Бразилия
Палата депутатов Бразилии
закон
изменялся
Вводит отдельный правовой режим для «стратегических данных» — информационных активов, ценных для суверенитета, экономики, критической инфраструктуры и непрерывности публичных услуг, не затрагивая режим персональных данных по Закону № 13.709/2018 и не меняя отношений собственности и тайны. Данные делятся на четыре категории: основные, критические, чувствительные для национального интереса и отраслевые; правительство вправе вести Национальный реестр таких данных исключительно для планирования. Координацию ведёт создаваемая Национальная система управления стратегическими данными (SINGDE) — федеральные органы, штаты, муниципалитеты, регуляторы, вузы и научные центры; новых структур, должностей и расходов не появляется.
Бразилия
Палата депутатов Бразилии
закон
изменялся
Учреждает Национальную политику управления данными для искусственного интеллекта: качество, целостность, прослеживаемость и интероперабельность наборов данных, применяемых для обучения, проверки и эксплуатации систем ИИ. Обмен данными допускается с оглядкой на защиту персональных данных, законную тайну и кибербезопасность; открытие государственных баз заявлено как поддержка университетов, стартапов и науки. Стратегическими названы данные о биоразнообразии, климате, сельском хозяйстве, здравоохранении и инфраструктуре, приоритетными территориями — Правовая Амазония, приграничье, Полузасушливый регион и малые муниципалитеты. Обязанностей, санкций и уполномоченного органа текст не вводит, исполнение идёт в пределах бюджетных возможностей ведомств.
Бразилия
Палата депутатов Бразилии
закон
изменялся
Собирает постоянную государственную политику технологической автономии из нескольких инструментов: Национальной описи стратегических технологических зависимостей (облака, искусственный интеллект, полупроводники, критические операционные системы, цифровая финансовая инфраструктура, кибербезопасность), Индекса национальной технологической автономии, Стратегии национального облака и программ стратегической вычислительной инфраструктуры и искусственного интеллекта с упором на модели на португальском языке. Стратегическими инфраструктурами могут признаваться PIX, Drex, Open Finance, Gov.br и Национальная цифровая идентичность. Госзакупки вправе учитывать критерии суверенитета; правительство может учредить Национальный фонд технологической автономии и Обсерваторию. Приоритет отдан Легальной Амазонии, приграничью, коренным и речным общинам. Подзаконные акты — за 180 дней.
Бразилия
Палата депутатов Бразилии
закон
изменялся
Позволяет системе здравоохранения SUS внедрять инсулиновые помпы, датчики непрерывного измерения глюкозы, платформы удалённого наблюдения и предиктивную аналитику. Приоритет — дети и подростки, больные диабетом первого типа, беременные, пациенты с тяжёлой гипогликемией и жители удалённых территорий, включая Правовую Амазонию и индейские территории. Разрешено создать национальную сеть телемониторинга диабета и национальный реестр — только для лечебных, эпидемиологических и логистических целей, с соблюдением законодательства о персональных данных и врачебной тайны. Предиктивные системы не заменяют врачебную оценку. Расходы идут из бюджета SUS.
Бразилия
Палата депутатов Бразилии
закон
изменялся
Поставщиков основных услуг — банков, медстраховщиков, операторов связи, энерго- и водоснабжения, соцобеспечения и госсервисов — обяжут предупреждать пожилого клиента, что решение принимает автоматизированная система, и объяснять простым языком её назначение и каналы обращения. При отказе в услуге, приостановке выплаты, блокировке счёта, риск-рейтинге или подозрении в мошенничестве клиент вправе требовать пересмотра живым сотрудником: тот разбирает случай индивидуально, но менять решение не обязан. Систематически худшее обращение только по возрасту запрещено. Контролируют отраслевые регуляторы, орган по защите данных (ANPD) и органы защиты пожилых. Срок вступления — 180 дней.
Бразилия
Палата депутатов Бразилии
закон
изменялся
Создание, обработку или заказ синтетического изображения, видео либо аудио сексуального характера с узнаваемым человеком без его согласия карают лишением свободы от 2 до 6 лет со штрафом; за администрирование каналов распространения — от 3 до 8 лет, за контент с ребёнком — от 6 до 14 лет. Провайдеры по мотивированному уведомлению жертвы снимают материал за 24 часа (12 часов, если затронут несовершеннолетний), блокируют повторную загрузку по хешу, хранят доказательства 180 дней; сервисы «раздевания» (nudificação) запрещены. Штраф — до 10% выручки группы в Бразилии, вплоть до блокировки сервиса.
США
Конгресс США
закон
изменялся
Национальный научный фонд за год обязан внести в Конгресс план укрепления кибербезопасности и связи Академического исследовательского флота — судов под флагом США, служащих плавучими лабораториями. План оценивает потребности флота в сетях и связи, требования к защите информации с учётом того, кому принадлежат суда, стоимость работ и сроки модернизации. В нём же — схема покрытия расходов Фондом, Управлением военно-морских исследований, нефедеральными владельцами судов и пользователями, а также предложение о единых решениях, консорциальном лицензировании либо передаче кибербезопасности, связи и управления данными одному центру. Учитываются международные стандарты защиты информации и режим сведений ограниченного доступа.
США
Конгресс США
закон
изменялся
Министерство внутренней безопасности обяжут раскрыть публике целиком несекретный доклад «U.S. Telecommunications Insecurity 2022» — тот, где описаны угрозы телекоммуникационным сетям США. Иных обязанностей, сроков исполнения и последствий за нарушение доступный текст не называет: полный текст акта не загрузился.
США
Конгресс США
закон
Минсельхоз США раз в два года оценивает киберугрозы и уязвимости критической инфраструктуры сельского хозяйства и продовольствия: характер атак, последствия для безопасности продуктов, экономики и здравоохранения, пробелы и избыточные требования, мешающие реальной защите. Оценку готовят с отраслевым центром обмена информацией (ISAC) и координационным советом сектора; доклад идёт в четыре комитета Конгресса — через год, далее каждые два года. Пять лет подряд ведомство вместе с внутренней безопасностью, здравоохранением и Директором национальной разведки проводит межотраслевые учения по продовольственному кризису и отчитывается о каждом. На учения — 1 млн долларов ежегодно в 2026–2030 годах.
США
Конгресс США
закон
изменялся
Четыре банковских регулятора — Управление контролёра денежного обращения, Федеральная корпорация страхования депозитов, ФРС и Национальное управление кредитных союзов — совместно изучат, как банки и кредитные союзы ловят мошенничество продвинутыми средствами: искусственным интеллектом, машинным обучением, поведенческой биометрией, сетевой аналитикой, трассировкой блокчейна. Их интересуют барьеры входа (цена, совместимость, неясность регулирования, доступ к данным), положение небольших местных банков, управление модельным риском и объяснимость моделей. Доклад с законодательными и надзорными предложениями — в Конгресс за 18 месяцев и в открытый доступ, кроме закрытых сведений. Через год после него регуляторы вправе запустить добровольный пилот для местных банков.
США
Конгресс США
закон
Национальному научному фонду разрешат оплачивать учёбу студентам и аспирантам, чьи программы связаны с искусственным интеллектом: до пяти лет, деньги идут напрямую вузу. Годичные стипендии получат преподаватели, школьные учителя и консультанты, а также практики из индустрии, приходящие преподавать на короткий срок. Фонд создаёт до восьми центров передового опыта по ИИ при общественных колледжах и школах профессионально-технического образования, согласуя работу с региональными технологическими хабами Минторга. Конкурсные гранты вузам и НКО идут на методики преподавания ИИ до двенадцатого класса. Стипендиатом станет только гражданин или постоянный житель США, подтвердивший намерение работать в этой области.
Швейцария
Суды Швейцарии (entscheidsuche.ch)
суд
Журналист требовал у Swissmedic доступ к отчётам о безопасности импланта X за 2019–2020 годы; изделие проходит испытание AHEAD Study в Европе и США до 2029 года. Производитель просил отказать в доступе, опасаясь давления СМИ на решение Swissmedic (ст. 7 и 8 BGÖ).
EDÖB признал доводы производителя необоснованными: отчёты не относятся к незавершённому решению по ст. 8 Abs. 2 BGÖ, а на исключение по ст. 7 Abs. 1 Bst. a BGÖ вправе ссылаться только сам орган. Общественный интерес к безопасности пациентов перевешивает интерес производителя в тайне (ст. 9 Abs. 2 BGÖ).
Swissmedic обязан раскрыть оба отчёта, закрыв данные независимых экспертов; стороны вправе в 10-дневный срок потребовать формального решения.
Европейский союз
Суд Европейского Союза (CJEU) — InfoCuria
суд
изменялся
Компании оспорили изъятие португальским органом по конкуренции их деловой электронной почты: ордер выдала прокуратура, а не суд. Суд ЕС признал служебную переписку сотрудников и руководителей во внутренней почтовой системе «сообщениями» по ст. 7 Хартии, но не увидел в ст. 7 и 8 препятствия изъятию без предварительной судебной санкции при проверке в служебных помещениях компаний, подозреваемых в нарушении ст. 101 или 102 ДФЕС, — при строгих законодательных рамках полномочий органа и достаточных гарантиях против злоупотреблений, включая последующий судебный контроль. Допустимость доказательств остаётся вопросом национального права. Запрос — из суда по конкуренции.
Европейский союз
Суд Европейского Союза (CJEU) — InfoCuria
суд
изменялся
Итальянский регулятор связи оштрафовал оператора видеоплатформы на 750 тыс. евро за рекламу азартных игр на пяти каналах и обязал удалить 630 роликов. Суд ЕС указал: хостинг видео с такой рекламой остаётся в сфере Директивы 2000/31/ЕС — исключение для азартных игр (третий абзац ст. 1(5)(d)) сюда не дотягивается. Освобождение от ответственности по ст. 14 не применяется, когда оператор заключил с автором канала соглашение о разделе рекламных доходов и ради этого изучал тему канала, самые просматриваемые и новые ролики, их метаданные: нейтральным посредником он уже не считается. Спор возвращается в Государственный совет Италии.
Европейский союз
Суд Европейского Союза (CJEU) — InfoCuria
суд
изменялся
Нидерландский центральный банк оштрафовал посредника, дающего частным лицам гарантии и депозиты при строительстве, за оказание платёжных услуг без разрешения. Суд решил спор в его пользу: зачисление средств клиента на платёжный счёт связанного с посредником фонда и перевод их подрядчику с согласия клиента не образует «платёжной услуги» и «кредитового перевода» по ст. 4(3) и п. 3(c) приложения I к Директиве (ЕС) 2015/2366. Посредник сам средства не переводит и поставщиком платёжных услуг не является, а услуга заменяет нотариальный депозит по ст. 767 книги 7 ГК Нидерландов. Требование авторизации на неё не распространяется.
Европейский союз
Суд Европейского Союза (CJEU) — InfoCuria
суд
изменялся
Спорят две португальские организации коллективного управления: сборщик компенсации за частное копирование и объединение издателей прессы, требующее доли и в половине сборов, отданной авторам. Генеральный адвокат предлагает признать, что ст. 5(2)(a) и (b) Директивы 2001/29 вместе с абз. 1 ст. 16 Директивы (ЕС) 2019/790 не препятствуют национальному закону, по которому издатели прессы получают компенсацию и как обладатели авторских прав на свои издания, и как издатели; общая сумма должна отражать реальный ущерб от воспроизведения. Распределение внутри долей и представительство правообладателей право ЕС не регулирует. Апелляция сочла объединение издателей представителем авторов.
Германия
Бундестаг Германии
закон
изменялся
Одобряет соглашение о рамочных правилах отчётности по криптоактивам (CARF), подписанное Германией и ещё 26 государствами 26 ноября 2024 года. Германия будет собирать у находящихся на её территории поставщиков услуг по криптоактивам данные о сделках их зарубежных пользователей и автоматически передавать партнёрам: имя, адрес, страну резидентства, налоговый номер и дату рождения пользователя и контролирующих лиц, вид криптоактива, валовые суммы сделок или рыночную стоимость, число единиц и операций. Партнёры отвечают тем же по немецким резидентам; сведения идут только налоговым органам и не публикуются.
Венгрия
Национальная база анонимизированных...
суд
Апелляционный суд оставил в силе вывод, что заказчик видео нарушил только право автора на указание имени. Письменного лицензионного договора не возникло — присланный проект подписала лишь автор, — поэтому действовало устное безвозмездное разрешение на использование, отозванное 24 августа 2021 года, и до этой даты размещение записей на сайте было правомерным. Без нарушения имущественных прав отпадают и требование данных о партнёрах и выручке по § 94 (1) d) закона LXXVI 1999 года, и повышение компенсации в 200 000 форинтов, которая покрывает лишь неимущественный вред. Апеллянт платит 100 000 форинтов и НДС.
Венгрия
Национальная база анонимизированных...
суд
Гипнотерапевт судилась с компанией, чья онлайн-программа корпоративного здоровья показывала пять записанных с её участием видео без указания её имени. Суд признал её единственным автором текстов и установил нарушение авторского и личного права на имя с января по 24 августа 2021 года: запретил дальнейшее нарушение, обязал месяц держать резолютивную часть на главной странице сайта и выплатить 200 000 форинтов компенсации нематериального вреда. В нарушении права на доведение до всеобщего сведения, прав на изображение и голос отказано, как и в истребовании данных о партнёрах и выручке.
Венгрия
Национальная база анонимизированных...
суд
Компания, проверяемая по НДС за март–июль 2024 года, требовала полный протокол налоговой проверки её контрагента без изъятий и копию удостоверения личности бывшего руководителя этой фирмы. Отказ первой инстанции оставлен в силе с изменённой мотивировкой: закрытые фрагменты не легли в основу выводов, составляют налоговую тайну и не нужны для реализации прав налогоплательщика (§ 42 (1) и § 43 (1) g) закона CLI 2017 года), а удостоверение содержит персональные данные. Ссылки на решения Суда ЕС Glencore (C-189/18) и Ispas (C-298/16) отклонены. Обжаловать решение можно в суд Мишкольца в течение 30 дней.
Европейский союз
Суд Европейского Союза (CJEU) — InfoCuria
суд
изменялся
Итальянский регулятор связи оштрафовал Google Ireland на 750 тыс. евро и потребовал удалить с YouTube ролики с рекламой онлайн-игр на деньги; платформа сослалась на иммунитет хостинг-провайдера. Суд ЕС указал: хранение рекламных материалов об азартных играх из-под Директивы 2000/31 не выпадает, ведь исключение азартных игр не затрагивает нейтральное хранение чужого контента. Освобождением по ст. 14 пользуется лишь строго технический, автоматический и пассивный посредник; оператор, изучивший перед заключением партнёрского договора тематику канала, самые просматриваемые ролики и метаданные, получает конкретное знание о содержании. Национальному суду проверить, могла ли платформа не знать тематику канала.
Европейский союз
Суд Европейского Союза (CJEU) — InfoCuria
суд
изменялся
Два футбольных агента через региональный суд Майнца добивались запрета правил ФИФА об агентах игроков и тренеров. Суд ЕС оставил оценку национальному суду, но признал несовместимым с запретом картелей правило, запрещающее подходить к клиенту с эксклюзивным договором вне двухмесячного окна до его истечения: оно не касается уже связанных агентов и даёт им неоправданное преимущество. ФИФА признана доминирующей на рынках агентских услуг и найма. Ограничение множественного представительства, лицензионные условия и правила «подхода» — препятствия свободе услуг. GDPR запрещает ФИФА публиковать санкции против агентов и клиентов и детали всех сделок с их участием.
США
Конгресс США
закон
изменялся
Федеральные закупки технологий перестраивают через подготовку закупщиков и повышение порогов. Федеральный институт закупок за 18 месяцев запускает пилот практического обучения и межфункциональную программу по закупкам ИКТ — с разделами об облачных вычислениях, искусственном интеллекте и кибербезопасности; программу обучения по искусственному интеллекту передают от Административно-бюджетного управления Управлению общих служб. Отчисления в фонд обучения кадров растут с 5 до 7,5 %. Порог упрощённых закупок поднимается с 250 тыс. до 500 тыс. долларов, микрозакупок — с 10 тыс. до 25 тыс. Управление федеральной закупочной политики снимает барьеры для малого бизнеса.
Германия
Бундестаг Германии
закон
изменялся
Вводит в действие соглашение, подписанное Германией в Асунсьоне 26 ноября 2024 года: налоговые администрации будут автоматически передавать друг другу сведения о доходах продавцов, полученных через цифровые платформы. Внутри ЕС такой обмен уже идёт по DAC 7; соглашение распространяет его на третьи страны и снимает двойную отчётность — оператор из третьей страны освобождается от регистрации и отчётности в ЕС, если дома на нём лежат равнозначные обязанности. Данные передаются только налоговым органам и не публикуются, применять соглашение будет Федеральное центральное налоговое управление.
Германия
Бундестаг Германии
закон
изменялся
Распространяет автоматический обмен сведениями о финансовых счетах на новые цифровые финансовые продукты, деривативы на криптоактивы и доли в инвестиционных структурах, вкладывающихся в криптоактивы; дополнительные сведения пойдут одним пакетом с уже передаваемыми. Прежнее уведомление Германии о гарантиях защиты персональных данных заменяется новым — этого требует ст. 96 GDPR. Государствам, не успевшим внедрить обновление общего стандарта отчётности 2023 года, доступен переходный период по согласию партнёра, иначе обмен с ними приостанавливают или прекращают. У граждан и бизнеса новых обязанностей не возникает: обмениваются только компетентные органы.