Бразилия
Палата депутатов Бразилии
закон
изменялся
Разрешает федеральным органам при закупке облачных услуг, хранения, обработки, хостинга и восстановления данных прямо начислять баллы за размещение основной инфраструктуры на территории страны — при мотивировке в предварительном техническом исследовании и когда речь идёт о стратегических данных, критической инфраструктуре, основных публичных услугах или системообразующих системах. К поставщикам можно предъявлять требования к сертификации, отказоустойчивости, планам восстановления после аварий, независимому аудиту, комплаенсу и соблюдению бразильского законодательства о персональных данных. До закупки обязателен анализ рисков кибербезопасности и концентрации поставщиков. Резервирование рынка и вытеснение иностранных компаний запрещены. Вступает в силу через 180 дней.
Бразилия
Палата депутатов Бразилии
закон
изменялся
Государство берётся добиваться, чтобы критические данные — те, чья утрата или недоступность бьёт по национальной безопасности, непрерывности жизненно важных услуг и экономике, — имели резервирование, восстановление после аварий и защищённую обработку. К критическим отнесены данные финансовых и платёжных систем, энергетики, связи, здравоохранения, гражданской обороны, водоснабжения, транспорта и обороны. Отдельно оговорено: общей обязанности хранить данные только внутри страны не вводится, облачные сервисы не ограничиваются, режимы LGPD и Marco Civil da Internet сохраняются. Обязанностей и санкций для бизнеса нет — классификация лишь ориентирует, исполнение идёт в пределах бюджета.
Бразилия
Палата депутатов Бразилии
закон
изменялся
Относит системы мгновенных платежей к критической национальной инфраструктуре и задаёт рамку их устойчивости: непрерывность работы, постоянная доступность услуг, технологическое резервирование, своевременное восстановление после инцидентов, профилактическое управление рисками и кибербезопасность. Реализуется через сотрудничество Центрального банка, Национального валютного совета, участников платёжных систем, финансовых организаций и платёжных институтов, финтех-компаний, технологических фирм, университетов и исследовательских центров. Новых органов, конкретных обязанностей и санкций текст не вводит и компетенцию Центрального банка не расширяет: авторы оговаривают, что регулирование PIX остаётся прежним, а исполнение ограничено бюджетными возможностями ведомств. Вступает в силу со дня опубликования.
Бразилия
Палата депутатов Бразилии
закон
изменялся
Возлагает на «поставщиков стратегических цифровых услуг» постоянную обязанность управлять экстремальными цифровыми рисками — ситуациями, когда работа цифровой среды заметно повышает вероятность тяжких преступлений против жизни или реальной угрозы здоровью конкретного человека. От компаний требуют политику управления рисками, документированные процедуры принятия решений, внутренний контроль и аудит, постоянный мониторинг, протоколы реагирования, подготовленный персонал и технику, оценку рисков при запуске значимых функций и отчёты о воздействии, которые уполномоченный орган вправе запросить. Общей обязанности следить за перепиской нет, взлом шифрования и цензура исключены; административные санкции оставлены на случай несоблюдения обязанностей по управлению рисками.
Бразилия
Палата депутатов Бразилии
закон
изменялся
Правительство сможет периодически инвентаризировать вычислительную инфраструктуру страны — дата-центры, среды высокопроизводительных вычислений, суперкомпьютеры, мощности для разработки и обучения систем искусственного интеллекта — и принять Десятилетний план стратегических вычислительных мощностей с диагностикой, перечнем критических зависимостей, прогнозом спроса и ориентировочными целями расширения. Приоритет получают вузы и научные центры вне крупных экономических центров, приграничье, Законная Амазония и Полузасушливый регион. Обязанностей для бизнеса, рыночных резервов и санкций нет: работа идёт через соглашения с регионами, наукой и компаниями и в пределах бюджета.
Бразилия
Палата депутатов Бразилии
закон
изменялся
Закрепляет за пользователем цифровых финансовых услуг право на общение с живым сотрудником при подозрении на мошенничество, блокировке счёта, оспаривании операции и значительном имущественном ущербе. Участники Национальной финансовой системы обязаны держать постоянные подразделения предупреждения, мониторинга и реагирования и учитывать риски искусственного интеллекта, дипфейков, клонирования голоса, подделки биометрии, синтетических личностей и захвата счетов. Создаются национальный протокол быстрого реагирования, система оповещений, программа финансового просвещения, знак качества, публичная панель и ежегодный отчёт. Приоритет отдан Легальной Амазонии, коренным, киломбольным и речным общинам, приграничью и удалённым сельским районам. Подзаконные акты — за 180 дней.
Бразилия
Палата депутатов Бразилии
закон
изменялся
Пользователю цифровых финансовых сервисов закрепляют права: понятная информация о рисках, постоянные каналы для сообщения о мошенничестве, номер обращения и сведения о принятых мерах, превентивная блокировка и приоритетное обслуживание при угрозе крупных потерь. Банки, платёжные институты и прочие поднадзорные организации внедряют соразмерные их размеру, обороту и профилю риска меры против социальной инженерии, подделки личности, кражи учётных данных, клонирования устройств и мошеннической аудио- и видеоманипуляции; политику противодействия они раскрывают публично. Усиленная защита положена пожилым, инвалидам и получателям соцвыплат. Взаимодействуют Центральный банк, органы защиты потребителей и полиция. Вступает в силу через 180 дней.
Бразилия
Палата депутатов Бразилии
закон
изменялся
Относит к стратегическим информационным активам массивы экономических, финансовых, логистических и энергетических данных и базы, на которых обучают системы искусственного интеллекта; критерии отнесения — национальный интерес, экономическая безопасность, влияние на конкуренцию и потенциал создания стоимости. Союз поддержит бразильские модели ИИ, безопасные среды их обучения и защиту активов от утечек и вредоносных манипуляций, а ведомства смогут требовать прозрачности и прослеживаемости от систем ИИ с большим экономическим эффектом. Создаётся Система национальной стратегической аналитики данных (SINIED) — площадка ведомств, вузов и бизнеса для диагностики и поиска уязвимостей. LGPD, банковская тайна и антимонопольные правила сохраняются.
Бразилия
Палата депутатов Бразилии
закон
изменялся
Относит к стратегическим цифровым инфраструктурам систему мгновенных платежей PIX, цифровую валюту Drex и другие цифровые активы под управлением Центрального банка, Open Finance, портал Gov.br, Национальное удостоверение личности (CIN) и платформы цифровой аутентификации; перечень вправе расширять правительство. Создаются система SINPIDE для координации, диагностики и рекомендаций, Национальный центр цифровой устойчивости и четырёхлетний план с оценкой уязвимостей, целями модернизации и показателями устойчивости; правительство ежегодно выпускает национальный доклад, план направляется Конгрессу для сведения. Отдельно требуется предупреждать массовые автоматизированные атаки, подделку биометрии, клонирование цифровой личности и дипфейки. Полномочия Центрального банка и отраслевых регуляторов не затрагиваются.
Бразилия
Палата депутатов Бразилии
закон
изменялся
Объявляет неправомерной и злоупотребительной обработкой публикацию учебным заведением административных актов, списков вызова и внутренних объявлений, которые прямо или косвенно связывают имя учащегося с состоянием здоровья, медицинским диагнозом, психологическим заключением или потребностью в особых условиях доступности; исключение — прямое индивидуальное согласие самого субъекта. Контролёр отвечает по санкциям соответствующего закона. Поводом названы выявленные случаи раздельного вызова студентов с медицинскими заключениями на экзамены. Само дополнение вносится в статью 11 Закона № 13.146/2015, хотя преамбула объявляет изменением LGPD.
Бразилия
Палата депутатов Бразилии
закон
изменялся
Гражданин, доказавший ущерб или реальный риск ущерба из-за совпадения имени с фигурантом уголовного дела, бесплатно подаст заявление в новый реестр; ведёт его федеральный орган, координирующий системы общественной безопасности, в рамках SUSP по Закону № 13.675/2018. Решение принимают за 30 дней, при отказе гарантированы состязательность и право на защиту. Признанное совпадение влечёт отметку о различении с дополнительными данными в интегрированных системах безопасности. Обнаружив ошибку, ведомства обязаны немедленно исправить записи, уведомить человека и не допустить повторения. Требования к совместимости систем и защите данных — по LGPD, за 90 дней.
Бразилия
Палата депутатов Бразилии
закон
изменялся
Ясли и детские сады, государственные и частные, обяжут идентифицировать посетителей, подрядчиков и поставщиков, вести журнал входа и выхода с именем, документом, временем и целью визита, обозначать зоны разрешённого перемещения и закрывать посторонним доступ туда, где находятся дети. Забрать ребёнка сможет лишь тот, кого родители внесли в список заранее, — с проверкой документов и записью о передаче; исключение допускается по прямому разрешению законного представителя. О попытке незаконно забрать ребёнка или войти в здание немедленно сообщают родителям и компетентным органам. Данные, включая биометрию, обрабатываются по LGPD. Вступает в силу через 180 дней.
Бразилия
Палата депутатов Бразилии
закон
изменялся
Информационные системы Единой системы здравоохранения (SUS) обяжут соблюдать стандарты совместимости и связываться с системами образования и социальной помощи, чтобы сведения следовали за ребёнком при частых переездах: история обращений за медпомощью, прививочный статус, наблюдение за питанием и развитием, школьная траектория, записи социального сопровождения. Обмен ограничен целью защиты ребёнка и подчинён ст. 14 LGPD — доступ только у уполномоченных работников, прослеживаемость обращений и изменений, минимизация данных. Регионам разрешают решения для мест со слабой связью с последующей синхронизацией и выездные формы обслуживания. Новых обязательных расходов не возникает; закон заработает через 180 дней.
Бразилия
Палата депутатов Бразилии
закон
изменялся
Достраивает LGPD режимом квалифицированного согласия для детей, подростков, пожилых людей и лиц с инвалидностью: простой и доступный язык, визуальное выделение целей и рисков, отдельное подтверждение при чувствительных данных и передаче третьим лицам для неосновных целей, привлечение попечителя при сомнении в понимании. Согласие документируется, легко отзывается и переподтверждается минимум раз в 24 месяца при длительной обработке чувствительных данных или поведенческом профилировании; для высокорисковых операций ANPD вправе сократить срок. Операторы проводят отдельную оценку воздействия, разграничивают доступ, шифруют данные. Уязвимость субъекта становится отягчающим обстоятельством при назначении санкций в пределах ст. 52 LGPD.
Бразилия
Палата депутатов Бразилии
закон
изменялся
Относит имущественные цифровые активы к наследственной массе; доступ к аккаунтам наследники и управляющий наследством получают по свидетельству о смерти и документу о своих правах. Прижизненная воля владельца важнее: завещание, частный документ с квалифицированной электронной подписью или встроенная функция платформы определяют судьбу аккаунтов, управляющего цифровым наследием и доступ к сугубо личному контенту, который иначе открывают лишь по мотивированному решению суда. Платформы в Бразилии исполняют такие документы за 30 дней и держат ясную политику цифрового наследования. Условия, приравнивающие молчание к отказу, ничтожны. Новая ст. 18-A LGPD закрепляет права наследников на данные умершего.
Бразилия
Палата депутатов Бразилии
закон
изменялся
Разрешает банкам, цифровым платформам, операторам связи и госорганам вести общие базы индикаторов мошенничества: телефоны, адреса, домены фишинговых страниц, ключи Pix, платёжные счета и описания схем. Персональные данные — по минимуму, банковская и телефонная тайна — только по специальному закону, содержание сообщений не передаётся. Запись по одной непроверенной жалобе запрещена: нужны объективные критерии, человеческая проверка, оспаривание, аудит, журнал запросов и сроки хранения. Массовая слежка, взлом шифрования и предварительная цензура исключены. За нарушения ANPD, Senacon, Центральный банк и Anatel применяют предупреждение, предписание, штраф или отключение от баз. Срок — 180 дней.
Бразилия
Палата депутатов Бразилии
закон
изменялся
Полугодовые отчёты о прозрачности оплаты труда придётся раскрывать в разрезе цвета кожи и расы — по самодекларации работников и категориям Бразильского института географии и статистики (IBGE), отдельно по должностям директоров, управляющих и членов советов директоров, с прямым указанием процентной разницы средней и медианной оплаты между расовыми группами. Данные анонимизируют и агрегируют по правилам Общего закона о защите персональных данных (LGPD), а если занятых в категории меньше порога, заданного Министерством труда и занятости, разбивку не делают — чтобы исключить повторную идентификацию. За нарушение то же министерство налагает санкцию по § 3 ст. 5.
Бразилия
Палата депутатов Бразилии
закон
изменялся
Банки и прочие участники Open Finance раскрывают клиенту, какие категории его финансовых данных передаются, с какой целью, на какие продукты влияют, идут ли в автоматизированные процессы и на обучение аналитических моделей, и выдают простой отчёт о периоде передачи и полученных выгодах. Программы разделения выгод — снижение тарифов и ставок, рост кредитного лимита, кэшбэк, бонусы — добровольны и подключаются отдельным явным согласием. Вводятся знак «Справедливый Open Finance» (Selo Open Finance Justo) и обсерватория экономики финансовых данных; для пожилых, пенсионеров, инвалидов и получателей соцвыплат требования к ясности согласия усилены.
Бразилия
Палата депутатов Бразилии
закон
изменялся
Запрещает ухудшать положение человека из-за дохода, имущества или места жительства — в органах власти, потребительских отношениях, школах, здравоохранении, банках, на цифровых платформах и в системах искусственного интеллекта, чьи автоматизированные решения влекут для граждан значимые последствия. Дискриминацией признаётся и косвенная: когда внешне нейтральные алгоритмы, статистические модели или требования непропорционально бьют по экономически уязвимым; отдельно определены апорофобия и социально-экономическое профилирование, а среди принципов — человеческий надзор за такими решениями. Инструменты: система SINAPIS, национальный план и доклад, реестр лучших практик, оценка воздействия на социально-экономическое равенство (AIIS) и знак «Среда без социально-экономической дискриминации».
Бразилия
Палата депутатов Бразилии
закон
изменялся
Приравнивает к преступлению по статье 218-C Уголовного кодекса создание и имитацию средствами искусственного интеллекта или иной технологии цифровой манипуляции (deepfake) изображений, видео и аудио сексуального характера без согласия изображённого лица. Наказание растёт на треть или две трети, если жертва — женщина, в том числе при домашнем насилии, либо ребёнок или подросток. Новая статья 241-F Статута ребёнка и подростка обязывает провайдеров блокировать такой контент с детьми за 24 часа после уведомления, без судебного решения и ссылок на согласие, а потерпевшим даёт приоритетную психологическую и юридическую помощь через SUAS и SUS.
Бразилия
Палата депутатов Бразилии
закон
изменялся
Государство берётся расширять обучение программированию, науке о данных, искусственному интеллекту, кибербезопасности, облачным вычислениям и автоматизации, отдельно — переподготовку работников, которых затронули автоматизация и цифровизация. Инструменты: программы подготовки, сотрудничество с вузами, федеральными институтами, научными центрами, организациями «системы S» и технопарками, платформы онлайн-обучения и сертификации. Отдельные задачи — сгладить региональный разрыв, вынести обучение за пределы столиц и вовлечь недопредставленные группы. Новых органов, должностей и постоянных расходов не появляется: стипендии и иная поддержка вводятся только актом исполнительной власти и в пределах бюджета. Вступает в силу через 90 дней.
Бразилия
Палата депутатов Бразилии
закон
изменялся
Публичные деньги на кино — Отраслевой аудиовизуальный фонд (FSA), налоговые льготы, экранная квота в кинозалах и программные квоты платного ТВ по закону № 12.485/2011 — достанутся только произведениям, чьё авторство и творческое исполнение преимущественно человеческие. Продукции, основное творческое ядро которых целиком создано или подменено генеративным искусственным интеллектом, поддержки лишаются. Критерии преобладания человека устанавливает и проверяет ANCINE, оценивая минимальное участие людей в режиссуре, сценарии, актёрской работе, художественной постановке и монтаже. Норма заработает через 180 дней.
Бразилия
Палата депутатов Бразилии
закон
изменялся
Дополняет Закон об авторском праве 1998 года двумя пунктами. Использование произведения для обучения, майнинга данных, разработки или улучшения систем искусственного интеллекта прямо включается в перечень видов использования, на которые нужно разрешение правообладателя (ст. 29). Автор получает личное неимущественное право требовать, чтобы его имя, псевдоним или условный знак указывались понятно, доступно и в машиночитаемом виде в метаданных и отчётах о прозрачности таких систем (ст. 24). Закон вступает в силу со дня опубликования.
Бразилия
Палата депутатов Бразилии
закон
изменялся
Вменяет родителям, членам расширенной семьи и опекунам обязанность беречь частную жизнь и изображение ребёнка в цифровой среде. Им запрещается публиковать в социальных сетях и на цифровых платформах фото и видео, где несовершеннолетний обнажён, пусть и частично, либо помещён в контекст, не подобающий его возрасту, — и собственное согласие представителей такую публикацию не оправдывает. Нарушителю грозят меры защиты по пп. I, II, V и VII ст. 101 Статута, предупреждение от опекунского совета или суда и обязанность немедленно удалить материал. Норма вносится новой ст. 18-C и вступает в силу со дня опубликования.
Бразилия
Палата депутатов Бразилии
закон
изменялся
Законопроект предусматривает повышение наказания за преступления, связанные с несанкционированной фиксацией интимной сексуальной жизни и распространением материалов сексуального характера, если для создания, имитации или изменения такого контента использовался генеративный искусственный интеллект. Законопроект направлен на противодействие сексуализированным дипфейкам и иным формам использования генеративного ИИ для посягательства на половую неприкосновенность и частную жизнь.
