IT адвокат у Києві — код, контракти і Diia City під due diligence

Подача заяви до Мінцифри — безкоштовна, держмита немає. Розгляд — до 10 робочих днів за ст. 7 ЗУ 1667-IX. Реальний строк підготовки — 30–60 днів: треба переоформити команду на гіг-контракти, перевірити основний КВЕД, підрахувати кваліфікований дохід за останні 3 місяці.

Витрати на саму подачу — нуль (держмита немає). Бюджет проєкту складається з юридичного супроводу і фактичних кадрових кроків: переведення команди на гіг-контракти, можливе вирівнювання винагороди до мінімуму 1200 євро. Конкретику обговоримо після дзвінка, коли побачимо вашу команду. Якщо команда менше 9 осіб або середня винагорода нижча — спочатку нарощуєте, потім подаєте. Помилка у заяві = відмова і повторна подача можлива через 6 місяців.

За замовчуванням — ні. За Законом № 2811-IX майнові права на код залишаються у автора (розробника), якщо ви не уклали договір про створення за замовленням (ст. 1112 ЦК) або договір про передачу майнових прав інтелектуальної власності (ст. 1107 ЦК).

На відміну від трудового договору або гіг-контракту Diia City, де майнові права автоматично переходять до роботодавця/резидента — у ЦПД з ФОП потрібен окремий IP Assignment. Без нього розробник може використати код далі, продати конкуренту або вимагати додаткової оплати за використання.

Якщо ви збираєте дані виключно громадян України з України — GDPR не застосовується безпосередньо, ви під Законом № 2297-VI. Але є нюанси: (1) користувачі-українці у EU під час війни — їхні дані підпадають під GDPR; (2) платіжні провайдери (Stripe, Wise) вимагають GDPR-сумісну Privacy Policy; (3) Apple і Google вимагають GDPR-compliance для додатків у сторі.

На практиці будь-який онлайн-сервіс, що приймає платежі або має EU-користувачів, мусить мати GDPR-сумісні документи. За порушення штраф — до €20 млн або 4% світового обороту. За український закон штраф менший (ст. 188-39 КУпАП — до 34 000 грн (2000 нмдг, ч. 5)), але репутаційний удар і блокування у сторі обходяться дорожче.

Перший крок — письмова претензія з посиланням на договір, акти прийому-передачі і строк оплати. Дайте 30 днів. Якщо договір передбачає арбітраж (LCIA, ICC, AAA) — спочатку медіація, потім арбітраж. Якщо суд — у юрисдикції, зазначеній у договорі (часто Англія або штат Делавер).

Для українських ФОП-3 — складніше: західні суди дорогі, виконати рішення проти EU/US-замовника із України — окрема процедура. Превенція важливіша за стягнення: робота за етапами, передоплата 30–50%, депозит на ескроу, КЕП на актах. IT адвокат фонду пише претензії і веде переговори, для арбітражу — підбирає партнерів-юристів у потрібній юрисдикції.

Так, за Законом № 675-VIII електронний договір укладається через електронну форму, email, чат, месенджер — момент укладення дорівнює акцепту (відповіді про прийняття). Доказова сила однакова з паперовим договором за Законом № 2155-VIII.

Але є градація доказовості. Договір, підписаний кваліфікованим електронним підписом (КЕП), прирівняний до власноручного підпису і печатки — суд приймає одразу. Договір, підтверджений тільки галочкою «погоджуюсь» або email-листуванням — теж дійсний, але у суді доведеться доводити автентичність через експертизу, IP-адреси, скрін листування.

Статус припиняється, якщо ви перестали відповідати критеріям ст. 5 ЗУ 1667-IX: команда стала меншою за 9 осіб, кваліфікований дохід впав нижче 90%, обанкротилися, опинились під санкціями. Мінцифри ухвалює рішення про припинення статусу.

Наслідки: з дня припинення статусу компанія переходить на загальну систему оподаткування (18% податку на прибуток замість 9% ПнВК; 18% ПДФО для гіг-спеціалістів замість 5%). Гіг-контракти діють до закінчення строку. Можна повторно подати заявку після усунення причин — закон не містить мораторію. Але репутаційно це сигнал для інвесторів — DD виявить припинення.

Спочатку — перевірка договорів. Якщо був трудовий договір або гіг-контракт Diia City — майнові права автоматично у вас (ст. 14 ЗУ 2811-IX, ст. 24 ЗУ 1667-IX). Якщо ЦПД з ФОП — потрібен підписаний IP Assignment. Якщо документів немає — справа складніша, бо за замовчуванням права у автора.

Якщо права у вас — претензія з вимогою припинити використання + позов до суду про захист авторського права за ст. 52 ЗУ 2811-IX. Можна вимагати відшкодування збитків або паушального відшкодування у розмірі від 2 до 200 прожиткових мінімумів для працездатних осіб (за ст. 55 ч. 3 п. 4 ЗУ 2811-IX) — або подвійна (потроєна за умисне) сума винагороди. Паралельно — забезпечення позову (заборона використовувати код до рішення суду, ст. 150 ЦПК).

За Законом № 2297-VI — повідомити Уповноваженого ВРУ з прав людини та суб'єктів персональних даних (користувачів) невідкладно. Конкретного строку у годинах закон не містить. За GDPR, якщо є EU-користувачі — 72 години з моменту виявлення витоку.

Алгоритм: (1) зафіксуйте факт і обсяг витоку технічно; (2) повідомте Уповноваженого офіційним листом з описом; (3) повідомте користувачів email або push із поясненням, які дані витекли і що робити (зміна паролю, моніторинг карток); (4) проведіть внутрішнє розслідування і виправлення; (5) зробіть public statement, якщо витік великий. Адвокат фонду готує всі документи та консультує під час комунікації — швидкість реакції напряму впливає на штраф.

Так, паралельно тримаючи ФОП-3 і ТОВ — це поширена схема. ФОП-3 дозволяє 5% єдиного податку з обороту до ~8.3 млн грн на рік (ліміт встановлюється у розмірі 1167 мінімальних зарплат за ПКУ). Для більших оборотів або B2B-замовників, які працюють тільки з юридичними особами, відкриваєте ТОВ.

Важливо: не змішувати грошові потоки. Кожна юридична оболонка веде окремі рахунки, окремі договори, окрему звітність. Інакше податкова може кваліфікувати схему як ухилення. Для команди ≥ 9 розробників краще одразу ТОВ + Diia City — ставка 5% ПДФО по гіг-контрактах вигідніша, ніж 5% єдиного податку на ФОП-3 без можливості найму.

Перша консультація по телефону — безкоштовна, без обмежень за тривалістю і темою; фінансується з пожертв на статутну діяльність фонду. Подальша робота — за договором про правничу допомогу за ст. 27 Закону № 5076-VI. Конкретні умови обговорюємо після того, як адвокат побачить обсяг роботи (аудит документів vs повний вхід у Diia City vs міжнародний спір). Обсяг і умови подальшої роботи адвокат озвучить одразу після першого аналізу — без сюрпризів у договорі.

Якщо потрібна безоплатна правнича допомога — для категорій, що мають таке право за ст. 14 Закону № 3460-VI (учасник бойових дій, особа з інвалідністю внаслідок війни, член сім'ї загиблого тощо), — складемо і подамо заяву до Центру безоплатної вторинної правничої допомоги.