W potrzebie A
Prawnik IT?

Prawnik IT doradza i prowadzi spory na styku technologii i prawa. Obejmuje to: umowy dotyczące oprogramowania i IT (licencje, SaaS, wdrożenia), ochronę danych i zgodność z RODO, własność intelektualną (prawa autorskie do oprogramowania, znaki towarowe), cyberbezpieczeństwo i naruszenia danych, odpowiedzialność i spory IT, e-commerce i platformy online, regulacje dotyczące sztucznej inteligencji i nowych technologii oraz umowy dotyczące przetwarzania w chmurze. Doradzamy firmom technologicznym, dostawcom oprogramowania, startupom i działom IT w kwestiach prawnych związanych z technologią cyfrową.

Stosujemy transparentną stawkę godzinową w wysokości 295 euro bez VAT. Koszty różnią się w zależności od przypadku.

Jeśli przetwarzasz dane osobowe, musisz: posiadać prawną podstawę przetwarzania (zgoda, umowa, uzasadniony interes), stosować zasadę prywatności w fazie projektowania, wdrożyć środki bezpieczeństwa, zawierać umowy z dostawcami, prowadzić rejestr przetwarzania, publikować oświadczenie o ochronie prywatności, ułatwiać osobom, których dane dotyczą, korzystanie z praw (dostęp, usuwanie, poprawianie) oraz zgłaszać naruszenia danych w ciągu 72 godzin do Urzędu Ochrony Danych Osobowych. Możliwe są kary do 20 milionów euro lub 4% globalnego obrotu. Przeprowadzamy audyty zgodności i wdrażamy odpowiednie środki.

Prawidłowa umowa SaaS reguluje: dokładny opis usług i funkcjonalności, umowy SLA (dostępność, wydajność, czas reakcji), lokalizację i bezpieczeństwo danych, prawa własności intelektualnej, ceny i indeksację, warunki okresu obowiązywania i rozwiązania umowy, ograniczenia odpowiedzialności, strategię wyjścia i przenośność danych, zgodność z RODO i innymi przepisami oraz rozstrzyganie sporów. Standardowe warunki umów z dostawcami są często bardzo korzystne dla dostawców. Negocjujemy zrównoważone umowy, które chronią Twoje interesy.

Możliwe, w zależności od umów i gwarancji. W przypadku oprogramowania na zamówienie zazwyczaj obowiązuje zobowiązanie do osiągnięcia rezultatu (oprogramowanie musi spełniać specyfikacje). W przypadku oprogramowania SaaS/standardowego często obowiązuje zobowiązanie do dołożenia wszelkich starań z ograniczoną odpowiedzialnością. Szkody mogą obejmować: szkody bezpośrednie (koszty naprawy), szkody pośrednie (utrata zysków, uszczerbek na reputacji) oraz utratę danych. Ograniczenie odpowiedzialności poprzez warunki umowy jest możliwe, ale nie nieograniczone. Doradzamy w zakresie zarządzania ryzykiem i sporządzania umów ograniczających odpowiedzialność.

Oprogramowanie jest chronione prawem autorskim (automatycznie, bez konieczności rejestracji), ale dotyczy tylko konkretnego kodu/wyrażenia, a nie idei. Dodatkowa ochrona: rejestracja znaków towarowych dla nazw/logotypów, prawa do nazw handlowych, prawa do baz danych dla baz danych, patenty na wynalazki techniczne (ograniczone w przypadku oprogramowania), umowy o zachowaniu poufności z pracownikami/partnerami oraz warunki licencji regulujące użytkowanie. Doradzamy w zakresie optymalnej strategii ochrony własności intelektualnej i sporządzamy umowy ochronne.

W przypadku podejrzenia naruszenia danych: natychmiast wszczynamy dochodzenie w celu ustalenia zakresu i ryzyka, podejmujemy działania w celu zapobieżenia naruszeniu i ograniczenia szkód, zgłaszamy je do Urzędu Ochrony Danych Osobowych w ciągu 72 godzin, jeśli istnieje ryzyko dla osób, których dane dotyczą, informujemy osoby poszkodowane w przypadku wysokiego ryzyka, dokumentujemy incydent i reakcję na niego oraz wdrażamy środki strukturalne. Brak zgłoszenia lub opóźnienie w zgłoszeniu może skutkować karami finansowymi do 10 milionów euro lub 2% obrotu. Kierujemy procedurami naruszenia danych i komunikujemy się z organem ochrony danych.

Zależy od licencji. Licencje permisywne (MIT, BSD, Apache) zazwyczaj zezwalają na użytkowanie komercyjne, pod warunkiem zachowania informacji o prawach autorskich. Licencje copyleft (GPL, AGPL) wymagają, aby utwory pochodne były również open source, co może być problematyczne w przypadku oprogramowania komercyjnego. LGPL i MPL są mniej restrykcyjne. Naruszenie licencji open source może prowadzić do odpowiedzialności prawnej i przymusowego ujawnienia kodu źródłowego. Analizujemy Twój stos oprogramowania i doradzamy w zakresie zgodnego z przepisami użytkowania.

Tak, doradzamy w zakresie regulacji dotyczących nowych technologii: zgodności z unijną ustawą o sztucznej inteligencji (kategorie ryzyka, obowiązki przejrzystości), dyskryminacji i uczciwości algorytmów, danych szkoleniowych i praw autorskich (generatywna sztuczna inteligencja), odpowiedzialności za decyzje dotyczące sztucznej inteligencji, zautomatyzowanego podejmowania decyzji zgodnie z RODO oraz klauzul umownych dotyczących sztucznej inteligencji (gwarancje, odpowiedzialność). Jako firma Brainport rozumiemy zarówno złożoność technologiczną, jak i prawną. Pomagamy firmom technologicznym poruszać się w tych nowych regulacjach.

Główne zagrożenia: lokalizacja danych poza UE (zgodność z RODO, Schrems II), uzależnienie od dostawcy i problemy z przenoszeniem danych, niejasna odpowiedzialność za awarie, niewystarczające środki bezpieczeństwa, brak odpowiedniej umowy z podmiotem przetwarzającym, utrata lub uszkodzenie danych oraz zależność od podwykonawców. Oceniamy umowy dotyczące przetwarzania w chmurze, negocjujemy umowy SLA i wymogi bezpieczeństwa oraz zapewniamy zgodność umów z podmiotami przetwarzającymi i mechanizmów transferu danych z RODO.

Platformy e-commerce mają obowiązek zachowania należytej staranności, ale ograniczoną odpowiedzialność w ramach systemu hostingowego. Po otrzymaniu powiadomienia o treściach niezgodnych z prawem (fałszywych recenzjach, podróbkach) muszą je usunąć (powiadomienie i usunięcie). Ustawa DSA (Digital Services Act) wymaga od platform przejrzystości i moderacji. Możesz: zwrócić się do właściciela platformy o zaniedbanie, pociągnąć autora fałszywej recenzji do odpowiedzialności (trudniejszej do zidentyfikowania) oraz egzekwować usunięcie za pomocą nakazu sądowego. Prowadzimy spory sądowe przeciwko platformom i pomagamy ograniczyć szkody wizerunkowe.

Zamówienia publiczne w sektorze IT (rządy, instytucje półpubliczne) podlegają Ustawie o zamówieniach publicznych i obejmują rygorystyczne procedury: zamówienia europejskie (usługi powyżej 215 000 euro), przejrzystość i równe traktowanie, specyfikacje techniczne bez preferencji co do marki, kryteria udzielenia zamówienia (cena lub wartość), okresy wnoszenia sprzeciwu (okres zawieszenia) oraz warunki umowy ustalane z góry. Zamówienia prywatne są bardziej swobodne, ale uczciwe postępowanie pozostaje ważne. Wspieramy dostawców w przetargach, a klientów w procedurach przetargowych i prowadzimy postępowania sądowe w przypadku bezprawnego odrzucenia.