Документы

Каталог поощряемых отраслей в западных регионах (издание 2025 года)

Документ утверждает перечень отраслей, поощряемых для производства и ведения бизнеса в западных регионах Китая. Он состоит из двух частей: перечня поощряемых отраслей из общенациональных каталогов и нового списка приоритетных направлений для конкретных провинций, автономных районов и городов центрального подчинения. Каталог применяется к предприятиям при соблюдении правил рыночного доступа; для предприятий с иностранными инвестициями действует отдельный специальный каталог. Для отраслей с требованиями по производственной мощности необходимо выполнять правила её замещения. Если вид деятельности отнесён на уровне государства к ограничиваемым или запрещённым, его статус как поощряемого отменяется.

Предупреждение Гаранта защиты персональных данных Италии от 27 ноября 2024 года [10077129] в отношении GEDI Gruppo Editoriale S.p.A. и соглашения с OpenAI

Регулятор предупредил медиагруппу GEDI и её дочерние компании о том, что передача архивных и новых редакционных материалов американской OpenAI может нарушать GDPR (ст. 9, 10, 13, 14) и профильные нормы итальянского кодекса. По соглашению материалы будут использоваться для ответов ChatGPT со ссылками на источники, а также для обучения ИИ; данные из архива передаются единовременно, новые — почти в реальном времени. Регулятор счёл оценку рисков неполной, особенно по особым категориям данных и праву на возражение, поскольку осуществлять его через редакции будет фактически невозможно. Компании надлежит устранить нарушения.

Правила безопасности и защиты систем мониторинга электроснабжения

Документ устанавливает требования к защите систем мониторинга электроснабжения в Китае. Он обязывает операторов внедрять зонирование сетей (четыре уровня безопасности), использовать выделенные сети, однонаправленные шлюзы и шифрование для изоляции сегментов. Операторы должны проводить оценку рисков, обеспечивать непрерывность бизнеса через резервирование и назначать ответственных лиц. За несоблюдение требований предусмотрены штрафы до 1 млн юаней, а регулятор вправе отключать оборудование при высоком риске.

Федеральный патентный суд, дело № 29 W (pat) 39/21: товарный знак «крылья ангела» аннулирован из-за старшего авторского права

Податель жалобы добивался признания недействительным товарного знака — изображения двух крыльев со стразами, соединённых наподобие корсета (рег. № 30 2019 015 590), — утверждая, что создал этот мотив ещё в 2015 году раньше владельца знака; ведомство по товарным знакам (DPMA) отказало, сочтя рисунок недостаточно оригинальным.

Федеральный патентный суд решение DPMA отменил, товарный знак признал недействительным и предписал его аннулирование: корсетная шнуровка крыльев обладает достаточной творческой самостоятельностью по § 2 Закона об авторском праве (UrhG), чтобы охраняться как произведение искусства.

Суд допустил дальнейшую жалобу в Верховный суд ФРГ: открытым остаётся вопрос, действует ли в новом административном порядке оспаривания знаков по старшим правам принцип официального расследования, и совместимо ли правило о собственных судебных расходах сторон (§ 71 MarkenG) со ст. 14 директивы ЕС 2004/48/EC о взыскании расходов с проигравшей стороны.

Гарант защиты персональных данных Италии: аккредитация органа по мониторингу соблюдения Кодекса поведения в сфере телемаркетинга и телефонных продаж

Регулятор аккредитовал Орган мониторинга, который будет проверять соблюдение отраслевого Кодекса поведения по телемаркетингу и телефонным продажам. Решение принято после замены двух членов Органа; подтверждены их компетентность, независимость и меры по предотвращению конфликта интересов. Первый мандат — три года без права продления, последующие — по пять лет согласно регламенту Органа. Кодекс вступил в силу со дня публикации в Официальном вестнике и внесён в реестры ст. 40 GDPR.

Уведомление Управления по киберпространству КНР о публичном сборе мнений по проекту Положения об управлении услугами спутниковой связи с прямым подключением оконечного оборудования

Управление по киберпространству КНР вынесло на общественное обсуждение проект правил управления услугами спутниковой связи, где терминал напрямую соединяется со спутником. Правила охватывают производство, ввоз и использование терминалов, а также оказание услуг в Китае; требуют лицензий, размещения шлюзовых станций внутри страны, локализации обработки данных пользователей и соблюдения законов о кибербезопасности, безопасности данных и защите персональной информации. Вводятся обязанности по проверке личности (KYC), блокировке незаконного контента, отчётности перед регуляторами и предотвращению мошенничества. За нарушения предусмотрена ответственность по профильным законам.

Положение об управлении безопасностью сетевых данных

Документ устанавливает правила обработки и защиты сетевых данных в Китае, включая персональные данные и важные данные. Он обязывает операторов внедрять меры безопасности (шифрование, контроль доступа), проводить оценку рисков для важных данных и уведомлять о происшествиях; трансграничная передача требует оценки или сертификации. Платформы должны проверять поставщиков приложений, обеспечивать прозрачность алгоритмов и ежегодно публиковать отчёты по защите персональных данных. За нарушения предусмотрены предупреждения, штрафы до 10 млн юаней и приостановка деятельности.

Правила управления услугами электронной аутентификации для электронного правительства

Документ устанавливает порядок создания и деятельности организаций, предоставляющих услуги электронной аутентификации (включая выпуск сертификатов электронных подписей) для государственных органов в Китае. Он обязывает такие организации получать квалификацию от Государственного управления по криптографии, соблюдать требования к капиталу, персоналу, инфраструктуре и системе безопасности, а также ежегодно проходить оценку соответствия. Вводятся обязанности по защите данных, ведению записей на срок не менее пяти лет после истечения сертификата и правила приостановки услуг. За нарушения предусмотрены предупреждения, штрафы до трёхкратного размера незаконного дохода или до 30 млн юаней, приостановка деятельности и отзыв квалификации.

Уведомление Управления по киберпространству КНР о публичном сборе мнений по проекту Положения об идентификации контента, созданного с помощью искусственного интеллекта

Управление по киберпространству КНР вынесло на общественное обсуждение проект правил маркировки контента, созданного искусственным интеллектом. Правила обязывают поставщиков сервисов генеративного ИИ добавлять явные и скрытые метки к текстам, изображениям, аудио и видео при их создании и распространении; платформы — проверять метаданные и помечать публикации как созданные или подозреваемые в генерации. Пользователям запрещается удалять или подделывать такие метки; за нарушения предусмотрены санкции профильными ведомствами. Сбор замечаний до 14 октября 2024 года.

Меры совместного наказания за мошенничество с использованием телекоммуникационных сетей и связанные с ним незаконные преступления

Документ устанавливает систему совместных наказаний для лиц, осужденных за телефонное и интернет-мошенничество, а также для тех, кто незаконно продавал или сдавал в аренду более трех SIM-карт, банковских счетов или аккаунтов. Наказания включают ограничение операций по банковским счетам и кошелькам цифровой валюты, блокировку услуг связи и внесение в национальный список неблагонадежных субъектов на срок от двух до трех лет. Банки, операторы связи и платежные сервисы обязаны применить меры в течение 10 рабочих дней после уведомления полиции.

Правила управления платформами сетевых услуг по персональной помощи

Документ устанавливает порядок создания и работы онлайн-платформ для сбора пожертвований людям с финансовыми трудностями из-за болезни. Платформы допускаются к деятельности только после назначения Министерством гражданской администрации КНР и должны соответствовать требованиям к капиталу, кибербезопасности (не ниже 3 класса), хранению средств в банке и проверке достоверности просьб о помощи. Вводятся обязанности по защите персональных данных, прозрачному учёту поступлений и выплат, запреты на навязанные платежи и злоупотребления; за нарушения предусмотрены предупреждения, штрафы и отзыв назначения.

Гарант защиты персональных данных Италии: предупреждение о возможном нарушении GDPR при сборе данных о вакцинации против ВПЧ в Апулии

Регулятор предупредил регион Апулия и других участников, что обработка данных о вакцинации против вируса папилломы человека (ВПЧ) для зачисления учащихся 11–25 лет может нарушать ст. 5(1)(a,c), 6, 9 GDPR и соответствующие статьи Кодекса. Сбор сертификатов или подтверждений информирования без иной правовой основы признан несоразмерным; регулятор указал на риски дискриминации и рекомендовал перейти к информационным мерам без массового сбора чувствительных данных. Копии направлены премьер-министру и Конференции регионов.

Законопроект № 3018/2024 о регулировании центров обработки данных для искусственного интеллекта

Проект закона устанавливает требования к центрам обработки данных ИИ в Бразилии, чтобы обеспечить безопасность, приватность, прозрачность, энергоэффективность и ответственность. Операторы должны соблюдать LGPD, назначить ответственного за защиту данных, проводить оценки воздействия на защиту персональных данных, обучать персонал и хранить журналы операций не менее пяти лет. Вводятся меры по энергосбережению, экологическому менеджменту, ежегодной отчетности и независимым аудитам безопасности, защиты данных и энергопотребления. За нарушения предусмотрены санкции действующего законодательства.

Уведомление Народного банка Китая о публичном сборе мнений по проекту «Уведомления об изменении документа „Уведомление Народного банка Китая о дальнейшем усилении управления...

Народный банк Китая предлагает изменить положения своего уведомления 2018 года № 102 для приведения их в соответствие с законами КНР об административных наказаниях, о безопасности данных и о защите персональной информации. Проект вводит требование разделять этапы ручного запроса и проверки кредитных отчётов, запрещает передачу данных третьим лицам без согласия субъекта и обязывает обеспечивать полную защиту исходных PDF- и XML-данных как высокочувствительных. Одновременно отменяются ежегодная оценка комплаенса (прил. 3) и порядок инспекций (прил. 4), а надзор переводится на механизм выездных проверок; за серьёзные нарушения право корректировать доступ пользователей закрепляется за операционным или подключившимся учреждением. Сбор мнений — до 25 августа 2024 г.; полный текст проекта приложен.

Правила применения Положения о надзоре и управлении за небанковскими платежными учреждениями (Приказ Народного банка Китая № 4 [2024])

Документ детализирует надзор за небанковскими платежными институтами в Китае. Он устанавливает требования к учредителям, руководству и капиталу при создании, правила изменения структуры и прекращения деятельности. Акт вводит классификацию платёжных услуг на четыре типа, обязывает обеспечивать непрерывность бизнеса, безопасность резервов и защиту прав пользователей с публичным раскрытием информации. Регулятор вправе проводить проверки, а нарушения влекут санкции по основному Положению; для действующих институтов предусмотрен переходный период.

Объявление Министерства общественной безопасности КНР и Государственного управления по интернет-информации о публичном сборе мнений по проекту Положения об управлении...

Министерство общественной безопасности КНР и Государственное управление по интернет-информации опубликовали проект правил для публичных консультаций. Документ вводит государственную платформу, выдающую «сетевой номер» и «сетевое удостоверение», привязанные к удостоверению личности без раскрытия его данных. Платформы могут использовать их для регистрации и верификации; при этом им запрещено требовать открытый текст удостоверения, если пользователь выбрал эти средства (кроме случаев, предусмотренных законом или с согласия). Регуляторы — МВД и киберуправление — будут контролировать безопасность данных и наказывать за нарушения в соответствии с законами о кибербезопасности, о защите персональных данных и др.; сбор мнений открыт до 25 августа 2024 года.

Правила применения Положения о надзоре и управлении за небанковскими платёжными учреждениями

Документ детализирует надзор за небанковскими платёжными учреждениями в Китае. Он устанавливает требования к учредителям, капиталу (от 100 млн юаней с доплатой по географии), квалификации руководства и документам для лицензирования, включая AML/KYC-меры и планы непрерывности бизнеса. Регламентированы процедуры изменения контроля, слияний/разделений, смены адреса и открытия филиалов, а также правила отчётности перед Народным банком Китая. Вводятся категории услуг (хранение средств I–II; обработка платежей I–II), минимальные резервы на основе среднедневного баланса, сроки хранения данных пользователей не менее пяти лет и санкции за работу без лицензии.

Положения об управлении информацией о сетевом насилии

Документ устанавливает правила противодействия информации о сетевом насилии в Китае для защиты граждан и общественного порядка. Он обязывает поставщиков интернет-услуг внедрять системы идентификации пользователей, модерации контента (включая комментарии, прямые трансляции и короткие видео), раннего предупреждения и ведения черных списков с понижением рейтинга аккаунтов. Для жертв предусмотрены механизмы защиты, помощи и быстрого сбора доказательств. За нарушения грозят штрафы от 10 000 до 20 000 юаней, а при вреде здоровью — до 20 000 юаней; уголовная ответственность сохраняется.

Временные положения о противодействии недобросовестной конкуренции в сети Интернет

Документ устанавливает правила предотвращения и пресечения недобросовестной конкуренции онлайн, защиты прав бизнеса и потребителей. Он запрещает смешение с чужими товарами/брендами (включая домены, иконки, ключевые слова), ложную рекламу, манипуляции рейтингами и отзывами, коммерческий подкуп ради трафика или ранжирования, а также технические злоупотребления — перехват потока, несовместимость, блокировку, принудительные переходы, несанкционированный доступ к данным конкурентов и дискриминацию условий. Платформы обязаны пресекать нарушения на площадках, хранить записи об этом не менее трёх лет и сообщать властям; за несоблюдение применяются санкции по Закону КНР о противодействии недобросовестной конкуренции и Закону КНР об электронной коммерции.

Уведомление Народного банка Китая о публичном сборе мнений по проекту «Подробных правил применения Положения о надзоре и управлении за небанковскими платёжными учреждениями

Документ устанавливает порядок сбора предложений к проекту детальных правил надзора за небанковскими платёжными организациями. Регулятор определяет способы, адреса и срок подачи замечаний — до 22 мая 2024 года. Проект разъясняет понятия (основной акционер, фактический контролёр), требования к учредителям, капиталу, руководству и документам для создания, изменения и прекращения деятельности; вводит ступенчатые требования к капиталу в зависимости от типа услуг и географии, процедуры согласования слияний/разделений, отчётность и проверки, а также меры ответственности вплоть до запрета на должности.

Положения о содействии и регулировании трансграничной передачи данных

Документ устанавливает правила оценки безопасности, заключения стандартных контрактов и прохождения сертификации при передаче данных за рубеж. Он определяет случаи освобождения от этих процедур для международных операций, управления персоналом, экстренных ситуаций и небольших объёмов персональных данных (до 100 тысяч человек в год), а также вводит механизм «негативных списков» для свободных торговых зон. Операторы критической информационной инфраструктуры обязаны оценивать безопасность при любой передаче важных данных или персональной информации. Результаты оценки безопасности действуют три года с возможностью продления.

Особые меры управления в торговле услугами через границу (негативный список) (издание 2024 года) и Особые меры управления в торговле услугами через границу в зонах свободной...

Документ устанавливает два негативных списка, определяющих запреты и ограничения для иностранных поставщиков услуг при оказании услуг в Китае трансграничным способом. Первый перечень действует по всей стране, второй — с определёнными послаблениями — в пилотных зонах свободной торговли. Иностранным поставщикам запрещено оказывать услуги в перечисленных секторах либо разрешено только при соблюдении условий: партнёрство с китайскими организациями, получение разрешений или учреждение коммерческого присутствия. Вне списков применяется режим национального регулирования.

Предупреждение от 21 марта 2024 года [9998877]

Регулятор Италии предупредил Worldcoin Foundation, что планируемый в стране сбор биометрических данных радужной оболочки через устройство Orb и приложение World App с высокой вероятностью нарушает GDPR. Основания — ненадлежащее информирование о рисках, уязвимость согласия из-за обещания токенов WLD и отсутствие проверки возраста при доступе к сервису, который не предназначен для лиц младше 18 лет. Документ предписывает опубликовать предупреждение в Официальном вестнике; дальнейшие санкции возможны при нарушении.

Гарант защиты персональных данных Италии: публичное уведомление о начале консультации по сроку хранения метаданных, генерируемых и собираемых протоколами передачи и...

Регулятор объявил о запуске публичной консультации для сбора мнений об обоснованности сроков хранения метаданных e-mail (адреса, IP серверов, время отправки/приёма, размер сообщения и вложений, иногда тема), создаваемых почтовыми протоколами. Цель — оценить достаточность этих сроков в свете целей операторов с учётом документа от 21 декабря 2023 № 642. Замечания принимаются в течение 30 дней после публикации уведомления; они не создают прав или обязательств для будущих решений регулятора.

Гарант защиты персональных данных Италии: уведомление о начале изучения практики веб-скрейпинга

Регулятор объявил о начале исследования по сбору массовых персональных данных с помощью веб-скрейпинга для обучения генеративных ИИ. Он запрашивает у владельцев сайтов, платформ и экспертов предложения по мерам защиты — публичные или частные площадки вправе направить комментарии в течение 60 дней на указанный адрес электронной почты. Представленные материалы не создают прав и обязательств; обработка участников ведётся согласно ст. 13 GDPR.