9.7. Правовая защита информации и программного обеспечения

К сожалению, наблюдается явный перевес применения технических и программных средств при решении вопросов защиты информации. Это обусловлено активным проникновением на российский рынок западных фирм, предлагающих технические устройства для прослушивания и несанкционированного доступа в электронные информационные системы и технические и программные средства защиты, и конверсионными процессами в нашей стране, позволившими отечественным фирмам выйти на рынок с аналогичной продукцией.

Однако система мер по защите информации требует комплексного подхода к решению вопросов защиты и включает не только применение технических средств и программных, но и, в первую очередь, организационно-правовых мер защиты. Необходимо, чтобы руководители всех фирм любой формы собственности четко усвоили правовые аспекты этой проблемы. Без понимания правовых проблем и без применения организационно-правовых мер, даже применив множество надежных технических средств, невозможно решить проблему защиты информации.

В соответствии с действующим законодательством РФ далеко не каждая фирма сегодня имеет право на защиту своей информации. Декларация прав и свобод человека и гражданина РФ (ст. 13, п. 2) и Конституция РФ (ст. 29, ч. 4) предоставили каждому право свободно искать и получать информацию. Ограничение этого права допустимо лишь на законных основаниях в целях охраны информации, например, государственной или коммерческой тайны. Следовательно, для осуществления действий по защите информации и, главное, по ограничению доступа к ней фирма должна иметь законные основания, имеющие отражение в правоустанавливающих документах фирмы. Такими документами в первую очередь являются устав и учредительный договор.

В соответствии с Гражданским кодексом РФ (ст. 49, п. 1) юридическое лицо имеет специальную правоспособность, то есть имеет право осуществлять лишь те виды деятельности, которые прямо оговорены в его учредительных документах. Неуставная деятельность является незаконной. На этом основании руководителям фирм следует, прежде всего, обратить свое внимание на устав и учредительный договор.

В феврале 1995 г. принят Закон «Об информации, информатизации и защите информации». Несмотря на, казалось бы, прямую принадлежность к вопросу защиты информации, этот закон не внес ясности в решение этого вопроса. Закон рассматривает лишь ту информацию, которая не защищена нормами ни авторского (ст. 1, п. 2), ни патентного права, он основан на нормах материального права, которым информация, как объект не материальный, а, скорее, идеальный, не подчиняется.

В соответствии с Законом об информации защите подлежит не вся информация, а лишь документированная, т.е. зафиксированная на материальном носителе с реквизитами, позволяющими ее идентифицировать. При этом информация в электронной версии, т.е. находящаяся в памяти ЭВМ или записанная на дискету, подлежит защите лишь в том случае, если она удостоверена электронной цифровой подписью, либо распечатана и заверена подписью руководителя и печатью фирмы (ст. 5). При этом под защитой информации понимают, прежде всего, право собственника документа истребовать этот документ из чужого, незаконного владения. Кроме этого, Закон предусматривает право собственника документа определять порядок доступа к нему третьих лиц, а также запрещать третьим лицам ознакомление с зафиксированной в документе информацией, копирование документа и ряд других действий.

Следует обратить внимание на то, что право запрещать другим осуществление имущественных прав по отношению к результатам интеллектуальной деятельности (а информация как раз и является таким результатом) является составной частью исключительного права на результаты интеллектуальной деятельности, т.е. интеллектуальной собственностью.

Законным путем это право может быть реализовано собственником документа лишь путем отнесения документированной информации к категории конфиденциальной, т.е. путем установления режима служебной или коммерческой тайны, соответствующего условиям ст. 139 п. 1 Гражданского кодекса РФ.

В мире общеприняты три формы защиты информации с помощью норм исключительного права: авторское и патентное право и режим тайны, например, коммерческой.

С целью защиты информации путем отнесения ее к коммерческой тайне обладатель информации должен принимать меры к охране ее конфиденциальности. Перечень этих мер не поименован ни в Гражданском кодексе и ни в одном нормативно-правовом акте. В решении этого вопроса законодатель полагается на судебную практику.

При решении вопроса о необходимости и достаточности применения той или иной правовой меры защиты информации следует руководствоваться тем общепринятым постулатом, что основным каналом утечки информации являются ее работники.

Правоотношения работодателя с работниками регулируются нормами трудового законодательства. Однако в части взаимоотношений, касающихся коммерческой тайны, современное гражданское законодательство позволяет перейти на гражданско-правовые отношения. Это возможно при условии отражения в трудовом договоре обязательства работника о неразглашении коммерческой тайны фирмы (ст. 139, п. 2 ГК).

Опыт показывает, что одной вышеназванной меры явно недостаточно для обеспечения комплексной защиты информации. Необходимо четко определить, какая именно информация составляет коммерческую тайну, и составить перечень. Для подтверждения действительного волеизъявления работника по принятию на себя обязательства о соблюдении конфиденциальности рекомендуется составить обязательство в виде самостоятельного документа. Всего в настоящее время рекомендуется к применению на практике более двадцати форм документов, регулирующих различные аспекты правоотношений в части защиты информации не только с работниками, но и с представителями налоговых и контролирующих органов, а также с партнерами по хозяйственной деятельности.

На практике при защите информации в режиме коммерческой тайны следует помнить, что исключительное право на нее действует до тех пор, пока обладатель информации принимает меры к защите ее конфиденциальности или пока эта информация не стала известной на общих основаниях.

За последние годы в отечественное законодательство были внесены существенные изменения. В частности, 1 января 1997 г. был введен в действие новый Уголовный кодекс, в котором содержится статья «Преступления в сфере компьютерной информации», где перечислены следующие виды преступлений:

– неправомерный доступ к компьютерной информации (статья 272);

– создание, использование и распространение вредоносных компьютерных программ (статья 273);

– нарушение правил эксплуатации компьютеров, компьютерных систем и сетей (статья 274).

К сожалению, Российским правоохранительным органам становятся известными лишь 5‑10% совершенных компьютерных преступлений, а их раскрываемость не превышает 1‑5%.

Основную часть стоимости вычислительных систем составляет в настоящее время стоимость программного обеспечения. Но весьма дорогостоящие программы попадают покупателям, которые могут несанкционированно их копировать. Неуправляемый процесс копирования и распространения программных продуктов может привести к «исчезновению» разработчиков программ, так как создание программного продукта требует значительных затрат, которые многократно превышают стоимость носителя информации.

Во всех странах приняты официальные акты по защите интеллектуальной собственности (патенты, авторское право, торговые марки и т.д.).

Компьютерные программы патентуются в зависимости от их содержания. Обычно патентоспособность программы определяется новизной, неочевидностью и практической значимостью результатов ее работы.

Авторское право (copyright) – это «право на копирование». Обычно его понимают как право, запрещающее кому бы то ни было копировать работы, на которые авторское право распространяется. Основное отличие авторского права от патентного состоит в том, что патентное право защищает лишь суть изобретения, а не особую форму его выражения, а авторское право защищает форму и способ реализации работы, а не идеи, лежащие в ее основе.

Работа, выполненная в диалоге «человек–компьютер» и сохраненная в памяти компьютера, является предметом защиты авторским правом. Метка авторского права может быть включена в систему документации и руководства, сопровождающие программные продукты, а так же и в само программное обеспечение. Общепринятая форма метки содержит символ ‘©’ рядом с именем владельца авторского права, за которым следует год публикации.

Владельцы авторского права или их доверенные лица могут обратиться в суд с иском о нарушении авторских прав. При привлечении программистов к разработке программного обеспечения с ними должны заключаться письменные соглашения о том, кто будет владельцем авторских прав на разрабатываемые программные продукты, если фирма, оплачивающая работы, желает сохранить за собой авторские права.

Выбор хорошего названия в значительной степени способствует продвижению программных продуктов на рынок. Название идентифицирует программу с определенным разработчиком, гарантирует покупателю качество программы.

Регистрация названия программы как торгового знака – наиболее эффективный способ защиты названия. Зарегистрированными торговыми марками являются, например, Windows, Windows NT, MS, MS‑DOS, ActiveX, BackOffice и т.д. Название, зарегистрированное в качестве торговой марки, помечается символом ‘™’.

Наиболее сильные законы о защите программных продуктов имеют США. Американское бюро патентов и торговых знаков включает в руководство по методам проведения экспертизы патентов свои тесты для проверки патентов на математические алгоритмы или компьютерные программы.