Ситуации противоправного использования компьютеров и программ можно классифицировать по следующим направлениям:
а) вычислительная техника и программное обеспечение как ценные объекты могут быть предметом незаконных сделок, хищения или противоправного использования;
б) вычислительная техника и программное обеспечение могут быть инструментом преступной деятельности: незаконный доступ к удаленным информационным ресурсам, разработка и запуск “вирусов”, причиняющих ущерб, изменения в программы с корыстной целью, например, изменение направления движения материальных ресурсов;
в) вычислительная техника и программное обеспечение могут быть инструментом обработки информации о преступной деятельности, например, данные о действительном состоянии материальных ценностей, о партнерах по противоправным сделкам и т.п.
г) вычислительная техника и программное обеспечение могут быть использованы как средство подготовки управленческих решений, которые повлекли негативные результаты.
Основными целями защиты информации является предотвращение утечки, хищения, утраты, искажения и подделки информации, а так же предотвращение других форм незаконного вмешательства; защита конституционных прав граждан на сохранение личной тайны, конфиденциальности персональных данных; сохранение государственной тайны; обеспечение прав субъектов в информационных процессах.
С компьютерными преступлениями борются путем создания различных способов защиты от несанкционированного доступа к данным и программному обеспечению. Основные из них технические (аппаратные) способы (экранирование помещений, применение генераторов шумов и т.д.); программные способы, когда создается специальная программа, ограничивающая доступ в систему (например, система паролей, программа уничтожения основной программы при попытке заглянуть во внутрь файла); криптографические способы подразумевают зашифровку данных в ЭВМ; правовая защита.
10.2. Правовые отношения в области информационных технологий
Регулирование правовых отношений, возникающие при формировании и использовании информационных ресурсов, создании и использовании информационных технологий и средств их обеспечения, а также защите информации и прав субъектов, участвующих в информационных процессах осуществляется в соответствии с федеральным законом.[6]
Политика государства в этой сфере направлена на развитие и защиту всех форм собственности на информационные ресурсы; создание и развитие федеральных и региональных информационных систем и сетей для формирования единого информационного пространства России; создание условий для качественного и эффективного информационного обеспечения граждан и организаций; обеспечение национальной безопасности в сфере информатизации; содействие формированию рынка информационных ресурсов, услуг, информационных систем и технологий и другое.
В законе информационные ресурсы (информационные системы, технологии и средства их обеспечения) относятся к элементам состава имущества (объект права собственности) и, как следствие, к объектам правовых отношений.Физические и юридические лица являются собственниками документов и массивов информации, созданных за их счет или приобретенных ими на законных основаниях. Они включаются в состав имущества субъекта. Право собственности на средства обработки информации не создает права собственности на информационные ресурсы, если они не созданы в порядке выполнения служебных обязанностей или по договору с собственником средств обработки.
Пользователи всех категорий обладают равными правами на доступ к государственным информационным ресурсам и не обязаны обосновывать необходимость получения той или иной информации, за исключением информации с ограниченным доступом. Информация, производная по отношению к полученной, может использоваться в коммерческих целях. Информационные системы и базы данных, предназначенные для обслуживания граждан и организаций, подлежат обязательной сертификации.[7]
Информационные системы, технологии и средства их обеспечения могут выступать в качестве товара (продукции) при соблюдении исключительных прав их разработчиков. Авторское право и право собственности может принадлежать разным лицам.
Коммерческая тайна - это такая информация, которая может при ее использовании конкурентами нанести фирме-владельцу информации прямой или косвенный материальный ущерб. Владельцы или управляющие фирм должны определять и своевременно доводить до сотрудников перечень сведений, разглашение которых в устной или письменной форме может причинить ущерб интересам фирмы. Перечень может включать сведения о финансовом состоянии фирмы (размеры задолженности, наличие денежных средств, состав пакетов акций), издержках производства и рентабельности продукции, применении новых технологий (патенты, лицензии, ноу-хау).
Понятие коммерческой тайны присутствует с недавнего времени и в российском законодательстве. Оно позволяет не только сохранить свои секреты, но и преследовать по закону тех, кто на них посягает. Согласно законодательству к коммерческой тайне относится информация, которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам; не является общедоступной на законном основании, причем ее владелец принимает специальные меры к охране этой информации; не содержит государственной тайны. Относить ту или иную информацию к коммерческой тайне, если это не запрещено нормативными актами, может руководство предприятия.
Данные, являющиеся предметом коммерческой тайны, могут быть использованы юридическими и физическими лицами при условии заключения соглашения с владельцем в форме акта передачи, договора о продаже или лицензии на право использования.
Защита прав субъектов в сфере информационных ресурсов, разработки, производства и применении информационных систем, технологий и средств их обеспечения осуществляется судом, арбитражным или третейским судами с учетом специфики правонарушения и нанесенного ущерба.
Авторские права на программные и информационные продукты. Жизненный цикл программного продукта включает процесс его создания, обладания правами на него, модификацию, защиту от «пиратского» использования. Он вовлекает в себя большой круг участвующих лиц: авторы - постановщики и непосредственные исполнители задачи; фирма-правообладатель; инвестор, на чьи средства создается продукт; дилеры, копирующие и распространяющие программу; конечные пользователи и иные участники. Каждый из них обладает определенными правами, в силу чего между ними возникают взаимоотношения, интересы и претензии.
Право на результаты интеллектуальной собственности - это исключительноеправо.Чтобы некий объект по закону считался объектом творческой деятельности и попадал под защиту исключительного права, ему должна быть свойственна или новизна решения, или оригинальность формы.
Ряд объектов интеллектуальной собственности не попадают под защиту права. К ним относятся идеи, принципы, методики обучения, алгоритмы, принципы организации интерфейса, выбор программного инструментария и другие, для которых законодательством не предусмотрена регистрация. Они не охраняются патентами, на них не выдаются свидетельства, свободное заимствование и использование их не возбраняется. Тем не менее, методики, алгоритмы и другие подобные достижения человеческой мысли все-таки можно защитить от незаконного использования, создав для них режим «коммерческой тайны».
Программы для ЭВМ и базы данных относятся законом к объектам авторского права.[8] Причем программам для ЭВМ предоставляется правовая охрана как произведениям литературы, а базам данных - как сборникам.
Авторское право распространяется на выпущенные в свет и неопубликованные программы и базы данных, предоставленные в объективной форме независимо от материального носителя, назначения и достоинства. Творческий характер деятельности автора предполагается до тех пор, пока не будет доказано обратное. Правовая охрана распространяется на все виды программ для ЭВМ на любом языке и в любой форме, включая исходный текст и объектный код. Базы данных, представляющие собой результат творческого труда по подбору и организации данных, являются объектами авторского права.
Правовая охрана не распространяется на идеи и принципы, лежащие в основе программы или базы данных, в т.ч. организацию интерфейса, алгоритм, язык программирования.
Авторское право на программы для ЭВМ и базы данных возникают в силу их создания, причем для этого не требуется депонирования, регистрации или соблюдения иных формальностей. Для оповещения об авторских правах можно использовать знак авторского права: буква С в окружности или круглых скобках; имя правообладателя; год выпуска в свет.
Авторское право действует с момента создания программы или базы данных в течение всей жизни автора и 50 лет после его смерти. Имущественное право на программу и базу данных может быть передано автором только по письменному договору физическому или юридическому лицу. Имущественные права на программу или базу данных, созданные в порядке выполнения служебных обязанностей, принадлежат работодателю, если в договоре не предусмотрено иное.
Автор программы или базы данных может в течение срока действия авторского права может зарегистрировать их путем подачи заявки в Российское агентство по правовой охране программ для ЭВМ, баз данных и технологии интегральных микросхем.
Лицо, правомерно владеющее экземпляром программы или базой данных, вправе без разрешения правообладателя и без выплаты дополнительного вознаграждения: осуществлять адаптацию программ для ЭВМ и базы данных (в т.ч. устранение явных ошибок); изготовлять копии для архивных целей; декомпилировать программы для изучения структуры, организации взаимодействия с другими программами; осуществлять перепродажу или передачу иным способом права собственности на экземпляр программы или базы данных.
Автор программы или базы данных вправе требовать возмещения причиненных убытков, в размер которых включается сумма дохода, неправомерно полученная правонарушителем, или выплаты нарушителем компенсации, определяемой по усмотрению суда от 5000- до 50000-кратного установленного законом минимума заработной платы.
Выпуск под своим именем чужой программы или ее незаконное воспроизведение или распространение влечет за собой уголовную ответственность в соответствии с законом.