Світ digital та IT розвивається з шаленою швидкістю — разом із технологіями змінюються й правила гри. Нові закони, ініціативи держави, регуляції та міжнародні рішення формують юридичний ландшафт, у якому щодня працюють підприємці, IT-команди, digital-маркетологи та онлайн-бізнеси. Щомісяця разом із нашими партнерами Avitar готуємо огляд актуальних юридичних новин у сфері Digital та IT.
У цьому випуску — про ключові зміни, які варто знати вже зараз: від нових норм трудових відносин під час війни до штрафів за витоки даних у сфері ШІ та генетичних досліджень.
- Нові правила трудових відносин під час війни: зміни набули чинності
- єІнспектор: перші результати цифровізації рейдових перевірок транспорту
- В Україні буде запроваджено інститут множинного громадянства
- Президент створив Раду з питань підтримки підприємництва
- GDPR: штраф для фінської аптеки за передачу даних Google і Meta
- Нью-Йорк на порозі закону про безпеку передових AI-моделей (RAISE Act)
- 23andMe оштрафовано на £2,31 млн за витік даних користувачів
Нові правила трудових відносин під час війни: зміни набули чинності
14 червня 2025 року набув чинності Закон України № 4412-IX, який вносить зміни до регулювання трудових відносин у період воєнного стану. Серед основного:
- Захист працівника: звільнення за прогул неможливе, якщо працівник перебуває в зоні бойових дій. Цей період не оплачується та не зараховується у стаж для відпустки.
- Оновлення контактів: працівник і роботодавець зобов’язані повідомляти одне одного про зміну контактних даних протягом 10 днів.
- Призупинення договору: можливе на строк до 90 днів, за ініціативою будь-якої сторони, з можливістю продовження.
- Перехідний період: 60 днів із 14 червня — для актуалізації контактів між сторонами.
Коментар юриста
Ці зміни закріплюють баланс між захистом працівників у критичних умовах і можливостями для роботодавця планувати роботу. Введення чітких правил комунікації та механізму призупинення договору дозволяє уникнути трудових спорів і правової невизначеності. Варто звернути увагу на 60-денний термін для оновлення контактів — його ігнорування може ускладнити трудові взаємини у майбутньому.
єІнспектор: перші результати цифровізації рейдових перевірок транспорту
Система єІнспектор, яка стартувала 19 травня 2025 року, вже за перший місяць дозволила провести 6240 перевірок та оформити 4032 акти порушень на понад 48 млн грн.
Інспекції здійснюються за уніфікованим чек-листом, дані фіксуються автоматично, а електронні акти знижують людський фактор у прийнятті рішень.
Очікується подальше оновлення функціоналу:
- автоматичний облік штрафів та оплат;
- цифрове формування постанов;
- повна автоматизація документообігу.
Коментар юриста
Система єІнспектор — важливий крок до цифрової реформи транспортного нагляду. Вона забезпечує передбачуваність перевірок, знижує ризик зловживань та формалізує процес притягнення до відповідальності. Для бізнесу це означає потребу в актуалізації внутрішніх процедур відповідності вимогам перевірок. А для водіїв і перевізників — більшу прозорість і зменшення суб’єктивного впливу людського фактора.
В Україні буде запроваджено інститут множинного громадянства
Верховна Рада ухвалила законопроєкт №11469, який відкриває можливість мати українське громадянство паралельно з іноземним (окрім РФ). Перш за все, це рішення спрямоване на етнічних українців за кордоном.
Зараз очікується розробка механізмів реалізації: підтвердження етнічного походження, взаємодія з іншими державами тощо.
Коментар юриста
Прийняття закону про множинне громадянство — це прорив для глобальної української спільноти. Він дозволить мільйонам етнічних українців легально мати паспорт України без відмови від громадянства інших країн. Проте важливо врахувати: закон не змінює зобов’язань перед іншими державами — наприклад, у сфері військового обов’язку чи оподаткування. Також постає питання гармонізації з Конституцією, яка досі містить норму про «єдине громадянство». Очікуємо подальших роз’яснень і підзаконних актів.
Президент створив Раду з питань підтримки підприємництва
Указ Президента №421/2025 передбачає створення єдиного дорадчого органу — Ради з питань підтримки підприємництва. Одночасно ліквідовано низку інших структур, включно з Національною радою реформ та Інвестрадою.
Централізація має зробити взаємодію бізнесу та влади ефективнішою, уникнути дублювання функцій та посилити координацію в економічній політиці.
Коментар юриста
Створення єдиного органу замість кількох дорадчих структур — це спроба оптимізувати комунікацію між бізнесом і державою. Якщо Рада отримає реальні повноваження та залучатиме представників бізнес-спільноти, вона може стати ефективним інструментом формування політики. Водночас, успіх залежатиме від прозорості роботи, професійного складу та рівня впливу на ухвалення рішень. Бізнесу варто уважно стежити за подальшими кроками — особливо щодо механізмів участі у роботі новоствореної Ради.
GDPR: штраф для фінської аптеки за передачу даних Google і Meta
17 червня 2025 року наглядовий орган Фінляндії оштрафував аптечну компанію Yliopiston Apteekki за незаконну передачу персональних даних третім сторонам. Йдеться про використання трекінг-сервісів Google і Meta, які дозволяли ідентифікувати користувачів, включаючи дані про покупки ліків.
Коментар юриста
Цей кейс — чергове нагадування для бізнесу, що використання cookie та інших інструментів аналітики потребує ретельної перевірки на відповідність GDPR, особливо в контексті чутливих даних (наприклад, даних про здоров’я). Навіть непрямі технічні ідентифікатори, як-от IP-адреса, можуть вважатися персональними даними. Українським компаніям, які мають користувачів у ЄС, варто переглянути політики cookie, механізми згоди та підходи до передачі даних третім сторонам.
Нью-Йорк на порозі закону про безпеку передових AI-моделей (RAISE Act)
Сенат штату Нью-Йорк майже одностайно підтримав законопроєкт RAISE Act, який зобов’язує розробників ШІ-моделей впроваджувати механізми безпеки, аудитів та звітності. Підпис губернаторки — останній крок до набуття чинності.
Коментар юриста
RAISE Act — це спроба штату взяти під контроль ризики «фронтирних» моделей ШІ, не чекаючи федерального регулювання. Закон не забороняє сам розвиток AI, але переносить тягар відповідальності на розробників, вимагаючи передбачати і документувати критичні ризики. Для міжнародних AI-компаній із присутністю в США це — сигнал до перегляду процедур безпеки та прозорості, зокрема у частині red-teaming, аудитів і публічної звітності. Закон може стати прецедентом для інших штатів, навіть попри спротив великих гравців.
23andMe оштрафовано на £2,31 млн за витік даних користувачів
Компанія 23andMe, відома у сфері генетичних тестів, отримала штраф понад £2,3 млн після витоку даних 6,9 млн користувачів. Дані, включно з расою, фото та медичною інформацією, опинилися в Darknet. Розслідуванням займались ICO (Велика Британія) та OPC (Канада).
Коментар юриста
Цей кейс — ще один гучний приклад, як недостатня цифрова безпека в медичних сервісах перетворюється на реальні ризики для приватності людей. Особливо коли йдеться про генетичні дані, що не підлягають зміні чи відновленню. Компанії, які оперують чутливою інформацією, зобов’язані впроваджувати мультифакторну автентифікацію, моніторинг аномальної активності та перевірку на скомпрометовані паролі. Цей штраф — сигнал для індустрії генетичних сервісів та біометричних даних: регулятори не пробачають недбалість, навіть якщо компанія — у стані банкрутства.
Приєднуйтеся до Ukrainian Digital Community, щоб завжди тримати руку на пульсі.
Юридичні зміни в digital та IT — це не просто новини, а сигнал до дій для кожного, хто працює в цій динамічній сфері. Встигнути адаптуватися, уникнути ризиків і побудувати стабільний бізнес у цифрову епоху можливо лише тоді, коли ти вчасно отримуєш перевірену інформацію та маєш підтримку серед однодумців.
Саме для цього існує Ukrainian Digital Community — професійна спільнота, де ми ділимося не лише новинами, а й рішеннями. Тут ви знайдете експертів, які вже проходили подібні виклики, отримаєте відповіді на складні питання й завжди будете на крок попереду в юридичному полі digital та IT.
