Digital Services Act — obowiązki platform i dostawców usług cyfrowych
DSA obowiązuje dostawców usług pośrednich od 17 lutego 2024 r. Piszemy procedury, układamy obsługę zgłoszeń nielegalnych treści i domykamy ją zgodnie z RODO.
- 17.02.2024
- DSA obowiązuje wszystkich dostawców usług pośrednich
- Digital Services Act (tekst przepisu, otwiera się w nowej karcie)
Zakres wsparcia DSA
Digital Services Act (DSA), czyli Akt o usługach cyfrowych, to unijne rozporządzenie regulujące zasady świadczenia usług cyfrowych na terenie Unii Europejskiej. Przepisy DSA mają zastosowanie m.in. do dostawców usług pośrednich, platform internetowych, platform sprzedażowych, serwisów społecznościowych, platform udostępniających treści, a także wybranych platform związanych z grami komputerowymi i innych podmiotów świadczących usługi objęte zakresem DSA.
DSA obowiązuje wobec wszystkich dostawców usług pośrednich od 17 lutego 2024 r. W Polsce tymczasową funkcję koordynatora ds. usług cyfrowych pełni Prezes UKE.
Obowiązki wynikające z DSA wiążą się również z przetwarzaniem danych osobowych użytkowników oraz koniecznością zapewnienia zgodności procesów przetwarzania danych z przepisami RODO. Wspieramy organizacje w identyfikacji i realizacji obowiązków wynikających z DSA oraz w obszarach związanych z ochroną danych osobowych, w szczególności w zakresie:
Opracowanie i wdrożenie procedur dotyczących DSA
Piszemy procedury pod realny model Twojej usługi i wdrażamy je z zespołem, zamiast zostawiać sam dokument.
Wsparcie merytoryczne dotyczące przetwarzania danych osobowych w ramach procedur DSA
Sprawdzamy, na jakiej podstawie i jak długo przetwarzasz dane w obsłudze zgłoszeń, i domykamy to zgodnie z RODO.
Wsparcie merytoryczne dla Inspektorów Ochrony Danych (DPO), GDPR Team, Pełnomocników i Koordynatorów ds. ODO oraz Compliance Officerów
Konsultacje dla IOD, GDPR Team, koordynatorów ds. ODO i Compliance Officerów — od pojedynczego pytania po stały dyżur.
Wsparcie dla działów IT w wyborze narzędzi do dokonywania zgłoszeń nielegalnych treści
Pomagamy dobrać i skonfigurować kanał zgłaszania nielegalnych treści tak, żeby spełniał wymogi i dało się nim pracować.
Outsourcing usług związanych z zarządzaniem DSA
Przejmujemy bieżącą obsługę obowiązków DSA, gdy nie chcesz budować tej kompetencji u siebie.
Szkolenia, warsztaty i webinaria
Szkolenia, warsztaty i webinaria dla zespołów moderacji, prawnych i IT — na przykładach z Twojej platformy.
Audyty w obszarze DSA
Sprawdzamy, gdzie dziś jesteś wobec wymogów DSA, i dajemy listę działań uszeregowaną według ryzyka.
Dla kogo to jest — i dla kogo nie
Dla platformy, sklepu z ofertami innych sprzedawców, serwisu z treściami użytkowników albo hostingu — czyli dla każdego, kto pośredniczy w cudzych treściach lub transakcjach.
Dla firmy, do której trafiło pierwsze zgłoszenie nielegalnej treści i która nie ma spisanej ścieżki, co dzieje się z nim dalej.
Dla zespołu prawnego, który wie, że DSA obowiązuje od 17 lutego 2024 r., i potrzebuje przełożyć rozporządzenie na procedurę wykonalną przez moderację.
To nie jest moderacja treści na zlecenie. Decyzje o treściach podejmuje Twój zespół — my ustalamy, według jakich zasad i z jakim uzasadnieniem ma je podejmować.
To nie jest też wdrożenie systemu informatycznego. Pomagamy dobrać narzędzie do zgłoszeń i opisać wymagania; samą integrację robi Twoje IT albo dostawca.
Jak przebiega współpraca
Kwalifikacja
Ustalamy, w której kategorii dostawcy jesteś — od tego zależy, które obowiązki DSA Cię obejmują, a które nie.
Przegląd stanu
Sprawdzamy regulamin, ścieżkę zgłoszeń i sposób informowania użytkowników wobec wymogów rozporządzenia.
Procedury i RODO
Piszemy procedurę zgłoszeń i ścieżkę odwoławczą, domykamy podstawy i terminy przetwarzania danych w obsłudze zgłoszeń.
Wdrożenie z zespołem
Szkolimy moderację i dział prawny na przykładach z Twojej platformy i zostajemy do pytań po starcie.
Co zostaje w organizacji
Zostaje dokumentacja, którą pokazuje się koordynatorowi ds. usług cyfrowych, a nie opis tego, co należałoby zrobić:
- procedura zgłaszania i rozpatrywania nielegalnych treści, z terminami,
- ścieżka odwoławcza i wzór uzasadnienia decyzji dla użytkownika,
- zaktualizowany regulamin usługi i klauzule informacyjne dla użytkowników,
- opis wymagań dla narzędzia do przyjmowania zgłoszeń, gotowy do przekazania IT lub dostawcy,
- dokumentacja RODO procesu obsługi zgłoszeń: podstawy, terminy, rejestr czynności,
- materiał szkoleniowy dla zespołu moderacji.
Zakres zależy od kategorii dostawcy — ustalamy go w pierwszym kroku, zanim powstanie pierwszy dokument.
Klienci o nas mówią
„Audyt został wykonany w sposób rzetelny, terminowy i z dużym zrozumieniem dla specyfiki naszej działalności.”
SPR Wisła Płock S.A.
„Zespół audytorów wykazał się nie tylko wysokim poziomem wiedzy merytorycznej, ale również dużym zaangażowaniem i elastycznością.”
K&K Bielickie Sp. z o.o.
„Zespół DPPS to wykwalifikowani eksperci, certyfikowani audytorzy i szkoleniowcy, którzy cały czas poszerzają swoją wiedzę.”
Grayling Poland Sp. z o.o.
„Zaangażowanie i wysoka kultura współpracy pozwalają rekomendować DPPS jako rzetelnego partnera.”
Apache Polska Sp. z o.o. Sp. k.
Pytania o DSA
Czy DSA dotyczy zwykłego sklepu internetowego?
Zależy od modelu. Obowiązki dotyczą dostawców usług pośrednich — jeśli sklep udostępnia przestrzeń sprzedawcom zewnętrznym albo publikuje treści użytkowników, wchodzi w zakres DSA. Sklep sprzedający wyłącznie własny towar zwykle nie.
Kto w Polsce nadzoruje stosowanie DSA?
Tymczasową funkcję koordynatora do spraw usług cyfrowych pełni Prezes Urzędu Komunikacji Elektronicznej.
Co DSA zmienia w przetwarzaniu danych osobowych?
Obsługa zgłoszeń nielegalnych treści to przetwarzanie danych zgłaszającego i osoby, której zgłoszenie dotyczy. Trzeba ustalić podstawę prawną, zakres i czas przechowywania oraz obowiązek informacyjny — inaczej wdrożenie DSA tworzy nową niezgodność z RODO.
Sprawdźmy, które obowiązki DSA Cię dotyczą
Pierwsza rozmowa nic nie kosztuje. Ustalamy, w której kategorii dostawcy jesteś, zanim zaczniemy pisać jakąkolwiek procedurę.