Документы

Feras Akhras против Информационного комиссара, [2026] UKFTT 1097 (GRC)

Исключил заявление о понуждении Информационного комиссара довести до конца жалобу на Home Office, не исполнивший запрос субъекта данных. Комиссар 7 мая 2026 года признал нарушение и дал министерству месяц на новый разбор запроса, затем по требованию заявителя начал пересмотр своего решения и запрашивал у Home Office дополнительные сведения. Судья счёл, что при таком продолжении итог 7 мая не стал «конечной точкой» в смысле дела Delo, но и упущений нет: комиссар сообщает о ходе и делает всё разумно необходимое, поэтому приказ по ст. 166(2) невозможен. Новое заявление допустимо, если пересмотр затянется.

Государственный совет Нидерландов, дело № ECLI:NL:RVS:2026:4403: штраф за подсчёт посетителей города по MAC-адресам

Штраф в 600 000 евро, наложенный Управлением по защите персональных данных (AP) на муниципалитет Энсхеде за подсчёт посетителей центра города по MAC-адресам телефонов с включённым Wi-Fi (десять датчиков, 2018–2020 годы), отменён окончательно. Суд первой инстанции счёл недоказанной обработку персональных данных: три способа установить человека по псевдонимизированному и урезанному MAC-адресу с привязкой к датчику и времени AP фактически не проверила, как требует пункт 26 преамбулы GDPR. Довод о прямой идентификации при подсчёте уникальных посетителей апелляция рассматривать отказалась: доказывать состав надзорный орган обязан в самом решении о штрафе, а не в суде.

Государственный совет Нидерландов, дело № 202500724/1/A3 (ECLI:NL:RVS:2026:4415): квалификация запроса о материалах адресной проверки — AVG или Woo

Муниципалитет Тилбурга оспорил решение суда первой инстанции, обязавшее его заново рассмотреть возражение жительницы на неполную выдачу материалов адресной проверки перед исключением из реестра населения (brp). Отделение административного судопроизводства согласилось, что возражение нельзя было признать неприемлемым, но переквалифицировало обращение: по формулировкам это запрос документов по ст. 5.5 Закона об открытом правительстве (Woo), а не запрос доступа по ст. 15 AVG — значение имеет содержание просьбы, а не данное ей заявителем название. Возмещение расходов снижено с 1750 до 875 евро, поскольку жалобу заявительница подала без адвоката; новое решение — за шесть недель.

Закон о выявлении и поддержке жертв торговли людьми

Закон вводит национальный механизм перенаправления (novirzīšanas mehānisms) жертв торговли людьми и период отдышки (nogaidīšanas periods) для иностранцев.

Государственная полиция, поставщики социальной реабилитации и учреждения первого контакта обязаны распознавать возможную жертву по признакам из Уголовного закона и в течение трёх рабочих дней передавать сведения полиции. Получивший статус жертвы иностранец в те же три дня может подать заявление на период отдышки и вид на жительство. Данные о жертвах обрабатываются в общественных интересах по ст. 6(1)(e) GDPR, а при чувствительных сведениях — и по ст. 9(2)(g).

Координатор функций — МВД: план борьбы с торговлей людьми готовится не реже раза в пять лет, действует контактный пункт для перенаправления жертв из других стран ЕС.

О втором дополнительном протоколе к Конвенции о киберпреступности об ускоренном обмене е-доказательствами

Закон утверждает второй дополнительный протокол к Конвенции о киберпреступности (Будапештская конвенция) об усиленном сотрудничестве и раскрытии электронных доказательств, который Латвия подписала 27 марта 2025 года.

Протокол вводит прямые запросы поставщикам услуг о данных доменной регистрации и об абонентах, ускоренный обмен данными о трафике, экстренную взаимопомощь, видеоконференции и совместные следственные группы. Закон определяет ответственные органы Латвии: Государственную полицию, Генеральную прокуратуру и Министерство юстиции, а по отдельным статьям — Инспекцию по защите данных физических лиц и Европейскую прокуратуру; распоряжения поставщикам услуг в Латвии выдаёт прокурор или суд либо это происходит под их надзором, а иностранный орган обязан уведомлять об этом Государственную полицию.

Протокол вступает в силу для Латвии в порядке, установленном его статьёй 16.

Поправки к Уголовно-процессуальному закону: европейские приказы о предоставлении электронных доказательств

Закон вводит в уголовный процесс европейские приказы о предоставлении и сохранении электронных доказательств, а также право запрашивать данные у зарубежных провайдеров и регистраторов доменных имён.

Новая статья 192.1 разрешает следователю с согласия прокурора запрашивать у зарубежного регистратора данные о регистранте домена, а у провайдера — данные пользователя, если это предусмотрено международным договором. Новая глава 87 реализует Регламент ЕС 2023/1543: исполняющий орган — Генеральная прокуратура — за 5 рабочих дней признаёт приказ, провайдер обязан выполнить его за 10 дней (или немедленно начать хранить данные не менее 60 дней по приказу о сохранении); за отказ грозит штраф по Закону об административной ответственности.

Закон об электронных коммуникациях: операторы исполняют приказы ЕС о е-доказательствах

Поправки обязывают операторов электронных коммуникаций, регистраторов доменных имён и провайдеров IP-адресов исполнять запросы иностранных правоохранительных органов и приказы ЕС о представлении или сохранении электронных доказательств.

Закон дополняют статьи 99.1 и 99.2: провайдер, располагающий данными конечного пользователя, или регистратор домена по международному договору выдаёт эти данные иностранному правоохранительному органу для уголовного дела (порядок передачи устанавливает Кабинет министров), а провайдеры связи, доменных имён и IP-адресов исполняют Европейский приказ о представлении и приказ о сохранении электронных доказательств по Регламенту (ЕС) 2023/1543. За неисполнение приказа или нарушение его конфиденциальности, тайны и целостности данных грозит штраф до 2% годового мирового оборота провайдера (ст. 124.1, 124.2).

Норма вступает в силу 18 августа 2026 года — вместе с самим регламентом.

Закон об услугах информсообщества: провайдеры исполняют приказы ЕС о е-доказательствах

Поправки обязывают провайдеров услуг информационного общества исполнять запросы иностранных правоохранительных органов и приказы ЕС о представлении или сохранении электронных доказательств.

Закон дополняют статьи 7.2 и 7.3: провайдер, располагающий данными пользователя, по международному договору выдаёт их иностранному правоохранительному органу для уголовного дела, а порядок передачи данных устанавливает Кабинет министров; провайдеры сервисов связи и хранения данных исполняют Европейский приказ о представлении электронных доказательств (European Production Order) и приказ об их сохранении (European Preservation Order) по Регламенту (ЕС) 2023/1543. За неисполнение приказа или нарушение конфиденциальности, тайны и целостности связанных с ним данных провайдеру грозит штраф до 2% его годового мирового оборота (ст. 20.1, 20.2).

Норма вступает в силу 18 августа 2026 года — вместе с самим регламентом.

Уполномоченный по защите данных Швейцарии: переписку о снятии лекарства с ценового перечня нужно раскрыть

Журналистка запросила у ведомства здравоохранения (BAG) переписку с производителем лекарства о причинах его исключения из перечня возмещаемых средств; производитель требовал полного отказа в доступе, ссылаясь на коммерческую тайну — модели ценообразования, методику TQV, зарубежные цены и патенты.

В рекомендации по ст. 14 закона о гласности (BGÖ) уполномоченный по защите данных указал: ни ведомство, ни компания не доказали применимость исключений ст. 7 абз. 1 лит. g и h BGÖ (коммерческая тайна и конфиденциальность переговоров о ценах); презумпция доступа к официальным документам не опровергнута.

Рекомендован полный доступ к документам с закрытием только персональных данных сотрудников компании (ст. 9 абз. 1 BGÖ); стороны вправе в течение 10 дней потребовать формального решения.

Федеральный административный суд Швейцарии: автоматический обмен налоговой информацией с Таиландом признан законным

Резидент Таиланда, владелец счёта в швейцарском банке, обжаловал решение ESTV передать данные о счёте таиландским органам в рамках автоматического обмена информацией (AIA), ссылаясь на слабую защиту данных, коррупцию и отсутствие правового государства в Таиланде; просил заблокировать передачу либо исключить из неё остаток и доходы.

Суд отклонил жалобу: соглашение MCAA действует между Швейцарией и Таиландом с 1 января 2024 года по постановлению от 8 декабря 2022 года, а закон AIAG не оставляет ESTV усмотрения в объёме передаваемых сведений; довод о непропорциональности суд отклонил.

Решение ESTV оставлено в силе; издержки CHF 3000 возложены на заявителя, компенсация не присуждена.

Окружной суд Гелдерланда, дело № ECLI:NL:RBGEL:2026:5920: сбои мультимедиа и приборной панели нового автомобиля

Покупатель нового Volkswagen T-Roc за 44 250,01 евро требовал расторгнуть договор из-за неисправностей коробки передач, приборной панели и мультимедийной системы, а также признать, что дилер исказил пробег в реестре RDW и не выдал ему персональные данные. Кантональный судья отказал во всём: от машины 2024 года потребитель вправе ожидать работающих цифровых элементов (ст. 7:17(2) ГК Нидерландов), однако недостатки не доказаны — от независимой экспертизы за счёт продавца истец уклонился. Заблуждения нет: о значимости мультимедиа продавцу не говорили. Требование по ст. 15 GDPR отклонено из-за неподтверждённого интереса.

Портал судебных решений Общих судов

Суд отклонил иск компании к владельцу портала с отзывами о работодателях, который автоматически создаёт «ветки мнений» без проверки личности авторов. Истец утверждал, что это вводит пользователей в заблуждение относительно происхождения отзывов (якобы от сотрудников) и является недобросовестной конкуренцией по смыслу Директивы 2005/29/ЕС; ответчик предлагал платную модерацию записей. Суд счёл ведение ветки не запрещённым действием, а удаление — несоразмерным требованием, указав истцу на иные способы защиты прав. С истца взысканы судебные издержки.

Окружной суд Чехии: недействителен онлайн-заём с процентом 40% в месяц

Онлайн-кредитор требовал от заёмщика возврата долга по договору потребительского займа с процентной ставкой 40% в месяц, оформленному через сайт вводом персональных данных и SMS-кодом вместо подписи.

Суд установил, что кредитор не проверил надлежащим образом способность заёмщика погасить долг, как требует § 86 закона № 257/2016 Sb. о потребительском кредите (zákon o spotřebitelském úvěru), и признал договор ничтожным по § 580 Гражданского кодекса как противоречащий добрым нравам (dobré mravy).

Кредитору присуждено лишь неосновательное обогащение (bezdůvodné obohacení) — выданная сумма займа за вычетом уже внесённых платежей, без договорных процентов; иск был заявлен на 25 650 крон.

H.R. 633, Закон о средствах пресечения известной эксплуатации через блокировку технологических дипфейков на сайтах и в сетях (TAKE IT DOWN Act)

Запрещает публиковать без согласия интимные изображения — и подлинные, и созданные ИИ «цифровые подделки» (digital forgery). Для взрослых состав возникает, если снимок получен при разумном ожидании приватности, не касается общественно значимой темы и публикация вредит; для несовершеннолетних — при умысле унизить или удовлетворить половое влечение. Грозит штраф и до двух лет лишения свободы, по эпизодам с несовершеннолетними — до трёх, плюс возмещение ущерба; угроза публикации тоже наказуема. Площадки с пользовательским контентом заводят порядок уведомления и удаляют изображение с известными копиями за 48 часов; иначе — недобросовестная практика и иск Федеральной торговой комиссии.

Окружной суд Гааги, дело № ECLI:NL:RBDHA:2026:19093: кредиты и лизинг, оформленные по чужим персональным данным

Суд признал доказанным, что посредник по подбору жилья собирал у клиентов паспортные и зарплатные данные под предлогом поиска квартиры, а затем без их согласия открывал на их имя счета, кредиты, кредитные карты и лизинг автомобилей в пяти финансовых компаниях, подделывая справки о доходах, выписки и удостоверения личности; людям доставались просрочки, штрафы и записи в кредитном бюро BKR. Виновность подтвердили единый почерк заявлений, узнавание на селфи и записях камер, чужие банковские карты дома. Отдельно вменено хранение газового пистолета Walther P22 и 50 патронов; от квалификации «в соучастии» подсудимый оправдан.

Окружной суд Роттердама, дело № ECLI:NL:RBROT:2026:8552: отказ в допуске пилота к доверительной должности

Пилот оспорил отказ министра внутренних дел выдать допуск к доверительной должности (verklaring van geen bezwaar). Проверка по Закону о проверках безопасности охватывает восемь лет, но около двух из них заявитель прожил в Иране, а с иранскими службами AIVD данными не обменивается, поэтому судебные и политические сведения за четверть периода отсутствуют. Суд признал отказ правомерным: у министра есть свобода оценки, а его собственная хронология непроверяема и недостающих данных не заменяет. Ссылки на равенство и соразмерность отклонены; обратиться заново можно, когда иранский период выйдет за срок проверки.

Окружной суд Средних Нидерландов, дело № ECLI:NL:RBMNE:2026:4469: истребование медиарегулятором внутренних отчётов вещателя

Совет по надзору общественного вещателя AVROTROS отказался передать Комиссариату по делам СМИ два внутренних отчёта — о психосоциальной безопасности сотрудников и о работе системы управления — и оспорил предписание с астрентом. Суд разделил документы: надзор за Кодексом добропорядочности общественного вещания (ст. 2.3 Закона о СМИ) не охватывает социальную безопасность работников, поэтому требовать первый отчёт регулятор не вправе; второй, о governance, истребован законно по ст. 2.142a и 2.178 Закона о СМИ и ст. 5:16–5:17 Общего закона об административном праве. Публикация предписания в уцелевшей части допустима по Закону об открытом правительстве.

Федеральный закон от 26.07.2026 № 265-ФЗ «О внесении изменений в статью 12 Федерального закона «О персональных данных» и отдельные законодательные акты Российской Федерации (в...

Закон вносит изменения в Федеральный закон «О персональных данных» России, уточняя условия трансграничной передачи персональных данных. Он расширяет перечень государств, обеспечивающих защиту прав субъектов данных, и исключает необходимость соответствия Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных.

Федеральный закон от 26.07.2026 № 243-ФЗ «О поддержке развития технологий искусственного интеллекта в Российской Федерации»

Закон устанавливает правовые, экономические и организационные условия для разработки, внедрения и применения больших фундаментальных моделей искусственного интеллекта в России. Он предусматривает государственную поддержку исследований и инноваций, обеспечивает технологическую независимость и безопасность, способствует повышению эффективности государственного управления и улучшению качества жизни населения. Закон также регулирует международное сотрудничество в данной области.

Правила упрощённых мер по защите персональных данных для малых операторов обработки персональных данных

Документ устанавливает упрощённые требования к малым операторам, обрабатывающим данные менее 100 тысяч человек. Он определяет минимальный состав правил обработки (наименование, контакты ответственного, цели, способы, категории и сроки), порядок их публикации онлайн и офлайн, а также особые правила для несовершеннолетних. Допускается выполнение обязанности информирования только через публикацию правил при соблюдении условий; предусмотрены исключения из требований об оценке безопасности передачи за рубеж и о повторных аудитах/оценках в рамках платформ. Вводятся смягчения ответственности и поощрение поддержки со стороны органов.

Судебная практика · Великобритания · от 24 июля 2026 г.

Суд рассмотрел жалобу на решение Комиссара по информации, который подтвердил право Почтового отделения не публиковать внутренние документы — Руководство по оценке дел (CAG) и Принципы оценки дел (CAP). Эти материалы содержат юридическую консультацию о порядке выплат по схеме для постмастеров, пострадавших от сбоя системы Horizon. Суд признал применимым исключение об адвокатской тайне согласно ст. 42 Закона «О свободе информации 2000 г.» и посчитал, что общественный интерес в сохранении конфиденциальности перевешивает интерес в прозрачности. В удовлетворении апелляции отказано.

Уполномоченный по защите данных Швейцарии: отказ в доступе к соглашению о военной мобильности с ЕС

Журналист требовал у Госсекретариата по политике безопасности (SEPOS) по закону о гласности доступ к соглашению «AA MilMob» о проекте PESCO «Военная мобильность» между Швейцарией и Нидерландами, ведущими переговоры от лица ЕС.

SEPOS отказало в доступе к соглашению, сославшись на угрозу внешнеполитическим интересам и международным отношениям (ст. 7 абз. 1 п. d Закона о гласности). Уполномоченный согласился с SEPOS: решение о раскрытии носит внешнеполитический характер, ведомству положена дискреция, а довод о риске ущерба достаточно обоснован.

Рекомендовано сохранить полный отказ в доступе к «AA MilMob»; вопрос о применении специальной нормы международного договора остался открытым как не имеющий значения при таком исходе.

Федеральный суд Швейцарии: отказ спецслужбы раскрыть данные из OSINT-портала недостаточно обоснован

Объединение запросило у Службы разведки (NDB) полную информацию о своих данных в её системах; NDB отсрочила ответ по системам GEVER, IASA-GEX и INDEX (ст. 63 абз. 2 NDG), а по ELD и OSINT-порталу — сославшись на публичный интерес в сохранении тайны.

Федеральный суд признал отказ по ELD и OSINT-порталу необоснованным: ссылки на восемь публикаций СМИ и запись о мероприятии не объясняют, чем раскрытие данных угрожает внутренней безопасности (ст. 29 абз. 2 Конституции, ст. 9 абз. 5 прежнего закона о защите данных); закрытая для заявителя служебная записка признана недостаточной.

Дело возвращено в NDB: ведомство должно либо раскрыть данные, либо обосновать отсрочку; жалоба удовлетворена, расходы не взимаются, NDB выплатит заявителю 4000 франков.

Регламент (ЕС) 2026/1881 Европейского парламента и Совета от 24 июля 2026 г. о временном отступлении от отдельных положений Директивы 2002/58/ЕС в части использования...

Разрешает провайдерам веб-почты, мессенджеров и интернет-телефонии добровольно сканировать содержание и трафик переписки, чтобы находить материалы о сексуальном насилии над детьми и передавать их полиции и профильным организациям; для картинок и видео применяется хеширование, для текста и трафика — классификаторы и искусственный интеллект. Ради этого вводится временное отступление от статей 5(1) и 6(1) Директивы 2002/58/ЕС о конфиденциальности связи. Государства-члены сдают статистику, Комиссия оценивает соразмерность и долю ложных срабатываний. Норма действует до 3 апреля 2028 года, пока не принят постоянный режим; прежний Регламент (ЕС) 2021/1232 истёк 3 апреля 2026 года.

Гарант защиты персональных данных Италии: предупреждение Eni Plenitude S.p.A. Società Benefit за несвоевременную корректировку e-mail по ст. 16 GDPR

Регулятор признал незаконной обработку и вынес предупреждение компании Eni Plenitude S.p.A. Società Benefit из-за задержки с исправлением чужого e-mail, ошибочно привязанного к клиенту, в нарушение статей 12 и 16 GDPR. Компания несколько месяцев слала на этот адрес счета другого лица и не обновляла данные без «разрешения» этого клиента. Суд учёл позднее устранение нарушения, изменение внутренних процедур (лимит контактов, SMS/письмо), сотрудничество и отсутствие прошлых нарушений; публичное предупреждение опубликовано на сайте.