NDA з AI-підрядником: що прописати в договорі до старту робіт

Впровадження AI-рішень у вашій компанії часто вимагає залучення сторонніх фахівців. Це можуть бути консультанти, розробники чи провайдери готових інструментів. При цьому виникає гостре питання: як захистити комерційну таємницю, конфіденційну інформацію та уникнути ризиків, пов'язаних із передачею даних чи правом власності на створені автоматизації? Правильно складений договір про нерозголошення (NDA) — ваш перший і найважливіший крок.

Коротко

• Переконайтеся, що NDA чітко визначає, яка інформація вважається конфіденційною і як з нею працюватиме AI-підрядник.
• Обов'язково пропишіть право власності на дані та інтелектуальну власність, створену під час співпраці.
• Встановіть відповідальність за порушення умов договору та порядок врегулювання спорів.

Чому стандартного NDA може бути недостатньо для AI-проєктів?

Звичайний договір про нерозголошення, який ви використовуєте для інших підрядників, може не враховувати всіх нюансів, пов'язаних зі штучним інтелектом. AI-інструменти, особливо генеративні моделі, працюють з великими обсягами даних, навчаються на них і можуть потенційно відтворити вашу конфіденційну інформацію в інших проєктах або передати її третім сторонам. Якщо в договорі не прописані особливі умови, це створює прогалини в захисті вашого бізнесу.

Визначення: NDA (Non-Disclosure Agreement) — договір про нерозголошення конфіденційної інформації. Це юридичний документ, що зобов'язує сторони не розголошувати певну інформацію, отриману під час співпраці, третім особам.

Які ризики виникають при роботі з AI-підрядниками?

Основний ризик — це витік або несанкціоноване використання ваших даних. Якщо AI-підрядник використовує загальнодоступні AI-моделі для роботи з вашою інформацією, існує ймовірність, що ці дані стануть частиною навчання моделі та можуть згодом бути використані для відповідей іншим користувачам. Також існує ризик втрати контролю над інтелектуальною власністю, створеною за допомогою AI, якщо умови договору нечіткі.

Що обов'язково має містити NDA з AI-підрядником?

NDA з AI-підрядником має бути значно детальнішим, ніж стандартний договір. Ось ключові пункти, на які варто звернути увагу:

1. Чітке визначення конфіденційної інформації

Недостатньо просто зазначити «всі дані, передані підряднику». Важливо деталізувати, що саме вважається конфіденційною інформацією: комерційна таємниця, особисті дані клієнтів, фінансові показники, технологічні розробки, бізнес-процеси, алгоритми, вихідні дані для навчання AI, результати роботи AI-моделей. Також вкажіть формати даних (текст, зображення, код, бази даних тощо).

2. Обмеження використання конфіденційної інформації

Пропишіть, що підрядник може використовувати ваші дані виключно для виконання завдань, зазначених у технічному завданні чи договорі. Забороніть використання даних для навчання своїх AI-моделей, для інших проєктів чи передачі третім особам, якщо це не узгоджено окремо. Особливо важливо вказати, чи дозволено використовувати дані для покращення загальнодоступних AI-сервісів (наприклад, OpenAI, Anthropic, Google).

3. Правила доступу та зберігання даних

• Хто має доступ: Обмежте коло осіб з боку підрядника, які матимуть доступ до конфіденційної інформації. Вимагайте, щоб ці особи також підписували NDA або були зобов'язані дотримуватися його умов.
• Де зберігаються дані: Визначте, на яких серверах або хмарних сховищах зберігатимуться ваші дані. Обов'язково вкажіть географічне розташування цих сховищ і вимоги до їхнього захисту.
• Які заходи безпеки: Зазначте мінімальні вимоги до безпеки даних: шифрування, двофакторна автентифікація, регулярні аудити безпеки.

4. Право власності на створену інтелектуальну власність

Це один з найважливіших пунктів при роботі з AI-підрядниками. Чітко визначте, кому належить інтелектуальна власність, створена за допомогою AI-інструментів: чи то сам AI-код, чи автоматизації, чи нові алгоритми, розроблені на основі ваших даних. У більшості випадків власник бізнесу має прагнути отримати повне право власності на всі результати робіт, щоб уникнути залежності від підрядника. Більше про це можна дізнатися у статті «Contractor Code Ownership: How to Protect Your Automation».

5. Порядок повернення та знищення даних

Після завершення співпраці або розірвання договору, підрядник має бути зобов'язаний повернути всі отримані від вас конфіденційні дані або надійно їх знищити. Зафіксуйте процедуру підтвердження знищення (наприклад, письмовий акт). Це стосується не лише оригінальних даних, але й усіх їхніх копій, резервних копій та похідних матеріалів.

6. Відповідальність за порушення

NDA має містити чіткі положення про відповідальність за порушення конфіденційності. Це можуть бути штрафні санкції, відшкодування збитків, можливість судового переслідування. Розмір штрафів має бути достатнім, щоб стимулювати підрядника дотримання умов.

7. Припинення співпраці та термін дії NDA

Визначте умови та порядок припинення співпраці. Також пропишіть термін дії NDA. Часто його роблять безстроковим або обмежують 3–5 роками після завершення основного договору, особливо для найбільш чутливої інформації.

Чекліст: перед підписанням NDA з AI-підрядником

Перевірте, чи враховані у вашому договорі наступні пункти:

• ✅ Чітке визначення конфіденційної інформації, включаючи дані для AI та результати роботи AI.
• ✅ Обмеження використання даних виключно для цілей проєкту, без навчання сторонніх AI-моделей.
• ✅ Правила доступу, зберігання та безпеки ваших даних (шифрування, локація серверів).
• ✅ Повне право власності на створений AI-код, автоматизації та іншу інтелектуальну власність.
• ✅ Процедура повернення та підтвердження знищення даних після завершення співпраці.
• ✅ Чіткі штрафні санкції та відповідальність за порушення конфіденційності.
• ✅ Термін дії NDA, що покриває ризики на довгострокову перспективу.

Як це виглядає у нас: Ми розуміємо, що для власника компанії найважливіше — зберегти контроль над даними та інтелектуальною власністю. На нашій корпоративній програмі, кожен учасник отримує записаний відеокурс і шаблони технічних завдань. Код і створені автоматизації є власністю компанії, вони працюють на її інструментах, без прив'язки до підрядника. Перед стартом ми можемо підписати NDA для чутливих процесів. Дізнайтеся більше на https://course.aiadvisoryboard.me/corporate?utm_source=blog&utm_medium=article_body&utm_campaign=corporate

Часті питання

Чи потрібно підписувати NDA з кожним AI-фахівцем окремо?

Якщо ви працюєте з компанією-підрядником, достатньо підписати одне NDA з юридичною особою. Але важливо, щоб у договорі було прописано, що підрядник зобов'язує своїх співробітників також дотримуватися цих умов. Якщо ви наймаєте фрилансера, то NDA варто укласти безпосередньо з ним.

Як перевірити, чи дотримується AI-підрядник умов NDA?

Це складне питання. Надійні провайдери та підрядники мають прозорі політики використання даних та аудити безпеки. У договорі можна передбачити право на проведення аудиту або вимогу надання звітів про використання та знищення даних. Однак повну гарантію дати складно, тому вибір надійного партнера є критично важливим.

Чи можна використовувати власні NDA шаблони?

Так, ви можете використовувати свої шаблони NDA, але обов'язково проконсультуйтеся з юристом, який спеціалізується на інтелектуальній власності та даних, щоб адаптувати документ під специфіку роботи з AI. Це допоможе врахувати всі ризики, пов'язані з новими технологіями, і захистити ваші інтереси.

Висновок

Захист ваших даних та інтелектуальної власності при роботі з AI-підрядниками — це не формальність, а життєва необхідність для вашого бізнесу. Детально пропрацьований NDA стане надійним щитом від потенційних ризиків. Почніть з аудиту ваших потреб і обов'язково залучіть юристів для адаптації договору до унікальних вимог AI-проєкту. Перший крок до безпечного впровадження AI — це безкоштовна 30-хвилинна консультація-діагностика, на якій можна обговорити ваш конкретний випадок.