Инсайты о конфиденциальности данных

Нидерланды AP: штраф Uber на €290 млн и трансграничные передачи данных

Нидерландский AP вынес крупнейший в ЕС индивидуальный штраф за нарушение правил передачи данных — €290 млн против Uber в 2024 году. Разбираем требования к соответствию при трансграничных передачах.

March 6, 20267 мин

Ирландский DPC: 80% крупнейших штрафов GDPR в ЕС

€530 млн — TikTok, €310 млн — LinkedIn, €251 млн — Meta: все от ирландского DPC. Объясняем, почему Ирландия стала штаб-квартирой крупнейших технологических компаний ЕС и что правоприменение DPC означает для SaaS.

UODO Польши: больше штрафов GDPR, чем во Франции

В 2023 году польский UODO рассмотрел 8 234 жалобы и вынес 47 штрафов. 89% инструментов защиты персональных данных некорректно обнаруживают польские идентификаторы PESEL.

IMY Швеции: GDPR и анонимизация — нордический стандарт

Шведский IMY опубликовал наиболее подробное в ЕС руководство по анонимизации, на которое ссылаются 12 других регуляторов. 79% шведских граждан ежегодно используют права по GDPR.

Datatilsynet: GDPR в здравоохранении Дании

Датский Datatilsynet вынес 31 решение по GDPR в 2024 году; 14 из них касались медицинских информационных систем. Номер CPR требует валидации по модулю 11, которую не выполняют 67% NLP-инструментов.

DSB Австрии: Шремс и трансграничная передача данных

Австрийский DSB является надзорным органом по месту регистрации NOYB (обработано 422 жалобы в 2022–2024 гг.). Решение по Google Analytics, риски «Шремс III» и 78% дел DSB, связанных с трансграничными передачами.

APD Бельгии: IAB, финансовый сектор и NIS2

Бельгийский APD вынес знаковое решение по TCF консорциума IAB Europe, затронувшее рынок цифровой рекламы объёмом €220 млрд. 82 решения о применении санкций в 2024 году.

ÚOOÚ Чехии: GDPR в производственном секторе

Чешский ÚOOÚ вынес 58 решений о применении санкций в 2024 году; на производственный сектор приходится 34% нарушений. 67% чешских компаний используют инструменты без поддержки чешских идентификаторов.

ANSPDCP Румынии: BPO, GDPR и риски CNP

Сектор BPO Румынии обрабатывает 2,3 млн записей клиентов из ЕС ежедневно. ANSPDCP назначил штрафы на €1,8 млн в 2022–2024 гг. 78% инструментов не распознают румынский CNP с надлежащей проверкой.

CNPD Португалии: требования GDPR и LGPD к персональным данным

Португальский CNPD связывает европейский GDPR и бразильский LGPD для более чем 215 млн носителей португальского языка. Штраф €2,5 млн за ненадлежащую анонимизацию данных пациентов.

NAIH Венгрии: управление ИИ и требования к ОВВД

NAIH требует проведения ОВВД для всех ИИ-систем, обрабатывающих персональные данные. Точность NER для венгерского — 67%, что существенно ниже среднего показателя по ЕС в 82%.

HDPA Греция: GDPR в туризме и судоходстве

Греческое HDPA вынесло 89 правоприменительных решений в 2024 году — против 34 в 2022-м. Туризм занимает 38% всех дел. Идентификаторы АФМ и АМКА требуют валидации контрольной суммы, которую пропускает большинство NLP-инструментов.

FTC США: правоприменение по разделу 5 в сфере ИИ и конфиденциальности

FTC возбудила 19 правоприменительных дел, связанных с ИИ, в 2024 году. Штраф Amazon Alexa составил $875 млн. Действуют 25 законов о конфиденциальности на уровне штатов. Архитектура с нулевым разглашением напрямую решает задачи, которые ставит FTC.

Здравоохранение

HIPAA OCR: 725 нарушений, 275 млн записей

HHS OCR зафиксировало 725 нарушений HIPAA в 2024 году, затронувших 275 млн записей пациентов — абсолютный рекорд. Средние расходы на одно нарушение в здравоохранении составили $10,22 млн.

CCPA/CPRA 2025: конфиденциальность и ИИ в Калифорнии

CPPA выписало штрафов на сумму свыше $100 млн в 2024 году. CPRA охватывает 40 млн жителей Калифорнии и применяется к большинству компаний по всему миру. 19 категорий чувствительных данных, автоматизированные решения и обязательства для ИИ-поставщиков.

ANPD Бразилия: правоприменение по LGPD в 2024 году

Бразильское ANPD впервые выписало крупные штрафы в 2024 году. LGPD охватывает 215 млн бразильцев — больше, чем население Германии, Франции и Великобритании вместе взятых.

Закон DPDPA Индии 2023 года: глобальное влияние на конфиденциальность

DPDPA Индии охватывает 1,4 млрд человек, а Совет по защите данных начал работу в 2025 году. Штрафы — до ₹250 крор (≈€27 млн). Обнаружение Aadhaar требует проверки по методу Верхуффа для 1,36 млрд зарегистрированных пользователей.

OPC Канада: от PIPEDA к законопроекту C-27

Канадское OPC обеспечивает соблюдение PIPEDA, пока Парламент рассматривает законопроект C-27 с Законом об ИИ и данных. Канада сохраняет статус адекватной страны по GDPR ЕС, однако в 2026 году предстоит его пересмотр.

Японская PPC и APPI: соответствие требованиям при обучении ИИ

Японская PPC обеспечивает исполнение APPI 2022 года, охватывающего 2,4 млн японских компаний. 12-значный идентификатор My Number требует проверки алгоритмом Верхоффа.

UK GDPR после Брекзита: технические различия

Закон DPDI 2025 года вносит 14 отличий от GDPR ЕС. Соглашение об адекватности между ЕС и Великобританией пересматривается в 2026 году. Штраф LastPass в £1,2 млн закрепил шифрование как правовое требование.

Обнаружение ПДн на немецком языке для соответствия требованиям DSGVO

BfDI зафиксировал 27 829 уведомлений об утечках данных в 2024 году — абсолютный рекорд для Германии. 65% немецких компаний используют инструменты с недостаточной поддержкой немецкого языка.

CNIL Франция: технические требования регулятора к инструментам обработки ПДн

В 2023 году CNIL рассмотрела 16 433 жалобы (+43%). 63% предписаний CNIL указывают на неадекватную анонимизацию ИИ. NIR/французский номер социального страхования не обнаруживается 78% универсальных инструментов.

AEPD Испания: DNI, NIE и латиноамериканские идентификаторы

В 2023 году AEPD вынесла 847 санкционных решений — наибольшее количество в ЕС. DNI/NIE обнаруживаются универсальными инструментами лишь с точностью 34%.

Garante Италия: соответствие требованиям в области ИИ и ПДн

В декабре 2024 года итальянский Garante оштрафовал OpenAI на €15 млн и временно запретил ChatGPT в 2023 году. 63% итальянских компаний не имеют политик управления данными ИИ.