Документы

Трибунал Великобритании: спор о доступе к данным нельзя пересмотреть через процедуру ст. 166

Заявитель добивался в трибунале приказа, обязывающего Информационного комиссара продолжить рассмотрение его жалобы на компанию Remote Technology Services (RTS) — по его словам, она не раскрыла часть данных по запросу DSAR. Комиссар дважды признал поиск RTS достаточным и претензий не нашёл.

Трибунал прекратил производство по правилам 8(2)(a) и 8(3)(c): ст. 166 Закона о защите данных 2018 года даёт лишь право требовать от комиссара ответа на жалобу, но не позволяет проверять его выводы по существу или предписывать конкретный способ расследования.

Поскольку комиссар дважды мотивированно ответил заявителю, трибунал счёл жалобу разрешённой и не нашёл у себя юрисдикции; оспорить качество расследования можно только через judicial review, а раскрытие данных RTS — отдельным иском.

Трибунал по информационным правам: доступ к странице Регистра 1939 года ограничен защитой персональных данных

Заявитель требовал у NHS England копию страницы Регистра 1939 года — переписи, которую служба здравоохранения с 1948 года использовала для учёта перемещений пациентов. Ведомство отказало по ст. 21 Закона о свободе информации 2000 года, сославшись на доступность данных через сторонние сервисы.

Трибунал счёл это основание неприменимым: без номера страницы данные не найти. Но раскрытие нарушило бы первый принцип UK GDPR (ст. 40(2)), поскольку это персональные данные живых людей, а сведения о медицинских назначениях защищены как конфиденциальная информация по ст. 41(1) даже после смерти пациента.

Апелляция удовлетворена частично: комиссару велено вынести новое решение, но отказ раскрыть данные по ст. 40(2) и 41(1) признан законным, а сроки ответа — 20 рабочих дней по ст. 10(1) — ведомство нарушило.

Закон Республики Корея об усилении защиты от сексуального насилия и помощи пострадавшим

Закон Республики Корея предусматривает введение новых мер по борьбе с цифровыми преступлениями сексуального характера. Вводится возможность прямого обращения министра по делам равноправия полов к интернет-провайдерам с требованием блокировать доступ к сайтам, распространяющим незаконные материалы. Также вводится запрет на размещение рекламы на сайтах, распространяющих такие материалы, и предусматриваются штрафы за нарушение этого запрета. Нарушители могут быть привлечены к уголовной ответственности или оштрафованы на сумму до 3 тысяч долларов.

Федеральный верховный суд Сингапура: иск о диффамации в онлайн-магазине

Суд рассмотрел иск компании Asia Excel Pte Ltd против гражданина Чуа по поводу публикации отзыва о продавце на платформе онлайн-магазина. Компания утверждала, что отзыв является диффамацией, однако суд установил, что отзыв представляет собой справедливый комментарий общего интереса, основанный на фактах, и не является диффамационным. В результате иск был отклонен.

Закон о внесении изменений в статью 21-1 и Приложение 1 к Закону Литовской Республики № I-678 «О Банке Литвы

Акт изменяет порядок уплаты взносов участниками финансового рынка на покрытие расходов по надзору и на финансирование учреждения по реструктуризации. Банк Литвы ежегодно устанавливает размеры взносов, консультируясь с рынком, учитывая функции, расходы, масштаб деятельности и риск; при нескольких видах деятельности взнос платится за каждый, если иное не следует из лицензии или базы взноса. Срок перечисления — до 15 июля текущего года; просрочка облагается пеней 0,05% в день без освобождения от основного долга. Для эмитентов токенов, привязанных к активам (0,7%, минимум 3000 евро), и провайдеров услуг криптоактивов (0,7%, минимум 3000 евро) установлены ставки и минимальные суммы. Повышены верхние пределы для электронных денег и платёжных учреждений до 400 000 евро (с переходом в 2029 году); большинство положений вступают в силу 1 января 2027 года, а Банк Литвы принимает подзаконные акты до 31 декабря 2026 года.

PL 1828/2023 — общие правила использования систем распознавания лиц и биометрии в госорганах

Законопроект вводит общие правила применения распознавания лиц и биометрической идентификации органами власти и операторами значимых публичных услуг.

Технология допустима только для перечисленных целей — розыск пропавших, контролируемый доступ с согласия, борьба с мошенничеством и терактами — и запрещена для массовой слежки и дискриминации; решения, ограничивающие права, требуют проверки человеком. Ведомства обязаны раз в два года готовить отчёт об оценке воздействия на данные, вести журнал действий пять лет и тестировать точность алгоритмов; записи без совпадений удаляются за 45 дней.

Надзор осуществляет национальный регулятор защиты данных (ANPD); поставщики технологии отчитываются об инцидентах и несут санкции по закону о защите данных. Закон вступает в силу через 180 дней после публикации.

H.R. 10189, Закон об отчётности Пентагона об инцидентах и уязвимостях систем ИИ (Defense AI Reliability and Reporting Act)

Минобороны США создаёт единую программу учёта и устранения инцидентов и уязвимостей систем искусственного интеллекта — от разработки и испытаний до закупки и эксплуатации.

Ответственный чиновник получает обязательные срочные сообщения о каждом инциденте и уязвимости; случаи делятся на общеведомственные, программные и локальные. Для первых двух категорий требуется план устранения и проверка мер до продолжения эксплуатации системы. Военнослужащие, гражданские сотрудники и подрядчики могут сообщать о проблемах без риска дисциплинарных мер.

С 2027 по 2031 год министерство ежегодно отчитывается перед профильными комитетами Конгресса, включая случаи гибели или травм военнослужащих.

Поправки к Уголовному закону: освобождение белых хакеров от ответственности за раскрытие уязвимостей

Поправки освобождают от уголовной ответственности «белых хакеров», которые сообщают об уязвимостях в информационных системах и просят за это разумное вознаграждение.

Новые статьи 184.1 и 241.1 Уголовного закона освобождают от ответственности за вымогательство (ст. 183) и несанкционированный доступ к системе (ст. 241) человека, который обнаружил уязвимость, сообщил о ней ответственному за систему лицу и попросил соразмерную оплату за работу — если он не причинил вреда, не совершил другого преступления и не угрожал использовать уязвимость злонамеренно.

Поправки внесли пять депутатов Сейма после кибератак на AS «Latvijas Valsts meži» и CSDD с утечкой данных многих людей; ранее человека, сообщившего CSDD об уязвимости в 2018 году, вместо благодарности судили за вымогательство.

Апелляционный суд США (3-й округ): требование лицензии Нью-Джерси для телемедицины не нарушает Первую поправку

Врачи из Массачусетса и Пенсильвании вместе с пациентами из Нью-Джерси, которым нужны консультации по телемедицине, оспорили требование штата: любой врач обязан получить лицензию совета врачей Нью-Джерси, даже если ведёт приём удалённо и уже лицензирован в другом штате. Истцы утверждали, что это нарушает Первую поправку, положения о торговле между штатами и право отца выбирать лечение для сына.

Апелляционный суд по третьему округу признал, что требование лицензии регулирует именно речь врача — устные рекомендации пациенту, — но счёл ограничение оправданным: издержки в несколько недель и несколько сотен долларов не создают чрезмерного бремени для межштатной торговли, а закон равно применяется к врачам из любого штата, поэтому не нарушает статью о привилегиях и иммунитетах.

Закон о внесении изменений в статьи 20 и 23 и приложение к Закону № I-1374 «О правовой защите персональных данных» и дополнении Закона статьёй 19-3

Закон дополняет литовский закон о защите персональных данных новой статьей 19-3, которая определяет применение закона при трансграничной обработке. Он отменяет части 3 статей 20 и 23 действующего закона и обновляет приложение с перечнем имплементируемых актов ЕС — GDPR (Регламент 2016/679) и Регламент 2025/2518 об обеспечении его исполнения. Инспекция по защите данных и инспектор по этике журналистов должны принять подзаконные акты до 1 апреля 2027 года; сам закон вступает в силу со 2 апреля 2027 года.

Апелляционный суд США (9-й округ): Kalshi не смогла защитить спортивные контракты от властей Невады

Биржа Kalshi оспаривала запрет регулятора азартных игр Невады на свои контракты на спортивные события, настаивая, что это не игорный бизнес, а зарегистрированный у CFTC срочный рынок (designated contract market), защищённый от штатного регулирования федеральным Commodity Exchange Act. Окружной суд отменил обеспечительный запрет на действия Невады, и Kalshi обжаловала решение.

Апелляционный суд согласился: спортивные контракты Kalshi не подпадают под определение «своп» в 7 U.S.C. § 1a(47), поскольку исход спортивного события не связан с финансовыми или коммерческими последствиями, поэтому закон о биржах не вытесняет игорные нормы штата.

Правило CFTC (17 C.F.R. § 40.11) отдельно запрещает листинг игорных контрактов на бирже, а дело о контрактах на итоги выборов отправлено на пересмотр.

Канцлерский суд Делавэра: совет Empery Digital не вправе был отклонить список директоров активиста

Инвестфонд ATG Capital выдвинул альтернативный список кандидатов в совет Empery Digital — публичной компании с биткоином на балансе (digital asset treasury), торгующейся с дисконтом к стоимости своих биткоинов. Совет отклонил уведомление, заподозрив ATG в сговоре с акционером, готовившим распродажу биткоин-активов, и сославшись на нераскрытую короткую позицию ATG по биткоин-ETF.

Канцлерский суд Делавэра встал на сторону ATG: устав о заблаговременном уведомлении не требовал раскрывать именно эти сведения, поэтому отказ нарушал устав и был несправедлив — совет не вправе отсеивать кандидатов по собственной оценке их пригодности. В повторном открытии окна для выдвижения из-за сделки по дата-центру для ИИ, объявленной после дедлайна, суд ATG отказал.

Список ATG допущен к голосованию наравне со списком действующего совета на годовом собрании акционеров.

Поправки к закону об электронном правительстве: передача данных о человеке третьим лицам с его согласия

Законопроект дополняет словацкий закон об электронном правительстве (zákon o e-Governmente) нормой о передаче данных о человеке из государственных информационных систем третьим лицам с его согласия.

Администратор модуля процессной интеграции и интеграции данных обязан создать публичный программный интерфейс (API) для выдачи таких данных наравне с данными, которые госорганы используют по своим полномочиям, — они получат ту же юридическую силу. Условия и порядок передачи опубликует министерство инвестиций на своём сайте и на центральном портале.

Закон вступает в силу с 1 января 2027 года: описание API должно быть готово к этой дате, а полное исполнение обязанности — не позднее 1 марта 2027 года.

Поправки к закону об административных сборах: скидки и возврат платы при сбоях госсистем

Депутатский законопроект меняет словацкий закон № 145/1995 об административных сборах: если из-за неисправности госинформсистем гражданину приходится нести бумажную справку вместо электронной, сбор за неё не взимается. Если ведомство продлевает срок рассмотрения обращения из-за собственных технических сбоев, оно обязано вернуть весь уплаченный сбор. Бумажная подача при недоступности электронной формы не может стоить дороже, чем электронная, — до восстановления её работы.

Поводом стала кибератака на Управление геодезии, картографии и кадастра Словакии 5 января 2025 года, из-за которой сервисы кадастра не работали несколько недель и людям пришлось обращаться в бумажном виде лично. Норма коснётся всех заявителей к органам госуправления; вступление в силу предложено с 1 января 2027 года.

Пособие на срочную помощь жертвам домашнего насилия: разовая выплата в 3 прожиточных минимума

Депутатский законопроект вводит в Словакии разовую выплату жертвам домашнего насилия — 3-кратный прожиточный минимум, плюс 0,5 минимума на каждого ребёнка.

Получить выплату может гражданин Словакии или иностранец с разрешённым пребыванием в стране, переживший насилие со стороны супруга, экс-супруга, партнёра или другого близкого человека, с которым вёл общее хозяйство; заявление подкрепляется одним из документов — от заявления в полицию до справки приюта для женщин или аккредитованной службы помощи пострадавшим. Управление труда, соцдел и семьи выплачивает пособие в течение 5 рабочих дней после обращения, без вынесения отдельного решения при полном удовлетворении заявки. Пособие можно получить не чаще раза в 12 месяцев, а ошибочно выплаченное — вернуть.

Пособие при заключении первого брака: единовременная выплата 500 евро молодожёнам

Депутатский законопроект вводит в Словакии единовременное пособие 500 евро для тех, кто впервые вступает в брак; сумму правительство может ежегодно повышать постановлением. Выплата положена гражданину Словакии с постоянным местом жительства в стране, если до брака оба супруга были холосты, и только один раз на брак.

Заявление подаётся в управление труда, соцдел и семьи по месту жительства и выплачивается не позднее следующего месяца; центральный учёт ведёт профильное ведомство, обмениваясь данными с МВД и органом медстрахования в электронном виде. Право возникает только по бракам после 30 июня 2027 года, закон вступает в силу с 1 июля 2027 года; ошибочно полученное пособие подлежит возврату.

Законопроект о государственном управлении в сфере искусственного интеллекта и европейского регулирования данных

Правительство Словакии внесло в Национальный совет законопроект, который создаёт систему государственного управления в сфере искусственного интеллекта и приводит законодательство в соответствие с европейским регулированием данных; вносит изменения в ряд действующих законов. Внесён в парламент в августе 2026 года. Полного текста в базе нет: источник отдаёт только карточку со стадиями и списком документов.

Законопроект о защите физических лиц при обработке персональных данных

Правительство Словакии внесло в Национальный совет законопроект о защите физических лиц при обработке персональных данных (закон о защите персональных данных). Внесён в парламент в конце августа 2026 года. Полного текста в базе нет: источник отдаёт только карточку со стадиями и списком документов.

Законопроект о защите персональных данных в уголовной сфере: транспозиция Директивы ЕС 2016/680

Правительственный законопроект вводит для полиции, военной полиции, тюремной и судебной охраны, финансовой администрации, Минюста, прокуратуры и судов Словакии отдельные правила обработки персональных данных при расследовании и предупреждении преступлений, исполнении наказаний и защите от угроз общественной безопасности — транспозиция Директивы ЕС 2016/680.

Данные можно собирать только для заранее определённой законной цели и хранить не дольше, чем нужно для неё; за соблюдением следит Управление по защите персональных данных, а для судов — Минюст (кроме норм о международном сотрудничестве). За нарушение базовых принципов обработки, условий обработки, прав субъекта данных или правил передачи данных в третьи страны управление вправе штрафовать орган на сумму до 2 млн евро, за прочие нарушения — до 1 млн евро.

Закон Таиланда о государственном управлении в сфере информационных технологий

Закон Таиланда устанавливает правовые основы государственного управления информационными технологиями. Он определяет понятие информационных технологий и связанных с ними действий, устанавливает требования к их использованию и обеспечению достоверности, безопасности и конфиденциальности информации. Закон также регулирует ответственность за нарушение установленных норм и порядок признания достоверности электронных документов и доказательств. Полный текст документа в базе пока отсутствует.

Законопроект Правительства № 147/2026 о ратификации и вступлении в силу соглашения о социальном обеспечении между Финляндией и Восточной Республикой Уругвай

Правительство Финляндии предлагает парламенту ратифицировать соглашение с Уругваем о социальном обеспечении. Документ определяет, законодательство какой страны применяется к пенсионному страхованию работников и предпринимателей, перемещающихся между странами. Основное правило — применение законодательства государства работы; для командировок до двух лет сохраняется страхование отправляющей страны без уплаты взносов по месту работы. Соглашение регулирует суммирование периодов страхования, экспорт пенсий при переезде и административное сотрудничество, а также вводит закон о применении его положений.

Законопроект HE 146/2026 о расширении сферы применения принципа последнего пенсионного учреждения в системе трудовых пенсий и внесении изменений в ряд законов

Правительство Финляндии предлагает распространить принцип «последнего пенсионного учреждения» на пенсионное обеспечение сотрудников Банка Финляндии, Финансового надзора и лиц, застрахованных по закону Аландских островов. Принцип предусматривает выдачу единого решения по всем пенсиям заявителя одним учреждением. Поправки также меняют порядок назначения семейных пенсий, вводят с 1 января 2027 года электронный обмен медицинскими данными через службу Kanta для оформления пенсий и закрепляют официальные названия Mela и MEK. На размеры выплат законопроект не влияет.

Законопроект № HE 140/2026 о законодательстве об оперативно-розыскной деятельности Пограничной охраны

Правительство Финляндии предлагает наделить Пограничную охрану полномочиями по угрозо-ориентированной оперативно-розыскной деятельности для предотвращения незаконного въезда и торговли людьми. Новые правила позволят использовать тайные методы сбора информации, схожие с полицейскими, но на иных основаниях, а также автоматический сбор данных из открытых источников. Поправки затрагивают законы о пограничной охране, обработке персональных данных в ведомстве, контроле разведки и ряд других актов; вступление в силу — 1 июня 2027 года.

Законопроект Правительства № HE 137/2026 об изменении законодательства о конфискации

Правительство Финляндии предлагает изменить Уголовный кодекс, законы об уголовном расследовании и принудительных мерах, а также ряд актов ЕС для исполнения Директивы (ЕС) 2024/1260. Цель — упростить изъятие преступных доходов за счёт снижения стандарта доказывания их происхождения и введения новой меры в отношении необъяснённого имущества без необходимости осуждения за конкретное преступление. Вводятся уведомление по публикации, оценка стоимости при отмывании денег и создание нового Офиса возврата активов с подразделениями управления имуществом; функции возлагаются на Национальную полицию и Службу взыскания.

H.R. 10151, Закон о защите кибербезопасности предприятий водоснабжения

Законопроект увеличивает финансирование программы оценки рисков и устойчивости систем питьевого водоснабжения, созданной Законом о безопасности питьевой воды (Safe Drinking Water Act), и продлевает срок её действия.

Максимальный размер технической помощи операторам водоканалов вырастет с $5 млн до $10 млн в год, гранты для небольших систем водоснабжения — с $10 млн до $20 млн, а общий потолок ассигнований на программу — с $25 млн до $50 млн. Норма, ранее рассчитанная на 2020–2021 финансовые годы, продлевается на 2028–2029 годы.

Поправки вносятся в раздел 1433(g) закона (42 U.S.C. 300i-2).