IT-reg in Nederland

'n Verwerkingsooreenkoms teken die reëlings tussen die beheerder en die verwerker kragtens die AVG aan. Dit moet onder andere die onderwerp, duur, aard en doel van die verwerking, die tipe persoonlike data en kategorieë van datasubjekte, die sekuriteitsmaatreëls, die gebruik van subverwerkers en die verpligtinge rakende die terugbesorging of verwydering van die data uiteensit. Ons stel DPA's op en hersien hulle sodat hulle waterdig is.

Outeursreg in sagteware wat op bestelling ontwikkel word, behoort in beginsel aan die ontwikkelaar, tensy skriftelik anders ooreengekom. 'n Kliënt wat die regte wil bekom, moet dus 'n duidelike oordragakte of 'n breë lisensie ingesluit hê. Reëlings moet ook getref word oor voorafbestaande komponente, oopbron en gebruiksregte. Ons verseker dat die IP-posisie waterdig is.

'n SLA teken die ooreengekome gehalte van 'n IT-diens aan, soos beskikbaarheid, reaksietye, ondersteuning en onderhoudsvensters. Versuim om aan die vlakke te voldoen, word dikwels gekoppel aan boetes of dienskrediete. 'n Duidelike SLA voorkom geskille oor wat 'goeie diens' beteken en gee die kliënt konkrete hefboomwerking in die geval van nie-prestasie. Ons stel gebalanseerde SLA's op en hersien dié van verskaffers.

Oopbronkomponente is gratis om te gebruik, maar onderhewig aan die voorwaardes van die toepaslike lisensie. Sommige lisensies (soos kopiereg) vereis dat afgeleide bronkode beskikbaar gestel word, wat kommersiële sagteware kan beïnvloed. 'n Lisensie-inventaris en 'n voldoeningsbeleid voorkom onbedoelde verpligtinge en oortredings. Ons adviseer oor verantwoordelike gebruik van oopbron.

Die NIS2-richtlijn verhoog kuberveiligheidsvereistes vir 'n breë groep mediumgrootte en groot organisasies in noodsaaklike en belangrike sektore. Dit vereis onder andere risikobestuursmaatreëls, voorvalrapportering en bestuursverantwoordbaarheid. Nie-nakoming kan lei tot aansienlike boetes. Ons help om vas te stel of u onder NIS2 val en hoe om voldoenend te word.

Met wolkdienste is dit belangrik wie verantwoordelik is vir beskikbaarheid, sekuriteit, data en rugsteun, en hoe aanspreeklikheid beperk word. Verskafferkontrakte bevat dikwels breë uitsluitings; as kliënt is dit noodsaaklik om dit krities te beoordeel en aan te pas waar nodig. Uitgangs- en data-terugbesorgingsreëlings moet ook goed gereguleer word. Ons onderhandel hierdie terme vir u.

Oordragte van persoonlike data na lande buite die EER word slegs toegelaat waar 'n voldoende vlak van beskerming gewaarborg word, byvoorbeeld deur 'n toereikendheidsbesluit of standaardkontrakbepalings met bykomende maatreëls. Aangesien dit belangrike regspraak is, is 'n noukeurige assessering nodig. Ons adviseer oor wettige internasionale data-oordragte en die nodige dokumentasie.

Die plasing van nie-streng noodsaaklike koekies en spoorsnyers vereis in beginsel die gebruiker se voorafgaande, ingeligte toestemming. Deursigtigheidsverpligtinge geld ook deur 'n koekieverklaring. Verkeerde koekiebaniere en 'toestemming' wat in werklikheid afgedwing word, skep afdwingingsrisiko's. Ons beoordeel u koekieoplossing vir wettigheid.

Handelsgeheime word beskerm indien hulle geheim, waardevol en deur redelike maatreëls beskerm word. Naas statutêre beskerming is vertroulikheids- en nie-mededingingsreëlings in kontrakte en diensooreenkomste noodsaaklik. In die geval van oortreding kan 'n interdik en skadevergoeding onder andere geëis word. Ons help om u kundigheid kontraktueel en in die praktyk te beskerm.

Geskille het dikwels betrekking op vertraging, gebreke, addisionele werk of beëindiging. Die eerste stap is om die kontrak en die gelewerde prestasie te ondersoek, gevolg deur 'n gemotiveerde eis en, indien nodig, 'n kennisgewing van wanbetaling. Indien 'n oplossing deur onderhandeling of bemiddeling misluk, kan verrigtinge volg. Ons verteenwoordig u belange van die eerste herinnering tot die hofsaal.

Met 'n oordrag gaan die kopiereg in die sagteware permanent na die kliënt oor, terwyl die skepper met 'n lisensie die regtehouer bly en slegs 'n gebruiksreg verleen. Vir pasgemaakte sagteware wat op bestelling ontwikkel word, moet dit vooraf ooreengekom word, andersins bly die regte by die ontwikkelaar.

'n Webwinkel moet onder andere die verkoper se identiteit, die prys insluitend belasting, afleweringskoste, die herroepingsreg en die betaalmetodes duidelik aandui. Ontbrekende verpligte inligting kan die herroepingstydperk verleng en lei tot boetes van die reguleerder.

'n DPIA is 'n verpligte assessering van privaatheidsrisiko's vir verwerking wat waarskynlik 'n hoë risiko tot gevolg sal hê, soos grootskaalse profilering of videobewaking. Die uitkoms help jou om gepaste maatreëls te tref voordat die verwerking begin.

SaaS-kontrakte stel reëlings uiteen oor beskikbaarheid, sekuriteit, dataverlies en aanspreeklikheidslimiete. Gee aandag aan die uitsluiting van gevolglike skade, die vlak van die aanspreeklikheidsplafon en die reëlings vir die terugbesorging en verwydering van data wanneer die ooreenkoms eindig.

Indien u 'n party aanstel wat persoonlike data namens u verwerk, moet u 'n dataverwerkingsooreenkoms sluit met reëlings oor sekuriteit, vertroulikheid, subverwerkers en die rapportering van data-oortredings. As beheerder bly u uiteindelik verantwoordelik vir wettige verwerking.