Новости конфиденциальности данных: глобальный обзор за сентябрь 2026 года | GDPR, CCPA и другое

Описание: Представляем вашему вниманию сентябрьский обзор новостей в области конфиденциальности за 2026 год: самые важные обновления по вопросам конфиденциальности данных, защиты данных и кибербезопасности со всего мира в одном кратком обзоре. Среди основных моментов: штраф в размере 403 млн евро, наложенный Ирландией на Google в соответствии с GDPR, предлагаемый закон ЕС о защите детей (KIDS Act), новые руководящие принципы наложения штрафов Европейского совета по защите данных (EDPB), законопроект SB 923 в Калифорнии, поправки к Закону о защите персональных данных (PIPA) в Южной Корее и новый закон Индонезии о защите персональных данных.

Что включено:

🌎 АМЕРИКА
1 сентября – CalPrivacy оштрафовала SalesIntel на 36 400 долларов за отсутствие регистрации брокера данных
2 сентября – Делавэр подписал законопроекты HB 380 (закон о конфиденциальности) и HB 381 (уведомление о нарушении)
10 сентября – Руководство NYDFS по оценке рисков кибербезопасности
10 сентября – Калифорния приняла законопроекты AB 2246, AB 1856 и AB 1709 о безопасности детей в интернете
24 сентября – Генеральные прокуроры 44 штатов достигли соглашения с Labcorp о выплате 2,3 млн долларов за нарушение
27 сентября – Калифорнийский законопроект SB 923 расширяет права на удаление данных в соответствии с CCPA

🌍 ЕВРОПА И АФРИКА
1 сентября – Консультации ЕС по HealthData@EU (Европейское пространство данных о здоровье)
1 сентября – Латвия внесла поправки в закон о кредитных бюро
1 сентября – Польша предлагает правила безопасности медицинских данных
1 сентября – Шведский институт медицинского страхования IMY запускает приложение FantomApp для несовершеннолетних
1 сентября – ChatGPT признан VLOSE (Voluntary Loan Security Organization); Reddit и Roblox VLOPs под действием DSA
1 сентября – Управление по защите данных Нидерландов опубликует все санкции GDPR
1 сентября – Дания выпускает руководство по кибератакам с использованием ИИ
3 сентября – Управление по защите данных Нидерландов выпускает шаблоны GDPR для МСП
5 сентября – Испанское Управление по защите данных в цифровую эпоху сообщает о реестре цифрового рабочего времени
8 сентября – Управление по защите данных Кении дает рекомендации по международной передаче данных
10 сентября – Управление по защите данных Гамбурга проводит аудит умных очков Meta AI
10 сентября – CNIL дает рекомендации по защите данных в электронных счетах-фактурах
10 сентября – Ирландский NCSC дает рекомендации по Закону о киберустойчивости
11 сентября – Управление по защите данных Латвии о раскрытии данных о пропавших без вести лицах
11 сентября – Итальянское Управление по защите данных выносит три штрафа (за медицинские записи, видеонаблюдение, данные заявителей)
17 сентября – Европейская комиссия представляет Закон ЕС о детях
21 сентября – Европейский совет по защите данных принимает GDPR Правила наложения штрафов и правила взаимодействия DSA и GDPR
21 сентября – Ирландский Департамент защиты персональных данных оштрафовал Google на 403 млн евро за данные о местоположении
22 сентября – Шведский IMY оштрафовал Miljödata на 1,8 млн шведских крон после атаки программы-вымогателя
22 сентября – Руководство KVKK для юристов Турции

🌏 АЗИАТСКО-ТИХООКЕАНСКИЙ РЕГИОН И БЛИЖНИЙ ВОСТОК
1 сентября – Австралия проводит консультации по законопроекту о поправках к Закону о конфиденциальности 2026 года
1 сентября – Камбоджа принимает стандарты ISO в области облачных вычислений и конфиденциальности
1 сентября – Южная Корея оштрафовала дочерние компании Hyundai и GS Retail (12,8 млрд вон)
2 сентября – Индонезия принимает постановление № 33 от 2026 года в соответствии со своим Законом о защите персональных данных
4 сентября – Вьетнамский указ 343/2026 о кибербезопасности
10 сентября – Руководство PIPC Южной Кореи по вопросам защиты персональных данных Офицеры
11 сентября – Вступает в силу поправка к Закону о защите персональных данных Южной Кореи (штрафы до 10% от выручки)
11 сентября – Комиссия по защите персональных данных расследует дело Google в связи с утечкой данных жертв
15 сентября – Отчет Китайской комиссии по защите данных (CAC) о применении законодательства
16 сентября – Японская Комиссия по защите персональных данных обсуждает новую структуру управления данными APPI
16 сентября – Южная Корея предлагает поправки к Указу о применении Закона о защите персональных данных
18 сентября – Индийская TRAI ужесточает правила борьбы со спамом
18 сентября – Китайская комиссия по защите данных (CAC) разрабатывает правила о «режиме для несовершеннолетних»
19 сентября – Египет усиливает защиту детей в социальных сетях
22 сентября – Всекитайское собрание народных представителей Филиппин выносит предписания Meta, Roblox, Reddit и Discord
23 сентября – Указ Вьетнама 363/2026 о штрафах за нарушение правил защиты данных

🔭 ЧТО БУДЕТ ДАЛЬШЕ
• Закон Швейцарии об электронных медицинских картах (EHR)
• Словакия о социальных сетях для лиц младше 16 лет запрет
• Мероприятие EDPB по G...