IT Law

Угода про обробку даних фіксує домовленості між контролером та обробником даних відповідно до GDPR. Вона повинна, серед іншого, визначати предмет, тривалість, характер та мету обробки, тип персональних даних та категорії суб’єктів даних, заходи безпеки, використання субпідрядників з обробки даних та зобов’язання щодо повернення або видалення даних. Ми розробляємо та переглядаємо угоди про обробку даних (DPA), щоб вони були бездоганними.

Авторське право на програмне забезпечення, розроблене на замовлення, принципово належить розробнику, якщо інше не погоджено письмово. Тому клієнт, який бажає придбати права, повинен мати чіткий акт передачі або широку ліцензію. Також слід домовитися про вже існуючі компоненти, відкритий вихідний код та права використання. Ми гарантуємо бездоганність позиції щодо інтелектуальної власності.

Угода про рівень обслуговування (SLA) фіксує узгоджену якість ІТ-послуги, таку як доступність, час реагування, підтримка та періоди обслуговування. Недотримання рівнів часто пов'язане зі штрафами або кредитами за послуги. Чіткий SLA запобігає суперечкам щодо того, що означає «якісний сервіс», і надає клієнту конкретні важелі впливу у разі невиконання зобов'язань. Ми складаємо збалансовані угоди про рівень обслуговування та переглядаємо угоди постачальників.

Компоненти з відкритим кодом можна використовувати безкоштовно, але відповідно до умов відповідної ліцензії. Деякі ліцензії (наприклад, авторське лефт) вимагають надання похідного вихідного коду, що може вплинути на комерційне програмне забезпечення. Інвентаризація ліцензій та політика відповідності запобігають ненавмисним зобов'язанням та порушенням. Ми консультуємо щодо відповідального використання відкритого коду.

Директива NIS2 підвищує вимоги до кібербезпеки для широкої групи середніх та великих організацій у ключових та важливих секторах. Вона вимагає, серед іншого, заходів з управління ризиками, звітності про інциденти та управлінської підзвітності. Недотримання вимог може призвести до значних штрафів. Ми допомагаємо визначити, чи підпадаєте ви під дію NIS2, і як досягти відповідності.

У хмарних сервісах важливо, хто відповідає за доступність, безпеку, дані та резервне копіювання, а також як обмежується відповідальність. Договори з постачальниками часто містять широкі винятки; як клієнту, важливо критично оцінити їх та за необхідності скоригувати. Умови виходу та повернення даних також повинні бути добре врегульовані. Ми обговорюємо ці умови для вас.

Передача персональних даних до країн за межами ЄЕЗ дозволена лише за умови гарантування належного рівня захисту, наприклад, шляхом прийняття рішення про достатність або стандартних договірних положень із додатковими заходами. Оскільки судова практика є важливою, потрібна ретельна оцінка. Ми консультуємо щодо законної міжнародної передачі даних та необхідної документації.

Розміщення необов’язкових файлів cookie та трекерів у принципі вимагає попередньої інформованої згоди користувача. Зобов’язання щодо прозорості також застосовуються через заяву про файли cookie. Неправильні банери щодо файлів cookie та «згода», яка фактично є вимушеною, створюють ризики для правозастосування. Ми оцінюємо ваше рішення щодо файлів cookie на законність.

Комерційна таємниця захищається, якщо вона є секретною, цінною та захищеною розумними заходами. Поряд із законодавчим захистом, важливими є домовленості про конфіденційність та неконкуренцію в контрактах та трудових угодах. У разі порушення можна, серед іншого, вимагати судову заборону та відшкодування збитків. Ми допомагаємо захистити ваші ноу-хау на контрактній та практичній основі.

Суперечки часто стосуються затримки, дефектів, додаткових робіт або розірвання договору. Першим кроком є ​​вивчення договору та наданих послуг, потім обґрунтована претензія та, за необхідності, повідомлення про невиконання зобов'язань. Якщо вирішення шляхом переговорів або медіації не вдається, може відбутися судовий розгляд. Ми представляємо ваші інтереси від першого нагадування до судового засідання.

За умов переуступки авторські права на програмне забезпечення переходять до замовника назавжди, тоді як за ліцензією автор залишається правовласником і надає лише право використання. Для програмного забезпечення, розробленого на замовлення, це слід узгодити заздалегідь, інакше права залишаються у розробника.

Інтернет-магазин повинен чітко вказувати, серед іншого, особу продавця, ціну з податками, вартість доставки, право на відмову від покупки та способи оплати. Відсутність обов'язкової інформації може подовжити термін відмов та призвести до штрафів від регулятора.

Оцінка впливу на захист даних (DPIA) – це обов’язкова оцінка ризиків для конфіденційності під час обробки даних, яка може призвести до високого ризику, наприклад, масштабне профілювання або відеоспостереження. Результат допомагає вам вжити відповідних заходів до початку обробки.

У SaaS-контрактах викладено домовленості щодо доступності, безпеки, втрати даних та обмежень відповідальності. Зверніть увагу на виключення непрямих збитків, рівень стелі відповідальності та домовленості щодо повернення та видалення даних після закінчення терміну дії угоди.

Якщо ви залучаєте сторону, яка обробляє персональні дані від вашого імені, ви повинні укласти угоду про обробку даних з домовленостями щодо безпеки, конфіденційності, субпідрядників та повідомлення про порушення захисту даних. Як контролер, ви несете повну відповідальність за законну обробку.