Documents

UK Tribunal: data-access dispute cannot be reviewed through the section 166 procedure

Заявитель добивался в трибунале приказа, обязывающего Информационного комиссара продолжить рассмотрение его жалобы на компанию Remote Technology Services (RTS) — по его словам, она не раскрыла часть данных по запросу DSAR. Комиссар дважды признал поиск RTS достаточным и претензий не нашёл.

Трибунал прекратил производство по правилам 8(2)(a) и 8(3)(c): ст. 166 Закона о защите данных 2018 года даёт лишь право требовать от комиссара ответа на жалобу, но не позволяет проверять его выводы по существу или предписывать конкретный способ расследования.

Поскольку комиссар дважды мотивированно ответил заявителю, трибунал счёл жалобу разрешённой и не нашёл у себя юрисдикции; оспорить качество расследования можно только через judicial review, а раскрытие данных RTS — отдельным иском.

Information Rights Tribunal: access to a 1939 Register page restricted by personal data protection

Заявитель требовал у NHS England копию страницы Регистра 1939 года — переписи, которую служба здравоохранения с 1948 года использовала для учёта перемещений пациентов. Ведомство отказало по ст. 21 Закона о свободе информации 2000 года, сославшись на доступность данных через сторонние сервисы.

Трибунал счёл это основание неприменимым: без номера страницы данные не найти. Но раскрытие нарушило бы первый принцип UK GDPR (ст. 40(2)), поскольку это персональные данные живых людей, а сведения о медицинских назначениях защищены как конфиденциальная информация по ст. 41(1) даже после смерти пациента.

Апелляция удовлетворена частично: комиссару велено вынести новое решение, но отказ раскрыть данные по ст. 40(2) и 41(1) признан законным, а сроки ответа — 20 рабочих дней по ст. 10(1) — ведомство нарушило.

Republic of Korea Act on Enhancing Prevention and Protection Against Sexual Violence and Assistance for Victims

Закон Республики Корея предусматривает введение новых мер по борьбе с цифровыми преступлениями сексуального характера. Вводится возможность прямого обращения министра по делам равноправия полов к интернет-провайдерам с требованием блокировать доступ к сайтам, распространяющим незаконные материалы. Также вводится запрет на размещение рекламы на сайтах, распространяющих такие материалы, и предусматриваются штрафы за нарушение этого запрета. Нарушители могут быть привлечены к уголовной ответственности или оштрафованы на сумму до 3 тысяч долларов.

Federal Supreme Court of Singapore: Defamation Suit in Online Store

Суд рассмотрел иск компании Asia Excel Pte Ltd против гражданина Чуа по поводу публикации отзыва о продавце на платформе онлайн-магазина. Компания утверждала, что отзыв является диффамацией, однако суд установил, что отзыв представляет собой справедливый комментарий общего интереса, основанный на фактах, и не является диффамационным. В результате иск был отклонен.

Law Amending Article 21-1 and Annex 1 to the Republic of Lithuania Law No I-678 on the Bank of Lithuania

Акт изменяет порядок уплаты взносов участниками финансового рынка на покрытие расходов по надзору и на финансирование учреждения по реструктуризации. Банк Литвы ежегодно устанавливает размеры взносов, консультируясь с рынком, учитывая функции, расходы, масштаб деятельности и риск; при нескольких видах деятельности взнос платится за каждый, если иное не следует из лицензии или базы взноса. Срок перечисления — до 15 июля текущего года; просрочка облагается пеней 0,05% в день без освобождения от основного долга. Для эмитентов токенов, привязанных к активам (0,7%, минимум 3000 евро), и провайдеров услуг криптоактивов (0,7%, минимум 3000 евро) установлены ставки и минимальные суммы. Повышены верхние пределы для электронных денег и платёжных учреждений до 400 000 евро (с переходом в 2029 году); большинство положений вступают в силу 1 января 2027 года, а Банк Литвы принимает подзаконные акты до 31 декабря 2026 года.

PL 1828/2023 — General Rules on Facial Recognition and Biometric Identification by Public Bodies

Законопроект вводит общие правила применения распознавания лиц и биометрической идентификации органами власти и операторами значимых публичных услуг.

Технология допустима только для перечисленных целей — розыск пропавших, контролируемый доступ с согласия, борьба с мошенничеством и терактами — и запрещена для массовой слежки и дискриминации; решения, ограничивающие права, требуют проверки человеком. Ведомства обязаны раз в два года готовить отчёт об оценке воздействия на данные, вести журнал действий пять лет и тестировать точность алгоритмов; записи без совпадений удаляются за 45 дней.

Надзор осуществляет национальный регулятор защиты данных (ANPD); поставщики технологии отчитываются об инцидентах и несут санкции по закону о защите данных. Закон вступает в силу через 180 дней после публикации.

H.R. 10189, Defense AI Reliability and Reporting Act

Минобороны США создаёт единую программу учёта и устранения инцидентов и уязвимостей систем искусственного интеллекта — от разработки и испытаний до закупки и эксплуатации.

Ответственный чиновник получает обязательные срочные сообщения о каждом инциденте и уязвимости; случаи делятся на общеведомственные, программные и локальные. Для первых двух категорий требуется план устранения и проверка мер до продолжения эксплуатации системы. Военнослужащие, гражданские сотрудники и подрядчики могут сообщать о проблемах без риска дисциплинарных мер.

С 2027 по 2031 год министерство ежегодно отчитывается перед профильными комитетами Конгресса, включая случаи гибели или травм военнослужащих.

Amendments to the Criminal Law: liability exemption for ethical hackers disclosing vulnerabilities

Поправки освобождают от уголовной ответственности «белых хакеров», которые сообщают об уязвимостях в информационных системах и просят за это разумное вознаграждение.

Новые статьи 184.1 и 241.1 Уголовного закона освобождают от ответственности за вымогательство (ст. 183) и несанкционированный доступ к системе (ст. 241) человека, который обнаружил уязвимость, сообщил о ней ответственному за систему лицу и попросил соразмерную оплату за работу — если он не причинил вреда, не совершил другого преступления и не угрожал использовать уязвимость злонамеренно.

Поправки внесли пять депутатов Сейма после кибератак на AS «Latvijas Valsts meži» и CSDD с утечкой данных многих людей; ранее человека, сообщившего CSDD об уязвимости в 2018 году, вместо благодарности судили за вымогательство.

US Court of Appeals (3rd Cir.): New Jersey's Telemedicine Licensing Rule Survives First Amendment Challenge

Врачи из Массачусетса и Пенсильвании вместе с пациентами из Нью-Джерси, которым нужны консультации по телемедицине, оспорили требование штата: любой врач обязан получить лицензию совета врачей Нью-Джерси, даже если ведёт приём удалённо и уже лицензирован в другом штате. Истцы утверждали, что это нарушает Первую поправку, положения о торговле между штатами и право отца выбирать лечение для сына.

Апелляционный суд по третьему округу признал, что требование лицензии регулирует именно речь врача — устные рекомендации пациенту, — но счёл ограничение оправданным: издержки в несколько недель и несколько сотен долларов не создают чрезмерного бремени для межштатной торговли, а закон равно применяется к врачам из любого штата, поэтому не нарушает статью о привилегиях и иммунитетах.

Law Amending Articles 20 and 23 and the Annex to Law No I-1374 on Legal Protection of Personal Data and Supplementing the Law with Article 19-3

Закон дополняет литовский закон о защите персональных данных новой статьей 19-3, которая определяет применение закона при трансграничной обработке. Он отменяет части 3 статей 20 и 23 действующего закона и обновляет приложение с перечнем имплементируемых актов ЕС — GDPR (Регламент 2016/679) и Регламент 2025/2518 об обеспечении его исполнения. Инспекция по защите данных и инспектор по этике журналистов должны принять подзаконные акты до 1 апреля 2027 года; сам закон вступает в силу со 2 апреля 2027 года.

US Court of Appeals (9th Cir.): Kalshi Fails to Shield Sports Contracts From Nevada

Биржа Kalshi оспаривала запрет регулятора азартных игр Невады на свои контракты на спортивные события, настаивая, что это не игорный бизнес, а зарегистрированный у CFTC срочный рынок (designated contract market), защищённый от штатного регулирования федеральным Commodity Exchange Act. Окружной суд отменил обеспечительный запрет на действия Невады, и Kalshi обжаловала решение.

Апелляционный суд согласился: спортивные контракты Kalshi не подпадают под определение «своп» в 7 U.S.C. § 1a(47), поскольку исход спортивного события не связан с финансовыми или коммерческими последствиями, поэтому закон о биржах не вытесняет игорные нормы штата.

Правило CFTC (17 C.F.R. § 40.11) отдельно запрещает листинг игорных контрактов на бирже, а дело о контрактах на итоги выборов отправлено на пересмотр.

Delaware Court of Chancery: Empery Digital's Board Could Not Reject Activist's Director Slate

Инвестфонд ATG Capital выдвинул альтернативный список кандидатов в совет Empery Digital — публичной компании с биткоином на балансе (digital asset treasury), торгующейся с дисконтом к стоимости своих биткоинов. Совет отклонил уведомление, заподозрив ATG в сговоре с акционером, готовившим распродажу биткоин-активов, и сославшись на нераскрытую короткую позицию ATG по биткоин-ETF.

Канцлерский суд Делавэра встал на сторону ATG: устав о заблаговременном уведомлении не требовал раскрывать именно эти сведения, поэтому отказ нарушал устав и был несправедлив — совет не вправе отсеивать кандидатов по собственной оценке их пригодности. В повторном открытии окна для выдвижения из-за сделки по дата-центру для ИИ, объявленной после дедлайна, суд ATG отказал.

Список ATG допущен к голосованию наравне со списком действующего совета на годовом собрании акционеров.

e-Government Act amendment: third-party access to a person's data with their consent

Законопроект дополняет словацкий закон об электронном правительстве (zákon o e-Governmente) нормой о передаче данных о человеке из государственных информационных систем третьим лицам с его согласия.

Администратор модуля процессной интеграции и интеграции данных обязан создать публичный программный интерфейс (API) для выдачи таких данных наравне с данными, которые госорганы используют по своим полномочиям, — они получат ту же юридическую силу. Условия и порядок передачи опубликует министерство инвестиций на своём сайте и на центральном портале.

Закон вступает в силу с 1 января 2027 года: описание API должно быть готово к этой дате, а полное исполнение обязанности — не позднее 1 марта 2027 года.

Amendments to the Administrative Fees Act: discounts and refunds when state IT systems fail

Депутатский законопроект меняет словацкий закон № 145/1995 об административных сборах: если из-за неисправности госинформсистем гражданину приходится нести бумажную справку вместо электронной, сбор за неё не взимается. Если ведомство продлевает срок рассмотрения обращения из-за собственных технических сбоев, оно обязано вернуть весь уплаченный сбор. Бумажная подача при недоступности электронной формы не может стоить дороже, чем электронная, — до восстановления её работы.

Поводом стала кибератака на Управление геодезии, картографии и кадастра Словакии 5 января 2025 года, из-за которой сервисы кадастра не работали несколько недель и людям пришлось обращаться в бумажном виде лично. Норма коснётся всех заявителей к органам госуправления; вступление в силу предложено с 1 января 2027 года.

Immediate-assistance allowance for domestic violence victims: a one-time payment of three subsistence minimums

Депутатский законопроект вводит в Словакии разовую выплату жертвам домашнего насилия — 3-кратный прожиточный минимум, плюс 0,5 минимума на каждого ребёнка.

Получить выплату может гражданин Словакии или иностранец с разрешённым пребыванием в стране, переживший насилие со стороны супруга, экс-супруга, партнёра или другого близкого человека, с которым вёл общее хозяйство; заявление подкрепляется одним из документов — от заявления в полицию до справки приюта для женщин или аккредитованной службы помощи пострадавшим. Управление труда, соцдел и семьи выплачивает пособие в течение 5 рабочих дней после обращения, без вынесения отдельного решения при полном удовлетворении заявки. Пособие можно получить не чаще раза в 12 месяцев, а ошибочно выплаченное — вернуть.

First-marriage allowance: one-time payment of €500 to newlyweds

Депутатский законопроект вводит в Словакии единовременное пособие 500 евро для тех, кто впервые вступает в брак; сумму правительство может ежегодно повышать постановлением. Выплата положена гражданину Словакии с постоянным местом жительства в стране, если до брака оба супруга были холосты, и только один раз на брак.

Заявление подаётся в управление труда, соцдел и семьи по месту жительства и выплачивается не позднее следующего месяца; центральный учёт ведёт профильное ведомство, обмениваясь данными с МВД и органом медстрахования в электронном виде. Право возникает только по бракам после 30 июня 2027 года, закон вступает в силу с 1 июля 2027 года; ошибочно полученное пособие подлежит возврату.

Bill on state administration of artificial intelligence and European data regulation

Правительство Словакии внесло в Национальный совет законопроект, который создаёт систему государственного управления в сфере искусственного интеллекта и приводит законодательство в соответствие с европейским регулированием данных; вносит изменения в ряд действующих законов. Внесён в парламент в августе 2026 года. Полного текста в базе нет: источник отдаёт только карточку со стадиями и списком документов.

Bill on the protection of natural persons in the processing of personal data

Правительство Словакии внесло в Национальный совет законопроект о защите физических лиц при обработке персональных данных (закон о защите персональных данных). Внесён в парламент в конце августа 2026 года. Полного текста в базе нет: источник отдаёт только карточку со стадиями и списком документов.

Bill on personal data protection in criminal matters: transposing EU Directive 2016/680

Правительственный законопроект вводит для полиции, военной полиции, тюремной и судебной охраны, финансовой администрации, Минюста, прокуратуры и судов Словакии отдельные правила обработки персональных данных при расследовании и предупреждении преступлений, исполнении наказаний и защите от угроз общественной безопасности — транспозиция Директивы ЕС 2016/680.

Данные можно собирать только для заранее определённой законной цели и хранить не дольше, чем нужно для неё; за соблюдением следит Управление по защите персональных данных, а для судов — Минюст (кроме норм о международном сотрудничестве). За нарушение базовых принципов обработки, условий обработки, прав субъекта данных или правил передачи данных в третьи страны управление вправе штрафовать орган на сумму до 2 млн евро, за прочие нарушения — до 1 млн евро.

Thailand Act on Public Administration in the Field of Information Technology

Закон Таиланда устанавливает правовые основы государственного управления информационными технологиями. Он определяет понятие информационных технологий и связанных с ними действий, устанавливает требования к их использованию и обеспечению достоверности, безопасности и конфиденциальности информации. Закон также регулирует ответственность за нарушение установленных норм и порядок признания достоверности электронных документов и доказательств. Полный текст документа в базе пока отсутствует.

Government Bill No 147/2026 on the ratification and entry into force of the Agreement on Social Security between Finland and the Eastern Republic of Uruguay

Правительство Финляндии предлагает парламенту ратифицировать соглашение с Уругваем о социальном обеспечении. Документ определяет, законодательство какой страны применяется к пенсионному страхованию работников и предпринимателей, перемещающихся между странами. Основное правило — применение законодательства государства работы; для командировок до двух лет сохраняется страхование отправляющей страны без уплаты взносов по месту работы. Соглашение регулирует суммирование периодов страхования, экспорт пенсий при переезде и административное сотрудничество, а также вводит закон о применении его положений.

Government Proposal HE 146/2026 on legislation to extend the principle of the last pension provider in the earnings-related pension system and certain other laws

Правительство Финляндии предлагает распространить принцип «последнего пенсионного учреждения» на пенсионное обеспечение сотрудников Банка Финляндии, Финансового надзора и лиц, застрахованных по закону Аландских островов. Принцип предусматривает выдачу единого решения по всем пенсиям заявителя одним учреждением. Поправки также меняют порядок назначения семейных пенсий, вводят с 1 января 2027 года электронный обмен медицинскими данными через службу Kanta для оформления пенсий и закрепляют официальные названия Mela и MEK. На размеры выплат законопроект не влияет.

Bill No. HE 140/2026 on legislation concerning the criminal intelligence activities of the Border Guard

Правительство Финляндии предлагает наделить Пограничную охрану полномочиями по угрозо-ориентированной оперативно-розыскной деятельности для предотвращения незаконного въезда и торговли людьми. Новые правила позволят использовать тайные методы сбора информации, схожие с полицейскими, но на иных основаниях, а также автоматический сбор данных из открытых источников. Поправки затрагивают законы о пограничной охране, обработке персональных данных в ведомстве, контроле разведки и ряд других актов; вступление в силу — 1 июня 2027 года.

Government Proposal No HE 137/2026 on Amending Legislation Concerning Forfeiture Measures

Правительство Финляндии предлагает изменить Уголовный кодекс, законы об уголовном расследовании и принудительных мерах, а также ряд актов ЕС для исполнения Директивы (ЕС) 2024/1260. Цель — упростить изъятие преступных доходов за счёт снижения стандарта доказывания их происхождения и введения новой меры в отношении необъяснённого имущества без необходимости осуждения за конкретное преступление. Вводятся уведомление по публикации, оценка стоимости при отмывании денег и создание нового Офиса возврата активов с подразделениями управления имуществом; функции возлагаются на Национальную полицию и Службу взыскания.

H.R. 10151, Water Authority Cybersecurity Protection Act

Законопроект увеличивает финансирование программы оценки рисков и устойчивости систем питьевого водоснабжения, созданной Законом о безопасности питьевой воды (Safe Drinking Water Act), и продлевает срок её действия.

Максимальный размер технической помощи операторам водоканалов вырастет с $5 млн до $10 млн в год, гранты для небольших систем водоснабжения — с $10 млн до $20 млн, а общий потолок ассигнований на программу — с $25 млн до $50 млн. Норма, ранее рассчитанная на 2020–2021 финансовые годы, продлевается на 2028–2029 годы.

Поправки вносятся в раздел 1433(g) закона (42 U.S.C. 300i-2).