Документы

Закон о продлении программ поддержки пациентов и сообществ 2025 года (SUPPORT for Patients and Communities Reauthorization Act of 2025)

Продлевает до 2030 финансового года программы CDC, SAMHSA, HRSA, Минтруда и Минжилстроя по профилактике и лечению наркозависимости, передозировок и психических расстройств. Цифровая часть: SAMHSA обязана защитить линию помощи 9-8-8 от киберугроз — администратор сети и кризисные центры сообщают о выявленных инцидентах и уязвимостях, а GAO изучает риски линии и докладывает Конгрессу. CDC не вправе навязывать штатам поставщиков или системы совместимости для программ мониторинга рецептов, кроме общих консенсусных стандартов. Добавляется наблюдение за сточными водами; HHS проводит публичный круглый стол о переходе наркологических и психиатрических служб на электронные медкарты.

Суд Гааги, дело № C/09/704259 / KG ZA 26-448 (ECLI:NL:RBDHA:2026:21021): раскрытие данных владельцев доменов мошеннических сайтов

Судья по обеспечительным мерам обязал регистратора доменов и хостинг-провайдера за 24 часа передать адвокату правообладателей Формулы-1 данные клиентов, зарегистрировавших домены сайтов с продажей несуществующих билетов: имя, адрес, номер в торговом реестре, контакты, а у хостера — и номера счетов. Отказ раскрыть сведения признан противоправным по критериям решения Lycos/Pessers; ссылка на AVG не помогла. Астрент — 1000 евро в день, максимум 100 000. В требовании прекратить посреднические услуги отказано: сайты уже отключены, а сплошная предварительная проверка регистраций непропорциональна. Иск по существу — в шесть месяцев.

Дело № 9 C 295/2025: компенсация по статье 82 GDPR за недостоверную запись в кредитном реестре NRKI

Заёмщик требовал с небанковского кредитора 55 000 крон за моральный вред, справку об отсутствии долга и исправление записей в кредитном реестре NRKI. Нарушение суд подтвердил: после урегулирования долга ответчик продолжал сообщать в реестр просрочки и статус «списание задолженности», что образует ответственность по ст. 82 GDPR. Но вред признан незначительным — запись была не единственной негативной, истец ранее прошёл списание долгов, а справку банка об отказе подделал. Уже сделанные исправление и письменное извинение сочтены достаточной сатисфакцией по § 2951 абз. 2 ГК; иск отклонён полностью.

James Kelsall против Информационного комиссара

Заявитель пожаловался Информационному комиссару на полицию Большого Манчестера и просил трибунал обязать регулятора отреагировать. Трибунал исключил заявление из производства (strike out) по правилу 8(3)(c): комиссар доказал, что обращения стали явно необоснованными и чрезмерными из-за повторяемости и оскорбительного тона, а после предупредительного письма октября 2024 года поток писем не прекратился. По ст. 57(4) UK GDPR это снимает обязанности комиссара по ст. 165 Закона о защите данных 2018, поэтому нарушения ст. 166(1) быть не может; допустимы и меры мягче полного отказа действовать.

Dhanwantee Hooper против Информационного комиссара

Заявительница жаловалась Информационному комиссару на обращение с её персональными данными в Министерстве труда и пенсий и Службе алиментов, а затем просила трибунал подтолкнуть застрявшее рассмотрение. Трибунал установил: комиссар не уложился в трёхмесячный срок, в январе 2026 года предложил вернуться к нему, если ответ ведомств не устроит, заявительница вернулась — но итогового ответа так и не получила. Условия ст. 166(1) Закона о защите данных 2018 выполнены; оценивать качество расследования трибунал не вправе, но обязал комиссара завершить процедуру и выдать письменный результат в течение 28 дней.

Федеральный верховный суд Чехии: электронная подпись и идентификация сторон

Суд рассмотрел вопрос об использовании электронной подписи и идентификации сторон при заключении договора займа. Установлено, что отсутствие надежного электронного подпися и доказательств идентификации делает невозможным признание факта заключения договора. Суд также указал на необходимость строгого соблюдения требований законодательства о форме документов и электронных доказательствах, подчеркнув важность надежной аутентификации и защиты информации.

Федеральный районный суд Праги: взыскание задолженности по потребительскому кредиту

Суд рассмотрел иск гражданина к оператору кредита о взыскании задолженности по потребительскому займу с начисленными процентами за просрочку платежа. Было установлено, что кредитор предоставил заемщику средства через интернет-банкинг, при этом обязательства заемщика были нарушены, вследствие чего долг был передан другому кредитору. Суд удовлетворил требования истца частично, обязав ответчика выплатить основную сумму долга, проценты за просрочку и судебные издержки истцу. Решение основано на чешском законодательстве о потребительских кредитах и правилах взыскания задолженностей.

Закон Китайской Народной Республики о противодействии сетевому насилию (проект для обсуждения)

Проект закона определяет понятие «сетевое насилие» и устанавливает обязанности платформ, органов власти, школ и общества по его предотвращению. Платформы обязаны проверять личности пользователей, выявлять риски с помощью ИИ, блокировать вредоносный контент, обеспечивать защиту несовершеннолетних и механизмы жалоб. Вводятся запрет на использование ИИ для создания насилия и санкции за помощь нарушителям. Граждане могут получать защитные судебные запреты, а пострадавшие — компенсацию морального вреда; предусмотрены штрафы до 10 млн юаней.

Судебная практика · Великобритания · от 2026-07-29

Апелляционный суд рассмотрел вопрос о возможности взыскания «компенсации за пользование» в коллективном иске против Meta Platforms Inc. по ст. 18 Закона о конкуренции 1998 года — за навязывание несправедливых условий при сборе пользовательских данных. Суд счёл, что такие убытки могут присуждаться для обеспечения цели нормы и защиты потребителей, даже без классического имущественного ущерба; согласие класса не исключает ответственность, если условия были недобросовестными. Разрешение на уточнение иска с этим основанием оставлено в силе.

Окружной суд Чехии: договор кредита без единой подписи ничтожен, взыскана лишь выданная сумма

Кредитор требовал с заёмщика 86 594,10 кроны по договору потребительского кредита, лимит которого восемью дополнительными соглашениями был увеличен с 25 000 до 66 000 крон.

Суд установил, что ни основной договор, ни один из восьми дополнительных соглашений не содержат подписи ни кредитора, ни заёмщика — ни собственноручной, ни электронной в любом виде, признанном регламентом eIDAS, — и потому договор не соответствует письменной форме, обязательной по закону о потребительском кредите, и является ничтожным по § 561 Гражданского кодекса.

Заёмщику присуждено выплатить лишь 66 000 крон как неосновательное обогащение (bezdůvodné obohacení) за фактически полученные средства с законными процентами; в остальной части — 20 594,10 кроны договорных процентов — иск отклонён.

Федеральный административный суд Швейцарии: обязанность оператора отвечать на вопросник для кабельной разведки

Оператор связи оспаривал предписание армии под угрозой уголовной ответственности (ст. 292 УК) ответить на вопросник о технических параметрах для кабельной разведки; заявитель настаивал, что не подпадает под обязанность по ст. 43 Закона о разведке (NDG), так как сам не ведёт трансграничные линии связи.

Федеральный административный суд отклонил жалобу: обязанность действует независимо от этого, а вопросник нужен именно для проверки. Тайну связи (ст. 13 Конституции, ст. 8 ЕКПЧ) он не нарушает, а если бы нарушал — это оправдано ст. 36.

Жалоба отклонена, издержки 2500 франков; решение можно обжаловать в Федеральный суд в течение 30 дней.

Апелляционный суд США (3-й округ): дело о сговоре казино через ИИ-алгоритм Cendyn возвращено в суд

Постояльцы казино-отелей Атлантик-Сити подали коллективный иск против сети отелей (Caesars, Harrah's, Tropicana, MGM/Borgata, Hard Rock) и разработчика ПО Cendyn за сговор о ценах на номера в нарушение § 1 Закона Шермана: отели передавали алгоритму Rainmaker непубличные данные о загрузке и ценах, а тот выдавал согласованные ставки, автоматически выставлявшиеся на сайтах бронирования. Окружной суд отклонил иск.

Апелляционный суд по третьему округу отменил это решение: истцы правдоподобно описали модель «ступица со спицами» (hub-and-spoke) — Cendyn как единый центр сводил конфиденциальные данные конкурентов и рассылал им согласованные цены, зная, что конкуренты не станут демпинговать, а это выходит за рамки простого параллельного использования одного и того же ПО; дело возвращено на новое рассмотрение.

Федеральный закон, которым изменяются Закон о приведении в соответствие трудового договорного права, Закон об отпусках и выходных пособиях работников строительства, Закон о...

Открывает инспекции труда автоматизированный доступ к базе строительных площадок Кассы отпусков и выходных пособий работников строительства (§ 31a BUAG): инспекторы сами выгружают уведомления по § 97 ASchG, предварительные извещения по § 6 BauKG и подтверждения инструктажей по § 14 ASchG, а Касса обязана такой доступ предоставить; норма действует с 1 июля 2026 года. Коллективные договоры могут разрешить работодателю платить взносы напрямую в социальный фонд и должны тогда определить, какие данные он передаёт; фонд вправе отказаться от получения этих данных, уведомив за три месяца к 31 декабря.

Федеральный закон, которым изменяются Предпринимательский кодекс, Закон об акционерных обществах и Закон о поглощениях (Закон о ESAP в сфере юстиции — ESAP-JuG)

Обязывает компании, отчитывающиеся об устойчивости, одновременно с подачей документов в реестровый суд направлять в пункт сбора управленческий отчёт, годовую и консолидированную отчётность, аудиторские заключения и отчёты о платежах государственным органам — для публикации в едином европейском портале доступа (ESAP). Формат — извлекаемый или машиночитаемый; в метаданных указываются идентификатор юридического лица (LEI), размерный класс, отрасль, вид информации и наличие персональных данных. Пункт сбора — министр юстиции через Bundesrechenzentrum, по поглощениям — Комиссия по поглощениям; она же и реестровый суд штрафуют за неисполнение. К поглощениям правила применяются с 9 января 2030 года.

Предложение о Регламенте Европейского парламента и Совета о Сети данных об устойчивости сельскохозяйственных хозяйств (кодификация)

Сводит Регламент (ЕС) № 1217/2009 и девять изменявших его актов в один текст, не меняя существа норм. Сеть данных об устойчивости хозяйств (FSDN) собирает по отдельным хозяйствам экономические, экологические и социальные показатели — по почве, воде, воздуху и биоразнообразию, а также по положению женщин и молодёжи в сельском труде. Персональные данные работников обрабатываются лишь в строго необходимом объёме со ссылкой на ст. 9(1) GDPR и ст. 10(1) Регламента (ЕС) 2018/1725. Комиссия вправе делегированными актами дополнять перечень тем, оставляя государствам не менее года на подготовку сбора.

Государственный совет Нидерландов, дело № ECLI:NL:RVS:2026:4440: изменение имени в базе регистрации населения

Гражданин, записанный в базе регистрации населения (brp) под именем, которое сам назвал в 1995 году в процедуре убежища и подтвердил под присягой, добивался замены имени и фамилии на настоящие, ссылаясь на алжирский паспорт 1981 года, удостоверения личности и свидетельства о рождении. Отказ муниципалитета оставлен в силе: документы подлинные, но не доказано, что относятся именно к заявителю — экспертиза IND дала лишь «разумную поддержку» такой версии, а у названного лица четверо братьев. Доказывать тождество обязан заявитель; довод властей о злоупотреблении правом отвергнут — срок обращения законом не ограничен.

Закон об осуществлении норм права Союза о Европейском кошельке цифровой идентичности и о внесении изменений в иные правовые акты (Закон о цифровых идентичностях, DIdG)

Достраивает национальную часть регламента (ЕС) № 910/2014 в редакции регламента (ЕС) 2024/1183: распределяет компетенции и даёт основания для отдельных административных мер вокруг кошелька EUDI-Wallet, пользование которым остаётся добровольным. Форму предоставления кошелька — напрямую государством, по поручению или через признание — выбирает министерство и объявляет в «Бундесанцайгере». Гражданам обещана экономия 3,9 млн часов в год, административная нагрузка падает на 121,7 млн евро. Бундесрат требует назначить единственный федеральный орган по цифровой идентичности, провести разъяснительную кампанию, отложить часть норм паспортного права до 1 ноября 2028 года и допустить eID с 13 лет.

Закон об усилении кибербезопасности

Расширяет полномочия BSI и федеральной полиции против кибератак. BSI сможет предписывать перенаправление вредоносного трафика более широкому кругу центральных провайдеров, требовать изменения записей на серверах имён вредоносных доменов, направлять группы реагирования, включая случаи prepositioning, и обяжет поставщиков цифровых услуг передавать клиентам его предупреждения об угрозах. Новый § 41a Закона о федеральной полиции и §§ 68d–68f Закона о BKA разрешают запрещать эксплуатацию систем, перенаправлять и блокировать трафик, считывать, изменять и удалять данные при угрозе преступлений по §§ 202a–202d, 263a, 303a, 303b УК ФРГ; часть мер требует судебного решения.

Проект закона об осуществлении норм права Союза о Европейском кошельке цифровой идентичности и о внесении изменений в иные правовые акты (Закон о цифровых идентичностях, DIdG)

Определяет, кто в Германии отвечает за Европейский кошелёк цифровой идентичности и на каком основании ведомства принимают по нему отдельные решения; сам регламент (ЕС) № 910/2014 действует напрямую, пользование кошельком добровольно, прежние средства идентификации сохраняются. Попутно правятся нормы о доверительных услугах, паспортное и удостоверяющее право. BSI получит 237 тыс. евро единовременно и 920 тыс. ежегодно, Федеральное административное управление — 9,2 млн на центральную службу выдачи данных. Отвечая Бундесрату, правительство отклонило учёт ELSTER как не отвечающего уровню «высокий» и перенос срока на 1 ноября 2028 года, но поддержало eID с 13 лет.

PL 4813/2026 — О внесении изменений в Декрет-закон № 2.848 от 7 декабря 1940 года (Уголовный кодекс) в части установления санкций, ограничивающих использование социальных...

Законопроект предусматривает введение дополнительных мер в отношении лиц, осуждённых за распространение без согласия материалов интимного сексуального характера. Суд сможет на срок от 2 до 10 лет ограничить использование такими лицами социальных сетей, мессенджеров и платформ публикации контента, заблокировать связанные с ними телефонные линии, а также обязать провайдеров и операторов связи удалить соответствующие аккаунты и препятствовать созданию новых. Меры могут применяться как отдельно, так и в совокупности

Закон о своевременном доступе пожилых людей к медицинской помощи 2025 года (Improving Seniors’ Timely Access to Care Act of 2025)

Планы Medicare Advantage, требующие предварительного согласования услуг (prior authorization), с планового года после 1 января 2028 года обмениваются запросами и ответами с врачами только электронно: факс и не отвечающий стандартам портал страховщика не в счёт. С 1 января 2027 года они ежегодно раскрывают перечень услуг под согласованием, доли одобрений, отказов и обжалований, средний и медианный срок ответа в часах и отдельно — долю решений, принятых с помощью искусственного интеллекта, машинного обучения и систем поддержки решений, с описанием технологии. CMS публикует данные по каждому плану, министр вправе задать срок ответа, например 24 часа; GAO оценит исполнение к 1 января 2032 года.

Feras Akhras против Информационного комиссара, [2026] UKFTT 1097 (GRC)

Исключил заявление о понуждении Информационного комиссара довести до конца жалобу на Home Office, не исполнивший запрос субъекта данных. Комиссар 7 мая 2026 года признал нарушение и дал министерству месяц на новый разбор запроса, затем по требованию заявителя начал пересмотр своего решения и запрашивал у Home Office дополнительные сведения. Судья счёл, что при таком продолжении итог 7 мая не стал «конечной точкой» в смысле дела Delo, но и упущений нет: комиссар сообщает о ходе и делает всё разумно необходимое, поэтому приказ по ст. 166(2) невозможен. Новое заявление допустимо, если пересмотр затянется.

Окружной суд Центральных Нидерландов, дело № ECLI:NL:RBMNE:2026:4647: карнавальная песня на мелодию ABBA как пародия

Карнавальная группа выложила в Spotify песню «Dikke Pens» на мелодию «Take A Chance On Me» ABBA; после того как правообладатель добился снятия трека, группа просила признать её допустимой пародией. Суд отказал: узнаваемость оригинала и юмористический характер стороны не оспаривали (ст. 18b Закона об авторском праве, дело Deckmyn), но взвешивание интересов вышло в пользу правообладателя — мелодия звучит всю песню, доступ бессрочный и мировой, у группы коммерческий интерес в стримах и ангажементах, а ABBA не желает такой ассоциации. Живое исполнение остаётся возможным; издержки 21 903 евро.

Государственный совет Нидерландов, дело № ECLI:NL:RVS:2026:4403: штраф за подсчёт посетителей города по MAC-адресам

Штраф в 600 000 евро, наложенный Управлением по защите персональных данных (AP) на муниципалитет Энсхеде за подсчёт посетителей центра города по MAC-адресам телефонов с включённым Wi-Fi (десять датчиков, 2018–2020 годы), отменён окончательно. Суд первой инстанции счёл недоказанной обработку персональных данных: три способа установить человека по псевдонимизированному и урезанному MAC-адресу с привязкой к датчику и времени AP фактически не проверила, как требует пункт 26 преамбулы GDPR. Довод о прямой идентификации при подсчёте уникальных посетителей апелляция рассматривать отказалась: доказывать состав надзорный орган обязан в самом решении о штрафе, а не в суде.

Государственный совет Нидерландов, дело № 202500724/1/A3 (ECLI:NL:RVS:2026:4415): квалификация запроса о материалах адресной проверки — AVG или Woo

Муниципалитет Тилбурга оспорил решение суда первой инстанции, обязавшее его заново рассмотреть возражение жительницы на неполную выдачу материалов адресной проверки перед исключением из реестра населения (brp). Отделение административного судопроизводства согласилось, что возражение нельзя было признать неприемлемым, но переквалифицировало обращение: по формулировкам это запрос документов по ст. 5.5 Закона об открытом правительстве (Woo), а не запрос доступа по ст. 15 AVG — значение имеет содержание просьбы, а не данное ей заявителем название. Возмещение расходов снижено с 1750 до 875 евро, поскольку жалобу заявительница подала без адвоката; новое решение — за шесть недель.