Documents

Safer Response Act of 2025

Продлевает до 2030 финансового года программы CDC, SAMHSA, HRSA, Минтруда и Минжилстроя по профилактике и лечению наркозависимости, передозировок и психических расстройств. Цифровая часть: SAMHSA обязана защитить линию помощи 9-8-8 от киберугроз — администратор сети и кризисные центры сообщают о выявленных инцидентах и уязвимостях, а GAO изучает риски линии и докладывает Конгрессу. CDC не вправе навязывать штатам поставщиков или системы совместимости для программ мониторинга рецептов, кроме общих консенсусных стандартов. Добавляется наблюдение за сточными водами; HHS проводит публичный круглый стол о переходе наркологических и психиатрических служб на электронные медкарты.

ECLI:NL:RBDHA:2026:21021 District Court of The Hague , July 30, 2026 / C/09/704259 / KG ZA 26-448 Civil law; Intellectual property law

Судья по обеспечительным мерам обязал регистратора доменов и хостинг-провайдера за 24 часа передать адвокату правообладателей Формулы-1 данные клиентов, зарегистрировавших домены сайтов с продажей несуществующих билетов: имя, адрес, номер в торговом реестре, контакты, а у хостера — и номера счетов. Отказ раскрыть сведения признан противоправным по критериям решения Lycos/Pessers; ссылка на AVG не помогла. Астрент — 1000 евро в день, максимум 100 000. В требовании прекратить посреднические услуги отказано: сайты уже отключены, а сплошная предварительная проверка регистраций непропорциональна. Иск по существу — в шесть месяцев.

9 C 295/2025-72 — o 55,000 CZK

Заёмщик требовал с небанковского кредитора 55 000 крон за моральный вред, справку об отсутствии долга и исправление записей в кредитном реестре NRKI. Нарушение суд подтвердил: после урегулирования долга ответчик продолжал сообщать в реестр просрочки и статус «списание задолженности», что образует ответственность по ст. 82 GDPR. Но вред признан незначительным — запись была не единственной негативной, истец ранее прошёл списание долгов, а справку банка об отказе подделал. Уже сделанные исправление и письменное извинение сочтены достаточной сатисфакцией по § 2951 абз. 2 ГК; иск отклонён полностью.

James Kelsall v The Information Commissioner

Заявитель пожаловался Информационному комиссару на полицию Большого Манчестера и просил трибунал обязать регулятора отреагировать. Трибунал исключил заявление из производства (strike out) по правилу 8(3)(c): комиссар доказал, что обращения стали явно необоснованными и чрезмерными из-за повторяемости и оскорбительного тона, а после предупредительного письма октября 2024 года поток писем не прекратился. По ст. 57(4) UK GDPR это снимает обязанности комиссара по ст. 165 Закона о защите данных 2018, поэтому нарушения ст. 166(1) быть не может; допустимы и меры мягче полного отказа действовать.

Dhanwantee Hooper v The Information Commissioner

Заявительница жаловалась Информационному комиссару на обращение с её персональными данными в Министерстве труда и пенсий и Службе алиментов, а затем просила трибунал подтолкнуть застрявшее рассмотрение. Трибунал установил: комиссар не уложился в трёхмесячный срок, в январе 2026 года предложил вернуться к нему, если ответ ведомств не устроит, заявительница вернулась — но итогового ответа так и не получила. Условия ст. 166(1) Закона о защите данных 2018 выполнены; оценивать качество расследования трибунал не вправе, но обязал комиссара завершить процедуру и выдать письменный результат в течение 28 дней.

Supreme Court of the Czech Republic: Electronic Signature and Party Identification

Суд рассмотрел вопрос об использовании электронной подписи и идентификации сторон при заключении договора займа. Установлено, что отсутствие надежного электронного подпися и доказательств идентификации делает невозможным признание факта заключения договора. Суд также указал на необходимость строгого соблюдения требований законодательства о форме документов и электронных доказательствах, подчеркнув важность надежной аутентификации и защиты информации.

District Court of Prague: Recovery of Debt from Consumer Loan

Суд рассмотрел иск гражданина к оператору кредита о взыскании задолженности по потребительскому займу с начисленными процентами за просрочку платежа. Было установлено, что кредитор предоставил заемщику средства через интернет-банкинг, при этом обязательства заемщика были нарушены, вследствие чего долг был передан другому кредитору. Суд удовлетворил требования истца частично, обязав ответчика выплатить основную сумму долга, проценты за просрочку и судебные издержки истцу. Решение основано на чешском законодательстве о потребительских кредитах и правилах взыскания задолженностей.

Anti-Online Violence Law of the People's Republic of China (Draft for Comments)

Проект закона определяет понятие «сетевое насилие» и устанавливает обязанности платформ, органов власти, школ и общества по его предотвращению. Платформы обязаны проверять личности пользователей, выявлять риски с помощью ИИ, блокировать вредоносный контент, обеспечивать защиту несовершеннолетних и механизмы жалоб. Вводятся запрет на использование ИИ для создания насилия и санкции за помощь нарушителям. Граждане могут получать защитные судебные запреты, а пострадавшие — компенсацию морального вреда; предусмотрены штрафы до 10 млн юаней.

England and Wales Court of Appeal: user damages in the abuse of dominance claim against Meta

Апелляционный суд рассмотрел вопрос о возможности взыскания «компенсации за пользование» в коллективном иске против Meta Platforms Inc. по ст. 18 Закона о конкуренции 1998 года — за навязывание несправедливых условий при сборе пользовательских данных. Суд счёл, что такие убытки могут присуждаться для обеспечения цели нормы и защиты потребителей, даже без классического имущественного ущерба; согласие класса не исключает ответственность, если условия были недобросовестными. Разрешение на уточнение иска с этим основанием оставлено в силе.

Czech district court: a credit agreement bearing no signature at all is void, only the principal recovered

Кредитор требовал с заёмщика 86 594,10 кроны по договору потребительского кредита, лимит которого восемью дополнительными соглашениями был увеличен с 25 000 до 66 000 крон.

Суд установил, что ни основной договор, ни один из восьми дополнительных соглашений не содержат подписи ни кредитора, ни заёмщика — ни собственноручной, ни электронной в любом виде, признанном регламентом eIDAS, — и потому договор не соответствует письменной форме, обязательной по закону о потребительском кредите, и является ничтожным по § 561 Гражданского кодекса.

Заёмщику присуждено выплатить лишь 66 000 крон как неосновательное обогащение (bezdůvodné obohacení) за фактически полученные средства с законными процентами; в остальной части — 20 594,10 кроны договорных процентов — иск отклонён.

Federal Administrative Court of Switzerland: duty to answer a questionnaire for cable surveillance

Оператор связи оспаривал предписание армии под угрозой уголовной ответственности (ст. 292 УК) ответить на вопросник о технических параметрах для кабельной разведки; заявитель настаивал, что не подпадает под обязанность по ст. 43 Закона о разведке (NDG), так как сам не ведёт трансграничные линии связи.

Федеральный административный суд отклонил жалобу: обязанность действует независимо от этого, а вопросник нужен именно для проверки. Тайну связи (ст. 13 Конституции, ст. 8 ЕКПЧ) он не нарушает, а если бы нарушал — это оправдано ст. 36.

Жалоба отклонена, издержки 2500 франков; решение можно обжаловать в Федеральный суд в течение 30 дней.

US Court of Appeals (3rd Cir.): Casino Price-Fixing Claim Over Cendyn's AI Algorithm Revived

Постояльцы казино-отелей Атлантик-Сити подали коллективный иск против сети отелей (Caesars, Harrah's, Tropicana, MGM/Borgata, Hard Rock) и разработчика ПО Cendyn за сговор о ценах на номера в нарушение § 1 Закона Шермана: отели передавали алгоритму Rainmaker непубличные данные о загрузке и ценах, а тот выдавал согласованные ставки, автоматически выставлявшиеся на сайтах бронирования. Окружной суд отклонил иск.

Апелляционный суд по третьему округу отменил это решение: истцы правдоподобно описали модель «ступица со спицами» (hub-and-spoke) — Cendyn как единый центр сводил конфиденциальные данные конкурентов и рассылал им согласованные цены, зная, что конкуренты не станут демпинговать, а это выходит за рамки простого параллельного использования одного и того же ПО; дело возвращено на новое рассмотрение.

Federal Act amending the Employment Contract Law Adaptation Act, the Construction Workers' Leave and Severance Pay Act, the Act on Combating Wage and Social Dumping, the...

Открывает инспекции труда автоматизированный доступ к базе строительных площадок Кассы отпусков и выходных пособий работников строительства (§ 31a BUAG): инспекторы сами выгружают уведомления по § 97 ASchG, предварительные извещения по § 6 BauKG и подтверждения инструктажей по § 14 ASchG, а Касса обязана такой доступ предоставить; норма действует с 1 июля 2026 года. Коллективные договоры могут разрешить работодателю платить взносы напрямую в социальный фонд и должны тогда определить, какие данные он передаёт; фонд вправе отказаться от получения этих данных, уведомив за три месяца к 31 декабря.

Federal Act amending the Business Code, the Stock Corporation Act and the Takeover Act (ESAP Justice Act — ESAP-Justizgesetz, ESAP-JuG), BGBl. I No. 61/2026

Обязывает компании, отчитывающиеся об устойчивости, одновременно с подачей документов в реестровый суд направлять в пункт сбора управленческий отчёт, годовую и консолидированную отчётность, аудиторские заключения и отчёты о платежах государственным органам — для публикации в едином европейском портале доступа (ESAP). Формат — извлекаемый или машиночитаемый; в метаданных указываются идентификатор юридического лица (LEI), размерный класс, отрасль, вид информации и наличие персональных данных. Пункт сбора — министр юстиции через Bundesrechenzentrum, по поглощениям — Комиссия по поглощениям; она же и реестровый суд штрафуют за неисполнение. К поглощениям правила применяются с 9 января 2030 года.

Proposal for a REGULATION OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL on the Farm Sustainability Data Network (codification)

Сводит Регламент (ЕС) № 1217/2009 и девять изменявших его актов в один текст, не меняя существа норм. Сеть данных об устойчивости хозяйств (FSDN) собирает по отдельным хозяйствам экономические, экологические и социальные показатели — по почве, воде, воздуху и биоразнообразию, а также по положению женщин и молодёжи в сельском труде. Персональные данные работников обрабатываются лишь в строго необходимом объёме со ссылкой на ст. 9(1) GDPR и ст. 10(1) Регламента (ЕС) 2018/1725. Комиссия вправе делегированными актами дополнять перечень тем, оставляя государствам не менее года на подготовку сбора.

ECLI:NL:RVS:2026:4440 Council of State , July 29, 2026 / 202500299/1/A3 Administrative Law

Гражданин, записанный в базе регистрации населения (brp) под именем, которое сам назвал в 1995 году в процедуре убежища и подтвердил под присягой, добивался замены имени и фамилии на настоящие, ссылаясь на алжирский паспорт 1981 года, удостоверения личности и свидетельства о рождении. Отказ муниципалитета оставлен в силе: документы подлинные, но не доказано, что относятся именно к заявителю — экспертиза IND дала лишь «разумную поддержку» такой версии, а у названного лица четверо братьев. Доказывать тождество обязан заявитель; довод властей о злоупотреблении правом отвергнут — срок обращения законом не ограничен.

Act on the Implementation of Union Regulations Concerning the European Digital Identity Wallet as well as Amendments to Other Legal Provisions (Digital Identities Act – DIDG)

Достраивает национальную часть регламента (ЕС) № 910/2014 в редакции регламента (ЕС) 2024/1183: распределяет компетенции и даёт основания для отдельных административных мер вокруг кошелька EUDI-Wallet, пользование которым остаётся добровольным. Форму предоставления кошелька — напрямую государством, по поручению или через признание — выбирает министерство и объявляет в «Бундесанцайгере». Гражданам обещана экономия 3,9 млн часов в год, административная нагрузка падает на 121,7 млн евро. Бундесрат требует назначить единственный федеральный орган по цифровой идентичности, провести разъяснительную кампанию, отложить часть норм паспортного права до 1 ноября 2028 года и допустить eID с 13 лет.

Act for Strengthening Cybersecurity

Расширяет полномочия BSI и федеральной полиции против кибератак. BSI сможет предписывать перенаправление вредоносного трафика более широкому кругу центральных провайдеров, требовать изменения записей на серверах имён вредоносных доменов, направлять группы реагирования, включая случаи prepositioning, и обяжет поставщиков цифровых услуг передавать клиентам его предупреждения об угрозах. Новый § 41a Закона о федеральной полиции и §§ 68d–68f Закона о BKA разрешают запрещать эксплуатацию систем, перенаправлять и блокировать трафик, считывать, изменять и удалять данные при угрозе преступлений по §§ 202a–202d, 263a, 303a, 303b УК ФРГ; часть мер требует судебного решения.

Draft Act on the Implementation of Union Regulations concerning the European Digital Identity Wallet and Amending Other Legal Provisions (Digital Identities Act – DIDG)

Определяет, кто в Германии отвечает за Европейский кошелёк цифровой идентичности и на каком основании ведомства принимают по нему отдельные решения; сам регламент (ЕС) № 910/2014 действует напрямую, пользование кошельком добровольно, прежние средства идентификации сохраняются. Попутно правятся нормы о доверительных услугах, паспортное и удостоверяющее право. BSI получит 237 тыс. евро единовременно и 920 тыс. ежегодно, Федеральное административное управление — 9,2 млн на центральную службу выдачи данных. Отвечая Бундесрату, правительство отклонило учёт ELSTER как не отвечающего уровню «высокий» и перенос срока на 1 ноября 2028 года, но поддержало eID с 13 лет.

PL 4813/2026 — Amending Decree-Law No. 2,848 of 7 December 1940 (Penal Code) to provide for sanctions restricting the use of social networks, messaging applications and...

Законопроект предусматривает введение дополнительных мер в отношении лиц, осуждённых за распространение без согласия материалов интимного сексуального характера. Суд сможет на срок от 2 до 10 лет ограничить использование такими лицами социальных сетей, мессенджеров и платформ публикации контента, заблокировать связанные с ними телефонные линии, а также обязать провайдеров и операторов связи удалить соответствующие аккаунты и препятствовать созданию новых. Меры могут применяться как отдельно, так и в совокупности

Improving Seniors' Timely Access to Care Act of 2025 (H.R. 3514)

Планы Medicare Advantage, требующие предварительного согласования услуг (prior authorization), с планового года после 1 января 2028 года обмениваются запросами и ответами с врачами только электронно: факс и не отвечающий стандартам портал страховщика не в счёт. С 1 января 2027 года они ежегодно раскрывают перечень услуг под согласованием, доли одобрений, отказов и обжалований, средний и медианный срок ответа в часах и отдельно — долю решений, принятых с помощью искусственного интеллекта, машинного обучения и систем поддержки решений, с описанием технологии. CMS публикует данные по каждому плану, министр вправе задать срок ответа, например 24 часа; GAO оценит исполнение к 1 января 2032 года.

Feras Akhras v The Information Commissioner, [2026] UKFTT 1097 (GRC)

Исключил заявление о понуждении Информационного комиссара довести до конца жалобу на Home Office, не исполнивший запрос субъекта данных. Комиссар 7 мая 2026 года признал нарушение и дал министерству месяц на новый разбор запроса, затем по требованию заявителя начал пересмотр своего решения и запрашивал у Home Office дополнительные сведения. Судья счёл, что при таком продолжении итог 7 мая не стал «конечной точкой» в смысле дела Delo, но и упущений нет: комиссар сообщает о ходе и делает всё разумно необходимое, поэтому приказ по ст. 166(2) невозможен. Новое заявление допустимо, если пересмотр затянется.

ECLI:NL:RBMNE:2026:4647 Court of Middle Netherlands, July 29, 2026 / C/16/603725 / HA ZA 25-598 Civil Law

Карнавальная группа выложила в Spotify песню «Dikke Pens» на мелодию «Take A Chance On Me» ABBA; после того как правообладатель добился снятия трека, группа просила признать её допустимой пародией. Суд отказал: узнаваемость оригинала и юмористический характер стороны не оспаривали (ст. 18b Закона об авторском праве, дело Deckmyn), но взвешивание интересов вышло в пользу правообладателя — мелодия звучит всю песню, доступ бессрочный и мировой, у группы коммерческий интерес в стримах и ангажементах, а ABBA не желает такой ассоциации. Живое исполнение остаётся возможным; издержки 21 903 евро.

ECLI:NL:RVS:2026:4403 Council of State, July 29, 2026 / 202401622/1/A3 Administrative Law

Штраф в 600 000 евро, наложенный Управлением по защите персональных данных (AP) на муниципалитет Энсхеде за подсчёт посетителей центра города по MAC-адресам телефонов с включённым Wi-Fi (десять датчиков, 2018–2020 годы), отменён окончательно. Суд первой инстанции счёл недоказанной обработку персональных данных: три способа установить человека по псевдонимизированному и урезанному MAC-адресу с привязкой к датчику и времени AP фактически не проверила, как требует пункт 26 преамбулы GDPR. Довод о прямой идентификации при подсчёте уникальных посетителей апелляция рассматривать отказалась: доказывать состав надзорный орган обязан в самом решении о штрафе, а не в суде.

ECLI:NL:RVS:2026:4415 Council of State, July 29, 2026 / 202500724/1/A3 Administrative Law

Муниципалитет Тилбурга оспорил решение суда первой инстанции, обязавшее его заново рассмотреть возражение жительницы на неполную выдачу материалов адресной проверки перед исключением из реестра населения (brp). Отделение административного судопроизводства согласилось, что возражение нельзя было признать неприемлемым, но переквалифицировало обращение: по формулировкам это запрос документов по ст. 5.5 Закона об открытом правительстве (Woo), а не запрос доступа по ст. 15 AVG — значение имеет содержание просьбы, а не данное ей заявителем название. Возмещение расходов снижено с 1750 до 875 евро, поскольку жалобу заявительница подала без адвоката; новое решение — за шесть недель.