Documents

PL 4394/2026 — Enacts the National Statute of Strategic Data and Brazilian Information Sovereignty, establishes principles, guidelines and general rules for identification,...

Вводит отдельный правовой режим для «стратегических данных» — информационных активов, ценных для суверенитета, экономики, критической инфраструктуры и непрерывности публичных услуг, не затрагивая режим персональных данных по Закону № 13.709/2018 и не меняя отношений собственности и тайны. Данные делятся на четыре категории: основные, критические, чувствительные для национального интереса и отраслевые; правительство вправе вести Национальный реестр таких данных исключительно для планирования. Координацию ведёт создаваемая Национальная система управления стратегическими данными (SINGDE) — федеральные органы, штаты, муниципалитеты, регуляторы, вузы и научные центры; новых структур, должностей и расходов не появляется.

PL 4400/2026 — Enacts the National Data Governance Policy for Artificial Intelligence and provides other measures.

Учреждает Национальную политику управления данными для искусственного интеллекта: качество, целостность, прослеживаемость и интероперабельность наборов данных, применяемых для обучения, проверки и эксплуатации систем ИИ. Обмен данными допускается с оглядкой на защиту персональных данных, законную тайну и кибербезопасность; открытие государственных баз заявлено как поддержка университетов, стартапов и науки. Стратегическими названы данные о биоразнообразии, климате, сельском хозяйстве, здравоохранении и инфраструктуре, приоритетными территориями — Правовая Амазония, приграничье, Полузасушливый регион и малые муниципалитеты. Обязанностей, санкций и уполномоченного органа текст не вводит, исполнение идёт в пределах бюджетных возможностей ведомств.

PL 4479/2026 — Enacts the National Policy for Protection of Brazil's Technological Autonomy, sets out guidelines for national technological sovereignty, protection of critical...

Собирает постоянную государственную политику технологической автономии из нескольких инструментов: Национальной описи стратегических технологических зависимостей (облака, искусственный интеллект, полупроводники, критические операционные системы, цифровая финансовая инфраструктура, кибербезопасность), Индекса национальной технологической автономии, Стратегии национального облака и программ стратегической вычислительной инфраструктуры и искусственного интеллекта с упором на модели на португальском языке. Стратегическими инфраструктурами могут признаваться PIX, Drex, Open Finance, Gov.br и Национальная цифровая идентичность. Госзакупки вправе учитывать критерии суверенитета; правительство может учредить Национальный фонд технологической автономии и Обсерваторию. Приоритет отдан Легальной Амазонии, приграничью, коренным и речным общинам. Подзаконные акты — за 180 дней.

PL 4508/2026 — Enacts the National Policy on Intelligent Technologies for Treatment of Diabetes Mellitus within the Unified Health System - SUS, establishes guidelines for...

Позволяет системе здравоохранения SUS внедрять инсулиновые помпы, датчики непрерывного измерения глюкозы, платформы удалённого наблюдения и предиктивную аналитику. Приоритет — дети и подростки, больные диабетом первого типа, беременные, пациенты с тяжёлой гипогликемией и жители удалённых территорий, включая Правовую Амазонию и индейские территории. Разрешено создать национальную сеть телемониторинга диабета и национальный реестр — только для лечебных, эпидемиологических и логистических целей, с соблюдением законодательства о персональных данных и врачебной тайны. Предиктивные системы не заменяют врачебную оценку. Расходы идут из бюджета SUS.

PL 4548/2026 — Enacts the National Policy on Algorithmic Transparency in Essential Services for Elderly People, establishes rights related to the use of automated systems and...

Поставщиков основных услуг — банков, медстраховщиков, операторов связи, энерго- и водоснабжения, соцобеспечения и госсервисов — обяжут предупреждать пожилого клиента, что решение принимает автоматизированная система, и объяснять простым языком её назначение и каналы обращения. При отказе в услуге, приостановке выплаты, блокировке счёта, риск-рейтинге или подозрении в мошенничестве клиент вправе требовать пересмотра живым сотрудником: тот разбирает случай индивидуально, но менять решение не обязан. Систематически худшее обращение только по возрасту запрещено. Контролируют отраслевые регуляторы, орган по защите данных (ANPD) и органы защиты пожилых. Срок вступления — 180 дней.

PL 4695/2026 — Prohibits creation, request, dissemination and facilitation of non-consensual synthetic sexual content depicting an identifiable person, defines offenses,...

Создание, обработку или заказ синтетического изображения, видео либо аудио сексуального характера с узнаваемым человеком без его согласия карают лишением свободы от 2 до 6 лет со штрафом; за администрирование каналов распространения — от 3 до 8 лет, за контент с ребёнком — от 6 до 14 лет. Провайдеры по мотивированному уведомлению жертвы снимают материал за 24 часа (12 часов, если затронут несовершеннолетний), блокируют повторную загрузку по хешу, хранят доказательства 180 дней; сервисы «раздевания» (nudificação) запрещены. Штраф — до 10% выручки группы в Бразилии, вплоть до блокировки сервиса.

S. 318, Accelerating Networks, Cyberinfrastructure, and Hardware for Oceanographic Research Act (ANCHOR Act)

Национальный научный фонд за год обязан внести в Конгресс план укрепления кибербезопасности и связи Академического исследовательского флота — судов под флагом США, служащих плавучими лабораториями. План оценивает потребности флота в сетях и связи, требования к защите информации с учётом того, кому принадлежат суда, стоимость работ и сроки модернизации. В нём же — схема покрытия расходов Фондом, Управлением военно-морских исследований, нефедеральными владельцами судов и пользователями, а также предложение о единых решениях, консорциальном лицензировании либо передаче кибербезопасности, связи и управления данными одному центру. Учитываются международные стандарты защиты информации и режим сведений ограниченного доступа.

S. 2480, Telecom Cybersecurity Transparency Act

Министерство внутренней безопасности обяжут раскрыть публике целиком несекретный доклад «U.S. Telecommunications Insecurity 2022» — тот, где описаны угрозы телекоммуникационным сетям США. Иных обязанностей, сроков исполнения и последствий за нарушение доступный текст не называет: полный текст акта не загрузился.

H.R. 1604, Farm and Food Cybersecurity Act of 2025

Минсельхоз США раз в два года оценивает киберугрозы и уязвимости критической инфраструктуры сельского хозяйства и продовольствия: характер атак, последствия для безопасности продуктов, экономики и здравоохранения, пробелы и избыточные требования, мешающие реальной защите. Оценку готовят с отраслевым центром обмена информацией (ISAC) и координационным советом сектора; доклад идёт в четыре комитета Конгресса — через год, далее каждые два года. Пять лет подряд ведомство вместе с внутренней безопасностью, здравоохранением и Директором национальной разведки проводит межотраслевые учения по продовольственному кризису и отчитывается о каждом. На учения — 1 млн долларов ежегодно в 2026–2030 годах.

H.R. 8671, Bank Fraud Technology Advancement Act of 2026

Четыре банковских регулятора — Управление контролёра денежного обращения, Федеральная корпорация страхования депозитов, ФРС и Национальное управление кредитных союзов — совместно изучат, как банки и кредитные союзы ловят мошенничество продвинутыми средствами: искусственным интеллектом, машинным обучением, поведенческой биометрией, сетевой аналитикой, трассировкой блокчейна. Их интересуют барьеры входа (цена, совместимость, неясность регулирования, доступ к данным), положение небольших местных банков, управление модельным риском и объяснимость моделей. Доклад с законодательными и надзорными предложениями — в Конгресс за 18 месяцев и в открытый доступ, кроме закрытых сведений. Через год после него регуляторы вправе запустить добровольный пилот для местных банков.

H.R. 5351, NSF AI Education Act of 2025

Национальному научному фонду разрешат оплачивать учёбу студентам и аспирантам, чьи программы связаны с искусственным интеллектом: до пяти лет, деньги идут напрямую вузу. Годичные стипендии получат преподаватели, школьные учителя и консультанты, а также практики из индустрии, приходящие преподавать на короткий срок. Фонд создаёт до восьми центров передового опыта по ИИ при общественных колледжах и школах профессионально-технического образования, согласуя работу с региональными технологическими хабами Минторга. Конкурсные гранты вузам и НКО идут на методики преподавания ИИ до двенадцатого класса. Стипендиатом станет только гражданин или постоянный житель США, подтвердивший намерение работать в этой области.

Swiss Information Commissioner: Swissmedic must disclose implant safety reports

Журналист требовал у Swissmedic доступ к отчётам о безопасности импланта X за 2019–2020 годы; изделие проходит испытание AHEAD Study в Европе и США до 2029 года. Производитель просил отказать в доступе, опасаясь давления СМИ на решение Swissmedic (ст. 7 и 8 BGÖ).

EDÖB признал доводы производителя необоснованными: отчёты не относятся к незавершённому решению по ст. 8 Abs. 2 BGÖ, а на исключение по ст. 7 Abs. 1 Bst. a BGÖ вправе ссылаться только сам орган. Общественный интерес к безопасности пациентов перевешивает интерес производителя в тайне (ст. 9 Abs. 2 BGÖ).

Swissmedic обязан раскрыть оба отчёта, закрыв данные независимых экспертов; стороны вправе в 10-дневный срок потребовать формального решения.

Court of Justice of the EU, Joined Cases C-258/23 to C-260/23: seizure of business e-mail correspondence during a national competition authority's inspection

Компании оспорили изъятие португальским органом по конкуренции их деловой электронной почты: ордер выдала прокуратура, а не суд. Суд ЕС признал служебную переписку сотрудников и руководителей во внутренней почтовой системе «сообщениями» по ст. 7 Хартии, но не увидел в ст. 7 и 8 препятствия изъятию без предварительной судебной санкции при проверке в служебных помещениях компаний, подозреваемых в нарушении ст. 101 или 102 ДФЕС, — при строгих законодательных рамках полномочий органа и достаточных гарантиях против злоупотреблений, включая последующий судебный контроль. Допустимость доказательств остаётся вопросом национального права. Запрос — из суда по конкуренции.

Court of Justice of the EU, Case C-421/24 (AGCOM v Google Ireland): video-sharing platform's liability for hosted gambling advertising

Итальянский регулятор связи оштрафовал оператора видеоплатформы на 750 тыс. евро за рекламу азартных игр на пяти каналах и обязал удалить 630 роликов. Суд ЕС указал: хостинг видео с такой рекламой остаётся в сфере Директивы 2000/31/ЕС — исключение для азартных игр (третий абзац ст. 1(5)(d)) сюда не дотягивается. Освобождение от ответственности по ст. 14 не применяется, когда оператор заключил с автором канала соглашение о разделе рекламных доходов и ради этого изучал тему канала, самые просматриваемые и новые ролики, их метаданные: нейтральным посредником он уже не считается. Спор возвращается в Государственный совет Италии.

Court of Justice of the EU, Case C-51/25: an intermediary's receipt and transfer of funds under a tripartite agreement and the concept of a payment service

Нидерландский центральный банк оштрафовал посредника, дающего частным лицам гарантии и депозиты при строительстве, за оказание платёжных услуг без разрешения. Суд решил спор в его пользу: зачисление средств клиента на платёжный счёт связанного с посредником фонда и перевод их подрядчику с согласия клиента не образует «платёжной услуги» и «кредитового перевода» по ст. 4(3) и п. 3(c) приложения I к Директиве (ЕС) 2015/2366. Посредник сам средства не переводит и поставщиком платёжных услуг не является, а услуга заменяет нотариальный депозит по ст. 767 книги 7 ГК Нидерландов. Требование авторизации на неё не распространяется.

Advocate General's Opinion in Case C-441/25 (AGECOP v VISAPRESS): press publishers' share of fair compensation for private copying

Спорят две португальские организации коллективного управления: сборщик компенсации за частное копирование и объединение издателей прессы, требующее доли и в половине сборов, отданной авторам. Генеральный адвокат предлагает признать, что ст. 5(2)(a) и (b) Директивы 2001/29 вместе с абз. 1 ст. 16 Директивы (ЕС) 2019/790 не препятствуют национальному закону, по которому издатели прессы получают компенсацию и как обладатели авторских прав на свои издания, и как издатели; общая сумма должна отражать реальный ущерб от воспроизведения. Распределение внутри долей и представительство правообладателей право ЕС не регулирует. Апелляция сочла объединение издателей представителем авторов.

Law concerning the Multilateral Agreement of June 8, 2023 between competent authorities on automatic exchange of information under the reporting framework for crypto assets

Одобряет соглашение о рамочных правилах отчётности по криптоактивам (CARF), подписанное Германией и ещё 26 государствами 26 ноября 2024 года. Германия будет собирать у находящихся на её территории поставщиков услуг по криптоактивам данные о сделках их зарубежных пользователей и автоматически передавать партнёрам: имя, адрес, страну резидентства, налоговый номер и дату рождения пользователя и контролирующих лиц, вид криптоактива, валовые суммы сделок или рыночную стоимость, число единиц и операций. Партнёры отвечают тем же по немецким резидентам; сведения идут только налоговым органам и не публикуются.

Budapest Municipal Court Pf.20261/2025/8

Апелляционный суд оставил в силе вывод, что заказчик видео нарушил только право автора на указание имени. Письменного лицензионного договора не возникло — присланный проект подписала лишь автор, — поэтому действовало устное безвозмездное разрешение на использование, отозванное 24 августа 2021 года, и до этой даты размещение записей на сайте было правомерным. Без нарушения имущественных прав отпадают и требование данных о партнёрах и выручке по § 94 (1) d) закона LXXVI 1999 года, и повышение компенсации в 200 000 форинтов, которая покрывает лишь неимущественный вред. Апеллянт платит 100 000 форинтов и НДС.

Budapest Regional Court P.20897/2022/50

Гипнотерапевт судилась с компанией, чья онлайн-программа корпоративного здоровья показывала пять записанных с её участием видео без указания её имени. Суд признал её единственным автором текстов и установил нарушение авторского и личного права на имя с января по 24 августа 2021 года: запретил дальнейшее нарушение, обязал месяц держать резолютивную часть на главной странице сайта и выплатить 200 000 форинтов компенсации нематериального вреда. В нарушении права на доведение до всеобщего сведения, прав на изображение и голос отказано, как и в истребовании данных о партнёрах и выручке.

Miskolc District Court K.701135/2025/11

Компания, проверяемая по НДС за март–июль 2024 года, требовала полный протокол налоговой проверки её контрагента без изъятий и копию удостоверения личности бывшего руководителя этой фирмы. Отказ первой инстанции оставлен в силе с изменённой мотивировкой: закрытые фрагменты не легли в основу выводов, составляют налоговую тайну и не нужны для реализации прав налогоплательщика (§ 42 (1) и § 43 (1) g) закона CLI 2017 года), а удостоверение содержит персональные данные. Ссылки на решения Суда ЕС Glencore (C-189/18) и Ispas (C-298/16) отклонены. Обжаловать решение можно в суд Мишкольца в течение 30 дней.

Communication Department Press and Information Unit curia.europa.eu # PRESS RELEASE No. 109/26 ## Luxembourg

Итальянский регулятор связи оштрафовал Google Ireland на 750 тыс. евро и потребовал удалить с YouTube ролики с рекламой онлайн-игр на деньги; платформа сослалась на иммунитет хостинг-провайдера. Суд ЕС указал: хранение рекламных материалов об азартных играх из-под Директивы 2000/31 не выпадает, ведь исключение азартных игр не затрагивает нейтральное хранение чужого контента. Освобождением по ст. 14 пользуется лишь строго технический, автоматический и пассивный посредник; оператор, изучивший перед заключением партнёрского договора тематику канала, самые просматриваемые ролики и метаданные, получает конкретное знание о содержании. Национальному суду проверить, могла ли платформа не знать тематику канала.

# PRESS RELEASE No. 110/26 ## Luxembourg

Два футбольных агента через региональный суд Майнца добивались запрета правил ФИФА об агентах игроков и тренеров. Суд ЕС оставил оценку национальному суду, но признал несовместимым с запретом картелей правило, запрещающее подходить к клиенту с эксклюзивным договором вне двухмесячного окна до его истечения: оно не касается уже связанных агентов и даёт им неоправданное преимущество. ФИФА признана доминирующей на рынках агентских услуг и найма. Ограничение множественного представительства, лицензионные условия и правила «подхода» — препятствия свободе услуг. GDPR запрещает ФИФА публиковать санкции против агентов и клиентов и детали всех сделок с их участием.

H.R. 4123, Federal Improvement in Technology Procurement Act (FIT Procurement Act)

Федеральные закупки технологий перестраивают через подготовку закупщиков и повышение порогов. Федеральный институт закупок за 18 месяцев запускает пилот практического обучения и межфункциональную программу по закупкам ИКТ — с разделами об облачных вычислениях, искусственном интеллекте и кибербезопасности; программу обучения по искусственному интеллекту передают от Административно-бюджетного управления Управлению общих служб. Отчисления в фонд обучения кадров растут с 5 до 7,5 %. Порог упрощённых закупок поднимается с 250 тыс. до 500 тыс. долларов, микрозакупок — с 10 тыс. до 25 тыс. Управление федеральной закупочной политики снимает барьеры для малого бизнеса.

Draft Law on the Multilateral Agreement of June 22, 2021 between Competent Authorities Concerning Automatic Exchange of Information Relating to Income Generated Through Digital...

Вводит в действие соглашение, подписанное Германией в Асунсьоне 26 ноября 2024 года: налоговые администрации будут автоматически передавать друг другу сведения о доходах продавцов, полученных через цифровые платформы. Внутри ЕС такой обмен уже идёт по DAC 7; соглашение распространяет его на третьи страны и снимает двойную отчётность — оператор из третьей страны освобождается от регистрации и отчётности в ЕС, если дома на нём лежат равнозначные обязанности. Данные передаются только налоговым органам и не публикуются, применять соглашение будет Федеральное центральное налоговое управление.

Draft Law on the Additional Protocol of June 8, 2023 to the Multilateral Agreement of October 29, 2014 Between Competent Authorities Regarding Automatic Exchange of Financial...

Распространяет автоматический обмен сведениями о финансовых счетах на новые цифровые финансовые продукты, деривативы на криптоактивы и доли в инвестиционных структурах, вкладывающихся в криптоактивы; дополнительные сведения пойдут одним пакетом с уже передаваемыми. Прежнее уведомление Германии о гарантиях защиты персональных данных заменяется новым — этого требует ст. 96 GDPR. Государствам, не успевшим внедрить обновление общего стандарта отчётности 2023 года, доступен переходный период по согласию партнёра, иначе обмен с ними приостанавливают или прекращают. У граждан и бизнеса новых обязанностей не возникает: обмениваются только компетентные органы.