Potřebuji
IT právník?

IT právník poskytuje poradenství a zastupuje v soudních sporech na pomezí technologií a práva. Patří sem: softwarové a IT smlouvy (licence, SaaS, implementace), ochrana osobních údajů a dodržování GDPR, duševní vlastnictví (softwarová autorská práva, ochranné známky), kybernetická bezpečnost a úniky dat, odpovědnost a spory v oblasti IT, elektronické obchodování a online platformy, regulace umělé inteligence a nově vznikajících technologií a dohody o cloudových technologiích. Poskytujeme poradenství technologickým společnostem, dodavatelům softwaru, startupům a IT oddělením v právních otázkách týkajících se digitálních technologií.

Používáme transparentní hodinovou sazbu 295 EUR bez DPH. Náklady se liší v závislosti na konkrétním případě.

Pokud zpracováváte osobní údaje, musíte: mít zákonný důvod pro zpracování (souhlas, smlouvu, oprávněný zájem), uplatňovat zásady ochrany osobních údajů již v návrhu, implementovat bezpečnostní opatření, uzavírat smlouvy o zpracování s dodavateli, vést registr zpracování, zveřejňovat prohlášení o ochraně osobních údajů, usnadňovat práva subjektů údajů (přístup, výmaz, oprava) a hlásit porušení bezpečnosti údajů do 72 hodin Úřadu pro ochranu osobních údajů. Mohou být uloženy pokuty až do výše 20 milionů EUR nebo 4 % celosvětového obratu. Provádíme audity shody s předpisy a implementujeme vhodná opatření.

Řádná SaaS smlouva upravuje: přesný popis služeb a funkcí, SLA (provozuschopnost, výkon, doba odezvy), umístění a zabezpečení dat, práva duševního vlastnictví, ceny a indexaci, podmínky trvání a ukončení smlouvy, omezení odpovědnosti, strategii ukončení a přenositelnost dat, dodržování GDPR a dalších předpisů a řešení sporů. Standardní obchodní podmínky dodavatelů jsou často velmi vstřícné k dodavatelům. Vyjednáváme vyvážené smlouvy, které chrání vaše zájmy.

Možná v závislosti na smluvních ujednáních a zárukách. U zakázkového softwaru se obvykle vztahuje závazek výsledku (software musí splňovat specifikace). U SaaS/standardního softwaru se často vztahuje závazek vynaložit maximální úsilí s omezenou odpovědností. Škody mohou zahrnovat: přímé škody (náklady na opravu), nepřímé škody (ušlý zisk, poškození pověsti) a ztráty dat. Omezení odpovědnosti prostřednictvím obchodních podmínek je možné, ale ne neomezené. Poskytujeme poradenství v oblasti řízení rizik a sepisování smluv omezujících odpovědnost.

Software je chráněn autorským právem (automaticky, není nutná registrace), ale pouze konkrétní kód/výraz, nikoli myšlenka. Další ochrana: registrace ochranných známek pro názvy/loga, práva k obchodnímu názvu, práva k databázím, patenty na technické vynálezy (omezené pro software), dohody o mlčenlivosti se zaměstnanci/partnery a licenční podmínky upravující užívání. Poradíme s optimální strategií duševního vlastnictví a navrhujeme ochranné smlouvy.

Při podezření na narušení bezpečnosti dat: okamžitě zahájit vyšetřování rozsahu a rizik, přijmout opatření k zastavení narušení a omezení škod, do 72 hodin nahlásit riziko pro subjekty údajů Úřadu pro ochranu osobních údajů, v případě vysokého rizika informovat dotčené osoby, zdokumentovat incident a reakci a zavést strukturální opatření. Nenahlášení nebo pozdní nahlášení může vést k pokutám až do výše 10 milionů EUR nebo 2 % obratu. Řídíme postupy při narušení bezpečnosti dat a komunikujeme s úřadem pro ochranu osobních údajů.

Záleží na licenci. Permisivní licence (MIT, BSD, Apache) obvykle umožňují komerční využití, pokud jsou zachována autorská práva. Licence copyleft (GPL, AGPL) vyžadují, aby i odvozená díla byla open source, což může být problematické u komerčního softwaru. LGPL a MPL jsou méně omezující. Porušení open source licencí může vést k odpovědnosti a nucenému zveřejnění vašeho kódu. Analyzujeme váš softwarový stack a radíme vám s jeho používáním v souladu s předpisy.

Ano, poskytujeme poradenství v oblasti nově vznikající technologické regulace: dodržování zákona EU o umělé inteligenci (kategorie rizik, povinnosti transparentnosti), diskriminace a spravedlnost algoritmů, tréninková data a autorská práva (generativní umělá inteligence), odpovědnost za rozhodnutí v oblasti umělé inteligence, automatizované rozhodování podle GDPR a smluvní doložky o umělé inteligenci (záruky, odpovědnost). Jako firma Brainport rozumíme technologické i právní složitosti. Pomáháme technologickým společnostem orientovat se v této nové regulaci.

Hlavní rizika: umístění dat mimo EU (dodržování GDPR, Schrems II), problémy s vázáním na dodavatele a přenositelností dat, nejasná odpovědnost za výpadky, nedostatečná bezpečnostní opatření, absence odpovídající smlouvy se zpracovatelem, ztráta nebo poškození dat a závislost na subzpracovatelích. Posuzujeme cloudové smlouvy, vyjednáváme SLA a bezpečnostní požadavky a zajišťujeme smlouvy se zpracovateli a mechanismy přenosu dat v souladu s GDPR.

Platformy elektronického obchodování mají v rámci režimu hostingu povinnost péče, ale omezenou odpovědnost. Po oznámení nezákonného obsahu (falešné recenze, padělky) jej musí odstranit (oznámení a odstranění). Zákon o digitálních službách (DSA) vyžaduje, aby platformy poskytovaly transparentnost a moderování. Můžete: řešit nedbalost držitele platformy, pohnat autora falešné recenze k odpovědnosti (obtížněji identifikovatelné) a vynutit odstranění obsahu soudní cestou. Vedeme soudní spory s platformami a pomáháme omezit poškození pověsti.

Veřejné zadávání IT (vlády, poloveřejné instituce) se řídí zákonem o zadávání veřejných zakázek s přísnými postupy: evropské zadávání veřejných zakázek (služby nad 215 000 EUR), transparentnost a rovné zacházení, technické specifikace bez preference značky, kritéria pro zadání zakázky (MEAT nebo cena), lhůty pro podávání námitek (odkladná lhůta) a smluvní podmínky stanovené předem. Soukromé zadávání veřejných zakázek je svobodnější, ale poctivé jednání zůstává důležité. Poskytujeme poradenství dodavatelům v nabídkových řízeních a klientům v zadávacích řízeních a vedeme soudní spory proti nezákonnému odmítnutí.