IT, AI a ochrana osobních údajů

Při poskytování IT služeb, vývoji softwaru či provozu online platforem rozhoduje správné nastavení smluv — SLA, licencí a podmínek užívání. Máme s tím dlouholeté zkušenosti včetně síťové bezpečnosti a regulace komunikačních technologií.

SLA, SaaS a vývoj softwaru

Upravíme cyklické poskytování IT služeb (SLA), licenční podmínky pro SaaS i vztahy s tvůrci autorských děl — interními zaměstnanci i externími dodavateli — tak, aby byly chráněny obě strany.

Každé nasazení umělé inteligence nese individuální právní rizika — od odpovědnosti a bezpečnosti dat přes autorská práva až po etické rámce. Počáteční analýza a dobře naformulovaná smlouva s uživatelem jsou tím správným prvním krokem.

Akt o umělé inteligenci: co platí a odkdy

Nařízení (EU) 2024/1689 (AI Act) je první komplexní právní rámec pro umělou inteligenci. Zákaz vybraných praktik a povinnost zajistit AI gramotnost zaměstnanců platí od 2. února 2025, povinnosti pro modely obecného určení (GPAI) od 2. srpna 2025 a povinnost označovat obsah vytvořený AI a informovat lidi, že komunikují se strojem, od 2. srpna 2026. Nařízení (EU) 2026/1744, tzv. digitální omnibus, posunulo povinnosti pro vysoce rizikové systémy: pro oblasti podle přílohy III (zaměstnávání, úvěrování, vzdělávání, kritická infrastruktura) platí od 2. prosince 2027 a pro AI v regulovaných výrobcích od 2. srpna 2028. Posoudíme, do které kategorie váš systém spadá, zda jste poskytovatel nebo subjekt nasazující AI a co musíte stihnout do kterého termínu.

Ochranu osobních údajů upravuje nařízení (EU) 2016/679 (GDPR) a zákon č. 18/2018 Z. z. Zajistíme soulad od auditu a dokumentace přes zásady ochrany soukromí a zpracovatelské smlouvy až po nastavení práv dotčených osob.

Dozor a pokuty

Dozor vykonává Úřad na ochranu osobních údajů Slovenské republiky, který kontroluje i malé firmy a může uložit pokutu až do 20 milionů eur nebo 4 % ročního obratu. Při kontrole nebo podnětu vás před Úřadem zastoupíme, připravíme vyjádření a navrhneme nápravná opatření.

Cookies a ochrana osobnosti

Vedle GDPR řešíme cookies a online marketing podle § 109 zákona č. 452/2021 Z. z. o elektronických komunikacích a ochranu osobnosti podle občanského zákoníku — včetně odstranění nepravdivých či diskreditačních zmínek a realizace práva na zapomenutí.

Nová evropská regulace klade na firmy zvýšené nároky v oblasti kybernetické bezpečnosti a sdílení dat. Posoudíme, zda se vás týká, a nastavíme povinnosti tak, aby ladily s vaším byznys modelem.

NIS2 a Data Act

Směrnice NIS2 je na Slovensku převzata novelou zákona č. 69/2018 Z. z. o kybernetické bezpečnosti, účinnou od 1. ledna 2025. Povinnosti se nově týkají středních a velkých firem v 18 sektorech včetně výroby, dopravy, energetiky, zdravotnictví, digitálních služeb a jejich dodavatelů. Dohlíží Národní bezpečnostní úřad. Akt o datech (nařízení (EU) 2023/2854) se uplatňuje od 12. září 2025 a dává uživatelům připojených zařízení a služeb právo na data, která vytvářejí, a upravuje smlouvy o sdílení dat a změnu poskytovatele cloudu. Posoudíme, zda se vás týkají, a nastavíme povinnosti tak, aby ladily s vaším byznys modelem.