FAQ: IT-право

Договор с IT-подрядчиком должен содержать следующие ключевые условия:

• Техническое задание - детальное описание работ, функциональных требований и ожидаемого результата
• Сроки выполнения - этапы работ с конкретными датами и промежуточными результатами
• Порядок приемки - критерии качества, процедура тестирования и подписания актов
• Права на результат - кому принадлежат исключительные права на разработанное ПО
• Конфиденциальность - защита коммерческой тайны и персональных данных
• Ответственность сторон - штрафы за нарушение сроков, гарантийные обязательства

Рекомендую также включать условия о поддержке и сопровождении после сдачи проекта.

Лицензирование ПО в России регулируется частью 4 ГК РФ. Основные виды лицензий:

• Исключительная лицензия - права предоставляются только одному лицензиату
• Неисключительная лицензия - правообладатель может выдавать лицензии другим лицам
• Сублицензия - лицензиат может передавать права третьим лицам

Лицензионный договор должен содержать: объект лицензии (программу), способы использования, территорию действия, срок и размер вознаграждения. Для B2B продаж часто используют оферту, размещенную на сайте.

IT-компании, обрабатывающие персональные данные, обязаны соблюдать ФЗ-152 "О персональных данных":

• Уведомление Роскомнадзора - регистрация в реестре операторов персональных данных
• Согласие на обработку - получение явного согласия от субъектов данных
• Политика конфиденциальности - публикация на сайте документа о правилах обработки
• Локализация данных - хранение данных граждан РФ на серверах в России
• Технические меры защиты - шифрование, контроль доступа, резервное копирование

За нарушения предусмотрены штрафы до 18 млн рублей для юридических лиц.

Для легальной работы интернет-магазина необходим следующий пакет документов:

• Пользовательское соглашение - правила использования сайта
• Политика конфиденциальности - правила обработки персональных данных
• Публичная оферта - условия договора купли-продажи
• Условия доставки и возврата - в соответствии с Законом о защите прав потребителей
• Cookie-политика - информация об использовании файлов cookie

Также на сайте должна быть размещена информация о продавце: наименование, ОГРН/ОГРНИП, адрес, контакты.

Программный код охраняется как литературное произведение по авторскому праву. Для усиления защиты рекомендуется:

• Депонирование кода - регистрация в Роспатенте или специализированных организациях для фиксации даты создания
• Знак копирайта - размещение в коде информации об авторе и годе создания
• NDA с сотрудниками - соглашения о неразглашении с разработчиками
• Договоры об отчуждении прав - при работе с подрядчиками
• Техническая защита - обфускация кода, лицензионные ключи

При нарушении прав можно взыскать компенсацию от 10 тысяч до 5 млн рублей или в двукратном размере стоимости права.

Договоры на предоставление SaaS-услуг имеют ряд особенностей:

• Квалификация договора - это смешанный договор (лицензия + услуги), а не продажа ПО
• SLA (Service Level Agreement) - гарантии доступности сервиса, время реагирования на инциденты
• Права на данные - кому принадлежат данные, загруженные пользователем
• Резервное копирование - обязанности провайдера по сохранности данных
• Порядок расторжения - экспорт данных, срок хранения после прекращения договора

Важно также урегулировать вопросы подсудности и применимого права при международных отношениях.

В общем случае лицензирование деятельности по разработке ПО не требуется. Однако есть исключения:

• Средства защиты информации - разработка и производство требует лицензии ФСТЭК или ФСБ
• Криптографические средства - лицензия ФСБ на разработку шифровальных средств
• Телекоммуникационное оборудование - лицензия Роскомнадзора
• Медицинское ПО - регистрация как медицинского изделия в Росздравнадзоре

Также IT-компании могут получить аккредитацию в Минцифры для получения налоговых льгот и отсрочки от призыва для сотрудников.