Команда трьох FIP
Глобальні privacy-експерти в нашій команді
Privacy policy & Cookie policy
Створюємо політики приватності та використання cookie для сайтів і застосунків
Чому ми
Окрема privacy-практика з 2018 року
Розробили сотні privacy-документів для сайтів та застосунків
-
-
Амбасадори приватності
Постійні живі та онлайн івенти в сфері приватності
-
Експерти зі CCPA (CPRA), GDPR, PIPEDA
Маємо багаторічний досвід зі створення політик для різних ринків
-
Працюємо з усіма стейкхолдерами
Бізнеси, контролери, процесори, сервіс-провайдери тощо
як створюється privacy policy? як створюється privacy policy? як створюється privacy policy? як створюється privacy policy?
-
01
Вивчаємо Ваш продукт
Досліджуємо, які персональні дані збираються та як вони використовуються -
02
Переглядаємо поточну політику
Аналізуємо її актуальність чинним редакціям законів, повноту та відповідність продукту -
03
Створюємо нову політику
Якщо поточна privacy policy не відповідає законам, то створюємо нову редакцію -
04
Розбираємось з cookies
Переглядаємо дизайн банера та текст політики використання файлів cookies (cookies policy), і за необхідності – редагуємо -
05
Переглядаємо тексти згод
Для cookies, форм підписок на новини і розсилки, подання заявок на участь тощо -
06
Додаємо DPA
Опціональний крок для компаній, яким треба спростити В2В-продажі та працювати на специфічних ринках
які права користувача включає? які права користувача включає? які права користувача включає? які права користувача включає?
ЄС
США
-
Право на доступ до своїх даних
Дізнатися, чи обробляються дані, та отримати спеціально відформатований архів або документ з ними -
Право на виправлення неточних даних
Системи для обробки даних повинні мати функціонал коригування записів про користувачів -
Право на видалення даних («право на забуття»)
Це право діє не завжди, тому важливо розуміти, які дані компанія має видаляти у випадку такого запиту -
Право на обмеження обробки даних
Слід налаштовувати систему так, щоб у відповідь на цей запит дані можна було тримати в окремій таблиці, робити записи незмінними тощо -
Право на переносимість даних
Впливає на вибір форматів даних і систем їхньої обробки, протоколів, архітектури обробки даних та залучених підрядників -
Право на заперечення проти обробки даних
Користувач має безумовне право відмовитися від маркетингу, тому треба надати лінки та способи для реалізації права -
Право не піддаватися автоматизованим рішенням, включаючи профілювання
Важливо для ШІ-систем: має бути функціонал для людського втручання і зміни рішень
-
Right to know
Які категорії та елементи даних збираються, розкриваються третім особам чи продаються (та для яких цілей) -
Right to delete personal information
Схожий на GDPR, але з локальними особливостями -
Right to opt-out of the sale or sharing
Для бізнесів, які отримують прибуток (або іншу користь) від продажу даних чи розкриття даних третім особам на вимогу -
Right of non-retaliation
Гарантія того, що подання запиту не дасть компанії можливості дискримінувати скаржника -
Right to limit use of sensitive personal information
Наприклад, обмеження строку користування цими даними, зберігання їх у системах компанії або розкриття певним третім особам -
Right to correct personal information
Схоже на GDPR і вимагає таких же архітектурних та процесуальних змін: можливості баз даних змінювати дані у записах (чи записи) -
Right to opt-out of automated decision-making technology
Актуально для ШІ та інших систем автоматичної обробки даних, особливо при отриманні даних напряму від субʼєкта -
Right to refuse targeting / cross-context behavioral advertising (CCBA)
Окремі вимоги щодо компаній, що працюють як дата брокери або містять рекламу у своїх бізнес-моделях
Можемо допомогти з наступним:
-
Privacy Policy
Вичитаємо поточну політику приватності або створимо нову -
Cookie Policy
Допоможемо створити нову політику використання cookies або налаштувати інструмент для керування ними -
“Do not sell/share my PII”-сторінка
Допоможемо відповідати вимогам закону про захист персональних даних штату Каліфорнія -
Data Processing Agreement
Створюємо додатки до публічних оферт і EULA, щоб полегшити обробку даних для Ваших В2В-клієнтів -
Imprint або Impressum
Спеціальна сторінка з інформацією для відповідності законодавству про телекомунікації у деяких країнах ЄС -
Cookie Management Platforms (CMPs)
Супроводжуємо процес відбору інструменту і його налаштування -
Форми для GDPR/CCPA-запитів
Беремо участь у створенні дизайну та функціоналу форм для подачі запитів на реалізацію прав субʼєктів даних
Скільки це коштує?
€100/год
Залежить від складності потоків та механіки обробки даних
Команда
-
Катерина Дубас
Голова практики приватності в Legal IT Group -
Антон Тарасюк
Керуючий партнер в Legal IT Group -
Антон Демчук
Молодший IT/Privacy юрист в Legal IT Group -
Дмитро Нефьодов
Молодший AI/privacy юрист в Legal IT Group
Сертифіковані GDPR експерти
Маємо 10+ сертифікацій в сфері приватності
Міжнародно підтверджена експертиза.
GDPR для водолазів: основи поведінки в океані даних
Безкоштовна онлайн-книга зрозумілою мовою про практичні аспекти GDPR.
Актуальні та практичні статті
- Data protection officer
- AI compliance officer
- Data privacy compliance
- Дія.City
- Digital Millennium copyright Act
- Торгова марка в IT
Пишемо про те, що практикуємо
IP, GDPR, контракти та спори, а також про правові аспекти імплементації таких технологій, як штучний інтелект чи кращі практики реалізації конкретних юридичних рішень.
-
- Data privacy compliance
Data Protection Officer для вашого бізнесу
Legal IT Group -
- Data privacy compliance
GDPR Compliance: від теорії до практики
Legal IT Group -
- Data privacy compliance
GDPR: імплементація та оцінка впливу на захист даних
Legal IT Group -
- Data privacy compliance
GDPR compliance та впровадження GDPR: який алгоритм?
Legal IT Group
-
Як ви працюєте з IT-компаніями?
Ми співпрацюємо з IT-компаніями на різних етапах їхньої діяльності, забезпечуючи комплексну правову підтримку, яка охоплює як юридичне оформлення бізнесу, так і захист інтелектуальної власності, контракти та конфіденційність.
-
Як захистити свої авторські права в ІТ?
Щоб захистити авторські права в IT, важливо фіксувати своє авторство (дата створення, реєстрація в Укрпатенті), укладати договори з чіткими умовами, використовувати ліцензії для продуктів, підписувати NDA з партнерами, а також впроваджувати цифрові “водяні знаки” чи підписи в продукти. У разі порушення ваших прав звертайтеся до експертів у сфері права, таких як компанія Legal IT, яка допоможе моніторити порушення та вживати юридичних заходів для захисту вашої інтелектуальної власності.
-
Як швидко ви реагуєте на запити?
Ми прагнемо оперативно реагувати на всі запити користувачів, оскільки розуміємо важливість своєчасного вирішення питань, пов’язаних із правовими аспектами діяльності в ІТ. Термін відповіді залежить від складності запиту, однак у більшості випадків ми надаємо зворотний зв’язок протягом 7 календарних днів.
-
Як ви забезпечуєте конфіденційність?
Забезпечення конфіденційності є для нас пріоритетом, тому ми впроваджуємо комплекс заходів для захисту персональних даних та іншої чутливої інформації. Ми збираємо та обробляємо дані відповідно до чинного законодавства, зокрема Закону України «Про захист персональних даних». Доступ до інформації мають лише уповноважені особи, а передача даних третім сторонам здійснюється виключно у випадках, передбачених законом або за згодою користувача.