«А це взагалі законно?» — питання, яке обережний клієнт або його юрист ставлять чи не найпершим, коли замовляють перевірку контрагента. Відповідь важлива не для галочки. Незаконно здобутий матеріал не тільки не спрацює в суді, а й зробить ризик вашим, а не контрагента. Легальність методу — не рядок у договорі, а те, що страхує саме вас. Нижче — де проходить ця лінія.
Розвідка на відкритих джерелах і due diligence лякають людину словом «збір даних». За ним ввижається щось на межі закону, як у детективних серіалах. Насправді левова частка серйозної перевірки — це читання того, що вже опубліковано, зведене докупи й прочитане в контексті. Але край у цієї роботи є, і про нього краще говорити відкрито ще до оплати.
Найпростіший спосіб розкласти тему — розділити її на два питання. Перше: які дані про контрагента можна збирати легально. Друге: чого не можна робити навіть заради правильної мети. Плутанина зазвичай починається саме тут, бо в побутовій мові і те, і те називають одним словом «пробити». Насправді між відкритим реєстром і купленим витоком лежить прірва — і юридична, і практична.
Публічна інформація й державні реєстри відкриті за законом. Читати їх — не «злам», а користування тим, що держава й самі особи зробили публічним. Компанія подала свої дані в реєстр, суд оприлюднив рішення, санкційний орган склав список — усе це вже лежить у відкритому доступі.
У цю категорію входять дані компаній і ФОП з ЄДР, кінцеві бенефіціари, рішення з реєстру судових справ, відомості про виконавче провадження й борги, санкційні переліки РНБО, OFAC та ЄС, тендери в Prozorro, публічні витоки даних, супутникові знімки й вебархіви старих версій сайтів. Кожен із цих шарів хтось зробив публічним — держава, суд або сам суб'єкт. Наша робота тут — зібрати розрізнене в одну картину й зрозуміти, що вона означає для вашої угоди. Про сам метод докладніше — на сторінці як ми працюємо.
Глибина тут береться не із закритих джерел, а зі зв'язків між відкритими. Запис у реєстрі виводить на бенефіціара, бенефіціар — на інші його компанії, ті — на судові спори й борги, борги — на арешти майна. Кожен крок спирається на публічний документ, але разом вони дають картину, якої не видно з однієї виписки. Тому «легально» не означає «поверхово»: межа проходить по методу, а не по глибині результату.
Друга половина роботи — знати, куди не заходити. Спокуса реальна: закриті канали дають швидший і «смачніший» результат. Але швидкість тут купується ціною, яку в підсумку платите ви.
Замовлення будь-чого з цього списку означає одне: ризик переходить на вас. Дані здобуто незаконно, тож у суді вони не працюють як доказ — вони працюють як доказ проти вас самих. Такий матеріал юридично мертвий ще до того, як ляже вам на стіл. Ви заплатили за нього гроші й отримали не аргумент у справі, а вразливість у власній позиції.
Логіка продавця «пробиву» проста: порушення бере на себе він, а наслідки дістаються вам. У момент покупки це виглядає зручно — швидко, дешево, готовий результат на руках. Рахунок приходить пізніше, коли ці дані треба комусь показати: юристу, банку, суду. І тоді з'ясовується, що показати їх не можна, бо саме походження знищує їхню силу. Ви залишаєтесь із матеріалом, який не працює, і з фактом замовлення, який працює проти вас.
Не вдаючись у номери статей, які без юриста легко переплутати: доступ до публічної інформації й відкритих реєстрів прямо дозволений законодавством про інформацію. Держава сама зробила ці дані відкритими саме для того, щоб ними користувалися.
Обробка персональних даних регулюється окремо — законом про захист персональних даних. Він вимагає мінімізації (брати лише потрібне), законної мети й обмежених строків зберігання. Перевірка контрагента з діловою метою під ці вимоги підпадає: це законний інтерес перед угодою, а не свавільний збір відомостей про людину «про всяк випадок». На практиці це означає, що ми обробляємо рівно стільки, скільки потрібно для оцінки ризику, і не тримаємо ці дані довше, ніж вимагає завдання.
Уся різниця між законним і свавільним збором проходить по меті. Перевірити партнера перед переказом коштів, підрядника перед підписанням договору, найманого директора перед призначенням — це обґрунтований діловий інтерес. Зібрати те саме досьє з цікавості чи для тиску на людину — уже ні. Тому ми відштовхуємось від конкретного завдання: хто перевіряється, у зв'язку з якою угодою і навіщо. Дані, зібрані під це завдання, не осідають безстроково — архіву «на всяк випадок» ми не ведемо.
Для клієнтів із Європейського Союзу правова рамка інша, але логіка та сама. Підставою обробки тут виступає законний інтерес — стаття 6(1)(f) GDPR. Due diligence контрагента перед угодою визнаний легітимною метою: бізнес має право знати, з ким укладає договір і кому переказує кошти.
Ключова вимога — та сама мінімізація даних. Ми беремо те, що стосується оцінки ризику по конкретній угоді, і не збираємо зайвого «на майбутнє». Це не тільки вимога закону, а й здоровий глузд: чим менше зайвого в звіті, тим він точніший і тим менше питань викликає в перевіряльника з боку контрагента.
Поширена помилка — думати, що GDPR узагалі забороняє перевіряти європейського контрагента. Це не так. Регламент не забороняє обробку — він вимагає підстави й міри. Підстава для перевірки перед угодою є, а міру ми тримаємо самі: не збираємо чутливих категорій даних без потреби, не публікуємо результат, не передаємо його стороннім. Суб'єкт даних зберігає свої права, і це частина тієї ж легальної рамки, а не виняток із неї.
Це питання ставлять чи не найчастіше: одна річ — компанія, інша — жива людина. Майбутній співробітник на матеріально відповідальну посаду, фізособа-підприємець як підрядник, приватний партнер по угоді. У діловому контексті перевіряти їх законно, і межа тут та сама, що й для компаній.
Роботодавець має обґрунтований інтерес знати, кого допускає до грошей чи товару; замовник — з ким укладає договір підряду. Ми дивимось на публічний слід такої людини: реєстри, судові справи, санкційні списки, відкриті профілі, борги й виконавчі провадження. Ми не заходимо в приватне життя, не стежимо й не звертаємось до закритих баз. Різниця між законною перевіркою й «пробивом» тут не в об'єкті, а в методі: перше читає те, що людина зробила публічним, друге лізе туди, куди доступу немає.
Легко подумати, що всі ці межі — наша внутрішня кухня, і клієнту байдуже, звідки взялася інформація, аби вона була. Це не так. Спосіб збору визначає, чи зможете ви взагалі скористатися результатом.
Незаконний «доказ» б'є передусім по вас. У суді він не просто не допоможе — він поставить під сумнів усю вашу позицію: якщо частину матеріалів зібрано з порушенням, довіра падає до всього. Законно зібраний звіт працює інакше. Його можна відкрито показати юристу, банку, суду, і кожне джерело в ньому задокументоване з посиланням. Про те, коли доказ приймає суд, у нас є окремий розбір — коли доказ приймає суд.
Це відчутно там, де звіт проходить чужу перевірку. Комплаєнс-офіцер банку, юрист протилежної сторони, аудитор угоди дивляться не лише на висновок, а й на те, звідки взялися факти. Звіт із чистим походженням витримує таку перевірку: на кожне твердження є відкрите джерело, яке можна відкрити самому. Звіт, зібраний «по-швидкому», перша ж кваліфікована пара очей відкладе набік. Легальний метод у підсумку економить вам не тільки судовий ризик, а й час на пояснення, звідки у вас ця інформація.
І межі тут не лише правові. Навіть у полі закону розвідка не всесильна: частина даних просто не залишає публічного сліду. Про те, чого ми свідомо не обіцяємо й чому чесна межа корисніша за красиву обіцянку, — стаття про межі розвідки. А принципи легальної роботи ми зібрали окремо на сторінці «В межах закону» — її можна показати своєму юристу перед замовленням.
Перевіряти контрагента законно — можна й потрібно. Відкриті реєстри, судові рішення, санкційні списки, публічні витоки для того й існують. Незаконним перевірку робить метод: злам, стеження, куплений «пробив», доступ до закритих баз. І саме незаконний метод перетворює вашу ж перевірку на ризик для вас. Тому лінію ми тримаємо не з обережності, а тому що по інший її бік у клієнта немає ані доказу, ані захисту — лише вразливість, за яку він ще й заплатив.
Працюємо тільки з відкритими джерелами й документуємо кожне. Базова перевірка контрагента від $149, звіт із посиланнями на джерела.