Brazil
Chamber of Deputies (Brazil)
law
changed
Возлагает на «поставщиков стратегических цифровых услуг» постоянную обязанность управлять экстремальными цифровыми рисками — ситуациями, когда работа цифровой среды заметно повышает вероятность тяжких преступлений против жизни или реальной угрозы здоровью конкретного человека. От компаний требуют политику управления рисками, документированные процедуры принятия решений, внутренний контроль и аудит, постоянный мониторинг, протоколы реагирования, подготовленный персонал и технику, оценку рисков при запуске значимых функций и отчёты о воздействии, которые уполномоченный орган вправе запросить. Общей обязанности следить за перепиской нет, взлом шифрования и цензура исключены; административные санкции оставлены на случай несоблюдения обязанностей по управлению рисками.
Brazil
Chamber of Deputies (Brazil)
law
changed
Закрепляет за пользователем цифровых финансовых услуг право на общение с живым сотрудником при подозрении на мошенничество, блокировке счёта, оспаривании операции и значительном имущественном ущербе. Участники Национальной финансовой системы обязаны держать постоянные подразделения предупреждения, мониторинга и реагирования и учитывать риски искусственного интеллекта, дипфейков, клонирования голоса, подделки биометрии, синтетических личностей и захвата счетов. Создаются национальный протокол быстрого реагирования, система оповещений, программа финансового просвещения, знак качества, публичная панель и ежегодный отчёт. Приоритет отдан Легальной Амазонии, коренным, киломбольным и речным общинам, приграничью и удалённым сельским районам. Подзаконные акты — за 180 дней.
Brazil
Chamber of Deputies (Brazil)
law
changed
Пользователю цифровых финансовых сервисов закрепляют права: понятная информация о рисках, постоянные каналы для сообщения о мошенничестве, номер обращения и сведения о принятых мерах, превентивная блокировка и приоритетное обслуживание при угрозе крупных потерь. Банки, платёжные институты и прочие поднадзорные организации внедряют соразмерные их размеру, обороту и профилю риска меры против социальной инженерии, подделки личности, кражи учётных данных, клонирования устройств и мошеннической аудио- и видеоманипуляции; политику противодействия они раскрывают публично. Усиленная защита положена пожилым, инвалидам и получателям соцвыплат. Взаимодействуют Центральный банк, органы защиты потребителей и полиция. Вступает в силу через 180 дней.
Brazil
Chamber of Deputies (Brazil)
law
changed
Относит к стратегическим информационным активам массивы экономических, финансовых, логистических и энергетических данных и базы, на которых обучают системы искусственного интеллекта; критерии отнесения — национальный интерес, экономическая безопасность, влияние на конкуренцию и потенциал создания стоимости. Союз поддержит бразильские модели ИИ, безопасные среды их обучения и защиту активов от утечек и вредоносных манипуляций, а ведомства смогут требовать прозрачности и прослеживаемости от систем ИИ с большим экономическим эффектом. Создаётся Система национальной стратегической аналитики данных (SINIED) — площадка ведомств, вузов и бизнеса для диагностики и поиска уязвимостей. LGPD, банковская тайна и антимонопольные правила сохраняются.
Brazil
Chamber of Deputies (Brazil)
law
changed
Относит к стратегическим цифровым инфраструктурам систему мгновенных платежей PIX, цифровую валюту Drex и другие цифровые активы под управлением Центрального банка, Open Finance, портал Gov.br, Национальное удостоверение личности (CIN) и платформы цифровой аутентификации; перечень вправе расширять правительство. Создаются система SINPIDE для координации, диагностики и рекомендаций, Национальный центр цифровой устойчивости и четырёхлетний план с оценкой уязвимостей, целями модернизации и показателями устойчивости; правительство ежегодно выпускает национальный доклад, план направляется Конгрессу для сведения. Отдельно требуется предупреждать массовые автоматизированные атаки, подделку биометрии, клонирование цифровой личности и дипфейки. Полномочия Центрального банка и отраслевых регуляторов не затрагиваются.
Brazil
Chamber of Deputies (Brazil)
law
changed
Объявляет неправомерной и злоупотребительной обработкой публикацию учебным заведением административных актов, списков вызова и внутренних объявлений, которые прямо или косвенно связывают имя учащегося с состоянием здоровья, медицинским диагнозом, психологическим заключением или потребностью в особых условиях доступности; исключение — прямое индивидуальное согласие самого субъекта. Контролёр отвечает по санкциям соответствующего закона. Поводом названы выявленные случаи раздельного вызова студентов с медицинскими заключениями на экзамены. Само дополнение вносится в статью 11 Закона № 13.146/2015, хотя преамбула объявляет изменением LGPD.
Brazil
Chamber of Deputies (Brazil)
law
changed
Гражданин, доказавший ущерб или реальный риск ущерба из-за совпадения имени с фигурантом уголовного дела, бесплатно подаст заявление в новый реестр; ведёт его федеральный орган, координирующий системы общественной безопасности, в рамках SUSP по Закону № 13.675/2018. Решение принимают за 30 дней, при отказе гарантированы состязательность и право на защиту. Признанное совпадение влечёт отметку о различении с дополнительными данными в интегрированных системах безопасности. Обнаружив ошибку, ведомства обязаны немедленно исправить записи, уведомить человека и не допустить повторения. Требования к совместимости систем и защите данных — по LGPD, за 90 дней.
Brazil
Chamber of Deputies (Brazil)
law
changed
Ясли и детские сады, государственные и частные, обяжут идентифицировать посетителей, подрядчиков и поставщиков, вести журнал входа и выхода с именем, документом, временем и целью визита, обозначать зоны разрешённого перемещения и закрывать посторонним доступ туда, где находятся дети. Забрать ребёнка сможет лишь тот, кого родители внесли в список заранее, — с проверкой документов и записью о передаче; исключение допускается по прямому разрешению законного представителя. О попытке незаконно забрать ребёнка или войти в здание немедленно сообщают родителям и компетентным органам. Данные, включая биометрию, обрабатываются по LGPD. Вступает в силу через 180 дней.
Brazil
Chamber of Deputies (Brazil)
law
changed
Информационные системы Единой системы здравоохранения (SUS) обяжут соблюдать стандарты совместимости и связываться с системами образования и социальной помощи, чтобы сведения следовали за ребёнком при частых переездах: история обращений за медпомощью, прививочный статус, наблюдение за питанием и развитием, школьная траектория, записи социального сопровождения. Обмен ограничен целью защиты ребёнка и подчинён ст. 14 LGPD — доступ только у уполномоченных работников, прослеживаемость обращений и изменений, минимизация данных. Регионам разрешают решения для мест со слабой связью с последующей синхронизацией и выездные формы обслуживания. Новых обязательных расходов не возникает; закон заработает через 180 дней.
Brazil
Chamber of Deputies (Brazil)
law
changed
Достраивает LGPD режимом квалифицированного согласия для детей, подростков, пожилых людей и лиц с инвалидностью: простой и доступный язык, визуальное выделение целей и рисков, отдельное подтверждение при чувствительных данных и передаче третьим лицам для неосновных целей, привлечение попечителя при сомнении в понимании. Согласие документируется, легко отзывается и переподтверждается минимум раз в 24 месяца при длительной обработке чувствительных данных или поведенческом профилировании; для высокорисковых операций ANPD вправе сократить срок. Операторы проводят отдельную оценку воздействия, разграничивают доступ, шифруют данные. Уязвимость субъекта становится отягчающим обстоятельством при назначении санкций в пределах ст. 52 LGPD.
Brazil
Chamber of Deputies (Brazil)
law
changed
Относит имущественные цифровые активы к наследственной массе; доступ к аккаунтам наследники и управляющий наследством получают по свидетельству о смерти и документу о своих правах. Прижизненная воля владельца важнее: завещание, частный документ с квалифицированной электронной подписью или встроенная функция платформы определяют судьбу аккаунтов, управляющего цифровым наследием и доступ к сугубо личному контенту, который иначе открывают лишь по мотивированному решению суда. Платформы в Бразилии исполняют такие документы за 30 дней и держат ясную политику цифрового наследования. Условия, приравнивающие молчание к отказу, ничтожны. Новая ст. 18-A LGPD закрепляет права наследников на данные умершего.
Brazil
Chamber of Deputies (Brazil)
law
changed
Разрешает банкам, цифровым платформам, операторам связи и госорганам вести общие базы индикаторов мошенничества: телефоны, адреса, домены фишинговых страниц, ключи Pix, платёжные счета и описания схем. Персональные данные — по минимуму, банковская и телефонная тайна — только по специальному закону, содержание сообщений не передаётся. Запись по одной непроверенной жалобе запрещена: нужны объективные критерии, человеческая проверка, оспаривание, аудит, журнал запросов и сроки хранения. Массовая слежка, взлом шифрования и предварительная цензура исключены. За нарушения ANPD, Senacon, Центральный банк и Anatel применяют предупреждение, предписание, штраф или отключение от баз. Срок — 180 дней.
Brazil
Chamber of Deputies (Brazil)
law
changed
Полугодовые отчёты о прозрачности оплаты труда придётся раскрывать в разрезе цвета кожи и расы — по самодекларации работников и категориям Бразильского института географии и статистики (IBGE), отдельно по должностям директоров, управляющих и членов советов директоров, с прямым указанием процентной разницы средней и медианной оплаты между расовыми группами. Данные анонимизируют и агрегируют по правилам Общего закона о защите персональных данных (LGPD), а если занятых в категории меньше порога, заданного Министерством труда и занятости, разбивку не делают — чтобы исключить повторную идентификацию. За нарушение то же министерство налагает санкцию по § 3 ст. 5.
Brazil
Chamber of Deputies (Brazil)
law
changed
Запрещает ухудшать положение человека из-за дохода, имущества или места жительства — в органах власти, потребительских отношениях, школах, здравоохранении, банках, на цифровых платформах и в системах искусственного интеллекта, чьи автоматизированные решения влекут для граждан значимые последствия. Дискриминацией признаётся и косвенная: когда внешне нейтральные алгоритмы, статистические модели или требования непропорционально бьют по экономически уязвимым; отдельно определены апорофобия и социально-экономическое профилирование, а среди принципов — человеческий надзор за такими решениями. Инструменты: система SINAPIS, национальный план и доклад, реестр лучших практик, оценка воздействия на социально-экономическое равенство (AIIS) и знак «Среда без социально-экономической дискриминации».
Brazil
Chamber of Deputies (Brazil)
law
changed
Законопроект предусматривает повышение наказания за преступления, связанные с несанкционированной фиксацией интимной сексуальной жизни и распространением материалов сексуального характера, если для создания, имитации или изменения такого контента использовался генеративный искусственный интеллект. Законопроект направлен на противодействие сексуализированным дипфейкам и иным формам использования генеративного ИИ для посягательства на половую неприкосновенность и частную жизнь.
Brazil
Chamber of Deputies (Brazil)
law
changed
Приравнивает обработку биометрии системами искусственного интеллекта к обработке чувствительных данных: она возможна только по закрытому перечню оснований ст. 11 LGPD, а законный интерес контролёра как единственное основание не годится. Операторы обязаны бесплатно открыть электронный канал для возражения против использования их лиц при обучении моделей, в коммерческих и рекламных целях; биометрию детей и подростков обрабатывают лишь при отдельном явном согласии родителя. Изъятия — журналистика и искусство, наука при анонимизации, общественная безопасность и расследование преступлений. Новая ст. 11-A LGPD передаёт надзор ANPD со штрафами по ст. 52; моральный вред присуждают без доказывания ущерба.
Brazil
Chamber of Deputies (Brazil)
law
changed
Операторов и поставщиков автоматизированных систем принятия решений обязывают предупреждать незаконную дискриминацию, обеспечивать значимый человеческий надзор и держать канал для оспаривания решений. Для систем высокого воздействия — кредит, труд, образование, здравоохранение, правосудие, публичные услуги — до внедрения нужна оценка алгоритмического воздействия, обновляемая всё время эксплуатации; для микропредприятий и стартапов регламент вправе её упростить. Человек вправе требовать пересмотра решения живым сотрудником. Санкции — от предупреждения до приостановки и временного запрета системы. Статья 20 LGPD дополняется обязанностью контролёра выявлять дискриминацию. Регламент — 180 дней, вступление в силу — через 12 месяцев.
Brazil
Chamber of Deputies (Brazil)
law
changed
Стимулирует размещение центров обработки данных, облачных сред и магистральной связности в штатах Северного региона. Суверенным облаком признаётся инфраструктура, подчинённая бразильскому праву, с управлением, контролем и прослеживаемостью, отвечающими национальным интересам. Инструменты — программа «Norte Nuvem Soberana», волоконно-оптические линии и точки обмена трафиком, подготовка кадров, сертификация и аудит безопасности. При закупках федеральные органы вправе учитывать место размещения инфраструктуры, соответствие бразильскому законодательству, доступность аудита и энергоэффективность, но без создания резервации рынка. Проекты обязаны отвечать минимальным требованиям к кибербезопасности, защите данных и непрерывности. Предусмотрен десятилетний план с показателями и отчётностью.
Brazil
Chamber of Deputies (Brazil)
law
changed
Запрещает цифровым сервисам, заметно влияющим на доступ к рынкам, кредиту, работе, рекламе и монетизации, произвольно ограничивать пользователей по имущественному, территориальному или социальному признаку — в том числе безосновательно понижать видимость их предложений. Поставщики ведут осмотрительность, соразмерную размеру и рискам деятельности: выявляют риски дискриминации, периодически пересматривают критерии классификации и ранжирования, обучают сотрудников, разбирают обращения и надзирают за автоматизированными процессами. Объективные основания — противодействие мошенничеству, информационная безопасность, требования закона — сохраняются. Новых органов, лицензий и санкций нет, признание добрых практик добровольное. Вступление — через 180 дней после опубликования.
Brazil
Chamber of Deputies (Brazil)
law
changed
Даёт потребителю финансовых услуг право знать, что решение принято автоматизированной системой, требовать его пересмотра и получать общие критерии оценки — с оговоркой о коммерческой тайне, кибербезопасности и защите от мошенничества. Банкам, платёжным институтам, кредитным кооперативам и финтехам предписано соразмерно управлять технологическими рисками, сохранять человеческий надзор, непрерывно отслеживать и периодически проверять системы. Высоким воздействием считается решение, заметно влияющее на права, обязанности и условия доступа к кредиту, инвестициям, страхованию, платежам и Open Finance. Полномочия Центрального банка, Национального валютного совета, CVM и Susep не затрагиваются, новых органов и санкций текст не вводит.
Brazil
Chamber of Deputies (Brazil)
law
changed
Финансовым организациям предлагают сообщать клиенту в общем виде, что значимое решение — по кредиту, риску, аутентификации, мониторингу операций или рекомендации инвестиций — принимает автоматизированная система: её назначение, наличие надзора и управления, каналы обслуживания и порядок запроса разъяснений. Раскрывать исходный код, математические модели, технические параметры и коммерческую тайну не требуется. Формулировки мягкие — институты «стремятся» обеспечить прозрачность; санкций нет, новых органов и расходов не создаётся, полномочия Центрального банка, Национального валютного совета, CVM и SUSEP сохраняются. Государство параллельно ведёт финансовое просвещение об Open Finance, Drex и защите от мошенничества.
Brazil
Chamber of Deputies (Brazil)
law
changed
Вводит отдельный правовой режим для «стратегических данных» — информационных активов, ценных для суверенитета, экономики, критической инфраструктуры и непрерывности публичных услуг, не затрагивая режим персональных данных по Закону № 13.709/2018 и не меняя отношений собственности и тайны. Данные делятся на четыре категории: основные, критические, чувствительные для национального интереса и отраслевые; правительство вправе вести Национальный реестр таких данных исключительно для планирования. Координацию ведёт создаваемая Национальная система управления стратегическими данными (SINGDE) — федеральные органы, штаты, муниципалитеты, регуляторы, вузы и научные центры; новых структур, должностей и расходов не появляется.
Brazil
Chamber of Deputies (Brazil)
law
changed
Учреждает Национальную политику управления данными для искусственного интеллекта: качество, целостность, прослеживаемость и интероперабельность наборов данных, применяемых для обучения, проверки и эксплуатации систем ИИ. Обмен данными допускается с оглядкой на защиту персональных данных, законную тайну и кибербезопасность; открытие государственных баз заявлено как поддержка университетов, стартапов и науки. Стратегическими названы данные о биоразнообразии, климате, сельском хозяйстве, здравоохранении и инфраструктуре, приоритетными территориями — Правовая Амазония, приграничье, Полузасушливый регион и малые муниципалитеты. Обязанностей, санкций и уполномоченного органа текст не вводит, исполнение идёт в пределах бюджетных возможностей ведомств.
Brazil
Chamber of Deputies (Brazil)
law
changed
Позволяет системе здравоохранения SUS внедрять инсулиновые помпы, датчики непрерывного измерения глюкозы, платформы удалённого наблюдения и предиктивную аналитику. Приоритет — дети и подростки, больные диабетом первого типа, беременные, пациенты с тяжёлой гипогликемией и жители удалённых территорий, включая Правовую Амазонию и индейские территории. Разрешено создать национальную сеть телемониторинга диабета и национальный реестр — только для лечебных, эпидемиологических и логистических целей, с соблюдением законодательства о персональных данных и врачебной тайны. Предиктивные системы не заменяют врачебную оценку. Расходы идут из бюджета SUS.
Brazil
Chamber of Deputies (Brazil)
law
changed
Поставщиков основных услуг — банков, медстраховщиков, операторов связи, энерго- и водоснабжения, соцобеспечения и госсервисов — обяжут предупреждать пожилого клиента, что решение принимает автоматизированная система, и объяснять простым языком её назначение и каналы обращения. При отказе в услуге, приостановке выплаты, блокировке счёта, риск-рейтинге или подозрении в мошенничестве клиент вправе требовать пересмотра живым сотрудником: тот разбирает случай индивидуально, но менять решение не обязан. Систематически худшее обращение только по возрасту запрещено. Контролируют отраслевые регуляторы, орган по защите данных (ANPD) и органы защиты пожилых. Срок вступления — 180 дней.
