7 проверок
IT-проекта
по закону

Если права на сайт, код и дизайн не оформлены, вы можете оказаться пользователем, а не владельцем. Сменить исполнителя или развивать продукт тогда сложно.

Что проверить

• В договоре прописано, кому принадлежат исключительные права на код, дизайн, тексты и базы данных.
• Указано, передаются ли вам исходный код и документация и когда именно (после какого платежа).
• Если исполнитель оставляет права себе, оформлен лицензионный договор с понятным сроком, территорией и объёмом прав.

Для программ, созданных по договору подряда, закон в общем случае относит исключительное право к заказчику, если договором не сказано иное (ст. 1296 ГК РФ). Поэтому условие лучше прописать явно, а не молчать.

Нарушение чужих прав в готовом сайте чаще всего возникает из-за мелочей: картинки «из поиска», шрифт без лицензии, купленный шаблон.

Что проверить

• Шрифты, фотографии, иконки и музыка используются по лицензии, допускающей коммерческое использование.
• У исполнителя есть список сторонних компонентов и библиотек с их лицензиями (MIT, GPL и др.): у некоторых лицензий есть условия, которые затрагивают ваш код.
• Изображения, созданные нейросетью: правовой режим таких результатов в России урегулирован неоднозначно. Проверьте условия сервиса и не используйте их там, где нужны гарантированные исключительные права (логотип, фирменный стиль).

Если сайт или бот собирает имена, телефоны, почту, а также cookies и IP-адреса, вы становитесь оператором персональных данных по 152-ФЗ, даже если вы небольшой бизнес.

Что проверить

• На сайте опубликованы политика обработки персональных данных и уведомление об использовании cookies.
• Там, где закон требует согласия, оно собирается до отправки данных, а не «потом».
• Базы данных граждан России хранятся на серверах в России.
• Сторонние сервисы (аналитика, CRM, рассылки) указаны в политике.
• Решено, нужно ли вам уведомление в Роскомнадзор об обработке данных (уточните у юриста).

Подключить ИИ к бизнесу несложно. Сложнее понять, куда при этом уходят данные и кто отвечает за ошибки.

Что проверить

• Известно, какие данные передаются ИИ-сервису, где он работает (в России или за рубежом) и использует ли ваши данные для обучения.
• Персональные данные клиентов и коммерческая тайна не уходят во внешние сервисы без договора и понимания условий. Передача данных за границу имеет отдельные требования по 152-ФЗ.
• Критичные ответы (юридические, финансовые, медицинские) проверяет человек.
• Пользователю понятно, что с ним общается ИИ, а не сотрудник (рекомендация, а не требование закона).

Большинство споров с исполнителем начинается не с плохого кода, а с того, что стороны по-разному понимали слово «готово».

Что проверить

• Есть ТЗ или хотя бы точный перечень результатов, этапы и сроки.
• Описано, что считается готовым результатом и как проходит приёмка; сколько кругов правок входит в цену.
• Прописаны стоимость, порядок оплаты, ответственность сторон и гарантийная поддержка после запуска.
• Исполнитель оформлен (самозанятый, ИП или компания), оплату подтверждают чек или акт: это упрощает учёт расходов и защищает вас при споре.

Тексты вашего сайта отвечают за вас. Придуманные цифры и отзывы это не маркетинг, а риск.

Что проверить

• Цифры, гарантии, «лучший», «№1» и сравнения с конкурентами можно подтвердить документами.
• Отзывы и кейсы настоящие, логотипы клиентов размещены с их согласия.
• Если вы продаёте частным лицам, на сайте есть сведения о продавце (название, статус, контакты).
• Информация об услугах на собственном сайте, по разъяснению ФАС, обычно не считается рекламой. Но платные размещения (Директ, блогеры, каналы), которые ведут на сайт, маркируются: пометка «Реклама» и идентификатор ERID.

Хороший проект можно потерять из-за того, что домен записан на подрядчика, а пароль знает только он.

Что проверить

• Домен, хостинг и аккаунты оформлены на вас, а не на исполнителя; все доступы у вас.
• Настроены резервные копии, и хотя бы раз проверено, что из них можно восстановиться.
• Предусмотрены базовые меры защиты: HTTPS, надёжные пароли, разграничение прав доступа. Если сайт обрабатывает персональные данные, меры защиты обязательны (ст. 19 152-ФЗ).
• При сдаче проекта вы получаете исходный код, документацию и инструкцию по обновлению.