Бразилия
Палата депутатов Бразилии
закон
изменялся
Задаёт рамку развития национальной инфраструктуры хранения, обработки и передачи данных. Правительство вправе определять площадки для стратегических центров обработки данных (data centers) по критериям энергодоступности, магистральной связности, операционной безопасности, потенциала регионального развития и близости к научным и промышленным центрам. Поощряются энергоэффективность, возобновляемые источники, снижение водопотребления, резервирование, восстановление после аварий, физическая и логическая защита. Приоритет получают Правовая Амазония, приграничные районы, малые и средние муниципалитеты и растущие научные центры. Обязанностей для бизнеса, налоговых льгот и санкций текст не устанавливает; финансирование — в пределах бюджетных возможностей.
Бразилия
Палата депутатов Бразилии
закон
изменялся
После заявления о краже, грабеже или утрате телефона владелец через единую платформу добивается немедленной блокировки номера и IMEI в реестре запрещённых мобильных станций (Cemi) и уведомления присоединившихся банков и интернет-сервисов, которые приостанавливают доступ к счетам и приложениям. Разблокировка — только при подтверждении права собственности; к содержимому устройства доступа не даётся, кроме случаев по закону и с санкции суда. Операторы связи держат каналы приёма заявок и сразу вносят данные в Cemi; участие банков и платформ добровольное. Обмен ограничен сведениями об устройстве и владельце, коммерческое использование и слежка запрещены.
Бразилия
Палата депутатов Бразилии
закон
изменялся
Встраивает в законы об образовании, простом языке, цифровом правительстве, правах пользователей госуслуг и в Кодекс защиты прав потребителей курс функциональной грамотности взрослых: чтение договоров, счетов, рецептов и официальных уведомлений, расчёт процентов и рассрочек, безопасное обращение с телефоном, паролями, кодами подтверждения, банковскими приложениями и цифровыми госуслугами, распознавание мошеннических звонков и ссылок. Занятия ведут школы для взрослых, соцслужбы, поликлиники, библиотеки, тюрьмы и пункты цифровой инклюзии, а онлайн-формат дублируется очным. Использовать собранные сведения в коммерческих, кредитных или карательных целях запрещено, результаты публикуются обезличенно. Союз, штаты и муниципалитеты внедряют программу постепенно, в пределах бюджета.
Бразилия
Палата депутатов Бразилии
закон
изменялся
Открывает публике прямые трансляции с камер на главных городских магистралях: изображение раздают бесплатно через официальную платформу, сайт или приложение вместе с интерактивной картой, сведениями о перекрытиях, ДТП и работах, оценками потока и средней скорости. Опираются на камеры, уже установленные органами власти и концессионерами. Кадры должны быть панорамными: опознавать людей запрещено, а где технически возможно — маскировать или снижать разрешение, чтобы не различались лица и номера машин. Внедряют Союз, штаты и муниципалитеты поэтапно и в пределах бюджета, начиная с самых загруженных магистралей и коридоров общественного транспорта. Вступает в силу через 180 дней.
Бразилия
Палата депутатов Бразилии
закон
изменялся
Обяжет провайдеров интернет-приложений включать защитные настройки и настройки приватности по умолчанию, заранее и периодически оценивать риски для развития несовершеннолетних и соразмерно их снижать. Запрещаются бесконечная лента и автовоспроизведение без доступной паузы, навязчивые уведомления, эксплуатация когнитивных уязвимостей и «тёмные паттерны» (dark patterns) — искусственная срочность, вымогание лишних данных, помехи отказу от услуги и отзыву согласия. Платные случайные награды нельзя адресовать детям: раскрываются стоимость и вероятности, работает родительский контроль. Marco Civil дополняется ст. 8-A, Статут ребёнка и подростка — ст. 17-A; санкции берутся из действующих законов, критерии определит правительство с участием ANPD.
Бразилия
Палата депутатов Бразилии
закон
изменялся
Платформы, раздающие заказы алгоритмом, обяжут простым языком раскрывать исполнителю основания блокировок, критерии оценки, параметры расчёта вознаграждения и способы слежения за работой; скрытые санкции запрещены. Окончательно отключить от платформы одним лишь автоматизированным решением нельзя: нужны уведомление, мотивы, возможность возразить и пересмотр человеком по ст. 20 LGPD, а срочные меры против мошенничества проверяются за пять рабочих дней. Запрещены алгоритмическая дискриминация по территории, расе и полу и приёмы, выманивающие чрезмерно долгую занятость. Следят Минтруда, ANPD, Secretaria Nacional do Consumidor и CADE. Критерии трудовых отношений документ не меняет; вступает в силу через 180 дней.
Бразилия
Палата депутатов Бразилии
закон
изменялся
Запрещает в контенте, обращённом преимущественно к детям и подросткам, персонализированную рекламу на основе поведенческого профилирования, агрессивные приёмы удержания, автовоспроизведение с избыточной рекламой, обратный отсчёт и навязчивые награды, скрытую рекламу и детей-блогеров без явной пометки рекламы. Данные несовершеннолетних нельзя использовать для коммерческих профилей и предсказания эмоций. Платформы дают родительский контроль и канал жалоб, а при аудитории свыше 10 млн пользователей в месяц в Бразилии — годовой отчёт о прозрачности. Штраф — до 2% бразильской выручки, но не более 50 млн реалов за нарушение; контролируют органы защиты потребителей, защиты детства и защиты данных.
Бразилия
Палата депутатов Бразилии
закон
изменялся
Платформы, бесплатные для пользователя и живущие на рекламе и данных, обяжут раскрывать на видном месте, как они зарабатывают, где спонсорский контент, зачем собирают данные, как устроены рекомендации и коммерческое профилирование, и дать управление рекламными настройками. Сервисы более чем с 10 млн пользователей в месяц в Бразилии ежегодно публикуют отчёт о прозрачности. Профилирование детей и подростков запрещено, включая эксплуатацию возрастных уязвимостей и искусственное удержание. Надзор — за системой защиты потребителя и органом по защите данных; штраф до 2% выручки в Бразилии, но не свыше 50 млн реалов. Закон заработает через год.
Бразилия
Палата депутатов Бразилии
закон
изменялся
Каждое поведенческое объявление придётся помечать как подобранное по персональным данным, профилю или алгоритмическим выводам, а пользователю — раскрывать общие причины показа. Платформы держат на видном месте политику прозрачности, перечень категорий данных для таргетинга, объяснение критериев сегментации и простые инструменты управления рекламой вплоть до её ограничения. Сервисы свыше 10 млн пользователей в месяц ежегодно отчитываются. Поведенческая реклама по профилям детей и подростков запрещена, как и таргетинг по эмоциональным выводам и возрастной уязвимости. Контролируют система защиты потребителей и орган по защите данных; штраф — до 2% бразильской выручки, максимум 50 млн реалов за нарушение.
Бразилия
Палата депутатов Бразилии
закон
изменялся
Запрещает интерфейсные приёмы, подталкивающие к невольной покупке и мешающие отказаться: спрятанную отмену, лишние шаги при расторжении, заранее проставленные согласия, непрозрачное автопродление, ложную срочность и дефицит, манипулятивные кнопки и цвета, эмоциональное давление. Отменить подписку должно быть так же просто, как оформить. Платформы более чем с 10 млн пользователей в месяц в Бразилии ежегодно отчитываются о мерах против таких приёмов и о полученных жалобах. Манипуляции детьми, подростками и пожилыми — отягчающее обстоятельство. Штраф — до 2% выручки в Бразилии, но не свыше 50 млн реалов; возможны запрет практики и предписание переделать интерфейс.
Бразилия
Палата депутатов Бразилии
закон
изменялся
Запрещает односторонне менять подписной сервис так, что рушится законное ожидание потребителя: добавлять рекламу туда, где её не было, урезать функции, ограничивать доступ, заметно ухудшать сервис, менять приватность или монетизацию. Предупредить о таком изменении обязаны минимум за 60 дней, а несогласный расторгает договор немедленно и без штрафа. Под запретом dark patterns, мешающие отменить подписку или отозвать согласие, и поведенческая реклама по профилям несовершеннолетних. Платформы раскрывают критерии рекомендаций и механику удержания, а сервисы свыше 10 млн пользователей в месяц отчитываются ежегодно. Штраф — до 2% бразильской выручки, максимум 100 млн реалов.
Бразилия
Палата депутатов Бразилии
закон
изменялся
Пострадавший заявит о краже телефона через бесплатный цифровой сервис, доступный по нескольким каналам; заявление автоматически запускает блокировку IMEI у операторов, ограничение работы в мобильных сетях, защиту привязанных аккаунтов и, где технически возможно, отключение функций аппарата — в кратчайший достижимый срок. Правительство вправе создать национальную интероперабельную базу похищенных устройств с доступом уполномоченных органов. Скупщики подержанной техники, сервисные мастерские и те, кто реактивирует аппараты, обязаны сверяться с официальными базами; отвечают они при умысле, доказанной неосторожности или нарушении обязанности проверки. Обработка данных подчиняется LGPD, отслеживание — только с согласия пользователя или по закону.
Бразилия
Палата депутатов Бразилии
закон
изменялся
Сводит в одну цифровую среду отношения гражданина с государством: номер и статус административных обращений, историю заявлений, сведения о льготах, сводный график приёмов, уведомления и ответственный орган по каждому делу. Информацию подают простым языком, с ориентировочными сроками и, где технически возможно, в реальном времени. Федеральные ведомства обязаны постепенно подключать свои системы, соблюдая совместимость и защиту данных; штаты и муниципалитеты присоединяются по соглашениям. Доступ имеет только сам гражданин — через надёжную аутентификацию, с журналом входов и правом исправить сведения. Официальные документы платформа не заменяет; на подзаконные акты отведено 180 дней.
Бразилия
Палата депутатов Бразилии
закон
изменялся
Разрешает федеральным органам при закупке облачных услуг, хранения, обработки, хостинга и восстановления данных прямо начислять баллы за размещение основной инфраструктуры на территории страны — при мотивировке в предварительном техническом исследовании и когда речь идёт о стратегических данных, критической инфраструктуре, основных публичных услугах или системообразующих системах. К поставщикам можно предъявлять требования к сертификации, отказоустойчивости, планам восстановления после аварий, независимому аудиту, комплаенсу и соблюдению бразильского законодательства о персональных данных. До закупки обязателен анализ рисков кибербезопасности и концентрации поставщиков. Резервирование рынка и вытеснение иностранных компаний запрещены. Вступает в силу через 180 дней.
Бразилия
Палата депутатов Бразилии
закон
изменялся
Государство берётся добиваться, чтобы критические данные — те, чья утрата или недоступность бьёт по национальной безопасности, непрерывности жизненно важных услуг и экономике, — имели резервирование, восстановление после аварий и защищённую обработку. К критическим отнесены данные финансовых и платёжных систем, энергетики, связи, здравоохранения, гражданской обороны, водоснабжения, транспорта и обороны. Отдельно оговорено: общей обязанности хранить данные только внутри страны не вводится, облачные сервисы не ограничиваются, режимы LGPD и Marco Civil da Internet сохраняются. Обязанностей и санкций для бизнеса нет — классификация лишь ориентирует, исполнение идёт в пределах бюджета.
Бразилия
Палата депутатов Бразилии
закон
изменялся
Возлагает на «поставщиков стратегических цифровых услуг» постоянную обязанность управлять экстремальными цифровыми рисками — ситуациями, когда работа цифровой среды заметно повышает вероятность тяжких преступлений против жизни или реальной угрозы здоровью конкретного человека. От компаний требуют политику управления рисками, документированные процедуры принятия решений, внутренний контроль и аудит, постоянный мониторинг, протоколы реагирования, подготовленный персонал и технику, оценку рисков при запуске значимых функций и отчёты о воздействии, которые уполномоченный орган вправе запросить. Общей обязанности следить за перепиской нет, взлом шифрования и цензура исключены; административные санкции оставлены на случай несоблюдения обязанностей по управлению рисками.
Бразилия
Палата депутатов Бразилии
закон
изменялся
Закрепляет за пользователем цифровых финансовых услуг право на общение с живым сотрудником при подозрении на мошенничество, блокировке счёта, оспаривании операции и значительном имущественном ущербе. Участники Национальной финансовой системы обязаны держать постоянные подразделения предупреждения, мониторинга и реагирования и учитывать риски искусственного интеллекта, дипфейков, клонирования голоса, подделки биометрии, синтетических личностей и захвата счетов. Создаются национальный протокол быстрого реагирования, система оповещений, программа финансового просвещения, знак качества, публичная панель и ежегодный отчёт. Приоритет отдан Легальной Амазонии, коренным, киломбольным и речным общинам, приграничью и удалённым сельским районам. Подзаконные акты — за 180 дней.
Бразилия
Палата депутатов Бразилии
закон
изменялся
Пользователю цифровых финансовых сервисов закрепляют права: понятная информация о рисках, постоянные каналы для сообщения о мошенничестве, номер обращения и сведения о принятых мерах, превентивная блокировка и приоритетное обслуживание при угрозе крупных потерь. Банки, платёжные институты и прочие поднадзорные организации внедряют соразмерные их размеру, обороту и профилю риска меры против социальной инженерии, подделки личности, кражи учётных данных, клонирования устройств и мошеннической аудио- и видеоманипуляции; политику противодействия они раскрывают публично. Усиленная защита положена пожилым, инвалидам и получателям соцвыплат. Взаимодействуют Центральный банк, органы защиты потребителей и полиция. Вступает в силу через 180 дней.
Бразилия
Палата депутатов Бразилии
закон
изменялся
Относит к стратегическим информационным активам массивы экономических, финансовых, логистических и энергетических данных и базы, на которых обучают системы искусственного интеллекта; критерии отнесения — национальный интерес, экономическая безопасность, влияние на конкуренцию и потенциал создания стоимости. Союз поддержит бразильские модели ИИ, безопасные среды их обучения и защиту активов от утечек и вредоносных манипуляций, а ведомства смогут требовать прозрачности и прослеживаемости от систем ИИ с большим экономическим эффектом. Создаётся Система национальной стратегической аналитики данных (SINIED) — площадка ведомств, вузов и бизнеса для диагностики и поиска уязвимостей. LGPD, банковская тайна и антимонопольные правила сохраняются.
Бразилия
Палата депутатов Бразилии
закон
изменялся
Относит к стратегическим цифровым инфраструктурам систему мгновенных платежей PIX, цифровую валюту Drex и другие цифровые активы под управлением Центрального банка, Open Finance, портал Gov.br, Национальное удостоверение личности (CIN) и платформы цифровой аутентификации; перечень вправе расширять правительство. Создаются система SINPIDE для координации, диагностики и рекомендаций, Национальный центр цифровой устойчивости и четырёхлетний план с оценкой уязвимостей, целями модернизации и показателями устойчивости; правительство ежегодно выпускает национальный доклад, план направляется Конгрессу для сведения. Отдельно требуется предупреждать массовые автоматизированные атаки, подделку биометрии, клонирование цифровой личности и дипфейки. Полномочия Центрального банка и отраслевых регуляторов не затрагиваются.
Бразилия
Палата депутатов Бразилии
закон
изменялся
Объявляет неправомерной и злоупотребительной обработкой публикацию учебным заведением административных актов, списков вызова и внутренних объявлений, которые прямо или косвенно связывают имя учащегося с состоянием здоровья, медицинским диагнозом, психологическим заключением или потребностью в особых условиях доступности; исключение — прямое индивидуальное согласие самого субъекта. Контролёр отвечает по санкциям соответствующего закона. Поводом названы выявленные случаи раздельного вызова студентов с медицинскими заключениями на экзамены. Само дополнение вносится в статью 11 Закона № 13.146/2015, хотя преамбула объявляет изменением LGPD.
Бразилия
Палата депутатов Бразилии
закон
изменялся
Гражданин, доказавший ущерб или реальный риск ущерба из-за совпадения имени с фигурантом уголовного дела, бесплатно подаст заявление в новый реестр; ведёт его федеральный орган, координирующий системы общественной безопасности, в рамках SUSP по Закону № 13.675/2018. Решение принимают за 30 дней, при отказе гарантированы состязательность и право на защиту. Признанное совпадение влечёт отметку о различении с дополнительными данными в интегрированных системах безопасности. Обнаружив ошибку, ведомства обязаны немедленно исправить записи, уведомить человека и не допустить повторения. Требования к совместимости систем и защите данных — по LGPD, за 90 дней.
Бразилия
Палата депутатов Бразилии
закон
изменялся
Ясли и детские сады, государственные и частные, обяжут идентифицировать посетителей, подрядчиков и поставщиков, вести журнал входа и выхода с именем, документом, временем и целью визита, обозначать зоны разрешённого перемещения и закрывать посторонним доступ туда, где находятся дети. Забрать ребёнка сможет лишь тот, кого родители внесли в список заранее, — с проверкой документов и записью о передаче; исключение допускается по прямому разрешению законного представителя. О попытке незаконно забрать ребёнка или войти в здание немедленно сообщают родителям и компетентным органам. Данные, включая биометрию, обрабатываются по LGPD. Вступает в силу через 180 дней.
Бразилия
Палата депутатов Бразилии
закон
изменялся
Информационные системы Единой системы здравоохранения (SUS) обяжут соблюдать стандарты совместимости и связываться с системами образования и социальной помощи, чтобы сведения следовали за ребёнком при частых переездах: история обращений за медпомощью, прививочный статус, наблюдение за питанием и развитием, школьная траектория, записи социального сопровождения. Обмен ограничен целью защиты ребёнка и подчинён ст. 14 LGPD — доступ только у уполномоченных работников, прослеживаемость обращений и изменений, минимизация данных. Регионам разрешают решения для мест со слабой связью с последующей синхронизацией и выездные формы обслуживания. Новых обязательных расходов не возникает; закон заработает через 180 дней.
Бразилия
Палата депутатов Бразилии
закон
изменялся
Достраивает LGPD режимом квалифицированного согласия для детей, подростков, пожилых людей и лиц с инвалидностью: простой и доступный язык, визуальное выделение целей и рисков, отдельное подтверждение при чувствительных данных и передаче третьим лицам для неосновных целей, привлечение попечителя при сомнении в понимании. Согласие документируется, легко отзывается и переподтверждается минимум раз в 24 месяца при длительной обработке чувствительных данных или поведенческом профилировании; для высокорисковых операций ANPD вправе сократить срок. Операторы проводят отдельную оценку воздействия, разграничивают доступ, шифруют данные. Уязвимость субъекта становится отягчающим обстоятельством при назначении санкций в пределах ст. 52 LGPD.
