Zmluva o poskytovaní softvéru ako služby

Mgr. Barbora Hrabčáková

Advanced ('rigorózní') thesis

Software as a service contract

Abstract:

The present thesis analyses the current contractual practices in the field of cloud computing concentrating primarily on the SaaS cloud computing model with major emphasis being put on service level agreements and data protection. The thesis is divided into a general part and a more in-depth specific part. The general part of the thesis offers a brief description of cloud computing outlining its advantages and disadvantages as perceived by the European Commission, general and professional public, followed by a general legal analysis of cloud computing (including a chapter on applicable law determination) and concluded by a chapter on electronic contracting. The second part of the thesis is grounded on the analysis of sample SaaS cloud computing contracts listed in the annex. It starts with an overview of a standard set of contractual documentation associated with SaaS cloud computing models. The general outline of contractual documentation is followed by a number of chapters each dedicated to a particular contractual provision as usually found in SaaS contracts, such as the statement of work, specification of authorized users, account access, service level agreements, liability of providers and users, personal data protection, privacy protection and confidentiality, acceptable use policy, technical support, payment metrics, cookies policy, change of contract management and others.

Abstract:

Cieľom práce je prispieť k zvýšeniu právneho povedomia užívateľov a poskytovateľov služieb v oblasti cloud computingu, najmä v oblasti poskytovania softvéru ako služby, a to predovšetkým formou priblíženia súčasnej zmluvnej praxe a stavu soft law v predmetnej oblasti. Práca je rozčlenená na všeobecnú a zvláštnu časť. Prvá časť všeobecnej časti je venovaná základnej charakteristike cloud computingu s uvedením výhod a nevýhod cloudových riešení -pričom osobitá pozornosť je venovaná riešeniu vo forme SaaS - a je uzatvorená kapitolou o súčasnom vývoji v oblasti SaaS (vrátane načrtnutia soft law prijímaného v identifikovaných kritických oblastiach cloud computingu). Druhá časť všeobecnej časti je venovaná východiskovým právnym otázkam – právnej charakteristike cloudu a SaaS modelu, určeniu rozhodného práva, identifikácii aplikovateľnej právnej úpravy (rozčlenej na podkapitoly venované všobecnej úprave záväzkových vzťahov, ochrane spotrebiteľa, ochrane osobných údajov, práv duševného vlastníctva, elektronických komunikácií a inej sektorovej právnej úprave (bankovníctvo, poisťovníctvo, zákonom stanovená povinnosť mlčanlivosti či povinnost vyplývajúce pre správcom registratúr)) a je ukončená kapitolou o formách uzatvárania zmlúv o poskytovaní cloudových služieb sústreďujúc sa na elektronickú kontraktáciu. Súčasťou všeobecnej časti je kapitola venovaná štandardizácii v oblasti cloud computingu, nakoĺko je z nej aj v oblasti stanovovania soft law odbornou verejnosťou vychádzané. Zvláštna časť je venovaná analýze vybraných zmlúv o poskytovaní softvéru ako služby, ktorých zoznam a znenie tvorí prílohu tejto práce. Úvodná kapitola je venovaná prehĺadu základnej dokumentácie pri poskytovaní SaaS modelu cloudových služieb (popis práce (tzv. statement of work, prípadne scope of work), dohoda o úrovni poskytovanej služby (tzv. service level agreement, SLA), platobné podmienky (tzv. payment schedule), politika v oblasti nevyžiadanej pošty (tzv. anti-spam policy), politika ochrany súkromia (tzv. privacy policy), postupy záchrany dát (tzv. diseaster recovery), špecifikácia využívaných zariadení (tzv. designated equipment), príloha o technickej podpore a údržbe (tzv. support and maintenace services), poistné krytie (tzv. insurance coverages) či špecifikácia dodávateľov a preukázanie ich spôsobilosti (tzv. business associate agreement a independent contractor certification). Zvláštna časť sa následne venuje jednotlivým vybraným ustanoveniam obvykle sa vyskytujúcich v SaaS zmluvnej dokumentácii, a to predovšetkým vymedzeniu predmetu zmluvy, popisu práce / služby, vymedzenie rozsahu užívateľov, prístupu do konta, dohody o úrovni poskytovanej služby, vymedzeniu zodpovednosti poskytovateľa a užívateľa, ochrany osobných údajov, ochrany obsahu pred vyzradením a ochrany súkromia, zásad akceptovateľného používania, technickej podpory, platobných metrík, cookies politiky, zmeny zmluvných podmienok a iných obvyklých ustanovení (napríklad, obmedzenie používania v prospech tretej strany, používanie služieb tretej strany, vývozné práva, minimálne technické požiadavky na klienta, aktivačný softvér či aktualizácie poskytovanej služby).

Keywords

cloud computing, SaaS, service level agreements, personal data protection in cloud, liability of service providers and users, privacy protection, data security cloud computing, dohody o úrovni služby, ochrana osobných údajov v cloude, zodpovednosť poskytovateľa služby a užívateľa, ochrana súkromia, bezpečnosť dát

Language used: Slovak

Date on which the thesis was submitted / produced: 23. 7. 2015

Thesis defence

• Date of defence: 11. 2. 2016
• Reader: JUDr. Josef Donát, LL.M., JUDr. Radim Charvát, Ph.D.

Masaryk University

Faculty of Law

Advanced ('rigorózní řízení') programme / field:
Law and Legal Science / Law