04 Technology, AI, IP & Data
Технологии, ИИ, интеллектуальная собственность и данные
Работаем на стыке права и технологий: проверяем ИИ-системы и цифровые продукты, оформляем права на разработку, настраиваем обработку персональных данных. Отвечаем на вопрос, кому принадлежит результат, на каких условиях он используется и что произойдёт при проверке или споре. Разбираемся в устройстве продукта, а не только в тексте договора.
ОБСУДИТЬ ЗАДАЧУИИ Правоiilaw.ru
Правовой аудит ИИ-систем вынесен в отдельный проект с собственной методологией: инвентаризация систем, карта ролей и ответственности, проверка данных, прав на код и датасеты, договоров с поставщиками моделей и отраслевых требований.
- Экспресс-проверка одного ИИ-продукта за 5 рабочих дней
- Заключение с матрицей рисков по срочности и перечнем документов
- Книга «Правовой аудит ИИ-систем» и база разборов 152-ФЗ, 243-ФЗ и ГОСТ
С какими задачами обращаются
- Компания внедряет ИИ в продукт или процессы и не понимает границы допустимого использования.
- Разработку вёл подрядчик или сотрудник, и права на код документально не закреплены.
- SaaS-продукт продаётся корпоративным клиентам, которые требуют SLA и гарантий по данным.
- Сервис собирает персональные данные, а документы и процессы не соответствуют фактической обработке.
- Готовится сделка или инвестраунд, и покупатель проверяет права на технологию.
- Нужно зарегистрировать ПО, базу данных или товарный знак и защитить их от копирования.
Что мы делаем
В технологических проектах ценность сосредоточена в правах и данных, а не в оборудовании. Если цепочка прав на код прервана или обработка данных расходится с документами, это выясняется в худший момент — при проверке, инвестраунде или продаже. Мы проверяем продукт по его фактическому устройству, а не по описанию в презентации.
- правовой аудит ИИ-систем и цифровых продуктов;
- AI governance и внутренние политики применения ИИ;
- договоры разработки ПО, SaaS, API, SLA и лицензирование;
- закрепление прав на результаты интеллектуальной деятельности;
- регистрация ПО, баз данных и товарных знаков;
- due diligence интеллектуальной собственности и технологий;
- персональные данные, 152-ФЗ и документы сайтов;
- коммерческая тайна, данные и безопасность разработки;
- локализация цифровых продуктов и пользовательских документов.
Что получает клиент
Результат — восстановленная и закреплённая цепочка прав, документы, соответствующие реальным процессам, и понимание допустимых сценариев использования продукта.
- Заключение по ИИ-системе: назначение, источники данных, границы применения и зоны риска.
- Внутренняя политика применения ИИ с понятными правилами для команд.
- Договоры разработки, лицензирования и SaaS с закреплением прав и уровня сервиса.
- Восстановленная цепочка прав на код, дизайн и контент, включая работу подрядчиков и сотрудников.
- Комплект документов по персональным данным: политика, согласия, поручения, реестр процессов обработки.
- Заявки на регистрацию ПО, баз данных и товарных знаков и сопровождение делопроизводства.
Подход к работе
- 01
Инвентаризация
Смотрим, из чего продукт собран: код, данные, модели, сторонние компоненты и лицензии на них.
- 02
Аудит прав и данных
Проверяем, кому принадлежат результаты и на каком основании обрабатываются данные.
- 03
Оценка рисков
Разделяем риски на блокирующие продажу или сделку и на управляемые документами и процедурами.
- 04
Документы и политики
Готовим договоры, политики и внутренние правила под фактическое устройство продукта.
- 05
Закрепление
Регистрируем то, что подлежит регистрации, и настраиваем порядок работы с новыми разработками.
Релевантный опыт
Связанные практики
Частые вопросы
Кому принадлежат права на код, написанный подрядчиком?
Зависит от условий договора и от того, оформлена ли передача исключительного права. Без прямого условия заказчик нередко получает лишь право использования, а не само исключительное право — это выясняется на этапе проверки перед сделкой.
Что проверяется при правовом аудите ИИ-системы?
Назначение системы, источники и правовой режим обучающих данных, наличие персональных данных, условия лицензий на используемые модели и компоненты, порядок принятия решений и раскрытие информации пользователю.
Нужна ли регистрация программы для ЭВМ?
Права возникают без регистрации, но свидетельство упрощает доказывание при споре, при передаче прав и при проверке актива в сделке. Решение принимается исходя из того, где именно потребуется подтверждение.
Достаточно ли политики обработки персональных данных на сайте?
Политика — только один из документов. Проверяются также основания обработки, согласия, поручения обработчикам, сроки хранения и фактические процессы. Расхождение между документами и практикой создаёт основной риск.
Можно ли использовать генеративный ИИ в продукте для клиентов?
Как правило, да, но при определённых условиях: проверенные лицензии, понятный источник данных, ограничение сценариев, где решение затрагивает права пользователя, и раскрытие факта применения ИИ там, где это необходимо.
Обсудить задачу по практике
Опишите ситуацию в двух-трёх предложениях. Ответим, какая практика её ведёт, что потребуется на первом шаге и в каком порядке разумно действовать.