Proteção de dados pessoais, conformidade com GDPR, segurança cibernética, gerenciamento de crises
PREÇOS
Serviços de assistência e representação para: | Provisão sem IVA excluindo custos e desembolsos |
Análise e qualificação de projeto de TI, desenho legal | 2200 |
3500 | |
Elaboração da carta de segurança de TI, adaptação do contrato de trabalho | 3500 |
Elaboração de carta de privacidade | 1500 |
Elaboração de avisos legais de internet relativos a cookies | 2200 |
Análise e qualificação de um projeto web | 2200 |
Elaboração de um contrato de hosting, outsourcing | 2900 |
Elaboração de plano de garantia de segurança | 3900 |
Ação contratual contra o co-empreiteiro | 4900 |
Acusação/defesa no âmbito de uma ação relativa à proteção de dados pessoais | 4900 |
Queixa perante o procurador ou decano dos juízes de instrução, crimes informáticos | 1200 |
Coordenação de avaliação de desastres de computador | 1200 |
Investigação interna para efeitos de estabelecimento do registo processual e recolha de documentação (auditoria informática e liberdades) | 6500 |
Análise de tratamentos e recomendações operacionais | 3500 |
Análise de impacto e apoio CNIL | 3500 |
Procedimento de gerenciamento de crise por escrito | 2200 |
Revisão da apólice de seguro contra riscos de computador | 2200 |
perguntas frequentes
Le droit des données personnelles, avec la loi informatique et libertés en 1978, puis le RGPD en 2016, protège les personnes contre le fichage immodéré par les organisations, pouvant mener à des abus, à des indiscrétions et à des décisions inadaptées.
L’avocat en droit informatique vous assiste
- dans la rédaction de vos contrats informatiques,
- dans la rédaction des procédures internes liées à l’usage de l’outil informatique,
- dans l’audit des contrats liés à la mise en place du système informatique, des données traitées, en vue d’une mise en conformité par rapport aux normes de protection des données personnelles et de sécurité informatique,
Avec le droit de la protection des données personnelles, l’accent est mis sur l’un des enjeux majeurs de l’informatique : la liberté individuelle. Dès les débuts de l’informatique le législateur français a vu dans cet outil à la fois un formidable outil de développement mais aussi un outil de surveillance de masse facilement attentatoire à la vie privée et aux libertés fondamentales.
Le cabinet intervient sur ces thématiques en particulier pour accompagner les entreprises dans leur mise en confomité RGPD, pour une meilleure protection des données personnelles, et en cybersécurité informatique, en particulier afin de mettre en place les outils juridiques utiles à la gestion de crise.
Um advogado especialista é um advogado cuja especialização é atribuída pelo Conselho Nacional de Advogados de acordo com critérios verificados de experiência e formação contínua, responsabilidade profissional, de acordo com os requisitos e recomendações estabelecidas pelas autoridades nacionais em termos de proteção dados pessoais (na França : CNIL) e segurança cibernética (ANSSI).
Em Paris, existem 68 advogados nesta especialidade (dados do diretório outubro de 2021: https://www.avocatparis.org/annuaire)
Um advogado especializado em novas tecnologias segue em particular os temas da lei de proteção de dados pessoais (regulamentos GDPR), segurança informática (cibersegurança), tanto no que diz respeito ao apoio às empresas na sua abordagem de compliance como às vítimas de violação de dados, nas suas soluções compensatórias e penais, na defesa de sua reputação.
No suporte de compliance, o advogado auxilia a empresa nas seguintes etapas:
– Implementação do registo de tratamento de dados pessoais; esta etapa pode ser realizada online pelo departamento jurídico, pelo departamento de TI ou pelo Data Protection Officer (DPD ou DPO), ou com o apoio do escritório de advocacia que pode intervir como parte de uma investigação adicional para verificar vários aspectos do registro ;
– Análise jurídica do registo de tratamento e enquadramento legal e operacional desse tratamento; o advogado analisa a situação como um todo, com base na documentação fornecida pela empresa, para qualificar as funções e responsabilidades na aplicação dos regulamentos GDPR e recomendações CNIL e propor os procedimentos e instrumentos a serem implementados para avançar para conformidade; isso pode envolver, em nível mais técnico, o acompanhamento de uma agência de apoio à certificação; como abordagem jurídica, pode propor, por exemplo, a atualização dos contratos informáticos e de seguros, o plano de seguros de segurança, os acordos intragrupo sobre a transferência de dados pessoais, a carta informática, a carta de comunicação, o contrato de trabalho, as regras gerais e condições de venda, a revisão do procedimento de gestão de crises, a continuação de uma análise de impacto (avaliação de impacto de proteção de dados ou "DPIA"), a nomeação de um delegado de proteção de dados pessoais;
– A nível mais técnico, intervirá também no apoio ao departamento informático ou à entidade certificadora, para determinar ou verificar o enquadramento legal, as normas ISO e as recomendações ANSSI aplicáveis à segurança informática e às medidas de gestão de crises ( cibersegurança) implementadas ou a implementar, uma vez que este requisito de segurança contribui para a proteção dos dados pessoais e é altamente regulamentado tanto a nível da legislação da União Europeia como a nível nacional.
NOTÍCIAS

Cibersegurança, uma grande preocupação
Segurança cibernética Por vários anos, os ataques cibernéticos têm aumentado na França. Estimamos um aumento de + 400 % em ameaças cibernéticas desde 2020. Este também é um risco que já havia sido mencionado pela ANSI (National Agency for the Security of...

Transferência de dados: a avaliação necessária da legislação estrangeira?
Atualização em 2 de novembro de 2022 O Conselho Europeu de Proteção de Dados (EDPB) fornece sua estrutura para conformidade com o GDPR no caso de transferência de dados para fora da União Europeia. Recomendações 01/2020 sobre medidas que complementam ferramentas de transferência para...

Transferência de dados para uma nuvem estrangeira: a decisão Doctolib
CE, ord. ref., 12 de março de 2021, Doctolib, req. n° 450163 - Decisão provisória provisória Em sua decisão Doctolib, o Conselho de Estado reconhece a incompatibilidade da lei americana com a proteção de dados pessoais na União Européia...