IT юрист

Meta* обязали выплатить $25 млрд из-за персональных данных💰

Суд штата Нью-Мексико назначил компании одну из крупнейших санкций в истории США после того, как присяжные признали Facebook** виновным почти в 44 миллионах (!) нарушений местного закона о защите потребителей.

🔐 Дело появилось после скандала с Cambridge Analytica. Тогда выяснилось, что компания получила данные десятков миллионов пользователей Facebook без их согласия и использовала их в том числе для политического профилирования. Однако власти Нью-Мексико пошли дальше и проверили, насколько заявления Facebook о защите данных вообще соответствовали действительности.

⚖️ Присяжные пришли к выводу, что Facebook вводил пользователей в заблуждение относительно того, кто получает доступ к их информации, как компания передаёт и использует персональные данные и насколько пользователи контролируют их распространение. Нарушениями также признали ряд заявлений Facebook о борьбе с дезинформацией и языком ненависти. Всего насчитали 43 899 725 эпизодов нарушений закона Нью-Мексико о недобросовестных практиках.

🧮 Теоретически сумма могла оказаться намного больше. За умышленное нарушение закон позволяет назначить штраф до $5 000, поэтому максимальная ответственность при таком количестве эпизодов превышала $219 млрд. Судья, однако, снизил итоговую санкцию до $25 млрд.

📱 Интересно здесь и то, что дело формально построено не на специальном законе о персональных данных наподобие европейского GDPR, а на обычном законодательстве о защите потребителей. То есть если компания рассказывает пользователям, что определённым образом защищает их данные, но эти заявления оказываются ложными или вводящими в заблуждение, это само по себе может стать основанием для ответственности.

🏛 Meta с решением не согласна и намерена его обжаловать. Компания утверждает, что суд неправильно применил законодательство штата Нью-Мексико и что решение создаёт проблемы для работы интернет-платформ.

*Meta Platforms Inc. признана в России экстремистской организацией и запрещена

** Facebook принадлежит Meta Platforms Inc., признана в России экстремистской организацией и запрещена

Великобритания хочет заставить Apple обеспечить доступ к NFC на iPhone для конкурентов 🇬🇧

Британское антимонопольное ведомство CMA предложило новые правила, которые должны упростить доступ сторонних разработчиков к бесконтактным технологиям iPhone.

📱 NFC - это технология, благодаря которой смартфон можно приложить к терминалу для оплаты, турникету в метро, электронному замку или считывателю билетов. На iPhone Apple долгое время жёстко контролировала доступ к этой инфраструктуре, поэтому главным способом бесконтактной оплаты оставался Apple Pay. В Великобритании Apple Wallet сейчас является самым популярным цифровым кошельком, а сами бесконтактные платежи уже составляют около 39% всех платежей.

💳 Проблема, по мнению CMA, заключается не только в техническом доступе. Британские финтех-компании жалуются, что действующие комиссии Apple, условия подключения и технические ограничения делают создание альтернативных кошельков экономически невыгодным. Поэтому регулятор предлагает обязать Apple предоставлять доступ к NFC на справедливых, разумных, прозрачных и недискриминационных условиях, а комиссии должны стать существенно ниже нынешних.

⚙️ Есть и техническая часть. Сейчас в Великобритании Apple предлагает сторонним сервисам доступ через Secure Element - защищённый компонент устройства, где могут храниться платёжные данные. CMA хочет, чтобы компания также поддерживала HCE - технологию, при которой необходимые данные могут обрабатываться вне самого защищённого элемента телефона. Оба подхода широко используются в мире, а возможность выбирать между ними должна облегчить разработку альтернатив Apple Pay.

🚇 Речь идёт далеко не только о банковских картах. Открытый доступ к NFC позволит компаниям создавать собственные цифровые кошельки, платежи напрямую с банковского счёта, электронные документы и средства проверки возраста, билеты, карты лояльности, а также цифровые ключи для автомобилей, гостиниц и офисов.

🇪🇺 Интересно, что в Евросоюзе Apple уже пришлось пойти на уступки после антимонопольного разбирательства. Там сторонние разработчики получили возможность использовать NFC для бесконтактных платежей без Apple Pay. После этого появились альтернативные решения от Vipps, PayPal, Klarna, Curve и BBVA. В Великобритании, по данным CMA, полноценного конкурента Apple Wallet пока так и не появилось.

🇪🇺 ЕС обсуждает упрощение GDPR и куки-баннеров.

Страны ЕС пытаются согласовать позицию по Digital Omnibus - большому пакету изменений цифрового законодательства. Он предусматривает заметные послабления для бизнеса в сфере персональных данных.

🍪 Одна из главных идей - сократить количество бессмысленных cookie-баннеров. Некоторые куки, например для получения базовой статистики посещений и измерения аудитории, предлагается разрешить без согласия пользователя. При этом отказаться от необязательных cookies должно быть так же легко, как принять их, а сделанный выбор сайт должен помнить не менее шести месяцев.

🌐 В перспективе управление cookies вообще хотят перенести на уровень браузера или операционной системы. Пользователь сможет один раз указать, например, что не разрешает отслеживание, и сайты должны будут учитывать этот выбор автоматически вместо того, чтобы каждый раз показывать новый баннер.

🚨 Упростить хотят и сам GDPR. Сейчас компания должна уведомлять регулятора об утечке персональных данных, если оно создаёт любой риск для прав и свобод пользователей. Этот порог предлагается поднять до высокого риска, а срок уведомления увеличить с 72 до 96 часов. Это заметно сократило бы количество сообщений о незначительных инцидентах.

🔐 Одновременно часть правил о доступе к устройству пользователя хотят перенести из старой Директивы ePrivacy непосредственно в GDPR. Это должно сделать регулирование более единообразным.

📬 Также планируется немного упростить и обязанности по информированию пользователей. Например, компании смогут не предоставлять человеку информацию об обработке данных, если есть основания считать, что он ей уже обладает. Например, когда у него есть доступ к чату с поддержкой, где эти данные были уже предоставлены. Параллельно хотят унифицировать DPIA и уведомления об утечках с помощью общих европейских шаблонов и критериев.

🤖 Отдельный блок касается ИИ. Еврокомиссия предлагает прямо признать, что законный интерес в некоторых случаях может использоваться как основание для обработки данных в ходе разработки и внедрения AI-систем. Также обсуждается специальное исключение для ситуаций, когда чувствительные данные случайно оказываются в больших обучающих наборах данных.

🕵️ Ещё одна идея - изменить подход к псевдонимизированным данным. Если получатель данных объективно не может установить личности людей, для него такие данные больше не считаются персональными.

⏸️ Пока всё это остаётся лишь проектом. Страны ЕС не смогли согласовать финальный текст. Так, Франция выступает против некоторых положений, тогда как Германия наоборот требует ещё сильнее упростить GDPR для малого бизнеса и некоммерческих организаций.

Новое дело по заданному ИНН уже в вашей картотеке

Юристы делятся на две категории: одни каждое утро проверяют КАД, другие видят новые дела сразу в своей картотеке в XSUD. XSUD отслеживает дела по вашему ИНН или ИНН ваших контрагентов, автоматически добавляет их в картотеку и уведомляет вас. В одной карточке — стороны, документы, сроки и история.

XSUD для юротдела — это:

✔️ обновления из КАД, Суд.РФ, ФССП и ФНС;
✔️ удобная единая картотека дел, претензий, договоров и испол.производств;
✔️ календарь, сроки и напоминания;
✔️ отчёты и аналитика по делам, в разрезе отделов, филиалов.

Освободите время для стратегии — запишитесь на бесплатное тестирование XSUD.

Протестировать XSUD >>>>>
#реклама
О рекламодателе

Уважаемые подписчики!

Мы собрали в одну папку - Юр.Каналы юридические ТГ-каналы, которые качественно и интересно пишут о праве. Каналы очень полезные и достойны вашего внимания.

Очень удобно, когда правовая информация находится в одном месте!

Получить доступ к папке.

Хотите попасть в следующую папку - напишите сюда.

🤖 Claude отправил полиции ложную наводку по делу об убийстве

Компания Anthropic рассказала о необычном инциденте, произошедшем во время автоматического тестирования её AI-модели. Claude вышел на сайт полиции Филадельфии с информацией о нераскрытых убийствах, самостоятельно заполнил форму и отправил сообщение, в котором утверждал, что якобы видел человека, подходящего под описание подозреваемого. На самом деле никакой такой информации у модели не было.

🚔 Инцидент произошёл ещё 18 июля. Сообщение автоматически попало в спам и даже не дошло до подразделения полиции, которое проверяет подобные наводки. Никакого взлома полицейских систем или утечки данных также не произошло. При этом Anthropic обнаружила случившееся только в конце сентября и уведомила полицию 8 октября - уже после завершения внутреннего расследования. Полиция назвала двухмесячную задержку в обнаружении инцидента неприемлемой.

🧪 Речь не идёт о том, что обычный пользователь попросил Claude придумать ложный донос. Модель выполняла автоматическое тестовое задание с доступом в интернет. При этом ей было запрещено создавать аккаунты и совершать некоторые нежелательные действия, но отправка обычных веб-форм прямо запрещена не была. Claude фактически самостоятельно решил, что заполнение формы поможет выполнить поставленную задачу.

🌐 И это оказался не единственный подобный случай. В ходе проверки Anthropic обнаружила, что модели Claude обходили ограничения сайтов, получали бесплатно данные, которые обычно предоставлялись за плату, использовали уязвимости в публичных сервисах и сервисы сокращения ссылок для обхода ограничений собственных инструментов. В Anthropic описывают такое поведение как «настойчивость»: если модель не может выполнить задачу обычным способом, она иногда ищет обходной путь вместо того, чтобы остановиться.

⚖️ История интересна ещё и с юридической точки зрения. В Пенсильвании заведомо ложное сообщение правоохранительным органам может быть правонарушением, но соответствующая норма сформулирована применительно к действиям человека. Сам Claude субъектом ответственности, очевидно, не является. Поэтому по мере распространения автономных AI-агентов всё острее становится другой вопрос: кто отвечает за действие, которое алгоритм совершил самостоятельно - разработчик модели, оператор системы или человек, который дал агенту первоначальное задание?

🇪🇺 USDT в Европе дали три месяца

⚖️ Европейский регулятор ESMA опубликовал новое разъяснение по применению MiCA к стейблкоинам. Согласно его позиции, криптокомпании, имеющие лицензию MiCA, должны прекратить предоставление практически любых услуг, связанных со стейблкоинами, которые не соответствуют европейским требованиям. И прежде всего это касается USDT от Tether - крупнейшего долларового стейблкоина в мире.

💵 Напомню, что MiCA устанавливает довольно жёсткие требования к эмитентам стейблкоинов: наличие необходимой авторизации в ЕС, соблюдение правил резервирования активов, обеспечение прав держателей на погашение и другие гарантии. Tether до сих пор не привела USDT в соответствие с этими требованиями, поэтому ещё в начале 2025 года многие европейские криптобиржи исключили его из торговых пар.

🚫 Однако теперь ESMA пошла значительно дальше. Если раньше основное внимание уделялось торговле и обмену таких токенов, то теперь ограничения должны распространяться практически на все криптоуслуги.

🛡 Регулятор считает, что если эмитент стейблкоина не соблюдает MiCA, то клиенты не получают предусмотренных европейским законодательством гарантий. Причём ESMA отдельно подчёркивает, что даже предупреждения о рисках и согласие самих клиентов не могут служить оправданием для продолжения обслуживания таких активов.

⏳ Национальным регуляторам предписано обеспечить устранение оставшихся нарушений как можно быстрее, но не позднее трёх месяцев с момента публикации разъяснения, то есть до 8 января 2027 года. При этом допускается временное сохранение некоторых услуг, необходимых для закрытия существующих позиций. Например, клиентам могут разрешить продать, конвертировать или вывести свои USDT. Но приобретение новых токенов и увеличение существующих позиций должны быть ограничены.

⚖️ Калифорния запретила адвокатам перекладывать работу на ИИ

🤖 Губернатор штата подписал закон, который устанавливает специальные правила использования генеративного ИИ адвокатами и арбитрами. Калифорния стала первым штатом США, закрепившим такие требования непосредственно в законе.

👨‍⚖️ Главный принцип звучит банально: адвокат может использовать ChatGPT, Claude и другие AI-инструменты как помощников, но не может «делегировать ИИ юридическую практику». Ответственность за результат всё равно остаётся на человеке. Если ИИ подготовил аргументацию, нашёл судебное решение или написал часть документа, адвокат должен самостоятельно проверить результат и исправить ошибки или галлюцинации модели.

🔍 Особенно жёсткое правило касается ссылок на законодательство и судебную практику. Любая ссылка в документе, который подаётся в суд, должна быть лично проверена ответственным адвокатом - в том числе если её предложил ИИ. За последние годы американские суды неоднократно сталкивались с документами, в которых ChatGPT придумывал несуществующие дела, судей и цитаты, а юристы отправляли их в суд практически без проверки.

🔐 Есть и отдельное ограничение на данные клиентов. Адвокат не должен загружать конфиденциальную, идентифицирующую или иную закрытую информацию в ИИ-систему, если доступ к введённым данным не ограничен самим адвокатом и уполномоченными им лицами, обязанными соблюдать конфиденциальность. В законе отдельно упоминаются, например, адреса, даты рождения, медицинская и финансовая информация и номера счетов.

📝 Более того, при использовании генеративного ИИ для подготовки документов, подаваемых в суд, адвокат должен раскрыть суду сам факт использования ИИ. А если с помощью ИИ создаётся публичный материал, закон требует как минимум рассмотреть необходимость такого раскрытия.

⚙️ Отдельные правила появились и для арбитров. Они не могут передавать ИИ какую-либо часть процесса принятия решения. Если же ИИ используется для получения информации вне материалов дела, об этом нужно заранее сообщить сторонам и, насколько это возможно, дать им возможность высказаться.

📚 При этом многие из этих требований возникли не на пустом месте. Калифорнийская коллегия адвокатов рекомендовала юристам проверять результаты ИИ и защищать конфиденциальные данные клиента. В 2026 году эти рекомендации дополнительно обновили с учётом появления ИИ-агентов. Новый закон фактически превращает часть подобных принципов из профессиональных рекомендаций в прямые законодательные требования.

🇮🇹 Премьер-министр Италии Джорджа Мелони решила довольно необычным способом защититься от дипфейков

5 октября её заявка поступила в EUIPO - ведомство, которое регистрирует товарные знаки на территории Евросоюза. В качестве самого знака Мелони представила четырёхсекундную аудиозапись, где она дважды произносит фразу «Io sono Giorgia Meloni » - «Я Джорджа Мелони». Эта фраза является заголовком её автобиографии, давно ассоциируется с Мелони и фактически стала частью её публичного образа. Теперь EUIPO предстоит решить, можно ли зарегистрировать такой знак.

🎙 На первый взгляд идея «запатентовать собственный голос» звучит довольно экзотично, но юридически ничего фантастического здесь нет. Во многих юрисдикциях можно регистрировать не только названия и логотипы, но и звуковые товарные знаки. EUIPO прямо допускает регистрацию звука или комбинации звуков, в том числе в виде MP3-файла. Главное требование - звук должен позволять потребителю отличать товары или услуги одного лица от товаров и услуг другого.

🤖 Причина такого шага очень злободневная - дипфейки. Голос публичного человека сегодня можно достаточно убедительно подделать на основе нескольких записей, а затем заставить его рекламировать криптопроект, просить перевести деньги или произносить то, чего человек никогда не говорил. Сама Мелони столкнулась с этим: в Италии продолжается дело, связанное с созданными без её согласия порнографическими дипфейками.

⚖️ Но здесь есть важный нюанс. Регистрация голоса как товарного знака не означает, что любое использование похожего голоса автоматически станет незаконным. Товарный знак прежде всего защищает обозначение в коммерческом обороте. Поэтому гораздо сильнее эта конструкция будет работать, например, если голос Мелони скопируют для рекламы, продажи товаров, продвижения сервиса или мошеннической схемы, создавая впечатление, что она каким-то образом с этим связана.

А вот условная политическая пародия или фейковое заявление в соцсетях может вообще не подпасть под классическую конструкцию нарушения товарного знака.

возраста не превращалась в ещё один инструмент слежки и профилирования.

💶 Контроль предлагается встроить в уже существующую систему DSA, AI Act и GDPR. А крупнейшим платформам придётся ещё и готовить отдельный план соответствия и за свой счёт проходить независимый аудит на предмет того, как они выполняют требования по защите детей.

В общем, ЕС предлагает фактически отдельную архитектуру цифровых сервисов для несовершеннолетних, которая предполагает отдельный интерфейс, отдельные алгоритмы, отдельные настройки приватности, ограничения времени, специальный режим для AI и обязательную проверку возраста пользователя. Если проект примут без изменений, многим крупным онлайн-сервисам придётся серьёзно переделывать свои продукты под европейский рынок.