Актуально на г.

Общее представление

Гражданский кодекс Российской Федерации (ГК РФ) в части четвертой (Федеральный закон от № 230-ФЗ) устанавливает основные правила, регулирующие правовой режим информации, информационных систем и результатов интеллектуальной деятельности в цифровой среде. В отличие от «законодательства об информации» (149-ФЗ), ГК РФ фокусируется на имущественных и обязательственных отношениях, возникающих при создании, эксплуатации и защите информационных систем.

Понятие «информационная система» в контексте ГК РФ

• Статья 2 ГК РФ (в редакции ФЗ от ) определяет информационную систему как совокупность информации, содержащейся в базах данных, и информационных технологий и технических средств, обеспечивающих ее обработку.
• Оператор информационной системы – собственник программного обеспечения и (или) технических средств, либо иное лицо, законно владеющее и эксплуатирующее систему (п. 2 ст. 13 ГК РФ).

Права собственности на элементы информационной системы

Программное обеспечение

В соответствии со ст. 1259 ГК РФ программы для ЭВМ охраняются как объекты авторского права. Исключительные права принадлежат:

1. автору (разработчику);
2. работодателю – при выполнении служебного задания (ст. 1295 ГК РФ);
3. заказчику государственных информационных систем – при наличии соответствующего договора.

Базы данных

База данных рассматривается как составное произведение (ст. 1260 ГК РФ). Исключительные права включают:

• право на воспроизведение, распространение, публичный показ и доведение до всеобщего сведения;
• право на импорт/экспорт базы данных или ее частей.

Носители информации

Права на материальные носители (серверы, диски, облачные хранилища) регулируются общими нормами о вещах (ст. 209 ГК РФ): владение, пользование, распоряжение.

Ответственность за нарушение правил эксплуатации информационных систем

Обязанности оператора государственной информационной системы (ГИС)

С г. вступят в силу изменения, внесённые ФЗ от № 568-ФЗ (новая редакция ст. 14 ГК РФ). Ключевые нововведения:

• Обязательное страхование ответственности перед третьими лицами при утечке персональных данных.
• Единые требования к криптозащите – применение сертифицированных ФСБ средств (ст. 11.2 ГК РФ в связке с ФЗ-149 и ГОСТ 33707-2016).
• Регулярный аудит не реже одного раза в три года аккредитованными организациями.

Взаимодействие с другими кодексами

ГК РФ не существует в вакууме. При эксплуатации информационной системы применяются:

1. УК РФ – за несанкционированный доступ (ст. 272), создание вредоносных программ (ст. 273).
2. КоАП РФ – административные штрафы за нарушение лицензионных требований.
3. ТК РФ – режим коммерческой тайны сотрудников оператора.
4. ЖК РФ – при размещении серверов в жилых помещениях (ст. 16).

Практические рекомендации оператору информационной системы

Чтобы минимизировать риски и соответствовать как гражданскому, так и отраслевому законодательству, рекомендуется:

• Закрепить в договоре с пользователем порядок и условия передачи исключительных прав на результаты ИС.
• Зарегистрировать программу для ЭВМ в Роспатенте для усиления правовой охраны.
• Внедрить систему управления инцидентами ИБ (ИСО/МЭК 27035-1:2023).
• Регулярно обновлять политику конфиденциальности с учётом требований 152-ФЗ и ГК РФ.

Перспективы 2026-2027 годов

Минцифры России подготовило проект федерального закона «О цифровых активах и интеллектуальных правах в информационных системах», который:

1. Введёт понятие «цифровой двойник» как объект гражданских прав.
2. Закрепит обязанность оператора ГИС использовать отечественное ПО при госзакупках ≥ 50 млн руб.
3. Установит специальные правила ответственности за вред, причинённый ИИ-системами (в рамках ГК РФ – ст. 1079 «Вред, причинённый действиями, опасными для окружающих»).

Важно: информация предоставлена в ознакомительных целях. За консультацией по конкретным правовым вопросам обращайтесь к квалифицированному юристу.