Международные стандарты правовой защиты информации и информационных технологий. Учебное пособие

1.2. Информация как объект правоотношений

ски неизвестное. На практике широко применяется понятие «про- граммное обеспечение» или «software», именно данный термин использовался в первом законе США, посвященном охране ком- пьютерных программ, 1980 года1.

Ни Договор ВОИС об авторском праве 1996 года, ни Бернская конвенция не раскрывают понятия «компьютерная программа». Договор содержит ссылку на то, что компьютерные программы ох- раняются как литературные произведения в смысле статьи 2 Кон- венции. Иными словами, к компьютерным программам в самом об- щем виде применимы положения о литературных произведениях, при этом сама Конвенция (последние изменения вносились 28 сен- тября 1979 года) не содержит в своем тексте упоминания о таком объекте авторских прав. Хотя компьютерные программы в тот пе- риод уже существовали, о массовом использовании говорить было рано, время появления первых массовых персональных компьюте- ров обычно датируют концом 1970-х – началом 1980-х. ВОИС в тот период разработала и предложила государствам-участникам Ти- повые положения по охране программного обеспечения вычисли- тельных машин (1978 год), имея в виду охрану sui jeneris, права особого рода. Однако национальная практика европейских госу- дарств и США пошла в основном по пути отнесения компьютерных программ к литературным произведениям – объектам авторских прав, в связи с чем к отношениям по их созданию и использованию по умолчанию применялись нормы Бернской конвенции, а также Женевской конвенции 1952 года2. Позднее Соглашение ТРИПС 1994 года и Договор ВОИС об авторском праве 1996 года оконча- тельно закрепили статус компьютерных программ, не прекратив, однако, научной дискуссии по этому вопросу. При этом статья 10 Соглашения ТРИПС использует термин «computer programs», в русскоязычной версии звучащий как «программы для ЭВМ»3, из

1Computer Software Copyright Act of 1980. URL: https://itlaw.wikia.org/wiki/ Computer_Software_Copyright_Act_of_1980

2Всемирная конвенция об авторском праве (Заключена в г. Женеве 06.09.1952) // СПС КонсультантПлюс.

3Соглашение по торговым аспектам прав интеллектуальной собственности (ТРИПС/TRIPS) [рус., англ.] (Заключено в г. Марракеше 15.04.1994) (с изм. от 06.12.2005) // СПС КонсультантПлюс.

31

Глава1. Общиевопросыправовогорегулированияинформациииинформационныхтехнологий

чего можно сделать вывод, что российский законодатель рассма- тривает эти термины как равнозначные. Важно отметить, что в Соглашении ТРИПС правовая охрана компьютерных программ в качестве литературных произведений относится как к исходному тексту программы, так и к ее объектному коду.

Международная организация по стандартизации (ISO) дает следующие определения компьютерной программе: «1) комбина- ция компьютерных инструкций и данных, позволяющая аппарат- ному обеспечению вычислительной системы выполнять вычисле- нияилифункцииуправления; 2) синтаксическаяединица, которая соответствует правилам определенного языка программирования, состоящая из определений и операторов или инструкций, необхо- димых для определенной функции, задачи или решения пробле- мы»1. Под программным обеспечением понимают «все или часть программ, процедур, правил и соответствующей документации си- стемы обработки информации»2; «совокупность программ системы обработки информации и программных документов, необходимых для эксплуатации этих программ»3.

Российский Закон об охране программ для ЭВМ и баз данных был принят почти за год до принятия Закона об авторском пра- ве и смежных правах, однако сразу содержал упоминание о том, что программы для ЭВМ и базы данных относятся к объектам ав- торского права4. Практически в неизменном виде определение программы для ЭВМ вошло в текст четвертой части Граждан- ского кодекса: «Программой для ЭВМ является представленная в объективной форме совокупность данных и команд, предназна- ченных для функционирования ЭВМ и других компьютерных устройств в целях получения определенного результата, вклю-

1ISO/IEC/IEEE 24765:2010 Systems and software engineering – Vocabulary; ISO/ IEC 2382-1:1993, Information technology – Vocabulary – Part 1: Fundamental terms. URL: https://www.cse.msu.edu/~cse435/Handouts/Standards/IEEE24765.pdf

2ISO/IEC 2382-1:1993, Information technology – Vocabulary – Part 1: Fundamental terms. URL: http://www.ict.nsc.ru/jspui/bitstream/ICT/299/3/ISO-IEC_2382-1.pdf

3ГОСТ 19781–90. Обеспечение систем обработки информации программное.

Термины и определения. URL: http://docs.cntd.ru/document/gost-19781-90

4Закон РФ от 23.09.1992 № 3523-1 (ред. от 02.02.2006) «О правовой охране про- грамм для электронных вычислительных машин и баз данных» // СПС Консуль- тантПлюс.

32

1.2. Информация как объект правоотношений

чая подготовительные материалы, полученные в ходе разработки программы для ЭВМ, и порождаемые ею аудиовизуальные ото- бражения».

ВЕвропе и в США в настоящее время используется смешан- ный подход к правовой охране компьютерных программ, допу- скающий возможность применения и иных механизмов защиты, например норм патентного права. Так, в Европейском союзе дей- ствует правило, согласно которому правовая охрана программ для ЭВМ нормами авторского права не влияет на иные средства право- вой охраны1. Идея правовой охраны программ для ЭВМ в рамках патентного права находит поддержку и в российской юридической литературе2. В частности, с точки зрения А. И. Савельева, к досто- инствам патентной охраны следует отнести «возможность защиты отдельных нелитературных компонентов компьютерной програм- мы, которые не “улавливаются” режимом авторского права», на- пример структура пользовательского интерфейса, порядок преоб- разования данных и др.

Вто же время следует учитывать, что изобретение как объект патентного права подразумевает создание продукта (определенно- го материального объекта) или способа воздействия одних мате- риальных объектов на другие. В этом смысле программа для ЭВМ не может быть отнесена к способу сама по себе, а только во взаи- модействии с устройством, для которого она создается3. В странах Европейского союза широкое распространение получила практи- ка патентования идеи и алгоритма компьютерной программы, что вызывает определенные нарекания, поскольку тем самым созда-

1Директива № 2009/24/ЕС Европейского парламента и Совета Европейско- го Союза «О правовой охране компьютерных программ (кодифицированная вер- сия)» [рус., англ.] (Вместе с «Корреляционной таблицей») (Принята в г. Страсбурге 23.04.2009 // СПС КонсультантПлюс.

2См., напр.: Войниканис Е. А. Право интеллектуальной собственности в циф- ровую эпоху: парадигма баланса и гибкости. М.: Юриспруденция, 2013. 552 с.; До- зорцев В. А. Интеллектуальные права: Понятие. Система. Задачи кодификации: сб. ст. / Исслед. центр частного права. М.: Статут, 2005; Савельев А. И. Лицензирова- ние программного обеспечения в России. Законодательство и практика. М., 2012.

3См., напр.: Чурилов А. Режимы охраны программ для ЭВМ: изобретение, коммерческая тайна или литературное произведение? // ИС. Авторское право и смежные права. 2017. № 7. С. 35–44.

33

Глава1. Общиевопросыправовогорегулированияинформациииинформационныхтехнологий

ются неблагоприятные условия для инновационной деятельности, препятствия разработке и внедрению новых программных продук- тов1. Даже в случаях, когда патент получен с нарушением требова- ний законодательства к патентуемому решению, компании редко прибегают к оспариванию патентов, поскольку временны´е и мате- риальные издержки, как правило, не оправдывают себя. В каче- стве основного недостатка авторско-правовой охраны компьютер- ных программ называют невозможность защитить идеи, методы и алгоритмы, т. е. именно те компоненты программы, которые прин- ципиально нуждаются в защите. Для охраны исходного кода про- граммы иногда используется режим коммерческой тайны, подобная практика сложилась, в частности, в США, допускается использова- ние этого режима в России и странах Европы. Более подробно преи- мущества и недостатки этого режима рассматриваются ниже.

Все сказанное позволяет согласиться с В. А. Дозорцевым, при- держивающемся позиции о необходимости охраны особого рода в отношении программ для ЭВМ2, которая и предлагалась в свое время ВОИС.

Базы данных

Развитие информационных и коммуникационных технологий

в60-х годах XX века приводит к появлению относительно нового объекта интеллектуальной собственности – баз данных, что свиде- тельствует о постоянном росте значения информационного обмена

втот период.

Вцелом мы можем говорить о широком и узком понимании баз данных. В широком понимании база данных – это составное про- изведение, т. е. под это понятие могут попадать и неэлектронные сборники информации. В узком значении база данных – это только электронные (цифровые) сборники, содержащие в себе значитель- ное количество информационных объектов, как охраняемых, так и не охраняемых авторским правом.

Всоответствии с определением российского и международного стандартов база данных – это совокупность данных, хранимых в соответствии со схемой данных, манипулирование которыми вы-

1Войниканис Е. А. Указ. соч. С. 280.

2Дозорцев В. А. Указ. соч. С. 17.

34

1.2. Информация как объект правоотношений

полняют в соответствии с правилами средств моделирования дан- ных1. Международные акты придерживаются широкого подхода, используя термин «компиляции данных», которые могут созда- ваться «как в машиночитаемой, так и в другой форме»2 либо просто «в любой форме»3 и представляют собой определенный творческий результат по подбору и расположению материала, «охраняются как таковые»4. Особо подчеркивается, что такая охрана не распро- страняется на сами данные или информацию и не затрагивает ка- кое-либо авторское право, относящееся к самим данным или ин- формации, содержащимся в компиляции.

Обычно базу данных рассматривают в национальных законо- дательствах как составное произведение в смысле части 5 статьи 2 Бернской конвенции, содержащей указание на те же признаки и тот же принцип охраны. Некоторые государства, например США, ограничиваются охраной составных произведений, не выделяя базу данных как отдельный объект охраны. При этом судебная практика США разработала критерии охраноспособности, приме- нимые к базам данных: это собрание уже существующих фактов, данных иных материалов; составитель произвел отбор, сортиров- ку, упорядочивание материалов; указанные действия составите- ля носили творческий характер5. Судебная практика США, кроме того, не ограничивается применением режима охраны в рамках авторского права, и при отсутствии критерия оригинальности мо- жет, за неимением специального режима охраны неоригинальных баз данных, прибегать к положениям договорного права и даже права частной собственности6. В странах Европейского союза дей-

1ГОСТ 33707–2016 (ISO/IEC 2382:2015). Информационные технологии (ИТ). Словарь; ISO/IEC TR 10032:2003 – Information technology – Reference Model of Data Management (англ.). URL: www.iso.org.

2Соглашение по торговым аспектам прав интеллектуальной собственности (ТРИПС/TRIPS) [рус., англ.] (Заключено в г. Марракеше 15.04.1994) (с изм. от

06.12.2005).

3Договор ВОИС по авторскому праву (Вместе с «Согласованными заявления- ми в отношении Договора ВОИС по авторскому праву») (Подписан 20.12.1996).

4Там же.

5См. об этом подробнее: Чурилов А. Ю. Охрана баз данных в России и за рубе- жом // ИС. Авторское право и смежные права. 2018. № 5. С. 23–32.

6Там же.

35

Глава1. Общиевопросыправовогорегулированияинформациииинформационныхтехнологий

ствует специальная Директива1, предоставляющая охрану базам данных в широком смысле, включая и неэлектронные сборники информации. Сама правовая охрана предоставляется в рамках ав- торского права (при наличии признака творчества в подборке и упорядочивании материалов) и в рамках права sui generis в слу- чае значительной работы по сбору и обработке информации (кри- терии количества и/или качества). Практически в статье 7 Дирек- тивы речь идет о тех ресурсах, которые затрачены составителем при сборе и включении информационных объектов в базу данных, но не затраты на создание информационных объектов.

Российский законодатель, признавая базу данных составным произведением, тем не менее исходит из того, что базой данных является такая представленная в объективной форме совокуп- ность самостоятельных материалов (статей, расчетов, норматив- ных актов, судебных решений и иных подобных материалов), кото- рая может быть обработана с помощью ЭВМ (узкий подход). Таким образом, база данных является разновидностью составных произ- ведений, наряду с антологиями, энциклопедиями, интернет-сай- том, атласом и другими подобными произведениями.

Не следует также забывать, что база данных по российскому законодательству может охраняться и как объект смежных прав. Согласно Гражданскому кодексу интеллектуальные права на со- держание баз данных являются смежными правами; объектами смежных прав являются базы данных в части их охраны от не- санкционированного извлечения и повторного использования со- ставляющих их содержание материалов. Кроме того, базу данных следует относить к сложным объектам в смысле статьи 1240 Граж- данского кодекса РФ, определяющей общий порядок передачи прав на произведения и иные охраняемые результаты интеллек- туальной деятельности, включенные в состав сложного объекта.

Классификации баз данных могут быть проведены по различ- ным основаниям. С точки зрения архитектуры объекта мы можем выделить:

–одноуровневую (файл – сервер);

–двухуровневую (клиент – сервер);

1 Директива № 96/9/ЕС Европейского парламента и Совета Европейского сою- за «О правовой охране баз данных» // СПС КонсультантПлюс.

36

1.3.Информационные технологии и информационные системы

–трехуровневую (клиент – сервер приложений – сервер базы данных).

Сточки зрения организации доступа к базе данных выделяют:

– локальные (доступные с одного компьютера);

– сетевые, в том числе распределенные (размещенные на раз- ных компьютерах).

Справовой позиции возможности доступа (в зависимости от ха- рактера информации, содержащейся в базе) можно назвать:

– открытые (доступ не ограничен);

– закрытые (доступ ограничен определенным кругом лиц).

К открытым, в частности, относятся базы данных, составляемые государственными органами: нормативные базы данных, реестры юридических лиц и индивидуальных предпринимателей; базы данных патентов и товарных знаков; реестры собственников объектов недвижимости и т. п. Следует отметить, что база данных может включать одновременно открытую и закрытую информа- цию, как, например, реестры собственников объектов недвижимо- сти. Информация из таких реестров предоставляется по запросу граждан в определенном объеме.

1.3.Информационные технологии

иинформационные системы

Конец XX века ознаменовался бурным ростом Интернета и его проникновением в повседневную жизнь людей по всему миру. Со- циальные и экономические процессы неизбежно меняются под влиянием современных информационных технологий и средств коммуникации, таких как мобильная связь, широкополосный ин- тернет, мультимедийные технологии и т. п., в оборот входят терми- ны с приставкой «cyber-»: киберпространство, кибербезопасность, кибератака и др. Международные и межправительственные орга- низации уделяют значительное внимание трактовке этих терми- нов, атакже выработкеединогоподходакихтолкованию, вчастно- сти, специализированные организации ООН, такие как ЮНЕСКО, ВОИС, Международный союз электросвязи и др.

Так, ЮНЕСКО определяет информационную технологию через сферу познавательной деятельности, как комплекс взаимосвязан-

37

Глава1. Общиевопросыправовогорегулированияинформациииинформационныхтехнологий

ных научных, технологических и инженерных дисциплин, изуча- ющих методы эффективной организации труда людей, занятых об- работкой и хранением информации; вычислительную технику и методы организации и взаимодействия с людьми и производствен- ным оборудованием, их практические приложения и связанные с этим экономические, социальные и культурные проблемы1. В рос- сийских и международных стандартах под информационными технологиями понимают: 1) приемы, способы и методы примене- ния средств вычислительной техники при выполнении функций сбора, хранения, обработки, передачи и использования данных2; 2) ресурсы, необходимые для сбора, обработки, хранения и распро- странения информации3.

Центральной проблемой правовой регламентации отношений по поводу использования информационных технологий на сегод- няшний день продолжает оставаться проблема выработки опти- мальных решений для интернет-среды, о чем более подробно речь пойдет в следующих главах настоящего пособия. В частности, осо- бое внимание на уровне как национального, так и международ- ного регулирования уделяется вопросам правовых основ функ- ционирования информационно-телекоммуникационных сетей; правового статуса субъектов отношений, как правило, осложнен- ных иностранным элементом; правового режима объектов правоот- ношений, связанных с использованием Интернета (сайты, сетевые сервисы, серверы); правовые средства защиты прав участников от- ношений в виртуальной среде; разработки оптимальной модели «управления Интернетом» с закреплением соответствующих прав и обязанностей за государствами-участниками международных со- глашений4. Солидный пласт юридической литературы посвящен изучению названных проблем, а также анализу фактически скла- дывающейся практики отношений в интернет-пространстве, и по понятным причинам число таких исследований постоянно растет.

1Цит. по: Академик. URL: https://dic.academic.ru/dic.nsf/ruwiki/75511

2ГОСТ 34.003–90. Автоматизированные системы. Термины и определения.

3ISO/IEC 38500:2015. Corporate governance of information technology: resources required to acquire, process, store and disseminate information.

4Международное право: учебник / Б. М. Ашавский, М. М. Бирюков, В. Д. Бор- дунов и др.; отв. ред. С. А. Егоров. М.: Статут, 2015. С. 810–811.

38

1.3. Информационные технологии и информационные системы

Возвращаясь к определению понятия информационных техно- логий, следует привести и ту формулировку, которую использует российский законодатель: «процессы, методы поиска, сбора, хра- нения, обработки, предоставления, распространения информации и способы осуществления таких процессов и методов»1. Критикуя легальное определение, А. И. Савельев указывает, что сами про- цессы и методы достаточно трудно отличить от способов их осу- ществления, в связи с чем определение законодателя не имеет практической значимости2. Согласно сложившемуся на практи- ке подходу, информационные технологии понимают как процесс создания, хранения, передачи, восприятия информации и мето- ды реализации таких процессов, включающие в себя программ- ные средства, технические средства и организационно-методи- ческое обеспечение3.

Упомянутые средства включают следующие виды: 1) вычисли- тельные (автоматизированные устройства для сбора и обработки информации); 2) организационные (оборудование для выполнения технических задач); 3) коммуникационные (компьютеры, смартфо- ны и аналогичные приборы). В обычной жизни пользователи име- ют дело именно с третьей разновидностью средств, первые две – об- ласть деятельности IT-специалистов.

В правовой плоскости мы можем назвать две предметных обла- сти регулирования отношений по поводу информационных техно- логий: отношения по их созданию и закреплению прав на исполь- зование (право интеллектуальной собственности) и отношения по их практическому применению в различных областях человече- ской жизни (в той или иной мере все отрасли права). В первом случае они рассматриваются как объект правовой охраны, во вто- ром же, преимущественно, как средство, используемое для дости-

1Федеральный закон от 27.07.2006 № 149-ФЗ (ред. от 03.04.2020) «Об инфор- мации, информационных технологиях и о защите информации» // СПС Консуль- тантПлюс.

2Савельев А. И. Комментарий к Федеральному закону от 27 июля 2006 г.

№149-ФЗ «Об информации, информационных технологиях и защите информации» (постатейный). М.: Статут, 2015. 320 с. // СПС КонсультантПлюс.

3Информационные технологии. URL: https://ktonanovenkogo.ru/voprosy-i- otvety/informacionnye-tekhnologii-chto-ehto-takoe.html

39

Глава1. Общиевопросыправовогорегулированияинформациииинформационныхтехнологий

жения тех или иных правовых целей. Например, предоставление государственных услуг онлайн, фиксация административных пра- вонарушений с помощью видеорегистратора, совершение финан- совых операций или заключение сделок с помощью технологии блокчейн и т. п. Иногда особо выделяют отношения по введению технологий в гражданский оборот, что отчасти охватывается пра- вом интеллектуальной собственности и отчасти иными подотрас- лями гражданского права (например, гранты, обязательства по выполнению научно-технических и опытно-конструкторских ра- бот, договоры о коммерциализации результатов интеллектуаль- ной деятельности).

Под информационной системой понимают особую технологиче-

скую систему, объединяющую в себе технические, программные и иные средства, служащие для организации определенных инфор- мационных процессов. Это «система, предназначенная для хра- нения, поиска и обработки информации, и соответствующие орга- низационные ресурсы (человеческие, технические, финансовые и т. д.), которые обеспечивают и распространяют информацию»1.

Конвенция ООН об использовании электронных сообщений в международных договорах под информационной системой пони- мает «систему для подготовки, отправления, получения, хранения или иной обработки сообщений данных»2. Традиционно приведем и определение российского законодателя: «информационная си- стема – совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и тех- нических средств»3.

Таким образом, информационная система является сложным информационно-технологическим объектом, включающим в себя информацию, структурированную в базах данных, программное

1Международный стандарт ISO/IEC 2382:2015 Information technology – Vocabulary.

2Конвенция Организации Объединенных Наций об использовании электрон- ных сообщений в международных договорах [рус., англ.] (Заключена в г. Нью-Йор- ке 23.11.2005) // СПС КонсультантПлюс.

3Федеральный закон от 27.07.2006 № 149-ФЗ (ред. от 03.04.2020) «Об инфор- мации, информационных технологиях и о защите информации» // СПС Консуль- тантПлюс.

40