Germany
Bundestag (Germany)
law
changed
Правительственный проект обязывает провайдеров хранить IP-адреса три месяца, вводит распоряжение о сохранении данных о трафике (Sicherungsanordnung) для прокуратуры и федеральной полиции и возвращает запрос данных с базовых станций (Funkzellenabfrage) по преступлениям существенного значения из § 100a абз. 2 УПК ФРГ. Бундесрат просит проверить продление срока хранения до шести месяцев: по выводам рабочей группы федерации и земель о противодействии сексуальному насилию над детьми материалы всплывают спустя месяцы, а IP-адрес часто остаётся единственной зацепкой. Комитет по цифровым вопросам и модернизации государства рекомендует возражений против проекта не заявлять.
Czechia
Czech Ministry of Justice — case law database
court
Кредитор требовал 37 867,76 кроны по револьверному кредиту до 23 000 крон под 0,983 % в день, который заёмщица якобы оформила в личном кабинете через двухфакторный вход и кнопку «Подписываю». Заключение договора суд счёл недоказанным: представлен лишь односторонне изготовленный документ, следов электронного волеизъявления нет, а персональные данные клиента согласия не подтверждают. Не доказана и проверка кредитоспособности: заявленный доход 79 850 крон ничем не подкреплён и расходится с указанными самой заёмщицей 19 471 кроной, что по § 87 закона о потребительском кредите влекло бы ничтожность. Взыскано 19 842,88 кроны неосновательного обогащения.
Италия
Гарант защиты персональных данных Италии
law
changed
Регулятор признал незаконным опубликование на сайте Департамента гражданской обороны списка с именами и фамилиями лиц, включая заявительницу, без надлежащего правового основания. Департамент нарушил принципы ограничения цели и минимизации (ст. 5(1)(b), (c) GDPR) и обязанности по прозрачности (ст. 12(3)-(4) GDPR). Учитывая удаление файла, позднее ответ заявителю, сотрудничество ведомства и контекст реагирования на COVID-19, регулятор квалифицировал нарушение как «незначительное» и ограничился предупреждением.
Китай
Народный банк Китая
law
Документ утверждает «Меры по управлению онлайн-маркетингом финансовых продуктов», вступающие в силу с 30 сентября 2026 года. Правила распространяются на финансовые организации и привлечённые ими интернет-платформы, запрещая иным лицам вести такой маркетинг. Устанавливаются требования к достоверности рекламы, раскрытию информации о продукте и поставщике, запрет на вводящие в заблуждение формулировки (например, «гарантированная доходность»), ограничения для алгоритмических рекомендаций и обязательная идентификация регионов клиентов. Определены обязанности сторон при аутсорсинге маркетинга, санкции распределены между финансовыми регуляторами, органами кибернадзора, связи и рыночной администрацией.
Китай
Управление по киберпространству КНР
law
Документ устанавливает требования к финансовым организациям и третьим интернет-платформам при продвижении финансовых продуктов в сети. Он определяет, кто вправе вести такой маркетинг, запрещает его для лиц без лицензии и требует разделять зоны продвижения по типам продуктов. Вводятся правила раскрытия информации, запреты на вводящие в заблуждение формулировки (например, «гарантированная доходность», «высокая доходность»), ограничения алгоритмических рекомендаций и навязывания услуг, а также обязанности платформ проверять контрагентов и пресекать незаконную деятельность. За нарушения предусмотрены предупреждения, предписания об устранении, административные санкции и передача материалов в следственные органы.
Czechia
Czech Ministry of Justice — case law database
court
Суд взыскал с ответчицы выданную ей сумму как неосновательное обогащение, но отказался считать договор займа заключённым. Недатированный лист под названием «договор потребительского кредита» со ставкой 40 % в месяц не подписан никем — ни электронной подписью заёмщицы, ни кредитором, а проверочного SMS-кода, которым по условиям подтверждается согласие, в заявке на кредит не оказалось; из доказательств не следует и то, что кредит просила именно ответчица. Требование дошло до истца двумя цессиями. Проценты за просрочку идут со дня после вручения заявления о судебном приказе; суммы в опубликованном тексте обезличены.
Италия
Гарант защиты персональных данных Италии
law
changed
Судебное решение итальянского гаранта защиты персональных данных рассматривает жалобу женщины на незаконную запись частной беседы и визуальное наблюдение ее жилища во время частного расследования, проведенного бывшим мужем. Установлено, что расследование было проведено с нарушением требований информирования и правил профессиональной этики, установленных Регламентом (ЕС) 2016/679 и национальным законодательством. В результате нарушитель получил предупреждение за несоблюдение норм обработки персональных данных.
Китай
Государственная база правил (Минюст КНР)
law
Документ устанавливает правила создания, использования и контроля систем электронных транспортных и складских документов в Китае. Он обязывает операторов таких систем обеспечивать их надёжность, безопасность данных и соответствие требованиям кибербезопасности (включая защиту критической инфраструктуры), а также соблюдать законы о защите персональных данных при обработке информации. Акт поощряет цифровизацию торговли и логистики, вводит классификацию систем по уровням риска и определяет ответственность за нарушения — от предупреждений до приостановки деятельности.
Италия
Гарант защиты персональных данных Италии
law
changed
Регулятор признал незаконной обработку Министерством внутренних дел — Полиции Италии — сведений об отсутствии сотрудника по болезни, включённых в дисциплинарное уведомление как не относящиеся к делу. Установлена также несвоевременность ответов на два запроса субъекта по ст. 15–22 GDPR. Министерство обосновало действия необходимостью оценки служебного поведения и ссылалось на внутренние правила учёта всех обстоятельств при дисциплине. Орган квалифицировал нарушения как «незначительные» с учётом отсутствия прошлых нарушений и сотрудничества ведомства и ограничился предупреждением согласно ст. 58(2)(b) GDPR; публикация решения обязательна.
Germany
Федеральные суды Германии
court
Руководящая сотрудница потребовала у работодателя копии итоговых отчётов комплаенс-расследования о её стиле руководства, чтобы проверить, какие показания о ней собраны и как. В выдаче копий отказано: право на копию по ст. 15 абз. 1 во взаимосвязи с абз. 3 GDPR охватывает только содержащиеся в документе персональные данные, а не документ целиком; апелляция ранее обязала работодателя дать лишь ознакомиться с отчётом от 6 февраля 2024 года. Расширение иска в ревизии недопустимо по § 559 ГПК ФРГ, а расширение в апелляции подано после срока на присоединённую жалобу.
Китай
Управление по киберпространству КНР
law
Документ устанавливает правила для сервисов, которые с помощью ИИ имитируют личность и обеспечивают длительное эмоциональное взаимодействие (забота, поддержка). Он обязывает провайдеров предотвращать незаконный контент, защищать несовершеннолетних (включая родительское согласие до 14 лет), предупреждать зависимость и выявлять кризисные состояния пользователей. Провайдеры должны маркировать синтетический контент, обеспечивать управление данными пользователя и проходить оценку безопасности при крупном масштабе или рисках; за нарушения предусмотрены предупреждения, предписания об исправлении и штрафы.
Китай
Управление по киберпространству КНР
law
Управление по киберпространству КНР вынесло на общественное обсуждение проект правил управления информационными услугами цифровых виртуальных лиц. Документ устанавливает требования к созданию и использованию «цифровых людей» в интернете, включая защиту персональных данных (отдельное согласие, удаление после отзыва), запрет без согласия создавать образы конкретных лиц, ограничения для несовершеннолетних (запрет виртуального родства/партнёров, контента с рисками здоровью) и обязанности платформ — маркировка «цифровой человек», модерация, логирование, оценка безопасности алгоритмов и реагирование на нарушения. За несоблюдение предусмотрены предупреждения, предписания об устранении, приостановка или прекращение услуг и штрафы от 10 тыс. до 20 тыс. юаней; при вреде жизни и здоровью — дополнительно 100–200 тыс. юаней. Сбор мнений — до 6 мая 2026 года.
Китай
Управление по киберпространству КНР
law
Управление по киберпространству КНР вынесло на общественное обсуждение проект правил, которые упрощают выполнение обязанностей малыми операторами обработки персональных данных (обрабатывающими данные менее 100 тысяч человек) в поддержку малого и среднего бизнеса. Документ устанавливает упрощённые требования к информированию, публикации правил обработки, передаче данных за рубеж без оценки безопасности при ряде условий, а также к аудиту и оценке воздействия не реже одного раза в пять лет с использованием чек-листов. Вводятся основания для освобождения от штрафа или его смягчения; вместо наказания возможны предупреждение и направление рекомендаций. Сбор мнений открыт до 3 мая 2026 года.
Италия
Гарант защиты персональных данных Италии
law
changed
Регулятор установил, что Департамент государственной безопасности — Центральное управление уголовной полиции нарушил сроки и порядок обновления сведений о погашенной судимости в базе CED. Несмотря на задержку с ответом, данные были обновлены (указаны решения 1997 и 2002 годов), но не удалены; ведомство обосновало хранение действующим режимом архивирования для целей полицейской деятельности. Гарант признал обработку незаконной по ст. 3(1)(e) и ст. 12(2) Законодательного декрета № 51/2018 (Директива 2016/680) и вынес официальное предупреждение без штрафа, учитывая сотрудничество и отсутствие отягчающих обстоятельств.
Germany
Федеральные суды Германии
court
Военнослужащая оспорила приказ дисциплинарного начальника предъявить ему личный прививочный сертификат в подтверждение прививки от COVID-19. Суд признал приказ незаконным: прививочный статус относится к данным о здоровье, их обработка по ст. 9 GDPR запрещена, а § 29a Закона о статусе военнослужащих (Soldatengesetz) закрепляет её за медицинской службой бундесвера; начальник вправе получить лишь сообщение о результатах проверки годности. § 32 Военно-дисциплинарного устава (Wehrdisziplinarordnung) достаточным основанием не является, поскольку статус можно было установить щадящим способом — через медслужбу. Определение войскового дисциплинарного суда Юга от 19 ноября 2024 года отменено, расходы возложены на федерацию.
Brazil
Федеральный сенат Бразилии
law
Проект закона учреждает Национальную политику по интеллектуальному экологическому мониторингу и восстановлению (PNREI), которая интегрирует ИИ, автономные датчики и дроны для сохранения бразильских биомов. Он определяет автоматизированное восстановление с помощью дронов и IoT-датчиков, а также предиктивные алгоритмы защиты от пожаров и незаконной вырубки. Вводится платформа SNEAD для консолидации данных, цифровой финансовый инструмент CPR-Verde Digital на основе мониторинга и сертификация «Eco-Tech Brasil» для алгоритмов. Устанавливается объективная гражданская ответственность разработчиков за сбои систем, запрет на сбор биометрических данных без согласия и ограничения на использование инвазивных видов.
Италия
Гарант защиты персональных данных Италии
law
changed
Регулятор признал незаконным обработку видеоданных в магазине из-за отсутствия информационных знаков о камерах, что нарушает ст. 5(1)(a) и 13 GDPR. Владелец пояснил, что знаки срывали соседи на фоне конфликтов; фотоматериалы подтвердили их наличие ранее. Учитывая это и оборонительные мотивы установки камер по совету полиции, нарушение квалифицировано как незначительное, санкция не применена. Вместо этого вынесено предупреждение и предписание разместить информацию о видеонаблюдении в течение 30 дней.
Италия
Гарант защиты персональных данных Италии
law
changed
Регулятор признал Министерство внутренних дел Италии ответственным за несвоевременный ответ на запрос об удалении номера телефона из систем CIE/SPID и указание устаревших контактов DPO в уведомлении о конфиденциальности. Орган установил нарушения ст. 5(1)(a), 12, 13 GDPR, но счёл их «незначительными» ввиду отсутствия доказанных убытков у заявителя и ограниченного характера ошибки. В итоге регулятор объявил практику незаконной и вынес министерству предупреждение без дополнительных санкций; ведомство обновило информацию.
Germany
Федеральные суды Германии
court
Суд отклонил ходатайство истца о предоставлении ему юридической помощи для обжалования отказа в допуске апелляции. Жалоба на отказ в допуске апелляции признана неприемлемой, поскольку подана без уполномоченного представителя. Суд счёл требование выдать копии оригинальных счетов необоснованным и недобросовестным, так как страховая компания уже предоставила исчерпывающую информацию по запросу согласно § 305 Abs 1 Satz 1 SGB V. В связи с этим оснований для пересмотра дела не установлено.
Россия
State Duma of the Russian Federation
law
Документ изменяет нормы российского законодательства о свободе передвижения граждан и регистрационном учёте. Добавляет понятия адресно-справочной информации и работы, уточняет требования к предоставлению адресно-справочной информации гражданам и организациям, устанавливает правила подачи заявлений и документов для регистрации по месту пребывания и жительства, определяет оператора базы данных и порядок защиты персональных данных.
Finland
Finlex (законы и правительственные законопроекты)
law
Проект вводит новый закон о трансграничных электронных идентификационных сервисах и цифровом удостоверении личности, а также меняет действующий закон о сильной электронной идентификации и доверенных услугах. Он реализует поправки к eIDAS (Регламент (ЕС) 910/2014), внесённые Регламентом (ЕС) 2024/1183, включая правовую базу для добровольного «европейского кошелька» на мобильном устройстве, выпуск атрибутных сертификатов и признанной электронной подписи/судебной печати. DVV будет выдавать кошелёк и данные физлиц; TRAFICO — контролировать провайдеров кошельков и вести их реестр, а также назначать административные штрафы. Вступление планируется осенью 2026 года.
Италия
Гарант защиты персональных данных Италии
law
changed
Регулятор признал незаконной обработку медицинской информации, когда в выписке пациентки оказались диагностические данные другого человека. Учреждение нарушило принципы GDPR и не обеспечило надлежащую безопасность (ст. 5(1)(f), 9, 32). Орган ограничился предупреждением без штрафа, учтя единичный характер ошибки, отсутствие умысла, оперативные корректирующие меры и сотрудничество клиники; публикацию решения на сайте он также предписал.
Италия
Гарант защиты персональных данных Италии
law
changed
Регулятор признал незаконным обработку и публичное размещение Фондом приказов о расторжении трудового договора, содержавших персональные данные руководителя. Суд установил нарушение принципов законности, корректности и прозрачности (ст. 5 GDPR) и отсутствие надлежащего правового основания (ст. 6 GDPR), несмотря на доводы о публичной прозрачности и предварительном раскрытии информации самим руководителем в СМИ. Учитывая добросовестную ошибку, сотрудничество при проверке, отсутствие умысла и предыдущих нарушений, регулятор ограничился предупреждением по ст. 58(2)(b) GDPR без штрафа.
Италия
Гарант защиты персональных данных Италии
law
changed
Регулятор признал незаконной обработку Министерством труда и социальной политики персональных данных для статистики из-за нарушений принципов минимизации, ограничения целей, проектирования по умолчанию (ст. 5(1)(c), 5(2), 25, 89 GDPR). В репозитории XML сохранялись данные в открытом виде без вторичной псевдонимизации; сведения об инвалидности попадали в зону подготовки SISCO сверх цели. Министерство получило предупреждение и обязано за 120 дней доложить о завершении мер по вторичной псевдонимизации и автоматическому выявлению аномалий.
Италия
Гарант защиты персональных данных Италии
law
changed
Регулятор установил, что адвокат незаконно передал работодателю своей бывшей клиентки данные о её уголовном деле и статусе обвиняемой для оценки возможности взыскания. Судимость была погашена оправдательным приговором. Орган признал обработку нарушающей принципы законности, корректности, прозрачности и минимизации по ст. 5 GDPR, но не назначил штраф с учётом ограниченного числа лиц и отсутствия прошлых нарушений. Адвокату вынесено предупреждение; решение подлежит публикации.
