Италия
Гарант защиты персональных данных Италии
law
Гарант по защите персональных данных вынес предупреждение муниципалитету Пьяченцы. Оценочный орган муниципалитета рассмотрел на одном заседании заявления двух сотрудниц одного отдела о пересмотре их оценок эффективности за 2024 год и разослал обеим единый протокол, не замаскировав взаимные данные. Передача персональных данных работника лицам, не являющимся стороной его трудовых отношений, не имела правового основания: нарушены ст. 5(1)(a) и ст. 6 GDPR, а также ст. 2-ter итальянского Кодекса о защите персональных данных. С учётом единичности эпизода и всего двух затронутых лиц, неосторожного характера ошибки, отсутствия специальных категорий данных, осведомлённости обеих сотрудниц о процедурах друг друга, отсутствия прежних нарушений, а также сотрудничества муниципалитета и принятых им мер, случай квалифицирован как незначительное нарушение в смысле ст. 148 GDPR.
Италия
Гарант защиты персональных данных Италии
law
changed
Регулятор рассмотрел DPIA, представленную муниципалитетом Брешии для внедрения носимых видеорегистраторов местной полицией. Орган указал на существенные недостатки: контроль над криптографическими ключами у производителя без исключения доступа провайдера в открытом виде; непроверенный риск передачи данных в третьи страны и отсутствие оценки условий такой передачи; недостаточный запрос информации к обработчику о неличных данных и их обработке; а также неоценённые риски при привлечении субобработчика и его трансграничной передаче. На этом основании вынесено отрицательное заключение.
Италия
Гарант защиты персональных данных Италии
law
changed
Регулятор установил, что AIFA нарушила сроки ответа субъекту на запрос о доступе к данным (ст. 12(3)–(4) GDPR). Агентство объяснило задержку реорганизацией и большим числом запросов заявителя, но регулятор счёл это недостаточным для прекращения дела. Учитывая единичный характер нарушения, отсутствие умысла, принятые организационные меры и сотрудничество в ходе проверки, применено предупреждение без дополнительных санкций; нарушение квалифицировано как «незначительное» с публикацией решения.
Germany
Federal Court of Justice (Germany)
court
Участница торгов просила показать ей материалы дела о принудительной продаже участка; суды разрешили лишь с закрашенными именами, датами рождения и адресами участников и погашенными записями поземельной книги. Верховный суд отменил оба акта и открыл доступ без изъятий: § 42 Закона о принудительной продаже даёт каждому смотреть перечисленные там части дела в подлинном виде, затушёвывания закон не знает, а по ст. 6(1)(e) GDPR интерес должника в тайне отступает перед задачей выручить действительную стоимость участка. Взамен получивший материалы не вправе их распространять или передавать третьим лицам для посторонних целей.
United States
United States Congress
law
Пентагон с согласия израильского минобороны создаёт совместную программу борьбы с беспилотными системами — с отдельным программным офисом и совместными учениями; на неё идёт 150 млн долларов ежегодно в 2026–2030 финансовых годах. Совместные исследования по искусственному интеллекту, кибербезопасности, робототехнике и квантовым технологиям начинаются по запросу израильской стороны и только после передачи Конгрессу соглашения о разделе расходов и прав на интеллектуальную собственность. Противотуннельная и антидроновая программы продлены до конца 2028 года (потолки 80 и 75 млн долларов), резервные запасы — до 2029 года. В Израиле за 180 дней открывается офис Defense Innovation Unit.
United States
United States Congress
law
changed
Таможенно-пограничной службе (CBP) разрешат передавать правообладателям и иным заинтересованным лицам более широкий круг сведений о подозрительном импорте: к данным и изображениям с товара, упаковки и этикеток добавляются упаковочные материалы и транспортные контейнеры, а также непубличная информация от онлайн-площадок, экспресс-перевозчиков, экспедиторов и прочих участников ввоза. Порог для обращения за содействием поднимается с простого подозрения до «разумного подозрения» (reasonable suspicion). Круг получателей дополняется любой стороной, заинтересованной в товаре, по усмотрению руководителя службы; получателя обязаны уведомлять о переданных ему сведениях. Правки вносятся в § 628A Тарифного акта 1930 года.
United States
United States Congress
law
changed
Выделяет ассигнования на 2026 финансовый год ведомствам Министерства внутренней безопасности США: Федеральной службе охраны, генеральному инспектору, Управлению транспортной безопасности, Береговой охране, Секретной службе, Агентству по кибербезопасности и защите инфраструктуры, Федеральному агентству по управлению в чрезвычайных ситуациях, Службе гражданства и иммиграции, центрам подготовки сотрудников правоохранительных органов и Директорату науки и технологий. Денег не получают иммиграционная и таможенная полиция (ICE), таможенно-пограничная служба (CBP) и аппарат министра в части руководства и контроля, хотя прежние законы об ассигнованиях их финансировали.
United States
United States Congress
law
changed
Администрация малого бизнеса за 180 дней должна подготовить учебные материалы и модули об инструментах искусственного интеллекта и выложить их на действующей онлайн-платформе ведомства. Материалы объясняют, как работают модели и в чём пределы их возможностей, как распознать сгенерированный результат, оценивать и снижать риски, защищать введённые данные, работать со сторонними поставщиками, сохранять участие человека в значимых решениях и решать, стоит ли инструмент внедрения. Предпочтение конкретной модели или разработчику запрещено. Достоверность обеспечивают консультации с NIST и постоянная рабочая группа из представителей бизнеса, науки и партнёрских организаций. Новых средств не выделяется.
United States
United States Congress
law
changed
Центры развития малого бизнеса получают новую обязанность — помогать предпринимателям оценивать искусственный интеллект: разъяснять лучшие практики, показывать, как с его помощью готовиться к непредвиденным обстоятельствам, защищать данные и интеллектуальную собственность, укреплять кибербезопасность, соблюдать требования регуляторов и удерживать доверие клиентов, а также встраивать ИИ в операционные процессы и вести разъяснительную работу среди малых предприятий. Определение ИИ берётся из Закона о национальной инициативе в области искусственного интеллекта 2020 года. Дополнительных средств на исполнение не выделяется.
Brazil
Chamber of Deputies (Brazil)
law
changed
Дополняет формирующийся режим регулирования ИИ пятью блоками. Компании, использующие ИИ при принятии решений с имущественными или регуляторными последствиями либо затрагивающих права третьих лиц, должны иметь политику использования ИИ, реестр систем с классификацией риска, предварительную оценку воздействия и процедуры человеческой проверки. Соблюдение этих требований включается в обязанности должной осмотрительности и лояльности руководителей. Для микро-, малых и средних предприятий предусматриваются упрощённая самооценка, регуляторная песочница, смягчение санкций, увеличенные сроки адаптации и субсидируемое обучение. Аудиторский след автоматизированных решений, затрагивающих лиц, домицилированных в Бразилии, должен находиться под бразильской юрисдикцией независимо от места размещения вычислительной инфраструктуры. Для систем, затрагивающих права групп, исторически уязвимых к дискриминации, обязательна оценка алгоритмического воздействия с описанием состава обучающих данных, мерами по снижению предвзятости и показателями алгоритмической справедливости; в коллективных исках устанавливается презумпция ответственности оператора. Использование ИИ представителями регулируемых профессий дополнительно увязывается с правилами профессиональных органов и требованиями о профессиональной тайне.
Brazil
Chamber of Deputies (Brazil)
law
changed
Провайдеров приложений, платформы, мессенджеры и облачные сервисы обязывают выявлять материалы о сексуальной эксплуатации детей и подростков — в том числе по совпадению хешей, — немедленно блокировать их, не давать перезаливать и сохранять доказательства с цепочкой хранения. Об обнаружении сообщают Федеральной полиции и прокуратуре в течение 24 часов, при явной угрозе — сразу, с передачей URL, идентификаторов аккаунта, IP, метаданных, хешей и способа обнаружения. Требуются круглосуточный канал жалоб и полугодовой отчёт о прозрачности. Массовый досмотр личной переписки и шифрованных сообщений прямо исключён; правила действуют независимо от места регистрации и обработки данных.
Россия
State Duma of the Russian Federation
law
Закон устанавливает правовые основы создания, развития и эксплуатации государственных, муниципальных и иных информационных систем на технологической платформе. Определяет структуру технологической платформы, права и обязанности участников и владельцев компонентов платформы, порядок взаимодействия между ними и уполномоченными органами. Устанавливает требования к безопасности и защите информации, а также определяет условия доступа коммерческих и некоммерческих организаций к участию в платформе.
Czechia
Czech Ministry of Justice — case law database
court
Микрокредитор требовал вернуть 10 000 Kč с договорным процентом и неустойкой по кредиту, оформленному онлайн через регистрацию и код из SMS. Подписи заёмщицы — ни собственноручной, ни электронной — на договоре не оказалось, а кредитоспособность пенсионерки с доходом 16 413 Kč проверена не была: выписки показывали крупные обороты и постоянные онлайн-ставки. Опираясь на § 87 закона № 257/2016 Sb., § 588 ГК и практику Верховного и Конституционного судов, а также решение Суда ЕС по делу C-679/18, суд признал договор недействительным и взыскал 6 840 Kč неосновательного обогащения с процентами 12,75 % годовых.
Brazil
Chamber of Deputies (Brazil)
law
changed
Обязывает платформы обрывать бесконечную ленту видео после 30 роликов подряд и включать паузу минимум на 5 минут, показывая пользователю счётчик просмотренного и ежемесячный отчёт об использовании; обходить паузу нельзя, настройки допускают лишь ужесточение лимита. Требования касаются сервисов с более чем 2 млн активных пользователей в месяц в Бразилии либо строящих интерфейс вокруг такой ленты. Контролируют SENACON, ANATEL и прокуратура: предупреждение с 30 днями на исправление, штраф от 50 тыс. до 5 млн реалов, приостановка функции до 90 дней, при повторных нарушениях — блокировка платформы. Срок адаптации — 180 дней.
Brazil
Chamber of Deputies (Brazil)
law
changed
Кредиты с удержанием из пенсии или зарплаты (crédito consignado) людям 60 лет и старше больше нельзя предлагать, оформлять и продлевать исключительно через алгоритмы, чат-ботов и системы искусственного интеллекта без участия человека. Договор, рефинансирование, перенос долга и консигнированные карты требуют личной подписи перед уполномоченным сотрудником либо очной биометрической проверки в отделении или у аккредитованного агента; до подписания клиенту показывают сумму, число платежей, ставку, итоговую переплату и влияние на месячный доход. Сделка в обход правил ничтожна: операцию отменяют, удержанное возвращают, убытки возмещают. Касается банков, финтех-компаний и банковских корреспондентов, поднадзорных Центральному банку Бразилии.
Brazil
Chamber of Deputies (Brazil)
law
changed
Даёт потребителю право в любой момент перейти с автоматизированного обслуживания на живого оператора — не позднее 60 секунд; опция доступна на всём протяжении диалога, лишние барьеры запрещены. Компания обязана прямо сообщать, что отвечает робот, показывать переход на оператора и альтернативные каналы; пожилые, инвалиды, пенсионеры и цифрово уязвимые переключаются в приоритетном порядке. Вводится «Знак человеческого обслуживания» (Selo Humano de Atendimento). Действует для госкомпаний, концессионеров и частных фирм; за нарушение — предупреждение, штраф от 5 тыс. до 5 млн реалов, ежедневный штраф и приостановка автоматизированной системы. Контроль — за органами защиты потребителей.
Finland
Finlex (законы и правительственные законопроекты)
law
changed
Закон уточняет правила обработки персональных данных Пограничной охраной Финляндии. Службе разрешено обрабатывать данные для технического контроля на границах, включая скрининг граждан третьих стран и проверку безопасности по Регламенту (ЕС) 2024/1356 при оценке угрозы внутренней безопасности. Она вправе получать сведения из реестра штрафов и других регистров без учёта ограничений конфиденциальности для поддержания пограничной безопасности, спасательных задач и проверки судимостей за конкретные преступления.
Czechia
Czech Ministry of Justice — case law database
court
Кредитор взыскивал долг по револьверному потребительскому кредиту с лимитом 33 600 Kč и полной стоимостью 2 151,19 % годовых, из которого заёмщик выбрал 5 000 Kč. В предъявленном PDF суд не нашёл ни одной электронной подписи: клик по кнопке «подписываю» данных к документу не присоединяет, а надёжность собственных системных записей кредитор не доказал. Проверку кредитоспособности суд признал формальной — доход считали по нерегулярным поступлениям на счёт. Договор недействителен; взыскано 5 000 Kč неосновательного обогащения с процентами 11,5 % годовых с 18 октября 2025 года, договорные проценты, платы и неустойка отклонены.
Brazil
Федеральный сенат Бразилии
law
changed
Ужесточает наказания за сексуальное насилие над детьми в цифровой среде и легализует «виртуальный обход» (ronda virtual): полиция программно ищет и собирает файлы в открытых средах — P2P-сетях, форумах, соцсетях — без судебной санкции. При задержании на месте или угрозе жизни ребёнка данные о соединении и учётные данные истребуются у провайдера напрямую, судью уведомляют за 48 часов. Производство и распространение материалов — лишение свободы от четырёх до десяти лет, хранение и просмотр — от трёх до шести, имитация участия ребёнка средствами ИИ — от трёх до пяти. Сокрытие IP-адреса добавляет треть-две трети наказания.
Czechia
Czech Ministry of Justice — case law database
court
Суд рассмотрел дело о нарушении требований чешского законодательства при предоставлении потребительского кредита. Установлено, что договор кредитования заключен с нарушением требования письменной формы, поскольку отсутствовал электронный или иной идентифицирующий подписант документ. Суд признал договор недействительным и обязал заемщика вернуть полученную сумму займа согласно своим возможностям, но не сразу, а постепенно. В удовлетворении остальной части иска отказано из-за признания договора недействительным. Полный текст документа в базе пока отсутствует.
Czechia
Czech Ministry of Justice — case law database
court
Заимодавец требовал вернуть заём, оформленный на сайте www.coolcredit.cz: вместо подписи в договоре стояли напечатанное имя и PIN-код из SMS. Суд счёл письменную форму несоблюдённой — по § 561, § 562 Гражданского кодекса, закону № 297/2016 Sb. и регламенту eIDAS собственноручной подписи равнозначна лишь квалифицированная или признаваемая электронная подпись, а IP-адрес указывает на устройство, а не на человека. Договор не возник, поэтому перечисленное взыскано как неосновательное обогащение (§ 2991) за вычетом уплаченного; проценты за просрочку 11,75 % годовых начислены только с досудебного требования, в остальном иску отказано.
Czechia
Czech Ministry of Justice — case law database
court
Онлайн-кредитор требовал вернуть заём с процентами 1,066 % в день (389,09 % годовых), полной стоимостью кредита 2 151,19 % и платой за услуги «Klidné spaní», «Presto» и SMS-информирование. Договор одобрен нажатием кнопки «Podepisuji» в личном кабинете и подписи не содержит, поэтому письменная форма не соблюдена, а проверку кредитоспособности истец документами не подтвердил и на заседание не явился. Суд взыскал лишь выданную сумму за вычетом платежей заёмщика как неосновательное обогащение, отказав в процентах и комиссиях как в акцессорных требованиях, со ссылкой на практику Суда ЕС по статьям 8 и 23 директивы 2008/48/ЕС.
Czechia
Czech Ministry of Justice — case law database
court
Заёмщик получил 50 000 крон под 15 % в месяц: полная стоимость кредита — 436 % годовых, к возврату за год причиталось 140 000 крон. Договор оформляли дистанционно через клиентский кабинет с авторизацией SMS-кодом и проверочным платежом в 1 крону; суд признал его ничтожным из-за несоблюдения письменной формы и взыскал основную сумму как неосновательное обогащение с процентами с 5 января 2026 года. Отсрочку «соразмерно возможностям потребителя» по § 87 закона о потребительском кредите молчавший ответчик не обосновал. Плата за напоминания в 1 000 крон отклонена: она возможна лишь между предпринимателями.
Czechia
Czech Ministry of Justice — case law database
court
Микрокредитор требовал с заёмщицы 15 000 крон займа, 9 000 крон комиссии, 2 500 крон расходов на взыскание и 6 090 крон неустойки. Суд присудил 10 995 крон: договор займа письменной формы не требует, а получение денег на почте подтверждено, поэтому отсутствие электронной подписи по регламенту eIDAS роли не сыграло. Комиссию за три месяца пользования 15 000 кронами суд переквалифицировал в скрытый процент 240 % годовых, ростовщический и ничтожный по § 588 ГК ЧР; расходы на взыскание отклонены как скрытая прибыль, неустойка 0,1 % в день оставлена.
Estonia
Рийгикогу
law
Вводит статус добровольного «вспомогательного полицейского» (abipolitseinik) трёх степеней: младшие степени помогают полиции — в профилактике, выдаче документов, охране порядка и границы; третья степень самостоятельно применяет отдельные меры, включая пресечение угроз порядку, надзор за движением и контроль исполнения закона об алкоголе и табаке.
Кандидат — совершеннолетний гражданин Эстонии без судимости за умышленное преступление, владеющий эстонским на уровне B2 (для третьей степени — C1) и прошедший проверку данных о родственниках, соцсетях и трудовой биографии; он вправе применять меры непосредственного принуждения, спецсредства и оружие, выданные по правилам закона об оружии.
Сопутствующие поправки распространяют эти полномочия на охрану границы и содействие при исполнении ареста; закон вступает в силу 1 февраля 2027 года.