Documents

England and Wales Tribunal: complaint against the Information Commissioner’s inaction on a data access request case

Спор возник из-за жалобы гражданина Великобритании на компанию, обрабатывавшую его персональные данные, и отказ Комиссара по информации проводить расследование или выдавать предписания. Заявитель просил трибунал обязать Комиссара действовать. Трибунал отклонил заявление, установив, что Комиссия предоставила мотивированный итоговый ответ, а полномочия суда по ст. 166 DPA 2018 ограничены процедурными нарушениями (сроки, информирование) и не включают пересмотр существа решения или принуждение к выдаче уведомлений об оценке/принуждении; для этого нужны иные процедуры.

Australia Online Safety Amendment (Strengthening Enforcement for the Social Media Minimum Age) Act 2026

Закон Австралии изменяет положения Закона об обеспечении онлайн-безопасности 2021 года, усиливая контроль за соблюдением минимального возраста пользователей в социальных сетях. Вводятся повышенные штрафы за нарушения правил, расширяются полномочия комиссара по получению информации от операторов электронных сервисов и вводится новая процедура допроса свидетелей с целью обеспечения соблюдения законодательства.

Brazil: Law on Professional Digital Extracts

Закон устанавливает правовой режим для цифровых профилей работников, использующих цифровые платформы для оказания услуг. Он гарантирует доступ, портативность и использование профессиональных исторических данных работника, определяет обязательства платформ и защищает данные от неправомерного использования. Закон также предусматривает право работников получать свои профессиональные данные в стандартизированном формате и передавать их другим платформам.

Royal Decree Framework for Digital Foundation Establishment and Service Providing, bsc ...

Закон устанавливает правила создания и функционирования цифрового фундамента и предоставления связанных с ним услуг в Таиланде. Он регулирует сбор, обработку и защиту персональных данных граждан, требования к операторам цифровых платформ, условия ведения бизнеса и обязательства перед потребителями. Закон предусматривает получение разрешений от министра, соблюдение требований безопасности и защиты окружающей среды, а также ответственность за нарушение установленных норм.

Auto Data Privacy and Autonomy Act

Закон запрещает производителям автомобилей, сельхозтехники и строительной техники получать доступ к данным пользователей без их письменного согласия или в целях безопасности. Производители не вправе продавать данные иначе как по судебному запросу, для экстренных служб или с явного согласия владельца; запрещена передача персональных данных граждан США Китаю, России, КНДР, Ирану и Венесуэле. Владельцам обеспечивается бесплатный, оперативный контроль над всеми данными через интерфейс и API, включая удаление информации. За нарушения отвечает Федеральная торговая комиссия.

General Court (Case T-357/24): Opera's action against non-designation of Edge as a DMA gatekeeper dismissed

Разработчик браузера Opera Norway оспаривал решение Еврокомиссии от 12 февраля 2024 года не признавать браузер Edge компании Microsoft платформой-привратником по Закону о цифровых рынках (Регламент (ЕС) 2022/1925).

Суд отклонил иск: по ст. 3(2) и 3(5) DMA Комиссия обоснованно приняла возражения Microsoft, поскольку доля Edge в ЕС — 5,8% просмотров страниц против 59% у Chrome, архитектура браузера зависит от движка Blink, а экосистема Microsoft не делает Edge значимым каналом для бизнес-пользователей.

Отказ Комиссии от статуса привратника для Edge остаётся в силе, Opera обязана возместить судебные расходы; решение подтверждает право Комиссии по ст. 17(3) DMA опровергать презумпцию привратника по итогам рыночного расследования.

H.R. 10207 — Governing Underage Access and Requiring Data Consent In All Networks Act

Законопроект запрещает «охватываемым платформам» (covered platforms) — соцсетям и похожим сервисам с пользовательским контентом — обрабатывать данные детей младше 16 лет без проверяемого согласия родителя (verifiable consent).

Согласие подтверждается письменно, родителя заранее уведомляют о целях обработки, и он вправе в любой момент его отозвать — тогда в течение 10 дней аккаунт и данные удаляются. Без согласия допускается только обработка для проверки возраста, с немедленным удалением данных после проверки. Провайдер не отвечает за нарушение, если в течение 5 дней после того, как узнал о несовершеннолетнем пользователе, удаляет его данные или получает согласие родителя. Исполнение возложено на Федеральную торговую комиссию и генеральных прокуроров штатов.

Закон вступает в силу через 18 месяцев после принятия и не отменяет более строгие правила штатов о защите несовершеннолетних.

UK Tribunal: data complaint against the Crown Prosecution Service cannot be reviewed under section 166

Заявитель требовал обязать Информационного комиссара пересмотреть жалобу на прокуратуру (Crown Prosecution Service, CPS): по его словам, она ненадлежаще ответила на запрос о доступе к данным (DSAR), а часть материалов выдала не как оператор персональных данных, а по уголовно-процессуальному закону 1996 года (CPIA).

Комиссар трижды ответил на жалобу и не нашёл оснований для дальнейших мер, отметив лишь задержку по DSAR из-за административной ошибки. Трибунал прекратил производство по правилам 8(2)(a) и 8(3)(c): ст. 166 Закона о защите данных 2018 года не даёт пересматривать выводы комиссара по существу, предписывать расследование или устанавливать нарушение — это вопрос отдельного иска.

UK Tribunal: data-access dispute cannot be reviewed through the section 166 procedure

Заявитель добивался в трибунале приказа, обязывающего Информационного комиссара продолжить рассмотрение его жалобы на компанию Remote Technology Services (RTS) — по его словам, она не раскрыла часть данных по запросу DSAR. Комиссар дважды признал поиск RTS достаточным и претензий не нашёл.

Трибунал прекратил производство по правилам 8(2)(a) и 8(3)(c): ст. 166 Закона о защите данных 2018 года даёт лишь право требовать от комиссара ответа на жалобу, но не позволяет проверять его выводы по существу или предписывать конкретный способ расследования.

Поскольку комиссар дважды мотивированно ответил заявителю, трибунал счёл жалобу разрешённой и не нашёл у себя юрисдикции; оспорить качество расследования можно только через judicial review, а раскрытие данных RTS — отдельным иском.

Interactive Gambling Amendment (Gambling Reform) Act 2026

Закон изменяет регулирование интерактивных азартных игр и сопутствующих услуг. Он вводит ограничения на рекламу ставок, запрет стимулов и комиссий для лицензированных провайдеров, а также реестр отказа от рекламы. Вводится национальная система самоисключения BetStop, уточняются правила онлайн-лотерей и блокируются финансовые потоки к нелегальным сервисам. ACMA получает расширенные полномочия по обеспечению соблюдения; предусмотрены гражданские штрафы за схемы уклонения.

Information Rights Tribunal: request about Propeller's visits to the school was not vexatious

Заявительница требовала у Woodeaton Manor School переписку о причинах частых визитов Тома Пеглера — будущего главы академического треста Propeller — в сентябре–октябре 2023 года, незадолго до того, как Ofsted признал школу неудовлетворительной и её передали тресту. Школа отказала, посчитав запрос вексационным (vexatious) по ст. 14 Закона о свободе информации 2000 года, а комиссар это решение поддержал.

Трибунал признал отказ незаконным: применил тест из дела Dransfield и не нашёл ни чрезмерной нагрузки на школу, ни цели навредить, ни отсутствия ценности у запроса — заявительница добивалась объяснения, почему школу передали именно этому тресту, и это имело смысл для общественного интереса, несмотря на выводы более ранней проверки National Governance Association.

Апелляция удовлетворена: решение комиссара признано не соответствующим закону, и школе предстоит рассмотреть запрос по существу.

Trade and Industry Appeals Tribunal of the Netherlands, case ECLI:NL:CBB:2026:388: limiting party access to documents containing residents' personal data

Судья-докладчик разрешил Управлению по делам потребителей и рынков (ACM) представить около тридцати писем и электронных сообщений только суду: в них есть персональные данные жильцов, и раскрытие всем участникам несоразмерно повредило бы этим лицам и вторглось в их частную жизнь. Взвешивались равный доступ сторон к материалам и интерес регулятора и впредь получать нужные ему сведения. Оператор теплового узла, оспаривающий решение ACM, товарищество собственников и жилец возражений не заявили и заранее согласились, чтобы дело было разрешено в том числе по закрытым версиям документов (ст. 8:29 Общего закона об административном праве).

Andrzej Witold Kuczys v The Information Commissioner

Заявитель, недовольный тем, как комиссар рассмотрел его жалобу на оператора персональных данных (видеонаблюдение, вскрытая почта, неполный ответ на запрос субъекта данных), просил трибунал обязать комиссара продолжить работу по жалобе. Трибунал прекратил производство: письма с результатом рассмотрения не являются формальными уведомлениями по sections 142–159 DPA 2018 и права на обжалование по section 162 не дают, а section 166 позволяет исправлять только процедурные упущения, но не пересматривать существо ответа. Комиссар исход дал, дальнейших шагов не требуется; добиваться исполнения от оператора нужно иском по section 167 в суде общей юрисдикции.

ECLI:NL:RBROT:2026:10202 District Court of Rotterdam , 03-08-2026 / 10-051854-25, 10-193966-24 Criminal Law

Суд признал доказанным, что подсудимый с 9 марта по 1 июля 2024 года размещал в X и на платном видеосервисе интимные фото и видео бывшей партнёрши без её согласия, зная, что огласка ей навредит, угрозами «уничтожить» и выложить историю в соцсети пытался принудить другую женщину к контакту, передал через третье лицо угрозу расправы и хранил револьвер Velo Dog калибра .32 S&W. Довод о неопределённости обвинительного акта отклонён: марка и калибр названы, ст. 261 УПК Нидерландов соблюдена. Наказание — 100 дней лишения свободы, 95 из них условно с двухлетним испытательным сроком, и 240 часов общественных работ.

Stuart William Evans & Ors v JNP Group Consulting Engineers Limited

Три бывших партнёра инженерной фирмы, слившейся в 2016 году с другой LLP в компанию-ответчика, при выходе из бизнеса в 2018 году потребовали доплатить остаток по директорским ссудным счетам (DLA) и обещанное вознаграждение; компания возражала, что всё урегулировано письмами об отставке, и предъявила встречный иск за завышение дебиторской задолженности.

Суд принял расчёт эксперта ответчика с поправками на £475 по одному долгу и £2 546 по другому, что дало бы по встречному иску £65 737,60, если бы он не был погашен письмами об отставке.

Суд отклонил и первоначальный, и встречный иск целиком: выплаты по DLA и вознаграждению, как и претензии по гарантиям, оказались прекращены соглашениями при выходе партнёров из бизнеса.

Draft Law on the Use of Artificial Intelligence in Migration Administration (AI Migration Administration Act – KIMVG)

Разрешает ведомствам, ведущим дела о визах, пребывании и убежище, обрабатывать персональные данные заявителей ради разработки, обучения, валидации и тестирования ИИ-систем в смысле статьи 3(1) Регламента (ЕС) 2024/1689. Вводит два инструмента: автоматизированный мониторинг завершённых процедур (Verfahrensmonitoring) со связыванием сведений между информационными системами, но без биометрии и без профилирования по статье 4(4) GDPR, и автоматизированную сверку данных заявителя с общедоступными интернет-источниками при обоснованных сомнениях в их достоверности; закрытые аккаунты и переписка в мессенджерах под неё не подпадают. Оценку результата делает человек, обработчиков берут только из ЕС и Шенгена.

Rodriguez v. Federal Trade Commission

Суд отклонил иск гражданина к Федеральной торговой комиссии по Закону о свободе информации (FOIA). Истец требовал предоставить материалы об FTC, Meta и его собственных данных за 2015–2026 годы, а также просил освободить от платы и ускорить обработку запроса. Суд признал запрос чрезмерно обременительным для исполнения в рамках двух бесплатных часов поиска и счёл, что истец не доказал право на освобождение от платы или срочность. В удовлетворении иска отказано; встречный иск FTC удовлетворён.

PL 5058/2026 — Bill amending Law No. 7.716 of 5 January 1989 and Law No. 12.965 of 23 April 2014 (Marco Civil da Internet, the Brazilian Civil Rights Framework for the...

Выводит религиозную проповедь из-под антидискриминационного закона № 7.716/1989: новая ст. 20-E объявляет, что изложение догмата, проповедь, прозелитизм, преподавание богословия и дословное цитирование, чтение или толкование священных текстов не образуют предусмотренных им преступлений и не считаются разжиганием — очно, в СМИ и социальных сетях одинаково. Провайдерам интернет-приложений новая ст. 19-A запрещает удалять, ограничивать охват и блокировать аккаунты только за цитирование писаний или богословскую проповедь; произвольное удаление даёт право на возмещение морального и материального вреда, если нет судебного акта о прямом умысле подстрекать к насилию. Правила платформ не могут этому противоречить.

PLP 232/2026 — Bill amending Complementary Law No. 210 of 2024 to make the submission and prior approval of a work plan a mandatory condition for the release of funds from...

Ставит перечисление денег по «поправкам Pix» в зависимость от плана работ, зарегистрированного на официальной публичной цифровой платформе и утверждённого распорядителем: объект с измеримыми показателями, график, бюджетная классификация, геодезические координаты, исполнитель, отдельный счёт. Вводит единый неизменяемый код прослеживаемости, обязательный в поправке, платёжных документах, закупках в PNCP, договорах и бухучёте получателя; данные по коду раскрываются машиночитаемо через открытый интерфейс за один рабочий день. Деньги идут через специальный счёт, без наличных и переводов помимо поставщиков. Отчёт сдаётся до 30 июня следующего года, неисполнение влечёт возврат в казну, контроль — за Счётной палатой Союза.

Mohamed Attia Abdelmohaimen Attia v The Information Commissioner

Заявитель просил трибунал обязать Информационного комиссара и Службу столичной полиции выдать сведения, не полученные по его запросу субъекта данных, и признать «системное сокрытие доказательств». Трибунал прекратил производство по правилам 8(2)(a) и 8(3)(c): письмами от 28 и 29 мая 2026 года комиссар дал итоговый ответ, а ст. 166 Закона о защите данных 2018 позволяет лишь подтолкнуть процедуру, но не оценивать существо решения и не приказывать контролёру что-либо раскрыть. Добиваться исполнения от полиции нужно отдельным иском по ст. 167 в County Court или Высоком суде.

PL 4935/2026 — Amending Decree-Law No. 2,848 of 7 December 1940 (Penal Code) to criminalise disclosing, exposing or making available personal data, biometric data or...

Вводит в Уголовный кодекс ст. 153-A: распространение или публикация любым способом, включая социальные сети и прессу, персональных данных, адреса, изображения, документов и иных сведений, позволяющих опознать жертву домашнего насилия или преступления против половой неприкосновенности, карается лишением свободы от двух до четырёх лет со штрафом. Наказание растёт на треть — половину, если виновный должностное лицо, если сведения добыты нарушением тайны следствия, если жертва ребёнок, инвалид или пожилой человек; при распространении через компьютерные сети и массовые медиа — от половины до двойного размера. Состава нет при явном согласии жертвы.

Kids Online Safety Act

Онлайн-площадки — соцсети, видеоигры, мессенджеры, видеосервисы, которыми пользуются или вероятно будут пользоваться лица младше 17 лет, — обяжут проявлять разумную осмотрительность при проектировании функций, повышающих онлайн-активность несовершеннолетних, и предотвращать вред: законопроект устанавливает категории вреда, включая расстройства психики, тяжёлую травлю. Несовершеннолетним они дают защиту данных (настройки по умолчанию ставят максимальную защиту данных, или в настройках приятности не будет настроенно иначе), родителям — доступ к настройкам приватности ребёнка до 13 лет, и просмотр настроек детей до 17, всем пользователям обеспечивается механизм сообщить о вреде. Исследования рынка и продукта на детях младше 13 лет запрещены, на подростках до 17 — только с согласия родителей. Рекомендательные алгоритмы на данных, собранных не для этого, требуют уведомления и возможности переключиться на выдачу без них. Контролируют Федеральная торговая комиссия и штаты.

ECLI:NL:RBMNE:2026:5084 Court of Middle Netherlands, July 22, 2026 / 11959807 \ UC EXPL 25-8800 Civil Law

Покупатель, получивший через маркетплейс Bol товар, который счёл контрафактом, добивался отмены обязательного заключения комиссии по спорам интернет-торговли, признания нарушения платформой обязанности заботливости, раскрытия сведений об удалении продавца и возмещения ущерба. Кантональный суд отказал: обязательное заключение приравнивается к мировому соглашению по ст. 7:900 ГК и отменяется лишь при явной ошибке или пороке процедуры (ст. 7:904), чего нет; довод о том, что продавец оказался несуществующим, сути не меняет. Ущерб не доказан, стоимость товара возвращена, а требование «принять любое подходящее решение» отклонено как неопределённое.

Federal Law on Amendments to the Administrative Code of the Russian Federation Regarding Liability for Non-Compliance with Requirements in the Use of Mediation Digital Platforms

Закон устанавливает административную ответственность операторов посреднических цифровых платформ за несоблюдение требований российского законодательства в области платформенной экономики. Предусмотрены штрафы для должностных лиц и юридических лиц за непредоставление партнерам технических возможностей размещения информации, нарушение правил направления и получения юридически значимых сообщений, недостоверность информации в карточках товаров и другие нарушения. Документ вступает в силу с 1 октября 2026 года, отдельные положения – с 1 января 2027 года.

Federal law "On Temporary Restrictive Measures Regarding Persons Residing Abroad and Avoiding Execution of Sentence

Закон устанавливает временные ограничительные меры для физических лиц, находящихся за границей и уклоняющихся от исполнения уголовного или административного наказания. Меры включают запрет на государственную регистрацию, налоговые льготы, управление транспортом, получение кредитов и государственных услуг, а также блокировку активов. Применение мер регулируется федеральным органом юстиции, основанием служит вступивший в силу приговор или постановление о наказании, подтвержденное уклонение и факт нахождения за границей.