{"id":1462,"date":"2021-12-09T08:30:44","date_gmt":"2021-12-09T07:30:44","guid":{"rendered":"https:\/\/www.profinfo.pl\/blog\/?p=1462"},"modified":"2024-01-03T09:25:02","modified_gmt":"2024-01-03T08:25:02","slug":"wyzwania-zwiazane-z-wdrazaniem-narzedzi-legaltech-w-kancelariach-prawnych-z-perspektywy-analizy-ryzyka-i-bezpieczenstwa-danych","status":"publish","type":"post","link":"https:\/\/www.profinfo.pl\/blog\/wyzwania-zwiazane-z-wdrazaniem-narzedzi-legaltech-w-kancelariach-prawnych-z-perspektywy-analizy-ryzyka-i-bezpieczenstwa-danych\/","title":{"rendered":"Wyzwania zwi\u0105zane z wdra\u017caniem narz\u0119dzi LegalTech w kancelariach prawnych z perspektywy analizy ryzyka i bezpiecze\u0144stwa danych"},"content":{"rendered":"\n

Dotychczasowy model pracy prawnika ulega znacz\u0105cym modyfikacjom. W kancelariach coraz powszechniej wykorzystywane s\u0105 narz\u0119dzia LegalTech<\/strong> u\u0142atwiaj\u0105ce przeszukiwanie baz danych, automatyzuj\u0105ce analiz\u0119 dokument\u00f3w, wspieraj\u0105ce weryfikacj\u0119 um\u00f3w czy zarz\u0105dzanie ryzykiem, jak r\u00f3wnie\u017c dokonuj\u0105ce analizy predykcyjnej. Transformacja cyfrowa w kancelariach prawnych dodatkowo jeszcze przyspieszy\u0142a stymulowana pandemi\u0105 COVID-19, co pokazuj\u0105 wyniki najnowszego badania Future Ready Lawyer 2021<\/em><\/a> <\/em>przeprowadzonego przez Wolters Kluwer.<\/p>\n\n\n\n\n\n\n\n

Zmienia si\u0119 model operacyjny, w szczeg\u00f3lno\u015bci w zakresie \u0142a\u0144cucha warto\u015bci, z modelu zintegrowanego, skupionego wok\u00f3\u0142 wykonania w\u0142asnymi zasobami ludzkimi, na niezintegrowany, dystrybucyjny, uwzgl\u0119dniaj\u0105cy outsourcowanie cz\u0119\u015bci zasob\u00f3w oraz automatyzacj\u0119. Modyfikacji ulega struktura kosztowa, dotychczas silnie powi\u0105zana z kosztami osobowymi, a ewoluuj\u0105ca w stron\u0119 coraz wi\u0119kszego udzia\u0142u koszt\u00f3w zastosowanej technologii. Zmieniaj\u0105 si\u0119 te\u017c potrzeby klienta, do kt\u00f3rych musi si\u0119 dostosowa\u0107 oferta kancelarii. Nie wystarcza ju\u017c bowiem w zakresie warto\u015bci dla klienta wy\u0142\u0105cznie \u015bwiadczenie pomocy prawnej, a coraz cz\u0119\u015bciej niezb\u0119dne jest zarz\u0105dzanie projektem prawnym, ocena i realizacja wska\u017anik\u00f3w efektywno\u015bci<\/strong>. Znaczenia nabiera, obok doczasowego efektu ko\u0144cowego us\u0142ugi prawnej, tak\u017ce spos\u00f3b jej \u015bwiadczenia, wykorzystywane narz\u0119dzia i \u015bwiadczenie us\u0142ug komplementarnych (Raport The Boston Consultung Group i Bucerius Law School, Hochschule f\u00fcr Rechtwssenschaft, How Legal Technology Will Change the Business of Law<\/em><\/a> ).<\/p>\n\n\n\n

\"Analiza<\/a><\/p>„Analiza ryzyka i bezpiecze\u0144stwo danych w kancelariach prawnych<\/a>” pod redakcj\u0105 Dominika Lubasz<\/a> w sprzeda\u017cy w ksi\u0119garni Profinfo.pl<\/cite><\/blockquote><\/figure>\n\n\n\n

LegalTech \u2013 wykorzystanie podej\u015bcia opartego na ryzyku w procesie wdra\u017cania<\/h2>\n\n\n\n

Bardzo wyra\u017anym tendencjom cyfryzacyjnym i wdra\u017cania innowacyjnych rozwi\u0105za\u0144 w bran\u017cy prawnej, na kt\u00f3re zwraca si\u0119 uwag\u0119 w powo\u0142anym ju\u017c raporcie Future Ready Lawyer 2021<\/em><\/a>, powinna towarzyszy\u0107 refleksja dotycz\u0105ca ich zgodno\u015bci z regulacjami dotycz\u0105cymi nie tylko samej bran\u017cy, ale tak\u017ce tymi bardziej horyzontalnymi, w tym m.in. przepis\u00f3w o ochronie danych osobowych. Wymaga to w konsekwencji w procedurze aplikacji nowych rozwi\u0105za\u0144 dokonywania m.in. analizy ryzyka<\/strong> zwi\u0105zanego z ich wykorzystaniem dla praw i wolno\u015bci os\u00f3b, kt\u00f3rych dane b\u0119d\u0105 z u\u017cyciem takich narz\u0119dzi przetwarzane. <\/p>\n\n\n\n

Warto przy tym podkre\u015bli\u0107, \u017ce konieczno\u015b\u0107 wdro\u017cenia systemu ochrony danych osobowych w kancelariach prawnych<\/strong>, kt\u00f3ry nak\u0142ada takie obowi\u0105zki analityczne, generalnie nie jest zagadnieniem nowym. Zobowi\u0105zania dotycz\u0105ce tego obszaru wynika\u0142y pierwotnie z regulacji ustawy o ochronie danych osobowych z 1997 roku, a obecnie z obowi\u0105zuj\u0105cego od 25.05.2018 r. rozporz\u0105dzenia Parlamentu Europejskiego i Rady (UE) 2016\/679 z 27.04.2016 r. w sprawie ochrony os\u00f3b fizycznych w zwi\u0105zku z przetwarzaniem danych osobowych i w sprawie swobodnego przep\u0142ywu takich danych oraz uchylenia dyrektywy 95\/46\/WE.<\/p>\n\n\n\n

Niestety realizacja tego zobowi\u0105zania napotyka jednak nadal istotne problemy, zw\u0142aszcza w\u0142a\u015bnie w obszarze analizy ryzyka, przede wszystkim co do poprawno\u015bci jej przeprowadzenia. Kancelarie prawne nie wykazuj\u0105 w tym zakresie znacz\u0105cych odmienno\u015bci ni\u017c pozostali uczestnicy obrotu nale\u017c\u0105cy do kategorii ma\u0142ych i \u015brednich przedsi\u0119biorc\u00f3w. R\u00f3wnocze\u015bnie ulegaj\u0105cy istotnej modyfikacji rynek us\u0142ug prawnych, zar\u00f3wno w obszarze organizacji proces\u00f3w, jak i narz\u0119dzi, dodatkowo przyspieszonej czynnikami wywo\u0142anymi m.in. pandemi\u0105 COVID-19, ujawnia nowe zagro\u017cenia i zwi\u0119ksza potencjalne ryzyko wymagaj\u0105ce weryfikacji analitycznej i adekwatnego wdro\u017cenia \u015brodk\u00f3w technicznych i organizacyjnych \u0142agodz\u0105cych to ryzyko.<\/p>\n\n\n\n

Podej\u015bcie oparte na ryzyku (risk-based approach<\/em><\/strong>), le\u017c\u0105ce u \u017ar\u00f3d\u0142a wspomnianej analizy ryzyka, realizowane jest przez szacowanie ryzyka<\/strong>. Celem analizy jest umo\u017cliwienie administratorowi podj\u0119cia decyzji co do doboru adekwatnych \u015brodk\u00f3w technicznych i organizacyjnych maj\u0105cych zapewni\u0107 zgodno\u015b\u0107 z og\u00f3lnym rozporz\u0105dzeniem o ochronie danych. Procedura ma uwzgl\u0119dnia\u0107 natur\u0119, zakres, kontekst i cel konkretnego przetwarzania danych, kt\u00f3re oddzia\u0142uj\u0105 na ewentualne powstanie ryzyka dla praw i wolno\u015bci podmiot\u00f3w danych. Co w istocie sprowadza si\u0119 do odpowiedzi na pytania o to w jakich procesach, do jakiego celu i w jaki spos\u00f3b wdro\u017cy\u0107 narz\u0119dzia LegalTech w pracy prawnika.<\/p>\n\n\n\n

W zwi\u0105zku z tym, \u017ce prawodawca unijny nie narzuca w przepisach RODO<\/a> metod analizy ryzyka, ich wyb\u00f3r nale\u017cy do administratora i zale\u017cny jest m.in. od jego mo\u017cliwo\u015bci organizacyjnych i finansowych, kontekstu przetwarzania danych, ekspozycji organizacji na ryzyko oraz zwi\u0105zku g\u0142\u00f3wnego przedmiotu dzia\u0142alno\u015bci z przetwarzaniem danych osobowych, a wreszcie osobistych preferencji.<\/p>\n\n\n\n

Warto w zwi\u0105zku z tym si\u0119gn\u0105\u0107 do przewidzianych w rozporz\u0105dzeniu rozwi\u0105za\u0144 uszczeg\u00f3\u0142awiaj\u0105cych podej\u015bcie oparte na ryzyku, w szczeg\u00f3lno\u015bci instrument\u00f3w prawnych zawartych w art. 25, 32 i 35 RODO. Istotne jest jednak przede wszystkim kontekstowe uj\u0119cie analizy, pocz\u0105wszy od okre\u015blenia i zbadania celu wdra\u017cania, za\u0142o\u017ce\u0144 i stosowanych rozwi\u0105za\u0144, a sko\u0144czywszy na oddzia\u0142ywaniu tych element\u00f3w w sferze praw i wolno\u015bci na podmioty danych, by na tej podstawie m\u00f3c podj\u0105\u0107 decyzje wdro\u017ceniowe. Planowanie mo\u017cna oprze\u0107 na cyklu <\/strong>Deminga<\/strong> ujmuj\u0105cym dzia\u0142ania implementacyjne w logiczny porz\u0105dek nast\u0119puj\u0105cych po sobie czynno\u015bci P-D-S-A (Plan-Do-Study-Act<\/em>). Koncepcja ta zak\u0142ada pog\u0142\u0119bion\u0105 refleksj\u0119 nad kluczowymi elementami projektu, w tym fazy testowe i weryfikacyjne przed wdro\u017ceniem, a nast\u0119pnie ci\u0105g\u0142e ulepszanie implementowanego rozwi\u0105zania. To podej\u015bcie b\u0119dzie te\u017c wyrazem realizacji wymogu z art. 25 RODO tj. uwzgl\u0119dniania ochrony danych osobowych w fazie projektowania (data protection by design<\/em>).<\/p>\n\n\n\n

Podsumowanie<\/h2>\n\n\n\n

Niew\u0105tpliwe korzy\u015bci p\u0142yn\u0105ce z wdra\u017cania w kancelariach rozwi\u0105za\u0107 LegalTech, w szczeg\u00f3lno\u015bci w celu zwi\u0119kszenia efektywno\u015bci \u015bwiadczenia pomocy prawej, automatyzacji czynno\u015bci czy predykcji, nie mog\u0105 przes\u0142ania\u0107 ryzyka, zw\u0142aszcza w obszarze praw jednostki, a z perspektywy kancelarii przede wszystkim praw klienta. Prawid\u0142owa ocena tego ryzyka i na jego podstawie podejmowanie decyzji wdro\u017ceniowych jest wymogiem regulacyjnym, ale i gwarantem bezpiecze\u0144stwa.<\/p>\n\n\n\n

Wi\u0119cej informacji w ksi\u0105\u017cce: <\/strong>„Analiza ryzyka i bezpiecze\u0144stwo danych w kancelariach prawnych<\/em><\/a>” <\/p>\n\n\n\n

\n\n\n\n
\"Dominik<\/figure>
\n

Dr Dominik Lubasz<\/strong> jest radc\u0105 prawnym, wsp\u00f3lnikiem zarz\u0105dzaj\u0105cym w Lubasz i Wsp\u00f3lnicy \u2013 Kancelaria Radc\u00f3w Prawnych. Cz\u0142onek Rady Naukowej Centrum Ochrony Danych Osobowych Uniwersytetu \u0141\u00f3dzkiego, SABI \u2013 Stowarzyszenia IOD, Compliance Institute oraz cz\u0142onek komisji rewizyjnej Stowarzyszenia Prawa Nowoczesnych Technologii, a tak\u017ce ekspert Izby Gospodarki Elektronicznej i Ministerstwa Cyfryzacji ds. wdro\u017cenia RODO w Polsce, ekspert w Grupie Roboczej ds. Sztucznej Inteligencji przy Ministrze Cyfryzacji (KPRM) oraz cz\u0142onek grupy roboczej do spraw sztucznej inteligencji European Association of Data Protection Professionals.\u00a0Wsp\u00f3\u0142tw\u00f3rca narz\u0119dzia do analizy ryzyka na podstawie RODO \u2013 GDPR Risk Tracker; ORCID: 0000-0001-9716-5802.<\/p>\n<\/div><\/div>\n\n\n\n

<\/p>\n","protected":false},"excerpt":{"rendered":"

Dotychczasowy model pracy prawnika ulega znacz\u0105cym modyfikacjom. W kancelariach coraz powszechniej wykorzystywane s\u0105 narz\u0119dzia LegalTech u\u0142atwiaj\u0105ce przeszukiwanie baz danych, automatyzuj\u0105ce analiz\u0119 dokument\u00f3w, wspieraj\u0105ce weryfikacj\u0119 um\u00f3w czy zarz\u0105dzanie ryzykiem, jak r\u00f3wnie\u017c dokonuj\u0105ce analizy predykcyjnej. Transformacja cyfrowa w kancelariach prawnych dodatkowo jeszcze przyspieszy\u0142a stymulowana pandemi\u0105 COVID-19, co pokazuj\u0105 wyniki najnowszego badania Future Ready Lawyer 2021 przeprowadzonego przez … <\/p>\n

Czytaj wi\u0119cej „Wyzwania zwi\u0105zane z wdra\u017caniem narz\u0119dzi LegalTech w kancelariach prawnych z perspektywy analizy ryzyka i bezpiecze\u0144stwa danych”<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":1467,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[71],"tags":[120],"class_list":["post-1462","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-porady","tag-ochrona-danych-osobowych"],"_links":{"self":[{"href":"https:\/\/www.profinfo.pl\/blog\/wp-json\/wp\/v2\/posts\/1462","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.profinfo.pl\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.profinfo.pl\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.profinfo.pl\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.profinfo.pl\/blog\/wp-json\/wp\/v2\/comments?post=1462"}],"version-history":[{"count":10,"href":"https:\/\/www.profinfo.pl\/blog\/wp-json\/wp\/v2\/posts\/1462\/revisions"}],"predecessor-version":[{"id":1475,"href":"https:\/\/www.profinfo.pl\/blog\/wp-json\/wp\/v2\/posts\/1462\/revisions\/1475"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.profinfo.pl\/blog\/wp-json\/wp\/v2\/media\/1467"}],"wp:attachment":[{"href":"https:\/\/www.profinfo.pl\/blog\/wp-json\/wp\/v2\/media?parent=1462"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.profinfo.pl\/blog\/wp-json\/wp\/v2\/categories?post=1462"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.profinfo.pl\/blog\/wp-json\/wp\/v2\/tags?post=1462"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}