United States
United States Congress
law
Акт вводит временный запрет на строительство новых центров обработки данных искусственного интеллекта до принятия законов, обеспечивающих безопасность и контроль за развитием ИИ. Он также ограничивает экспорт оборудования для ИИ в страны без аналогичных законодательных норм. Требует от Департамента торговли США запретить экспорт и реэкспорт такого оборудования странам с недостаточным регулированием ИИ. Подлежат обязательному раскрытию источники финансирования, энергетические и водные потребности, трудовые условия и другие данные об этих центрах.
Brazil
Федеральный сенат Бразилии
law
Проект закона учреждает Национальную политику по интеллектуальному экологическому мониторингу и восстановлению (PNREI), которая интегрирует ИИ, автономные датчики и дроны для сохранения бразильских биомов. Он определяет автоматизированное восстановление с помощью дронов и IoT-датчиков, а также предиктивные алгоритмы защиты от пожаров и незаконной вырубки. Вводится платформа SNEAD для консолидации данных, цифровой финансовый инструмент CPR-Verde Digital на основе мониторинга и сертификация «Eco-Tech Brasil» для алгоритмов. Устанавливается объективная гражданская ответственность разработчиков за сбои систем, запрет на сбор биометрических данных без согласия и ограничения на использование инвазивных видов.
Czechia
Czech Ministry of Justice — case law database
court
Кредитор взыскивал с заёмщицы остаток долга по онлайн-договору, подтверждённому SMS-кодом. Окружной суд в Бероуне в иске отказал: обе электронные подписи в PDF проставил сам кредитор, сертификат подписанта неизвестен и требованиям ст. 26 Регламента 910/2014 (eIDAS) не отвечает, время подписания расходится с временем SMS, а кредитоспособность не проверялась — договор ничтожен по § 87(1) закона № 257/2016 о потребительском кредите. Апелляция решение изменила: 34 000 крон основного долга возвращаются частями по 1 000 крон в месяц, без процентов за просрочку; отдельный иск об установлении срока кредитору не требуется.
India
Parliament of India
law
changed
Обязывает операторов платформ, где пользователи создают и распространяют контент, модерировать его прозрачно и по внятной процедуре и вести внутренние записи о системных рисках дизайна и алгоритмического продвижения. «Значимые» платформы (порог по числу пользователей задаёт правительство) ежегодно оценивают влияние на выборы, здравоохранение и общественное согласие, публикуют выводы с принятыми мерами и простым языком объясняют, как автоматика влияет на видимость общественно значимого контента, не раскрывая проприетарных сведений. Вредный контент определён через дезинформацию, дипфейки, выдачу себя за другого и скоординированное неаутентичное поведение; пострадавшему полагается компенсация по ст. 45 Закона об информационных технологиях 2000 года.
India
Parliament of India
law
changed
Признаёт токен законной цифровой формой прав на реальный актив — недвижимость, товар, ценную бумагу, углеродную единицу, — хотя сам выпуск токена право собственности не переносит. Надзор отдаётся действующим регуляторам: ценные бумаги — SEBI, платежи и банковские функции — Резервному банку Индии, страхование и пенсии — отраслевым; разногласия снимает межрегуляторный комитет. Эмитент подтверждает права на актив, оценивает его, раскрывает риски, соблюдает AML и KYC и выпускает offering document. Торговать можно только на зарегистрированных площадках, хранить — у кастодиана с обособлением клиентских активов; обжалование — в Апелляционный трибунал по ценным бумагам.
Италия
Гарант защиты персональных данных Италии
law
changed
Регулятор признал незаконным обработку видеоданных в магазине из-за отсутствия информационных знаков о камерах, что нарушает ст. 5(1)(a) и 13 GDPR. Владелец пояснил, что знаки срывали соседи на фоне конфликтов; фотоматериалы подтвердили их наличие ранее. Учитывая это и оборонительные мотивы установки камер по совету полиции, нарушение квалифицировано как незначительное, санкция не применена. Вместо этого вынесено предупреждение и предписание разместить информацию о видеонаблюдении в течение 30 дней.
Италия
Гарант защиты персональных данных Италии
law
changed
Регулятор признал Министерство внутренних дел Италии ответственным за несвоевременный ответ на запрос об удалении номера телефона из систем CIE/SPID и указание устаревших контактов DPO в уведомлении о конфиденциальности. Орган установил нарушения ст. 5(1)(a), 12, 13 GDPR, но счёл их «незначительными» ввиду отсутствия доказанных убытков у заявителя и ограниченного характера ошибки. В итоге регулятор объявил практику незаконной и вынес министерству предупреждение без дополнительных санкций; ведомство обновило информацию.
Germany
Федеральные суды Германии
court
Суд отклонил ходатайство истца о предоставлении ему юридической помощи для обжалования отказа в допуске апелляции. Жалоба на отказ в допуске апелляции признана неприемлемой, поскольку подана без уполномоченного представителя. Суд счёл требование выдать копии оригинальных счетов необоснованным и недобросовестным, так как страховая компания уже предоставила исчерпывающую информацию по запросу согласно § 305 Abs 1 Satz 1 SGB V. В связи с этим оснований для пересмотра дела не установлено.
Россия
State Duma of the Russian Federation
law
Документ изменяет нормы российского законодательства о свободе передвижения граждан и регистрационном учёте. Добавляет понятия адресно-справочной информации и работы, уточняет требования к предоставлению адресно-справочной информации гражданам и организациям, устанавливает правила подачи заявлений и документов для регистрации по месту пребывания и жительства, определяет оператора базы данных и порядок защиты персональных данных.
Finland
Finlex (законы и правительственные законопроекты)
law
Проект вводит новый закон о трансграничных электронных идентификационных сервисах и цифровом удостоверении личности, а также меняет действующий закон о сильной электронной идентификации и доверенных услугах. Он реализует поправки к eIDAS (Регламент (ЕС) 910/2014), внесённые Регламентом (ЕС) 2024/1183, включая правовую базу для добровольного «европейского кошелька» на мобильном устройстве, выпуск атрибутных сертификатов и признанной электронной подписи/судебной печати. DVV будет выдавать кошелёк и данные физлиц; TRAFICO — контролировать провайдеров кошельков и вести их реестр, а также назначать административные штрафы. Вступление планируется осенью 2026 года.
Китай
Управление по киберпространству КНР
law
Документ устанавливает порядок признания провайдеров онлайн-платформ, у которых много пользователей среди детей и подростков или которые существенно влияют на них. Критерии включают число зарегистрированных (от 10 млн) и активных (от 1 млн в месяц) несовершеннолетних, масштабы платформы, частоту использования, охват контента для этой аудитории, отраслевую значимость и историю нарушений за последние три года. Платформы должны сами оценивать соответствие критериям и при соответствии — подавать заявку; предусмотрена публикация проектов списков и не менее 30 дней на общественное обсуждение. Признанные поставщики подлежат надзору; исключение из перечня возможно по заявлению после шести месяцев несоответствия.
Италия
Гарант защиты персональных данных Италии
law
changed
Регулятор признал незаконной обработку медицинской информации, когда в выписке пациентки оказались диагностические данные другого человека. Учреждение нарушило принципы GDPR и не обеспечило надлежащую безопасность (ст. 5(1)(f), 9, 32). Орган ограничился предупреждением без штрафа, учтя единичный характер ошибки, отсутствие умысла, оперативные корректирующие меры и сотрудничество клиники; публикацию решения на сайте он также предписал.
Италия
Гарант защиты персональных данных Италии
law
changed
Регулятор признал незаконным обработку и публичное размещение Фондом приказов о расторжении трудового договора, содержавших персональные данные руководителя. Суд установил нарушение принципов законности, корректности и прозрачности (ст. 5 GDPR) и отсутствие надлежащего правового основания (ст. 6 GDPR), несмотря на доводы о публичной прозрачности и предварительном раскрытии информации самим руководителем в СМИ. Учитывая добросовестную ошибку, сотрудничество при проверке, отсутствие умысла и предыдущих нарушений, регулятор ограничился предупреждением по ст. 58(2)(b) GDPR без штрафа.
Италия
Гарант защиты персональных данных Италии
law
changed
Регулятор признал незаконной обработку Министерством труда и социальной политики персональных данных для статистики из-за нарушений принципов минимизации, ограничения целей, проектирования по умолчанию (ст. 5(1)(c), 5(2), 25, 89 GDPR). В репозитории XML сохранялись данные в открытом виде без вторичной псевдонимизации; сведения об инвалидности попадали в зону подготовки SISCO сверх цели. Министерство получило предупреждение и обязано за 120 дней доложить о завершении мер по вторичной псевдонимизации и автоматическому выявлению аномалий.
Италия
Гарант защиты персональных данных Италии
law
changed
Регулятор установил, что адвокат незаконно передал работодателю своей бывшей клиентки данные о её уголовном деле и статусе обвиняемой для оценки возможности взыскания. Судимость была погашена оправдательным приговором. Орган признал обработку нарушающей принципы законности, корректности, прозрачности и минимизации по ст. 5 GDPR, но не назначил штраф с учётом ограниченного числа лиц и отсутствия прошлых нарушений. Адвокату вынесено предупреждение; решение подлежит публикации.
Италия
Гарант защиты персональных данных Италии
law
Регулятор установил, что адвокат нарушил ст. 5(1)(a) и 6 GDPR, направив в 2020 году документы на профессиональный адрес электронной почты заявителя (PEC), несмотря на его возражения и указание почтового адреса. Судебная реформа об обязательной рассылке через PEC вступила позже, поэтому использование PEC не было обязательным. Регулятор признал обработку незаконной, но ограничился предупреждением по ст. 58(2)(b) GDPR без штрафа с учётом обстоятельств. Внесена запись о нарушении; решение можно оспорить в суде.
Россия
State Duma of the Russian Federation
law
Закон изменяет требования к проведению упрощённой идентификации физических лиц банковскими платёжными агентами, исключая возможность поручать эту процедуру платёжным агентам. Изменения касаются Федерального закона «О противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма» и Федерального закона «О национальной платёжной системе». Новые правила вводят ответственность платёжных агрегаторов за соблюдение требований по идентификации и устанавливают основания для одностороннего расторжения договора между оператором по переводу денежных средств и банковским платёжным агентом при нарушении этих правил.
Россия
State Duma of the Russian Federation
law
Закон вносит поправки в законодательство России, усиливающие требования к рекламе азартных игр. Теперь реклама таких игр обязана включать предупреждение о риске возникновения игровой зависимости. Кроме того, организаторы азартных игр обязаны предоставлять посетителям сайтов и помещений игорных заведений информацию о рисках участия в азартных играх и возможностях инвестирования свободных средств.
Россия
State Duma of the Russian Federation
law
Закон вносит изменения в Федеральный закон «О связи», уточняя обязанности операторов связи. Добавляет обязанность приостановления оказания услуг связи по требованию органов федеральной службы безопасности и освобождает оператора от ответственности за ненадлежащее исполнение договора из-за выполнения требований этих органов.
Россия
State Duma of the Russian Federation
law
Закон уточняет правила назначения ежемесячного пособия при рождении и воспитании ребенка, вводит пятилетний срок гражданства как условие для отдельных выплат с исключениями для участников госпрограммы переселения, ветеранов боевых действий и их семей. Для многодетных семей допускается превышение среднедушевого дохода до 10% над прожиточным минимумом без отказа в пособии; такие положения применяются однократно за период права на пособие. Уточнены понятия персонифицированного учета, категории застрахованных, страхователей и договоров ГПХ. Вступает в силу с 1 июля 2026 года, часть норм — с апреля 2027 и сентября 2026.
Италия
Гарант защиты персональных данных Италии
law
changed
Регулятор установил, что муниципалитет Тире нарушил принцип минимизации (ст. 5(1)(c) GDPR), опубликовав имя и фамилию заявителя в онлайн-протоколах заседаний совета и правления без необходимости для целей прозрачности. Орган признал нарушение «незначительным» с учётом малого размера муниципалитета, отсутствия умысла, ограниченного объёма раскрытых данных, оперативного устранения нарушения по требованию ведомства и отсутствия прошлых нарушений RGPD. Вместо штрафа регулятор вынес официальное предупреждение по ст. 58(2)(b) GDPR и распорядился внести запись о нарушении во внутренний реестр.
Италия
Гарант защиты персональных данных Италии
law
Регулятор установил, что адвокат по взысканию долгов нарушил ст. 5 и 6 GDPR, направив уведомление об отмене удержания из зарплаты на служебный адрес электронной почты (PEC) бывшего места работы гражданина — в местную станцию карабинеров вместо централизованного административного офиса. Это привело к раскрытию информации о существовании долга сотрудникам, не уполномоченным её получать. Орган признал нарушение незначительным ввиду отсутствия умысла и выгоды, объявил обработку незаконной и вынес официальное предупреждение без штрафа согласно ст. 58(2)(b) GDPR с публикацией решения.
Италия
Гарант защиты персональных данных Италии
law
changed
Регулятор признал незаконным раскрытие местным органом здравоохранения новому работодателю сведений о трудоустройстве должника при ответе на запрос об обращении взыскания по налогам. Организацию предупредили за нарушение принципов законности, справедливости и прозрачности (ст. 5(1)(a) GDPR), правового основания обработки (ст. 6 GDPR) и ст. 2-тер Кодекса; иные корректирующие меры не применены ввиду исчерпания последствий. Учреждение обязано опубликовать решение и провело обучение персонала.
Czechia
Czech Ministry of Justice — case law database
court
Кредитор взыскивал остаток револьверного потребительского займа, оформленного на сайте и подписанного заёмщицей через BankID SIGN. Письменную форму суд счёл соблюдённой: усиленная подпись банковской идентичности подтверждает личность, время подписания и неизменность документа. Однако платёжеспособность проверена формально — доход подтверждён одной выпиской, прочие доходы домохозяйства и расходы на жильё не проверялись, — и договор ничтожен по § 588 ГК и § 86 закона о потребительском кредите. Вернуть надо только невозвращённую основную сумму без договорных процентов и сборов; срок возврата суд назначил в 30 дней с вступления решения в силу.
Китай
Государственная база правил (Минюст КНР)
law
Документ устанавливает правила оказания услуг SMS в Китае, включая требования к лицензированию операторов и проверке личности пользователей. Операторы обязаны обеспечивать точность передаваемых данных, хранить информацию о сообщениях не менее шести месяцев и внедрять системы защиты информации и противодействия мошенничеству. Вводятся строгие нормы для коммерческих рассылок: требуется согласие получателя и обязательный механизм отписки. За нарушения предусмотрены санкции на основании законов «О кибербезопасности», «О борьбе с телекоммуникационным сетевым мошенничеством» и «Об электросвязи».
