Në Nevojë për një
Avokat i IT-së?

Një avokat i IT-së këshillon dhe ngre padi në kryqëzimin e teknologjisë dhe ligjit. Kjo përfshin: kontratat e softuerëve dhe IT-së (licencat, SaaS, implementimi), mbrojtjen e të dhënave dhe pajtueshmërinë me GDPR-në, pronësinë intelektuale (të drejtat e autorit të softuerëve, markat tregtare), sigurinë kibernetike dhe shkeljet e të dhënave, përgjegjësinë dhe mosmarrëveshjet e IT-së, tregtinë elektronike dhe platformat online, rregullimin e IA-së dhe teknologjisë në zhvillim, si dhe marrëveshjet e cloud computing. Ne këshillojmë kompanitë teknologjike, furnizuesit e softuerëve, startup-et dhe departamentet e IT-së mbi çështjet ligjore që lidhen me teknologjinë dixhitale.

Ne aplikojmë një tarifë transparente orare prej 295 € pa TVSH. Kostot ndryshojnë në varësi të rastit.

Nëse përpunoni të dhëna personale, duhet të: keni bazë të ligjshme përpunimi (pëlqim, kontratë, interes legjitim), të zbatoni privatësinë që nga hartimi, të zbatoni masa sigurie, të lidhni marrëveshje për përpunuesin me furnizuesit, të mbani regjistrin e përpunimit, të publikoni deklaratën e privatësisë, të lehtësoni të drejtat e subjektit të të dhënave (qasja, fshirja, korrigjimi) dhe të raportoni shkeljet e të dhënave brenda 72 orëve tek Autoriteti i Mbrojtjes së të Dhënave. Gjobat deri në 20 milionë euro ose 4% të xhiros globale janë të mundshme. Ne kryejmë auditime të përputhshmërisë dhe zbatojmë masa të përshtatshme.

Një kontratë e mirëfilltë SaaS rregullon: përshkrimin e saktë të shërbimeve dhe funksionaliteteve, SLA-të (kohëzgjatja e funksionimit, performanca, kohët e reagimit), vendndodhjen dhe sigurinë e të dhënave, të drejtat e pronësisë intelektuale, çmimet dhe indeksimin, kushtet e afatit dhe të përfundimit, kufizimet e përgjegjësisë, strategjinë e daljes dhe transportueshmërinë e të dhënave, pajtueshmërinë me GDPR dhe rregullore të tjera, si dhe zgjidhjen e mosmarrëveshjeve. Kushtet dhe afatet standarde të furnizuesit shpesh janë shumë miqësore për furnizuesit. Ne negociojmë kontrata të balancuara që mbrojnë interesat tuaja.

Ndoshta, në varësi të marrëveshjeve kontraktuale dhe garancive. Për softuerët e personalizuar, zakonisht zbatohet një detyrim për rezultate (softueri duhet të përmbushë specifikimet). Për softuerët SaaS/standardë, shpesh zbatohet një detyrim për përpjekjet më të mira me përgjegjësi të kufizuar. Dëmet mund të përfshijnë: dëmtim të drejtpërdrejtë (kosto riparimi), dëmtim indirekt (fitime të humbura, dëmtim të reputacionit) dhe humbje të të dhënave. Kufizimi i përgjegjësisë përmes kushteve dhe afateve është i mundur, por jo i pakufizuar. Ne këshillojmë për menaxhimin e riskut dhe hartimin e kontratave që kufizojnë përgjegjësinë.

Softueri mbrohet nëpërmjet të drejtës së autorit (automatik, nuk nevojitet regjistrim), por vetëm kodi/shprehja konkrete, jo ideja. Mbrojtje shtesë: regjistrimi i markës tregtare për emrat/logot, të drejtat e emrit tregtar, të drejtat e bazës së të dhënave për bazat e të dhënave, patentat për shpikjet teknike (të kufizuara për softuerët), marrëveshjet e konfidencialitetit me punonjësit/partnerët dhe kushtet e licencës që rregullojnë përdorimin. Ne këshillojmë mbi strategjinë optimale të pronësisë intelektuale dhe hartojmë marrëveshje mbrojtëse.

Pas dyshimit për shkelje të të dhënave: filloni menjëherë hetimin mbi fushëveprimin dhe rreziqet, merrni masa për të ndaluar shkeljen dhe për të kufizuar dëmin, raportoni te Autoriteti i Mbrojtjes së të Dhënave brenda 72 orëve nëse ka rrezik për subjektet e të dhënave, informoni personat e prekur në rast rreziku të lartë, dokumentoni incidentin dhe reagimin, dhe zbatoni masa strukturore. Mosraportimi ose raportimi i vonë mund të çojë në gjoba deri në 10 milionë euro ose 2% të qarkullimit. Ne udhëzojmë procedurat e shkeljes së të dhënave dhe komunikojmë me DPA-në.

Varet nga licenca. Licencat lejuese (MIT, BSD, Apache) zakonisht lejojnë përdorimin komercial nëse ruhen njoftimet e të drejtave të autorit. Licencat e të drejtave të autorit (GPL, AGPL) kërkojnë që veprat derivate të jenë gjithashtu me burim të hapur, gjë që mund të jetë problematike për softuerët komercialë. LGPL dhe MPL janë më pak kufizuese. Shkelja e licencave me burim të hapur mund të çojë në përgjegjësi dhe zbulim të detyruar të kodit tuaj. Ne analizojmë paketën tuaj të softuerëve dhe këshillojmë për përdorim në përputhje me rregullat.

Po, ne këshillojmë mbi rregulloret teknologjike në zhvillim: pajtueshmërinë me Aktin e BE-së për IA-në (kategoritë e rrezikut, detyrimet për transparencë), diskriminimin dhe drejtësinë e algoritmit, të dhënat e trajnimit dhe të drejtat e autorit (IA gjeneruese), përgjegjësinë për vendimet e IA-së, vendimmarrjen e automatizuar sipas GDPR-së dhe klauzolat kontraktuale të IA-së (garancitë, përgjegjësia). Si firmë në Brainport, ne e kuptojmë si kompleksitetin teknologjik ashtu edhe atë ligjor. Ne i ndihmojmë kompanitë e teknologjisë të lundrojnë në këtë rregullore të re.

Rreziqet kryesore: vendndodhja e të dhënave jashtë BE-së (pajtueshmëria me GDPR, Schrems II), bllokimi i shitësit dhe problemet me transportueshmërinë e të dhënave, përgjegjësia e paqartë për ndërprerjet, masat e pamjaftueshme të sigurisë, mungesa e një marrëveshjeje të përshtatshme me përpunuesin, humbja ose korruptimi i të dhënave dhe varësia nga nën-përpunuesit. Ne vlerësojmë kontratat në cloud, negociojmë SLA-të dhe kërkesat e sigurisë, dhe sigurojmë marrëveshje për përpunuesin dhe mekanizmat e transferimit të të dhënave në përputhje me GDPR.

Platformat e tregtisë elektronike kanë detyrim kujdesi, por përgjegjësi të kufizuar sipas regjimit të strehimit. Pas njoftimit për përmbajtje të paligjshme (vlerësime të rreme, falsifikime) ato duhet të heqin (njoftim dhe heqje). DSA (Akti i Shërbimeve Dixhitale) kërkon që platformat të ofrojnë transparencë dhe moderim. Ju mund të: adresoni mbajtësin e platformës për neglizhencë, të mbani përgjegjës autorin e vlerësimit të rremë (më e vështirë për t'u identifikuar) dhe të zbatoni heqjen përmes urdhrit të gjykatës. Ne ngremë padi kundër platformave dhe ndihmojmë në kufizimin e dëmtimit të reputacionit.

Prokurimi publik i IT-së (qeveritë, institucionet gjysmë-publike) ndjek Aktin e Prokurimit me procedura strikte: prokurimi evropian (shërbime >215,000 €), transparenca dhe trajtimi i barabartë, specifikimet teknike pa preferencë marke, kriteret e dhënies së ofertave (MEAT ose çmimi), periudhat e kundërshtimit (periudha e pezullimit) dhe kushtet e kontratës të përcaktuara paraprakisht. Prokurimi privat është më i lirë, por marrëveshja e drejtë mbetet e rëndësishme. Ne i udhëzojmë furnizuesit në tendera dhe klientët në procedurat e prokurimit, dhe ngremë padi kundër refuzimeve të paligjshme.