Documents

High Court of England and Wales: Breach of Judicial Order Compliance

Суд рассмотрел дело гражданина Клайва Дэвида Картера против Лондонского боро Харингей, касающееся нарушения публичным органом условий судебного предписания о раскрытии информации. Суд установил, что хотя ответчик своевременно исполнил предписание после подачи заявления о нарушении, задержка составила более двух недель, что было признано серьезным нарушением. Тем не менее, учитывая обстоятельства задержки, включая длительную болезнь сотрудника органа власти и отсутствие своевременного обращения за юридической помощью, суд счел справедливым не передавать дело в апелляционный суд и отказал в сертификации правонарушения.

Supreme Court of England and Wales: Employee Monitoring in Recruitment Agency

Суд рассмотрел дело рекрутинговой фирмы против бывшего сотрудника, утверждавшего неправомерность мониторинга его деятельности работодателем с использованием программного обеспечения. Суд пришёл к выводу, что хотя работодатель имел право мониторить деятельность сотрудников согласно внутренним правилам и законодательству о защите данных, фактический мониторинг не привёл к незаконному использованию полученной информации. В результате иски работодателя были отклонены за исключением одного случая нарушения конфиденциальности, который не привёл к значительным последствиям.

Legislative Branch Agencies Clarification Act

Закон модифицирует процедуры назначения и отстранения от должности должностных лиц Библиотеки Конгресса, Директора Службы правительственной публикации и Регистратора авторских прав. Устанавливает требования к назначению и освобождению указанных лиц, включая необходимость утверждения комиссией, состоящей из представителей обеих палат Конгресса, и ограничивает возможность их увольнения. Закон также создаёт должность Инспектора по надзору за авторскими правами и требует от Службы правительственной публикации внедрить систему управления человеческими ресурсами.

Act Amending Articles 16, 16(1), 16(2), 17, 18, 26 and 30 of the Code of Inland Waterway Transport of the Republic of Lithuania

Закон изменяет правила регистрации судов внутреннего плавания, ведения реестра оператором — Министерством сообщений, а также бесплатного доступа к данным (кроме персональных) и их повторного использования. Уточняются объекты учёта, сроки уведомления об изменениях собственника и параметров судна (не позднее 15 рабочих дней), основания для снятия с учёта, признание иностранных документов и условия эксплуатации; персональные данные обрабатываются по GDPR и национальному закону. Вводятся требования к техосмотру уполномоченными лицами/организациями, запреты на эксплуатацию при угрозе безопасности и порядок возврата документа после устранения недостатков.

Protect Elections from Deceptive AI Act

Закон запрещает преднамеренное распространение аудиовизуальных материалов, созданных искусственным интеллектом и существенно искажающих образ кандидата на федеральную должность или его высказывания, с целью повлиять на выборы или собрать пожертвования. Исключение сделано для добросовестных новостных выпусков, документальных фильмов и периодических изданий при условии явного раскрытия сомнений в подлинности материала, а также для сатиры и пародии. Кандидат вправе требовать судебного запрета и возмещения убытков; нарушение считается клеветой как таковое.

Less Bureaucracy, Better Student Aid Act

Закон передаёт Министерству финансов США все функции Министерства образования по управлению федеральными студенческими займами, долгом и правилами предоставления помощи. Включены обслуживание займов (как просроченных, так и текущих), взыскание долгов, администрирование грантов Пелла, программ работы-учебы и определение нуждаемости. Министерство финансов получает полномочия для выполнения этих функций, а Управление менеджмента и бюджета контролирует перевод персонала и средств без увеличения общей численности федеральных служащих.

Literacy in Future Technologies Artificial Intelligence Act (LIFT AI Act)

Закон уполномочивает Национальный научный фонд предоставлять на конкурсной основе гранты высшим учебным заведениям, некоммерческим организациям и их консорциумам для поддержки грамотности в ИИ у учащихся K-12 и педагогов. Средства могут направлять на разработку учебных программ и материалов, повышение квалификации учителей и методы оценки грамотности в ИИ на уровне K-12. Гранты присуждаются по итогам экспертизы с учётом актуальности навыков; поддерживаются очные, дистанционные форматы и наставничество.

PL 5270/2026 — Integrated Family Support by Health Agents via Digital Systems

Поправки к закону № 11.350/2006 разрешают местным органам системы здравоохранения (SUS) организовывать совместную работу общественных агентов здравоохранения и агентов по борьбе с эндемиями в поддержке семей.

Агенты выявляют риски для семьи, объясняют порядок доступа к социальным и медицинским услугам, передают обращения в профильные органы и фиксируют их в цифровых системах, которые должны быть совместимы по требованиям закона № 14.129/2021. Обработка персональных данных ограничивается необходимым минимумом и подчиняется закону № 13.709/2018 (LGPD); курсы повышения квалификации агентов включают модуль по защите данных.

Новые обязанности не меняют трудовой статус агентов и выполняются под контролем местного управления здравоохранения; семья вправе отказаться от визита. Внедрение — поэтапное, по мере бюджетных возможностей регионов.

H.R. 10207 — Governing Underage Access and Requiring Data Consent In All Networks Act

Законопроект запрещает «охватываемым платформам» (covered platforms) — соцсетям и похожим сервисам с пользовательским контентом — обрабатывать данные детей младше 16 лет без проверяемого согласия родителя (verifiable consent).

Согласие подтверждается письменно, родителя заранее уведомляют о целях обработки, и он вправе в любой момент его отозвать — тогда в течение 10 дней аккаунт и данные удаляются. Без согласия допускается только обработка для проверки возраста, с немедленным удалением данных после проверки. Провайдер не отвечает за нарушение, если в течение 5 дней после того, как узнал о несовершеннолетнем пользователе, удаляет его данные или получает согласие родителя. Исполнение возложено на Федеральную торговую комиссию и генеральных прокуроров штатов.

Закон вступает в силу через 18 месяцев после принятия и не отменяет более строгие правила штатов о защите несовершеннолетних.

H.R. 10210 — Doctors Not AI Act of 2026

Законопроект запрещает групповым и индивидуальным планам медицинского страхования поручать искусственному интеллекту (AI system) отказы в оплате медицинской помощи, требующие клинической оценки.

Такие решения — первичные и по апелляции — вправе принимать только лицензированный врач профильной специальности, который самостоятельно оценивает состояние пациента и не считает вывод ИИ заведомо верным. Если система применялась, пациенту в уведомлении сообщают об этом, описывают её роль и указывают принявшего решение врача; документация о работе системы включается в дело и выдаётся по запросу. Использование ИИ при рассмотрении жалоб приравнивается к ограничению лечения для целей паритета услуг психического здоровья.

Правила вступают в силу для страховых периодов, начинающихся не раньше чем через 12 месяцев после принятия закона.

Personal Income Tax Law: payroll tax booklet goes digital, new exemptions added

Поправки переводят книжку налога на зарплату в электронный вид и уточняют ряд льгот и правил расчёта подоходного налога с населения.

Книжка налога на зарплату (algas nodokļa grāmatiņa) становится электронным реестром в информационной системе администрирования платежей, доступным через систему электронного декларирования Службы государственных доходов (VID); налогоплательщик обязан сообщать VID сведения о лицах на иждивении, а при отсутствии подтверждающих данных — представить обоснование до подачи годовой декларации. Закон освобождает от налога дарения от близких родственников супруга, повышает необлагаемый порог возмещения расходов волонтёров до 3000 евро в год и 100 евро в день, добавляет льготу для компенсаций духовенству и меняет порядок расчёта прироста капитала при отчуждении недвижимости через кадастровую стоимость.

Sweden's coupon tax: electronic filing and information orders addressed to third parties

Законопроект разрешает акционерным обществам, не являющимся клиринговыми (kupongbolag), подавать в налоговую службу (Skatteverket) сведения о купонном налоге — налоге на дивиденды за рубеж — в электронном виде вместо бумажных бланков; отменяется требование указывать муниципалитет получателя.

Налоговая служба получает право выносить предписания (föreläggande): требовать у плательщика сведения для проверки его обязанности по купонному налогу, а также запрашивать у третьих лиц данные о сделках налогоплательщика для того же контроля. Предписание можно подкрепить штрафом (vite), кроме случаев, когда лицу грозит за то же деяние уголовное наказание.

Поправки к закону о купонном налоге (1970:624) вступают в силу с 1 января 2027 года; цель — снизить нагрузку на компании и повысить эффективность контроля Skatteverket.

Information Rights Tribunal: section 166 cannot compel the regulator to continue investigating DWP

Заявитель требовал через трибунал по ст. 166(2) Закона о защите данных 2018 года обязать Информационного комиссара завершить проверку жалоб на Департамент труда и пенсий (DWP) о нескольких запросах на доступ к данным за октябрь 2025 — март 2026 года, включая обвинение сотрудников DWP в ложных показаниях о записи разговора, которое заявитель счёл уголовно наказуемым по ст. 173 закона.

Комиссар просил прекратить дело по правилу 8(3)(c): к 29 июля 2026 года он дважды ответил заявителю и передал обращение в DWP, выполнив обязанность по ст. 165(4), — итог по жалобе уже есть. Трибунал согласился: ст. 166 допускает проверку только процедурных упущений комиссара, а не пересмотр существа его решения.

Производство прекращено по правилам 8(2)(a) и 8(3)(c): юрисдикции у трибунала нет, а перспектив успеха тоже — требуемое заявителем не входит в его полномочия по ст. 166.

UK Tribunal: data complaint against the Crown Prosecution Service cannot be reviewed under section 166

Заявитель требовал обязать Информационного комиссара пересмотреть жалобу на прокуратуру (Crown Prosecution Service, CPS): по его словам, она ненадлежаще ответила на запрос о доступе к данным (DSAR), а часть материалов выдала не как оператор персональных данных, а по уголовно-процессуальному закону 1996 года (CPIA).

Комиссар трижды ответил на жалобу и не нашёл оснований для дальнейших мер, отметив лишь задержку по DSAR из-за административной ошибки. Трибунал прекратил производство по правилам 8(2)(a) и 8(3)(c): ст. 166 Закона о защите данных 2018 года не даёт пересматривать выводы комиссара по существу, предписывать расследование или устанавливать нарушение — это вопрос отдельного иска.

UK Information Tribunal: bid to reopen medical-data complaint against Commissioner dismissed

Заявитель требовал по ст. 166(2) Закона о защите данных 2018 года обязать Информационного комиссара продолжить жалобу на медицинского контролёра, не предоставившего родственнику заявителя сведения о лечении из-за их утраты и прекращения деятельности контролёра в Великобритании.

Комиссар трижды ответил заявителю (апрель–май 2026 года), указав, что вопрос вне его компетенции и что закон не обязывает контролёра хранить данные бессрочно. Трибунал счёл процедурные требования ст. 165(4) выполненными: ст. 166 позволяет лишь подтолкнуть застрявшую процедуру, но не даёт права оценивать существо решения комиссара или что-либо предписывать контролёру.

Производство прекращено (rule 8(2)(a) и 8(3)(c)) как выходящее за пределы юрисдикции трибунала и бесперспективное; требовать раскрытия у контролёра нужно отдельным иском по ст. 167 в суде.

UK Tribunal: data-access dispute cannot be reviewed through the section 166 procedure

Заявитель добивался в трибунале приказа, обязывающего Информационного комиссара продолжить рассмотрение его жалобы на компанию Remote Technology Services (RTS) — по его словам, она не раскрыла часть данных по запросу DSAR. Комиссар дважды признал поиск RTS достаточным и претензий не нашёл.

Трибунал прекратил производство по правилам 8(2)(a) и 8(3)(c): ст. 166 Закона о защите данных 2018 года даёт лишь право требовать от комиссара ответа на жалобу, но не позволяет проверять его выводы по существу или предписывать конкретный способ расследования.

Поскольку комиссар дважды мотивированно ответил заявителю, трибунал счёл жалобу разрешённой и не нашёл у себя юрисдикции; оспорить качество расследования можно только через judicial review, а раскрытие данных RTS — отдельным иском.

Information Rights Tribunal: access to a 1939 Register page restricted by personal data protection

Заявитель требовал у NHS England копию страницы Регистра 1939 года — переписи, которую служба здравоохранения с 1948 года использовала для учёта перемещений пациентов. Ведомство отказало по ст. 21 Закона о свободе информации 2000 года, сославшись на доступность данных через сторонние сервисы.

Трибунал счёл это основание неприменимым: без номера страницы данные не найти. Но раскрытие нарушило бы первый принцип UK GDPR (ст. 40(2)), поскольку это персональные данные живых людей, а сведения о медицинских назначениях защищены как конфиденциальная информация по ст. 41(1) даже после смерти пациента.

Апелляция удовлетворена частично: комиссару велено вынести новое решение, но отказ раскрыть данные по ст. 40(2) и 41(1) признан законным, а сроки ответа — 20 рабочих дней по ст. 10(1) — ведомство нарушило.

Republic of Korea Act on Enhancing Prevention and Protection Against Sexual Violence and Assistance for Victims

Закон Республики Корея предусматривает введение новых мер по борьбе с цифровыми преступлениями сексуального характера. Вводится возможность прямого обращения министра по делам равноправия полов к интернет-провайдерам с требованием блокировать доступ к сайтам, распространяющим незаконные материалы. Также вводится запрет на размещение рекламы на сайтах, распространяющих такие материалы, и предусматриваются штрафы за нарушение этого запрета. Нарушители могут быть привлечены к уголовной ответственности или оштрафованы на сумму до 3 тысяч долларов.

Federal Supreme Court of Singapore: Defamation Suit in Online Store

Суд рассмотрел иск компании Asia Excel Pte Ltd против гражданина Чуа по поводу публикации отзыва о продавце на платформе онлайн-магазина. Компания утверждала, что отзыв является диффамацией, однако суд установил, что отзыв представляет собой справедливый комментарий общего интереса, основанный на фактах, и не является диффамационным. В результате иск был отклонен.

Law Amending Article 21-1 and Annex 1 to the Republic of Lithuania Law No I-678 on the Bank of Lithuania

Акт изменяет порядок уплаты взносов участниками финансового рынка на покрытие расходов по надзору и на финансирование учреждения по реструктуризации. Банк Литвы ежегодно устанавливает размеры взносов, консультируясь с рынком, учитывая функции, расходы, масштаб деятельности и риск; при нескольких видах деятельности взнос платится за каждый, если иное не следует из лицензии или базы взноса. Срок перечисления — до 15 июля текущего года; просрочка облагается пеней 0,05% в день без освобождения от основного долга. Для эмитентов токенов, привязанных к активам (0,7%, минимум 3000 евро), и провайдеров услуг криптоактивов (0,7%, минимум 3000 евро) установлены ставки и минимальные суммы. Повышены верхние пределы для электронных денег и платёжных учреждений до 400 000 евро (с переходом в 2029 году); большинство положений вступают в силу 1 января 2027 года, а Банк Литвы принимает подзаконные акты до 31 декабря 2026 года.

PL 1828/2023 — General Rules on Facial Recognition and Biometric Identification by Public Bodies

Законопроект вводит общие правила применения распознавания лиц и биометрической идентификации органами власти и операторами значимых публичных услуг.

Технология допустима только для перечисленных целей — розыск пропавших, контролируемый доступ с согласия, борьба с мошенничеством и терактами — и запрещена для массовой слежки и дискриминации; решения, ограничивающие права, требуют проверки человеком. Ведомства обязаны раз в два года готовить отчёт об оценке воздействия на данные, вести журнал действий пять лет и тестировать точность алгоритмов; записи без совпадений удаляются за 45 дней.

Надзор осуществляет национальный регулятор защиты данных (ANPD); поставщики технологии отчитываются об инцидентах и несут санкции по закону о защите данных. Закон вступает в силу через 180 дней после публикации.

H.R. 10189, Defense AI Reliability and Reporting Act

Минобороны США создаёт единую программу учёта и устранения инцидентов и уязвимостей систем искусственного интеллекта — от разработки и испытаний до закупки и эксплуатации.

Ответственный чиновник получает обязательные срочные сообщения о каждом инциденте и уязвимости; случаи делятся на общеведомственные, программные и локальные. Для первых двух категорий требуется план устранения и проверка мер до продолжения эксплуатации системы. Военнослужащие, гражданские сотрудники и подрядчики могут сообщать о проблемах без риска дисциплинарных мер.

С 2027 по 2031 год министерство ежегодно отчитывается перед профильными комитетами Конгресса, включая случаи гибели или травм военнослужащих.

Amendments to the Criminal Law: liability exemption for ethical hackers disclosing vulnerabilities

Поправки освобождают от уголовной ответственности «белых хакеров», которые сообщают об уязвимостях в информационных системах и просят за это разумное вознаграждение.

Новые статьи 184.1 и 241.1 Уголовного закона освобождают от ответственности за вымогательство (ст. 183) и несанкционированный доступ к системе (ст. 241) человека, который обнаружил уязвимость, сообщил о ней ответственному за систему лицу и попросил соразмерную оплату за работу — если он не причинил вреда, не совершил другого преступления и не угрожал использовать уязвимость злонамеренно.

Поправки внесли пять депутатов Сейма после кибератак на AS «Latvijas Valsts meži» и CSDD с утечкой данных многих людей; ранее человека, сообщившего CSDD об уязвимости в 2018 году, вместо благодарности судили за вымогательство.

US Court of Appeals (3rd Cir.): New Jersey's Telemedicine Licensing Rule Survives First Amendment Challenge

Врачи из Массачусетса и Пенсильвании вместе с пациентами из Нью-Джерси, которым нужны консультации по телемедицине, оспорили требование штата: любой врач обязан получить лицензию совета врачей Нью-Джерси, даже если ведёт приём удалённо и уже лицензирован в другом штате. Истцы утверждали, что это нарушает Первую поправку, положения о торговле между штатами и право отца выбирать лечение для сына.

Апелляционный суд по третьему округу признал, что требование лицензии регулирует именно речь врача — устные рекомендации пациенту, — но счёл ограничение оправданным: издержки в несколько недель и несколько сотен долларов не создают чрезмерного бремени для межштатной торговли, а закон равно применяется к врачам из любого штата, поэтому не нарушает статью о привилегиях и иммунитетах.

Law Amending Articles 20 and 23 and the Annex to Law No I-1374 on Legal Protection of Personal Data and Supplementing the Law with Article 19-3

Закон дополняет литовский закон о защите персональных данных новой статьей 19-3, которая определяет применение закона при трансграничной обработке. Он отменяет части 3 статей 20 и 23 действующего закона и обновляет приложение с перечнем имплементируемых актов ЕС — GDPR (Регламент 2016/679) и Регламент 2025/2518 об обеспечении его исполнения. Инспекция по защите данных и инспектор по этике журналистов должны принять подзаконные акты до 1 апреля 2027 года; сам закон вступает в силу со 2 апреля 2027 года.