Все нормативные проверки, которые AIfa Works проводит для клиентов — с прямыми ссылками на законодательство, максимальными штрафами и последствиями нарушений.
$118,225–$236,451 (ADA: первое–повторное нарушение) / до €100,000 (EAA, Германия) / до $100,000 в день (AODA, корпорация); ADA: штраф только по иску Генпрокурора США (систематическая дискриминация или вопрос общественной важности), 42 U.S.C. 12188(b)(2)(C), суммы по 28 CFR 85.5 (уровень 2025 года, на 2026 год не менялся); EAA сама штраф не задаёт — его устанавливает каждая страна ЕС (Германия: BFSG §37); AODA s.37: по приговору суда и только за ложный отчёт о доступности, неисполнение приказа директора или Трибунала либо запугивание — административные штрафы идут по таблице и становятся ежедневными только при тяжёлых повторных нарушениях (O. Reg. 191/11 s.83)
Гражданское правоприменение DOJ / Национальные штрафы за надзор за рынком / Аудиты Министерства Онтарио
$145–$2,190,294 за нарушение, $2,190,294 в год за одинаковые нарушения (HIPAA) / до $7,500 за нарушение (MHMDA); HIPAA: 42 U.S.C. 1320d-5 и 45 CFR 160.404, суммы проиндексированы HHS 28.01.2026 — минимум зависит от вины: от $145 (не знал) до $73,011 (умышленная небрежность без исправления); MHMDA: нарушение считается недобросовестной практикой по закону о защите потребителей (RCW 19.373.090), штраф по RCW 19.86.140
$2,663–$7,988 за нарушение (CCPA) / $2,500–$7,500 за каждого затронутого ребёнка (AB 2273, частично остановлен судом); CCPA: Civ. Code §1798.199.90 — $2,663 за нарушение, $7,988 за умышленное нарушение или нарушение с данными несовершеннолетних (индексация CPPA, действует с 01.01.2025); AB 2273: Civ. Code §1798.99.35 — $2,500 по небрежности, $7,500 при умысле, только по иску генпрокурора; часть закона остановлена судом (9-й округ, 12.03.2026, NetChoice v. Bonta, № 25-2366), дело продолжается
Аудиты California Privacy Protection Agency (CPPA) / Гражданское правоприменение California AG
До $53,088 за нарушение; только за нарушение правила FTC или окончательного предписания FTC либо за сознательное повторение практики, которую FTC уже признала незаконной (15 U.S.C. 45(l), 45(m)); сумма по 16 CFR 1.98, индексация от 17.01.2025
Приказы FTC о правоприменении / Согласия о признании / Обязательные возмещения потребителям / Аудиты
$500–$1,500 за звонок или сообщение (TCPA, частный иск) / до $53,088 за письмо (CAN-SPAM); TCPA: возмещение, которое получатель может взыскать по иску, — $500 за нарушение, до трёхкратного при умысле (47 U.S.C. 227(b)(3)), это не государственный штраф; CAN-SPAM: нарушение приравнено к нарушению правила FTC (15 U.S.C. 7706(a)), сумма по 16 CFR 1.98
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR); берётся большее; €10,000,000 или 2% — за нарушения из ст. 83(4), например безопасность и защиту данных при проектировании; одна операция обработки штрафуется один раз, не больше суммы за самое тяжёлое нарушение (ст. 83(3))
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
Штрафа по закону нет (договорный стандарт); PCI DSS — отраслевой стандарт, а не закон: Совет PCI SSC прямо пишет, что соблюдение не обеспечивает; последствия, если они есть, устанавливают платёжные системы и банк-эквайер по договору с продавцом, а суммы штрафов в месяц, которые ходят по сети, ни в одном первоисточнике не найдены
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD); VA §59.1-584 и TX Bus. & Com. Code §541.155 — только генпрокурор и только после 30-дневного срока на исправление; CO C.R.S. 6-1-112(1)(a) — отдельно по каждому потребителю или сделке, до $50,000 при нарушении против пожилого человека; NY SHIELD: обязанность защиты данных GBL §899-bb через §350-d; неуведомление об утечке — большее из $5,000 или $20 за каждое неотправленное уведомление, но не больше $250,000 (GBL §899-aa); NY DFS: до $1,000 за нарушение, $5,000 за умышленный обман (Financial Services Law §408), банкам и страховщикам — по их законам
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA); DORA ст. 35(6)–(8): периодический штраф критическим поставщикам ИКТ-услуг, не исполняющим меры Ведущего надзорного органа, а не финансовым организациям; GLBA: применяют отраслевые регуляторы (15 U.S.C. 6805); получение данных клиента обманом — преступление: штраф по Title 18 или до 5 лет, удвоенный штраф и до 10 лет при схеме более чем на 100,000 USD за 12 месяцев (15 U.S.C. 6823); CTA: окончательное правило FinCEN от 11.08.2026 освобождает компании США от отчётности BOI, отчитываются только некоторые иностранные компании, зарегистрированные в США
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act); PIPEDA s.28: только за умышленное нарушение обязанностей по уведомлению и учёту утечек, уничтожение запрошенных сведений, преследование заявителя или воспрепятствование Уполномоченному — не за слабую защиту как таковую; Квебек P-39.1 ст. 91: уголовный штраф, берётся большее, административный — до C$10,000,000 или 2% (ст. 90.12); LGPD ст. 52(II) за нарушение; Австралия, Privacy Act s.13G: по суду и только за серьёзное вмешательство, берётся большее; Сингапур, PDPA s.48J(3): 10%, если оборот в Сингапуре больше 10 млн SGD; AI Act ст. 99(3) — только запрещённые практики, прочие обязанности — до €15,000,000 или 3% (ст. 99(4))
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
Показано 2000 из 2000 проверок
#
#
Код
Проверка
Серьёзность
Применяемый закон
Максимальный штраф
001
ADA-001
Отсутствующие ALT-теги на изображениях
Изображениям не хватает атрибутов альтернативного текста, из-за чего визуальный контент невидим для экранных читалок. Это самая часто подаваемая жалоба на веб-доступность по ADA и самая легкая для доказательства в суде.
ADA Title III / Европейский акт о доступности (EAA) / Ontario AODA
$118,225–$236,451 (ADA: первое–повторное нарушение) / до €100,000 (EAA, Германия) / до $100,000 в день (AODA, корпорация)
Гражданское правоприменение DOJ / Национальные штрафы за надзор за рынком / Аудиты Министерства Онтарио
002
ADA-002
Отсутствующие ARIA-метки на интерактивных элементах
Кнопки, ссылки и интерактивные элементы управления не имеют доступных имен через aria-label или aria-labelledby. Пользователи экранных читалок не могут определить назначение этих элементов, что создает барьер для использования.
ADA Title III / Европейский акт о доступности (EAA) / Ontario AODA
$118,225–$236,451 (ADA: первое–повторное нарушение) / до €100,000 (EAA, Германия) / до $100,000 в день (AODA, корпорация)
Гражданское правоприменение DOJ / Национальные штрафы за надзор за рынком / Аудиты Министерства Онтарио
003
ADA-003
Недостаточный коэффициент контрастности цвета
Контраст текста и фона ниже минимального соотношения 4.5:1, требуемого для обычного текста. Пользователи с ослабленным зрением не могут читать содержимое страницы, и это измеримое, автоматизируемое нарушение, часто упоминаемое в письмах с требованиями.
ADA Title III / Европейский акт о доступности (EAA) / Ontario AODA
$118,225–$236,451 (ADA: первое–повторное нарушение) / до €100,000 (EAA, Германия) / до $100,000 в день (AODA, корпорация)
Гражданское правоприменение DOJ / Национальные штрафы за надзор за рынком / Аудиты Министерства Онтарио
004
ADA-004
Отсутствует ссылка пропуска навигации
На странице отсутствует ссылка "перейти к основному содержимому" как первый фокусируемый элемент. Пользователи клавиатуры и экранных читалок должны проходить через всю навигацию при каждой загрузке страницы, что является документированным барьером доступности.
ADA Title III / Европейский акт о доступности (EAA) / Ontario AODA
$118,225–$236,451 (ADA: первое–повторное нарушение) / до €100,000 (EAA, Германия) / до $100,000 в день (AODA, корпорация)
Гражданское правоприменение DOJ / Национальные штрафы за надзор за рынком / Аудиты Министерства Онтарио
005
ADA-005
Интерактивные элементы, недоступные с клавиатуры
Интерактивные элементы, такие как выпадающие меню, модальные окна или пользовательские элементы управления, не могут управляться только с помощью клавиатуры. Пользователи, которые не могут использовать мышь, полностью заблокированы от ключевой функциональности.
ADA Title III / Европейский акт о доступности (EAA) / Ontario AODA
$118,225–$236,451 (ADA: первое–повторное нарушение) / до €100,000 (EAA, Германия) / до $100,000 в день (AODA, корпорация)
Гражданское правоприменение DOJ / Национальные штрафы за надзор за рынком / Аудиты Министерства Онтарио
006
ADA-006
Отсутствующие метки полей формы
Поля ввода формы не имеют связанных элементов <label> или атрибутов aria-label. Пользователи экранных читалок не могут определить, какая информация запрашивается, что препятствует заполнению формы.
ADA Title III / Европейский акт о доступности (EAA) / Ontario AODA
$118,225–$236,451 (ADA: первое–повторное нарушение) / до €100,000 (EAA, Германия) / до $100,000 в день (AODA, корпорация)
Гражданское правоприменение DOJ / Национальные штрафы за надзор за рынком / Аудиты Министерства Онтарио
007
ADA-007
Нарушенная иерархия заголовков
На странице отсутствует элемент H1 или пропускаются уровни заголовков (например, с H1 на H3). Экранные читалки полагаются на структуру заголовков для навигации по странице; нарушенная иерархия затрудняет сканирование и понимание содержимого.
ADA Title III / Европейский акт о доступности (EAA) / Ontario AODA
$118,225–$236,451 (ADA: первое–повторное нарушение) / до €100,000 (EAA, Германия) / до $100,000 в день (AODA, корпорация)
Гражданское правоприменение DOJ / Национальные штрафы за надзор за рынком / Аудиты Министерства Онтарио
008
ADA-008
Отсутствует атрибут lang в HTML
Элемент <html> не имеет атрибута lang, указывающего язык страницы. Экранные читалки не могут определить правильные правила произношения, что вызывает искаженный речевой вывод для всего содержимого страницы.
ADA Title III / Европейский акт о доступности (EAA) / Ontario AODA
$118,225–$236,451 (ADA: первое–повторное нарушение) / до €100,000 (EAA, Германия) / до $100,000 в день (AODA, корпорация)
Гражданское правоприменение DOJ / Национальные штрафы за надзор за рынком / Аудиты Министерства Онтарио
009
ADA-009
Установлен виджет наложения ADA
Установлен сторонний виджет наложения доступности (например, AccessiBe, UserWay). Эти наложения считаются "красным флагом для тролль-юристов", не обеспечивают юридическое соответствие и были явно отвергнуты организациями по защите прав инвалидов и судами.
ADA Title III / Европейский акт о доступности (EAA) / Ontario AODA
$118,225–$236,451 (ADA: первое–повторное нарушение) / до €100,000 (EAA, Германия) / до $100,000 в день (AODA, корпорация)
Гражданское правоприменение DOJ / Национальные штрафы за надзор за рынком / Аудиты Министерства Онтарио
010
ADA-010
Недоступный портал карьеры/подачи заявлений на работу
Страница карьеры или портал подачи заявлений на работу недоступны для пользователей с ограниченными возможностями. Это создает ответственность как по Разделу I ADA (занятость), так и по Разделу III (общественное размещение) и является частой целью серийных истцов по ADA.
ADA Title III / Европейский акт о доступности (EAA) / Ontario AODA
$118,225–$236,451 (ADA: первое–повторное нарушение) / до €100,000 (EAA, Германия) / до $100,000 в день (AODA, корпорация)
Гражданское правоприменение DOJ / Национальные штрафы за надзор за рынком / Аудиты Министерства Онтарио
011
HIPAA-001
Пиксель Meta на страницах медицинского бронирования
Пиксель отслеживания Facebook/Meta срабатывает на страницах планирования приема или медицинских услуг, передавая данные о состоянии здоровья пациента в Meta. HHS выпустила явное руководство, что это представляет собой недопустимое раскрытие PHI.
Google Analytics собирает данные на страницах портала пациента без подписанного соглашения о деловом партнере. Google не подписывает BAA для стандартной Analytics, что делает любое отслеживание портала пациента автоматическим нарушением HIPAA.
Веб-сайт не предоставляет информацию о праве пациентов на получение добросовестной оценки ожидаемых расходов, как требуется Законом о неожиданных счетах. Пациенты, оплачивающие самостоятельно и не застрахованные, должны быть проинформированы об этом праве перед планированием услуг.
Пиксели социальных сетей на страницах медицинских услуг
Пиксели отслеживания TikTok, Snapchat или других социальных сетей активны на страницах, описывающих конкретные состояния здоровья или методы лечения. Эти пиксели передают пути URL, которые раскрывают состояния здоровья, которые исследуют пользователи.
Норма: 45 CFR § 164.502; FTC Health Breach Notification Rule
Формы приема пациентов или контактные формы обрабатываются через стороннюю платформу SaaS (например, Typeform, JotForm) без подписанного соглашения о деловом партнере. Все данные пациентов, отправленные через эти формы, представляют собой незащищенное раскрытие PHI.
Медицинский чат-бот, собирающий симптомы без согласия
Чат-бот на базе ИИ или по скрипту собирает информацию о симптомах, жалобах на здоровье или медицинскую историю без предоставления авторизации HIPAA или Уведомления о практике конфиденциальности. Это создает неконтролируемую точку сбора PHI.
Формы приема пациентов отправляются по незашифрованным HTTP-соединениям или хранятся без шифрования в состоянии покоя. HIPAA требует технических мер защиты, включая шифрование электронных PHI при передаче и хранении.
Отсутствует ссылка на запрос доступа пациента к PHI
На сайте нет механизма для пациентов запросить доступ или скачать свою защищенную медицинскую информацию. HIPAA предоставляет пациентам право доступа к их PHI, и процесс должен быть четко сообщен.
Телемедицина через границы штатов без фильтра лицензий
Услуги телемедицины предлагаются пациентам в штатах, где провайдер не лицензирован, без географического фильтра eligibility. Законы о корпоративной практике медицины (CPOM) и требования к лицензированию штатов могут быть нарушены.
Сайт здоровья или wellness отслеживает поведение пользователя без согласия, требуемого Законом Вашингтона "My Health My Data" (MHMDA). Этот закон применяется к любой организации, собирающей данные о здоровье от жителей Вашингтона, не только к покрываемым HIPAA.
Отсутствует ссылка в футере "Не продавать или делиться"
На сайте отсутствует ссылка "Не продавать или делиться моей личной информацией" в футере. CCPA требует, чтобы эта ссылка была четкой, заметной и доступной на каждой странице для потребителей из Калифорнии.
California Consumer Privacy Act (CCPA/CPRA) / California Age-Appropriate Design Code (AB 2273)
$2,663–$7,988 за нарушение (CCPA) / $2,500–$7,500 за каждого затронутого ребёнка (AB 2273, частично остановлен судом)
Аудиты California Privacy Protection Agency (CPPA) / Гражданское правоприменение California AG
022
CCPA-002
Всплывающее окно скидки по email без уведомления о финансовом стимуле
Всплывающее окно подписки на email предлагает скидку (например, "10% за подписку") без уведомления о финансовом стимуле. CCPA/CPRA требует раскрытия существенных условий любой программы финансовых стимулов, связанной со сбором данных.
California Consumer Privacy Act (CCPA/CPRA) / California Age-Appropriate Design Code (AB 2273)
$2,663–$7,988 за нарушение (CCPA) / $2,500–$7,500 за каждого затронутого ребёнка (AB 2273, частично остановлен судом)
Аудиты California Privacy Protection Agency (CPPA) / Гражданское правоприменение California AG
023
CCPA-003
Сторонние трекеры срабатывают до согласия на cookies
Скрипты аналитики, рекламы и социальных сетей выполняются до того, как пользователь дал согласие. Согласно CCPA/CPRA, передача данных третьим сторонам для кросс-контекстной поведенческой рекламы требует как минимум возможности отказа.
California Consumer Privacy Act (CCPA/CPRA) / California Age-Appropriate Design Code (AB 2273)
$2,663–$7,988 за нарушение (CCPA) / $2,500–$7,500 за каждого затронутого ребёнка (AB 2273, частично остановлен судом)
Аудиты California Privacy Protection Agency (CPPA) / Гражданское правоприменение California AG
024
CCPA-004
Отсутствующая или неполная политика конфиденциальности
На сайте отсутствует полная политика конфиденциальности, или существующая политика не раскрывает требуемые CCPA категории: типы собираемой личной информации, цели, передачу третьим сторонам и права потребителей.
California Consumer Privacy Act (CCPA/CPRA) / California Age-Appropriate Design Code (AB 2273)
$2,663–$7,988 за нарушение (CCPA) / $2,500–$7,500 за каждого затронутого ребёнка (AB 2273, частично остановлен судом)
Аудиты California Privacy Protection Agency (CPPA) / Гражданское правоприменение California AG
025
CCPA-005
Страница карьеры без уведомления о конфиденциальности для соискателей
Страница карьеры или подачи заявлений собирает резюме и персональные данные без Уведомления о конфиденциальности для соискателей. CPRA распространил права на конфиденциальность на соискателей и сотрудников, требуя раскрытия в момент сбора.
California Consumer Privacy Act (CCPA/CPRA) / California Age-Appropriate Design Code (AB 2273)
$2,663–$7,988 за нарушение (CCPA) / $2,500–$7,500 за каждого затронутого ребёнка (AB 2273, частично остановлен судом)
Аудиты California Privacy Protection Agency (CPPA) / Гражданское правоприменение California AG
026
CCPA-006
Отсутствует механизм запроса на удаление данных
На сайте нет способа для потребителей запросить удаление своей личной информации. CCPA требует как минимум двух методов подачи запросов потребителей, включая бесплатный номер телефона для крупных компаний.
California Consumer Privacy Act (CCPA/CPRA) / California Age-Appropriate Design Code (AB 2273)
$2,663–$7,988 за нарушение (CCPA) / $2,500–$7,500 за каждого затронутого ребёнка (AB 2273, частично остановлен судом)
Аудиты California Privacy Protection Agency (CPPA) / Гражданское правоприменение California AG
027
CCPA-007
Передача данных третьим сторонам без раскрытия
Личная информация передается сторонним рекламным, аналитическим или обогащающим данным сервисам без раскрытия в политике конфиденциальности. Каждое нераскрытое отношение передачи является отдельным нарушением.
California Consumer Privacy Act (CCPA/CPRA) / California Age-Appropriate Design Code (AB 2273)
$2,663–$7,988 за нарушение (CCPA) / $2,500–$7,500 за каждого затронутого ребёнка (AB 2273, частично остановлен судом)
Аудиты California Privacy Protection Agency (CPPA) / Гражданское правоприменение California AG
028
CCPA-008
Отсутствует баннер согласия на cookies для пользователей из Калифорнии
Механизм согласия на cookies не показывается посетителям из Калифорнии. Хотя CCPA не требует баннеров cookies специально, CPPA обозначила приоритет правоприменения для сайтов, использующих отслеживающие cookies без учета сигналов отказа.
California Consumer Privacy Act (CCPA/CPRA) / California Age-Appropriate Design Code (AB 2273)
$2,663–$7,988 за нарушение (CCPA) / $2,500–$7,500 за каждого затронутого ребёнка (AB 2273, частично остановлен судом)
Аудиты California Privacy Protection Agency (CPPA) / Гражданское правоприменение California AG
029
CCPA-009
Автоматическая подписка на маркетинговые коммуникации
Пользователи автоматически подписываются на маркетинговые email или SMS при создании аккаунта или оформлении заказа без явного согласия. Предварительно отмеченные флажки согласия на маркетинг нарушают как принципы CCPA, так и требования CAN-SPAM.
California Consumer Privacy Act (CCPA/CPRA) / California Age-Appropriate Design Code (AB 2273)
$2,663–$7,988 за нарушение (CCPA) / $2,500–$7,500 за каждого затронутого ребёнка (AB 2273, частично остановлен судом)
Аудиты California Privacy Protection Agency (CPPA) / Гражданское правоприменение California AG
030
CCPA-010
Работа в качестве брокера данных без регистрации
Компания собирает и продает личную информацию потребителей, с которыми у нее нет прямых отношений, что соответствует определению брокера данных, без регистрации в штате, как требуется Texas SB 2105 и California's Delete Act.
Приказы FTC о правоприменении / Согласия о признании / Обязательные возмещения потребителям / Аудиты
032
FTC-002
Обманная зачеркнутая «оригинальная» цена
Отображается зачеркнутая «оригинальная» цена, которая никогда не была фактической ценой продажи, создавая иллюзию скидки. Руководства FTC против обманного ценообразования запрещают фиктивные прежние цены.
Приказы FTC о правоприменении / Согласия о признании / Обязательные возмещения потребителям / Аудиты
033
FTC-003
Фальшивый счетчик социального доказательства
Счетчик «X человек просматривают это прямо сейчас» или «осталось только Y в наличии» отображает сфабрикованные или непроверяемые числа. FTC считает искусственное социальное доказательство обманной торговой практикой.
Приказы FTC о правоприменении / Согласия о признании / Обязательные возмещения потребителям / Аудиты
034
FTC-004
Непроверенные отзывы клиентов
Отзывы клиентов отображаются без проверки покупки или подлинности. Правило FTC 2024 об использовании потребительских отзывов запрещает фальшивые, купленные или стимулированные отзывы без четкого раскрытия.
Приказы FTC о правоприменении / Согласия о признании / Обязательные возмещения потребителям / Аудиты
035
FTC-005
Отмена подписки сложнее, чем регистрация
Отмена подписки требует больше шагов, телефонных звонков или препятствий, чем её оформление. Федеральный закон ROSCA требует простого способа прекратить регулярные списания, а Калифорния — онлайн-отмены прямой ссылкой или кнопкой для подписок, оформленных онлайн. Правило FTC «Click-to-Cancel» 2024 года отменено 8-м апелляционным округом 8 июля 2025 года.
Приказы FTC о правоприменении / Согласия о признании / Обязательные возмещения потребителям / Аудиты
036
FTC-006
Отсутствие раскрытия информации об аффилированности
Партнерские ссылки и амбасадорские комиссии не раскрываются четко и заметно над первой партнерской ссылкой на странице. FTC требует раскрытия материальной связи до того, как потребитель столкнется с рекомендацией.
Приказы FTC о правоприменении / Согласия о признании / Обязательные возмещения потребителям / Аудиты
037
FTC-007
Нераскрытые оплаченные отзывы
Отзывы клиентов или инфлюенсеров отображаются без указания того, что рецензент получил компенсацию, бесплатные продукты или другие стимулы. Каждый нераскрытый оплаченный отзыв может повлечь штрафы до $50,000.
Приказы FTC о правоприменении / Согласия о признании / Обязательные возмещения потребителям / Аудиты
038
FTC-008
Необоснованные экологические заявления
В маркетинговых текстах используются термины вроде «экологичный», «углеродно-нейтральный» или «устойчивый» без сторонней сертификации или обоснования. Зеленые руководства FTC требуют компетентных и надежных научных доказательств для экологических заявлений.
Приказы FTC о правоприменении / Согласия о признании / Обязательные возмещения потребителям / Аудиты
039
FTC-009
Бесплатная пробная версия автоматически конвертируется без раскрытия
Бесплатная пробная версия автоматически конвертируется в платную подписку без четкого и заметного раскрытия условий конвертации, даты выставления счета и суммы до предоставления потребителем платежной информации.
Приказы FTC о правоприменении / Согласия о признании / Обязательные возмещения потребителям / Аудиты
040
FTC-010
Ценообразование по принципу «приманка и подмена»
Цена, указанная в рекламе или результатах поиска, отличается от цены, отображаемой при оформлении заказа, из-за добавленных сборов, других версий продукта или измененных условий. Это классический обман по принципу «приманка и подмена».
Приказы FTC о правоприменении / Согласия о признании / Обязательные возмещения потребителям / Аудиты
041
TCPA-001
В форме обратной связи отсутствует флажок согласия на SMS
Форма обратной связи или генерации лидов собирает номера телефонов без явного флажка согласия на SMS-коммуникации. Требования операторов A2P 10DLC и TCPA требуют предварительного письменного согласия на маркетинговые текстовые сообщения.
Маркетинговые SMS отправляются после 20:00 по местному времени
Автоматизированные маркетинговые текстовые сообщения отправляются вне разрешенных часов. Закон Флориды о телефонных обращениях (FTSA) ограничивает отправку текстов с 8:00 до 20:00 по местному времени, другие штаты вводят аналогичные окна.
Маркетинговые текстовые сообщения не включают инструкции по отказу от подписки (например, «Ответьте STOP, чтобы отписаться»). Руководства CTIA и TCPA требуют, чтобы каждое маркетинговое SMS содержало четкий механизм отказа.
Норма: 47 U.S.C. § 227; CTIA Short Code Monitoring Handbook
Коммерческие электронные письма не содержат действительный физический почтовый адрес отправителя. CAN-SPAM требует, чтобы каждое коммерческое письмо содержало текущий адрес отправителя или зарегистрированный абонентский ящик.
Коммерческие письма не имеют функционирующего механизма отписки. CAN-SPAM требует четкого и заметного метода отказа в каждом коммерческом сообщении, и запросы на отказ должны быть выполнены в течение 10 рабочих дней.
SMS для брошенной корзины без предварительного письменного согласия
Текстовые сообщения для восстановления брошенной корзины отправляются потребителям, которые не предоставили предварительное письменное согласие на маркетинговые тексты. Отказ от корзины не является согласием согласно TCPA.
Используется автоматическая система телефонного дозвона (ATDS) для совершения звонков или отправки текстов без получения предварительного явного согласия. TCPA запрещает нежелательные автодозвоны или предварительно записанные звонки на мобильные телефоны.
Бизнес-SMS сообщения отправляются через длинные коды (10-значные номера) без надлежащей регистрации кампании A2P 10DLC у операторов. Незарегистрированные кампании подвергаются фильтрации сообщений, блокировке и штрафам от операторов за каждое сообщение.
Система массовой SMS не обрабатывает автоматически ответы с ключевым словом STOP для немедленного прекращения рассылки. Невыполнение запросов на отказ от подписки подвергает бизнес риску коллективного иска по TCPA с возмещением $500–$1500 за сообщение.
Предварительно записанные голосовые сообщения без согласия
Предварительно записанные или искусственные голосовые маркетинговые сообщения доставляются потребителям без предварительного письменного согласия. Положения TCPA о робозвонках предусматривают штрафные санкции в размере $500–$1500 за звонок.
Пиксель отслеживания Facebook/Meta загружается и передает данные пользователя до того, как посетитель взаимодействовал с баннером согласия на cookies. Согласно GDPR, несущественное отслеживание требует предварительного, информированного и явного согласия.
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
052
GDPR-002
Отсутствие баннера согласия на cookies для посетителей из ЕС
На сайте не отображается механизм согласия на cookies для посетителей из стран-членов ЕС. Директива ePrivacy и GDPR требуют информированного согласия перед размещением несущественных cookies или технологий отслеживания.
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
053
GDPR-003
Google Analytics без согласия по GDPR
Google Analytics собирает данные посетителей из ЕС без получения предварительного согласия. Несколько органов по защите данных ЕС постановили, что передача данных Google Analytics является незаконной обработкой и трансграничной передачей данных.
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
054
GDPR-004
Отсутствие соглашения об обработке данных с обработчиками
Сторонние сервисы, обрабатывающие персональные данные от имени контроллера, работают без подписанного соглашения об обработке данных. GDPR требует письменных контрактов, определяющих объем, цель обработки и обязательства по безопасности.
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
055
GDPR-005
Отсутствие процесса уведомления о нарушении в течение 72 часов
В организации нет документированной процедуры уведомления надзорного органа в течение 72 часов с момента обнаружения нарушения персональных данных. Невыполнение уведомления является отдельным нарушением, подлежащим штрафу.
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
056
GDPR-006
Трансграничная передача данных без гарантий
Персональные данные резидентов ЕС передаются на серверы или сервисы в США без стандартных договорных положений (SCC), решений об адекватности или других утвержденных механизмов передачи после решения Schrems II.
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
057
GDPR-007
Встраивание YouTube, приводящее к утечке данных о просмотре видео
Стандартные встраивания YouTube в сочетании с пикселями отслеживания создают утечку данных о просмотре видео, аналогичную нарушениям VPPA. Стандартное встраивание YouTube передает привычки просмотра Google до получения согласия.
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
058
GDPR-008
Отсутствие механизма "Право на забвение"
На сайте нет возможности для субъектов данных запросить удаление их персональных данных. Право на стирание по GDPR требует от контроллеров удаления персональных данных по запросу, если нет преобладающего правового основания.
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
059
GDPR-009
Отсутствие опубликованной политики хранения данных
Политика конфиденциальности не указывает, как долго хранятся персональные данные или критерии, используемые для определения сроков хранения. GDPR требует прозрачного информирования о сроках хранения на момент сбора данных.
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
060
GDPR-010
Баннер согласия использует предварительно отмеченные флажки
Баннер согласия на cookies представляет предварительно отмеченные флажки согласия для аналитических или маркетинговых cookies. CJEU постановил в деле Planet49, что предварительно отмеченные флажки не являются действительным согласием согласно GDPR.
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
061
PCI-001
Отсутствует заголовок Content-Security-Policy
Веб-сайт не устанавливает HTTP-заголовок Content-Security-Policy, что делает его уязвимым для атак межсайтового скриптинга (XSS) и инъекции данных. CSP — критически важный уровень защиты для предотвращения несанкционированного выполнения скриптов.
API-ключи для сервисов вроде Google Maps, Stripe или SendGrid видны в клиентском JavaScript-коде. Раскрытые секретные ключи могут быть собраны ботами и использованы для несанкционированного доступа к API, мошенничества с оплатой или эксфильтрации данных.
Норма: PCI-DSS v4.0 Req. 2.2.7; OWASP API Security Top 10
Номера кредитных карт собираются напрямую в поля формы на сервере мерчанта, а не через PCI-совместимый сервис токенизации (например, Stripe Elements, Braintree). Это помещает весь сайт в область действия PCI-DSS.
Отсутствует HTTPS на страницах с формами или оплатой
Страницы, содержащие формы, поля входа или платежные данные, обслуживаются по незашифрованному HTTP. Все данные, отправленные на этих страницах, могут быть перехвачены любым посредником в сети.
Страница обслуживается по HTTPS, но загружает подресурсы (изображения, скрипты, таблицы стилей) по незащищенному HTTP. Смешанный контент подрывает гарантию безопасности HTTPS и может быть использован для атак типа «человек посередине».
Норма: PCI-DSS v4.0 Req. 4.2.1; OWASP Transport Layer Security
Серверные директории, такие как /wp-content/uploads/, доступны для просмотра, что раскрывает загруженные файлы, внутренние документы и потенциально конфиденциальные данные. Листинг директорий должен быть отключен на всех путях, доступных через веб.
Конечная точка WordPress XML-RPC (xmlrpc.php) общедоступна и отвечает на запросы. Эта конечная точка известна как вектор для атак по усилению brute-force и злоупотреблений DDoS.
Система управления контентом (WordPress, Magento, Drupal) работает на устаревшей версии с публично раскрытыми уязвимостями безопасности. Необновленные установки CMS — основной вектор компрометации веб-сайтов.
Внешние JavaScript-файлы загружаются без хэшей Subresource Integrity (SRI). Если сторонний CDN или хост скриптов скомпрометирован, вредоносный код может быть внедрен на страницу без обнаружения.
Норма: PCI-DSS v4.0 Req. 6.4.3; W3C SRI Specification
Контактные формы, страницы входа и регистрации не имеют CAPTCHA или механизмов обнаружения ботов. Незащищенные формы уязвимы для stuffing учетных данных, спам-инъекций и автоматизированных злоупотреблений в большом масштабе.
Сторонний чат-бот записывает и хранит транскрипты разговоров, не информируя пользователей и не получая согласия. Согласно California Invasion of Privacy Act (CIPA), это является незаконным прослушиванием с штрафом $5,000 за каждый диалог.
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
072
STATE-002
BIPA: Виртуальная примерка без согласия на биометрию
Функция виртуальной примерки или сканирования лица собирает биометрические идентификаторы без получения информированного письменного согласия, требуемого Illinois BIPA. Нарушения влекут за собой установленные законом убытки в размере $1,000–$5,000 за каждое сканирование.
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
073
STATE-003
Utah AI Act: ИИ-чатбот не раскрывает свою идентичность ИИ
ИИ-чатбот или виртуальный помощник не идентифицирует себя как искусственный интеллект при прямом вопросе пользователя. Utah AI Policy Act требует, чтобы ИИ-системы раскрывали свою нечеловеческую природу по запросу.
Норма: Utah Code § 13-72 (Utah AI Policy Act 2024)
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
074
STATE-004
CA BOT Act: ИИ использует человеческое имя без раскрытия
ИИ-чатбот или автоматизированная учетная запись использует человеческое имя, аватар или персону, не раскрывая, что это не человек. California BOT Act (SB 1001) требует четкого раскрытия, когда ИИ выдает себя за человека в онлайн-взаимодействиях.
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
075
STATE-005
Proposition 65: Отсутствует предупреждение о токсичных веществах
Продукты, отправляемые в Калифорнию, содержат химические вещества, перечисленные в Proposition 65, без требуемого предупреждения «известно, что вызывает рак или вред репродуктивной системе». Нарушения влекут штрафы в размере $2,500 в день за каждое нарушение.
Норма: Cal. Health & Safety Code § 25249.6 (Proposition 65)
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
076
STATE-006
CA Автопродление: Нет напоминания перед ежегодным списанием
Ежегодные подписки продлеваются без отправки напоминания по email перед списанием. Закон Калифорнии об автоматическом продлении требует от бизнеса предоставлять четкое напоминание с инструкциями по отмене перед каждым продлением.
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
077
STATE-007
Недостаточная проверка возраста для ограниченных продуктов
Проверка возраста для алкоголя, вейпов или CBD-продуктов основана на простой кнопке "Да, мне 21" без реальной верификации личности. Множество штатов требуют надежной проверки возраста, выходящей за рамки самоутверждения, для продажи ограниченных продуктов.
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
078
STATE-008
SB 478: Скрытые сервисные сборы при оформлении заказа
Обязательные сборы, сервисные платежи или надбавки раскрываются только при оформлении заказа, а не включаются в рекламируемую цену. SB 478 Калифорнии (Junk Fee Ban) запрещает скрытые сборы, не раскрытые заранее.
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
079
STATE-009
NY SHIELD Act: Недостаточная защита данных
Компания собирает личную информацию жителей Нью-Йорка без внедрения разумных мер защиты данных, как требует SHIELD Act. Административные, технические и физические меры защиты должны быть задокументированы.
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
080
STATE-010
Вакансии без указания диапазона зарплаты
Объявления о вакансиях не включают диапазоны компенсаций, как требуется законами о прозрачности оплаты в Калифорнии, Нью-Йорке, Колорадо и Вашингтоне. Штрафы могут достигать $10,000 за каждое несоответствующее объявление.
Норма: Cal. Lab. Code § 432.3; NY Lab. Law § 194-b; CO SB 19-085
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
081
FIN-001
GLBA: Чувствительные финансовые документы через незащищенную почту
Компания принимает чувствительные финансовые документы (налоговые декларации, банковские выписки, SSN) через стандартную незашифрованную электронную почту. Правило Safeguards GLBA требует от финансовых учреждений внедрять безопасные методы передачи данных клиентов.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
082
FIN-002
FinCEN BOI: Отсутствие отчета о бенефициарных владельцах
ООО или корпорация не подала отчет о бенефициарных владельцах в FinCEN, как требуется Corporate Transparency Act. Несоблюдение влечет штрафы в размере $500 в день, до $10,000, плюс возможную уголовную ответственность.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
083
FIN-003
FINRA: Личная почта для инвестиционных коммуникаций
Инвестиционный консультант или брокер-дилер использует личный Gmail или незаархивированную почту для общения с клиентами вместо контролируемой и архивируемой корпоративной системы. FINRA требует сохранения и надзора за всеми деловыми коммуникациями.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
084
FIN-004
Отсутствие номера лицензии подрядчика на сайте
На сайте лицензированного подрядчика не отображается номер государственной лицензии подрядчика. Большинство штатов требуют указания номера лицензии во всей рекламе и деловых коммуникациях, с штрафами от $2,000 до $5,000.
Норма: Cal. Bus. & Prof. Code § 7030.5; State Contractor License Acts
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
085
FIN-005
Отсутствие агента DMCA или политики удаления контента
На сайте не зарегистрирован агент DMCA в U.S. Copyright Office и не опубликована страница политики DMCA takedown. Без этого компания теряет защиту safe harbor для пользовательского контента.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
086
FIN-006
Отсутствие арбитражной оговорки в Условиях обслуживания
В Условиях обслуживания отсутствует отказ от коллективных исков и обязательная арбитражная оговорка. Без этих положений компания подвержена коллективным искам по любым потребительским спорам.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
087
FIN-007
Политика возврата не отображается заметно
Закон Калифорнии требует, чтобы политика отсутствия возврата или ограниченного возврата была заметно отображена в точке продажи. Если не отображена, потребители имеют право на полный возврат в течение 30 дней независимо от намерений продавца.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
088
FIN-008
Надбавка за кредитную карту без предварительного уведомления
Надбавка за кредитную карту или комиссия за удобство добавляется при оформлении заказа без предварительного уведомления в точке входа. Множество штатов требуют предварительного размещения/раскрытия, а правила карточных сетей ограничивают надбавки до 3% с обязательным раскрытием.
Норма: Visa Core Rules § 5.6.2; State Surcharge Statutes
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
089
FIN-009
Отсутствует SEC Form CRS для инвестиционных консультантов
На сайте зарегистрированного инвестиционного консультанта не публикуется Form CRS (Client Relationship Summary), как требует SEC Regulation Best Interest. Form CRS должен быть предоставлен розничным инвесторам и сделан общедоступным.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
090
FIN-010
Генерация лидов по страхованию без необходимых раскрытий
Сайт генерирует страховые котировки или лиды без требуемых штатом раскрытий о характере услуги, компенсационных соглашениях и статусе лицензии. Множество штатов требуют конкретных раскрытий для генераторов страховых лидов.
Норма: State Insurance Codes; NAIC Producer Licensing Model Act
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
091
OPS-001
Отсутствует запись DMARC
Домен не имеет DNS-записи DMARC (Domain-based Message Authentication, Reporting & Conformance). Без DMARC письма все чаще отклоняются или попадают в спам Gmail, Yahoo и другими крупными провайдерами, применяющими политики DMARC.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
092
OPS-002
Отсутствует запись SPF
Домен не имеет DNS-записи SPF (Sender Policy Framework), что делает его уязвимым для подделки электронной почты. Злоумышленники могут отправлять письма, якобы от имени домена, что позволяет проводить фишинговые атаки против клиентов и партнеров.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
093
OPS-003
Нерабочие исходящие ссылки на истекшие домены
На сайте содержатся ссылки, ведущие на истекшие, припаркованные или потенциально вредоносные домены. Нерабочие исходящие ссылки наносят ущерб SEO-авторитету и могут перенаправлять пользователей на фишинговые или вредоносные сайты, если истекший домен будет перерегистрирован злоумышленниками.
Норма: Google Search Quality Guidelines; OWASP Broken Link Hijacking
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
094
OPS-004
Устаревшие скрипты отслеживания от прекращенных сервисов
Сайт загружает JavaScript из сервисов, которые были прекращены, приобретены или заброшены. Эти зомби-скрипты тратят время загрузки страницы, могут нарушать функциональность и представляют риск безопасности цепочки поставок, если домен будет перерегистрирован.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
095
OPS-005
Отсутствует аутентификация DKIM для электронной почты
Домен не публикует записи DKIM (DomainKeys Identified Mail) для аутентификации электронной почты. Без DKIM принимающие почтовые серверы не могут проверить, что содержимое письма не было изменено при передаче, что снижает доставляемость.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
096
OPS-006
Устаревший год авторского права в футере
В футере сайта отображается устаревший год авторского права, что сигнализирует посетителям, поисковым системам и потенциальным истцам, что сайт может быть заброшен или не поддерживаться. Это подрывает доверие и может негативно повлиять на поисковые рейтинги.
Норма: Google Search Quality Evaluator Guidelines § 4.5
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
097
OPS-007
Отсутствует robots.txt и карта сайта
На сайте отсутствует файл robots.txt и/или XML-карта сайта. Без них поисковые системы могут неэффективно сканировать сайт, индексировать конфиденциальные страницы или полностью пропускать важный контент, что напрямую влияет на видимость в органическом поиске.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
098
OPS-008
Плохие цели касания на мобильных устройствах
Интерактивные элементы (кнопки, ссылки, поля форм) меньше 48x48 CSS-пикселей или расположены слишком близко друг к другу, что вызывает частые ошибочные касания на мобильных устройствах. Это одновременно проблема UX и нарушение доступности WCAG 2.5.5.
Норма: WCAG 2.5.8; Google Mobile Usability Guidelines
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
099
OPS-009
Контактная форма без ограничения скорости
Контактная форма не имеет ограничения скорости, honeypot или механизма предотвращения злоупотреблений. Незащищенные формы регулярно используются для спам-инъекций, ретрансляции фишинга и атак типа «отказ в обслуживании» на обработчик формы.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
100
OPS-010
Отсутствующий или истекший SSL-сертификат
На сайте отсутствует действительный SSL/TLS-сертификат или срок действия сертификата истек. Браузеры отображают заметные предупреждения о безопасности, которые отпугивают посетителей, а поисковые системы понижают не-HTTPS сайты в рейтингах.
Норма: PCI-DSS v4.0 Req. 4.2.1; Google HTTPS Ranking Signal
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
101
ADA-101
Отсутствие информации о доступности продуктов/услуг
Цифровые сервисы, регулируемые EAA, не предоставляют четкую информацию о доступности и функции в своем цифровом интерфейсе, нарушая требования Директивы ЕС 2019/882 для электронной коммерции и банковского дела.
ADA Title III / Европейский акт о доступности (EAA) / Ontario AODA
$118,225–$236,451 (ADA: первое–повторное нарушение) / до €100,000 (EAA, Германия) / до $100,000 в день (AODA, корпорация)
Гражданское правоприменение DOJ / Национальные штрафы за надзор за рынком / Аудиты Министерства Онтарио
103
COP-101
Незаконный сбор персональной информации от детей
Сайт собирает персональные данные (имена, адреса электронной почты, отслеживающие файлы cookie) от пользователей младше 13 лет без получения проверяемого согласия родителей, нарушая требования COPPA.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
104
PIP-101
Отсутствие контактной информации уполномоченного по вопросам конфиденциальности
Сайт, ориентированный на Канаду, не публикует имя или контактные данные назначенного Уполномоченного по вопросам конфиденциальности, ответственного за соблюдение PIPEDA.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
105
PIP-102
Неопределенные цели сбора персональных данных
Поля формы собирают данные без четкого указания конкретной и ограниченной цели сбора в момент или до момента сбора в соответствии с требованиями PIPEDA.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
106
LGP-101
Не назначен сотрудник по защите данных (DPO)
Сайт, ориентированный на Бразилию, не указывает и не предоставляет контактные данные своего DPO (Encarregado), нарушая статью 41 LGPD.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
107
LGP-102
Отсутствие действительного правового основания для обработки
Сайт обрабатывает персональные данные без указания явного правового основания (например, согласие, законный интерес) для каждой операции обработки в соответствии с LGPD.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
108
POP-101
Прямой маркетинг без согласия на подписку
Сайт использует предварительно отмеченные флажки согласия или формы отказа для электронного прямого маркетинга, нарушая требования POPIA об opt-in для потребителей ЮАР.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
109
POP-102
Незаконное раскрытие трансграничной передачи данных
Южноафриканский сайт передает персональные данные за пределы ЮАР без обеспечения адекватного уровня защиты данных в стране-получателе или без раскрытия этого пользователю.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
110
APP-101
Несоответствующее заявление о раскрытии данных за рубежом
Сайт, ориентированный на Австралию, не указывает в своей политике конфиденциальности, планирует ли он раскрывать персональную информацию зарубежным получателям и, если да, в каких странах.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
111
APP-102
Отсутствие опции анонимного/псевдонимного взаимодействия
Сайт принуждает пользователей идентифицировать себя для общих запросов, когда это не является практически или юридически необходимым, нарушая Австралийский принцип конфиденциальности 2.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
112
PDP-101
Непредоставление информации о запросах на доступ/исправление
Сингапурский сайт не указывает, как пользователи могут запросить доступ к своим персональным данным или их исправление в своих раскрытиях конфиденциальности.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
113
PDP-102
Неразумные условия, принуждающие к согласию на обработку персональных данных
Сайт требует согласия на сбор персональных данных сверх разумного для предоставления продукта или услуги, нарушая требования PDPA к согласию.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
114
AIA-101
Непомеченный вывод генеративного ИИ / дипфейки
Сайт представляет текст, аудио или видео, сгенерированные ИИ (дипфейки), без маркировки в машиночитаемом формате как сгенерированные ИИ, нарушая правила прозрачности EU AI Act.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
115
AIA-102
Отсутствие раскрытия информации о взаимодействии с ИИ
Сайт использует систему ИИ (например, чат-бота поддержки клиентов) для взаимодействия с физическими лицами без информирования их о том, что они взаимодействуют с ИИ, нарушая требования прозрачности.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
116
DSA-101
Обманные UI-паттерны (темные паттерны) в дизайне
Сайт использует темные паттерны, которые искажают или ухудшают способность пользователя принимать автономные и информированные решения (например, сложные процессы отписки, обманные всплывающие окна согласия).
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
117
DSA-102
Отсутствие единой точки контакта для органов власти
Поставщик цифровых услуг не публикует прямую, электронную и легко доступную единую точку контакта для коммуникации с органами ЕС.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
118
DMA-101
Незаконное объединение данных между сервисами
Платформы масштаба gatekeeper объединяют персональные данные из своей основной платформы с данными из других сервисов без специального согласия пользователя, нарушая требования DMA.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
119
STA-101
Обманный дизайн, поощряющий обмен данными детей
Сайт использует темные паттерны, чтобы подтолкнуть детей к предоставлению персональной информации сверх необходимого, нарушая требования California AB 2273.
California Consumer Privacy Act (CCPA/CPRA) / California Age-Appropriate Design Code (AB 2273)
$2,663–$7,988 за нарушение (CCPA) / $2,500–$7,500 за каждого затронутого ребёнка (AB 2273, частично остановлен судом)
Аудиты California Privacy Protection Agency (CPPA) / Гражданское правоприменение California AG
120
STA-102
Отсутствие процесса обжалования прав потребителей
Политика конфиденциальности не объясняет процесс обжалования отказа в принятии мер по запросу о правах на конфиденциальность, нарушая Virginia VCDPA и Texas TDPSA.
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
121
STA-103
Отсутствие opt-in для обработки конфиденциальных данных
Сайт обрабатывает конфиденциальные персональные данные (например, точное геолокацию, данные о здоровье, расовую информацию) без получения явного согласия opt-in от жителей Колорадо или Вирджинии.
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
122
NYD-101
Отсутствие многофакторной аутентификации (MFA) в кибербезопасности
Сайт финансовых услуг не применяет многофакторную аутентификацию для доступа к корпоративной электронной почте или базам данных клиентского портала, нарушая требования NY DFS.
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
123
NYD-102
Невыполнение мер защиты персональных данных
Сайт, ориентированный на Нью-Йорк, не поддерживает административные, физические и технические меры защиты персональной информации, нарушая NY SHIELD Act.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
125
DOR-101
Недостаточное раскрытие рисков третьих сторон ИКТ
Финансовый субъект не ведет полный реестр информации о своих договорных отношениях с поставщиками услуг ИКТ третьих сторон, нарушая руководства DORA.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
126
VPPA-001
Срабатывание пикселя отслеживания видео без согласия VPPA
Сайт встраивает видеоконтент (HTML5 video, YouTube, Vimeo iframes) вместе с Meta Pixel, Google Analytics или другими отслеживающими пикселями, которые передают данные о просмотре видео третьим сторонам без получения отдельного явного письменного согласия. Согласно VPPA, умышленное раскрытие PII потребителя, связанного с привычками просмотра видео, без предварительного согласия является нарушением.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
127
EAA-001
Отсутствие опубликованного заявления о доступности в соответствии с European Accessibility Act
Сайт электронной коммерции или цифровой услуги, ориентированный на потребителей ЕС, не имеет общедоступного заявления о доступности, описывающего статус соответствия EN 301 549 / WCAG 2.1 AA. European Accessibility Act (Directive 2019/882), вступающий в силу с 28 июня 2025 года, требует от частных компаний, предоставляющих охватываемые услуги, публиковать декларации о доступности.
Норма: EU Directive 2019/882 (EAA), Art. 13(2), Annex V
ADA Title III / Европейский акт о доступности (EAA) / Ontario AODA
$118,225–$236,451 (ADA: первое–повторное нарушение) / до €100,000 (EAA, Германия) / до $100,000 в день (AODA, корпорация)
Гражданское правоприменение DOJ / Национальные штрафы за надзор за рынком / Аудиты Министерства Онтарио
128
NIS2-001
Отсутствие security.txt или политики раскрытия уязвимостей (NIS2)
Сайт существенного или важного субъекта (энергетика, здравоохранение, транспорт, цифровая инфраструктура) не имеет файла /.well-known/security.txt или какой-либо общедоступной политики раскрытия уязвимостей. Директива NIS2 требует от охватываемых субъектов внедрения мер по обработке инцидентов и управлению уязвимостями.
Норма: EU Directive 2022/2555 (NIS2), Art. 21(2)(b), (e)
Передача данных о здоровье без соблюдения FTC Health Breach Notification Rule
Не-HIPAA сайт или приложение о здоровье (велнес, фитнес, проверка симптомов) собирает идентифицируемую информацию о здоровье и передаёт её сторонним платформам аналитики/рекламы без отображения политики уведомления о нарушениях. FTC Health Breach Notification Rule (в редакции июля 2024 года) рассматривает несанкционированную передачу данных о здоровье как нарушение.
Норма: 16 CFR Part 318 (FTC Health Breach Notification Rule, 2024)
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
131
CTDP-001
Данные несовершеннолетних используются для таргетированной рекламы без opt-in (CTDPA)
Сайт ориентирован на несовершеннолетних (до 18 лет) или собирает данные о возрасте, указывающие на несовершеннолетних пользователей, но продолжает срабатывание пикселей таргетированной рекламы без получения явного opt-in согласия. Connecticut SB 3 (вносящий поправки в CTDPA) запрещает обработку данных несовершеннолетних для таргетированной рекламы или профилирования без явного согласия.
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
132
OCPA-001
Сайт не учитывает сигнал Global Privacy Control (Oregon CPA)
Сайт, ориентированный на потребителей Орегона, не обнаруживает и не учитывает сигнал браузера Global Privacy Control (GPC) как действительный запрос на отказ от таргетированной рекламы и продажи персональных данных. Oregon Consumer Privacy Act требует признания универсальных сигналов предпочтений отказа с 1 января 2026 года.
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
133
COAI-001
Высокорисковая система ИИ без публичного раскрытия информации о прозрачности (Colorado AI Act)
Сайт использует системы ИИ для принятия значимых решений (найм, кредитование, страхование, жильё), но не имеет общедоступного заявления, раскрывающего, какие высокорисковые системы ИИ развёрнуты и как управляются риски алгоритмической дискриминации. Colorado SB 24-205 требует от deployers поддерживать такие раскрытия.
Норма: Colorado SB 24-205 (Colorado AI Act), §§ 6-1-1701
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
134
JPAP-001
Данные cookies передаются третьим сторонам без раскрытия по Japan APPI
Сайт, ориентированный на японских пользователей, передаёт данные cookies/отслеживания сторонним рекламным или аналитическим поставщикам, которые могут комбинировать их для идентификации лиц, без раскрытия таких передач или подтверждения согласия третьих сторон. Japan APPI и Telecommunications Business Act требуют прозрачности и подтверждения согласия для таких передач.
Норма: Japan APPI (Act No. 57 of 2003, amended 2022), Art. 31; Telecom Business Act, Art. 27-12
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
135
KRPI-001
Необязательные cookies устанавливаются до получения согласия для пользователей Южной Кореи
Сайт, ориентированный на пользователей Южной Кореи, устанавливает отслеживающие или рекламные cookies до получения явного информированного согласия. PIPA Южной Кореи требует предварительного opt-in согласия перед сбором персональной информации, включая данные поведенческого отслеживания. Нарушения влекут штрафы до 3% от общей выручки.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
136
FERP-001
Пиксели отслеживания на образовательном сайте передают данные студентов
Сайт образовательного учреждения встраивает Meta Pixel, Google Analytics или аналогичные технологии отслеживания на страницах, обращённых к студентам (порталы, формы зачисления, каталоги курсов), которые передают потенциально идентифицируемые данные студентов третьим сторонам. FERPA запрещает несанкционированное раскрытие PII из образовательных записей.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
137
ESIG-001
Процесс согласия E-Sign не содержит требуемых раскрытий ESIGN Act
Сайт использует электронные подписи или соглашения для транзакций, но не предоставляет требуемые предварительные раскрытия, включая: право на получение бумажных копий, право отозвать согласие и процедуры для этого, а также требования к аппаратному/программному обеспечению для доступа к записям.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
138
IDDP-001
Уведомление о конфиденциальности недоступно на требуемых языках (India DPDP Act)
Сайт, собирающий персональные данные от индийских пользователей, не предоставляет уведомление о конфиденциальности на английском и хотя бы одном из 22 запланированных индийских языков, как требуется Digital Personal Data Protection Act 2023. Уведомление должно включать детализированные описания собираемых данных, целей и прав пользователей.
Норма: India DPDP Act 2023 (Act No. 22 of 2023), Sections 5–6
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
139
FACT-001
Полный номер кредитной карты отображается на электронном чеке (нарушение FACTA)
Сайт отображает более пяти последних цифр номера кредитной/дебетовой карты или показывает дату истечения срока на электронных подтверждениях заказов, чеках или страницах аккаунта. FACTA требует усечения номеров карт до не более пяти цифр и запрещает печать даты истечения на электронно напечатанных чеках.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
140
DLDP-001
Отсутствует чёткий механизм отказа для потребителей Делавэра (DPDPA)
Сайт, ориентированный на потребителей Делавэра, не имеет чёткой заметной ссылки отказа для таргетированной рекламы и продажи персональных данных или не распознаёт универсальные сигналы отказа (GPC). Delaware Personal Data Privacy Act (вступает в силу 1 января 2025 года) требует оба механизма.
Норма: Delaware DPDPA (HB 154, Chapter 12C, Title 6)
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
141
THPD-001
Необязательные cookies срабатывают без opt-in согласия (Thailand PDPA)
Сайт, ориентированный на тайских пользователей, запускает необязательные cookies (аналитика, реклама, социальные) до получения явного opt-in согласия через соответствующий баннер согласия. PDPA Таиланда требует явного активного opt-in согласия перед обработкой персональных данных, включая cookies. Предварительно отмеченные флажки явно не соответствуют требованиям.
Норма: Thailand PDPA B.E. 2562 (2019), Sections 19, 23
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
142
SEC-001
Отсутствует раскрытие управления кибербезопасностью у регистратора SEC
Сайт публичной компании, отчитывающейся перед SEC, не содержит и не ссылается на раскрытия управления рисками кибербезопасности (надзор совета директоров, экспертиза руководства, процессы оценки рисков), как требуется в подачах 10-K. Корпоративные сайты должны ссылаться или указывать на эти раскрытия для соответствия в отношениях с инвесторами.
Норма: SEC Final Rule 33-11216 (2023); Regulation S-K, Item 106
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
143
TRKV-001
Отсутствует уведомление о регистрации контролёра данных (Turkey KVKK)
Сайт, обрабатывающий персональные данные резидентов Турции, не раскрывает идентичность контролёра данных, регистрационный номер VERBIS (Реестр контролёров данных) или не предоставляет соответствующее уведомление о конфиденциальности с указанием целей обработки, передач третьим сторонам и прав субъектов данных согласно требованиям KVKK.
Норма: Turkey Law No. 6698 (KVKK), Art. 10, Art. 16
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
144
NZPR-001
Трансграничная передача данных без соответствия IPP 12 NZ Privacy Act
Сайт собирает персональные данные пользователей Новой Зеландии и передаёт их за рубеж (подтверждено скриптами отслеживания из США/ЕС) без раскрытия в политике конфиденциальности факта возможной передачи за рубеж и применяемых гарантий согласно Information Privacy Principle 12.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
145
MNDP-001
Уведомление о конфиденциальности не содержит периодов хранения данных (Minnesota MCDPA)
Политика конфиденциальности сайта, ориентированного на потребителей Миннесоты, не раскрывает периоды хранения или политики хранения собранных персональных данных. Minnesota Consumer Data Privacy Act (вступает в силу 31 июля 2025 года) уникально требует раскрытия политики хранения в уведомлении о конфиденциальности.
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
146
EIDS-001
Очень крупная онлайн-платформа не готова к приёму EUDI Wallet
Очень крупная онлайн-платформа (VLOP), требующая строгой аутентификации клиента для входа, проверки возраста или KYC, не поддерживает и не указывает готовность к приёму EU Digital Identity Wallet. eIDAS 2.0 требует от VLOPs принимать EUDI Wallet к декабрю 2027 года.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
147
AMLK-001
Отсутствует уведомление об идентификации клиента AML/KYC на финансовом сайте
Сайт финансового учреждения, финтех-компании или бизнеса денежных услуг, открывающий счета онлайн, не отображает требуемое уведомление клиента, объясняющее, что персональная информация собирается для соблюдения федеральных требований проверки личности (CIP) согласно USA PATRIOT Act/BSA.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
148
CTHL-001
Геозонирование возле медицинского учреждения для сбора данных (CT SB 3)
Сайт или связанное мобильное приложение использует технологию геозонирования в радиусе 1750 футов от учреждения психического, репродуктивного или сексуального здоровья для идентификации, отслеживания или отправки push-уведомлений потребителям в целях сбора данных о здоровье. Connecticut SB 3 специально запрещает эту практику.
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
149
IDDG-001
Отсутствует механизм рассмотрения жалоб для индийских субъектов данных
Сайт, собирающий персональные данные от индийских пользователей, не предоставляет контактные данные назначенного сотрудника по рассмотрению жалоб или механизма подачи жалоб для субъектов данных. India DPDP Act 2023 требует от Data Fiduciaries создания доступного механизма рассмотрения жалоб на своём сайте.
Норма: India DPDP Act 2023, Section 8(10); IT Act 2000, Rule 5(9)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
150
CBAC-001
Баннер согласия на cookies использует асимметричный дизайн Accept/Reject
Баннер согласия на cookies сайта делает кнопку принятия более заметной или простой для нажатия, чем кнопка отклонения, создавая асимметричный выбор.
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
151
CUBI-001
Сбор биометрии без предварительного уведомления и согласия (Texas CUBI)
Сайт собирает биометрические идентификаторы (такие как сканы геометрии лица при виртуальной примерке или по фото, либо отпечатки голоса) без предварительного информирования лица и без получения его явного согласия, нарушая Техасский закон CUBI.
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
152
EUAI-003
Отсутствие машиночитаемых метаданных/водяного знака в ИИ-контенте (EU AI Act)
Поставщики ИИ-систем, генерирующих или манипулирующих изображениями, аудио- или видеоматериалами (синтетический контент/дипфейки), должны обеспечивать маркировку выходных данных в машиночитаемом формате для обнаружения их искусственного происхождения согласно Регламенту ЕС об ИИ.
Норма: Regulation (EU) 2024/1689 (EU AI Act), Art. 50(2)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
153
QC25-002
Отсутствие контактных данных сотрудника по защите данных (DPO) на сайте (Quebec Act 25)
Сайт, собирающий личную информацию от жителей Квебека, не публикует должность и контактные данные лица, ответственного за защиту личной информации (DPO/Responsable), на сайте, нарушая статью 3.1 Закона 25 Квебека.
Норма: Quebec Act respecting the protection of personal information in the private sector (Act 25), Section 3.1 & 60.1
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
154
COPA-001
Нераспознавание универсального сигнала отказа от передачи данных GPC (Colorado CPA)
Сайт, ориентированный на потребителей из Колорадо, не распознает и не обрабатывает универсальный сигнал отказа Global Privacy Control (GPC) для автоматического отключения отслеживания в рекламных целях или продажи данных, что является обязательным с 1 июля 2024 года.
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
155
MHMDA-002
Отсутствие ссылки на Политику конфиденциальности потребительских данных о здоровье на главной странице (WA MHMDA)
Сайт, собирающий данные о здоровье потребителей (например, поиск симптомов, трекеры репродуктивного здоровья, регистрация на фитнес), не отображает отдельную ссылку на главной странице с точным текстом "Consumer Health Privacy Policy" (Политика конфиденциальности потребительских данных о здоровье), как требует закон MHMDA штата Вашингтон.
Отсутствие отдельного согласия на обработку конфиденциальной личной информации (China PIPL)
Сайт, ориентированный на резидентов Китая, собирает конфиденциальную личную информацию (такую как финансовые счета, медицинские записи, биометрию или точное местоположение) без получения отдельного, конкретного согласия для каждой категории конфиденциальных данных, нарушая статью 29 PIPL.
Норма: China Personal Information Protection Law (PIPL), Article 29 & 66
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
157
DSA-001
Темные паттерны в пользовательских интерфейсах (EU DSA Article 25)
Сайт использует вводящие в заблуждение дизайнерские приемы или темные паттерны, которые искажают или манипулируют способностью пользователя принимать свободные и осознанные решения (например, делать отмену подписки значительно сложнее, чем регистрацию), нарушая статью 25 Акта о цифровых услугах ЕС (DSA).
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
158
KRPA-001
Объединение согласия на передачу данных третьим сторонам (South Korea PIPA)
Сайт собирает личные данные жителей Южной Кореи и передает их третьим лицам (рекламным сетям, CRM, аналитике), но включает это соглашение в общую политику конфиденциальности или условия использования вместо получения отдельного согласия, нарушая статью 17 PIPA Южной Кореи.
Норма: Personal Information Protection Act of South Korea (PIPA), Article 15, 17 & 75
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
159
UKOSA-001
Ненадлежащая проверка возраста для регулируемого контента (UK OSA)
Сайт публикует контент, вредный для детей (например, для взрослых, азартные игры или конфиденциальный жестокий контент), но не внедряет надежную проверку возраста, полагаясь на простые клик-переходы с заявлением "Мне есть 18 лет", нарушая Закон Великобритании о безопасности в сети.
Норма: UK Online Safety Act 2023, Sections 11 & 12
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
160
EUAI-004
Отсутствие раскрытия информации об распознавании эмоций / биометрической категоризации (EU AI Act)
Поставщики или пользователи систем распознавания эмоций или биометрической категоризации должны информировать физических лиц, подвергающихся их воздействию, о работе системы, нарушая обязательства по прозрачности согласно статье 50(3) Регламенту ЕС об ИИ.
Норма: Regulation (EU) 2024/1689 (EU AI Act), Art. 50(3)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
161
CAAD-002
Геолокация включена по умолчанию для несовершеннолетних (CA AADC)
Сайт, который могут посещать несовершеннолетние, не отключает точное отслеживание геолокации по умолчанию, нарушая Закон Калифорнии о дизайне, соответствующем возрасту детей.
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
162
BIPA-002
Отсутствие политики хранения и уничтожения биометрических данных (BIPA)
Сайт, собирающий или использующий биометрические данные (виртуальная примерка, аутентификация), не публикует график хранения и инструкции по их уничтожению, как требует BIPA Иллинойса.
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
163
ORPA-001
Отсутствие согласия на обработку конфиденциальных данных (Oregon OCPA)
Сайт, ориентированный на потребителей из Орегона, обрабатывает конфиденциальные данные (биометрию, геолокацию, расу) без предварительного явного согласия, нарушая Закон Орегона о конфиденциальности потребителей.
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
164
VCDP-002
Геозонирование вокруг медицинских учреждений для сбора данных (VCDPA)
Сайт или приложение использует геозонирование в радиусе 1750 футов от любого медицинского учреждения для отслеживания или таргетинга потребителей с целью сбора медицинских данных, что запрещено законом VCDPA Вирджинии.
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
165
TDPS-001
Нарушение согласия на обработку конфиденциальных данных (Texas TDPSA)
Сайт, ориентированный на потребителей из Техаса, собирает конфиденциальные личные данные, включая биометрические или генетические идентификаторы, без получения явного предварительного согласия согласно Закону Техаса о конфиденциальности и безопасности данных.
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
166
MTDP-001
Отсутствие подтверждения согласия родителей для детей до 13 лет (Montana MCDPA)
Сайт, ориентированный на потребителей из Монтаны, собирает личные данные несовершеннолетних до 13 лет без получения подтвержденного согласия родителей в соответствии с Законом Монтаны о конфиденциальности потребительских данных.
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
167
FDBR-001
Незаконное наблюдение через распознавание лица, голоса или запись без прямого разрешения (Florida FDBR)
Устройство или сопряженная цифровая платформа с функциями распознавания голоса, лиц, видео- или аудиозаписи использует указанные функции для слежки со стороны контролера или обработчика, когда они не находятся в активном использовании потребителем, без его прямого разрешения, что прямо запрещено Florida FDBR.
Норма: Fla. Stat. § 501.705(3) (Florida FDBR — Запрет скрытого наблюдения через распознавание лиц и голоса)
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
168
NJPA-001
Отсутствие уведомлений о сборе данных несовершеннолетних (New Jersey Privacy Act)
Сайт, собирающий данные потребителей из Нью-Джерси, собирает информацию о несовершеннолетних (до 18 лет) без предоставления обязательного подробного уведомления о политиках обработки и обмена.
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
169
NEDP-001
Ненадлежащее уведомление о профилировании потребителей (Nebraska NDPA)
Сайт, ориентированный на потребителей из Небраски, использует автоматизированное принятие решений или профилирование в сфере трудоустройства, финансов или жилья без раскрытия логики в политике конфиденциальности.
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
170
NHPA-001
Отсутствие ссылки на отказ от прямого маркетинга (New Hampshire Privacy Act)
Сайт, ориентированный на потребителей из Нью-Гэмпшира, не предоставляет легкодоступную ссылку на отказ от таргетированной рекламы или продажи личных данных на главной странице.
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
171
GDPR-011
Недоступный формат для запросов переноса данных (GDPR)
Инструменты выгрузки данных на сайте выдают личную информацию в закрытом или неструктурированном формате (например, отчеты PDF) вместо структурированного машиночитаемого формата (JSON, CSV).
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
172
GDPR-012
Однослойная структура политики конфиденциальности (GDPR)
Сайт отображает единый, плотный, нечитаемый блок текста политики конфиденциальности без использования многослойного, структурированного или раскрывающегося дизайна.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
174
DSA-003
Отсутствие единой точки контакта для надзорных органов (EU DSA)
Цифровая платформа, ориентированная на пользователей ЕС, не публикует выделенный, легкодоступный адрес электронной почты и канал связи для прямого контакта с властями ЕС.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
175
DMA-001
Принудительное объединение данных платформой-гейткипером (EU DMA)
Платформа-гейткипер объединяет личные данные из основного сервиса с данными из других сервисов без получения отдельного явного согласия пользователя, нарушая DMA ЕС.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
176
EUDAT-001
Отсутствие функции деактивации смарт-контрактов (EU Data Act)
Веб-панели управления смарт-контрактами или IoT-системами не предоставляют механизмы безопасной, авторизованной деактивации смарт-контрактов, нарушая Закон о данных ЕС.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
177
GDPR-013
Отсутствие логов согласия и аудиторского следа (GDPR)
Сайт, собирающий персональные данные, не записывает и не хранит логи аудита с отметками времени, версией согласия и действиями пользователя в отношении согласия на cookie.
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
178
EPRIV-002
Запуск cookie и трекеров до получения согласия (ePrivacy)
Сайт запускает неофициальные аналитические или рекламные скрипты (Google Analytics, Meta Pixel) до того, как пользователь нажал кнопку на баннере согласия с cookies.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
182
SGPD-001
Отсутствие механизма отзыва согласия (Singapore PDPA)
Сайт, собирающий данные резидентов Сингапура, не предоставляет легкодоступного онлайн-инструмента или формы для отзыва согласия на маркетинг или обработку данных.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
183
SGPD-002
Скрытие контактных данных DPO (Singapore PDPA)
Сайт, ориентированный на пользователей из Сингапура, не публикует контактную информацию (например, прямой email) назначенного сотрудника по защите данных.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
184
DPDP-002
Отсутствие права на назначение представителя (India DPDP Act)
Сайт, ориентированный на резидентов Индии, не сообщает в политике конфиденциальности о праве назначить лицо, которое будет действовать от их имени в случае смерти или нетрудоспособности.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
185
DPDP-003
Отсутствие интеграции с диспетчером согласий (India DPDP Act)
Сайт не поддерживает работу с уполномоченными Диспетчерами Согласий (Consent Managers) для управления согласием индийских пользователей через автоматический веб-портал.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
186
JPAP-002
Отсутствие раскрытия обработки анонимизированных данных (Japan APPI)
Сайт, использующий анонимизированные данные жителей Японии, не публикует состав персональных данных в этой базе и меры безопасности, нарушая APPI.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
187
NZPR-002
Отсутствие контактов сотрудника по конфиденциальности (New Zealand Privacy Act)
Сайт собирает данные жителей Новой Зеландии, но не отображает контактов назначенного сотрудника по конфиденциальности (Privacy Officer).
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
188
THPD-002
Отсутствие контактных данных DPO в формах согласия (Thailand PDPA)
Сайт собирает данные тайских жителей, но не указывает контакты DPO в баннерах согласия или политике конфиденциальности.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
189
VNDP-001
Отсутствие локального сотрудника по защите данных (Vietnam Decree 13)
Сайт, собирающий чувствительные личные данные жителей Вьетнама, не назначает местного сотрудника или департамент по защите данных согласно Декрету 13.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
190
PHDP-001
Связанное согласие на профилирование и авторешения (Philippines DPA)
Сайт собирает данные жителей Филиппин и осуществляет автопрофилирование или принятие решений без получения отдельного явного согласия.
Норма: Philippines Data Privacy Act of 2012, Sec. 12
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
191
LGPD-002
Отсутствие ссылки на портал прав субъектов данных (Brazil LGPD)
Сайт не отображает понятную, отдельную ссылку для жителей Бразилии для отправки запросов на доступ, удаление или исправление личных данных.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
192
POPI-001
Отсутствие авторизации на обработку кредитных данных (South Africa POPIA)
Финансовый или кредитный сайт, работающий с резидентами ЮАР, обрабатывает кредитные истории без предварительной авторизации надзорного органа.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
193
SAPD-001
Отсутствие согласия на прямой маркетинг (Saudi Arabia PDPL)
Сайт отправляет рекламные сообщения жителям Саудовской Аравии или отслеживает их для рекламы без получения предварительного явного согласия.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
194
ILPA-001
Нераскрытие регистрации базы данных (Israel Privacy Act)
Сайт, собирающий данные граждан Израиля, не указывает, зарегистрирована ли база данных в Реестре баз данных, ее номер и цели сбора.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
195
DIFC-001
Отсутствие раздельного согласия на маркетинг (Dubai DIFC)
Сайт под юрисдикцией DIFC (Дубай) собирает личные данные и объединяет согласие на маркетинг с общими правилами сервиса.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
196
NDPA-001
Нераскрытие трансграничной передачи данных (Nigeria NDPA)
Сайт собирает данные жителей Нигерии и передает их на зарубежные серверы без раскрытия целевых стран и проверки мер защиты.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
197
KEDP-001
Несанкционированная трансграничная передача медицинских данных (Kenya DPA)
Сайт собирает медицинские записи жителей Кении и хранит их на зарубежных серверах без получения явного разрешения и согласия.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
198
EGDP-001
Отсутствие лицензии на электронный маркетинг (Egypt DPA)
Сайт, ориентированный на египетских пользователей, отправляет рекламные письма или SMS без получения обязательной лицензии от Центра защиты данных.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
199
MRDP-001
Несанкционированная международная передача данных (Morocco Law 09-08)
Сайт собирает данные жителей Марокко и передает их за пределы страны без предварительного письменного разрешения надзорного органа CNDP.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
200
LGPD-003
Ненадлежащее раскрытие стандартов безопасности (Brazil LGPD)
Сайт собирает данные пользователей, но не раскрывает технические и организационные меры безопасности, развернутые для их защиты.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
201
FTCS-001
Небезопасная передача данных финансовых клиентов (FTC Safeguards)
Финтех-портал передает финансовые данные клиентов по незашифрованным каналам или не форсирует работу по протоколу HTTPS.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
208
PCI-011
Неконтролируемые сторонние скрипты на платежной странице (PCI-DSS v4.0)
Страница оплаты выполняет сторонние скрипты (чаты, аналитику) без применения контроля целостности скриптов, ограничений CSP или явной авторизации загрузки.
Приказы FTC о правоприменении / Согласия о признании / Обязательные возмещения потребителям / Аудиты
213
FTCD-003
Манипулятивное пристыжение при отказе / Confirmshaming (FTC Section 5)
Модальное окно использует эмоционально-манипулятивный текст для кнопки отказа (например, «Нет, спасибо, я люблю тратить лишние деньги»), препятствуя выбору пользователя.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
217
EUAI-005
Отсутствие ведения логов работы высокорисковой ИИ-системы (EU AI Act)
Оператор высокорисковой ИИ-системы на сайте не обеспечивает сохранение логов ее работы в течение минимум 6 месяцев для обеспечения аудита.
Норма: Regulation (EU) 2024/1689 (EU AI Act), Art. 12
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
218
UKCR-001
Автопродление без понятного резюме условий (UK CRA)
Сайт с периодическими подписками не предоставляет заметного и понятного краткого описания правил списания, изменения цен и дат продления.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
219
PIPD-002
Неполное раскрытие сторонних обработчиков данных (Canada PIPEDA)
Политика конфиденциальности не раскрывает имена, роли и страны размещения сторонних SaaS-сервисов, обрабатывающих данные пользователей.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
220
TDDD-001
Обход согласия на аналитические файлы cookie в Германии (TDDDG)
Сайт запускает аналитические cookie (веб-аналитика, тепловые карты) до получения согласия, нарушая раздел 25 немецкого закона TDDDG.
Приказы FTC о правоприменении / Согласия о признании / Обязательные возмещения потребителям / Аудиты
251
DEPD-001
Отсутствие портативного формата выгрузки данных (Delaware DPDPA)
Сайт, ориентированный на потребителей из Делавэра, не предоставляет возможность выгрузки личных данных в переносимом и пригодном для использования формате.
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
252
MAPD-001
Запрещенная продажа конфиденциальных данных (Maryland MODPA)
Сайт собирает и продает конфиденциальные личные данные потребителей из Мэриленда, что строго запрещено Законом Мэриленда о конфиденциальности данных в сети.
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
254
RIPD-001
Нераскрытие третьих сторон при передаче данных (Rhode Island RIDTPPA)
Политика конфиденциальности сайта для жителей Род-Айленда не перечисляет явно все сторонние организации, которым передаются или продаются личные данные.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
262
EUAI-007
Отсутствие документированной системы пострыночного мониторинга для высокорискового ИИ (EU AI Act)
Поставщик высокорисковой системы искусственного интеллекта не создал и не задокументировал систему пострыночного мониторинга, соразмерную характеру технологий и рискам системы, или не ведет документированный план пострыночного мониторинга в составе технической документации в соответствии со статьей 72 EU AI Act.
Норма: Regulation (EU) 2024/1689 (EU AI Act), Art. 72
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
263
DSA-005
Отсутствие ленты без профилирования (EU DSA Art. 38)
Онлайн-платформа, использующая рекомендательные ленты, не дает пользователям возможности отключить профилирование (например, хронологическая лента).
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
264
DSA-006
Отсутствие мер верификации возраста детей (EU DSA Art. 28)
Онлайн-платформа, доступная для детей, не внедрила соразмерные меры проверки возраста для обеспечения безопасности несовершеннолетних.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
265
NIS2-002
Отсутствие каналов оповещения об инцидентах (NIS2)
Сайт критически важного поставщика услуг не содержит каналов связи или инструкций по информированию об инцидентах безопасности.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
270
GDPR-017
Нераскрытие информации о проведении оценки рисков DPIA (GDPR)
Сайт, ведущий масштабную слежку за поведением пользователей, не указывает факт проведения обязательной оценки рисков DPIA.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
272
COPD-001
Объединенное согласие на получение рекламы (Colombia Law 1581)
Сайт собирает данные жителей Колумбии и объединяет согласие на маркетинговые рассылки с регистрацией на платформе.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
273
MXPD-001
Отсутствие каналов для реализации прав ARCO (Mexico LFPDPPP)
Сайт для жителей Мексики не описывает понятные действия для реализации прав ARCO (доступ, исправление, отмена, возражение).
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
274
CHPD-001
Нераскрытие трансграничной передачи данных из Швейцарии (Swiss FADP)
Сайт передает данные граждан Швейцарии за границу без раскрытия списка стран и мер предосторожности в политике конфиденциальности.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
275
POPI-002
Рекламные рассылки без предварительного согласия (South Africa POPIA)
Сайт рассылает прямой электронный маркетинг резидентам ЮАР без получения предварительного явного согласия.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
276
TRKV-002
Несанкционированный трансграничный перенос данных (Turkey KVKK)
Сайт передает данные граждан Турции за рубеж без получения явного согласия или подтверждения стандартных договорных условий.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
277
AUPA-003
Неполное описание процедур доступа к данным (Australia APP 1)
Политика конфиденциальности для австралийских пользователей не описывает шаги по получению доступа, исправлению или подаче жалоб на нарушение принципов APP.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
278
SGPD-003
Отсутствие трекинга запросов на доступ к данным (Singapore PDPA)
Сайт не предоставляет резидентам Сингапура выделенный email или интерфейс для запроса информации об их данных, обработанных за прошедший год.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
279
THPD-003
Трансграничный перенос в неблагополучные страны без согласия (Thailand PDPA)
Сайт переносит личные данные тайских граждан в третьи страны с недостаточными стандартами защиты без получения явного согласия.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
280
PHDP-002
Неполное информирование о праве на возражение (Philippines DPA)
Политика конфиденциальности сайта для жителей Филиппин не заявляет явно о праве пользователей возражать против обработки их личных данных.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
281
FTCD-004
Скрытое повышение стоимости подписок (FTC)
Сайт списывает повышенную плату за автопродление подписки без предварительного информирования пользователя и получения согласия на новую цену.
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
305
CTDP-003
Профилирование, таргетированная реклама или продажа данных несовершеннолетних без согласия (Connecticut SB 3)
Контролер, предлагающий онлайн-сервисы, продукты или функции потребителям, о которых контролеру заведомо известно (actual knowledge) или в отношении которых он умышленно игнорирует (wilfully disregards), что они являются несовершеннолетними, осуществляет обработку данных для таргетированной рекламы, продажи или профилирования в рамках автоматизированных решений с юридическими или существенными последствиями без предварительного согласия.
Норма: CT Public Act No. 23-56 (SB 3), Sec. 9(b)(1)(A)(i) and (b)(3)
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
324
PIPD-003
Отсутствие сведений о передаче данных третьим сторонам для обработки (Canada PIPEDA)
Организация, собирающая персональные данные, передает информацию третьим лицам для обработки, но не соблюдает принцип подотчетности и не раскрывает в политике конфиденциальности факт передачи данных сторонним обработчикам и обеспечение сопоставимого уровня защиты договорными или иными средствами в соответствии с PIPEDA.
Норма: PIPEDA Приложение 1, Принцип 4.1.3 / Принцип 4.8 (Подотчетность и открытость при передаче данных третьим сторонам)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
325
PIPD-004
Отсутствие информации о стоимости обработки запросов (Canada PIPEDA)
Политика конфиденциальности для канадцев не информирует о возможном наличии платы или сборов за обработку официальных запросов к данным.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
326
JPAP-003
Нераскрытие целей передачи cookie третьим лицам (Japan APPI)
Сайт для японской аудитории передает рекламные куки третьим сторонам без раскрытия конкретных маркетинговых целей получателей в баннере.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
327
NZPR-003
Хранение персональных данных сверх необходимого срока (Закон Новой Зеландии о конфиденциальности, IPP 9)
Сайт для жителей Новой Зеландии не декларирует и не реализует удаление личных данных сразу после достижения целей сбора согласно принципу IPP 9.
Норма: New Zealand Privacy Act 2020, IPP 9 (Information Privacy Principle 9 - Retention of personal information)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
328
THPD-004
Скрытие права на удаление и уничтожение данных (Thailand PDPA)
Политика конфиденциальности сайта для жителей Таиланда скрывает или не описывает право требовать стирания или деструкции личных данных.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
329
PHDP-003
Отсутствие инструкции по подаче жалоб в NPC (Philippines DPA)
Политика конфиденциальности для филиппинских пользователей не разъясняет порядок подачи жалоб на нарушения в Национальную комиссию по приватности.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
330
LGPD-004
Отсутствие уведомлений о смене политики конфиденциальности (Brazil LGPD)
Сайт вносит важные изменения в правила обработки данных без отправки уведомлений или показа предупреждений для бразильских пользователей.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
331
GLBA-003
Скрытие права на запрет шеринга с третьими лицами (GLBA)
Финтех-сервис не дает клиентам возможности отказаться от передачи конфиденциальных данных неаффилированным внешним организациям.
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
344
FLDB-003
Отсутствие раскрытия продажи персональных данных и механизма отказа (Florida FDBR)
Контролер, подпадающий под критерии Florida FDBR (включая глобальную годовую выручку свыше 1 миллиарда долларов), продающий персональные данные третьим лицам или обрабатывающий их для таргетированной рекламы, не раскрывает четко и заметно данный процесс и не предоставляет потребителям способ отказа от него.
Норма: Fla. Stat. § 501.711(4) (Florida FDBR — Раскрытие продажи данных и механизм отказа от таргетированной рекламы)
Приказы FTC о правоприменении / Согласия о признании / Обязательные возмещения потребителям / Аудиты
351
ADA-106
Нарушение минимального вида фокуса
Индикатор фокуса клавиатуры на веб-сайте не имеет минимальной площади или контраста по отношению к соседним цветам, что затрудняет видимость активного элемента для пользователей клавиатуры, нарушая WCAG 2.2.
ADA Title III / Европейский акт о доступности (EAA) / Ontario AODA
$118,225–$236,451 (ADA: первое–повторное нарушение) / до €100,000 (EAA, Германия) / до $100,000 в день (AODA, корпорация)
Гражданское правоприменение DOJ / Национальные штрафы за надзор за рынком / Аудиты Министерства Онтарио
352
ADA-107
Фокус скрыт липкими элементами
Интерактивные элементы, сфокусированные с клавиатуры, полностью или частично перекрываются закрепленными (sticky) заголовками, подвалами или плавающими оверлеями, нарушая WCAG 2.2.
ADA Title III / Европейский акт о доступности (EAA) / Ontario AODA
$118,225–$236,451 (ADA: первое–повторное нарушение) / до €100,000 (EAA, Германия) / до $100,000 в день (AODA, корпорация)
Гражданское правоприменение DOJ / Национальные штрафы за надзор за рынком / Аудиты Министерства Онтарио
353
ADA-108
Перетаскивание не имеет альтернативы в виде кликов
Жесты перетаскивания (например, ползунки, канбан-доски) не имеют альтернативы в виде кликов или тапов, блокируя пользователей с нарушениями моторики, нарушая WCAG 2.2.
ADA Title III / Европейский акт о доступности (EAA) / Ontario AODA
$118,225–$236,451 (ADA: первое–повторное нарушение) / до €100,000 (EAA, Германия) / до $100,000 в день (AODA, корпорация)
Гражданское правоприменение DOJ / Национальные штрафы за надзор за рынком / Аудиты Министерства Онтарио
354
ADA-109
Интерактивная область меньше минимума
Интерактивные цели (кнопки, ссылки) имеют размер менее 24x24 пикселей CSS без достаточных отступов, вызывая ложные клики у мобильных пользователей, нарушая WCAG 2.2.
ADA Title III / Европейский акт о доступности (EAA) / Ontario AODA
$118,225–$236,451 (ADA: первое–повторное нарушение) / до €100,000 (EAA, Германия) / до $100,000 в день (AODA, корпорация)
Гражданское правоприменение DOJ / Национальные штрафы за надзор за рынком / Аудиты Министерства Онтарио
355
ADA-110
Требование повторного ввода данных в формах
Формы требуют от пользователей повторного ввода информации, ранее отправленной в той же сессии, вместо автозаполнения или предоставления вариантов выбора, нарушая WCAG 2.2.
ADA Title III / Европейский акт о доступности (EAA) / Ontario AODA
$118,225–$236,451 (ADA: первое–повторное нарушение) / до €100,000 (EAA, Германия) / до $100,000 в день (AODA, корпорация)
Гражданское правоприменение DOJ / Национальные штрафы за надзор за рынком / Аудиты Министерства Онтарио
356
ADA-111
Недоступная двухфакторная аутентификация
Процесс входа заставляет проходить когнитивные тесты (запоминание паролей, переписывание кодов, решение головоломок) без возможности копирования/вставки или аппаратных ключей, нарушая WCAG 2.2.
ADA Title III / Европейский акт о доступности (EAA) / Ontario AODA
$118,225–$236,451 (ADA: первое–повторное нарушение) / до €100,000 (EAA, Германия) / до $100,000 в день (AODA, корпорация)
Гражданское правоприменение DOJ / Национальные штрафы за надзор за рынком / Аудиты Министерства Онтарио
357
ADA-112
Скрытие фокуса (повышенный уровень)
Сфокусированные интерактивные элементы полностью видны без малейшего перекрытия макетами при строгих аудитах доступности, нарушая стандарты WCAG 2.2 уровня AAA.
ADA Title III / Европейский акт о доступности (EAA) / Ontario AODA
$118,225–$236,451 (ADA: первое–повторное нарушение) / до €100,000 (EAA, Германия) / до $100,000 в день (AODA, корпорация)
Гражданское правоприменение DOJ / Национальные штрафы за надзор за рынком / Аудиты Министерства Онтарио
358
ADA-113
Исключение когнитивной авторизации (повышенное)
Формы входа полностью исключают когнитивные тесты (включая распознавание объектов и написание паттернов), полагаясь только на доступную авторизацию, нарушая WCAG 2.2 уровня AAA.
ADA Title III / Европейский акт о доступности (EAA) / Ontario AODA
$118,225–$236,451 (ADA: первое–повторное нарушение) / до €100,000 (EAA, Германия) / до $100,000 в день (AODA, корпорация)
Гражданское правоприменение DOJ / Национальные штрафы за надзор за рынком / Аудиты Министерства Онтарио
359
ADA-114
Отсутствие доступных текстовых расшифровок видео
Встроенные видеоролики с обучающей или коммерческой информацией не имеют синхронизированных или связанных текстовых стенограмм, создавая барьеры для слепоглухих, нарушая ADA Title III.
ADA Title III / Европейский акт о доступности (EAA) / Ontario AODA
$118,225–$236,451 (ADA: первое–повторное нарушение) / до €100,000 (EAA, Германия) / до $100,000 в день (AODA, корпорация)
Гражданское правоприменение DOJ / Национальные штрафы за надзор за рынком / Аудиты Министерства Онтарио
360
ADA-115
Отсутствие субтитров для записанных медиафайлов
Маркетинговые или презентационные видеоролики не содержат точных закрытых субтитров (CC), блокируя доступ глухим или слабослышащим посетителям, нарушая ADA Title III.
ADA Title III / Европейский акт о доступности (EAA) / Ontario AODA
$118,225–$236,451 (ADA: первое–повторное нарушение) / до €100,000 (EAA, Германия) / до $100,000 в день (AODA, корпорация)
Гражданское правоприменение DOJ / Национальные штрафы за надзор за рынком / Аудиты Министерства Онтарио
361
HIPAA-016
Небезопасные формы записи пациентов на прием
Интерфейсы онлайн-записи передают защищенную медицинскую информацию (PHI), такую как симптомы или имена врачей, в незашифрованных параметрах URL, нарушая стандарты безопасности HIPAA.
Несанкционированные пиксели маркетинга на экранах записи
Системы записи пациентов запускают аналитические или рекламные трекеры (например, Meta Pixel) без получения явного подписанного согласия пациента, нарушая правила конфиденциальности HIPAA.
Отсутствие логирования активности доступа к порталу
База данных медицинского портала не фиксирует личность пользователя, метку времени и действия при загрузке медкарты или анализов, нарушая требования HIPAA к аудиту.
Политика конфиденциальности медицинских данных без даты вступления в силу
Уведомление о правилах конфиденциальности (NPP), размещенное на веб-сайте клиники, не содержит даты вступления в силу, нарушая правила раскрытия информации HIPAA.
Несоответствующий процесс удаления медицинских данных
Портал не удаляет собранные фитнес- и медицинские данные потребителей в установленный законом 30-дневный срок по запросу, нарушая закон штата Вашингтон MHMDA.
Отсутствие согласия на сбор медицинских данных по MHMDA
Сайт для отслеживания здоровья собирает показатели самочувствия у жителей штата Вашингтон без отдельного баннера для получения согласия, нарушая MHMDA.
Файлы рецептов или справок, загружаемые через портал, попадают в общедоступные облачные хранилища или доступны по простым URL-адресам, нарушая стандарты безопасности HIPAA.
Отсутствие автоматического выхода из личного кабинета пациента
Сессии медицинского кабинета остаются активными бессрочно после бездействия пользователя, открывая доступ третьим лицам, нарушая требования HIPAA по безопасности.
Общие административные учетные данные портала пациентов
Сотрудники клиники входят в панель управления портала под общей учетной записью, что исключает аудит изменений медкарт, нарушая требования HIPAA об уникальных пользователях.
Функция экспорта генерирует статистические отчеты, оставляя даты рождения или почтовые индексы пациентов без должного обезличивания, нарушая правила конфиденциальности HIPAA.
Ссылка 'Do Not Sell or Share My Personal Information' оформлена так, что по ней сложно кликнуть, или она выглядит как неактивная по сравнению с кнопкой принятия, нарушая CCPA.
California Consumer Privacy Act (CCPA/CPRA) / California Age-Appropriate Design Code (AB 2273)
$2,663–$7,988 за нарушение (CCPA) / $2,500–$7,500 за каждого затронутого ребёнка (AB 2273, частично остановлен судом)
Аудиты California Privacy Protection Agency (CPPA) / Гражданское правоприменение California AG
372
CCPA-012
Отсутствие логов проверки сигналов Global Privacy Control (GPC)
Менеджер согласия сайта не сохраняет внутренние логи о том, что сигналы GPC пользователя были приняты и скрипты отключены, нарушая требования CPPA к готовности к аудиту.
California Consumer Privacy Act (CCPA/CPRA) / California Age-Appropriate Design Code (AB 2273)
$2,663–$7,988 за нарушение (CCPA) / $2,500–$7,500 за каждого затронутого ребёнка (AB 2273, частично остановлен судом)
Аудиты California Privacy Protection Agency (CPPA) / Гражданское правоприменение California AG
373
CCPA-013
Отсутствие уведомления о финансовом поощрении
Всплывающие окна интернет-магазина предлагают скидки за подписку (сбор email) без предоставления ссылки на подробное Уведомление о финансовом поощрении, нарушая CCPA.
California Consumer Privacy Act (CCPA/CPRA) / California Age-Appropriate Design Code (AB 2273)
$2,663–$7,988 за нарушение (CCPA) / $2,500–$7,500 за каждого затронутого ребёнка (AB 2273, частично остановлен судом)
Аудиты California Privacy Protection Agency (CPPA) / Гражданское правоприменение California AG
374
CCPA-014
Несоответствующая политика конфиденциальности для сотрудников и соискателей
Формы подачи резюме и внутренний интранет-портал не содержат политику конфиденциальности, описывающую обработку персональных данных сотрудников и соискателей, нарушая CPRA.
California Consumer Privacy Act (CCPA/CPRA) / California Age-Appropriate Design Code (AB 2273)
$2,663–$7,988 за нарушение (CCPA) / $2,500–$7,500 за каждого затронутого ребёнка (AB 2273, частично остановлен судом)
Аудиты California Privacy Protection Agency (CPPA) / Гражданское правоприменение California AG
375
CCPA-015
Отсутствие сроков хранения конфиденциальных данных
Политика конфиденциальности не указывает период хранения (или критерии его определения) для каждой категории собираемых конфиденциальных персональных данных, нарушая закон Калифорнии.
California Consumer Privacy Act (CCPA/CPRA) / California Age-Appropriate Design Code (AB 2273)
$2,663–$7,988 за нарушение (CCPA) / $2,500–$7,500 за каждого затронутого ребёнка (AB 2273, частично остановлен судом)
Аудиты California Privacy Protection Agency (CPPA) / Гражданское правоприменение California AG
376
CCPA-016
Отсутствие портала для реализации права на исправление данных
Личный кабинет пользователя не предоставляет интерфейс или форму самообслуживания, позволяющую потребителям исправлять неточные личные данные в базе, нарушая CPRA.
California Consumer Privacy Act (CCPA/CPRA) / California Age-Appropriate Design Code (AB 2273)
$2,663–$7,988 за нарушение (CCPA) / $2,500–$7,500 за каждого затронутого ребёнка (AB 2273, частично остановлен судом)
Аудиты California Privacy Protection Agency (CPPA) / Гражданское правоприменение California AG
377
CCPA-017
Скрытое отслеживание геолокации без согласия
Веб-приложение отслеживает точные координаты пользователя в радиусе 560 метров без предоставления явного запроса на ограничение использования конфиденциальных данных, нарушая CCPA.
California Consumer Privacy Act (CCPA/CPRA) / California Age-Appropriate Design Code (AB 2273)
$2,663–$7,988 за нарушение (CCPA) / $2,500–$7,500 за каждого затронутого ребёнка (AB 2273, частично остановлен судом)
Аудиты California Privacy Protection Agency (CPPA) / Гражданское правоприменение California AG
378
CCPA-018
Неполное раскрытие процедуры подачи запросов через представителей
Политика конфиденциальности не объясняет процедуры проверки и формы, необходимые при отправке запросов потребителем через уполномоченного представителя, нарушая CCPA.
California Consumer Privacy Act (CCPA/CPRA) / California Age-Appropriate Design Code (AB 2273)
$2,663–$7,988 за нарушение (CCPA) / $2,500–$7,500 за каждого затронутого ребёнка (AB 2273, частично остановлен судом)
Аудиты California Privacy Protection Agency (CPPA) / Гражданское правоприменение California AG
379
CCPA-019
Отсутствие ежегодной статистики обработки запросов конфиденциальности
Компании, обрабатывающие данные более 10 млн калифорнийцев, не собирают и не публикуют ежегодную статистику полученных и обработанных запросов, нарушая CCPA.
California Consumer Privacy Act (CCPA/CPRA) / California Age-Appropriate Design Code (AB 2273)
$2,663–$7,988 за нарушение (CCPA) / $2,500–$7,500 за каждого затронутого ребёнка (AB 2273, частично остановлен судом)
Аудиты California Privacy Protection Agency (CPPA) / Гражданское правоприменение California AG
380
CCPA-020
Профилирование несовершеннолетних пользователей по умолчанию
Онлайн-сервисы, доступные для детей, по умолчанию используют поведенческое профилирование, таргетированную рекламу или фоновое отслеживание локации, нарушая CA AADC.
Приказы FTC о правоприменении / Согласия о признании / Обязательные возмещения потребителям / Аудиты
382
FTC-012
Ложные таймеры обратного отсчета
Сайт показывает таймеры обратного отсчета с надписью 'акция скоро истечет', которые сбрасываются при перезагрузке страницы, что классифицируется FTC как темный паттерн.
Приказы FTC о правоприменении / Согласия о признании / Обязательные возмещения потребителям / Аудиты
385
FTC-015
Скрытые комиссии при оплате
Платежные шлюзы скрывают сервисные сборы или транзакционные наценки вплоть до финального экрана подтверждения, нарушая запреты FTC на скрытые комиссии.
Приказы FTC о правоприменении / Согласия о признании / Обязательные возмещения потребителям / Аудиты
386
FTC-016
Автоматическое добавление товаров в корзину интернет-магазина
Интерфейс корзины автоматически добавляет платные гарантии или страховку доставки без выбора пользователя, нарушая правила FTC против темных паттернов.
Приказы FTC о правоприменении / Согласия о признании / Обязательные возмещения потребителям / Аудиты
388
FTC-018
Недействительный процесс согласия родителей на детских порталах
Сайты для детей собирают данные, используя простые галочки или неподтвержденные email для одобрения родителями вместо методов проверки по закону COPPA.
Приказы FTC о правоприменении / Согласия о признании / Обязательные возмещения потребителям / Аудиты
389
FTC-019
Передача поисковых запросов о здоровье рекламным пикселям
Wellness-платформы, не регулируемые HIPAA, передают запросы пользователей о болезнях рекламным сетям, нарушая правила FTC о раскрытии медицинских данных.
Приказы FTC о правоприменении / Согласия о признании / Обязательные возмещения потребителям / Аудиты
390
FTC-020
Немаркированный спонсорский контент
Блоги интернет-магазинов, содержащие платные партнерские ссылки, не отображают четких меток раскрытия информации (например, 'Реклама'), нарушая правила FTC.
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
405
GDPR-025
Отсутствие безопасного канала подачи запросов SAR
Платформа не предоставляет безопасный авторизованный канал для обработки запросов субъектов данных (SAR), создавая риск раскрытия третьим лицам, нарушая GDPR.
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
406
GDPR-026
Необоснованный отказ в удалении персональных данных
Служба поддержки портала необоснованно отказывает или затягивает запросы пользователей на 'Право на забвение' без законных оснований, нарушая ст. 17 GDPR.
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
407
GDPR-027
Настройки приватности включены по умолчанию
Личный кабинет по умолчанию делает профили, файлы геолокации или историю активности открытыми для других или партнеров при регистрации, нарушая ст. 25 GDPR.
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
410
GDPR-030
Трансграничная передача данных без стандартных условий
Данные пользователей передаются на серверы в третьих странах (без решений об адекватности уровня защиты) при отсутствии Стандартных договорных условий (SCC), нарушая GDPR.
Отсутствие мониторинга несанкционированного изменения платежных форм
Интеграция платежей не имеет систем контроля целостности в реальном времени для обнаружения изменений или инъекций на страницах оплаты, нарушая требования PCI.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
434
FIN-014
Недостаточное раскрытие существенных угроз в отчетах SEC 10-K
Страницы для инвесторов публичных компаний содержат архивы отчетов SEC без подробных оценок существенных рисков кибербезопасности, нарушая правила SEC.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
441
OPS-011
Отсутствие предупреждений об анализе эмоций с помощью ИИ
Чат-боты техподдержки на базе ИИ анализируют эмоциональное состояние пользователя без показа предупреждений, нарушая закон ЕС об искусственном интеллекте.
Норма: Regulation (EU) 2024/1689 (EU AI Act), Art. 50(3)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
442
OPS-012
Запрещенные системы биометрической категоризации с помощью ИИ
Интерфейсы верификации распределяют пользователей по категориям на основе биометрии из загруженных фото лица без законных оснований, нарушая закон ЕС об ИИ.
Норма: Regulation (EU) 2024/1689 (EU AI Act), Art. 5(1)(g)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
443
OPS-013
Отсутствие водяных знаков метаданных в сгенерированных ИИ медиа
Генеративные ИИ-сервисы, создающие изображения или тексты, не вшивают стандартные водяные знаки о генерации контента ИИ, нарушая закон ЕС об ИИ.
Норма: Regulation (EU) 2024/1689 (EU AI Act), Art. 50(2)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
444
OPS-014
Раскрытие параметров алгоритмических лент по DSA ЕС
Рекомендательные системы порталов не раскрывают ключевые критерии ранжирования и параметры алгоритмических лент новостей, нарушая закон DSA.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
445
OPS-015
Отсутствие репозитория рекламы по DSA ЕС
Крупные издательские платформы не размещают открытый архив рекламы с именами спонсоров и параметрами таргетинга, нарушая требования DSA.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
446
OPS-016
Отсутствие портала обжалования теневого бана по DSA
Сайты, ограничивающие публикации пользователей (теневой бан), не уведомляют авторов и не дают возможности обжалования, нарушая закон DSA.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
447
OPS-017
Отказ в приеме цифровых кошельков eIDAS 2.0
Порталы верификации не поддерживают интеграцию с официальными европейскими цифровыми кошельками удостоверения личности, нарушая eIDAS 2.0.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
448
OPS-018
Отсутствие шлюза сообщения об уязвимостях по CRA
Сайты производителей ПО или оборудования не содержат выделенного интерфейса для отправки отчетов об уязвимостях, нарушая закон CRA.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
449
OPS-019
Отсутствие регистрации DPO в ANPD Бразилии по LGPD
Сайты, работающие на рынке Бразилии, собирают данные пользователей без публикации и регистрации DPO в органах ANPD, нарушая закон LGPD.
Норма: Lei Geral de Proteção de Dados (LGPD), Art. 41
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
450
OPS-020
Отсутствие проверки согласия опекунов по DPDP Индии
Сайты, собирающие данные жителей Индии моложе 18 лет, не проводят верификацию согласия родителей или опекунов, нарушая закон DPDP.
Норма: Digital Personal Data Protection Act (DPDP Act), Sec. 9
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
451
UAEPD-001
Отсутствие согласия на трансграничную передачу данных в ОАЭ
Сайт передает персональные данные резидентов ОАЭ на серверы за пределами страны без получения согласия или подтверждения адекватности защиты, нарушая Федеральный закон ОАЭ № 45.
Норма: UAE Federal Decree-Law No. 45 of 2021, Art. 22
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
452
UAEPD-002
Отсутствие контактов локального сотрудника по защите данных в ОАЭ
Сайт, ориентированный на потребителей из ОАЭ, не указывает контакты локального DPO при масштабной обработке личных данных, нарушая закон ОАЭ о защите данных.
Норма: UAE Federal Decree-Law No. 45 of 2021, Art. 10
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
453
UAEPD-003
Несоответствующая процедура получения согласия детей в ОАЭ
Портал собирает личные данные детей в ОАЭ без проверки согласия родителей или опекунов, нарушая законы ОАЭ о защите детей.
Норма: UAE Federal Decree-Law No. 45 of 2021, Art. 6
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
454
UAEPD-004
Отсутствие ведения реестра обработки данных ОАЭ
Административная панель организации не фиксирует реестр операций по обработке персональных данных (ROPA) для операций в ОАЭ, нарушая закон ОАЭ.
Норма: UAE Federal Decree-Law No. 45 of 2021, Art. 11
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
455
UAEPD-005
Нарушение сроков уведомления об утечке данных в ОАЭ
Политика безопасности сайта не содержит обязательства немедленно уведомлять Бюро данных ОАЭ о любых утечках данных, угрожающих приватности.
Норма: UAE Federal Decree-Law No. 45 of 2021, Art. 9
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
456
UAEPD-006
Отсутствие прямого отказа от маркетингового профилирования в ОАЭ
Личный кабинет не предоставляет пользователям из ОАЭ простой механизм в один клик для отказа от автоматических решений и профилирования, нарушая закон ОАЭ.
Норма: UAE Federal Decree-Law No. 45 of 2021, Art. 18
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
457
SDPD-001
Отсутствие регистрации на Национальном портале данных Саудовской Аравии
Организации, обрабатывающие данные граждан Саудовской Аравии, не регистрируют базы в ведомстве SDAIA, нарушая закон Королевства PDPL.
Норма: Saudi Arabia Personal Data Protection Law (PDPL) 2021, Art. 32
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
458
SDPD-002
Отсутствие согласия на прямой маркетинг в Саудовской Аравии
Маркетинговые формы, ориентированные на саудовских потребителей, не запрашивают отдельное явное согласие перед отправкой рекламы, нарушая закон Саудовской Аравии.
Норма: Saudi Arabia Personal Data Protection Law (PDPL) 2021, Art. 28
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
459
SDPD-003
Незаконное хранение конфиденциальных данных за пределами Саудовской Аравии
Сайты передают медицинские или финансовые данные граждан Саудовской Аравии в облачные хранилища за пределами Королевства без согласия SDAIA, совершая серьезное нарушение.
Норма: Saudi Arabia Personal Data Protection Law (PDPL) 2021, Art. 29
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
460
SDPD-004
Нераскрытие целей обработки данных саудовским пользователям
Политика конфиденциальности не связывает поля сбора данных с конкретными законными целями обработки, необходимыми по закону Саудовской Аравии.
Норма: Saudi Arabia Personal Data Protection Law (PDPL) 2021, Art. 5
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
461
SDPD-005
Нарушение сроков удаления данных по запросам из Саудовской Аравии
Портал поддержки не обрабатывает и не подтверждает запросы на удаление данных жителей Саудовской Аравии в установленные законом сроки, нарушая правила KSA.
Норма: Saudi Arabia Personal Data Protection Law (PDPL) 2021, Art. 21
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
462
SDPD-006
Отсутствие согласия на отслеживание граждан Саудовской Аравии
Сайт запускает поведенческие трекеры или скрипты аналитики для саудовских посетителей до получения явного согласия, нарушая саудовский PDPL.
Норма: Saudi Arabia Personal Data Protection Law (PDPL) 2021, Art. 17
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
463
ILPA-002
Отсутствие регистрации базы данных по закону Израиля
Платформа обрабатывает личные данные израильских граждан в базах объемом более 10 000 человек без обязательной регистрации, нарушая закон Израиля о защите частной жизни.
Норма: Israel Privacy Protection Act 5741-1981, Sec. 8
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
464
ILPA-003
Невыполнение обязанности уведомления о добровольности передачи данных в Израиле
Веб-формы не сообщают израильским потребителям, обязаны ли они передавать личные данные по закону или это делается добровольно, нарушая израильский закон.
Норма: Israel Privacy Protection Act 5741-1981, Sec. 11
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
465
ILPA-004
Несоответствующая трансграничная передача данных из Израиля
Базы данных передают израильские записи в третьи страны с более низким уровнем конфиденциальности без соблюдения условий регламента Израиля по трансграничной передаче.
Норма: Israel Privacy Protection Regulations (Transfer of Data to Databases Abroad) 5761-2001
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
466
ILPA-005
Отсутствие проверок безопасности данных по регламентам Израиля
Предприятие, обрабатывающее данные израильтян, не проводит ежегодные независимые аудиты безопасности инфраструктуры баз данных, нарушая регламенты Израиля.
Норма: Israel Privacy Protection Regulations (Data Security) 5777-2017
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
467
ILPA-006
Незаконная прямая почтовая реклама без регистрации в Израиле
Интернет-магазин отправляет рекламные письма гражданам Израиля на основе профилирования без регистрации базы данных прямой рассылки в реестре, нарушая израильский закон.
Норма: Israel Privacy Protection Act 5741-1981, Sec. 17C
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
468
TRKV-003
Отсутствие явного согласия на отслеживание через cookie в Турции
Согласие на куки не блокирует аналитические или рекламные скрипты для посетителей из Турции до получения явного согласия, нарушая правила турецкого KVKK.
Норма: Turkey Law on Protection of Personal Data (KVKK) No. 6698, Art. 5
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
469
TRKV-004
Отсутствие регистрации в турецком реестре баз данных VERBIS
Иностранные компании, обрабатывающие личные данные жителей Турции сверх установленных лимитов, не регистрируются в реестре VERBIS, нарушая правила KVKK.
Норма: Turkey Law on Protection of Personal Data (KVKK) No. 6698, Art. 16
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
470
TRKV-005
Нарушение сроков уведомления об утечках в Турции (72 часа)
Протоколы безопасности не гарантируют отправку уведомлений об утечках данных в Совет по защите персональных данных Турции (KVKK) в течение обязательных 72 часов.
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
471
TRKV-006
Отсутствие разъяснительного текста политики конфиденциальности в Турции
Веб-формы не предоставляют турецким пользователям отдельный 'Разъяснительный текст' (Aydınlatma Metni) о правах, ограничиваясь общей политикой, нарушая KVKK.
Норма: Turkey Law on Protection of Personal Data (KVKK) No. 6698, Art. 10
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
472
TRKV-007
Незаконная трансграничная передача данных без согласия Совета Турции
Серверы баз данных переносят личные данные турецких пользователей за пределы Турции без получения явного согласия или подтверждения стандартных соглашений, нарушая KVKK.
Норма: Turkey Law on Protection of Personal Data (KVKK) No. 6698, Art. 9
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
473
CHFADP-001
Отсутствие уведомлений об автоматических решениях в Швейцарии
Сайт использует системы автоматического скоринга или принятия решений в отношении жителей Швейцарии без раскрытия информации и предоставления права на пересмотр человеком, нарушая FADP.
Норма: Swiss Federal Act on Data Protection (FADP) 2023, Art. 21
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
474
CHFADP-002
Отсутствие представителя для иностранных компаний в Швейцарии
Иностранные компании, масштабно обрабатывающие личные данные швейцарских потребителей, не назначают локального представителя в Швейцарии, нарушая FADP.
Норма: Swiss Federal Act on Data Protection (FADP) 2023, Art. 14
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
475
CHFADP-003
Отсутствие публикации сведений о реестре обработки данных в Швейцарии
Корпоративные системы не ведут реестр операций по обработке данных (ROPA) по стандартам Швейцарии, подвергаясь ответственности по новой редакции закона FADP.
Норма: Swiss Federal Act on Data Protection (FADP) 2023, Art. 12
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
476
CHFADP-004
Отсутствие соглашений SCC для экспорта данных из Швейцарии
Резервные копии баз данных сайта передают швейцарские личные файлы на серверы в третьих странах без внедрения проверенных стандартных условий, нарушая FADP.
Норма: Swiss Federal Act on Data Protection (FADP) 2023, Art. 16
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
477
CHFADP-005
Отсутствие явного согласия на обработку конфиденциальных данных в Швейцарии
Формы, собирающие конфиденциальные данные (религия, взгляды, членство в союзах) граждан Швейцарии, не запрашивают активное явное согласие, нарушая FADP.
Норма: Swiss Federal Act on Data Protection (FADP) 2023, Art. 6
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
478
CHFADP-006
Отсутствие логов сообщений об утечках данных в Швейцарии
Системные логи инцидентов не поддерживают быстрое уведомление Федерального комиссара по защите данных (FDPIC) об утечках, создающих высокие риски для швейцарских пользователей, нарушая FADP.
Норма: Swiss Federal Act on Data Protection (FADP) 2023, Art. 24
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
479
UKGDPR-001
Отсутствие британского соглашения (UK Addendum) для экспорта данных
Базы данных сайта переносят данные жителей Великобритании за рубеж без оформления обязательного Соглашения о передаче данных (IDTA) или британского приложения к европейским SCC.
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
480
UKGDPR-002
Отсутствие регистрации и уплаты пошлины в британском ведомстве ICO
Иностранные компании, обрабатывающие личные данные граждан Великобритании, не регистрируются и не оплачивают ежегодный сбор в ведомстве ICO, нарушая законы Великобритании.
Норма: UK Data Protection (Charges and Information) Regulations 2018
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
481
UKGDPR-003
Отсутствие представителя в Великобритании по британскому GDPR
Иностранные компании, работающие на рынке Великобритании, не назначают и не публикуют сведения о представителе в Великобритании по правилам британского GDPR.
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
482
UKGDPR-004
Нарушение обработки детских данных по британскому кодексу дизайна
Сайт, ориентированный на пользователей из Великобритании, собирает данные несовершеннолетних до 18 лет без обеспечения высокого уровня приватности по умолчанию, нарушая Кодекс детей Великобритании.
Норма: UK Age-Appropriate Design Code (Children's Code)
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
483
UKOSA-002
Отсутствие механизмов проверки возраста для вредного контента (UK OSA)
Порталы с пользовательским контентом не используют надежные процедуры подтверждения возраста для ограничения доступа несовершеннолетних к вредным файлам, нарушая закон UK OSA.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
484
UKOSA-003
Отсутствие каналов сообщения о вредном контенте по закону Великобритании
Сайты с интерактивным общением пользователей не содержат заметной формы для отправки жалоб на незаконный или вредный контент, нарушая требования Online Safety.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
485
AUSPA-001
Невыполнение запросов на удаление данных по закону Австралии
Служба поддержки не предоставляет выделенный законный канал для запросов граждан Австралии на уничтожение или обезличивание данных, нарушая принципы APP.
Норма: Australia Privacy Act 1988 - Australian Privacy Principles (APPs)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
486
AUSPA-002
Несоответствующая трансграничная передача данных из Австралии
Персональные данные граждан Австралии передаются на зарубежные серверы без принятия мер по обеспечению соответствия получателя австралийским законам, нарушая APP 8.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
487
AUSPA-003
Отсутствие согласия на маркетинговые cookie в Австралии
Сайт запускает пиксели отслеживания для таргетированной рекламы австралийским пользователям до получения согласия, нарушая новые реформы Закона о конфиденциальности.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
488
AUSPA-004
Отсутствие раскрытия стран хранения данных в австралийской политике
Политика конфиденциальности не содержит списка стран, в которых могут обрабатываться или храниться персональные данные пользователей, нарушая австралийский APP 1.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
489
AUSPA-005
Нарушение отписки от рассылок по австралийскому закону о спаме
Маркетинговые письма продолжают отправляться гражданам Австралии по истечении установленных законом 5 рабочих дней после запроса на отписку, нарушая закон о спаме.
Незаконный прямой маркетинг без возможности отказа по APP 7
Сайт предлагает услуги австралийским пользователям на основе профилей без предоставления бесплатного механизма отказа в каждом рекламном сообщении, нарушая APP 7.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
491
AUSPA-007
Отсутствие проверок точности данных австралийских пользователей
База данных не проводит автоматические проверки точности, полноты и актуальности личных данных жителей Австралии, нарушая требования APP 10.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
492
NZPR-004
Отсутствие контактов сотрудника по конфиденциальности в Новой Зеландии
Сайты, обрабатывающие личные данные граждан Новой Зеландии, не назначают и не публикуют контакты уполномоченного сотрудника по приватности, нарушая закон НЗ.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
493
NZPR-005
Нарушение сроков сообщения об утечках данных в Новой Зеландии
Системы безопасности не гарантируют оперативное уведомление Комиссара по приватности Новой Зеландии об утечках, способных нанести серьезный вред жителям, нарушая закон.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
494
NZPR-006
Отсутствие портала доступа к данным новозеландских пользователей
Личный кабинет не предоставляет пользователям из Новой Зеландии возможности просмотреть и скачать копию всех сохраненных о них файлов, нарушая IPP 6.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
495
NZPR-007
Незаконное хранение новозеландских записей в неадекватных юрисдикциях
Личные данные новозеландских потребителей хранятся в облачных серверах за рубежом, где не гарантируется сопоставимый уровень защиты, нарушая IPP 12.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
496
NZPR-008
Сбор избыточных личных данных жителей Новой Зеландии
Онлайн-формы запрашивают у жителей Новой Зеландии избыточные личные данные, которые не требуются непосредственно для бизнес-операции, нарушая IPP 1.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
497
SGPD-004
Отсутствие раскрытия контактов DPO в Сингапуре
Сайт, ориентированный на Сингапур, не содержит адрес или email назначенного сотрудника по защите данных (DPO) в политике конфиденциальности, нарушая PDPA.
Норма: Singapore Personal Data Protection Act (PDPA) 2012, Sec. 11
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
498
SGPD-005
Отсутствие документирования правил подразумеваемого согласия в Сингапуре
Портал обрабатывает данные на основе 'подразумеваемого согласия' без проведения предварительной оценки рисков и документирования структуры уведомлений, нарушая PDPA.
Норма: Singapore Personal Data Protection Act (PDPA) 2012 Amendments
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
499
SGPD-006
Несоответствующая переносимость данных по закону Сингапура
Кабинеты пользователей не предоставляют автоматические каналы передачи данных при экспорте профилей жителей Сингапура, нарушая требования PDPA.
Норма: Singapore Personal Data Protection Act (PDPA) 2012 Portability Provisions
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
500
SGPD-007
Нарушение сроков уведомления об утечке данных в Сингапуре (3 дня)
Регламент реагирования на инциденты не обязывает уведомлять сингапурский PDPC в течение 3 календарных дней после обнаружения утечки данных, нарушая закон.
Норма: Singapore Personal Data Protection Act (PDPA) 2012, Sec. 26D
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
501
SGPD-008
Нарушение проверки сингапурского реестра Do Not Call (DNC)
Маркетинговые серверы отправляют звонки и SMS на сингапурские номера без сверки с национальным реестром DNC, совершая нарушение PDPA.
Норма: Singapore Personal Data Protection Act (PDPA) 2012 - DNC Provisions
Отсутствие двуязычной политики конфиденциальности в Малайзии
Сайт, ориентированный на Малайзию, не публикует политику конфиденциальности на двух языках (малайском и английском), нарушая требования малайзийского PDPA.
Норма: Malaysia Personal Data Protection Act (PDPA) 2010, Sec. 7(3)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
503
MYPD-002
Незаконный экспорт данных за пределы Малайзии
Базы данных экспортируют личные данные граждан Малайзии на серверы за рубежом без законных исключений или согласия пользователей, нарушая PDPA.
Норма: Malaysia Personal Data Protection Act (PDPA) 2010, Sec. 129
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
504
MYPD-003
Отсутствие контроля точности персональных данных в Малайзии
База данных сайта не содержит механизмов для поддержания точности и актуальности собранных данных малайзийских пользователей, нарушая PDPA.
Норма: Malaysia Personal Data Protection Act (PDPA) 2010, Sec. 11
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
505
MYPD-004
Несоответствующая обработка конфиденциальных данных в Малайзии
Веб-формы собирают чувствительные данные малайзийских пользователей (здоровье, политические взгляды) без письменного согласия, нарушая PDPA.
Норма: Malaysia Personal Data Protection Act (PDPA) 2010, Sec. 40
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
506
THPD-005
Отсутствие публикации контактов DPO в Таиланде
Сайт, ориентированный на потребителей из Таиланда, не публикует контактную информацию назначенного сотрудника по защите данных (DPO), нарушая тайский PDPA.
Норма: Thailand Personal Data Protection Act (PDPA) 2019, Sec. 41
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
507
THPD-006
Отсутствие интерфейса отзыва согласия в Таиланде
Личный кабинет не предоставляет пользователям из Таиланда простого способа отзыва согласия, аналогичного способу его предоставления, нарушая PDPA.
Норма: Thailand Personal Data Protection Act (PDPA) 2019, Sec. 19
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
508
THPD-007
Незаконная трансграничная передача личных данных в Таиланде
Резервные копии баз данных переносят личные данные пользователей из Таиланда за рубеж без соблюдения правил адекватности защиты или согласия, нарушая PDPA.
Норма: Thailand Personal Data Protection Act (PDPA) 2019, Sec. 28
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
509
THPD-008
Отсутствие записей в реестре обработки данных Таиланда
Корпоративные контроллеры, обрабатывающие данные граждан Таиланда, не документируют и не сохраняют логи операций с базами данных, нарушая PDPA.
Норма: Thailand Personal Data Protection Act (PDPA) 2019, Sec. 39
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
510
THPD-009
Сбор конфиденциальных данных в Таиланде без явного согласия
Онлайн-формы собирают биометрические, медицинские или судимости данные жителей Таиланда без получения активного согласия, нарушая правила PDPA.
Норма: Thailand Personal Data Protection Act (PDPA) 2019, Sec. 26
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
511
VNDP-002
Отсутствие оценки воздействия для экспорта данных из Вьетнама
Организации, экспортирующие личные данные вьетнамцев за рубеж, не отправляют Оценку воздействия передачи данных в Министерство общественной безопасности, нарушая Указ 13.
Норма: Vietnam Decree 13/2023/ND-CP on Personal Data Protection, Art. 25
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
512
VNDP-003
Нарушение обработки данных детей во Вьетнаме
Веб-приложения, собирающие личные данные детей старше 7 лет во Вьетнаме, не запрашивают согласие самого ребенка наряду с одобрением родителей, нарушая Указ 13.
Норма: Vietnam Decree 13/2023/ND-CP on Personal Data Protection, Art. 20
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
513
VNDP-004
Отсутствие локализованных серверов для операций во Вьетнаме
Корпоративные системы не используют локальные серверы для хранения баз данных вьетнамских граждан на территории Вьетнама, нарушая законы о кибербезопасности.
Норма: Vietnam Law on Cybersecurity No. 24/2018/QH14, Art. 26
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
514
VNDP-005
Отсутствие раскрытия контактов DPO по Указу 13 Вьетнама
Организации, обрабатывающие конфиденциальные данные граждан Вьетнама, не указывают Отдел по защите данных или контакты DPO в политике, нарушая Указ 13.
Норма: Vietnam Decree 13/2023/ND-CP on Personal Data Protection, Art. 28
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
515
VNDP-006
Отсутствие проверок безопасности баз данных во Вьетнаме
Платформы, обрабатывающие данные пользователей из Вьетнама, не проводят ежегодный аудит безопасности ИТ-систем и не сохраняют логи для инспекций по Указу 13.
Норма: Vietnam Decree 13/2023/ND-CP on Personal Data Protection, Art. 27
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
516
DPDP-004
Отсутствие политики конфиденциальности на государственных языках Индии
Сайт, ориентированный на Индию, не предоставляет возможность просмотра политики конфиденциальности на всех 22 государственных языках Индии, нарушая закон DPDP.
Норма: Digital Personal Data Protection Act (DPDP Act) 2023, Sec. 5(3)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
517
DPDP-005
Отсутствие каналов урегулирования споров по закону Индии
Служба поддержки не предоставляет пользователям из Индии четкий механизм подачи жалоб и контакты локального сотрудника по спорам, нарушая требования DPDP.
Норма: Digital Personal Data Protection Act (DPDP Act) 2023, Sec. 13
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
518
DPDP-006
Неполные уведомления о целях обработки на формах сбора данных в Индии
Формы сбора данных собирают личные сведения жителей Индии без вывода отдельного четкого уведомления о том, какие именно данные собираются и для чего, нарушая закон DPDP.
Норма: Digital Personal Data Protection Act (DPDP Act) 2023, Sec. 5(1)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
519
DPDP-007
Нераскрытие контактов DPO и менеджера согласий в Индии
Политика конфиденциальности для Индии не содержит контактов DPO и не предусматривает назначение сертифицированного менеджера согласий, нарушая закон DPDP.
Норма: Digital Personal Data Protection Act (DPDP Act) 2023, Sec. 6
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
520
DPDP-008
Нарушение обработки детских куки отслеживания в Индии
Сайт запускает файлы cookie для поведенческого мониторинга или таргетирует рекламу на детей до 18 лет в Индии, нарушая прямые запреты закона DPDP.
Норма: Digital Personal Data Protection Act (DPDP Act) 2023, Sec. 9(2)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
521
DPDP-009
Отсутствие контроля удаления данных у подрядчиков в Индии
База данных не передает автоматически запросы на удаление от индийских пользователей третьим лицам и подрядчикам-обработчикам, нарушая требования DPDP.
Норма: Digital Personal Data Protection Act (DPDP Act) 2023, Sec. 12
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
522
JPAP-004
Отсутствие раскрытия трансграничных операций в японской политике
Политика конфиденциальности не сообщает японским пользователям названия стран хранения данных и меры безопасности, принятые на серверах-получателях, нарушая APPI.
Норма: Japan Act on the Protection of Personal Information (APPI), Sec. 28
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
523
JPAP-005
Неполное раскрытие мер безопасности баз данных в Японии
Политика компании не раскрывает конкретные административные, технические и физические меры контроля, принятые для защиты личных данных японских граждан, нарушая APPI.
Норма: Japan Act on the Protection of Personal Information (APPI), Sec. 32
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
524
JPAP-006
Отсутствие согласия на обработку псевдо-идентификационных данных в Японии
Сайт обрабатывает псевдонимизированные данные пользователей (куки-файлы, привязанные к серверу) без выполнения требований APPI к раскрытию информации.
Норма: Japan Act on the Protection of Personal Information (APPI), Sec. 41
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
525
JPAP-007
Несоответствующая обработка соотносимых с личностью данных в Японии
Базы данных передают идентификаторы пользователей третьим лицам для связи с личными картами в Японии без подтверждения согласия, нарушая APPI.
Норма: Japan Act on the Protection of Personal Information (APPI), Sec. 31
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
526
JPAP-008
Отсутствие системы уведомления об утечках для ведомства PPC Японии
Правила мониторинга инцидентов не предусматривают обязательное уведомление Комиссии по защите персональной информации Японии (PPC) о крупных утечках данных.
Норма: Japan Act on the Protection of Personal Information (APPI), Sec. 26
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
527
JPAP-009
Незаконный прямой маркетинг по телефону без проверки в Японии
Лид-формы, собирающие японские телефонные номера, не содержат флажков для отказа от звонков и не сверяются с предпочтениями абонентов, нарушая правила APPI.
Норма: Japan Act on the Protection of Personal Information (APPI) Guidelines
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
528
SKPA-001
Отсутствие разделения согласий в веб-формах в Южной Корее
Формы сбора данных для пользователей из Южной Кореи объединяют согласия на рекламу с обязательными условиями использования в одну галочку, нарушая южнокорейский PIPA.
Норма: South Korea Personal Information Protection Act (PIPA), Art. 22
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
529
SKPA-002
Несоответствующая обработка регистрационных номеров жителей (RRN) в Южной Корее
Веб-приложения обрабатывают регистрационные номера жителей (RRN) граждан Кореи без законных оснований или надлежащего шифрования, нарушая корейский PIPA.
Норма: South Korea Personal Information Protection Act (PIPA), Art. 24-2
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
530
SKPA-003
Отсутствие контактов DPO на корейском языке в Южной Корее
Политика конфиденциальности для корейских пользователей не содержит контактов DPO на корейском языке, нарушая требования PIPA.
Норма: South Korea Personal Information Protection Act (PIPA), Art. 31
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
531
SKPA-004
Отсутствие раскрытия трансграничной передачи данных по закону Кореи
Политика не сообщает корейским пользователям дату, страну назначения и цель экспорта их данных на зарубежные серверы, нарушая PIPA.
Норма: South Korea Personal Information Protection Act (PIPA), Art. 39-11
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
532
SKPA-005
Нарушение сроков сообщения об утечках данных в орган PIPC Южной Кореи
Инструкции по инцидентам не требуют отправки отчетов об утечках данных (для более чем 1000 пользователей) в корейскую комиссию PIPC в течение 24 часов, нарушая закон.
Норма: South Korea Personal Information Protection Act (PIPA), Art. 34
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
533
LGPD-005
Отсутствие регистрации DPO в органе ANPD Бразилии по LGPD
Организации, обрабатывающие данные пользователей из Бразилии, не регистрируют и не публикуют сведения о своем DPO в надзорном ведомстве ANPD, нарушая LGPD.
Норма: Lei Geral de Proteção de Dados (LGPD), Art. 41
California Consumer Privacy Act (CCPA/CPRA) / California Age-Appropriate Design Code (AB 2273)
$2,663–$7,988 за нарушение (CCPA) / $2,500–$7,500 за каждого затронутого ребёнка (AB 2273, частично остановлен судом)
Аудиты California Privacy Protection Agency (CPPA) / Гражданское правоприменение California AG
534
LGPD-006
Отсутствие явного согласия на конфиденциальные данные в Бразилии
Онлайн-формы собирают биометрические, медицинские или членские данные жителей Бразилии без получения отдельного согласия или отметки чекбокса, нарушая LGPD.
Норма: Lei Geral de Proteção de Dados (LGPD), Art. 11
California Consumer Privacy Act (CCPA/CPRA) / California Age-Appropriate Design Code (AB 2273)
$2,663–$7,988 за нарушение (CCPA) / $2,500–$7,500 за каждого затронутого ребёнка (AB 2273, частично остановлен судом)
Аудиты California Privacy Protection Agency (CPPA) / Гражданское правоприменение California AG
535
LGPD-007
Несоответствующая переносимость данных по закону Бразилии
Личный кабинет не предоставляет пользователям из Бразилии автоматического интерфейса для экспорта и передачи профилей в сторонние сервисы, нарушая LGPD.
Норма: Lei Geral de Proteção de Dados (LGPD), Art. 9
California Consumer Privacy Act (CCPA/CPRA) / California Age-Appropriate Design Code (AB 2273)
$2,663–$7,988 за нарушение (CCPA) / $2,500–$7,500 за каждого затронутого ребёнка (AB 2273, частично остановлен судом)
Аудиты California Privacy Protection Agency (CPPA) / Гражданское правоприменение California AG
540
POPI-005
Небезопасное хранение номеров удостоверений личности ЮАР
Базы данных хранят национальные удостоверения личности ЮАР в незашифрованных колонках или допускают несанкционированный доступ, нарушая требования безопасности POPIA.
Норма: Protection of Personal Information Act (POPIA) 2013, Sec. 19
California Consumer Privacy Act (CCPA/CPRA) / California Age-Appropriate Design Code (AB 2273)
$2,663–$7,988 за нарушение (CCPA) / $2,500–$7,500 за каждого затронутого ребёнка (AB 2273, частично остановлен судом)
Аудиты California Privacy Protection Agency (CPPA) / Гражданское правоприменение California AG
542
POPI-007
Отсутствие публикации руководства PAIA на корпоративных порталах ЮАР
Бизнес-платформы для ЮАР не публикуют доступное для скачивания руководство PAIA с описанием процедур доступа к корпоративным базам данных, нарушая закон.
Норма: Promotion of Access to Information Act (PAIA) 2000
California Consumer Privacy Act (CCPA/CPRA) / California Age-Appropriate Design Code (AB 2273)
$2,663–$7,988 за нарушение (CCPA) / $2,500–$7,500 за каждого затронутого ребёнка (AB 2273, частично остановлен судом)
Аудиты California Privacy Protection Agency (CPPA) / Гражданское правоприменение California AG
543
NDPA-002
Отсутствие обязательных аудиторских раскрытий по закону Нигерии
Крупные операторы, обрабатывающие данные граждан Нигерии, не направляют ежегодные аудиторские отчеты в Нигерийскую комиссию по защите данных (NDPC), нарушая NDPA.
Норма: Nigeria Data Protection Act (NDPA) 2023, Sec. 33
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
544
NDPA-003
Отсутствие согласия на прямой маркетинг в Нигерии
Формы регистрации автоматически подписывают пользователей из Нигерии на рекламные списки без получения предварительного согласия, нарушая регламенты защиты данных.
Норма: Nigeria Data Protection Act (NDPA) 2023, Sec. 26
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
545
NDPA-004
Незаконное хранение нигерийских данных за пределами Нигерии
Базы данных передают сведения о гражданах Нигерии на серверы за рубежом без соблюдения правил адекватности защиты или контрактных обязательств, нарушая NDPA.
Норма: Nigeria Data Protection Act (NDPA) 2023, Sec. 41
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
546
NDPA-005
Отсутствие проверок информационной безопасности по закону Нигерии
Предприятие, обрабатывающее данные нигерийских пользователей, не проводит и не фиксирует результаты ежегодного аудита безопасности систем баз данных, нарушая закон.
Норма: Nigeria Data Protection Act (NDPA) 2023, Sec. 39
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
547
MXPD-002
Отсутствие надлежащей структуры политики конфиденциальности в Мексике
Информационные разделы о приватности для мексиканских пользователей не соответствуют установленной законом структуре уведомлений (Aviso de Privacidad), нарушая LFPDPPP.
Норма: Mexico Federal Law on Protection of Personal Data (LFPDPPP), Art. 15
California Consumer Privacy Act (CCPA/CPRA) / California Age-Appropriate Design Code (AB 2273)
$2,663–$7,988 за нарушение (CCPA) / $2,500–$7,500 за каждого затронутого ребёнка (AB 2273, частично остановлен судом)
Аудиты California Privacy Protection Agency (CPPA) / Гражданское правоприменение California AG
548
MXPD-003
Отсутствие согласия на обработку конфиденциальных данных в Мексике
Формы сбора данных запрашивают финансовую или медицинскую информацию у мексиканских пользователей без получения письменного согласия, нарушая закон Мексики.
Норма: Mexico Federal Law on Protection of Personal Data (LFPDPPP), Art. 9
California Consumer Privacy Act (CCPA/CPRA) / California Age-Appropriate Design Code (AB 2273)
$2,663–$7,988 за нарушение (CCPA) / $2,500–$7,500 за каждого затронутого ребёнка (AB 2273, частично остановлен судом)
Аудиты California Privacy Protection Agency (CPPA) / Гражданское правоприменение California AG
549
MXPD-004
Отсутствие описания процедуры прав ARCO в мексиканской политике
Политика конфиденциальности не описывает процедуры, сроки и контакты для осуществления прав ARCO (доступ, исправление, аннулирование, возражение), нарушая закон Мексики.
Норма: Mexico Federal Law on Protection of Personal Data (LFPDPPP), Art. 22
California Consumer Privacy Act (CCPA/CPRA) / California Age-Appropriate Design Code (AB 2273)
$2,663–$7,988 за нарушение (CCPA) / $2,500–$7,500 за каждого затронутого ребёнка (AB 2273, частично остановлен судом)
Аудиты California Privacy Protection Agency (CPPA) / Гражданское правоприменение California AG
550
MXPD-005
Отсутствие аудитов безопасности мексиканских баз данных
Системы обработки данных жителей Мексики не содержат задокументированных административных, технических и физических мер контроля безопасности, нарушая LFPDPPP.
Норма: Mexico Federal Law on Protection of Personal Data (LFPDPPP), Art. 19
California Consumer Privacy Act (CCPA/CPRA) / California Age-Appropriate Design Code (AB 2273)
$2,663–$7,988 за нарушение (CCPA) / $2,500–$7,500 за каждого затронутого ребёнка (AB 2273, частично остановлен судом)
Аудиты California Privacy Protection Agency (CPPA) / Гражданское правоприменение California AG
551
ARGPD-001
Отсутствие регистрации баз данных в AAIP (Аргентина)
Контроллер данных обрабатывает персональные данные резидентов Аргентины без регистрации баз данных в Агентстве по доступу к публичной информации (AAIP).
Норма: Argentina Personal Data Protection Act (Ley 25.326), Art. 3
California Consumer Privacy Act (CCPA/CPRA) / California Age-Appropriate Design Code (AB 2273)
$2,663–$7,988 за нарушение (CCPA) / $2,500–$7,500 за каждого затронутого ребёнка (AB 2273, частично остановлен судом)
Аудиты California Privacy Protection Agency (CPPA) / Гражданское правоприменение California AG
552
ARGPD-002
Отсутствие каналов для реализации прав ARCO по закону Аргентины
Политика конфиденциальности не объясняет, как аргентинские субъекты данных могут реализовать свои права на доступ, исправление, удаление и конфиденциальность.
Норма: Argentina Personal Data Protection Act (Ley 25.326), Art. 14
California Consumer Privacy Act (CCPA/CPRA) / California Age-Appropriate Design Code (AB 2273)
$2,663–$7,988 за нарушение (CCPA) / $2,500–$7,500 за каждого затронутого ребёнка (AB 2273, частично остановлен судом)
Аудиты California Privacy Protection Agency (CPPA) / Гражданское правоприменение California AG
553
ARGPD-003
Отсутствие локальных мер безопасности для аргентинских баз данных
Системы баз данных, содержащие персональные данные резидентов Аргентины, не реализуют организационные и технические меры безопасности, предписанные AAIP.
Норма: Argentina Personal Data Protection Act (Ley 25.326), Art. 9
California Consumer Privacy Act (CCPA/CPRA) / California Age-Appropriate Design Code (AB 2273)
$2,663–$7,988 за нарушение (CCPA) / $2,500–$7,500 за каждого затронутого ребёнка (AB 2273, частично остановлен судом)
Аудиты California Privacy Protection Agency (CPPA) / Гражданское правоприменение California AG
554
ARGPD-004
Незаконный прямой маркетинг без проверки отказа по закону Аргентины
Сайт осуществляет прямой маркетинг в отношении резидентов Аргентины без проверки национального реестра отказа от звонков или предоставления прямой ссылки на отказ.
Норма: Argentina Personal Data Protection Act (Ley 25.326), Art. 27
California Consumer Privacy Act (CCPA/CPRA) / California Age-Appropriate Design Code (AB 2273)
$2,663–$7,988 за нарушение (CCPA) / $2,500–$7,500 за каждого затронутого ребёнка (AB 2273, частично остановлен судом)
Аудиты California Privacy Protection Agency (CPPA) / Гражданское правоприменение California AG
555
ARGPD-005
Отсутствие гарантий при международной передаче данных граждан Аргентины
Контроллер осуществляет международную передачу данных резидентов Аргентины в страны или организации, которые не обеспечивают надлежащий уровень защиты по стандартам AAIP.
Норма: Argentina Personal Data Protection Act (Ley 25.326), Art. 12
California Consumer Privacy Act (CCPA/CPRA) / California Age-Appropriate Design Code (AB 2273)
$2,663–$7,988 за нарушение (CCPA) / $2,500–$7,500 за каждого затронутого ребёнка (AB 2273, частично остановлен судом)
Аудиты California Privacy Protection Agency (CPPA) / Гражданское правоприменение California AG
556
COLPD-001
Отсутствие обязательной регистрации баз данных в Колумбии (RNBD)
Контроллер данных не зарегистрировал свои базы персональных данных, содержащие информацию резидентов Колумбии, в Национальном реестре баз данных (RNBD).
Норма: Colombia Data Protection Law (Ley 1581 of 2012), Art. 25
California Consumer Privacy Act (CCPA/CPRA) / California Age-Appropriate Design Code (AB 2273)
$2,663–$7,988 за нарушение (CCPA) / $2,500–$7,500 за каждого затронутого ребёнка (AB 2273, частично остановлен судом)
Аудиты California Privacy Protection Agency (CPPA) / Гражданское правоприменение California AG
563
CHLPD-003
Отсутствие надлежащих раскрытий мер безопасности для баз данных Чили
Системы обработки данных, содержащие персональные данные чилийских резидентов, не имеют документированных технических мер защиты от несанкционированного доступа.
Норма: Chile Law on Private Life Protection (Ley 19.628), Art. 11
California Consumer Privacy Act (CCPA/CPRA) / California Age-Appropriate Design Code (AB 2273)
$2,663–$7,988 за нарушение (CCPA) / $2,500–$7,500 за каждого затронутого ребёнка (AB 2273, частично остановлен судом)
Аудиты California Privacy Protection Agency (CPPA) / Гражданское правоприменение California AG
568
PERPD-003
Отсутствие процедур реализации прав ARCO по закону Перу
На сайте отсутствуют конкретные инструкции и сроки (например, 8 дней для доступа, 10 дней для исправления) для реализации прав ARCO по перуанскому закону.
Норма: Peru Data Protection Law (Ley 29733), Art. 19
California Consumer Privacy Act (CCPA/CPRA) / California Age-Appropriate Design Code (AB 2273)
$2,663–$7,988 за нарушение (CCPA) / $2,500–$7,500 за каждого затронутого ребёнка (AB 2273, частично остановлен судом)
Аудиты California Privacy Protection Agency (CPPA) / Гражданское правоприменение California AG
587
PANPD-002
Отсутствие путей реализации прав ARCO в Панаме
Контроллер не предоставляет бесплатный и легкодоступный адрес электронной почты или систему для реализации прав доступа, исправления, возражения и удаления в Панаме.
Норма: Panama Data Protection Act (Ley 81 of 2019), Art. 15
California Consumer Privacy Act (CCPA/CPRA) / California Age-Appropriate Design Code (AB 2273)
$2,663–$7,988 за нарушение (CCPA) / $2,500–$7,500 за каждого затронутого ребёнка (AB 2273, частично остановлен судом)
Аудиты California Privacy Protection Agency (CPPA) / Гражданское правоприменение California AG
588
PANPD-003
Отсутствие согласия как правовой основы финансового профилирования в Панаме
Сайт осуществляет кредитное профилирование или обрабатывает экономические данные жителей Панамы без подтвержденного согласия или явного предварительного разрешения.
Норма: Panama Data Protection Act (Ley 81 of 2019), Art. 21
California Consumer Privacy Act (CCPA/CPRA) / California Age-Appropriate Design Code (AB 2273)
$2,663–$7,988 за нарушение (CCPA) / $2,500–$7,500 за каждого затронутого ребёнка (AB 2273, частично остановлен судом)
Аудиты California Privacy Protection Agency (CPPA) / Гражданское правоприменение California AG
590
PANPD-005
Незаконное хранение персональных данных граждан Панамы на неадекватных серверах
Персональные данные граждан Панамы хранятся в международных облачных системах, которые не обеспечивают минимальные меры безопасности, предписанные ANTAI.
Норма: Panama Data Protection Act (Ley 81 of 2019), Art. 33
California Consumer Privacy Act (CCPA/CPRA) / California Age-Appropriate Design Code (AB 2273)
$2,663–$7,988 за нарушение (CCPA) / $2,500–$7,500 за каждого затронутого ребёнка (AB 2273, частично остановлен судом)
Аудиты California Privacy Protection Agency (CPPA) / Гражданское правоприменение California AG
591
KENPD-001
Отсутствие регистрации в качестве контроллера в ODPC Кении
Организация собирает и обрабатывает личные данные резидентов Кении без регистрации в качестве контроллера или обработчика данных в Офисе комиссара по защите данных (ODPC).
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
594
KENPD-004
Отсутствие оценки воздействия на защиту данных (DPIA) для операций в Кении
Организация проводит операции обработки данных, представляющие высокий риск для жителей Кении (например, крупномасштабное отслеживание), без проведения обязательной DPIA.
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
595
KENPD-005
Невыполнение требований о 72-часовом уведомлении об утечках в ODPC Кении
Документированный протокол реагирования на утечки данных не предусматривает обязательное уведомление ODPC Кении в течение 72 часов с момента инцидента.
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
600
EGYPD-005
Незаконная трансграничная передача данных граждан Египта
Сайт передает персональные данные жителей Египта международным организациям без получения необходимого одобрения Центра защиты персональных данных Египта.
Норма: Egypt Personal Data Protection Law (Law 151 of 2020), Art. 14
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
604
MARPD-004
Отсутствие технических мер по сохранению целостности данных в Марокко
Настройки серверов, хранящих записи марокканских пользователей, не обеспечивают надлежащую защиту от случайного уничтожения, утери или изменения данных.
Норма: Morocco Protection of Individuals Law (Law 09-08), Art. 23
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
611
BHRPD-001
Отсутствие письменного согласия на обработку конфиденциальных данных в Бахрейне
Сайт собирает конфиденциальные данные (такие как показатели здоровья или биометрия) жителей Бахрейна без получения предварительного письменного согласия.
Норма: Bahrain Personal Data Protection Law (Law 30 of 2018), Art. 4
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
615
BHRPD-005
Неадекватные протоколы передачи данных граждан Бахрейна
Персональные данные жителей Бахрейна передаются в страны, не обеспечивающие адекватный уровень безопасности, без предварительного письменного согласия.
Норма: Bahrain Personal Data Protection Law (Law 30 of 2018), Art. 15
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
620
OMNPD-005
Невыполнение требований о своевременном ответе на запросы граждан Омана
Процедуры обработки запросов пользователей не предусматривают обязательные ответы на запросы доступа или исправления данных граждан Омана в установленные законом сроки.
Норма: Oman Personal Data Protection Law (Royal Decree 6/2022), Art. 15
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
622
HKGPD-002
Отсутствие отдельного согласия на сторонний маркетинг в Гонконге
Сайт передает данные резидентов Гонконга партнерам для маркетинговых целей без получения отдельного явного согласия.
Норма: Hong Kong Personal Data (Privacy) Ordinance (Cap. 486), Sec. 35J
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
623
HKGPD-003
Несоответствующее раскрытие сроков хранения данных клиентов в Гонконге
Политика конфиденциальности не описывает сроки хранения или процедуры удаления личных данных, собранных у резидентов Гонконга.
Норма: Hong Kong Personal Data (Privacy) Ordinance (Cap. 486), DPP 2
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
624
HKGPD-004
Небезопасные протоколы удаления и уничтожения данных в Гонконге
Жизненный цикл данных на сервере не реализует алгоритмы безопасного удаления неактивных записей пользователей из Гонконга.
Норма: Hong Kong Personal Data (Privacy) Ordinance (Cap. 486), DPP 4
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
625
HKGPD-005
Отсутствие интерфейсов доступа и исправления данных субъектов в Гонконге
Сайт не предоставляет пользователям из Гонконга простых контактных форм или процедур для запроса доступа или исправления данных.
Норма: Hong Kong Personal Data (Privacy) Ordinance (Cap. 486), DPP 6
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
626
TWNPD-001
Неполные раскрытия информации по Закону Тайваня (PDPA)
Политика конфиденциальности не перечисляет все обязательные пункты по ст. 8 PDPA, включая последствия непредоставления информации.
Норма: Taiwan Personal Data Protection Act (PDPA), Article 8
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
627
TWNPD-002
Незаконный сбор чувствительных данных без письменного согласия на Тайване
Сайт собирает конфиденциальные личные данные (историю болезни, генетику) резидентов Тайваня без получения явного письменного согласия.
Норма: Taiwan Personal Data Protection Act (PDPA), Article 6
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
628
TWNPD-003
Отсутствие плана обеспечения безопасности данных на Тайване
Контроллер данных не ведет задокументированный внутренний план обеспечения безопасности для предотвращения утечек данных на Тайване.
Норма: Taiwan Personal Data Protection Act (PDPA), Article 27
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
629
TWNPD-004
Отсутствие протоколов уведомления об инцидентах граждан Тайваня
У компании отсутствуют протоколы для немедленного уведомления тайваньских субъектов данных об утечках личной информации после подтверждения инцидента.
Норма: Taiwan Personal Data Protection Act (PDPA), Article 12
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
630
TWNPD-005
Неадекватные меры защиты при маркетинге резидентам Тайваня
Сайт использует личные данные жителей Тайваня для маркетинга без предоставления четкой возможности заявить возражение при первом контакте.
Норма: Taiwan Personal Data Protection Act (PDPA), Article 20
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
631
PHLPD-001
Отсутствие регистрации систем обработки данных в NPC Филиппин
Организация обрабатывает личные данные граждан Филиппин, но не зарегистрировала свои системы обработки в Национальной комиссии по конфиденциальности (NPC).
Норма: Philippines Data Privacy Act of 2012 (RA 10173), Sec. 14
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
632
PHLPD-002
Отсутствие назначенного сотрудника по защите данных (DPO) на Филиппинах
Контроллер данных, работающий с субъектами из Филиппин, не назначил официально и не зарегистрировал сотрудника по защите данных (DPO) в NPC.
Норма: Philippines Data Privacy Act of 2012 (RA 10173), Sec. 21
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
633
PHLPD-003
Неадекватное информирование жителей Филиппин в политике конфиденциальности
Политика конфиденциальности не сообщает филиппинским пользователям об их конкретных правах на информацию, доступ, возражение и удаление.
Норма: Philippines Data Privacy Act of 2012 (RA 10173), Sec. 16
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
634
PHLPD-004
Отсутствие системы уведомления NPC об утечках данных за 72 часа
Процедуры безопасности компании не предусматривают обязательное уведомление NPC и пострадавших лиц в течение 72 часов с момента обнаружения утечки.
Норма: Philippines Data Privacy Act of 2012 (RA 10173), Sec. 20
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
635
PHLPD-005
Неполные формы согласия на обработку конфиденциальных данных на Филиппинах
Механизм согласия объединяет разрешение на обработку конфиденциальных данных с общими условиями обслуживания, нарушая законы Филиппин.
Норма: Philippines Data Privacy Act of 2012 (RA 10173), Sec. 13
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
636
IDNPD-001
Отсутствие задокументированной правовой основы для операций в Индонезии
Сайт собирает и обрабатывает данные граждан Индонезии без документирования конкретных правовых оснований (согласие, договор) по UU PDP.
Норма: Indonesia Personal Data Protection Act (UU PDP No. 27/2022), Art. 20
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
637
IDNPD-002
Отсутствие локального сотрудника по защите данных (DPO) в Индонезии
Контроллер данных обрабатывает персональные данные граждан Индонезии в больших масштабах, но не назначил местного сотрудника по защите данных.
Норма: Indonesia Personal Data Protection Act (UU PDP No. 27/2022), Art. 53
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
638
IDNPD-003
Отсутствие контроля возраста и согласия родителей для детей в Индонезии
Сайт собирает личные данные детей из Индонезии без проверки возраста и получения подтвержденного согласия родителей.
Норма: Indonesia Personal Data Protection Act (UU PDP No. 27/2022), Art. 32
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
639
IDNPD-004
Отсутствие системы уведомления об инцидентах за 72 часа в Индонезии
Контроллер данных не создал процедуру уведомления индонезийских властей и субъектов в течение 72 часов с момента обнаружения утечки данных.
Норма: Indonesia Personal Data Protection Act (UU PDP No. 27/2022), Art. 46
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
640
IDNPD-005
Несоответствующие механизмы удаления персональных данных граждан Индонезии
Системы не поддерживают полное и постоянное удаление записей индонезийских пользователей при отзыве согласия или прекращении договора.
Норма: Indonesia Personal Data Protection Act (UU PDP No. 27/2022), Art. 43
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
641
KAZPD-001
Отсутствие регистрации баз данных граждан Казахстана в госорганах
Контроллер данных не зарегистрировал в государственном реестре свои базы данных, обрабатывающие персональные данные жителей Казахстана.
Норма: Kazakhstan Law on Personal Data (Law 94-V), Art. 26
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
642
KAZPD-002
Несоответствующая трансграничная передача данных без проверки адекватности в Казахстане
Сайт передает персональные данные граждан Казахстана в третьи страны без проверки адекватности защиты или наличия законных оснований.
Норма: Kazakhstan Law on Personal Data (Law 94-V), Art. 16
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
643
KAZPD-003
Неполные системы сбора согласия для резидентов Казахстана
Сайт собирает персональные данные жителей Казахстана без получения явного согласия с указанием конкретных целей обработки.
Норма: Kazakhstan Law on Personal Data (Law 94-V), Art. 8
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
644
KAZPD-004
Нарушение требований о локализации серверов в Республике Казахстан
Базы данных, хранящие персональные данные жителей Казахстана, размещены за пределами страны, нарушая требования о локализации данных.
Норма: Kazakhstan Law on Personal Data (Law 94-V), Art. 12
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
645
KAZPD-005
Отсутствие процедур блокировки и удаления данных для граждан Казахстана
Контроллер не предоставляет прямых путей или контактов для запроса блокировки или уничтожения личных записей граждан Казахстана.
Норма: Kazakhstan Law on Personal Data (Law 94-V), Art. 24
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
646
UKRPD-001
Отсутствие уведомления Уполномоченного о начале обработки данных на Украине
Контроллер обрабатывает чувствительные личные данные жителей Украины без уведомления Уполномоченного Верховной Рады по правам человека.
Норма: Ukraine Law on Personal Data Protection, Article 9
California Consumer Privacy Act (CCPA/CPRA) / California Age-Appropriate Design Code (AB 2273)
$2,663–$7,988 за нарушение (CCPA) / $2,500–$7,500 за каждого затронутого ребёнка (AB 2273, частично остановлен судом)
Аудиты California Privacy Protection Agency (CPPA) / Гражданское правоприменение California AG
657
BOLPD-002
Отсутствие протоколов судебной защиты персональных данных в Боливии
Политика конфиденциальности не содержит конкретных административных или судебных механизмов защиты прав боливийских резидентов от незаконной обработки.
Норма: Bolivia Political Constitution, Article 131
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
697
GHAPD-002
Обработка конфиденциальных данных граждан Ганы без разрешения
Сайт собирает конфиденциальные личные данные (биометрические, здоровье, убеждения) жителей Ганы без получения предварительного письменного разрешения DPC.
Норма: Ghana Data Protection Act 2012 (Act 843), Section 35
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
737
UZBPD-002
Нарушение требований о локализации баз данных в Узбекистане
Базы данных, хранящие личные записи граждан Узбекистана, размещены за пределами страны, нарушая требования локализации.
Норма: Uzbekistan Law on Personal Data (ZRU-547), Art. 12-1
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
738
UZBPD-003
Неадекватные уведомления о доступе и исправлении данных в Узбекистане
Политика конфиденциальности не описывает права пользователей требовать доступа, блокировки или исправления данных в Узбекистане.
Норма: Uzbekistan Law on Personal Data (ZRU-547), Art. 30
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
739
UZBPD-004
Несоответствующая трансграничная передача данных граждан Узбекистана
Контроллер передает персональные данные граждан Узбекистана в страны, не обеспечивающие адекватный уровень защиты.
Норма: Uzbekistan Law on Personal Data (ZRU-547), Art. 15
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
740
UZBPD-005
Отсутствие регистрации персональных баз данных в госреестре Узбекистана
Контроллер не зарегистрировал системы баз данных, обрабатывающие информацию жителей Узбекистана, в Государственном реестре.
Норма: Uzbekistan Law on Personal Data (ZRU-547), Art. 24
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
741
GEOPD-001
Отсутствие уведомления Государственной службы инспектора на Грузии
Контроллер данных обрабатывает персональные данные жителей Грузии без уведомления Службы государственного инспектора.
Норма: Georgia Law on Personal Data Protection, Article 15
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
761
ISRPA-001
Обработка данных без регистрации базы данных в Израиле
Сайт собирает конфиденциальные данные израильских граждан (здоровье, биометрия) без регистрации базы данных в Управлении по защите конфиденциальности (PPA).
Норма: Israel Privacy Protection Act, 5741-1981, Section 8, Section 31A
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
847
MNGPD-002
Отсутствие каналов уведомления об инцидентах в Монголии
Контроллер сайта не имеет задокументированных процедур уведомления резидентов Монголии об утечках или инцидентах безопасности.
Норма: Mongolia Law on Protection of Personal Data 2021, Article 15
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
848
MNGPD-003
Отсутствие прав на исправление и удаление данных в Монголии
Политика конфиденциальности сайта не указывает контакты или процедуры для резидентов Монголии по исправлению или уничтожению данных.
Норма: Mongolia Law on Protection of Personal Data 2021, Article 17, Article 18
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
849
MNGPD-004
Обработка биометрических данных без письменного согласия в Монголии
Сайт собирает конфиденциальные биометрические данные субъектов из Монголии без предварительного письменного явного согласия.
Норма: Mongolia Law on Protection of Personal Data 2021, Article 8, Article 12
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
850
MNGPD-005
Несоответствующий прямой маркетинг в Монголии
Сайт отправляет материалы прямого маркетинга или файлы cookie субъектам из Монголии без предварительного согласия.
Норма: Mongolia Law on Protection of Personal Data 2021, Article 23
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
851
NORPD-001
Обработка чувствительных персональных данных без явного согласия в Норвегии
Сайт обрабатывает конфиденциальные личные данные норвежских пользователей без явного предварительного согласия, требуемого Datatilsynet.
Норма: Norway Personal Data Act, Sec. 1 (incorporating GDPR Art. 9)
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
866
MKDPD-001
Обработка чувствительных данных без согласия в Северной Македонии
Сайт обрабатывает конфиденциальные категории личных данных резидентов Северной Македонии без предварительного явного письменного или цифрового согласия.
Норма: North Macedonia Law on Personal Data Protection, Article 13, Article 100
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
947
PNGPD-002
Отсутствие согласия на чувствительные данные в Папуа-Новой Гвинее
Сайт собирает конфиденциальные личные данные резидентов ПНГ без предварительного явного письменного или цифрового согласия.
Норма: Papua New Guinea Constitution, Section 49 (Right to Privacy)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
948
PNGPD-003
Неадекватные раскрытия в политике по закону Папуа-Новой Гвинеи
Политика конфиденциальности не содержит сведения о целях обработки, сроках хранения или правах субъектов данных в ПНГ.
Норма: Papua New Guinea Constitution, Section 49 (Right to Privacy)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
949
PNGPD-004
Несоответствующая трансграничная передача из Папуа-Новой Гвинеи
Контроллер передает персональные данные субъектов из ПНГ за рубеж без подтверждения адекватности или сопоставимой защиты.
Норма: Papua New Guinea Constitution, Section 49 (Right to Privacy)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
950
PNGPD-005
Неадекватные каналы реализации прав субъектов в Папуа-Новой Гвинее
Сайт не предоставляет каналов для реализации резидентами ПНГ прав на доступ, исправление или удаление записей.
Норма: Papua New Guinea Constitution, Section 49 (Right to Privacy)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
951
SMRPD-001
Отсутствие явного согласия на чувствительные данные в Сан-Марино
Сайт собирает конфиденциальные личные данные субъектов из Сан-Марино без предварительного явного согласия.
Норма: San Marino Law no. 171 on Personal Data Protection, Art. 6, Art. 83
California Consumer Privacy Act (CCPA/CPRA) / California Age-Appropriate Design Code (AB 2273)
$2,663–$7,988 за нарушение (CCPA) / $2,500–$7,500 за каждого затронутого ребёнка (AB 2273, частично остановлен судом)
Аудиты California Privacy Protection Agency (CPPA) / Гражданское правоприменение California AG
1006
SYCPD-001
Обработка чувствительных данных без согласия на Сейшелах
Сайт обрабатывает конфиденциальные категории личных данных резидентов Сейшельских островов без предварительного явного письменного или цифрового согласия.
Норма: Seychelles Data Protection Act 2003, Sec. 10, Sec. 28
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1177
GNQPD-002
Отсутствие согласия на чувствительные данные в Экваториальной Гвинее
Сайт обрабатывает конфиденциальные личные данные резидентов Экваториальной Гвинеи без получения предварительного явного письменного или цифрового согласия.
Норма: Equatorial Guinea Law No. 1/2016 on Cybersecurity and Data Protection, Article 12
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1251
CHNPD-001
Обработка чувствительных данных без согласия в Китай
Сайт собирает конфиденциальные личные данные (здоровье, финансы) субъектов из Китай без предварительного явного согласия по Закону КНР «О защите персональной информации».
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1252
CHNPD-002
Обработка личных данных без уведомления ГКРК (Государственная канцелярия интернет-информации КНР) в Китай
Контроллер сайта собирает личные данные резидентов Китай без направления уведомления об обработке в ГКРК (Государственная канцелярия интернет-информации КНР) по Закону КНР «О защите персональной информации».
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1253
CHNPD-003
Неадекватные меры безопасности баз данных в Китай
База данных собирает и обрабатывает личные файлы резидентов Китай без обязательного технического шифрования или средств контроля согласно Закону КНР «О защите персональной информации».
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1254
CHNPD-004
Несоответствующие сроки хранения данных в Китай
Сайт хранит личные записи пользователей из Китай дольше, чем необходимо для заявленных целей, без протоколов удаления по Закону КНР «О защите персональной информации».
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1255
CHNPD-005
Несоответствующая трансграничная передача данных из Китай
Контроллер передает данные резидентов Китай за пределы страны без подтверждения адекватного уровня защиты или разрешений по Закону КНР «О защите персональной информации».
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1256
RUSPD-001
Обработка чувствительных данных без согласия в Россия
Сайт собирает конфиденциальные личные данные (здоровье, финансы) субъектов из Россия без предварительного явного согласия по Федеральному закону № 152-ФЗ «О персональных данных».
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1257
RUSPD-002
Обработка личных данных без уведомления Роскомнадзору в Россия
Контроллер сайта собирает личные данные резидентов Россия без направления уведомления об обработке в Роскомнадзору по Федеральному закону № 152-ФЗ «О персональных данных».
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1258
RUSPD-003
Неадекватные меры безопасности баз данных в Россия
База данных собирает и обрабатывает личные файлы резидентов Россия без обязательного технического шифрования или средств контроля согласно Федеральному закону № 152-ФЗ «О персональных данных».
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1259
RUSPD-004
Несоответствующие сроки хранения данных в Россия
Сайт хранит личные записи пользователей из Россия дольше, чем необходимо для заявленных целей, без протоколов удаления по Федеральному закону № 152-ФЗ «О персональных данных».
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1260
RUSPD-005
Несоответствующая трансграничная передача данных из Россия
Контроллер передает данные резидентов Россия за пределы страны без подтверждения адекватного уровня защиты или разрешений по Федеральному закону № 152-ФЗ «О персональных данных».
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1261
TURPD-001
Обработка чувствительных данных без согласия в Турция
Сайт собирает конфиденциальные личные данные (здоровье, финансы) субъектов из Турция без предварительного явного согласия по Закону о защите персональных данных № 6698 (KVKK).
Норма: Law on Protection of Personal Data No. 6698 (KVKK)
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1262
TURPD-002
Обработка личных данных без уведомления Совету по защите персональных данных (KVKK) в Турция
Контроллер сайта собирает личные данные резидентов Турция без направления уведомления об обработке в Совету по защите персональных данных (KVKK) по Закону о защите персональных данных № 6698 (KVKK).
Норма: Law on Protection of Personal Data No. 6698 (KVKK)
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1263
TURPD-003
Неадекватные меры безопасности баз данных в Турция
База данных собирает и обрабатывает личные файлы резидентов Турция без обязательного технического шифрования или средств контроля согласно Закону о защите персональных данных № 6698 (KVKK).
Норма: Law on Protection of Personal Data No. 6698 (KVKK)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1264
TURPD-004
Несоответствующие сроки хранения данных в Турция
Сайт хранит личные записи пользователей из Турция дольше, чем необходимо для заявленных целей, без протоколов удаления по Закону о защите персональных данных № 6698 (KVKK).
Норма: Law on Protection of Personal Data No. 6698 (KVKK)
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1265
TURPD-005
Несоответствующая трансграничная передача данных из Турция
Контроллер передает данные резидентов Турция за пределы страны без подтверждения адекватного уровня защиты или разрешений по Закону о защите персональных данных № 6698 (KVKK).
Норма: Law on Protection of Personal Data No. 6698 (KVKK)
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1266
NGAPD-001
Обработка чувствительных данных без согласия в Нигерия
Сайт собирает конфиденциальные личные данные (здоровье, финансы) субъектов из Нигерия без предварительного явного согласия по Закону Нигерии о защите данных 2023 года (NDPA).
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1267
NGAPD-002
Обработка личных данных без уведомления Комиссии по защите данных Нигерии (NDPC) в Нигерия
Контроллер сайта собирает личные данные резидентов Нигерия без направления уведомления об обработке в Комиссии по защите данных Нигерии (NDPC) по Закону Нигерии о защите данных 2023 года (NDPA).
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1268
NGAPD-003
Неадекватные меры безопасности баз данных в Нигерия
База данных собирает и обрабатывает личные файлы резидентов Нигерия без обязательного технического шифрования или средств контроля согласно Закону Нигерии о защите данных 2023 года (NDPA).
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1269
NGAPD-004
Несоответствующие сроки хранения данных в Нигерия
Сайт хранит личные записи пользователей из Нигерия дольше, чем необходимо для заявленных целей, без протоколов удаления по Закону Нигерии о защите данных 2023 года (NDPA).
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1270
NGAPD-005
Несоответствующая трансграничная передача данных из Нигерия
Контроллер передает данные резидентов Нигерия за пределы страны без подтверждения адекватного уровня защиты или разрешений по Закону Нигерии о защите данных 2023 года (NDPA).
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1271
AFGPD-001
Обработка чувствительных данных без согласия в Афганистан
Сайт собирает конфиденциальные личные данные (здоровье, финансы) субъектов из Афганистан без предварительного явного согласия по Афганским указам в сфере связи и информации.
Норма: Afghan local communications and telecommunications decrees
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1272
AFGPD-002
Обработка личных данных без уведомления Министерству связи в Афганистан
Контроллер сайта собирает личные данные резидентов Афганистан без направления уведомления об обработке в Министерству связи по Афганским указам в сфере связи и информации.
Норма: Afghan local communications and telecommunications decrees
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1273
AFGPD-003
Неадекватные меры безопасности баз данных в Афганистан
База данных собирает и обрабатывает личные файлы резидентов Афганистан без обязательного технического шифрования или средств контроля согласно Афганским указам в сфере связи и информации.
Норма: Afghan local communications and telecommunications decrees
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1274
AFGPD-004
Несоответствующие сроки хранения данных в Афганистан
Сайт хранит личные записи пользователей из Афганистан дольше, чем необходимо для заявленных целей, без протоколов удаления по Афганским указам в сфере связи и информации.
Норма: Afghan local communications and telecommunications decrees
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1275
AFGPD-005
Несоответствующая трансграничная передача данных из Афганистан
Контроллер передает данные резидентов Афганистан за пределы страны без подтверждения адекватного уровня защиты или разрешений по Афганским указам в сфере связи и информации.
Норма: Afghan local communications and telecommunications decrees
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1276
AZEPD-001
Обработка чувствительных данных без согласия в Азербайджан
Сайт собирает конфиденциальные личные данные (здоровье, финансы) субъектов из Азербайджан без предварительного явного согласия по Закону Азербайджана «О персональных данных» № 998-IIIQ.
Норма: Law of Azerbaijan on Personal Data No. 998-IIIQ
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1277
AZEPD-002
Обработка личных данных без уведомления Министерству цифрового развития в Азербайджан
Контроллер сайта собирает личные данные резидентов Азербайджан без направления уведомления об обработке в Министерству цифрового развития по Закону Азербайджана «О персональных данных» № 998-IIIQ.
Норма: Law of Azerbaijan on Personal Data No. 998-IIIQ
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1278
AZEPD-003
Неадекватные меры безопасности баз данных в Азербайджан
База данных собирает и обрабатывает личные файлы резидентов Азербайджан без обязательного технического шифрования или средств контроля согласно Закону Азербайджана «О персональных данных» № 998-IIIQ.
Норма: Law of Azerbaijan on Personal Data No. 998-IIIQ
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1279
AZEPD-004
Несоответствующие сроки хранения данных в Азербайджан
Сайт хранит личные записи пользователей из Азербайджан дольше, чем необходимо для заявленных целей, без протоколов удаления по Закону Азербайджана «О персональных данных» № 998-IIIQ.
Норма: Law of Azerbaijan on Personal Data No. 998-IIIQ
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1280
AZEPD-005
Несоответствующая трансграничная передача данных из Азербайджан
Контроллер передает данные резидентов Азербайджан за пределы страны без подтверждения адекватного уровня защиты или разрешений по Закону Азербайджана «О персональных данных» № 998-IIIQ.
Норма: Law of Azerbaijan on Personal Data No. 998-IIIQ
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1281
BGDPD-001
Обработка чувствительных данных без согласия в Бангладеш
Сайт собирает конфиденциальные личные данные (здоровье, финансы) субъектов из Бангладеш без предварительного явного согласия по Закону об ИКТ / проекту закона о защите данных Бангладеш.
Норма: Information and Communication Technology Act / draft Data Protection Act
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1282
BGDPD-002
Обработка личных данных без уведомления Комитету связи BTRC / Регулятору данных в Бангладеш
Контроллер сайта собирает личные данные резидентов Бангладеш без направления уведомления об обработке в Комитету связи BTRC / Регулятору данных по Закону об ИКТ / проекту закона о защите данных Бангладеш.
Норма: Information and Communication Technology Act / draft Data Protection Act
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1283
BGDPD-003
Неадекватные меры безопасности баз данных в Бангладеш
База данных собирает и обрабатывает личные файлы резидентов Бангладеш без обязательного технического шифрования или средств контроля согласно Закону об ИКТ / проекту закона о защите данных Бангладеш.
Норма: Information and Communication Technology Act / draft Data Protection Act
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1284
BGDPD-004
Несоответствующие сроки хранения данных в Бангладеш
Сайт хранит личные записи пользователей из Бангладеш дольше, чем необходимо для заявленных целей, без протоколов удаления по Закону об ИКТ / проекту закона о защите данных Бангладеш.
Норма: Information and Communication Technology Act / draft Data Protection Act
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1285
BGDPD-005
Несоответствующая трансграничная передача данных из Бангладеш
Контроллер передает данные резидентов Бангладеш за пределы страны без подтверждения адекватного уровня защиты или разрешений по Закону об ИКТ / проекту закона о защите данных Бангладеш.
Норма: Information and Communication Technology Act / draft Data Protection Act
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1286
BLRPD-001
Обработка чувствительных данных без согласия в Беларусь
Сайт собирает конфиденциальные личные данные (здоровье, финансы) субъектов из Беларусь без предварительного явного согласия по Закону Республики Беларусь № 99-З «О защите персональных данных».
Норма: Law of Belarus No. 99-Z on Protection of Personal Data
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1287
BLRPD-002
Обработка личных данных без уведомления Национальному центру защиты персональных данных в Беларусь
Контроллер сайта собирает личные данные резидентов Беларусь без направления уведомления об обработке в Национальному центру защиты персональных данных по Закону Республики Беларусь № 99-З «О защите персональных данных».
Норма: Law of Belarus No. 99-Z on Protection of Personal Data
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1288
BLRPD-003
Неадекватные меры безопасности баз данных в Беларусь
База данных собирает и обрабатывает личные файлы резидентов Беларусь без обязательного технического шифрования или средств контроля согласно Закону Республики Беларусь № 99-З «О защите персональных данных».
Норма: Law of Belarus No. 99-Z on Protection of Personal Data
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1289
BLRPD-004
Несоответствующие сроки хранения данных в Беларусь
Сайт хранит личные записи пользователей из Беларусь дольше, чем необходимо для заявленных целей, без протоколов удаления по Закону Республики Беларусь № 99-З «О защите персональных данных».
Норма: Law of Belarus No. 99-Z on Protection of Personal Data
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1290
BLRPD-005
Несоответствующая трансграничная передача данных из Беларусь
Контроллер передает данные резидентов Беларусь за пределы страны без подтверждения адекватного уровня защиты или разрешений по Закону Республики Беларусь № 99-З «О защите персональных данных».
Норма: Law of Belarus No. 99-Z on Protection of Personal Data
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1291
CMRPD-001
Обработка чувствительных данных без согласия в Камерун
Сайт собирает конфиденциальные личные данные (здоровье, финансы) субъектов из Камерун без предварительного явного согласия по Закону Камеруна № 2010/012 о кибербезопасности и киберпреступности.
Норма: Cameroon Law No. 2010/012 on Cybersecurity and Cybercriminality
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1292
CMRPD-002
Обработка личных данных без уведомления Национальному агентству ИКТ (ANTIC) в Камерун
Контроллер сайта собирает личные данные резидентов Камерун без направления уведомления об обработке в Национальному агентству ИКТ (ANTIC) по Закону Камеруна № 2010/012 о кибербезопасности и киберпреступности.
Норма: Cameroon Law No. 2010/012 on Cybersecurity and Cybercriminality
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1293
CMRPD-003
Неадекватные меры безопасности баз данных в Камерун
База данных собирает и обрабатывает личные файлы резидентов Камерун без обязательного технического шифрования или средств контроля согласно Закону Камеруна № 2010/012 о кибербезопасности и киберпреступности.
Норма: Cameroon Law No. 2010/012 on Cybersecurity and Cybercriminality
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1294
CMRPD-004
Несоответствующие сроки хранения данных в Камерун
Сайт хранит личные записи пользователей из Камерун дольше, чем необходимо для заявленных целей, без протоколов удаления по Закону Камеруна № 2010/012 о кибербезопасности и киберпреступности.
Норма: Cameroon Law No. 2010/012 on Cybersecurity and Cybercriminality
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1295
CMRPD-005
Несоответствующая трансграничная передача данных из Камерун
Контроллер передает данные резидентов Камерун за пределы страны без подтверждения адекватного уровня защиты или разрешений по Закону Камеруна № 2010/012 о кибербезопасности и киберпреступности.
Норма: Cameroon Law No. 2010/012 on Cybersecurity and Cybercriminality
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1296
COMPD-001
Обработка чувствительных данных без согласия в Коморские острова
Сайт собирает конфиденциальные личные данные (здоровье, финансы) субъектов из Коморские острова без предварительного явного согласия по Закону Коморских островов об электронных коммуникациях.
Норма: Comoros local communications and transaction laws
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1297
COMPD-002
Обработка личных данных без уведомления Национальному регулятору ИКТ (ANRTIC) в Коморские острова
Контроллер сайта собирает личные данные резидентов Коморские острова без направления уведомления об обработке в Национальному регулятору ИКТ (ANRTIC) по Закону Коморских островов об электронных коммуникациях.
Норма: Comoros local communications and transaction laws
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1298
COMPD-003
Неадекватные меры безопасности баз данных в Коморские острова
База данных собирает и обрабатывает личные файлы резидентов Коморские острова без обязательного технического шифрования или средств контроля согласно Закону Коморских островов об электронных коммуникациях.
Норма: Comoros local communications and transaction laws
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1299
COMPD-004
Несоответствующие сроки хранения данных в Коморские острова
Сайт хранит личные записи пользователей из Коморские острова дольше, чем необходимо для заявленных целей, без протоколов удаления по Закону Коморских островов об электронных коммуникациях.
Норма: Comoros local communications and transaction laws
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1300
COMPD-005
Несоответствующая трансграничная передача данных из Коморские острова
Контроллер передает данные резидентов Коморские острова за пределы страны без подтверждения адекватного уровня защиты или разрешений по Закону Коморских островов об электронных коммуникациях.
Норма: Comoros local communications and transaction laws
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1301
CUBPD-001
Обработка чувствительных данных без согласия в Куба
Сайт собирает конфиденциальные личные данные (здоровье, финансы) субъектов из Куба без предварительного явного согласия по Декрету-закону Кубы № 370 о цифровизации общества.
Норма: Cuban Decree-Law No. 370 on Informatization of Society
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1302
CUBPD-002
Обработка личных данных без уведомления Министерству связи (MINCOM) в Куба
Контроллер сайта собирает личные данные резидентов Куба без направления уведомления об обработке в Министерству связи (MINCOM) по Декрету-закону Кубы № 370 о цифровизации общества.
Норма: Cuban Decree-Law No. 370 on Informatization of Society
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1303
CUBPD-003
Неадекватные меры безопасности баз данных в Куба
База данных собирает и обрабатывает личные файлы резидентов Куба без обязательного технического шифрования или средств контроля согласно Декрету-закону Кубы № 370 о цифровизации общества.
Норма: Cuban Decree-Law No. 370 on Informatization of Society
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1304
CUBPD-004
Несоответствующие сроки хранения данных в Куба
Сайт хранит личные записи пользователей из Куба дольше, чем необходимо для заявленных целей, без протоколов удаления по Декрету-закону Кубы № 370 о цифровизации общества.
Норма: Cuban Decree-Law No. 370 on Informatization of Society
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1305
CUBPD-005
Несоответствующая трансграничная передача данных из Куба
Контроллер передает данные резидентов Куба за пределы страны без подтверждения адекватного уровня защиты или разрешений по Декрету-закону Кубы № 370 о цифровизации общества.
Норма: Cuban Decree-Law No. 370 on Informatization of Society
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1306
CODPD-001
Обработка чувствительных данных без согласия в ДР Конго
Сайт собирает конфиденциальные личные данные (здоровье, финансы) субъектов из ДР Конго без предварительного явного согласия по Закону ДРК о телекоммуникациях № 20/017.
Норма: DRC Telecom Law No. 20/017 / Cybersecurity framework
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1307
CODPD-002
Обработка личных данных без уведомления Регулятору связи ARPTC в ДР Конго
Контроллер сайта собирает личные данные резидентов ДР Конго без направления уведомления об обработке в Регулятору связи ARPTC по Закону ДРК о телекоммуникациях № 20/017.
Норма: DRC Telecom Law No. 20/017 / Cybersecurity framework
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1308
CODPD-003
Неадекватные меры безопасности баз данных в ДР Конго
База данных собирает и обрабатывает личные файлы резидентов ДР Конго без обязательного технического шифрования или средств контроля согласно Закону ДРК о телекоммуникациях № 20/017.
Норма: DRC Telecom Law No. 20/017 / Cybersecurity framework
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1309
CODPD-004
Несоответствующие сроки хранения данных в ДР Конго
Сайт хранит личные записи пользователей из ДР Конго дольше, чем необходимо для заявленных целей, без протоколов удаления по Закону ДРК о телекоммуникациях № 20/017.
Норма: DRC Telecom Law No. 20/017 / Cybersecurity framework
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1310
CODPD-005
Несоответствующая трансграничная передача данных из ДР Конго
Контроллер передает данные резидентов ДР Конго за пределы страны без подтверждения адекватного уровня защиты или разрешений по Закону ДРК о телекоммуникациях № 20/017.
Норма: DRC Telecom Law No. 20/017 / Cybersecurity framework
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1311
ETHPD-001
Обработка чувствительных данных без согласия в Эфиопия
Сайт собирает конфиденциальные личные данные (здоровье, финансы) субъектов из Эфиопия без предварительного явного согласия по Проекту Прокламации Эфиопии о защите персональных данных.
Норма: Ethiopian draft Personal Data Protection Proclamation
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1312
ETHPD-002
Обработка личных данных без уведомления Министерству инноваций и технологий (MInT) в Эфиопия
Контроллер сайта собирает личные данные резидентов Эфиопия без направления уведомления об обработке в Министерству инноваций и технологий (MInT) по Проекту Прокламации Эфиопии о защите персональных данных.
Норма: Ethiopian draft Personal Data Protection Proclamation
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1313
ETHPD-003
Неадекватные меры безопасности баз данных в Эфиопия
База данных собирает и обрабатывает личные файлы резидентов Эфиопия без обязательного технического шифрования или средств контроля согласно Проекту Прокламации Эфиопии о защите персональных данных.
Норма: Ethiopian draft Personal Data Protection Proclamation
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1314
ETHPD-004
Несоответствующие сроки хранения данных в Эфиопия
Сайт хранит личные записи пользователей из Эфиопия дольше, чем необходимо для заявленных целей, без протоколов удаления по Проекту Прокламации Эфиопии о защите персональных данных.
Норма: Ethiopian draft Personal Data Protection Proclamation
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1315
ETHPD-005
Несоответствующая трансграничная передача данных из Эфиопия
Контроллер передает данные резидентов Эфиопия за пределы страны без подтверждения адекватного уровня защиты или разрешений по Проекту Прокламации Эфиопии о защите персональных данных.
Норма: Ethiopian draft Personal Data Protection Proclamation
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1316
HTIPD-001
Обработка чувствительных данных без согласия в Гаити
Сайт собирает конфиденциальные личные данные (здоровье, финансы) субъектов из Гаити без предварительного явного согласия по Рекомендациям Гаити по кибербезопасности.
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1317
HTIPD-002
Обработка личных данных без уведомления Национальному совету по телекоммуникациям (CONATEL) в Гаити
Контроллер сайта собирает личные данные резидентов Гаити без направления уведомления об обработке в Национальному совету по телекоммуникациям (CONATEL) по Рекомендациям Гаити по кибербезопасности.
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1318
HTIPD-003
Неадекватные меры безопасности баз данных в Гаити
База данных собирает и обрабатывает личные файлы резидентов Гаити без обязательного технического шифрования или средств контроля согласно Рекомендациям Гаити по кибербезопасности.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1319
HTIPD-004
Несоответствующие сроки хранения данных в Гаити
Сайт хранит личные записи пользователей из Гаити дольше, чем необходимо для заявленных целей, без протоколов удаления по Рекомендациям Гаити по кибербезопасности.
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1320
HTIPD-005
Несоответствующая трансграничная передача данных из Гаити
Контроллер передает данные резидентов Гаити за пределы страны без подтверждения адекватного уровня защиты или разрешений по Рекомендациям Гаити по кибербезопасности.
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1321
IRNPD-001
Обработка чувствительных данных без согласия в Иран
Сайт собирает конфиденциальные личные данные (здоровье, финансы) субъектов из Иран без предварительного явного согласия по Регламентам Ирана о киберпространстве.
Норма: Iran Cyber Space regulations / draft Personal Data protection
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1322
IRNPD-002
Обработка личных данных без уведомления Регулятору связи CRA в Иран
Контроллер сайта собирает личные данные резидентов Иран без направления уведомления об обработке в Регулятору связи CRA по Регламентам Ирана о киберпространстве.
Норма: Iran Cyber Space regulations / draft Personal Data protection
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1323
IRNPD-003
Неадекватные меры безопасности баз данных в Иран
База данных собирает и обрабатывает личные файлы резидентов Иран без обязательного технического шифрования или средств контроля согласно Регламентам Ирана о киберпространстве.
Норма: Iran Cyber Space regulations / draft Personal Data protection
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1324
IRNPD-004
Несоответствующие сроки хранения данных в Иран
Сайт хранит личные записи пользователей из Иран дольше, чем необходимо для заявленных целей, без протоколов удаления по Регламентам Ирана о киберпространстве.
Норма: Iran Cyber Space regulations / draft Personal Data protection
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1325
IRNPD-005
Несоответствующая трансграничная передача данных из Иран
Контроллер передает данные резидентов Иран за пределы страны без подтверждения адекватного уровня защиты или разрешений по Регламентам Ирана о киберпространстве.
Норма: Iran Cyber Space regulations / draft Personal Data protection
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1326
LBYPD-001
Обработка чувствительных данных без согласия в Ливия
Сайт собирает конфиденциальные личные данные (здоровье, финансы) субъектов из Ливия без предварительного явного согласия по Резолюциям Ливии в сфере связи и киберпреступности.
Норма: Libyan local telecom and cybercrime resolutions
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1327
LBYPD-002
Обработка личных данных без уведомления Главному управлению почты и связи (GPTC) в Ливия
Контроллер сайта собирает личные данные резидентов Ливия без направления уведомления об обработке в Главному управлению почты и связи (GPTC) по Резолюциям Ливии в сфере связи и киберпреступности.
Норма: Libyan local telecom and cybercrime resolutions
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1328
LBYPD-003
Неадекватные меры безопасности баз данных в Ливия
База данных собирает и обрабатывает личные файлы резидентов Ливия без обязательного технического шифрования или средств контроля согласно Резолюциям Ливии в сфере связи и киберпреступности.
Норма: Libyan local telecom and cybercrime resolutions
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1329
LBYPD-004
Несоответствующие сроки хранения данных в Ливия
Сайт хранит личные записи пользователей из Ливия дольше, чем необходимо для заявленных целей, без протоколов удаления по Резолюциям Ливии в сфере связи и киберпреступности.
Норма: Libyan local telecom and cybercrime resolutions
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1330
LBYPD-005
Несоответствующая трансграничная передача данных из Ливия
Контроллер передает данные резидентов Ливия за пределы страны без подтверждения адекватного уровня защиты или разрешений по Резолюциям Ливии в сфере связи и киберпреступности.
Норма: Libyan local telecom and cybercrime resolutions
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1331
NRUPD-001
Обработка чувствительных данных без согласия в Науру
Сайт собирает конфиденциальные личные данные (здоровье, финансы) субъектов из Науру без предварительного явного согласия по Акту кибербезопасности Науру.
Норма: Nauru Cybersecurity Act / draft privacy rules
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1332
NRUPD-002
Обработка личных данных без уведомления Министерству связи в Науру
Контроллер сайта собирает личные данные резидентов Науру без направления уведомления об обработке в Министерству связи по Акту кибербезопасности Науру.
Норма: Nauru Cybersecurity Act / draft privacy rules
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1333
NRUPD-003
Неадекватные меры безопасности баз данных в Науру
База данных собирает и обрабатывает личные файлы резидентов Науру без обязательного технического шифрования или средств контроля согласно Акту кибербезопасности Науру.
Норма: Nauru Cybersecurity Act / draft privacy rules
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1334
NRUPD-004
Несоответствующие сроки хранения данных в Науру
Сайт хранит личные записи пользователей из Науру дольше, чем необходимо для заявленных целей, без протоколов удаления по Акту кибербезопасности Науру.
Норма: Nauru Cybersecurity Act / draft privacy rules
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1335
NRUPD-005
Несоответствующая трансграничная передача данных из Науру
Контроллер передает данные резидентов Науру за пределы страны без подтверждения адекватного уровня защиты или разрешений по Акту кибербезопасности Науру.
Норма: Nauru Cybersecurity Act / draft privacy rules
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1336
PRKPD-001
Обработка чувствительных данных без согласия в Северная Корея
Сайт собирает конфиденциальные личные данные (здоровье, финансы) субъектов из Северная Корея без предварительного явного согласия по Закону КНДР об электронных транзакциях.
Норма: DPRK Cybersecurity and electronic transactions laws
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1337
PRKPD-002
Обработка личных данных без уведомления Министерству почты и связи в Северная Корея
Контроллер сайта собирает личные данные резидентов Северная Корея без направления уведомления об обработке в Министерству почты и связи по Закону КНДР об электронных транзакциях.
Норма: DPRK Cybersecurity and electronic transactions laws
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1338
PRKPD-003
Неадекватные меры безопасности баз данных в Северная Корея
База данных собирает и обрабатывает личные файлы резидентов Северная Корея без обязательного технического шифрования или средств контроля согласно Закону КНДР об электронных транзакциях.
Норма: DPRK Cybersecurity and electronic transactions laws
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1339
PRKPD-004
Несоответствующие сроки хранения данных в Северная Корея
Сайт хранит личные записи пользователей из Северная Корея дольше, чем необходимо для заявленных целей, без протоколов удаления по Закону КНДР об электронных транзакциях.
Норма: DPRK Cybersecurity and electronic transactions laws
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1340
PRKPD-005
Несоответствующая трансграничная передача данных из Северная Корея
Контроллер передает данные резидентов Северная Корея за пределы страны без подтверждения адекватного уровня защиты или разрешений по Закону КНДР об электронных транзакциях.
Норма: DPRK Cybersecurity and electronic transactions laws
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1341
TKMPD-001
Обработка чувствительных данных без согласия в Туркменистан
Сайт собирает конфиденциальные личные данные (здоровье, финансы) субъектов из Туркменистан без предварительного явного согласия по Закону Туркменистана № 562-V об информации и её защите.
Норма: Law of Turkmenistan No. 562-V on Information and its Protection
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1342
TKMPD-002
Обработка личных данных без уведомления Министерству связи в Туркменистан
Контроллер сайта собирает личные данные резидентов Туркменистан без направления уведомления об обработке в Министерству связи по Закону Туркменистана № 562-V об информации и её защите.
Норма: Law of Turkmenistan No. 562-V on Information and its Protection
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1343
TKMPD-003
Неадекватные меры безопасности баз данных в Туркменистан
База данных собирает и обрабатывает личные файлы резидентов Туркменистан без обязательного технического шифрования или средств контроля согласно Закону Туркменистана № 562-V об информации и её защите.
Норма: Law of Turkmenistan No. 562-V on Information and its Protection
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1344
TKMPD-004
Несоответствующие сроки хранения данных в Туркменистан
Сайт хранит личные записи пользователей из Туркменистан дольше, чем необходимо для заявленных целей, без протоколов удаления по Закону Туркменистана № 562-V об информации и её защите.
Норма: Law of Turkmenistan No. 562-V on Information and its Protection
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1345
TKMPD-005
Несоответствующая трансграничная передача данных из Туркменистан
Контроллер передает данные резидентов Туркменистан за пределы страны без подтверждения адекватного уровня защиты или разрешений по Закону Туркменистана № 562-V об информации и её защите.
Норма: Law of Turkmenistan No. 562-V on Information and its Protection
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1346
TUVPD-001
Обработка чувствительных данных без согласия в Тувалу
Сайт собирает конфиденциальные личные данные (здоровье, финансы) субъектов из Тувалу без предварительного явного согласия по Правилам кибербезопасности Тувалу.
Норма: Tuvalu Cybersecurity and draft privacy rules
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1347
TUVPD-002
Обработка личных данных без уведомления Министерству связи в Тувалу
Контроллер сайта собирает личные данные резидентов Тувалу без направления уведомления об обработке в Министерству связи по Правилам кибербезопасности Тувалу.
Норма: Tuvalu Cybersecurity and draft privacy rules
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1348
TUVPD-003
Неадекватные меры безопасности баз данных в Тувалу
База данных собирает и обрабатывает личные файлы резидентов Тувалу без обязательного технического шифрования или средств контроля согласно Правилам кибербезопасности Тувалу.
Норма: Tuvalu Cybersecurity and draft privacy rules
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1349
TUVPD-004
Несоответствующие сроки хранения данных в Тувалу
Сайт хранит личные записи пользователей из Тувалу дольше, чем необходимо для заявленных целей, без протоколов удаления по Правилам кибербезопасности Тувалу.
Норма: Tuvalu Cybersecurity and draft privacy rules
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1350
TUVPD-005
Несоответствующая трансграничная передача данных из Тувалу
Контроллер передает данные резидентов Тувалу за пределы страны без подтверждения адекватного уровня защиты или разрешений по Правилам кибербезопасности Тувалу.
Норма: Tuvalu Cybersecurity and draft privacy rules
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1351
VATPD-001
Обработка чувствительных данных без согласия в Ватикан
Сайт собирает конфиденциальные личные данные (здоровье, финансы) субъектов из Ватикан без предварительного явного согласия по Административным директивам Ватикана по кибербезопасности.
Норма: Vatican local cybersecurity and administrative directives
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1352
VATPD-002
Обработка личных данных без уведомления Администрации Ватикана в Ватикан
Контроллер сайта собирает личные данные резидентов Ватикан без направления уведомления об обработке в Администрации Ватикана по Административным директивам Ватикана по кибербезопасности.
Норма: Vatican local cybersecurity and administrative directives
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1353
VATPD-003
Неадекватные меры безопасности баз данных в Ватикан
База данных собирает и обрабатывает личные файлы резидентов Ватикан без обязательного технического шифрования или средств контроля согласно Административным директивам Ватикана по кибербезопасности.
Норма: Vatican local cybersecurity and administrative directives
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1354
VATPD-004
Несоответствующие сроки хранения данных в Ватикан
Сайт хранит личные записи пользователей из Ватикан дольше, чем необходимо для заявленных целей, без протоколов удаления по Административным директивам Ватикана по кибербезопасности.
Норма: Vatican local cybersecurity and administrative directives
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1355
VATPD-005
Несоответствующая трансграничная передача данных из Ватикан
Контроллер передает данные резидентов Ватикан за пределы страны без подтверждения адекватного уровня защиты или разрешений по Административным директивам Ватикана по кибербезопасности.
Норма: Vatican local cybersecurity and administrative directives
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1356
ESHPD-001
Обработка чувствительных данных без согласия в Западная Сахара
Сайт собирает конфиденциальные личные данные (здоровье, финансы) субъектов из Западная Сахара без предварительного явного согласия по Местным правилам Западной Сахары по информации.
Норма: Western Sahara local rules / cybersecurity draft
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1357
ESHPD-002
Обработка личных данных без уведомления Органу регулирования связи в Западная Сахара
Контроллер сайта собирает личные данные резидентов Западная Сахара без направления уведомления об обработке в Органу регулирования связи по Местным правилам Западной Сахары по информации.
Норма: Western Sahara local rules / cybersecurity draft
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1358
ESHPD-003
Неадекватные меры безопасности баз данных в Западная Сахара
База данных собирает и обрабатывает личные файлы резидентов Западная Сахара без обязательного технического шифрования или средств контроля согласно Местным правилам Западной Сахары по информации.
Норма: Western Sahara local rules / cybersecurity draft
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1359
ESHPD-004
Несоответствующие сроки хранения данных в Западная Сахара
Сайт хранит личные записи пользователей из Западная Сахара дольше, чем необходимо для заявленных целей, без протоколов удаления по Местным правилам Западной Сахары по информации.
Норма: Western Sahara local rules / cybersecurity draft
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1360
ESHPD-005
Несоответствующая трансграничная передача данных из Западная Сахара
Контроллер передает данные резидентов Западная Сахара за пределы страны без подтверждения адекватного уровня защиты или разрешений по Местным правилам Западной Сахары по информации.
Норма: Western Sahara local rules / cybersecurity draft
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1361
BGRPD-001
Обработка чувствительных данных без согласия в Болгария
Сайт собирает конфиденциальные личные данные (здоровье, финансы) субъектов из Болгария без предварительного явного согласия по Закону Болгарии о защите персональных данных.
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1362
BGRPD-002
Обработка личных данных без уведомления Комиссии по защите персональных данных Болгарии (CPDP) в Болгария
Контроллер сайта собирает личные данные резидентов Болгария без направления уведомления об обработке в Комиссии по защите персональных данных Болгарии (CPDP) по Закону Болгарии о защите персональных данных.
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1363
BGRPD-003
Неадекватные меры безопасности баз данных в Болгария
База данных собирает и обрабатывает личные файлы резидентов Болгария без обязательного технического шифрования или средств контроля согласно Закону Болгарии о защите персональных данных.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1364
BGRPD-004
Несоответствующие сроки хранения данных в Болгария
Сайт хранит личные записи пользователей из Болгария дольше, чем необходимо для заявленных целей, без протоколов удаления по Закону Болгарии о защите персональных данных.
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1365
BGRPD-005
Несоответствующая трансграничная передача данных из Болгария
Контроллер передает данные резидентов Болгария за пределы страны без подтверждения адекватного уровня защиты или разрешений по Закону Болгарии о защите персональных данных.
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1366
HRVPD-001
Обработка чувствительных данных без согласия в Хорватия
Сайт собирает конфиденциальные личные данные (здоровье, финансы) субъектов из Хорватия без предварительного явного согласия по Закону Хорватии о реализации GDPR.
Норма: Croatian Act on the Implementation of the General Data Protection Regulation
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1367
HRVPD-002
Обработка личных данных без уведомления Агентству по защите персональных данных Хорватии (AZOP) в Хорватия
Контроллер сайта собирает личные данные резидентов Хорватия без направления уведомления об обработке в Агентству по защите персональных данных Хорватии (AZOP) по Закону Хорватии о реализации GDPR.
Норма: Croatian Act on the Implementation of the General Data Protection Regulation
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1368
HRVPD-003
Неадекватные меры безопасности баз данных в Хорватия
База данных собирает и обрабатывает личные файлы резидентов Хорватия без обязательного технического шифрования или средств контроля согласно Закону Хорватии о реализации GDPR.
Норма: Croatian Act on the Implementation of the General Data Protection Regulation
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1369
HRVPD-004
Несоответствующие сроки хранения данных в Хорватия
Сайт хранит личные записи пользователей из Хорватия дольше, чем необходимо для заявленных целей, без протоколов удаления по Закону Хорватии о реализации GDPR.
Норма: Croatian Act on the Implementation of the General Data Protection Regulation
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1370
HRVPD-005
Несоответствующая трансграничная передача данных из Хорватия
Контроллер передает данные резидентов Хорватия за пределы страны без подтверждения адекватного уровня защиты или разрешений по Закону Хорватии о реализации GDPR.
Норма: Croatian Act on the Implementation of the General Data Protection Regulation
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1371
ESTPD-001
Обработка чувствительных данных без согласия в Эстония
Сайт собирает конфиденциальные личные данные (здоровье, финансы) субъектов из Эстония без предварительного явного согласия по Закону Эстонии о защите персональных данных (IKS).
Норма: Estonian Personal Data Protection Act (Isikuandmete kaitse seadus)
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1372
ESTPD-002
Обработка личных данных без уведомления Инспекции по защите данных Эстонии (AKI) в Эстония
Контроллер сайта собирает личные данные резидентов Эстония без направления уведомления об обработке в Инспекции по защите данных Эстонии (AKI) по Закону Эстонии о защите персональных данных (IKS).
Норма: Estonian Personal Data Protection Act (Isikuandmete kaitse seadus)
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1373
ESTPD-003
Неадекватные меры безопасности баз данных в Эстония
База данных собирает и обрабатывает личные файлы резидентов Эстония без обязательного технического шифрования или средств контроля согласно Закону Эстонии о защите персональных данных (IKS).
Норма: Estonian Personal Data Protection Act (Isikuandmete kaitse seadus)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1374
ESTPD-004
Несоответствующие сроки хранения данных в Эстония
Сайт хранит личные записи пользователей из Эстония дольше, чем необходимо для заявленных целей, без протоколов удаления по Закону Эстонии о защите персональных данных (IKS).
Норма: Estonian Personal Data Protection Act (Isikuandmete kaitse seadus)
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1375
ESTPD-005
Несоответствующая трансграничная передача данных из Эстония
Контроллер передает данные резидентов Эстония за пределы страны без подтверждения адекватного уровня защиты или разрешений по Закону Эстонии о защите персональных данных (IKS).
Норма: Estonian Personal Data Protection Act (Isikuandmete kaitse seadus)
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1376
LVAPD-001
Обработка чувствительных данных без согласия в Латвия
Сайт собирает конфиденциальные личные данные (здоровье, финансы) субъектов из Латвия без предварительного явного согласия по Закону Латвии об обработке персональных данных.
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1377
LVAPD-002
Обработка личных данных без уведомления Государственной инспекции данных Латвии (DVI) в Латвия
Контроллер сайта собирает личные данные резидентов Латвия без направления уведомления об обработке в Государственной инспекции данных Латвии (DVI) по Закону Латвии об обработке персональных данных.
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1378
LVAPD-003
Неадекватные меры безопасности баз данных в Латвия
База данных собирает и обрабатывает личные файлы резидентов Латвия без обязательного технического шифрования или средств контроля согласно Закону Латвии об обработке персональных данных.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1379
LVAPD-004
Несоответствующие сроки хранения данных в Латвия
Сайт хранит личные записи пользователей из Латвия дольше, чем необходимо для заявленных целей, без протоколов удаления по Закону Латвии об обработке персональных данных.
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1380
LVAPD-005
Несоответствующая трансграничная передача данных из Латвия
Контроллер передает данные резидентов Латвия за пределы страны без подтверждения адекватного уровня защиты или разрешений по Закону Латвии об обработке персональных данных.
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1381
LTUPD-001
Обработка чувствительных данных без согласия в Литва
Сайт собирает конфиденциальные личные данные (здоровье, финансы) субъектов из Литва без предварительного явного согласия по Закону Литвы о правовой защите персональных данных.
Норма: Lithuanian Law on Legal Protection of Personal Data
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1382
LTUPD-002
Обработка личных данных без уведомления Государственной инспекции по защите данных Литвы (VDAI) в Литва
Контроллер сайта собирает личные данные резидентов Литва без направления уведомления об обработке в Государственной инспекции по защите данных Литвы (VDAI) по Закону Литвы о правовой защите персональных данных.
Норма: Lithuanian Law on Legal Protection of Personal Data
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1383
LTUPD-003
Неадекватные меры безопасности баз данных в Литва
База данных собирает и обрабатывает личные файлы резидентов Литва без обязательного технического шифрования или средств контроля согласно Закону Литвы о правовой защите персональных данных.
Норма: Lithuanian Law on Legal Protection of Personal Data
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1384
LTUPD-004
Несоответствующие сроки хранения данных в Литва
Сайт хранит личные записи пользователей из Литва дольше, чем необходимо для заявленных целей, без протоколов удаления по Закону Литвы о правовой защите персональных данных.
Норма: Lithuanian Law on Legal Protection of Personal Data
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1385
LTUPD-005
Несоответствующая трансграничная передача данных из Литва
Контроллер передает данные резидентов Литва за пределы страны без подтверждения адекватного уровня защиты или разрешений по Закону Литвы о правовой защите персональных данных.
Норма: Lithuanian Law on Legal Protection of Personal Data
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1386
CYPPD-001
Обработка чувствительных данных без согласия в Кипр
Сайт собирает конфиденциальные личные данные (здоровье, финансы) субъектов из Кипр без предварительного явного согласия по Закону Кипра об охране физических лиц при обработке данных.
Норма: Cyprus Protection of Natural Persons with regard to the Processing of Personal Data Law
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1387
CYPPD-002
Обработка личных данных без уведомления Уполномоченному по защите персональных данных Кипра в Кипр
Контроллер сайта собирает личные данные резидентов Кипр без направления уведомления об обработке в Уполномоченному по защите персональных данных Кипра по Закону Кипра об охране физических лиц при обработке данных.
Норма: Cyprus Protection of Natural Persons with regard to the Processing of Personal Data Law
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1388
CYPPD-003
Неадекватные меры безопасности баз данных в Кипр
База данных собирает и обрабатывает личные файлы резидентов Кипр без обязательного технического шифрования или средств контроля согласно Закону Кипра об охране физических лиц при обработке данных.
Норма: Cyprus Protection of Natural Persons with regard to the Processing of Personal Data Law
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1389
CYPPD-004
Несоответствующие сроки хранения данных в Кипр
Сайт хранит личные записи пользователей из Кипр дольше, чем необходимо для заявленных целей, без протоколов удаления по Закону Кипра об охране физических лиц при обработке данных.
Норма: Cyprus Protection of Natural Persons with regard to the Processing of Personal Data Law
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1390
CYPPD-005
Несоответствующая трансграничная передача данных из Кипр
Контроллер передает данные резидентов Кипр за пределы страны без подтверждения адекватного уровня защиты или разрешений по Закону Кипра об охране физических лиц при обработке данных.
Норма: Cyprus Protection of Natural Persons with regard to the Processing of Personal Data Law
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1391
MLTPD-001
Обработка чувствительных данных без согласия в Мальта
Сайт собирает конфиденциальные личные данные (здоровье, финансы) субъектов из Мальта без предварительного явного согласия по Закону Мальты о защите данных (Гл. 586).
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1392
MLTPD-002
Обработка личных данных без уведомления Комиссару по информации и защите данных Мальты (IDPC) в Мальта
Контроллер сайта собирает личные данные резидентов Мальта без направления уведомления об обработке в Комиссару по информации и защите данных Мальты (IDPC) по Закону Мальты о защите данных (Гл. 586).
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1393
MLTPD-003
Неадекватные меры безопасности баз данных в Мальта
База данных собирает и обрабатывает личные файлы резидентов Мальта без обязательного технического шифрования или средств контроля согласно Закону Мальты о защите данных (Гл. 586).
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1394
MLTPD-004
Несоответствующие сроки хранения данных в Мальта
Сайт хранит личные записи пользователей из Мальта дольше, чем необходимо для заявленных целей, без протоколов удаления по Закону Мальты о защите данных (Гл. 586).
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1395
MLTPD-005
Несоответствующая трансграничная передача данных из Мальта
Контроллер передает данные резидентов Мальта за пределы страны без подтверждения адекватного уровня защиты или разрешений по Закону Мальты о защите данных (Гл. 586).
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1396
SVKPD-001
Обработка чувствительных данных без согласия в Словакия
Сайт собирает конфиденциальные личные данные (здоровье, финансы) субъектов из Словакия без предварительного явного согласия по Закону Словакии о защите персональных данных № 18/2018 Coll..
Норма: Slovak Act No. 18/2018 Coll. on Personal Data Protection
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1397
SVKPD-002
Обработка личных данных без уведомления Управлению по защите персональных данных Словацкой Республики в Словакия
Контроллер сайта собирает личные данные резидентов Словакия без направления уведомления об обработке в Управлению по защите персональных данных Словацкой Республики по Закону Словакии о защите персональных данных № 18/2018 Coll..
Норма: Slovak Act No. 18/2018 Coll. on Personal Data Protection
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1398
SVKPD-003
Неадекватные меры безопасности баз данных в Словакия
База данных собирает и обрабатывает личные файлы резидентов Словакия без обязательного технического шифрования или средств контроля согласно Закону Словакии о защите персональных данных № 18/2018 Coll..
Норма: Slovak Act No. 18/2018 Coll. on Personal Data Protection
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1399
SVKPD-004
Несоответствующие сроки хранения данных в Словакия
Сайт хранит личные записи пользователей из Словакия дольше, чем необходимо для заявленных целей, без протоколов удаления по Закону Словакии о защите персональных данных № 18/2018 Coll..
Норма: Slovak Act No. 18/2018 Coll. on Personal Data Protection
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1400
SVKPD-005
Несоответствующая трансграничная передача данных из Словакия
Контроллер передает данные резидентов Словакия за пределы страны без подтверждения адекватного уровня защиты или разрешений по Закону Словакии о защите персональных данных № 18/2018 Coll..
Норма: Slovak Act No. 18/2018 Coll. on Personal Data Protection
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1401
SVNPD-001
Обработка чувствительных данных без согласия в Словения
Сайт собирает конфиденциальные личные данные (здоровье, финансы) субъектов из Словения без предварительного явного согласия по Закону Словении о защите персональных данных (ZVOP-2).
Норма: Slovenian Personal Data Protection Act (ZVOP-2)
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1402
SVNPD-002
Обработка личных данных без уведомления Информационному уполномоченному Словении в Словения
Контроллер сайта собирает личные данные резидентов Словения без направления уведомления об обработке в Информационному уполномоченному Словении по Закону Словении о защите персональных данных (ZVOP-2).
Норма: Slovenian Personal Data Protection Act (ZVOP-2)
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1403
SVNPD-003
Неадекватные меры безопасности баз данных в Словения
База данных собирает и обрабатывает личные файлы резидентов Словения без обязательного технического шифрования или средств контроля согласно Закону Словении о защите персональных данных (ZVOP-2).
Норма: Slovenian Personal Data Protection Act (ZVOP-2)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1404
SVNPD-004
Несоответствующие сроки хранения данных в Словения
Сайт хранит личные записи пользователей из Словения дольше, чем необходимо для заявленных целей, без протоколов удаления по Закону Словении о защите персональных данных (ZVOP-2).
Норма: Slovenian Personal Data Protection Act (ZVOP-2)
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1405
SVNPD-005
Несоответствующая трансграничная передача данных из Словения
Контроллер передает данные резидентов Словения за пределы страны без подтверждения адекватного уровня защиты или разрешений по Закону Словении о защите персональных данных (ZVOP-2).
Норма: Slovenian Personal Data Protection Act (ZVOP-2)
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1406
LUXPD-001
Обработка чувствительных данных без согласия в Люксембург
Сайт собирает конфиденциальные личные данные (здоровье, финансы) субъектов из Люксембург без предварительного явного согласия по Закону Люксембурга о национальной комиссии по защите данных.
Норма: Luxembourg Act of 1 August 2018 on the organization of the National Commission for Data Protection
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1407
LUXPD-002
Обработка личных данных без уведомления Национальной комиссии по защите данных Люксембурга (CNPD) в Люксембург
Контроллер сайта собирает личные данные резидентов Люксембург без направления уведомления об обработке в Национальной комиссии по защите данных Люксембурга (CNPD) по Закону Люксембурга о национальной комиссии по защите данных.
Норма: Luxembourg Act of 1 August 2018 on the organization of the National Commission for Data Protection
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1408
LUXPD-003
Неадекватные меры безопасности баз данных в Люксембург
База данных собирает и обрабатывает личные файлы резидентов Люксембург без обязательного технического шифрования или средств контроля согласно Закону Люксембурга о национальной комиссии по защите данных.
Норма: Luxembourg Act of 1 August 2018 on the organization of the National Commission for Data Protection
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1409
LUXPD-004
Несоответствующие сроки хранения данных в Люксембург
Сайт хранит личные записи пользователей из Люксембург дольше, чем необходимо для заявленных целей, без протоколов удаления по Закону Люксембурга о национальной комиссии по защите данных.
Норма: Luxembourg Act of 1 August 2018 on the organization of the National Commission for Data Protection
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1410
LUXPD-005
Несоответствующая трансграничная передача данных из Люксембург
Контроллер передает данные резидентов Люксембург за пределы страны без подтверждения адекватного уровня защиты или разрешений по Закону Люксембурга о национальной комиссии по защите данных.
Норма: Luxembourg Act of 1 August 2018 on the organization of the National Commission for Data Protection
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1411
CZEPD-001
Обработка чувствительных данных без согласия в Чехия
Сайт собирает конфиденциальные личные данные (здоровье, финансы) субъектов из Чехия без предварительного явного согласия по Закону Чехии об обработке персональных данных № 110/2019 Coll..
Норма: Czech Act No. 110/2019 Coll. on Personal Data Processing
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1412
CZEPD-002
Обработка личных данных без уведомления Управлению по защите персональных данных Чехии (UOOU) в Чехия
Контроллер сайта собирает личные данные резидентов Чехия без направления уведомления об обработке в Управлению по защите персональных данных Чехии (UOOU) по Закону Чехии об обработке персональных данных № 110/2019 Coll..
Норма: Czech Act No. 110/2019 Coll. on Personal Data Processing
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1413
CZEPD-003
Неадекватные меры безопасности баз данных в Чехия
База данных собирает и обрабатывает личные файлы резидентов Чехия без обязательного технического шифрования или средств контроля согласно Закону Чехии об обработке персональных данных № 110/2019 Coll..
Норма: Czech Act No. 110/2019 Coll. on Personal Data Processing
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1414
CZEPD-004
Несоответствующие сроки хранения данных в Чехия
Сайт хранит личные записи пользователей из Чехия дольше, чем необходимо для заявленных целей, без протоколов удаления по Закону Чехии об обработке персональных данных № 110/2019 Coll..
Норма: Czech Act No. 110/2019 Coll. on Personal Data Processing
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1415
CZEPD-005
Несоответствующая трансграничная передача данных из Чехия
Контроллер передает данные резидентов Чехия за пределы страны без подтверждения адекватного уровня защиты или разрешений по Закону Чехии об обработке персональных данных № 110/2019 Coll..
Норма: Czech Act No. 110/2019 Coll. on Personal Data Processing
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1416
HUNPD-001
Обработка чувствительных данных без согласия в Венгрия
Сайт собирает конфиденциальные личные данные (здоровье, финансы) субъектов из Венгрия без предварительного явного согласия по Закону Венгрии об информационном самоопределении № CXII 2011 года.
Норма: Hungarian Act CXII of 2011 on Informational Self-Determination and Freedom of Information
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1417
HUNPD-002
Обработка личных данных без уведомления Национальному управлению по защите данных и свободе информации (NAIH) в Венгрия
Контроллер сайта собирает личные данные резидентов Венгрия без направления уведомления об обработке в Национальному управлению по защите данных и свободе информации (NAIH) по Закону Венгрии об информационном самоопределении № CXII 2011 года.
Норма: Hungarian Act CXII of 2011 on Informational Self-Determination and Freedom of Information
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1418
HUNPD-003
Неадекватные меры безопасности баз данных в Венгрия
База данных собирает и обрабатывает личные файлы резидентов Венгрия без обязательного технического шифрования или средств контроля согласно Закону Венгрии об информационном самоопределении № CXII 2011 года.
Норма: Hungarian Act CXII of 2011 on Informational Self-Determination and Freedom of Information
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1419
HUNPD-004
Несоответствующие сроки хранения данных в Венгрия
Сайт хранит личные записи пользователей из Венгрия дольше, чем необходимо для заявленных целей, без протоколов удаления по Закону Венгрии об информационном самоопределении № CXII 2011 года.
Норма: Hungarian Act CXII of 2011 on Informational Self-Determination and Freedom of Information
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1420
HUNPD-005
Несоответствующая трансграничная передача данных из Венгрия
Контроллер передает данные резидентов Венгрия за пределы страны без подтверждения адекватного уровня защиты или разрешений по Закону Венгрии об информационном самоопределении № CXII 2011 года.
Норма: Hungarian Act CXII of 2011 on Informational Self-Determination and Freedom of Information
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1421
ROUPD-001
Обработка чувствительных данных без согласия в Румыния
Сайт собирает конфиденциальные личные данные (здоровье, финансы) субъектов из Румыния без предварительного явного согласия по Закону Румынии № 190/2018 о мерах по реализации GDPR.
Норма: Romanian Law No. 190/2018 on implementation measures of GDPR
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1422
ROUPD-002
Обработка личных данных без уведомления Национальному надзорному органу обработки персональных данных (ANSPDCP) в Румыния
Контроллер сайта собирает личные данные резидентов Румыния без направления уведомления об обработке в Национальному надзорному органу обработки персональных данных (ANSPDCP) по Закону Румынии № 190/2018 о мерах по реализации GDPR.
Норма: Romanian Law No. 190/2018 on implementation measures of GDPR
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1423
ROUPD-003
Неадекватные меры безопасности баз данных в Румыния
База данных собирает и обрабатывает личные файлы резидентов Румыния без обязательного технического шифрования или средств контроля согласно Закону Румынии № 190/2018 о мерах по реализации GDPR.
Норма: Romanian Law No. 190/2018 on implementation measures of GDPR
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1424
ROUPD-004
Несоответствующие сроки хранения данных в Румыния
Сайт хранит личные записи пользователей из Румыния дольше, чем необходимо для заявленных целей, без протоколов удаления по Закону Румынии № 190/2018 о мерах по реализации GDPR.
Норма: Romanian Law No. 190/2018 on implementation measures of GDPR
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1425
ROUPD-005
Несоответствующая трансграничная передача данных из Румыния
Контроллер передает данные резидентов Румыния за пределы страны без подтверждения адекватного уровня защиты или разрешений по Закону Румынии № 190/2018 о мерах по реализации GDPR.
Норма: Romanian Law No. 190/2018 on implementation measures of GDPR
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1426
POLPD-001
Обработка чувствительных данных без согласия в Польша
Сайт собирает конфиденциальные личные данные (здоровье, финансы) субъектов из Польша без предварительного явного согласия по Закону Польши о защите персональных данных от 10 мая 2018 года.
Норма: Polish Act of 10 May 2018 on the Protection of Personal Data
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1427
POLPD-002
Обработка личных данных без уведомления Управлению по защите персональных данных Польши (UODO) в Польша
Контроллер сайта собирает личные данные резидентов Польша без направления уведомления об обработке в Управлению по защите персональных данных Польши (UODO) по Закону Польши о защите персональных данных от 10 мая 2018 года.
Норма: Polish Act of 10 May 2018 on the Protection of Personal Data
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1428
POLPD-003
Неадекватные меры безопасности баз данных в Польша
База данных собирает и обрабатывает личные файлы резидентов Польша без обязательного технического шифрования или средств контроля согласно Закону Польши о защите персональных данных от 10 мая 2018 года.
Норма: Polish Act of 10 May 2018 on the Protection of Personal Data
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1429
POLPD-004
Несоответствующие сроки хранения данных в Польша
Сайт хранит личные записи пользователей из Польша дольше, чем необходимо для заявленных целей, без протоколов удаления по Закону Польши о защите персональных данных от 10 мая 2018 года.
Норма: Polish Act of 10 May 2018 on the Protection of Personal Data
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1430
POLPD-005
Несоответствующая трансграничная передача данных из Польша
Контроллер передает данные резидентов Польша за пределы страны без подтверждения адекватного уровня защиты или разрешений по Закону Польши о защите персональных данных от 10 мая 2018 года.
Норма: Polish Act of 10 May 2018 on the Protection of Personal Data
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1431
IRLPD-001
Обработка чувствительных данных без согласия в Ирландия
Сайт собирает конфиденциальные личные данные (здоровье, финансы) субъектов из Ирландия без предварительного явного согласия по Закону Ирландии о защите данных 2018 года.
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1432
IRLPD-002
Обработка личных данных без уведомления Комиссии по защите данных Ирландии (DPC) в Ирландия
Контроллер сайта собирает личные данные резидентов Ирландия без направления уведомления об обработке в Комиссии по защите данных Ирландии (DPC) по Закону Ирландии о защите данных 2018 года.
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1433
IRLPD-003
Неадекватные меры безопасности баз данных в Ирландия
База данных собирает и обрабатывает личные файлы резидентов Ирландия без обязательного технического шифрования или средств контроля согласно Закону Ирландии о защите данных 2018 года.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1434
IRLPD-004
Несоответствующие сроки хранения данных в Ирландия
Сайт хранит личные записи пользователей из Ирландия дольше, чем необходимо для заявленных целей, без протоколов удаления по Закону Ирландии о защите данных 2018 года.
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1435
IRLPD-005
Несоответствующая трансграничная передача данных из Ирландия
Контроллер передает данные резидентов Ирландия за пределы страны без подтверждения адекватного уровня защиты или разрешений по Закону Ирландии о защите данных 2018 года.
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1436
AUTPD-001
Обработка чувствительных данных без согласия в Австрия
Сайт собирает конфиденциальные личные данные (здоровье, финансы) субъектов из Австрия без предварительного явного согласия по Федеральному закону Австрии о защите персональных данных (DSG).
Норма: Austrian Federal Act on the Protection of Personal Data (Datenschutzgesetz - DSG)
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1437
AUTPD-002
Обработка личных данных без уведомления Органу по защите данных Австрии (DSB) в Австрия
Контроллер сайта собирает личные данные резидентов Австрия без направления уведомления об обработке в Органу по защите данных Австрии (DSB) по Федеральному закону Австрии о защите персональных данных (DSG).
Норма: Austrian Federal Act on the Protection of Personal Data (Datenschutzgesetz - DSG)
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1438
AUTPD-003
Неадекватные меры безопасности баз данных в Австрия
База данных собирает и обрабатывает личные файлы резидентов Австрия без обязательного технического шифрования или средств контроля согласно Федеральному закону Австрии о защите персональных данных (DSG).
Норма: Austrian Federal Act on the Protection of Personal Data (Datenschutzgesetz - DSG)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1439
AUTPD-004
Несоответствующие сроки хранения данных в Австрия
Сайт хранит личные записи пользователей из Австрия дольше, чем необходимо для заявленных целей, без протоколов удаления по Федеральному закону Австрии о защите персональных данных (DSG).
Норма: Austrian Federal Act on the Protection of Personal Data (Datenschutzgesetz - DSG)
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1440
AUTPD-005
Несоответствующая трансграничная передача данных из Австрия
Контроллер передает данные резидентов Австрия за пределы страны без подтверждения адекватного уровня защиты или разрешений по Федеральному закону Австрии о защите персональных данных (DSG).
Норма: Austrian Federal Act on the Protection of Personal Data (Datenschutzgesetz - DSG)
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1441
SWEPD-001
Обработка чувствительных данных без согласия в Швеция
Сайт собирает конфиденциальные личные данные (здоровье, финансы) субъектов из Швеция без предварительного явного согласия по Закону Швеции о дополнительных положениях к GDPR.
Норма: Swedish Data Protection Act (Lag med kompletterande bestämmelser till EU:s dataskyddsförordning)
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1442
SWEPD-002
Обработка личных данных без уведомления Шведскому органу по защите конфиденциальности (IMY) в Швеция
Контроллер сайта собирает личные данные резидентов Швеция без направления уведомления об обработке в Шведскому органу по защите конфиденциальности (IMY) по Закону Швеции о дополнительных положениях к GDPR.
Норма: Swedish Data Protection Act (Lag med kompletterande bestämmelser till EU:s dataskyddsförordning)
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1443
SWEPD-003
Неадекватные меры безопасности баз данных в Швеция
База данных собирает и обрабатывает личные файлы резидентов Швеция без обязательного технического шифрования или средств контроля согласно Закону Швеции о дополнительных положениях к GDPR.
Норма: Swedish Data Protection Act (Lag med kompletterande bestämmelser till EU:s dataskyddsförordning)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1444
SWEPD-004
Несоответствующие сроки хранения данных в Швеция
Сайт хранит личные записи пользователей из Швеция дольше, чем необходимо для заявленных целей, без протоколов удаления по Закону Швеции о дополнительных положениях к GDPR.
Норма: Swedish Data Protection Act (Lag med kompletterande bestämmelser till EU:s dataskyddsförordning)
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1445
SWEPD-005
Несоответствующая трансграничная передача данных из Швеция
Контроллер передает данные резидентов Швеция за пределы страны без подтверждения адекватного уровня защиты или разрешений по Закону Швеции о дополнительных положениях к GDPR.
Норма: Swedish Data Protection Act (Lag med kompletterande bestämmelser till EU:s dataskyddsförordning)
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1446
FLNPD-001
Обработка чувствительных данных без согласия в Финляндия
Сайт собирает конфиденциальные личные данные (здоровье, финансы) субъектов из Финляндия без предварительного явного согласия по Закону Финляндии о защите данных (1050/2018).
Норма: Finnish Data Protection Act (Tietosuojalaki 1050/2018)
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1447
FLNPD-002
Обработка личных данных без уведомления Офису уполномоченного по защите данных Финляндии в Финляндия
Контроллер сайта собирает личные данные резидентов Финляндия без направления уведомления об обработке в Офису уполномоченного по защите данных Финляндии по Закону Финляндии о защите данных (1050/2018).
Норма: Finnish Data Protection Act (Tietosuojalaki 1050/2018)
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1448
FLNPD-003
Неадекватные меры безопасности баз данных в Финляндия
База данных собирает и обрабатывает личные файлы резидентов Финляндия без обязательного технического шифрования или средств контроля согласно Закону Финляндии о защите данных (1050/2018).
Норма: Finnish Data Protection Act (Tietosuojalaki 1050/2018)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1449
FLNPD-004
Несоответствующие сроки хранения данных в Финляндия
Сайт хранит личные записи пользователей из Финляндия дольше, чем необходимо для заявленных целей, без протоколов удаления по Закону Финляндии о защите данных (1050/2018).
Норма: Finnish Data Protection Act (Tietosuojalaki 1050/2018)
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1450
FLNPD-005
Несоответствующая трансграничная передача данных из Финляндия
Контроллер передает данные резидентов Финляндия за пределы страны без подтверждения адекватного уровня защиты или разрешений по Закону Финляндии о защите данных (1050/2018).
Норма: Finnish Data Protection Act (Tietosuojalaki 1050/2018)
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1451
DNKPD-001
Обработка чувствительных данных без согласия в Дания
Сайт собирает конфиденциальные личные данные (здоровье, финансы) субъектов из Дания без предварительного явного согласия по Закону Дании о защите данных (Databeskyttelsesloven).
Норма: Danish Data Protection Act (Databeskyttelsesloven)
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1452
DNKPD-002
Обработка личных данных без уведомления Датскому агентству по защите данных (Datatilsynet) в Дания
Контроллер сайта собирает личные данные резидентов Дания без направления уведомления об обработке в Датскому агентству по защите данных (Datatilsynet) по Закону Дании о защите данных (Databeskyttelsesloven).
Норма: Danish Data Protection Act (Databeskyttelsesloven)
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1453
DNKPD-003
Неадекватные меры безопасности баз данных в Дания
База данных собирает и обрабатывает личные файлы резидентов Дания без обязательного технического шифрования или средств контроля согласно Закону Дании о защите данных (Databeskyttelsesloven).
Норма: Danish Data Protection Act (Databeskyttelsesloven)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1454
DNKPD-004
Несоответствующие сроки хранения данных в Дания
Сайт хранит личные записи пользователей из Дания дольше, чем необходимо для заявленных целей, без протоколов удаления по Закону Дании о защите данных (Databeskyttelsesloven).
Норма: Danish Data Protection Act (Databeskyttelsesloven)
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1455
DNKPD-005
Несоответствующая трансграничная передача данных из Дания
Контроллер передает данные резидентов Дания за пределы страны без подтверждения адекватного уровня защиты или разрешений по Закону Дании о защите данных (Databeskyttelsesloven).
Норма: Danish Data Protection Act (Databeskyttelsesloven)
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1456
BELPD-001
Обработка чувствительных данных без согласия в Бельгия
Сайт собирает конфиденциальные личные данные (здоровье, финансы) субъектов из Бельгия без предварительного явного согласия по Закону Бельгии об охране физических лиц при обработке данных.
Норма: Belgian Act of 30 July 2018 on the protection of natural persons with regard to the processing of personal data
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1457
BELPD-002
Обработка личных данных без уведомления Бельгийскому органу по защите данных (APD-GBA) в Бельгия
Контроллер сайта собирает личные данные резидентов Бельгия без направления уведомления об обработке в Бельгийскому органу по защите данных (APD-GBA) по Закону Бельгии об охране физических лиц при обработке данных.
Норма: Belgian Act of 30 July 2018 on the protection of natural persons with regard to the processing of personal data
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1458
BELPD-003
Неадекватные меры безопасности баз данных в Бельгия
База данных собирает и обрабатывает личные файлы резидентов Бельгия без обязательного технического шифрования или средств контроля согласно Закону Бельгии об охране физических лиц при обработке данных.
Норма: Belgian Act of 30 July 2018 on the protection of natural persons with regard to the processing of personal data
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1459
BELPD-004
Несоответствующие сроки хранения данных в Бельгия
Сайт хранит личные записи пользователей из Бельгия дольше, чем необходимо для заявленных целей, без протоколов удаления по Закону Бельгии об охране физических лиц при обработке данных.
Норма: Belgian Act of 30 July 2018 on the protection of natural persons with regard to the processing of personal data
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1460
BELPD-005
Несоответствующая трансграничная передача данных из Бельгия
Контроллер передает данные резидентов Бельгия за пределы страны без подтверждения адекватного уровня защиты или разрешений по Закону Бельгии об охране физических лиц при обработке данных.
Норма: Belgian Act of 30 July 2018 on the protection of natural persons with regard to the processing of personal data
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1461
GRCPD-001
Обработка чувствительных данных без согласия в Греция
Сайт собирает конфиденциальные личные данные (здоровье, финансы) субъектов из Греция без предварительного явного согласия по Закону Греции № 4624/2019 о мерах по защите персональных данных.
Норма: Greek Law No. 4624/2019 on Personal Data Protection Measures
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1462
GRCPD-002
Обработка личных данных без уведомления Греческому органу по защите персональных данных (HDPA) в Греция
Контроллер сайта собирает личные данные резидентов Греция без направления уведомления об обработке в Греческому органу по защите персональных данных (HDPA) по Закону Греции № 4624/2019 о мерах по защите персональных данных.
Норма: Greek Law No. 4624/2019 on Personal Data Protection Measures
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1463
GRCPD-003
Неадекватные меры безопасности баз данных в Греция
База данных собирает и обрабатывает личные файлы резидентов Греция без обязательного технического шифрования или средств контроля согласно Закону Греции № 4624/2019 о мерах по защите персональных данных.
Норма: Greek Law No. 4624/2019 on Personal Data Protection Measures
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1464
GRCPD-004
Несоответствующие сроки хранения данных в Греция
Сайт хранит личные записи пользователей из Греция дольше, чем необходимо для заявленных целей, без протоколов удаления по Закону Греции № 4624/2019 о мерах по защите персональных данных.
Норма: Greek Law No. 4624/2019 on Personal Data Protection Measures
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1465
GRCPD-005
Несоответствующая трансграничная передача данных из Греция
Контроллер передает данные резидентов Греция за пределы страны без подтверждения адекватного уровня защиты или разрешений по Закону Греции № 4624/2019 о мерах по защите персональных данных.
Норма: Greek Law No. 4624/2019 on Personal Data Protection Measures
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1466
PRTPD-001
Обработка чувствительных данных без согласия в Португалия
Сайт собирает конфиденциальные личные данные (здоровье, финансы) субъектов из Португалия без предварительного явного согласия по Закону Португалии № 58/2019 о правилах исполнения GDPR.
Норма: Portuguese Law No. 58/2019 on execution rules of GDPR
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1467
PRTPD-002
Обработка личных данных без уведомления Национальной комиссии по защите данных Португалии (CNPD) в Португалия
Контроллер сайта собирает личные данные резидентов Португалия без направления уведомления об обработке в Национальной комиссии по защите данных Португалии (CNPD) по Закону Португалии № 58/2019 о правилах исполнения GDPR.
Норма: Portuguese Law No. 58/2019 on execution rules of GDPR
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1468
PRTPD-003
Неадекватные меры безопасности баз данных в Португалия
База данных собирает и обрабатывает личные файлы резидентов Португалия без обязательного технического шифрования или средств контроля согласно Закону Португалии № 58/2019 о правилах исполнения GDPR.
Норма: Portuguese Law No. 58/2019 on execution rules of GDPR
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1469
PRTPD-004
Несоответствующие сроки хранения данных в Португалия
Сайт хранит личные записи пользователей из Португалия дольше, чем необходимо для заявленных целей, без протоколов удаления по Закону Португалии № 58/2019 о правилах исполнения GDPR.
Норма: Portuguese Law No. 58/2019 on execution rules of GDPR
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1470
PRTPD-005
Несоответствующая трансграничная передача данных из Португалия
Контроллер передает данные резидентов Португалия за пределы страны без подтверждения адекватного уровня защиты или разрешений по Закону Португалии № 58/2019 о правилах исполнения GDPR.
Норма: Portuguese Law No. 58/2019 on execution rules of GDPR
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1471
GRLPD-001
Обработка чувствительных данных без согласия в Гренландия
Сайт собирает конфиденциальные личные данные (здоровье, финансы) субъектов из Гренландия без предварительного явного согласия по Акту Гренландии об обработке персональных данных.
Норма: Greenlandic Act on Processing of Personal Data (Persondataloven for Grønland)
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1472
GRLPD-002
Обработка личных данных без уведомления Агентству по защите данных (Datatilsynet) в Гренландия
Контроллер сайта собирает личные данные резидентов Гренландия без направления уведомления об обработке в Агентству по защите данных (Datatilsynet) по Акту Гренландии об обработке персональных данных.
Норма: Greenlandic Act on Processing of Personal Data (Persondataloven for Grønland)
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1473
GRLPD-003
Неадекватные меры безопасности баз данных в Гренландия
База данных собирает и обрабатывает личные файлы резидентов Гренландия без обязательного технического шифрования или средств контроля согласно Акту Гренландии об обработке персональных данных.
Норма: Greenlandic Act on Processing of Personal Data (Persondataloven for Grønland)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1474
GRLPD-004
Несоответствующие сроки хранения данных в Гренландия
Сайт хранит личные записи пользователей из Гренландия дольше, чем необходимо для заявленных целей, без протоколов удаления по Акту Гренландии об обработке персональных данных.
Норма: Greenlandic Act on Processing of Personal Data (Persondataloven for Grønland)
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1475
GRLPD-005
Несоответствующая трансграничная передача данных из Гренландия
Контроллер передает данные резидентов Гренландия за пределы страны без подтверждения адекватного уровня защиты или разрешений по Акту Гренландии об обработке персональных данных.
Норма: Greenlandic Act on Processing of Personal Data (Persondataloven for Grønland)
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1476
FLKPD-001
Обработка чувствительных данных без согласия в Фолклендские острова
Сайт собирает конфиденциальные личные данные (здоровье, финансы) субъектов из Фолклендские острова без предварительного явного согласия по Ордонансу Фолклендских островов о защите данных 2018 года.
Норма: Falkland Islands Data Protection Ordinance 2018
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1477
FLKPD-002
Обработка личных данных без уведомления Уполномоченному по защите данных Фолклендских островов в Фолклендские острова
Контроллер сайта собирает личные данные резидентов Фолклендские острова без направления уведомления об обработке в Уполномоченному по защите данных Фолклендских островов по Ордонансу Фолклендских островов о защите данных 2018 года.
Норма: Falkland Islands Data Protection Ordinance 2018
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1478
FLKPD-003
Неадекватные меры безопасности баз данных в Фолклендские острова
База данных собирает и обрабатывает личные файлы резидентов Фолклендские острова без обязательного технического шифрования или средств контроля согласно Ордонансу Фолклендских островов о защите данных 2018 года.
Норма: Falkland Islands Data Protection Ordinance 2018
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1479
FLKPD-004
Несоответствующие сроки хранения данных в Фолклендские острова
Сайт хранит личные записи пользователей из Фолклендские острова дольше, чем необходимо для заявленных целей, без протоколов удаления по Ордонансу Фолклендских островов о защите данных 2018 года.
Норма: Falkland Islands Data Protection Ordinance 2018
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1480
FLKPD-005
Несоответствующая трансграничная передача данных из Фолклендские острова
Контроллер передает данные резидентов Фолклендские острова за пределы страны без подтверждения адекватного уровня защиты или разрешений по Ордонансу Фолклендских островов о защите данных 2018 года.
Норма: Falkland Islands Data Protection Ordinance 2018
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1481
PYFPD-001
Обработка чувствительных данных без согласия в Французская Полинезия
Сайт собирает конфиденциальные личные данные (здоровье, финансы) субъектов из Французская Полинезия без предварительного явного согласия по Закону Франции об информационных технологиях и свободах (LIL).
Норма: French Data Protection Act applicable in French Polynesia (Loi Informatique et Libertés)
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1482
PYFPD-002
Обработка личных данных без уведомления Национальной комиссии по информатике и свободам (CNIL) в Французская Полинезия
Контроллер сайта собирает личные данные резидентов Французская Полинезия без направления уведомления об обработке в Национальной комиссии по информатике и свободам (CNIL) по Закону Франции об информационных технологиях и свободах (LIL).
Норма: French Data Protection Act applicable in French Polynesia (Loi Informatique et Libertés)
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1483
PYFPD-003
Неадекватные меры безопасности баз данных в Французская Полинезия
База данных собирает и обрабатывает личные файлы резидентов Французская Полинезия без обязательного технического шифрования или средств контроля согласно Закону Франции об информационных технологиях и свободах (LIL).
Норма: French Data Protection Act applicable in French Polynesia (Loi Informatique et Libertés)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1484
PYFPD-004
Несоответствующие сроки хранения данных в Французская Полинезия
Сайт хранит личные записи пользователей из Французская Полинезия дольше, чем необходимо для заявленных целей, без протоколов удаления по Закону Франции об информационных технологиях и свободах (LIL).
Норма: French Data Protection Act applicable in French Polynesia (Loi Informatique et Libertés)
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1485
PYFPD-005
Несоответствующая трансграничная передача данных из Французская Полинезия
Контроллер передает данные резидентов Французская Полинезия за пределы страны без подтверждения адекватного уровня защиты или разрешений по Закону Франции об информационных технологиях и свободах (LIL).
Норма: French Data Protection Act applicable in French Polynesia (Loi Informatique et Libertés)
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1486
NCLPD-001
Обработка чувствительных данных без согласия в Новая Каледония
Сайт собирает конфиденциальные личные данные (здоровье, финансы) субъектов из Новая Каледония без предварительного явного согласия по Закону Франции об информационных технологиях и свободах (LIL).
Норма: French Data Protection Act applicable in New Caledonia (Loi Informatique et Libertés)
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1487
NCLPD-002
Обработка личных данных без уведомления Национальной комиссии по информатике и свободам (CNIL) в Новая Каледония
Контроллер сайта собирает личные данные резидентов Новая Каледония без направления уведомления об обработке в Национальной комиссии по информатике и свободам (CNIL) по Закону Франции об информационных технологиях и свободах (LIL).
Норма: French Data Protection Act applicable in New Caledonia (Loi Informatique et Libertés)
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1488
NCLPD-003
Неадекватные меры безопасности баз данных в Новая Каледония
База данных собирает и обрабатывает личные файлы резидентов Новая Каледония без обязательного технического шифрования или средств контроля согласно Закону Франции об информационных технологиях и свободах (LIL).
Норма: French Data Protection Act applicable in New Caledonia (Loi Informatique et Libertés)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1489
NCLPD-004
Несоответствующие сроки хранения данных в Новая Каледония
Сайт хранит личные записи пользователей из Новая Каледония дольше, чем необходимо для заявленных целей, без протоколов удаления по Закону Франции об информационных технологиях и свободах (LIL).
Норма: French Data Protection Act applicable in New Caledonia (Loi Informatique et Libertés)
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1490
NCLPD-005
Несоответствующая трансграничная передача данных из Новая Каледония
Контроллер передает данные резидентов Новая Каледония за пределы страны без подтверждения адекватного уровня защиты или разрешений по Закону Франции об информационных технологиях и свободах (LIL).
Норма: French Data Protection Act applicable in New Caledonia (Loi Informatique et Libertés)
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1491
MSRPD-001
Обработка чувствительных данных без согласия в Монтсеррат
Сайт собирает конфиденциальные личные данные (здоровье, финансы) субъектов из Монтсеррат без предварительного явного согласия по Проекту закона Монтсеррата о защите персональных данных.
Норма: Montserrat draft Data Protection Act / cybersecurity rules
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1492
MSRPD-002
Обработка личных данных без уведомления Уполномоченному по защите персональных данных в Монтсеррат
Контроллер сайта собирает личные данные резидентов Монтсеррат без направления уведомления об обработке в Уполномоченному по защите персональных данных по Проекту закона Монтсеррата о защите персональных данных.
Норма: Montserrat draft Data Protection Act / cybersecurity rules
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1493
MSRPD-003
Неадекватные меры безопасности баз данных в Монтсеррат
База данных собирает и обрабатывает личные файлы резидентов Монтсеррат без обязательного технического шифрования или средств контроля согласно Проекту закона Монтсеррата о защите персональных данных.
Норма: Montserrat draft Data Protection Act / cybersecurity rules
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1494
MSRPD-004
Несоответствующие сроки хранения данных в Монтсеррат
Сайт хранит личные записи пользователей из Монтсеррат дольше, чем необходимо для заявленных целей, без протоколов удаления по Проекту закона Монтсеррата о защите персональных данных.
Норма: Montserrat draft Data Protection Act / cybersecurity rules
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1495
MSRPD-005
Несоответствующая трансграничная передача данных из Монтсеррат
Контроллер передает данные резидентов Монтсеррат за пределы страны без подтверждения адекватного уровня защиты или разрешений по Проекту закона Монтсеррата о защите персональных данных.
Норма: Montserrat draft Data Protection Act / cybersecurity rules
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1496
SHNPD-001
Обработка чувствительных данных без согласия в Остров Святой Елены
Сайт собирает конфиденциальные личные данные (здоровье, финансы) субъектов из Остров Святой Елены без предварительного явного согласия по Ордонансу Острова Святой Елены о защите персональных данных.
Норма: Saint Helena Data Protection Ordinance / draft privacy rules
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1497
SHNPD-002
Обработка личных данных без уведомления Уполномоченному по защите данных Острова Святой Елены в Остров Святой Елены
Контроллер сайта собирает личные данные резидентов Остров Святой Елены без направления уведомления об обработке в Уполномоченному по защите данных Острова Святой Елены по Ордонансу Острова Святой Елены о защите персональных данных.
Норма: Saint Helena Data Protection Ordinance / draft privacy rules
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1498
SHNPD-003
Неадекватные меры безопасности баз данных в Остров Святой Елены
База данных собирает и обрабатывает личные файлы резидентов Остров Святой Елены без обязательного технического шифрования или средств контроля согласно Ордонансу Острова Святой Елены о защите персональных данных.
Норма: Saint Helena Data Protection Ordinance / draft privacy rules
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1499
SHNPD-004
Несоответствующие сроки хранения данных в Остров Святой Елены
Сайт хранит личные записи пользователей из Остров Святой Елены дольше, чем необходимо для заявленных целей, без протоколов удаления по Ордонансу Острова Святой Елены о защите персональных данных.
Норма: Saint Helena Data Protection Ordinance / draft privacy rules
До €20,000,000 или 4% мирового годового оборота (GDPR ЕС) / £17,500,000 или 4% (UK GDPR)
Расследование национальных DPA (CNIL, ICO и др.) / Запреты на обработку / Обязательное уведомление о нарушениях
1500
SHNPD-005
Несоответствующая трансграничная передача данных из Остров Святой Елены
Контроллер передает данные резидентов Остров Святой Елены за пределы страны без подтверждения адекватного уровня защиты или разрешений по Ордонансу Острова Святой Елены о защите персональных данных.
Норма: Saint Helena Data Protection Ordinance / draft privacy rules
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1552
EUDSA-002
Отсутствие правил модерации контента в Условиях
Пользовательское соглашение не раскрывает использование алгоритмов или ручной модерации комментариев.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1553
EUDSA-003
Отсутствие прозрачности алгоритмов рекомендаций
Сайт предлагает подборки или порядок товаров без объяснения основных факторов ранжирования.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1555
EUDSA-005
Немаркированная интернет-реклама и спонсоры
Платные промо-материалы отображаются в ленте без явных пометок, раскрывающих спонсора публикации.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1556
EUDSA-006
Отсутствие механизма подачи жалоб на нелегальный контент
Портал не предоставляет удобную электронную форму для уведомления о противоправном контенте.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1557
EUDSA-007
Нарушение правил блокировки пользователей
Сайт блокирует учетные записи или удаляет товары продавцов без предоставления письменного обоснования.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1558
EUDSA-008
Отсутствие публикации обоснований решений по модерации
Сайт модерирует комментарии третьих лиц, но не публикует отчеты в публичной базе данных ЕС (DSA Database).
Норма: EU Digital Services Act (DSA) Article 24(5)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1559
EUDSA-009
Неадекватная система рассмотрения жалоб
Сайт не предоставляет цифровую систему апелляций для обжалования решений модерации в течение 6 месяцев.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1560
EUDSA-010
Недобросовестные методы таргетирования рекламы
Сайт использует чувствительные данные (религия, здоровье, ориентация) для таргетирования баннеров.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1561
EUDMA-001
Недобросовестное продвижение собственных товаров
Поисковая система магазина ранжирует собственные товары выше аналогичных товаров сторонних продавцов.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1562
EUDMA-002
Незаконное объединение данных из разных источников
Портал объединяет данные пользователей с внешними трекерами без явного согласия.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1563
EUDMA-003
Ограничение использования стороннего ПО
Веб-портал ограничивает запуск сторонних платежных систем или браузеров во фрейме страницы.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1564
EUDMA-004
Ограничение переноса данных бизнес-пользователей
Кабинет продавца блокирует экспорт истории транзакций и отзывов на сторонние серверы.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1565
EUDMA-005
Недобросовестные отчеты об эффективности рекламы
Система взимает плату за рекламу, но не предоставляет бесплатные ежедневные метрики её эффективности.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1566
EUDMA-006
Запрет ценового паритета (ограничение предложения дешевле)
Условия сервиса наказывают продавцов за предложение более низких цен на их собственных сайтах.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1567
EUDMA-007
Обманная реализация экрана выбора
Система устанавливает поисковые системы по умолчанию при настройке, не предлагая нейтрального выбора.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1568
EUDMA-008
Ограничение совместимости сервисов платформы
API ограничивает совместимость сторонних инструментов связи с основной системой сообщений платформы.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1569
EUDMA-009
Запутанный процесс прекращения подписки
Портал заставляет бизнес-пользователей звонить по телефону поддержки для закрытия кабинета.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1570
EUDMA-010
Незаконное использование торговых данных продавцов
Хост сайта использует непубличные данные о транзакциях продавцов для запуска аналогичных собственных товаров.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1571
UKAAC-001
Неадекватная верификация возраста для чувствительного контента
Портал использует простое всплывающее окно без проверки возраста для доступа к контенту «18+».
Норма: UK Age Appropriate Design Code (Children's Code) Standard 3
California Consumer Privacy Act (CCPA/CPRA) / California Age-Appropriate Design Code (AB 2273)
$2,663–$7,988 за нарушение (CCPA) / $2,500–$7,500 за каждого затронутого ребёнка (AB 2273, частично остановлен судом)
Аудиты California Privacy Protection Agency (CPPA) / Гражданское правоприменение California AG
1588
CAAAC-008
Непредоставление ясных, заметных и адаптированных для детей условий конфиденциальности (California AADC)
Бизнес, предоставляющий онлайн-сервис, продукт или функцию, доступ к которым вероятен со стороны детей, не предоставляет информацию о конфиденциальности, условия обслуживания и правила сообщества кратко, заметно и на ясном языке, соответствующем возрасту детей, имеющих вероятный доступ к сервису.
Норма: Cal. Civ. Code § 1798.99.31(a)(7) (California AADC — Понятные и доступные для детей условия и правила)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1592
EUAIA-002
Отсутствие маркировки генерируемого ИИ контента
Синтетические изображения или новости от ИИ не имеют машиночитаемой маркировки об искусственном происхождении.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1593
EUAIA-003
Запрещенное использование систем распознавания эмоций
Сайт использует веб-камеру для ИИ-анализа эмоций кандидатов во время онлайн-тестирования при приеме на работу.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1595
EUAIA-005
Отсутствие предупреждений о дипфейках
Реалистичные измененные видео или аудиозаписи загружаются на сайт без четких предупреждений о дипфейке.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1596
EUAIA-006
Слабое управление рисками для ИИ высокого риска
Онлайн-портал использует ПО для автоматического отбора резюме без оценки рисков и тестирования безопасности.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1597
EUAIA-007
Отсутствие логирования для ИИ-систем высокого риска
Модели динамического ценообразования работают без сохранения параметров входных данных.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1598
EUAIA-008
Отсутствие человеческого контроля при автонаборе персонала
Результаты ИИ-скрининга кандидатов приводят к отказам без возможности ручной проверки или апелляции.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1599
EUAIA-009
Незаконный сбор веб-данных для обучения ИИ
Парсеры собирают авторские изображения с сайта для обучения ИИ, игнорируя запрещающие теги и robots.txt.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1600
EUAIA-010
Отсутствие регистрации ИИ-модели высокого риска
Модель автоматической оценки кредитоспособности используется без регистрации в общедоступной базе ИИ ЕС.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1601
TXDPS-001
Отсутствие канала доступа к данным по Закону Техаса о конфиденциальности и безопасности данных (TDPSA)
На сайте отсутствует доступный механизм или контактный email для запроса доступа к сохраненным личным данным согласно Закону Техаса о конфиденциальности и безопасности данных (TDPSA).
Норма: Texas Data Privacy and Security Act (TDPSA)
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1602
TXDPS-002
Отсутствие процедуры исправления данных по Закону Техаса о конфиденциальности и безопасности данных (TDPSA)
Сайт не предоставляет форму или процедуру для исправления неточных личных данных согласно Закону Техаса о конфиденциальности и безопасности данных (TDPSA).
Норма: Texas Data Privacy and Security Act (TDPSA)
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1603
TXDPS-003
Отсутствие портала удаления данных по Закону Техаса о конфиденциальности и безопасности данных (TDPSA)
На сайте отсутствует понятный механизм запроса на удаление данных для пользователей согласно Закону Техаса о конфиденциальности и безопасности данных (TDPSA).
Норма: Texas Data Privacy and Security Act (TDPSA)
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1604
TXDPS-004
Отсутствие возможности экспорта данных по Закону Техаса о конфиденциальности и безопасности данных (TDPSA)
Сайт не предлагает переносимый структурированный формат для скачивания и переноса записей пользователей согласно Закону Техаса о конфиденциальности и безопасности данных (TDPSA).
Норма: Texas Data Privacy and Security Act (TDPSA)
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1605
TXDPS-005
Отсутствие отказа от таргетированной рекламы по Закону Техаса о конфиденциальности и безопасности данных (TDPSA)
На сайте используются пиксели отслеживания для рекламы без предоставления ссылки на отказ согласно Закону Техаса о конфиденциальности и безопасности данных (TDPSA).
Норма: Texas Data Privacy and Security Act (TDPSA)
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1606
TXDPS-006
Отсутствие отказа от продажи личных данных по Закону Техаса о конфиденциальности и безопасности данных (TDPSA)
Сайт передает данные пользователей маркетинговым брокерам без предоставления заметного механизма отказа согласно Закону Техаса о конфиденциальности и безопасности данных (TDPSA).
Норма: Texas Data Privacy and Security Act (TDPSA)
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1607
TXDPS-007
Отсутствие отказа от автопрофилирования по Закону Техаса о конфиденциальности и безопасности данных (TDPSA)
Сайт использует модели автоматического принятия решений для оценки клиентов без возможности отказа согласно Закону Техаса о конфиденциальности и безопасности данных (TDPSA).
Норма: Texas Data Privacy and Security Act (TDPSA)
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1608
TXDPS-008
Обработка чувствительных данных без согласия по Закону Техаса о конфиденциальности и безопасности данных (TDPSA)
Сайт собирает конфиденциальные сведения (здоровье, убеждения, финансы) без активного согласия согласно Закону Техаса о конфиденциальности и безопасности данных (TDPSA).
Норма: Texas Data Privacy and Security Act (TDPSA)
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1609
TXDPS-009
Отсутствие оценки воздействия на защиту данных по Закону Техаса о конфиденциальности и безопасности данных (TDPSA)
Организация не проводит обязательную оценку рисков безопасности (DPIA) для веб-профилирования согласно Закону Техаса о конфиденциальности и безопасности данных (TDPSA).
Норма: Texas Data Privacy and Security Act (TDPSA)
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1610
TXDPS-010
Несоответствующее уведомление о сборе данных по Закону Техаса о конфиденциальности и безопасности данных (TDPSA)
Сайт собирает личные данные без предоставления соответствующего уведомления о конфиденциальности согласно Закону Техаса о конфиденциальности и безопасности данных (TDPSA).
Норма: Texas Data Privacy and Security Act (TDPSA)
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1611
VCDPA-001
Отсутствие канала доступа к данным по Закону Вирджинии о защите данных потребителей (VCDPA)
На сайте отсутствует доступный механизм или контактный email для запроса доступа к сохраненным личным данным согласно Закону Вирджинии о защите данных потребителей (VCDPA).
Норма: Virginia Consumer Data Protection Act (VCDPA)
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1614
VCDPA-004
Отсутствие возможности экспорта данных по Закону Вирджинии о защите данных потребителей (VCDPA)
Сайт не предлагает переносимый структурированный формат для скачивания и переноса записей пользователей согласно Закону Вирджинии о защите данных потребителей (VCDPA).
Норма: Virginia Consumer Data Protection Act (VCDPA)
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1615
VCDPA-005
Отсутствие отказа от таргетированной рекламы по Закону Вирджинии о защите данных потребителей (VCDPA)
На сайте используются пиксели отслеживания для рекламы без предоставления ссылки на отказ согласно Закону Вирджинии о защите данных потребителей (VCDPA).
Норма: Virginia Consumer Data Protection Act (VCDPA)
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1616
VCDPA-006
Отсутствие отказа от продажи личных данных по Закону Вирджинии о защите данных потребителей (VCDPA)
Сайт передает данные пользователей маркетинговым брокерам без предоставления заметного механизма отказа согласно Закону Вирджинии о защите данных потребителей (VCDPA).
Норма: Virginia Consumer Data Protection Act (VCDPA)
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1617
VCDPA-007
Отсутствие отказа от автопрофилирования по Закону Вирджинии о защите данных потребителей (VCDPA)
Сайт использует модели автоматического принятия решений для оценки клиентов без возможности отказа согласно Закону Вирджинии о защите данных потребителей (VCDPA).
Норма: Virginia Consumer Data Protection Act (VCDPA)
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1618
VCDPA-008
Обработка чувствительных данных без согласия по Закону Вирджинии о защите данных потребителей (VCDPA)
Сайт собирает конфиденциальные сведения (здоровье, убеждения, финансы) без активного согласия согласно Закону Вирджинии о защите данных потребителей (VCDPA).
Норма: Virginia Consumer Data Protection Act (VCDPA)
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1619
VCDPA-009
Отсутствие оценки воздействия на защиту данных по Закону Вирджинии о защите данных потребителей (VCDPA)
Организация не проводит обязательную оценку рисков безопасности (DPIA) для веб-профилирования согласно Закону Вирджинии о защите данных потребителей (VCDPA).
Норма: Virginia Consumer Data Protection Act (VCDPA)
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1620
VCDPA-010
Несоответствующее уведомление о сборе данных по Закону Вирджинии о защите данных потребителей (VCDPA)
Сайт собирает личные данные без предоставления соответствующего уведомления о конфиденциальности согласно Закону Вирджинии о защите данных потребителей (VCDPA).
Норма: Virginia Consumer Data Protection Act (VCDPA)
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1621
COPR-001
Отсутствие канала доступа к данным по Закону Колорадо о конфиденциальности (CPA)
На сайте отсутствует доступный механизм или контактный email для запроса доступа к сохраненным личным данным согласно Закону Колорадо о конфиденциальности (CPA).
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1624
COPR-004
Отсутствие возможности экспорта данных по Закону Колорадо о конфиденциальности (CPA)
Сайт не предлагает переносимый структурированный формат для скачивания и переноса записей пользователей согласно Закону Колорадо о конфиденциальности (CPA).
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1626
COPR-006
Отсутствие отказа от продажи личных данных по Закону Колорадо о конфиденциальности (CPA)
Сайт передает данные пользователей маркетинговым брокерам без предоставления заметного механизма отказа согласно Закону Колорадо о конфиденциальности (CPA).
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1627
COPR-007
Отсутствие отказа от автопрофилирования по Закону Колорадо о конфиденциальности (CPA)
Сайт использует модели автоматического принятия решений для оценки клиентов без возможности отказа согласно Закону Колорадо о конфиденциальности (CPA).
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1631
CTDPA-001
Отсутствие канала доступа к данным по Закону Коннектикута о конфиденциальности данных (CTDPA)
На сайте отсутствует доступный механизм или контактный email для запроса доступа к сохраненным личным данным согласно Закону Коннектикута о конфиденциальности данных (CTDPA).
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1634
CTDPA-004
Отсутствие возможности экспорта данных по Закону Коннектикута о конфиденциальности данных (CTDPA)
Сайт не предлагает переносимый структурированный формат для скачивания и переноса записей пользователей согласно Закону Коннектикута о конфиденциальности данных (CTDPA).
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1635
CTDPA-005
Отсутствие отказа от таргетированной рекламы по Закону Коннектикута о конфиденциальности данных (CTDPA)
На сайте используются пиксели отслеживания для рекламы без предоставления ссылки на отказ согласно Закону Коннектикута о конфиденциальности данных (CTDPA).
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1636
CTDPA-006
Отсутствие отказа от продажи личных данных по Закону Коннектикута о конфиденциальности данных (CTDPA)
Сайт передает данные пользователей маркетинговым брокерам без предоставления заметного механизма отказа согласно Закону Коннектикута о конфиденциальности данных (CTDPA).
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1637
CTDPA-007
Отсутствие отказа от автопрофилирования по Закону Коннектикута о конфиденциальности данных (CTDPA)
Сайт использует модели автоматического принятия решений для оценки клиентов без возможности отказа согласно Закону Коннектикута о конфиденциальности данных (CTDPA).
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1638
CTDPA-008
Обработка чувствительных данных без согласия по Закону Коннектикута о конфиденциальности данных (CTDPA)
Сайт собирает конфиденциальные сведения (здоровье, убеждения, финансы) без активного согласия согласно Закону Коннектикута о конфиденциальности данных (CTDPA).
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1639
CTDPA-009
Отсутствие оценки воздействия на защиту данных по Закону Коннектикута о конфиденциальности данных (CTDPA)
Организация не проводит обязательную оценку рисков безопасности (DPIA) для веб-профилирования согласно Закону Коннектикута о конфиденциальности данных (CTDPA).
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1640
CTDPA-010
Несоответствующее уведомление о сборе данных по Закону Коннектикута о конфиденциальности данных (CTDPA)
Сайт собирает личные данные без предоставления соответствующего уведомления о конфиденциальности согласно Закону Коннектикута о конфиденциальности данных (CTDPA).
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1641
UCPA-001
Отсутствие канала доступа к данным по Закону Юты о конфиденциальности потребителей (UCPA)
На сайте отсутствует доступный механизм или контактный email для запроса доступа к сохраненным личным данным согласно Закону Юты о конфиденциальности потребителей (UCPA).
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1644
UCPA-004
Отсутствие возможности экспорта данных по Закону Юты о конфиденциальности потребителей (UCPA)
Сайт не предлагает переносимый структурированный формат для скачивания и переноса записей пользователей согласно Закону Юты о конфиденциальности потребителей (UCPA).
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1645
UCPA-005
Отсутствие отказа от таргетированной рекламы по Закону Юты о конфиденциальности потребителей (UCPA)
На сайте используются пиксели отслеживания для рекламы без предоставления ссылки на отказ согласно Закону Юты о конфиденциальности потребителей (UCPA).
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1646
UCPA-006
Отсутствие отказа от продажи личных данных по Закону Юты о конфиденциальности потребителей (UCPA)
Сайт передает данные пользователей маркетинговым брокерам без предоставления заметного механизма отказа согласно Закону Юты о конфиденциальности потребителей (UCPA).
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1647
UCPA-007
Отсутствие отказа от автопрофилирования по Закону Юты о конфиденциальности потребителей (UCPA)
Сайт использует модели автоматического принятия решений для оценки клиентов без возможности отказа согласно Закону Юты о конфиденциальности потребителей (UCPA).
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1648
UCPA-008
Обработка чувствительных данных без согласия по Закону Юты о конфиденциальности потребителей (UCPA)
Сайт собирает конфиденциальные сведения (здоровье, убеждения, финансы) без активного согласия согласно Закону Юты о конфиденциальности потребителей (UCPA).
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1649
UCPA-009
Отсутствие оценки воздействия на защиту данных по Закону Юты о конфиденциальности потребителей (UCPA)
Организация не проводит обязательную оценку рисков безопасности (DPIA) для веб-профилирования согласно Закону Юты о конфиденциальности потребителей (UCPA).
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1650
UCPA-010
Несоответствующее уведомление о сборе данных по Закону Юты о конфиденциальности потребителей (UCPA)
Сайт собирает личные данные без предоставления соответствующего уведомления о конфиденциальности согласно Закону Юты о конфиденциальности потребителей (UCPA).
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1651
ORCPA-001
Отсутствие канала доступа к данным по Закону Орегона о конфиденциальности потребителей (OCPA)
На сайте отсутствует доступный механизм или контактный email для запроса доступа к сохраненным личным данным согласно Закону Орегона о конфиденциальности потребителей (OCPA).
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1654
ORCPA-004
Отсутствие возможности экспорта данных по Закону Орегона о конфиденциальности потребителей (OCPA)
Сайт не предлагает переносимый структурированный формат для скачивания и переноса записей пользователей согласно Закону Орегона о конфиденциальности потребителей (OCPA).
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1655
ORCPA-005
Отсутствие отказа от таргетированной рекламы по Закону Орегона о конфиденциальности потребителей (OCPA)
На сайте используются пиксели отслеживания для рекламы без предоставления ссылки на отказ согласно Закону Орегона о конфиденциальности потребителей (OCPA).
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1656
ORCPA-006
Отсутствие отказа от продажи личных данных по Закону Орегона о конфиденциальности потребителей (OCPA)
Сайт передает данные пользователей маркетинговым брокерам без предоставления заметного механизма отказа согласно Закону Орегона о конфиденциальности потребителей (OCPA).
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1657
ORCPA-007
Отсутствие отказа от автопрофилирования по Закону Орегона о конфиденциальности потребителей (OCPA)
Сайт использует модели автоматического принятия решений для оценки клиентов без возможности отказа согласно Закону Орегона о конфиденциальности потребителей (OCPA).
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1658
ORCPA-008
Обработка чувствительных данных без согласия по Закону Орегона о конфиденциальности потребителей (OCPA)
Сайт собирает конфиденциальные сведения (здоровье, убеждения, финансы) без активного согласия согласно Закону Орегона о конфиденциальности потребителей (OCPA).
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1659
ORCPA-009
Отсутствие оценки воздействия на защиту данных по Закону Орегона о конфиденциальности потребителей (OCPA)
Организация не проводит обязательную оценку рисков безопасности (DPIA) для веб-профилирования согласно Закону Орегона о конфиденциальности потребителей (OCPA).
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1660
ORCPA-010
Несоответствующее уведомление о сборе данных по Закону Орегона о конфиденциальности потребителей (OCPA)
Сайт собирает личные данные без предоставления соответствующего уведомления о конфиденциальности согласно Закону Орегона о конфиденциальности потребителей (OCPA).
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1661
FLORDB-001
Отсутствие канала доступа к данным по Биллю о цифровых правах Флориды (FDBR)
На сайте отсутствует доступный механизм или контактный email для запроса доступа к сохраненным личным данным согласно Биллю о цифровых правах Флориды (FDBR).
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1664
FLORDB-004
Отсутствие возможности экспорта данных по Биллю о цифровых правах Флориды (FDBR)
Сайт не предлагает переносимый структурированный формат для скачивания и переноса записей пользователей согласно Биллю о цифровых правах Флориды (FDBR).
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1666
FLORDB-006
Отсутствие отказа от продажи личных данных по Биллю о цифровых правах Флориды (FDBR)
Сайт передает данные пользователей маркетинговым брокерам без предоставления заметного механизма отказа согласно Биллю о цифровых правах Флориды (FDBR).
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1671
PIPEDA-001
Отсутствие канала доступа к данным по Закону Канады о защите личной информации и электронных документах (PIPEDA)
На сайте отсутствует доступный механизм или контактный email для запроса доступа к сохраненным личным данным согласно Закону Канады о защите личной информации и электронных документах (PIPEDA).
Норма: Canada Personal Information Protection and Electronic Documents Act (PIPEDA)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1672
PIPEDA-002
Отсутствие процедуры исправления данных по Закону Канады о защите личной информации и электронных документах (PIPEDA)
Сайт не предоставляет форму или процедуру для исправления неточных личных данных согласно Закону Канады о защите личной информации и электронных документах (PIPEDA).
Норма: Canada Personal Information Protection and Electronic Documents Act (PIPEDA)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1673
PIPEDA-003
Отсутствие портала удаления данных по Закону Канады о защите личной информации и электронных документах (PIPEDA)
На сайте отсутствует понятный механизм запроса на удаление данных для пользователей согласно Закону Канады о защите личной информации и электронных документах (PIPEDA).
Норма: Canada Personal Information Protection and Electronic Documents Act (PIPEDA)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1674
PIPEDA-004
Отсутствие возможности экспорта данных по Закону Канады о защите личной информации и электронных документах (PIPEDA)
Сайт не предлагает переносимый структурированный формат для скачивания и переноса записей пользователей согласно Закону Канады о защите личной информации и электронных документах (PIPEDA).
Норма: Canada Personal Information Protection and Electronic Documents Act (PIPEDA)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1675
PIPEDA-005
Отсутствие отказа от таргетированной рекламы по Закону Канады о защите личной информации и электронных документах (PIPEDA)
На сайте используются пиксели отслеживания для рекламы без предоставления ссылки на отказ согласно Закону Канады о защите личной информации и электронных документах (PIPEDA).
Норма: Canada Personal Information Protection and Electronic Documents Act (PIPEDA)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1676
PIPEDA-006
Отсутствие отказа от продажи личных данных по Закону Канады о защите личной информации и электронных документах (PIPEDA)
Сайт передает данные пользователей маркетинговым брокерам без предоставления заметного механизма отказа согласно Закону Канады о защите личной информации и электронных документах (PIPEDA).
Норма: Canada Personal Information Protection and Electronic Documents Act (PIPEDA)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1677
PIPEDA-007
Отсутствие отказа от автопрофилирования по Закону Канады о защите личной информации и электронных документах (PIPEDA)
Сайт использует модели автоматического принятия решений для оценки клиентов без возможности отказа согласно Закону Канады о защите личной информации и электронных документах (PIPEDA).
Норма: Canada Personal Information Protection and Electronic Documents Act (PIPEDA)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1678
PIPEDA-008
Обработка чувствительных данных без согласия по Закону Канады о защите личной информации и электронных документах (PIPEDA)
Сайт собирает конфиденциальные сведения (здоровье, убеждения, финансы) без активного согласия согласно Закону Канады о защите личной информации и электронных документах (PIPEDA).
Норма: Canada Personal Information Protection and Electronic Documents Act (PIPEDA)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1679
PIPEDA-009
Отсутствие оценки воздействия на защиту данных по Закону Канады о защите личной информации и электронных документах (PIPEDA)
Организация не проводит обязательную оценку рисков безопасности (DPIA) для веб-профилирования согласно Закону Канады о защите личной информации и электронных документах (PIPEDA).
Норма: Canada Personal Information Protection and Electronic Documents Act (PIPEDA)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1680
PIPEDA-010
Несоответствующее уведомление о сборе данных по Закону Канады о защите личной информации и электронных документах (PIPEDA)
Сайт собирает личные данные без предоставления соответствующего уведомления о конфиденциальности согласно Закону Канады о защите личной информации и электронных документах (PIPEDA).
Норма: Canada Personal Information Protection and Electronic Documents Act (PIPEDA)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1681
LAW25-001
Отсутствие канала доступа к данным по Закону Квебека № 25
На сайте отсутствует доступный механизм или контактный email для запроса доступа к сохраненным личным данным согласно Закону Квебека № 25.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1682
LAW25-002
Отсутствие процедуры исправления данных по Закону Квебека № 25
Сайт не предоставляет форму или процедуру для исправления неточных личных данных согласно Закону Квебека № 25.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1683
LAW25-003
Отсутствие портала удаления данных по Закону Квебека № 25
На сайте отсутствует понятный механизм запроса на удаление данных для пользователей согласно Закону Квебека № 25.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1684
LAW25-004
Отсутствие возможности экспорта данных по Закону Квебека № 25
Сайт не предлагает переносимый структурированный формат для скачивания и переноса записей пользователей согласно Закону Квебека № 25.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1685
LAW25-005
Отсутствие отказа от таргетированной рекламы по Закону Квебека № 25
На сайте используются пиксели отслеживания для рекламы без предоставления ссылки на отказ согласно Закону Квебека № 25.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1686
LAW25-006
Отсутствие отказа от продажи личных данных по Закону Квебека № 25
Сайт передает данные пользователей маркетинговым брокерам без предоставления заметного механизма отказа согласно Закону Квебека № 25.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1687
LAW25-007
Отсутствие отказа от автопрофилирования по Закону Квебека № 25
Сайт использует модели автоматического принятия решений для оценки клиентов без возможности отказа согласно Закону Квебека № 25.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1688
LAW25-008
Обработка чувствительных данных без согласия по Закону Квебека № 25
Сайт собирает конфиденциальные сведения (здоровье, убеждения, финансы) без активного согласия согласно Закону Квебека № 25.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1689
LAW25-009
Отсутствие оценки воздействия на защиту данных по Закону Квебека № 25
Организация не проводит обязательную оценку рисков безопасности (DPIA) для веб-профилирования согласно Закону Квебека № 25.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1690
LAW25-010
Несоответствующее уведомление о сборе данных по Закону Квебека № 25
Сайт собирает личные данные без предоставления соответствующего уведомления о конфиденциальности согласно Закону Квебека № 25.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1691
TDDDG-001
Отсутствие канала доступа к данным по Закону Германии о защите данных в сфере телекоммуникаций и телемедиа (TDDDG)
На сайте отсутствует доступный механизм или контактный email для запроса доступа к сохраненным личным данным согласно Закону Германии о защите данных в сфере телекоммуникаций и телемедиа (TDDDG).
Норма: German Telecommunications-Telemedia Data Protection Act (TDDDG)
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1692
TDDDG-002
Отсутствие процедуры исправления данных по Закону Германии о защите данных в сфере телекоммуникаций и телемедиа (TDDDG)
Сайт не предоставляет форму или процедуру для исправления неточных личных данных согласно Закону Германии о защите данных в сфере телекоммуникаций и телемедиа (TDDDG).
Норма: German Telecommunications-Telemedia Data Protection Act (TDDDG)
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1693
TDDDG-003
Отсутствие портала удаления данных по Закону Германии о защите данных в сфере телекоммуникаций и телемедиа (TDDDG)
На сайте отсутствует понятный механизм запроса на удаление данных для пользователей согласно Закону Германии о защите данных в сфере телекоммуникаций и телемедиа (TDDDG).
Норма: German Telecommunications-Telemedia Data Protection Act (TDDDG)
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1694
TDDDG-004
Отсутствие возможности экспорта данных по Закону Германии о защите данных в сфере телекоммуникаций и телемедиа (TDDDG)
Сайт не предлагает переносимый структурированный формат для скачивания и переноса записей пользователей согласно Закону Германии о защите данных в сфере телекоммуникаций и телемедиа (TDDDG).
Норма: German Telecommunications-Telemedia Data Protection Act (TDDDG)
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1695
TDDDG-005
Отсутствие отказа от таргетированной рекламы по Закону Германии о защите данных в сфере телекоммуникаций и телемедиа (TDDDG)
На сайте используются пиксели отслеживания для рекламы без предоставления ссылки на отказ согласно Закону Германии о защите данных в сфере телекоммуникаций и телемедиа (TDDDG).
Норма: German Telecommunications-Telemedia Data Protection Act (TDDDG)
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1696
TDDDG-006
Отсутствие отказа от продажи личных данных по Закону Германии о защите данных в сфере телекоммуникаций и телемедиа (TDDDG)
Сайт передает данные пользователей маркетинговым брокерам без предоставления заметного механизма отказа согласно Закону Германии о защите данных в сфере телекоммуникаций и телемедиа (TDDDG).
Норма: German Telecommunications-Telemedia Data Protection Act (TDDDG)
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1697
TDDDG-007
Отсутствие отказа от автопрофилирования по Закону Германии о защите данных в сфере телекоммуникаций и телемедиа (TDDDG)
Сайт использует модели автоматического принятия решений для оценки клиентов без возможности отказа согласно Закону Германии о защите данных в сфере телекоммуникаций и телемедиа (TDDDG).
Норма: German Telecommunications-Telemedia Data Protection Act (TDDDG)
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1698
TDDDG-008
Обработка чувствительных данных без согласия по Закону Германии о защите данных в сфере телекоммуникаций и телемедиа (TDDDG)
Сайт собирает конфиденциальные сведения (здоровье, убеждения, финансы) без активного согласия согласно Закону Германии о защите данных в сфере телекоммуникаций и телемедиа (TDDDG).
Норма: German Telecommunications-Telemedia Data Protection Act (TDDDG)
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1699
TDDDG-009
Отсутствие оценки воздействия на защиту данных по Закону Германии о защите данных в сфере телекоммуникаций и телемедиа (TDDDG)
Организация не проводит обязательную оценку рисков безопасности (DPIA) для веб-профилирования согласно Закону Германии о защите данных в сфере телекоммуникаций и телемедиа (TDDDG).
Норма: German Telecommunications-Telemedia Data Protection Act (TDDDG)
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1700
TDDDG-010
Несоответствующее уведомление о сборе данных по Закону Германии о защите данных в сфере телекоммуникаций и телемедиа (TDDDG)
Сайт собирает личные данные без предоставления соответствующего уведомления о конфиденциальности согласно Закону Германии о защите данных в сфере телекоммуникаций и телемедиа (TDDDG).
Норма: German Telecommunications-Telemedia Data Protection Act (TDDDG)
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1701
SGPDPA-001
Отсутствие канала доступа к данным по Закону Сингапура о защите персональных данных (PDPA)
На сайте отсутствует доступный механизм или контактный email для запроса доступа к сохраненным личным данным согласно Закону Сингапура о защите персональных данных (PDPA).
Норма: Singapore Personal Data Protection Act (PDPA)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1702
SGPDPA-002
Отсутствие процедуры исправления данных по Закону Сингапура о защите персональных данных (PDPA)
Сайт не предоставляет форму или процедуру для исправления неточных личных данных согласно Закону Сингапура о защите персональных данных (PDPA).
Норма: Singapore Personal Data Protection Act (PDPA)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1703
SGPDPA-003
Отсутствие портала удаления данных по Закону Сингапура о защите персональных данных (PDPA)
На сайте отсутствует понятный механизм запроса на удаление данных для пользователей согласно Закону Сингапура о защите персональных данных (PDPA).
Норма: Singapore Personal Data Protection Act (PDPA)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1704
SGPDPA-004
Отсутствие возможности экспорта данных по Закону Сингапура о защите персональных данных (PDPA)
Сайт не предлагает переносимый структурированный формат для скачивания и переноса записей пользователей согласно Закону Сингапура о защите персональных данных (PDPA).
Норма: Singapore Personal Data Protection Act (PDPA)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1705
SGPDPA-005
Отсутствие отказа от таргетированной рекламы по Закону Сингапура о защите персональных данных (PDPA)
На сайте используются пиксели отслеживания для рекламы без предоставления ссылки на отказ согласно Закону Сингапура о защите персональных данных (PDPA).
Норма: Singapore Personal Data Protection Act (PDPA)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1706
SGPDPA-006
Отсутствие отказа от продажи личных данных по Закону Сингапура о защите персональных данных (PDPA)
Сайт передает данные пользователей маркетинговым брокерам без предоставления заметного механизма отказа согласно Закону Сингапура о защите персональных данных (PDPA).
Норма: Singapore Personal Data Protection Act (PDPA)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1707
SGPDPA-007
Отсутствие отказа от автопрофилирования по Закону Сингапура о защите персональных данных (PDPA)
Сайт использует модели автоматического принятия решений для оценки клиентов без возможности отказа согласно Закону Сингапура о защите персональных данных (PDPA).
Норма: Singapore Personal Data Protection Act (PDPA)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1708
SGPDPA-008
Обработка чувствительных данных без согласия по Закону Сингапура о защите персональных данных (PDPA)
Сайт собирает конфиденциальные сведения (здоровье, убеждения, финансы) без активного согласия согласно Закону Сингапура о защите персональных данных (PDPA).
Норма: Singapore Personal Data Protection Act (PDPA)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1709
SGPDPA-009
Отсутствие оценки воздействия на защиту данных по Закону Сингапура о защите персональных данных (PDPA)
Организация не проводит обязательную оценку рисков безопасности (DPIA) для веб-профилирования согласно Закону Сингапура о защите персональных данных (PDPA).
Норма: Singapore Personal Data Protection Act (PDPA)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1710
SGPDPA-010
Несоответствующее уведомление о сборе данных по Закону Сингапура о защите персональных данных (PDPA)
Сайт собирает личные данные без предоставления соответствующего уведомления о конфиденциальности согласно Закону Сингапура о защите персональных данных (PDPA).
Норма: Singapore Personal Data Protection Act (PDPA)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1711
AUSAPP-001
Отсутствие канала доступа к данным по Австралийским принципам конфиденциальности (APPs)
На сайте отсутствует доступный механизм или контактный email для запроса доступа к сохраненным личным данным согласно Австралийским принципам конфиденциальности (APPs).
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1712
AUSAPP-002
Отсутствие процедуры исправления данных по Австралийским принципам конфиденциальности (APPs)
Сайт не предоставляет форму или процедуру для исправления неточных личных данных согласно Австралийским принципам конфиденциальности (APPs).
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1713
AUSAPP-003
Отсутствие портала удаления данных по Австралийским принципам конфиденциальности (APPs)
На сайте отсутствует понятный механизм запроса на удаление данных для пользователей согласно Австралийским принципам конфиденциальности (APPs).
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1714
AUSAPP-004
Отсутствие возможности экспорта данных по Австралийским принципам конфиденциальности (APPs)
Сайт не предлагает переносимый структурированный формат для скачивания и переноса записей пользователей согласно Австралийским принципам конфиденциальности (APPs).
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1715
AUSAPP-005
Отсутствие отказа от таргетированной рекламы по Австралийским принципам конфиденциальности (APPs)
На сайте используются пиксели отслеживания для рекламы без предоставления ссылки на отказ согласно Австралийским принципам конфиденциальности (APPs).
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1716
AUSAPP-006
Отсутствие отказа от продажи личных данных по Австралийским принципам конфиденциальности (APPs)
Сайт передает данные пользователей маркетинговым брокерам без предоставления заметного механизма отказа согласно Австралийским принципам конфиденциальности (APPs).
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1717
AUSAPP-007
Отсутствие отказа от автопрофилирования по Австралийским принципам конфиденциальности (APPs)
Сайт использует модели автоматического принятия решений для оценки клиентов без возможности отказа согласно Австралийским принципам конфиденциальности (APPs).
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1718
AUSAPP-008
Обработка чувствительных данных без согласия по Австралийским принципам конфиденциальности (APPs)
Сайт собирает конфиденциальные сведения (здоровье, убеждения, финансы) без активного согласия согласно Австралийским принципам конфиденциальности (APPs).
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1719
AUSAPP-009
Отсутствие оценки воздействия на защиту данных по Австралийским принципам конфиденциальности (APPs)
Организация не проводит обязательную оценку рисков безопасности (DPIA) для веб-профилирования согласно Австралийским принципам конфиденциальности (APPs).
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1720
AUSAPP-010
Несоответствующее уведомление о сборе данных по Австралийским принципам конфиденциальности (APPs)
Сайт собирает личные данные без предоставления соответствующего уведомления о конфиденциальности согласно Австралийским принципам конфиденциальности (APPs).
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1721
NZPRIV-001
Отсутствие канала доступа к данным по Закону Новой Зеландии о конфиденциальности 2020 года
На сайте отсутствует доступный механизм или контактный email для запроса доступа к сохраненным личным данным согласно Закону Новой Зеландии о конфиденциальности 2020 года.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1722
NZPRIV-002
Отсутствие процедуры исправления данных по Закону Новой Зеландии о конфиденциальности 2020 года
Сайт не предоставляет форму или процедуру для исправления неточных личных данных согласно Закону Новой Зеландии о конфиденциальности 2020 года.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1723
NZPRIV-003
Отсутствие портала удаления данных по Закону Новой Зеландии о конфиденциальности 2020 года
На сайте отсутствует понятный механизм запроса на удаление данных для пользователей согласно Закону Новой Зеландии о конфиденциальности 2020 года.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1724
NZPRIV-004
Отсутствие возможности экспорта данных по Закону Новой Зеландии о конфиденциальности 2020 года
Сайт не предлагает переносимый структурированный формат для скачивания и переноса записей пользователей согласно Закону Новой Зеландии о конфиденциальности 2020 года.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1725
NZPRIV-005
Отсутствие отказа от таргетированной рекламы по Закону Новой Зеландии о конфиденциальности 2020 года
На сайте используются пиксели отслеживания для рекламы без предоставления ссылки на отказ согласно Закону Новой Зеландии о конфиденциальности 2020 года.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1726
NZPRIV-006
Отсутствие отказа от продажи личных данных по Закону Новой Зеландии о конфиденциальности 2020 года
Сайт передает данные пользователей маркетинговым брокерам без предоставления заметного механизма отказа согласно Закону Новой Зеландии о конфиденциальности 2020 года.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1727
NZPRIV-007
Отсутствие отказа от автопрофилирования по Закону Новой Зеландии о конфиденциальности 2020 года
Сайт использует модели автоматического принятия решений для оценки клиентов без возможности отказа согласно Закону Новой Зеландии о конфиденциальности 2020 года.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1728
NZPRIV-008
Обработка чувствительных данных без согласия по Закону Новой Зеландии о конфиденциальности 2020 года
Сайт собирает конфиденциальные сведения (здоровье, убеждения, финансы) без активного согласия согласно Закону Новой Зеландии о конфиденциальности 2020 года.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1729
NZPRIV-009
Отсутствие оценки воздействия на защиту данных по Закону Новой Зеландии о конфиденциальности 2020 года
Организация не проводит обязательную оценку рисков безопасности (DPIA) для веб-профилирования согласно Закону Новой Зеландии о конфиденциальности 2020 года.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1730
NZPRIV-010
Несоответствующее уведомление о сборе данных по Закону Новой Зеландии о конфиденциальности 2020 года
Сайт собирает личные данные без предоставления соответствующего уведомления о конфиденциальности согласно Закону Новой Зеландии о конфиденциальности 2020 года.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1731
JPAPPI-001
Отсутствие канала доступа к данным по Закону Японии о защите личной информации (APPI)
На сайте отсутствует доступный механизм или контактный email для запроса доступа к сохраненным личным данным согласно Закону Японии о защите личной информации (APPI).
Норма: Japan Act on the Protection of Personal Information (APPI)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1732
JPAPPI-002
Отсутствие процедуры исправления данных по Закону Японии о защите личной информации (APPI)
Сайт не предоставляет форму или процедуру для исправления неточных личных данных согласно Закону Японии о защите личной информации (APPI).
Норма: Japan Act on the Protection of Personal Information (APPI)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1733
JPAPPI-003
Отсутствие портала удаления данных по Закону Японии о защите личной информации (APPI)
На сайте отсутствует понятный механизм запроса на удаление данных для пользователей согласно Закону Японии о защите личной информации (APPI).
Норма: Japan Act on the Protection of Personal Information (APPI)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1734
JPAPPI-004
Отсутствие возможности экспорта данных по Закону Японии о защите личной информации (APPI)
Сайт не предлагает переносимый структурированный формат для скачивания и переноса записей пользователей согласно Закону Японии о защите личной информации (APPI).
Норма: Japan Act on the Protection of Personal Information (APPI)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1735
JPAPPI-005
Отсутствие отказа от таргетированной рекламы по Закону Японии о защите личной информации (APPI)
На сайте используются пиксели отслеживания для рекламы без предоставления ссылки на отказ согласно Закону Японии о защите личной информации (APPI).
Норма: Japan Act on the Protection of Personal Information (APPI)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1736
JPAPPI-006
Отсутствие отказа от продажи личных данных по Закону Японии о защите личной информации (APPI)
Сайт передает данные пользователей маркетинговым брокерам без предоставления заметного механизма отказа согласно Закону Японии о защите личной информации (APPI).
Норма: Japan Act on the Protection of Personal Information (APPI)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1737
JPAPPI-007
Отсутствие отказа от автопрофилирования по Закону Японии о защите личной информации (APPI)
Сайт использует модели автоматического принятия решений для оценки клиентов без возможности отказа согласно Закону Японии о защите личной информации (APPI).
Норма: Japan Act on the Protection of Personal Information (APPI)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1738
JPAPPI-008
Обработка чувствительных данных без согласия по Закону Японии о защите личной информации (APPI)
Сайт собирает конфиденциальные сведения (здоровье, убеждения, финансы) без активного согласия согласно Закону Японии о защите личной информации (APPI).
Норма: Japan Act on the Protection of Personal Information (APPI)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1739
JPAPPI-009
Отсутствие оценки воздействия на защиту данных по Закону Японии о защите личной информации (APPI)
Организация не проводит обязательную оценку рисков безопасности (DPIA) для веб-профилирования согласно Закону Японии о защите личной информации (APPI).
Норма: Japan Act on the Protection of Personal Information (APPI)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1740
JPAPPI-010
Несоответствующее уведомление о сборе данных по Закону Японии о защите личной информации (APPI)
Сайт собирает личные данные без предоставления соответствующего уведомления о конфиденциальности согласно Закону Японии о защите личной информации (APPI).
Норма: Japan Act on the Protection of Personal Information (APPI)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1741
KRPIPA-001
Отсутствие канала доступа к данным по Закону Южной Кореи о защите персональной информации (PIPA)
На сайте отсутствует доступный механизм или контактный email для запроса доступа к сохраненным личным данным согласно Закону Южной Кореи о защите персональной информации (PIPA).
Норма: South Korea Personal Information Protection Act (PIPA)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1742
KRPIPA-002
Отсутствие процедуры исправления данных по Закону Южной Кореи о защите персональной информации (PIPA)
Сайт не предоставляет форму или процедуру для исправления неточных личных данных согласно Закону Южной Кореи о защите персональной информации (PIPA).
Норма: South Korea Personal Information Protection Act (PIPA)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1743
KRPIPA-003
Отсутствие портала удаления данных по Закону Южной Кореи о защите персональной информации (PIPA)
На сайте отсутствует понятный механизм запроса на удаление данных для пользователей согласно Закону Южной Кореи о защите персональной информации (PIPA).
Норма: South Korea Personal Information Protection Act (PIPA)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1744
KRPIPA-004
Отсутствие возможности экспорта данных по Закону Южной Кореи о защите персональной информации (PIPA)
Сайт не предлагает переносимый структурированный формат для скачивания и переноса записей пользователей согласно Закону Южной Кореи о защите персональной информации (PIPA).
Норма: South Korea Personal Information Protection Act (PIPA)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1745
KRPIPA-005
Отсутствие отказа от таргетированной рекламы по Закону Южной Кореи о защите персональной информации (PIPA)
На сайте используются пиксели отслеживания для рекламы без предоставления ссылки на отказ согласно Закону Южной Кореи о защите персональной информации (PIPA).
Норма: South Korea Personal Information Protection Act (PIPA)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1746
KRPIPA-006
Отсутствие отказа от продажи личных данных по Закону Южной Кореи о защите персональной информации (PIPA)
Сайт передает данные пользователей маркетинговым брокерам без предоставления заметного механизма отказа согласно Закону Южной Кореи о защите персональной информации (PIPA).
Норма: South Korea Personal Information Protection Act (PIPA)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1747
KRPIPA-007
Отсутствие отказа от автопрофилирования по Закону Южной Кореи о защите персональной информации (PIPA)
Сайт использует модели автоматического принятия решений для оценки клиентов без возможности отказа согласно Закону Южной Кореи о защите персональной информации (PIPA).
Норма: South Korea Personal Information Protection Act (PIPA)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1748
KRPIPA-008
Обработка чувствительных данных без согласия по Закону Южной Кореи о защите персональной информации (PIPA)
Сайт собирает конфиденциальные сведения (здоровье, убеждения, финансы) без активного согласия согласно Закону Южной Кореи о защите персональной информации (PIPA).
Норма: South Korea Personal Information Protection Act (PIPA)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1749
KRPIPA-009
Отсутствие оценки воздействия на защиту данных по Закону Южной Кореи о защите персональной информации (PIPA)
Организация не проводит обязательную оценку рисков безопасности (DPIA) для веб-профилирования согласно Закону Южной Кореи о защите персональной информации (PIPA).
Норма: South Korea Personal Information Protection Act (PIPA)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1750
KRPIPA-010
Несоответствующее уведомление о сборе данных по Закону Южной Кореи о защите персональной информации (PIPA)
Сайт собирает личные данные без предоставления соответствующего уведомления о конфиденциальности согласно Закону Южной Кореи о защите персональной информации (PIPA).
Норма: South Korea Personal Information Protection Act (PIPA)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1751
VNDPD-001
Отсутствие канала доступа к данным по Декрету Вьетнама № 13/2023/ND-CP о защите персональных данных
На сайте отсутствует доступный механизм или контактный email для запроса доступа к сохраненным личным данным согласно Декрету Вьетнама № 13/2023/ND-CP о защите персональных данных.
Норма: Vietnam Personal Data Protection Decree 13/2023/ND-CP
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1752
VNDPD-002
Отсутствие процедуры исправления данных по Декрету Вьетнама № 13/2023/ND-CP о защите персональных данных
Сайт не предоставляет форму или процедуру для исправления неточных личных данных согласно Декрету Вьетнама № 13/2023/ND-CP о защите персональных данных.
Норма: Vietnam Personal Data Protection Decree 13/2023/ND-CP
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1753
VNDPD-003
Отсутствие портала удаления данных по Декрету Вьетнама № 13/2023/ND-CP о защите персональных данных
На сайте отсутствует понятный механизм запроса на удаление данных для пользователей согласно Декрету Вьетнама № 13/2023/ND-CP о защите персональных данных.
Норма: Vietnam Personal Data Protection Decree 13/2023/ND-CP
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1754
VNDPD-004
Отсутствие возможности экспорта данных по Декрету Вьетнама № 13/2023/ND-CP о защите персональных данных
Сайт не предлагает переносимый структурированный формат для скачивания и переноса записей пользователей согласно Декрету Вьетнама № 13/2023/ND-CP о защите персональных данных.
Норма: Vietnam Personal Data Protection Decree 13/2023/ND-CP
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1755
VNDPD-005
Отсутствие отказа от таргетированной рекламы по Декрету Вьетнама № 13/2023/ND-CP о защите персональных данных
На сайте используются пиксели отслеживания для рекламы без предоставления ссылки на отказ согласно Декрету Вьетнама № 13/2023/ND-CP о защите персональных данных.
Норма: Vietnam Personal Data Protection Decree 13/2023/ND-CP
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1756
VNDPD-006
Отсутствие отказа от продажи личных данных по Декрету Вьетнама № 13/2023/ND-CP о защите персональных данных
Сайт передает данные пользователей маркетинговым брокерам без предоставления заметного механизма отказа согласно Декрету Вьетнама № 13/2023/ND-CP о защите персональных данных.
Норма: Vietnam Personal Data Protection Decree 13/2023/ND-CP
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1757
VNDPD-007
Отсутствие отказа от автопрофилирования по Декрету Вьетнама № 13/2023/ND-CP о защите персональных данных
Сайт использует модели автоматического принятия решений для оценки клиентов без возможности отказа согласно Декрету Вьетнама № 13/2023/ND-CP о защите персональных данных.
Норма: Vietnam Personal Data Protection Decree 13/2023/ND-CP
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1758
VNDPD-008
Обработка чувствительных данных без согласия по Декрету Вьетнама № 13/2023/ND-CP о защите персональных данных
Сайт собирает конфиденциальные сведения (здоровье, убеждения, финансы) без активного согласия согласно Декрету Вьетнама № 13/2023/ND-CP о защите персональных данных.
Норма: Vietnam Personal Data Protection Decree 13/2023/ND-CP
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1759
VNDPD-009
Отсутствие оценки воздействия на защиту данных по Декрету Вьетнама № 13/2023/ND-CP о защите персональных данных
Организация не проводит обязательную оценку рисков безопасности (DPIA) для веб-профилирования согласно Декрету Вьетнама № 13/2023/ND-CP о защите персональных данных.
Норма: Vietnam Personal Data Protection Decree 13/2023/ND-CP
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1760
VNDPD-010
Несоответствующее уведомление о сборе данных по Декрету Вьетнама № 13/2023/ND-CP о защите персональных данных
Сайт собирает личные данные без предоставления соответствующего уведомления о конфиденциальности согласно Декрету Вьетнама № 13/2023/ND-CP о защите персональных данных.
Норма: Vietnam Personal Data Protection Decree 13/2023/ND-CP
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1761
THPDPA-001
Отсутствие канала доступа к данным по Закону Таиланда о защите персональных данных (PDPA)
На сайте отсутствует доступный механизм или контактный email для запроса доступа к сохраненным личным данным согласно Закону Таиланда о защите персональных данных (PDPA).
Норма: Thailand Personal Data Protection Act (PDPA)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1762
THPDPA-002
Отсутствие процедуры исправления данных по Закону Таиланда о защите персональных данных (PDPA)
Сайт не предоставляет форму или процедуру для исправления неточных личных данных согласно Закону Таиланда о защите персональных данных (PDPA).
Норма: Thailand Personal Data Protection Act (PDPA)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1763
THPDPA-003
Отсутствие портала удаления данных по Закону Таиланда о защите персональных данных (PDPA)
На сайте отсутствует понятный механизм запроса на удаление данных для пользователей согласно Закону Таиланда о защите персональных данных (PDPA).
Норма: Thailand Personal Data Protection Act (PDPA)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1764
THPDPA-004
Отсутствие возможности экспорта данных по Закону Таиланда о защите персональных данных (PDPA)
Сайт не предлагает переносимый структурированный формат для скачивания и переноса записей пользователей согласно Закону Таиланда о защите персональных данных (PDPA).
Норма: Thailand Personal Data Protection Act (PDPA)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1765
THPDPA-005
Отсутствие отказа от таргетированной рекламы по Закону Таиланда о защите персональных данных (PDPA)
На сайте используются пиксели отслеживания для рекламы без предоставления ссылки на отказ согласно Закону Таиланда о защите персональных данных (PDPA).
Норма: Thailand Personal Data Protection Act (PDPA)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1766
THPDPA-006
Отсутствие отказа от продажи личных данных по Закону Таиланда о защите персональных данных (PDPA)
Сайт передает данные пользователей маркетинговым брокерам без предоставления заметного механизма отказа согласно Закону Таиланда о защите персональных данных (PDPA).
Норма: Thailand Personal Data Protection Act (PDPA)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1767
THPDPA-007
Отсутствие отказа от автопрофилирования по Закону Таиланда о защите персональных данных (PDPA)
Сайт использует модели автоматического принятия решений для оценки клиентов без возможности отказа согласно Закону Таиланда о защите персональных данных (PDPA).
Норма: Thailand Personal Data Protection Act (PDPA)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1768
THPDPA-008
Обработка чувствительных данных без согласия по Закону Таиланда о защите персональных данных (PDPA)
Сайт собирает конфиденциальные сведения (здоровье, убеждения, финансы) без активного согласия согласно Закону Таиланда о защите персональных данных (PDPA).
Норма: Thailand Personal Data Protection Act (PDPA)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1769
THPDPA-009
Отсутствие оценки воздействия на защиту данных по Закону Таиланда о защите персональных данных (PDPA)
Организация не проводит обязательную оценку рисков безопасности (DPIA) для веб-профилирования согласно Закону Таиланда о защите персональных данных (PDPA).
Норма: Thailand Personal Data Protection Act (PDPA)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1770
THPDPA-010
Несоответствующее уведомление о сборе данных по Закону Таиланда о защите персональных данных (PDPA)
Сайт собирает личные данные без предоставления соответствующего уведомления о конфиденциальности согласно Закону Таиланда о защите персональных данных (PDPA).
Норма: Thailand Personal Data Protection Act (PDPA)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1771
INDPDP-001
Отсутствие канала доступа к данным по Закону Индии о защите цифровых персональных данных (DPDP)
На сайте отсутствует доступный механизм или контактный email для запроса доступа к сохраненным личным данным согласно Закону Индии о защите цифровых персональных данных (DPDP).
Норма: India Digital Personal Data Protection Act 2023 (DPDP)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1772
INDPDP-002
Отсутствие процедуры исправления данных по Закону Индии о защите цифровых персональных данных (DPDP)
Сайт не предоставляет форму или процедуру для исправления неточных личных данных согласно Закону Индии о защите цифровых персональных данных (DPDP).
Норма: India Digital Personal Data Protection Act 2023 (DPDP)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1773
INDPDP-003
Отсутствие портала удаления данных по Закону Индии о защите цифровых персональных данных (DPDP)
На сайте отсутствует понятный механизм запроса на удаление данных для пользователей согласно Закону Индии о защите цифровых персональных данных (DPDP).
Норма: India Digital Personal Data Protection Act 2023 (DPDP)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1774
INDPDP-004
Отсутствие возможности экспорта данных по Закону Индии о защите цифровых персональных данных (DPDP)
Сайт не предлагает переносимый структурированный формат для скачивания и переноса записей пользователей согласно Закону Индии о защите цифровых персональных данных (DPDP).
Норма: India Digital Personal Data Protection Act 2023 (DPDP)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1775
INDPDP-005
Отсутствие отказа от таргетированной рекламы по Закону Индии о защите цифровых персональных данных (DPDP)
На сайте используются пиксели отслеживания для рекламы без предоставления ссылки на отказ согласно Закону Индии о защите цифровых персональных данных (DPDP).
Норма: India Digital Personal Data Protection Act 2023 (DPDP)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1776
INDPDP-006
Отсутствие отказа от продажи личных данных по Закону Индии о защите цифровых персональных данных (DPDP)
Сайт передает данные пользователей маркетинговым брокерам без предоставления заметного механизма отказа согласно Закону Индии о защите цифровых персональных данных (DPDP).
Норма: India Digital Personal Data Protection Act 2023 (DPDP)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1777
INDPDP-007
Отсутствие отказа от автопрофилирования по Закону Индии о защите цифровых персональных данных (DPDP)
Сайт использует модели автоматического принятия решений для оценки клиентов без возможности отказа согласно Закону Индии о защите цифровых персональных данных (DPDP).
Норма: India Digital Personal Data Protection Act 2023 (DPDP)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1778
INDPDP-008
Обработка чувствительных данных без согласия по Закону Индии о защите цифровых персональных данных (DPDP)
Сайт собирает конфиденциальные сведения (здоровье, убеждения, финансы) без активного согласия согласно Закону Индии о защите цифровых персональных данных (DPDP).
Норма: India Digital Personal Data Protection Act 2023 (DPDP)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1779
INDPDP-009
Отсутствие оценки воздействия на защиту данных по Закону Индии о защите цифровых персональных данных (DPDP)
Организация не проводит обязательную оценку рисков безопасности (DPIA) для веб-профилирования согласно Закону Индии о защите цифровых персональных данных (DPDP).
Норма: India Digital Personal Data Protection Act 2023 (DPDP)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1780
INDPDP-010
Несоответствующее уведомление о сборе данных по Закону Индии о защите цифровых персональных данных (DPDP)
Сайт собирает личные данные без предоставления соответствующего уведомления о конфиденциальности согласно Закону Индии о защите цифровых персональных данных (DPDP).
Норма: India Digital Personal Data Protection Act 2023 (DPDP)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1781
BRLGPD-001
Отсутствие канала доступа к данным по Общему закону Бразилии о защите данных (LGPD)
На сайте отсутствует доступный механизм или контактный email для запроса доступа к сохраненным личным данным согласно Общему закону Бразилии о защите данных (LGPD).
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1782
BRLGPD-002
Отсутствие процедуры исправления данных по Общему закону Бразилии о защите данных (LGPD)
Сайт не предоставляет форму или процедуру для исправления неточных личных данных согласно Общему закону Бразилии о защите данных (LGPD).
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1783
BRLGPD-003
Отсутствие портала удаления данных по Общему закону Бразилии о защите данных (LGPD)
На сайте отсутствует понятный механизм запроса на удаление данных для пользователей согласно Общему закону Бразилии о защите данных (LGPD).
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1784
BRLGPD-004
Отсутствие возможности экспорта данных по Общему закону Бразилии о защите данных (LGPD)
Сайт не предлагает переносимый структурированный формат для скачивания и переноса записей пользователей согласно Общему закону Бразилии о защите данных (LGPD).
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1785
BRLGPD-005
Отсутствие отказа от таргетированной рекламы по Общему закону Бразилии о защите данных (LGPD)
На сайте используются пиксели отслеживания для рекламы без предоставления ссылки на отказ согласно Общему закону Бразилии о защите данных (LGPD).
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1786
BRLGPD-006
Отсутствие отказа от продажи личных данных по Общему закону Бразилии о защите данных (LGPD)
Сайт передает данные пользователей маркетинговым брокерам без предоставления заметного механизма отказа согласно Общему закону Бразилии о защите данных (LGPD).
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1787
BRLGPD-007
Отсутствие отказа от автопрофилирования по Общему закону Бразилии о защите данных (LGPD)
Сайт использует модели автоматического принятия решений для оценки клиентов без возможности отказа согласно Общему закону Бразилии о защите данных (LGPD).
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1788
BRLGPD-008
Обработка чувствительных данных без согласия по Общему закону Бразилии о защите данных (LGPD)
Сайт собирает конфиденциальные сведения (здоровье, убеждения, финансы) без активного согласия согласно Общему закону Бразилии о защите данных (LGPD).
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1789
BRLGPD-009
Отсутствие оценки воздействия на защиту данных по Общему закону Бразилии о защите данных (LGPD)
Организация не проводит обязательную оценку рисков безопасности (DPIA) для веб-профилирования согласно Общему закону Бразилии о защите данных (LGPD).
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1790
BRLGPD-010
Несоответствующее уведомление о сборе данных по Общему закону Бразилии о защите данных (LGPD)
Сайт собирает личные данные без предоставления соответствующего уведомления о конфиденциальности согласно Общему закону Бразилии о защите данных (LGPD).
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1791
ZAPOPI-001
Отсутствие канала доступа к данным по Закону ЮАР о защите личной информации (POPIA)
На сайте отсутствует доступный механизм или контактный email для запроса доступа к сохраненным личным данным согласно Закону ЮАР о защите личной информации (POPIA).
Норма: South Africa Protection of Personal Information Act (POPIA)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1792
ZAPOPI-002
Отсутствие процедуры исправления данных по Закону ЮАР о защите личной информации (POPIA)
Сайт не предоставляет форму или процедуру для исправления неточных личных данных согласно Закону ЮАР о защите личной информации (POPIA).
Норма: South Africa Protection of Personal Information Act (POPIA)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1793
ZAPOPI-003
Отсутствие портала удаления данных по Закону ЮАР о защите личной информации (POPIA)
На сайте отсутствует понятный механизм запроса на удаление данных для пользователей согласно Закону ЮАР о защите личной информации (POPIA).
Норма: South Africa Protection of Personal Information Act (POPIA)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1794
ZAPOPI-004
Отсутствие возможности экспорта данных по Закону ЮАР о защите личной информации (POPIA)
Сайт не предлагает переносимый структурированный формат для скачивания и переноса записей пользователей согласно Закону ЮАР о защите личной информации (POPIA).
Норма: South Africa Protection of Personal Information Act (POPIA)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1795
ZAPOPI-005
Отсутствие отказа от таргетированной рекламы по Закону ЮАР о защите личной информации (POPIA)
На сайте используются пиксели отслеживания для рекламы без предоставления ссылки на отказ согласно Закону ЮАР о защите личной информации (POPIA).
Норма: South Africa Protection of Personal Information Act (POPIA)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1796
ZAPOPI-006
Отсутствие отказа от продажи личных данных по Закону ЮАР о защите личной информации (POPIA)
Сайт передает данные пользователей маркетинговым брокерам без предоставления заметного механизма отказа согласно Закону ЮАР о защите личной информации (POPIA).
Норма: South Africa Protection of Personal Information Act (POPIA)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1797
ZAPOPI-007
Отсутствие отказа от автопрофилирования по Закону ЮАР о защите личной информации (POPIA)
Сайт использует модели автоматического принятия решений для оценки клиентов без возможности отказа согласно Закону ЮАР о защите личной информации (POPIA).
Норма: South Africa Protection of Personal Information Act (POPIA)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1798
ZAPOPI-008
Обработка чувствительных данных без согласия по Закону ЮАР о защите личной информации (POPIA)
Сайт собирает конфиденциальные сведения (здоровье, убеждения, финансы) без активного согласия согласно Закону ЮАР о защите личной информации (POPIA).
Норма: South Africa Protection of Personal Information Act (POPIA)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1799
ZAPOPI-009
Отсутствие оценки воздействия на защиту данных по Закону ЮАР о защите личной информации (POPIA)
Организация не проводит обязательную оценку рисков безопасности (DPIA) для веб-профилирования согласно Закону ЮАР о защите личной информации (POPIA).
Норма: South Africa Protection of Personal Information Act (POPIA)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1800
ZAPOPI-010
Несоответствующее уведомление о сборе данных по Закону ЮАР о защите личной информации (POPIA)
Сайт собирает личные данные без предоставления соответствующего уведомления о конфиденциальности согласно Закону ЮАР о защите личной информации (POPIA).
Норма: South Africa Protection of Personal Information Act (POPIA)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1801
TXSBB-001
Брокер данных не зарегистрирован в Техасе
Компания, которая собирает, обрабатывает или передаёт персональные данные, полученные не напрямую от людей, судя по признакам, работает в Техасе как брокер данных без регистрации у государственного секретаря штата (сбор $300). Штраф — не меньше $100 в день плюс неуплаченные сборы, до $10 000 за 12 месяцев. Подтверждается публичным реестром, а не сайтом.
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1802
TXSBB-002
На сайте нет заметного уведомления о брокере данных (Техас)
Сайт или приложение брокера данных не размещает заметного уведомления о том, что компания — брокер данных: ясного, не вводящего в заблуждение, легко доступного для всех, включая людей с инвалидностью, и содержащего формулировку, утверждённую государственным секретарём Техаса. Штраф — не меньше $100 в день, до $10 000 за 12 месяцев.
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1803
TXSBB-003
Уведомление брокера данных без инструкций по правам (Техас)
Уведомление брокера данных на сайте или в приложении не сообщает потребителям, как воспользоваться их правами по техасскому закону о конфиденциальности и безопасности данных (гл. 541), — требование действует с 1 сентября 2025 года.
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1804
TXSBB-004
Нет комплексной программы информационной безопасности (брокер данных, Техас)
У брокера данных, работающего в Техасе, видны признаки слабой защиты данных (например, открытые наружу данные или отсутствие базовых мер), что указывает на отсутствие письменной комплексной программы информационной безопасности с административными, техническими и физическими мерами, которую Техас требует от брокеров данных. Подтверждается аудитом.
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1805
TXSBB-005
Брокер данных не зарегистрирован в Агентстве по защите конфиденциальности Калифорнии
Компания, подпадающая под определение брокера данных, судя по признакам, не зарегистрировалась в Калифорнийском агентстве по защите конфиденциальности до 31 января следующего года. Административный штраф — $200 за каждый день без регистрации плюс неуплаченные сборы и расходы. Подтверждается реестром агентства, а не сайтом.
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1806
TXSBB-006
Политика конфиденциальности брокера данных без показателей запросов (Калифорния)
Политика конфиденциальности брокера данных не раскрывает к 1 июля каждого года, сколько запросов на удаление, доступ, отказ от продажи и связанных запросов потребителей он получил, выполнил и отклонил за прошлый год, с медианным и средним сроком ответа и причинами отказов.
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1807
TXSBB-007
Брокер данных не обрабатывает запросы на удаление из калифорнийской системы DROP
С 1 августа 2026 года зарегистрированный брокер данных обязан не реже раза в 45 дней обращаться к единому механизму удаления Калифорнийского агентства по защите конфиденциальности и удалять данные людей, подавших запрос. Признаки вроде продолжающегося показа данных человека указывают, что этого не происходит. Штраф — $200 за каждый запрос на удаление за каждый день нарушения.
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1808
TXSBB-008
Брокер данных не зарегистрирован в Вермонте
Брокер данных, судя по признакам, не прошёл ежегодную регистрацию у государственного секретаря Вермонта до 31 января (сбор $100) с указанием способов отказа, видов деятельности, от которых отказаться нельзя, проверки покупателей данных и утечек за прошлый год. Подтверждается реестром штата, а не сайтом.
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1809
TXSBB-009
Нет письменной программы информационной безопасности (брокер данных, Вермонт)
Признаки слабой защиты данных указывают, что у брокера данных нет письменной комплексной программы информационной безопасности, которую требует Вермонт, — с назначенным ответственным сотрудником и оценкой предсказуемых внутренних и внешних рисков для персональных данных. Подтверждается аудитом.
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1810
TXSBB-010
Нет заметной страницы с инструкциями по правам (брокер данных, Техас)
На сайте брокера данных нет страницы, на которой заметно размещены конкретные инструкции, как потребитель может воспользоваться правами по техасскому закону о конфиденциальности и безопасности данных; с 1 сентября 2025 года ссылка на такую страницу обязательна в регистрации брокера у государственного секретаря.
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1811
WAHMHD-001
Геозоны вокруг медицинских учреждений (Вашингтон)
Технологии отслеживания местоположения или рекламы на сайте указывают на геозону — виртуальную границу не дальше 2 000 футов — вокруг учреждения, оказывающего очную медицинскую помощь, чтобы выявлять или отслеживать людей, обращающихся за помощью, собирать их данные о здоровье или слать им сообщения и рекламу о здоровье. В Вашингтоне это незаконно; подтверждается аудитом кампаний по местоположению.
Норма: RCW 19.373.080 (Washington My Health My Data Act)
На главной нет ссылки на политику по данным о здоровье (Вашингтон)
Компания, собирающая данные о здоровье потребителей, не размещает на главной странице заметную ссылку на отдельную политику конфиденциальности данных о здоровье, как требует вашингтонский закон My Health My Data от регулируемых организаций и малого бизнеса.
Норма: RCW 19.373.020(1)(b) (Washington My Health My Data Act)
В политике по данным о здоровье нет обязательных сведений (Вашингтон)
Политика конфиденциальности данных о здоровье не раскрывает ясно и заметно, какие категории данных о здоровье собираются и зачем, откуда они берутся, какие категории передаются, каким категориям третьих лиц и каким конкретно аффилированным компаниям, и как потребитель может воспользоваться своими правами.
Норма: RCW 19.373.020(1)(a) (Washington My Health My Data Act)
Одно согласие и на сбор, и на передачу данных о здоровье (Вашингтон)
Сайт берёт одно согласие сразу на сбор и на передачу данных о здоровье, хотя Вашингтон требует на передачу отдельного согласия, независимого от согласия на сбор, — если передача не нужна для оказания услуги, которую человек сам запросил.
Норма: RCW 19.373.030(1)(b) (Washington My Health My Data Act)
Запрос согласия на данные о здоровье без обязательных сведений (Вашингтон)
Запрос согласия на сбор или передачу данных о здоровье не сообщает ясно и заметно категории данных, цель и конкретные способы использования, категории получателей и то, как человек может отозвать согласие.
Норма: RCW 19.373.030(1)(c) (Washington My Health My Data Act)
Нет способа подать запрос о правах на данные о здоровье (Вашингтон)
Политика конфиденциальности данных о здоровье не описывает надёжного и защищённого способа подать запрос — узнать, получить доступ, удалить данные о здоровье или отозвать согласие, — соответствующего тому, как люди обычно взаимодействуют с компанией.
Норма: RCW 19.373.040(1)(d) (Washington My Health My Data Act)
Продажа данных о здоровье без подписанного разрешения (Вашингтон)
Есть признаки продажи или предложения продажи данных о здоровье (например, сведения о продаже данных или передача сигналов о здоровье рекламным партнёрам) без действительного разрешения человека — простым языком, с подписью, отдельно от согласия на сбор и сроком не больше года. Подтверждается аудитом продаж данных.
Норма: RCW 19.373.070 (Washington My Health My Data Act)
Слабая защита и доступ к данным о здоровье (Вашингтон)
Видимые слабости защиты указывают, что доступ к данным о здоровье не ограничен сотрудниками и обработчиками, которым он нужен, а административные, технические и физические меры не соответствуют разумному стандарту отрасли. Подтверждается аудитом.
Норма: RCW 19.373.050 (Washington My Health My Data Act)
Геозоны у учреждений психического, репродуктивного или сексуального здоровья (Коннектикут)
Технологии отслеживания местоположения или рекламы указывают на геозону в пределах 1 750 футов от учреждения психического, репродуктивного или сексуального здоровья, чтобы выявлять, отслеживать людей, собирать их данные или слать им уведомления о данных об их здоровье. Запрещено в Коннектикуте; принуждает Генеральный прокурор. Подтверждается аудитом.
Норма: Conn. Gen. Stat. § 42-526(a)(1)(C) (Connecticut)
Продажа данных о здоровье без согласия (Коннектикут)
Есть признаки продажи или предложения продажи данных о здоровье — например, рекламодателям предлагаются аудитории по признакам здоровья — без предварительного согласия человека, что в Коннектикуте запрещено. Подтверждается аудитом продаж данных.
Норма: Conn. Gen. Stat. § 42-526(a)(1)(D) (Connecticut)
Нет ежегодного подтверждения соответствия для NY DFS
Финансовая компания под надзором Департамента финансовых услуг Нью-Йорка не проявляет признаков ежегодной подачи до 15 апреля письменного подтверждения существенного соответствия Part 500 за прошлый год или письменного признания несоответствия с планом исправления. Подтверждается у регулятора, а не по сайту.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1822
NYDFS-002
Непубличная информация не шифруется при передаче (NY DFS)
Страницы или формы компании под надзором DFS, через которые проходит непубличная информация, отдаются по обычному HTTP, со смешанным содержимым или по устаревшему TLS, хотя Part 500 требует шифрования по отраслевым стандартам для непубличной информации, передаваемой по внешним сетям.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1823
NYDFS-003
Нет многофакторной аутентификации при доступе к системам (NY DFS)
Открытые в интернет страницы входа компании под надзором DFS указывают на вход только по паролю, хотя Part 500 требует многофакторную аутентификацию для любого, кто входит в её информационные системы (для малых компаний с ограниченной льготой — как минимум для удалённого доступа, облачных приложений с непубличной информацией и привилегированных учётных записей). Подтверждается аудитом.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1824
NYDFS-004
Нет ежегодного теста на проникновение (NY DFS)
Давние и легко обнаруживаемые слабости указывают, что компания не проводит не реже раза в год тест на проникновение в свои информационные системы изнутри и снаружи их границ силами квалифицированной стороны, как требует Part 500. Подтверждается аудитом.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1825
NYDFS-005
Известные уязвимости не устранены (NY DFS)
Публичный сайт компании под надзором DFS работает на ПО или библиотеках в версиях с публично известными уязвимостями, хотя Part 500 требует своевременно устранять уязвимости в порядке, зависящем от их риска.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1826
NYDFS-006
Об инциденте кибербезопасности не сообщено в DFS за 72 часа
Есть публичные признаки инцидента кибербезопасности (например, подмена страниц, утечка данных или сообщение о вымогателе), но нет свидетельств, что компания уведомила суперинтенданта электронно в течение 72 часов после установления инцидента, как требует Part 500. Подтверждается у регулятора.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1827
NYDFS-007
Нет полного реестра ИТ-активов (NY DFS)
Забытые поддомены, тестовые системы или устаревшие службы, видимые из интернета, указывают, что у компании нет полного, точного и документированного реестра информационных систем — с владельцем, местом, классификацией и сроком окончания поддержки, — которого требует Part 500. Подтверждается аудитом.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1828
NYDFS-008
Протоколы удалённого управления оставлены открытыми (NY DFS)
Службы удалённого управления устройствами компании (например, удалённый рабочий стол или VNC), судя по признакам, доступны из интернета, хотя Part 500 требует отключить или защищённо настроить все протоколы удалённого управления устройствами. Видно сканированием сети, а не по сайту; подтверждается аудитом.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1829
NYDFS-009
Нет ежегодного обучения кибербезопасности (NY DFS)
Признаки уязвимости к социальной инженерии (например, опубликованные без мер защиты адреса и должности сотрудников или случаи фишинга) указывают, что компания не проводит не реже раза в год обучение кибербезопасности, включая социальную инженерию, для всего персонала, как требует Part 500. Подтверждается аудитом.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1830
NYDFS-010
Нет политики паролей по отраслевым стандартам (NY DFS)
Формы входа без признаков требований к паролю или защиты от распространённых паролей указывают, что у компании нет письменной политики паролей по отраслевым стандартам, которую Part 500 требует везде, где используются пароли. Подтверждается аудитом.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1831
PSD2-001
Строгая аутентификация клиента (SCA) не соответствует требованиям
Поставщик платёжных услуг, судя по признакам, не применяет строгую аутентификацию клиента — два независимых элемента из знания, владения или биометрии — при входе в платёжный счёт онлайн или инициировании электронного платежа, либо не привязывает удалённые платежи динамически к сумме и получателю. Обязанность лежит на поставщике платёжных услуг; подтверждается тестовым платежом или аудитом.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1832
PSD2-002
Надбавка за оплату потребительской картой (ЕС)
Оформление заказа добавляет плату за оплату потребительской дебетовой или кредитной картой, межбанковская комиссия по которой регулируется Регламентом (ЕС) 2015/751, или за переводы и прямые списания SEPA, хотя PSD2 запрещает получателю платежа требовать такую плату.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1833
PSD2-003
Плата за способ оплаты выше расходов продавца (ЕС)
Сайт берёт с потребителя плату за определённый способ оплаты (например, электронный кошелёк или корпоративную карту), которая, судя по размеру, превышает расходы продавца на этот способ, что потребительское право ЕС запрещает.
Норма: Directive 2011/83/EU Art. 19 (Consumer Rights Directive)
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1834
PSD2-004
Конвертация валюты без раскрытия комиссий и курса (ЕС)
При оплате получатель предлагает списать сумму в другой валюте (динамическая конвертация) и не раскрывает заранее все комиссии и курс обмена, хотя PSD2 требует такого раскрытия и согласия плательщика на этих условиях.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1835
PSD2-005
Платёжная услуга без срока исполнения, комиссий или курса (ЕС)
Сайт поставщика платёжных услуг (например, сервиса денежных переводов) не сообщает до разового платежа максимальный срок исполнения, все комиссии с разбивкой и фактический или справочный курс обмена, как требует PSD2.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1836
PSD2-006
При подтверждении платежа не видны сумма и получатель (ЕС)
На шаге подтверждения удалённого платежа плательщику не показываются сумма и получатель, либо код подтверждения не привязан к ним, как требуют технические стандарты ЕС о динамической привязке. Подтверждается тестовым платежом.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1837
PSD2-007
Платёжные учётные данные защищены недостаточно (ЕС)
Страница входа или оплаты поставщика платёжных услуг передаёт персональные учётные данные пользователей без надлежащей защиты — например, по обычному HTTP, со смешанным содержимым или на странице, загружающей непроверенные сторонние скрипты, — хотя PSD2 требует надлежащих мер для защиты их конфиденциальности и целостности.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1838
PSD2-008
Пользователи не уведомлены о крупном инциденте безопасности (ЕС)
Есть публичные признаки крупного операционного инцидента или инцидента безопасности у поставщика платёжных услуг, но нет свидетельств, что он без неоправданной задержки сообщил пользователям об инциденте и о мерах, которые они могут принять, если затронуты или могут быть затронуты их финансовые интересы, как требует PSD2. Подтверждается аудитом.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1839
PSD2-009
Надбавка за оплату потребительской картой (Великобритания)
Оформление заказа берёт плату за оплату потребительской (не корпоративной) картой или платежами, подпадающими под регламент SEPA, хотя в Великобритании получатель платежа не вправе брать с плательщика какую-либо плату за эти способы оплаты.
Норма: UK Consumer Rights (Payment Surcharges) Regulations 2012 reg. 6A
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1840
PSD2-010
Строгая аутентификация клиента не применяется (Великобритания)
Британский поставщик платёжных услуг, судя по признакам, не применяет строгую аутентификацию клиента при входе в платёжный счёт онлайн, инициировании электронного платежа или действиях через удалённый канал с риском мошенничества, либо не привязывает удалённые платежи динамически к сумме и получателю. Подтверждается тестовым платежом или аудитом.
Норма: UK Payment Services Regulations 2017 reg. 100
Недостаточный контроль целостности скриптов — Ошибки аудита и записей
Страница оплаты загружает внешние JavaScript-модули без активной проверки subresource integrity (SRI). Недостаточные аудиторские следы не документируют изменения настроек.
Недостаточный контроль целостности скриптов — Недостатки дизайна интерфейса
Страница оплаты загружает внешние JavaScript-модули без активной проверки subresource integrity (SRI). Интерфейсы пользователя используют компоненты, ограничивающие доступ или возможности выбора.
Недостаточный контроль целостности скриптов — Слабости криптографической защиты
Страница оплаты загружает внешние JavaScript-модули без активной проверки subresource integrity (SRI). Алгоритмы хэширования или транспортное шифрование не соответствуют стандартам безопасности.
Недостаточный контроль целостности скриптов — Ошибки сканирования уязвимостей
Страница оплаты загружает внешние JavaScript-модули без активной проверки subresource integrity (SRI). Автоматические средства сканирования уязвимостей не запускаются на веб-путях.
Недостаточный контроль целостности скриптов — Проблемы логирования согласия
Страница оплаты загружает внешние JavaScript-модули без активной проверки subresource integrity (SRI). Системы ведения логов не сохраняют выборы пользователей в постоянный реестр.
Недостаточный контроль целостности скриптов — Видимость ссылок отказа
Страница оплаты загружает внешние JavaScript-модули без активной проверки subresource integrity (SRI). В футере отсутствуют заметные ссылки, позволяющие пользователям отказаться от отслеживания.
Недостаточный контроль целостности скриптов — Нарушение раскрытия информации
Страница оплаты загружает внешние JavaScript-модули без активной проверки subresource integrity (SRI). Раскрытие информации не описывает четко цели и объемы обработки файлов.
Недостаточный контроль целостности скриптов — Проверка контролей аудита
Страница оплаты загружает внешние JavaScript-модули без активной проверки subresource integrity (SRI). Передача данных происходит без автоматических проверок целостности записей.
Недостаточный контроль целостности скриптов — Административные ключи доступа
Страница оплаты загружает внешние JavaScript-модули без активной проверки subresource integrity (SRI). Административные консоли допускают простые входы без требования ключей MFA.
Страницы заявок или кабинета небанковской финансовой организации под юрисдикцией FTC (например, кредитора, ипотечного брокера или налогового консультанта) передают информацию о клиентах — номера социального страхования или кредитные сведения — по обычному HTTP, со смешанным содержимым или по устаревшему TLS, хотя Safeguards Rule требует шифровать всю информацию о клиентах при передаче по внешним сетям.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1852
GLBAS-002
Нет многофакторной аутентификации при доступе к системам (GLBA)
Страницы входа не показывают признаков многофакторной аутентификации, хотя Safeguards Rule требует её для любого, кто входит в любую информационную систему, если ответственное лицо письменно не одобрило равноценные или более надёжные меры. Подтверждается аудитом.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1853
GLBAS-003
Нет тестов на проникновение и полугодовых сканирований (GLBA)
Оставленные на месте публично известные уязвимости указывают, что при отсутствии непрерывного мониторинга организация не проводит ежегодные тесты на проникновение и оценку уязвимостей не реже раза в полгода, как Safeguards Rule требует от организаций с информацией о 5 000 и более потребителей. Подтверждается аудитом.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1854
GLBAS-004
Признаки небезопасной разработки клиентских приложений (GLBA)
Веб-приложения, которые передают или хранят информацию о клиентах, показывают признаки небезопасной разработки — например, открытые папки системы контроля версий, отладочные страницы, подробные сообщения об ошибках или листинги каталогов, — хотя Safeguards Rule требует безопасной разработки собственных приложений и проверки безопасности сторонних.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1855
GLBAS-005
Утечка данных 500+ потребителей не сообщена в FTC за 30 дней
Есть публичные признаки события безопасности с незашифрованной информацией о клиентах, но нет свидетельств, что организация уведомила FTC электронно не позднее 30 дней после обнаружения, как требуется, если затронуто не меньше 500 потребителей. Подтверждается у регулятора.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1856
GLBAS-006
Информация о клиентах хранится дольше двух лет без нужды (GLBA)
Признаки вроде заявлений о бессрочном хранении или давно неактивных учётных записей с полными данными указывают, что у организации нет порядка безопасного уничтожения информации о клиентах не позднее двух лет после последнего использования, если она не нужна и не обязательна по закону, и что политика хранения не пересматривается. Подтверждается аудитом.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1857
GLBAS-007
Нет ответственного лица за программу безопасности (GLBA)
Нет признаков назначенного ответственного лица (Qualified Individual), которое надзирает за программой информационной безопасности, внедряет её и обеспечивает её исполнение, — например, нет вообще никакого контакта по безопасности, — хотя Safeguards Rule его требует (он может работать у поставщика услуг или аффилированной компании). Подтверждается аудитом.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1858
GLBAS-008
Нет письменного плана реагирования на инциденты (GLBA)
Признаки медленной или неорганизованной реакции на событие безопасности указывают, что у организации нет письменного плана реагирования на инциденты — с целями, ролями, коммуникациями, устранением последствий и документированием, — который Safeguards Rule требует от организаций с информацией о 5 000 и более потребителей. Подтверждается аудитом.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1859
GLBAS-009
Нет обучения персонала основам безопасности (GLBA)
Признаки уязвимости к социальной инженерии указывают, что организация не проводит для персонала обучение основам безопасности, обновляемое под риски из её оценки рисков, как требует Safeguards Rule. Подтверждается аудитом.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1860
GLBAS-010
Поставщики услуг получают данные клиентов без надзора (GLBA)
Сторонние скрипты или сервисы получают данные со страниц заявок или кабинета, что указывает: организация не выбирает способных поставщиков, не обязывает их договором поддерживать меры защиты и периодически их не оценивает, как требует Safeguards Rule. Подтверждается аудитом договоров и оценок.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1861
FTCDP-001
Скидки от фиктивной «прежней» цены
Каталог показывает зачёркнутые «прежние» цены как основу скидки, но нет признаков, что товар действительно открыто и добросовестно продавался по этой цене на регулярной основе достаточно долгое время, — например, «распродажа» идёт постоянно или цены «было» никогда не взимались. Руководство FTC считает фиктивную прежнюю цену ложной выгодой.
Норма: 16 CFR § 233.1 (FTC Guides Against Deceptive Pricing)
Приказы FTC о правоприменении / Согласия о признании / Обязательные возмещения потребителям / Аудиты
1862
FTCDP-002
Сравнение с «ценой в других магазинах» без оснований
На страницах товара указана цена «сравните с» или «стоимость», из которой следует, что другие продавцы продают тот же товар по этой цене, но нет подтверждения, что по ней действительно идут заметные продажи в этом регионе.
Норма: 16 CFR § 233.2 (FTC Guides Against Deceptive Pricing)
Приказы FTC о правоприменении / Согласия о признании / Обязательные возмещения потребителям / Аудиты
1864
FTCDP-004
Завышенная цена основного товара в акциях «бесплатно» и «1+1»
Предложение «бесплатно» или «второй в подарок» требует покупки другого товара, цену которого подняли или качество либо количество которого уменьшили, чтобы покрыть стоимость «бесплатного».
Норма: 16 CFR § 233.4 (FTC Guides Against Deceptive Pricing)
Приказы FTC о правоприменении / Согласия о признании / Обязательные возмещения потребителям / Аудиты
1865
FTCDP-005
Ложные «оптовые», «заводские» и «ограниченные» цены
Сайт называет розничные цены «оптовыми» или «заводскими», рекламирует «ограниченные» предложения, которые на деле не ограничены, или продаёт уценённый и некондиционный товар со скидкой от цены целого, не сообщая об этом.
Норма: 16 CFR § 233.5 (FTC Guides Against Deceptive Pricing)
Приказы FTC о правоприменении / Согласия о признании / Обязательные возмещения потребителям / Аудиты
1866
FTCDP-006
Скрытые обязательные сборы в билетах на мероприятия и краткосрочном жилье
Сайт продажи билетов или краткосрочного жилья показывает цену без обязательных сборов либо показывает итоговую цену менее заметно, чем прочие цены. Правило FTC действует только для билетов на живые мероприятия и краткосрочного жилья.
Норма: 16 CFR § 464.2 (FTC Rule on Unfair or Deceptive Fees)
Приказы FTC о правоприменении / Согласия о признании / Обязательные возмещения потребителям / Аудиты
1867
FTCDP-007
Искажение сути сервисных, бронировочных и курортных сборов
Сайт продажи билетов или жилья искажает суть, назначение, размер или возвратность сбора либо то, за что он берётся, — например, «сервисный сбор» подаётся как государственный налог.
Норма: 16 CFR § 464.3 (FTC Rule on Unfair or Deceptive Fees)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1869
FTCDP-009
Калифорния: «прежняя цена» старше трёх месяцев
Показанная покупателям из Калифорнии «прежняя» цена не была рыночной в течение трёх месяцев до публикации объявления, а дата, когда она действовала, чётко не указана.
Приказы FTC о правоприменении / Согласия о признании / Обязательные возмещения потребителям / Аудиты
1870
FTCDP-010
Калифорния: обязательные сборы не включены в показанную цену
Цена, показанная покупателям из Калифорнии, не включает всех обязательных сборов; не включать можно только государственные налоги и фактическую стоимость доставки.
Приказы FTC о правоприменении / Согласия о признании / Обязательные возмещения потребителям / Аудиты
1871
FTCCC-001
Подписку, оформленную онлайн, нельзя отменить онлайн
Сайт позволяет оформить автоматически продлеваемую подписку онлайн, но не даёт отменить её онлайн — например, требует звонка или переписки со службой поддержки. Закон Калифорнии требует отмены онлайн в любой момент и без шагов, которые мешают или затягивают её: через заметную прямую ссылку или кнопку (в личном кабинете или настройках) либо через готовое письмо об отмене, которое даёт сама компания.
Приказы FTC о правоприменении / Согласия о признании / Обязательные возмещения потребителям / Аудиты
1872
FTCCC-002
Существенные условия не раскрыты до запроса платёжных данных
Онлайн-предложение с «негативной опцией» (списания продолжаются, пока человек не откажется) запрашивает данные карты или оплаты раньше, чем ясно и заметно раскрыты все существенные условия сделки — например, цена, периодичность списаний и то, что они повторяются до отмены.
Приказы FTC о правоприменении / Согласия о признании / Обязательные возмещения потребителям / Аудиты
1873
FTCCC-003
Регулярные списания без явного информированного согласия
Человека подписывают на регулярные списания без отдельного явного действия с его стороны — например, через заранее отмеченную галочку или просто самим оформлением покупки, — и продавец не получает явного информированного согласия, которого ROSCA требует до списания с карты или счёта.
Приказы FTC о правоприменении / Согласия о признании / Обязательные возмещения потребителям / Аудиты
1874
FTCCC-004
Условия автопродления не показаны рядом с запросом согласия
Условия автоматического продления не представлены ясно и заметно до завершения покупки и в зрительной близости к запросу согласия; если предложение включает бесплатный пробный период, не объяснено понятно, какая цена будет списываться после его окончания.
Приказы FTC о правоприменении / Согласия о признании / Обязательные возмещения потребителям / Аудиты
1875
FTCCC-005
Текст договора подрывает согласие на автопродление
Предложение или договор содержит сведения, которые мешают, отвлекают, противоречат или иным образом подрывают возможность человека дать явное согласие на автоматическое продление, — например, текст рядом с отметкой согласия, преуменьшающий условия продления или противоречащий им.
Приказы FTC о правоприменении / Согласия о признании / Обязательные возмещения потребителям / Аудиты
1876
FTCCC-006
Удерживающее предложение без видимой кнопки «click to cancel»
Когда человек запрашивает отмену онлайн, сайт показывает скидку, бонус за то, чтобы остаться, или сведения о последствиях отмены и при этом не показывает одновременно заметную, постоянно видимую рядом прямую ссылку или кнопку с надписью «click to cancel» («отменить») или равнозначной.
Приказы FTC о правоприменении / Согласия о признании / Обязательные возмещения потребителям / Аудиты
1877
FTCCC-007
Нет кнопки отмены «Verträge hier kündigen» (Германия)
На сайте, где потребитель может заключить платный длящийся договор, нет кнопки отмены с надписью только «Verträge hier kündigen» («расторгнуть договоры здесь») или столь же однозначной — постоянно доступной, прямо и легко достижимой и ведущей прямо на страницу подтверждения. Без такой кнопки потребитель вправе расторгнуть договор в любой момент без срока уведомления (§ 312k(6) BGB).
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1878
FTCCC-008
Неполная страница подтверждения отмены (Германия)
Кнопка отмены ведёт на страницу, которая не предлагает и не позволяет указать вид расторжения (а при чрезвычайном расторжении — его причину), данные для однозначной идентификации человека, сам договор, момент, когда расторжение должно вступить в силу, и способ получить электронное подтверждение, либо на ней нет кнопки подтверждения с надписью только «jetzt kündigen» («расторгнуть сейчас») или столь же однозначной.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1879
FTCCC-009
Отменить сложнее, чем подписаться (Нью-Йорк)
Потребитель в Нью-Йорке не может отменить подписку в любой момент простым способом, таким же удобным, как тот, которым он дал согласие, и через тот же канал, либо отмене препятствуют или необоснованно её затягивают — например, дают ложные сведения о том, как отменить, или искажают последствия и стоимость отмены.
Приказы FTC о правоприменении / Согласия о признании / Обязательные возмещения потребителям / Аудиты
1880
FTCCC-010
Нет функции «отказаться от договора здесь» (ЕС)
Для дистанционных договоров, заключаемых через онлайн-интерфейс, на сайте нет функции отказа с надписью «withdraw from contract here» («отказаться от договора здесь») или однозначной равнозначной — заметно размещённой, доступной весь срок отказа и ведущей к онлайн-заявлению об отказе и шагу «confirm withdrawal» («подтвердить отказ»). Действует в ЕС с 19 июня 2026 года (статья внесена Директивой (ЕС) 2023/2673).
Норма: Directive 2011/83/EU Art. 11a (Consumer Rights Directive)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1881
FTCFR-001
Нераскрытое вознаграждение за отзывы
Отзывы или рекомендации на сайте написаны людьми, получившими от продавца деньги, бесплатный или удешевлённый товар, шанс выиграть приз или иную выгоду, и эта существенная связь не раскрыта ясно и заметно рядом с отзывом.
Приказы FTC о правоприменении / Согласия о признании / Обязательные возмещения потребителям / Аудиты
1882
FTCFR-002
Вознаграждение только за положительные отзывы
Сайт предлагает деньги, скидки, купоны, подарки, участие в розыгрыше или иные поощрения за отзывы определённой тональности — например, скидку за отзыв на пять звёзд. Правило FTC об отзывах и рекомендациях запрещает поощрение, зависящее от тональности отзыва, — положительной или отрицательной.
Приказы FTC о правоприменении / Согласия о признании / Обязательные возмещения потребителям / Аудиты
1883
FTCFR-003
Подконтрольный компании сайт выдаётся за независимые обзоры
Сайт обзоров или сравнений, страница «наград» или организация, которые компания контролирует, которыми владеет или управляет, подаются как источник независимых обзоров или мнений о категории товаров или услуг, куда входят её собственные.
Приказы FTC о правоприменении / Согласия о признании / Обязательные возмещения потребителям / Аудиты
1884
FTCFR-004
Отзывы об исключительных результатах без типичных результатов
Отзывы описывают результаты по ключевому свойству товара — например, сброшенный вес, заработок или экономию — без ясного и заметного указания, чего обычно может ожидать потребитель; Руководство FTC по рекомендациям требует такого указания, если рекламодатель не может подтвердить, что такие результаты типичны.
Приказы FTC о правоприменении / Согласия о признании / Обязательные возмещения потребителям / Аудиты
1885
FTCFR-005
Условия сервиса запрещают отзывы или наказывают за них
Типовые условия продажи или обслуживания на сайте запрещают или ограничивают отзывы клиентов, вводят плату или штраф за отзыв либо требуют передать права интеллектуальной собственности на отзыв. По федеральному закону Consumer Review Fairness Act такие условия ничтожны, а их предложение незаконно; Калифорния отдельно запрещает условия договора, лишающие потребителя права высказываться о продавце или его товарах (штраф до $2 500, затем до $5 000).
Приказы FTC о правоприменении / Согласия о признании / Обязательные возмещения потребителям / Аудиты
1886
FTCFR-006
Не сказано, как проверяются отзывы (ЕС)
Сайт показывает отзывы потребителей о своих товарах, но не сообщает, обеспечивает ли он и как, что опубликованные отзывы оставлены людьми, которые действительно пользовались товаром или купили его. Право ЕС считает эти сведения существенными, и их отсутствие может быть введением в заблуждение путём умолчания.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1887
FTCFR-007
«Проверенные отзывы» без настоящей проверки (ЕС)
Сайт утверждает, что отзывы оставлены людьми, которые действительно пользовались товаром или купили его, — например, меткой «проверенный покупатель», — хотя отзыв можно оставить без проверки покупки или использования, скажем, через открытую форму. Такое утверждение без разумных и соразмерных мер проверки входит в перечень ЕС практик, запрещённых при любых обстоятельствах.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1888
FTCFR-008
Отзывы публикуются вводящим в заблуждение образом (Великобритания)
Отзывы потребителей или сведения из них, например средняя оценка в звёздах, публикуются вводящим в заблуждение образом: отрицательные отзывы не публикуются или снимаются, а положительные показываются, положительным отдаётся больше места, или умалчивается, что автору заказали отзыв. В Великобритании запрещено при любых обстоятельствах с 6 апреля 2025 года.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1889
FTCFR-009
Платформа без опубликованных правил отзывов или удаляет отзывы (Китай)
Платформа электронной торговли, работающая с потребителями в Китае, не публикует правила оценки (отзывов), не даёт потребителям способа оценить товары и услуги, продаваемые на платформе, или удаляет отзывы потребителей о них.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1890
FTCFR-010
Заказные отзывы без указания на это (Великобритания)
Компания публикует или поручает другим оставить либо написать отзывы, скрывающие, что за них было поощрение: автору так или иначе заказали отзыв, и это не видно ни из самого отзыва, ни иначе. В Великобритании запрещено при любых обстоятельствах с 6 апреля 2025 года.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1891
EUDOR-001
Нет еженедельного сканирования уязвимостей критичных систем
У финансовой организации, подпадающей под DORA, нет признаков автоматического сканирования уязвимостей не реже раза в неделю для ИКТ-активов, обеспечивающих критичные или важные функции, как требуют технические стандарты ЕС по управлению ИКТ-рисками. Внешняя проверка может лишь указать на пробел (например, давно не обновлённое ПО); подтверждает его аудит.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1892
EUDOR-002
Устаревшие сторонние библиотеки с известными уязвимостями
Публичный веб-интерфейс финансовой организации загружает сторонние или открытые библиотеки в версиях с публично известными уязвимостями. Технические стандарты ЕС по ИКТ-рискам требуют отслеживать сторонние библиотеки в сервисах, обеспечивающих критичные или важные функции, и в первую очередь ставить исправления найденных уязвимостей.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1893
EUDOR-003
Незашифрованные соединения через публичный интернет
Страницы или точки доступа веб-сервиса финансовой организации открываются по обычному HTTP без перенаправления на HTTPS, либо HTTPS-страницы подгружают ресурсы по HTTP (смешанное содержимое), хотя технические стандарты ЕС по ИКТ-рискам требуют шифровать сетевые соединения, проходящие через публичные сети.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1894
EUDOR-004
Сертификат TLS просрочен или не продлён вовремя
Сертификат TLS сайта финансовой организации истёк или истекает в ближайшие дни, а новый не установлен, хотя технические стандарты ЕС по ИКТ-рискам требуют своевременно продлевать сертификаты до окончания их срока.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1895
EUDOR-005
Всё ещё принимаются устаревшие протоколы шифрования
Сайт финансовой организации до сих пор принимает TLS 1.0 или TLS 1.1, официально выведенные из употребления документом RFC 8996 в 2021 году, хотя технические стандарты ЕС по ИКТ-рискам требуют обновлять криптографию с учётом развития криптоанализа.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1896
EUDOR-006
Нет порядка раскрытия уязвимостей клиентам и публике
У финансовой организации не видно порядка ответственного раскрытия уязвимостей клиентам, контрагентам и публике — например, нет бюллетеней безопасности, — хотя технические стандарты ЕС по ИКТ-рискам его требуют. Отсутствие на сайте лишь указывает на пробел; подтверждает его аудит.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1897
EUDOR-007
Найденные уязвимости не учитываются и не отслеживаются
Видимые снаружи уязвимости сохраняются долгое время — это указывает, что найденные уязвимости ИКТ-систем не записываются и их устранение не отслеживается, как требуют технические стандарты ЕС по ИКТ-рискам. Подтверждается только аудитом журнала уязвимостей.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1898
EUDOR-008
Нет актуального реестра сертификатов
Видимые снаружи проблемы с сертификатами (просроченные, несоответствующие или забытые на поддоменах) указывают, что финансовая организация не ведёт актуальный реестр сертификатов и устройств их хранения для ИКТ-активов критичных или важных функций, как требуют технические стандарты ЕС по ИКТ-рискам. Подтверждается аудитом.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1899
EUDOR-009
Нет ежегодного пересмотра защиты сети
Открытые наружу административные интерфейсы или лишние доступные службы указывают, что финансовая организация не пересматривает архитектуру сети и её защиту раз в год для поиска возможных уязвимостей, как требуют технические стандарты ЕС по ИКТ-рискам. Подтверждается аудитом.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1900
EUDOR-010
Нет плана кризисных коммуникаций при крупных ИКТ-инцидентах
У финансовой организации не видно порядка кризисных коммуникаций — например, нет публичной страницы статуса или канала уведомлений об инцидентах — для ответственного раскрытия крупных ИКТ-инцидентов и уязвимостей клиентам, контрагентам и публике, чего DORA требует в рамках управления ИКТ-рисками. Подтверждается аудитом.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1901
EUCTA-001
На сайте нет сведений о торговом реестре
Сайт поставщика услуг, учреждённого в ЕС, не указывает легко, прямо и постоянно доступным образом торговый реестр, в котором он зарегистрирован, и регистрационный номер (или иной идентификатор в этом реестре).
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1902
EUCTA-002
Нет наименования, географического адреса или прямых контактов
Сайт не держит постоянно доступными наименование поставщика услуг, географический адрес, где он учреждён, или контакты — включая адрес электронной почты, — позволяющие быстро связаться с ним напрямую; одна лишь форма обратной связи или абонентский ящик этих сведений не дают.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1903
EUCTA-003
Не указан номер плательщика НДС
Поставщик услуг, чья деятельность облагается НДС, не указывает на сайте свой идентификационный номер плательщика НДС легко, прямо и постоянно доступным образом.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1904
EUCTA-004
Для лицензируемой деятельности не назван надзорный орган
Сайт предлагает деятельность, требующую разрешения, — например, лицензируемые финансовые, страховые или платёжные услуги, — но не приводит сведений о надзорном органе, который её контролирует.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1905
EUCTA-005
Нет выходных данных (Impressum) или они спрятаны (Германия)
На сайте, оказывающем коммерческие цифровые услуги, как правило за плату, нет выходных данных (Impressum), легко узнаваемых, прямо доступных и постоянно доступных, — например, ссылки на Impressum нет вовсе, до неё можно дойти лишь через несколько переходов или она спрятана за скриптом.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1906
EUCTA-006
В Impressum нет правовой формы или представителя (Германия)
Выходные данные компании (юридического лица) содержат наименование и адрес, но не указывают правовую форму или лицо, уполномоченное её представлять, как требует § 5(1) п. 1 немецкого закона Digitale-Dienste-Gesetz (DDG).
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1907
EUCTA-007
Сайт британской компании без регистрационного номера и адреса офиса (Великобритания)
Сайт компании, зарегистрированной в Соединённом Королевстве, не раскрывает, в какой части Королевства она зарегистрирована, её регистрационный номер и адрес зарегистрированного офиса.
Норма: UK Company, LLP and Business (Names and Trading Disclosures) Regulations 2015 reg. 25
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1909
EUCTA-009
На главной странице нет сведений о лицензии (Китай)
Оператор электронной торговли, работающий с потребителями в Китае, не показывает постоянно на видном месте главной страницы сведения о своём бизнес-свидетельстве и административных разрешениях на деятельность (или ссылку на них). Штраф до ¥10 000 по ст. 76(1).
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1910
EUCTA-010
Регулируемая профессия без обязательных профессиональных сведений
Сайт, предлагающий услуги регулируемой профессии (например, юристов, врачей, архитекторов или бухгалтеров), не называет профессиональную организацию, в которой зарегистрирован поставщик, профессиональное звание и государство, где оно присвоено, или применимые профессиональные правила и способ с ними ознакомиться.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1911
WCAG2-001
Слишком маленькие кнопки и ссылки
Интерактивные цели — ссылки навигации, значки, кнопки — меньше 24 на 24 CSS-пикселя без отступа, равноценного элемента или других исключений, которые допускает WCAG 2.2 (ссылки внутри текста, размеры браузера или существенные размеры), поэтому людям с нарушением моторики трудно на них попасть.
ADA Title III / Европейский акт о доступности (EAA) / Ontario AODA
$118,225–$236,451 (ADA: первое–повторное нарушение) / до €100,000 (EAA, Германия) / до $100,000 в день (AODA, корпорация)
Гражданское правоприменение DOJ / Национальные штрафы за надзор за рынком / Аудиты Министерства Онтарио
1912
WCAG2-002
Содержимое заблокировано в одной ориентации экрана
Сайт показывается или работает только в книжной либо только в альбомной ориентации, хотя это не обязательно по сути, — и люди с закреплённым в одном положении устройством не могут им пользоваться.
ADA Title III / Европейский акт о доступности (EAA) / Ontario AODA
$118,225–$236,451 (ADA: первое–повторное нарушение) / до €100,000 (EAA, Германия) / до $100,000 в день (AODA, корпорация)
Гражданское правоприменение DOJ / Национальные штрафы за надзор за рынком / Аудиты Министерства Онтарио
1913
WCAG2-003
Поля личных данных без указания назначения (autocomplete)
Поля формы, в которых человек вводит свои данные (имя, почту, телефон, адрес), не сообщают программно своё назначение — например, атрибутом HTML autocomplete, — поэтому браузер и вспомогательные программы не могут их заполнить или подписать.
ADA Title III / Европейский акт о доступности (EAA) / Ontario AODA
$118,225–$236,451 (ADA: первое–повторное нарушение) / до €100,000 (EAA, Германия) / до $100,000 в день (AODA, корпорация)
Гражданское правоприменение DOJ / Национальные штрафы за надзор за рынком / Аудиты Министерства Онтарио
1915
WCAG2-005
Всплывающие по наведению блоки нельзя закрыть или удержать
Подсказки, меню или всплывающие блоки, появляющиеся при наведении или фокусе, нельзя закрыть, не уводя указатель или фокус, они исчезают, когда указатель переходит на них, или пропадают раньше, чем человек дочитал.
ADA Title III / Европейский акт о доступности (EAA) / Ontario AODA
$118,225–$236,451 (ADA: первое–повторное нарушение) / до €100,000 (EAA, Германия) / до $100,000 в день (AODA, корпорация)
Гражданское правоприменение DOJ / Национальные штрафы за надзор за рынком / Аудиты Министерства Онтарио
1916
WCAG2-006
Команды из одной клавиши, которые нельзя отключить
Сайт использует клавиатурные команды из одной буквы, цифры или знака, которые нельзя отключить, переназначить или ограничить моментом, когда в фокусе нужный элемент, — у людей, управляющих голосом, это вызывает случайные действия.
ADA Title III / Европейский акт о доступности (EAA) / Ontario AODA
$118,225–$236,451 (ADA: первое–повторное нарушение) / до €100,000 (EAA, Германия) / до $100,000 в день (AODA, корпорация)
Гражданское правоприменение DOJ / Национальные штрафы за надзор за рынком / Аудиты Министерства Онтарио
1917
WCAG2-007
Скрыт индикатор клавиатурного фокуса
Ссылки, кнопки и поля формы не показывают видимого фокуса при переходе с клавиатуры — часто потому, что стили CSS убирают обводку, — и человек с клавиатурой не видит, где находится.
ADA Title III / Европейский акт о доступности (EAA) / Ontario AODA
$118,225–$236,451 (ADA: первое–повторное нарушение) / до €100,000 (EAA, Германия) / до $100,000 в день (AODA, корпорация)
Гражданское правоприменение DOJ / Национальные штрафы за надзор за рынком / Аудиты Министерства Онтарио
1919
WCAG2-009
Действие срабатывает при нажатии, а не при отпускании
Кнопки и элементы выполняют действие в момент нажатия, а не отпускания, поэтому человек, нажавший по ошибке, не может отменить действие, сдвинув палец или указатель в сторону.
ADA Title III / Европейский акт о доступности (EAA) / Ontario AODA
$118,225–$236,451 (ADA: первое–повторное нарушение) / до €100,000 (EAA, Германия) / до $100,000 в день (AODA, корпорация)
Гражданское правоприменение DOJ / Национальные штрафы за надзор за рынком / Аудиты Министерства Онтарио
1920
WCAG2-010
Видимая подпись не входит в доступное имя
Доступное имя кнопки или ссылки (например, из aria-label) не содержит её видимого текста, поэтому человек, управляющий голосом и называющий то, что видит, не может её нажать.
ADA Title III / Европейский акт о доступности (EAA) / Ontario AODA
$118,225–$236,451 (ADA: первое–повторное нарушение) / до €100,000 (EAA, Германия) / до $100,000 в день (AODA, корпорация)
Гражданское правоприменение DOJ / Национальные штрафы за надзор за рынком / Аудиты Министерства Онтарио
1921
EAAAX-001
Недоступные элементы оформления заказа в интернет-магазине
Функции идентификации, безопасности и оплаты интернет-магазина — вход, коды подтверждения, поля карты, кнопки оплаты — не являются воспринимаемыми, управляемыми, понятными и надёжными (например, поля без подписей, CAPTCHA без доступной альтернативы или клавиатурная ловушка в платёжном окне), хотя Европейский акт о доступности требует их доступности.
ADA Title III / Европейский акт о доступности (EAA) / Ontario AODA
$118,225–$236,451 (ADA: первое–повторное нарушение) / до €100,000 (EAA, Германия) / до $100,000 в день (AODA, корпорация)
Гражданское правоприменение DOJ / Национальные штрафы за надзор за рынком / Аудиты Министерства Онтарио
1922
EAAAX-002
Сведения о доступности товаров не доводятся до покупателя (ЕС)
Страницы товаров интернет-магазина не содержат сведений о доступности продаваемых товаров или услуг, хотя Европейский акт о доступности требует от электронной торговли предоставлять их, когда их даёт ответственный хозяйствующий субъект (например, производитель).
ADA Title III / Европейский акт о доступности (EAA) / Ontario AODA
$118,225–$236,451 (ADA: первое–повторное нарушение) / до €100,000 (EAA, Германия) / до $100,000 в день (AODA, корпорация)
Гражданское правоприменение DOJ / Национальные штрафы за надзор за рынком / Аудиты Министерства Онтарио
1923
EAAAX-003
Сайт услуги не воспринимаем, не управляем, не понятен или не надёжен (ЕС)
Сайт или связанное с ним онлайн-приложение услуги, подпадающей под Европейский акт о доступности, имеет нарушения доступности (например, нет текстовых альтернатив, недостаточный контраст или элементы, недоступные с клавиатуры), хотя акт требует последовательной и надлежащей доступности сайтов и мобильных сервисов.
ADA Title III / Европейский акт о доступности (EAA) / Ontario AODA
$118,225–$236,451 (ADA: первое–повторное нарушение) / до €100,000 (EAA, Германия) / до $100,000 в день (AODA, корпорация)
Гражданское правоприменение DOJ / Национальные штрафы за надзор за рынком / Аудиты Министерства Онтарио
1924
EAAAX-004
Сведения об услуге мелким шрифтом, с низким контрастом или жёстким интервалом (ЕС)
Сведения о работе услуги даны шрифтом неподходящего размера или начертания, с недостаточным контрастом или с межбуквенным, межстрочным и межабзацным интервалом, который нельзя изменить, хотя Европейский акт о доступности требует этих качеств подачи.
ADA Title III / Европейский акт о доступности (EAA) / Ontario AODA
$118,225–$236,451 (ADA: первое–повторное нарушение) / до €100,000 (EAA, Германия) / до $100,000 в день (AODA, корпорация)
Гражданское правоприменение DOJ / Национальные штрафы за надзор за рынком / Аудиты Министерства Онтарио
1925
EAAAX-005
Службы поддержки без сведений о доступности (ЕС)
Справочная служба, контакт-центр или техподдержка на сайте не дают сведений о доступности услуги и её совместимости со вспомогательными технологиями или доступны только по одному недоступному каналу (например, только по телефону), хотя Европейский акт о доступности требует этого там, где службы поддержки есть.
ADA Title III / Европейский акт о доступности (EAA) / Ontario AODA
$118,225–$236,451 (ADA: первое–повторное нарушение) / до €100,000 (EAA, Германия) / до $100,000 в день (AODA, корпорация)
Гражданское правоприменение DOJ / Национальные штрафы за надзор за рынком / Аудиты Министерства Онтарио
1926
EAAAX-006
В условиях обслуживания нет сведений о доступности (ЕС)
Общие условия обслуживания (или равноценный документ) не содержат сведений о том, как услуга соответствует требованиям доступности, — общего описания услуги в доступных форматах, пояснений, нужных для понимания её работы, и описания того, как выполнены требования Приложения I.
Норма: Directive (EU) 2019/882 Annex V point 1 (European Accessibility Act)
ADA Title III / Европейский акт о доступности (EAA) / Ontario AODA
$118,225–$236,451 (ADA: первое–повторное нарушение) / до €100,000 (EAA, Германия) / до $100,000 в день (AODA, корпорация)
Гражданское правоприменение DOJ / Национальные штрафы за надзор за рынком / Аудиты Министерства Онтарио
1927
EAAAX-007
Сведения потребительского банкинга слишком сложны (выше B2) (ЕС)
Сведения, которые даёт потребительский банковский сервис, написаны сложнее уровня B2 (выше среднего) Общеевропейских компетенций владения языком, хотя Европейский акт о доступности требует, чтобы они были понятны в пределах этого уровня.
ADA Title III / Европейский акт о доступности (EAA) / Ontario AODA
$118,225–$236,451 (ADA: первое–повторное нарушение) / до €100,000 (EAA, Германия) / до $100,000 в день (AODA, корпорация)
Гражданское правоприменение DOJ / Национальные штрафы за надзор за рынком / Аудиты Министерства Онтарио
1928
EAAAX-008
Недоступные идентификация, подпись или платежи в онлайн-банке (ЕС)
Способы идентификации, электронная подпись, шаги безопасности или платёжные функции потребительского банковского сервиса не воспринимаемы, не управляемы, не понятны или не надёжны — например, экраны одноразовых кодов с ограничением времени и без доступной альтернативы, — хотя Европейский акт о доступности требует их доступности.
ADA Title III / Европейский акт о доступности (EAA) / Ontario AODA
$118,225–$236,451 (ADA: первое–повторное нарушение) / до €100,000 (EAA, Германия) / до $100,000 в день (AODA, корпорация)
Гражданское правоприменение DOJ / Национальные штрафы за надзор за рынком / Аудиты Министерства Онтарио
1929
EAAAX-009
Услуга в Германии предлагается без соблюдения требований доступности
Услуга, подпадающая под немецкий закон об усилении доступности (BFSG), например интернет-магазин или потребительский банкинг, предлагается, хотя не отвечает требованиям доступности, — например, сайт не проходит базовые проверки доступности. Предложение такой услуги — административное правонарушение со штрафом до €100 000 (BFSG § 37(1) Nr. 8, (2)).
ADA Title III / Европейский акт о доступности (EAA) / Ontario AODA
$118,225–$236,451 (ADA: первое–повторное нарушение) / до €100,000 (EAA, Германия) / до $100,000 в день (AODA, корпорация)
Гражданское правоприменение DOJ / Национальные штрафы за надзор за рынком / Аудиты Министерства Онтарио
1930
EAAAX-010
Сведения о доступности не опубликованы в доступной форме (Германия)
Сведения, требуемые Приложением 3 немецкого закона об усилении доступности (как услуга соответствует требованиям доступности), не подготовлены или не сделаны общедоступными в доступной форме — например, их нет или они опубликованы только картинкой либо сканированным PDF.
ADA Title III / Европейский акт о доступности (EAA) / Ontario AODA
$118,225–$236,451 (ADA: первое–повторное нарушение) / до €100,000 (EAA, Германия) / до $100,000 в день (AODA, корпорация)
Гражданское правоприменение DOJ / Национальные штрафы за надзор за рынком / Аудиты Министерства Онтарио
1931
ONADA-001
Нет канала обратной связи о доступности
Организация, предоставляющая товары, услуги или помещения в Онтарио, не имеет общедоступного порядка приёма и рассмотрения отзывов о том, как она обслуживает людей с инвалидностью, хотя Интегрированные стандарты доступности требуют такого порядка и лёгкого доступа публики к сведениям о нём.
ADA Title III / Европейский акт о доступности (EAA) / Ontario AODA
$118,225–$236,451 (ADA: первое–повторное нарушение) / до €100,000 (EAA, Германия) / до $100,000 в день (AODA, корпорация)
Гражданское правоприменение DOJ / Национальные штрафы за надзор за рынком / Аудиты Министерства Онтарио
1932
ONADA-002
Сайт ниже уровня WCAG 2.0 AA (Онтарио)
Публичный сайт крупной организации (50 и более сотрудников в Онтарио) или назначенной организации публичного сектора не выполняет критерии WCAG 2.0 уровня AA, хотя с 1 января 2021 года все её сайты и веб-содержимое обязаны им соответствовать (кроме субтитров в реальном времени 1.2.4 и аудиоописания записей 1.2.5).
ADA Title III / Европейский акт о доступности (EAA) / Ontario AODA
$118,225–$236,451 (ADA: первое–повторное нарушение) / до €100,000 (EAA, Германия) / до $100,000 в день (AODA, корпорация)
Гражданское правоприменение DOJ / Национальные штрафы за надзор за рынком / Аудиты Министерства Онтарио
1933
ONADA-003
Нет уведомления о доступных форматах (Онтарио)
Организация не сообщает публике, что людям с инвалидностью по запросу доступны доступные форматы и средства коммуникации, как требуют Интегрированные стандарты доступности.
ADA Title III / Европейский акт о доступности (EAA) / Ontario AODA
$118,225–$236,451 (ADA: первое–повторное нарушение) / до €100,000 (EAA, Германия) / до $100,000 в день (AODA, корпорация)
Гражданское правоприменение DOJ / Национальные штрафы за надзор за рынком / Аудиты Министерства Онтарио
1934
ONADA-004
Порядок обратной связи без уведомления о доступных форматах (Онтарио)
У организации есть порядок обратной связи, но она не сообщает публике, что для него доступны доступные форматы и средства коммуникации, хотя Онтарио требует и доступности порядка обратной связи, и такого уведомления.
ADA Title III / Европейский акт о доступности (EAA) / Ontario AODA
$118,225–$236,451 (ADA: первое–повторное нарушение) / до €100,000 (EAA, Германия) / до $100,000 в день (AODA, корпорация)
Гражданское правоприменение DOJ / Национальные штрафы за надзор за рынком / Аудиты Министерства Онтарио
1935
ONADA-005
Политики доступности не опубликованы (Онтарио)
Организация, не относящаяся к малым, не делает общедоступными документы о своих политиках доступности — включая заявление о намерении своевременно удовлетворять потребности людей с инвалидностью — или не предлагает их по запросу в доступном формате.
ADA Title III / Европейский акт о доступности (EAA) / Ontario AODA
$118,225–$236,451 (ADA: первое–повторное нарушение) / до €100,000 (EAA, Германия) / до $100,000 в день (AODA, корпорация)
Гражданское правоприменение DOJ / Национальные штрафы за надзор за рынком / Аудиты Министерства Онтарио
1936
ONADA-006
Нет публичных уведомлений о временных перебоях доступных услуг (Онтарио)
На сайте не видно практики публичных уведомлений о временных перебоях в работе помещений или услуг, которыми обычно пользуются люди с инвалидностью (например, доступного входа или лифта), с причиной, ожидаемой продолжительностью и доступными альтернативами, как требуют стандарты обслуживания Онтарио. Подтверждается аудитом.
ADA Title III / Европейский акт о доступности (EAA) / Ontario AODA
$118,225–$236,451 (ADA: первое–повторное нарушение) / до €100,000 (EAA, Германия) / до $100,000 в день (AODA, корпорация)
Гражданское правоприменение DOJ / Национальные штрафы за надзор за рынком / Аудиты Министерства Онтарио
1937
ONADA-007
Доступные форматы выдаются не вовремя или за доплату (Онтарио)
Есть признаки, что доступные форматы и средства коммуникации не предоставляются по запросу своевременно и по цене не выше обычной, — например, доплата за крупный шрифт или долгие задержки, — хотя Онтарио этого требует. Подтверждается запросом или аудитом.
ADA Title III / Европейский акт о доступности (EAA) / Ontario AODA
$118,225–$236,451 (ADA: первое–повторное нарушение) / до €100,000 (EAA, Германия) / до $100,000 в день (AODA, корпорация)
Гражданское правоприменение DOJ / Национальные штрафы за надзор за рынком / Аудиты Министерства Онтарио
1938
ONADA-008
Порядок обратной связи без действий по жалобам (Онтарио)
Опубликованный порядок обратной связи не указывает, какие действия организация предпримет, получив жалобу на то, как она предоставляет товары, услуги или помещения людям с инвалидностью, как требует Онтарио.
ADA Title III / Европейский акт о доступности (EAA) / Ontario AODA
$118,225–$236,451 (ADA: первое–повторное нарушение) / до €100,000 (EAA, Германия) / до $100,000 в день (AODA, корпорация)
Гражданское правоприменение DOJ / Национальные штрафы за надзор за рынком / Аудиты Министерства Онтарио
1939
ONADA-009
Документы по обслуживанию не предлагаются в доступных форматах (Онтарио)
Документы по обслуживанию, которые организация обязана выдавать по запросу (например, порядок обратной связи или правила о служебных животных), доступны, судя по признакам, только в недоступных файлах — это указывает, что по запросу они не предоставляются в доступном формате или со средствами коммуникации. Подтверждается запросом или аудитом.
ADA Title III / Европейский акт о доступности (EAA) / Ontario AODA
$118,225–$236,451 (ADA: первое–повторное нарушение) / до €100,000 (EAA, Германия) / до $100,000 в день (AODA, корпорация)
Гражданское правоприменение DOJ / Национальные штрафы за надзор за рынком / Аудиты Министерства Онтарио
1940
ONADA-010
Ложный или вводящий в заблуждение отчёт о доступности (Онтарио)
Публичные заявления о полном соответствии требованиям доступности, опровергаемые нарушениями доступности на самом сайте, указывают, что отчёт организации о доступности директору Онтарио может содержать ложные или вводящие в заблуждение сведения, — это правонарушение со штрафом до $50 000 в день, а для корпорации до $100 000 в день. Подтверждается проверкой поданного отчёта.
Норма: Accessibility for Ontarians with Disabilities Act, 2005 s. 37(1)(a), (3)
ADA Title III / Европейский акт о доступности (EAA) / Ontario AODA
$118,225–$236,451 (ADA: первое–повторное нарушение) / до €100,000 (EAA, Германия) / до $100,000 в день (AODA, корпорация)
Гражданское правоприменение DOJ / Национальные штрафы за надзор за рынком / Аудиты Министерства Онтарио
1941
SEC50-001
Нет субтитров к записанному видео (Section 508)
Записанные видео со звуком на публичном сайте федерального ведомства США (например, обучающие или вводные ролики) не имеют синхронных субтитров, хотя Section 508 требует соответствия публичного электронного содержимого WCAG 2.0 уровней A и AA, включая субтитры к записанному звуку.
ADA Title III / Европейский акт о доступности (EAA) / Ontario AODA
$118,225–$236,451 (ADA: первое–повторное нарушение) / до €100,000 (EAA, Германия) / до $100,000 в день (AODA, корпорация)
Гражданское правоприменение DOJ / Национальные штрафы за надзор за рынком / Аудиты Министерства Онтарио
1942
SEC50-002
Публичное федеральное содержимое ниже WCAG 2.0 AA (Section 508)
Публичное электронное содержимое федерального ведомства — веб-страницы, документы, формы — не выполняет критерии WCAG 2.0 уровней A или AA, хотя пересмотренные стандарты 508 требуют соответствия всего публичного электронного содержимого.
ADA Title III / Европейский акт о доступности (EAA) / Ontario AODA
$118,225–$236,451 (ADA: первое–повторное нарушение) / до €100,000 (EAA, Германия) / до $100,000 в день (AODA, корпорация)
Гражданское правоприменение DOJ / Национальные штрафы за надзор за рынком / Аудиты Министерства Онтарио
1943
SEC50-003
Видеоплеер без управления субтитрами рядом с громкостью (Section 508)
Встроенный видеоплеер даёт регулировку громкости, но не даёт включить субтитры на том же уровне меню, что и громкость или выбор программы, как требуют технические требования Section 508 к программному обеспечению.
ADA Title III / Европейский акт о доступности (EAA) / Ontario AODA
$118,225–$236,451 (ADA: первое–повторное нарушение) / до €100,000 (EAA, Германия) / до $100,000 в день (AODA, корпорация)
Гражданское правоприменение DOJ / Национальные штрафы за надзор за рынком / Аудиты Министерства Онтарио
1945
SEC50-005
Справочная документация недоступна (Section 508)
Электронная справочная документация — страницы помощи, ответы на вопросы, руководства, веб-самообслуживание — не соответствует WCAG 2.0 уровней A и AA, например руководства в виде сканированных PDF без текста, хотя Section 508 этого требует.
ADA Title III / Европейский акт о доступности (EAA) / Ontario AODA
$118,225–$236,451 (ADA: первое–повторное нарушение) / до €100,000 (EAA, Германия) / до $100,000 в день (AODA, корпорация)
Гражданское правоприменение DOJ / Национальные штрафы за надзор за рынком / Аудиты Министерства Онтарио
1946
SEC50-006
Службы поддержки без сведений о функциях доступности (Section 508)
Страницы справочной службы или поддержки не дают сведений о функциях доступности и совместимости ИКТ (например, как пользоваться с экранной читалкой или только с клавиатуры), хотя Section 508 требует включать их в службы поддержки.
ADA Title III / Европейский акт о доступности (EAA) / Ontario AODA
$118,225–$236,451 (ADA: первое–повторное нарушение) / до €100,000 (EAA, Германия) / до $100,000 в день (AODA, корпорация)
Гражданское правоприменение DOJ / Национальные штрафы за надзор за рынком / Аудиты Министерства Онтарио
1947
SEC50-007
Нет способа пользоваться без зрения (Section 508)
Функции доступны только визуально — например, содержимое, нарисованное на canvas, кнопки-картинки или карты без текстовой альтернативы, — и нет режима работы, не требующего зрения, как требуют функциональные критерии Section 508.
ADA Title III / Европейский акт о доступности (EAA) / Ontario AODA
$118,225–$236,451 (ADA: первое–повторное нарушение) / до €100,000 (EAA, Германия) / до $100,000 в день (AODA, корпорация)
Гражданское правоприменение DOJ / Национальные штрафы за надзор за рынком / Аудиты Министерства Онтарио
1948
SEC50-008
Нет способа пользоваться без слуха (Section 508)
Сведения или управление зависят от звука — только звуковые инструкции, звуковые сигналы или подкасты без расшифровки — и нет режима работы, не требующего слуха, как требуют функциональные критерии Section 508.
ADA Title III / Европейский акт о доступности (EAA) / Ontario AODA
$118,225–$236,451 (ADA: первое–повторное нарушение) / до €100,000 (EAA, Германия) / до $100,000 в день (AODA, корпорация)
Гражданское правоприменение DOJ / Национальные штрафы за надзор за рынком / Аудиты Министерства Онтарио
1949
SEC50-009
Записанное видео без аудиоописания (Section 508)
Записанные видео на публичном сайте федерального ведомства передают важную визуальную информацию, которая не озвучена ни в основной дорожке, ни в дорожке аудиоописания, хотя Section 508 требует соответствия WCAG 2.0 уровня AA, включая аудиоописание записанного видео.
ADA Title III / Европейский акт о доступности (EAA) / Ontario AODA
$118,225–$236,451 (ADA: первое–повторное нарушение) / до €100,000 (EAA, Германия) / до $100,000 в день (AODA, корпорация)
Гражданское правоприменение DOJ / Национальные штрафы за надзор за рынком / Аудиты Министерства Онтарио
1950
SEC50-010
Федеральная услуга не даёт равного доступа (Section 508)
Люди с инвалидностью, обращающиеся онлайн за сведениями или услугами к федеральному ведомству, не могут получить к ним доступ и пользоваться ими наравне с другими — например, форму заявления нельзя заполнить с экранной читалкой, — хотя Section 508 требует равного доступа, а при несоразмерной нагрузке — альтернативного способа.
ADA Title III / Европейский акт о доступности (EAA) / Ontario AODA
$118,225–$236,451 (ADA: первое–повторное нарушение) / до €100,000 (EAA, Германия) / до $100,000 в день (AODA, корпорация)
Гражданское правоприменение DOJ / Национальные штрафы за надзор за рынком / Аудиты Министерства Онтарио
1951
EEOC-001
Нет аудита предвзятости алгоритма найма
Работодатель или кадровое агентство, нанимающие в Нью-Йорке, используют автоматизированный инструмент для отбора кандидатов или сотрудников без аудита предвзятости, проведённого не ранее чем за год до его использования. Штраф до $500 за первое нарушение и $500–1 500 за каждое последующее; каждый день использования — отдельное нарушение. Подтверждается документом об аудите.
Норма: NYC Admin. Code § 20-871(a)(1) (Local Law 144)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1952
EEOC-002
Итоги аудита предвзятости не опубликованы на сайте (Нью-Йорк)
Работодатель или кадровое агентство, использующие в Нью-Йорке автоматизированный инструмент решений о найме, не опубликовали на своём сайте до его использования сводку итогов последнего аудита предвзятости и дату распространения проверенного инструмента.
Норма: NYC Admin. Code § 20-871(a)(2) (Local Law 144)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1953
EEOC-003
Нет уведомления об автоматическом отборе и альтернативе (Нью-Йорк)
Вакансии или процесс подачи заявки не сообщают кандидатам из Нью-Йорка не позднее чем за десять рабочих дней до использования, что их будет оценивать автоматизированный инструмент решений о найме, и не дают попросить альтернативный порядок отбора или приспособление. Каждое пропущенное уведомление — отдельное нарушение.
Норма: NYC Admin. Code § 20-871(b)(1) (Local Law 144)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1954
EEOC-004
Не сообщается, какие качества оценивает инструмент (Нью-Йорк)
Кандидатам или сотрудникам в Нью-Йорке не сообщают не позднее чем за десять рабочих дней до использования, какие квалификационные требования и характеристики автоматизированный инструмент решений о найме будет использовать для их оценки.
Норма: NYC Admin. Code § 20-871(b)(2) (Local Law 144)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1955
EEOC-005
Не раскрыты вид данных, источник и сроки хранения для инструмента найма (Нью-Йорк)
Сайт не раскрывает, какие данные собираются для автоматизированного инструмента решений о найме, откуда они берутся и какова политика их хранения; если этого нет на сайте, сведения должны быть выданы в течение 30 дней после письменного запроса кандидата или сотрудника.
Норма: NYC Admin. Code § 20-871(b)(3) (Local Law 144)
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1956
EEOC-006
Автоматический отбор отсеивает кандидатов с инвалидностью (ADA)
Автоматические тесты или критерии отбора в онлайн-найме (например, игры на время, анализ видео или голоса) могут отсеивать кандидатов с инвалидностью; по ADA это дискриминация, если критерии не связаны с работой и не обусловлены деловой необходимостью. Подтверждается анализом результатов отбора.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1957
EEOC-007
В онлайн-оценке нельзя попросить приспособление (ADA)
Онлайн-заявка или автоматическая оценка не дают кандидату способа попросить разумное приспособление — например, дополнительное время или другой формат, — хотя по ADA отказ в разумном приспособлении квалифицированному кандидату с инвалидностью — дискриминация, если оно не создаёт чрезмерных трудностей.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1958
EEOC-008
Автоматический отбор с возможным несоразмерным воздействием (Title VII)
Автоматизированный инструмент найма, который ранжирует или отсеивает кандидатов, может несоразмерно затрагивать людей по расе, цвету кожи, религии, полу или национальному происхождению; по Title VII это незаконная практика найма, если работодатель не докажет связь с работой и деловую необходимость и не отказывался от менее дискриминационной альтернативы. Подтверждается статистическим анализом.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1959
EEOC-009
Уведомление для кандидатов молчит об автоматических решениях (ЕС)
Уведомление о конфиденциальности для кандидатов не сообщает, используется ли автоматизированное принятие решений, включая профилирование, и не даёт содержательных сведений о его логике, значении и ожидаемых последствиях для кандидата, как требует GDPR, если такие решения принимаются.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1960
EEOC-010
Кандидатам отказывают полностью автоматически без участия человека (ЕС)
Есть признаки, что заявки отклоняются автоматически — например, мгновенные письма с отказом после автоматического теста — без участия человека и без права добиться вмешательства человека, высказать свою позицию и оспорить решение, чего GDPR требует для решений, основанных только на автоматической обработке и имеющих юридические или сходные значимые последствия. Подтверждается аудитом.
Canada PIPEDA & Law 25 / Brazil LGPD / Australia Privacy Act / Singapore PDPA / EU AI Act & DSA
До C$100,000 (PIPEDA) / C$25,000,000 или 4% (Квебек) / 2% оборота в Бразилии, не больше R$50,000,000 (LGPD) / A$50,000,000, 3× выгоды или 30% оборота (Австралия) / 10% оборота в Сингапуре или S$1,000,000 (PDPA) / €35,000,000 или 7% (AI Act)
Расследования OPC Canada / Аудиты ANPD Brazil / Иски OAIC Australia / Правоприменение EU AI Office
1961
BIPAX-001
Нет согласия на биометрию при виртуальной примерке
Виртуальная примерка или похожая функция снимает геометрию лица (или другой биометрический идентификатор) в коммерческих целях, не сообщив об этом человеку заранее и не получив его согласия, что в Техасе запрещено; за каждое нарушение — гражданский штраф до $25 000.
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1962
BIPAX-002
Биометрические идентификаторы продаются или передаются другим (Техас)
Есть признаки, что снятые биометрические идентификаторы продаются, сдаются или передаются третьим лицам (например, данные лица уходят рекламному или аналитическому партнёру) вне узких исключений Техаса — таких как операция, запрошенная самим человеком, или ордер правоохранительных органов. До $25 000 за нарушение; подтверждается аудитом потоков данных.
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1963
BIPAX-003
Биометрия хранится после окончания цели (Техас)
Заявления или практика хранения указывают, что биометрические идентификаторы хранятся бессрочно, хотя Техас требует уничтожать их в разумный срок и не позднее года после того, как цель их сбора отпала. До $25 000 за нарушение; подтверждается аудитом.
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1964
BIPAX-004
Биометрические изображения передаются без разумной осторожности (Техас)
Снимки лица или другие биометрические данные, которые снимает сайт, отправляются по незашифрованному соединению или уходят сторонним скриптам, хотя Техас требует хранить, передавать и защищать биометрические идентификаторы с разумной осторожностью, не хуже прочей конфиденциальной информации.
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1965
BIPAX-005
Внесение биометрии в базу без уведомления, согласия или отказа (Вашингтон)
Сервис вносит биометрические идентификаторы (например, шаблоны лица или голоса) в базу данных в коммерческих целях, не дав заранее легкодоступного уведомления и не получив согласия либо не предоставив способа запретить их дальнейшее коммерческое использование, как требует Вашингтон. Принуждает Генеральный прокурор по закону о защите потребителей.
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1966
BIPAX-006
Внесённая в базу биометрия передаётся без согласия (Вашингтон)
Есть признаки, что внесённые в базу биометрические идентификаторы продаются, сдаются или передаются другим в коммерческих целях без согласия человека и вне исключений, которые допускает Вашингтон (например, запрошенная услуга, финансовая операция или судебный приказ). Подтверждается аудитом.
Заявления о хранении указывают, что внесённые в базу биометрические идентификаторы хранятся дольше, чем разумно нужно для оказания услуги, предотвращения мошенничества и угроз безопасности или исполнения закона и судебного приказа, как ограничивает Вашингтон. Подтверждается аудитом.
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1968
BIPAX-008
Биометрическая идентификация без явного согласия (ЕС)
Распознавание лица, голоса или похожие функции обрабатывают биометрические данные для однозначной идентификации людей в ЕС без явного согласия (или иного исключения из Art. 9(2)) — например, запускают сканирование лица без отдельного конкретного шага согласия.
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1969
BIPAX-009
Нет простого способа отозвать согласие на биометрию (ЕС)
Согласие на обработку лица или голоса даётся одним нажатием, но так же легко отозвать его потом нельзя (например, только письмом или запросом по почте), хотя GDPR требует, чтобы отзыв был так же прост, как и дача согласия.
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1970
BIPAX-010
Поиск по лицу на снимках, собранных из интернета (Техас)
Сервис снимает биометрические идентификаторы с фотографий из интернета (например, поиск по лицу среди собранных снимков) и считает их общедоступность согласием, хотя в Техасе человек не считается уведомлённым и согласившимся только потому, что его снимок есть в сети, если он не опубликовал его сам. До $25 000 за нарушение.
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1971
CIPAX-001
Сообщения чата читает третья сторона без предупреждения (Калифорния)
Сторонний скрипт чата или расшифровки получает сообщения посетителей в реальном времени, пока они отправляются, без уведомления и согласия всех сторон. Калифорнийская норма о прослушке запрещает читать или узнавать содержание сообщения в пути без согласия всех сторон и помогать в этом кому-либо; человек вправе требовать $5 000 за нарушение. Подпадают ли под неё поставщики чатов на сайтах — спорится в судах.
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1972
CIPAX-002
Трекер записывает адресные данные без согласия (Калифорния)
Сторонние скрипты отслеживания снимают IP-адреса посетителей, идентификаторы устройств или иные адресные и маршрутные сведения без согласия. Калифорния запрещает устанавливать или использовать pen register или trap and trace — устройство или процесс, записывающий такие сведения, — без судебного приказа, и человек вправе требовать $5 000 за нарушение; подпадают ли под это трекеры сайтов — спорится в судах.
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1973
CIPAX-003
Запись сеанса с конфиденциальными сообщениями без согласия (Калифорния)
Скрипты записи сеансов фиксируют то, что посетители вводят в чаты или формы по конфиденциальным вопросам (например, о здоровье или финансах), без согласия всех сторон. Калифорния запрещает записывать конфиденциальное общение без согласия всех сторон; штраф до $2 500 за нарушение и частные иски на $5 000 за нарушение.
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1974
CIPAX-004
Звонки с мобильных записываются без согласия (Калифорния)
Функции звонка с сайта или колл-центра указывают, что звонки клиентов — в том числе с мобильных или беспроводных телефонов — записываются без предупреждения звонящих и согласия всех сторон, что Калифорния запрещает. Подтверждается тестовым звонком или аудитом.
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1975
CIPAX-005
Электронные сообщения перехватываются без согласия всех сторон (Флорида)
Скрипты чата, записи сеансов или подобные перехватывают электронные сообщения посетителей без предварительного согласия всех сторон, которое Флорида требует для законности перехвата. Человек, чьё сообщение перехвачено, вправе взыскать фактический ущерб, но не меньше $100 в день или $1 000 — что больше. Являются ли такие инструменты «перехватом» — спорится в судах.
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1976
CIPAX-006
Содержание перехваченных сообщений раскрывается или используется (Флорида)
Есть признаки, что содержание перехваченных чатов или записанных сеансов раскрывается другим компаниям или используется (например, для рекламы), хотя компания знала или должна была знать, что оно получено незаконным перехватом, что Флорида запрещает. Подтверждается аудитом передачи данных.
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1977
CIPAX-007
Частные сообщения перехватываются без согласия всех участников (Вашингтон)
Функции чата или обмена сообщениями перехватывают или записывают частное общение между людьми устройством или процессом, предназначенным для записи или передачи, не получив заранее согласия всех участников, что в Вашингтоне незаконно.
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1978
CIPAX-008
Голосовые функции записывают частные разговоры без согласия (Вашингтон)
Голосовые помощники, голосовые заметки или функции с микрофоном записывают частные разговоры, не получив заранее согласия всех их участников, что Вашингтон запрещает.
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1979
CIPAX-009
Скрипты записи сеанса или чата обращаются к устройству до согласия (ЕС)
Скрипты записи сеансов, тепловых карт или стороннего чата сохраняют или читают идентификаторы на устройстве посетителя до получения согласия, хотя для всего, что не строго необходимо для запрошенной услуги, право ЕС требует предварительного согласия на основе ясной и полной информации.
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1980
CIPAX-010
Содержание перехваченного чата используется в других целях (Калифорния)
Есть признаки, что сведения из чатов, прочитанных в пути, используются в других целях — например, для обучения моделей или таргетинга рекламы, — хотя калифорнийская норма о прослушке запрещает и использование, и попытку использования так полученной информации. Подтверждается аудитом использования данных поставщиком.
US State Privacy Acts (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
До $7,500 за нарушение (VA, TX) / до $20,000 (CO) / до $5,000 (NY SHIELD)
Гражданские иски AG штатов / Финансовое правоприменение NY DFS / Ответственность по коллективным искам
1981
LKSG-001
Нет канала жалоб по цепочке поставок
Компания, подпадающая под немецкий закон о должной осмотрительности в цепочках поставок (от 1 000 работников в Германии), не даёт публично доступных и понятных сведений, как обратиться и воспользоваться её порядком жалоб о рисках для прав человека и окружающей среды в собственной деятельности или у прямых поставщиков. Отсутствие такого порядка — штраф до €800 000.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1982
LKSG-002
Регламент порядка жалоб не опубликован (Германия)
Компания не опубликовала в текстовой форме регламент порядка жалоб по цепочке поставок, хотя немецкий закон о должной осмотрительности в цепочках поставок требует, чтобы он был публично доступен.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1983
LKSG-003
Годовой отчёт о должной осмотрительности не опубликован на сайте (Германия)
Компания не опубликовала на своём сайте бесплатно и в течение четырёх месяцев после окончания финансового года годовой отчёт о выполнении обязанностей должной осмотрительности в цепочке поставок (выявленные риски, принятые меры, их оценка и выводы), который должен оставаться доступным семь лет. Штраф до €100 000.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1984
LKSG-004
Нет заявления о политике в области прав человека (Германия)
Нет признаков заявления руководства о стратегии компании в области прав человека — с описанием порядка должной осмотрительности, приоритетных рисков для прав человека и окружающей среды и ожиданий к сотрудникам и поставщикам, — которое немецкий закон о цепочках поставок требует после выявления риска. Подтверждается аудитом.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1985
LKSG-005
Порядок жалоб не проверяется ежегодно (Германия)
Устаревший или неработающий канал жалоб (например, битая ссылка или адрес без ответа) указывает, что компания не проверяет действенность порядка жалоб не реже раза в год и при изменении рисков, как требует немецкий закон о цепочках поставок. Штраф до €500 000; подтверждается аудитом.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1986
LKSG-006
На главной нет ссылки на раскрытие о рабском труде в поставках (Калифорния)
Ритейлер или производитель, ведущий бизнес в Калифорнии с мировой выручкой больше $100 млн, не размещает на главной странице заметную и понятную ссылку на раскрытие своих мер по искоренению рабства и торговли людьми в прямой цепочке поставок (проверка, аудиты, сертификация, внутренняя ответственность и обучение).
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1987
LKSG-007
Заявление о современном рабстве не связано с главной страницей (Великобритания)
Коммерческая организация с оборотом выше британского порога, имеющая сайт, не публикует на нём годовое заявление о рабстве и торговле людьми или не размещает ссылку на него на видном месте главной страницы.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1988
LKSG-008
Заявление о современном рабстве не одобрено или не подписано (Великобритания)
В опубликованном заявлении компании о рабстве и торговле людьми не видно одобрения совета директоров (или равноценного органа) и подписи директора, как требует британский Modern Slavery Act (для LLP и товариществ — указанными в законе членами или партнёрами).
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1989
LKSG-009
Отчёт о принудительном труде не опубликован на видном месте сайта (Канада)
Организация, обязанная до 31 мая каждого года отчитываться перед министром о мерах против принудительного и детского труда в цепочках поставок, не делает отчёт публичным, в том числе на видном месте своего сайта. Нарушение — правонарушение со штрафом до $250 000.
Норма: Fighting Against Forced Labour and Child Labour in Supply Chains Act (S.C. 2023, c. 9) s. 13(1), 19(1) (Canada)
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1990
LKSG-010
В отчёте о принудительном труде нет обязательных сведений (Канада)
Опубликованный отчёт не описывает структуру, деятельность и цепочки поставок организации, её политики и проверки в отношении принудительного и детского труда, рискованные участки бизнеса и поставок и принятые меры, как требует канадский закон о цепочках поставок.
Норма: Fighting Against Forced Labour and Child Labour in Supply Chains Act (S.C. 2023, c. 9) s. 11(3) (Canada)
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1991
CSRD-001
Отчёт о деятельности не в едином электронном формате (ЕС)
Организация, обязанная отчитываться об устойчивости в ЕС, публикует отчёт о деятельности только в PDF или на веб-странице, что указывает: он не подготовлен в едином электронном формате (XHTML по Делегированному регламенту (ЕС) 2019/815), которого требует Директива о бухгалтерской отчётности; разметка раздела устойчивости станет обязательной только после принятия правил разметки. Подтверждается по официальной подаче отчётности.
Норма: Directive 2013/34/EU Art. 29d(1) (as amended by CSRD)
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1992
CSRD-002
Организация в сфере действия не отчитывается об устойчивости (ЕС)
Организация, по признакам превышающая и чистый оборот €450 млн, и среднюю численность 1 000 работников, публикует отчёт о деятельности без сведений об устойчивости — о своём влиянии на вопросы устойчивости и о том, как они влияют на её развитие, результаты и положение. Подтверждается данными о размере и официальным отчётом.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1993
CSRD-003
Сведения об устойчивости не выделены в отдельный раздел (ЕС)
Опубликованный отчёт о деятельности организации в сфере действия разносит сведения об устойчивости по всему документу вместо чётко различимого отдельного раздела, которого требует Директива о бухгалтерской отчётности.
Норма: Directive 2013/34/EU Art. 19a(1) second subparagraph
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1994
CSRD-004
Нет плана перехода к цели 1,5 °C (ЕС)
Раздел об устойчивости не описывает планы организации — включая меры и связанные финансовые и инвестиционные планы — по приведению бизнес-модели и стратегии в соответствие с переходом к устойчивой экономике, ограничением потепления 1,5 °C по Парижскому соглашению и климатической нейтральностью к 2050 году. Подтверждается проверкой официального отчёта.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1995
CSRD-005
Нет сроковых целей по устойчивости и прогресса (ЕС)
Раздел об устойчивости не содержит целей со сроками — включая, где уместно, абсолютные цели сокращения выбросов парниковых газов как минимум на 2030 и 2050 годы, — хода их достижения и заявления о том, основаны ли экологические цели на убедительных научных данных. Подтверждается проверкой официального отчёта.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1996
CSRD-006
Не описаны должная осмотрительность и неблагоприятные воздействия (ЕС)
Раздел об устойчивости не описывает порядок должной осмотрительности по вопросам устойчивости, основные фактические или возможные неблагоприятные воздействия, связанные с собственной деятельностью и цепочкой создания стоимости, и меры по их предотвращению, смягчению или устранению. Подтверждается проверкой официального отчёта.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1997
CSRD-007
Группа в сфере действия не даёт консолидированной отчётности об устойчивости (ЕС)
Материнская компания группы, по признакам превышающей на консолидированной основе чистый оборот €450 млн и среднюю численность 1 000 работников, публикует консолидированный отчёт о деятельности без отдельного раздела о влиянии группы на вопросы устойчивости и о том, как они влияют на группу. Подтверждается данными группы и официальным отчётом.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1998
CSRD-008
Нет заключения с ограниченной уверенностью по отчётности об устойчивости (ЕС)
В опубликованном отчёте нет заключения обязательного аудитора, основанного на задании по ограниченной уверенности, о соответствии отчётности об устойчивости директиве и стандартам отчётности, включая раскрытия по ст. 8 Регламента о таксономии. Подтверждается проверкой аудиторского заключения.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
1999
CSRD-009
Отчёт о деятельности не опубликован в течение 12 месяцев (ЕС)
Утверждённая финансовая отчётность и отчёт о деятельности с заключением аудитора, по признакам, не опубликованы в течение 12 месяцев после отчётной даты — где применимо, в электронном формате, — как требует Директива о бухгалтерской отчётности. Подтверждается по торговому реестру.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
2000
CSRD-010
Не описаны основные риски, связанные с устойчивостью (ЕС)
Раздел об устойчивости не описывает основные риски организации, связанные с вопросами устойчивости, её основные зависимости от этих вопросов и то, как она управляет этими рисками. Подтверждается проверкой официального отчёта.
EU DORA / Gramm-Leach-Bliley Act (GLBA) / Corporate Transparency Act (CTA)
До 1% среднесуточного мирового оборота в день, не дольше 6 месяцев (DORA) / суммы в законе нет (GLBA) / компании США освобождены (CTA)
Уголовные санкции FinCEN/IRS / Правоприменение SEC / Регуляторные аудиты европейских ESA
AIfaFocus v2.1 · Активен
Терминальный сканер угроз
Введите любой домен. AIfaFocus делает 2000 проверок по WCAG 2.1 AA, ADA, GDPR, CCPA и PCI-DSS, плюс внешние признаки, по которым обычно видны пробелы в контролях SOC 2 и ISO 27001, и за секунды возвращает рейтинг.
oracle-threat-scanner — bash
$
Введите домен выше и нажмите «Запустить сканирование» для проведения аудита AIfaFocus.
Дисклеймер: Результаты данного автоматического сканирования носят исключительно информационный и ознакомительный характер и не являются официальным юридическим заключением (Legal Advice). Указанные суммы штрафов отражают максимально возможные законодательные санкции за соответствующие типы нарушений.
Не ждите штрафа.
Просканируйте ваш домен сейчас — бесплатно, мгновенно, без регистрации.