DI sutartys ir teisinis pagrindas vyriausiajam teisininkui
CLO atsako už tai, kad DI projektas tilptų į esamą sutartinę ir reglamentinę bazę. Tai reiškia: ES DI akto rizikos klasifikavimas pagal III priedą, BDAR susiejimas (22 str. dėl automatizuotų sprendimų, 35 str. dėl PDAA), DPA su nulinio saugojimo ir nemokymo punktais, audito ir prieigos teisės, pasitraukimo planas ir intelektinės nuosavybės sąlygos modelio išvestims. Šablonus pateikiame kaip pristatymo dalį, pritaikome jūsų vidiniam šablonui.
ES DI akto rizikos klasifikavimas
Pirmas teisinis žingsnis: nustatyti, ar sistema patenka į III priedo aukšto rizikos klasę. Jei taip, sutartis turi įtraukti atitikties vertinimo planą, IV priedo techninę dokumentaciją, ES atitikties deklaraciją ir CE žymėjimą. Klasifikavimo dokumentą pateikiame per pažinties etapą prieš sutarties pasirašymą.
Sutartiniai DPA punktai
Duomenų tvarkymo sutartis su standartiniais BDAR 28 str. punktais, papildyta DI specifiniais punktais: nulinis saugojimas (zero retention), nemokymas iš jūsų duomenų, ES regiono saugojimas, subtvarkytojų sąrašas su 30 dienų prieštaravimo teise, audito teisės kasmet ir esant pagrindui. Lietuvos klientams pasirašome lietuvišką ir anglišką versijas.
Audito ir prieigos teisės
DORA Reglamento 30 str. ir BDAR 28 str. 3 dalies h punktas reikalauja audito teisių. Sutartis numato vieną planinį auditą per metus jūsų pasirinktais audito tarnybų atstovais, neribotą nepaprastųjų atvejų auditą po incidento, prieigą prie subtvarkytojų sutarčių, sub-subtvarkytojų sąrašo ir DI sistemos audito žurnalų.
BDAR 22 straipsnis
Sprendimai, sukeliantys teisinius padarinius, negali būti daromi tik automatizuotai. ESTT 2023 m. SCHUFA byloje (C-634/21) išplėtė šio straipsnio aiškinimą. Mūsų architektūroje žmogaus paskutinio žodžio žingsnis yra sutartiškai užfiksuotas, ne tik techniškai suprogramuotas, kad VDAI auditas galėtų patikrinti.
Advokato ir kliento paslaptis
Teisės departamentų DI projektams paslapties klausimas yra centrinis. DPA įtraukiame nuostatas, kurios neleidžia paslapties statuso prarasti dėl subtvarkytojo prieigos, paslapties memorandumą paruošiame jūsų vyriausiajam teisininkui prieš sistemai pradedant veikti, ir atskirą duomenų apdorojimo lygį, kuris neleidžia jautriai bylai patekti į pamatinio modelio kontekstą.
Intelektinės nuosavybės sąlygos
Modelio išvestys, sistemos kodas, pritaikyti užklausų šablonai, vertinimo rinkiniai - kiekvienas elementas turi savo IP teisinį statusą. Sutartyje aiškiai apibrėžiame: kodo nuosavybė pas klientą po pristatymo, modelio svorio nuosavybė priklauso nuo modelio tiekėjo, vertinimo rinkinio nuosavybė pas klientą, užklausų šablonų licencija - klientui be apribojimų.
Lietuviška versija nuolat plečiama. Konkrečiam projektui kvietime pažintiniam pokalbiui arba rašykite info@ainora.lt.