Ochrana osobních údajů a bezpečnost dat - novinky v GDPR

Mgr. Lenka Suchánková, LL.M. 6. prosince 2016

© forbes.com

Ochrana osobních údajů a bezpečnost dat novinky v GDPR

PRÁVNÍ RÁMEC A ZÁKLADNÍ POJMY

ÚVOD K OCHRANĚ ÚDAJŮ

Právní úprava dat  Zákon o ochraně osobních údajů (101/2000 Sb.) = ZOOÚ  Směrnice o ochraně FO v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (95/46/ES)  Zákon o kybernetické bezpečnosti (181/ 2014 Sb.)  Zákon o některých aspektech informační společnosti (480/2004 Sb.)  Zákon o elektronických komunikacích (127/2005 Sb.)  Nařízení o ochraně FO v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (2016/679/EU) = GDPR  Účinné od 25. 5. 2018 pro celou EU

 Mezinárodní úprava  Úmluva o ochraně osob se zřetelem na automatizované zpracování osobních údajů (Rada Evropy, ETS 108)  Dohoda mezi EU a USA – Privacy Shield (namísto původní dohody o Safe Harbor)  Rozhodnutí Evropské Komise o předávání údajů

GDPR V KOSTCE

GDPR – obecný přehled Nařízení EU – přímo aplikovatelné Vstoupí v účinnost 25. května 2018 Kodexy jednání a doporučení teprve budou vydány

ZÁKLADNÍ POJMY

Osobní údaje Informace o identifikované nebo identifikovatelné fyzické osobě

Přímá či nepřímá identifikace odkazující na určitý identifikátor

Identifikační číslo, lokační údaje, síťový identifikátor

Fyzická, fyziologická, genetická, psychická, ekonomická, kulturní nebo společenská identita

ZÁKLADNÍ POJMY

Citlivé údaje Rasový, národnostní či etnický původ

Genetické a biometrické údaje pro účely jedinečné identifikace fyzické osoby

Ke zpracování je potřeba výslovný souhlas nebo jiný nezbytný zákonem určený účel

Politické názory, náboženské vyznání, filosofické přesvědčení, členství v odborech

Údaje o zdravotním stavu nebo údaje o sexuálním životě či sexuální orientaci fyzické osoby

ÚVOD K OCHRANĚ ÚDAJŮ

Co je tedy regulováno jako osobní údaje? údaje identifikující fyzickou osobu

Zřejmé: jméno, číslo dokladu totožností, kreditní karta, kontaktní údaje, informace o zdraví, lokalizační údaje, IP adresa, atd.

Ale také: jakékoli informace o nákupech, užívaných službách či vlastněných zařízeních, (meta) data týkající se předchozího chování při užívání služby, fotografie

ZÁKLADNÍ POJMY

Zpracování osobních údajů Jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů

Prováděny pomocí či bez pomoci automatizovaných postupů

Shromažďování, ukládání, zaznamenání, uspořádání, použití

Zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení

ZÁKLADNÍ POJMY

Subjekty Subjekt údajů

Každý člověk, jehož osobní údaje jsou zpracovávány (identifikovaná či identifikovatelná fyzická osoba)

Správce

Každý subjekt, který určuje účel a prostředky zpracování, provádí a odpovídá za zpracování zpracováním může pověřit třetí osobu

Zpracovatel

Fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje pro správce

OCHRANA OSOBNÍCH ÚDAJŮ PODLE GDPR 

Novinky v GDPR Povinnost oznámit neoprávněný přístup k osobním údajům

Širší teritoriální a věcný dopad

Vyšší pokuty (až 4% celosvětového obratu celého podniku)

Pověřenec pro ochranu osobních údajů

Privacy by design and by default

Vedoucí dozorový úřad jako ‘onestop-shop’

Povinnost správce provést posouzení vlivu na ochranu osobních údajů

Zrušení systému registrací u ÚOOÚ

Novinky v GDPR Posílení práv subjektů údajů

Výslovnost souhlasu pro všechna zpracování

Nové náležitosti zpracovatelské smlouvy (vč. řetězení)

Pseudonymizace dat

Kodexy a certifikáty

Širší informační povinnost

Evropský sbor pro ochranu osobních údajů

Odpovědnost zpracovatele za způsobenou újmu

PRÁVNÍ TITULY

Souhlas a jeho náležitosti Pro konkrétní účel, nikoliv paušální pro „jakékoli“ zpracování

Jednoznačný/výsl ovný (vždy opt-in)

Jasný, svobodný

Informovaný

Odlišný od jiných záležitostí

Udělený na určitou dobu

Již udělené souhlasy musí být harmonizovány

SOUHLAS JAKO PRÁVNÍ TITUL

Souhlas nezletilých < 13 Pouze se souhlasem rodiče

13 – 15

Pouze se souhlasem rodiče, ale může podléhat vnitrostátní úpravě

16+ Bez souhlasu rodiče


Jak může být souhlas prokázán? Správci údajů musí být kdykoliv schopni dokázat, že: Souhlas souvisí s konkrétním údajem

Souhlas byl udělen příslušnou osobou

Osoba udělující souhlas byla informována o účelu zpracování

Souhlas byl udělen na příslušnou dobu a pokrývá dobu, v rámci níž jsou údaje zpracovávány


Povinnost vymazat údaje • Při odvolání souhlasu, ale i pokud již nejsou potřebné pro účely zpracování, pokud sbj. údajů vznese námitky (a nepřevažují oprávněné důvody pro zprac.) • Všechny údaje týkající se příslušné osoby musí být nezvratně a kompletně vymazány • Potvrzení osobě že její údaje byly vymazány • Musí být zajištěno pro celý ekosystém zpracovatele –ale objektivní meze (přiměřené kroky, náklady, dostupná technologie) • Výjimky: údaje nezbytné pro určení, výkon nebo obhajobu právních nároků; nezbytnost pro plnění právní povinnosti, splnění úkolu provedeného ve veřejném zájmu, výkon veřejné moci …

PRÁVNÍ TITULY

Zákonné výjimky - GDPR Zpracování bez souhlasu subjektu osobních údajů = zákonné výjimky

Rozsah úpravy v nařízení může být rozšířena právem členských států (vč. zachování dosavadního rozsahu)

Plnění smlouvy nebo jednání o jejím uzavření

Ochrana práv chráněných zájmů správce či jiné dotčené osoby

Splnění úkolu prováděného ve veřejném zájmu či při výkonu veřejné moci

Ochrana životně důležitých zájmů subjektu údajů

Úprava v čl. 6 GDPR

Splnění právní povinnosti správce

PRÁVNÍ TITULY

Oprávněný zájem dle GDPR  Nedopadá na případy:  Subjektem údajů je dítě  Zpracování údajů provádí orgán veřejné moci při plnění svých úkolů  Správce má povinnost uchovávat záznamy o posouzení vlivu na ochranu osobních údajů  Povinnost správce informovat subjekt údajů  Přenosy do zahraničí na základě oprávněného zájmu  Příklady oprávněného zájmu:  Přímý marketing nebo ochrana před podvodem  Přenos dat v rámci jedné skupiny (holdingu) – vč. zaměstnaneckých údajů  Zpracování pro účely zajištění síťové bezpečnosti nebo zamezení neoprávněným přístupům  Oznamování trestných činů

PSEUDONYMIZACE A ANONYMIZACE


Anonymizované vs pseudonymizované údaje Anonymizované údaje

Informace, které nesouvisejí s identifikovanou nebo identifikovatelnou osobou, nebo osobní údaje poskytnuté anonymně takovým způsobem, že subjekt údajů již není identifikovatelný

(nevratně oddělené od osoby) Pseudonymizované údaje (dočasně oddělené od osoby)

• • •

•

Nemohou být přičitatelné konkrétní osobě bez použití dodatečných informací Dodatečné informace jsou uchovávány odděleně Technická a organizační opatření zajišťují, že osoba nebude identifikována Pouze správce může určit identifikaci


Výhody pseudonymizovaných údajů Mohou být zpracovány nad rámec původně definovaného účelu Mírnější regulace: výjimky z notifikace, dalších povinností

Pseudonymizace splňuje požadavek „privacy by design“ Pseudonymizace jako bezpečnostní opatření

SMLOUVA O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ 

SMLOUVA O ZPRACOVÁNÍ

Smlouva o zpracování údajů dle GDPR Úprava v čl. 28 GDPR v rámci povinností zpracovatele GDPR výslovně upravuje předávání údajů dalšímu zpracovateli (sub-zpracovateli) – na základě písemného povolení správce Zaměstnanci zpracovatele vázáni mlčenlivostí

Audity a inspekce

Povinná písemná forma (i elektronická)

Zpracovatel vázán pokyny správce

SMLOUVA O ZPRACOVÁNÍ

Smlouva o zpracování údajů dle GDPR  Povinnosti zpracovatele ve smlouvě o zpracování:       

Přijme veškerá nezbytná bezpečnostní opatření Dodržuje podmínky pro zapojení dalšího zpracovatele Zohledňuje povahu zpracování Povinen zajisti správci součinnost Na základě pokynů správce vymaže nebo předá zpět správci veškeré údaje Poskytuje správci veškeré informace Umožní vykonávat audity, vč. inspekcí

 Zpracovatel povinen poskytovat dostatečné záruky technických a organizačních zabezpečení  Lze doložit schváleným kodexem chování nebo mechanismem pro vydávání osvědčení

ZABEZPEČENÍ ÚDAJŮ

BEZPEČNOST ÚDAJŮ

Technická a organizační opatření Zákon o ochraně osobních údajů neobsahuje žádné bezpečnostní prostředky  nástin nabízí registrační formulář ÚOOÚ: Manuální + automatizované zpracování

Zámky, mříže apod.

Centrální pult ochrany

Elektronické zabezpečení

Bezpečnostní směrnice

Dokumentace k přijatým technickoorganizačním opatřením

Automatizované zpracování

Přístupová práva

Antivirová ochrana

Bezpečnostní zálohy

Bezpečnostní směrnice

Šifrování

BEZPEČNOST ÚDAJŮ

Technické zabezpečení dle GDPR správce a zpracovatel přijmou vhodná technická a organizační opatření, aby zajistili úroveň zabezpečení odpovídající danému riziku

Čl. 32 GDPR obsahuje demonstrativní výčet možných opatření

Obnova dostupnosti osobních údajů a přístupu k nim včas v případě fyzických či technických incidentů

Pravidelné testování, posuzování a hodnocení

Pseudonymizace a šifrování

Neustálá důvěrnost, integrita, dostupnost a odolnost systémů a služeb zpracování

BEZPEČNOST ÚDAJŮ

Technická a organiz. opatření dle GDPR Kodexy chování

•Kodexy schvaluje ÚOOÚ nebo EDPB •Pomáhají správcům a zpracovatelům prokazovat technické zabezpečení a soulad s právními předpisy

Certifikace

•GDPR podporuje ustanovení orgánů, které budou udílet podnikům akreditace •Certifikáty budou platné vždy po dobu 3 let

Privacy by design

•Záměrná a standardní ochrana osobních údajů •Organizace musí implementovat technické a organizační prostředky •Zahrnuje rovněž zaměstnanecké směrnice

Privacy impact assesment

•Posouzení vlivu na ochranu osobních údajů •Slouží k identifikaci a minimalizaci rizik při zpracování údajů •Nahrazuje dřívější registrace národním úřadům •Možnost předchozích konzultací s dozorovým úřadem

NOVÉ POIVINNOSTI SPRÁVCŮ 

NOVÉ POVINNOSTI SPRÁVCŮ

Nové povinnosti správců  Vedení záznamů o činnostech zpracování  Nahrazuje dřívější notifikační povinnost  V omezenější podobě se vztahuje i na zpracovatele  Výjimky: správci s méně než 250 zaměstnanci provádějící neriziková zpracování / nezpracovávající citlivé údaje

 Posouzení vlivu na ochranu osobních údajů  Pro vysoce riziková zpracování (zejména – nové technologie)  Demonstrativní výčet: (i) systematické a rozsáhlé vyhodnocování osobních aspektů / profiling (ii) rozsáhlé zpracování citlivých údajů / trestních rozsudků (iii) rozsáhlé systematické monitorování veřejně přístupných prostorů  Ale potenciálně i jiné rizikové operace (diskriminace, krádež identity, fin. ztráta, poškození pověsti)  Seznamy zpracovatelských operací

NOVÉ POVINNOSTI SPRÁVCŮ

Nové povinnosti správců  Postup správce při provádění PIA:       

Posoudí konkrétní pravděpodobnost a závažnost vysokého rizika Stanoví opatření, záruky a mechanismy pro eliminaci rizika Zohlední se dodržování schválených kodexů chování Ve vhodných případech – stanovisko subjektu údajů Usoudí-li, že vysoké riziko – předchozí konzultace s dozor. úřadem ? Výstupu a závaznosti konzultace; doba 8+6 týdnů Výjimka z PIA: pokud jde o zpracování z titulu právní povinnosti, plnění úkolu ve veřejném zájmu nebo při výkonu veřejné moci a speciální zákony upravují toto zpracování a PIA již byl proveden v souvislosti s přijetím toho zákona – ledaže i přesto to čl. státy považují za nezbytné

 Další nové povinnosti:  Institut pověřence pro ochranu osobních údajů  Ohlašování případů porušení zabezpečení osobních údajů

POVĚŘENEC PRO OCHRANU OSOBNÍCH ÚDAJŮ 

INSTITUT POVĚŘENCE

Institut pověřence  Povinný pro správce i zpracovatele v případech:  Dle subjektu správce/zpracovatele:  Orgán veřejné moci či veřejný subjekt (s výjimkou soudů)

 Dle typu zpracování  Rozsáhlé, pravidelné a systematické monitorování  Rozsáhlé zpracování citlivých údajů a trestních rozsudků

 Skupina podniků může jmenovat jednoho pověřence, je-li snadno dosažitelný  Orgán veřejné moci / veřejný subjekt: rovněž může jmenovat jen jednoho pověřence pro několik orgánů nebo subjektů (s přihlédnutím k organizační struktuře)  Zaměstnanec či externí poskytovatel na základě smlouvy o poskytování služeb; role, nezávislost, zdroje, ochrana  Odbornost, jmenování, přezkušování, evidence??

NAHLAŠOVÁNÍ TZV. DATA BREACHES 

PRÁVNÍ TITULY

Hlášení dle stávající úpravy  Obecná povinnost přijmout opatření proti neoprávněnému a nahodilému přístupu k osobním údajům  Notifikace data breaches povinná jen pro poskytovatele veřejně dostupných služeb elektronických komunikací  Oznámení narušení bezpečnosti osobních údajů ÚOOÚ  24 hodin  Lhůta může být prodloužena  Formulář  Informování subjektu údajů, jehož osobní údaje byly narušením bezpečnosti zasaženy, pokud bezpečnost narušena zvlášť závažným způsobem a:  Citlivé údaje / krádež identity / škoda > 500 000/ fyzická či morální újma  Provedení opatření k nápravě  Vedení přehledu data breaches včetně posouzení dopadu a nápravných opatření

PRÁVNÍ TITULY

Hlášení dle GDPR  Bude dopadat na všechny správce  Povinnost zpracovatelů ohlašovat správci  Oznámení porušení zabezpečení osobních údajů ÚOOÚ  Bez zbytečného odkladu, pokud možno do 72 hodin  Důvody případného zpoždění  Předepsaný min. obsah  Výjimka: je-li nepravděpodobné, že by porušení mělo za následek riziko pro práva a svobody fyzických osob.  Povinnost informovat subjekt údajů, pokud je pravděpodobné, že porušení zabezpečení = vysoké riziko pro jeho práva a svobody  Bezodkladně  Výjimky:  údaje učiněny nesrozumitelnými (např. šifrováním)  následná opatření eliminující riziko  nepřiměřené úsilí → veřejné oznámení

PRÁVNÍ TITULY

Hlášení dle zákona o kybernetické bezpečnosti  Omezená relevance pro soukromý sektor – pouze povinné subjekty  Povinnost monitorovat bezpečnost a detekovat kybernetické incidenty  Povinnost hlásit bezpečnostní incidenty  Národnímu CERTu /CSIRT (orgán nebo osoba zajišťující významnou síť)  Vládnímu CERTu (ostatní povinné osoby)

SANKCE

Sankce za nesplnění notifikační povinnosti Právní předpis

Porušená povinnost

Výše sankce

ZEK

Oznámení data breaches ÚOOÚ/subjektu údajů

20 mil. Kč (ČTÚ)

Zákon o ochraně osobních údajů

Přijetí a provedení 5 mil. Kč / 10 mil. opatření pro zajištění bezpečnosti zpracování osobních údajů; Vedení přehledu případů porušení ochrany osobních údajů podle ZEK

Nařízení o ochraně osobních údajů

Oznámení data breaches ÚOOÚ/subjektu údajů

Až 2 % ročního světového obratu

Kybernetický zákon

Ohlášení kyberincidentu CERT

100 000 Kč

PRÁVA SUBJEKTŮ ÚDAJŮ 

PRÁVA SUBJEKTŮ ÚDAJŮ

Práva subjektů údajů Subjekty mají právo především být informování o zpracování svých osobních údajů

Další práva dovozována judikaturou – např. právo být zapomenut

V GDPR dochází k posílení individuálních práv s cílem zajistit větší transparentnost a lepší přístup; důraz na srozumitelnost jazyka


Práva subjektů údajů v GDPR Právo na zasílání informací o zpracování (1 měsíc, ochrana proti kverulantům)

Komplexní a transparentní informace o zpracování (výjimky: spec. zákon, služební tajemství)

Právní titul zpracování a informace o příjemcích údajů, době, předávání, dobrovolnosti, profilování, právech…

Přístup, oprava a přenos údajů

Na žádost subjektu údajů vznikají správci povinnosti

Potvrzení o zpracování údajů, poskytnutí jejich kopie, …


Práva subjektů údajů v GDPR Právo vznést námitky proti zpracování

Specifická práva ohledně využití pro účely marketingu

Online služby automatizovaná metoda k podání námitek

Právo být zapomenut a právo na vymazání

Právo být zapomenut je v legislativě novinkou v GDPR (dosud jen soudní výklad)

Právo dožadovat se omezení zpracování údajů

PŘEDÁVÁNÍ OSOBNÍCH ÚDAJŮ DO ZAHRANIČÍ 

PŘESHRANIČNÍ PŘEDÁVÁNÍ ÚDAJŮ

Předávání mimo státy EHP dle GDPR  Rozhodnutí o přiměřenosti (adequacy decisions)  Poměrně malá relevance; novinka – přezkum každé 4 roky

 Standardní smluvní doložky  Formulářový text smlouvy mezi správcem a příjemcem sídlícím mimo EHP, nyní vždy bez nutnosti schválení dozorovým úřadem  Zásah možný pouze pro doplnění údajů v přílohách 1 a 2  Řetězení zpracovatelů, povinnost auditu  Typy standardních smluvních doložek:  Správce (EU)  Správce (mimo EHP) – 2 sety doložek  Správce (EU)  Zpracovatel (mimo EHP)

 Závazná podniková pravidla (BCR)  Pravidla pro předávání uvnitř holdingových skupin s pobočkami mimo EU  Náročný proces schvalování – konzultace a schvalování ÚOOÚ – GDPR podrobně popisuje a zjednodušuje schvalování


Předávání mimo státy EHP dle GDPR  Nové samoregulační nástroje:  Schválené kodexy chování (dozorový úřad, Komise) spolu se závazkem příjemce ve třetí zemi použít vhodná ochranná opatření  Schválené certifikační mechanismy spolu se závazkem příjemce ve třetí zemi použít vhodná ochranná opatření (osvědčení, pečetě, známky - akreditace)  Právně závazné a vynutitelné nástroje orgánů veřejné moci (administrative arrangements) - ?  Předávání založená na výjimkách ze zásady odpovídající úrovně ochrany  Důležitý důvod veřejného zájmu  Nově: legitimní zájem správce – omezené využití (převažuje zájem subjektu údajů), povinnost informovat dozorový úřad i subjekt údajů; nelze využít pro opakované či hromadné předávání (v rámci cloudu, nadnárodních personálních databází)


Předávání údajů do USA  Rozhodnutí SD EU ve věci Schrems (říjen 2015) – zrušení rozhodnutí Komise o tzv. „bezpečném přístavu“ (Safe Harbor)  Nový právní rámec pro předávání údajů do USA – Privacy Shield  Rozhodnutí Komise 2016/1250 z 12.7.2016  Platné znění již zohledňuje kritické připomínky pracovní skupiny čl. 29 ze 13. dubna 2016  komplikovanost ochranných mechanismů, nedostatečná úprava uchovávání osobních údajů, nedostatečné zohlednění GDPR…

 Jádrem „štítu soukromí“ je Annex II rozhodnutí – závazky amerických dovozců údajů  Seznam dovozců: https://www.privacyshield.gov/welcome  Průvodce štítem soukromí vydaný Komisí


Předávání údajů do USA  Platné znění již zohledňuje kritické připomínky pracovní skupiny čl. 29 ze 13. dubna 2016  komplikovanost ochranných mechanismů, nedostatečná úprava uchovávání osobních údajů, nedostatečné zohlednění GDPR…

 Stejně jako Safe Harbor:  Self-certification  Není třeba schválení ÚOOÚ

 Prvky nad rámec Safe Harbor:  Závazky amer. ministerstva obchodu ve vztahu ke kontrolám, vedení seznamu, každoročním obnovám certifikace atp.  Každoroční společný audit (Komise, FTC, Department of Commerce)  Výslovné uvedení odpovědnosti za předávání údajů dalším stranám (onward transfer)  Proces řešení stížností – arbitrážní řízení  Institut nezávislého ombudsmana (stížnosti na amer. zpravodajské služby)

POSTIH ZA PORUŠENÍ PŘEDPISŮ NA OCHRANU OSOBNÍCH ÚDAJŮ



SANKCE

Sankce za porušení předpisů Občanskoprávní

Správněprávní

Trestněprávní

SANKCE

Správněprávní odpovědnost ZOOÚ + směrnice

GDPR

Pokuty stanovuje každý členský dle své diskrece

Pokuty stanoveny fixně v nařízení pro celou EU

Oprávněným orgánem ÚOOÚ

Každý členský stát ukládá pokuty samostatně (zůstane ÚOOÚ)

Max. výše ukládaných pokut 10.000.000 Kč

Max. výše ukládaných pokut je 20.000.000 €, resp. 4 % z globálního celoročního obratu podniku

SANKCE

Srovnání správních sankcí GDPR

Dozorový úřad Vnitrostátní dozorový úřad (ÚOOÚ)

Zákon o kybernetické bezpenosti

NIS Novela zákona o kyber. bezpečnosti

Národní bezpečnostní úřad (NBÚ)

Národní bezpečnostní úřad (NBÚ)

Vedoucí dozorový úřad Maximální výše pokut

20.000.000 Eur nebo až 4 % celkového světového ročního obratu

100.000 Kč

5 mil. Kč

Účinnost

25. května 2018

1. ledna 2015

do května 2018

SANKCE

Trestněprávní odpovědnost Neoprávněné nakládání s osobními údaji (nedbalost, sazba až 3 roky / 8 let u kvalif. skutkové podstaty)

Nebezpečné pronásledování (sazba až 3 roky)

Porušení tajemství dopravovaných zpráv (již nyní odpovědnost i pro PO)

(sazba až 2 roky / 5 let u kvalif. skutkové podstaty)

Porušení tajemství listin a jiných dokumentů uchovávaných v soukromí (sazba až 8 let)

SANKCE

Rozšířený dopad GDPR  Dopad na podnik ve významu čl. 101 a čl. 102 SFEU – tj. může dopadat např. na celý koncern (podnikatelská seskupení interpretace dle soutěžního práva, sankce založeny na obratu skupiny)  Místní příslušnost pro aplikaci GDPR  Organizace, které mají v EU pobočky, které míří svým zaměřením na občany EU (Google v. AEPD)  Jakákoliv skutečná a provozovaná aktivita – alespoň v jednom čl. státě (Weltimo)

PRÁVO PROVÁDĚT AUDIT

Co pro Vás můžeme udělat? Analýza datových toků Posouzení souladu se stávající legislativou Analýza dopadů GDPR do stávajícího modelu Příprava interní a externí dokumentace a krizových plánů

Spolu s kancelářemi v Londýně, Bruselu a Moskvě jeden z největších specializovaných právních týmů zaměřených na právo technologií, médií a komunikací Hlavní oblasti praxe: • IT smlouvy, včetně smluv na cloudové produkty • Ochrana osobních údajů • IoT • M&A transakce v technologickém sektoru • Podpora start-upů při vstupu na zahraniční trhy • Outsourcing • Pracovní právo (včetně technologických aspektů smluv zaměstnanců, BYOD) • IP právo • Média • Telekomunikační právo Pro více informací: www.pierstone.com Lenka Suchánková Na Příkopě 9 110 00 Praha 1 +420 777 738 046 [email protected]

Ochrana osobních údajů a bezpečnost dat - novinky v GDPR

Recommend Documents