ICT कानूनले के समेट्छ?
सूचना तथा सञ्चार प्रविधि कानून छुट्टै संहिता होइन। यो सम्झौता कानून, बौद्धिक सम्पत्ति कानून, गोपनीयता कानून र साइबर सुरक्षा नियमनका नियमहरूको संग्रह हो । एक सूचना तथा सञ्चार प्रविधि कानून वकिलले कानूनका यी क्षेत्रहरूलाई संयोजन गर्दछ र कुन प्रविधिमा लागू हुन्छ भन्ने कुरा जान्दछ। एक सूचना तथा सञ्चार प्रविधि कानून वकिलले प्रविधिलाई स्पष्ट सम्झौतामा अनुवाद गर्दछ र त्यसैले विवादहरूलाई रोक्छ।
डिजिटलाइजेसनको कानुनी पक्षहरू द्रुत गतिमा परिवर्तन हुन्छन्। डच नागरिक संहिता (Burgerlijk Wetboek) र डच प्रतिलिपि अधिकार ऐन (Auteurswet) को अतिरिक्त, युरोपेली नियमहरू बढ्दै गएका छन्। ब्लकचेन र स्मार्ट अनुबंधहरू जस्ता नयाँ प्रविधिहरू पनि अनुबंध कानूनको सामान्य नियमहरू र प्रमाणको कानूनको अधीनमा छन्।
SaaS, लाइसेन्स र SLA जस्ता IT सम्झौताहरूमा तपाईंले के कुरामा ध्यान दिनुपर्छ?
एक IT कानून वकिलले पहिले ICT सम्झौताको मूल कुरा हेर्छ। राम्रो सम्झौताले के डेलिभर गरिनेछ, कुन उपलब्धता लागू हुन्छ, सफ्टवेयर र डेटा कसको स्वामित्वमा छ, र तपाईं कसरी बाहिर निस्कनुहुन्छ भनेर निर्धारण गर्दछ। यदि यी तत्वहरू मध्ये एक हराइरहेको छ भने, समस्याले प्रायः आपूर्तिकर्तालाई के गर्न आवश्यक थियो भन्ने बारेमा विवाद निम्त्याउँछ।
SaaS सम्झौता अन्तर्गत तपाईंले क्लाउड सेवाको रूपमा सफ्टवेयर खरिद गर्नुहुन्छ। तपाईंले सफ्टवेयरको प्रतिलिपि प्राप्त गर्नुहुन्न, केवल पहुँच प्राप्त गर्नुहुन्छ। उपलब्धता, सुरक्षा, डेटाको भण्डारण स्थान र सम्झौताको अन्त्यमा डेटा फिर्ता गर्ने सम्बन्धी सम्झौताहरू आवश्यक छन्। SaaS सम्झौताहरू र तपाईंको डेटाको स्वामित्वको बारेमा हाम्रो लेखमा थप पढ्नुहोस् ।
इजाजतपत्र अन्तर्गत तपाईंले प्रयोगको अधिकार प्राप्त गर्नुहुन्छ, जबकि निर्माताले प्रतिलिपि अधिकार राख्छ। इजाजतपत्रले कति प्रयोगकर्ताहरू, कुन स्थानहरू र कुन उद्देश्यलाई अनुमति दिइएको छ भनेर निर्धारण गर्दछ। यदि तपाईंले ती सीमाहरू नाघ्नुभयो भने, इजाजतपत्रदाताले थप शुल्क वा क्षतिहरू दाबी गर्न सक्छ।
सेवा स्तर सम्झौताहरू (SLAs) ले सेवाको गुणस्तरलाई मापनयोग्य शब्दहरूमा वर्णन गर्दछ। प्रति महिना ९९.५ प्रतिशतको उपलब्धता, प्राथमिकता स्तर अनुसार प्रतिक्रिया समय र यदि आपूर्तिकर्ताले ती मापदण्डहरू पूरा गर्दैन भने सेवा क्रेडिटको बारेमा सोच्नुहोस्।
यदि आपूर्तिकर्ता दिवालिया हुन्छ वा मर्मत रोक्छ भने एस्क्रोले तपाईंलाई सुरक्षा दिन्छ। त्यसपछि आपूर्तिकर्ताले स्रोत कोड एक स्वतन्त्र पक्षसँग जम्मा गर्छ। दिवालियापन जस्ता पूर्वनिर्धारित घटनामा, तपाईंले त्यो स्रोत कोडमा पहुँच प्राप्त गर्नुहुन्छ।
विकास सम्झौतामा तपाईंले अपेक्षा गर्नुभएको कार्यक्षमता र स्वीकृति परीक्षणले कसरी काम गर्छ भन्ने कुरा सेट गर्नुहुन्छ। समय सीमा सहितको निश्चित स्वीकृति प्रक्रिया, उदाहरणका लागि परीक्षणको लागि १० कार्य दिन, पछि धेरै द्वन्द्वहरूलाई रोक्छ।
| सम्झौता तत्व | तपाईंले के मिलाउनुहुन्छ |
|---|---|
| सेवा विवरण | कार्यक्षमता, विशिष्टताहरू र असाइनमेन्ट बाहिरका कुराहरू |
| SLA | उपलब्धता, प्रतिक्रिया र पुनःप्राप्ति समय, सेवा क्रेडिटहरू |
| बौद्धिक सम्पत्ति | असाइनमेन्ट वा इजाजतपत्र, खुला स्रोत घटकहरू, अवस्थित भवन ब्लकहरू |
| डेटा र गोपनीयता | भण्डारण स्थान, सुरक्षा, डेटा प्रशोधन सम्झौता |
| दायित्व | सीमा, बहिष्कृत नोक्सानी, गुनासोहरूको लागि समय सीमा |
| निकास | डेटा फिर्ता, माइग्रेसन सहायता, एस्क्रो, सूचना अवधि |
आपूर्तिकर्ताको सामान्य नियम र सर्तहरू (algemene voorwaarden) केवल तब मात्र लागू हुन्छन् जब तिनीहरू राम्रो समयमा प्रदान गरिएको हुन्छ। डच नागरिक संहिताको धारा ६:२३३ अन्तर्गत, अनुचित रूपमा बोझिलो खण्ड रद्द गर्न सकिन्छ। त्यो सुरक्षा ठूला कम्पनीहरूमा लागू हुँदैन (डच नागरिक संहिताको धारा ६:२३५)। तपाईंले हस्ताक्षर गर्नु अघि एक IT कानून वकिलले ती खण्डहरूको समीक्षा गर्छन्। उद्यमीहरूको लागि हाम्रो सेवा सम्झौताहरू पनि हेर्नुहोस्।
IT परियोजना असफल हुँदा IT कानून वकिलले के गर्छ?
यदि कुनै ICT आपूर्तिकर्ताले डेलिभरी गर्न असफल भयो वा दोषपूर्ण रूपमा डेलिभरी गर्यो भने, तपाईंले कार्यसम्पादन, समाप्ति वा क्षतिको दाबी गर्न सक्नुहुन्छ। तपाईंले सामान्यतया पहिले आपूर्तिकर्तालाई डिफल्टको लिखित सूचना दिनुहुन्छ, आखिरमा राम्रोसँग कार्यसम्पादन गर्न उचित अवधिको साथ।
कार्यसम्पादनमा भएको असफलता (toerekenbare tekortkoming) ले डच नागरिक संहिताको धारा ६:७४ अन्तर्गत क्षतिपूर्तिको अधिकार दिन्छ। पूर्वनिर्धारित सूचना (ingebrekestelling) डच नागरिक संहिताको धारा ६:८२ द्वारा नियन्त्रित छ। यसमा तपाईंले त्रुटिहरू समाधान गर्न एक विशेष अवधि, उदाहरणका लागि १४ दिन, सेट गर्नुहुन्छ।
डच नागरिक संहिताको धारा ६:२६५ अन्तर्गत समाप्ति (अनबाइन्डिङ) सम्भव छ। आईटी परियोजनामा, समाप्तिले सधैं सबै कुराको भुक्तानी गर्दैन। पहिले नै प्रयोगयोग्य रूपमा डेलिभर गरिएको कुरा प्रायः समाप्ति बाहिर हुन्छ।
गुनासो गर्नु पनि कर्तव्य हो (klachtplicht)। डच नागरिक संहिताको धारा ६:८९ अन्तर्गत तपाईंले त्रुटि पत्ता लगाएपछि उचित समय भित्र गुनासो गर्नुपर्छ। त्यसैले मिति, स्क्रिनसट र टिकट नम्बरहरू सहित तुरुन्तै लिखित रूपमा दोषहरू रेकर्ड गर्नुहोस्।
आपूर्तिकर्ताहरूले सामान्यतया आफ्नो दायित्वलाई अधिकतम रकममा सीमित गर्छन्, उदाहरणका लागि १२ महिनामा गरिएको बिल गरिएको रकम, र परिणामस्वरूप हुने नोक्सानीलाई समावेश गर्दैनन्। यस्तो सीमा सामान्यतया नियत वा जानाजानी लापरवाहीको अवस्थामा काम गर्दैन। यसमा भर पर्नु व्यावहारिकता र निष्पक्षताको मापदण्डहरूद्वारा पनि अस्वीकार्य हुन सक्छ (डच नागरिक संहिताको धारा ६:२४८(२))। IT आपूर्तिकर्ता कहिले उत्तरदायी हुन्छ र यदि तपाईंको IT आपूर्तिकर्ताले डेलिभर गर्दैन भने के गर्ने भन्ने बारे थप पढ्नुहोस् ।
सफ्टवेयर, स्रोत कोड र डाटाबेस कसको स्वामित्वमा छ?
कानून वा लिखित दस्तावेजले अन्यथा व्यवस्था नगरेसम्म सफ्टवेयरमा प्रतिलिपि अधिकार निर्माताको हुन्छ। यदि तपाईंसँग बाह्य कम्पनीद्वारा निर्मित सफ्टवेयर छ भने, लिखित असाइनमेन्ट नभएसम्म त्यो कम्पनी मालिक रहन्छ।
डच प्रतिलिपि अधिकार ऐनले सफ्टवेयरलाई कामको रूपमा सुरक्षित गर्दछ। यदि कुनै कर्मचारीले रोजगारीको क्रममा सफ्टवेयर सिर्जना गर्छ भने, डच प्रतिलिपि अधिकार ऐनको धारा ७ अन्तर्गत रोजगारदातालाई निर्माता मानिन्छ। यो फ्रीलान्सरहरू र बाह्य विकासकर्ताहरूमा लागू हुँदैन। डच प्रतिलिपि अधिकार ऐनको धारा २ अन्तर्गत, असाइनमेन्टको लागि एउटा काम आवश्यक पर्दछ, जसको अर्थ हस्ताक्षर गरिएको लिखित कागजात हो।
असाइनमेन्ट बिना तपाईंसँग बढीमा इजाजतपत्र हुन्छ। अधिग्रहण वा लगानी राउन्डमा यो प्रायः समस्या बन्छ, किनभने खरिदकर्ताले कम्पनीको वास्तवमा यसको मुख्य सफ्टवेयरको स्वामित्व छ कि छैन भनेर हेर्न चाहन्छ। अनुकूलन सफ्टवेयरमा प्रतिलिपि अधिकारको बारेमा थप पढ्नुहोस् ।
यदि निर्माताले यसको सामग्रीमा पर्याप्त लगानी गरेको छ भने डाटाबेसलाई डच डाटाबेस ऐन (Databankenwet) अन्तर्गत पनि सुरक्षित गर्न सकिन्छ। खुला स्रोत कम्पोनेन्टहरूको लागि पनि ध्यान दिनुहोस्। GPL जस्ता केही इजाजतपत्रहरूले तपाईंले आफ्नो सफ्टवेयर वितरण गर्नुभयो भने स्रोत कोड जारी गर्न आवश्यक पर्दछ।
के एआई द्वारा सिर्जना गरिएको सामग्री प्रतिलिपि अधिकार द्वारा सुरक्षित छ?
मानव रचनात्मक छनोट बिना नै एआई प्रणालीले स्वतन्त्र रूपमा उत्पन्न गर्ने सामग्री सिद्धान्ततः प्रतिलिपि अधिकारद्वारा सुरक्षित हुँदैन। प्रतिलिपि अधिकारको लागि मानिसको आफ्नै बौद्धिक सिर्जना आवश्यक पर्दछ।
यदि कुनै व्यक्तिले एआई प्रयोग गर्दा आफ्नै रचनात्मक छनौट गर्छ भने, परिणाम सुरक्षित हुन सक्छ। त्यसैले सम्झौताहरूमा उल्लेख गरिएको छ कि आउटपुट र तालिम डेटाको अधिकार कसको हो।
तपाईं आफ्नो ट्रेडमार्क र बौद्धिक सम्पत्ति अनलाइन कसरी सुरक्षित गर्नुहुन्छ?
ट्रेडमार्क सुरक्षा दर्ताबाट सुरु हुन्छ। तपाईंले बेनेलक्सको लागि बेनेलक्स बौद्धिक सम्पत्ति कार्यालय (BOIP, बेनेलक्स-ब्यूरो voor de Intellectuele Eigendom) मा वा सम्पूर्ण EU को लागि EUIPO मा ट्रेडमार्क दर्ता गर्न सक्नुहुन्छ। प्रत्येक दर्ता १० वर्षको लागि मान्य हुन्छ र नवीकरण गर्न सकिन्छ।
तपाईंको ट्रेडमार्क वा ट्रेड नामसँग मिल्दोजुल्दो डोमेन नामले तपाईंको अधिकार उल्लङ्घन गर्न सक्छ। .nl डोमेन नामहरूको लागि तपाईंले .nl को रजिस्ट्री, SIDN को विवाद समाधान योजनामा विवाद पेश गर्न सक्नुहुन्छ। त्यसपछि तपाईंले अन्य कुराहरूका साथै, धारकको कुनै वैध स्वार्थ छैन र उसले खराब नियतले नाम प्रयोग गरिरहेको छ भनी देखाउनुपर्छ।
एक ICT कानून वकिलले BOIP, SIDN र अदालतहरूमा तपाईंको तर्फबाट काम गर्न सक्छ। राम्रो ट्रेडमार्क सुरक्षा र सम्झौताहरूमा बौद्धिक सम्पत्ति सम्बन्धी स्पष्ट सम्झौताहरूले तपाईंलाई पछि मुद्दा चलाउनबाट रोक्छ। गैर-प्रकटीकरण सम्झौता (geheimhoudingsovereenkomst) ले बौद्धिक सम्पत्तिले समेटेको ज्ञानलाई पनि सुरक्षित गर्दछ।
यदि तपाईंले उपभोक्ताहरूलाई अनलाइन बिक्री गर्नुहुन्छ भने, उपभोक्तासँग सामान्यतया १४-दिनको कुलिङ-अफ अवधि हुन्छ (डच नागरिक संहिताको धारा ६:२३०o)। यदि तपाईंले यो फिर्ताको अधिकार (herroepingsrecht) बारे जानकारी प्रदान गर्नुभएन भने, कुलिङ-अफ अवधि १२ महिनासम्म बढाइन्छ। ई-वाणिज्य कानूनको बारेमा थप पढ्नुहोस् ।
तपाईंको संस्थालाई GDPR को आवश्यकता के हो?
सामान्य डेटा संरक्षण नियमन (GDPR, AVG) ले तपाईंलाई व्यक्तिगत डेटालाई कानुनी आधारमा मात्र प्रशोधन गर्न, यसलाई राम्रोसँग सुरक्षित गर्न र ७२ घण्टा भित्र डेटा उल्लंघनको रिपोर्ट गर्न आवश्यक छ। डच डेटा संरक्षण प्राधिकरणले €२० मिलियन वा विश्वव्यापी वार्षिक कारोबारको ४ प्रतिशत सम्म जरिवाना लगाउन सक्छ।
यदि कुनै आपूर्तिकर्ताले तपाईंको लागि डेटा प्रशोधन गर्छ, जस्तै होस्टिङ पार्टी वा SaaS प्रदायक, त्यो आपूर्तिकर्ता एक प्रोसेसर (verwerker) हो। GDPR को धारा २८ ले डेटा प्रशोधन सम्झौता (verwerkersovereenkomst) आवश्यक पर्दछ। डेटा प्रशोधन सम्झौताहरूले अन्य कुराहरूका साथै उद्देश्य, सुरक्षा, उप-प्रोसेसरहरू र डेटा मेटाउने कार्यलाई नियन्त्रण गर्दछ। प्रोसेसरको दायित्वहरूमा हाम्रो लेख पनि हेर्नुहोस् ।
GDPR को धारा ३३ अन्तर्गत तपाईंले ७२ घण्टा भित्र डच डेटा संरक्षण प्राधिकरणलाई डेटा उल्लंघनको रिपोर्ट गर्नुहुन्छ, जबसम्म उल्लंघनले जोखिम निम्त्याउने सम्भावना हुँदैन। यदि उच्च जोखिम छ भने, तपाईंले डेटा विषयहरूलाई पनि जानकारी दिनुहुन्छ (GDPR को धारा ३४)। तपाईंले सधैं आन्तरिक रूपमा डेटा उल्लंघन रेकर्ड गर्नुहुन्छ।
ठूलो मात्रामा प्रोफाइलिङ जस्ता उच्च गोपनीयता जोखिम भएको प्रशोधनको लागि, पहिले नै DPIA आवश्यक पर्दछ (GDPR को धारा ३५)। गोपनीयताको बारेमा विस्तृत सल्लाहको लागि, कृपया हाम्रो पृष्ठ गोपनीयता कानून हेर्नुहोस्।
तपाईंको व्यवसायमा कुन युरोपेली डिजिटल नियमहरू लागू हुन्छन्?
एक IT कानून वकिलले तपाईंलाई कुन नियमहरू लागू हुन्छन् भनेर निर्धारण गर्न मद्दत गर्दछ। GDPR को अतिरिक्त, AI ऐन, NIS2, डेटा ऐन र डिजिटल सेवा ऐन लागू हुन्छन्। तपाईंलाई कुन नियमन लागू हुन्छ भन्ने कुरा तपाईंको क्षेत्र, तपाईंको आकार र तपाईंको सेवाहरूमा निर्भर गर्दछ।
एआई ऐनले के चाहिन्छ?
एआई ऐन (नियमन (EU) २०२४/१६८९) ले एआई प्रणालीहरूलाई जोखिमद्वारा वर्गीकृत गर्दछ। केही अनुप्रयोगहरू निषेधित छन्, उच्च-जोखिम प्रणालीहरूले कडा आवश्यकताहरू पूरा गर्नुपर्छ, र अन्य प्रणालीहरू मुख्यतया पारदर्शिता दायित्वहरूको अधीनमा छन्। यो नियमन १ अगस्ट २०२४ मा लागू भयो र चरणबद्ध रूपमा लागू भइरहेको छ:
| मिति | के लागू हुन्छ |
|---|---|
| 2 फेब्रुअरी 2025 | अस्वीकार्य एआई अभ्यासहरूको निषेध र कर्मचारीहरूको एआई साक्षरता सुनिश्चित गर्ने कर्तव्य |
| 2 अगस्ट 2025 | सामान्य-उद्देश्यीय एआई मोडेलहरू र पर्यवेक्षकीय रूपरेखाका लागि नियमहरू |
| 2 अगस्ट 2026 | पारदर्शिता दायित्वहरू सहित बाँकी रहेका अधिकांश दायित्वहरू |
| 2 अगस्ट 2027 | युरोपेली उत्पादन कानूनले पहिले नै समेटेका उत्पादनहरूमा उच्च-जोखिमयुक्त एआईका लागि नियमहरू |
उच्च जोखिम प्रणालीहरूको लागि नियमहरूको सुरुवात मिति स्थगित गर्ने बारेमा EU मा छलफल गरिएको छ। त्यसैले हाल कुन मिति लागू हुन्छ भनेर प्रत्येक प्रणाली जाँच गर्नुहोस्। हाम्रो लेख AI प्रणाली र अनुपालनमा थप पढ्नुहोस् ।
NIS2 र साइबर सुरक्षा ऐनको अर्थ के हो?
युरोपेली NIS2 निर्देशनले महत्त्वपूर्ण क्षेत्रहरूमा मध्यम आकारका र ठूला संस्थाहरूलाई साइबर सुरक्षा जोखिम व्यवस्थापन गर्न र घटनाहरू रिपोर्ट गर्न आवश्यक छ। नेदरल्याण्डमा, NIS2 साइबर सुरक्षा ऐन (Cyberbeveiligingswet) मार्फत लागू गरिएको छ।
सफल साइबर आक्रमण जस्ता महत्वपूर्ण घटना पछि, निर्देशनमा २४ घण्टा भित्र प्रारम्भिक चेतावनी, ७२ घण्टा भित्र सूचना र एक महिना भित्र अन्तिम रिपोर्ट आवश्यक छ। सुरक्षाको निरीक्षण गर्ने जिम्मेवारी बोर्ड आफैंमा छ। NIS2 र साइबर सुरक्षा ऐनको बारेमा थप पढ्नुहोस् ।
डेटा ऐन र डिजिटल सेवा ऐनले के नियमन गर्छ?
डेटा ऐन (नियमन (EU) २०२३/२८५४) १२ सेप्टेम्बर २०२५ देखि लागू भएको छ। जडान गरिएका उत्पादनहरूका प्रयोगकर्ताहरूले उनीहरूले उत्पन्न गर्ने डेटामा पहुँच प्राप्त गर्छन्, र क्लाउड सेवा प्रदायकहरूले अर्को प्रदायकमा स्विच गर्न सम्भव बनाउनु पर्छ।
डिजिटल सेवा ऐन (नियमन (EU) २०२२/२०६५) १७ फेब्रुअरी २०२४ देखि पूर्ण रूपमा लागू भएको छ। अनलाइन प्लेटफर्महरू र बजारहरूमा, अन्य चीजहरूका साथै, अवैध सामग्रीको लागि सूचना संयन्त्र हुनुपर्छ। नेदरल्याण्डमा, उपभोक्ता र बजार प्राधिकरण (ACM, Autoriteit Consument & Markt) ले अनुपालनको पर्यवेक्षण गर्दछ।
कसरी हुन्छ? Law & More अगाडि बढ्ने?
कुनै पनि कुरा तपाईंको सम्झौता र पत्राचारको सेवन र विश्लेषणबाट सुरु हुन्छ। त्यसपछि हाम्रो टोलीले तपाईंसँग मिलेर तपाईंको रुचि, बजेट र अर्को पक्षसँगको सम्बन्ध अनुरूपको दृष्टिकोण छनौट गर्नेछ।
- प्रवेश। नि:शुल्क परिचयात्मक बैठकमा हामी तपाईंको अवस्था र कुनै पनि समय सीमा, जस्तै डेटा उल्लङ्घनको लागि ७२-घण्टा रिपोर्टिङ अवधि, बारे छलफल गर्छौं।
- सल्लाह। हामी सम्झौता, सामान्य नियम र सर्तहरू र प्रमाणहरूको मूल्याङ्कन गर्छौं। तपाईंले आफ्नो स्थिति, जोखिम र लागतहरूको बारेमा लिखित सल्लाह प्राप्त गर्नुहुन्छ।
- वार्ता। विवादहरूमा हामी डिफल्टको सूचना पठाउँछौं र अर्को पक्षसँग वार्ता गर्छौं। जहाँ उपयोगी हुन्छ, हामी मध्यस्थताको प्रस्ताव गर्छौं ताकि काम गर्ने सम्बन्ध सुरक्षित रहोस्।
- कार्यवाही। यदि सम्झौता हुन सकेन भने, हामी मुद्दा दायर गर्छौं। €२५,००० सम्मको दावी उपजिल्ला अदालत (kantonrechter) द्वारा सुनुवाइ गरिन्छ। तपाईंको प्रणालीको आसन्न बन्द जस्ता जरुरी अवस्थामा, सारांश कार्यवाही (kort geding) सम्भव छ।
हाम्रो टोलीले तपाईंले हस्ताक्षर गर्नु अघि ICT सम्झौताहरूको मस्यौदा वा समीक्षा पनि गर्न सक्छ। त्यो सामान्यतया पछिको विवाद भन्दा सस्तो हुन्छ। हाम्रो फर्मको टोलीले नेदरल्याण्डभरि ग्राहकहरूलाई डच र अंग्रेजीमा सहयोग गर्दछ, देखि Eindhoven (Marconilaan 13) र भ्रमण गर्ने स्थान Amsterdam.
