{
  "packet_id": "W8-REG-LEGAL-6",
  "executor": "claude-sonnet subagent",
  "finished_at": "2026-09-23T00:00:00Z",
  "status": "submitted",
  "entities": [
    {
      "entity_id": "W8-REG-LEGAL-6-01",
      "label_ru": "Amazon France Logistique — алгоритмический контроль эффективности складских сотрудников через сканеры: санкция CNIL, частично отменённая Государственным советом",
      "company": "Amazon France Logistique (дочерняя структура Amazon во Франции)",
      "country": "Франция",
      "process": "Складская логистика: система индивидуальных показателей эффективности сотрудников, рассчитываемых по данным ручных сканеров («stow machine gun» — детектор слишком быстрого сканирования штрихкодов <1,25 с; «idle time» — простой сканера >10 мин; «temps de latence» — простой 1–10 мин), плюс видеонаблюдение на складах",
      "period": "проверки CNIL с ноября 2019; решение CNIL — январь 2024; решение Государственного совета — декабрь 2025",
      "region": "OTHER",
      "evidence_level": "A",
      "level_basis_ru": "Лично открыт первичный судебный документ — официальное решение Государственного совета Франции (Conseil d'État) №492830 от 23.12.2025 на conseil-etat.fr, с прямым цитированием мотивировки по каждому из трёх показателей. Само решение CNIL от 23.01.2024 на cnil.fr оказалось недоступно («статья более недоступна»), поэтому его содержание (сумма 32 млн евро, формулировки) подтверждено двумя независимыми открытыми мной вторичными источниками (decideurs-juridiques.com и юридическая база данных), а не первичным текстом CNIL. Итоговый факт (снижение штрафа до 15 млн евро) подтверждён лично открытым первичным судебным актом — независимая судебная инстанция, иного происхождения, чем регулятор.",
      "outcome": "mixed",
      "outcome_basis_ru": "Цель проверки CNIL — законность системы контроля эффективности складских работников по показателям сканера и видеонаблюдения (база — инспекции с ноября 2019, критерий — ст. 5.1.c, 6, 12-13, 32, 35 GDPR). Решение CNIL (23.01.2024): все нарушения признаны, штраф 32 млн евро, формулировка «excessivement intrusif». Решение Государственного совета (23.12.2025) по жалобе Amazon: показатели «stow machine gun», «idle time» и «temps de latence» признаны НЕ являющимися чрезмерным вмешательством в права сотрудников (нарушения по ним отменены), но нарушение принципа минимизации данных (хранение всех показателей 31 день) подтверждено, как и недостаточное информирование временных работников. Итоговый штраф снижен с 32 до 15 млн евро (−53%). Таким образом, по одной группе показателей независимый суд опроверг вывод регулятора, по другой — подтвердил: смешанный исход.",
      "primary_category": "process_restructuring",
      "extra_labels": ["employee_monitoring", "algorithmic_management", "appeal_reversal"],
      "metrics": [
        {"name_ru": "Штраф CNIL (первая инстанция)", "value": "32", "unit": "млн евро", "period": "решение от 23.01.2024", "baseline": "-", "source_url": "https://www.decideurs-juridiques.com/affaires-juridiques/57358-surveillance-des-salaries-la-cnil-inflige-une-amende-de-32-millions-d-euros-a-amazon-france-logistique.html"},
        {"name_ru": "Штраф после решения Государственного совета", "value": "15", "unit": "млн евро", "period": "решение от 23.12.2025", "baseline": "32 млн евро", "source_url": "https://www.conseil-etat.fr/fr/arianeweb/CE/decision/2025-12-23/492830"},
        {"name_ru": "Порог срабатывания индикатора «stow machine gun»", "value": "<1,25", "unit": "секунды между сканированиями штрихкода", "period": "на момент проверки 2019–2023", "baseline": "-", "source_url": "https://www.decideurs-juridiques.com/affaires-juridiques/57358-surveillance-des-salaries-la-cnil-inflige-une-amende-de-32-millions-d-euros-a-amazon-france-logistique.html"}
      ],
      "claims": [
        {"claim_ru": "CNIL 23.01.2024 наложила на Amazon France Logistique штраф 32 млн евро за чрезмерный алгоритмический контроль эффективности складских сотрудников через сканеры.", "status": "VERIFIED", "what_verified": "publication",
          "evidence": [{"url": "https://www.decideurs-juridiques.com/affaires-juridiques/57358-surveillance-des-salaries-la-cnil-inflige-une-amende-de-32-millions-d-euros-a-amazon-france-logistique.html", "title": "Surveillance des salariés : la Cnil inflige une amende de 32 millions d'euros à Amazon France Logistique", "publisher": "Décideurs Juridiques", "published": "2024-01", "origin": "media_repeat", "quote_original": "mise en place d'un système de surveillance de l'activité et des performances des salariés excessivement intrusif", "quote_ru": "создание системы контроля активности и производительности сотрудников чрезмерно навязчивого характера"}]},
        {"claim_ru": "Государственный совет Франции 23.12.2025 признал показатели «stow machine gun», «idle time» и «temps de latence» законными и отменил соответствующие нарушения, но подтвердил нарушение принципа минимизации данных (31 день хранения) и снизил штраф до 15 млн евро.", "status": "VERIFIED", "what_verified": "observed_result",
          "evidence": [{"url": "https://www.conseil-etat.fr/fr/arianeweb/CE/decision/2025-12-23/492830", "title": "Décision n° 492830 du Conseil d'État — 23 décembre 2025", "publisher": "Conseil d'État (Франция)", "published": "2025-12-23", "origin": "regulator", "quote_original": "[indicateur] ne peut être regardé comme imposant aux employés des contraintes de rapidité d'exécution", "quote_ru": "[индикатор] не может рассматриваться как навязывающий сотрудникам требования скорости выполнения работы"}]}
      ],
      "arithmetic": [
        {"expr": "(32-15)/32*100", "result": "53,1%", "matches_source": true}
      ],
      "counter_evidence_ru": "Государственный совет прямо опроверг ключевой довод CNIL о том, что три сканерных показателя сами по себе являются чрезмерным давлением на сотрудников; это не подтверждает, а частично опровергает исходную оценку регулятора.",
      "alternative_explanations_ru": "Часть системы (контроль качества операций складирования) может быть добросовестной мерой логистического контроля, а не инструментом слежки — именно так её квалифицировал суд по трём из показателей.",
      "human_role_ru": "Показатели формируются автоматически по данным сканеров (правила/алгоритмическая обработка, не описана как модель машинного обучения ни CNIL, ни судом); решения о дисциплинарных мерах в отношении сотрудников, по доступным источникам, принимают менеджеры на основе агрегированных отчётов, а не сама система.",
      "timeline_ru": "Ноябрь 2019 — инспекции CNIL на складах Amazon во Франции. 23.01.2024 — решение CNIL, штраф 32 млн евро. Amazon подаёт жалобу в Государственный совет. 23.12.2025 — решение Государственного совета: штраф снижен до 15 млн евро, CNIL обязана выплатить Amazon 3000 евро судебных издержек.",
      "limitations_ru": "Первичный текст решения CNIL не открыт лично (страница на cnil.fr более недоступна); его содержание восстановлено по двум независимым вторичным источникам. Ни CNIL, ни Государственный совет не используют термины «ИИ»/«машинное обучение» — система описана как автоматизированная обработка данных сканеров по заданным порогам; роль именно ML (а не простой пороговой логики) источниками не подтверждена, это ограничивает отнесение случая к «ИИ-мониторингу» в строгом смысле.",
      "counted_in_120_proposed": true,
      "reason_ru": "Уровень A (первичный судебный документ открыт лично), исход установлен и смешанный (частичное подтверждение и частичное опровержение решения регулятора независимым судом), роль автоматизированного контроля эффективности в реорганизации трудового процесса компании установлена, хотя строго ML-природа индикаторов источниками не заявлена (отмечено в ограничениях).",
      "sources_opened": [
        "https://www.conseil-etat.fr/fr/arianeweb/CE/decision/2025-12-23/492830",
        "https://www.decideurs-juridiques.com/affaires-juridiques/57358-surveillance-des-salaries-la-cnil-inflige-une-amende-de-32-millions-d-euros-a-amazon-france-logistique.html"
      ],
      "unreachable": [
        "https://www.cnil.fr/fr/surveillance-des-salaries-la-cnil-sanctionne-amazon-france-logistique-dune-amende-de-32-millions (страница более не содержит статьи)",
        "https://www.ashurstperkinscoie.com/en/insights/the-cnil-fined-amazon-france-logistique-32-million-for-excessive-employee-monitoring/ (редирект, релевантного содержания не обнаружено)",
        "https://www.usine-digitale.fr/... Conseil d'État Amazon (403 Forbidden)"
      ]
    },
    {
      "entity_id": "W8-REG-LEGAL-6-02",
      "label_ru": "Агентство недвижимости (Франция, анонимизировано CNIL) — система контроля бездействия и скриншотов сотрудников: санкция CNIL БЕЗ роли ИИ/МО (граничный случай, исключён)",
      "company": "не названо CNIL («entreprise du secteur immobilier»); анонимизировано ввиду малого размера компании и немедленного демонтажа ПО при проверке",
      "country": "Франция",
      "process": "ПО для удалённых сотрудников фиксировало периоды бездействия мыши/клавиатуры (порог 3–15 минут, настраиваемый вручную) с возможным удержанием из зарплаты; регулярные скриншоты экрана; непрерывная видео- и аудиосъёмка офисных сотрудников",
      "period": "решение CNIL от 19.12.2024",
      "region": "OTHER",
      "evidence_level": "A",
      "level_basis_ru": "Лично открыта официальная страница решения на cnil.fr с полным изложением фактов и цитатами.",
      "outcome": "failure",
      "outcome_basis_ru": "Цель — законность системы контроля сотрудников; база — проверка CNIL; критерий — ст. 5.1.c, 6, 12-13, 32, 35 GDPR. CNIL установила нарушения по всем пунктам, ПО было изъято/отключено во время проверки.",
      "primary_category": "out_of_scope",
      "extra_labels": ["employee_monitoring", "no_ml_role"],
      "metrics": [
        {"name_ru": "Штраф", "value": "40 000", "unit": "евро", "period": "19.12.2024", "baseline": "-", "source_url": "https://www.cnil.fr/fr/surveillance-excessive-des-salaries-sanction-de-40-000-euros-entreprise-secteur-immobilier"},
        {"name_ru": "Порог фиксации бездействия", "value": "3–15", "unit": "минут (настраиваемый параметр)", "period": "на момент проверки", "baseline": "-", "source_url": "https://www.cnil.fr/fr/surveillance-excessive-des-salaries-sanction-de-40-000-euros-entreprise-secteur-immobilier"}
      ],
      "claims": [
        {"claim_ru": "CNIL прямо описывает систему как работающую на заданных вручную параметрах, без упоминания ИИ, алгоритмов или машинного обучения.", "status": "VERIFIED", "what_verified": "implementation_fact",
          "evidence": [{"url": "https://www.cnil.fr/fr/surveillance-excessive-des-salaries-sanction-de-40-000-euros-entreprise-secteur-immobilier", "title": "Surveillance excessive des salariés : sanction de 40 000 euros à l'encontre d'une entreprise du secteur immobilier", "publisher": "CNIL", "published": "2024-12-19", "origin": "regulator", "quote_original": "Le logiciel était paramétré par la société pour effectuer des captures régulières des écrans (« screencast ») des ordinateurs des salariés, selon une récurrence déterminée individuellement par la société entre 3 et 15 minutes.", "quote_ru": "ПО было настроено компанией для выполнения регулярных снимков экрана («screencast») компьютеров сотрудников с периодичностью, определяемой компанией индивидуально в диапазоне от 3 до 15 минут."}]}
      ],
      "arithmetic": [],
      "counter_evidence_ru": "—",
      "alternative_explanations_ru": "—",
      "human_role_ru": "Пороговые параметры задавались вручную сотрудниками компании (не модель, а ручная настройка правил).",
      "timeline_ru": "Проверка CNIL → 19.12.2024 решение, ПО демонтировано во время инспекции.",
      "limitations_ru": "Компания не названа. Ключевое ограничение: сама CNIL квалифицирует систему как основанную на заданных параметрах («paramétré»), без ИИ/МО — аналогично оговорке задания про «простой считыватель отпечатков без ML»: здесь простой пороговый детектор бездействия без ML. Случай зафиксирован как проверенный и намеренно исключённый из фокуса пакета (ИИ-мониторинг с ML-оценкой), чтобы не тратить повторно ресурсы на его переисследование.",
      "counted_in_120_proposed": false,
      "reason_ru": "Источник (сам регулятор) явно описывает систему как неалгоритмическую/без ИИ — не соответствует направлению пакета (ИИ-мониторинг продуктивности с ML-оценкой). Оставлено в реестре как явно проверенный и отклонённый граничный случай.",
      "sources_opened": [
        "https://www.cnil.fr/fr/surveillance-excessive-des-salaries-sanction-de-40-000-euros-entreprise-secteur-immobilier"
      ],
      "unreachable": []
    },
    {
      "entity_id": "W8-REG-LEGAL-6-03",
      "label_ru": "Cartonajes Bañeres SA (Испания) — 3D-распознавание лиц для учёта рабочего времени: штраф AEPD 220 000 евро",
      "company": "Cartonajes Bañeres SA (Banyeres de Mariola, Аликанте; входит в группу Grupo Saica)",
      "country": "Испания",
      "process": "3D-распознавание лиц сотрудников на входе для учёта рабочего времени: система захватывала изображение лица и формировала биометрический шаблон по математическому алгоритму, хранившийся на сервере компании",
      "period": "система использовалась до 29.05.2023; резолюция AEPD PS-00361-2023 опубликована 17.01.2025",
      "region": "OTHER",
      "evidence_level": "B",
      "level_basis_ru": "Первичный документ AEPD (resolución PS-00361-2023) не открыт лично — прямые попытки открыть aepd.es вернули ошибки сервера (500/503). Уровень B обоснован двумя независимыми испанскими изданиями (Xataka и El Diario), независимо друг от друга излагающими одну и ту же резолюцию с совпадающими номером дела, суммой и мотивировкой, включая позицию материнской компании Grupo Saica об обжаловании.",
      "outcome": "failure",
      "outcome_basis_ru": "Цель — законность биометрической системы учёта времени; база — комплаенс-проверка AEPD; критерий — ст. 35 (оценка воздействия на защиту данных) и ст. 12 (право на отзыв согласия) GDPR. AEPD установила оба нарушения и наложила штраф 220 000 евро (200 000 + 20 000); материнская компания Grupo Saica заявила о намерении обжаловать, исход обжалования в открытых мной источниках не отражён.",
      "primary_category": "process_restructuring",
      "extra_labels": ["biometric_timekeeping", "facial_recognition"],
      "metrics": [
        {"name_ru": "Штраф по ст. 35 GDPR (нет оценки воздействия)", "value": "200 000", "unit": "евро", "period": "резолюция 17.01.2025", "baseline": "-", "source_url": "https://www.xataka.com/legislacion-y-derechos/reconocimiento-facial-ha-salido-caro-multa-220-000-euros-fichar-biometria-no-ofrecer-alternativa"},
        {"name_ru": "Штраф по ст. 12 GDPR (доступ/отзыв согласия)", "value": "20 000", "unit": "евро", "period": "резолюция 17.01.2025", "baseline": "-", "source_url": "https://www.xataka.com/legislacion-y-derechos/reconocimiento-facial-ha-salido-caro-multa-220-000-euros-fichar-biometria-no-ofrecer-alternativa"},
        {"name_ru": "Итоговый штраф", "value": "220 000", "unit": "евро", "period": "резолюция 17.01.2025", "baseline": "200 000+20 000", "source_url": "https://www.eldiario.es/comunitat-valenciana/multas-220-000-euros-empresa-alicante-reconocimiento-facial-trabajadores-fichar_1_11978815.html"}
      ],
      "claims": [
        {"claim_ru": "AEPD (резолюция PS-00361-2023) установила, что компания продолжала использовать систему 3D-распознавания лиц сотрудников для учёта времени до 29.05.2023, несмотря на рекомендации собственного комитета по защите данных группы прекратить это немедленно.", "status": "VERIFIED", "what_verified": "number_in_report",
          "evidence": [{"url": "https://www.eldiario.es/comunitat-valenciana/multas-220-000-euros-empresa-alicante-reconocimiento-facial-trabajadores-fichar_1_11978815.html", "title": "Multas de 220.000 euros a una empresa de Alicante por usar reconocimiento facial con sus trabajadores para fichar", "publisher": "El Diario (Comunitat Valenciana)", "published": "2025-01", "origin": "media_repeat", "quote_original": "resolución PS-00361-2023", "quote_ru": "резолюция PS-00361-2023"},
            {"url": "https://www.xataka.com/legislacion-y-derechos/reconocimiento-facial-ha-salido-caro-multa-220-000-euros-fichar-biometria-no-ofrecer-alternativa", "title": "El reconocimiento facial le ha salido caro a una empresa de Alicante", "publisher": "Xataka", "published": "2025-01-21", "origin": "media_repeat", "quote_original": "presenta altos riesgos para los derechos y libertades fundamentales", "quote_ru": "представляет высокие риски для основных прав и свобод"}]}
      ],
      "arithmetic": [
        {"expr": "200000+20000", "result": "220000", "matches_source": true}
      ],
      "counter_evidence_ru": "Компания настаивала, что согласие существовало и что регулирование не должно применяться ретроактивно — довод отклонён AEPD по изложению источников.",
      "alternative_explanations_ru": "—",
      "human_role_ru": "Сотрудникам не предлагалась небиометрическая альтернатива идентификации; форма согласия упоминала только отпечатки пальцев, а не распознавание лиц — то есть фактическое внедрение вышло за рамки заявленного согласия.",
      "timeline_ru": "До мая 2023 — использование системы вопреки внутренним рекомендациям прекратить. 17.01.2025 — публикация резолюции AEPD PS-00361-2023, штраф 220 000 евро. Grupo Saica заявила о намерении обжаловать (исход не подтверждён).",
      "limitations_ru": "Первичный текст резолюции AEPD не открыт лично (сайт AEPD не отвечал). Исход обжалования неизвестен из открытых источников.",
      "counted_in_120_proposed": true,
      "reason_ru": "Уровень B, исход установлен (failure на уровне первой инстанции регулятора), роль биометрического ИИ (распознавание лиц) в процессе учёта рабочего времени организации установлена независимым регулятором.",
      "sources_opened": [
        "https://www.xataka.com/legislacion-y-derechos/reconocimiento-facial-ha-salido-caro-multa-220-000-euros-fichar-biometria-no-ofrecer-alternativa",
        "https://www.eldiario.es/comunitat-valenciana/multas-220-000-euros-empresa-alicante-reconocimiento-facial-trabajadores-fichar_1_11978815.html"
      ],
      "unreachable": [
        "https://www.aepd.es/documento/ps-00361-2023.pdf (HTTP 500)",
        "https://www.aepd.es/es/buscador?... (HTTP 503)"
      ]
    },
    {
      "entity_id": "W8-REG-LEGAL-6-04",
      "label_ru": "Производитель пластиковой упаковки из Аликанте (Испания, не назван) — распознавание лиц для учёта времени: штраф AEPD 12 000–20 000 евро",
      "company": "не названа в открытом источнике; описана как «производитель пластиковой продукции из провинции Аликанте»",
      "country": "Испания",
      "process": "Фотографирование лиц сотрудников на входе в здание для создания биометрических шаблонов и последующего распознавания лиц при учёте рабочего времени",
      "period": "резолюция AEPD PS-00597-2022, публикация статьи — 27.04.2023",
      "region": "OTHER",
      "evidence_level": "C",
      "level_basis_ru": "Опубликовано только в одном источнике (Genbeta); второй независимый источник того же исхода не найден в пределах бюджета поиска — по аналогии с правилом о Lighthouse (уточнение 23.09.д), одного источника недостаточно для уровня B.",
      "outcome": "failure",
      "outcome_basis_ru": "Цель — законность биометрической идентификации по лицу для учёта времени; критерий — согласие (сотрудники подписывали форму про использование фото в «рекламных материалах», а не про распознавание лиц), ст. 35 и ст. 36 GDPR (не было консультации с DPO). AEPD установила нарушения, штраф 20 000 евро снижен до 12 000 евро за досрочную оплату.",
      "primary_category": "process_restructuring",
      "extra_labels": ["biometric_timekeeping", "facial_recognition"],
      "metrics": [
        {"name_ru": "Штраф (номинал)", "value": "20 000", "unit": "евро", "period": "резолюция PS-00597-2022", "baseline": "-", "source_url": "https://www.genbeta.com/actualidad/que-tu-empresa-use-foto-tuya-para-recoger-datos-biometricos-controlarte-avisar-ilegal-aedp-multa-a-empresa"},
        {"name_ru": "Штраф после скидки за досрочную оплату", "value": "12 000", "unit": "евро", "period": "резолюция PS-00597-2022", "baseline": "20 000", "source_url": "https://www.genbeta.com/actualidad/que-tu-empresa-use-foto-tuya-para-recoger-datos-biometricos-controlarte-avisar-ilegal-aedp-multa-a-empresa"}
      ],
      "claims": [
        {"claim_ru": "Сотрудники не были уведомлены, что фотографии у входа будут использоваться для распознавания лиц, а не только в рекламных целях.", "status": "VERIFIED", "what_verified": "number_in_report",
          "evidence": [{"url": "https://www.genbeta.com/actualidad/que-tu-empresa-use-foto-tuya-para-recoger-datos-biometricos-controlarte-avisar-ilegal-aedp-multa-a-empresa", "title": "Hacer fotos a tus empleados y usarlas para reconocimiento facial y control sin que lo sepan sale mal", "publisher": "Genbeta", "published": "2023-04-27", "origin": "media_repeat", "quote_original": "no se avisó que iba a ser para hacer reconocimiento facial", "quote_ru": "не было предупреждения, что это будет для распознавания лиц"}]}
      ],
      "arithmetic": [],
      "counter_evidence_ru": "—",
      "alternative_explanations_ru": "—",
      "human_role_ru": "Не указано в источнике.",
      "timeline_ru": "Форма согласия на фото подписана сотрудниками (дата не указана) → жалоба → резолюция AEPD PS-00597-2022, публикация 27.04.2023.",
      "limitations_ru": "Единственный источник; компания не названа; резолюция AEPD не открыта лично.",
      "counted_in_120_proposed": false,
      "reason_ru": "Уровень C (единственный источник) — ниже порога A/B, установленного протоколом для включения в предложение 120.",
      "sources_opened": [
        "https://www.genbeta.com/actualidad/que-tu-empresa-use-foto-tuya-para-recoger-datos-biometricos-controlarte-avisar-ilegal-aedp-multa-a-empresa"
      ],
      "unreachable": []
    },
    {
      "entity_id": "W8-REG-LEGAL-6-05",
      "label_ru": "CTC Externalización (Испания) — дактилоскопический учёт рабочего времени в логистике: штраф AEPD 365 000 евро",
      "company": "CTC Externalización (аутсорсинговая/курьерско-логистическая компания, центр в Мадрид-Коследа)",
      "country": "Испания",
      "process": "Считыватель отпечатков пальцев для учёта рабочего времени сотрудников; компания утверждала, что это «система верификации, а не идентификации» и отпечатки не хранятся, но AEPD установила хранение идентификаторов сотрудников и хешей отпечатков",
      "period": "жалоба подана 14.02.2022; резолюция AEPD опубликована ~03.04.2024",
      "region": "OTHER",
      "evidence_level": "B",
      "level_basis_ru": "Два независимых открытых мной источника (Audidat — специализированный консалтинг по защите данных, и Confilegal — юридическое издание) независимо друг от друга излагают одну резолюцию AEPD с совпадающей разбивкой штрафа по статьям; первичный документ AEPD не открыт лично.",
      "outcome": "failure",
      "outcome_basis_ru": "Цель — законность дактилоскопической идентификации для учёта времени; критерий — ст. 13 (информирование), ст. 32 (безопасность), ст. 35 (оценка воздействия) GDPR. AEPD установила все три нарушения, штраф 365 000 евро. Резолюция на момент публикации не была окончательной («no es firme») и могла быть обжалована в Audiencia Nacional; исход обжалования в открытых мной источниках не отражён (роль истца/адвоката компании в спорах — не независимый источник по правилам 23.09, поэтому её собственные заявления об исходе не приняты как подтверждение).",
      "primary_category": "process_restructuring",
      "extra_labels": ["biometric_timekeeping", "fingerprint_reader", "ml_role_uncertain"],
      "metrics": [
        {"name_ru": "Штраф по ст. 13 GDPR", "value": "200 000", "unit": "евро", "period": "резолюция ~2024", "baseline": "-", "source_url": "https://www.audidat.com/blog/noticias/multa-de-365-000-euros-a-ctc-externalizacion-por-uso-indebido-de-huellas-dactilares/"},
        {"name_ru": "Штраф по ст. 32 GDPR", "value": "65 000", "unit": "евро", "period": "резолюция ~2024", "baseline": "-", "source_url": "https://www.audidat.com/blog/noticias/multa-de-365-000-euros-a-ctc-externalizacion-por-uso-indebido-de-huellas-dactilares/"},
        {"name_ru": "Штраф по ст. 35 GDPR", "value": "100 000", "unit": "евро", "period": "резолюция ~2024", "baseline": "-", "source_url": "https://www.audidat.com/blog/noticias/multa-de-365-000-euros-a-ctc-externalizacion-por-uso-indebido-de-huellas-dactilares/"},
        {"name_ru": "Итоговый штраф", "value": "365 000", "unit": "евро", "period": "резолюция ~2024", "baseline": "200000+65000+100000", "source_url": "https://confilegal.com/20240403-proteccion-de-datos-impone-una-multa-de-365-000-euros-a-ctc-por-pedir-la-huella-dactilar-a-sus-trabajadores/"}
      ],
      "claims": [
        {"claim_ru": "AEPD установила, что CTC Externalización хранила идентификаторы сотрудников и хеши отпечатков пальцев, несмотря на заявление компании о «системе верификации без хранения».", "status": "VERIFIED", "what_verified": "number_in_report",
          "evidence": [{"url": "https://www.audidat.com/blog/noticias/multa-de-365-000-euros-a-ctc-externalizacion-por-uso-indebido-de-huellas-dactilares/", "title": "Multa de 365.000 euros a CTC Externalización por uso indebido de huellas dactilares", "publisher": "Audidat", "published": "2024-04", "origin": "media_repeat", "quote_original": "un sistema de verificación y no de identificación", "quote_ru": "система верификации, а не идентификации"},
            {"url": "https://confilegal.com/20240403-proteccion-de-datos-impone-una-multa-de-365-000-euros-a-ctc-por-pedir-la-huella-dactilar-a-sus-trabajadores/", "title": "Protección de Datos impone una multa de 365.000 euros a CTC por pedir la huella dactilar a sus trabajadores", "publisher": "Confilegal", "published": "2024-04-03", "origin": "media_repeat", "quote_original": "La sanción no es firme y se puede recurrir ante la Sala de lo Contencioso de la Audiencia Nacional.", "quote_ru": "Санкция не является окончательной и может быть обжалована в Палате по административным делам Audiencia Nacional."}]}
      ],
      "arithmetic": [
        {"expr": "200000+65000+100000", "result": "365000", "matches_source": true}
      ],
      "counter_evidence_ru": "Компания оспаривала квалификацию системы как «идентификации», настаивая на «верификации» без хранения биометрии — довод отклонён AEPD по изложению источников.",
      "alternative_explanations_ru": "—",
      "human_role_ru": "Не указано в источниках, кто принимал решение об увольнении/дисциплине по данным системы.",
      "timeline_ru": "14.02.2022 — жалоба сотрудника. ~2024 — резолюция AEPD, штраф 365 000 евро, статус «не окончательна» на момент публикации (03.04.2024). Дальнейший исход обжалования не отслежен в открытых источниках.",
      "limitations_ru": "Отпечаток пальца — простой биометрический считыватель; источники не описывают ML-компонент явно (задание требует проверять, как источник квалифицирует такие системы). Формирование биометрического шаблона/хеша по отпечатку — алгоритмическая, но не обязательно ML-технология; отнесение к «ИИ-мониторингу» в строгом смысле ограничено.",
      "counted_in_120_proposed": true,
      "reason_ru": "Уровень B, исход установлен на уровне первой инстанции независимого регулятора (failure), внедрение биометрической системы в процесс учёта времени подтверждено; роль ИИ/МО отмечена как пограничная в ограничениях.",
      "sources_opened": [
        "https://www.audidat.com/blog/noticias/multa-de-365-000-euros-a-ctc-externalizacion-por-uso-indebido-de-huellas-dactilares/",
        "https://confilegal.com/20240403-proteccion-de-datos-impone-una-multa-de-365-000-euros-a-ctc-por-pedir-la-huella-dactilar-a-sus-trabajadores/"
      ],
      "unreachable": []
    },
    {
      "entity_id": "W8-REG-LEGAL-6-06",
      "label_ru": "Турция — биометрический учёт рабочего времени у работодателей: принципиальное решение Совета по защите персональных данных (KVKK) и штраф за отпечатки пальцев",
      "company": "Работодатели, анонимизированные KVKK; конкретный пример — не названный работодатель, оштрафованный за учёт сверхурочных по отпечатку пальца (решение от 08.08.2023)",
      "country": "Турция",
      "process": "Биометрическая идентификация (отпечаток пальца, распознавание лиц) сотрудников для учёта рабочего времени/сверхурочных у широкого круга работодателей",
      "period": "конкретное решение о штрафе — 08.08.2023; принципиальное решение Kurul № 2026/921 — 29.04.2026",
      "region": "OTHER",
      "evidence_level": "A",
      "level_basis_ru": "Лично открыт первичный официальный документ — публичное разъяснение принципиального решения № 2026/921 на kvkk.gov.tr (регулятор — независимая инстанция, не самоотчёт компании). Конкретный кейс со штрафом 300 000 турецких лир подтверждён только одним вторичным источником (Cyberarts, уровень C для этого отдельного эпизода) и приведён как иллюстрация применения того же правового принципа.",
      "outcome": "failure",
      "outcome_basis_ru": "Цель — законность обработки биометрических данных для учёта времени; критерий — ст. 4 и 6 Закона о защите персональных данных Турции (соразмерность, минимизация, действительность согласия в трудовых отношениях). Kurul установил, что даже при наличии явного согласия обработка биометрии для учёта времени не проходит тест соразмерности из-за дисбаланса сил между работником и работодателем; конкретный работодатель оштрафован на 300 000 турецких лир за продолжение дактилоскопического учёта сверхурочных.",
      "primary_category": "process_restructuring",
      "extra_labels": ["biometric_timekeeping", "regulatory_principle_decision", "organization_not_individually_named"],
      "metrics": [
        {"name_ru": "Штраф работодателю за отпечатки пальцев (сверхурочные)", "value": "300 000", "unit": "турецких лир", "period": "решение от 08.08.2023", "baseline": "-", "source_url": "https://www.cyberartspro.com/en/the-personal-data-protection-board-kvkk-ruled-to-impose-a-fine-of-300-thousand-tl-to-the-employer-who-continues-to-track-work-time-with-fingerprints-at-the-workplace/"}
      ],
      "claims": [
        {"claim_ru": "Kurul (Совет по защите персональных данных Турции) в принципиальном решении № 2026/921 постановил, что обработка биометрических данных для учёта рабочего времени не проходит критерий соразмерности даже при наличии согласия, и рекомендовал небиометрические альтернативы (карта/PIN, RFID/NFC, бумажный журнал).", "status": "VERIFIED", "what_verified": "publication",
          "evidence": [{"url": "https://www.kvkk.gov.tr/Icerik/8762/mesai-takibi-amaciyla-biyometrik-veri-islenmesi-hakkinda-kisisel-verileri-koruma-kurulunun-29-04-2026-tarihli-ve-2026-921-sayili-ilke-kararina-iliskin-kamuoyu-duyurusu", "title": "Mesai Takibi Amacıyla Biyometrik Veri İşlenmesi Hakkında ... İlke Kararı № 2026/921", "publisher": "Kişisel Verileri Koruma Kurumu (KVKK)", "published": "2026-04-29", "origin": "regulator", "quote_original": "rızanın özgür iradeye dayandığından söz etmek mümkün olmayacaktır", "quote_ru": "нельзя говорить о том, что согласие основано на свободном волеизъявлении"}]},
        {"claim_ru": "KVKK 08.08.2023 оштрафовала неназванного работодателя на 300 000 турецких лир за продолжение учёта сверхурочных по отпечатку пальца.", "status": "SOURCE_CLAIM", "what_verified": "number_in_report",
          "evidence": [{"url": "https://www.cyberartspro.com/en/the-personal-data-protection-board-kvkk-ruled-to-impose-a-fine-of-300-thousand-tl-to-the-employer-who-continues-to-track-work-time-with-fingerprints-at-the-workplace/", "title": "The Personal Data Protection Board (KVKK) ruled to impose a fine of 300 Thousand TL", "publisher": "Cyberarts", "published": "2023-08", "origin": "media_repeat", "quote_original": "processing of fingerprint information in the category of biometric data ... for the purpose of overtime tracking is contrary to the principle of being connected, limited and proportionate", "quote_ru": "обработка информации об отпечатках пальцев в категории биометрических данных ... в целях учёта сверхурочных противоречит принципу связанности, ограниченности и соразмерности"}]}
      ],
      "arithmetic": [],
      "counter_evidence_ru": "—",
      "alternative_explanations_ru": "—",
      "human_role_ru": "Не указано в источниках.",
      "timeline_ru": "08.08.2023 — конкретный штраф работодателю за отпечатки пальцев. 29.04.2026 — обобщающее принципиальное решение Kurul № 2026/921, закрепляющее ту же позицию для всех работодателей Турции.",
      "limitations_ru": "Ни одна конкретная организация не названа ни в принципиальном решении, ни в описании конкретного штрафа — это ограничивает соответствие требованию задания о «конкретной организации» (формат допускает анонимизацию с описанием в company, но здесь неизвестна даже отрасль). Конкретный эпизод со штрафом подтверждён лишь одним источником (уровень C для этой части).",
      "counted_in_120_proposed": false,
      "reason_ru": "Хотя первичный документ регулятора открыт лично и исход установлен (failure/запрет практики), ни разу не указана конкретная организация (только «работодатель», анонимно) — это не соответствует требованию задания о случае, привязанном к конкретной названной организации или группе названных организаций.",
      "sources_opened": [
        "https://www.kvkk.gov.tr/Icerik/8762/mesai-takibi-amaciyla-biyometrik-veri-islenmesi-hakkinda-kisisel-verileri-koruma-kurulunun-29-04-2026-tarihli-ve-2026-921-sayili-ilke-kararina-iliskin-kamuoyu-duyurusu",
        "https://www.cyberartspro.com/en/the-personal-data-protection-board-kvkk-ruled-to-impose-a-fine-of-300-thousand-tl-to-the-employer-who-continues-to-track-work-time-with-fingerprints-at-the-workplace/"
      ],
      "unreachable": []
    },
    {
      "entity_id": "W8-REG-LEGAL-6-07",
      "label_ru": "Жилой комплекс Parque de los Cipreses (Богота, Колумбия) — обязательное распознавание лиц для доступа: предписание SIC",
      "company": "Conjunto Residencial Parque de los Cipreses (жилой комплекс, администрация)",
      "country": "Колумбия",
      "process": "Система контроля доступа резидентов через обязательное распознавание лиц, без альтернативных неинвазивных способов входа",
      "period": "резолюция SIC № 52185 от 28.08.2025",
      "region": "OTHER",
      "evidence_level": "A",
      "level_basis_ru": "Лично открыт первичный официальный документ — коммюнике Superintendencia de Industria y Comercio (SIC) на sedeelectronica.sic.gov.co с номером резолюции и датой.",
      "outcome": "failure",
      "outcome_basis_ru": "Цель — законность обязательного биометрического доступа без альтернатив; критерий — закон 1581 от 2012 г. (требование предварительного явного информированного согласия на обработку чувствительных данных). SIC установила нарушение и предписала удалить биометрические данные резидентов, подавших соответствующий запрос, и внедрить неинвазивную альтернативу входа; денежный штраф в открытом источнике не упомянут — мера носит предписывающий (инъюнктивный), а не карательный характер.",
      "primary_category": "process_restructuring",
      "extra_labels": ["access_control", "facial_recognition", "no_fine_only_order"],
      "metrics": [],
      "claims": [
        {"claim_ru": "SIC (резолюция № 52185 от 28.08.2025) предписала жилому комплексу удалить биометрические данные резидентов, запросивших удаление, не обусловливать доступ исключительно распознаванием лиц и внедрить альтернативные неинвазивные механизмы аутентификации.", "status": "VERIFIED", "what_verified": "publication",
          "evidence": [{"url": "https://sedeelectronica.sic.gov.co/comunicado/la-superintendencia-de-industria-y-comercio-ordena-un-conjunto-residencial-habilitar-mecanismos-de-ingreso-que-no-impliquen-el-tratamiento", "title": "La SIC ordena a un conjunto residencial habilitar mecanismos de ingreso que no impliquen el tratamiento de datos biométricos", "publisher": "Superintendencia de Industria y Comercio (SIC)", "published": "2025-08-28", "origin": "regulator", "quote_original": "Habilitar mecanismos alternativos de autenticación o ingreso, de carácter no invasivo", "quote_ru": "Внедрить альтернативные механизмы аутентификации или входа неинвазивного характера"}]}
      ],
      "arithmetic": [],
      "counter_evidence_ru": "—",
      "alternative_explanations_ru": "—",
      "human_role_ru": "Не указано в источнике.",
      "timeline_ru": "28.08.2025 — резолюция SIC № 52185 с предписанием об изменении практики доступа.",
      "limitations_ru": "Денежный штраф не упомянут в открытом источнике (только корректирующее предписание). Отдельный упомянутый в отраслевых обзорах случай штрафа 214,4 млн песо электронной коммерческой компании за обязательное распознавание лиц при доступе к аккаунту НЕ подтверждён лично открытым первичным источником (найден только в косвенном упоминании университетского дайджеста без ссылки на саму резолюцию) — этот случай в реестр не включён.",
      "counted_in_120_proposed": true,
      "reason_ru": "Уровень A, исход установлен (failure — нарушение установлено, предписаны изменения процесса), роль биометрического распознавания лиц в организационном процессе контроля доступа подтверждена независимым регулятором лично открытым документом.",
      "sources_opened": [
        "https://sedeelectronica.sic.gov.co/comunicado/la-superintendencia-de-industria-y-comercio-ordena-un-conjunto-residencial-habilitar-mecanismos-de-ingreso-que-no-impliquen-el-tratamiento"
      ],
      "unreachable": []
    },
    {
      "entity_id": "W8-REG-LEGAL-6-08",
      "label_ru": "Ф.К. Копенгаген и Датский футбольный союз (Дания) — распознавание лиц для контроля стадионных банов: разрешение Datatilsynet",
      "company": "F.C. København A/S (футбольный клуб) и Dansk Boldspil-Union / DBU (национальная федерация, для матчей сборной)",
      "country": "Дания",
      "process": "Автоматическое распознавание лиц на входах стадиона Parken для выявления лиц с действующим клубным/общим стадионным баном на клубных матчах Ф.К. Копенгаген (домашних и выездных) и отдельно — на матчах сборной в Parken",
      "period": "заявка подана 05.04.2024; решение по клубным матчам — 16.01.2025; решение по матчам сборной — 28.04.2025",
      "region": "OTHER",
      "evidence_level": "A",
      "level_basis_ru": "Лично открыты два первичных официальных документа на datatilsynet.dk (независимый регулятор Дании) — отдельные решения по клубным матчам и по матчам сборной.",
      "outcome": "success",
      "outcome_basis_ru": "Цель клуба — получить разрешение регулятора на использование биометрического распознавания лиц для соблюдения стадионных банов; критерий — оценка Datatilsynet на основании ст. 9(2)(g) GDPR и § 7(4) датского Закона о защите данных (существенный общественный интерес). После ~9 месяцев рассмотрения заявки Datatilsynet независимо одобрил использование системы с рядом условий (немедленное удаление несовпадающих биометрических данных, обязательная предварительная оценка воздействия на защиту данных, шифрование, многофакторная аутентификация, отдельный VLAN для камер). Это редкий для пакета случай, когда независимый регулятор подтвердил соответствие внедрённого ИИ-процесса требованиям закона, то есть success с точки зрения организации, установленный независимым органом.",
      "primary_category": "process_restructuring",
      "extra_labels": ["facial_recognition", "stadium_security", "regulatory_approval"],
      "metrics": [
        {"name_ru": "Срок рассмотрения заявки клуба", "value": "~9", "unit": "месяцев", "period": "05.04.2024–16.01.2025", "baseline": "-", "source_url": "https://www.datatilsynet.dk/presse-og-nyheder/nyhedsarkiv/2025/jan/fc-koebenhavn-faar-tilladelse-til-brug-af-automatisk-ansigtsgenkendelse"}
      ],
      "claims": [
        {"claim_ru": "Datatilsynet 16.01.2025 разрешил Ф.К. Копенгаген использовать автоматическое распознавание лиц на клубных матчах (домашних и выездных) в Parken для контроля соблюдения стадионных банов.", "status": "VERIFIED", "what_verified": "publication",
          "evidence": [{"url": "https://www.datatilsynet.dk/presse-og-nyheder/nyhedsarkiv/2025/jan/fc-koebenhavn-faar-tilladelse-til-brug-af-automatisk-ansigtsgenkendelse", "title": "F.C. København får tilladelse til brug af automatisk ansigtsgenkendelse", "publisher": "Datatilsynet (Дания)", "published": "2025-01-16", "origin": "regulator", "quote_original": "adgangskontrollen ved indgangene til Parken Stadion, på stadion og ved mobile anlæg", "quote_ru": "контроль доступа на входах на стадион Parken, на стадионе и на мобильных объектах"}]},
        {"claim_ru": "Отдельным решением от 28.04.2025 Datatilsynet также одобрил использование распознавания лиц для матчей сборной Дании в Parken, установив жёсткое требование немедленного удаления несовпавших биометрических данных сразу после каждого матча.", "status": "VERIFIED", "what_verified": "publication",
          "evidence": [{"url": "https://www.datatilsynet.dk/afgoerelser/tilladelser/2025/apr/datatilsynet-godkender-ansigtsgenkendelse-til-fodboldlandskampe-i-parken", "title": "Datatilsynet godkender ansigtsgenkendelse til fodboldlandskampe i Parken", "publisher": "Datatilsynet (Дания)", "published": "2025-04-28", "origin": "regulator", "quote_original": "Personoplysninger, der resulterer i et match, skal slettes umiddelbart efter enhver kamp", "quote_ru": "Персональные данные, приводящие к совпадению, должны удаляться немедленно после каждого матча"}]}
      ],
      "arithmetic": [],
      "counter_evidence_ru": "Разрешение обусловлено строгими техническими и процедурными условиями (шифрование, отдельный VLAN, MFA, обязательная предварительная DPIA) — то есть это не безусловное одобрение, а согласование с существенными ограничениями.",
      "alternative_explanations_ru": "Решение принято в контексте применения на футбольных матчах в целом растущей практики Дании по одобрению распознавания лиц клубами (упоминаются также более ранние разрешения для Brøndby IF с 2019/2023).",
      "human_role_ru": "Не указано в источниках, кто принимает решение о недопуске на основании совпадения — предположительно служба безопасности стадиона на основе алертов системы.",
      "timeline_ru": "05.04.2024 — подача заявки клубом. 16.01.2025 — разрешение для клубных матчей. 28.04.2025 — отдельное разрешение для матчей сборной в Parken.",
      "limitations_ru": "Нет данных о фактической эффективности системы после внедрения (сколько банов реально предотвращено) — оценён только факт регуляторного одобрения процесса, а не измеренный операционный результат.",
      "counted_in_120_proposed": true,
      "reason_ru": "Уровень A, исход установлен (success — независимый регулятор одобрил внедрённый процесс после содержательной проверки), роль ИИ (распознавание лиц) в процессе контроля доступа стадиона установлена лично открытыми первичными документами.",
      "sources_opened": [
        "https://www.datatilsynet.dk/presse-og-nyheder/nyhedsarkiv/2025/jan/fc-koebenhavn-faar-tilladelse-til-brug-af-automatisk-ansigtsgenkendelse",
        "https://www.datatilsynet.dk/afgoerelser/tilladelser/2025/apr/datatilsynet-godkender-ansigtsgenkendelse-til-fodboldlandskampe-i-parken"
      ],
      "unreachable": []
    },
    {
      "entity_id": "W8-REG-LEGAL-6-09",
      "label_ru": "Правительство города Буэнос-Айрес (Аргентина) — Система распознавания лиц беглецов (SRFP): суд признал неконституционной",
      "company": "Gobierno de la Ciudad Autónoma de Buenos Aires (GCBA), Министерство юстиции и безопасности города",
      "country": "Аргентина",
      "process": "Система распознавания лиц беглецов (Sistema de Reconocimiento Facial de Prófugos, SRFP) на видеокамерах в метро и общественных местах Буэнос-Айреса для розыска лиц, объявленных в розыск",
      "period": "система внедрена в 2019 г.; иск подан в 2020 г.; решение суда первой инстанции — 07.09.2022; решение апелляционной палаты — 28.04.2023; продолжение приостановки — февраль 2024",
      "region": "OTHER",
      "evidence_level": "B",
      "level_basis_ru": "Открыт детальный пересказ судебного решения на сайте CELS (Centro de Estudios Legales y Sociales) — но CELS был стороной коллективного иска (соистец), поэтому по уроку 23.09 («адвокаты и истцы — не независимые источники») его изложение принято не как независимое подтверждение, а как первичное по происхождению, но заинтересованное. Независимое подтверждение того же исхода (продолжающаяся приостановка, отсутствие согласия по аудиту) получено из отраслевого издания Biometric Update — источник иного происхождения (специализированная пресса, не участник процесса).",
      "outcome": "failure",
      "outcome_basis_ru": "Цель — законность использования системы распознавания лиц в общественных местах без судебного ордера на каждое применение; критерий — Закон CABA № 5688 и конституционные гарантии неприкосновенности частной жизни. Суд первой инстанции (07.09.2022) и Апелляционная палата по административным, налоговым и потребительским делам (28.04.2023) признали внедрение и эксплуатацию SRFP неконституционными: система использовалась для розыска более 15 000 человек, не значившихся в реестре беглецов CONARC, что суд расценил как способствующее произвольным задержаниям. По состоянию на февраль 2024 г. система оставалась приостановленной без согласованной методологии независимого аудита.",
      "primary_category": "process_restructuring",
      "extra_labels": ["facial_recognition", "public_surveillance", "government_agency"],
      "metrics": [
        {"name_ru": "Число разыскиваемых через систему лиц, не входивших в реестр беглецов CONARC", "value": ">15 000", "unit": "человек", "period": "на момент судебного разбирательства (до 2023)", "baseline": "-", "source_url": "https://www.cels.org.ar/web/en/2023/04/the-court-of-appeals-of-the-city-of-buenos-aires-confirmed-the-unconstitutionality-of-the-use-of-the-fugitive-facial-recognition-system-srfp-implemented-by-the-buenos-aires-city-government/"}
      ],
      "claims": [
        {"claim_ru": "Апелляционная палата Буэнос-Айреса 28.04.2023 подтвердила решение суда первой инстанции о неконституционности внедрения и эксплуатации SRFP.", "status": "VERIFIED", "what_verified": "publication",
          "evidence": [{"url": "https://www.cels.org.ar/web/en/2023/04/the-court-of-appeals-of-the-city-of-buenos-aires-confirmed-the-unconstitutionality-of-the-use-of-the-fugitive-facial-recognition-system-srfp-implemented-by-the-buenos-aires-city-government/", "title": "The Court of Appeals of the City of Buenos Aires confirmed the unconstitutionality of the use of the SRFP", "publisher": "CELS (соистец по делу — источник заинтересован)", "published": "2023-04-28", "origin": "media_repeat", "quote_original": "the system was used illegally to search for more than 15,000 people who were not listed as fugitives by the National Consultation on Rebellions and Captures (CONARC)", "quote_ru": "система незаконно использовалась для розыска более 15 000 человек, не значившихся в Национальном реестре розыска и захвата (CONARC) в качестве беглецов"}]},
        {"claim_ru": "По состоянию на март 2024 г. система оставалась приостановленной; власти города и гражданские организации (ODIA, Vía Libre, CELS) не согласовали методологию независимого аудита технологии.", "status": "VERIFIED", "what_verified": "observed_result",
          "evidence": [{"url": "https://www.biometricupdate.com/202403/buenos-aires-controversial-facial-recognition-network-remains-in-limbo", "title": "Buenos Aires' controversial facial recognition network remains in limbo", "publisher": "Biometric Update (независимое отраслевое издание)", "published": "2024-03-22", "origin": "independent", "quote_original": "The big problem is who does the audit and how.", "quote_ru": "Главная проблема в том, кто и как проводит аудит."}]}
      ],
      "arithmetic": [],
      "counter_evidence_ru": "Апелляционная палата позже допускала точечное использование системы при наличии предварительного судебного ордера — то есть полного запрета технологии как таковой не было, только запрет на бесконтрольную эксплуатацию.",
      "alternative_explanations_ru": "Позиция правительства города (Министерство безопасности) заключалась в том, что система — эффективный инструмент розыска, а спор идёт о процедуре аудита, а не о принципиальной непригодности технологии.",
      "human_role_ru": "Из источников не следует, что система принимала решения о задержании автономно — совпадения передавались полиции, решение о задержании принимал человек; ключевая претензия суда — отсутствие судебного контроля за самим фактом биометрического поиска.",
      "timeline_ru": "2019 — внедрение SRFP. 2020 — коллективный иск ODIA/CELS. Апрель 2022 — приостановка судом первой инстанции. 07.09.2022 — решение о неконституционности. 28.04.2023 — подтверждение Апелляционной палатой. Февраль 2024 — суд продлевает приостановку до согласования методологии аудита.",
      "limitations_ru": "Основной открытый мной источник о содержании судебного решения (CELS) — участник процесса, не нейтральная сторона; сам текст судебного акта не открыт лично (только его изложение сторонами и прессой). Независимое подтверждение получено только относительно факта продолжающейся приостановки (2024), а не полного текста решения 2023 г.",
      "counted_in_120_proposed": true,
      "reason_ru": "Уровень B (первичный факт через заинтересованную сторону + независимое подтверждение сохраняющегося статуса отраслевой прессой), исход установлен (failure — признано неконституционным, приостановлено), роль ИИ (распознавание лиц) в процессе городской системы безопасности установлена.",
      "sources_opened": [
        "https://www.cels.org.ar/web/en/2023/04/the-court-of-appeals-of-the-city-of-buenos-aires-confirmed-the-unconstitutionality-of-the-use-of-the-fugitive-facial-recognition-system-srfp-implemented-by-the-buenos-aires-city-government/",
        "https://www.biometricupdate.com/202403/buenos-aires-controversial-facial-recognition-network-remains-in-limbo"
      ],
      "unreachable": []
    },
    {
      "entity_id": "W8-REG-LEGAL-6-10",
      "label_ru": "Муниципалитет Тренто (Италия) — ИИ-видеоаналитика общественных пространств (проекты Marvel и Protector): штраф Garante 50 000 евро",
      "company": "Comune di Trento (муниципалитет Тренто, совместно с научно-исследовательскими партнёрами)",
      "country": "Италия",
      "process": "Два исследовательских проекта видеоаналитики: «Marvel» — автоматическое выявление рисков общественной безопасности по видео и аудио с камер и микрофонов в общественных местах; «Protector» — сопоставление сообщений с признаками ненависти в соцсетях с видеонаблюдением для выявления угроз местам отправления культа",
      "period": "решение Garante — 25.01.2024",
      "region": "OTHER",
      "evidence_level": "A",
      "level_basis_ru": "Лично открыт первичный официальный документ — решение Garante per la protezione dei dati personali на garanteprivacy.it с прямыми цитатами мотивировки.",
      "outcome": "failure",
      "outcome_basis_ru": "Цель — законность обработки данных в рамках ИИ-видео/аудиоаналитики общественных пространств; критерий — наличие правового основания (муниципалитет не включает научные исследования в свои институциональные функции), адекватность анонимизации, прозрачность, обязательная оценка воздействия на защиту данных (DPIA). Garante установил отсутствие правового основания, недостаточную анонимизацию (риск повторной идентификации), непрозрачность (не сообщалось о возможности записи разговоров публичными микрофонами) и отсутствие обязательной DPIA; наложен штраф 50 000 евро.",
      "primary_category": "process_restructuring",
      "extra_labels": ["ai_video_analytics", "public_space_surveillance", "government_agency"],
      "metrics": [
        {"name_ru": "Штраф", "value": "50 000", "unit": "евро", "period": "решение от 25.01.2024", "baseline": "-", "source_url": "https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/9977299"}
      ],
      "claims": [
        {"claim_ru": "Garante установил, что муниципалитет Тренто не доказал наличия правовой основы для обработки данных в рамках проектов «Marvel» (ИИ-анализ видео/аудио с камер и микрофонов для выявления угроз безопасности) и «Protector» (сопоставление данных соцсетей с видеонаблюдением), а также не провёл обязательную оценку воздействия на защиту данных.", "status": "VERIFIED", "what_verified": "publication",
          "evidence": [{"url": "https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/9977299", "title": "Videosorveglianza, no all'intelligenza artificiale che viola la privacy", "publisher": "Garante per la protezione dei dati personali (Италия)", "published": "2024-01-25", "origin": "regulator", "quote_original": "non ha comprovato la sussistenza di alcun quadro giuridico idoneo a giustificare i trattamenti", "quote_ru": "не доказал наличие какой-либо правовой основы, пригодной для обоснования обработки данных"}]}
      ],
      "arithmetic": [],
      "counter_evidence_ru": "—",
      "alternative_explanations_ru": "Проекты изначально позиционировались как научно-исследовательские (в партнёрстве с университетами), а не как постоянно эксплуатируемая система безопасности — то есть речь о пилотных исследовательских внедрениях ИИ-видеоаналитики, а не о зрелом операционном продукте.",
      "human_role_ru": "Не указано в источнике, кто принимал решения по сигналам системы; акцент решения — на обработке данных как таковой, а не на автономности системы.",
      "timeline_ru": "Реализация проектов Marvel и Protector муниципалитетом Тренто → проверка Garante → 25.01.2024 решение и штраф 50 000 евро.",
      "limitations_ru": "Не найдено информации об обжаловании решения. Не уточнено, продолжает ли муниципалитет использовать технологию после устранения нарушений.",
      "counted_in_120_proposed": true,
      "reason_ru": "Уровень A, исход установлен (failure), роль ИИ-видео/аудиоаналитики в процессе муниципальной безопасности установлена лично открытым первичным документом независимого регулятора.",
      "sources_opened": [
        "https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/9977299"
      ],
      "unreachable": []
    }
  ],
  "packet_notes_ru": "Фактическое число вызовов WebSearch: 32 (превышение установленного бюджета в 30 на 2 вызова; после 32-го вызова поиск прекращён, дальнейшая работа шла только через WebFetch по уже найденным URL — отмечаю превышение честно, как того требует протокол). Найдено и проверено 10 сущностей (W8-REG-LEGAL-6-01…10) по направлению «биометрия и ИИ-мониторинг»: 7 предложено в 120 (уровни A/B, установленный исход), 3 явно исключены с указанием причины (6-02 — сама CNIL описывает систему как безалгоритмическую, без ИИ/МО; 6-04 — только один источник, уровень C; 6-06 — первичный документ есть, но ни разу не названа конкретная организация). Исходы: 1 success (Дания, ФК Копенгаген — регулятор одобрил процесс), 1 mixed (Amazon France Logistique — штраф частично отменён судом), остальные — failure (нарушения найдены регулятором/судом). Страны: Франция (2), Испания (3), Турция (1), Колумбия (1), Дания (1), Аргентина (1), Италия (1) — то есть заметная часть покрытия направления (ЕС, Великобритания как отдельная юрисдикция не дала новых кейсов сверх известного Serco; Швейцария, Норвегия, Швеция, Польша, Греция, Нидерланды, Бельгия, ЮАР, Мексика, Чили, Индонезия, Филиппины, Таиланд — проверены точечно, но в бюджете поиска не найдено ни одного решения 2023–2026 с лично открываемым первичным документом, отвечающего критериям кейса; наиболее близкие найденные, но отклонённые: Нидерланды/супермаркет — предупреждение AP от 2020 г., вне окна; Мексика/Liga MX Fan ID — оба открытых источника датированы мартом 2022 г., вне окна; Колумбия/электронная торговля 214,4 млн песо — только косвенное упоминание без открытой первичной резолюции). AEPD (Испания) была труднодоступна напрямую (500/503 на нескольких попытках), поэтому все испанские кейсы — уровень B/C через независимую юридическую прессу, а не через сайт регулятора. Все черновики и итоговый файл находятся только в папке пакета W8-REG-LEGAL-6, известных сущностей known-entities.txt не дублировал (сверка выполнена перед началом поиска)."
}