Ответственность за незаконное использование ПО
Российское законодательство предусматривает административную и уголовную ответственность за нелегальное использование программного обеспечения. Уголовное дело заводится в случае, когда стоимость незаконно используемых программных продуктов превышает 50 000 рублей.
При рассмотрении административного нарушения отвечает юридическое лицо, уголовной ответственности подлежит лицо физическое, то есть конкретный сотрудник компании: генеральный директор, руководитель ИТ-отдела или системный администратор.
Как показывает практика, в случае обнаружения правонарушения при проверке возникает противостояние между сотрудниками компании, попадающими под ответственность.
В этой ситуации генеральный директор, конечно, говорит о своей некомпетентности в вопросах лицензирования и о том, что все необходимые закупки, о которых ему сообщал его ИТ-сотрудник, он делал. В этом случае обвинение переходит к сотруднику ИТ-отдела.
Специалисты, работающие в сфере ИТ, крайне редко говорят об этой проблеме, многие из них никогда с ней не сталкивались.
Тем не менее, в случае обнаружения нелицензионного программного обеспечения на сумму, превышающую 50 000 рублей, заводится уголовное дело, в рамках которого будут ответчиками и генеральный директор, и сотрудник ИТ-отдела. Административное правонарушение предполагает штраф, сумма штрафа может быть разной в зависимости от количества нелицензионной продукции, но штраф обязана выплатить компания, то есть то юридическое лицо, которое было уличено в использовании нелегального программного обеспечения.
При возбуждении уголовного дела под ответственность попадает конкретный сотрудник, что сделать, чтобы этим сотрудником не стать, я расскажу. Допустим, таким сотрудником оказался системный администратор. В рамках ведения дела собираются характеристики: не был ранее судим, добропорядочный гражданин, женат, двое детей и т.д. Суд выносит решение об условном сроке, но дело этим не заканчивается. Когда рассматривают гражданское дело в рамках уголовного, пострадавшая сторона (правообладатель), грубо говоря, выставляет счет и в отдельном порядке предъявляет требования осужденному выкупить лицензии программных продуктов, которые до этого использовались нелегально. Зачастую в счет входят коробочные версии, которые, естественно, дороже, чем коммерческие лицензии. И эта сумма также ложится на плечи ответчика.
На первый взгляд кажется, что системному администратору или ИТ-директору сложнее всего защититься в такой ситуации. На самом деле, ситуация дело обстоит противоположным образом.
Давайте рассмотрим на примере, что может сделать ИТ-сотрудник, чтобы обеспечить свою защиту на случай проверки. В качестве своей защиты на судебном разбирательстве, ИТ-сотрудник будет говорить, что информацию о необходимости лицензионного программного обеспечения он сообщал руководству. Если есть доказательство того, что ИТ-сотрудник такое заявление во время своей работы делал, то никаких претензий к нему предъявить невозможно.
В качестве доказательства может выступить официальное письмо, желательно через секретаря со следующим текстом: «Как только я заступил на должность системного администратора (руководителя ИТ-отдела) я обнаружил такое-то количество незаконно используемого программного обеспечения. Использование нелицензионной продукции является нарушением российского законодательства и противоречит моим этическим принципам. Прошу выделить бюджет на закупку лицензионного программного обеспечения». В письме должно указываться количество и названия необходимых программ, либо, что лучше, должна быть приложена спецификация. Наличие такого письма на имя генерального директора со штампом канцелярии дает гарантии защиты ИТ-сотруднику. Более того, сохраненное электронное письмо с ответным отказом генерального директора будет равносильным официальному письму.
Генеральный директор может обезопасить себя на случай проверки посредством создания приказа о назначении ответственным за закупку лицензионного программного обеспечения своего сотрудника. На этом приказе обязательно должна быть подпись этого сотрудника. Следовательно, если такой приказ был и ИТ-сотрудник его подписал, то при каждом случае, когда ИТ-сотрудника попросили установить нелегально программное обеспечение, ИТ-сотрудник должен писать официальное и электронное письмо, в котором бы сообщалось о факте нарушения и где бы звучала просьба решить вопрос в законном порядке.
Предусмотрительность и законное использование программного обеспечения и подготовленность к проверке – вот, что может раз и навсегда решить вопрос защиты компании от юридических рисков.