Социальная сфера стремительно профессионализируется. Если еще несколько лет назад главным предметом обсуждения были идеи и социальный эффект, то сегодня в центре внимания оказываются устойчивые модели управления, партнерства с бизнесом, цифровизация и оценка результатов.

Форум «Больше чем бизнес» стал хорошей иллюстрацией этой тенденции. За разговорами о развитии социального предпринимательства, внедрении искусственного интеллекта и новых форматах взаимодействия бизнеса и НКО прослеживается общий тренд: право перестает быть исключительно инструментом соблюдения требований законодательства и становится одним из факторов устойчивого развития проектов.

1. Партнерство перестает быть вопросом доверия

Одна из ключевых тем форума – партнерство бизнеса с некоммерческим сектором и социальными предпринимателями. При этом обсуждение уже давно не сводится к вопросу, готов ли бизнес поддерживать социальные инициативы. Сегодня гораздо важнее другое: на каких условиях строится это сотрудничество и насколько оно устойчиво с юридической точки зрения.

За последние годы заметно изменился сам подход компаний к благотворительности и социальным инвестициям. Если раньше многие проекты реализовывались благодаря личным договоренностям, взаимному доверию и готовности сторон оперативно решать возникающие вопросы, то сейчас бизнес все чаще рассматривает социальные проекты как часть собственной системы управления.

Это связано не только с развитием корпоративной социальной ответственности, но и с усилением требований к внутреннему контролю, управлению рисками, комплаенсу и нефинансовой отчетности. Любые средства, направляемые на социальные проекты, должны быть обоснованы, а результаты – понятны и подтверждаемы.

Именно поэтому меняются и ожидания бизнеса от партнеров. Сегодня недостаточно иметь сильную миссию или востребованный социальный проект. Все большее значение приобретают организационная зрелость и юридическая устойчивость организации.

Бизнес ожидает, что партнер сможет обеспечить прозрачную систему управления проектом, понятный порядок принятия решений, юридически корректное оформление отношений, прозрачную финансовую модель и подтверждение целевого использования средств, возможность оценить достигнутые результаты.

Фактически НКО и социальные предприниматели становятся не просто получателями финансирования, а полноценными участниками корпоративной системы управления рисками. И это, на мой взгляд, одна из наиболее значимых тенденций последних лет.

Для юриста здесь важен еще один аспект. Чем более системным становится взаимодействие бизнеса с социальным сектором, тем меньше остается пространства для устных договоренностей и «понятных всем» правил. На первый план выходят договоры, внутренние регламенты, порядок обмена информацией, распределение ответственности и механизмы контроля. Именно эти элементы во многом определяют, будет ли партнерство долгосрочным или закончится после первого же спорного вопроса.

2. Искусственный интеллект становится юридической темой

Одной из наиболее интересных стала сессия, посвященная внедрению искусственного интеллекта в бизнес-процессы. Сегодня ИИ уже перестал быть технологией «на будущее» – его рассматривают как рабочий инструмент, который позволяет автоматизировать рутинные процессы, анализировать большие массивы информации, ускорять подготовку документов и повышать эффективность работы организаций.

В ходе дискуссии говорили сразу о нескольких направлениях: о подготовке законодательства, регулирующего маркировку контента, созданного с использованием искусственного интеллекта, о безопасном использовании ИИ-сервисов, рисках применения зарубежных платформ, а также о необходимости уже сейчас готовить организации к внедрению таких технологий.

В частности, участникам представили чек-лист готовности бизнеса к использованию искусственного интеллекта. Среди первых вопросов были вполне ожидаемые: есть ли у организации оцифрованная клиентская база, ведется ли история взаимодействия с клиентами, накоплены ли цифровые данные о проектах и обращениях.

С точки зрения управления это абсолютно логичный подход. Любая современная система искусственного интеллекта работает настолько эффективно, насколько качественными являются данные, на которых она обучается или которые использует для анализа. Поэтому цифровизация процессов действительно становится необходимым этапом внедрения ИИ.

Однако именно здесь возникает важный юридический вопрос. Для юриста подобный чек-лист автоматически означает не только «готовность к ИИ», но и необходимость проверить соблюдение законодательства о персональных данных, коммерческой тайне и конфиденциальной информации.

Если организация начинает загружать в ИИ-сервисы клиентские базы, переписку, обращения граждан, сведения о благополучателях, сотрудниках или донорах, возникает целый комплекс правовых вопросов.

Прежде всего необходимо понимать где фактически происходит обработка данных, кто получает к ним доступ, используются ли данные для обучения модели, какие лица являются обработчиками информации, соответствуют ли такие способы обработки целям, для которых персональные данные первоначально собирались, соблюдены ли требования к безопасности информации.

Отдельное внимание сегодня следует уделять вопросам трансграничной передачи персональных данных.

Если используются зарубежные ИИ-сервисы, необходимо оценивать, происходит ли передача персональных данных за пределы Российской Федерации, допускается ли она в конкретной ситуации и соблюдены ли требования Федерального закона «О персональных данных». После последних изменений законодательства этот вопрос стал одним из наиболее чувствительных для организаций, работающих с персональными данными.

Но, на мой взгляд, неопределенность существует не только при использовании иностранных решений.

В отношении российских ИИ-платформ также отсутствует достаточная прозрачность. Пользователь далеко не всегда может понять, где физически размещаются серверы, какие технологии лежат в основе продукта, используются ли иностранные программные компоненты, кто имеет доступ к загружаемой информации, применяется ли она для дообучения моделей и каким образом обеспечивается ее защита.

Пока рынок искусственного интеллекта развивается значительно быстрее, чем формируется практика его правового регулирования и раскрытия информации пользователям. Поэтому организациям не стоит исходить из презумпции безопасности только потому, что сервис позиционируется как российский.

На мой взгляд, сегодня внедрение искусственного интеллекта должно начинаться не с загрузки максимального объема данных, а с юридического аудита процессов. Необходимо определить, какие данные действительно нужны для работы ИИ, можно ли использовать обезличенную информацию, какие внутренние документы следует актуализировать и какие ограничения необходимо установить для сотрудников.

Искусственный интеллект действительно способен существенно повысить эффективность бизнеса и некоммерческого сектора. Но чем активнее организации внедряют такие технологии, тем важнее становится соблюдение требований законодательства о персональных данных, информационной безопасности и конфиденциальной информации. Именно поэтому цифровая трансформация сегодня – это уже не только технологический, но и юридический процесс.

3. Право становится частью устойчивости

Еще один вывод, который, на мой взгляд, объединял практически все дискуссии форума, – сегодня устойчивость проекта измеряется не только объемом привлеченного финансирования, количеством партнеров или масштабом социального эффекта. Все большее значение приобретает способность организации выстраивать внутренние процессы таким образом, чтобы развитие не сопровождалось ростом рисков, в том числе и юридических.

Сегодня недостаточно создать востребованный продукт или реализовать успешный проект. По мере роста организации усложняются отношения с партнерами, увеличивается количество договоров, расширяется команда, появляются новые источники финансирования, цифровые сервисы, интеллектуальные продукты. Вместе с этим возрастает и количество правовых вопросов, которые уже невозможно решать ситуативно.

Организация может иметь сильную команду, востребованный продукт и заинтересованных партнеров. Но если договоры не отражают реальные договоренности сторон, права на результаты интеллектуальной деятельности не оформлены должным образом, отсутствует система работы с персональными данными, внутренние документы не соответствуют тому, как организация действительно работает, не определены зоны ответственности между руководителем, сотрудниками, подрядчиками и волонтерами, то масштабирование неизбежно увеличивает не только возможности, но и юридические риски.

Причем большинство таких рисков проявляются не сразу. Пока проект небольшой, многие процессы могут строиться на доверии, устных договоренностях и оперативном решении возникающих вопросов. Однако с появлением новых партнеров, инвесторов, грантодателей или государственных программ прежняя модель перестает работать.

Например, бизнес сегодня все чаще проводит юридическую проверку потенциального партнера еще до подписания соглашения. Государственные грантодатели обращают внимание на внутренние документы организации, порядок принятия решений, систему финансового контроля. Банки анализируют характер операций и могут запрашивать дополнительные документы в рамках законодательства о противодействии легализации доходов. Даже использование цифровых сервисов требует соблюдения требований законодательства о персональных данных и информационной безопасности.

Иными словами, юридическая устойчивость постепенно становится одним из критериев организационной зрелости.

Поэтому сегодня право уже нельзя воспринимать как инструмент, который нужен только для подготовки договора или решения конфликта. Его задача гораздо шире – создать такую правовую конструкцию, которая позволит организации безопасно развиваться.

Именно юридически выстроенные процессы делают возможным долгосрочное партнерство, привлечение крупных доноров, масштабирование проектов и внедрение новых технологий. И наоборот: чем успешнее становится проект, тем выше требования к его правовой модели. Если фундамент не был заложен вовремя, рост организации зачастую лишь ускоряет возникновение проблем.

На мой взгляд, это одна из самых важных тенденций, которую продемонстрировал форум. Сегодня конкурентным преимуществом становится не только сильная идея или профессиональная команда, но и способность организации управлять своими юридическими рисками так же системно, как финансовыми или операционными. Именно такой подход делает развитие действительно устойчивым.

Социальный эффект требует юридической инфраструктуры

На форуме много говорили о масштабировании, привлечении инвестиций, партнерстве бизнеса и НКО, цифровизации и новых моделях развития социальных проектов. И это закономерно. Сегодня социальная сфера переживает этап профессионализации: организации все чаще стремятся не просто реализовать отдельную инициативу, а выстроить устойчивую модель, способную масштабироваться, привлекать новых партнеров и создавать долгосрочный общественный эффект.

Однако, слушая выступления экспертов, я поймала себя на мысли, что практически за каждой успешной практикой остается незаметным один важный элемент – юридическая инфраструктура проекта.

О ней редко говорят со сцены. Она не становится предметом ярких презентаций и не попадает в заголовки новостей. Но именно она зачастую определяет, сможет ли организация перейти от локальной инициативы к устойчивому развитию.

За каждым успешным проектом стоят не только сильная команда и востребованная идея, но и большая работа по выстраиванию внутренних процессов. Это:
грамотно оформленные договорные отношения с партнерами, подрядчиками и благополучателями;
локальные нормативные акты, регулирующие деятельность организации;
документы по обработке и защите персональных данных;
оформление прав на результаты интеллектуальной деятельности и средства индивидуализации;
прозрачная система корпоративного управления и принятия решений;
механизмы внутреннего контроля и комплаенса.

На первый взгляд может показаться, что все это – исключительно формальности. На практике именно эти элементы позволяют организации работать предсказуемо и безопасно.

Например, без четко оформленных прав на интеллектуальную собственность могут возникнуть споры о том, кому принадлежат разработанные методики, образовательные программы, бренд или цифровой продукт. Отсутствие политики обработки персональных данных способно привести не только к претензиям со стороны контролирующих органов, но и к утрате доверия со стороны благополучателей и доноров. Недостаточно проработанные договоры с партнерами нередко становятся причиной конфликтов, которых можно было избежать еще на этапе согласования условий сотрудничества.

Особенно заметно значение юридической инфраструктуры становится тогда, когда проект начинает расти. Пока организация небольшая, многие вопросы решаются за счет личного доверия, гибкости команды и оперативного общения. Но с появлением новых источников финансирования, корпоративных партнеров, государственных грантов или масштабированием деятельности прежние неформальные механизмы перестают работать.

Инвесторы, бизнес и государственные институты сегодня оценивают не только социальный эффект проекта. Они обращают внимание на качество управления организацией, прозрачность процессов, наличие внутренних регламентов, распределение ответственности и способность управлять юридическими рисками. Все это становится частью оценки надежности потенциального партнера.

Именно поэтому юридическая инфраструктура перестает быть «вспомогательной функцией» организации. Она становится основой, на которой строится устойчивое развитие. Чем сложнее проект и чем больше заинтересованных сторон вовлечено в его реализацию, тем выше значение качественно выстроенной правовой модели.

На мой взгляд, это один из главных выводов форума. Сегодня социальный эффект и юридическая устойчивость уже нельзя рассматривать отдельно друг от друга. Настоящее масштабирование начинается не только с появления новых возможностей, но и с создания надежной правовой основы, которая позволит этими возможностями безопасно воспользоваться.