Accessibility & Privacy Review

Катерина Дубас Legal IT Group
Катерина Дубас
Голова практик приватності та кібербезпеки, адвокатка
Звернутися
Оцінюємо ваш продукт на унікальному перетині двох режимів: accessibility і privacy. Якщо consent-банер не читає скрінрідер, то згода недійсна одразу за двома законами; assistive tech може ненавмисно генерувати дані про здоров'я (special category), і це тільки початок
Кібербезпека Legal It Group

Чому ми

Бо недоступний consent-банер робить згоду недійсною

Сертифіковані privacy-юристи, які оцінюють вашу privacy-програму на accessibility
  • Команда трьох FIP

    Сертифіковані privacy-фахівці: CISSP, CIPP/E, CIPP/US, CIPM, CIPT, FIP
    icon
  • Працюємо з продуктами

    Розуміємо, як влаштований збір даних у застосунках і на сайтах
    about_icon2
  • Знаємо, що саме вимагає закон

    Поєднання юридичного, технічного та бізнесового досвіду
    about_icon3
  • Бачимо AI-пастки

    Розуміємо, які ризики компанії та користувачеві може принести ШІ
    about_icon4
Надіслати запит
decor
Кібербезпека та privacy engineering - Legal IT Grpup

Допомагаємо командам зробити privacy-інтерфейси доступними, щоб згода й реалізація прав працювали для всіх користувачів, включно з тими, хто застосовує assistive tech


Наші послуги

  • EU: EAA / WCAG + GDPR

    icon-vectors
    Оцінюємо ваші privacy-інтерфейси (consent-банер, cookie-налаштування, privacy-центр, DSAR-форми) під European Accessibility Act (WCAG 2.1 AA через EN 301 549): якщо скрінрідер не читає банер, це і accessibility-бар'єр, і невалідна згода за GDPR одночасно. Готуємо звіт щодо комплаєнсу з EAA/GDPR + пріоритет виправлень.
  • США федеральний: ADA / Section 508

    icon-vectors
    Понад 5,100 ADA web-позовів у 2025, штрафи до $75K (перше)/$150K (повторне). ADA Title III суди трактують як такий, що охоплює сайти приватного бізнесу; Section 508 стосується федеральних агентств і їхніх вендорів (потрібен VPAT/Accessibility Conformance Report для B2G-продажів). Оцінюємо ваші privacy-інтерфейси під ці режими й на перетині з US privacy (недоступний opt-out = і ADA-ризик, і невалідний CCPA/CPRA opt-out).
  • США штати: Unruh, NY та інші

    icon-vectors
    Рівень додає те, чого ADA не дає: грошові збитки для позивачів. Оцінюємо ваш комплаєнс з законами окремих штатів на перетині з privacy-законами цих штатів.
  • Інші юрисдикції: UK, Канада, Австралія

    icon-vectors
    Accessibility-режими діють у 40+ країнах: UK (Equality Act 2010 + UK GDPR), Канада (федеральний Accessible Canada Act + провінційний AODA в Онтаріо, PIPEDA/Law 25), Австралія (Disability Discrimination Act + Privacy Act). Для клієнтів, що працюють на цих ринках, оцінюємо accessibility privacy-інтерфейсів під локальні стандарти тощо. Результат: мапа застосовних accessibility-режимів + перетин з локальним privacy-законодавством.
  • Special-category ризик від assistive tech

    icon-vectors
    Коли продукт детектує чи обробляє інформацію про використання assistive technology (screen reader, alternative input), він може ненавмисно генерувати дані про інвалідність: health data, special category за GDPR Art. 9 (і sensitive data за US-режимами). Оцінюємо, чи ваш продукт випадково не збирає такі дані. Результат: оцінка special-category ризику + рекомендації.


Сертифіковані експерти

Маємо сертифікацію в сфері приватності та кібербезпеки

Міжнародно підтверджена експертиза.

FIP_Dubas
Катерина Дубас_кібербезпека
FIP_Tarasiuk

blog_iconАктуальні та практичні статті

  • Data protection officer
  • AI compliance officer
  • Data privacy compliance
  • Дія.City
  • Digital Millennium copyright Act
  • Торгова марка в IT
Перейти до блогу

Пишемо про те, що практикуємо

IP, GDPR, контракти та спори, а також про правові аспекти імплементації таких технологій, як штучний інтелект чи кращі практики реалізації конкретних юридичних рішень.