Ryzyka prawne związane z elektronicznym obiegiem informacji w firmie.

Transkrypt

1 Ryzyka prawne związane z elektronicznym obiegiem informacji w firmie

2 Elektroniczny obieg informacji w ujęciu prawnym Obieg informacji a obieg dokumentów Obowiązek zachowania tajemnicy - odpowiedzialność wynikająca z umów typu NDA zapewnienie maksymalnego bezpieczeństwa bezpieczeństwa obiegu informacji Odpowiedzialność za treść przechowywanych informacji

3 Elektroniczny obieg informacji w ujęciu prawnym Ustawa z dnia 23 kwietnia 1964 r. Kodeks cywilny Ustawa z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych Ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną Ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną Ustawa z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji

4 Ustawa z dnia 23 kwietnia 1964 r. Kodeks cywilny Art [Forma dokumentowa] Do zachowania dokumentowej formy czynności prawnej wystarcza złożenie oświadczenia woli w postaci dokumentu, w sposób umożliwiający ustalenie osoby składającej oświadczenie. Art [Dokument] Dokumentem jest nośnik informacji umożliwiający zapoznanie się z jej treścią

5 Ustawa dnia 5 sierpnia z 2010 r. o ochronie informacji niejawnych Art. 1. [Zakres przedmiotowy i podmiotowy ustawy] 1. Ustawa określa zasady ochrony informacji, których nieuprawnione ujawnienie spowodowałoby lub mogłoby spowodować szkody dla Rzeczypospolitej Polskiej albo byłoby z punktu widzenia jej interesów niekorzystne, także w trakcie ich opracowywania oraz niezależnie od formy i sposobu ich wyrażania, zwanych dalej "informacjami niejawnymi" 2. Przepisy ustawy mają zastosowanie do: 1) organów władzy publicznej, w szczególności:... 6) przedsiębiorców zamierzających ubiegać się albo ubiegających się o zawarcie umów związanych z dostępem do informacji niejawnych lub wykonujących takie umowy albo wykonujących na podstawie przepisów prawa zadania związane z dostępem do informacji niejawnych.

6 Ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną 2. [Definicje] 3) system teleinformatyczny - zespół współpracujących ze sobą urządzeń informatycznych i oprogramowania, zapewniający przetwarzanie i przechowywanie, a także wysyłanie i odbieranie danych poprzez sieci telekomunikacyjne za pomocą właściwego dla danego rodzaju sieci telekomunikacyjnego urządzenia końcowego w rozumieniu ustawy z dnia 16 lipca 2004 r. - Prawo telekomunikacyjne (Dz. U. z 2014 r. poz. 243, z późn. zm.); Art. 7. [Obowiązki usługodawcy w zakresie poufności i bezpieczeństwa] Usługodawca zapewnia działanie systemu teleinformatycznego, którym się posługuje, umożliwiając nieodpłatnie usługobiorcy: 1) w razie, gdy wymaga tego właściwość usługi: a) korzystanie przez usługobiorcę z usługi świadczonej drogą elektroniczną, w sposób uniemożliwiający dostęp osób nieuprawnionych do treści przekazu składającego się na tę usługę, w szczególności przy wykorzystaniu technik kryptograficznych odpowiednich dla właściwości świadczonej usługi,

7 Ustawa z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji Art. 11. [Ochrona tajemnicy przedsiębiorstwa] 1. Czynem nieuczciwej konkurencji jest przekazanie, ujawnienie lub wykorzystanie cudzych informacji stanowiących tajemnicę przedsiębiorstwa albo ich nabycie od osoby nieuprawnionej, jeżeli zagraża lub narusza interes przedsiębiorcy. 2. Przepis ust. 1 stosuje się również do osoby, która świadczyła pracę na podstawie stosunku pracy lub innego stosunku prawnego - przez okres trzech lat od jego ustania, chyba że umowa stanowi inaczej albo ustał stan tajemnicy. 3. Przepisu ust. 1 nie stosuje się wobec tego, kto od nieuprawnionego nabył, w dobrej wierze, na podstawie odpłatnej czynności prawnej, informacje stanowiące tajemnicę przedsiębiorstwa. Sąd może zobowiązać nabywcę do zapłaty stosownego wynagrodzenia za korzystanie z nich, nie dłużej jednak niż do ustania stanu tajemnicy. 4. Przez tajemnicę przedsiębiorstwa rozumie się nieujawnione do wiadomości publicznej informacje techniczne, technologiczne, organizacyjne przedsiębiorstwa lub inne informacje posiadające wartość gospodarczą, co do których przedsiębiorca podjął niezbędne działania w celu zachowania ich poufności.

8 Obieg informacji a obieg dokumentów Nie każda informacja zostanie zakwalifikowana jako dokument, ale dokument jest nośnikiem informacji Dokumenty/ informacje: WEWNĘTRZNE / ZEWNĘTRZNE KORPORACYJNE / HANDLOWE JAWNE (OFICJALNE) / NIEJAWNE (POUFNE)

9 Obowiązek zachowania tajemnicy - odpowiedzialność wynikająca z umów typu NDA W czasie obowiązywania niniejszej Umowy oraz w okresie X lat od dnia jej rozwiązania, wypowiedzenia lub wygaśnięcia Umowy z innych przyczyn, Strona Otrzymująca zobowiązuje się zachować w tajemnicy wszelkie Informacje Poufne, które zostaną jej przekazane przez Stronę Ujawniającą w związku z współpracą Stron. Strona Otrzymująca zobowiązuje się podjąć w stosunku do Informacji Poufnych takie same środki ostrożności oraz takie same środki zabezpieczające jak te stosowane przez Stronę Otrzymującą w stosunku do jej własnych Informacji Poufnych i w stosunku, do których Strona Otrzymująca gwarantuje, że zapewniają one odpowiednią ochronę przeciwko nieupoważnionemu ujawnieniu, kopiowaniu lub wykorzystaniu. Przeniesienie ciężaru: REGULAMIN A PROCEDURA

10 Zapewnienie maksymalnego bezpieczeństwa bezpieczeństwa obiegu informacji Operator świadczy na rzecz Klienta, drogą elektroniczną za pośrednictwem Strony Internetowej, usługi polegające na udostępnieniu funkcjonalności Serwisu, zarządzaniu Serwisem w celu zapewnieniu jego sprawnego działania, w tym zabezpieczenia danych wprowadzanych przez Klienta do Serwisu. Operator zastrzega, iż z uwagi na właściwości Serwisu, hasło indywidualnie skonfigurowane przez Klienta nie jest znane Operatorowi, a w przypadku utraty hasła, Operator zapewnia usługę wsparcia w celu odzyskania dostępu do Serwisu. Operator nie ponosi odpowiedzialności za uzyskanie z Serwisu danych, ich nieuprawnioną zmianę lub usunięcie, wynikające z niedostosowania się przez Klienta do procedur związanych ze zmianą haseł lub wynikające z udostępnienia osobie trzeciej loginu i hasła przez Klienta lub Użytkownika.

11 Odpowiedzialność za treść przechowywanych informacji Klient jest właścicielem danych wprowadzonych do Serwisu i ponosi wyłączną odpowiedzialność za treść tych danych, a odpowiedzialność Operatora z tego tytułu jest wyłączona. Klient zobowiązany jest do podania prawdziwych danych w trakcie rejestracji, a także w wypadku ich zmiany doniezwłocznej aktualizacji. i. Operator zarządza danymi przekazywanymi przez Klienta tylko i wyłącznie w zakresie niezbędnym dla prawidłowego świadczenia usług. ii. iii. Operator zarządza danymi przekazywanymi przez Klienta tylko i wyłącznie w zakresie niezbędnym dla prawidłowego świadczenia usług i bez ingerowania w treść tych danych. Operator zarządza danymi przekazywanymi przez Klienta tylko i wyłącznie w zakresie niezbędnym dla prawidłowego świadczenia usług i bez ingerowania w treść tych danych. Klient ponosi wyłączną odpowiedzialność za treść danych zamieszczanych przez niego w Serwisie.

12 Dziękuję