Документы

Государственный совет Нидерландов: отказ удалить персональные данные из системы ФСВ не нарушает GDPR

Заявитель требовал от министра финансов удалить свои персональные данные из системы сигнализирования о мошенничестве (Fraude Signalering Voorziening, FSV) налоговой службы; министр отказал, но окружной суд обязал данные удалить, посчитав, что основания министра не подпадают под исключения ст. 17(3) GDPR.

Государственный совет отменил решение окружного суда, сославшись на собственное постановление от 14 января 2026 года: обработка данных в FSV временно необходима для выполнения задач общественного значения — устранения последствий неправомерной работы системы и отчётности о ней, а отказ в удалении соразмерен, поскольку министр уже принял меры, ограничивающие дальнейшую обработку этих данных.

Иск заявителя отклонён как необоснованный; вывод распространяется на схожие требования об удалении данных из FSV, пока государство ссылается на цели устранения последствий и подотчётности.

Закон Чили № 21.719 об изменении регулирования защиты и обработки персональных данных и создании Агентства по защите персональных данных

Закон Чили изменяет регулирование защиты и обработки персональных данных, создавая Агентство по защите персональных данных. Документ находится на стадии первого конституционного рассмотрения в Национальном конгрессе Чили.

Федеральный верховный суд Англии и Уэльса: нарушение порядка исполнения судебного предписания

Суд рассмотрел дело гражданина Клайва Дэвида Картера против Лондонского боро Харингей, касающееся нарушения публичным органом условий судебного предписания о раскрытии информации. Суд установил, что хотя ответчик своевременно исполнил предписание после подачи заявления о нарушении, задержка составила более двух недель, что было признано серьезным нарушением. Тем не менее, учитывая обстоятельства задержки, включая длительную болезнь сотрудника органа власти и отсутствие своевременного обращения за юридической помощью, суд счел справедливым не передавать дело в апелляционный суд и отказал в сертификации правонарушения.

Федеральный верховный суд Англии и Уэльса: мониторинг сотрудников рекрутинговой компании

Суд рассмотрел дело рекрутинговой фирмы против бывшего сотрудника, утверждавшего неправомерность мониторинга его деятельности работодателем с использованием программного обеспечения. Суд пришёл к выводу, что хотя работодатель имел право мониторить деятельность сотрудников согласно внутренним правилам и законодательству о защите данных, фактический мониторинг не привёл к незаконному использованию полученной информации. В результате иски работодателя были отклонены за исключением одного случая нарушения конфиденциальности, который не привёл к значительным последствиям.

Закон о внесении изменений в статьи 16, 16(1), 16(2), 17, 18, 26 и 30 Кодекса внутреннего водного транспорта Литовской Республики

Закон изменяет правила регистрации судов внутреннего плавания, ведения реестра оператором — Министерством сообщений, а также бесплатного доступа к данным (кроме персональных) и их повторного использования. Уточняются объекты учёта, сроки уведомления об изменениях собственника и параметров судна (не позднее 15 рабочих дней), основания для снятия с учёта, признание иностранных документов и условия эксплуатации; персональные данные обрабатываются по GDPR и национальному закону. Вводятся требования к техосмотру уполномоченными лицами/организациями, запреты на эксплуатацию при угрозе безопасности и порядок возврата документа после устранения недостатков.

PL 5270/2026 — интегрированная поддержка семей агентами здравоохранения через цифровые системы

Поправки к закону № 11.350/2006 разрешают местным органам системы здравоохранения (SUS) организовывать совместную работу общественных агентов здравоохранения и агентов по борьбе с эндемиями в поддержке семей.

Агенты выявляют риски для семьи, объясняют порядок доступа к социальным и медицинским услугам, передают обращения в профильные органы и фиксируют их в цифровых системах, которые должны быть совместимы по требованиям закона № 14.129/2021. Обработка персональных данных ограничивается необходимым минимумом и подчиняется закону № 13.709/2018 (LGPD); курсы повышения квалификации агентов включают модуль по защите данных.

Новые обязанности не меняют трудовой статус агентов и выполняются под контролем местного управления здравоохранения; семья вправе отказаться от визита. Внедрение — поэтапное, по мере бюджетных возможностей регионов.

H.R. 10207 — Закон о согласии родителей на сбор данных детей в соцсетях (GUARDIAN Act)

Законопроект запрещает «охватываемым платформам» (covered platforms) — соцсетям и похожим сервисам с пользовательским контентом — обрабатывать данные детей младше 16 лет без проверяемого согласия родителя (verifiable consent).

Согласие подтверждается письменно, родителя заранее уведомляют о целях обработки, и он вправе в любой момент его отозвать — тогда в течение 10 дней аккаунт и данные удаляются. Без согласия допускается только обработка для проверки возраста, с немедленным удалением данных после проверки. Провайдер не отвечает за нарушение, если в течение 5 дней после того, как узнал о несовершеннолетнем пользователе, удаляет его данные или получает согласие родителя. Исполнение возложено на Федеральную торговую комиссию и генеральных прокуроров штатов.

Закон вступает в силу через 18 месяцев после принятия и не отменяет более строгие правила штатов о защите несовершеннолетних.

Закон о подоходном налоге: электронная книжка налога на зарплату и новые льготы

Поправки переводят книжку налога на зарплату в электронный вид и уточняют ряд льгот и правил расчёта подоходного налога с населения.

Книжка налога на зарплату (algas nodokļa grāmatiņa) становится электронным реестром в информационной системе администрирования платежей, доступным через систему электронного декларирования Службы государственных доходов (VID); налогоплательщик обязан сообщать VID сведения о лицах на иждивении, а при отсутствии подтверждающих данных — представить обоснование до подачи годовой декларации. Закон освобождает от налога дарения от близких родственников супруга, повышает необлагаемый порог возмещения расходов волонтёров до 3000 евро в год и 100 евро в день, добавляет льготу для компенсаций духовенству и меняет порядок расчёта прироста капитала при отчуждении недвижимости через кадастровую стоимость.

Купонный налог в Швеции: электронная подача сведений и предписания третьим лицам

Законопроект разрешает акционерным обществам, не являющимся клиринговыми (kupongbolag), подавать в налоговую службу (Skatteverket) сведения о купонном налоге — налоге на дивиденды за рубеж — в электронном виде вместо бумажных бланков; отменяется требование указывать муниципалитет получателя.

Налоговая служба получает право выносить предписания (föreläggande): требовать у плательщика сведения для проверки его обязанности по купонному налогу, а также запрашивать у третьих лиц данные о сделках налогоплательщика для того же контроля. Предписание можно подкрепить штрафом (vite), кроме случаев, когда лицу грозит за то же деяние уголовное наказание.

Поправки к закону о купонном налоге (1970:624) вступают в силу с 1 января 2027 года; цель — снизить нагрузку на компании и повысить эффективность контроля Skatteverket.

Трибунал по информационным правам: ст. 166 не позволяет обязать регулятора продолжить проверку DWP

Заявитель требовал через трибунал по ст. 166(2) Закона о защите данных 2018 года обязать Информационного комиссара завершить проверку жалоб на Департамент труда и пенсий (DWP) о нескольких запросах на доступ к данным за октябрь 2025 — март 2026 года, включая обвинение сотрудников DWP в ложных показаниях о записи разговора, которое заявитель счёл уголовно наказуемым по ст. 173 закона.

Комиссар просил прекратить дело по правилу 8(3)(c): к 29 июля 2026 года он дважды ответил заявителю и передал обращение в DWP, выполнив обязанность по ст. 165(4), — итог по жалобе уже есть. Трибунал согласился: ст. 166 допускает проверку только процедурных упущений комиссара, а не пересмотр существа его решения.

Производство прекращено по правилам 8(2)(a) и 8(3)(c): юрисдикции у трибунала нет, а перспектив успеха тоже — требуемое заявителем не входит в его полномочия по ст. 166.

Трибунал Великобритании: жалоба на прокуратуру (CPS) о данных не подлежит пересмотру через ст. 166

Заявитель требовал обязать Информационного комиссара пересмотреть жалобу на прокуратуру (Crown Prosecution Service, CPS): по его словам, она ненадлежаще ответила на запрос о доступе к данным (DSAR), а часть материалов выдала не как оператор персональных данных, а по уголовно-процессуальному закону 1996 года (CPIA).

Комиссар трижды ответил на жалобу и не нашёл оснований для дальнейших мер, отметив лишь задержку по DSAR из-за административной ошибки. Трибунал прекратил производство по правилам 8(2)(a) и 8(3)(c): ст. 166 Закона о защите данных 2018 года не даёт пересматривать выводы комиссара по существу, предписывать расследование или устанавливать нарушение — это вопрос отдельного иска.

Информационный трибунал Великобритании: попытка возобновить жалобу на комиссара по медицинским данным отклонена

Заявитель требовал по ст. 166(2) Закона о защите данных 2018 года обязать Информационного комиссара продолжить жалобу на медицинского контролёра, не предоставившего родственнику заявителя сведения о лечении из-за их утраты и прекращения деятельности контролёра в Великобритании.

Комиссар трижды ответил заявителю (апрель–май 2026 года), указав, что вопрос вне его компетенции и что закон не обязывает контролёра хранить данные бессрочно. Трибунал счёл процедурные требования ст. 165(4) выполненными: ст. 166 позволяет лишь подтолкнуть застрявшую процедуру, но не даёт права оценивать существо решения комиссара или что-либо предписывать контролёру.

Производство прекращено (rule 8(2)(a) и 8(3)(c)) как выходящее за пределы юрисдикции трибунала и бесперспективное; требовать раскрытия у контролёра нужно отдельным иском по ст. 167 в суде.

Трибунал Великобритании: спор о доступе к данным нельзя пересмотреть через процедуру ст. 166

Заявитель добивался в трибунале приказа, обязывающего Информационного комиссара продолжить рассмотрение его жалобы на компанию Remote Technology Services (RTS) — по его словам, она не раскрыла часть данных по запросу DSAR. Комиссар дважды признал поиск RTS достаточным и претензий не нашёл.

Трибунал прекратил производство по правилам 8(2)(a) и 8(3)(c): ст. 166 Закона о защите данных 2018 года даёт лишь право требовать от комиссара ответа на жалобу, но не позволяет проверять его выводы по существу или предписывать конкретный способ расследования.

Поскольку комиссар дважды мотивированно ответил заявителю, трибунал счёл жалобу разрешённой и не нашёл у себя юрисдикции; оспорить качество расследования можно только через judicial review, а раскрытие данных RTS — отдельным иском.

Трибунал по информационным правам: доступ к странице Регистра 1939 года ограничен защитой персональных данных

Заявитель требовал у NHS England копию страницы Регистра 1939 года — переписи, которую служба здравоохранения с 1948 года использовала для учёта перемещений пациентов. Ведомство отказало по ст. 21 Закона о свободе информации 2000 года, сославшись на доступность данных через сторонние сервисы.

Трибунал счёл это основание неприменимым: без номера страницы данные не найти. Но раскрытие нарушило бы первый принцип UK GDPR (ст. 40(2)), поскольку это персональные данные живых людей, а сведения о медицинских назначениях защищены как конфиденциальная информация по ст. 41(1) даже после смерти пациента.

Апелляция удовлетворена частично: комиссару велено вынести новое решение, но отказ раскрыть данные по ст. 40(2) и 41(1) признан законным, а сроки ответа — 20 рабочих дней по ст. 10(1) — ведомство нарушило.

PL 1828/2023 — общие правила использования систем распознавания лиц и биометрии в госорганах

Законопроект вводит общие правила применения распознавания лиц и биометрической идентификации органами власти и операторами значимых публичных услуг.

Технология допустима только для перечисленных целей — розыск пропавших, контролируемый доступ с согласия, борьба с мошенничеством и терактами — и запрещена для массовой слежки и дискриминации; решения, ограничивающие права, требуют проверки человеком. Ведомства обязаны раз в два года готовить отчёт об оценке воздействия на данные, вести журнал действий пять лет и тестировать точность алгоритмов; записи без совпадений удаляются за 45 дней.

Надзор осуществляет национальный регулятор защиты данных (ANPD); поставщики технологии отчитываются об инцидентах и несут санкции по закону о защите данных. Закон вступает в силу через 180 дней после публикации.

Закон о внесении изменений в статьи 20 и 23 и приложение к Закону № I-1374 «О правовой защите персональных данных» и дополнении Закона статьёй 19-3

Закон дополняет литовский закон о защите персональных данных новой статьей 19-3, которая определяет применение закона при трансграничной обработке. Он отменяет части 3 статей 20 и 23 действующего закона и обновляет приложение с перечнем имплементируемых актов ЕС — GDPR (Регламент 2016/679) и Регламент 2025/2518 об обеспечении его исполнения. Инспекция по защите данных и инспектор по этике журналистов должны принять подзаконные акты до 1 апреля 2027 года; сам закон вступает в силу со 2 апреля 2027 года.

Пособие при заключении первого брака: единовременная выплата 500 евро молодожёнам

Депутатский законопроект вводит в Словакии единовременное пособие 500 евро для тех, кто впервые вступает в брак; сумму правительство может ежегодно повышать постановлением. Выплата положена гражданину Словакии с постоянным местом жительства в стране, если до брака оба супруга были холосты, и только один раз на брак.

Заявление подаётся в управление труда, соцдел и семьи по месту жительства и выплачивается не позднее следующего месяца; центральный учёт ведёт профильное ведомство, обмениваясь данными с МВД и органом медстрахования в электронном виде. Право возникает только по бракам после 30 июня 2027 года, закон вступает в силу с 1 июля 2027 года; ошибочно полученное пособие подлежит возврату.

Законопроект о защите физических лиц при обработке персональных данных

Правительство Словакии внесло в Национальный совет законопроект о защите физических лиц при обработке персональных данных (закон о защите персональных данных). Внесён в парламент в конце августа 2026 года. Полного текста в базе нет: источник отдаёт только карточку со стадиями и списком документов.

Законопроект о защите персональных данных в уголовной сфере: транспозиция Директивы ЕС 2016/680

Правительственный законопроект вводит для полиции, военной полиции, тюремной и судебной охраны, финансовой администрации, Минюста, прокуратуры и судов Словакии отдельные правила обработки персональных данных при расследовании и предупреждении преступлений, исполнении наказаний и защите от угроз общественной безопасности — транспозиция Директивы ЕС 2016/680.

Данные можно собирать только для заранее определённой законной цели и хранить не дольше, чем нужно для неё; за соблюдением следит Управление по защите персональных данных, а для судов — Минюст (кроме норм о международном сотрудничестве). За нарушение базовых принципов обработки, условий обработки, прав субъекта данных или правил передачи данных в третьи страны управление вправе штрафовать орган на сумму до 2 млн евро, за прочие нарушения — до 1 млн евро.

Законопроект Правительства № 147/2026 о ратификации и вступлении в силу соглашения о социальном обеспечении между Финляндией и Восточной Республикой Уругвай

Правительство Финляндии предлагает парламенту ратифицировать соглашение с Уругваем о социальном обеспечении. Документ определяет, законодательство какой страны применяется к пенсионному страхованию работников и предпринимателей, перемещающихся между странами. Основное правило — применение законодательства государства работы; для командировок до двух лет сохраняется страхование отправляющей страны без уплаты взносов по месту работы. Соглашение регулирует суммирование периодов страхования, экспорт пенсий при переезде и административное сотрудничество, а также вводит закон о применении его положений.

Законопроект HE 146/2026 о расширении сферы применения принципа последнего пенсионного учреждения в системе трудовых пенсий и внесении изменений в ряд законов

Правительство Финляндии предлагает распространить принцип «последнего пенсионного учреждения» на пенсионное обеспечение сотрудников Банка Финляндии, Финансового надзора и лиц, застрахованных по закону Аландских островов. Принцип предусматривает выдачу единого решения по всем пенсиям заявителя одним учреждением. Поправки также меняют порядок назначения семейных пенсий, вводят с 1 января 2027 года электронный обмен медицинскими данными через службу Kanta для оформления пенсий и закрепляют официальные названия Mela и MEK. На размеры выплат законопроект не влияет.

Законопроект № HE 140/2026 о законодательстве об оперативно-розыскной деятельности Пограничной охраны

Правительство Финляндии предлагает наделить Пограничную охрану полномочиями по угрозо-ориентированной оперативно-розыскной деятельности для предотвращения незаконного въезда и торговли людьми. Новые правила позволят использовать тайные методы сбора информации, схожие с полицейскими, но на иных основаниях, а также автоматический сбор данных из открытых источников. Поправки затрагивают законы о пограничной охране, обработке персональных данных в ведомстве, контроле разведки и ряд других актов; вступление в силу — 1 июня 2027 года.

Законопроект Правительства № HE 137/2026 об изменении законодательства о конфискации

Правительство Финляндии предлагает изменить Уголовный кодекс, законы об уголовном расследовании и принудительных мерах, а также ряд актов ЕС для исполнения Директивы (ЕС) 2024/1260. Цель — упростить изъятие преступных доходов за счёт снижения стандарта доказывания их происхождения и введения новой меры в отношении необъяснённого имущества без необходимости осуждения за конкретное преступление. Вводятся уведомление по публикации, оценка стоимости при отмывании денег и создание нового Офиса возврата активов с подразделениями управления имуществом; функции возлагаются на Национальную полицию и Службу взыскания.

Yesim Kul и другие против DWF Law LLP, [2026] EWCA Civ 1130

127 истцов по искам о ДТП-травмах требовали от юридической фирмы DWF Law деклараций по Data Protection Act 2018: фирма без псевдонимизации включила их данные в таблицу, которой страховщики доказывали недобросовестность исков.

Апелляцию отклонили: довод о непропорциональности обработки данных истцы заявили впервые лишь на слушании, и по принципам Denton (CPR 3.9(1)) суд не разрешил менять позицию так поздно; к тому же с 2023 года по решению суда графства DWF использует только псевдонимизированную версию таблицы, и иного риска не доказано.

Отдельный иск в Высоком суде для такого требования суд счёл неверным путём: спор о рисках обработки данных нужно было решать в суде графства по исходным делам.

H.R. 10152 — Закон о лидерстве США в открытых ИИ-моделях

Законопроект поручает Министерству торговли США поддерживать внедрение открытых ИИ-моделей (open-source AI) американской разработки в межштатной и международной торговле.

Министерство назначает единую точку контакта, пересматривает свои программы в пользу таких моделей, устраняет барьеры для их использования и заключает соглашения с бизнесом, ведомствами, штатами и иностранными партнёрами. Отдельно оно оценивает риски моделей «недружественных государств» (covered nation) — включая угрозы конфиденциальности данных и применение в химическом, биологическом, радиологическом и ядерном оружии — и через 18 месяцев после вступления закона в силу, а затем ежегодно публикует сравнительный доклад; обязанность действует 10 лет.

Законопроект прямо запрещает министерству ограничивать или запрещать оборот открытых ИИ-моделей в торговле.