Šta obuhvata IKT zakon?
IKT pravo nije zaseban zakonik. To je skup pravila iz ugovornog prava, prava intelektualnog vlasništva, prava privatnosti i propisa o sajber sigurnosti. Advokat za IKT pravo kombinuje ova područja prava i poznaje tehnologiju na koju se primjenjuju. Advokat za IT pravo prevodi tehnologiju u jasne sporazume i tako sprječava sporove.
Pravni aspekti digitalizacije se brzo mijenjaju. Pored holandskog Građanskog zakonika (Burgerlijk Wetboek) i holandskog Zakona o autorskim pravima (Auteurswet), primjenjuje se sve više evropskih propisa. Nove tehnologije, poput blockchaina i pametnih ugovora, također podliježu uobičajenim pravilima ugovornog prava i prava dokaza.
Na šta treba paziti kod IT ugovora kao što su SaaS, licence i SLA-ovi?
Advokat specijaliziran za IT pravo prvo razmatra suštinu ICT ugovora. Dobar ugovor određuje šta će biti isporučeno, koja dostupnost se primjenjuje, ko je vlasnik softvera i podataka i kako se vrši izlazak iz ugovora. Ako jedan od ovih elemenata nedostaje, problem često dovodi do spora oko toga šta je dobavljač bio dužan učiniti.
U okviru SaaS ugovora kupujete softver kao uslugu u oblaku. Ne dobijate kopiju softvera, već samo pristup. Stoga su neophodni ugovori o dostupnosti, sigurnosti, lokaciji pohrane podataka i povratu podataka na kraju ugovora. Pročitajte više u našem članku o SaaS ugovorima i vlasništvu nad vašim podacima.
Pod licencom dobijate pravo korištenja, dok proizvođač zadržava autorska prava. Licenca određuje koliko korisnika, koje lokacije i koja svrha su dozvoljeni. Ako prekoračite ta ograničenja, davalac licence može tražiti dodatne naknade ili odštetu.
Ugovori o nivou usluge (SLA) opisuju kvalitet usluge u mjerljivim terminima. Zamislite dostupnost od 99.5 posto mjesečno, vrijeme odziva po nivou prioriteta i kredit za uslugu ako dobavljač ne ispunjava te standarde.
Escrow vas štiti ako dobavljač bankrotira ili prestane s održavanjem. Dobavljač zatim deponuje izvorni kod kod nezavisne strane. U slučaju unaprijed definiranog događaja, kao što je bankrot, dobijate pristup tom izvornom kodu.
U ugovoru o razvoju navodite funkcionalnost koju očekujete i kako funkcioniše testiranje prihvatljivosti. Fiksna procedura prihvatanja s vremenskim ograničenjima, na primjer 10 radnih dana za testiranje, sprječava mnoge konflikte kasnije.
| Element ugovora | Šta ti organizuješ |
|---|---|
| Opis usluge | Funkcionalnost, specifikacije i ono što ne spada u zadatak |
| SLA | Dostupnost, vrijeme odziva i oporavka, krediti za uslugu |
| Intelektualno vlasništvo | Dodjela ili licenca, komponente otvorenog koda, postojeći gradivni blokovi |
| Podaci i privatnost | Lokacija skladištenja, sigurnost, ugovor o obradi podataka |
| odgovornost | Gornja granica, isključeni gubitak, rokovi za žalbe |
| Izlaz | Povrat podataka, pomoć pri migraciji, escrow, otkazni rok |
Opći uslovi i odredbe dobavljača (algemene voorwaarden) primjenjuju se samo ako su dostavljeni na vrijeme. Prema članu 6:233 holandskog građanskog zakonika, nerazumno opterećujuća klauzula može biti poništiva. Ta zaštita se ne odnosi na velike kompanije (član 6:235 holandskog građanskog zakonika). Advokat za IT pravo pregleda te klauzule prije nego što ih potpišete. Pogledajte i naše ugovore o uslugama za poduzetnike.
Šta radi advokat za IT pravo kada IT projekat ne uspije?
Ako dobavljač IKT-a ne ispuni ugovor ili izvrši neispravnu isporuku, možete tražiti ispunjenje, raskid ugovora ili odštetu. Obično prvo dajete dobavljaču pismenu obavijest o neizvršenju ugovora, s razumnim rokom za pravilno izvršenje ugovora.
Pripisivi propust u izvršenju (toerekenbare tekortkoming) daje pravo na odštetu prema članu 6:74 holandskog građanskog zakonika. Obavještenje o neizvršenju (ingebrekestelling) uređeno je članom 6:82 holandskog građanskog zakonika. U njemu se određuje određeni rok, na primjer 14 dana, za otklanjanje nedostataka.
Raskid (ontbinding) je moguć prema članu 6:265 holandskog Građanskog zakonika. U IT projektu, raskid ne vodi uvijek do povrata svega. Ono što je već isporučeno u upotrebljivom obliku često ne spada u raskid.
Postoji i obaveza podnošenja žalbe (klachtplicht). Prema članu 6:89 holandskog Građanskog zakonika, morate podnijeti žalbu u razumnom roku nakon otkrivanja nedostatka. Stoga odmah zabilježite nedostatke u pisanoj formi, sa datumom, snimcima ekrana i brojevima naloga.
Dobavljači obično ograničavaju svoju odgovornost na maksimalni iznos, na primjer iznos fakturisan tokom 12 mjeseci, i isključuju posljedične gubitke. Takvo ograničenje uglavnom ne funkcioniše u slučaju namjere ili svjesne nepažnje. Oslanjanje na njega može biti neprihvatljivo i prema standardima razumnosti i pravičnosti (Član 6:248(2) holandskog Građanskog zakonika). Pročitajte više o tome kada je IT dobavljač odgovoran i šta učiniti ako vaš IT dobavljač ne isporuči uslugu.
Ko je vlasnik softvera, izvornog koda i baza podataka?
Autorsko pravo na softver pripada proizvođaču, osim ako zakon ili pisani dokument ne određuje drugačije. Ako softver izradi vanjska kompanija, ta kompanija ostaje vlasnik sve dok ne postoji pismeni prijenos.
Holandski Zakon o autorskim pravima štiti softver kao djelo. Ako zaposlenik kreira softver tokom zaposlenja, poslodavac se smatra proizvođačem prema članu 7. holandskog Zakona o autorskim pravima. To se ne odnosi na freelancere i vanjske programere. Prema članu 2. holandskog Zakona o autorskim pravima, za dodjelu je potreban ugovor, što znači potpisani pisani dokument.
Bez dodjele imate najviše licencu. U rundi akvizicije ili ulaganja ovo često postaje problem, jer kupac želi vidjeti da kompanija zapravo posjeduje svoj osnovni softver. Pročitajte više o autorskim pravima u prilagođenom softveru.
Baza podataka može biti zaštićena i prema holandskom Zakonu o bazama podataka (Databankenwet) ako je proizvođač značajno uložio u njen sadržaj. Također, obratite pažnju na komponente otvorenog koda. Neke licence, kao što je GPL, zahtijevaju da objavite izvorni kod ako distribuirate svoj softver.
Da li je sadržaj kreiran umjetnom inteligencijom zaštićen autorskim pravima?
Sadržaj koji sistem umjetne inteligencije generira samostalno, bez ljudskih kreativnih izbora, u principu nije zaštićen autorskim pravima. Autorsko pravo zahtijeva vlastitu intelektualnu kreaciju čovjeka.
Ako osoba donosi vlastite kreativne odluke prilikom korištenja umjetne inteligencije, rezultat može biti zaštićen. Stoga je u ugovorima navedeno ko posjeduje prava na izlazne podatke i podatke za obuku.
Kako zaštititi svoj zaštitni znak i intelektualno vlasništvo na internetu?
Zaštita žiga počinje registracijom. Žig možete registrovati kod Ureda za intelektualno vlasništvo Beneluksa (BOIP, Benelux-Bureau voor de Intellectuele Eigendom) za Beneluks ili kod EUIPO-a za cijelu EU. Svaka registracija važi 10 godina i može se obnoviti.
Naziv domene koji podsjeća na vaš zaštitni znak ili trgovačko ime može kršiti vaša prava. Za .nl nazive domena možete podnijeti spor programu za rješavanje sporova SIDN-a, registru za .nl. Tada morate, između ostalog, dokazati da vlasnik nema legitimni interes i da koristi naziv u lošoj namjeri.
Advokat specijaliziran za ICT pravo može zastupati vaše interese pred BOIP-om, SIDN-om i sudovima. Dobra zaštita žigova i jasni sporazumi o intelektualnom vlasništvu u ugovorima sprječavaju vas da kasnije morate voditi sudski spor. Ugovor o neotkrivanju podataka (geheimhoudingsovereenkomst) također štiti znanje koje nije obuhvaćeno intelektualnim vlasništvom.
Ako prodajete potrošačima putem interneta, potrošač obično ima 14-dnevni period za odustajanje (Član 6:230o holandskog Građanskog zakonika). Ako ne pružite informacije o ovom pravu na odustajanje od ugovora (herroepingsrecht), period za odustajanje se produžava do 12 mjeseci. Pročitajte više o zakonodavstvu o e-trgovini.
Šta GDPR zahtijeva od vaše organizacije?
Opća uredba o zaštiti podataka (GDPR, AVG) zahtijeva od vas da obrađujete lične podatke samo na zakonitoj osnovi, da ih pravilno zaštitite i da prijavite povrede podataka u roku od 72 sata. Holandska agencija za zaštitu podataka može izreći kazne do 20 miliona eura ili 4 posto godišnjeg prometa u svijetu.
Ako dobavljač obrađuje podatke za vas, kao što je strana koja pruža usluge hostinga ili SaaS provajder, taj dobavljač je obrađivač (verwerker). Član 28. GDPR-a tada zahtijeva ugovor o obradi podataka (verwerkersovereenkomst). Ugovori o obradi podataka regulišu, između ostalog, svrhu, sigurnost, podobrađivače i brisanje podataka. Pogledajte i naš članak o obavezama obrađivača.
Prema članu 33. GDPR-a, prijavljujete povredu podataka holandskoj Agenciji za zaštitu podataka u roku od 72 sata, osim ako je malo vjerovatno da će povreda rezultirati rizikom. Ako postoji visok rizik, obavještavate i subjekte podataka (član 34. GDPR-a). Uvijek interno evidentirate povrede podataka.
Za obradu s visokim rizikom za privatnost, kao što je profiliranje velikih razmjera, potrebna je prethodna DPIA (Član 35. GDPR-a). Za opširne savjete o privatnosti, pogledajte našu stranicu zakon o privatnosti.
Koja evropska digitalna pravila se primjenjuju na vaše poslovanje?
Advokat za IT pravo vam pomaže da utvrdite koja se pravila primjenjuju na vas. Pored GDPR-a, primjenjuju se i Zakon o AI, NIS2, Zakon o podacima i Zakon o digitalnim uslugama. Koji se propisi primjenjuju na vas zavisi od vašeg sektora, vaše veličine i vaših usluga.
Šta zahtijeva Zakon o umjetnoj inteligenciji?
Zakon o umjetnoj inteligenciji (Uredba (EU) 2024/1689) klasificira sisteme umjetne inteligencije prema riziku. Neke primjene su zabranjene, sistemi visokog rizika moraju ispunjavati stroge zahtjeve, a drugi sistemi uglavnom podliježu obavezama transparentnosti. Uredba je stupila na snagu 1. augusta 2024. godine i primjenjuje se u fazama:
| Datum | Šta se primjenjuje |
|---|---|
| 2 februar 2025 | Zabrana neprihvatljivih praksi umjetne inteligencije i obaveza osiguranja pismenosti osoblja u oblasti umjetne inteligencije |
| 2 Avgust 2025 | Pravila za modele umjetne inteligencije opće namjene i nadzorni okvir |
| 2 Avgust 2026 | Većina preostalih obaveza, uključujući obaveze transparentnosti |
| 2 Avgust 2027 | Pravila za visokorizičnu umjetnu inteligenciju u proizvodima koji su već obuhvaćeni evropskim zakonodavstvom o proizvodima |
U EU se raspravljalo o odlaganju datuma početka primjene pravila za visokorizične sisteme. Stoga provjerite za svaki sistem koji se datum trenutno primjenjuje. Pročitajte više u našem članku AI sistemi i usklađenost.
Šta znače NIS2 i Zakon o sajber sigurnosti?
Evropska NIS2 direktiva zahtijeva od srednjih i velikih organizacija u vitalnim sektorima da provode upravljanje rizicima u oblasti kibernetičke sigurnosti i da prijavljuju incidente. U Holandiji, NIS2 se provodi putem Zakona o kibernetičkoj sigurnosti (Cyberbeveiligingswet).
Nakon značajnog incidenta, poput uspješnog sajber napada, direktiva zahtijeva rano upozorenje u roku od 24 sata, obavještenje u roku od 72 sata i konačni izvještaj u roku od mjesec dana. Sam odbor je odgovoran za nadzor sigurnosti. Pročitajte više o NIS2 i Zakonu o sajber sigurnosti.
Šta regulišu Zakon o podacima i Zakon o digitalnim uslugama?
Zakon o podacima (Uredba (EU) 2023/2854) primjenjuje se od 12. septembra 2025. Korisnici povezanih proizvoda dobijaju pristup podacima koje generiraju, a pružatelji usluga u oblaku moraju omogućiti prelazak na drugog pružatelja usluga.
Zakon o digitalnim uslugama (Uredba (EU) 2022/2065) se u potpunosti primjenjuje od 17. februara 2024. godine. Online platforme i tržišta moraju, između ostalog, imati mehanizam za obavještavanje o ilegalnom sadržaju. U Holandiji, Uprava za potrošače i tržišta (ACM, Autoriteit Consument & Markt) nadgleda usklađenost.
Kako je stvar sa Law & More nastaviti?
Stvar počinje uvidom i analizom vaših ugovora i korespondencije. Naš tim zatim, zajedno s vama, bira pristup koji odgovara vašim interesima, budžetu i odnosu s drugom stranom.
- Prijem. Na besplatnom uvodnom sastanku razgovaramo o vašoj situaciji i eventualnim vremenskim ograničenjima, kao što je 72-satni period za prijavu povrede podataka.
- Savjetovanje. Procjenjujemo ugovor, opšte uslove i odredbe i dokaze. Dobijate pismeni savjet o vašoj poziciji, rizicima i troškovima.
- Pregovori. U sporovima šaljemo obavještenje o neizvršenju obaveza i pregovaramo s drugom stranom. Gdje je to korisno, predlažemo medijaciju kako bi se očuvao radni odnos.
- Postupak. Ako se ne može postići nagodba, vodimo parnicu. Zahtjeve do 25,000 eura rješava okružni sud (kantonrechter). U hitnim slučajevima, kao što je neposredno gašenje vaših sistema, moguć je skraćeni postupak (kort geding).
Naš tim također može sastaviti ili pregledati ICT ugovore prije nego što ih potpišete. To je obično jeftinije od naknadnog spora. Tim naše firme pomaže klijentima širom Holandije, na holandskom i engleskom jeziku, od Eindhoven (Marconilaan 13) i lokaciju za posjetu u Amsterdam.