Інтелектуальна власність в ІТ: як захистити свій код, алгоритми та бази даних
Як захистити код від копіювання? Кому насправді належать права на продукт – компанії, розробнику чи підряднику? Чи можна запатентувати алгоритм і що робити з базами даних, які формують цінність бізнесу?
Ці питання критичні для ІТ-компаній, але на практиці саме вони найчастіше залишаються «поза фокусом» – до моменту появи інвестора, угоди або конфлікту.
17 березня команда «Вайз Груп» провела вебінар «Інтелектуальна власність в ІТ: як захистити свій код, алгоритми та бази даних», на якому системно розібрала, як саме оформлювати та захищати ключові нематеріальні активи ІТ-бізнесу.
Що було на вебінарі?
Під час вебінару спікери розібрали, як формується інтелектуальна власність в ІТ-продукті та як її правильно захищати на практиці. Зокрема, обговорювали такі теми:
- Що в ІТ-проєкті є інтелектуальною власністю: код, алгоритми, база даних, дизайн, бренд та інші елементи продукту.
- Комп’ютерна програма: кому належать майнові права та як правильно оформити їх у договорах.
- Стратегія захисту: коли варто розглядати патентування, а коли доцільніше використовувати режим комерційної таємниці.
- Бази даних та дані: що охороняється авторським правом і як захищати інформацію, що має комерційну цінність.
- Спеціальний режим охорони баз даних (sui generis) в українському законодавстві.
Наприкінці вебінару спікери відповіли на запитання учасників і надали практичні коментарі щодо типових ситуацій в ІТ-бізнесі.
Бажаєте побачити повну версію вебінару? Тоді дивіться це відео:
Далі – про все це детальніше.
Що в ІТ-проєкті є інтелектуальною власністю
В ІТ-проєкті інтелектуальна власність – це не «продукт загалом», а конкретні результати роботи, які можна ідентифікувати, описати та юридично оформити. Саме ці елементи формують цінність бізнесу і можуть бути об’єктами правового захисту.
Ключовий принцип: право захищає не ідею, а її реалізацію. Тобто не сам задум сервісу чи функціоналу, а те, як він втілений у коді, документації, інтерфейсі або структурі даних.
У більшості ІТ-проєктів можна виділити такі основні об’єкти інтелектуальної власності:
- Програмний код. Охороняється конкретна форма вираження: текст коду, структура модулів, організація файлів та інші елементи реалізації.
- Структура та архітектура рішення. Якщо вони зафіксовані в коді, технічній документації або схемах і мають індивідуальний характер, їх можна розглядати як об’єкт правової охорони.
- Алгоритми в частині їх реалізації. Захисту підлягає не абстрактна логіка, а її конкретне відображення через код, технічні описи або діаграми.
- Бази даних. Охоронятися може структура, логіка побудови та систематизація даних, а не самі факти чи окремі записи.
- Дизайн інтерфейсу та графіка. UI/UX-рішення, візуальні елементи, іконки та екрани застосунку можуть бути об’єктами авторського права.
- Назва продукту, логотип, бренд. Ці елементи захищаються як торговельні марки та потребують реєстрації.
Таким чином, ІТ-продукт зазвичай складається з набору різних об’єктів інтелектуальної власності, і для кожного з них застосовуються свої інструменти захисту.
Також важливо враховувати різницю між автоматичним виникненням прав і їх фактичним оформленням. Авторське право на код, дизайн чи текст виникає з моменту створення. Але для бізнесу цього недостатньо.
Щоб повноцінно контролювати продукт, необхідно:
- Зафіксувати, кому належать майнові права.
- Оформити передачу прав від розробників, підрядників або співзасновників.
- Забезпечити можливість підтвердити ці права у разі перевірки або спору.
Без договорів, актів і внутрішніх політик навіть цінний продукт може мати слабке юридичне підґрунтя. Тому в ІТ-проєкті важливе не лише створення результату, а й правильне оформлення прав на нього.
Комп’ютерна програма: кому належить і як захистити
У більшості ІТ-проєктів центральним об’єктом інтелектуальної власності є саме комп’ютерна програма. Незалежно від того, як продукт називають у компанії – вебплатформа, мобільний застосунок чи сервіс – з погляду права це, як правило, один об’єкт авторського права.
До комп’ютерної програми можуть входити різні складники продукту: серверна та клієнтська частини коду, реалізовані алгоритми, а також окремі елементи баз даних у межах програмного рішення. Важливо, що охороняється не функціонал як ідея, а конкретна реалізація.
Ключове питання для бізнесу – не лише створення програми, а і визначення, кому належать майнові права на неї. На практиці це не можна залишати «за замовчуванням». Потрібно чітко зафіксувати:
- Хто є правовласником – компанія, клієнт або інша сторона.
- Який саме результат охоплюють домовленості – код, документація, дизайн, бази даних у складі програмного рішення.
- Які права передаються – використання, модифікація, передача третім особам, ліцензування.
- Коли та на яких умовах відбувається передача прав.
Без такого оформлення навіть оплачена розробка не гарантує компанії повного контролю над продуктом.
Окремо варто враховувати використання сторонніх компонентів, зокрема open source. Кожна бібліотека або фреймворк має свою ліцензію, яка може встановлювати умови використання, модифікації або розповсюдження. Тому бізнесу важливо контролювати, які компоненти використовуються в продукті та на яких умовах. Тож щоб уникнути ризиків, компанії варто:
- Чітко визначити, що саме створено як об’єкт права.
- Зафіксувати належність майнових прав через договори та внутрішні документи.
- Контролювати використання сторонніх компонентів і їх ліцензійні умови.
Саме така системність запобігатиме ситуаціям, коли продукт створений, але юридично не належить компанії або має обмеження у використанні.
Патент чи комерційна таємниця: як обрати стратегію захисту ІТ-рішення
При захисті алгоритмів та технічних рішень в ІТ-бізнесів немає універсального підходу. Одне і те саме рішення може вимагати різних інструментів залежно від його суті, ринку та цілей бізнесу.
Не кожне ІТ-рішення підлягає патентуванню. Для цього воно має відповідати вимогам патентного законодавства: мати технічний характер і давати технічний ефект, бути новим та неочевидним. Сам факт наявності алгоритму або цифрового продукту не означає, що його доцільно або можливо запатентувати. На практиці бізнес зазвичай обирає між двома підходами – патентуванням або режимом комерційної таємниці.
Патентування має сенс тоді, коли рішення спрямоване на розв’язання конкретної технічної задачі, дає технічний результат і має потенціал для правової охорони. Водночас варто враховувати, що патент передбачає розкриття суті рішення, і це не завжди відповідає інтересам компанії.
Комерційна таємниця, навпаки, базується на збереженні інформації всередині бізнесу. Такий підхід доцільний, якщо цінність рішення полягає саме у його непублічності або якщо розкриття може послабити позицію компанії на ринку.
Щоб цей інструмент працював, просто назвати інформацію конфіденційною недостатньо. Компанія має вжити таких заходів:
- Чітко визначити, яка інформація є конфіденційною.
- Обмежити доступ до неї за принципом «потрібно для роботи».
- Закріпити відповідні умови в договорах з працівниками та підрядниками.
- Впровадити внутрішні правила роботи з такою інформацією.
Вибір стратегії залежить від кількох факторів: характеру рішення, ринків, на яких працює бізнес, готовності розкривати інформацію та ресурсів компанії для підтримки обраного підходу.
У практиці ІТ-компаній ці інструменти часто комбінуються для різних складників продукту. Важливо не шукати універсальне рішення, а обирати той підхід, який відповідає бізнес-цілям і реально працює в конкретному проєкті.
Бази даних та дані: як їх захищати
У роботі ІТ-компаній бази даних і самі дані часто є одним із ключових активів. Водночас їх правовий захист має свою специфіку, яку важливо правильно розуміти.
Перш за все, варто розділяти два поняття: база даних як об’єкт авторського права і дані як комерційно цінна інформація.
Авторське право може охороняти не будь-яку базу даних, а саме її структуру – тобто спосіб добору, систематизації та організації інформації. Самі ж дані, як правило, не підпадають під авторське право, оскільки є фактологічною інформацією. Таким чином, захист бази даних у межах авторського права можливий тоді, коли йдеться про оригінальну логіку її побудови, а не про сам масив даних.
Щодо даних, то їх захист зазвичай будується через режим конфіденційності або комерційної таємниці. Це можуть бути клієнтські бази, аналітика, поведінкові дані користувачів, датасети або інша інформація, яка має практичну цінність для бізнесу.
Щоб такий захист працював, компанія має забезпечити не лише формальне, а і фактичне обмеження доступу до даних. Для цього зазвичай необхідно:
- Включити положення про конфіденційність у договори з працівниками та підрядниками.
- Визначити рівні доступу до даних залежно від ролі в проєкті.
- Контролювати дії з даними – зокрема доступ, копіювання та передачу.
- Встановити внутрішні правила роботи з базами даних і інформацією.
Важливо розуміти: якщо компанія не впроваджує реального режиму захисту, посилатися на режим конфіденційності у разі спору буде складно. Для бізнесу це означає, що дані потрібно не лише накопичувати, а і системно захищати. Лише в такому випадку вони залишаються контрольованим активом, а не джерелом ризиків.
Спеціальний режим охорони: коротко про sui generis в Україні
Окрім авторського права, українське законодавство передбачає окремий режим охорони баз даних – так зване право особливого роду (sui generis).
Його застосовують у випадках, коли база даних не відповідає критеріям авторського права, але створення такого об’єкта вимагало значних організаційних або фінансових зусиль. На відміну від авторського права, цей режим не пов’язаний із творчим характером результату. Він спрямований на захист інвестицій у створення та підтримку бази даних.
Основні характеристики цього режиму:
- Право базується не на творчості, а на тому, що компанія інвестувала ресурси у створення бази даних.
- Право належить особі або компанії, яка організувала процес створення такого об’єкта.
- Строк дії становить 15 років з моменту створення.
Для ІТ-бізнесу це означає, що навіть у випадках, коли база даних не підпадає під авторське право, вона може мати правову охорону. Це розширює можливості захисту даних як активу компанії.
Готові перевірити, наскільки захищений ваш ІТ-продукт?
Після вебінару часто стає зрозуміло: питання інтелектуальної власності в компанії або не врегульовані, або врегульовані частково. І це ризик, який проявляється у найменш зручний момент – під час угоди, перевірки або конфлікту.
Ви можете:
- Переглянути запис вебінару та систематизувати підходи до захисту коду, алгоритмів і даних.
- Перевірити, кому фактично належать права на ваш продукт і чи коректно це оформлено.
- Проаналізувати договори з розробниками, підрядниками та командою.
- Оцінити, чи працює у вас режим комерційної таємниці та захисту даних.
Якщо хочете отримати чітку картину по своєму проєкту, звертайтеся до команди «Вайз Груп». Ми допоможемо визначити ризики та вибудувати систему захисту інтелектуальної власності, яка реально працює.
Олег Івченко — директор Wise Group, експерт з реєстрації ТМ, патентів та оцінки прав ІВ. Автор публікацій, вебінарів і практик із комерціалізації ІВ.
