Apakah yang diliputi oleh undang-undang ICT?
Undang-undang ICT bukanlah kod yang berasingan. Ia merupakan himpunan peraturan daripada undang-undang kontrak, undang-undang harta intelek, undang-undang privasi dan peraturan keselamatan siber. Seorang peguam undang-undang ICT menggabungkan bidang undang-undang ini dan mengetahui teknologi yang digunakan. Seorang peguam undang-undang IT menterjemahkan teknologi tersebut kepada perjanjian yang jelas dan dengan itu mencegah pertikaian.
Aspek perundangan pendigitalan berubah dengan cepat. Selain Kanun Sivil Belanda (Burgerlijk Wetboek) dan Akta Hak Cipta Belanda (Auteurswet), semakin banyak peraturan Eropah yang terpakai. Teknologi baharu, seperti rantaian blok dan kontrak pintar, juga tertakluk kepada peraturan biasa undang-undang kontrak dan undang-undang keterangan.
Apakah yang perlu anda perhatikan dalam kontrak IT seperti SaaS, lesen dan SLA?
Seorang peguam undang-undang IT terlebih dahulu melihat teras kontrak ICT. Kontrak yang baik menetapkan apa yang akan dihantar, ketersediaan yang terpakai, siapa yang memiliki perisian dan data, dan bagaimana anda keluar. Jika salah satu daripada elemen ini tiada, masalah sering membawa kepada pertikaian tentang apa yang perlu dilakukan oleh pembekal.
Di bawah kontrak SaaS, anda membeli perisian sebagai perkhidmatan awan. Anda tidak menerima salinan perisian, hanya akses. Oleh itu, perjanjian mengenai ketersediaan, keselamatan, lokasi penyimpanan data dan pemulangan data pada akhir kontrak adalah penting. Baca lebih lanjut dalam artikel kami tentang kontrak SaaS dan pemilikan data anda.
Di bawah lesen, anda menerima hak penggunaan, manakala pembuatnya mengekalkan hak cipta. Lesen tersebut menentukan bilangan pengguna, lokasi dan tujuan yang dibenarkan. Jika anda melebihi had tersebut, pemberi lesen boleh menuntut yuran atau ganti rugi tambahan.
Perjanjian tahap perkhidmatan (SLA) menerangkan kualiti perkhidmatan dalam istilah yang boleh diukur. Fikirkan ketersediaan 99.5 peratus sebulan, masa tindak balas setiap tahap keutamaan dan kredit perkhidmatan jika pembekal tidak memenuhi piawaian tersebut.
Escrow melindungi anda sekiranya pembekal muflis atau menghentikan penyelenggaraan. Pembekal kemudiannya mendepositkan kod sumber dengan pihak bebas. Pada peristiwa yang telah ditetapkan, seperti muflis, anda akan mendapat akses kepada kod sumber tersebut.
Dalam kontrak pembangunan, anda menetapkan fungsi yang anda jangkakan dan cara ujian penerimaan berfungsi. Prosedur penerimaan tetap dengan had masa, contohnya 10 hari bekerja untuk ujian, dapat mengelakkan banyak konflik di kemudian hari.
| Elemen kontrak | Apa yang anda susun |
|---|---|
| Penerangan perkhidmatan | Fungsi, spesifikasi dan apa yang berada di luar tugasan |
| SLA | Ketersediaan, masa tindak balas dan pemulihan, kredit perkhidmatan |
| harta intelek | Tugasan atau lesen, komponen sumber terbuka, blok binaan sedia ada |
| Data dan privasi | Lokasi storan, keselamatan, perjanjian pemprosesan data |
| Liabiliti | Had, kerugian yang dikecualikan, had masa untuk aduan |
| Keluar | Pemulangan data, bantuan migrasi, escrow, tempoh notis |
Terma dan syarat umum pembekal (algemene voorwaarden) hanya terpakai jika ia diberikan tepat pada masanya. Di bawah Perkara 6:233 Kanun Sivil Belanda, klausa yang membebankan secara tidak munasabah mungkin boleh dibatalkan. Perlindungan itu tidak terpakai kepada syarikat besar (Perkara 6:235 Kanun Sivil Belanda). Peguam undang-undang IT menyemak klausa tersebut sebelum anda menandatangani. Lihat juga kontrak perkhidmatan kami untuk usahawan.
Apakah yang dilakukan oleh peguam undang-undang IT apabila projek IT gagal?
Jika pembekal ICT gagal menghantar atau menghantar secara cacat, anda boleh menuntut prestasi, penamatan atau ganti rugi. Anda biasanya akan memberikan notis bertulis kepada pembekal terlebih dahulu, dengan tempoh yang munasabah untuk melaksanakan tugas dengan betul.
Kegagalan prestasi yang boleh dikaitkan (toerekenbare tekortkoming) memberikan hak untuk ganti rugi di bawah Perkara 6:74 Kanun Sivil Belanda. Notis keingkaran (ingebrekestelling) dikawal oleh Perkara 6:82 Kanun Sivil Belanda. Di dalamnya anda menetapkan tempoh tertentu, contohnya 14 hari, untuk membetulkan kecacatan tersebut.
Penamatan (pengikatan) adalah mungkin di bawah Perkara 6:265 Kanun Sivil Belanda. Dalam projek IT, penamatan tidak selalunya membawa kepada pembayaran balik segala-galanya. Apa yang telah dihantar dalam bentuk yang boleh digunakan selalunya berada di luar penamatan.
Terdapat juga kewajipan untuk mengadu (klachtplicht). Di bawah Perkara 6:89 Kanun Sivil Belanda, anda mesti mengadu dalam tempoh masa yang munasabah selepas menemui kecacatan. Jadi, catatkan kecacatan secara bertulis dengan segera, bersama tarikh, tangkapan skrin dan nombor tiket.
Pembekal biasanya mengehadkan liabiliti mereka kepada jumlah maksimum, contohnya jumlah yang diinvoiskan selama 12 bulan, dan tidak termasuk kerugian berbangkit. Had sedemikian biasanya tidak berkesan sekiranya berlaku niat atau kecuaian yang disengajakan. Bergantung padanya juga mungkin tidak boleh diterima mengikut piawaian kewajaran dan keadilan (Perkara 6:248(2) Kanun Sivil Belanda). Baca lebih lanjut tentang bila pembekal IT bertanggungjawab dan apa yang perlu dilakukan jika pembekal IT anda tidak menyampaikan.
Siapakah yang memiliki perisian, kod sumber dan pangkalan data?
Hak cipta perisian adalah milik pembuatnya, melainkan jika undang-undang atau surat ikatan bertulis memperuntukkan sebaliknya. Jika anda mempunyai perisian yang dibina oleh syarikat luaran, syarikat itu tetap menjadi pemilik selagi tiada penyerahan bertulis.
Akta Hak Cipta Belanda melindungi perisian sebagai karya. Jika pekerja mencipta perisian semasa pekerjaan, majikan dianggap sebagai pembuatnya di bawah Perkara 7 Akta Hak Cipta Belanda. Itu tidak terpakai kepada pekerja bebas dan pembangun luaran. Di bawah Perkara 2 Akta Hak Cipta Belanda, penyerahan memerlukan surat ikatan, yang bermaksud dokumen bertulis yang ditandatangani.
Tanpa penyerahan hak, anda mempunyai paling banyak lesen. Dalam pusingan pemerolehan atau pelaburan, ini sering menjadi masalah, kerana pembeli ingin melihat bahawa syarikat itu benar-benar memiliki perisian terasnya. Baca lebih lanjut tentang hak cipta dalam perisian tersuai.
Pangkalan data juga mungkin dilindungi di bawah Akta Pangkalan Data Belanda (Databankenwet) jika pembuatnya telah membuat pelaburan yang besar dalam kandungannya. Berhati-hati juga dengan komponen sumber terbuka. Sesetengah lesen, seperti GPL, memerlukan anda mengeluarkan kod sumber jika anda mengedarkan perisian anda.
Adakah kandungan yang dicipta oleh AI dilindungi oleh hak cipta?
Kandungan yang dihasilkan oleh sistem AI secara bebas, tanpa pilihan kreatif manusia, pada prinsipnya tidak dilindungi oleh hak cipta. Hak cipta memerlukan ciptaan intelektual manusia sendiri.
Jika seseorang membuat pilihan kreatif mereka sendiri semasa menggunakan AI, hasilnya mungkin dilindungi. Jadi dinyatakan dalam kontrak siapa yang memegang hak untuk mengeluarkan dan melatih data.
Bagaimanakah anda melindungi cap dagangan dan harta intelek anda dalam talian?
Perlindungan cap dagangan bermula dengan pendaftaran. Anda boleh mendaftarkan cap dagangan dengan Pejabat Benelux untuk Harta Intelek (BOIP, Benelux-Bureau voor de Intellectuele Eigendom) untuk Benelux, atau dengan EUIPO untuk seluruh EU. Setiap pendaftaran sah selama 10 tahun dan boleh diperbaharui.
Nama domain yang menyerupai tanda dagangan atau nama dagangan anda mungkin melanggar hak anda. Untuk nama domain .nl, anda boleh mengemukakan pertikaian kepada skim penyelesaian pertikaian SIDN, iaitu pendaftar untuk .nl. Anda kemudiannya mesti menunjukkan, antara lain, bahawa pemegangnya tidak mempunyai kepentingan sah dan menggunakan nama tersebut dengan niat jahat.
Seorang peguam undang-undang ICT boleh bertindak bagi pihak anda di hadapan BOIP, SIDN dan mahkamah. Perlindungan cap dagangan yang baik dan perjanjian yang jelas mengenai harta intelek dalam kontrak menghalang anda daripada perlu membuat litigasi kemudian. Perjanjian tanpa pendedahan (geheimhoudingsovereenkomst) juga melindungi pengetahuan yang tidak dilindungi oleh harta intelek.
Jika anda menjual dalam talian kepada pengguna, pengguna biasanya mempunyai tempoh bertenang selama 14 hari (Perkara 6:230o Kanun Sivil Belanda). Jika anda tidak memberikan maklumat tentang hak penarikan diri ini (herroepingsrecht), tempoh bertenang akan dilanjutkan sehingga 12 bulan. Baca lebih lanjut tentang undang-undang e-dagang.
Apakah yang dikehendaki oleh GDPR daripada organisasi anda?
Peraturan Perlindungan Data Umum (GDPR, AVG) menghendaki anda memproses data peribadi hanya berdasarkan undang-undang, untuk mengamankannya dengan betul dan melaporkan pelanggaran data dalam tempoh 72 jam. Pihak Berkuasa Perlindungan Data Belanda boleh mengenakan denda sehingga €20 juta atau 4 peratus daripada perolehan tahunan di seluruh dunia.
Jika pembekal memproses data untuk anda, seperti pihak pengehosan atau penyedia SaaS, pembekal tersebut ialah pemproses (verwerker). Perkara 28 GDPR kemudiannya memerlukan perjanjian pemprosesan data (verwerkersovereenkomst). Perjanjian pemprosesan data mengawal, antara lain, tujuan, keselamatan, sub-pemproses dan pemadaman data. Lihat juga artikel kami tentang kewajipan pemproses.
Di bawah Perkara 33 GDPR, anda melaporkan pelanggaran data kepada Pihak Berkuasa Perlindungan Data Belanda dalam tempoh 72 jam, melainkan pelanggaran tersebut tidak mungkin mengakibatkan risiko. Jika terdapat risiko yang tinggi, anda juga memaklumkan subjek data (Perkara 34 GDPR). Anda sentiasa merekodkan pelanggaran data secara dalaman.
Untuk pemprosesan dengan risiko privasi yang tinggi, seperti pemprofilan berskala besar, DPIA diperlukan terlebih dahulu (Perkara 35 GDPR). Untuk nasihat menyeluruh tentang privasi, sila lihat halaman undang-undang privasi kami.
Peraturan digital Eropah yang manakah terpakai untuk perniagaan anda?
Seorang peguam undang-undang IT membantu anda menentukan peraturan yang terpakai kepada anda. Selain GDPR, Akta AI, NIS2, Akta Data dan Akta Perkhidmatan Digital terpakai. Peraturan yang terpakai kepada anda bergantung pada sektor, saiz dan perkhidmatan anda.
Apakah yang dikehendaki oleh Akta AI?
Akta AI (Peraturan (EU) 2024/1689) mengklasifikasikan sistem AI mengikut risiko. Sesetengah aplikasi dilarang, sistem berisiko tinggi mesti memenuhi keperluan yang ketat, dan sistem lain tertakluk terutamanya kepada obligasi ketelusan. Peraturan ini mula berkuat kuasa pada 1 Ogos 2024 dan sedang diguna pakai secara berperingkat:
| Tarikh | Apa yang terpakai |
|---|---|
| 2 Februari 2025 | Larangan amalan AI yang tidak boleh diterima dan kewajipan untuk memastikan literasi AI dalam kalangan kakitangan |
| Ogos 2 2025 | Peraturan untuk model AI tujuan umum dan rangka kerja penyeliaan |
| Ogos 2 2026 | Kebanyakan obligasi yang tinggal, termasuk obligasi ketelusan |
| Ogos 2 2027 | Peraturan untuk AI berisiko tinggi dalam produk yang telah dilindungi oleh undang-undang produk Eropah |
Penangguhan tarikh mula peraturan untuk sistem berisiko tinggi telah dibincangkan di EU. Jadi, semak setiap sistem yang tarikhnya terpakai pada masa ini. Baca lebih lanjut dalam artikel kami tentang sistem AI dan pematuhan.
Apakah yang dimaksudkan dengan NIS2 dan Akta Keselamatan Siber?
Arahan NIS2 Eropah mewajibkan organisasi bersaiz sederhana dan besar dalam sektor penting untuk menjalankan pengurusan risiko keselamatan siber dan melaporkan insiden. Di Belanda, NIS2 dilaksanakan melalui Akta Keselamatan Siber (Cyberbeveiligingswet).
Selepas insiden penting, seperti serangan siber yang berjaya, arahan tersebut memerlukan amaran awal dalam tempoh 24 jam, pemberitahuan dalam tempoh 72 jam dan laporan akhir dalam tempoh satu bulan. Lembaga itu sendiri bertanggungjawab untuk menyelia keselamatan. Baca lebih lanjut mengenai NIS2 dan Akta Keselamatan Siber.
Apakah yang dikawal selia oleh Akta Data dan Akta Perkhidmatan Digital?
Akta Data (Peraturan (EU) 2023/2854) telah berkuat kuasa sejak 12 September 2025. Pengguna produk yang terhubung mendapat akses kepada data yang mereka jana, dan penyedia perkhidmatan awan mesti membolehkan mereka beralih kepada penyedia lain.
Akta Perkhidmatan Digital (Peraturan (EU) 2022/2065) telah berkuat kuasa sepenuhnya sejak 17 Februari 2024. Platform dan pasaran dalam talian mesti, antara lain, mempunyai mekanisme notis untuk kandungan haram. Di Belanda, Pihak Berkuasa untuk Pengguna dan Pasaran (ACM, Autoriteit Consument & Markt) menyelia pematuhan.
Bagaimanakah sesuatu perkara itu berlaku dengan Law & More teruskan?
Sesuatu perkara bermula dengan pengambilan dan analisis kontrak dan surat-menyurat anda. Pasukan kami kemudiannya akan memilih, bersama-sama anda, pendekatan yang sesuai dengan minat, bajet dan hubungan anda dengan pihak yang satu lagi.
- Pengambilan. Dalam mesyuarat pengenalan percuma, kami akan membincangkan situasi anda dan sebarang had masa, seperti tempoh pelaporan 72 jam untuk pelanggaran data.
- Nasihat. Kami menilai kontrak, terma dan syarat umum serta bukti. Anda menerima nasihat bertulis tentang kedudukan anda, risiko dan kosnya.
- Rundingan. Dalam pertikaian, kami menghantar notis keingkaran dan berunding dengan pihak yang satu lagi. Jika perlu, kami mencadangkan pengantaraan supaya hubungan kerja terpelihara.
- Prosiding. Jika penyelesaian tidak dapat dicapai, kami akan membuat litigasi. Tuntutan sehingga €25,000 akan didengar oleh mahkamah daerah kecil (kantonrechter). Dalam kes-kes segera, seperti penutupan sistem anda yang akan berlaku, prosiding ringkasan (kort gedeng) adalah mungkin.
Pasukan kami juga boleh mendraf atau menyemak kontrak ICT sebelum anda menandatanganinya. Ini biasanya lebih murah daripada pertikaian selepas itu. Pasukan firma kami membantu pelanggan di seluruh Belanda, dalam bahasa Belanda dan Inggeris, dari Eindhoven (Marconilaan 13) dan lokasi lawatan di Amsterdam.
