Россия
Государственная Дума Российской Федерации
закон
Документ изменяет нормы российского законодательства о свободе передвижения граждан и регистрационном учёте. Добавляет понятия адресно-справочной информации и работы, уточняет требования к предоставлению адресно-справочной информации гражданам и организациям, устанавливает правила подачи заявлений и документов для регистрации по месту пребывания и жительства, определяет оператора базы данных и порядок защиты персональных данных.
Финляндия
Finlex (законы и правительственные законопроекты)
закон
Проект вводит новый закон о трансграничных электронных идентификационных сервисах и цифровом удостоверении личности, а также меняет действующий закон о сильной электронной идентификации и доверенных услугах. Он реализует поправки к eIDAS (Регламент (ЕС) 910/2014), внесённые Регламентом (ЕС) 2024/1183, включая правовую базу для добровольного «европейского кошелька» на мобильном устройстве, выпуск атрибутных сертификатов и признанной электронной подписи/судебной печати. DVV будет выдавать кошелёк и данные физлиц; TRAFICO — контролировать провайдеров кошельков и вести их реестр, а также назначать административные штрафы. Вступление планируется осенью 2026 года.
Китай
Управление по киберпространству КНР
закон
Документ устанавливает порядок признания провайдеров онлайн-платформ, у которых много пользователей среди детей и подростков или которые существенно влияют на них. Критерии включают число зарегистрированных (от 10 млн) и активных (от 1 млн в месяц) несовершеннолетних, масштабы платформы, частоту использования, охват контента для этой аудитории, отраслевую значимость и историю нарушений за последние три года. Платформы должны сами оценивать соответствие критериям и при соответствии — подавать заявку; предусмотрена публикация проектов списков и не менее 30 дней на общественное обсуждение. Признанные поставщики подлежат надзору; исключение из перечня возможно по заявлению после шести месяцев несоответствия.
Италия
Гарант защиты персональных данных Италии
закон
изменялся
Регулятор признал незаконной обработку медицинской информации, когда в выписке пациентки оказались диагностические данные другого человека. Учреждение нарушило принципы GDPR и не обеспечило надлежащую безопасность (ст. 5(1)(f), 9, 32). Орган ограничился предупреждением без штрафа, учтя единичный характер ошибки, отсутствие умысла, оперативные корректирующие меры и сотрудничество клиники; публикацию решения на сайте он также предписал.
Италия
Гарант защиты персональных данных Италии
закон
изменялся
Регулятор признал незаконным обработку и публичное размещение Фондом приказов о расторжении трудового договора, содержавших персональные данные руководителя. Суд установил нарушение принципов законности, корректности и прозрачности (ст. 5 GDPR) и отсутствие надлежащего правового основания (ст. 6 GDPR), несмотря на доводы о публичной прозрачности и предварительном раскрытии информации самим руководителем в СМИ. Учитывая добросовестную ошибку, сотрудничество при проверке, отсутствие умысла и предыдущих нарушений, регулятор ограничился предупреждением по ст. 58(2)(b) GDPR без штрафа.
Италия
Гарант защиты персональных данных Италии
закон
изменялся
Регулятор признал незаконной обработку Министерством труда и социальной политики персональных данных для статистики из-за нарушений принципов минимизации, ограничения целей, проектирования по умолчанию (ст. 5(1)(c), 5(2), 25, 89 GDPR). В репозитории XML сохранялись данные в открытом виде без вторичной псевдонимизации; сведения об инвалидности попадали в зону подготовки SISCO сверх цели. Министерство получило предупреждение и обязано за 120 дней доложить о завершении мер по вторичной псевдонимизации и автоматическому выявлению аномалий.
Италия
Гарант защиты персональных данных Италии
закон
изменялся
Регулятор установил, что адвокат незаконно передал работодателю своей бывшей клиентки данные о её уголовном деле и статусе обвиняемой для оценки возможности взыскания. Судимость была погашена оправдательным приговором. Орган признал обработку нарушающей принципы законности, корректности, прозрачности и минимизации по ст. 5 GDPR, но не назначил штраф с учётом ограниченного числа лиц и отсутствия прошлых нарушений. Адвокату вынесено предупреждение; решение подлежит публикации.
Италия
Гарант защиты персональных данных Италии
закон
Регулятор установил, что адвокат нарушил ст. 5(1)(a) и 6 GDPR, направив в 2020 году документы на профессиональный адрес электронной почты заявителя (PEC), несмотря на его возражения и указание почтового адреса. Судебная реформа об обязательной рассылке через PEC вступила позже, поэтому использование PEC не было обязательным. Регулятор признал обработку незаконной, но ограничился предупреждением по ст. 58(2)(b) GDPR без штрафа с учётом обстоятельств. Внесена запись о нарушении; решение можно оспорить в суде.
Россия
Государственная Дума Российской Федерации
закон
Закон изменяет требования к проведению упрощённой идентификации физических лиц банковскими платёжными агентами, исключая возможность поручать эту процедуру платёжным агентам. Изменения касаются Федерального закона «О противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма» и Федерального закона «О национальной платёжной системе». Новые правила вводят ответственность платёжных агрегаторов за соблюдение требований по идентификации и устанавливают основания для одностороннего расторжения договора между оператором по переводу денежных средств и банковским платёжным агентом при нарушении этих правил.
Россия
Государственная Дума Российской Федерации
закон
Закон вносит поправки в законодательство России, усиливающие требования к рекламе азартных игр. Теперь реклама таких игр обязана включать предупреждение о риске возникновения игровой зависимости. Кроме того, организаторы азартных игр обязаны предоставлять посетителям сайтов и помещений игорных заведений информацию о рисках участия в азартных играх и возможностях инвестирования свободных средств.
Россия
Государственная Дума Российской Федерации
закон
Закон вносит изменения в Федеральный закон «О связи», уточняя обязанности операторов связи. Добавляет обязанность приостановления оказания услуг связи по требованию органов федеральной службы безопасности и освобождает оператора от ответственности за ненадлежащее исполнение договора из-за выполнения требований этих органов.
Россия
Государственная Дума Российской Федерации
закон
Закон уточняет правила назначения ежемесячного пособия при рождении и воспитании ребенка, вводит пятилетний срок гражданства как условие для отдельных выплат с исключениями для участников госпрограммы переселения, ветеранов боевых действий и их семей. Для многодетных семей допускается превышение среднедушевого дохода до 10% над прожиточным минимумом без отказа в пособии; такие положения применяются однократно за период права на пособие. Уточнены понятия персонифицированного учета, категории застрахованных, страхователей и договоров ГПХ. Вступает в силу с 1 июля 2026 года, часть норм — с апреля 2027 и сентября 2026.
Италия
Гарант защиты персональных данных Италии
закон
изменялся
Регулятор установил, что муниципалитет Тире нарушил принцип минимизации (ст. 5(1)(c) GDPR), опубликовав имя и фамилию заявителя в онлайн-протоколах заседаний совета и правления без необходимости для целей прозрачности. Орган признал нарушение «незначительным» с учётом малого размера муниципалитета, отсутствия умысла, ограниченного объёма раскрытых данных, оперативного устранения нарушения по требованию ведомства и отсутствия прошлых нарушений RGPD. Вместо штрафа регулятор вынес официальное предупреждение по ст. 58(2)(b) GDPR и распорядился внести запись о нарушении во внутренний реестр.
Италия
Гарант защиты персональных данных Италии
закон
Регулятор установил, что адвокат по взысканию долгов нарушил ст. 5 и 6 GDPR, направив уведомление об отмене удержания из зарплаты на служебный адрес электронной почты (PEC) бывшего места работы гражданина — в местную станцию карабинеров вместо централизованного административного офиса. Это привело к раскрытию информации о существовании долга сотрудникам, не уполномоченным её получать. Орган признал нарушение незначительным ввиду отсутствия умысла и выгоды, объявил обработку незаконной и вынес официальное предупреждение без штрафа согласно ст. 58(2)(b) GDPR с публикацией решения.
Италия
Гарант защиты персональных данных Италии
закон
изменялся
Регулятор признал незаконным раскрытие местным органом здравоохранения новому работодателю сведений о трудоустройстве должника при ответе на запрос об обращении взыскания по налогам. Организацию предупредили за нарушение принципов законности, справедливости и прозрачности (ст. 5(1)(a) GDPR), правового основания обработки (ст. 6 GDPR) и ст. 2-тер Кодекса; иные корректирующие меры не применены ввиду исчерпания последствий. Учреждение обязано опубликовать решение и провело обучение персонала.
Чехия
Министерство юстиции Чехии — база судебных решений
суд
Кредитор взыскивал остаток револьверного потребительского займа, оформленного на сайте и подписанного заёмщицей через BankID SIGN. Письменную форму суд счёл соблюдённой: усиленная подпись банковской идентичности подтверждает личность, время подписания и неизменность документа. Однако платёжеспособность проверена формально — доход подтверждён одной выпиской, прочие доходы домохозяйства и расходы на жильё не проверялись, — и договор ничтожен по § 588 ГК и § 86 закона о потребительском кредите. Вернуть надо только невозвращённую основную сумму без договорных процентов и сборов; срок возврата суд назначил в 30 дней с вступления решения в силу.
Китай
Государственная база правил (Минюст КНР)
закон
Документ устанавливает правила оказания услуг SMS в Китае, включая требования к лицензированию операторов и проверке личности пользователей. Операторы обязаны обеспечивать точность передаваемых данных, хранить информацию о сообщениях не менее шести месяцев и внедрять системы защиты информации и противодействия мошенничеству. Вводятся строгие нормы для коммерческих рассылок: требуется согласие получателя и обязательный механизм отписки. За нарушения предусмотрены санкции на основании законов «О кибербезопасности», «О борьбе с телекоммуникационным сетевым мошенничеством» и «Об электросвязи».
Китай
Народный банк Китая
закон
Документ устанавливает правовой статус виртуальных валют (включая биткоин, эфириум) и токенизации реальных активов в Китае. Виртуальные валюты не имеют статуса законного платёжного средства, а связанные с ними бизнес-активности признаются незаконными финансовыми операциями. Запрещается выпуск стейблкоинов, привязанных к юаню, без разрешения властей. Финансовым институтам запрещено обслуживать такие операции. Органы власти обязаны усилить межведомственную координацию, мониторинг, пресечение майнинга и привлечение нарушителей к ответственности.
США
Конгресс США
закон
Закон обязывает Министра торговли провести исследование влияния технологий искусственного интеллекта на безопасность телекоммуникационных сетей и представить отчёт Конгрессу не позднее чем через год после вступления закона в силу. В отчёте должны быть проанализированы возможности ИИ по повышению безопасности (включая Open RAN, виртуализацию, межсетевые экраны, сегментацию), а также риски от применения ИИ. До подачи отчёта Министр должен запросить публичные комментарии и проконсультироваться с FCC и отраслевыми стейкхолдерами.
Италия
Гарант защиты персональных данных Италии
закон
изменялся
Регулятор признал незаконной обработку школой в Эмполи персональных данных ученика — рассылки приглашения на PEI по адресам всего класса, а также отправки родителям списка одноклассников с датами рождения. Школа признала ошибку при выборе получателей и настройках ПО, направила уведомление об исправлении и запросе удаления, ограничила будущие списки именами и фамилиями и провела инструктаж персонала. Учитывая малый размер учреждения, непреднамеренный характер, принятые меры смягчения и отсутствие прошлых нарушений, регулятор ограничился предупреждением без дополнительных санкций.
Италия
Гарант защиты персональных данных Италии
закон
Регулятор признал незаконным обработку и распространение адвокатом содержания перехваченных телефонных переговоров, включая их прослушивание третьим лицам и передачу материалов для публикации. Суд установил нарушение ст. 6 GDPR (отсутствие правового основания) и принципов законности, прозрачности, минимизации; политическое использование не признано допустимым основанием. Прямые денежные санкции не применены ввиду масштаба и отсутствия прошлых нарушений, но вынесено официальное предупреждение по ст. 58(2)(b) GDPR с публикацией решения и внесением записи в реестр.
Италия
Гарант защиты персональных данных Италии
закон
изменялся
Регулятор установил, что социальная кооперативная организация L’Alba нарушила сроки ответа на запрос субъекта о доступе к данным по ст. 12(3) и ст. 15 GDPR — ответ был дан спустя почти год после запроса и только после жалобы в надзорный орган. Кооператив сослался на экономический кризис, дефицит бюджета, сокращение числа участников и переезд офиса с переносом ИТ-инфраструктуры как причины задержки. Орган признал нарушение «незначительным» с учётом смягчающих обстоятельств (первичное нарушение, сотрудничество, социально значимая деятельность), ограничился предупреждением по ст. 58(2)(b) GDPR без дополнительных корректирующих мер и постановил опубликовать решение.
Италия
Гарант защиты персональных данных Италии
закон
изменялся
Регулятор признал, что муниципалитет Мирабелла Эклано нарушил GDPR, опубликовав в открытом доступе на сайте полные личные данные и сведения о судебном споре заявителя, а также ответил на запрос об ограничении обработки с опозданием более чем на два месяца. Орган квалифицировал нарушение как «незначительное» по ст. 83(2) GDPR c учётом малого размера муниципалитета, отсутствия умысла, прекращения нарушения до начала проверки и принятых корректирующих мер, и вместо штрафа вынес предупреждение по ст. 58(2)(b) GDPR с внесением сведений во внутренний реестр.
Китай
Управление по киберпространству КНР
закон
Правила устанавливают порядок создания, использования и контроля мобильных приложений органов власти. Они запрещают разработку таких программ на уровне ниже уездного, требуют до запуска пройти экспертизу и внести приложение в реестр при Государственном управлении киберпространства с указанием номера регистрации, а также обязуют публиковать информацию о ведомстве-регистранте. Запрещены обязательные отметки присутствия, рейтинги, учёт времени онлайн и принуждение к установке; за нарушения предусмотрено снятие с реестра и приостановка финансирования поддержки.
Китай
Государственная база правил (Минюст КНР)
закон
Документ устанавливает требования к операторам платформ доставки еды и ресторанам, работающим онлайн в Китае. Платформы обязаны проверять лицензии, вести реестры продавцов, контролировать информацию на витрине (включая статус «без зала» и «открытая кухня»), хранить заказы не менее трёх лет и ежегодно отчитываться перед регулятором; они должны назначать ответственных за безопасность, проводить проверки с выездом и применять санкции к нарушителям вплоть до блокировки. Рестораны должны иметь физический объект, соблюдать правила обработки и упаковки пищи, а также обучать персонал доставки. За нарушения предусмотрены штрафы по Закону о безопасности пищевых продуктов и Закону об электронной коммерции.
