максимум 100 млн реалов.
Brazil
Chamber of Deputies (Brazil)
law
changed
Обязывает маркетплейсы показывать до оформления заказа — отдельными строками и с тем же визуальным весом, что и цена товара, — стоимость доставки, реальный срок для региона назначения и региональную логистическую надбавку; растворять эти суммы в итоговой цене запрещено. Появляются индекс прозрачности логистики для потребителя (ITLC) — отношение цены доставки к цене товара — и механизм выявления завышенного фрахта (MIFA): при превышении установленного порога платформа предупреждает покупателя, обосновывает сумму и предлагает альтернативы. Пороги и критерии изолированности задаёт орган защиты потребителей; за сокрытие расходов и нереальные сроки отвечают по Кодексу защиты прав потребителей.
Brazil
Chamber of Deputies (Brazil)
law
changed
Пострадавший заявит о краже телефона через бесплатный цифровой сервис, доступный по нескольким каналам; заявление автоматически запускает блокировку IMEI у операторов, ограничение работы в мобильных сетях, защиту привязанных аккаунтов и, где технически возможно, отключение функций аппарата — в кратчайший достижимый срок. Правительство вправе создать национальную интероперабельную базу похищенных устройств с доступом уполномоченных органов. Скупщики подержанной техники, сервисные мастерские и те, кто реактивирует аппараты, обязаны сверяться с официальными базами; отвечают они при умысле, доказанной неосторожности или нарушении обязанности проверки. Обработка данных подчиняется LGPD, отслеживание — только с согласия пользователя или по закону.
Brazil
Chamber of Deputies (Brazil)
law
changed
Сводит в одну цифровую среду отношения гражданина с государством: номер и статус административных обращений, историю заявлений, сведения о льготах, сводный график приёмов, уведомления и ответственный орган по каждому делу. Информацию подают простым языком, с ориентировочными сроками и, где технически возможно, в реальном времени. Федеральные ведомства обязаны постепенно подключать свои системы, соблюдая совместимость и защиту данных; штаты и муниципалитеты присоединяются по соглашениям. Доступ имеет только сам гражданин — через надёжную аутентификацию, с журналом входов и правом исправить сведения. Официальные документы платформа не заменяет; на подзаконные акты отведено 180 дней.
Brazil
Chamber of Deputies (Brazil)
law
changed
Обязывает любой профиль, через который товары и услуги предлагаются регулярно — в маркетплейсах, соцсетях и приложениях-посредниках, — до сделки показывать имя или наименование, номер CNPJ либо CPF, адрес с индексом, телефон и электронную почту. Знак проверенного продавца платформа выдаёт после сверки личности, адреса и канала связи; без знака регулярная торговля запрещается. Репутацию — отзывы, скорость ответа, историю доставки, срок работы — показывают без возможности манипуляции. Разовые продажи подержанных вещей не затрагиваются. Платформа отвечает объективно за допуск и сохранение нарушающего профиля и обязана приостановить его; срок адаптации — 180 дней.
Brazil
Chamber of Deputies (Brazil)
law
changed
Разрешает федеральным органам при закупке облачных услуг, хранения, обработки, хостинга и восстановления данных прямо начислять баллы за размещение основной инфраструктуры на территории страны — при мотивировке в предварительном техническом исследовании и когда речь идёт о стратегических данных, критической инфраструктуре, основных публичных услугах или системообразующих системах. К поставщикам можно предъявлять требования к сертификации, отказоустойчивости, планам восстановления после аварий, независимому аудиту, комплаенсу и соблюдению бразильского законодательства о персональных данных. До закупки обязателен анализ рисков кибербезопасности и концентрации поставщиков. Резервирование рынка и вытеснение иностранных компаний запрещены. Вступает в силу через 180 дней.
Brazil
Chamber of Deputies (Brazil)
law
changed
Государство берётся добиваться, чтобы критические данные — те, чья утрата или недоступность бьёт по национальной безопасности, непрерывности жизненно важных услуг и экономике, — имели резервирование, восстановление после аварий и защищённую обработку. К критическим отнесены данные финансовых и платёжных систем, энергетики, связи, здравоохранения, гражданской обороны, водоснабжения, транспорта и обороны. Отдельно оговорено: общей обязанности хранить данные только внутри страны не вводится, облачные сервисы не ограничиваются, режимы LGPD и Marco Civil da Internet сохраняются. Обязанностей и санкций для бизнеса нет — классификация лишь ориентирует, исполнение идёт в пределах бюджета.
Brazil
Chamber of Deputies (Brazil)
law
changed
Относит системы мгновенных платежей к критической национальной инфраструктуре и задаёт рамку их устойчивости: непрерывность работы, постоянная доступность услуг, технологическое резервирование, своевременное восстановление после инцидентов, профилактическое управление рисками и кибербезопасность. Реализуется через сотрудничество Центрального банка, Национального валютного совета, участников платёжных систем, финансовых организаций и платёжных институтов, финтех-компаний, технологических фирм, университетов и исследовательских центров. Новых органов, конкретных обязанностей и санкций текст не вводит и компетенцию Центрального банка не расширяет: авторы оговаривают, что регулирование PIX остаётся прежним, а исполнение ограничено бюджетными возможностями ведомств. Вступает в силу со дня опубликования.
Brazil
Chamber of Deputies (Brazil)
law
changed
Возлагает на «поставщиков стратегических цифровых услуг» постоянную обязанность управлять экстремальными цифровыми рисками — ситуациями, когда работа цифровой среды заметно повышает вероятность тяжких преступлений против жизни или реальной угрозы здоровью конкретного человека. От компаний требуют политику управления рисками, документированные процедуры принятия решений, внутренний контроль и аудит, постоянный мониторинг, протоколы реагирования, подготовленный персонал и технику, оценку рисков при запуске значимых функций и отчёты о воздействии, которые уполномоченный орган вправе запросить. Общей обязанности следить за перепиской нет, взлом шифрования и цензура исключены; административные санкции оставлены на случай несоблюдения обязанностей по управлению рисками.
Brazil
Chamber of Deputies (Brazil)
law
changed
Правительство сможет периодически инвентаризировать вычислительную инфраструктуру страны — дата-центры, среды высокопроизводительных вычислений, суперкомпьютеры, мощности для разработки и обучения систем искусственного интеллекта — и принять Десятилетний план стратегических вычислительных мощностей с диагностикой, перечнем критических зависимостей, прогнозом спроса и ориентировочными целями расширения. Приоритет получают вузы и научные центры вне крупных экономических центров, приграничье, Законная Амазония и Полузасушливый регион. Обязанностей для бизнеса, рыночных резервов и санкций нет: работа идёт через соглашения с регионами, наукой и компаниями и в пределах бюджета.
Brazil
Chamber of Deputies (Brazil)
law
changed
Закрепляет за пользователем цифровых финансовых услуг право на общение с живым сотрудником при подозрении на мошенничество, блокировке счёта, оспаривании операции и значительном имущественном ущербе. Участники Национальной финансовой системы обязаны держать постоянные подразделения предупреждения, мониторинга и реагирования и учитывать риски искусственного интеллекта, дипфейков, клонирования голоса, подделки биометрии, синтетических личностей и захвата счетов. Создаются национальный протокол быстрого реагирования, система оповещений, программа финансового просвещения, знак качества, публичная панель и ежегодный отчёт. Приоритет отдан Легальной Амазонии, коренным, киломбольным и речным общинам, приграничью и удалённым сельским районам. Подзаконные акты — за 180 дней.
Brazil
Chamber of Deputies (Brazil)
law
changed
Пользователю цифровых финансовых сервисов закрепляют права: понятная информация о рисках, постоянные каналы для сообщения о мошенничестве, номер обращения и сведения о принятых мерах, превентивная блокировка и приоритетное обслуживание при угрозе крупных потерь. Банки, платёжные институты и прочие поднадзорные организации внедряют соразмерные их размеру, обороту и профилю риска меры против социальной инженерии, подделки личности, кражи учётных данных, клонирования устройств и мошеннической аудио- и видеоманипуляции; политику противодействия они раскрывают публично. Усиленная защита положена пожилым, инвалидам и получателям соцвыплат. Взаимодействуют Центральный банк, органы защиты потребителей и полиция. Вступает в силу через 180 дней.
Brazil
Chamber of Deputies (Brazil)
law
changed
Относит к стратегическим информационным активам массивы экономических, финансовых, логистических и энергетических данных и базы, на которых обучают системы искусственного интеллекта; критерии отнесения — национальный интерес, экономическая безопасность, влияние на конкуренцию и потенциал создания стоимости. Союз поддержит бразильские модели ИИ, безопасные среды их обучения и защиту активов от утечек и вредоносных манипуляций, а ведомства смогут требовать прозрачности и прослеживаемости от систем ИИ с большим экономическим эффектом. Создаётся Система национальной стратегической аналитики данных (SINIED) — площадка ведомств, вузов и бизнеса для диагностики и поиска уязвимостей. LGPD, банковская тайна и антимонопольные правила сохраняются.
Brazil
Chamber of Deputies (Brazil)
law
changed
Относит к стратегическим цифровым инфраструктурам систему мгновенных платежей PIX, цифровую валюту Drex и другие цифровые активы под управлением Центрального банка, Open Finance, портал Gov.br, Национальное удостоверение личности (CIN) и платформы цифровой аутентификации; перечень вправе расширять правительство. Создаются система SINPIDE для координации, диагностики и рекомендаций, Национальный центр цифровой устойчивости и четырёхлетний план с оценкой уязвимостей, целями модернизации и показателями устойчивости; правительство ежегодно выпускает национальный доклад, план направляется Конгрессу для сведения. Отдельно требуется предупреждать массовые автоматизированные атаки, подделку биометрии, клонирование цифровой личности и дипфейки. Полномочия Центрального банка и отраслевых регуляторов не затрагиваются.
Brazil
Chamber of Deputies (Brazil)
law
changed
Объявляет неправомерной и злоупотребительной обработкой публикацию учебным заведением административных актов, списков вызова и внутренних объявлений, которые прямо или косвенно связывают имя учащегося с состоянием здоровья, медицинским диагнозом, психологическим заключением или потребностью в особых условиях доступности; исключение — прямое индивидуальное согласие самого субъекта. Контролёр отвечает по санкциям соответствующего закона. Поводом названы выявленные случаи раздельного вызова студентов с медицинскими заключениями на экзамены. Само дополнение вносится в статью 11 Закона № 13.146/2015, хотя преамбула объявляет изменением LGPD.
Brazil
Chamber of Deputies (Brazil)
law
changed
Гражданин, доказавший ущерб или реальный риск ущерба из-за совпадения имени с фигурантом уголовного дела, бесплатно подаст заявление в новый реестр; ведёт его федеральный орган, координирующий системы общественной безопасности, в рамках SUSP по Закону № 13.675/2018. Решение принимают за 30 дней, при отказе гарантированы состязательность и право на защиту. Признанное совпадение влечёт отметку о различении с дополнительными данными в интегрированных системах безопасности. Обнаружив ошибку, ведомства обязаны немедленно исправить записи, уведомить человека и не допустить повторения. Требования к совместимости систем и защите данных — по LGPD, за 90 дней.
Brazil
Chamber of Deputies (Brazil)
law
changed
Ясли и детские сады, государственные и частные, обяжут идентифицировать посетителей, подрядчиков и поставщиков, вести журнал входа и выхода с именем, документом, временем и целью визита, обозначать зоны разрешённого перемещения и закрывать посторонним доступ туда, где находятся дети. Забрать ребёнка сможет лишь тот, кого родители внесли в список заранее, — с проверкой документов и записью о передаче; исключение допускается по прямому разрешению законного представителя. О попытке незаконно забрать ребёнка или войти в здание немедленно сообщают родителям и компетентным органам. Данные, включая биометрию, обрабатываются по LGPD. Вступает в силу через 180 дней.
Brazil
Chamber of Deputies (Brazil)
law
changed
Информационные системы Единой системы здравоохранения (SUS) обяжут соблюдать стандарты совместимости и связываться с системами образования и социальной помощи, чтобы сведения следовали за ребёнком при частых переездах: история обращений за медпомощью, прививочный статус, наблюдение за питанием и развитием, школьная траектория, записи социального сопровождения. Обмен ограничен целью защиты ребёнка и подчинён ст. 14 LGPD — доступ только у уполномоченных работников, прослеживаемость обращений и изменений, минимизация данных. Регионам разрешают решения для мест со слабой связью с последующей синхронизацией и выездные формы обслуживания. Новых обязательных расходов не возникает; закон заработает через 180 дней.
Brazil
Chamber of Deputies (Brazil)
law
changed
Достраивает LGPD режимом квалифицированного согласия для детей, подростков, пожилых людей и лиц с инвалидностью: простой и доступный язык, визуальное выделение целей и рисков, отдельное подтверждение при чувствительных данных и передаче третьим лицам для неосновных целей, привлечение попечителя при сомнении в понимании. Согласие документируется, легко отзывается и переподтверждается минимум раз в 24 месяца при длительной обработке чувствительных данных или поведенческом профилировании; для высокорисковых операций ANPD вправе сократить срок. Операторы проводят отдельную оценку воздействия, разграничивают доступ, шифруют данные. Уязвимость субъекта становится отягчающим обстоятельством при назначении санкций в пределах ст. 52 LGPD.
Brazil
Chamber of Deputies (Brazil)
law
changed
Относит имущественные цифровые активы к наследственной массе; доступ к аккаунтам наследники и управляющий наследством получают по свидетельству о смерти и документу о своих правах. Прижизненная воля владельца важнее: завещание, частный документ с квалифицированной электронной подписью или встроенная функция платформы определяют судьбу аккаунтов, управляющего цифровым наследием и доступ к сугубо личному контенту, который иначе открывают лишь по мотивированному решению суда. Платформы в Бразилии исполняют такие документы за 30 дней и держат ясную политику цифрового наследования. Условия, приравнивающие молчание к отказу, ничтожны. Новая ст. 18-A LGPD закрепляет права наследников на данные умершего.
