ИТ-ПАРК | ОТКРЫТАЯ СЕССИЯ

СЛАЙД 1 / 50

АВТОРСКОЕ ПРАВО

В ЭПОХУ ИИ

РИСКИ И СТРАТЕГИИ ЗАЩИТЫ

ДЛЯ IT-СПЕЦИАЛИСТОВ

ЖАННА ПОЗДНЯКОВА

ЮРИСТ, ГЕНЕРАЛЬНЫЙ ДИРЕКТОР

ООО «ПРАВОВОЕ ОБЩЕСТВО «БАРРИСТЕР»

Специалист по комплексной правовой и информационной безопасности бизнеса.

15+ лет практики на стыке ПРАВА, АНАЛИТИКИ и МАРКЕТИНГА.

Юридическое и финансово-консалтинговое сопровождение, договорная работа, защита интересов собственника и построение безопасных бизнес-процессов. Практик в сфере PR, спецпроектов, производства контента (копирайтинг) и управления репутацией в сети.

СПИКЕР

ВВОДНАЯ ЧАСТЬ

СЛАЙД 2 / 50

Мышление IT-бизнеса

«Если алгоритм сработал и код компилируется - задача решена».

Столкновение парадигм

Когда продукт выходит на рынок или сдается корпоративному заказчику, технический результ без юридической защиты («очистки») превращается в отдельный квест.

Юристы мыслят категориями «Человек + творчество = авторское право. Присваивать чужое творчество нельзя».

Нейросети ничего не понимает и не создает сама - она вычисляет вероятности на гигантской куче чужих текстов и картинок.

Цель сессии: разобрать жизненный цикл IT-продукта от датасетов до договоров.

01

БЛОК 1. БАЗОВЫЕ ПРАВИЛА ИГРЫ

Интеллектуальная собственность в IT: объекты, авторы, служебные произведения и распределение прав

БЛОК 1: БАЗОВЫЕ ПРАВИЛА ИГРЫ

СЛАЙД 3 / 50

БЛОК 1: ИНТЕЛЛЕКТУАЛЬНАЯ СОБСТВЕННОСТЬ В IT

СЛАЙД 4 / 50

В законодательстве отсутствует бытовое понятие «контент» или «проект».

Главная правовая единица - РИД (Результат Интеллектуальной Деятельности).

ЛЮБОЙ СОФТ — ЭТО «СЛОЕНЫЙ ПИРОГ»

Цифровой продукт (мобильное приложение, SaaS, веб-сервис) не является монолитом.

Он состоит из разных элементов, охраняемых разными правовыми режимами:

РИД = это всё, что создано творческим трудом человеческого разума

и подлежит правовой охране.

Исходный и объектный код

Пользовательский интерфейс (UI/UX) и графика

Алгоритмы и архитектура бэкенда

Товарный знак и бренд

БЛОК 1: ИНТЕЛЛЕКТУАЛЬНАЯ СОБСТВЕННОСТЬ В IT

СЛАЙД 4 / 50

Авторское право защищает произведения науки, литературы и искусства, созданные творческим трудом гражданина. Оно возникает автоматически в момент создания в объективной форме и не требует обязательной регистрации

Лицо, указанное в качестве автора на оригинале или экземпляре произведения, считается его автором, пока не доказано иное (Презумпция авторства - ст. 1257 ГК РФ).

СТ. 1257, 1259 ГК РФ | ПОСТАНОВЛЕНИЕ ПЛЕНУМА ВС РФ № 10

Охраняется только результат, в который вложен личный интеллектуальный творческий вклад (ст.1228, 1257 ГК РФ).

Авторское право защищает форму выражения (текст, изображение, аудиозапись), но НЕ защищает идеи, концепции, принципы, методы, процессы, системы, способы решения задач, факты и языки программирования (п. 5 ст. 1259 ГК РФ).

БЛОК 1: ИНТЕЛЛЕКТУАЛЬНАЯ СОБСТВЕННОСТЬ В IT

СЛАЙД 5 / 50

1. Авторское право

Ст. 1259, 1261 ГК РФ

Охраняет форму выражения: код (приравнен к литературным произведениям), UI/UX, иконки, тексты, 3D-модели. Возникает автоматически, запрещает воровать макет и тексты.

2. Патентное право

Ст. 1350 ГК РФ

Охраняет техническую суть и алгоритмическую механику решения (требует новизны и реги в Роспатент). Запрет производить молекулу, даже если конкурент ее самостоятельно открыл (ст. 1358 ГК РФ).

3. Средства индивидуализации

Ст. 1484 ГК РФ

Защищают бренд от паразитирования: название сервиса, логотип, иконку в App Store / Google Play. Защищает от появления на полке продуктов

с названиями-подделками.

4. Секреты производства

Ст. 1465 ГК РФ (Ноу-хау)

Защищает закрытую коммерческую информацию: промпты, датасеты, бэкенд (требует режим КТ). Если конкур сам расшифровал состав вашего продукта через обратную разработку, он ничего не нарушил.

БЛОК 1: ИНТЕЛЛЕКТУАЛЬНАЯ СОБСТВЕННОСТЬ В IT

СЛАЙД 6 / 50

Возникновение: Автоматически в момент создания объекта (не требует регистрации).

Код как литература: Законодатель приравнивает исходный текст программы к литературному произведению.

Границы защиты: Защищает от прямого копирования символов (Ctrl+C / Ctrl+V).

Где проходит граница дозволенного:

Ст. 1274 ГК РФ допускает свободное использование только в строго определенных формах: цитирование, использование в научных, учебных, информационных или культурных целях. Закон императивно требует:

• обязательного указания автора и источника заимствования;
• соблюдения объема, оправданного целью цитирования.

Обучение коммерческой нейросети на терабайтах чужого контента не раскрывает авторов и преследует извлечение прибыли, поэтому не подпадает под ст. 1274 ГК РФ.

(+ПП ВС РФ №10 от 23.04.2019 (п. 95–99))

БЛОК 1: ИНТЕЛЛЕКТУАЛЬНАЯ СОБСТВЕННОСТЬ В IT

СЛАЙД 7 / 50

Условия патентования: Требуется прохождение государственной экспертизы Роспатента на мировую новизну и изобретательский уровень.

Просто «код» не патентуется. Патентуется способ воздействия на материальные объекты и серверную инфраструктуру.

Зачем патентовать IT-решения?

Патент защищает математическую логику, способ обработки данных и техническое решение от реализации конкурентами.

Apple против Samsung: патент на UX/UI-механику “свайпа”

Samsung применил аналогичный жест смахивания для разблокировки своих смартфонов на Android с абсолютно другим исходным кодом. Суд признал нарушение патента и взыскал в пользу Apple более $119 млн, конкурент повторил алгоритмический сценарий.

Патент РФ № 2686884 на расчет маршрутов в Яндекс Картах

Если сторонний навигатор или сервис такси напишет свой собственный код с нуля, но использует ту же самую схему динамического пересчета графа с прогнозированием заторов — он нарушит российский патент Яндекса (ст. 1358 ГК РФ).

БЛОК 1: ИНТЕЛЛЕКТУАЛЬНАЯ СОБСТВЕННОСТЬ В IT

СЛАЙД 8 / 50

Товарные знаки (ст. 1484 ГК РФ)

Регистрация наименования, логотипа и иконки. Защищает от создания «клонов» приложения и паразитирования на вашем поисковом трафике в App Store.

Ноу-хау (ст. 1465 ГК РФ)

Это любая закрытая информация бизнеса, которая приносит деньги именно потому, что конкуренты о ней не знают. Защищает уникальные промпты, веса моделей и закрытые базы данных, базы VIP-клиентов, формулы, рецепты и тд. КТ + NDA.

Авито против «Авито Доставки» и клонов

Недобросовестные разрабы создавали сервисы и боты с похожими названиями и стилем (сходство до степени смешения). СИП заблокировал домены и приложения клонов, взыскав компенсации по ст. 1515 ГК РФ за паразитирование на узнаваемости бренда

Утечка исходников и факторов ранжирования Яндекс

Архив репозиториев с закрытыми факторами поисковой выдачи и весами алгоритмов = потеря режима КТ. Уголовная (ст. 183 УК РФ) и материальная ответственность (ст. 243 ТК РФ), но сам секрет не вернуть.

БЛОК 1: ИНТЕЛЛЕКТУАЛЬНАЯ СОБСТВЕННОСТЬ В IT

СЛАЙД 9 / 50

ООО не может родить код, а ИИ не является субъектом права. Автором всегда остается конкретный человек

БЛОК 1: ИНТЕЛЛЕКТУАЛЬНАЯ СОБСТВЕННОСТЬ В IT

СЛАЙД 10 / 50

Мы перевели разработчику 150 000 ₽ на карту или по счету = значит, код наш. С точки зрения ст. 1234 ГК РФ это юридически ничтожно. Без подписанного договора отчуждения прав вы просто подарили человеку деньги, а все коммерческие права остались у автора.

Бытовые и IT-примеры:

Писатель написал книгу. Издательство может купить права на тираж и продавать миллионы экземпляров. Но написать на обложке «Автор романа — ООО Эксмо» закон запрещает: автором навсегда остается писатель.

Реальный судебный прецедент в РФ:

После увольнения разработчик потребовал запретить продажу CRM и выплатить 3 млн компенсации за незаконное использование его произведения.

Суд признал, что исключительные права не перешли к компании. Бизнесу пришлось срочно выкупать права во внесудебном порядке.

Компания заказала программисту разработку CRM-модуля, оплатила работу, но не подписала договор авторского заказа с отчуждением прав.

Фрилансер нарисовал UI-кит или написал скрипт. Если в договоре нет прямой фразы об отчуждении исключительных прав (ст. 1288 ГК РФ), бизнес получает лишь право «посмотреть» на макет, а не владеть им.

Деньги на карту закрывают только финансовый долг перед человеком, но не передают права компании!

БЛОК 1: ИНТЕЛЛЕКТУАЛЬНАЯ СОБСТВЕННОСТЬ В IT

СЛАЙД 11 / 50

Риск: без служебного задания код, написанный штатным программистом, признается его личным проектом.

Исключительные права никогда не переходят бизнесу «по умолчанию» или за факт перевода денег. Закон признает только 2 легальных канала передачи софта компании:

Штатный разработчик (ст. 1295 ГК РФ)

Внештатник / Фрилансер (ст. 1288 ГК РФ)

Правовой режим: Договор авторского заказа или договор разработки.

Риск: оплата по счёту или инвойсу без договора оставляет 100% исключительных прав у фрилансера!

БЛОК 1: ИНТЕЛЛЕКТУАЛЬНАЯ СОБСТВЕННОСТЬ В IT

СЛАЙД 12 / 50

Штатный сотрудник (3 триггера)

Фрилансер / Подрядчик - прямое отчуждение

* Код написан дома вне таска — на 100% принадлежит сотруднику!

02

БЛОК 2. ОБУЧЕНИЕ ИИ И ДАТАСЕТЫ

Где заканчивается парсинг данных и начинается пиратство:

закон № 243-ФЗ, датасеты и судебные прецеденты

БЛОК 2: ОБУЧЕНИЕ ИИ И ДАТАСЕТЫ

СЛАЙД 13 / 50

БЛОК 2: ОБУЧЕНИЕ ИИ И ДАТАСЕТЫ

СЛАЙД 14 / 50

IT: «Нейросеть ни у кого не ворует. Она просто “смотрит” картинки в интернете и вдохновляется, как студент в музее».

Юридическая реальность: Любое сохранение чужого файла (даже во временный кэш) закон признает созданием копии. Без лицензии это пиратство. В праве РФ нет американского «добросовестного использования». Компенсация от 10К до 5М ₽ за каждый факт (ст. 1301 ГК РФ).

Технический факт: Машина не умеет «смотреть глазами». Чтобы алгоритм проанализировал файл, скрипт выкачивает его из сети и физически сохраняет в оперативную память и на SSD сервера.

Любая фиксация чужого объекта в память ЭВМ без согласия правообладателя является бездоговорным воспроизведением.

БЛОК 2: ОБУЧЕНИЕ ИИ И ДАТАСЕТЫ

СЛАЙД 15 / 50

Стоковые фото

и чужой арт:

Выкачивают гигабайты картинок с Pinterest, Behance, ArtStation или стоков для обучения генератора изображений.

Закрытый или чужой

код с GitHub

Платные статьи, книги

и закрытые API

Парсят публичные репозитории для обучения своего внутреннего ИИ-автокомплита.

Заходят скриптами на новостные сайты, научные библиотеки или обходят ограничения API.

Каждое изображение — охраняемый объект. Если в датасет попало 1000 чужих иллюстраций, иск рассчитывается за каждый файл отдельно.

Парсер захватывает проекты под вирусными лицензиями (GPL) или закрытые проприетарные куски кода без разрешения авторов.

Модель «запоминает» фактуру и при определенных промптах дословно выдает закрытый платный текст (прямое нарушение ст. 1270 ГК РФ).

БЛОК 2: ОБУЧЕНИЕ ИИ И ДАТАСЕТЫ

СЛАЙД 16 / 50

NYT vs OpenAI & Microsoft

Претензия: Скачивание миллионов платных статей газеты без покупки корпоративной подписки для обучения ChatGPT.

Улика: При специальных запросах ChatGPT дословно (слово в слово) цитировал закрытые платные расследования.

Требование: Уничтожение обученных моделей GPT и выплата многомиллиардной компенсации.

Проекция на российское право

Статья 1270 ГК РФ (Бездоговорное воспроизведение): Скачивание закрытого контента российских СМИ или баз данных для ИИ признается прямым пиратством.

Статья 1299 ГК РФ (Обход защиты): Если скрипт парсинга обходит платную авторизацию или капчу — наступает отдельная ответственность за взлом средств защиты.

Российский прецедент (Парсинг аналитики и закрытых баз): Суды РФ регулярно взыскивают максимальные компенсации (по 5 млн ₽ по ст. 1301 ГК РФ) с компаний, которые выкачивают закрытые платные справочники и статьи для своих внутренних сервисов.

Главный судебный спор года: нейросеть не просто „училась на текстах“, а воровала чужой закрытый контент и дословно выдавала его пользователям.

Дело «РБК против парсеров / новостных агрегаторов»

№ А40-57579/2012 (и череда аналогичных споров медиахолдингов против сервисов автоматического сбора контента)

БЛОК 2: ОБУЧЕНИЕ ИИ И ДАТАСЕТЫ

СЛАЙД 17 / 50

Создатели Stable Diffusion утверждали, что модель создает уникальный арт с нуля, пока нейросеть сама не выдала факт массового воровства фотостока. При запросах на генерацию спортивных и новостных фото Stable Diffusion выдавала искаженный, но на 100% узнаваемый фирменный водяной знак Getty Images прямо в углу изображения.

Фотобанк Getty Images уличил создателей Stable Diffusion в незаконном парсинге миллионов стоковых фото. Модель не просто «вдохновлялась», а механически сжимала и запоминала чужой охраняемый контент вместе с чужим брендом.

Требование суда полностью уничтожить веса модели Stable Diffusion и выплатить до $150 000 за каждое украденное фото.

В праве РФ это сразу 2 состава: ст. 1270 ГК РФ (незаконное воспроизведение) + ст. 1515 ГК РФ (незаконное использование товарного знака до 5 млн ₽).

В РФ впервые вводится специальный правовой режим для интеллектуального анализа данных (Data Mining / TDM) при обучении ИИ: сбор данных признается легальным, но только при одновременном соблюдении

3 жестких условий:

БЛОК 2: ОБУЧЕНИЕ ИИ И ДАТАСЕТЫ

СЛАЙД 18 / 50

1. Суверенная модель

Модель принадлежит российской компании и обучается на серверах внутри РФ. Цель: развитие отечественных суверенных базовых и прикладных моделей.

2. Открытые данные

Данные должны быть реально общедоступными в интернете. Не распространяется на утекшие приватные базы и закрытую коммерческую тайну.

3. Запрет взлома

Запрещен обход капчи, логинов и файлов robots.txt (ст. 1299 ГК РФ). Сбор данных в обход запрета сайта сразу лишает компанию защиты закона № 243-ФЗ

Закон № 243-ФЗ дает разработчикам «зеленый коридор» для обучения ИИ,

но только на открытом интернете и без агрессивного взлома защитных барьеров сайтов.

БЛОК 2: ОБУЧЕНИЕ ИИ И ДАТАСЕТЫ

СЛАЙД 19 / 50

БЛОК 2: ОБУЧЕНИЕ ИИ И ДАТАСЕТЫ

СЛАЙД 20 / 50

Ответственность (ст. 1311 ГК РФ): Компенсация

от 10 000 до 5 000 000 ₽ или в двукратном размере стоимости права использования.

Объявления и цены на Avito, Wildberries, HeadHunter или Циан лежат открыто — значит, их можно массово выкачать скриптом в датасет». Это прямое нарушение прав изготовителя базы данных!

Право изготовителя базы (ст. 1334 ГК РФ)

Риски для AI-стартапа и санкции

Без разрешения владельца запрещено извлечение (extraction) и повторное использование существенной части материалов базы данных.

Срок охраны: 15 лет с момента создания базы (продлевается при крупном обновлении).

Компания, вложившая существенные финансовые и материальные затраты в сбор и систематизацию данных (серверы, модерация, разработка каталога), признается изготовителем базы данных.

Суд вправе запретить эксплуатацию обученного ИИ-продукта, если ядро модели натренировано на нелегально извлеченном массиве. Запрет действует независимо от того, защищены ли сами карточки авторским правом — защищается сам массив данных

БЛОК 2: ОБУЧЕНИЕ ИИ И ДАТАСЕТЫ

СЛАЙД 21 / 50

Что делал ответчик (Double Data): с помощью специализированного ПО выкачивал открытые профили пользователей ВК (имена, города, места работы, списки друзей)

и строил скоринговые модели для оценки кредитоспособности клиентов банков.

Главный российский судебный прецедент о парсинге открытых данных соцсетей: 5 лет судов и победа владельца платформы.

«Пользователи сами выложили информацию в публичный доступ, данные общедоступны, мы парсим только открытый веб».

Позиция стартапа:

Позиция соцсети:

«База данных сформирована силами ВК, сбор данных без договора нарушает ст. 1334 ГК РФ

и пользовательское соглашение»

Позиция СИП:

Даже если отдельные элементы открыты для пользователей, структурированная совокупность млн профилей — это охраняемая база данных

БЛОК 2: ОБУЧЕНИЕ ИИ И ДАТАСЕТЫ

СЛАЙД 22 / 50

Персональные данные в обучающей выборке — это юридическая бомба замедленного действия под всем проектом.

Нормативный тупик (152-ФЗ и ст. 152.1 ГК РФ):

Биометрия и фото (ст. 152.1 ГК РФ, 572-ФЗ): Изображения лиц, голосовые дорожки и медицинские сканы требуют отдельного строгого согласия в письменной форме.

Штрафы за утечки и нелегальную обработку исчисляются десятками миллионов рублей

Право на отзыв (ст. 21 № 152-ФЗ): Гражданин имеет право в любой момент отозвать согласие на обработку персданных, и оператор обязан уничтожить данные за 30 дней

Технический парадокс нейросетей:

Нельзя взять и стереть персданные одного человека из готовой модели без полного переобучения всей сетки с нуля.

Предписание Роскомнадзора об уничтожении незаконно использованных данных означает прямое требование стереть всю обученную нейросеть целиком!

Проблема неразделимости весов:

Архитектура современных сетей «размазывает» информацию по миллиардам параметров.

03

БЛОК 3. ПРОЦЕСС РАЗРАБОТКИ

ИИ-ассистенты, вирусные лицензии GPL/AGPL, утечки кода и комплаенс для CTO

БЛОК 3: ПРОЦЕСС РАЗРАБОТКИ

СЛАЙД 23 / 50

БЛОК 3: ПРОЦЕСС РАЗРАБОТКИ

СЛАЙД 24 / 50

GitHub Copilot

(Т9 для кода)

Облачный автокомплит кода в IDE, анализирующий локальный контекст файла (плагин в реакте кода).

Cursor & Windsurf

(ИИ-редакторы)

IDE нового поколения: видят архитектуру всего проекта, сами делают рефакторинг и багфиксы (переписывают целые модули).

LLM Чат-боты

(Веб-чат-боты)

ChatGPT / Claude / GigaChat, куда разработчики копируют куски упавшего кода для скрининга багов.

IT-команды больше не пишут код вручную с нуля — за них 40-50% кода генерируют нейросети прямо в рабочей программе.

БЛОК 3: ПРОЦЕСС РАЗРАБОТКИ

СЛАЙД 25 / 50

Как работает ИИ-плагин?

Чтобы подсказать строчку, Copilot/Cursor отправляет контекст открытого файла, API-ключи и структуру БД на серверы в США/Европу.

Юридические последствия

1. Сгорание Ноу-хау: По ст. 1465 ГК РФ секрет производства защищен, пока к нему ограничен доступ. Отправка в облако аннулирует защиту.

2. Штрафы по NDA: Нарушение договора с заказчиками (банки, госкорпорации) о запрете передачи кода третьим лицам.

Чтобы подсказать одну строчку кода, ИИ-ассистент втайне отправляет весь контекст проекта на зарубежные сервера

БЛОК 3: ПРОЦЕСС РАЗРАБОТКИ

СЛАЙД 26 / 50

Что утекает в промптах?

Судебные риски для IT-компаний

Заказчик проводит аудит, выявляет передачу кода на серверы третьих лиц и предъявляет многомиллионные договорные штрафы за разглашение.

«Боевые» пароли, ключи доступа (API keys) и доступы к серверам.

Уникальные закрытые формулы (скоринг, расчет цен, трейдинг).

Реальные персональные данные клиентов из тестовых баз (нарушение 152-ФЗ).

Иллюзия разрабов: „Никто не узнает, что я скопировал код в ChatGPT“. Реальность: ИБ-служба заказчика видит каждый байт.

Службы безопасности (DLP и сетевой аудит): Корпоративные сканеры фиксируют отправку сетевых пакетов с исходным кодом на внешние IP-адреса OpenAI/Anthropic. Заказчик разрывает контракт, отказывается платить за разработку и взыскивает штраф за разглашение тайны (ст. 183 УК РФ, ст. 406.1 ГК РФ, ст. 1472 ГК РФ).

БЛОК 3: ПРОЦЕСС РАЗРАБОТКИ

СЛАЙД 27 / 50

Принцип «Вирусного заражения»

Лицензии GPL v2/v3 и AGPL требуют: если в закрытый продукт попал хотя бы кусок GPL-кода, весь продукт обязан стать Open Source. Продавать как закрытый коммерческий продукт запрещено!

Ловушка ИИ-ассистентов

Copilot обучался на GPL-репозиториях. Он может дословно воспроизвести сложную функцию, вырезав копирайты и имя автора.

Нейросеть обучена на миллионах чужих открытых проектов и может незаметно вставить в ваш закрытый платный софт вирусный кусок чужого кода.

Разрешительные лицензии:

MIT, Apache 2.0, BSD: разрешают брать код бесплатно, модифицировать и продавать закрытый коммерческий продукт. Единственное требование — сохранить имя автора в титрах.

БЛОК 3: ПРОЦЕСС РАЗРАБОТКИ

СЛАЙД 28 / 50

Когда инвестор или покупатель (Сбер, Яндекс, венчурный фонд) покупает IT-стартап, он запускает автоматические сканеры кода (Snyk, Black Duck, FOSSA).

Угроза судебного иска от авторов оригинальной библиотеки с требованием стереть приватность продукта.

Обнуление капитализации: стартап, который стоил 200 млн, за один день обесценивается до нуля.

Нейросеть обучена на миллионах чужих открытых проектов и может незаметно вставить в ваш закрытый платный софт вирусный кусок чужого кода.

Если сканер находит вирусный GPL-код в ядре $\rightarrow$ инвестор немедленно выходит из переговоров.

БЛОК 3: ПРОЦЕСС РАЗРАБОТКИ

СЛАЙД 30 / 50

Судебный иск авторов кода против Microsoft, GitHub и OpenAI в федеральном суде США.

Суть спора: Разработчики открытого софта обнаружили, что GitHub Copilot

выдает их защищенный авторский код миллионам пользователей без упоминания авторов.

Нейросеть целенаправленно вырезает копирайты, метки авторского права и текст лицензии перед тем, как предложить код программисту.

Нарушение DMCA / CMI

Урок для рынка:

Использование сгенерированного кода без проверки — это прямая покупка контрафакта с отрезанной биркой правообладателя!

Запрещает удаление или изменение информации об авторском праве без разрешения правообладателя. Запрещено удалять, изменять или скрывать любую информацию об авторском праве (комментарии в шапке файлов // Author: Name, ссылки на лицензии).

БЛОК 3: ПРОЦЕСС РАЗРАБОТКИ

СЛАЙД 31 / 50

В российском праве за удаление имени автора с кода предусмотрена жесточайшая ответственность.

Вывод для юриста:

Если разраб вставил код из ИИ, откуда сетка стёрла копирайт автора, компания отвечает по ст. 1300 ГК РФ независимо от того, знала она об этом или нет.

БЛОК 3: ПРОЦЕСС РАЗРАБОТКИ

СЛАЙД 32 / 50

1. Zero Data Retention

Включить корпоративный тариф (Copilot Business) с функцией Opt-out от обучения ИИ на коде компании.

2. .cursorignore

Настроить файлы исключений, запрещающие ИИ-сканирование секретов и ядерной логики.

3. SCA-Сканирование

Внедрить сканеры (FOSSA / Snyk / Black Duck) в CI/CD для проверки релиза на GPL-заражение.

Как легально использовать нейросети в команде разработки и не потерять бизнес?

В них включен прямой запрет на отправку кода компании в обучающую выборку нейросети!

Внесение конфиденциальных файлов с паролями, платежными шлюзами и базами клиентов в списки запрета для ИИ-сканирования.

Внедрение в процесс сборки софта утилит проверки (Snyk, FOSSA, SonarQube), которые автоматически блокируют релиз продукта при попытке вставить кусок вирусного кода GPL!

04

БЛОК 4. ВЫХОДНЫЕ ДАННЫЕ (AI OUTPUT)

Права на результаты генерации, промпты, дизайн, статус Public Domain и маркировка по закону № 243-ФЗ

БЛОК 4: ПРАВА НА РЕЗУЛЬТАТЫ ГЕНЕРАЦИИ

СЛАЙД 33 / 50

БЛОК 4: ПРАВА НА РЕЗУЛЬТАТЫ ГЕНЕРАЦИИ

СЛАЙД 34 / 50

Автором в РФ признается исключительно физическое лицо, создавшее объект творческим трудом. Нейросеть (Midjourney, ChatGPT, Шедеврум и др.) субъектом права не является и автором быть не может.

НАЖАЛ КНОПКУ — РЕЗУЛЬТАТ ОБЩИЙ

Если картинка, текст или код сгенерированы «в один клик» по текстовому запросу = авторское право на них в полученном виде не возникает вообще. Любой конкурент может скопировать этот арт с вашего сайта, и ни один суд РФ не накажет его за плагиат! Чистый результат генерации авторским правом НЕ ОХРАНЯЕТСЯ. Он юридически является общественным достоянием.

Нейросеть не гражданин, а инструмент. Голая генерация без ручной доработки человеком юридически не защищена и принадлежит всему миру

Промпт как текст

Сложный длинный промпт может защищаться как литературный текст или Ноу-хау.

Промпт НЕ создает авторство арта

Промпт с точки зрения суда — это просто Техническое Задание (ТЗ). ТЗ архитектору не делает заказчика автором здания.

Чтобы у объекта появился автор и правовая охрана, необходим глубокий личный творческий труд человека (переработка, составное произведение (ст. 1260 ГК).

БЛОК 4: ПРАВА НА РЕЗУЛЬТАТЫ ГЕНЕРАЦИИ

СЛАЙД 35 / 50

Художница создала комикс: арт сгенерирован в Midjourney, а сюжет, компоновка страниц и реплики написаны лично.

Решение Регулятора:

Текст и верстка страницы — защищены (труд человека).

Сгенерированные картинки — лишены защиты.

БЛОК 4: ПРАВА НА РЕЗУЛЬТАТЫ ГЕНЕРАЦИИ

СЛАЙД 36 / 50

Подписка Pro в Midjourney Pro / ChatGPT Plus

Нарушение прав брендов в промптах

Платная подписка на Midjourney или ChatGPT

не делает вас собственником арта перед государством

Платная подписка дает вам лишь договорное разрешение от самого сервиса использовать картинку в коммерции. Но она не наделяет вас авторским правом по закону РФ! Вы не сможете запретить конкуренту взять эту же картинку из открытого доступа.

Промпт «Чебурашка с iPhone в стиле Pixar» создает генерацию, нарушающую исключительные права сразу трех правообладателей (Союзмультфильм, Apple, Disney)! Коммерческое использование такого арта влечет иски по ст. 1515 и 1301 ГК РФ до 5 млн ₽.

Главный риск: Сокрытие использования ИИ вводит потребителя в заблуждение и влечет санкции ФАС (закон «О рекламе») и регуляторов.ком арта перед государством

БЛОК 4: ПРАВА НА РЕЗУЛЬТАТЫ ГЕНЕРАЦИИ

СЛАЙД 37 / 50

Потребитель должен четко понимать, что перед ним результат работы ИИ.

С 1 марта 2027 г. бизнес обязан обеспечивать обязательную маркировку распространяемого синтетического фото-, видео- и аудиоконтента.

Как маркировать:

• Текстовая плашка/дисклеймер на изображениях и баннерах: «Сгенерировано искусственным интеллектом».
• Водяные знаки или звуковые предупреждения в синтезированном аудио/видео.
• Сохранение метаданных генерации в файле.

05

БЛОК 5. ЮРИДИЧЕСКАЯ БЕЗОПАСНОСТЬ

Договоры разработки, AI Clause, локальные регламенты (AI Policy) и итоговый чек-лист IT-команды

БЛОК 5: ЮРИДИЧЕСКАЯ БЕЗОПАСНОСТЬ

СЛАЙД 38 / 50

БЛОК 5: ЮРИДИЧЕСКАЯ БЕЗОПАСНОСТЬ

СЛАЙД 39 / 50

Проблема классического договора:

Типовой пункт «Исполнитель гарантирует, что Результат создан исключительно творческим трудом сотрудников и свободен от прав третьих лиц» превращается в мину, если применялся Copilot или Midjourney. Если разработчики использовали Copilot/Cursor, а дизайнеры Midjourney = компания нарушает этот пункт в момент подписания акта! Это путь к расторжению, возврату 100% оплаты и неустойкам (ст. 431.2 ГК РФ).

Безопасная AI-оговорка:

«Стороны пришли к соглашению, что Исполнитель вправе использовать инструменты генеративного искусственного интеллекта (включая средства автодополнения кода и визуального прототипирования) при выполнении согласованных этапов работ при условии, что итоговый результат проходит обязательную ручную верификацию, переработку творческим трудом специалистов Исполнителя и не содержит фрагментов, нарушающих исключительные права третьих лиц либо ограниченных условиями вирусных лицензий (GPL/AGPL)»

Дополнительные оговорки:

• Пункт о гарантии оригинальности и отчуждении: прямое указание, что передаются исключительные права на финальный комплексный РИД (ст. 1234, 1288 ГК РФ).

• Условие об имущественных потерях (ст. 406.1 ГК РФ): обязанность стороны, допустившей несанкционированное заимствование чужого защищенного кода/арта через ИИ, компенсировать 100% судебных штрафов и расходов.

БЛОК 5: ЮРИДИЧЕСКАЯ БЕЗОПАСНОСТЬ

СЛАЙД 45 / 50

Разграничения в ТЗ:

Запрет ИИ:

• Ядро архитектуры, криптографические модули и финансовый скоринг.
• Обработка персональных данных клиентов и интеграция закрытых баз данных.
• Регистрация ключевых логотипов и фирменных стилей как товарных знаков.

​

Внутренняя политика компании:

• Запрет ввода КТ и ПДн: категорический запрет загружать в публичные веб-чаты (ChatGPT, Claude) боевые API-ключи, логи серверов, персональные данные (152-ФЗ) и ноу-хау (ст. 1465 ГК РФ).
• Режим Zero Data Retention: требование использовать только корпоративные аккаунты, где отключено сохранение истории и дообучение базовой модели на данных компании.
• Запрет сдачи «сырого» ИИ: обязанность сотрудников сдавать только результаты, прошедшие ручную переработку, с фиксацией промежуточных исходников.

​

Контролируемое применение ИИ:

• Написание шаблонных unit-тестов, автодополнение типовых конструкций (бойлерплейт).
• Первичные мокапы интерфейсов, референсы, концепт-борды.
• Первичный драфтинг вспомогательной документации с обязательным фактчеком.

​

БЛОК 5: ЮРИДИЧЕСКАЯ БЕЗОПАСНОСТЬ

СЛАЙД 46 / 50

Работа с подрядчиками / фрилансерами:

• Письменное уведомление: обязанность исполнителя раскрывать стек используемых AI-инструментов до сдачи этапа.
• Обязательная передача исходников: требование сдавать послойные файлы макетов (Figma, PSD с историей правок) и логи репозиториев (Git commits) для подтверждения творческого участия человека (ст. 1257 ГК РФ).
• Сквозная ответственность: отзеркаливание обязательств перед конечным клиентом = нарушение запрета на генеративный код влечет автоматический отказ в приемке и штраф.

Работа с заказчиками (агентство как интегратор):

• Прозрачность пайплайна: согласование факта применения ассистентов на этапе брифинга во избежание споров при финальном аудите.
• Фиксация исключительных прав: передача заказчику сложного составного произведения (ст. 1260 ГК РФ), где ценность и правовая защита базируются на архитектуре и отборе компонентов.
• Ограничение ответственности за сбои сторонних LLM: исключение гарантий безошибочности внешних API при интеграции сторонних нейросетевых сервисов (прописать в договоре, что агентство не платит штрафы, если сторонний чат-бот начнет глючить или врать).

БЛОК 5: ЮРИДИЧЕСКАЯ БЕЗОПАСНОСТЬ

СЛАЙД 49 / 50

Советы юристу в IT-компании

• Внедрите автоматический аудит кода (SCA-сканеры): настройте регулярную проверку кодовой базы утилитами (Snyk, FOSSA, Black Duck) для выявления скрытых GPL/AGPL-фрагментов и удаленных копирайтов (ст. 1300 ГК РФ).
• Аудируйте цепочки прав: проверяйте, чтобы в актах с разработчиками и агентствами всегда фигурировали формулировки об отчуждении исключительных прав, а не просто оплата оказанных услуг.
• Ведите реестр AI-инструментов: фиксируйте, какие именно сервисы допущены к инфраструктуре бизнеса, с проверкой пользовательских соглашений (Terms of Service) каждого вендора.

Советы частному специалисту (диз/разраб)

• Фиксируйте историю создания: сохраняйте черновые наброски, промежуточные ветки в Git, исходные промпты и пошаговые этапы ручной доводки в графических редакторах.
• Не обещайте «абсолютную уникальность» при использовании ИИ: используйте формулировки о «надлежащем качестве и отсутствии известных нарушений прав третьих лиц», избегая кабальных заверений о стопроцентной ручной сборке всего массива.
• Проверяйте коммерческие условия лицензий ИИ: убедитесь, что ваш тариф генератора прямо разрешает коммерческое использование результатов и не накладывает ограничений на передачу прав заказчику.

БЛОК 5: ЮРИДИЧЕСКАЯ БЕЗОПАСНОСТЬ

СЛАЙД 50 / 50

Ст. 1300 и ст. 406.1 ГК РФ: за «отрезанный копирайт» и чужой баг в коде платит предприниматель по безвиновной ответственности (п. 3 ст. 401 ГК РФ), а не нейросеть.

Стирание копирайтов и открытые лицензии (ст. 1300, 1286.1 ГК РФ): За удаление ИИ-ассистентом сведений об авторе открытого кода наступает самостоятельная имущественная ответственность.

Договорная защита и регресс (ст. 431.2, 406.1 ГК РФ): Внедрение заверений о порядке применения ИИ и прямой обязанности подрядчика возместить все судебные потери заказчика

Персональные данные и тайны (152-ФЗ, 98-ФЗ): Запрет скармливания закрытых баз и боевых ключей в публичные облака без Zero Data Retention.