Документы

Верховный суд Венгрии (Kúria), дело № Pfv.20373/2026/10: документы закупки дорожного ремонта

Организация Transparency International Magyarország потребовала у железнодорожной компании со стопроцентным госучастием материалы закупок на ремонт дорог: тексты объявлений, методику расчёта ориентировочной стоимости, все поступившие предложения, имена оценивавших их лиц и протоколы оценки. Верховный суд восстановил решение первой инстанции, отменив отказ апелляции по пунктам 5–8: располагает ли держатель данными, проверяется по всем обстоятельствам дела, а ссылка на их отсутствие не должна быть формальной и противоречить закону о его деятельности; общая ссылка на подготовку решения по § 27 (5)–(6) закона CXII 2011 года отказа не оправдывает. Взыскано 1 270 000 форинтов.

Суд ЕС, дело № C-474/24 NADA Austria и др.: публикация в интернете имён спортсменов, нарушивших антидопинговые правила

Четверо спортсменов, отстранённых австрийскими антидопинговыми органами, оспорили размещение своих имён, вида спорта, состава нарушения и срока санкции на сайтах NADA Austria и ÖADR. Отвечая федеральному административному суду Австрии, Суд указал: такие сведения по общему правилу не относятся к данным о здоровье, если публикация не называет запрещённое вещество или метод, позволяющие вывести состояние здоровья, и не приравниваются к данным о судимости, поскольку это дисциплинарные санкции внутри одной группы. Публикация служит общественному интересу, но требует индивидуального взвешивания интересов до размещения и соразмерности по сроку; спортсмен вправе обратиться в надзорный орган превентивно.

PL 3685/2026 — Об особых мерах защиты персональных данных пенсионеров, получателей пенсий по случаю потери кормильца и получателей пенсионных и социальных пособий, о правилах...

Закроет от коммерческого использования номер и размер пособия, доступную для удержаний часть дохода (margem consignável), кредитную историю, банковские и контактные данные пенсионеров и получателей социальных выплат: применять их можно только для выплаты, исполнения закона, борьбы с мошенничеством и уже заключённого договора. Передача банкам, банковским агентам, колл-центрам и платформам запрещена, как и автоматические персональные предложения кредита. Запрос этой суммы требует отдельного согласия на срок до 90 дней. Ведомства обеспечивают многофакторный вход, журналы доступа за пять лет, уведомления о каждом обращении и кнопку блокировки. Нарушители отвечают солидарно, а навязанный договор признаётся ничтожным.

PL 3695/2026 — О внесении изменений в Декрет-закон № 2.848 от 7 декабря 1940 г. (Уголовный кодекс) в части установления состава преступления «мошенническое манипулирование...

Вводит в Уголовный кодекс ст. 154-C: внедрение или сокрытие мошеннической команды, кода или метаданных, нарушающих работу системы ИИ при принятии решений, классификации, аутентификации или рекомендации, ради незаконной выгоды либо вреда, — лишение свободы от одного до двух лет и штраф. От двух до четырёх лет, если раскрыты персональные или охраняемые законом данные, ущерб превысил 40 минимальных зарплат, затронуты суд, торги, выборы, критическая инфраструктура. Треть сверху — за посягательство на детей, пожилых или госорганы. Санкционированные тесты, аудит и исследование уязвимостей ненаказуемы. Дело возбуждают по заявлению, кроме посягательств на публичный сектор.

Дес Мур против Информационного комиссара и другого лица

Суд отклонил апелляцию на отказ раскрыть агрегированные данные о схеме защиты жилья Северной Ирландии за 2022/23 год. Офис Северной Ирландии применил исключение s.24(1) Закона о свободе информации 2000 года, ссылаясь на национальную безопасность; уполномоченный поддержал этот отказ. Суд признал, что раскрытие создаст реальный риск для национальной безопасности, раскрыв масштаб и эффективность защитной схемы в условиях сохраняющейся террористической угрозы, а общественный интерес в защите перевешивает интерес в прозрачности.

Столичный суд, дело № P.20607/2026/7: сообщения о происшествиях в детских учреждениях

Главное управление социальной защиты и защиты детей обязали за 45 дней выдать копии всех ежедневных сообщений о чрезвычайных происшествиях, поступивших с 1 января по 4 октября 2025 года по § 4 (4) его регламента 9/2022 SZGYF, и сведений, направленных за тот же период министру внутренних дел по § 17 (1), обезличив персональные данные. Ссылку на подготовительный характер данных суд отклонил: конкретной процедуры ведомство не назвало. Объём около 8000 бланков отказа не оправдывает — суд пересчитал его в 178 обезличиваний в день силами двух сотрудников. Расходы — 762 000 форинтов.

Столичный апелляционный суд, дело № Pf.20197/2026/5: доступ к сообщениям о происшествиях в детских учреждениях

Апелляция оставила без изменения обязанность Главного управления социальной защиты и защиты детей выдать за 45 дней обезличенные копии сообщений о чрезвычайных происшествиях и случаях насилия над детьми за период с 1 января по 4 октября 2025 года. «Внутренний материал» правовой категорией по Infotv. не является; ведомство так и не назвало конкретную процедуру, ради которой сведения закрываются, и отказалось представить документы суду закрытым порядком. Трудоёмкость отказа не оправдывает: § 29 (2) Infotv. даёт лишь однократное продление срока на 15 дней. Расходы второй инстанции — 228 600 форинтов.

Курия, дело № Pfv.20340/2026/9: общий представитель товарищества как обработчик данных

Собственник квартиры требовал от бывшего общего представителя товарищества дать предварительную информацию об обработке своих персональных данных. Курия оставила отказ в силе: представитель обрабатывал имя, адрес и данные о взносах на общие расходы по решению и указанию товарищества, в его интересах и без самостоятельных решений об обработке, то есть был обработчиком (adatfeldolgozó), а не контролёром, а обязанность предварительного информирования по § 16 (1) Infotv. на обработчика не возложена. Ссылки на прежние решения Курии отклонены из-за несовпадения дел. С истца взыскано 734 459 форинтов расходов, пересмотр исключён.

PL 3664/2026 — О введении Закона «Безопасное приложение и немедленная защита при несчастных случаях», установлении Национального режима защиты курьеров и водителей приложений...

Обяжет операторов платформ доставки и перевозки пассажиров за свой счёт страховать курьеров и водителей от несчастных случаев: смерть, инвалидность, временная нетрудоспособность, лечение, эвакуация, погребение. Покрытие действует с момента принятия заказа до его завершения; при работе сразу на нескольких платформах те отвечают солидарно. Блокировать, снижать рейтинг или штрафовать за аварию, обращение к врачу либо незавершённый заказ нельзя; превентивная блокировка допустима только ради безопасности, с правом на пересмотр человеком. Запрещены рейтинги и бонусы, толкающие к превышению скорости. Само по себе исполнение закона трудовых отношений не создаёт.

Курия, дело № Jpe.60065/2025/10: раскрытие данных о политических советниках министерств

Семь министерств не смогли оспорить обязанность раскрыть сведения о политических советниках — имя, подразделение, дату начала и срок службы, размер денежного содержания. Курия отклонила их жалобу об обеспечении единства практики: тождества с эталонным решением Pfv.20.543/2016/4 об экспертах, привлечённых Госсобранием, нет, а значит, и отступления от практики быть не может. Попутно указано, что применение § 26 (2) Infotv. не требует, чтобы советник занимал руководящую должность. Принципиальное положение: при сопоставлении дел о доступе к информации решающее значение имеет предмет запроса. Расходы 224 000 форинтов взысканы солидарно.

Закон об ответственности за недостатки товаров и услуг: охват программного обеспечения

Новый закон устанавливает ответственность производителей и продавцов за вред от недостатков товаров и услуг, включая программное обеспечение и цифровые продукты.

Закон переносит обновлённую Директиву ЕС об ответственности за продукцию: понятие товара охватывает электроэнергию, программное обеспечение и файл цифрового изготовления (digitāla izgatavošanas datne), а «связанная услуга» — цифровой сервис, без которого товар не может работать; при оценке недостатка учитываются требования кибербезопасности и способность товара обучаться после выхода на рынок. Отвечают производитель, изготовитель компонента, импортёр, поставщик услуг фулфилмента и дистрибьютор; пострадавший вправе требовать возмещения вреда жизни, здоровью, имуществу и за уничтоженные персональные данные, но не за сам дефектный товар. Закон не касается ядерного ущерба и бесплатного открытого ПО.

Поправки к порядку содержания под стражей: права партнёров и данные о несовершеннолетних

Поправки приравнивают партнёров к супругам в праве на уведомления, ограничивают доступ задержанных к части служебных документов и вводят межведомственный обмен данными о несовершеннолетних задержанных.

Начальник следственного изолятора обязан в течение одного рабочего дня письменно и по телефону сообщить о смерти задержанного его родственникам, супругу или партнёру. Задержанному не выдают документы с данными об осведомителе, о сотруднике правоохранительных органов или его близких, а также сведения, угрожающие безопасности. О помещении несовершеннолетнего в изолятор в течение трёх рабочих дней уведомляют законного представителя, сиротский суд и самоуправление; эти сведения и протоколы межведомственных совещаний получают статус информации ограниченного доступа.

Порядок совещаний и сроки хранения данных установит Кабинет министров.

Регламент Совета (ЕС) 2026/1743 от 10 июля 2026 г. о внесении изменений в Регламент (ЕС) № 904/2010 об административном сотрудничестве и борьбе с мошенничеством в области...

Открывает Европейской прокуратуре и OLAF данные о НДС на уровне Союза. Eurofisc передаёт им аналитические отчёты о подозрительных трансграничных схемах, а по запросу — дополнительные сведения; критерии отчётов и типовую форму Комиссия утверждает исполнительными актами после консультаций с Eurofisc. Обе службы получают централизованный доступ через единую точку входа к базам налоговых органов государств-членов — только адресные запросы по конкретному делу, без сплошного мониторинга; ведутся журналы доступа. Расходы на инфраструктуру несёт OLAF. Применяется с 17 августа 2027 года, отдельные положения — с 1 июля 2030 года.

Закон о применении Регламента (ЕС) 2024/1689 Европейского парламента и Совета от 13 июня 2024 г. об установлении гармонизированных правил в сфере искусственного интеллекта и о...

Распределяет полномочия по применению Регламента (ЕС) 2024/1689 внутри Германии. Федеральное сетевое агентство становится органом надзора за рынком и единой точкой контакта, ведёт реестр высокорисковых систем по п. 2 приложения III, содержит регуляторную песочницу для ИИ и принимает жалобы граждан. Свои участки достаются BaFin, BSI, уполномоченному по защите данных и Федеральному институту охраны труда. Закон описывает производство по административным штрафам и взаимодействие ведомств, но новых обязанностей для бизнеса не вводит — они идут прямо из регламента, применимого со 2 августа 2026 года. Администрации это стоит около 49 млн евро в год.

Столичный суд, дело № P.20455/2026/14: выдача договора о продаже 5% акций банка

Заявителю присудили копию договора, по которому управляющая компания в косвенной государственной собственности продала организации программы работников-совладельцев (MRP) 16 126 481 акцию банка — 5% капитала — за 42,1 млрд форинтов. Ссылку на коммерческую тайну суд отклонил: компания распоряжается государственным имуществом и публичными деньгами и сама выступает органом, выполняющим публичные задачи. Договор со всеми приложениями выдаётся за 15 дней по электронной почте с обезличиванием имён, адресов, подписей и росчерков представителей MRP-организации. Расходы — 1 968 500 форинтов с ответчика и 254 000 с вступившего в дело банка.

Столичный апелляционный суд, дело № Pf.20332/2026/4: обезличивание данных в выдаваемом договоре

По жалобе MBH Bank Nyrt., вступившего в дело на стороне ответчика, круг обезличиваемых сведений расширен: выдавая Transparency International Magyarország договор о продаже 5% акций банка, Corvinus BHG Vagyonkezelő Zrt. скрывает имена, электронные адреса, подписи и росчерки представителей не только MRP-организации, но и самого банка, а также имена парафировавших документ. Данные лиц, действовавших от имени частного банка, общедоступными по § 26 (2) Infotv. не являются, а обезличивание по § 30 (1) — обязанность органа, а не его право. В остальном решение оставлено в силе, расходы второй инстанции стороны несут сами.

Проект закона о внесении изменений в Федеральный закон о защите данных (BDSG)

Закрепляет в § 18 BDSG Конференцию по защите данных: у федерации и каждой земли по одному голосу, разногласия в процедурах по ст. 63–66 GDPR снимаются простым большинством, а решения связывают только сами надзорные органы и прав третьим лицам не создают. Вводится принцип «один за всех» (EfA): оценка системы одним органом обязательна для остальных, пока её применяют без существенных изменений. Связанные компании по § 15 Акционерного закона и межземельные исследовательские проекты вправе совместным уведомлением свести надзор к одному органу — по месту крупнейшего по обороту участника; молчание дольше месяца означает согласие.

Административный суд Цюриха: жителю предоставлен частичный доступ к документам об аренде земли под общественный сад

Житель Цюриха требовал у города доступа к документам об аренде двух муниципальных участков объединению «Garten am Grenzsteig» под общественный огород: протоколам совещаний, заключению 2018 года о зонировании и материалам конкурса на аренду. Город раскрыл часть материалов с обезличиванием имён; заявитель требовал полного доступа.

Суд частично удовлетворил жалобу: протокол совещания с личными мнениями и презентацию раскрывать не нужно, а заключение 2018 года — без изъятий, поскольку интерес в тайне не обоснован. Имена и роли членов правления и участников заявки (ст. 20, 23 Abs. 1 IDG) подлежат раскрытию — участники тендера должны были ожидать огласку; имена прочих лиц закрываются.

Расходы CHF 2645 возложены на город; заявителю компенсация не присуждена ввиду отсутствия представительства. Решение пока не окончательно.

Суд ЕС, дело № C-199/24 Legal Newsdesk Sweden: платная база приговоров и пределы отступлений по ст. 85 GDPR

Осуждённый требовал от шведской компании удалить его данные из платной базы приговоров «Lexbase» и выплатить компенсацию; компания ссылалась на конституционную защиту свободы слова, выводящую базу из-под GDPR. Суд постановил: по ст. 85(1) государство не вправе распространять отступления на обработку, преследующую иные цели, чем журналистские, научные, художественные и литературные, и не вправе оставлять человеку лишь уголовный или гражданский иск о диффамации вместо средств защиты по регламенту. Платная выкладка приговоров признаётся «журналистской целью» только при редактуре или редакционной политике, соблюдении профессиональной этики и проверке фактов. Запрос поступил из районного суда Аттунды.

Апелляционный суд по торгово-промышленным делам, дело № AWB 24/1015: ограничение доступа сторон к персональным данным чиновников в письме Еврокомиссии

Совет по сортам растений приобщил к делу конфиденциальное письмо Еврокомиссии, закрыв в нём имена её сотрудников, а также имя и служебный адрес электронной почты чиновника министерства. Судья-докладчик признал ограничение доступа оправданным по ст. 8:29 Общего закона об административном праве: перечисленные лица не участвуют в споре по должности, раскрытие несоразмерно затронуло бы их частную жизнь и осложнило межгосударственные отношения, поскольку закрыть данные просила сама Еврокомиссия. Два семеноводческих предприятия-заявителя возражений не заявили и разрешили суду решать дело с учётом полного текста письма.

Военная коллегия Столичного суда, дело № 44.Kb.60/2025/18: доступ полицейского к делу родственника в служебной базе

Следователя полиции осудили за продолжаемое злоупотребление служебным положением: 28 июня и 9 августа 2023 года она под паролем начальника входила в служебную систему делопроизводства и без служебной надобности изучала материалы наркотического дела против брата, а узнанное передала матери. Суд переквалифицировал обвинение, отбросив состав нарушения информационной системы (§ 423 УК), и сослался на § 84(2)(b) и § 90(1) Закона о полиции и п. 88 приказа ORFK 39/2019 о целевом использовании данных. Наказание — 180 дневных ставок по 1500 форинтов (270 000 форинтов) и продление на год срока выслуги до следующего оклада.

Курия, дело № Pfv.IV.20.069/2026/9: копирование базы объявлений о недвижимости агрегатором

Владелец ведущего венгерского портала объявлений о недвижимости требовал запретить агрегатору собирать краулером и переиндексировать его базу (свыше ста тысяч объявлений, вложения около 790 млн форинтов). Первая инстанция иск удовлетворила, апелляция отказала, Курия отказ подтвердила. Sui generis право по § 84/A и 84/B(3) Закона об авторском праве защищает не саму базу, а окупаемость вложений: со ссылкой на дело C-762/19 «Melons» суд требует доказать, что использование лишает истца доходов, возвращающих затраты. Ссылок на безвозмездность, обход главной страницы и конкуренцию недостаточно; с истца взыскано 1 013 460 форинтов расходов.

Столичный суд, дело № K.700295/2026/11: давность исполнения решения о защите данных

Суд отменил определение органа по защите данных, которым тот в декабре 2025 года обратил к принудительному исполнению своё решение 2018 года о незаконной обработке данных и наложил арест на изъятые документы. Право на исполнение погашено давностью: трёхлетний срок по § 138 закона об общем административном производстве истёк ещё в 2022 году. Норма § 61 (7) закона Infotv., позволяющая не засчитывать время уголовного дела, вступила в силу 1 января 2024 года и без переходных положений к более ранним фактам не применяется. Обжалованию решение не подлежит.

Столичный суд, дело № K.700295/2026/1: арест носителей с незаконно обработанными персональными данными

Венгерское управление по защите данных (NAIH) обратило к принудительному исполнению свой акт от 28 декабря 2018 года о незаконной обработке персональных данных сайентологическими организациями и наложило арест (zár alá vétel) на вещественные доказательства в хранилище следственного органа — около 600 тысяч листов и десять носителей на 2 Тб. Поводом стало прекращение уголовного дела 16 июля 2025 года: изъятое вернули бы владельцам и обязанность удалить данные исполнить бы не удалось. Основания — § 108 и § 133 Закона об общем административном порядке; обжалование — иск в Столичный суд за 30 дней.

Суд ЕС, дело № C-199/24 Legal Newsdesk Sweden: платная публикация обвинительных приговоров и «журналистские цели» по GDPR

Осуждённый потребовал удалить свои данные из платной шведской базы приговоров, добился этого лишь позднее по внутренней политике компании и взыскивал убытки по GDPR; компания сослалась на конституционную защиту базы как свободы слова, которая по шведскому праву выводит её из-под регламента и оставляет человеку только иск о диффамации. Суд указал: по ст. 85 GDPR отступления допустимы лишь для журналистских, научных, художественных и литературных целей и не могут лишать человека средств защиты, прямо предоставленных регламентом. Платная выкладка приговоров без редакционной работы, этических правил и проверки фактов журналистской целью не является.