Чужой контент, ИИ и коммерческая тайна

Доступный для скачивания компонент не обязательно разрешён для коммерческого использования, изменения или распространения. Бесплатность и открытый исходный код отвечают на другие вопросы. Перед выпуском нужно проверить точную лицензию версии, происхождение компонента и операции, которые с ним совершает продукт.

Проверка от файла к разрешению

Составьте перечень зависимостей и материалов: прямые и вложенные библиотеки, контейнеры, шрифты, иконки, изображения, аудио, наборы данных, модели и документация. Для каждого сохраните автора или поставщика, адрес и дату получения, версию, хеш, текст лицензии, сведения об атрибуции и локальные изменения. Автоматический перечень зависимостей помогает, но не доказывает правомерность: файл LICENSE в чужом репозитории может не распространяться на вложенную фотографию или стороннюю модель.

Далее опишите фактическую модель: внутреннее использование; установка заказчику; передача бинарного файла; распространение исходников; модификация; серверный сервис; размещение файла для скачивания. Юридический результат зависит от этих операций и условий конкретной лицензии. Продажа программы допустима по многим открытым лицензиям, но это не освобождает от обязанностей перед получателем. Российские правила об открытой лицензии закреплены в ст. 1286.1 ГК РФ; иностранный текст лицензии оценивается вместе с применимым правом и договором. ГК РФ, ст. 1235, 1270, 1280, 1286.1.

Разные лицензии — разные обязанности

Apache License 2.0 разрешает широкое использование, но требует соблюдать условия распространения, сохранять предусмотренные уведомления, отмечать изменённые файлы и учитывать NOTICE, если он есть. Она содержит отдельное патентное предоставление и условия его прекращения; разрешение на товарные знаки из неё не следует. Эти положения относятся к тексту Apache 2.0, а не автоматически к любому проекту, назвавшему себя открытым. Лицензия, разделы 2–4, 6.

Для GPLv3 при передаче охватываемого произведения существенны условия о лицензировании, соответствующем исходном коде и способе его предоставления. Для AGPLv3 дополнительное значение имеет предусмотренное разделом 13 предложение исходного кода пользователям, взаимодействующим по сети с модифицированной версией. Нельзя свести различие к лозунгу «любой SaaS обязан открыть всё»: проверяются лицензия, охватываемый результат, изменение, объединение и конкретные действия. GPLv3, разделы 5–6; AGPLv3, раздел 13.

Для SIL Open Font License 1.1 проверяйте запрет продажи шрифта отдельно, условия сохранения лицензии и уведомления, а при модификации — Reserved Font Name. Встраивание шрифта в документ не означает, что весь документ должен распространяться под OFL. Для коммерческой гарнитуры действуют её собственные условия: desktop-лицензия может не разрешать webfont, серверную генерацию или приложение. Имя шрифта в CSS и размещение самого файла на сервере технически и юридически различаются. OFL 1.1, определения и условия 1–5.

Фотографии, стоки и модели

У фотографии проверьте не только оплату стоку, но и лицензиата, допустимые каналы, тираж/показы при их ограничении, переработку, рекламу, передачу клиенту и права изображённого человека. Наличие изображения в поиске и отсутствие водяного знака не являются лицензией. «Editorial use» нельзя автоматически переносить в рекламу. Указание автора не заменяет разрешения, если исключение свободного использования неприменимо.

У модели и датасета проверяются лицензии отдельно: лицензия на код не обязательно покрывает веса, обучение, материалы и выходные результаты. Ограничения коммерческого использования, числа пользователей и допустимых областей могут существовать независимо от технической возможности скачать файл. Обещание поставщика о своих правах не доказывает фактического происхождения каждой обучающей записи; для высокорисковой операции оставшийся предел нужно прямо отразить в решении о применении.

Совместимость и смена лицензии

Смена лицензии будущей версии не означает автоматического исчезновения уже предоставленных прав на старую. Сохраните прежний текст и доказательство получения; затем исследуйте его условия прекращения. Правообладатель проекта не может перелицензировать чужие вклады шире полученных полномочий. Для перехода на закрытую коммерческую модель нужны права на каждый необходимый вклад либо исключение/замена компонента, а не одно изменение файла LICENSE.

При несовместимых обязанностях допустимы замена компонента, получение отдельной лицензии, изменение архитектуры или способа поставки. Архитектурное разделение само по себе не гарантирует юридического разделения: вопрос производного/составного произведения, взаимодействия и охватываемого кода требует исследования. В акте поставки укажите, какие части передаются в исключительном праве, а какие используются на условиях третьих лиц, и передайте необходимые тексты и уведомления.

Если обнаружено нарушение

Зафиксируйте использованную версию, лицензию и распространённые сборки. Определите, можно ли исправить уведомление, предоставить исходники в требуемом объёме или нужно приостановить распространение. Возможность восстановления прав и сроки устранения берутся из конкретной лицензии. Удаление библиотеки из новой сборки не отменяет вопроса о прежних поставках. Не рассылайте закрытый код клиента ради формального исполнения лицензии без определения действительного объёма обязанности и его прав.

Практика и сильное возражение

Пункт 88 Пленума ВС № 10 разделяет возникновение права на собственную переработку и законность использования исходного произведения. Поэтому самостоятельная доработка не очищает происхождение компонента. Пункт 95, напротив, допускает похожий, но творчески самостоятельный результат: совпадение функции ещё не доказывает копирование. Для программы полезны сравнительное исследование кода, история разработки и описание неохраняемых технических решений. Пленум.

Специальная единая позиция ВС по всем сочетаниям GPL/AGPL, облачной архитектуры и генеративных моделей в проверенной выборке не установлена. Это предел исследования, а не утверждение об отсутствии практики вообще. Проверка проведена по самим текстам лицензий, нормам ГК и названным разъяснениям; сложная совместимость конкретных компонентов остаётся задачей анализа состава продукта.

Подписанный NDA полезен, но сам по себе не делает любую информацию коммерческой тайной и не создаёт исключительное право на общеизвестную идею. Защита начинается с предмета: что именно неизвестно третьим лицам, почему это имеет коммерческую ценность и какими разумными действиями владелец ограничивает доступ. Если пароль общий для всего отдела, клиентская база выгружается без журнала, а документ опубликован на сайте, строгое слово «конфиденциально» в договоре мало поможет.

Три разных основания защиты

Договор о конфиденциальности создаёт обязательства сторон относительно определённых сведений: не раскрывать, использовать только для согласованной цели, ограничивать копирование и доступ. Коммерческая тайна по Закону № 98-ФЗ — установленный обладателем режим, для которого предусмотрены конкретные меры. Секрет производства, или ноу-хау, по ст. 1465 ГК РФ — сведения любого характера о результатах интеллектуальной деятельности и способах профессиональной деятельности, имеющие действительную или потенциальную коммерческую ценность вследствие неизвестности третьим лицам, к которым нет свободного законного доступа и относительно которых обладатель принимает разумные меры конфиденциальности. Эти основания могут пересекаться, но не подменяют друг друга. ГК РФ, ст. 1465–1467, Закон № 98-ФЗ, ст. 3, 10.

После изменений, действующих с 1 октября 2014 года, для признания информации ноу-хау не обязательно во всех случаях вводить именно формальный режим коммерческой тайны; возможны иные разумные меры. Но если компания заявляет, что режим по Закону № 98-ФЗ введён, она должна доказать выполнение его требований. Практический смысл различия не в возможности ничего не делать, а в том, что суд исследует реальную защищённость сведений и применимое основание. Пленум ВС РФ № 10, п. 143–145.

Отраслевой опыт работника, общедоступные факты и разрешённые законом сведения не превращаются в монополию бывшего работодателя. Статья 5 Закона № 98-ФЗ исключает ряд категорий из коммерческой тайны, в том числе сведения о задолженности работодателя по зарплате и условиям труда в предусмотренной нормой части, о нарушениях законодательства и привлечении к ответственности. Режим нельзя использовать для сокрытия обязательных раскрытий перед компетентными органами. Персональные данные требуют самостоятельного правового основания обработки; коммерческая тайна не заменяет его.

Как ввести работающий режим

Определите перечень защищаемых сведений с достаточной точностью: версия алгоритма, техническая документация, непубличная ценовая модель, конкретные разделы клиентской базы. Установите порядок доступа и обращения, ведите учёт допущенных лиц, урегулируйте отношения с работниками и контрагентами, маркируйте носители и документы указанием «Коммерческая тайна» и обладателя с предусмотренными законом реквизитами. Это пять обязательных групп мер из ст. 10 Закона № 98-ФЗ, а не выбор любых двух. Для ИП без работников действует исключение ч. 3 ст. 10: он не обязан выполнять меры из п. 1 и 2 ч. 1 и трудовую часть п. 4; нельзя переносить корпоративный перечень обязанностей на него без этой оговорки. Дополнительные технические меры соотносятся с ценностью и риском информации.

Для цифровой среды перечень связывается с каталогами и версиями, а доступ — с именованными учётными записями. Установите двухфакторную аутентификацию, ролевые права, журналы доступа и выгрузок, процедуру согласования внешнего обмена и резервное хранение. Договоритесь, какие внешние облака, AI-сервисы и подрядчики допустимы: загрузка секрета в сервис с иными условиями использования может подорвать конфиденциальность и нарушить договор. Техническая мера полезна тогда, когда можно показать её действовавшие настройки и реальные события, а не только план внедрения.

Сотрудника надо под расписку ознакомить с перечнем сведений, режимом и ответственностью и создать необходимые условия его соблюдения. Если работодатель этих условий не обеспечил, ст. 11 Закона № 98-ФЗ предусматривает значимое ограничение взыскания убытков в указанных ею случаях. Обязанности и материальная ответственность работника оцениваются с учётом трудового законодательства; гражданский шаблон NDA с произвольным штрафом нельзя без проверки переносить в трудовой договор. У подрядчика и его субподрядчиков должны быть письменные пределы доступа и использования, ответственность за привлечённых лиц и порядок возврата материалов. Закон № 98-ФЗ, ст. 10–11, 14.

Что согласовать в NDA

Опишите сведения либо способ их индивидуализации, цель раскрытия, круг допускаемых сотрудников и консультантов, запрет использования вне цели, меры защиты, порядок согласования передачи, сроки уведомления об инциденте, исключения для уже известных и независимо разработанных сведений, действия по законному требованию органа. Обязательство должно позволять получателю понять, что защищено, а суду — отличить секрет от всего остального бизнеса.

Разделите срок договора и срок обязанностей по сохранению конкретных сведений. Для ноу-хау исключительное право действует, пока сохраняется конфиденциальность; её утрата прекращает право у всех правообладателей по ст. 1467. При отчуждении ноу-хау передающий сохраняет обязанность конфиденциальности до прекращения права; при лицензии действуют специальные обязанности ст. 1469. Если срок лицензии ноу-хау не указан, от неё можно отказаться, предупредив другую сторону не позднее чем за шесть месяцев, если договор не установил более длительный срок. После прекращения лицензии сохраняется обязанность конфиденциальности до прекращения исключительного права. ГК РФ, ст. 1467–1469.

Передача секретной информации не всегда означает передачу права её коммерчески использовать. Для ноу-хау отдельно определите отчуждение или лицензию, способы и пределы. Лицо, независимо и добросовестно получившее те же сведения, может иметь самостоятельное исключительное право по ст. 1466; NDA не запрещает всему миру независимо прийти к тому же решению.

Сотрудник уходит, администратор меняется

До последнего рабочего дня составьте реестр ресурсов, назначьте нового владельца корпоративных аккаунтов, передайте ключи через защищённый канал, сохраните журналы, отзовите лишние токены и проверьте резервное восстановление. Не вписывайте пароли в акт, который разошлют всем. Акт должен подтверждать перечень переданных полномочий и успешную проверку доступа. Отдельно закрепите возврат/удаление копий с разрешённых личных устройств в законных пределах; нельзя изымать посторонние личные данные под видом защиты базы.

Исключительное право на служебный секрет производства по ст. 1470 связывается с трудовыми обязанностями или конкретным заданием работодателя. Это отличается от конструкции служебного произведения по ст. 1295, и различие важно для поручения вне обычных функций работника. Обязанность сохранять конфиденциальность продолжается до прекращения права на секрет в установленном законом порядке. Тот, кто ссылается на служебность и передачу работодателю, должен показать реальные обязанности, задание, содержание сведений и меры защиты. ГК РФ, ст. 1470.

Если утечка уже произошла

Ограничьте доступ и сохраните доказательства в согласованном порядке: журналы, версии, отправки, адресатов, права пользователя на дату события, подписанные ознакомления и документы об ущербе. Не меняйте исходные журналы ради красивой хронологии. Определите, что осталось секретным, что действительно стало доступным неопределённому кругу и какие меры ещё могут остановить распространение. Не всякая передача одному связанному обязанностью лицу означает окончательную потерю конфиденциальности, но вывод требует фактов.

В требовании к нарушителю назовите конкретные сведения и незаконный способ получения, раскрытия либо использования. По ст. 1472 ГК РФ основной денежный способ защиты ноу-хау — возмещение убытков; стандартные 10 тысяч — 10 миллионов за произведение сюда автоматически не переносятся. По договору возможны согласованные требования с учётом их действительности и применимого режима, но надо доказать основание, причинную связь и размер там, где они требуются. Отдельно оцените срочный запрет распространения и режим исследования секретных материалов в суде, чтобы само доказывание не расширило утечку.

Практика и её предел. Пленум ВС № 10, п. 143–144, отличает разумные меры сохранения секрета от обязательного формального режима. Пункт 145 поясняет, что отвечать за разглашение может любое нарушившее лицо, в том числе публично-правовое образование, чей орган или должностное лицо разгласили полученную информацию. Из этой позиции не следует охрана любой идеи, помеченной NDA: неизвестность, ценность, отсутствие свободного доступа и фактические меры остаются предметом доказывания. Если компания не может назвать содержание секрета, ссылку на общий договор конфиденциальности нельзя считать завершённым доказательством исключительного права. Полный акт.

Для внедрения используйте форму режима и NDA вместе с актом передачи доступов. Они работают только после заполнения конкретного перечня и фактического исполнения мер; подпись под пустой таблицей не заменяет организацию защиты.

Если клиентская база содержит данные людей, режим секрета дополняется распределением ролей по 152-ФЗ, сроками хранения и уничтожением. Утечка такой базы требует параллельной процедуры уведомления и расследования инцидента.

Разрешение AI-сервиса коммерчески использовать ответ и возникновение исключительного авторского права на этот ответ — разные вопросы. Договор с поставщиком распределяет доступные ему права и обязанности, но не может своей формулировкой превратить машину в автора по российскому праву или лишить прав третье лицо. Поэтому для бизнеса важны доказуемый человеческий вклад, происхождение входных материалов и реальные условия сервиса на дату работы.

Что можно утверждать о праве

Статья 1228 ГК РФ связывает авторство с гражданином, творческим трудом которого создан результат; ст. 1259 требует охраняемой формы, а не одной идеи. Для результата, созданного человеком с помощью инструмента, исследуется его собственный творческий вклад: выбор и создание формы, композиция, переработка, редактура. Сам факт оплаты тарифа, длинный промпт или нажатие кнопки не доказывают достаточный вклад. Статус преимущественно автономного машинного результата нельзя объявлять окончательно решённым одной общей статьёй закона. ГК РФ, ст. 1228, 1257–1260.

Даже если в отдельном результате не возникла авторская охрана, остаются права на включённые произведения, товарные знаки, изображение человека, конфиденциальность и данные. «Не мой авторский объект» не означает «можно использовать всё, что получилось». Обратная ситуация также возможна: охраняется человеческая доработка, но для её использования всё ещё требуется законное основание на исходный материал.

Проверка входа в сервис

До загрузки кода, документов или базы установите, кто имеет право раскрыть их поставщику и что сервис вправе делать с входом: хранить, передавать субподрядчикам, использовать для обучения, предоставлять доступ персоналу, переносить между странами. Условия бесплатного личного аккаунта и корпоративного договора могут отличаться. Фактический режим проверяется по действующему договору и настройкам, а не по общему рекламному обещанию «данные защищены».

Для закрытого кода сопоставьте лицензию клиента, NDA, коммерческую тайну и разрешённых получателей. Для персональных данных отдельно нужны цель, основание, роли сторон, поручение при применимости, локализация/трансграничная передача и меры защиты. Обезличивание проверяют по возможности обратного установления лица; удалённое имя не делает массив безопасным автоматически. До разрешения этих вопросов используйте искусственные или действительно разрешённые данные. ГК РФ, ст. 1465–1472, Закон № 98-ФЗ, ст. 10–12.

Какие условия согласовать с клиентом

В договоре разработки укажите, допустим ли AI, для каких операций, какие данные запрещено загружать, кто проверяет лицензионные условия и как раскрывается существенное использование инструмента. Можно обязать исполнителя сохранять историю происхождения, проводить проверку совпадений, заменить проблемный результат и передать доказательства. Обещание абсолютной уникальности требует осторожности: исполнитель обычно не знает всех существующих произведений и устройства закрытой модели.

Разделите гарантию факта и оценку. Исполнитель может подтвердить, что использовал названную модель на определённом тарифе, не загружал материалы заказчика в обучение согласно документированному режиму и выполнил определённую проверку. Он не должен выдавать за установленный факт, что во всём мире никто не обладает правами на сходный результат. Права на человеческие вклады оформляются обычной цепочкой автор — работодатель/студия — заказчик.

Что сохранять

В карточке результата укажите дату, инструмент и версию, применённые условия, собственные исходные материалы, существенные запросы и полученные варианты, выбор автора, редактирование и конечный файл с хешем. Для кода — созданные и изменённые фрагменты, зависимости, тестирование и исследование происхождения подозрительных совпадений. Для изображения — исходники, промежуточные варианты и человеческую композиционную работу. История должна подтверждать действия, а не превращаться в запись утверждения «создано человеком» без материалов.

Не сохраняйте секреты и персональные данные шире необходимого ради доказательства. В публичном реестре допустима ссылка на защищённое хранилище и описание объёма; полный закрытый промпт не обязательно включать в открытые приложения. Поставщик модели может изменить условия: храните принятую редакцию и дату, чтобы спор не зависел от текущей страницы сайта.

Сведения об авторах, исходных материалах, договорных основаниях и передаваемой версии можно собрать в реестре прав на цифровой продукт. В нём отдельно предусмотрены материалы, созданные с помощью ИИ. Заполнение реестра фиксирует сведения и пробелы, но само по себе не подтверждает возникновение авторского права на результат генерации.

Если результат похож на чужой

Зафиксируйте обе версии и характер совпадения. Совпадение стиля, идеи и общей функции отличается от воспроизведения узнаваемой охраняемой формы. Сходство программы по назначению не доказывает копирование кода; буквальное повторение необычного фрагмента требует внимательной проверки. До выпуска риск можно уменьшить самостоятельной переработкой или заменой, но косметическое изменение чужого объекта не гарантирует правомерности.

При претензии проверяйте объект, цепочку права заявителя и использование, а также входные материалы и условия модели. Отсутствие намерения копировать не всегда исключает ответственность предпринимателя. Привлечение AI-поставщика зависит от договора и компетенции суда; нельзя обещать, что он автоматически оплатит российскую компенсацию. Для требований о нарушении действует глава о защите и расчёте.

Судебные ориентиры и незакрытые вопросы

Пункт 80 Пленума ВС № 10 связывает охрану с творческим характером, а отсутствие новизны или уникальности само по себе не исключает охраны. Пункт 95 отделяет переработку от похожего самостоятельного произведения. Эти общие позиции применимы к установлению человеческого результата, однако они не являются специальным решением ВС об авторстве генеративной модели. Пленум.

Пункт 5 обзора Президиума ВС от 29.05.2024, основанный на определении от 27.04.2021 № 5-КГ21-14-К2 о дизайне сайта, требует исследовать свободный творческий выбор и при необходимости назначить экспертизу. Дело направлено на новое рассмотрение; оно не посвящено нейросети. Аналогия полезна только как направление исследования формы и человеческого выбора, а не как готовый ответ о праве на AI-выход. Обзор, п. 5.

В проверенных источниках этой главы не установлена универсальная российская позиция высшего суда, разрешающая все вопросы авторства автономного результата, правомерности обучения на любом открытом контенте и исключительности выхода. До такого вывода здесь не дошли. Практическое решение возможно уже сейчас: использовать разрешённые входные данные, доказуемо оформлять человеческие вклады, читать условия конкретного сервиса и не обещать клиенту права, наличие которых не подтверждено.

Если во входных материалах есть данные людей, до загрузки определите роли и законное основание обработки, проверьте место хранения и трансграничную передачу. Уже раскрытые без основания данные требуют самостоятельной оценки и процедуры инцидента; NDA с разработчиком не заменяет этих действий.

Форма состоит из решения обладателя, реестра сведений, правил доступа и договорного модуля. Выберите, вводится ли режим коммерческой тайны по Закону № 98-ФЗ, защищается ли ноу-хау разумными мерами или устанавливаются лишь договорные обязанности. Не объявляйте эти режимы тождественными. Основания: ст. 3, 5, 10–11, 14 Закона № 98-ФЗ, ст. 1465–1472 ГК РФ, Пленум № 10, п. 143–145.

Решение обладателя

[Наименование, адрес] утверждает перечень защищаемых сведений приложения № [номер] с [дата], назначает ответственным [лицо/роль], вводит порядок доступа и обращения [документ], учёт допущенных лиц [журнал], договорные условия с сотрудниками и контрагентами [перечень], маркировку носителей и документов [правило]. Для режима коммерческой тайны выполняются все обязательные меры ст. 10 Закона № 98-ФЗ; сведения, исключённые ст. 5, в перечень не включаются. Эта корпоративная форма рассчитана на обладателя с работниками; для ИП без работников ч. 3 ст. 10 исключает меры п. 1 и 2 ч. 1 и трудовую часть п. 4. При адаптации формы это исключение учитывается отдельно.

Реестр

Маркировка документа для режима: «Коммерческая тайна. Обладатель: [полное наименование юридического лица и место нахождения либо ФИО предпринимателя и место жительства]». Электронный документ и носитель маркируются применимым способом; дополнительно сохраняются ограничение доступа и учёт. Реестр пересматривается после публикации, передачи прав, изменения состава и инцидента.

Правила для работников

Работник [ФИО] ознакомлен под расписку с перечнем версии [номер], режимом и ответственностью [дата], получил необходимые средства защиты [перечень]. Разрешённые действия: [цель, системы, копирование]. Передача вовне допускается после [согласование] через [канал]; загрузка в сторонние облака и AI-сервисы — только по утверждённому перечню и условиям. При инциденте работник сообщает [адрес, срок], сохраняет доказательства и выполняет законные инструкции.

При прекращении доступа возвращаются носители и корпоративные средства, передаются полномочия по акту, отзываются ключи. Обязанности сохранять защищаемый секрет действуют в установленных законом пределах. Материальная и дисциплинарная ответственность работника применяется по трудовому законодательству; эта форма не вводит произвольный гражданский штраф работнику.

NDA с контрагентом

[Раскрывающая сторона] предоставляет [получающей стороне] сведения реестра [приложение] исключительно для [цель]. Получатель не использует их для иных целей и не раскрывает третьим лицам, кроме [сотрудники/консультанты по необходимости], связанных не менее определёнными обязанностями конфиденциальности. Привлечение субподрядчика: [письменное согласование, ответственность]. Передача сведений не предоставляет лицензию на ноу-хау либо иные объекты сверх прямо согласованного использования.

Не относятся к защищаемым по настоящему обязательству сведения, в отношении которых получатель докажет: законную общедоступность без нарушения; прежнее законное владение; независимую разработку без использования раскрытия; законное получение от третьего лица без обязанности секретности. Если раскрытие обязательно по закону или надлежащему требованию органа, получатель действует в необходимом объёме, уведомляет раскрывающую сторону, когда это допустимо, и принимает доступные меры защиты.

Меры получателя: [именованные аккаунты, роли, журнал, шифрование, хранение, запрет неразрешённых выгрузок]. Об инциденте он уведомляет [канал] в течение [срок] с момента [событие], сообщает известные факты и дополняет сведения по мере проверки. Уведомление об инциденте не заменяет самостоятельных обязанностей сторон по закону, если затронуты персональные данные или иные специальные режимы.

По завершении цели получатель возвращает/удаляет [состав] в течение [срок], подтверждает действие [акт], перечисляет копии, законно сохраняемые по обязательным требованиям, и ограничивает их дальнейшее использование. Резервные копии выводятся из обычного доступа и удаляются по [цикл] в допустимых пределах.

Срок предоставления: [период]. Срок сохранения конфиденциальности: [определение по сведениям и закону]. Ответственность: [убытки, допустимая договорная неустойка, соотношение, исключения]. Для ноу-хау право и обязанности соотносятся с сохранением конфиденциальности по ст. 1467–1469; универсальная компенсация за авторское нарушение сюда не переносится. Подсудность и порядок направления уведомлений: [согласованные условия в пределах закона].

Проверка перед запуском

Ответственный подтверждает существование самого перечня, фактическую настройку доступов, учёт ознакомления, маркировку и работу отзыва. Дата теста: [дата], результат: [факты], пробелы: [действие, лицо, срок]. Если предусмотренная договором защита технически не выполняется, исправьте её до раскрытия: поздняя подпись не восстанавливает уже утраченную секретность автоматически.

Если предмет NDA включает персональные данные, дополнительно оформите роли и поручение обработки, определите законные сроки хранения и уничтожение, согласуйте действия по инциденту.

Сотрудник загрузил в генеративный сервис исходники и клиентский файл, а изображение из ответа оказалось похожим на чужую работу. Нельзя ответить одним утверждением «это сделал AI»: договор с сервисом, тайна, персональные данные, происхождение результата и использование чужого объекта — самостоятельные вопросы.

Остановите дальнейшую неразрешённую передачу, сохраните версию условий сервиса, настройку использования загрузок, фактические запросы и ответы, время и состав отправленных файлов. Доступ к этим доказательствам ограничьте. Установите, были ли сведения действительно охраняемой тайной, кто дал поручение и какова законная цель передачи данных; иностранный сервис требует проверки трансграничной ветви до новых отправок. Не объявляйте инцидентом с обязательным уведомлением любой ввод текста, но проверьте признаки нарушения и применимые сообщения, если передача была неправомерной.

По результату отделите человеческие творческие решения, собственные материалы и неустановленное происхождение. Общая договорная фраза сервиса о правах пользователя не доказывает отсутствие чужого защищённого фрагмента и не решает вопрос авторства во всех случаях. Для коммерческого использования проверьте сходство, ограничения компонентов и возможность замены; не продолжайте публикацию только потому, что файл получен законно оплаченной подпиской.

Практика об авторстве и творческом вкладе в Пленуме № 10 применяется в рамках главы AI, но не выдается за разрешённый высшим судом спор о любом генеративном результате. Прямой универсальной позиции об исключительности такого результата исследование не установило. Сильное возражение сотрудника — материалы не составляли тайну и загрузка была разрешена; выясняйте реальные документы, режим и цель, а не оформляйте их задним числом.

Результат работы — проверенный перечень переданных данных и правовых оснований, прекращение спорного использования, документированные действия по доступу и удалению у поставщика, если они возможны и законны, и решение о допустимости выпуска конкретного результата. Ответственность сотрудника, компании и сервиса не смешивается; кадровое взыскание требует отдельной процедуры.

Основания маршрута: ГК РФ, часть четвёртая: права на цифровые результаты, знаки и ноу-хау, Закон от 29.07.2004 № 98-ФЗ «О коммерческой тайне», Закон № 152-ФЗ: прочитанные статьи о жизненном цикле персональных данных. Точные положения, факты и пределы практики раскрыты в связанных главах; обстоятельства этого сценария условные.

Бывший сотрудник разместил клиентский файл в интернете и заявляет, что собрал его лично. Сразу разделите охрану базы как результата, персональные данные клиентов, режим коммерческой тайны и трудовые обязанности. Отсутствие режима тайны не делает публикацию персональных данных допустимой; наличие персональных данных не доказывает исключительное право компании на любую подборку.

Сохраните опубликованную версию, URL, время, логи доступа и выгрузки, задания, договоры и меры конфиденциальности. Ограничьте дальнейший доступ и проверьте инцидентные обязанности. Субъектов нельзя автоматически назвать «собственностью компании»: право использовать их данные имеет собственные основания. Если коммерческая тайна заявлена, покажите действовавшие до события организационные меры и исключите сведения, которые законом нельзя засекретить или которые уже общедоступны.

Трудовую проверку ведите по надлежащей процедуре, не подменяя её претензией об авторском праве. Для гражданского требования установите право компании и конкретное действие сотрудника; для данных — роль оператора, цель раскрытия и нарушение. Просите прекратить определённую публикацию, удалить относимую информацию у надлежащего адресата и сохранить необходимые доказательства защищённо. Недопустимо требовать уничтожить все следы только ради репутации работодателя.

Пленум № 10 проводит границы авторства, служебного результата и охраняемого секрета. Практика данных работников в Работники, кандидаты, клиенты, представители и дети не допускает свободного раскрытия по одному факту трудовых отношений. Постановление КС от 14.11.2024 № 52-П уточнило возможность судебной неустойки в пользу работника при неденежном действии работодателя; это не автоматическая санкция в пользу компании против работника. Сильное возражение сотрудника — база создана вне обязанностей, меры тайны не введены, сведения общедоступны. Каждое из этих возражений проверяют отдельно, не делая из одного общего оправдания утечки.

Результат: прекращение неправомерного распространения, законная фиксация, исполненные обязанности оператора, самостоятельная квалификация прав на базу и отдельное решение по кадровой ветви. Отдельные правила доступа к данным работников и контроля рабочей переписки разобраны в Персональные данные, рабочая переписка и контроль работодателя.

Основания маршрута: ГК РФ, часть четвёртая: права на цифровые результаты, знаки и ноу-хау, Закон от 29.07.2004 № 98-ФЗ «О коммерческой тайне», Работодатель и данные работника: Трудовой кодекс, КС № 52-П: судебная неустойка в пользу работника. Точные положения, факты и пределы практики раскрыты в связанных главах; обстоятельства этого сценария условные.