IT, AI a ochrana osobných údajov

Pri poskytovaní IT služieb, vývoji softvéru či prevádzke online platforiem rozhoduje správne nastavenie zmlúv — SLA, licencií a podmienok používania. Máme s tým dlhoročné skúsenosti vrátane sieťovej bezpečnosti a regulácie komunikačných technológií.

SLA, SaaS a vývoj softvéru

Upravíme cyklické poskytovanie IT služieb (SLA), licenčné podmienky pre SaaS aj vzťahy s tvorcami autorských diel — internými zamestnancami aj externými dodávateľmi — tak, aby boli chránené obe strany.

Každé nasadenie umelej inteligencie nesie individuálne právne riziká — od zodpovednosti a bezpečnosti dát cez autorské práva až po etické rámce. Počiatočná analýza a dobre naformulovaná zmluva s používateľom sú tým správnym prvým krokom.

Akt o umelej inteligencii: čo platí a odkedy

Nariadenie (EÚ) 2024/1689 (AI Act) je prvý komplexný právny rámec pre umelú inteligenciu. Zákaz vybraných praktík a povinnosť zabezpečiť AI gramotnosť zamestnancov platia od 2. februára 2025, povinnosti pre modely všeobecného určenia (GPAI) od 2. augusta 2025 a povinnosť označovať obsah vytvorený AI a informovať ľudí, že komunikujú so strojom, od 2. augusta 2026. Nariadenie (EÚ) 2026/1744, tzv. digitálny omnibus, posunulo povinnosti pre vysokorizikové systémy: pre oblasti podľa prílohy III (zamestnávanie, úverovanie, vzdelávanie, kritická infraštruktúra) platia od 2. decembra 2027 a pre AI v regulovaných výrobkoch od 2. augusta 2028. Posúdime, do ktorej kategórie váš systém spadá, či ste poskytovateľ alebo nasadzujúci subjekt a čo musíte stihnúť do ktorého termínu.

Ochranu osobných údajov upravuje nariadenie (EÚ) 2016/679 (GDPR) a zákon č. 18/2018 Z. z. Zabezpečíme súlad od auditu a dokumentácie cez zásady ochrany súkromia a spracovateľské zmluvy až po nastavenie práv dotknutých osôb.

Dohľad a pokuty

Dohľad vykonáva Úrad na ochranu osobných údajov Slovenskej republiky, ktorý kontroluje aj malé firmy a môže uložiť pokutu až do 20 miliónov eur alebo 4 % ročného obratu. Pri kontrole alebo podnete vás pred Úradom zastúpime, pripravíme vyjadrenia a navrhneme nápravné opatrenia.

Cookies a ochrana osobnosti

Popri GDPR riešime cookies a online marketing podľa § 109 zákona č. 452/2021 Z. z. o elektronických komunikáciách a ochranu osobnosti podľa Občianskeho zákonníka — vrátane odstránenia nepravdivých či diskreditačných zmienok a realizácie práva na zabudnutie.

Nová európska regulácia kladie na firmy zvýšené nároky v oblasti kybernetickej bezpečnosti a zdieľania dát. Posúdime, či sa vás týka, a nastavíme povinnosti tak, aby ladili s vaším biznis modelom.

NIS2 a Data Act

Smernica NIS2 je na Slovensku prevzatá novelou zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti, účinnou od 1. januára 2025. Povinnosti sa po novom týkajú stredných a veľkých firiem v 18 sektoroch vrátane výroby, dopravy, energetiky, zdravotníctva, digitálnych služieb a ich dodávateľov. Dohliada Národný bezpečnostný úrad. Akt o dátach (nariadenie (EÚ) 2023/2854) sa uplatňuje od 12. septembra 2025 a dáva používateľom pripojených zariadení a služieb právo na dáta, ktoré vytvárajú, a upravuje zmluvy o zdieľaní dát a zmenu poskytovateľa cloudu. Posúdime, či sa vás týkajú, a nastavíme povinnosti tak, aby ladili s vaším biznis modelom.