Otázka, ktorú takmer nikto nerieši, kým nenastane prvá situácia, keď na odpovedi záleží. Predávate firmu a kupujúci chce vedieť, čo presne kupuje. Odchádza zamestnanec a chce si nástroj vziať so sebou. Klient sa pýta, či je riešenie, ktoré ste mu dodali, naozaj vaše.
Tento text nie je právnym stanoviskom. Je to prehľad otázok, ktoré by ste si mali položiť skôr, než na ne bude odpovedať niekto iný.
Autorské právo počíta s človekom
Základ českého aj európskeho autorského práva stojí na tom, že autorské dielo je výsledkom tvorivej činnosti fyzickej osoby. Autorom je človek. Nie firma, nie nástroj, nie stroj.
Z toho vyplýva pomerne nepríjemný záver. Výstup, ktorý vygeneroval AI nástroj bez podstatného tvorivého vkladu človeka, pravdepodobne vôbec nie je autorským dielom. A čo nie je autorským dielom, to nepožíva autorskoprávnu ochranu. Nikto ho nevlastní v tom zmysle, v akom vlastníte kód napísaný vaším vývojárom.
V praxi to znamená, že ak niekto váš vygenerovaný kód skopíruje, obrana bude podstatne komplikovanejšia, než očakávate. Právna prax sa v tejto otázke ešte len ustáľuje a odpovede sa budú časom meniť. Pre dnešné rozhodovanie je podstatné vedieť, že tu istota nie je.
Čo hovoria podmienky nástrojov
Druhou vrstvou sú obchodné podmienky platformy, v ktorej aplikácia vznikla. Poskytovatelia AI nástrojov spravidla priznávajú používateľovi práva k výstupu v rozsahu, v akom ich sami môžu previesť. Ide o zmluvný vzťah medzi vami a poskytovateľom nástroja. Autorskoprávnu otázku z predchádzajúcej časti nerieši, len ju dopĺňa.
Pri nástroji, v ktorom staviate, si prakticky overte tri veci:
- Môžete kód exportovať a prevádzkovať mimo platformy?
- Priznáva vám poskytovateľ práva k výstupu, alebo len licenciu na používanie v rámci platformy?
- Čo sa stane s aplikáciou, keď prestanete platiť predplatné?
Posledná otázka prekvapuje najčastejšie. Rozdiel medzi „mám aplikáciu“ a „mám prístup do nástroja, v ktorom aplikácia beží“ je zásadný a na prvý pohľad ho nevidíte.
Kto aplikáciu vo vašej firme postavil
Tretia vrstva je najpraktickejšia a najčastejšie prehliadaná.
Zamestnanec. Ak aplikáciu vytvoril zamestnanec v rámci plnenia pracovných povinností, uplatní sa režim zamestnaneckého diela a majetkové práva spravidla vykonáva zamestnávateľ. Tu je situácia relatívne čistá. Podmienkou je, že to naozaj bolo v rámci pracovných povinností, nie večer doma z vlastnej iniciatívy.
Externý spolupracovník alebo agentúra. Tu sa nič nepredpokladá. Bez zmluvy, ktorá výslovne rieši licenciu alebo prevod, môžete mať funkčnú aplikáciu, a pritom nemať právo ju upravovať alebo odovzdať inému dodávateľovi. Veta v zmluve o tom, že dielo je uhradené, nestačí.
Vy sami. Ak ste konateľ a aplikáciu ste postavili sami, overte si, na koho sú vedené účty a domény. Osobný účet konateľa nie je to isté ako majetok firmy a v okamihu predaja firmy alebo sporu sa to začne riešiť.
Knižnice tretích strán
Toto je časť, na ktorú sa myslí najmenej a ktorá môže bolieť najviac.
AI nástroj pri generovaní aplikácie použije stovky hotových knižníc od iných autorov. Každá z nich má vlastnú licenciu. Väčšinu možno voľne používať aj komerčne, ale nie všetky. Niektoré licencie vyžadujú uvedenie autora, iné požadujú, aby ste za určitých okolností sprístupnili aj vlastný kód.
Nikto vás na to pri generovaní neupozorní. Zoznam licencií vo vašej aplikácii existuje, len ho nikto neotvoril. Pri aplikácii, ktorú prevádzkujete interne, je riziko nízke. Pri aplikácii, ktorú predávate alebo dodávate klientom, výrazne rastie.
Kedy na tom začne záležať
- Predaj firmy alebo vstup investora. Due diligence sa pýta, čo k softvéru vlastníte a čím to doložíte.
- Odchod autora. Najmä ak išlo o externistu alebo zamestnanca, ktorý aplikáciu vytváral mimo svojej pracovnej náplne.
- Dodávka klientovi. Klient chce záruku, že mu nepredávate niečo, na čo nemáte práva.
- Zmena dodávateľa. Chcete aplikáciu odovzdať niekomu inému a zistíte, že nemáte prístup k zdrojovému kódu.
- Spor. Čokoľvek, čo skončí u právnika, sa začne otázkou, kto čo vlastní.
Štyri kroky, ktoré zvládnete tento týždeň
- Spíšte, kde sa aplikácia fyzicky nachádza. Ktorý nástroj, ktorý hosting, ktorá databáza, ktorá doména. Ku každej položke pripíšte meno účtu, na ktorý je vedená.
- Presuňte účty na firemný e-mail. Nie na osobnú adresu zamestnanca ani na zdieľanú schránku bez správcu.
- Overte si, či môžete zdrojový kód exportovať mimo platformy. Ak nie, zistite, či je to možné.
- Prejdite zmluvy s každým, kto na aplikácii pracoval. Hľadáte výslovné ustanovenie o právach k výsledku.
Ak sa ktorýkoľvek z týchto štyroch krokov skončí otáznikom, máte tému na najbližšiu poradu vedenia.
Prenositeľnosť a udržateľnosť aplikácie sú súčasťou VibeAuditu. Okrem bezpečnosti hodnotíme aj to, či aplikáciu môže prevziať niekto iný než jej autor. Zistiť viac