Documents

Council of State of the Netherlands: refusal to erase personal data from the FSV database does not breach the GDPR

Заявитель требовал от министра финансов удалить свои персональные данные из системы сигнализирования о мошенничестве (Fraude Signalering Voorziening, FSV) налоговой службы; министр отказал, но окружной суд обязал данные удалить, посчитав, что основания министра не подпадают под исключения ст. 17(3) GDPR.

Государственный совет отменил решение окружного суда, сославшись на собственное постановление от 14 января 2026 года: обработка данных в FSV временно необходима для выполнения задач общественного значения — устранения последствий неправомерной работы системы и отчётности о ней, а отказ в удалении соразмерен, поскольку министр уже принял меры, ограничивающие дальнейшую обработку этих данных.

Иск заявителя отклонён как необоснованный; вывод распространяется на схожие требования об удалении данных из FSV, пока государство ссылается на цели устранения последствий и подотчётности.

Chilean Law No. 21.719 Amending the Regulation of Personal Data Protection and Establishing the Personal Data Protection Agency

Закон Чили изменяет регулирование защиты и обработки персональных данных, создавая Агентство по защите персональных данных. Документ находится на стадии первого конституционного рассмотрения в Национальном конгрессе Чили.

High Court of England and Wales: Breach of Judicial Order Compliance

Суд рассмотрел дело гражданина Клайва Дэвида Картера против Лондонского боро Харингей, касающееся нарушения публичным органом условий судебного предписания о раскрытии информации. Суд установил, что хотя ответчик своевременно исполнил предписание после подачи заявления о нарушении, задержка составила более двух недель, что было признано серьезным нарушением. Тем не менее, учитывая обстоятельства задержки, включая длительную болезнь сотрудника органа власти и отсутствие своевременного обращения за юридической помощью, суд счел справедливым не передавать дело в апелляционный суд и отказал в сертификации правонарушения.

Supreme Court of England and Wales: Employee Monitoring in Recruitment Agency

Суд рассмотрел дело рекрутинговой фирмы против бывшего сотрудника, утверждавшего неправомерность мониторинга его деятельности работодателем с использованием программного обеспечения. Суд пришёл к выводу, что хотя работодатель имел право мониторить деятельность сотрудников согласно внутренним правилам и законодательству о защите данных, фактический мониторинг не привёл к незаконному использованию полученной информации. В результате иски работодателя были отклонены за исключением одного случая нарушения конфиденциальности, который не привёл к значительным последствиям.

Act Amending Articles 16, 16(1), 16(2), 17, 18, 26 and 30 of the Code of Inland Waterway Transport of the Republic of Lithuania

Закон изменяет правила регистрации судов внутреннего плавания, ведения реестра оператором — Министерством сообщений, а также бесплатного доступа к данным (кроме персональных) и их повторного использования. Уточняются объекты учёта, сроки уведомления об изменениях собственника и параметров судна (не позднее 15 рабочих дней), основания для снятия с учёта, признание иностранных документов и условия эксплуатации; персональные данные обрабатываются по GDPR и национальному закону. Вводятся требования к техосмотру уполномоченными лицами/организациями, запреты на эксплуатацию при угрозе безопасности и порядок возврата документа после устранения недостатков.

PL 5270/2026 — Integrated Family Support by Health Agents via Digital Systems

Поправки к закону № 11.350/2006 разрешают местным органам системы здравоохранения (SUS) организовывать совместную работу общественных агентов здравоохранения и агентов по борьбе с эндемиями в поддержке семей.

Агенты выявляют риски для семьи, объясняют порядок доступа к социальным и медицинским услугам, передают обращения в профильные органы и фиксируют их в цифровых системах, которые должны быть совместимы по требованиям закона № 14.129/2021. Обработка персональных данных ограничивается необходимым минимумом и подчиняется закону № 13.709/2018 (LGPD); курсы повышения квалификации агентов включают модуль по защите данных.

Новые обязанности не меняют трудовой статус агентов и выполняются под контролем местного управления здравоохранения; семья вправе отказаться от визита. Внедрение — поэтапное, по мере бюджетных возможностей регионов.

H.R. 10207 — Governing Underage Access and Requiring Data Consent In All Networks Act

Законопроект запрещает «охватываемым платформам» (covered platforms) — соцсетям и похожим сервисам с пользовательским контентом — обрабатывать данные детей младше 16 лет без проверяемого согласия родителя (verifiable consent).

Согласие подтверждается письменно, родителя заранее уведомляют о целях обработки, и он вправе в любой момент его отозвать — тогда в течение 10 дней аккаунт и данные удаляются. Без согласия допускается только обработка для проверки возраста, с немедленным удалением данных после проверки. Провайдер не отвечает за нарушение, если в течение 5 дней после того, как узнал о несовершеннолетнем пользователе, удаляет его данные или получает согласие родителя. Исполнение возложено на Федеральную торговую комиссию и генеральных прокуроров штатов.

Закон вступает в силу через 18 месяцев после принятия и не отменяет более строгие правила штатов о защите несовершеннолетних.

Personal Income Tax Law: payroll tax booklet goes digital, new exemptions added

Поправки переводят книжку налога на зарплату в электронный вид и уточняют ряд льгот и правил расчёта подоходного налога с населения.

Книжка налога на зарплату (algas nodokļa grāmatiņa) становится электронным реестром в информационной системе администрирования платежей, доступным через систему электронного декларирования Службы государственных доходов (VID); налогоплательщик обязан сообщать VID сведения о лицах на иждивении, а при отсутствии подтверждающих данных — представить обоснование до подачи годовой декларации. Закон освобождает от налога дарения от близких родственников супруга, повышает необлагаемый порог возмещения расходов волонтёров до 3000 евро в год и 100 евро в день, добавляет льготу для компенсаций духовенству и меняет порядок расчёта прироста капитала при отчуждении недвижимости через кадастровую стоимость.

Sweden's coupon tax: electronic filing and information orders addressed to third parties

Законопроект разрешает акционерным обществам, не являющимся клиринговыми (kupongbolag), подавать в налоговую службу (Skatteverket) сведения о купонном налоге — налоге на дивиденды за рубеж — в электронном виде вместо бумажных бланков; отменяется требование указывать муниципалитет получателя.

Налоговая служба получает право выносить предписания (föreläggande): требовать у плательщика сведения для проверки его обязанности по купонному налогу, а также запрашивать у третьих лиц данные о сделках налогоплательщика для того же контроля. Предписание можно подкрепить штрафом (vite), кроме случаев, когда лицу грозит за то же деяние уголовное наказание.

Поправки к закону о купонном налоге (1970:624) вступают в силу с 1 января 2027 года; цель — снизить нагрузку на компании и повысить эффективность контроля Skatteverket.

Information Rights Tribunal: section 166 cannot compel the regulator to continue investigating DWP

Заявитель требовал через трибунал по ст. 166(2) Закона о защите данных 2018 года обязать Информационного комиссара завершить проверку жалоб на Департамент труда и пенсий (DWP) о нескольких запросах на доступ к данным за октябрь 2025 — март 2026 года, включая обвинение сотрудников DWP в ложных показаниях о записи разговора, которое заявитель счёл уголовно наказуемым по ст. 173 закона.

Комиссар просил прекратить дело по правилу 8(3)(c): к 29 июля 2026 года он дважды ответил заявителю и передал обращение в DWP, выполнив обязанность по ст. 165(4), — итог по жалобе уже есть. Трибунал согласился: ст. 166 допускает проверку только процедурных упущений комиссара, а не пересмотр существа его решения.

Производство прекращено по правилам 8(2)(a) и 8(3)(c): юрисдикции у трибунала нет, а перспектив успеха тоже — требуемое заявителем не входит в его полномочия по ст. 166.

UK Tribunal: data complaint against the Crown Prosecution Service cannot be reviewed under section 166

Заявитель требовал обязать Информационного комиссара пересмотреть жалобу на прокуратуру (Crown Prosecution Service, CPS): по его словам, она ненадлежаще ответила на запрос о доступе к данным (DSAR), а часть материалов выдала не как оператор персональных данных, а по уголовно-процессуальному закону 1996 года (CPIA).

Комиссар трижды ответил на жалобу и не нашёл оснований для дальнейших мер, отметив лишь задержку по DSAR из-за административной ошибки. Трибунал прекратил производство по правилам 8(2)(a) и 8(3)(c): ст. 166 Закона о защите данных 2018 года не даёт пересматривать выводы комиссара по существу, предписывать расследование или устанавливать нарушение — это вопрос отдельного иска.

UK Information Tribunal: bid to reopen medical-data complaint against Commissioner dismissed

Заявитель требовал по ст. 166(2) Закона о защите данных 2018 года обязать Информационного комиссара продолжить жалобу на медицинского контролёра, не предоставившего родственнику заявителя сведения о лечении из-за их утраты и прекращения деятельности контролёра в Великобритании.

Комиссар трижды ответил заявителю (апрель–май 2026 года), указав, что вопрос вне его компетенции и что закон не обязывает контролёра хранить данные бессрочно. Трибунал счёл процедурные требования ст. 165(4) выполненными: ст. 166 позволяет лишь подтолкнуть застрявшую процедуру, но не даёт права оценивать существо решения комиссара или что-либо предписывать контролёру.

Производство прекращено (rule 8(2)(a) и 8(3)(c)) как выходящее за пределы юрисдикции трибунала и бесперспективное; требовать раскрытия у контролёра нужно отдельным иском по ст. 167 в суде.

UK Tribunal: data-access dispute cannot be reviewed through the section 166 procedure

Заявитель добивался в трибунале приказа, обязывающего Информационного комиссара продолжить рассмотрение его жалобы на компанию Remote Technology Services (RTS) — по его словам, она не раскрыла часть данных по запросу DSAR. Комиссар дважды признал поиск RTS достаточным и претензий не нашёл.

Трибунал прекратил производство по правилам 8(2)(a) и 8(3)(c): ст. 166 Закона о защите данных 2018 года даёт лишь право требовать от комиссара ответа на жалобу, но не позволяет проверять его выводы по существу или предписывать конкретный способ расследования.

Поскольку комиссар дважды мотивированно ответил заявителю, трибунал счёл жалобу разрешённой и не нашёл у себя юрисдикции; оспорить качество расследования можно только через judicial review, а раскрытие данных RTS — отдельным иском.

Information Rights Tribunal: access to a 1939 Register page restricted by personal data protection

Заявитель требовал у NHS England копию страницы Регистра 1939 года — переписи, которую служба здравоохранения с 1948 года использовала для учёта перемещений пациентов. Ведомство отказало по ст. 21 Закона о свободе информации 2000 года, сославшись на доступность данных через сторонние сервисы.

Трибунал счёл это основание неприменимым: без номера страницы данные не найти. Но раскрытие нарушило бы первый принцип UK GDPR (ст. 40(2)), поскольку это персональные данные живых людей, а сведения о медицинских назначениях защищены как конфиденциальная информация по ст. 41(1) даже после смерти пациента.

Апелляция удовлетворена частично: комиссару велено вынести новое решение, но отказ раскрыть данные по ст. 40(2) и 41(1) признан законным, а сроки ответа — 20 рабочих дней по ст. 10(1) — ведомство нарушило.

PL 1828/2023 — General Rules on Facial Recognition and Biometric Identification by Public Bodies

Законопроект вводит общие правила применения распознавания лиц и биометрической идентификации органами власти и операторами значимых публичных услуг.

Технология допустима только для перечисленных целей — розыск пропавших, контролируемый доступ с согласия, борьба с мошенничеством и терактами — и запрещена для массовой слежки и дискриминации; решения, ограничивающие права, требуют проверки человеком. Ведомства обязаны раз в два года готовить отчёт об оценке воздействия на данные, вести журнал действий пять лет и тестировать точность алгоритмов; записи без совпадений удаляются за 45 дней.

Надзор осуществляет национальный регулятор защиты данных (ANPD); поставщики технологии отчитываются об инцидентах и несут санкции по закону о защите данных. Закон вступает в силу через 180 дней после публикации.

Law Amending Articles 20 and 23 and the Annex to Law No I-1374 on Legal Protection of Personal Data and Supplementing the Law with Article 19-3

Закон дополняет литовский закон о защите персональных данных новой статьей 19-3, которая определяет применение закона при трансграничной обработке. Он отменяет части 3 статей 20 и 23 действующего закона и обновляет приложение с перечнем имплементируемых актов ЕС — GDPR (Регламент 2016/679) и Регламент 2025/2518 об обеспечении его исполнения. Инспекция по защите данных и инспектор по этике журналистов должны принять подзаконные акты до 1 апреля 2027 года; сам закон вступает в силу со 2 апреля 2027 года.

First-marriage allowance: one-time payment of €500 to newlyweds

Депутатский законопроект вводит в Словакии единовременное пособие 500 евро для тех, кто впервые вступает в брак; сумму правительство может ежегодно повышать постановлением. Выплата положена гражданину Словакии с постоянным местом жительства в стране, если до брака оба супруга были холосты, и только один раз на брак.

Заявление подаётся в управление труда, соцдел и семьи по месту жительства и выплачивается не позднее следующего месяца; центральный учёт ведёт профильное ведомство, обмениваясь данными с МВД и органом медстрахования в электронном виде. Право возникает только по бракам после 30 июня 2027 года, закон вступает в силу с 1 июля 2027 года; ошибочно полученное пособие подлежит возврату.

Bill on the protection of natural persons in the processing of personal data

Правительство Словакии внесло в Национальный совет законопроект о защите физических лиц при обработке персональных данных (закон о защите персональных данных). Внесён в парламент в конце августа 2026 года. Полного текста в базе нет: источник отдаёт только карточку со стадиями и списком документов.

Bill on personal data protection in criminal matters: transposing EU Directive 2016/680

Правительственный законопроект вводит для полиции, военной полиции, тюремной и судебной охраны, финансовой администрации, Минюста, прокуратуры и судов Словакии отдельные правила обработки персональных данных при расследовании и предупреждении преступлений, исполнении наказаний и защите от угроз общественной безопасности — транспозиция Директивы ЕС 2016/680.

Данные можно собирать только для заранее определённой законной цели и хранить не дольше, чем нужно для неё; за соблюдением следит Управление по защите персональных данных, а для судов — Минюст (кроме норм о международном сотрудничестве). За нарушение базовых принципов обработки, условий обработки, прав субъекта данных или правил передачи данных в третьи страны управление вправе штрафовать орган на сумму до 2 млн евро, за прочие нарушения — до 1 млн евро.

Government Bill No 147/2026 on the ratification and entry into force of the Agreement on Social Security between Finland and the Eastern Republic of Uruguay

Правительство Финляндии предлагает парламенту ратифицировать соглашение с Уругваем о социальном обеспечении. Документ определяет, законодательство какой страны применяется к пенсионному страхованию работников и предпринимателей, перемещающихся между странами. Основное правило — применение законодательства государства работы; для командировок до двух лет сохраняется страхование отправляющей страны без уплаты взносов по месту работы. Соглашение регулирует суммирование периодов страхования, экспорт пенсий при переезде и административное сотрудничество, а также вводит закон о применении его положений.

Government Proposal HE 146/2026 on legislation to extend the principle of the last pension provider in the earnings-related pension system and certain other laws

Правительство Финляндии предлагает распространить принцип «последнего пенсионного учреждения» на пенсионное обеспечение сотрудников Банка Финляндии, Финансового надзора и лиц, застрахованных по закону Аландских островов. Принцип предусматривает выдачу единого решения по всем пенсиям заявителя одним учреждением. Поправки также меняют порядок назначения семейных пенсий, вводят с 1 января 2027 года электронный обмен медицинскими данными через службу Kanta для оформления пенсий и закрепляют официальные названия Mela и MEK. На размеры выплат законопроект не влияет.

Bill No. HE 140/2026 on legislation concerning the criminal intelligence activities of the Border Guard

Правительство Финляндии предлагает наделить Пограничную охрану полномочиями по угрозо-ориентированной оперативно-розыскной деятельности для предотвращения незаконного въезда и торговли людьми. Новые правила позволят использовать тайные методы сбора информации, схожие с полицейскими, но на иных основаниях, а также автоматический сбор данных из открытых источников. Поправки затрагивают законы о пограничной охране, обработке персональных данных в ведомстве, контроле разведки и ряд других актов; вступление в силу — 1 июня 2027 года.

Government Proposal No HE 137/2026 on Amending Legislation Concerning Forfeiture Measures

Правительство Финляндии предлагает изменить Уголовный кодекс, законы об уголовном расследовании и принудительных мерах, а также ряд актов ЕС для исполнения Директивы (ЕС) 2024/1260. Цель — упростить изъятие преступных доходов за счёт снижения стандарта доказывания их происхождения и введения новой меры в отношении необъяснённого имущества без необходимости осуждения за конкретное преступление. Вводятся уведомление по публикации, оценка стоимости при отмывании денег и создание нового Офиса возврата активов с подразделениями управления имуществом; функции возлагаются на Национальную полицию и Службу взыскания.

Yesim Kul & Ors v DWF Law LLP, [2026] EWCA Civ 1130

127 истцов по искам о ДТП-травмах требовали от юридической фирмы DWF Law деклараций по Data Protection Act 2018: фирма без псевдонимизации включила их данные в таблицу, которой страховщики доказывали недобросовестность исков.

Апелляцию отклонили: довод о непропорциональности обработки данных истцы заявили впервые лишь на слушании, и по принципам Denton (CPR 3.9(1)) суд не разрешил менять позицию так поздно; к тому же с 2023 года по решению суда графства DWF использует только псевдонимизированную версию таблицы, и иного риска не доказано.

Отдельный иск в Высоком суде для такого требования суд счёл неверным путём: спор о рисках обработки данных нужно было решать в суде графства по исходным делам.

H.R. 10152 — Open-Source AI Leadership Act

Законопроект поручает Министерству торговли США поддерживать внедрение открытых ИИ-моделей (open-source AI) американской разработки в межштатной и международной торговле.

Министерство назначает единую точку контакта, пересматривает свои программы в пользу таких моделей, устраняет барьеры для их использования и заключает соглашения с бизнесом, ведомствами, штатами и иностранными партнёрами. Отдельно оно оценивает риски моделей «недружественных государств» (covered nation) — включая угрозы конфиденциальности данных и применение в химическом, биологическом, радиологическом и ядерном оружии — и через 18 месяцев после вступления закона в силу, а затем ежегодно публикует сравнительный доклад; обязанность действует 10 лет.

Законопроект прямо запрещает министерству ограничивать или запрещать оборот открытых ИИ-моделей в торговле.