SOFTWARE • SaaS • STARTUP • DATA

Юридическое сопровождение IT-компаний и стартапов

Выстраиваем юридическую архитектуру IT-бизнеса: оформляем права на код и продукт, отношения с разработчиками и клиентами, SaaS и лицензионные модели, обработку персональных данных, корпоративные договорённости и сделки с инвесторами.

Работа начинается с модели продукта и движения данных, денег и прав — только после этого определяем, какие договоры и документы действительно нужны.

КОГДА НУЖЕН IT-ЮРИСТ

С какой ситуацией вы пришли

01

Запускаете новый IT-продукт

Есть MVP, приложение, SaaS-сервис, платформа или другой digital-продукт, но юридическая модель ещё не собрана.

02

Код создавали разные разработчики

Над продуктом работали основатели, сотрудники, фрилансеры или подрядчики, и нужно понять, кому сейчас принадлежат исключительные права.

03

Нужно продавать SaaS или доступ к сервису

Требуется оформить условия использования продукта, оплату, доступ, ограничения, поддержку и ответственность сторон с учётом реальной модели сервиса.

04

Продукт собирает данные пользователей

На сайте или в приложении есть регистрация, формы, аналитика, CRM, рассылки или другие процессы, связанные с персональными данными.

05

Используете иностранные облака и сервисы

В инфраструктуре есть зарубежный хостинг, аналитика, CRM, API или другие сервисы, и нужно проверить, какие данные им передаются и какие требования это создаёт.

06

В проект входит инвестор или новый партнёр

Нужно определить долю, права сторон, порядок принятия решений, финансирование и юридическую судьбу продукта при изменении состава участников.

07

Корпоративный клиент требует юридический пакет

Перед крупной сделкой заказчик запрашивает документы о правах на продукт, персональных данных, конфиденциальности, лицензировании или ответственности.

08

Уже возник спор

Клиент, разработчик, правообладатель, партнёр или государственный орган предъявил требования, и нужно восстановить юридическую картину проекта и сформировать позицию.

Есть другая ситуация →

Николай НемковУправляющий партнёр ЮК «Консультант»

Комментарий управляющего партнёра

Николай Немков о юридической архитектуре IT-продукта

Почему комплект документов для IT-компании нельзя собирать отдельно от того, кто пишет код, как продукт зарабатывает, какие данные получает и кому фактически предоставляется доступ к результату.

Коротко из видео

  • 01Кому принадлежат права на код и продукт
  • 02Какие данные проходят через систему
  • 03Как юридически оформлена монетизация

ПОДХОД

Сначала карта продукта. Потом документы.

Два внешне похожих IT-сервиса могут требовать совершенно разной юридической конструкции. Значение имеют способ монетизации, отношения с разработчиками, инфраструктура, категории пользователей, движение персональных данных, использование сторонних решений и структура собственников проекта.

01

Продукт и деньги

Определяем, что получает клиент, за что он платит и какая договорная модель соответствует реальной услуге или продукту.

02

Команда и права

Проверяем, кто создаёт код, дизайн, контент и документацию и как исключительные права переходят к компании.

03

Данные и инфраструктура

Фиксируем, какие персональные и иные данные получает продукт, где они обрабатываются и какие внешние сервисы участвуют в этой цепочке.

04

Собственники и партнёры

Проверяем корпоративную структуру, распределение долей, договорённости между основателями и отношения с инвесторами и ключевыми партнёрами.

ЧТО ДЕЛАЕМ

Что входит в юридическое сопровождение IT-бизнеса

01

Юридический аудит продукта

Разбираем модель сервиса, пользователей, платежи, инфраструктуру, команду, используемые технологии и основные юридические риски.

02

Права на код и продукт

Проверяем договоры с авторами, сотрудниками и подрядчиками, принадлежность исключительных прав, используемые сторонние компоненты и документы на программный продукт.

03

Договоры с разработчиками и командой

Готовим документы, регулирующие разработку, передачу результата, исходный код, конфиденциальность, техническую документацию и интеллектуальные права.

04

SaaS, лицензии и клиентские договоры

Оформляем условия доступа к сервису, лицензирования, внедрения, разработки, технической поддержки и других моделей взаимодействия с клиентами.

05

Персональные данные и privacy

Анализируем сбор и обработку персональных данных, формы и согласия, локализацию, уведомления, внешние сервисы и трансграничную передачу в зависимости от архитектуры продукта.

06

Корпоративная структура и инвестиции

Сопровождаем договорённости основателей, корпоративные документы и юридическую часть привлечения инвестора с учётом прав на ключевой продукт.

07

Претензии и споры

Подключаемся к конфликтам с клиентами, разработчиками, партнёрами и правообладателями, а также к иным требованиям, связанным с работой IT-продукта.

ЮРИДИЧЕСКАЯ КАРТА ПРОДУКТА

Четыре слоя, которые должны совпасть

Продукт

Что именно продаёт компания: программу, лицензию, доступ к сервису, разработку, внедрение, данные, поддержку или комбинацию нескольких моделей.

Права

Кто создал код, интерфейс, дизайн и контент и на каком основании компания ими распоряжается.

Пользователи и данные

Кто использует продукт, какие сведения компания получает и через какие системы проходит информация.

Бизнес

Кто владеет компанией, как распределены роли основателей и каким образом продукт связан с инвестициями и ключевыми сделками.

ЮК «Консультант»

Юридическая компания работает с 2007 года. Ведём судебные и сложные юридические проекты бизнеса в Красноярске, Москве и других регионах России.

с 2007 года
на рынке юридических услуг
1 000+
судебных процессов
по всей России
Красноярск • Москва • другие регионы

Шаблон документов не создаёт юридическую систему

Пользовательское соглашение, политика обработки персональных данных и NDA работают только как часть общей конструкции. Если договор с разработчиком не закрепляет права, продукт передаёт данные во внешние сервисы иначе, чем описано в документах, или договор с клиентом не соответствует реальной модели SaaS, комплект шаблонов не решает проблему.

Поэтому юридические документы IT-компании должны повторять фактическую архитектуру продукта и обновляться вместе с существенными изменениями в технологии, команде и модели продаж.

Как начинается работа

01Показываете продукт

Объясняете, что делает сервис, кто им пользуется, как он зарабатывает и на какой стадии находится проект.

02Строим карту отношений

Команда, подрядчики, клиенты, пользователи, партнёры, инвесторы, инфраструктура и внешние сервисы.

03Находим разрывы

Проверяем права на продукт, договоры, персональные данные, корпоративные документы и другие юридические узкие места.

04Формируем приоритеты

Определяем, что нужно исправить до запуска или сделки, а какие документы и процессы можно внедрять следующим этапом.

УПРАВЛЯЮЩИЙ ПАРТНЁР

Юристы ЮК «Консультант»

Николай Немков, управляющий партнёр ЮК «Консультант»

Управляющий партнёр ЮК «Консультант»

Немков Николай Владимирович

Более 20 лет практики в сложных имущественных и корпоративных спорах. Действующий арбитражный управляющий.

ЭКСПЕРТНОЕ МНЕНИЕ

Комментарии и публикации по теме

Николай Немков и эксперты ЮК «Консультант» комментируют для СМИ вопросы, связанные с этой практикой.

ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ

Регистрация программы не заменяет цепочку прав

Программы для ЭВМ охраняются авторским правом. Государственная регистрация программы или базы данных возможна по желанию правообладателя, но сама по себе она не исправляет проблемы в отношениях с авторами, сотрудниками и подрядчиками.

Для IT-компании важно иметь документы, из которых понятно, кто создавал продукт и на каком основании компания получила необходимые исключительные права на результаты этой работы.

ПЕРСОНАЛЬНЫЕ ДАННЫЕ

Политики на сайте недостаточно

Юридическая работа с персональными данными начинается с фактической архитектуры продукта: какие сведения собираются, для каких целей, через какие формы и SDK, где размещены базы данных, кому информация передаётся и какие внешние сервисы участвуют в обработке.

При сборе через интернет персональных данных граждан Российской Федерации закон устанавливает требования к использованию баз данных, находящихся на территории России, для предусмотренных законом операций с такими данными.

До начала трансграничной передачи персональных данных оператор должен отдельно уведомить Роскомнадзор о намерении осуществлять такую передачу. Поэтому использование иностранной CRM, облака, аналитики или другого сервиса нужно оценивать не по стране бренда сервиса, а по реальному движению данных в конкретной архитектуре.

ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ

До запуска нужно проверить уведомления и процессы

Закон № 152-ФЗ в общем случае предусматривает уведомление уполномоченного органа до начала обработки персональных данных, при этом законом установлены отдельные исключения. Поэтому вопрос о необходимости и содержании уведомления нужно решать исходя из фактических процессов конкретной компании, а не только наличия формы на сайте.

OPEN SOURCE

Открытый код не означает отсутствие условий

Использование сторонних open-source компонентов требует проверки лицензий и того, какие условия они устанавливают для конкретного способа использования, распространения или модификации продукта. Наличие библиотеки в открытом репозитории само по себе не означает отсутствие лицензионных требований.

Вопросы о юридическом сопровождении IT-бизнеса

Какие юридические документы нужны IT-продукту на старте?

Универсального комплекта нет. Он зависит от модели продукта, состава команды, способа монетизации, пользователей и обработки данных. Обычно сначала нужно проверить права на код и другие результаты разработки, договоры с командой и клиентами, документы по персональным данным и корпоративные отношения основателей. Только после анализа продукта можно определить точный набор документов.

Кому принадлежит код, который написал подрядчик?

Это определяется не только фактом оплаты разработки. Нужно учитывать автора программы, характер отношений сторон, содержание договора, условия об исключительном праве и документы, подтверждающие создание и передачу результата. Для продукта, который создавали несколько подрядчиков, правовую цепочку необходимо проверять по каждому существенному элементу.

Нужно ли обязательно регистрировать программу в Роспатенте?

Нет. Программы для ЭВМ являются объектами авторского права, а государственная регистрация программы для ЭВМ или базы данных осуществляется по желанию правообладателя. Регистрация может быть полезным элементом оформления программного продукта, но не заменяет договоры и документы, подтверждающие принадлежность исключительных прав.

Нужно ли IT-компании уведомлять Роскомнадзор об обработке персональных данных?

Федеральный закон № 152-ФЗ в общем случае предусматривает обязанность оператора уведомить Роскомнадзор о намерении осуществлять обработку персональных данных до начала такой обработки, но закон содержит отдельные исключения. Поэтому необходимость уведомления и сведения, которые в него включаются, нужно определять по фактическим процессам конкретного продукта и компании.

Можно ли использовать иностранные облака, CRM и аналитику?

Само иностранное происхождение сервиса не даёт универсального ответа. Нужно определить, какие персональные данные получает сервис, где и каким образом они обрабатываются и происходит ли трансграничная передача. При сборе через интернет персональных данных граждан России необходимо учитывать требования закона к локализации предусмотренных операций с данными, а до начала трансграничной передачи действует отдельный порядок уведомления Роскомнадзора.

Как оформить SaaS-сервис: лицензией или договором услуг?

Это зависит от того, что фактически получает клиент и как работает продукт. В одной модели центральным элементом может быть предоставление права использования программного обеспечения, в другой — услуги или комплекс обязательств. Юридическая конструкция должна соответствовать реальной модели продукта, а не выбираться только по названию шаблона договора.

Что нужно оформить перед привлечением инвестора?

До сделки стоит проверить права компании на основной продукт, корпоративную структуру, доли основателей, существующие договорённости между ними и обязательства проекта перед третьими лицами. Условия конкретной инвестиционной сделки должны отдельно определять объём инвестиций, права сторон, корпоративное управление и другие существенные для проекта вопросы.

Разберём юридическую архитектуру проекта

Опишите продукт, стадию проекта и главную задачу. Если сервис уже работает, укажите, кто его пользователи, как происходит оплата и есть ли сотрудники, внешние разработчики или иностранные сервисы в инфраструктуре.

Продукт
Стадия
Главная задача

Заявка отправлена

Спасибо. Мы получили описание ситуации и свяжемся с вами по указанным контактам.