Краткий ответ

Ваша ситуация отличается?Опишите её своими словами — Нейроадвокат ответит за 5 минут
Опишите ситуацию своими словами — ответ за 5 минут

Рекомендуемые действия

  1. 1
    Заключите с каждым участником письменный безвозмездный договор авторского заказа с отчуждением исключительного права на код.descriptionДоговор авторского заказа
  2. 2
    Подпишите с каждым письменное соглашение о конфиденциальности, включив в него штраф за разглашение.descriptionСоглашение о конфиденциальности (NDA)
  3. 3
    Введите режим коммерческой тайны: утвердите перечень охраняемых сведений и нанесите гриф на файлы.
  4. 4
    Организуйте учёт лиц, получивших доступ к проекту, и зафиксируйте порядок работы с данными.
  5. 5
    Зарегистрируйте программу для ЭВМ в Роспатенте после подписания договоров для официального подтверждения прав.
  6. 6
    Прямо укажите в договорах на безвозмездность, проектный характер и отсутствие трудовых отношений.descriptionДоговор безвозмездного оказания услуг

Документы и доказательства

  • Письменное соглашение о конфиденциальности (NDA) с каждым участником, включая условие о неустойке 50 000 руб. (ст. 331 ГК РФ).
  • Приложение к договору с перечнем информации, составляющей коммерческую тайну (исходный код, БД, алгоритмы, документация).
  • Документы, подтверждающие введение режима коммерческой тайны: гриф «Коммерческая тайна» на файлах, журнал учета лиц с доступом.
  • Письменные задания (технические задания) каждому участнику на создание конкретного результата для подтверждения договора авторского заказа.
  • Переписка и логи репозитория (GitHub, Google Drive), фиксирующие факт и дату создания кода каждым участником.
  • Сроки и риски

    • Подпишите письменное соглашение о конфиденциальности с каждым участником — устная договорённость о штрафе 50 000 руб. недействительна.
    • Введите режим коммерческой тайны: утвердите перечень охраняемых сведений, ограничьте доступ, ведите учёт лиц, нанесите гриф «Коммерческая тайна».
    • Включите в договор условие о встречном предоставлении (доступ к проекту, опыт, отложенная выплата) — это исключит квалификацию как дарение.
    • Укажите в договоре проектный характер, безвозмездность и отсутствие трудовых отношений — иначе возможна переквалификация в трудовые с санкциями.
  • Чего не делать

    • Не полагайтесь на устные договорённости — без письменного договора каждый участник остаётся правообладателем своего кода.
    • Не предоставляйте доступ к репозиторию и базе данных до подписания письменного договора авторского заказа и NDA.
    • Не рассчитывайте на устный штраф за разглашение — соглашение о неустойке должно быть письменным, иначе недействительно.
    • Не считайте закрытый репозиторий защитой — без введения режима коммерческой тайны код не охраняется как ноу-хау.
    • Не оформляйте отношения как трудовые — избегайте фиксированного графика, подчинения и систематической оплаты.
    • Не используйте код без письменного отчуждения исключительного права — любой автор сможет запретить его использование.
  • Когда нужен адвокат

    • Заключайте письменный договор авторского заказа с каждым участником — без него вы не станете правообладателем кода.
    • Привлекайте адвоката для составления договора: цена ошибки — потеря прав на весь код стартапа.
    • Обратитесь к юристу для разработки соглашения о конфиденциальности с режимом коммерческой тайны.
    • Консультируйтесь с адвокатом при регистрации программы в Роспатенте, чтобы верно указать авторов и правообладателя.
    • Привлекайте юриста для защиты в суде, если участник запретит использовать его часть кода.
    • Наймите адвоката при споре о переквалификации отношений в трудовые — суд толкует сомнения в пользу работника.
  • Альтернативные пути

    • Включите в договор условие об отложенном вознаграждении при коммерциализации — это исключит квалификацию договора как дарения.
    • Оформите письменное соглашение о конфиденциальности с режимом коммерческой тайны и штрафом 50 000 руб. — устный штраф недействителен.
    • Зарегистрируйте программу для ЭВМ в Роспатенте после подписания договоров — это даст официальное свидетельство вашего правообладания.
    • Зафиксируйте в договоре проектный характер работ и отсутствие трудовых отношений — это снизит риск переквалификации в трудовые.

Столкнулись с похожей ситуацией?

Подробно опишите детали, и Нейроадвокат подберёт решение

Развёрнутый ответ Нейроадвоката

Ситуация

Физическое лицо (инициатор проекта, именующий себя CEO и founder) организует разработку программного обеспечения силами 6–7 физических лиц на безвозмездной проектной основе, без фиксированного графика и без регистрации ИП или юридического лица. Разработка ведётся в закрытом репозитории GitHub, используется общий Google Drive и база данных PostgreSQL на виртуальном сервере; доступ к инфраструктуре контролируется инициатором. Между сторонами достигнута устная договорённость: при коммерциализации проекта выплачивается разовое вознаграждение, при провале участники получают доступ к пет-проекту; за разглашение конфиденциальной информации предусмотрен штраф 50 000 руб. Письменные договоры отсутствуют. Исключительные права на создаваемый код, базу данных и иную интеллектуальную собственность не закреплены. Режим коммерческой тайны формально не введён. Регистрация программы для ЭВМ в Роспатенте не производилась.

Из этого следует: инициатор проекта не является правообладателем создаваемого кода и данных, не обладает правовыми механизмами контроля за их использованием и разглашением, а устные договорённости о неустойке и конфиденциальности юридически недействительны.

Затронутые правоотношения

  • Авторско-правовые отношения по созданию программ для ЭВМ и баз данных (часть 4 ГК РФ) — определяют, кто признаётся автором и правообладателем кода. Без договора исключительное право остаётся у каждого добровольца-автора, что лишает инициатора возможности единолично использовать, перерабатывать и коммерциализировать созданный продукт.
  • Обязательственные отношения из безвозмездного гражданско-правового договора (гл. 27, 37, 39 ГК РФ) — регулируют форму и условия сотрудничества. Отсутствие письменного договора означает, что ни отчуждение исключительного права, ни обязательства конфиденциальности, ни неустойка не имеют юридической силы.
  • Отношения по охране конфиденциальной информации и секретов производства (ФЗ-98 «О коммерческой тайне», ст. 1465 ГК РФ) — затрагиваются, поскольку код и данные имеют коммерческую ценность и хранятся в закрытом доступе. Без формального введения режима коммерческой тайны эти сведения не получают правовой охраны в качестве ноу-хау, а значит, отсутствует база для привлечения нарушителя к ответственности за разглашение.
  • Отношения, связанные с риском переквалификации гражданско-правовых отношений в трудовые (ст. 15, 19.1 ТК РФ) — затрагиваются, поскольку систематическая проектная работа нескольких лиц под контролем инициатора может быть истолкована как трудовая. Это создаёт риск признания отношений трудовыми с соответствующими финансовыми и административными последствиями для инициатора.

Юридически значимые обстоятельства, которые решают дело

  1. Отсутствие письменного договора авторского заказа с условием отчуждения исключительного права. Без такого договора каждый доброволец остаётся автором и правообладателем созданного им кода. Инициатор, предоставляя доступ к репозиторию, не приобретает исключительное право. При конфликте любой из соавторов вправе запретить использование кода. Договор авторского заказа прямо допускает безвозмездность (п. 1 ст. 1288 ГК РФ) и позволяет консолидировать права у инициатора.

  2. Отсутствие письменного соглашения о конфиденциальности и формально введённого режима коммерческой тайны. Закрытый репозиторий сам по себе не создаёт правовой охраны. Для признания кода и данных секретом производства (ноу-хау) необходимо принять меры, перечисленные в ч. 1 ст. 10 ФЗ-98 «О коммерческой тайне»: определить перечень охраняемой информации, ограничить доступ, вести учёт лиц, получивших доступ, урегулировать отношения договорами и нанести гриф «Коммерческая тайна». Только при соблюдении этих мер возникает исключительное право на секрет производства и возможность взыскания убытков (ст. 1472 ГК РФ).

  3. Несоблюдение письменной формы соглашения о неустойке. Устная договорённость о штрафе 50 000 руб. за разглашение недействительна в силу прямого указания ст. 331 ГК РФ. Условие о неустойке должно быть включено в письменный договор, иначе оно не порождает правовых последствий.

  4. Наличие встречного предоставления, исключающего квалификацию отношений как дарения. Участники получают доступ к проекту, опыт и потенциальную разовую выплату при коммерциализации. Это встречное обязательство выводит отношения из-под режима дарения (п. 1 ст. 572 ГК РФ). Договор авторского заказа является самостоятельным видом договора, безвозмездность которого прямо разрешена законом.

  5. Отсутствие признаков трудовых отношений. Безвозмездность, проектный характер работы, отсутствие фиксированного графика, штатного расписания и подчинения правилам внутреннего трудового распорядка исключают квалификацию отношений как трудовых по смыслу ст. 15 ТК РФ. Однако при систематическом длительном участии и отсутствии чётких формулировок в договоре риск переквалификации сохраняется в силу ч. 4 ст. 19.1 ТК РФ, согласно которой неустранимые сомнения толкуются в пользу наличия трудовых отношений.

Как определить автора и правообладателя кода, создаваемого добровольцами

Код как программа для ЭВМ охраняется авторским правом. Автором по умолчанию признаётся физическое лицо, творческим трудом которого создан код. Авторское право возникает в момент создания — регистрация не нужна.

Авторские права на все виды программ для ЭВМ (в том числе на операционные системы и программные комплексы), которые могут быть выражены на любом языке и в любой форме, включая исходный текст и объектный код, охраняются так же, как авторские права на произведения литературы. Программой для ЭВМ является представленная в объективной форме совокупность данных и команд, предназначенных для функционирования ЭВМ и других компьютерных устройств в целях получения определенного результата, включая подготовительные материалы, полученные в ходе разработки программы для ЭВМ, и порождаемые ею аудиовизуальные отображения.
ст. 1261 ГК РФ

Для возникновения, осуществления и защиты авторских прав не требуется регистрация произведения или соблюдение каких-либо иных формальностей. В отношении программ для ЭВМ и баз данных возможна регистрация, осуществляемая по желанию правообладателя в соответствии с правилами статьи 1262
п. 4 ст. 1259 ГК РФ

Без письменного договора исключительное право остаётся у автора-добровольца. Вы (founder/CEO) как заказчик и владелец инфраструктуры не становитесь правообладателем автоматически: предоставление доступа к репозиторию не переносит исключительное право. Каждый доброволец, написавший код, будет иметь полный контроль над своей частью, и без его согласия вы не сможете её использовать, передавать или коммерциализировать.

Гражданин или юридическое лицо, обладающие исключительным правом на результат интеллектуальной деятельности или на средство индивидуализации (правообладатель), вправе использовать такой результат или такое средство по своему усмотрению любым не противоречащим закону способом. Правообладатель может распоряжаться исключительным правом на результат интеллектуальной деятельности или на средство индивидуализации (статья 1233), если настоящим Кодексом не предусмотрено иное. Правообладатель может по своему усмотрению разрешать или запрещать другим лицам использование результата интеллектуальной деятельности или средства индивидуализации. Отсутствие запрета не считается согласием (разрешением)
п. 1 ст. 1229 ГК РФ

Чтобы консолидировать исключительное право у себя, нужно заключать с каждым добровольцем договор авторского заказа с условием отчуждения исключительного права (ст. 1288 ГК). Он позволяет прямо предусмотреть, что создаваемый код переходит заказчику.

  1. По договору авторского заказа одна сторона (автор) обязуется по заказу другой стороны (заказчика) создать обусловленное договором произведение науки, литературы или искусства на материальном носителе или в иной форме. Материальный носитель произведения передается заказчику в собственность, если соглашением сторон не предусмотрена его передача заказчику во временное пользование. Договор авторского заказа является возмездным, если соглашением сторон не предусмотрено иное. 2. Договором авторского заказа может быть предусмотрено отчуждение заказчику исключительного права на произведение, которое должно быть создано автором, или предоставление заказчику права использования этого произведения
    п. 1, 2 ст. 1288 ГК РФ

Главное преимущество: договор авторского заказа может быть безвозмездным. Это прямо разрешено — п. 1 ст. 1288 ГК: «Договор авторского заказа является возмездным, если соглашением сторон не предусмотрено иное». Значит, вы вправе прямо указать безвозмездность.

Альтернативный вариант — заключить с каждым безвозмездный лицензионный договор (ст. 1235 ГК) с максимально широкими правами: право использования на территории всего мира, на весь срок действия исключительного права, с правом переработки, распространения и сублицензирования. Но лицензия не даёт вам права собственности — исключительное право останется у автора.

Худший сценарий — полное отсутствие договора. Тогда правообладатели — все 6-7 добровольцев как соавторы, и распоряжение производится ими совместно (п. 3 ст. 1229 ГК). При конфликте любой из них может запретить использование кода.

Вывод: Ключевой документ — безвозмездный договор авторского заказа с условием отчуждения исключительного права с каждым участником. В нём фиксируется: автор создаёт код по заданию заказчика, исключительное право переходит заказчику с момента создания, вознаграждение — 0 руб. (либо отложенная выплата при коммерциализации). Без такого договора вы не правообладатель: ваша роль «владельца репозитория» прав ИС не создаёт.

Режим коммерческой тайны для защиты кода и данных

Закрытый репозиторий сам по себе не создаёт правовой защиты. Чтобы данные и код получили охрану как секрет производства (ноу-хау), необходимо ввести режим коммерческой тайны.

Секретом производства (ноу-хау) признаются сведения любого характера (производственные, технические, экономические, организационные и другие) о результатах интеллектуальной деятельности в научно-технической сфере и о способах осуществления профессиональной деятельности, имеющие действительную или потенциальную коммерческую ценность вследствие неизвестности их третьим лицам, если к таким сведениям у третьих лиц нет свободного доступа на законном основании и обладатель таких сведений принимает разумные меры для соблюдения их конфиденциальности, в том числе путем введения режима коммерческой тайны
п. 1 ст. 1465 ГК РФ

Три условия охраны: (1) сведения имеют коммерческую ценность, (2) третьи лица не имеют к ним свободного доступа, (3) вы принимаете разумные меры конфиденциальности. Ваш закрытый репозиторий выполняет условие (2) — access control уже есть. Следующий шаг: формальное введение режима коммерческой тайны.

Меры по охране конфиденциальности информации, принимаемые ее обладателем, должны включать в себя: 1) определение перечня информации, составляющей коммерческую тайну; 2) ограничение доступа к информации, составляющей коммерческую тайну, путем установления порядка обращения с этой информацией и контроля за соблюдением такого порядка; 3) учет лиц, получивших доступ к информации, составляющей коммерческую тайну, и (или) лиц, которым такая информация была предоставлена или передана; 4) регулирование отношений по использованию информации, составляющей коммерческую тайну, работниками на основании трудовых договоров и контрагентами на основании гражданско-правовых договоров; 5) нанесение на материальные носители, содержащие информацию, составляющую коммерческую тайну, или включение в состав реквизитов документов, содержащих такую информацию, грифа "Коммерческая тайна" с указанием обладателя
ч. 1 ст. 10 ФЗ «О коммерческой тайне»

Для вас (физлицо без ИП/ООО) нужно сделать следующее:

  1. Определить перечень информации, составляющей коммерческую тайну: исходный код, архитектура БД, алгоритмы, техническая документация, данные в PostgreSQL, файлы на Google Drive. Оформить это как приложение к договору с каждым участником.
  2. Ограничить доступ — у вас это уже реализовано (закрытый репозиторий, виртуальный сервер). Важно формально прописать порядок обращения в договоре.
  3. Вести учёт лиц, получивших доступ — список из 6-7 участников с датами предоставления доступа.
  4. Урегулировать отношения через гражданско-правовые договоры (NDA/соглашение о конфиденциальности) с каждым.
  5. Нанести гриф «Коммерческая тайна» на все ключевые документы, README репозитория, файлы конфигурации, дампы БД.

Режим коммерческой тайны считается установленным после принятия этих мер (ч. 2 ст. 10 ФЗ-98).

Нарушение конфиденциальности влечёт обязанность возместить убытки:

Нарушитель исключительного права на секрет производства, в том числе лицо, которое неправомерно получило сведения, составляющие секрет производства, и разгласило или использовало эти сведения, а также лицо, обязанное сохранять конфиденциальность секрета производства в соответствии с пунктом 2 статьи 1468, пунктом 3 статьи 1469 или пунктом 2 статьи 1470 настоящего Кодекса, обязано возместить убытки, причиненные нарушением исключительного права на секрет производства, если иная ответственность не предусмотрена законом или договором
п. 1 ст. 1472 ГК РФ

Более того, договором можно установить и договорную неустойку за разглашение — тот самый штраф 50 000 руб., который вы обсуждаете устно. Однако устной договорённости недостаточно:

Соглашение о неустойке должно быть совершено в письменной форме независимо от формы основного обязательства. Несоблюдение письменной формы влечет недействительность соглашения о неустойке
ст. 331 ГК РФ

Условие о неустойке должно быть письменным. Без письменной формы — оно недействительно. Поэтому включение штрафа в 50 000 руб. в договор NDA/конфиденциальности не только возможно, но и юридически необходимо.

Вывод: Необходимо ввести режим коммерческой тайны через приказ/положение (даже от физлица) и заключить с каждым участником соглашение о конфиденциальности (NDA) с указанием перечня охраняемой информации, обязательств неразглашения и неустойки 50 000 руб. Устный штраф не работает.

Риск переквалификации безвозмездных отношений в трудовые

Проектная работа без фиксированных часов, добровольно — это НЕ трудовые отношения. Но риск переквалификации существует, особенно при систематическом характере работы.

Трудовые отношения - отношения, основанные на соглашении между работником и работодателем о личном выполнении работником за плату трудовой функции (работы по должности в соответствии со штатным расписанием, профессии, специальности с указанием квалификации; конкретного вида поручаемой работнику работы) в интересах, под управлением и контролем работодателя, подчинении работника правилам внутреннего трудового распорядка при обеспечении работодателем условий труда, предусмотренных трудовым законодательством и иными нормативными правовыми актами, содержащими нормы трудового права, коллективным договором, соглашениями, локальными нормативными актами, трудовым договором. (В редакции Федерального закона от 05.05.2014 № 116-ФЗ) Заключение гражданско-правовых договоров, фактически регулирующих трудовые отношения между работником и работодателем, не допускается. (Дополнение частью - Федеральный закон от 28.12.2013 № 421-ФЗ) (Статья в редакции Федерального закона от 30.06.2006 № 90-ФЗ)
ст. 15 ТК РФ

Ключевые признаки трудовых отношений, отсутствующие в вашей ситуации: (а) нет заработной платы — работа безвозмездная; (б) нет штатного расписания и подчинения правилам внутреннего распорядка; (в) нет фиксированного графика и контроля работодателя; (г) проектный характер, а не постоянная трудовая функция.

Однако есть риск, что ваша устная договорённость о «разовой выплате при коммерциализации» может быть истолкована добровольцем как обещание зарплаты. И:

Неустранимые сомнения при рассмотрении судом споров о признании отношений, возникших на основании гражданско-правового договора, трудовыми отношениями толкуются в пользу наличия трудовых отношений
ч. 4 ст. 19.1 ТК РФ

Бремя доказывания на суде будет против вас как организатора деятельности. Чтобы минимизировать риск переквалификации:

  • Договор должен быть прямо поименован как гражданско-правовой (договор авторского заказа / лицензионный / NDA), а не трудовой.
  • В договоре должно быть явно указано: безвозмездность, отсутствие трудовых отношений, право сторон в любой момент прекратить участие без последствий.
  • Отсутствие фиксированного графика, табеля, рабочего места.
  • Отсутствие выплат, облагаемых страховыми взносами — нет взносов = нет трудовых отношений.

Риск дарения: безвозмездная передача результата интеллектуальной деятельности может рассматриваться как дарение.

По договору дарения одна сторона (даритель) безвозмездно передает или обязуется передать другой стороне (одаряемому) вещь в собственность либо имущественное право (требование) к себе или к третьему лицу либо освобождает или обязуется освободить ее от имущественной обязанности перед собой или перед третьим лицом. При наличии встречной передачи вещи или права либо встречного обязательства договор не признается дарением
п. 1 ст. 572 ГК РФ

Но в вашей ситуации есть встречное предоставление: участник получает доступ к проекту, опыт, «пет-проект при провале», а при коммерциализации — разовую выплату. Наличие любого встречного обязательства выводит отношения из-под режима дарения. Также договор авторского заказа — самостоятельный вид договора, который допускает безвозмездность в силу прямого указания закона.

Вывод: Риск переквалификации в трудовые отношения низкий, но не нулевой, особенно при длительном систематическом участии. Ключевая защита — правильно составленный гражданско-правовой договор, в котором явно оговорены безвозмездность, проектный характер и отсутствие трудовых отношений. Договор должен содержать «встречную» нематериальную ценность (доступ к проекту, опыт), чтобы исключить дарение.

Регистрация программы для ЭВМ в Роспатенте

Вы как физлицо-правообладатель (после заключения договоров с отчуждением) можете зарегистрировать программу для ЭВМ в Роспатенте:

Программы для ЭВМ и базы данных, в которых содержатся сведения, составляющие государственную тайну, государственной регистрации не подлежат. Лицо, подавшее заявку на государственную регистрацию (заявитель), несет ответственность за разглашение сведений о программах для ЭВМ и базах данных, в которых содержатся сведения, составляющие государственную тайну, в соответствии с законодательством Российской Федерации. 2. Заявка на государственную регистрацию программы для ЭВМ или базы данных (заявка на регистрацию) должна относиться к одной программе для ЭВМ или к одной базе данных. Заявка на регистрацию должна содержать: заявление о государственной регистрации программы для ЭВМ или базы данных с указанием правообладателя, а также автора, если он не отказался быть упомянутым в качестве такового, и места жительства или места нахождения каждого из них; депонируемые материалы, идентифицирующие программу для ЭВМ или базу данных, включая реферат; абзац. (Утратил силу - Федеральный закон от 12.03.2014 № 35-ФЗ) Правила оформления заявки на регистрацию устанавливает федеральный орган исполнительной власти, осуществляющий нормативно-правовое регулирование в сфере интеллектуальной собственности. 3. На основании заявки на регистрацию федеральный орган исполнительной власти по интеллектуальной собственности проверяет наличие необходимых документов и материалов, их соответствие требованиям, предусмотренным пунктом 2 настоящей статьи. При положительном результате проверки указанный федеральный орган вносит программу для ЭВМ или базу данных соответственно в Реестр программ для ЭВМ и в Реестр баз данных, выдает заявителю свидетельство о государственной регистрации
ст. 1262 ГК РФ, п. 1

Регистрация необязательна, но даёт серьёзные преимущества: свидетельство о регистрации — это официальный документ, удостоверяющий правообладание, презумпцию достоверности внесённых в реестр сведений (п. 6 ст. 1262 ГК), и сильное доказательство в споре.

Заявка подаётся через сайт Роспатента (fips.ru) или портал госуслуг. Нужны: заявление с указанием правообладателя и авторов, депонируемые материалы (реферат, фрагменты кода), оплата пошлины. Для физлиц пошлина — 3000 руб. (базовая) + 1700 руб. за свидетельство, но точные реквизиты на сайте Роспатента.

При регистрации важно указать авторов-добровольцев, но правообладателем — себя (на основании договоров об отчуждении). Это создаст публичную запись о вашем исключительном праве.

Вывод: Рекомендуется зарегистрировать программу в Роспатенте после подписания договоров с добровольцами. Это фиксирует принадлежность прав вам как физлицу до создания юрлица, после создания юрлица права можно внести в уставный капитал или передать по договору.

Защита от утечки кода добровольцем и риски использования кода в чужих проектах

Даже при наличии NDA и договоров отчуждения, доброволец может скопировать код перед уходом или использовать его в своём проекте. Юридическая защита здесь:

Во-первых, исключительное право, переданное по договору, позволяет вам запрещать любое использование кода (ст. 1229 ГК). Если бывший участник загрузит код в свой публичный репозиторий или использует в коммерческом проекте — это прямое нарушение исключительного права.

Во-вторых, если вы ввели режим коммерческой тайны — дополнительно работает ст. 1472 ГК об ответственности за разглашение секрета производства: нарушитель обязан возместить убытки в полном объёме.

В-третьих, договорная неустойка (50 000 руб.), зафиксированная письменно, взыскивается независимо от доказывания убытков (ст. 330 ГК). Это дисциплинирует: даже если вы не докажете реальный ущерб, 50 000 руб. за сам факт разглашения будут взысканы.

Практический момент: контролируйте логи доступа к репозиторию, фиксируйте даты и объёмы скачивания. GitHub-логи коммитов с временными метками — надёжное доказательство авторства конкретного лица на конкретную дату.

Риск «служебного произведения»: если кто-то из добровольцев пишет код в рабочее время у своего работодателя или с использованием оборудования работодателя — исключительное право на этот код может принадлежать работодателю (ст. 1295 ГК). Проверьте, есть ли у участников действующие трудовые договоры и не совпадает ли тематика вашего стартапа с их должностными обязанностями.

Авторские права на произведение науки, литературы или искусства, созданное в пределах установленных для работника (автора) трудовых обязанностей (служебное произведение), принадлежат автору. 2. Исключительное право на служебное произведение принадлежит работодателю, если трудовым или гражданско-правовым договором между работодателем и автором не предусмотрено иное. (В редакции Федерального закона от 12.03.2014 № 35-ФЗ) Если работодатель в течение трех лет со дня, когда служебное произведение было предоставлено в его распоряжение, не начнет использование этого произведения, не передаст исключительное право на него другому лицу или не сообщит автору о сохранении произведения в тайне, исключительное право на служебное произведение возвращается автору. (В редакции Федерального закона от 12.03.2014 № 35-ФЗ) Если работодатель в срок, предусмотренный в абзаце втором настоящего пункта, начнет использование служебного произведения или передаст исключительное право другому лицу, автор имеет право на вознаграждение
п. 1, 2 ст. 1295 ГК РФ

Вывод: Совокупность мер — договор об отчуждении + NDA с неустойкой + режим коммерческой тайны + логи GitHub — создаёт многоуровневую защиту. Ни одна мера по отдельности не достаточна, но вместе они обеспечивают и превентивный эффект, и юридическую базу для взыскания при нарушении.

Риски обработки персональных данных в PostgreSQL и Google Drive

Если ваша база данных на PostgreSQL содержит персональные данные пользователей (имена, email, IP-адреса, номера телефонов и т.п.), вы как физлицо становитесь оператором персональных данных по смыслу ФЗ-152.

Физлицо является оператором, если самостоятельно организует и осуществляет обработку ПД и определяет цели обработки. Доступ 6-7 добровольцев к БД означает, что они — «иные лица, получившие доступ к персональным данным». По ст. 7 ФЗ-152:

Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. (Статья в редакции Федерального закона от 25.07.2011 № 261-ФЗ)
ст. 7 ФЗ-152 «О персональных данных»

Следовательно, каждый участник, имеющий доступ к PostgreSQL, должен быть связан обязательством конфиденциальности ПД. Соглашение о конфиденциальности (NDA) должно отдельно оговаривать обязательство не раскрывать персональные данные.

Кроме того, вы обязаны опубликовать политику обработки персональных данных (даже как физлицо) и, если собираете ПД пользователей, получить их согласие. Хранение ПД на сервере за пределами РФ (если используется иностранный VPS) требует соблюдения правил трансграничной передачи (ст. 12 ФЗ-152) — первичная запись должна быть на сервере в РФ.

Вывод: Убедитесь, что БД не содержит персональных данных физлиц без их согласия. Включите в NDA с каждым участником пункт о конфиденциальности персональных данных. Разместите на сервере политику конфиденциальности. Это критически важно: ответственность по ст. 13.11 КоАП РФ за нарушение порядка обработки ПД — до 100 000 руб. на юрлицо, но и на физлиц до 6 000 руб., а при повторном — уголовная ответственность по ст. 137 УК РФ.

Практическая дорожная карта (пакет документов и действий)

На основе всех проанализированных норм — вот минимальный пакет для безопасного старта без юрлица:

1. Договор авторского заказа с отчуждением исключительного права (с каждым из 6-7 участников, по одному на человека):

  • Стороны: вы (Заказчик) — физлицо; доброволец (Автор) — физлицо.
  • Предмет: создание программы для ЭВМ / базы данных по заданию заказчика.
  • Условие: исключительное право в полном объёме переходит к Заказчику с момента создания. Автор сохраняет личные неимущественные права.
  • Вознаграждение: 0 руб. (либо отложенное условие: «разовая выплата в размере _____ руб. при первой коммерциализации проекта» — это сохранит безвозмездность на текущий момент и одновременно даст встречное предоставление, исключающее дарение).
  • Право Заказчика регистрировать программу в Роспатенте на своё имя.

2. Соглашение о конфиденциальности (NDA) (может быть отдельным документом или разделом в договоре авторского заказа):

  • Перечень конфиденциальной информации: исходный код, документация, БД, данные, алгоритмы, бизнес-планы.
  • Обязанность не разглашать и не использовать вне проекта.
  • Срок конфиденциальности: на период участия + 3 года после (или бессрочно, но суды не всегда поддерживают бессрочные NDA).
  • Неустойка за разглашение: 50 000 руб.
  • Обязательство конфиденциальности персональных данных пользователей.

3. Положение о коммерческой тайне (внутренний документ за вашей подписью):

  • Утвердить перечень информации, составляющей коммерческую тайну.
  • Назначить вас ответственным за режим.
  • Завести журнал учёта лиц, допущенных к коммерческой тайне.

4. Политика обработки персональных данных (публичный документ на сайте/в репозитории).

5. Фактические действия:

  • Проставить гриф «Коммерческая тайна» в README репозитория и ключевых файлах.
  • Сохранять логи GitHub (коммиты, пул-реквесты) — доказательство авторства и времени создания.
  • После накопления кода — подать заявку на регистрацию программы в Роспатент.
  • При регистрации юрлица в будущем — передать исключительное право по договору отчуждения или внести в уставный капитал.

Что касается штрафа 50 000 руб.: он должен быть оформлен письменно в NDA/договоре — устная договорённость недействительна. При этом 50 000 руб. — разумная сумма, не являющаяся чрезмерной и не подлежащая снижению судом по ст. 333 ГК без веских оснований.

Вывод: Подписание трёх документов с каждым участником (договор авторского заказа + NDA + акт приёма-передачи прав) и введение пяти мер режима коммерческой тайны закрывают ключевые риски: контроль над кодом, конфиденциальность, избежание трудового спора и фиксацию прав на вас как физлицо до создания юрлица.

Сроки: регистрация программы, исключительное право, исковая давность

Регистрация программы в Роспатенте: срок рассмотрения заявки — до 35 рабочих дней (п. 35 Административного регламента, утв. Приказом Минэкономразвития № 193 от 25.03.2016). По факту — около 2 месяцев. Подать можно в электронном виде через сайт ФИПС или портал госуслуг.

Срок действия исключительного права: на программу для ЭВМ — в течение всей жизни автора и 70 лет после его смерти (ст. 1281 ГК). Это долгосрочная охрана, значительно превышающая любой бизнес-цикл.

Срок исковой давности по требованиям о защите исключительных прав — 3 года (общий срок по ст. 196 ГК). По требованиям о взыскании неустойки — также 3 года. Течение срока начинается со дня, когда правообладатель узнал или должен был узнать о нарушении.

Срок конфиденциальности по NDA: закон не устанавливает максимальный срок. Рекомендуется установить срок «на период участия в проекте + 3 года после прекращения участия». Суды негативно оценивают бессрочные NDA, если они неоправданно ограничивают профессиональную деятельность физлица.

Вывод: Критичных сроков, которые могут «сгореть» в ближайшее время, нет — но регистрация программы в Роспатенте и подписание договоров должны быть сделаны до момента, когда код начнёт представлять коммерческую ценность и/или будет раскрыт за пределами команды.

Альтернативная ветка: если доброволец откажется подписывать договор

Сценарий 1: доброволец уже написал код, но не подписал договор. Вы не можете использовать написанный им код. Исключительное право принадлежит автору (ст. 1229, 1261 ГК). Любое использование без его согласия — нарушение. Ваши варианты: (а) удалить его код и переписать самостоятельно; (б) договориться о подписании договора задним числом с актом приёма-передачи; (в) получить от него письменное согласие (лицензию) в свободной форме — даже email с явным разрешением на использование лучше, чем ничего.

Сценарий 2: доброволец отказывается подписывать договор на будущую работу. Не предоставляйте ему доступ к репозиторию. Без договора любая его работа создаст риски: (а) он сохранит исключительное право; (б) при коммерциализации он может потребовать долю или запретить использование; (в) нет механизма конфиденциальности — он вправе раскрыть всё, что увидел.

Сценарий 3: компромиссный вариант. Если доброволец не хочет подписывать договор авторского заказа, предложите хотя бы безвозмездный лицензионный договор с широкими правами (ст. 1235, 1286 ГК): право использования на территории всего мира, на весь срок, с правом модификации и сублицензирования. Это не даст вам исключительное право, но легализует использование его кода.

Бездоговорное использование — экстремальный риск: вы не сможете привлечь инвестора (due diligence вскроет отсутствие прав), не сможете подать в суд на нарушителя (вы не правообладатель), и при конфликте любой участник парализует весь проект.

Вывод: Ни при каких обстоятельствах не допускайте написания кода участником, не подписавшим договор. Если код уже написан — либо получайте от автора письменное согласие (email с явного адреса — уже доказательство), либо удаляйте и переписывайте. Минимальный приемлемый документ — безвозмездная лицензия в простой письменной форме.

Исполнение: взыскание неустойки и убытков с нарушителя

При нарушении NDA / разглашении коммерческой тайны / незаконном использовании кода механизм защиты следующий:

Подсудность: спор между физлицами рассматривается в районном суде общей юрисдикции по месту жительства ответчика (ст. 28 ГПК РФ). Если в договоре установлена договорная подсудность (что рекомендуется), иск подаётся по месту, указанному в договоре.

Госпошлина: при цене иска 50 000 руб. (неустойка) — 1 700 руб. (пп. 1 п. 1 ст. 333.19 НК РФ). При требовании о возмещении убытков сверх неустойки — пошлина от цены иска.

Доказывание: вы должны доказать факт разглашения (скриншоты, ссылки, свидетельские показания), наличие договора с условием о неустойке (письменная форма!), и факт нарушения. Убытки по ст. 1472 ГК доказывать сложнее — нужен расчёт реального ущерба или упущенной выгоды. Поэтому неустойка 50 000 руб. ценна именно тем, что:

Неустойкой (штрафом, пеней) признается определенная законом или договором денежная сумма, которую должник обязан уплатить кредитору в случае неисполнения или ненадлежащего исполнения обязательства, в частности в случае просрочки исполнения. По требованию об уплате неустойки кредитор не обязан доказывать причинение ему убытков
п. 1 ст. 330 ГК РФ

Исполнительное производство: после решения суда и вступления его в силу — возбуждается исполнительное производство в ФССП. Сумма 50 000 руб. взыскивается с доходов должника, с банковских счетов, с имущества.

Параллельные меры: при нарушении исключительного права можно требовать не только убытки, но и пресечение действий нарушителя (запрет на использование кода), публикацию решения суда (подп. 2, 5 п. 1 ст. 1252 ГК).

Вывод: Механизм взыскания — стандартный гражданский иск в районный суд. Неустойка 50 000 руб., зафиксированная письменно, взыскивается без доказывания убытков. Это делает её эффективным инструментом, но только при условии письменной формы. Устный штраф — ноль.

Ключевой вывод: для безопасной разработки без юрлица вам необходимо заключить с каждым добровольцем письменный безвозмездный договор авторского заказа с отчуждением исключительного права и соглашение о конфиденциальности с режимом коммерческой тайны — устные договорённости не защищают ни права на код, ни конфиденциальность.


Права на создаваемый код

Без письменного договора каждый доброволец остаётся автором и правообладателем написанного им кода (п. 4 ст. 1259, ст. 1261 ГК РФ). Ваш статус «владельца репозитория» не переносит исключительное право — любой участник сможет запретить вам использовать его часть кода (п. 1 ст. 1229 ГК РФ). При отсутствии договора все 6–7 человек признаются соавторами, и распоряжение кодом возможно только совместно.

Чтобы консолидировать права у вас, с каждым участником заключается безвозмездный договор авторского заказа с условием отчуждения исключительного права (п. 1, 2 ст. 1288 ГК РФ). Закон прямо допускает безвозмездность такого договора. В нём фиксируется: автор создаёт код по вашему заданию, исключительное право переходит к вам с момента создания, вознаграждение — 0 рублей либо отложенная выплата при коммерциализации. Альтернатива — безвозмездный лицензионный договор (ст. 1235 ГК РФ), но он оставляет исключительное право у автора, что слабее защищает проект.


Защита конфиденциальности и штраф за разглашение

Закрытый репозиторий сам по себе не создаёт правовой охраны. Чтобы код и данные получили защиту как секрет производства (ноу-хау), необходимо ввести режим коммерческой тайны (п. 1 ст. 1465 ГК РФ). Для этого требуется выполнить пять обязательных мер (ч. 1 ст. 10 ФЗ «О коммерческой тайне»):

  • определить перечень охраняемой информации (исходный код, архитектура БД, алгоритмы, документация, данные PostgreSQL и Google Drive) — оформить приложением к договору;
  • ограничить доступ и прописать порядок обращения с информацией;
  • вести учёт лиц, получивших доступ (список участников с датами);
  • урегулировать отношения через гражданско-правовые договоры с каждым;
  • нанести гриф «Коммерческая тайна» на ключевые файлы, README, дампы БД.

Устный штраф в 50 000 рублей недействителен — соглашение о неустойке требует письменной формы (ст. 331 ГК РФ). Условие о штрафе необходимо включить в письменное соглашение о конфиденциальности (NDA). При нарушении нарушитель также обязан возместить убытки (п. 1 ст. 1472 ГК РФ).


Риск переквалификации в трудовые отношения

Признаки трудовых отношений в вашей ситуации отсутствуют: нет заработной платы, штатного расписания, фиксированного графика и подчинения правилам внутреннего распорядка (ст. 15 ТК РФ). Однако риск существует при длительном систематическом участии, а неустранимые сомнения суд толкует в пользу наличия трудовых отношений (ч. 4 ст. 19.1 ТК РФ).

Для минимизации риска договор должен быть прямо поименован как гражданско-правовой (авторского заказа), содержать указание на безвозмездность, проектный характер и отсутствие трудовых отношений. Наличие встречного предоставления — доступ к проекту, опыт, отложенная выплата при коммерциализации — исключает квалификацию договора как дарения (п. 1 ст. 572 ГК РФ).


Регистрация программы для ЭВМ

После подписания договоров с добровольцами вы как физлицо-правообладатель вправе зарегистрировать программу для ЭВМ в Роспатенте (п. 1 ст. 1262 ГК РФ). Регистрация необязательна, но даёт свидетельство — официальное доказательство вашего правообладания. Пошлина для физлиц составляет 3000 рублей (базовая) плюс 1700 рублей за свидетельство. При регистрации авторами указываются добровольцы, правообладателем — вы на основании договоров об отчуждении. После создания юрлица права можно внести в уставный капитал или передать по договору.


Пошаговые действия

  1. Составить и подписать с каждым из 6–7 участников два документа:

    • безвозмездный договор авторского заказа с условием отчуждения исключительного права (ст. 1288 ГК РФ) — фиксирует ваш статус правообладателя;
    • соглашение о конфиденциальности (NDA) с перечнем охраняемой информации, обязательствами неразглашения и письменным условием о неустойке 50 000 рублей (ст. 331, п. 1 ст. 1465 ГК РФ, ч. 1 ст. 10 ФЗ «О коммерческой тайне»).
  2. Ввести режим коммерческой тайны: оформить приказ или положение (даже от физлица), утвердить перечень охраняемой информации, нанести гриф «Коммерческая тайна» на материалы репозитория и документацию, завести журнал учёта лиц, получивших доступ.

  3. Зарегистрировать программу для ЭВМ в Роспатенте (fips.ru или портал госуслуг) после подписания договоров: подать заявление с указанием вас как правообладателя и добровольцев как авторов, депонируемые материалы (реферат, фрагменты кода), оплатить пошлину 3000 + 1700 рублей.

  4. При отказе кого-либо из участников подписать договор — немедленно прекратить его доступ к репозиторию и данным, поскольку без договора вы не приобретаете прав на созданный им код, а его дальнейшее участие создаёт риск неконтролируемого соавторства и утечки.