кадры
Регулирование / Статьи
кадры экспертная колонка
28.9.2023

«Оцифрованный» юрист

Что нужно знать юристу, решившему работать в ИТ-компании

В России активно развивается правовое регулирование информационных технологий и защиты интеллектуальной собственности. Однако многое еще не прописано в законодательстве, поэтому юристам приходится осваивать все на практике, часто опережая теорию. О том, как юристу погрузиться в ИТ-сферу, читателям RSpectr рассказала ИТ-юрист компании по разработке цифровых платформ для сделок с недвижимостью «СКБ Техно» Светлана Лобова.

ВЫБОР ОРГАНИЗАЦИИ В ИТ

Правильнее всего ориентироваться на сферу. Если ранее вы работали в банке, то вам будет проще в компании, которая создает продукты для банков.

Например, ранее я работала в строительной компании и знала весь процесс, понимала проблемы девелоперов. Кроме того, мой прошлый работодатель пользовался сервисом моей нынешней компании. Поэтому, когда я начала здесь работать, было легче, чем если бы я пришла в ИТ-компанию, о продуктах которой не имела представления.

После того как определились со сферой, на сайтах Минцифры и ФНС нужно проверить, что собой представляет компания: как давно существует, какая выручка, какие отзывы, кто учредитель. Например, если учредитель – иностранное лицо, то компания не сможет попасть в реестр отечественного ПО.

ОСНОВЫ ПРОГРАММИРОВАНИЯ

Если юрист не знает ИТ-продукт, его роль в компании номинальна. Чтобы этого избежать, нужно понять основы программного обеспечения. Есть несколько школ, которые предоставляют такое обучение. На лекциях рассказывают, что собой представляет ПО, какие есть языки программирования, какой бывает код, что передается от исполнителя к заказчику и что именно охраняется законом при заключении договора. Также вы узнаете, что такое ИТ-деятельность с точки зрения Налогового кодекса РФ, на что обратить внимание при заказной разработке и трудоустройстве разработчиков.

Рекомендую вести словарь терминов, потому что ИТ-специалисты разговаривают на своем языке

Если вы не будете его понимать, работа пойдет медленно и не продуктивно.

РЕГУЛИРОВАНИЕ ДЕЯТЕЛЬНОСТИ

Для понимания структуры ИТ-компании нужно изучить все документы, которые ей принадлежат: правила трудового распорядка, внутренние локальные нормативные акты, должностные инструкции, положение о коммерческой тайне и персональных данных. Если в этих документах написаны общие фразы, не стоит им верить. Необходимо обратиться к руководителю, чтобы он объяснил, как все устроено на самом деле и что конкретно нужно улучшить.

Далее нужно узнать статус ИТ-компании, в каких реестрах она состоит или может состоять, на какие гранты и налоговые льготы претендует, на основании какого договора и какой лицензии продает продукт.

Следующий шаг – понять, оформлены ли внутри компании права на результат интеллектуальной деятельности и есть ли зарегистрированный товарный знак. Если нет, то права необходимо оформить в Роспатенте. Товарный знак иметь необязательно, но он придает компании статус.

Затем стоит изучить конкурентов. Кому принадлежит компания, какие документы в открытом доступе, что в них написано. Как правило, в корректно оформленных документах указан весь процесс: что делает исполнитель, что пользователь, как они взаимодействуют между собой, какие могут быть риски и ответственность.

Также стоит более подробно изучить законы и подзаконные акты, регулирующие ИТ-сферу. Это часть 4 Гражданского кодекса Российской Федерации, Налоговый кодекс, постановления правительства РФ и приказы Минцифры.

БИЗНЕС-ПРОЦЕССЫ

Чтобы узнать, как создается ИТ-продукт, необходимо разграничить специалистов, работающих над ним, понять, какие у них обязанности и кто за что ответственен, с кого все начинается и кем заканчивается. Для этого, в первую очередь, требуется разговаривать с продакт-менеджером, аналитиками и разработчиками.

Также юристу нужно знать:

  • Технические возможности, благодаря которым появится минимально работающий продукт.
  • Поведение пользователей: куда они приходят, какие документы заполняют, для чего они это делают, какую информацию передают компании.
  • Какие кнопки и где расположены, за что они отвечают, как и когда на них нажимает пользователь.

Как обеспечивается безопасность. Например, если сервис обрабатывает персональные данные, юрист должен убедиться, что доступ к ним закрыт, а пользователи дают согласие на их обработку.

Это необходимо, чтобы обезопасить себя. Так, многие компании начали добавлять в договор информацию о том, что, нажимая на определенную кнопку, пользователь соглашается со всеми условиями данного процесса. Еще стали востребованы смарт-контракты – цифровые договоры, при заключении которых указывают пункт с описанием автоматизации процесса с помощью какого-то алгоритма, заменяющего выражение воли стороны.

ПУТЬ КЛИЕНТА

Мы работаем с b2b, поэтому общение с клиентами происходит на двух уровнях: сначала с лицами, принимающими решение (ЛПР), потом непосредственно с пользователями сервиса.

С ЛПР общаются менеджер продукта и аналитик: проводят опросы, ездят на встречи, устраивают интервью. Юристу на этих встречах надо присутствовать. Так он сможет получить всю необходимую для разработки документов информацию, задать свои вопросы в моменте и обратить внимание на «боли» клиентов с точки зрения юриспруденции.

С пользователями сервиса общается техническая поддержка. Юристу, как и остальным сотрудникам ИТ-компании, тоже стоит попробовать себя в этом. Так можно узнать продукт изнутри и построить пользовательский путь, без понимания которого в ИТ работать невозможно. Для меня работа в техподдержке была несложной: многие вопросы пользователей связаны с юриспруденцией. И общаемся мы с ними не по телефону, а письменно в чате.

Кроме того, у ИТ-компании часто есть партнеры – другие ИТ-компании. Узнать о проблемах клиентов можно от них. А еще можно сделать интеграцию. Юристу нужно узнать, что это такое, как это работает и закрепляется в договоре.

ИТ-юрист всегда должен трудиться в синхронизации с коллегами и следить за каждым этапом создания продукта

Конечный итог работы любого юриста – судебный спор. Юрист должен знать, как защитить компанию, продукт и избежать издержек, если кто-то из клиентов и партнеров обратится в суд.

Есть арбитражный суд и суд по интеллектуальным правам. Необходимо знать, как работают оба, и ориентироваться на судебную практику, которая складывается прямо сейчас.

Изображение: RSpectr, Adobe Stock, graystudiopro1_Freepik

Еще по теме

Как регулировать оборот персональной информации пользователей IoB

Какое регулирование ждет российский рынок дата-центров

Что нужно знать родителям о влиянии искусственного интеллекта на детей

Как повлияет система обязательного страхования от утечек на операторов ПД

Каким стал профиль современных киберугроз

Готовы ли госкорпорации тратить из бюджетов не менее 70% на ПО-вендоров

Зачем операторам связи упростят доступ в многоквартирные дома

Как бизнес будет работать с биометрической информацией в новых условиях

Как попасть и не выпасть из реестра провайдеров хостинга

Какие меры безопасности примут провайдеры для борьбы с нелегальными доменами

ФСТЭК, НКЦКИ и Минцифры обозначили приоритеты в защите КИИ, госинформсистем и персональных данных

Почему безопасность «с пеленок» станет неотъемлемой частью всех киберсистем

Власти и участники телеком-рынка оценили перспективы защищенности суверенной информационной инфраструктуры

Что сейчас обсуждают специалисты по защите персональных данных

Почему компаниям не надо быть святее Папы Римского при защите персональной информации