Опыт: Ноу-хау в Кыргызстане: правовой режим и защита

Ситуация: что происходит, когда ноу-хау «утекает» к конкуренту?

Клиент — кыргызская IT-компания с командой около 30 разработчиков, резидент Парка высоких технологий КР. Компания разработала проприетарный алгоритм обработки финансовых данных, который использовался в продукте для нескольких крупных региональных заказчиков. Алгоритм не патентовался: на момент разработки патентный путь посчитали избыточным по срокам и стоимости. Режим коммерческой тайны формально не вводился — не было ни приказа, ни перечня охраняемых сведений, ни отметок на документации.

Через полтора года после запуска продукта один из старших разработчиков уволился и в течение трёх месяцев появился в штате прямого конкурента. Спустя ещё два месяца конкурент вывел на рынок продукт с функциональностью, практически идентичной той, что клиент разрабатывал около двух лет. Совпадали не только логика обработки, но и специфические способы структурирования данных, которые были частью внутреннего know-how команды.

Клиент обратился к нам с вопросом: есть ли правовые основания для иска и что вообще можно предпринять, если официально ничего не регистрировалось? На тот момент трудовой договор с уволившимся сотрудником не содержал положений о конфиденциальности; NDA с ним не подписывался; внутренний регламент о коммерческой тайне отсутствовал.

Ситуация типична для IT-сектора Кыргызстана: компании вкладывают годы в разработку технических решений, не задумываясь об их правовой «упаковке» — до момента, когда возникает угроза. При этом отсутствие предварительных мер серьёзно сужает инструментарий защиты.

Что такое ноу-хау по закону КР и почему режим имеет значение?

Ноу-хау — это сведения, имеющие действительную или потенциальную коммерческую ценность в силу их неизвестности третьим лицам и отсутствия свободного доступа к ним. Гражданский кодекс КР относит такую информацию к объектам интеллектуальной собственности, охраняемым в режиме коммерческой тайны.

Принципиальное отличие от патента или товарного знака — охрана не возникает автоматически. Правообладатель обязан самостоятельно ввести режим коммерческой тайны: издать приказ, сформировать перечень конфиденциальных сведений, нанести соответствующие грифы на документы, ограничить доступ и зафиксировать, кто именно допущен к охраняемой информации. Без этих шагов суд откажет в защите, сославшись на то, что сам правообладатель не придавал информации режимный характер.

Кыргызпатент регистрирует товарные знаки, патенты на изобретения и промышленные образцы, но не принимает заявки на ноу-хау. Депонирование через нотариуса или иное третье лицо возможно для фиксации факта и даты создания — как доказательство в споре, но не как регистрация исключительного права. Это разграничение существенно: при разработке стратегии защиты нужно понимать, что инструменты Кыргызпатента и режим коммерческой тайны — параллельные, а не взаимозаменяемые механизмы.

Для IT-компании, резидента ПВТ, это означает следующее: алгоритм, база данных, архитектура системы и методология обработки данных могут одновременно охраняться как ноу-хау (режим тайны) и как объект авторского права (программный код). Авторское право возникает автоматически с момента создания произведения по Закону «Об авторском праве и смежных правах»; режим коммерческой тайны — только при активных действиях правообладателя.

Как мы оценивали перспективы: анализ до подачи иска

Первый шаг — аудит существующей документации. Мы запросили у клиента все трудовые договоры, соглашения с подрядчиками, внутренние регламенты, переписку, а также исходный код и техническую документацию с временными метками коммитов в системе контроля версий. Git-история стала одним из ключевых доказательств: она позволила точно установить даты создания конкретных модулей и их авторство.

Результат аудита оказался предсказуемо неутешительным: режим коммерческой тайны не вводился, трудовые договоры не содержали положений о конфиденциальности, соглашений о неконкуренции не было. Это исключало прямой иск о нарушении режима коммерческой тайны — предъявить его без доказательств введённого режима практически невозможно.

Вместе с тем авторское право на программный код сохранялось: оно возникло в момент написания кода и не зависело от административных процедур. Мы сосредоточились на двух направлениях: во-первых, на иске о нарушении авторских прав (незаконное копирование и использование кода или его существенных частей); во-вторых, на взыскании убытков с бывшего сотрудника за нарушение трудовых обязанностей — даже без специального NDA трудовой договор предполагает обязанность работника не причинять ущерб работодателю.

Параллельно мы провели технический анализ продукта конкурента: привлекли специалиста для сравнительного исследования публично доступных элементов. Полного доступа к коду конкурента не было, но ряд поведенческих паттернов системы совпадал настолько специфично, что случайное совпадение было маловероятным. Это давало основание для последующего ходатайства об истребовании доказательств через суд.

Какие инструменты защиты работают в Кыргызстане?

По итогам анализа мы выработали стратегию из трёх элементов. Первый — претензия конкуренту с требованием прекратить использование и раскрыть информацию об источнике технических решений. Цель претензии в такой ситуации — не урегулирование, а создание письменного следа и оценка реакции стороны. Если конкурент отвечает агрессивно или игнорирует — это сигнал готовиться к судебному процессу. Если реагирует уклончиво — нередко открывается пространство для переговоров.

Второй элемент — параллельное введение режима коммерческой тайны «на будущее». Даже если для текущего спора режим уже не поможет, его наличие принципиально меняет позицию компании при любом следующем инциденте. Мы подготовили пакет документов: приказ о введении режима, перечень сведений, составляющих коммерческую тайну, инструкцию по обращению с конфиденциальной информацией, форму обязательства для сотрудников. На документацию нанесли грифы; доступ к ключевым модулям ограничили по ролям. Этот пакет был внедрён в течение двух недель.

Третий элемент — пересмотр договорной базы. Все действующие трудовые договоры были дополнены соглашениями о конфиденциальности с конкретным перечнем охраняемых сведений. Договоры с внешними подрядчиками переработаны: добавлены NDA с явным указанием, что права на результаты разработки переходят к заказчику, а подрядчик обязан не использовать полученные в ходе работы сведения в интересах третьих лиц. Срок действия режима конфиденциальности установлен на три года после расторжения договора. Финнадзор и ПВТ никаких специальных требований к таким соглашениям не предъявляют — достаточно соответствия Гражданскому кодексу КР.

Travel Rule применяется к VASP, но не к IT-компаниям вне финансового регулирования — этот момент часто путают при структурировании контрактов с иностранными заказчиками. Платёжная лицензия НБКР и VASP-лицензия Финнадзора — разные документы для разных видов деятельности; IT-разработка сама по себе ни того, ни другого не требует.

Как разрешился спор и что это дало клиенту?

После получения претензии конкурент в течение двух недель запросил переговоры. Позиция конкурента была предсказуемой: он отрицал факт заимствования, ссылаясь на собственную разработку. Однако отказаться от переговоров конкурент не мог: перспектива судебного истребования исходного кода и привлечения технического эксперта очевидно его не устраивала.

Переговоры завершились заключением лицензионного договора: конкурент получил право использовать технологию на определённой территории и за конкретное вознаграждение, клиент — компенсацию и легальный роялтный поток. Сумму мы не раскрываем по условиям соглашения о конфиденциальности. Судебного процесса удалось избежать; спор разрешился примерно за четыре месяца с момента первого обращения.

Параллельно по итогам дела клиент принял решение о патентовании ключевого алгоритма. Заявка на изобретение была подана в Кыргызпатент; срок рассмотрения, по сложившейся практике, составляет ориентировочно 12–18 месяцев. До выдачи патента технология охраняется введённым режимом коммерческой тайны — двойная страховка.

Что изменилось в операционной модели клиента: все новые сотрудники подписывают расширенный трудовой договор с приложением о конфиденциальности ещё до первого дня работы; подрядчики работают исключительно по договорам с NDA; код фиксируется в системе контроля версий с временными метками; ключевые технические решения нотариально депонируются — это не регистрация права, но надёжное доказательство даты и факта создания. Такой набор мер существенно снижает риски при следующем возможном инциденте.

Что делать IT-компании прямо сейчас: практический порядок действий

Превентивные меры дешевле судебного процесса в разы. Для IT-компании в Кыргызстане минимальный набор выглядит следующим образом.

Первый шаг — инвентаризация: составить перечень технических решений, методологий и баз данных, которые имеют коммерческую ценность именно в силу их неизвестности конкурентам. Это не весь код — только то, что даёт реальное конкурентное преимущество. Перечень должен быть конкретным: не «алгоритмы обработки данных», а «метод верификации транзакций версии 2.1, описанный в документе ТЗ-2024-07». Расплывчатые формулировки суд не примет в качестве доказательства охраняемого объекта.

Второй шаг — организационно-правовое оформление: приказ руководителя о введении режима коммерческой тайны, утверждение перечня охраняемых сведений, ознакомление сотрудников под подпись, нанесение грифов на документацию. Для резидентов ПВТ дополнительных согласований с администрацией Парка не требуется — режим вводится самим правообладателем.

Третий шаг — договорная база: NDA с каждым подрядчиком, положения о конфиденциальности в трудовых договорах, чёткое закрепление перехода прав на результаты разработки. В договорах с иностранными заказчиками выбор применимого права и арбитражной оговорки принципиален: МТС при ТПП КР обеспечивает исполнение решений в 172 странах по Нью-Йоркской конвенции — это рабочий вариант для трансграничных споров.

Четвёртый шаг — доказательная база: нотариальное депонирование ключевых технических решений и поддержание системы контроля версий с временными метками. При возникновении спора суд оценивает не то, кто «лучше» разработал, а кто может доказать первенство и факт создания.

Наконец, если продукт предполагает использование узнаваемого названия или логотипа — параллельно стоит рассмотреть регистрацию товарного знака в Кыргызпатенте или по Мадридскому протоколу для международной защиты. Это отдельный инструмент, не связанный с режимом ноу-хау, но дополняющий общую картину охраны IP-активов. Подробнее о порядке проверки и регистрации — в материале о предварительной проверке товарного знака по базе Кыргызпатента.

Ноу-хау и франчайзинг: где пересекаются режимы?

Отдельного внимания заслуживает ситуация, когда ноу-хау передаётся по лицензионному или франчайзинговому договору. В Кыргызстане франчайзинг и защита IP регулируются Гражданским кодексом КР и Законом «О хозяйственных товариществах и обществах»; специального закона о франчайзинге нет. Это означает, что условия передачи ноу-хау, порядок его использования и санкции за нарушение определяются исключительно договором.

При передаче ноу-хау по лицензии режим коммерческой тайны должен распространяться и на лицензиата: договор должен прямо обязывать его вводить аналогичные меры конфиденциальности и не передавать сведения третьим лицам. Без такого условия правообладатель рискует утратить охрану — если суд установит, что информация стала доступна неограниченному кругу лиц с ведома правообладателя, режим тайны прекратится.

Особенность кыргызского права: лицензионный договор на использование ноу-хау не требует регистрации в Кыргызпатенте (в отличие от лицензий на патенты и товарные знаки). Это упрощает оборот, но создаёт риск: при банкротстве лицензиара правопреемник может оспорить права лицензиата, если договор не содержит чётких положений о судьбе лицензии при смене собственника.

Для IT-компаний, работающих по модели SaaS или через партнёрскую сеть, это означает необходимость явно прописывать в договорах, что именно передаётся (функциональность, но не исходный код), в каком объёме и с какими ограничениями. Неограниченный доступ к исходному коду для партнёра — это фактически утрата режима ноу-хау в отношении кода. Передавать следует скомпилированные версии или API-доступ с документацией, но не сам исходный код, если только это не предусмотрено стратегией.

Почему пассивная позиция в IP-вопросах стоит дороже юридического сопровождения?

Компания из нашего кейса потратила около двух лет на создание алгоритма и потенциально могла потерять рыночную позицию в результате утечки, которую при наличии базовых мер удалось бы предотвратить или зафиксировать значительно надёжнее. Четыре месяца переговоров и юридической работы обошлись бы в разы дешевле, если бы режим коммерческой тайны был введён заранее: претензия имела бы более жёсткую правовую основу, а позиция на переговорах — большую силу.

Судебная статистика КР показывает устойчивый рост числа дел, связанных с защитой IP и коммерческой тайны: по данным 2025 года, поступление дел в межрайонные суды по экономическим делам превысило 318 тысяч. Значительная их часть — споры, которые возникли из-за отсутствия надлежащей документации на старте отношений. Мораторий на проверки бизнеса до 31 декабря 2026 года не распространяется на гражданские споры между частными лицами и компаниями — IP-конфликты он не затрагивает.

ПВТ-резидентство даёт экономию налоговой нагрузки около 80% против общего режима, но не создаёт автоматической защиты IP. Статус резидента Парка и правовая охрана технологий — разные вещи, которые нужно выстраивать параллельно. Компании, которые разбираются с IP-структурой на старте, тратят на это несопоставимо меньше, чем те, кто решает проблему по факту утечки или копирования.