Documents

Italian Data Protection Authority: warning to Eni Plenitude S.p.A. Società Benefit for untimely rectification of e-mail under Art. 16 GDPR

Регулятор признал незаконной обработку и вынес предупреждение компании Eni Plenitude S.p.A. Società Benefit из-за задержки с исправлением чужого e-mail, ошибочно привязанного к клиенту, в нарушение статей 12 и 16 GDPR. Компания несколько месяцев слала на этот адрес счета другого лица и не обновляла данные без «разрешения» этого клиента. Суд учёл позднее устранение нарушения, изменение внутренних процедур (лимит контактов, SMS/письмо), сотрудничество и отсутствие прошлых нарушений; публичное предупреждение опубликовано на сайте.

George Greenwood v Information Commissioner & Anor

Апелляция на отказ Кабинета министров подтвердить или опровергнуть наличие сведений о том, декларировали ли действующие министры судимость при назначении. Трибунал решил, что сам ответ «да/нет» раскрывает персональные данные (включая данные о судимости в смысле ст. 10 UK GDPR), а законного основания для такой обработки нет — ни одно условие из Приложения 1 к DPA 2018 не доказано; подтверждён риск мозаичной идентификации через повторные запросы. Секция 40(5B)(a)(i) FOIA применима как квалифицированное исключение, также обосновано s.36(3) FOIA с перевесом общественного интереса за неразглашением; основание по s.41(2) FOIA отклонено.

Italian Data Protection Authority: warning to RTI for using a news anchor's deepfake

Регулятор рассмотрел жалобу телеведущего на компанию RTI, которая с помощью ИИ создала «deepfake» и использовала его образ в сатирической программе без согласия. Гарант признал это нарушением GDPR (ст. 5, 6) и национального Кодекса о защите персональных данных, поскольку ссылка на пародию не оправдывает коммерческое использование образа и введение зрителей в заблуждение. Компании запрещено дальнейшее такое использование изображения, вынесено предупреждение по ст. 58(2)(b) GDPR и предписано отчитаться об исполнении в течение тридцати дней.

Federal Administrative Court: tax assistance to India over a Swiss bank account upheld

Минфин Индии запросил у ESTV в рамках ДТА Швейцария–Индия банковские документы и переписку по счёту резидента Индии в швейцарском банке за 2011–2025 годы на основании отчётов CRS о незадекларированном счёте. ESTV истребовала документы у банка и решила их передать; владелец счёта обжаловал решение, требуя блокировки либо закрытия данных членов семьи и оговорки о конфиденциальности в письме.

Суд признал передачу правомерной, но частично удовлетворил жалобу в узком пункте: обязал ESTV прямо напомнить индийской стороне об ограничениях использования сведений и обязанности конфиденциальности по ст. 26 Abs. 2 ДТА CH-IN.

В остальном жалоба отклонена; несмотря на частичный успех, издержки CHF 5000 полностью возложены на заявителя, компенсация не присуждена.

Federal Administrative Court of Switzerland: data commissioner's refusal to investigate is not a denial of justice

Гражданин пожаловался Уполномоченному по защите данных на объединение, которое без согласия присвоило ему и супруге двойную фамилию в письме о членстве; уполномоченный отказал в расследовании, не найдя признаков нарушения, и указал на гражданский суд.

Заявитель обжаловал отказ как отказ в правосудии. Суд решил: третье лицо, подавшее жалобу, не вправе требовать расследования (ст. 49 закона о защите данных LPD), а письмо уполномоченного от 22 октября 2025 года выполнило обязанность информирования (ст. 49 абз. 4 LPD); довод о нарушении ст. 13 ЕКПЧ отклонён — нарушение ст. 8 ЕКПЧ не доказано.

Жалоба отклонена, расходы 1000 франков возложены на заявителя; объединение к тому времени уже направило письмо с извинениями.

ECLI:NL:RVS:2026:4287 Council of State, 22-07-2026 / 202406048/1/A3 Administrative Law

Гражданин добивался от Коллегии генеральных прокуроров полного доступа к своим полицейским данным по ст. 25 Закона о полицейских данных (Wpg) и спорил о том, достаточно ли ведомство искало. Государственный совет подтвердил правило: если орган заявляет, что документа у него нет, и это не выглядит неправдоподобным, доказывать обратное должен заявитель. Поиск по адресу проживания признан излишним, но по трём телефонным номерам искать было нужно — в прослушке главного фигуранта имя заявителя встречалось. Ведомству предписано принять новое решение, обжаловать которое можно только в сам Совет. Довод об удалённых ящиках бывших сотрудников отклонён.

Lisa Keech v Information Commissioner, [2026] UKFTT 1067 (GRC)

Исключил заявление матери, добивавшейся по ст. 166(2) Data Protection Act 2018, чтобы Информационный комиссар глубже разобрал её жалобу на образовательное учреждение: неполный ответ на запрос субъекта данных, доступ посторонних сотрудников к сведениям о дочери, правка записей задним числом. Просрочку подачи судья простил, но по существу указал: комиссар выдал итог 22 января 2026 года, подтвердил его при пересмотре 15 апреля и 12 июня развёрнуто объяснил мотивы, так что процедурного дефекта, устранимого приказом, не осталось. Ст. 166 не позволяет оценивать вес доказательств и глубину проверки — это спор по существу.

PL 4759/2026 - Provides for the protection of consumers against harassment by abusive active telemarketing, establishes objective parameters for the configuration of moral...

Исходящий телемаркетинг признаётся недобросовестной практикой, если потребителю поступает больше трёх звонков за день или пятнадцати за календарный месяц — с любых номеров одной компании или её экономической группы, — а также при звонке нулевой длительности (до шести секунд, для проверки номера) и после отказа абонента. Моральный вред презюмируется без доказывания. Потребителю хватит минимальных следов: журнала вызовов, скриншотов, жалоб в Anatel; опровергать их объём и подтверждать согласие обязана компания, а оператор связи бесплатно выдаёт распечатку за 15 дней под угрозой штрафа. Компенсация — от 3 до 20 тыс. реалов, при рецидиве втрое выше.

Federal Supreme Court of Germany: Prohibition of Transmission of Personal Data to Third Parties

Суд отменил решение нижестоящего суда, который отклонил иск гражданина против оператора интернет-магазина за передачу персональных данных третьим лицам без согласия пользователя. Суд установил, что гражданин имеет право требовать запрета дальнейшей передачи своих данных при нарушении норм защиты данных, даже если он не требует удаления этих данных. Дело передано на новое рассмотрение.

VI ZR 93/25

Суд рассмотрел спор о выплате компенсации певице за публикацию видео и фото, снятых в общественных местах. Суд признал вмешательство в личное право, но отказал в компенсации, поскольку не было доказано серьёзного нарушения: снимки фиксировали повседневные сцены без скрытого вторжения в интимную сферу, а общественный интерес был минимальным. Для очень известных лиц ожидания приватности в публичных местах снижены; профилактическая цель достигнута обязательством прекратить публикацию.

Federal Supreme Court of Switzerland: appeal against tax data transfer to Germany not admitted

Швейцарская компания и её немецкая «дочка» оспаривали решение Федерального административного суда, поддержавшее передачу их документов налоговому ведомству Германии в рамках административной помощи по соглашению DBA CH-DE.

Федеральный суд отказал в рассмотрении жалобы: компании не показали правового вопроса принципиального значения (ст. 84a Закона о Федеральном суде). Суд напомнил, что третьи лица, чьи данные фигурируют в передаваемых документах, защищены не в рамках процедуры помощи, а последующими средствами по закону о защите данных (ст. 8 ЕКПЧ, ст. 13 Конституции); довод о неэффективности защиты по ст. 13 ЕКПЧ отклонён как уже разрешённый практикой.

Решение о передаче данных с частичными изъятиями осталось в силе; расходы 5000 франков возложены на заявителей солидарно.

Curia Kfv.37340/2026/5

Управление по вопросам добросовестности (Integritás Hatóság) запросило у министерства персональные данные двух физических лиц, связанных с участником закупки, и их родственников из реестра населения — для проверки расходования средств ЕС; министерство отказало, суд первой инстанции отказ поддержал. Курия отказалась принять кассационную жалобу: с 1 января 2026 года пункт «zs» § 21 закона о реестре персональных данных и адресов прямо разрешает такой запрос, поэтому спор о прежней редакции не затрагивает ни полномочия заявителя, ни неопределённый круг лиц. Несогласие стороны с вступившим в силу решением само по себе пересмотра не открывает.

ECLI:DE:BGH:2026:230626UVIZR97.22.0 FEDERAL COURT OF JUSTICE # IN THE NAME OF THE PEOPLE JUDGMENT VI ZR 97/22 in the legal dispute Reference work: yes BGHZ: no BGHR: yes JNeu:...

Соискатель судился с частным банком: сотрудница отправила через мессенджер портала Xing адресованное ему письмо — с фамилией, обращением, фактом отбора и предложением 80 тыс. евро плюс переменная часть — ещё и постороннему, который его знал и переслал письмо обратно. Суд признал требование о компенсации по ст. 82(1) GDPR обоснованным по существу: раскрытое относится к персональным данным, а размер выплаты определит апелляция по § 287 ГПК ФРГ. Требование о запрете отклонено окончательно: отбор давно завершён, повторение разовой ошибки невероятно, презумпция повторности опровергнута; вместе с ним отпали и досудебные расходы на юриста.

13 C 164/2025-90 — on recovery of CZK 27,026.16 with accessories

Суд взыскал с заёмщицы в пользу кредитора 9 124 кроны основного долга и законные проценты по ставке 11,5% годовых с 14.08.2025 до уплаты, ежемесячными платежами по 500 крон (последний платёж — остаток), начиная со вступления решения в силу; при просрочке платежей теряется право на рассрочку и досрочное погашение. В части требования о взыскании ещё 17 902,16 крон договорных процентов отказано, поскольку суд признал договор револьверного потребительского кредита недействительным из-за недостаточной оценки кредитоспособности. Расходы сторонам не возмещаются.

ECLI:NL:RVS:2026:4254 Council of State, 20-07-2026 / 202503193/1/A3 Administrative Law

Заявитель добивался от Национального агентства Erasmus+ Jeugd не сводного обзора, а оригиналов документов с его персональными данными. Устное решение отказ подтвердило: GDPR обязывает выдать такой обзор данных, который позволяет субъекту пользоваться своими правами, а сами документы предоставляются лишь в исключительных случаях, когда без них права неосуществимы, и доказывать эту необходимость должен заявитель — чего он не сделал. Несогласие с содержанием обзора устраняется отдельным запросом об исправлении. Государственный совет подтвердил решение суда Гааги.

Curia Bfv.1067/2025/7

Дело частного обвинения выросло из конфликта внутри еврейской общины: подсудимый писал в Facebook, что оппонент ведёт фальшивые профили, называл его причастным к «краже» архива и к продаже синагоги. Верховный суд изменил приговор о годичном пробационном надзоре и оправдал подсудимого: упрёк в анонимных публикациях чести не порочит, а резкие оценки в публичном споре о делах религиозной общины защищены свободой выражения мнения, пока не переходят в самоцельное унижение (§ 226 и § 227 УК Венгрии). Уплаченные 64 000 форинтов расходов представителя обвинителя возвращаются с процентами.

PL 4726/2026 - Establishes the National Policy for Protection of Brazilian Travelers, Digital Prevention and Combat against International Human Trafficking, creates instruments...

Перевозчиков на международных рейсах из Бразилии обяжут выдавать пассажирам базовые сведения о консульской помощи в стране назначения — на бумаге или электронно, через QR-код, приложение либо сообщение: контакты МИД и загранучреждений, официальные каналы для заявлений, памятку о торговле людьми и телефоны экстренной помощи. МИД публикует консульскую информацию и миграционные предупреждения о ложных предложениях работы, мошенничестве и незаконной вербовке. Учреждается программа цифровой профилактики: постоянные кампании и соглашения с платформами, приложениями знакомств и сервисами подбора персонала, участие которых добровольное. Координирует Министерство юстиции и общественной безопасности, выявленным жертвам дают приоритет в действующих программах.

PL 4734/2026 - Ensures the right to human review, accessible service, and explanation in simple language in automated administrative decisions affecting people in vulnerable situations.

Пожилые, люди с инвалидностью и расстройством аутистического спектра, дети, получатели социальных пособий и те, кому трудно пользоваться цифровыми сервисами, смогут требовать пересмотра человеком любого полностью или частично автоматизированного решения федеральной администрации, которым отказано в выплате, услуге, записи или лицензии либо наложено ограничение. Простое автоматическое подтверждение прежнего решения запрещено, срок пересмотра — 15 рабочих дней с однократным продлением. Ведомство простым языком сообщает о применении ИИ, его назначении, ключевых критериях и порядке обжалования, держит доступный канал связи не только цифровой и отвечает за алгоритмическую дискриминацию; те же требования вносятся в госконтракты.

Christopher Matthew Cawthorne v The Information Commissioner, [2026] UKFTT 1051 (GRC)

Оставил в силе решение Информационного комиссара: совет графства Эссекс не располагал запрошенными сведениями сверх раскрытых. Заявитель просил обоснование переноса ссылки «сообщить о яме» на странице Essex Highways, переписку по этому изменению, включая переписку профильного советника, и кэши страниц. Совет ответил, что письменного обоснования нет — правку внёс менеджер сайта без согласований, как рутинную. По п. 1.12 Кодекса практики (ст. 45 FOIA) трибунал счёл поиск разумным и целенаправленным, признаков сокрытия не нашёл и напомнил: значение имеет, что орган хранил фактически, а не что «должен был» хранить. Сведения у выборного советника органу не принадлежат.

Kerry Hindmarch v The Information Commissioner, [2026] UKFTT 1044 (GRC)

Прекратила производство по заявлению гражданина, требовавшего обязать Информационного комиссара по ст. 166(2) Data Protection Act 2018 иначе отработать жалобу на отказ юридической фирмы исполнить запрос субъекта данных. Комиссар 18 мая 2026 года сообщил итог — оснований для вмешательства нет — и 15 июня подтвердил его после внутренней проверки, то есть сделал всё, что мог бы предписать трибунал. Ст. 166 покрывает только процедурные упущения, а не существо решения; по существу спорят через судебный контроль в Административном суде или иском к контролёру по ст. 167 и 169. Заявление исключено по правилу 8(3)(c).

Municipal Court of Budapest P.20675/2026/14

Иск о раскрытии документов сделки, которой государственный оператор правительственных сетей связи выкупил 100 % долей владельца общенациональной инфраструктуры теле- и радиовещания и системы оповещения населения, отклонён. Запрашивались договор с приложениями, оценка доли, источник финансирования и сведения о госгарантиях. Суд отнёс их к § 7/I (1) и пунктам 7, 9 и 10 приложения 1 закона CXXII 2009 года: деловые, финансовые и технические данные по стратегическим целям такой компании закрыты до 15 лет, и при этих условиях отказ обязателен без взвешивания интересов. Истец платит 196 000 и 140 000 форинтов и НДС.

H.R. 993, Emerging Innovative Border Technologies Act

Таможенно-пограничная служба США вместе с Управлением науки и технологий Министерства внутренней безопасности за 180 дней представит Конгрессу план внедрения новых технологий охраны границы — искусственного интеллекта, машинного обучения, автоматизации, волоконно-оптических датчиков, нанотехнологий, оптического и когнитивного радара, гиперспектральных и лидарных сенсоров. В плане: цели и сроки, метрики эффективности, чужие федеральные разработки, пригодные службе, закупочные полномочия, судьба устаревших программ со сметой замены и влияние техники на приватность приграничных сообществ. Служба вправе держать «команды инноваций», отбирающие и приспосабливающие коммерческие решения, и ежегодно отчитывается об их работе перед профильными комитетами.

England and Wales High Court (Queen's Bench Division) in Richard Phillips v Stefan Oloffs

Суд рассматривал иск яхтсмена к другому члену клуба о преследовании, нарушении конфиденциальности, неправомерном использовании частной информации и нарушении UK GDPR из-за спора об оплате стоянки. Суд отказал в прекращении дела как злоупотребления процессом, но удовлетворил упрощённое решение ответчика по большинству требований: преследования, нарушения конфиденциальности и неправомерного использования частной информации не установлены. По UK GDPR суд отклонил требования, касающиеся социальных сетей, но допустил рассмотрение иска в части обработки данных на веб-сайте.

Regulation amending Regulation (EU) 2019/943 on future-proofing electricity bills through lower system costs and electrification

Перестраивает сетевые тарифы: они должны отражать реальные издержки и подталкивать операторов эффективнее использовать имеющуюся сеть, а потребителей — сдвигать потребление на часы и точки с дешёвой энергией. Сетевая составляющая занимает 24–29% счёта домохозяйства, а совокупные расходы на сеть могут вырасти к 2050 году до 60%. Регуляторы обязаны утвердить показатели эффективности; для энергоёмких производств и центров обработки данных допускаются особые тарифные режимы с защитой домохозяйств и МСП. Умные счётчики должны стоять минимум у 50% конечных потребителей к 2030 году и у 75% к 2033-му, отстающим ниже 30% дают отсрочку.

IX P 952/24 - termination of employment contract

Психолог психиатрической поликлиники требовала 24 584,73 zł за необоснованное расторжение срочного трудового договора. Работодатель ссылался на отказ проводить назначенные тесты, незаполнение медицинской документации в системе учёта визитов (из-за чего услуги не сдавались в Национальный фонд здоровья), 115 отменённых визитов за полтора месяца, повторную проверку личности пациентов по документам, курение на территории и конфликты с коллективом. Суд отказал в иске: мнимость этих причин истица не доказала, а замечания руководства её поведения не меняли. С неё взыскано 360 zł расходов ответчика.