Технології та регулювання

Обсяг послуг

• Відповідність платформи регуляторним вимогам

  Перевіряю, чи працює інтернет-платформа, магазин або застосунок відповідно до чинного законодавства: від споживчого права і захисту даних до галузевих норм. Результатом є перелік прогалин із пріоритетами і рекомендація, що виправити насамперед.

• Правила користування і політики конфіденційності

  Пишу нові та виправляю недосконалі правила користування (regulamin) і політики конфіденційності. Недосконалі правила користування є найчастішою причиною запитів Управління з питань конкуренції та захисту споживачів (UOKiK) і спорів із клієнтами, тому я перевіряю також положення, які можуть потрапити до реєстру недозволених положень договорів.

• NIS2 і закон про національну систему кібербезпеки (KSC)

  Встановлюю, чи є компанія ключовим або важливим суб’єктом і що з цього випливає: внесення до переліку, система інформаційної безпеки, повідомлення про інциденти протягом 24 годин, аудити. Готую документацію і допомагаю правлінню, яке несе особисту відповідальність. Попередню кваліфікацію компанія може провести самостійно в безкоштовному інструменті Kwalifikacja NIS2 (кваліфікація за NIS2). Внесення після строку, зміну запису і виключення з переліку я описую на сторінці Статус у переліку KSC.

• GDPR (RODO)

  Аудит відповідності, договори доручення обробки даних (umowy powierzenia), реєстр операцій з обробки, розгляд запитів суб’єктів даних і повідомлення Управління захисту персональних даних (UODO) про порушення протягом 72 годин. Представляю компанію в провадженнях перед Головою UODO.

• Регламент ЄС про штучний інтелект (AI Act)

  Класифікую системи штучного інтелекту, які використовує компанія, за рівнями ризику і визначаю обов’язки: маркування контенту, людський нагляд, документація, компетенції працівників. Відповідаю на запитання, яке клієнти ставлять найчастіше: чи потребує наше використання ШІ додаткових процедур.

• Платіжні послуги та ліцензії

  Оцінюю, чи надає платформа платіжні послуги в розумінні закону і що з цього випливає: обов’язок отримати ліцензію, обов’язок реєстрації або виняток із дії закону. Веду переговори з постачальниками платіжних послуг і консультую під час впровадження.

• Договори з постачальниками технологій

  Веду переговори щодо договорів із постачальниками послуг IT, SaaS, хмарних сервісів і платежів: обсяг, рівень послуг, відповідальність, дані, вихід із договору.

• Представництво перед державними органами

  Представляю підприємців перед UOKiK, UODO, Комісією з фінансового нагляду (KNF) та іншими органами нагляду і контролю: відповіді на вимоги, пояснення, провадження.

З практики

Справи, які я вів останніми роками, описані без назв клієнтів. На них поширюється професійна таємниця.

• Вибір оператора відкладених платежів для великої інтернет-платформи. Переговори щодо договору з постачальником платіжних послуг і регуляторні вимоги на боці замовника, а потім нагляд за впровадженням системи.

Питання та відповіді