Prompt
Privacy & Data Protection: AI prompts pro advokáty
24 prompts, které můžete vložit přímo do HAQQ nebo jiného asistenta. Každý je napsán celý. Otevřete jej, zkopírujte a upravte části v hranatých závorkách.
Přeshraniční SaaS: hosting, uživatelé a regulátorMemoEnterpriseCompliance / Due Diligence
Poraďte softwarové společnosti. Skutečnosti: softwarová společnost v zemi [Země] uzavírá SaaS smlouvu s [Bankou / regulovaným subjektem] v zemi [Země]. Data budou hostována v lokalitě [Lokalita], koncoví uživatelé budou v zemích [Země]. Výstupy: 1. Které režimy ochrany osobních údajů se skutečně použijí a na základě jakého určujícího kritéria u každého: usazení, zacílení, umístění dat, nebo regulatorní povinnosti samotného zákazníka přenášené dál na dodavatele. 2. Mechanismus předávání nutný pro každý přeshraniční tok dat a zda jej hosting ve třetí zemi mění. 3. Co od nás jako od externího poskytovatele služeb bude vyžadovat finanční regulátor zákazníka: práva na audit, schvalování dalších zpracovatelů, součinnost při ukončení, uchovávání záznamů, lhůty pro oznamování incidentů a vlastní právo regulátora na přístup. 4. Pravidla lokalizace nebo rezidence dat, která by navrhované místo hostingu vyloučila úplně. To je otázka, která zabíjí obchody, proto na ni odpovězte hned zkraje. 5. Smluvní balíček: co z toho patří do rámcové smlouvy o službách (MSA), do smlouvy o zpracování osobních údajů (DPA) a do přílohy o bezpečnosti, a jaká je naše záložní pozice ke každému ze tří bodů, v nichž banka neustoupí. 6. Harmonogram kroků s daty vedoucí k podpisu. Závazná pravidla: u každého předpisu uveďte název a ustanovení. Pokud je pravidlo vydáno regulátorem, a nikoli zákonem, uveďte, který regulátor a který oběžník. Pokud si nejste jistý, že je požadavek účinný, označte jej k ověření a netvrďte jej bez výhrad.
Zásady ochrany osobních údajůPolicyAdvancedDraft / Generate
Vypracujte zásady ochrany osobních údajů pro [Společnost], která provozuje [Popis podnikání] v [Jurisdikce]. Radím společnosti [Společnost] jako správci. Skutečnosti: kategorie shromažďovaných osobních údajů [Podrobnosti], účely zpracování [Podrobnosti], případné zvláštní kategorie údajů nebo údaje o dětech [Ano/ne, podrobnosti], údaje sdílené se třetími stranami nebo zpracovateli [Podrobnosti], dotčené mezinárodní předávání [Ano/ne, cílové země]. Výstupy: 1. Část o shromažďování a používání údajů: co se shromažďuje, od koho a proč, s vazbou na konkrétní právní základ pro každý účel podle práva každé uvedené jurisdikce, nikoli jeden právní základ pro všechno. 2. Uchovávání: lhůta nebo kritérium pro každou kategorii údajů, nikoli jedna paušální lhůta. 3. Práva jednotlivců dostupná v každé jurisdikci, způsob jejich uplatnění a lhůta pro odpověď. 4. Mezinárodní předávání: mechanismus, o který se opírá každá cílová země, a co se stane, pokud tento mechanismus není dostupný. 5. Soubory cookie a sledovací technologie, v souladu s tím, co web nebo produkt společnosti [Společnost] skutečně nasazuje. 6. Kontaktní údaje pro dotazy k ochraně soukromí a, pokud to právo vyžaduje, totožnost pověřence pro ochranu osobních údajů nebo zástupce. Závazná pravidla: neuvádějte právní základ ani dobu uchovávání, které nejsou vázány na konkrétní ustanovení nebo doložený obchodní důvod. Pokud se požadavek některé jurisdikce liší od ostatních uvedených, na rozdíl upozorněte a nevypracovávejte jedno ustanovení pro všechny; vše, co před zveřejněním vyžaduje potvrzení od společnosti [Společnost], označte.
Smlouva o zpracování osobních údajůAgreementAdvancedDraft / Generate
Vypracováváte smlouvu o zpracování osobních údajů, na jejímž základě bude [Zpracovatel] zpracovávat osobní údaje jménem [Správce] pro [Popis zpracovatelských činností]. Rozhodný rámec: článek 28 GDPR a rovnocenné místní prováděcí právo tam, kde strany působí mimo EU. Skutečnosti: zpracovatel [Zpracovatel], správce [Správce], zpracovatelské činnosti [Popis zpracovatelských činností]. Výstupy: 1. Povinné náležitosti podle článku 28: předmět, doba trvání, povaha a účel zpracování, typy osobních údajů, kategorie subjektů údajů. 2. Bezpečnostní opatření, která musí zpracovatel zavést, s vazbou na riziko popsaného zpracování. 3. Postup schvalování dalších zpracovatelů, včetně oznamovací lhůty a práva správce vznést námitku. 4. Práva na audit a kontrolu, včetně četnosti a rozdělení nákladů. 5. Povinnosti při porušení zabezpečení údajů, včetně lhůty pro oznámení správci. 6. Ustanovení o mezinárodním předávání, pokud zpracování probíhá mimo jurisdikci správce. Závazná pravidla: požadavek článku 28, který provádíte, citujte, neparafrázujte jej. Neuvádějte konkrétní lhůtu pro oznámení ani výši sankce, pokud nejsou uvedeny ve skutečnostech nebo v citovaném ustanovení; místo toho je označte k potvrzení.
Zásady používání souborů cookiePolicyAdvancedDraft / Generate
Vypracováváte zásady používání souborů cookie pro web společnosti [Společnost], které budou zveřejněny jako veřejně přístupný dokument o souladu s předpisy. Skutečnosti: provozovatel webu [Společnost], jurisdikce, jejíž pravidla pro cookie se uplatní [Jurisdikce]. Výstupy: 1. Srozumitelné vysvětlení, co jsou soubory cookie a proč je web používá. 2. Tabulka používaných kategorií cookie (nezbytné, analytické, marketingové) s účelem a obvyklou dobou platnosti každé z nich. 3. Cookie třetích stran: které třetí strany je ukládají a k čemu se používají. 4. Jak může uživatel zobrazit, přijmout, odmítnout nebo odvolat souhlas pro každou kategorii a jak je tato volba technicky vynucována. 5. Kontaktní údaje pro dotazy k cookie a datum poslední aktualizace. Závazná pravidla: neuvádějte holé tvrzení, že zásady splňují požadavky [Jurisdikce]; určete konkrétní požadavek na souhlas nebo informování, který naplňují, a vše, co závisí na neuvedených skutečnostech, například cookie skutečně spouštěné na webu, označte, aby je klient před zveřejněním potvrdil.
Postup vyřizování žádostí subjektů údajů o přístupPolicyAdvancedDraft / Generate
Vypracujte interní postup pro [Společnost] k vyřizování žádostí subjektů údajů o přístup podle GDPR/[Rozhodné právo]. Radím společnosti [Společnost] jako správci. Skutečnosti: systémy a úložiště, v nichž jsou osobní údaje uchovávány [Seznam], tým, který je v současnosti odpovědný za příjem žádostí [Podrobnosti], zákonná lhůta pro odpověď a případné prodloužení dostupné podle [Rozhodné právo]. Výstupy: 1. Příjem žádosti a ověření totožnosti: jak se žádost eviduje a jaké kroky ověření jsou přiměřené citlivosti uchovávaných údajů, aniž by se vyžadovalo více dokladů, než žádost odůvodňuje. 2. Protokol vyhledávání: které systémy je třeba prohledat, v jakém pořadí a kdo potvrzuje, že vyhledávání bylo úplné. 3. Lhůta pro odpověď počítaná ode dne správné rozhodné události, s bodem eskalace, pokud hrozí zmeškání lhůty. 4. Posouzení výjimek: důvody dostupné podle [Rozhodné právo] pro odepření nebo začernění materiálu, uplatněné u každé položky zvlášť, nikoli na žádost jako celek. 5. Forma odpovědi a způsob nakládání s osobními údaji třetích osob promíšenými ve stejných záznamech. 6. Eskalace a schválení: kdo schvaluje konečnou odpověď a jaký záznam o rozhodnutí se uchovává. Závazná pravidla: u každého kroku ověření, lhůty a výjimky uveďte článek [Rozhodné právo], na kterém spočívá. Nic neodpírejte ani nečerněte, aniž by byl zaznamenán konkrétní použitý důvod, a každou žádost, která vyvolává novou nebo sporou výjimku, označte k právnímu posouzení.
Plán reakce na porušení zabezpečení údajůPolicyAdvancedDraft / Generate
Vypracujte plán reakce na porušení zabezpečení osobních údajů pro [Společnost], který se řídí právem [Rozhodné právo]. Radím společnosti [Společnost] jako správci. Skutečnosti: systémy a kategorie osobních údajů, které se plánu týkají [Podrobnosti], již zavedený tým pro reakci na incidenty [Podrobnosti], příslušný regulátor a jím zveřejněný kanál pro oznamování [Podrobnosti]. Výstupy: 1. Odhalení a interní hlášení: jak se incident poprvé označí a komu se hlásí a lhůta, která od tohoto okamžiku začíná běžet. 2. Počáteční posouzení: jak klasifikovat závažnost a na dokumentovaném základě rozhodnout, zda incident dosahuje prahu pro oznámení regulátorovi nebo jednotlivcům. 3. Opatření k zadržení a nápravě a kdo je oprávněn přijmout každé z nich bez dalšího schválení. 4. Oznámení regulátorovi: lhůta podle [Rozhodné právo], informace, které oznámení musí obsahovat, a postup, pokud úplné informace nejsou do lhůty k dispozici. 5. Oznámení dotčeným jednotlivcům: podmínka jeho vzniku, obsah a kanál. 6. Dokumentace a přezkum po incidentu: co se musí zaznamenat bez ohledu na to, zda oznámení bylo povinné, a kdo následně reakci přezkoumává. 7. Přidělená odpovědnost: u každé výše uvedené činnosti pojmenovaná role, nikoli oddělení. Závazná pravidla: u každé lhůty a každého prahu pro oznámení uveďte článek nebo ustanovení [Rozhodné právo], na kterém spočívá. Neuvádějte lhůtu pro oznámení, kterou nelze vázat na konkrétní ustanovení, a upozorněte na každý krok, u něhož se skutečná praxe regulátora může lišit od zákonného textu.
Informace o ochraně osobních údajů zaměstnancůPolicyAdvancedDraft / Generate
Vypracujte informace o ochraně osobních údajů zaměstnanců pro [Společnost], které se řídí právem [Rozhodné právo]. Radím společnosti [Společnost] jako zaměstnavateli. Skutečnosti: kategorie shromažďovaných údajů o zaměstnancích [Podrobnosti], případné zavedené monitorování (e-mail, poloha, kamerový systém, nástroje měření produktivity) [Podrobnosti], členové skupiny, kteří údaje o zaměstnancích přijímají, a jejich sídla [Podrobnosti]. Výstupy: 1. Co se shromažďuje a od koho (od zaměstnance, vedoucích, poskytovatelů třetích stran, například mzdových nebo benefitních), podle kategorií. 2. Účel a právní základ pro každou kategorii, s rozlišením toho, co spočívá na souhlasu, smlouvě, právní povinnosti nebo oprávněném zájmu, protože pracovní poměr činí souhlas u většiny z nich slabým právním základem. 3. Doby uchovávání podle kategorií, vázané na promlčecí lhůtu, zákonnou povinnost vést záznamy nebo uvedený obchodní důvod. 4. Monitorovací praktiky: co se monitoruje, právní základ a jak jsou zaměstnanci informováni, protože neoznámené monitorování je často protiprávní, i když je samotný účel legitimní. 5. Práva zaměstnanců a způsob jejich uplatnění v rámci společnosti. 6. Mezinárodní předávání v rámci skupiny: cílové země a mechanismus, o který se opírá každé z nich. Závazná pravidla: u každého právního základu a každé doby uchovávání uveďte článek nebo ustanovení [Rozhodné právo], na kterém spočívá. Nepopisujte monitorovací praktiku jako zákonnou, aniž byste uvedli její základ, a upozorněte na každé předávání, jehož mechanismus tým pro ochranu osobních údajů společnosti [Společnost] nepotvrdil.
Dodatek o ochraně osobních údajů pro dodavateleAgreementAdvancedDraft / Generate
Vypracováváte dodatek o ochraně osobních údajů, který bude přiložen ke smlouvám s dodavateli tam, kde může [Dodavatel] přistupovat k osobním údajům, jež spravuje [Společnost], nebo je zpracovávat. Skutečnosti: dodavatel [Dodavatel], správce [Společnost], povaha přístupu dodavatele nebo zpracování, jak je popsána v podkladové smlouvě. Výstupy: 1. Povinnosti zpracovatele: zpracovávat pouze na základě zdokumentovaných pokynů, mlčenlivost zaměstnanců, součinnost při žádostech subjektů údajů. 2. Bezpečnostní požadavky odstupňované podle citlivosti údajů, ke kterým bude dodavatel přistupovat. 3. Omezení dalšího zpracování, včetně práva společnosti [Společnost] na oznámení a vznesení námitky. 4. Práva na audit: rozsah, četnost a kdo nese náklady. 5. Mechanismus přeshraničního předávání, s uvedením použité záruky, například standardních smluvních doložek, a bez předpokladu, že se nějaká uplatní. 6. Důsledky bezpečnostního incidentu, včetně lhůty pro oznámení. Závazná pravidla: citujte definované pojmy podkladové smlouvy a nevymýšlejte nové. Neuvádějte, že konkrétní mechanismus předávání je platný pro sídlo dodavatele [Dodavatel], pokud toto sídlo není uvedeno; jinak to označte k potvrzení.
Politika uchovávání údajůPolicyAdvancedDraft / Generate
Vypracováváte politiku uchovávání údajů pro [Společnost], která pokrývá všechny kategorie osobních i obchodních údajů, které společnost uchovává. Skutečnosti: podnikání [Společnost], kategorie údajů a systémy, které se politiky týkají, jak je popsal klient. Výstupy: 1. Plán uchovávání podle kategorií údajů, s dobou uchovávání a právním nebo obchodním důvodem každé z nich. 2. Postupy bezpečného výmazu a anonymizace po uplynutí každé doby uchovávání. 3. Protokol pozastavení výmazu kvůli sporu (litigation hold): jak se spouští, oznamuje a ukončuje. 4. Role a odpovědnosti za dodržování politiky, včetně toho, kdo schvaluje výjimky. 5. Cyklus přezkumu samotné politiky. Závazná pravidla: nevymýšlejte konkrétní zákonnou dobu uchovávání; dobu uvádějte pouze tehdy, je-li uvedena ve skutečnostech nebo ji lze přiřadit ke konkrétnímu právnímu předpisu, a každou jinou dobu označte jako takovou, kterou má potvrdit právní oddělení nebo oddělení compliance klienta.
Posouzení vlivu na ochranu osobních údajůReportAdvancedCompliance / Due Diligence
Provádíte posouzení vlivu na ochranu osobních údajů pro navrhovaný [Projekt/systém/produkt] společnosti [Společnost], který bude zpracovávat [Popis osobních údajů]. Rozhodný rámec: článek 35 GDPR a rovnocenný místní požadavek, pokud projekt působí i mimo EU. Skutečnosti: organizace [Společnost], projekt [Projekt/systém/produkt], dotčené osobní údaje [Popis osobních údajů]. Výstupy: 1. Popis zpracování: účel, rozsah, kontext a toky údajů. 2. Posouzení nezbytnosti a přiměřenosti vzhledem k uvedenému účelu. 3. Identifikace rizik: pravděpodobnost a závažnost každého rizika pro jednotlivce. 4. Stávající a plánované záruky, přiřazené ke každému zjištěnému riziku. 5. Potřeba konzultace, včetně toho, zda by měl být zapojen pověřenec pro ochranu osobních údajů nebo dozorový úřad. 6. Doporučená zmírňující opatření, seřazená podle rizika, které řeší. Závazná pravidla: neuvádějte, že článek 35 toto posouzení vyžaduje, aniž byste potvrdili, že zpracování dosahuje prahu vysokého rizika; pokud tento práh z uvedených skutečností nevyplývá, řekněte to a označte jej k potvrzení.
Posouzení přeshraničního předávání údajůMemoAdvancedCompliance / Due Diligence
Poskytujete poradenství k tomu, zda je zákonné předávat osobní údaje z [Země/region původu] do [Cílová země]. Skutečnosti: původ [Země/region původu], cíl [Cílová země], kategorie osobních údajů a účel předávání, jak je popsal klient. Výstupy: 1. Zda cílovou zemi pokrývá rozhodnutí o odpovídající ochraně; pokud žádné není ve skutečnostech uvedeno, řekněte to a nepředpokládejte, že existuje. 2. Vhodná dostupná záruka, pokud rozhodnutí o odpovídající ochraně neexistuje: standardní smluvní doložky, závazná podniková pravidla nebo jiný uznávaný mechanismus, a proč se pro toto předávání hodí. 3. Posouzení ve stylu Schrems II týkající se právních předpisů cílové země o sledování a přístupu k údajům a doplňujících opatření potřebných k odstranění případné mezery. 4. Praktické riziko, pokud předávání proběhne bez doplňujících opatření. 5. Doporučení, zda v předávání pokračovat, pozastavit je, nebo je přestrukturovat. Závazná pravidla: neuvádějte, že pro [Cílová země] platí konkrétní rozhodnutí o odpovídající ochraně nebo záruka, pokud je nedokážete určit; jinak je označte k potvrzení podle aktuálního seznamu dříve, než se na toto posouzení bude spoléhat. Toto posouzení je analytickou pomůckou pro kvalifikovaného odborníka, nikoli náhradou formální právní rady k tomuto předávání.
Rámec správy údajů pro systémy AIPolicyAdvancedDraft / Generate
Vypracováváte rámec správy údajů (data governance) pro systémy AI a strojového učení společnosti [Společnost]. Skutečnosti: organizace [Společnost], systémy a jejich zamýšlené použití, jak je popsal klient. Výstupy: 1. Požadavky na trénovací data: zdroje, kvalita a zákonný základ použití. 2. Opatření k identifikaci a zmírnění zkreslení (bias) napříč celým životním cyklem údajů. 3. Kontroly minimalizace údajů a omezení účelu specifické pro trénování modelů a inferenci. 4. Povinnosti transparentnosti vůči jednotlivcům, jejichž údaje jsou použity nebo jichž se dotýkají. 5. Práva jednotlivců při automatizovaném rozhodování, včetně způsobu vyřízení žádosti o lidský přezkum. 6. Role správy: kdo rámec vlastní, kdo schvaluje výjimky a jak je rámec auditován. Závazná pravidla: regulace specifická pro AI se ve většině jurisdikcí stále vyvíjí. Neuvádějte konkrétní právní předpis o AI jako rozhodný pro tento rámec, pokud jej klient nepojmenoval; jinak popište povinnost obecně a příslušnou regulaci označte k potvrzení. U každé povinnosti, kterou uvedete, citujte článek nebo ustanovení, na kterém spočívá, a vše, co nelze přiřadit ke konkrétnímu předpisu, označte jako vyžadující potvrzení a netvrďte to jako jisté.
Smlouva o sdílení údajů s třetí stranouAgreementAdvancedDraft / Generate
Vypracováváte smlouvu o sdílení údajů mezi [Společnost A] a [Společnost B] ke sdílení [Popis údajů] pro [Popis účelů]. Skutečnosti: sdílející strany [Společnost A] a [Společnost B], sdílené údaje [Popis údajů], účel [Popis účelů]. Výstupy: 1. Odpovědnosti správce vůči správci: za co odpovídá každá strana, jakmile údaje drží. 2. Právní základ, o který se každá strana opírá pro vlastní zpracování. 3. Informování subjektů údajů: co se jednotlivcům sděluje, kým a kdy. 4. Bezpečnostní standardy, které musí každá strana splnit před přijetím údajů. 5. Omezení dalšího sdílení, včetně případného zákazu prodeje nebo dalšího předávání. 6. Rozdělení odpovědnosti, pokud zpracování jedné strany způsobí porušení zabezpečení nebo regulatorní stížnost. Závazná pravidla: neuvádějte, že pro zpracování kterékoli strany platí konkrétní právní základ, například oprávněný zájem, aniž máte skutečnosti, které to podpírají; místo toho jej označte k vlastnímu právnímu posouzení dotčené strany.
Politika správy umělé inteligencePolicyExpertDraft / Generate
Jednejte jako advokát, který radí v oblasti správy AI (AI governance). Vypracujte politiku správy AI. Skutečnosti: klientem je [Organizace] podle práva jurisdikce [Jurisdikce]. Výstupy: 1. Zásady odpovědného využívání AI. 2. Rámec pro posuzování rizik. 3. Odhalování a zmírňování zkreslení. 4. Požadavky na transparentnost. 5. Mechanismy lidského dohledu. 6. Nakládání s daty pro trénování AI. 7. Kritéria hodnocení dodavatelů. 8. Postupy reakce na incidenty. Závazná pravidla: neuvádějte, že tato politika splňuje konkrétní regulaci AI, například nařízení EU o umělé inteligenci (EU AI Act) nebo jiný uvedený předpis, pokud necitujete skutečné ustanovení, kterému odpovídá. Každou povinnost, kterou nelze přiřadit ke konkrétnímu regulatornímu zdroji, označte jako vyžadující potvrzení regulatorním právníkem.
Regulatorní rešeršní memorandum (ověřit před citací)MemoAdvancedResearch / Authorities
Jednejte jako advokát pro oblast compliance. Prozkoumejte aktuální požadavky. Odpověď strukturujte následovně. Skutečnosti: požadavky jsou požadavky podle [Uveďte předpis nebo rámec], jak se vztahují na [Popište činnost společnosti] v [Jurisdikce]. Výstupy: 1. Konkrétní povinnost. 2. Zákonné nebo regulatorní ustanovení, z něhož vychází. 3. Lhůtu nebo spouštěcí událost. 4. Sankci za nesplnění. Závazná pravidla: pokud si nejste jisti, že je citace aktuální nebo správně číslovaná, řekněte to výslovně a upozorněte mě, abych ji ověřil podle oficiálního znění regulátora, a nepředkládejte svůj nejlepší odhad jako ustálené právo.
Kalendář povinností podle konkrétního zákona o ochraně osobních údajů v regionu MENAChecklistExpertCompliance / Due Diligence
Jednejte jako advokát pro ochranu soukromí, který sestavuje kalendář povinností pro [Organizace], podnik v odvětví [Odvětví], jenž zpracovává osobní údaje osob v [Země], podle [ZÁKON: například saúdský zákon o ochraně osobních údajů (Royal Decree M/19) a jeho prováděcí předpisy, spolkový dekret-zákon SAE č. 45 z roku 2021, zákon DIFC o ochraně údajů č. 5 z roku 2020, zákon Bahrajnu č. 30 z roku 2018 nebo zákon Kataru č. 13 z roku 2016]. Skutečnosti: současná praxe je [Popište]. Výstupy: 1. Použitelnost: zda a proč zákon dopadá na tuto organizaci, včetně případného extrateritoriálního záchytného bodu, odvětvové výjimky nebo režimu zóny volného obchodu, který jej vytlačuje. 2. Registrace a podání: jakákoli registrace, licence, jmenování nebo oznámení regulátorovi, s uvedením článku a události, která je spouští. 3. Opakující se povinnosti: kalendář toho, co je třeba udělat a v jakém intervalu (záznamy o zpracování, posouzení dopadů, revize, školení, audity), u každé s článkem, interním odpovědným a četností. 4. Lhůty vázané na událost: lhůta, která začíná běžet při porušení zabezpečení osobních údajů, žádosti subjektu údajů, přeshraničním předání nebo změně zpracovatele, s uvedením článku a způsobu počítání lhůty. 5. Podmínky přeshraničního předání: přípustné důvody, jakýkoli schvalovací krok nebo krok týkající se odpovídající úrovně ochrany a jakýkoli požadavek na lokalizaci údajů, vše s citací. 6. Role a smluvní ujednání: zda je vyžadován pověřenec pro ochranu osobních údajů nebo místní zástupce a na základě jaké skutečnosti, rozdělení rolí správce a zpracovatele a ustanovení, která zákon vyžaduje ve smlouvách se zpracovateli. 7. Riziko vymáhání: sankce, které zákon sám stanoví, citované z textu, bez odhadu pravděpodobnosti. 8. Seznam mezer a důkazy: v porovnání s [Současná praxe] co chybí a jaký doklad musí být [Organizace] schopna předložit k prokázání souladu, spolu s otevřenými otázkami pro místního advokáta. Závazná pravidla: vycházejte pouze z tohoto jmenovaného zákona a jeho prováděcích předpisů. U každé povinnosti uveďte článek; pokud lhůta, práh, poplatek nebo doba uchovávání není v textu, z něhož vycházíte, uvedena, napište „neuvedeno ve zdroji, ověřte“ a neuvádějte vymyšlené číslo.
Posouzení doložky o předávání údajů v Brazílii pro představenstvoClause / ScheduleExpertReview / Redline
Jste advokát v Brazílii a posuzujete doložku o zpracování a předávání osobních údajů pro představenstvo, které musí smlouvu schválit. Pište formálně a podejte ředitelům stanovisko, podle něhož mohou jednat: zda lze doložku přijmout, co se musí změnit a čemu se společnost vystavuje, pokud podepíše v navrženém znění. Skutečnosti: společnost je [Název společnosti] a vystupuje jako [Správce nebo zpracovatel]; protistrana je [Protistrana] v zemi [Země protistrany]; dotčené údaje jsou [Kategorie údajů] o [Subjekty údajů]; posuzovaná doložka zní [Text doložky]; navržený mechanismus předávání je [Mechanismus předávání]; hodnota smlouvy je [Hodnota smlouvy]; datum podpisu je [Datum podpisu]. Výstupy: 1. Závěr, zda lze doložku přijmout, přijmout se změnami, nebo odmítnout, s hlavním důvodem ve dvou větách. 2. Analýza rolí stran a právního základu zpracování a předávání podle LGPD, se skutečnostmi, na nichž každý bod závisí. 3. Analýza, zda je navržený mechanismus předávání dostatečný pro předání z Brazílie, s kroky, které jsou ještě potřeba. 4. Tabulka vad doložky, například neurčité povinnosti zabezpečení, chybějící kontroly dalších zpracovatelů, omezení auditu a oznamování porušení, s navrženou opravou u každé. 5. Náhradní znění pro dvě nebo tři nejdůležitější vady. 6. Vyjádření o expozici, pokud bude doložka podepsána beze změny, včetně regulatorní a občanskoprávní expozice, popsané bez vymýšlení částek. 7. Rozhodnutí, o která je představenstvo žádáno, a podmínky jeho schválení. Závazná pravidla: nikdy si nevymýšlejte zákon, číslo článku, název rozhodnutí ani citaci; u každého pravidla, sazby nebo lhůty uveďte pojmenovaný zdroj, nebo je označte jako neověřené a upozorněte na nutnost konzultace s místním advokátem. Na LGPD odkazujte jménem, ale necitujte čísla jejích článků ani žádný prováděcí předpis orgánu, pokud nedokážete uvést zdroj. Nepředpokládejte roli správce nebo zpracovatele; pokud chybí, vyžádejte si ji. Netvrďte, že mechanismus schválil národní orgán, pokud nedokážete pojmenovat příslušný akt.
Vyjednávací příručka ke zpracování údajů v zemích GCC pro dodavatelePlaybookExpertNegotiate / Counter
Jste advokát zákazníka, který vyjednává smlouvu o zpracování osobních údajů s technologickým dodavatelem, jenž bude zpracovávat osobní údaje v několika zemích Rady pro spolupráci v Zálivu (GCC). Vypracujte formální vyjednávací příručku, kterou lze sdílet s právním týmem dodavatele, uvádějící pozice zákazníka způsobem, který může dodavatel přijmout nebo na něj reagovat protinávrhem, a vysvětlující, pravidla které země jednotlivé pozice řídí. Vnitrostátní režimy ochrany osobních údajů v regionu se liší, proto uveďte, kde jsou pravidla v kolizi, jaký standard zákazník uplatní ve všech zemích a kde je místní výjimka nevyhnutelná. Skutečnosti: zákazníkem je [Název zákazníka]; dodavatelem je [Název dodavatele]; služby jsou [Služby]; dotčené země jsou [Země]; údaje jsou [Kategorie údajů], včetně [Citlivé údaje]; uspořádání hostingu je [Umístění hostingu]; standardní podmínky dodavatele o odpovědnosti jsou [Podmínky odpovědnosti dodavatele]; hodnota smlouvy je [Hodnota smlouvy]. Výstupy: 1. Vymezení nepodmíněných pozic zákazníka a důvodu každé z nich, formulované způsobem vhodným pro dodavatele. 2. Tabulka ustanovení k vyjednání, se sloupci pro ustanovení, naši výchozí pozici, přijatelnou alternativu a bod, ve kterém bychom věc eskalovali. 3. Pozice k lokalizaci údajů a přeshraničnímu předávání podle zemí, s uvedením, jaká omezení platí a jaká cesta předávání je navržena. 4. Pozice k bezpečnostním standardům, dalším zpracovatelům, právům auditu a oznamování porušení, s navrženými lhůtami. 5. Pozice k odpovědnosti a odškodnění za incidenty s údaji, včetně limitu a jeho výjimek. 6. Pozice k žádostem vlád o přístup a k vrácení a výmazu údajů při ukončení. 7. Stručný seznam ústupků, které může zákazník nabídnout výměnou. Závazná pravidla: nikdy si nevymýšlejte zákon, číslo předpisu, číslo článku ani citaci; u každého pravidla, sazby nebo lhůty uveďte pojmenovaný zdroj, nebo je označte jako neověřené a upozorněte na nutnost konzultace s místním advokátem v každé zemi. Netvrďte, že je předávání v dané zemi povoleno, bez pojmenovaného zdroje. V textu určeném dodavateli nezveřejňujte interní záložní pozice; uchovejte je v samostatné interní poznámce. Udržujte kooperativní tón a vyhněte se výhrůžkám.
Zpráva o přezkumu ochrany osobních údajů v Rumunsku pro představenstvoReportExpertReview / Redline
Jste právník pro ochranu osobních údajů a připravujete analytickou zprávu o přezkumu pro představenstvo společnosti, která zpracovává osobní údaje v Rumunsku, týkající se jejího souladu s obecným nařízením o ochraně osobních údajů (GDPR) a s rumunskými předpisy, které je doplňují. Zpráva musí uvést, která zjištění jsou natolik závažná, že vyžadují rozhodnutí představenstva, vysvětlit expozici způsobem, který mohou členové představenstva posoudit, a jasně říci, kde dodané skutečnosti neumožňují učinit závěr. Skutečnosti: společností je [Společnost], přezkoumané činnosti zpracování jsou [Činnosti zpracování], kategorie subjektů údajů a údajů jsou [Kategorie údajů], zpracovatelé a příjemci jsou [Zpracovatelé a příjemci], předání mimo Evropský hospodářský prostor jsou [Mezinárodní předání], incidenty nebo stížnosti za poslední dva roky jsou [Incidenty a stížnosti], zásady a záznamy, které jsou v současnosti zavedeny, jsou [Stávající dokumentace] a kontakt, který měla společnost s Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (rumunský dozorový úřad), je [Kontakt s regulátorem]. Výstupy: 1. Shrnutí pro vedení o celkové situaci v několika větách, s nejzávažnějším zjištěním na prvním místě. 2. Tabulka jednotlivých činností zpracování s jejich účelem, právním základem, dobou uchovávání a důkazy o každém z nich, označená jako přiměřené, slabé nebo neznámé. 3. Přezkum ujednání se zpracovateli a o předávání údajů, který ukáže, které smlouvy a záruky pro předávání jsou zavedeny, které chybí a které nelze posoudit. 4. Posouzení historie incidentů a stížností, včetně toho, zda mělo být některé porušení zabezpečení oznámeno regulátorovi nebo jednotlivcům a zda společnost jednala ve stanovené lhůtě. 5. Část o rozporech, kde si vlastní zásady společnosti, její smlouvy a skutečná praxe odporují, nebo kde rumunské předpisy a GDPR vedou k odlišnému zacházení. 6. Tabulka rizik uvádějící každou mezeru, regulatorní a občanskoprávní expozici v kvalitativním vyjádření a hodnocení priority. 7. Plán nápravy s odpovědnými osobami a termíny, s poznámkou, které body vyžadují rozhodnutí představenstva. 8. Rozhodnutí, která musí představenstvo učinit, každé s variantami, doporučením, náklady prodlení a jakýmkoli bodem, kdy by společnost měla zvážit, zda nejprve kontaktovat regulátora. 9. Krátký seznam dokumentů a důkazů, které má představenstvo požadovat od vedení před příštím zasedáním. Závazná pravidla: nikdy si nevymýšlejte zákon, číslo článku, výši pokuty, název rozhodnutí ani citaci; u každého pravidla, lhůty či sankce uveďte GDPR nebo jiný konkrétní zdroj, nebo je označte jako neověřené a upozorněte na ně advokáta v Rumunsku. Nedovozujte, že je společnost v souladu či v rozporu s předpisy v některé položce, pokud pro to nemáte důkaz v dodaných skutečnostech; označte ji jako neznámou. Nedoporučujte oznámení regulátorovi ani jednotlivcům, aniž uvedete konkrétní zdroj a skutečnosti, které povinnost zakládají. Tato zpráva je určena k jednání představenstva a není právním poradenstvím pro žádnou jinou stranu.
Strategická příručka k žalobě na přístup k údajům v EU pro soudPlaybookStandardStrategy / Scenario
Zastupujete subjekt údajů, kterému byl odepřen přístup k osobním údajům a který se připravuje na žalobu u soudu v členském státě EU. Vypracujte analytickou strategickou příručku, jejíž argumenty jsou formulovány tak, aby je bylo možné převzít do podání adresovaného soudu. Skutečnosti: žalobcem je [Žalobce]; správcem je [Správce], který žádost podanou dne [Datum žádosti] odmítl nebo ignoroval; požadované údaje jsou [Požadované údaje]; důvod uváděný správcem je [Důvod odmítnutí]; a soud sídlí v [Členský stát]. Výstupy: 1. Právní základ práva na přístup podle GDPR a vnitrostátní procesní cesta k jeho vymáhání, s pořadím kroků. 2. Pravděpodobné obrany správce, každá s naší nejlepší odpovědí. 3. Nároky, jichž se domáhat, například přístup, kopie, náhrada a náklady řízení, a důkazy potřebné pro každý z nich. 4. Rizika a záložní možnosti, včetně stížnosti u dozorového úřadu. Závazná pravidla: nikdy si nevymýšlejte zákon, číslo článku, název rozhodnutí ani citaci a u každého pravidla nebo lhůty uveďte konkrétní zdroj, případně je označte jako neověřené a upozorněte na ně advokáta v [Členský stát]. Argumenty formulujte střízlivým jazykem vhodným pro soud, netvrďte žádný výsledek a uveďte, kde by vnitrostátní právo a rámec EU mohly směřovat k odlišným závěrům.
Srozumitelné memorandum pro představenstvo k povinnostem při úniku údajůMemoAdvancedExplain / Advise
Jste advokát a v srozumitelném memorandu vysvětlujete představenstvu společnosti, co musí společnost udělat nyní, když byl zjištěn únik osobních údajů. Členové představenstva nejsou právníci, proto jim uveďte nejprve rozhodnutí a lhůty a teprve poté důvody. Skutečnosti: společností je [Název společnosti], která působí v [Jurisdikce] a obsluhuje zákazníky v [Místa zákazníků]; incident byl zjištěn dne [Datum zjištění] a týká se [Popis incidentu]; dotčené údaje jsou [Kategorie údajů] týkající se přibližně [Počet dotčených osob] osob; stav zvládnutí incidentu je [Stav zvládnutí]; a představenstvo zasedá dne [Datum zasedání představenstva]. Výstupy: 1. Shrnutí situace v pěti řádcích s hlavním rizikem. 2. Seznam hlášení a oznámení, která může společnost muset učinit, kterému orgánu nebo osobám, a lhůty, které již mohou běžet. 3. Co se považuje za počátek běhu lhůty a kdo ve společnosti rozhoduje, zda má být únik oznámen. 4. Rozhodnutí, která by mělo představenstvo na svém zasedání přijmout, v pořadí. 5. Co dělat a nedělat v následujících 72 hodinách, například zajištění důkazů, komunikace a kontakty s tiskem nebo zákazníky. 6. Právní expozice jednoduše vysvětlená, včetně kroků regulátora, nároků dotčených osob a smluvních oznamovacích povinností vůči obchodním zákazníkům. Závazná pravidla: nikdy si nevymýšlejte zákon, číslo článku, název rozhodnutí ani citaci a u každého pravidla, pokuty nebo lhůty uveďte konkrétní zdroj, případně je označte jako neověřené a upozorněte na ně místního advokáta v každém místě, kde se zákazníci nacházejí. Za výchozí bod považujte [Jurisdikce] a uveďte, že se mohou použít i pravidla jiných míst. Vysvětlete každý právní pojem jednou větou, nehádejte skutečnosti, které nebyly uvedeny, a neuvádějte žádné tvrzení, že společnost je, či není vinna.
Interní FAQ k režimům ochrany osobních údajů v KataruQ&A / ExplainerExpertSummarize / Extract
Jste advokát pro ochranu soukromí a shrnujete pro interní právní tým, jak se pravidla pro osobní údaje vztahují na skupinu působící v Kataru, formou analytického FAQ. Tým potřebuje vědět, který režim se vztahuje na kterou entitu a činnost a kde se režimy střetávají či si odporují. Skutečnosti: skupinou je [Název skupiny] s entitami v [Katarské entity], z nichž některé jsou licencovány v [Status ve finanční svobodné zóně]; zpracovává [Kategorie údajů] o [Typy subjektů údajů]; údaje jsou předávány do [Cíle předávání] prostřednictvím [Mechanismus předávání]; skupina využívá [Dodavatelé a zpracovatelé]; a právní otázka, která vyvolala toto memorandum, je [Spouštěcí otázka]. Výstupy: 1. Odpověď na otázku, který režim ochrany údajů se vztahuje na každou entitu a činnost, s oddělením práva platného mimo svobodné zóny od režimu svobodné zóny. 2. Otázka na role správce a zpracovatele podle každého režimu a kdo ve skupině odpovídá za jednotlivé povinnosti. 3. Otázka na zákonné důvody zpracování a souhlas a jak se odlišně nakládá s citlivými údaji. 4. Otázka na přeshraniční předávání: jaké podmínky platí, jaké dokumenty uchovávat a jak se pravidla mezi režimy liší. 5. Otázka na oznamování porušení zabezpečení a regulátory, kteří oznámení přijímají. 6. Otázka na práva jednotlivců a lhůtu pro vyřízení žádostí. 7. Otázka na odvětvová pravidla, například pro finanční služby nebo zdravotnictví, která k obecnému právu o ochraně údajů přidávají další povinnosti. 8. Závěrečná odpověď o třech mezerách, které nejpravděpodobněji způsobí riziko pro tuto skupinu, a o prvním kroku u každé z nich. Závazná pravidla: nikdy si nevymýšlejte zákon, předpis, číslo článku, název rozhodnutí ani citaci a u každého pravidla, pokuty nebo lhůty uveďte konkrétní zdroj, případně je označte jako neověřené a upozorněte na ně katarského advokáta. Pokud by se na stejnou činnost mohly vztahovat dva režimy, uveďte oba a řekněte, který regulátor by rozhodoval, aniž byste mezi nimi vybírali. Odpovězte přímo na [Spouštěcí otázka], uveďte, jaké skutečnosti chybí, a u každé odpovědi uveďte míru jistoty.
Výzkumná zpráva o předávání osobních údajů z Číny do zahraničíReportEnterpriseResearch / Authorities
Zkoumáte právní podmínky, za nichž může nadnárodní skupina předávat osobní údaje shromážděné v Číně společnostem skupiny a dodavatelům v zahraničí, a píšete formální výzkumnou zprávu pro interní právní tým skupiny. Skupina má několik toků údajů s různými účely, objemy a příjemci, takže zpráva musí dojít ke zvláštnímu závěru pro každý tok. Skutečnosti: skupinou je [Název skupiny] a čínskou entitou je [Název čínské entity]; toky údajů jsou [Seznam toků údajů] s typy údajů [Typy údajů] a objemy [Objemy údajů]; zahraničními příjemci jsou [Zahraniční příjemci] v zemích [Země příjemců]; účely jsou [Účely]; odvětvím čínské entity je [Odvětví]; již zavedenými zárukami jsou [Stávající záruky]; místními zaměstnanci, kteří s údaji nakládají, jsou [Místní zaměstnanci]. Výstupy: 1. Shrnutí pro vedení, které pro každý tok údajů uvádí, jaký přenosový režim se zřejmě uplatní, a hlavní otevřenou otázku. 2. Obecný čínský rámec pro přeshraniční předávání osobních informací se zdrojem u každé podmínky. 3. Test, použitý tok po toku, který určí, jaký mechanismus je potřeba: bezpečnostní posouzení státním orgánem, standardní smlouva podaná u příslušného orgánu, certifikace, nebo výjimka. 4. Pravidla pro citlivé osobní informace, samostatný souhlas a informování jednotlivců, která se uplatní u každého toku. 5. Nakládání s důležitými údaji a s údaji z regulovaných odvětví a způsob, jak ověřit, zda některý z těchto případů nastává. 6. Posouzení dopadů a vedení záznamů, které musí skupina dokončit před předáním. 7. Oddíl o střetu čínských pravidel s pravidly zemí příjemců nebo domovské jurisdikce skupiny a o tom, jak může skupina naložit s žádostí zahraničního orgánu o údaje uložené v Číně. 8. Seznam otevřených otázek pro čínskou entitu a pro místního advokáta a navržený sled prací. Závazná pravidla: nikdy si nevymýšlejte zákon, předpis, číslo článku, název orgánu, prahovou hodnotu ani citaci; u každého pravidla, prahové hodnoty objemu nebo požadavku na podání uveďte konkrétní zdroj, nebo je označte jako neověřené a upozorněte, že je třeba je předložit místnímu advokátovi v Číně. Pravidla pro přeshraniční údaje se často mění, proto u každého zdroje uveďte datum a uveďte, že zprávu je nutné ověřit podle aktuálních oficiálních textů. Nezávěrujte, že některý tok je přípustný; uveďte, co musí být splněno. Pokud skutečnosti neumožňují tok zařadit, uveďte, co chybí. Tato zpráva není právním poradenstvím ohledně konkrétní situace skupiny.
Tabulka začernění osobních údajů ve spisu pro katarský soudTable / TimelineStarterPrepare / Brief
Pomáháte advokátovi připravit dokumenty k podání u katarského soudu tím, že sestavíte stručnou tabulku, která ukazuje, které osobní údaje v jednotlivých dokumentech je třeba před podáním začernit, ponechat, nebo projednat se soudem. Skutečnosti: věc je [Popis věci] před soudem [Název soudu]; dokumenty k podání jsou uvedeny níže [Seznam dokumentů]; osoby, jejichž údaje se v nich objevují, jsou [Subjekty údajů]; klientem advokáta je [Jméno klienta]. Výstupy: 1. Tabulka s jedním řádkem na každý dokument, která uvádí osobní údaje, jež obsahuje, doporučený postup a důvod. 2. Upozornění na veškeré údaje o dětech, zdraví, financích nebo identifikační čísla, které vyžadují zvláštní péči. 3. Krátký seznam otázek pro advokáta ohledně soudních pravidel o důvěrnosti, která je třeba ověřit. Závazná pravidla: nikdy si nevymýšlejte zákon, soudní řád, číslo článku ani citaci; u každého pravidla o ochraně osobních údajů, soukromí nebo důvěrnosti řízení uveďte konkrétní zdroj, nebo je označte jako neověřené a upozorněte, že je třeba je předložit místnímu advokátovi v Kataru. Nezačerňujte nic, co soud vyžaduje podat v plném znění; místo toho na to upozorněte. Tato tabulka je pracovní podpora pro advokáta a není právním poradenstvím ve věci konkrétního případu.