Чехия
Министерство юстиции Чехии — база судебных решений
суд
Из требуемых 21 456 крон суд взыскал с заёмщицы 12 000 крон как неосновательное обогащение (§ 2993 ГК). Дистанционный договор потребительского кредита не подписан ни в какой форме: закон № 297/2016 и eIDAS допускают и простую электронную подпись, но её наличие кредитор не доказал, а без подписи письменная форма по § 561 ГК не соблюдена. Дополнительно суд признал ставку 40 % в месяц (480 % годовых) при обычных менее 30 % грубо непропорциональной и ничтожной по § 588 ГК. Проценты за просрочку идут с 28 октября 2025 года.
Норвегия
Большое собрание Норвегии
закон
Два депутата от Социалистической левой партии требуют усилить охрану авторского права в условиях развития искусственного интеллекта. Конкретные меры на странице Стортинга не изложены — дан только ход рассмотрения: предложение внесено 26 марта 2026 года, оглашено 9 апреля 2026 года и в тот же день передано в комитет по делам семьи и культуры. Письменные отзывы принимаются до 28 сентября 2026 года, срок представления заключения комитета — 3 ноября 2026 года.
Норвегия
Большое собрание Норвегии
закон
Правительство просит Стортинг согласиться на присоединение Норвегии к двум договорам ВОИС 1996 года — об авторском праве (WCT) и об исполнениях и фонограммах (WPPT). Из того же документа выделено смежное дело о поправках в Закон об авторском праве, внедряющих директивы ЕС 2019/789 о телевещании и ретрансляции и 2019/790 о едином цифровом рынке, и о согласии на решения Совместного комитета ЕЭП № 332/2023 и 333/2023. Текста поправок страница не содержит: внесено 27 марта 2026 года и передано в комитет по делам семьи и культуры, срок заключения — 3 ноября 2026 года.
Китай
Управление по киберпространству КНР
закон
Управление по киберпространству КНР вынесло на общественное обсуждение проект правил управления информационными услугами цифровых виртуальных лиц. Документ устанавливает требования к созданию и использованию «цифровых людей» в интернете, включая защиту персональных данных (отдельное согласие, удаление после отзыва), запрет без согласия создавать образы конкретных лиц, ограничения для несовершеннолетних (запрет виртуального родства/партнёров, контента с рисками здоровью) и обязанности платформ — маркировка «цифровой человек», модерация, логирование, оценка безопасности алгоритмов и реагирование на нарушения. За несоблюдение предусмотрены предупреждения, предписания об устранении, приостановка или прекращение услуг и штрафы от 10 тыс. до 20 тыс. юаней; при вреде жизни и здоровью — дополнительно 100–200 тыс. юаней. Сбор мнений — до 6 мая 2026 года.
Китай
Управление по киберпространству КНР
закон
Управление по киберпространству КНР вынесло на общественное обсуждение проект правил, которые упрощают выполнение обязанностей малыми операторами обработки персональных данных (обрабатывающими данные менее 100 тысяч человек) в поддержку малого и среднего бизнеса. Документ устанавливает упрощённые требования к информированию, публикации правил обработки, передаче данных за рубеж без оценки безопасности при ряде условий, а также к аудиту и оценке воздействия не реже одного раза в пять лет с использованием чек-листов. Вводятся основания для освобождения от штрафа или его смягчения; вместо наказания возможны предупреждение и направление рекомендаций. Сбор мнений открыт до 3 мая 2026 года.
Германия
Федеральные суды Германии
суд
изменялся
Больничная касса добивалась пересчёта врачебного гонорара за I квартал 2019 года по позициям 01747 и 01748 каталога EBM-Ä — разъяснительная беседа и ультразвуковой скрининг аневризмы брюшной аорты. Суд отклонил ревизию объединения врачей больничных касс: формулировка «оплачивается однократно» означает один раз в жизни застрахованного мужчины старше 65 лет, а не один раз у каждого врача, как следует и из § 2 директивы US-BAA-RL. Пересчёт не зависит от вины врача; риск двойного счёта снимается опросом пациента, а суммы невелики — 6,17 и 16,02 евро.
Италия
Гарант защиты персональных данных Италии
закон
изменялся
Регулятор установил, что Департамент государственной безопасности — Центральное управление уголовной полиции нарушил сроки и порядок обновления сведений о погашенной судимости в базе CED. Несмотря на задержку с ответом, данные были обновлены (указаны решения 1997 и 2002 годов), но не удалены; ведомство обосновало хранение действующим режимом архивирования для целей полицейской деятельности. Гарант признал обработку незаконной по ст. 3(1)(e) и ст. 12(2) Законодательного декрета № 51/2018 (Директива 2016/680) и вынес официальное предупреждение без штрафа, учитывая сотрудничество и отсутствие отягчающих обстоятельств.
Германия
Федеральные суды Германии
суд
Военнослужащая оспорила приказ дисциплинарного начальника предъявить ему личный прививочный сертификат в подтверждение прививки от COVID-19. Суд признал приказ незаконным: прививочный статус относится к данным о здоровье, их обработка по ст. 9 GDPR запрещена, а § 29a Закона о статусе военнослужащих (Soldatengesetz) закрепляет её за медицинской службой бундесвера; начальник вправе получить лишь сообщение о результатах проверки годности. § 32 Военно-дисциплинарного устава (Wehrdisziplinarordnung) достаточным основанием не является, поскольку статус можно было установить щадящим способом — через медслужбу. Определение войскового дисциплинарного суда Юга от 19 ноября 2024 года отменено, расходы возложены на федерацию.
США
Конгресс США
закон
Акт вводит временный запрет на строительство новых центров обработки данных искусственного интеллекта до принятия законов, обеспечивающих безопасность и контроль за развитием ИИ. Он также ограничивает экспорт оборудования для ИИ в страны без аналогичных законодательных норм. Требует от Департамента торговли США запретить экспорт и реэкспорт такого оборудования странам с недостаточным регулированием ИИ. Подлежат обязательному раскрытию источники финансирования, энергетические и водные потребности, трудовые условия и другие данные об этих центрах.
Бразилия
Федеральный сенат Бразилии
закон
Проект закона учреждает Национальную политику по интеллектуальному экологическому мониторингу и восстановлению (PNREI), которая интегрирует ИИ, автономные датчики и дроны для сохранения бразильских биомов. Он определяет автоматизированное восстановление с помощью дронов и IoT-датчиков, а также предиктивные алгоритмы защиты от пожаров и незаконной вырубки. Вводится платформа SNEAD для консолидации данных, цифровой финансовый инструмент CPR-Verde Digital на основе мониторинга и сертификация «Eco-Tech Brasil» для алгоритмов. Устанавливается объективная гражданская ответственность разработчиков за сбои систем, запрет на сбор биометрических данных без согласия и ограничения на использование инвазивных видов.
Чехия
Министерство юстиции Чехии — база судебных решений
суд
Кредитор взыскивал с заёмщицы остаток долга по онлайн-договору, подтверждённому SMS-кодом. Окружной суд в Бероуне в иске отказал: обе электронные подписи в PDF проставил сам кредитор, сертификат подписанта неизвестен и требованиям ст. 26 Регламента 910/2014 (eIDAS) не отвечает, время подписания расходится с временем SMS, а кредитоспособность не проверялась — договор ничтожен по § 87(1) закона № 257/2016 о потребительском кредите. Апелляция решение изменила: 34 000 крон основного долга возвращаются частями по 1 000 крон в месяц, без процентов за просрочку; отдельный иск об установлении срока кредитору не требуется.
Индия
Парламент Индии
закон
изменялся
Обязывает операторов платформ, где пользователи создают и распространяют контент, модерировать его прозрачно и по внятной процедуре и вести внутренние записи о системных рисках дизайна и алгоритмического продвижения. «Значимые» платформы (порог по числу пользователей задаёт правительство) ежегодно оценивают влияние на выборы, здравоохранение и общественное согласие, публикуют выводы с принятыми мерами и простым языком объясняют, как автоматика влияет на видимость общественно значимого контента, не раскрывая проприетарных сведений. Вредный контент определён через дезинформацию, дипфейки, выдачу себя за другого и скоординированное неаутентичное поведение; пострадавшему полагается компенсация по ст. 45 Закона об информационных технологиях 2000 года.
Индия
Парламент Индии
закон
изменялся
Признаёт токен законной цифровой формой прав на реальный актив — недвижимость, товар, ценную бумагу, углеродную единицу, — хотя сам выпуск токена право собственности не переносит. Надзор отдаётся действующим регуляторам: ценные бумаги — SEBI, платежи и банковские функции — Резервному банку Индии, страхование и пенсии — отраслевым; разногласия снимает межрегуляторный комитет. Эмитент подтверждает права на актив, оценивает его, раскрывает риски, соблюдает AML и KYC и выпускает offering document. Торговать можно только на зарегистрированных площадках, хранить — у кастодиана с обособлением клиентских активов; обжалование — в Апелляционный трибунал по ценным бумагам.
Италия
Гарант защиты персональных данных Италии
закон
изменялся
Регулятор признал незаконным обработку видеоданных в магазине из-за отсутствия информационных знаков о камерах, что нарушает ст. 5(1)(a) и 13 GDPR. Владелец пояснил, что знаки срывали соседи на фоне конфликтов; фотоматериалы подтвердили их наличие ранее. Учитывая это и оборонительные мотивы установки камер по совету полиции, нарушение квалифицировано как незначительное, санкция не применена. Вместо этого вынесено предупреждение и предписание разместить информацию о видеонаблюдении в течение 30 дней.
Италия
Гарант защиты персональных данных Италии
закон
изменялся
Регулятор признал Министерство внутренних дел Италии ответственным за несвоевременный ответ на запрос об удалении номера телефона из систем CIE/SPID и указание устаревших контактов DPO в уведомлении о конфиденциальности. Орган установил нарушения ст. 5(1)(a), 12, 13 GDPR, но счёл их «незначительными» ввиду отсутствия доказанных убытков у заявителя и ограниченного характера ошибки. В итоге регулятор объявил практику незаконной и вынес министерству предупреждение без дополнительных санкций; ведомство обновило информацию.
Германия
Федеральные суды Германии
суд
Суд отклонил ходатайство истца о предоставлении ему юридической помощи для обжалования отказа в допуске апелляции. Жалоба на отказ в допуске апелляции признана неприемлемой, поскольку подана без уполномоченного представителя. Суд счёл требование выдать копии оригинальных счетов необоснованным и недобросовестным, так как страховая компания уже предоставила исчерпывающую информацию по запросу согласно § 305 Abs 1 Satz 1 SGB V. В связи с этим оснований для пересмотра дела не установлено.
Россия
Государственная Дума Российской Федерации
закон
Документ изменяет нормы российского законодательства о свободе передвижения граждан и регистрационном учёте. Добавляет понятия адресно-справочной информации и работы, уточняет требования к предоставлению адресно-справочной информации гражданам и организациям, устанавливает правила подачи заявлений и документов для регистрации по месту пребывания и жительства, определяет оператора базы данных и порядок защиты персональных данных.
Финляндия
Finlex (законы и правительственные законопроекты)
закон
Проект вводит новый закон о трансграничных электронных идентификационных сервисах и цифровом удостоверении личности, а также меняет действующий закон о сильной электронной идентификации и доверенных услугах. Он реализует поправки к eIDAS (Регламент (ЕС) 910/2014), внесённые Регламентом (ЕС) 2024/1183, включая правовую базу для добровольного «европейского кошелька» на мобильном устройстве, выпуск атрибутных сертификатов и признанной электронной подписи/судебной печати. DVV будет выдавать кошелёк и данные физлиц; TRAFICO — контролировать провайдеров кошельков и вести их реестр, а также назначать административные штрафы. Вступление планируется осенью 2026 года.
Китай
Управление по киберпространству КНР
закон
Документ устанавливает порядок признания провайдеров онлайн-платформ, у которых много пользователей среди детей и подростков или которые существенно влияют на них. Критерии включают число зарегистрированных (от 10 млн) и активных (от 1 млн в месяц) несовершеннолетних, масштабы платформы, частоту использования, охват контента для этой аудитории, отраслевую значимость и историю нарушений за последние три года. Платформы должны сами оценивать соответствие критериям и при соответствии — подавать заявку; предусмотрена публикация проектов списков и не менее 30 дней на общественное обсуждение. Признанные поставщики подлежат надзору; исключение из перечня возможно по заявлению после шести месяцев несоответствия.
Италия
Гарант защиты персональных данных Италии
закон
изменялся
Регулятор признал незаконной обработку медицинской информации, когда в выписке пациентки оказались диагностические данные другого человека. Учреждение нарушило принципы GDPR и не обеспечило надлежащую безопасность (ст. 5(1)(f), 9, 32). Орган ограничился предупреждением без штрафа, учтя единичный характер ошибки, отсутствие умысла, оперативные корректирующие меры и сотрудничество клиники; публикацию решения на сайте он также предписал.
Италия
Гарант защиты персональных данных Италии
закон
изменялся
Регулятор признал незаконным обработку и публичное размещение Фондом приказов о расторжении трудового договора, содержавших персональные данные руководителя. Суд установил нарушение принципов законности, корректности и прозрачности (ст. 5 GDPR) и отсутствие надлежащего правового основания (ст. 6 GDPR), несмотря на доводы о публичной прозрачности и предварительном раскрытии информации самим руководителем в СМИ. Учитывая добросовестную ошибку, сотрудничество при проверке, отсутствие умысла и предыдущих нарушений, регулятор ограничился предупреждением по ст. 58(2)(b) GDPR без штрафа.
Италия
Гарант защиты персональных данных Италии
закон
изменялся
Регулятор признал незаконной обработку Министерством труда и социальной политики персональных данных для статистики из-за нарушений принципов минимизации, ограничения целей, проектирования по умолчанию (ст. 5(1)(c), 5(2), 25, 89 GDPR). В репозитории XML сохранялись данные в открытом виде без вторичной псевдонимизации; сведения об инвалидности попадали в зону подготовки SISCO сверх цели. Министерство получило предупреждение и обязано за 120 дней доложить о завершении мер по вторичной псевдонимизации и автоматическому выявлению аномалий.
Италия
Гарант защиты персональных данных Италии
закон
изменялся
Регулятор установил, что адвокат незаконно передал работодателю своей бывшей клиентки данные о её уголовном деле и статусе обвиняемой для оценки возможности взыскания. Судимость была погашена оправдательным приговором. Орган признал обработку нарушающей принципы законности, корректности, прозрачности и минимизации по ст. 5 GDPR, но не назначил штраф с учётом ограниченного числа лиц и отсутствия прошлых нарушений. Адвокату вынесено предупреждение; решение подлежит публикации.
Италия
Гарант защиты персональных данных Италии
закон
Регулятор установил, что адвокат нарушил ст. 5(1)(a) и 6 GDPR, направив в 2020 году документы на профессиональный адрес электронной почты заявителя (PEC), несмотря на его возражения и указание почтового адреса. Судебная реформа об обязательной рассылке через PEC вступила позже, поэтому использование PEC не было обязательным. Регулятор признал обработку незаконной, но ограничился предупреждением по ст. 58(2)(b) GDPR без штрафа с учётом обстоятельств. Внесена запись о нарушении; решение можно оспорить в суде.
Россия
Государственная Дума Российской Федерации
закон
Закон изменяет требования к проведению упрощённой идентификации физических лиц банковскими платёжными агентами, исключая возможность поручать эту процедуру платёжным агентам. Изменения касаются Федерального закона «О противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма» и Федерального закона «О национальной платёжной системе». Новые правила вводят ответственность платёжных агрегаторов за соблюдение требований по идентификации и устанавливают основания для одностороннего расторжения договора между оператором по переводу денежных средств и банковским платёжным агентом при нарушении этих правил.
