Blog prawniczy

Prosta spółka akcyjna nadal jest stosunkowo nowym tworem, wprowadzonym do polskiego porządku prawnego w 2021 roku. Obowiązujące przepisy kodeksu spółek handlowych przewidują w stosunku do PSA procedurę likwidacyjną zbliżoną do rozwiązań znanych z pozostałych dwóch spółek kapitałowych. Jak wygląda likwidacja prostej spółki akcyjnej i o czym warto pamiętać? Czy zawsze trzeba likwidować prostą spółkę akcyjną, aby akcjonariusze mogli z niej „wyjść”?

Naruszenie praw i wolności w kontekście ochrony danych osobowych to jedno z kluczowych pojęć w RODO. Od właściwej oceny poziomu tego ryzyka zależy szereg obowiązków administratora danych – od wdrożenia odpowiednich zabezpieczeń, przez przeprowadzenie analizy skutków przetwarzania, aż po konieczność zgłoszenia naruszenia organom nadzorczym i osobom poszkodowanym. W tym artykule przyjrzymy się, jak RODO definiuje te naruszenia i jakie konkretne działania musi podjąć administrator w zależności od poziomu ryzyka.

Każde przetwarzanie danych osobowych musi mieć swoją podstawę prawną. Ogólne rozporządzenie o ochronie danych (RODO) przewiduje sześć różnych podstaw prawnych, dzięki którym przetwarzanie danych osobowych jest zgodne z RODO. Jedną z takich podstaw jest zgoda osoby, której dane dotyczą. Jest to najbardziej popularna podstawa i można mieć wrażenie, że jedyna słuszna. Nic bardziej mylnego. Zgoda odpowiada za wiele ważnych procesów przetwarzania danych osobowych, ale na pewno nie za wszystkie.

Wielu by się z tym kłóciło ale dane osobowe są jednym z najcenniejszych zasobów w obecnych gospodarkach i firmach. Jednocześnie są one narażone na różnorodne zagrożenia. Wystarczy chwila nieuwagi, błąd systemu czy celowe działanie osoby nieuprawnionej, by wrażliwe informacje wyciekły, zostały zmienione lub bezpowrotnie utracone. Takie zdarzenia nie tylko naruszają nasze prawo do prywatności, ale mogą prowadzić do poważnych konsekwencji zarówno dla osób, których dane dotyczą, jak i dla podmiotów odpowiedzialnych za ich ochronę. Ale kiedy w ogóle możemy mówić, że doszło do naruszenia ochrony danych osobowych?

Można z pewnością powiedzieć, że nie ma obecnie firmy, która działa bez przetwarzania danych osobowych. I to zarówno w przypadku gdy mamy do czynienia z prostymi firmami usługowymi, firmami technologicznymi i internetowymi, przedsiębiorstwami z branży handlu internetowego (ecommerce) czy też z firmami produkcyjnymi. Każda z nich wykonuje operacje na danych osobowych. Powstaje więc słuszne pytanie – czy jako przedsiębiorca muszę coś z tym zrobić? A jeśli tak, to co i kiedy? W tym artykule odpowiem na pytanie: kiedy muszę wdrożyć procedury związane z ochroną danych osobowych (RODO)?

Rezygnacja z członkostwa w spółce może być podyktowana zróżnicowanymi przyczynami. Niekiedy wspólnicy nie mogą dojść do porozumienia, co do dalszego kierunku rozwoju firmy. Innym razem jeden ze wspólników postanawia zacząć działać na własną rękę lub w ogóle zrezygnować z działalności gospodarczej. Jak zaplanować wyjście wspólnika ze spółki?

W umowach spółek lub odrębnych porozumieniach między wspólnikami zawiera się niekiedy różnego rodzaju klauzule, które przewidują dodatkowe uprawnienia. Jednym z nich jest prawo opcji przewidujące możliwość wyboru jednego z kilku dostępnych wariantów działania. Umowy opcji pozwalają na zwiększenie elastyczności w zarządzaniu kapitałem i strukturą spółki oraz pozwalają na zabezpieczenie interesów inwestorów lub managerów. Nie zawsze i nie dla wszystkich wspólników będą jednak korzystne. Jak działa umowa opcji i czy da się ją zablokować?

Spory między wspólnikami lub akcjonariuszami co do sposobu zarządzania spółką potrafią być katastrofalne w skutkach. Nie tylko skutecznie hamują rozwój biznesu, ale mogą przyczynić się nawet do impasu decyzyjnego, w skrajnych zaś przypadkach do rozpadu całej struktury. Sposobem na uniknięcie ryzyka sporu są klauzule typu deadlock w umowach lub statutach spółek lub umowach inwestycyjnych. Czym jest i jak działa deadlock?

W dobie postępującej cyfryzacji oraz rosnących zagrożeń związanych z cyberprzestępczością, regulacje dotyczące technologii informacyjno-komunikacyjnych (ICT) stają się kluczowe dla bezpieczeństwa sektora finansowego. Pełne stosowanie przepisów rozporządzenia DORA będzie miało miejsce już 17 stycznia 2025 r. Czym są więc tzw. usługi ICT w kontekście rozporządzenia DORA i jakie obowiązki wdrożeniowe powoduje identyfikacja usługi ICT w strukturze instytucji finansowej?