Да, это законно!
Камиль Егелев
+ юрист в сфере IT и IP (ex-Яндекс, Yango, Толкачев/Deloitte)
+ специалист по 152-ФЗ и GDPR (IAPP CIPM, CIPP/E)
+ legal business partner (16 лет опыта)
IT / ИИ
+ аудит приложений и сервисов
+ международные запуски
+ финтех, медтех, е-ком
+ рекомендательные технологии
+ юридическая обвязка SaaS
+ B2B и B2C договоры
+ международные запуски
+ финтех, медтех, е-ком
+ рекомендательные технологии
+ юридическая обвязка SaaS
+ B2B и B2C договоры
IP / сделки
+ IP due diligence
+ структурирование сделок
+ регистрация ПО и ТЗ
+ аудит исключительных прав
+ лицензионные договоры
+ подготовка к инвест раундам
+ структурирование сделок
+ регистрация ПО и ТЗ
+ аудит исключительных прав
+ лицензионные договоры
+ подготовка к инвест раундам
LBP / DPO
+ юридическое сопровождение
+ риск-менеджмент
+ AML/KYC
+ аудиты по 152-ФЗ и GDPR
+ подготовка к проверокам РКН
+ трансграничная передача ПДн
+ риск-менеджмент
+ AML/KYC
+ аудиты по 152-ФЗ и GDPR
+ подготовка к проверокам РКН
+ трансграничная передача ПДн
Проекты и результаты
+ Аудиты по 152-ФЗ для финтех, райдтех и е-ком компаний.
+ IP due diligence для SaaS стартапов и медтех резидента Сколково.
+ Подготовка AI-tech компаний к работе в ЕС по GDPR, AI Act.
+ Сопровождение e-comm платформы и подготовка к M&A
+ IP due diligence для SaaS стартапов и медтех резидента Сколково.
+ Подготовка AI-tech компаний к работе в ЕС по GDPR, AI Act.
+ Сопровождение e-comm платформы и подготовка к M&A
30 стран
выхода B2C и AI продуктов
3 500 000 000 €
в M&A и сделках с IP, due diligence и интеграции
100 000 000 ₽
защищено в судах
6 проверок РКН
успешно пройдено в крупных IT компаниях
FAQ
- Для возникновения прав на разработанное ПО формально не нужна какая-то официальная регистрация.
- Но инвесторы обычно запрашивают сертификаты о регистрации в Роспатенте программ для ЭВМ и баз данных.
- Для налоговых льгот и участия в госконтрактах также может потребоваться регистрация в реестре ПО в Минцифре.
- Наличие трудовых договоров само по себе не гарантирует права на разработку.
- Чтобы концепция служебного произведения - т.е. автоматическое возникновение прав на ПО у компании - работала, нужно чтобы такая разработка по всем документам проходила как трудовая обязанность работника.
- Необходимо оформить документы о начале разработки (приказ, служебное задание) и об ее окончании (приказ, акт), а также предусмотреть авторское вознаграждение разработчикам.
- Также потребуется оформить разрешения, связанные с неимущественными правами авторов: внесение в код искажений, комментариев, исправлений, право не указывать имена авторов (если была такая договоренность).
- Сторонние проекты работников не являются служебным произведением, за некоторыми оговорками.
- В РФ закон (152-ФЗ) не содержит исчерпывающего перечня того, что должно быть в Политике конфиденциальности, которую вы публикуете на сайте. В законе говорится лишь о том, что документ должен содержать "политику" компании в отношении обработки ПД и сведения о мерах защиты.
- На практике в Политике конфиденциальности принято указывать сведения, которые по закону надо предоставить субъекту ПД по его запросу: категории ПД, цели, способы, сроки обработки, получатели данных и пр.
- В ЕС закон (GDPR) не требует наличия отдельного документа, но обязывает предоставить пользователям сайта информацию, указанную в ст. 13 GDRP, в том числе: информацию о категориях ПД, способах, целях, сроках и способах их обработки, получателях ПД и пр.
- В большинстве случаев – да, по закону (152-ФЗ) нужно подать уведомление в Роскомнадзор.
- Уведомление можно заполнить на сайте ведомства.
- Уведомление подполагает, что компания провела аудит, подготовила внутренние документы и привела свои процессы в соответствие с обязательными требованями.
- В 2026 году штраф за отсутствие уведомления для компаний составляет от 100 до 300 тыс. рублей (~1200-3600 euro)
- 152-ФЗ "О персональных данных" распространяется на иностранные компании, которые напрямую обрабатывают персональные данные граждан РФ.
- Роскомнадзор в первую очередь оценивает внешние признаки соблюдения требований закона по информированию об обработке, локализации и трансграничной передачи песрональных данных, включая наличие иностранных метрических программ на сайте (пр. Google Analytics) и IP-адресов хостинга, чекбоксов согласий и Политики конфиденциальности.
- Требования по локализации можно исполнить, заключив договоры с российскими вендорами, хостинг-провайдерами и поставщиками метричеких программ.
- Также потребуется наличие внутренней документации и мер защиты персональных данных, уведомление в Роскомнадзор об обработке, о трансграничной передаче (с некоторыми исключениями).
- В 152-ФЗ есть запрет на использование зарубежных баз данных для обработки персональных данных граждан РФ при из сборе. Например, использование Google-формы для сбора анкетных данных, откуда они попадают в Google-таблицу или использование иностранных системами регистрации и авторизации теперь под запретов, нужны российские аналоги.
- После, можно переносить данные в сервисы Google или Microsoft при условии обязательного предварительного уведомления Роскомнадзора "о трансграничной передаче данных". Порядок уведомления описан здесь: Алгоритм уведомления.pdf
- У Роскомнадзора есть право запретить такую передачу данных.
