Юридические нюансы управления компьютерным клубом
Команда SmartShell
02.12.2022
В этой статье мы коснемся юридических нюансов управления компьютерными клубами и постараемся раскрыть тему с разных сторон.
На прошлой неделе в одном из профильных чатов была бурная дискуссия по поводу некоторых правовых аспектов работы компьютерных клубов. Мы решили не тратить зря нервы и подготовили комментарии со стороны профессиональных юристов.
Мы побеседовали с Игорем Кернером, патентоведом и IT-специалистом патентного бюро «Защита Интеллектуальной Собственности» о том, какие юридические нюансы следует иметь в виду тем, кто владеет компьютерным клубом.
Как выбрать софт для компьютерного клуба
— Что следует учесть владельцу клуба выбирая программное обеспечение?
Программные комплексы, которые используют компьютерные клубы, являются технологической основой управления бизнесом. Поэтому до того как внедрить такой комплекс, я бы посоветовал собственникам, особенно сетям и франшизам, получить ответы на следующие вопросы:
- Кто является правообладателем ПО?
- На каком основании продавец передаёт и распространяет лицензии?
- Не нарушаются ли права других правообладателей при использовании этого ПО?
- Какие основания для использования товарных знаков?
- Что с хранением и обработкой ПД?
Внимательно изучите все документы, которые предоставляются вместе с ПО: самое важное, конечно — лицензионное соглашение.
В нём должно быть указано на каких условиях и на каком основании вторая сторона предоставляет вам ПО, или отдельные части ПО, если такое применимо.
Скажем, вы получаете неисключительную лицензию на использование. В этом случае, основанием для передачи выступает наличие у продавца юридически зафиксированных прав на данную программу, например, регистрация интеллектуальных прав в Роспатенте. Вы можете посмотреть, действительно ли такая программа зарегистрирована, кому принадлежит авторство. С точки зрения законодательства, впрочем, такая регистрация компьютерных программ не обязательна, этот момент оставлен на усмотрение правообладателя.
По ходу этой статьи у вас неоднократно будет возникать мысль «Ага, понятно. Но есть ли это у той-то и той-то программы?» Мы решили сразу разобраться и в этом. Результат — сравнительная табличка главных игроков рынка в нашей группе в VK.
Риски при использовании ПО для компьютерного клуба
— Допустим, владелец изучил лицензионное соглашение, проверил информацию в Роспатенте и убедился, что здесь всё гладко. Можно смело соглашаться на сделку? Или есть ещё какие-нибудь риски?
Есть. Регистрация в Роспатенте — не абсолютная защита. Процедура эта в определенной степени формальная, так как данный орган не занимается надзором и контролем, он оказывает только регистрационные действия.
Более серьезной проверке подвергается софт, произведённый в России и внесенный в реестр, составляемый Министерством цифрового развития РФ.
Простой пример:
Практически вся банковская сфера использует софт от Oracle. В начале марта компания объявила о приостановке деятельности в России.
Как минимум, банки остались без обновлений, что открывает риски уязвимости отдельных компонентов или даже всей системы. На практике же, может быть и хуже: часть функционала просто перестанет работать, клиенты или сотрудники не смогут проводить какие-то повседневные операции.
Если же программа зарегистрирована в Минцифры, то это можно сравнить с государственной аккредитацией. Госорган удостоверяет, что программный комплекс проверен, надёжен и легализован к использованию на территории РФ.
— Получается, государство гарантирует стабильную работу российского ПО?
Нет. Государство, естественно, не может и не должно что-то гарантировать пользователям ПО — это функция компании-разработчика. Но государственное ведомство при внесении в реестр проверяет весь заявленный функционал и состав программного комплекса.
Кроме того, государство заинтересовано в развитии экономики и современных технологий, к которым относится и сфера программного обеспечения. Поэтому государство создаёт различные преференции для российских компаний, которые работают на этом поприще.
Например, ведётся «Реестр аккредитованных организаций осуществляющих деятельность в области информационных технологий», существуют ОЭЗ «Иннополис», инновационный центр «Сколково». Если говорить простыми словами, то наличие компании в этих списках означает две вещи.
- Первая — компания пришла на рынок всерьёз и надолго. Она не просто создаёт на коленке какой-то продукт, но ответственно относится к своей деятельности.
- Вторая — государство, в свою очередь, видя компании, которые соответствуют заданными критериями, будет оказывать им поддержку. Что позволит компании продолжать существование на рынке, невзирая на внешние риски в экономике.
— Если выясняется, что в лицензионном соглашении ничего не сказано о регистрации авторских прав, правообладателе, а то и вовсе нет никакого лицензионного соглашения. В этом случае владелец клуба чем-то рисует?
Здесь, кстати, важный момент — уголовная ответственность, как правило, может наступить в случае незаконного использования объектов авторского права или причинения автору или иному правообладателю ущерба в крупном или особокрупном размере. Под крупным размером в данном случае понимается сумма от 100 000 рублей, а вычисляется она путём сложения рыночной стоимости лицензионных договоров незаконно используемого ПО. Проще говоря, если Microsoft Office стоит 5 000 рублей, а у вас он установлен на 20 ПК — это крупный размер.
Чаще всего пользователь программного обеспечения не вдаётся в детали, а между тем, согласно законодательству, вопросы надзорных органов будут именно к пользователю: на каком основании используется тот или иной софт, покажите документы.
С юридической точки зрения ситуации могут быть самые разные. Например, компания-продавец не является правообладателем программного обеспечения. Либо в используемой вами программе используется другое ПО, без разрешения.
Согласно законодательству, вопросами соблюдения авторских прав занимается сам правообладатель. И если он обнаружит, что вы используете программное обеспечение без лицензии с его стороны, то может обратиться в соответствующие органы. Они, в свою очередь, могут применить ограничительные меры на момент проведения проверки.
Например, изъять компьютеры, на которых этот софт установлен.
— С этим понятно, спасибо. Пойдём дальше: владелец клуба удостоверился, в надёжности компании. Но ведь на этом история только начинается. Можно ли как-то юридически защититься от рисков, связанных с некачественным предоставлением услуг со стороны разработчика, например, когда какой-то функционал может оказаться недоступен для пользователей.
Для полноценного использования ПО должно соответствовать ряду критериев. Оно должно быть доступно (то есть, сервера не должны 50% времени «лежать»), обеспечивать заявленный функционал, должно своевременно обновляться, чтобы устранять неизбежно возникающие шероховатости в работе. Наконец, у компании-разработчика должна быть техническая поддержка, в которую можно обратиться в случае возникновения какой-то неполадки.
Все эти моменты по взаимодействию между продавцом и покупателем фиксируются в отдельном документе, так называемом SLA (Service Level Agreement, «соглашение об уровне предоставляемого сервиса») — это обязательства, которые берёт на себя поставщик услуги.
Что с обработкой персональных данных?
— Ещё один вопрос, в котором, с точки зрения обывателя, все ОЧЕНЬ сложно. Пресловутый 152-ФЗ о персональных данных. Можете понятным языком объяснить, что здесь происходит с точки зрения взаимодействия компьютерного клуба, посетителей этого клуба и производителя ПО?
Чтобы грамотно оформить эти трехсторонние отношения требуется следующее:
- Политики в отношении обработки персональных данных: отдельная по взаимоотношениям посетителей клубов с разработчиком и отдельная — между разработчиком и владельцем клуба, который покупает права на использование. Это документы, которые регламентируют, какие данные собираются в каждом случае, каким способом и как они обрабатываются и как хранятся.
- Ваш поставщик услуг должен быть зарегистрирован в качестве оператора персональных данных, и речь идет о соответствующем статусе, в котором отражено как и посредством чего персональные данные будут обрабатываться, храниться, передаваться и тд.
Что это даёт? Владельцы клубов получают гарантии, что к ним не будет претензий со стороны Роскомнадзора, а посетители клуба могут быть спокойны, что не предоставляют никому никакой личной информации, которой они бы не хотели делиться.
При этом, конечно, речь не идет о гарантиях безопасности этих данных, а только о соблюдении требований регулятора, которые по умолчанию повышают уровень безопасности.
— Часто можно услышать такую позицию: это всё хорошо, но на практике вероятность того, что такие риски реализуются не очень велики. А вы что думаете?
Как юристу мне странно такое слышать. Я много лет работаю с бизнесом и не понимаю тех предпринимателей, которые не стремятся снизить уровень риска. Здесь можно приводить самые разные банальные примеры — надо ли пристёгиваеться за рулём или переходить улицу в неположенном месте.
Но смысл будет один: скупой платит дважды. Когда наступит «страховой случай» поздно будет думать о покупке страховки. О таких вещах стоит подумать заранее. Поэтому, если вы используете , в котором предусмотрена «защита» по большинству обсужденных вопросов, то это дополнительная гарантия стабильности вашего бизнеса.
—
Нужна
консультация
