amico di quantum e il punto di questo
parla liberamente per cercare di sensibilizzare
di alcuni importanti problemi che stanno per
ti influenzano personalmente come sviluppatori e
anche la tua organizzazione così hanno
mi ha chiesto di mettere questo ritmo la sessione così
eccolo subito dopo un’introduzione
Parlerò principalmente di
proprietà intellettuale è quello che ho
stato chiesto di parlare ho intenzione di
parla anche di protezione dei dati
se c’è tempo non so se
ci sarà tempo per le domande
ma sono in giro più tardi o domani così
a titolo di introduzione questo sono io per
cappelli 5 nuvole e due donnole ne ho due
cappelli nel senso che ho dei gradi
sia in informatica che in legge
ho altri due cappelli in cui sono entrambi un
accademico e un professionista così con il mio
cappello professionista ho lavorato su diversi
progetti di legge sul cloud compreso l’essere
autore principale di otto capitoli di questo
libro di legge sul cloud computing e con il mio
cappello professionista ho consigliato i clienti
che sono entrambi cloud provider e cloud
clienti con problemi legali
il cloud computing in modo che tu possa sentire
molto sul cloud computing
due donnole sono che per prima cosa è giusto
informazioni generali non consulenza legale e
in secondo luogo, dove dico rappresenta il mio
opinioni e non necessariamente
organizzazione con cui sono associato
ed ecco la versione musicale del mio
disclaimer per i fan di Elvis ma canta solo
questo nella doccia perché se è un
prestazioni pubbliche si rischia di violare
il copyright nella musica come stiamo parlando
sui diritti di proprietà intellettuale
le leggi sono semplicemente regole che lo stato
tornerà e sono punti base in vigore
quindi può venire da atti legislativi di
Parlamento qui che cosa dicono i giudici e di
il sistema di applicazione del corso includerà
i regolatori dei tribunali in modo da poter essere incarcerati
potresti essere multato ecc. e un contratto è
solo un accordo tra le parti che è
andando a fare cosa succede se loro
non ecc. che lo stato farà rispettare
e ovviamente perché è un accordo
che lo stato farà rispettare il loro
situazioni in cui lo stato no
imporre un contratto così certo
il prezzo sarà completamente non valido perché
lo stato non li riconosce o
alcune parti alcuni termini dei contratti
potrebbe essere non valido o inapplicabile per
leggi di esempio per proteggere i consumatori
contro termini ingiusti così intellettuali
proprietà intellettuale è proprietà
proprietà immateriali non puoi
non è proprietà fisiche delle proprietà
non puoi toccare e ovviamente lo è
sostenuto dallo stato è giusto controllare o
monopolizzare l’uso dell’informazione che è
tutto ciò che è e, naturalmente, il più
ben noti saranno cose come il copyright
come nel codice sorgente e invenzioni di brevetti
che è possibile per alcuni tipi di
software Voglio dire qualcosa
sulla proprietà dei dati perché mantenere le persone
continua sempre a dire che sai di possedere il tuo
dati possiedi i tuoi dati che sono i tuoi
dati che sono una proprietà errata
ricorda come qualsiasi altra legge è a
concetto sostenuto dallo stato e che si applica a
proprietà fisica così come
proprietà intellettuale se lo stato
passa la legge dicendo che stanno per
espropriare la tua casa allora lo faranno
possiedi il tuo alloggio non lo farai, è a
concetto di proprietà dello stato così veramente
con i dati si tratta più di controllo e
si puoi controllare i dati attraverso
diritti di proprietà intellettuale come
copyright basato sui limiti della legge
ma ci sono anche altre leggi come la
leggi sulla protezione dei dati che consentono
controllo dei dati ma non c’è la stessa cosa
cosa come proprietà e ovviamente legale
il controllo non è lo stesso del pratico
controllarlo spesso si sovrappone ma lo è
non necessariamente la stessa cosa con
il software fondamentalmente si crea software
potresti sfruttarlo e usarlo o altro
le persone usano il tuo software per la chiave
problemi con i diritti di proprietà intellettuale
quali sono questi diritti come ottieni
metterete in pratica è necessario registrarsi o file di
ottenere un diritto intendo con copyright in
la maggior parte dei casi non si ottiene in realtà
copyright fino a quando non è quello che è
registrato quando scadrà il diritto
puoi trasferire o dare una licenza allora cosa?
sei autorizzato o meno a farlo
fare ciò che gli altri possono fare
o non è permesso fare ciò che è limitato
ciò che costituisce violazione per
esempio di copyright e quali sono i
eccezione
anche se hai ragione
il copyright che gli altri possono fare
roba comunque come negli Stati Uniti uso equo o
nella fiera del Regno Unito che è molto
più stretto e sottolineo che dipende
molto su quali Paesi leggi sei
parlando di diverse giurisdizioni
avere leggi diverse, alcune potrebbero
essere sostanzialmente simile a causa di
trattati internazionali ma molti di loro
il dettaglio sarà diverso e
ovviamente il diavolo è nei dettagli e
con così tanti paesi è solo e
parlando di dati digitali e il
Internet è in realtà piuttosto difficile da
conciliare tutte queste leggi e risolverle
che su fornitura e cosa sta succedendo
sotto quale legge quindi la cosa principale di
Certo che voglio focalizzare l’attenzione su è
creare software in modo che tu, naturalmente
avere il codice sorgente che potresti avere
altri contenuti come nei giochi che potresti
incorporare musica grafica ecc se tu
creare software qual è la proprietà
la situazione con il codice sorgente è di solito
invenzioni di copyright o brevetto che
applicare e diversi paesi come io
menzionato hanno regole diverse così per
esempi di modelli software sono molto
più facile da ottenere negli Stati Uniti che qui
è interessante notare che la settimana scorsa c’è stato un caso
negli Stati Uniti che in realtà sembra essere
invertire la tendenza e non permettere
brevetti software in così tanti casi
come prima è piuttosto interessante
perché tradizionalmente molti di noi sono tribunali
sono stato molto a favore del software
brevetti quindi ho solo voluto chiedere um che
è un dipendente che lavora per te
organizzazione va bene così molti di voi nessuno
chi è un consulente o un appaltatore quindi a
pochi di voi va bene a destra e, oh, così mi permetta
ti chiedo con questa domanda che scrivi
codice proprietario del copyright, secondo te
chi pensa di essere nel copyright um
chi pensa che chiunque ti abbia assunto o ingaggiato
detiene il diritto d’autore, quindi molti di voi
e chi pensa che dipenda da alcuni di voi
okay, la maggior parte pensa che sia chiunque
assunti o ingaggiati stai bene e supponendo
lavori su un progetto parallelo nel tuo ricambio
tempo quindi chi possiede il copyright in
codice che pensa sia tu chi
copyright okay non molte persone vanno bene chi
pensa che questo sia il tuo datore di lavoro chi
possiede il codice nessuno va bene e di chi è
pensa che dipenda molto da te
va bene per legge dipende che tu lo sai
è così tanto che è per questo che avvocati sempre
continua a dire che dipende perché lo fa
dipende dall’interpretazione e dal
contesto e le probabilità e quali
il paese è coinvolto non puoi solo
trattare una situazione in isolamento che hai
per guardare effettivamente tutto e
è per questo che dipende e questo è uno
motivo per cui avvocati e tecnologi
quell’avviso è molto diverso
le tecnologie mentali tendono a pensare
in binario in uno e zeri in nero e
il bianco e gli avvocati tendono a pensare dentro
sfumature di grigio e che tu sai lì
è una vera buona ragione per questo così il
le risposte dipende dal fatto che sei un impiegato
o un appaltatore nella maggior parte dei paesi
probabilmente praticamente tutto se sei un
dipendente quindi tutto ciò che voi
codice che crei nel corso del tuo
l’occupazione appartiene al tuo datore di lavoro in
termini di copyright e anche se è in
il tuo tempo libero è anche da solo
attrezzature almeno in questo paese
potrebbe appartenere al tuo datore di lavoro a meno che il
il contratto dice altrimenti se sei un
appaltatore in realtà sei il proprietario del codice
anche se qualcuno ti ha pagato un sacco di soldi
per scrivere il codice per loro lo possiedi
a meno che il contratto non dica di possedere
e assegna loro il copyright
dipende e in modo diverso
i paesi è diverso come dico in alcuni
paesi di cui si usano le risorse
scrivere il codice può fare la differenza così
se davvero dipende, c’era un
caso in cui uno sviluppatore di giochi aveva il suo
idee prima di entrare in una società come
impiegato ha lanciato le sue idee in questo modo
si è sviluppato in una certa misura ha cercato di
dire che era il suo copyright nel
gioco non il suo datore di lavoro e il contratto
ha detto che ci sei stato un tempo proprio
eccezione se hai fatto invenzioni nel tuo
possedere il tempo allora lo possiedi, ma non lo fece
dire qualcosa sulle invenzioni sul copyright
riguardano i modelli e quindi
in realtà perché scolpito
fuori modelli ma non il copyright che non ha
proprio così il contratto diventa grande
differenza e il tempismo è davvero
importante ovviamente se lo farai
avviare un nuovo lavoro controllare il contratto
prima di firmare e andare al lavoro
altrimenti potrebbe essere troppo tardi e tu
potrebbe essere bloccato con esso e allo stesso modo se
la tua azienda che sta assumendo un contratto
e assicurati di avere il contratto
giusto prima di assumerli e
inizia il lavoro e la situazione può essere
complicato con collaborazioni e
proprietà congiunta e chi possiede cosa se
in realtà stai lavorando insieme senza tempo
per parlarne ora ma questo giusto
ti dà un sapore che può essere abbastanza
complicato e dipende da tutti i tipi di
cose incluse cose che potresti non
aspettarsi necessariamente così dall’altra parte di
la moneta quali sono i rischi se lo sei
creando software e ovviamente uno di
gli elementi principali sono se stai usando
codice di altre persone ed è copyright
a loro quello che succede un avvertimento importante
è solo perché il codice è pubblicamente
disponibile non significa che non lo sia
copyright non è la stessa cosa e di
certo che potresti usare l’open source
codice ma ci sono complicazioni lì
anche se stai combinando l’open source
codice con il tuo codice e il cloud è un
esempio interessante in cui alcune aziende
ha preso il codice sorgente aperto e ha detto e
lo hanno modificato e poi hanno offerto
è un servizio nel cloud e loro
detto bene non stiamo modificando scusa
quindi non lo distribuiamo quindi
in realtà non dobbiamo contribuire con i nostri
modifiche alla comunità e al
ephir o licenza stava cercando di andare in giro
ragazzo ma non funziona abbastanza ma tu
sanno che questo è il tentativo e
mostra alcuni dei problemi che possono sorgere
anche le api possono essere copyright c’era a
caso qui nell’UE alcuni anni fa
che non era su API ma è preso da
la maggior parte delle persone vuole dire che in realtà tu
non può copyright AP eyes ma in noi
è una questione diversa di cui sono sicuro
avete sentito parlare del famoso caso di
google e Oracle di cui parlava
l’uso di Google di Java api sin android e
oracolo uno nel senso che la corte
la corte d’appello ha detto di sì è possibile
AP di copyright è la corte inferiore il
Giudice prima di loro in realtà ti ha detto
non può e quel ragazzo aveva in realtà
qualche esperienza di programmazione e hai detto
non puoi copyright AP ice ma
sfortunatamente è andato agli appelli
corte la corte d’appello ha detto di sì è possibile
copyright AP è la Corte Suprema
rifiutato di ascoltare il caso, quindi abbiamo tipo di
bloccato negli Stati Uniti con sì è possibile
AP di copyright è quindi ciò che Google
ha detto bene, anche se è suo
copyright è fair use e ho menzionato
il concetto di fair use prima nel
Stati Uniti ed è un concetto abbastanza ampio e in
Possa una giuria negli Stati Uniti dire di sì è giusto
usare Oracle ha detto che lo faranno
appello quindi questo sta per correre e correre
ma tu sai che questo è un altro esempio
quindi ci sono molti modi possibili che tu
potrebbe violare, ad esempio, con
copyright molte cose che copiano
modifica della comunicazione al pubblico
ecc. e di recente presso la Corte europea
c’era un caso in merito al collegamento
i contenuti che violano il copyright sono a
comunicazione al pubblico che
viola il copyright e la corte lo ha detto
dipende da un paio di cose che io
andrà in um così ho parlato molto
sul copyright ma ci sono altri IP
diritti e diritti legali che potrebbero essere
pertinente come il database dei marchi
ecc. e diritti di protezione dei dati e di
Certo che devi pensare a tutto questo
non solo in relazione al tuo codice ma
altri elementi che incorpori nel tuo
software come la grafica e la musica, quindi il prossimo
un po ‘di sfruttamento con cui ottenere denaro
il software che hai creato e di
Certo, ci sono molte questioni da fare
con il consumatore di pubblicità di marketing
protezione dal momento che non ho intenzione di andare
in quello perché non sono unici
necessariamente al software quindi una domanda
sono interessato a sapere quando in termini
del tuo software, della tua organizzazione
il proprio software che stai vendendo sei tu
chi lo fornisce per alcuni su prem
installazione ok ok non molti um who’s
offrendo il software della tua azienda software
attraverso il cloud attraverso SAS così tanti
okay e chi sta pensando di farlo se
non lo sai già bene, quindi miscela
e sospetto che tu sia il resto di te
probabilmente stai usando il tuo software
proprio software in casa è giusto ok
quindi ovviamente quando stai sfruttando
software a cui stai dando il permesso
altre persone su cui utilizzare il software
pagamento di una tassa o simile un importante
punto è che i tuoi diritti e
passività e non sto solo parlando
sulla proprietà intellettuale ma solo
generalmente i tuoi diritti legali e
le responsabilità variano a seconda di come sei
dando loro il permesso di usare un software
per esempio termini e condizioni online
possono o meno essere esecutivi
a seconda della situazione della consegna
il modello sarà importante che tu abbia
ha detto che molti di voi non sono realmente
offrire software per te sapere online
scusa per il download dell’installazione premessa
ecc. ma credo che molti di voi lo saranno
usando le app web o offuschi alcuni di voi
potrebbe utilizzare App Store per la consegna
il modello fa la differenza legalmente
sono ovviamente a rischio quando
stai sfruttando la responsabilità del software per
problemi di sicurezza di bug ecc. e spesso
avrai esclusioni contrattuali di
la responsabilità, ma come ho già detto in
alcune situazioni la validità potrebbe essere
chiamato in causa um cloud molto
hai detto che stai offrendo il tuo
il software tramite SAS ovviamente lo hai
ha avuto problemi con i tuoi contratti
clienti ma anche perché sospetto a
molti di voi non sono in realtà self-hosting
utilizzerai AWS o come tuo
piattaforma cloud google o IBM bluemix ecc
hai i tuoi contratti con loro e
c’è una questione di rischio di responsabilità se
hai dei contratti di disallineamento che sono
spesso come sono anche i dati
la legge sulla protezione rischia come un processore
che sta arrivando sotto il PIL sono ma
Ne parlerò un po ‘più tardi adesso
usando il software non ho intenzione di parlare a
enorme quantità perché mi è stato chiesto di farlo
parla principalmente della tua posizione come
sviluppatori piuttosto che come utenti di software
ma volevo solo menzionare un po ‘
un po ‘su questo e così di nuovo chi sta usando
software che esegue software nel cloud
per uso interno dalla vostra azienda è
qualcuno lo fa o solo sì alcuni
okay quindi probabilmente lo sarai
usando come o si accoppia o per fornire
servizi scusati per fornire servizi
internamente credo piuttosto che a
clienti esterni
chi sta pianificando per chi non l’ha già fatto
ok oh, va bene se stai usando il tuo
software nel cloud, che tu abbia
creato o hai preso l’open source
software sorgente lo metti nel tuo
installando nel cloud ovviamente il tuo
contratto gli occhi o passare fornitore è
sarà importante e normalmente come
sai che è nello standard dei provider
termini e lo scopo della negoziazione è
abbastanza limitato a meno che il tuo governo
corpo o i tuoi servizi finanziari e poi
probabilmente puoi negoziare un po ‘lì
sono rischi legali quando stai usando
software nel cloud in realtà se
è il tuo software o qualcuno
altrimenti è se sono io come coppia o dice
c’è la posizione di responsabilità come ho
menzionato per esempio spesso l’ultimo
il fornitore di servizi cloud declina ogni responsabilità
per l’integrità dei dati se stai utilizzando un
servizio cloud per la memorizzazione dei contenuti
contenuto generando contenuti ecc
ci potrebbero essere dei rischi lì e lo farei
sottolineo vorrei ma io ma questo è
assolutamente giusto dovresti coinvolgere il tuo
avvocati interni o esterni presto là
sono stati così tanti casi in cui lo sai
i progetti che stanno andando avanti con l’avvocato
gettato un documento e detto e detto oh
Aspetta che possa andare in diretta la prossima settimana, quindi
hai una rapida occhiata e anche questo
tardi per loro di fare qualcosa se
c’è il rischio legale in quei contratti
che è eccessivo è troppo tardi per
loro di fare qualcosa a riguardo se lo sei
andrà a vivere il giorno dopo o
la prossima settimana quindi a lungo andare è così
in realtà meno costoso coinvolgere gli avvocati
prima piuttosto che dopo e ovviamente
ci sono molte pratiche correlate
problemi che è possibile affrontare attraverso
misure come i backup falliscono
crittografia ecc se il tuo contratto non lo è
abbastanza buono o anche se il tuo contratto è
abbastanza bene è ancora molto meglio
avere un backup per richiedere il reclamo
danni per i dati persi che puoi
mai recuperare la posizione è davvero
importante perché le leggi sono pre-digitali
pre-internet ma anche pre-digitale
tuttavia, naturalmente, con internet e
con il cloud c’è l’indipendenza dalla posizione
la persona che sta usando il servizio o
gli utenti finali a cui non importa
posizione tranne forse per latenza
motivi
ma nella posizione della legge fa un enorme
differenza quindi per esempio se lo sei
scrivere un romanzo senza vita e tu sei
memorizzandolo nel cloud o o in effetti
lo stai ospitando su un server da qualche parte
è in realtà la posizione del server
che probabilmente sarà importante
perché questo sta registrando il lavoro
hai creato in modo da renderlo enorme
differenza se è la tua posizione o
il server in un paese diverso da
quali leggi nazionali applicano un altro
esempio nell’UE c’è qualcosa
chiamato un database proprio quando si raccolgono
dati non quando li crei ma tu
compilare i dati per un database, se tu
in realtà fai questo e metti da parte il tuo
database negli Stati Uniti che non lo fa
riconoscere il database giusto e non in
forse l’UE non avrà un database
proprio così sai che ci sono
molti fattori e quel libro parla
molto sulla proprietà intellettuale
problemi con il cloud nel caso tu sia
chiedendo l’immagine a sinistra
del tipico utente di internet che è
in realtà significava rappresentare uno svedese
signora della chiesa che è stata perseguita per
caricamento su un sito Web di dati personali
dei suoi colleghi per la lettura in chiesa
membri, ma è stata perseguita per questo
onore nel caso di protezione dei dati così ho detto
volevo parlare un po ‘di dati
protezione perché è uno dei miei principali
aree e penso che sarà molto
più importante ora al momento abbiamo il
direttiva sulla protezione dei dati che regola
il trattamento dei dati personali dei dati
sottopone gli individui a controllori dei dati
Ho molte citazioni qui intorno
perché un punto veramente importante che io
non pensare che sia abbastanza enfatizzato è quello
le stesse parole possono significare cose diverse
nel significato ordinario e il
significato tecnico rispetto al
significato legale, quindi l’elaborazione intendo a
molte persone quando si tratta di elaborazione
i dati pensano che significhi calcolarti
sapere come fare qualcosa ai dati
ma in realtà nel senso legale e il
elaborazione del senso di protezione dei dati
include la memorizzazione di solo la memorizzazione dei dati se
stai tenendo i dati che stai elaborando
se stai solo trasmettendo i dati che sei
elaborandolo è molto più ampio di
tu pensi e similmente la definizione
dei dati personali è molto più ampio di
non dati
gli avvocati penserebbero quindi ci sono speciali
significati di diritto che solo dati
gli avvocati della protezione, ad esempio, lo faranno
capire in questo contesto non è il
come quello che normalmente penseresti
nel senso tecnico ora i dati
La direttiva sulla protezione ha alcune esenzioni
quindi non devi rispettare i dati
leggi di protezione se stai elaborando per
scopi personali solo come la tua email
Rubrica ovviamente questo grande
eccezione per la sicurezza nazionale e il
direttiva sulla protezione dei dati
a livello nazionale dalla legislazione di ciascuno
paese per esempio qui nel Regno Unito noi
avere il Data Protection Act il
le responsabilità e gli obblighi sono sul
controller la persona che controlla il
scopi e mezzi di elaborazione
dati personali e il controllore deve
rispettare alcune regole quando
tratta i dati personali come giusto
elaborazione come misure di sicurezza e a
il controller può utilizzare il processore per aiutare
Elabora i dati personali ma sono
più regole che si applicano là e il
la rilevanza del cloud qui è che se tu
stanno usando un provider cloud per elaborare
memorizzare o altrimenti lavorare sui dati
quindi viene considerato il provider cloud
il tuo processore se è come gli occhi ecc
devi rispettare le regole quando tu
utilizzare un provider cloud non solo a causa
diligenza ma anche ciò che gli appaltatori
contenere per quanto riguarda la sicurezza e la posizione
come ho già detto è molto
importante un sacco di dati di previsione
i regolatori richiedono che i dati siano conservati
entro i confini europei
area economica e solo una breve menzione
che la direttiva sulla protezione dei dati è
non è la stessa della famigerata legge sui cookie
o leggi sull’uso improprio dei diritti umani di
informazioni private ecc si sovrappongono ma
spesso nella stessa situazione è possibile
effettivamente applicare leggi diverse e vedere
quale si applica e come e anche il
la protezione dei dati frase ha un diverso
significato nel senso legale in contrapposizione a
l’ IT dal momento che sono sicuro che tu abbia sentito
della protezione generale dei dati
regolamento e questo sostituisce la corrente
direttiva da maggio 2018 potenzialmente loro
sono enormi
anche per violazioni della sicurezza e
le loro multe non stanno notificando i predicatori
quando dovresti avere ed è davvero
importante e rilevante anche se noi
avere nel brexit del Regno Unito perché a se
stai facendo affari se sei nel
Regno Unito ma stai facendo affari con
chiunque nell’UE, allora è ancora
sarà rilevante e in secondo luogo se il
UK in generale e vuole essere considerato
il paese che è adatto a fare affari
con l’UE quindi leggi adeguate allora
deve avere qualcosa di simile al PIL
ci sono dentro per permettere che a
il punto principale è che i processi sono
sono direttamente responsabili ai sensi del DDP
compresi i fornitori di cloud è nessuno
qui da un fornitore di cloud non va bene ma
si, saranno direttamente
responsabile e suppongo che lo sia davvero
da se fornisci il tuo software
come servizio via saz allora sei un
fornitore di cloud okay hai considerato a
provider cloud per il processore per
finalità della legge sulla protezione dei dati e
ciò che è interessante e forse non è così
positivo per te è quello che se tu fossi
offrendo il tuo software per on prem
installazione scarica qualunque cosa tu
non avrebbe questi nuovi processori
responsabilità, ma se offri il tuo
software triste come un servizio che tu
sono considerati un processore e tu sei
andando ad avere questi obblighi e
le passività sotto il PIL sono così il
il modello di consegna effettivamente fa un
differenza su ciò che è legale
la posizione sta per essere che non ho
il tempo per parlare del PIL sono in dettaglio
quindi ecco un allenamento veloce che è un
bilanciere che il cane tiene in custodia
chiunque non possa vedere, ABS
responsabilità non solo conforme ma
dimostrando che sei conforme e verifichi
diritti grandi multe sono sicuro che tu sappia
che rendono questo un problema di sala riunioni e
ci sono due livelli c’è il livello inferiore
che è dieci milioni di euro o due
percentuale del fatturato annuale se superiore o
20 milioni di euro e il quattro per cento di
fatturato annuo se superiore e questo è
il fatturato annuale del gruppo non lo è
solo l’organizzazione incriminata, quindi se
la vostra azienda fa parte di un gruppo
guardando l’intero fatturato gruppi
questa è la proporzione della legge sulla concorrenza
Obbligo di sicurezza ss4 non
solo controller aggiornati ma attivi
processi inclusi i fornitori di cloud
compresi i fornitori di servizi saz solo per
darti una foto se vedi quelle minuscole
pantofole a sinistra e quelle sono le
unico grande reperto che il Regno Unito
Commissario per le informazioni nel Regno Unito
regolatore ha emesso negli ultimi cinque
anni e anche parlato ha parlato un paio di
settimane fa sarebbe stato probabilmente
circa la dimensione di credo 2013 o 2014
era il più grande finora e se si confronta
quello al due percento nei quattro
percentuale calcola il giallo nel rosso di a
grande compagnia di servizi finanziari del Regno Unito
posso vedere che in realtà si tratta di
confronto e anche se prendi il 10
milioni o 20 milioni di euro che
sono i due all’estrema destra allora
si sa che si può vedere che la multa sir
sono minuscole rispetto a ciò che è possibile
e quelli erano citrato pre-mattone così loro
sarà ancora più alto ora prossimo bicipite
obblighi di notifica di violazione per il
la prima volta se si tratta di dati personali
trasferimenti internazionali che memorizzano o
elaborando altrimenti l’elaborazione personale
dati sui server che si trovano
fuori dall’eea sempre più stretto
restrizioni generalmente azioni di classe
le azioni quasi classiche saranno
possibile quindi devi preoccuparti di no
trova solo ma anche azioni quasi classiche
e i poteri di esecuzione delle compensazioni sono
saranno processi più grandi che ho
già menzionato hanno diretto
obblighi e responsabilità e
requisiti sulla sicurezza del contratto
Ho già menzionato ma sicurezza da
il design sarà importante e se
hai buoni requisiti di sicurezza
e puoi mostrare dispiaciuto che tu abbia fatto bene
misure di sicurezza conosci l’industria
standard ecc che possono essere un fattore per
riduci la tua ammenda in caso di violazione
è davvero importante le loro foto
procedure sono procedure organizzative
sarà importante non solo tecnico
o crittografia di misure legali
la tokenizzazione ecc. sarà molto
più importante e codici e
certificazioni approvate per gdp our
scopi non solo standard di settore ma
approvato per GDP i nostri scopi stanno andando
essere molto più importante da mostrare
conformità e
ridurre le multe e così via e volontà
inizia a prepararti ora perché è meno
di due anni quindi da uno sviluppatore
punto di vista se il tuo software è in realtà
trattare con dati personali e raccolti
fuori alcune prove di responsabilità
privacy in base a tali obblighi
applica la sicurezza di due controller
obblighi che ho menzionato si applicano a
controllori e processi così tutto questo
significa che il codice di sicurezza sta per essere
molto più importante per esempio a
agire contro un’iniezione SQL
crittografia di architettura sicura ecc
ovunque tu possa essere quello
molto più importante riduzione dei dati e
la cancellazione non si accumula
dati personali a meno che tu non abbia assolutamente
per eliminarlo il più presto possibile
perché questo aumenterà il tuo
responsabilità se non hai minimizzato il tuo
dati e c’è una violazione per esempio
e ci sono stati un paio di multe
dove c’erano gli hack e uno dei
multe e uno dei motivi per il
le multe erano oh tu hai tenuto tutti questi dati
non avevi davvero bisogno di quello che era
dai clienti di anni fa
ancora preso e questo è stato violato così
lo sai che in realtà è un aggravante
fattore verso la fine una cosa finale
lì controlla i log di accesso e verifica
sentieri a causa di questa responsabilità
e l’enfasi delle prove è in realtà
sarà molto più importante avere
logging e così via quindi se stai producendo
software il tuo cliente e questo è significato
per gestire i dati personali dei tuoi clienti
richiederà più logging e
sentieri ordinati e quel genere di cose così
dovrai provare a costruirli
e, naturalmente, una svolta interessante è
che anche i registri possono contenere informazioni personali
dati stessi così modello di consegna
offrire cloud sarà molto
più difficile se offri il tuo software
come un servizio al contrario di solo per
download e installazione premessa
ci sarà una grande differenza
queste condizioni contrattuali richieste saranno
molto più dettaglio e difficoltà sono loro
devono essere scorrevoli in modo che il tuo dice
ci stai fornendo il nostro servizio
usando dire AWS AWS forse usando un
centro dati di terze parti e così via
obblighi nel tuo contratto con il tuo
gli utenti finali devono effettivamente scorrere verso il basso
così si sta andando ad avere per andare a Amazon
e Microsoft e Google ecc
e dire che voglio che tu accetti davvero
questi obblighi più severi potrebbero
devono scorrere verso il basso verso il centro dati
operatore se si tratta di dati di terze parti
centro e io non sono sicuro di come sia
andando a lavorare in cloud e questo è
in realtà non sarà solo cloud ma
molte catene di approvvigionamento moderne e ho
già menzionato i requisiti del titolo
sul luogo dei dati e ricorda che non lo è
solo posizione fisica dei dati che
conta non è solo il data center
posizione è anche l’accesso remoto, quindi se
hai uno staff ora che hai
contraenti in India o ovunque
effettivamente fornendo supporto quindi loro
accesso remoto ai dati che è un trasferimento
che deve rispettare le regole in
il regolatore attuale scusa i dati attuali
direttiva sulla protezione e il
come ho detto, raggio di luce di regolazione
ci saranno questi PIL approvati
codici e certificazioni e se a
la compagnia ha uno di quelli che potresti
in realtà trasferire a loro senza alcun
problemi ci sono diversi
considerazioni di nuovo dalle app mobili
e le app o il modello per la consegna
il modello farà una grande differenza
e sono preoccupato per l’impatto del PIL
sta per avere di nuovo solo sulla nuvola
canta questo nella doccia per Roberta
Flack o fuji fan così davvero tu hai
Devo pianificare in anticipo intendo due anni in meno
di due anni non è lungo a tutti la privacy
dal design e l’ingegneria della privacy è
sarà molto più importante e
anche valutazioni d’impatto sulla privacy o dati
valutazioni d’impatto sulla protezione così come parte
del tuo prima di iniziare effettivamente un nuovo
progettare un nuovo servizio il nuovo prodotto
la valutazione del rischio deve includere
protezione dei dati e altri problemi
e vigliacco sarà molto di più
difficile ma consulta la tua tecnologia
avvocati presto prima piuttosto che dopo
e vorrei anche menzionare un leggero
avvertimento ho visto tante cose fuori
lì che dicono che il PIL sta arrivando questo è
multe enormi davvero spaventose comprano il nostro prodotto
dal nostro servizio e starai bene
attento a questo perché se lo avessi
già menzionata la legge sulla protezione dei dati è
abbastanza specialista e i termini possono significare
cose diverse si potrebbe leggere il
parole ma questo non significa
capisci davvero il legale
implicazioni perché hanno differenti
significati nella legge e nella vita reale e IT e
così via , sii un po ‘cauto
che ho visto in realtà un bel po ‘di
errori là fuori anche nei media
dicono oh PIL sono sta per fare
questo un gdp lo farà e altri
di loro sono abbastanza sbagliati quindi basta essere un po ‘
attento a ciò ce ne sono alcuni
fonti gratis I Tino consiglio così
non ci sono scuse per non averlo, se tu
ne ho bisogno q legale per legge di avvio delle startup
ha libero di incontrarsi di nuovo particolarmente per
startup che includono IPO ecc. ne possiedono
Consiglio IP non necessariamente forse più
musica in arte, ma c’è qualcuno che t
ma piena divulgazione a cui sono associato
l’università dietro q legale anche se
In realtà non ho niente a che fare con il bello
Aquila e io sono associato alla legge
fermo dietro la legge bruta, ma succedono
per essere penso che il meglio in quell’area in
Londra almeno e, naturalmente, possono
solo consigliare sulla posizione qui
diversi paesi hanno differenti
requisiti quindi devi stare attento
per assicurarti di parlare con le leggi nel
paesi rilevanti e notizie legali
colpire la tecnologia fuorilegge personalmente
pensare è il migliore di nuovo lo studio legale
quello a cui sono associato è dietro
fuorilegge ma stavo leggendo persino il nostro Signore
prima che mi unissi a loro e anche prima
è diventato un org tecnologia avvocato di SEL è
in realtà un ottimo sito per di nuovo
notizie sulla tecnologia e altre analisi
di nuovo sono divulgazione e sul
comitato editoriale per questo, ma è davvero così
è un ottimo sito e molti dei contenuti
ora è gratis e ovviamente c’è
un sacco di blog in giro che forniscono gratuitamente
informazioni sulla tecnologia qui
offre molte risorse per la protezione dei dati
le migliori risorse pratiche per la sicurezza
stanno andando bene per la sicurezza e
i regolatori in realtà escono con
opinioni e guida per esempio il
gruppo di lavoro articolo 29 che è l’UE
regolatori collettivamente nel Regno Unito noi
avere il commissario per le informazioni e
hanno una guida su cose come
app mobili e su big data e così via
e questo è il link a una nota sul PIL
sono ai mason dei pinses quindi per favore valuti il
sessione e grazie mille per
attenzione di cui non voglio tenerti lontana
il vostro pranzo quindi se hai qualsiasi
domande conosci il pranzo del Kashmir o
domani o qualsiasi altra cosa grazie
tu
parla liberamente per cercare di sensibilizzare
di alcuni importanti problemi che stanno per
ti influenzano personalmente come sviluppatori e
anche la tua organizzazione così hanno
mi ha chiesto di mettere questo ritmo la sessione così
eccolo subito dopo un’introduzione
Parlerò principalmente di
proprietà intellettuale è quello che ho
stato chiesto di parlare ho intenzione di
parla anche di protezione dei dati
se c’è tempo non so se
ci sarà tempo per le domande
ma sono in giro più tardi o domani così
a titolo di introduzione questo sono io per
cappelli 5 nuvole e due donnole ne ho due
cappelli nel senso che ho dei gradi
sia in informatica che in legge
ho altri due cappelli in cui sono entrambi un
accademico e un professionista così con il mio
cappello professionista ho lavorato su diversi
progetti di legge sul cloud compreso l’essere
autore principale di otto capitoli di questo
libro di legge sul cloud computing e con il mio
cappello professionista ho consigliato i clienti
che sono entrambi cloud provider e cloud
clienti con problemi legali
il cloud computing in modo che tu possa sentire
molto sul cloud computing
due donnole sono che per prima cosa è giusto
informazioni generali non consulenza legale e
in secondo luogo, dove dico rappresenta il mio
opinioni e non necessariamente
organizzazione con cui sono associato
ed ecco la versione musicale del mio
disclaimer per i fan di Elvis ma canta solo
questo nella doccia perché se è un
prestazioni pubbliche si rischia di violare
il copyright nella musica come stiamo parlando
sui diritti di proprietà intellettuale
le leggi sono semplicemente regole che lo stato
tornerà e sono punti base in vigore
quindi può venire da atti legislativi di
Parlamento qui che cosa dicono i giudici e di
il sistema di applicazione del corso includerà
i regolatori dei tribunali in modo da poter essere incarcerati
potresti essere multato ecc. e un contratto è
solo un accordo tra le parti che è
andando a fare cosa succede se loro
non ecc. che lo stato farà rispettare
e ovviamente perché è un accordo
che lo stato farà rispettare il loro
situazioni in cui lo stato no
imporre un contratto così certo
il prezzo sarà completamente non valido perché
lo stato non li riconosce o
alcune parti alcuni termini dei contratti
potrebbe essere non valido o inapplicabile per
leggi di esempio per proteggere i consumatori
contro termini ingiusti così intellettuali
proprietà intellettuale è proprietà
proprietà immateriali non puoi
non è proprietà fisiche delle proprietà
non puoi toccare e ovviamente lo è
sostenuto dallo stato è giusto controllare o
monopolizzare l’uso dell’informazione che è
tutto ciò che è e, naturalmente, il più
ben noti saranno cose come il copyright
come nel codice sorgente e invenzioni di brevetti
che è possibile per alcuni tipi di
software Voglio dire qualcosa
sulla proprietà dei dati perché mantenere le persone
continua sempre a dire che sai di possedere il tuo
dati possiedi i tuoi dati che sono i tuoi
dati che sono una proprietà errata
ricorda come qualsiasi altra legge è a
concetto sostenuto dallo stato e che si applica a
proprietà fisica così come
proprietà intellettuale se lo stato
passa la legge dicendo che stanno per
espropriare la tua casa allora lo faranno
possiedi il tuo alloggio non lo farai, è a
concetto di proprietà dello stato così veramente
con i dati si tratta più di controllo e
si puoi controllare i dati attraverso
diritti di proprietà intellettuale come
copyright basato sui limiti della legge
ma ci sono anche altre leggi come la
leggi sulla protezione dei dati che consentono
controllo dei dati ma non c’è la stessa cosa
cosa come proprietà e ovviamente legale
il controllo non è lo stesso del pratico
controllarlo spesso si sovrappone ma lo è
non necessariamente la stessa cosa con
il software fondamentalmente si crea software
potresti sfruttarlo e usarlo o altro
le persone usano il tuo software per la chiave
problemi con i diritti di proprietà intellettuale
quali sono questi diritti come ottieni
metterete in pratica è necessario registrarsi o file di
ottenere un diritto intendo con copyright in
la maggior parte dei casi non si ottiene in realtà
copyright fino a quando non è quello che è
registrato quando scadrà il diritto
puoi trasferire o dare una licenza allora cosa?
sei autorizzato o meno a farlo
fare ciò che gli altri possono fare
o non è permesso fare ciò che è limitato
ciò che costituisce violazione per
esempio di copyright e quali sono i
eccezione
anche se hai ragione
il copyright che gli altri possono fare
roba comunque come negli Stati Uniti uso equo o
nella fiera del Regno Unito che è molto
più stretto e sottolineo che dipende
molto su quali Paesi leggi sei
parlando di diverse giurisdizioni
avere leggi diverse, alcune potrebbero
essere sostanzialmente simile a causa di
trattati internazionali ma molti di loro
il dettaglio sarà diverso e
ovviamente il diavolo è nei dettagli e
con così tanti paesi è solo e
parlando di dati digitali e il
Internet è in realtà piuttosto difficile da
conciliare tutte queste leggi e risolverle
che su fornitura e cosa sta succedendo
sotto quale legge quindi la cosa principale di
Certo che voglio focalizzare l’attenzione su è
creare software in modo che tu, naturalmente
avere il codice sorgente che potresti avere
altri contenuti come nei giochi che potresti
incorporare musica grafica ecc se tu
creare software qual è la proprietà
la situazione con il codice sorgente è di solito
invenzioni di copyright o brevetto che
applicare e diversi paesi come io
menzionato hanno regole diverse così per
esempi di modelli software sono molto
più facile da ottenere negli Stati Uniti che qui
è interessante notare che la settimana scorsa c’è stato un caso
negli Stati Uniti che in realtà sembra essere
invertire la tendenza e non permettere
brevetti software in così tanti casi
come prima è piuttosto interessante
perché tradizionalmente molti di noi sono tribunali
sono stato molto a favore del software
brevetti quindi ho solo voluto chiedere um che
è un dipendente che lavora per te
organizzazione va bene così molti di voi nessuno
chi è un consulente o un appaltatore quindi a
pochi di voi va bene a destra e, oh, così mi permetta
ti chiedo con questa domanda che scrivi
codice proprietario del copyright, secondo te
chi pensa di essere nel copyright um
chi pensa che chiunque ti abbia assunto o ingaggiato
detiene il diritto d’autore, quindi molti di voi
e chi pensa che dipenda da alcuni di voi
okay, la maggior parte pensa che sia chiunque
assunti o ingaggiati stai bene e supponendo
lavori su un progetto parallelo nel tuo ricambio
tempo quindi chi possiede il copyright in
codice che pensa sia tu chi
copyright okay non molte persone vanno bene chi
pensa che questo sia il tuo datore di lavoro chi
possiede il codice nessuno va bene e di chi è
pensa che dipenda molto da te
va bene per legge dipende che tu lo sai
è così tanto che è per questo che avvocati sempre
continua a dire che dipende perché lo fa
dipende dall’interpretazione e dal
contesto e le probabilità e quali
il paese è coinvolto non puoi solo
trattare una situazione in isolamento che hai
per guardare effettivamente tutto e
è per questo che dipende e questo è uno
motivo per cui avvocati e tecnologi
quell’avviso è molto diverso
le tecnologie mentali tendono a pensare
in binario in uno e zeri in nero e
il bianco e gli avvocati tendono a pensare dentro
sfumature di grigio e che tu sai lì
è una vera buona ragione per questo così il
le risposte dipende dal fatto che sei un impiegato
o un appaltatore nella maggior parte dei paesi
probabilmente praticamente tutto se sei un
dipendente quindi tutto ciò che voi
codice che crei nel corso del tuo
l’occupazione appartiene al tuo datore di lavoro in
termini di copyright e anche se è in
il tuo tempo libero è anche da solo
attrezzature almeno in questo paese
potrebbe appartenere al tuo datore di lavoro a meno che il
il contratto dice altrimenti se sei un
appaltatore in realtà sei il proprietario del codice
anche se qualcuno ti ha pagato un sacco di soldi
per scrivere il codice per loro lo possiedi
a meno che il contratto non dica di possedere
e assegna loro il copyright
dipende e in modo diverso
i paesi è diverso come dico in alcuni
paesi di cui si usano le risorse
scrivere il codice può fare la differenza così
se davvero dipende, c’era un
caso in cui uno sviluppatore di giochi aveva il suo
idee prima di entrare in una società come
impiegato ha lanciato le sue idee in questo modo
si è sviluppato in una certa misura ha cercato di
dire che era il suo copyright nel
gioco non il suo datore di lavoro e il contratto
ha detto che ci sei stato un tempo proprio
eccezione se hai fatto invenzioni nel tuo
possedere il tempo allora lo possiedi, ma non lo fece
dire qualcosa sulle invenzioni sul copyright
riguardano i modelli e quindi
in realtà perché scolpito
fuori modelli ma non il copyright che non ha
proprio così il contratto diventa grande
differenza e il tempismo è davvero
importante ovviamente se lo farai
avviare un nuovo lavoro controllare il contratto
prima di firmare e andare al lavoro
altrimenti potrebbe essere troppo tardi e tu
potrebbe essere bloccato con esso e allo stesso modo se
la tua azienda che sta assumendo un contratto
e assicurati di avere il contratto
giusto prima di assumerli e
inizia il lavoro e la situazione può essere
complicato con collaborazioni e
proprietà congiunta e chi possiede cosa se
in realtà stai lavorando insieme senza tempo
per parlarne ora ma questo giusto
ti dà un sapore che può essere abbastanza
complicato e dipende da tutti i tipi di
cose incluse cose che potresti non
aspettarsi necessariamente così dall’altra parte di
la moneta quali sono i rischi se lo sei
creando software e ovviamente uno di
gli elementi principali sono se stai usando
codice di altre persone ed è copyright
a loro quello che succede un avvertimento importante
è solo perché il codice è pubblicamente
disponibile non significa che non lo sia
copyright non è la stessa cosa e di
certo che potresti usare l’open source
codice ma ci sono complicazioni lì
anche se stai combinando l’open source
codice con il tuo codice e il cloud è un
esempio interessante in cui alcune aziende
ha preso il codice sorgente aperto e ha detto e
lo hanno modificato e poi hanno offerto
è un servizio nel cloud e loro
detto bene non stiamo modificando scusa
quindi non lo distribuiamo quindi
in realtà non dobbiamo contribuire con i nostri
modifiche alla comunità e al
ephir o licenza stava cercando di andare in giro
ragazzo ma non funziona abbastanza ma tu
sanno che questo è il tentativo e
mostra alcuni dei problemi che possono sorgere
anche le api possono essere copyright c’era a
caso qui nell’UE alcuni anni fa
che non era su API ma è preso da
la maggior parte delle persone vuole dire che in realtà tu
non può copyright AP eyes ma in noi
è una questione diversa di cui sono sicuro
avete sentito parlare del famoso caso di
google e Oracle di cui parlava
l’uso di Google di Java api sin android e
oracolo uno nel senso che la corte
la corte d’appello ha detto di sì è possibile
AP di copyright è la corte inferiore il
Giudice prima di loro in realtà ti ha detto
non può e quel ragazzo aveva in realtà
qualche esperienza di programmazione e hai detto
non puoi copyright AP ice ma
sfortunatamente è andato agli appelli
corte la corte d’appello ha detto di sì è possibile
copyright AP è la Corte Suprema
rifiutato di ascoltare il caso, quindi abbiamo tipo di
bloccato negli Stati Uniti con sì è possibile
AP di copyright è quindi ciò che Google
ha detto bene, anche se è suo
copyright è fair use e ho menzionato
il concetto di fair use prima nel
Stati Uniti ed è un concetto abbastanza ampio e in
Possa una giuria negli Stati Uniti dire di sì è giusto
usare Oracle ha detto che lo faranno
appello quindi questo sta per correre e correre
ma tu sai che questo è un altro esempio
quindi ci sono molti modi possibili che tu
potrebbe violare, ad esempio, con
copyright molte cose che copiano
modifica della comunicazione al pubblico
ecc. e di recente presso la Corte europea
c’era un caso in merito al collegamento
i contenuti che violano il copyright sono a
comunicazione al pubblico che
viola il copyright e la corte lo ha detto
dipende da un paio di cose che io
andrà in um così ho parlato molto
sul copyright ma ci sono altri IP
diritti e diritti legali che potrebbero essere
pertinente come il database dei marchi
ecc. e diritti di protezione dei dati e di
Certo che devi pensare a tutto questo
non solo in relazione al tuo codice ma
altri elementi che incorpori nel tuo
software come la grafica e la musica, quindi il prossimo
un po ‘di sfruttamento con cui ottenere denaro
il software che hai creato e di
Certo, ci sono molte questioni da fare
con il consumatore di pubblicità di marketing
protezione dal momento che non ho intenzione di andare
in quello perché non sono unici
necessariamente al software quindi una domanda
sono interessato a sapere quando in termini
del tuo software, della tua organizzazione
il proprio software che stai vendendo sei tu
chi lo fornisce per alcuni su prem
installazione ok ok non molti um who’s
offrendo il software della tua azienda software
attraverso il cloud attraverso SAS così tanti
okay e chi sta pensando di farlo se
non lo sai già bene, quindi miscela
e sospetto che tu sia il resto di te
probabilmente stai usando il tuo software
proprio software in casa è giusto ok
quindi ovviamente quando stai sfruttando
software a cui stai dando il permesso
altre persone su cui utilizzare il software
pagamento di una tassa o simile un importante
punto è che i tuoi diritti e
passività e non sto solo parlando
sulla proprietà intellettuale ma solo
generalmente i tuoi diritti legali e
le responsabilità variano a seconda di come sei
dando loro il permesso di usare un software
per esempio termini e condizioni online
possono o meno essere esecutivi
a seconda della situazione della consegna
il modello sarà importante che tu abbia
ha detto che molti di voi non sono realmente
offrire software per te sapere online
scusa per il download dell’installazione premessa
ecc. ma credo che molti di voi lo saranno
usando le app web o offuschi alcuni di voi
potrebbe utilizzare App Store per la consegna
il modello fa la differenza legalmente
sono ovviamente a rischio quando
stai sfruttando la responsabilità del software per
problemi di sicurezza di bug ecc. e spesso
avrai esclusioni contrattuali di
la responsabilità, ma come ho già detto in
alcune situazioni la validità potrebbe essere
chiamato in causa um cloud molto
hai detto che stai offrendo il tuo
il software tramite SAS ovviamente lo hai
ha avuto problemi con i tuoi contratti
clienti ma anche perché sospetto a
molti di voi non sono in realtà self-hosting
utilizzerai AWS o come tuo
piattaforma cloud google o IBM bluemix ecc
hai i tuoi contratti con loro e
c’è una questione di rischio di responsabilità se
hai dei contratti di disallineamento che sono
spesso come sono anche i dati
la legge sulla protezione rischia come un processore
che sta arrivando sotto il PIL sono ma
Ne parlerò un po ‘più tardi adesso
usando il software non ho intenzione di parlare a
enorme quantità perché mi è stato chiesto di farlo
parla principalmente della tua posizione come
sviluppatori piuttosto che come utenti di software
ma volevo solo menzionare un po ‘
un po ‘su questo e così di nuovo chi sta usando
software che esegue software nel cloud
per uso interno dalla vostra azienda è
qualcuno lo fa o solo sì alcuni
okay quindi probabilmente lo sarai
usando come o si accoppia o per fornire
servizi scusati per fornire servizi
internamente credo piuttosto che a
clienti esterni
chi sta pianificando per chi non l’ha già fatto
ok oh, va bene se stai usando il tuo
software nel cloud, che tu abbia
creato o hai preso l’open source
software sorgente lo metti nel tuo
installando nel cloud ovviamente il tuo
contratto gli occhi o passare fornitore è
sarà importante e normalmente come
sai che è nello standard dei provider
termini e lo scopo della negoziazione è
abbastanza limitato a meno che il tuo governo
corpo o i tuoi servizi finanziari e poi
probabilmente puoi negoziare un po ‘lì
sono rischi legali quando stai usando
software nel cloud in realtà se
è il tuo software o qualcuno
altrimenti è se sono io come coppia o dice
c’è la posizione di responsabilità come ho
menzionato per esempio spesso l’ultimo
il fornitore di servizi cloud declina ogni responsabilità
per l’integrità dei dati se stai utilizzando un
servizio cloud per la memorizzazione dei contenuti
contenuto generando contenuti ecc
ci potrebbero essere dei rischi lì e lo farei
sottolineo vorrei ma io ma questo è
assolutamente giusto dovresti coinvolgere il tuo
avvocati interni o esterni presto là
sono stati così tanti casi in cui lo sai
i progetti che stanno andando avanti con l’avvocato
gettato un documento e detto e detto oh
Aspetta che possa andare in diretta la prossima settimana, quindi
hai una rapida occhiata e anche questo
tardi per loro di fare qualcosa se
c’è il rischio legale in quei contratti
che è eccessivo è troppo tardi per
loro di fare qualcosa a riguardo se lo sei
andrà a vivere il giorno dopo o
la prossima settimana quindi a lungo andare è così
in realtà meno costoso coinvolgere gli avvocati
prima piuttosto che dopo e ovviamente
ci sono molte pratiche correlate
problemi che è possibile affrontare attraverso
misure come i backup falliscono
crittografia ecc se il tuo contratto non lo è
abbastanza buono o anche se il tuo contratto è
abbastanza bene è ancora molto meglio
avere un backup per richiedere il reclamo
danni per i dati persi che puoi
mai recuperare la posizione è davvero
importante perché le leggi sono pre-digitali
pre-internet ma anche pre-digitale
tuttavia, naturalmente, con internet e
con il cloud c’è l’indipendenza dalla posizione
la persona che sta usando il servizio o
gli utenti finali a cui non importa
posizione tranne forse per latenza
motivi
ma nella posizione della legge fa un enorme
differenza quindi per esempio se lo sei
scrivere un romanzo senza vita e tu sei
memorizzandolo nel cloud o o in effetti
lo stai ospitando su un server da qualche parte
è in realtà la posizione del server
che probabilmente sarà importante
perché questo sta registrando il lavoro
hai creato in modo da renderlo enorme
differenza se è la tua posizione o
il server in un paese diverso da
quali leggi nazionali applicano un altro
esempio nell’UE c’è qualcosa
chiamato un database proprio quando si raccolgono
dati non quando li crei ma tu
compilare i dati per un database, se tu
in realtà fai questo e metti da parte il tuo
database negli Stati Uniti che non lo fa
riconoscere il database giusto e non in
forse l’UE non avrà un database
proprio così sai che ci sono
molti fattori e quel libro parla
molto sulla proprietà intellettuale
problemi con il cloud nel caso tu sia
chiedendo l’immagine a sinistra
del tipico utente di internet che è
in realtà significava rappresentare uno svedese
signora della chiesa che è stata perseguita per
caricamento su un sito Web di dati personali
dei suoi colleghi per la lettura in chiesa
membri, ma è stata perseguita per questo
onore nel caso di protezione dei dati così ho detto
volevo parlare un po ‘di dati
protezione perché è uno dei miei principali
aree e penso che sarà molto
più importante ora al momento abbiamo il
direttiva sulla protezione dei dati che regola
il trattamento dei dati personali dei dati
sottopone gli individui a controllori dei dati
Ho molte citazioni qui intorno
perché un punto veramente importante che io
non pensare che sia abbastanza enfatizzato è quello
le stesse parole possono significare cose diverse
nel significato ordinario e il
significato tecnico rispetto al
significato legale, quindi l’elaborazione intendo a
molte persone quando si tratta di elaborazione
i dati pensano che significhi calcolarti
sapere come fare qualcosa ai dati
ma in realtà nel senso legale e il
elaborazione del senso di protezione dei dati
include la memorizzazione di solo la memorizzazione dei dati se
stai tenendo i dati che stai elaborando
se stai solo trasmettendo i dati che sei
elaborandolo è molto più ampio di
tu pensi e similmente la definizione
dei dati personali è molto più ampio di
non dati
gli avvocati penserebbero quindi ci sono speciali
significati di diritto che solo dati
gli avvocati della protezione, ad esempio, lo faranno
capire in questo contesto non è il
come quello che normalmente penseresti
nel senso tecnico ora i dati
La direttiva sulla protezione ha alcune esenzioni
quindi non devi rispettare i dati
leggi di protezione se stai elaborando per
scopi personali solo come la tua email
Rubrica ovviamente questo grande
eccezione per la sicurezza nazionale e il
direttiva sulla protezione dei dati
a livello nazionale dalla legislazione di ciascuno
paese per esempio qui nel Regno Unito noi
avere il Data Protection Act il
le responsabilità e gli obblighi sono sul
controller la persona che controlla il
scopi e mezzi di elaborazione
dati personali e il controllore deve
rispettare alcune regole quando
tratta i dati personali come giusto
elaborazione come misure di sicurezza e a
il controller può utilizzare il processore per aiutare
Elabora i dati personali ma sono
più regole che si applicano là e il
la rilevanza del cloud qui è che se tu
stanno usando un provider cloud per elaborare
memorizzare o altrimenti lavorare sui dati
quindi viene considerato il provider cloud
il tuo processore se è come gli occhi ecc
devi rispettare le regole quando tu
utilizzare un provider cloud non solo a causa
diligenza ma anche ciò che gli appaltatori
contenere per quanto riguarda la sicurezza e la posizione
come ho già detto è molto
importante un sacco di dati di previsione
i regolatori richiedono che i dati siano conservati
entro i confini europei
area economica e solo una breve menzione
che la direttiva sulla protezione dei dati è
non è la stessa della famigerata legge sui cookie
o leggi sull’uso improprio dei diritti umani di
informazioni private ecc si sovrappongono ma
spesso nella stessa situazione è possibile
effettivamente applicare leggi diverse e vedere
quale si applica e come e anche il
la protezione dei dati frase ha un diverso
significato nel senso legale in contrapposizione a
l’ IT dal momento che sono sicuro che tu abbia sentito
della protezione generale dei dati
regolamento e questo sostituisce la corrente
direttiva da maggio 2018 potenzialmente loro
sono enormi
anche per violazioni della sicurezza e
le loro multe non stanno notificando i predicatori
quando dovresti avere ed è davvero
importante e rilevante anche se noi
avere nel brexit del Regno Unito perché a se
stai facendo affari se sei nel
Regno Unito ma stai facendo affari con
chiunque nell’UE, allora è ancora
sarà rilevante e in secondo luogo se il
UK in generale e vuole essere considerato
il paese che è adatto a fare affari
con l’UE quindi leggi adeguate allora
deve avere qualcosa di simile al PIL
ci sono dentro per permettere che a
il punto principale è che i processi sono
sono direttamente responsabili ai sensi del DDP
compresi i fornitori di cloud è nessuno
qui da un fornitore di cloud non va bene ma
si, saranno direttamente
responsabile e suppongo che lo sia davvero
da se fornisci il tuo software
come servizio via saz allora sei un
fornitore di cloud okay hai considerato a
provider cloud per il processore per
finalità della legge sulla protezione dei dati e
ciò che è interessante e forse non è così
positivo per te è quello che se tu fossi
offrendo il tuo software per on prem
installazione scarica qualunque cosa tu
non avrebbe questi nuovi processori
responsabilità, ma se offri il tuo
software triste come un servizio che tu
sono considerati un processore e tu sei
andando ad avere questi obblighi e
le passività sotto il PIL sono così il
il modello di consegna effettivamente fa un
differenza su ciò che è legale
la posizione sta per essere che non ho
il tempo per parlare del PIL sono in dettaglio
quindi ecco un allenamento veloce che è un
bilanciere che il cane tiene in custodia
chiunque non possa vedere, ABS
responsabilità non solo conforme ma
dimostrando che sei conforme e verifichi
diritti grandi multe sono sicuro che tu sappia
che rendono questo un problema di sala riunioni e
ci sono due livelli c’è il livello inferiore
che è dieci milioni di euro o due
percentuale del fatturato annuale se superiore o
20 milioni di euro e il quattro per cento di
fatturato annuo se superiore e questo è
il fatturato annuale del gruppo non lo è
solo l’organizzazione incriminata, quindi se
la vostra azienda fa parte di un gruppo
guardando l’intero fatturato gruppi
questa è la proporzione della legge sulla concorrenza
Obbligo di sicurezza ss4 non
solo controller aggiornati ma attivi
processi inclusi i fornitori di cloud
compresi i fornitori di servizi saz solo per
darti una foto se vedi quelle minuscole
pantofole a sinistra e quelle sono le
unico grande reperto che il Regno Unito
Commissario per le informazioni nel Regno Unito
regolatore ha emesso negli ultimi cinque
anni e anche parlato ha parlato un paio di
settimane fa sarebbe stato probabilmente
circa la dimensione di credo 2013 o 2014
era il più grande finora e se si confronta
quello al due percento nei quattro
percentuale calcola il giallo nel rosso di a
grande compagnia di servizi finanziari del Regno Unito
posso vedere che in realtà si tratta di
confronto e anche se prendi il 10
milioni o 20 milioni di euro che
sono i due all’estrema destra allora
si sa che si può vedere che la multa sir
sono minuscole rispetto a ciò che è possibile
e quelli erano citrato pre-mattone così loro
sarà ancora più alto ora prossimo bicipite
obblighi di notifica di violazione per il
la prima volta se si tratta di dati personali
trasferimenti internazionali che memorizzano o
elaborando altrimenti l’elaborazione personale
dati sui server che si trovano
fuori dall’eea sempre più stretto
restrizioni generalmente azioni di classe
le azioni quasi classiche saranno
possibile quindi devi preoccuparti di no
trova solo ma anche azioni quasi classiche
e i poteri di esecuzione delle compensazioni sono
saranno processi più grandi che ho
già menzionato hanno diretto
obblighi e responsabilità e
requisiti sulla sicurezza del contratto
Ho già menzionato ma sicurezza da
il design sarà importante e se
hai buoni requisiti di sicurezza
e puoi mostrare dispiaciuto che tu abbia fatto bene
misure di sicurezza conosci l’industria
standard ecc che possono essere un fattore per
riduci la tua ammenda in caso di violazione
è davvero importante le loro foto
procedure sono procedure organizzative
sarà importante non solo tecnico
o crittografia di misure legali
la tokenizzazione ecc. sarà molto
più importante e codici e
certificazioni approvate per gdp our
scopi non solo standard di settore ma
approvato per GDP i nostri scopi stanno andando
essere molto più importante da mostrare
conformità e
ridurre le multe e così via e volontà
inizia a prepararti ora perché è meno
di due anni quindi da uno sviluppatore
punto di vista se il tuo software è in realtà
trattare con dati personali e raccolti
fuori alcune prove di responsabilità
privacy in base a tali obblighi
applica la sicurezza di due controller
obblighi che ho menzionato si applicano a
controllori e processi così tutto questo
significa che il codice di sicurezza sta per essere
molto più importante per esempio a
agire contro un’iniezione SQL
crittografia di architettura sicura ecc
ovunque tu possa essere quello
molto più importante riduzione dei dati e
la cancellazione non si accumula
dati personali a meno che tu non abbia assolutamente
per eliminarlo il più presto possibile
perché questo aumenterà il tuo
responsabilità se non hai minimizzato il tuo
dati e c’è una violazione per esempio
e ci sono stati un paio di multe
dove c’erano gli hack e uno dei
multe e uno dei motivi per il
le multe erano oh tu hai tenuto tutti questi dati
non avevi davvero bisogno di quello che era
dai clienti di anni fa
ancora preso e questo è stato violato così
lo sai che in realtà è un aggravante
fattore verso la fine una cosa finale
lì controlla i log di accesso e verifica
sentieri a causa di questa responsabilità
e l’enfasi delle prove è in realtà
sarà molto più importante avere
logging e così via quindi se stai producendo
software il tuo cliente e questo è significato
per gestire i dati personali dei tuoi clienti
richiederà più logging e
sentieri ordinati e quel genere di cose così
dovrai provare a costruirli
e, naturalmente, una svolta interessante è
che anche i registri possono contenere informazioni personali
dati stessi così modello di consegna
offrire cloud sarà molto
più difficile se offri il tuo software
come un servizio al contrario di solo per
download e installazione premessa
ci sarà una grande differenza
queste condizioni contrattuali richieste saranno
molto più dettaglio e difficoltà sono loro
devono essere scorrevoli in modo che il tuo dice
ci stai fornendo il nostro servizio
usando dire AWS AWS forse usando un
centro dati di terze parti e così via
obblighi nel tuo contratto con il tuo
gli utenti finali devono effettivamente scorrere verso il basso
così si sta andando ad avere per andare a Amazon
e Microsoft e Google ecc
e dire che voglio che tu accetti davvero
questi obblighi più severi potrebbero
devono scorrere verso il basso verso il centro dati
operatore se si tratta di dati di terze parti
centro e io non sono sicuro di come sia
andando a lavorare in cloud e questo è
in realtà non sarà solo cloud ma
molte catene di approvvigionamento moderne e ho
già menzionato i requisiti del titolo
sul luogo dei dati e ricorda che non lo è
solo posizione fisica dei dati che
conta non è solo il data center
posizione è anche l’accesso remoto, quindi se
hai uno staff ora che hai
contraenti in India o ovunque
effettivamente fornendo supporto quindi loro
accesso remoto ai dati che è un trasferimento
che deve rispettare le regole in
il regolatore attuale scusa i dati attuali
direttiva sulla protezione e il
come ho detto, raggio di luce di regolazione
ci saranno questi PIL approvati
codici e certificazioni e se a
la compagnia ha uno di quelli che potresti
in realtà trasferire a loro senza alcun
problemi ci sono diversi
considerazioni di nuovo dalle app mobili
e le app o il modello per la consegna
il modello farà una grande differenza
e sono preoccupato per l’impatto del PIL
sta per avere di nuovo solo sulla nuvola
canta questo nella doccia per Roberta
Flack o fuji fan così davvero tu hai
Devo pianificare in anticipo intendo due anni in meno
di due anni non è lungo a tutti la privacy
dal design e l’ingegneria della privacy è
sarà molto più importante e
anche valutazioni d’impatto sulla privacy o dati
valutazioni d’impatto sulla protezione così come parte
del tuo prima di iniziare effettivamente un nuovo
progettare un nuovo servizio il nuovo prodotto
la valutazione del rischio deve includere
protezione dei dati e altri problemi
e vigliacco sarà molto di più
difficile ma consulta la tua tecnologia
avvocati presto prima piuttosto che dopo
e vorrei anche menzionare un leggero
avvertimento ho visto tante cose fuori
lì che dicono che il PIL sta arrivando questo è
multe enormi davvero spaventose comprano il nostro prodotto
dal nostro servizio e starai bene
attento a questo perché se lo avessi
già menzionata la legge sulla protezione dei dati è
abbastanza specialista e i termini possono significare
cose diverse si potrebbe leggere il
parole ma questo non significa
capisci davvero il legale
implicazioni perché hanno differenti
significati nella legge e nella vita reale e IT e
così via , sii un po ‘cauto
che ho visto in realtà un bel po ‘di
errori là fuori anche nei media
dicono oh PIL sono sta per fare
questo un gdp lo farà e altri
di loro sono abbastanza sbagliati quindi basta essere un po ‘
attento a ciò ce ne sono alcuni
fonti gratis I Tino consiglio così
non ci sono scuse per non averlo, se tu
ne ho bisogno q legale per legge di avvio delle startup
ha libero di incontrarsi di nuovo particolarmente per
startup che includono IPO ecc. ne possiedono
Consiglio IP non necessariamente forse più
musica in arte, ma c’è qualcuno che t
ma piena divulgazione a cui sono associato
l’università dietro q legale anche se
In realtà non ho niente a che fare con il bello
Aquila e io sono associato alla legge
fermo dietro la legge bruta, ma succedono
per essere penso che il meglio in quell’area in
Londra almeno e, naturalmente, possono
solo consigliare sulla posizione qui
diversi paesi hanno differenti
requisiti quindi devi stare attento
per assicurarti di parlare con le leggi nel
paesi rilevanti e notizie legali
colpire la tecnologia fuorilegge personalmente
pensare è il migliore di nuovo lo studio legale
quello a cui sono associato è dietro
fuorilegge ma stavo leggendo persino il nostro Signore
prima che mi unissi a loro e anche prima
è diventato un org tecnologia avvocato di SEL è
in realtà un ottimo sito per di nuovo
notizie sulla tecnologia e altre analisi
di nuovo sono divulgazione e sul
comitato editoriale per questo, ma è davvero così
è un ottimo sito e molti dei contenuti
ora è gratis e ovviamente c’è
un sacco di blog in giro che forniscono gratuitamente
informazioni sulla tecnologia qui
offre molte risorse per la protezione dei dati
le migliori risorse pratiche per la sicurezza
stanno andando bene per la sicurezza e
i regolatori in realtà escono con
opinioni e guida per esempio il
gruppo di lavoro articolo 29 che è l’UE
regolatori collettivamente nel Regno Unito noi
avere il commissario per le informazioni e
hanno una guida su cose come
app mobili e su big data e così via
e questo è il link a una nota sul PIL
sono ai mason dei pinses quindi per favore valuti il
sessione e grazie mille per
attenzione di cui non voglio tenerti lontana
il vostro pranzo quindi se hai qualsiasi
domande conosci il pranzo del Kashmir o
domani o qualsiasi altra cosa grazie
tu
Please follow and like us: