В Москве заработал экспериментальный правовой режим в области искусственного интеллекта. Соответствующий закон вступил в силу 1 июля. Суть экспериментального режима в том, что московским разработчикам ИИ стал доступен упрощенный режим работы с персональными данными. Участники эксперимента получают право обрабатывать обезличенные данные, полученные из публичных информационных сетей Москвы (например, из системы общественного транспорта, камер видеонаблюдения, здравоохранения) без согласия субъектов персональных данных. Закон устраняет правовые препятствия для доступа к большим данным, которые собираются городом.

Центр этики данных и инноваций (CDEI) Правительства Великобритании опубликовал Барометр Искусственного Интеллекта. Исследование анализирует возможности и риски, связанные с ИИ, а также подходы к государственному регулированию в этой сфере. Названы проблемы, которые необходимо преодолеть для эффективного регулирования сферы ИИ: недостаток квалифицированных кадров, отсутствие координации действий разных органов государственной власти и направлений регулирования, нехватка информации у регуляторов о существующих системах ИИ и компаниях, работающих в сфере ИИ. Также в исследовании обсуждается возможность применения ИИ для выявления мошеннических схем при оказании финансовых услуг и модерации контента в социальных сетях.

Европейская комиссия выпустила практическое руководство по исполнению обновленной Директивы об аудиовизуальных медиауслугах. Директива распространяется на сервисы, которые распространяют видео, в том числе на социальные сети, если их основным функционалом является распространение видео. Такие сервисы будут нести такие же обязательства, как традиционные медиа – защищать пользователей от незаконных и вредоносных материалов, которые подстрекают к насилию, ненависти и терроризму, а также бороться с ненадлежащей рекламой. Страны-члены Евросоюза должны включить новые правила в местное законодательство до 19 сентября 2020 года.

Госдума приняла закон «О совершении финансовых сделок с использованием финансовой платформы». Благодаря ему на рынке появится новый сервис – финансовый маркетплейс. На платформе будет собрана информация о финансовых услугах разных компаний, подключенных к системе. Через маркетплейс можно будет оформить, например, банковские вклады, кредиты, страховые продукты, а также купить ценные бумаги. Пользователи смогут регистрироваться на платформе через портал Госуслуги и через него же получать информацию о своих финансовых транзакциях. Операторы таких платформ будут контролироваться Банком России.

Верховный суд РФ признал за россиянами право судится с Facebook в российских судах. Несмотря на то, что компания не зарегистрирована в России и не имеет здесь ни представительств, ни имущества, разбирательства против нее считаются подсудными российским судам. На этом основании Верховный суд направил дело гражданина РФ обратно на рассмотрение по существу в первую инстанцию. Суд первой инстанции должен будет рассмотреть требования истца к Facebook о следующем:
- запретить Facebook немотивированно блокировать и удалять аккаунт;
- восстановить аккаунт истца;
- вернуть удаленные авторские материалы;
- «обязать ответчика предоставить возможность обжалования действий администратора сети», а также
- запретить сбор персональных данных без согласия истца.

Суд Европейского союза (ECJ) сегодня признал незаконным договор о передаче персональных данных из ЕС в США, в рамках которого работают многие компании, в том числе Facebook. Решение основано на требовании Общего регламента по защите данных ЕС (GDPR) о том, что данные граждан ЕС могут передаваться на территории третьих стран только в том случае, если в таких странах действует достаточный уровень защиты персональных данных.
Суд решил, что США не предоставляют достаточную защиту персональным данным граждан ЕС. Теперь компании из США, которым необходимо использовать данные граждан ЕС, должны соблюдать более жесткие правила защиты персональных данных, разработанные ЕС в одностороннем порядке (standard contractual clauses).

Департамент финансовых услуг Нью-Йорка (DFS) начал публичные обсуждения мер по либерализации регулирования криптовалютных компаний. В дополнение к существующему сейчас лицензионному режиму предлагается разработать упрощенный порядок: новичок на рынке сможет вступить в партнерство с компанией, уже обладающей полноценной лицензией, и получить «условную» лицензию на деятельность с криптовалютами. Такая возможность откроется стартапам, нью-йоркским компаниям вне криптовалютного бизнеса, а также компаниям, которые занимаются криптовалютами, но не зарегистрированы на территории Нью-Йорка. Предполагается, что работа по «условной» лицензии будет для компании переходным этапом к полноценному регулированию.

В Международном финансовом центре Дубая (DIFC) с июля вступил в силу новый закон о защите персональных данных. Он распространяется не только на компании, зарегистрированные на территории DIFC, но и на те компании, которые только обрабатывают персональные данные в DIFC с помощью персонала или технических средств, расположенных в DIFC. Новый закон уделяет особое внимание обработке персональных данных в рамках высокорискованной деятельности. Такой деятельностью признается, например, использование ИИ и машинного обучения, а также обработка существенного объема «чувствительной» информации (о здоровье, расе, религиозных взглядах и т.п.).

Совет Федерации одобрил проект закона о цифровых финансовых активах и цифровой валюте.
В финальной редакции из текста исключили запрет на выпуск и обращение криптовалют на территории РФ. Вместо этого указано, что организация выпуска, выпуск, организация обращения цифровой валюты регулируется законами РФ.
В законе остался запрет на получение оплаты за товары, работы и услуги в криптовалюте. Он распространяется на российские компании, на созданные в РФ подразделения иностранных организаций и на физических лиц, которые находятся как минимум 183 дня в год в России.
Однако в законе также указано, что перечисленные выше лица могут защитить в суде свои требования, связанные с обладанием криптовалютой, при условии, если они проинформируют налоговый орган о наличии у них цифровой валюты и о сделках, операциях с ней.
Запрет на распространение информации о цифровых валютах был модифицирован. Теперь законом будет запрещено только рекламировать оплату товаров, работ и услуг цифровой валютой.

Комитет правой реформы Академии права Сингапура опубликовал основополагающие этические принципы регулирования искусственного интеллекта. Органам, которые издают законы и методики в этой сфере, рекомендуется им следовать при формировании нового законодательства.

Такими этическими принципами названы:
1. Соблюдение фундаментальных прав и интересов, которые защищает закон.
2. Необходимость оценки влияния систем с ИИ на общество и окружающий мир в течение всего цикла их использования.
3. Необходимость оценки влияния систем с ИИ на благополучие и безопасность общества.
4. Снижение или контроль рисков, связанных с ИИ.
5. Системы с ИИ должны быть разработаны таким образом, чтобы они действовали в соответствии с культурными и общественными ценностями той среды, в которой они используются.
6. Прозрачность ИИ. Должна иметься возможность понять, как и почему ИИ принял определенное решение или действовал определенным образом.
7. Ответственность разработчиков за функционирование ИИ.
8. Соблюдение законодательства о защите персональных данных и лучших практик в этой сфере.

В Нидерландах орган по защите данных (DPA) наложил новый рекордный штраф за нарушение Общего регламента по защите данных (GDPR). Голландское бюро кредитных историй обязано заплатить 830 000 евро за ограничение доступа к персональным данным. По правилам бюро субъекты персональных данных могли получить информацию о том, какие сведения собраны в отношении них, в электронном виде - за деньги, а бесплатно - только по почте и один раз в год. DPA принял решение о штрафе еще в июне 2019 года; в июле 2020 года бюро кредитных историй проиграло апелляцию и решение DPA вступило в силу.

Создана Всемирная ассоциация стейблкоинов (WSA) - новая независимая некоммерческая организация со штаб-квартирой в Женеве. Ассоциация планирует объединить лидеров рынка, заинтересованных членов сообщества и регуляторов на международном уровне. Одним из направлений ее деятельности названо продвижение проектов по выпуску стейблкоинов и работа над широким использованием стабильных криптовалют.

Европейский совет одобрил проект директивы о регулировании краудфандинга. После одобрения во втором чтении Парламентом ЕС проект станет законом.

Новые правила упрощают доступ к источникам финансирования, а также стандартизируют требования к краудфандинговым площадкам в странах ЕС; устанавливаются общие требования к защите прав инвесторов.

Директива распространяется на проекты стоимостью до 5 миллионов евро, собранных в течение года. Свыше этой суммы применяются правила MiFID. Под действие нового закона попадают только краудфандинговые кампании, в ходе которых привлекаются кредиты или предлагается инвестировать в акции и облигации. Иные формы краудфандинга не регулируются, так как не считаются финансовыми услугами.

Мальтийский финансовый регулятор (FSA) объявил о создании режима регуляторной песочницы в финтех сфере.

Финтех компании могут протестировать свои инновационные сервисы в специально созданной правовой среде. Режим позволяет компаниям применять свои разработки на практике и предлагать их клиентам. FSA взамен получает понимание новых технологий и того, куда должно развиваться регулирование в будущем.

Управление валютного контроля США (OCC) направило банкам разъяснение об оказании услуг по хранению криптовалют. OCC подтверждает, что банки могут оказывать такие услуги своим клиентам, в том числе хранить криптографические ключи. Под термином «криптовалюты» OCC понимает также и цифровые активы, которые не используются широко в качестве средств платежа. Услуги по хранению криптовалют пользуются спросом в связи с несколькими факторами. Если криптографический ключ потерян, доступ к криптовалюте пропадает. Кроме того, считается, что банки более надежны, чем криптобиржы, которые изначально оказывали такие услуги (как показала практика, не всегда успешно).

Как меняется регулирование контента онлайн платформ и социальных сетей? Исторически социальные сети не должны были соблюдать правила, по которым живут традиционные медиа. Директива ЕС об электронной коммерции, Акт о благопристойности при коммуникациях США освобождают посредников в интернете от ответственности за незаконный контент. Однако законодательство начинает меняться, ниже приведен краткий обзор ситуации.

В Германии в 2018 году был принят закон, который обязывает онлайн платформы, на которых более 2 миллионов пользователей, удалять незаконный контент (в том числе ненавистнические высказывания и клевету) в течение суток.

В Великобритании в прошлом году был опубликован проект закона об онлайн вреде, по которому платформы должны обеспечивать безопасность своих пользователей, в том числе защищать их от онлайн травли.

В 2020 году Франция приняла закон, схожий с немецким – необходимо удалять незаконный контент в течение суток и пропаганду терроризма в течение часа. Через месяц французский конституционный суд отменил этот закон как нарушающий свободу слова.

В США недавно был издан указ, в соответствии с которым должен быть разработан единый подход к регулированию контента и ответственности посредников в интернете.

В России в дополнение к действующим законам разрабатывается проект закона о борьбе с преследованием в интернете, его планируется представить Госдуме осенью. Предлагается ввести институт судебного запрета в ответ на травлю в сети.

#криптоактивы
В Люксембурге продолжают совершенствовать правила выпуска безбумажных ценных бумаг. В Парламент внесен законопроект, по которому можно будет использовать DLT (как пример «безопасной электронной системы учета») для выпуска ценных бумаг. В соответствии с новыми правилами для регистрации выпуска может использоваться специальный аккаунт, созданный в системе распределенного реестра. Нововведение дополняет люксембургский закон 2019 года, который разрешил регистрировать и хранить электронные ценные бумаги с применением DLT.

Европейский совет по защите персональных данных (EDPB) опубликовал разъяснения для операторов данных, которых затронуло решение Суда Европейского союза по второму делу Макса Шремса.

EDPB подчеркнул, что запрет на передачу данных из ЕС в США в рамках Privacy Shield вступил в силу без какого-либо переходного периода. Теперь в случае передачи данных с согласия конкретного лица его необходимо информировать о потенциальных рисках таких действий. В целях исполнения договора данные могут передаваться не на постоянной основе, а от случая к случаю. При передаче данных для соблюдения публичных интересов в расчет должны приниматься именно такие интересы, а не публичный статус оператора данных. Если нет возможности соблюсти требования европейского законодательства, передача данных в США должна быть прекращена.