NDA і AI-підрядник: що прописати в договорі до початку робіт

Засновник планує віддати підряднику доступ до комерційної інформації компанії, щоб той налаштував AI-автоматизації. Це логічно, але без чіткого договору ви ризикуєте втратити контроль над даними, наданими результатами і самими інструментами, які підрядник створить для вас.

Коротко

• NDA з AI-підрядником має чітко описувати, що вважається конфіденційною інформацією, і забороняти використання ваших даних для навчання зовнішніх моделей.
• Договір має фіксувати, що код і створені автоматизації є власністю компанії, а не підрядника.
• До початку робіт обговоріть, де будуть працювати автоматизації, хто підтримує їх після запуску і що станеться з даними після закінчення проєкту.

Чому звичайного NDA може бути недостатньо

Звичайний NDA захищає текстовий вміст документів, але не завжди розкриває, як підрядник використовує дані вашої компанії у своїх AI-інструментах. Якщо підрядник завантажує ваші комерційні пропозиції, договори або списки клієнтів у публічну модель для навчання або генерації, ці дані можуть потрапити до чужого контексту. У договорі має бути прописано, що дані компанії не можуть використовуватися для навчання сторонніх моделей, а також що підрядник не має права передавати їх третім особам без вашого письмового дозволу.

Що обов'язково прописати в договорі

Нижче — чекліст пунктів, які варто узгодити ще до початку робіт.

1. Предмет конфіденційності. Чітко перелічіть, що вважається конфіденційною інформацією: комерційні пропозиціі, бази клієнтів, фінансові показники, внутрішні процеси, список співробітників.
2. Заборона навчання моделей на ваших даних. Прописано, що підрядник не має права використовувати дані компанії для навчання, донавчання або оптимізації своїх або сторонніх AI-моделей.
3. Обмеження доступу. Хто саме з боку підрядника має доступ до даних, через які канали і на який строк.
4. Власність на результаті. Код, промти, налаштування і створені автоматизації є власністю вашої компанії. Підрядник не може використовувати їх для інших клієнтів.
5. Де працюватимуть автоматизації. На ваших інструментах, на підписках компанії або на інфраструктурі підрядника. Це впливає на те, хто підтримує систему після запуску.
6. Гарантії та критерії приємки. Що вважається «працюючою автоматизацією», і за яких умов ви можете вимагати виправлення безкоштовно.
7. Відповідальність за витік даних. Що станеться, якщо конфіденційна інформація потрапить у чужі руки через вину підрядника.
8. Завершення співпраці. Як повертаються або видаляються дані після закінчення проєкту, і чи має право підрядник зберігати копії.

Таблиця: що обговорити з підрядником до старту

Визначення: ключові терміни

Визначення: NDA (non-disclosure agreement) — договір про нерозголошення конфіденційної інформації, який забороняє одну зі сторін передавати дані третім особам.

Визначення: AI-підрядник — стороння компанія або фахівець, який створює для вас автоматизації на основі штучного інтелекту: налаштовує промти, підключає інструменти, пише код для інтеграцій.

Визначення: Власність на результаті інтелектуальної діяльності — право компанії використовувати, змінювати і передавати код, налаштування та автоматизації, створені підрядником, без додаткових платежів або дозволів.

Як перевірити, чи працюватиме все у вашій інфраструктурі

Перед підписом договору запитайте підрядника: на яких інструментах будуть працювати створені автоматизації? Чи на ваших підписках, чи на його власних акаунтах? Якщо підрядник розгортає все на своїх серверах і під своїми аккаунтами, ви отримуєте залежність: після закінчення контракту ви можете втратити доступ до власних процесів. Угодою має бути фіксовано, що автоматизації працюють на інструментах компанії, а код і налаштування передаються вам у повному обсязі.

Чи можна працювати без NDA

Технічно можна, але бізнесово це небезпечно. Без підписаного документу у вас немає правових засоби вимагати відшкодування, якщо підрядник розповість про ваші процеси конкурентам або використає ваші дані у своїх розробках. NDA — це не формальність, а інструмент, який дозволяє спати спокійно, коли чужі люди бачать ваші комерційні тайни.

Як це виглядає у нас

У наших корпоративних програмах код і створені автоматизації є власністю компанії; вони працюють на її інструментах, прив'язки до підрядника немає. Для чутливих процесів на заняттях використовуються тестові або знеособлені дані, NDA — за запитом. Програма включає 4 живі заняття по 2 години за 2 тижні плюс записаний відеокурс кожному учаснику, результат — мінімум 3 працюючі автоматизації з гарантією повернення грошей. https://course.aiadvisoryboard.me/corporate?utm_source=blog&utm_medium=article_body&utm_campaign=corporate

Часті питання

Чи потрібен окремий NDA, якщо у нас вже є договір на надання послуг?

Так, якщо договір не містить пунктів про конфіденційність даних, заборону навчання моделей та власність на результаті. Краще додати додаток до основного договору або підписати окремий NDA.

Хто несе відповідальність, якщо дані витікають через AI-інструмент підрядника?

Це залежить від того, що прописано в договорі. Якщо відповідальність не фіксуватись письмово, доведеться доводити вину в суді, що дорого і довго.

Чи може підрядник використовувати наші автоматизації для інших клієнтів?

Ні, якщо в договорі зафіксовано, що результати є власністю вашої компанії, і заборонено передавати їх третім особам без вашої згоди.

Що робити, якщо підрядник відмовляється підписувати NDA?

Тоді варто знайти іншого виконавця. Відмова від NDA при роботі з комерційними даними — серйозна тривога для власника бізнесу.

Висновок

Перед тим як надати підряднику доступ до даних компанії, узгодьте письмово: що є конфіденційним, кому належать створені автоматизації, де вони працюватимуть і хто несе відповідальність за витік даних. Завтра надішніть поточному або потенційному підряднику чеклік з вимогами з цієї статті і попросіть підтвердити, що всі пункти будуть прописані в договорі. Якщо хочете розібратися в своїх процесах ще до розмови з підрядником, скористайтеся безкоштовною оргсхемою компанії — вона показує департаменти, задачі і рутину, яку можна віддати AI-агентам: https://course.aiadvisoryboard.me/uk/orgchart?utm_source=blog&utm_medium=article_body&utm_campaign=orgchart