Кому принадлежат ваши данные в SaaS: что проверить в договоре
Продвинутое4 минРедакция Innovialabs
Коротко
Данные должны оставаться вашими на бумаге: договор должен закреплять за вами право на них, позволять выгрузить их в открытом формате в любой момент, описывать их судьбу после отказа от сервиса и называть, где и кем они хранятся.
Короткий ответ
В грамотно составленном договоре SaaS данные принадлежат клиенту, а провайдер получает лишь ограниченную лицензию на их обработку, чтобы оказывать услугу. Но «грамотно составленный» — не гарантия. Право собственности, экспорт и удаление определяются пользовательским соглашением, соглашением об обработке данных (DPA) и политикой конфиденциальности, и у разных провайдеров они сильно отличаются.
Прежде чем переносить базу клиентов, заказы, финансы или документы в любой облачный сервис, прочитайте эти документы по чек-листу ниже.
Что считается «вашими данными»
Договоры часто делят данные на категории, и это деление важно:
- Данные клиента: записи, которые вводите или загружаете вы и ваши пользователи. Они должны явно принадлежать вам.
- Данные об использовании и метаданные: логи, клики, метрики производительности. Права на них провайдеры обычно оставляют за собой.
- Производные и агрегированные данные: статистика, построенная на ваших данных. Проверьте, может ли провайдер ею пользоваться и обязан ли её обезличивать.
- Настройки: процессы, шаблоны, кастомные поля, автоматизации. О них часто забывают, хотя пересобрать их в другом сервисе бывает дольше, чем перенести сами записи.
Обращайте внимание на формулировки, которые позволяют провайдеру использовать ваш контент для обучения моделей или улучшения продуктов без возможности отказаться, или дают широкую бессрочную лицензию.
Чек-лист по договору
| Вопрос | Как выглядит хороший ответ |
|---|---|
| Кому принадлежат данные? | Все данные клиента принадлежат клиенту; у провайдера только лицензия на оказание услуги |
| Может ли провайдер использовать их в других целях? | Только в обезличенном агрегированном виде или никак; обучение ИИ — по согласию или исключено |
| Как их выгрузить? | Самостоятельный экспорт или API в любой момент, в открытых форматах (CSV, JSON, XML), вместе с вложениями |
| Что после отказа от сервиса? | Определённый срок на выгрузку, затем удаление в указанный срок с подтверждением по запросу |
| Где они хранятся? | Названы регионы или страны; уведомление до переноса |
| Кто ещё их обрабатывает? | Опубликованный список субпроцессоров и уведомление об изменениях |
| Что с резервными копиями? | Указан срок хранения бэкапов и как на них распространяется удаление |
| Что при утечке? | Уведомление в определённый срок и описание обязанностей провайдера |
| Что если провайдер закроется или его купят? | Права на экспорт сохраняются; данные не передаются на худших условиях |
Экспорт: проверьте, а не верьте
Пункт об экспорте полезен, только если выгрузка полная и пригодная к использованию.
- Сделайте тестовую выгрузку в пробный период, а не в день ухода.
- Проверьте, что в ней есть связи (какой заказ к какому клиенту относится), вложения, история и кастомные поля.
- Предпочитайте открытые документированные форматы. Закрытый файл бэкапа, который читает только тот же сервис, — не настоящий путь выхода.
- При большом объёме проверьте лимиты API: медленный API может растянуть миграцию на недели.
Хранение после отказа от сервиса
Здесь два риска, которые тянут в разные стороны:
- Данные удаляются слишком быстро: пропустили платёж, аккаунт закрыли, и записи пропали до того, как вы их выгрузили.
- Данные хранятся слишком долго: персональные данные ваших клиентов остаются у провайдера, с которым вы уже не работаете.
Хороший договор задаёт оба срока: период на выгрузку после окончания подписки и срок удаления после него, включая резервные копии.
Место хранения и субпроцессоры
Место хранения важно для соблюдения закона, а не только для скорости. Во многих странах, включая Узбекистан, есть правила обработки и локализации персональных данных граждан. До выбора сервиса уточните с юристом требования, которые касаются вашего бизнеса, и убедитесь, что провайдер может их выполнить.
Субпроцессоры — это третьи стороны, которых привлекает провайдер: хостинг, рассылка писем, платежи, сервисы поддержки, ИИ-сервисы. Ваши данные попадают и к ним. Запросите список и уведомления о его изменениях, в идеале с правом возразить.
Условия выхода и зависимость от провайдера
Vendor lock-in бывает не только техническим. Проверьте:
- Сроки уведомления и условия автопродления.
- Доступен ли экспорт на всех тарифах или только на дорогих.
- Помогает ли провайдер с миграцией и на каких условиях.
- Можно ли расторгнуть договор, если провайдер существенно меняет условия или переносит данные в другую юрисдикцию.
Частые ошибки
- Читать только основное соглашение и пропускать DPA и список субпроцессоров.
- При уходе обнаружить, что экспорт выгружает записи, но не файлы и не историю.
- Хранить единственную копию критичных данных внутри одного SaaS-сервиса.
- Позволять сотрудникам подключать сервисы на личные аккаунты, из-за чего компания вообще не контролирует данные.