• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Статьи по теме: «Информационная безопасность»

Главная Специалистам Статьи Вопросы безопасности интеллектуальной собственности компании в сети Интернет

Вопросы безопасности интеллектуальной собственности компании в сети Интернет

В статье рассмотрены вопросы безопасности интеллектуальной собственности компаний при ведении бизнеса в сети Интернет, процесс выстраивания охраны объектов интеллектуальной собственности, приведены примеры наиболее часто встречающихся нарушений, а также указаны оптимальные действия компании для защиты своих нематериальных активов.

Вопросы безопасности интеллектуальной собственности компании в сети Интернет

Введение

Нематериальные активы, а именно результаты интеллектуальной деятельности: изобретения, товарные знаки, программные продукты, объекты дизайна, секреты производства являются одним из основных активов практически любой компании мира вне зависимости от направления деятельности. Наверное, сегодня уже нет необходимости объяснять, что нематериальные активы, как и любые другие активы компании, необходимо охранять должным образом, а в случае нарушений предпринимать все возможные и разумные правовые средства и методы защиты. Представителям организаций во всем мире очевидно, что без правовой охраны интеллектуальной собственности выход компании как на локальный, так и на международный рынок с новым продуктом или технологией может быть чреват неблагоприятными правовыми последствиями – от невозможности грамотного урегулирования вопросов авторства внутри фирмы, отсутствия инвестиций на развитие компании и до нарушения прав третьих лиц, выпуска контрафактных товаров, бездоговорного использования вашего бренда, домена, захвата бизнеса и множество других. При нарушении прав компании-правообладателя, как офлайн, так и в сети Интернет, возникает множество вопросов, и возникают они из-за недопонимания у правообладателя, какие меры необходимо предпринять до выхода бизнеса как в офлайн, так и в онлайн, основным активом которого является интеллектуальная собственность, чтобы после этого не было мучительно больно.

Как юридически грамотно выстроить процесс ведения бизнеса в сети Интернет с точки зрения безопасности интеллектуальной собственности компании

С учетом цифровизации нашей сегодняшней жизни, появления новых средств коммуникации, практически полного перевода активностей компаний в онлайн все чаще сегодня поднимаются вопросы, как обезопасить бизнес и его активы в целом, а нематериальные активы в особенности.

Товарные знаки

Основное, на что стоит обратить внимание, это на выявление этих нематериальных активов в компании. Первое, с чем сталкивается будущий владелец компании, проекта, продукта – это выбор имени проекта (бренда) и то, каким образом донести информацию о компании и ее деятельности до потенциального покупателя товара, пользователя услуги. Начиная выбирать имя продукта, компании, бренда, задумайтесь, где вы будете его использовать? Будете ли вы просто маркировать этим именем ваш товар или услугу или создавать интернет-сайт, страницы в социальных сетях, чат-боты, каналы в мессенджерах и т.п? Чтобы иметь исключительное право на имя (товарный знак), которым вы назовете свою компанию, проект, продукт, услугу, обязательно проверьте, не использует ли кто-то иной аналогичное обозначение или логотип и, если вы не нашли сходных или тождественных обозначений вашему имени, можно и нужно зарегистрировать товарный знак.

Товарный знак – это обозначение, служащее для индивидуализации товаров или услуг юридического лица или индивидуального предпринимателя. С помощью регистрации товарного знака в Роспатенте вы получаете исключительное право владеть этим «именем» (товарным знаком), распоряжаться им и запрещать его использование третьим лицам (или сходное с ним, с этим именем, обозначение до степени смешения в отношении однородных товаров или услуг). Использовать свой товарный знак вы можете как минимум маркируя товар, а также в сети Интернет, например, используя его в доменном имени. Желательно, чтобы доменное имя вашего Интернет-сайта совпадало с товарным знаком и фирменным наименованием вашего юридического лица, в виду того, что в случае нарушения вы сможете получить компенсацию за каждый факт нарушения, за каждый объект интеллектуальной собственности. Если одним действием нарушены права на несколько результатов интеллектуальной деятельности или средств индивидуализации, размер компенсации определяется судом за каждый неправомерно используемый результат интеллектуальной деятельности или средство индивидуализации. При этом в случае, если права на соответствующие результаты или средства индивидуализации принадлежат одному правообладателю, общий размер компенсации за нарушение прав на них с учетом характера и последствий нарушения может быть снижен судом ниже пределов, установленных законом, но не может составлять менее 50 % суммы минимальных размеров всех компенсаций за допущенные нарушения (статья 1252 п. 3, абз. 3 Гражданского кодекса Российской Федерации, далее – ГК РФ).

На сегодняшний день, согласно статьям 1301, 1311, 1406, 1406.1, 1515, 1537 ГК РФ, компенсация за нарушение исключительных прав может быть следующей: в размере от 10 тысяч до 5 миллионов рублей (сумму суд определяет исходя из характера нарушения), в двукратном размере стоимости товаров, на которых незаконно размещен товарный знак, или в двукратном размере стоимости права использования товарного знака (при определении суммы суд исходит из цены, обычно взимаемой при сравнимых обстоятельствах за правомерное использование товарного знака), в двукратном размере стоимости контрафактных товаров. В Постановлении Конституционного Суда Российской Федерации от 13.12.2016 № 28-П «По делу о проверке конституционности подпункта 1 статьи 1301, подпункта 1 статьи 1311 и подпункта 1 пункта 4 статьи 1515 Гражданского кодекса Российской Федерации...» разъяснено, что снижение минимальной суммы допустимо при наличии следующих обстоятельств:

  1. правонарушение было совершено впервые;
  2. размер назначаемой компенсации многократно превышает размер причиненных правообладателю убытков (при этом ответчик должен доказать такое превышение);
  3. использование объектов интеллектуальной собственности не является существенной частью предпринимательской деятельности нарушителя;
  4. нарушение не носило грубый характер.

Далее обратите внимание, что товарный знак может быть зарегистрирован только на юридических лиц или на индивидуальных предпринимателей. Законодательство Российской Федерации не предусматривает возможности регистрации товарных знаков на физических лиц, это стоит учитывать при выстраивании стратегии охраны результатов интеллектуальной деятельности вашей компании. Таким образом, на учредителя (-ей) компании, если они не являются индивидуальными предпринимателями, нельзя получить регистрацию товарного знака. Поэтому уже при старте проекта, когда компания еще, как правило, не зарегистрирована, целесообразно продумать, кому будет принадлежать имя (товарный знак) вашей компании и/или продукта, услуги. Такие условия можно прописать в партнерском соглашении, соглашении о сотрудничестве.

То есть до выхода проекта на рынок необходимо определить имя вашего бренда, проверить его уникальность и оценить риски при его использовании. После этого можно осуществлять государственную регистрацию и использовать обозначение, в т. ч. в доменном имени. Владельцы товарных знаков имеют приоритетное право на регистрацию сходных доменов в любой доменной зоне верхнего уровня. Регистрация доменного имени, схожего с товарным знаком и регистрируемого для однородных товаров и услуг, чаще всего признается нарушением исключительных прав. В судебных спорах за право обладания тем или иным доменным именем приоритет отдается правообладателям — более 80 % доменных споров решаются в их пользу. Вместе с тем, 20 % споров все же решаются в пользу администраторов доменов.

В соответствии с Правилами регистрации доменных имен в доменах .RU и .РФ, пользователь (администратор домена) самостоятельно несет ответственность за выбор доменного имени и за возможные нарушения прав третьих лиц, связанные с выбором и регистрацией доменного имени, а также несет риск убытков, связанных с такими нарушениями.

Согласно отчету «Доменные имена и товарные знаки в Рунете (отчет по результатам аналитического исследования состава и соотношения множеств зарегистрированных на территории Российской Федерации товарных знаков и зарегистрированных доменных имен в доменах верхнего уровня .RU, .РФ)». Сравнив полные реестры доменных зон .RU, .РФ и опубликованные в официальных бюллетенях Роспатента сведения о зарегистрированных в Российской Федерации товарных знаках (без учета международных регистраций), можно констатировать, что: 75 985 доменных имен с точностью до дефиса совпадают со 175 700 товарными знаками. Иначе говоря, точное совпадение с товарными знаками имеет всего порядка 1,2 % делегированных доменных имен в Российской Федерации. Обратное соотношение (точное совпадение словесного элемента товарного знака с доменным именем) справедливо для 44 % действующих товарных знаков. Может показаться удивительным факт «множественного» соответствия товарных знаков доменным именам. Одному доменному имени в среднем соответствует не менее 2 товарных знаков. На первый взгляд это означает возможность «параллельной» регистрации двух одинаковых (или содержащих одинаковые словесные элементы) товарных знаков. Но такая ситуация априори невозможна – заявке на товарный знак должно быть отказано в правовой охране, если ранее зарегистрирован тождественный с заявляемым обозначением или сходный с ним до степени смешения товарный знак.

Доменное имя целесообразно регистрировать не на третье лицо, а на владельца компании, бренда. Доменное имя – это обозначение символами, предназначенное для адресации сайтов в сети Интернет в целях обеспечения доступа к информации, размещенной в сети Интернет (статья 2 Федерального закона «Об информации, информационных технологиях и о защите информации» № 149-ФЗ от 27.07.2006), и оно не является объектом интеллектуальной собственности компании, а является способом использования товарного знака в сети Интернет.

Если сооснователей проекта несколько, не забывайте в таком случае оформить соглашение об использовании домена или передаче прав на домен компании после ее регистрации. Регистратор доменов заключает договор с одним лицом, физическим или юридическим, а управляет доменом по сути то лицо, которое имеет право доступа и пароль. Данные положения можно прописать в соответствующем договоре. Как правило, если вы являетесь правообладателем товарного знака, это поможет отстаивать свои права в случае их нарушения в сети Интернет, в т.ч. при использовании в доменном имени другим лицом. Даже если домен третьего лица зарегистрирован раньше, чем ваш товарный знак, это не означает, что вы не можете защищать свои права. При спорах относительно использования товарного знака в доменном имени суды оценивают следующие обстоятельства: сходство товарного и доменного имени, однородность деятельности владельца товарного знака и домена, есть ли факт недобросовестности у владельца домена, сроки регистрации товарного знака и домена. Если есть сходство и однородность деятельности, то с большой долей вероятности и в отсутствии иных факторов, решение суда будет в пользу владельца товарного знака и признание нарушения его прав и использования в доменном имени.

Охрана контента в сети Интернет

Помимо товарного знака, нематериальным активом, который необходимо охранять фактически любой компании, является контент, размещенный на вашем сайте. Это могут быть как объекты дизайна (тексты, фото, иллюстрации, видео, интерфейс), так и программное обеспечение, с помощью которого функционирует ваш сайт и контент на нем или описание технологий, которые могут претендовать на охрану в качестве изобретения или ноу-хау. Каждый из перечисленных объектов является интеллектуальной собственностью, охрану каждого из этих объектов необходимо грамотно выстроить. Для одних – определить режим патентной охраны, для других – режим охраны авторским правом или в виде секрета-производства (ноу-хау). Но при выборе любого режима охраны нематериального актива необходимо учитывать безопасность данных и информации, которые составляют существо этих объектов.

При охране объектов авторского права необходимо обратить внимание на форму выражения произведения, способы раскрытия, определение действительной цели регистрации объекта авторского права. В силу закона (статья 1259 ГК РФ), для возникновения, осуществления и защиты авторских прав не требуется регистрация произведения или соблюдение каких-либо иных формальностей. Тем не менее на практике в ряде случаев можно использовать систему регистрации объектов авторского права, например, регистрация программы для ЭВМ в Роспатенте, или депонирование (фиксация) произведения в авторско-правовых обществах, или совершенно новая услуга для бизнеса по верификации результатов интеллектуальной деятельности - WIPO PROOF. WIPO – World Intellectual Property Organization (Всемирная организация интеллектуальной собственности, ВОИС) – это глобальный форум, занимающийся вопросами политики, укрепления сотрудничества, предоставления услуг и информации в области интеллектуальной собственности. ВОИС является самофинансируемым учреждением системы Организации Объединенных Наций и насчитывает 193 государства-члена.

Депонирование позволяет зафиксировать, что в определенный момент времени произведение уже существовало в определенном виде, и автором является определенный человек. Данные сведения об авторстве объекта являются таковыми, пока не будет доказано иное.

Всемирная организация интеллектуальной собственности теперь может дополнительно верифицировать результаты интеллектуальной деятельности с помощью системы WIPO PROOF.

Система позволяет получить защищенное от несанкционированного доступа подтверждение существования в конкретный момент времени любого цифрового файла независимо от его формата, включая наборы данных. WIPO PROOF позволяет создать «отпечаток» цифрового файла с отметкой даты и времени и таким образом обеспечивает своего рода цифровое нотариальное оформление, предоставляя надежную, недорогую и рациональную услугу в любой точке мира. Заявителю будет выдаваться свидетельство, подтверждающее существование цифрового файла в конкретный момент времени, а также факт его неизменности с соответствующего момента. WIPO не просматривает содержание файла заявителя и не сохраняет у себя его копию, используя безопасный односторонний алгоритм хеширования.

Зачастую объекты авторского права могут быть скомпрометированы – скопированы, выложены в сеть Интернет, перепечатаны и выпущены в свет под другим именем, пересланы по электронным средствам связи без разрешения и т. д. Чтобы этого не происходило правообладателю необходимо обеспечивать защиту данных объектов, устанавливая определенные режимы конфиденциального использования информации в компании, а если говорить и про физических лиц-авторов произведений – соблюдать так называемую «цифровую гигиену» – соблюдение оптимальных способов сохранения информационной безопасности цифрового устройства и содержащихся на нём данных: регулярно менять пароли, шифровать сообщения, не открывать незнакомые ссылки, фильтровать использование социальных сетей, интернет сайтов и выкладываемую там информацию и т. д.

Охрана объектов патентного права

При охране объектов патентного права (изобретений, полезных моделей, промышленных образцов) также целесообразно соблюдать «цифровую гигиену» и особо уделять внимание преждевременному раскрытию информации, которая является основой ваших разработок, продуктов, дизайна и которая может лечь в основу патентов.

Как известно, чтобы техническое решение могло претендовать на патентную охрану в качестве изобретения, оно должно соответствовать условиям патентоспособности, а именно: новизне, изобретательскому уровню и промышленной применимости (статья 1350 ГК РФ). Изобретение является новым, если оно не известно из уровня техники. Изобретение имеет изобретательский уровень, если для специалиста оно явным образом не следует из уровня техники. Уровень техники для изобретения включает любые сведения, ставшие общедоступными в мире до даты приоритета изобретения. А раскрытие информации, относящейся к изобретению, автором изобретения, заявителем либо любым получившим от них прямо или косвенно эту информацию лицом (в том числе в результате экспонирования изобретения на выставке), вследствие чего сведения о сущности изобретения стали общедоступными, не является обстоятельством, препятствующим признанию патентоспособности изобретения, при условии, что заявка на выдачу патента на изобретение подана в федеральный орган исполнительной власти по интеллектуальной собственности в течение шести месяцев со дня раскрытия информации. Бремя доказывания того, что обстоятельства, в силу которых раскрытие информации не препятствует признанию патентоспособности изобретения, имели место, лежит на заявителе.

Многие компании сегодня осознанно идут по пути преждевременного раскрытия информации (данных о новом продукте или услуге, которые разрабатываются или готовятся к выводу в продажу). С одной стороны, таким раскрытием компания препятствует патентованию как, собственно, себе, так и конкуренту (т. к., заявка на изобретение, основанная на таких данных, с большой долей вероятности не пройдет экспертизу в патентном ведомстве и не будет соответствовать критерию патентоспособности «новизна»). Но с другой стороны, такое раскрытие может содержать в себе ряд информации, которая может быть использована против ее обладателя, в т.ч. недобросовестно (возможность доработки продукта и попытки получить патент с последующим предъявлением требований к раскрывшей эту информацию стороне, принуждение к лицензированию, и до возможных судебных и административных процессов или захвата бизнеса).

Кроме того, в отношении объектов патентного права в компании необходимо выстроить внутреннюю схему работы с данными объектами: от подготовки локальных соглашений и политик (например, политика защиты персональных данных, политика реагирования на инциденты, политика уведомления о нарушении данных, положение о коммерческой тайне, общее положение об управлении нематериальными активами компании и иные) до выстраивания взаимоотношений между авторами разработок и работодателем, а также при привлечении третьих лиц, не являющихся работниками по трудовому договору, к участию в процессе работы над технологией или продуктом, которые могут охраняться патентом.

Охрана ноу-хау (секреты производства)

Что касается такого объекта как секрет производства (ноу-хау) акцент в соблюдении безопасности таких данных должен быть не только на подготовку локальных документов компании и формализации процессов в соответствии с законом «О коммерческой тайне» от 29.07.2004 № 98-ФЗ (установление мер по охране конфиденциальной информации, принимаемые ее обладателем как указано в статье 10 данного закона), но и на технические средства защиты этой конфиденциальной информации и информационную безопасность в целом.

Такими средствами могут быть программные продукты, технологии, технические средства, направленные на предотвращение утечки данных, защиту конфиденциальной информации, управление рисками, репутацией (DLP системы, сетевые экраны защиты компьютерных сетей или отдельных узлов от несанкционированного доступа, VPN сервисы, установка протоколов сетевой безопасности – https, tls, антивирусы и прочее). Такие технические средства должны обладать требованиями по перехвату значительного числа каналов передачи данных (интернет, социальные сети, мессенджеры, компьютеры, флешки и иные съемные носители) с возможностью блокировки информации, обязательным наличием этапа предварительной защиты данных от утечек, т. е. выбор объекта защиты и настройка политик.

Наиболее частые виды нарушения прав интеллектуальной собственности в сети Интернет

Даже если весь процесс регистрации нематериальных активов компании будет выстроен, это не означает, что никто никогда не нарушит ваши права на интеллектуальную собственность. Грамотно выработанная стратегия охраны нематериальных активов, вовремя проведенная регистрация и формализация процессов существенно облегчит деятельность вашей компании, если возникнут спорные ситуации, в т. ч возможные нарушения ваших прав в сети Интернет.

Чтобы вовремя обнаружить нарушение ваших прав, необходимо мониторить открытые данные в сети Интернет, специализированные данные о поданных на регистрацию объектах интеллектуальной деятельности или выданных патентах, товарных знаках, в т. ч. вне страны вашего нахождения или нахождения вашей компании. Необходимо мониторить данные о выходе новых продуктов у конкурентов и возможной регистрации ими товарных знаков и доменов, схожих с вашими товарными знаками, а также проводить патентные поиски, анализировать появляющиеся аналоги и правомерность выдачи патентов на них, возможность их аннулирования.

Среди наиболее часто встречающихся сегодня нарушений интеллектуальной собственности в сети Интернет являются: недобросовестная регистрация товарного знака, домена заведомо для предъявления претензии или получения вознаграждения за продажу бренда; регистрация патентов с целью заблокировать бизнес конкурента или за внушительную сумму продать патент, вести длительные судебные процессы; регистрация тождественных вашему товарному знаку обозначений в других юрисдикциях с целью препятствования выходу на зарубежные рынки; регистрация компаний с фирменными наименованиями, сходными вашему товарному знаку; продвижение своего продукта с использованием в качестве ключевых слов зарегистрированный товарных знак конкурента; недобросовестная реклама; «имиджевые нарушения» (создание клонов сайта, страницы в социальных сетях, накрутка негативных отзывов, продажа от вашего имени некачественного товара через сеть Интернет, порочащие честь и достоинство публикации в Сети, недобросовестность действий сотрудников компании или действия «по незнанию» – сотрудник делает пост о ведущихся разработках в компании, с описанием деталей проекта, его названия и т. п.) и ряд других.

Для предотвращения каждого из перечисленных нарушений существуют действенные юридические методы борьбы, а начинать необходимо (и во избежание или максимального снижения данных фактов) с выстраивания стратегии развития компании с учетом охраны одного из самых важных её активов – интеллектуальной собственности.

Оптимальные действия компании для охраны и защиты своих нематериальных активов

План действий компании для охраны и в дальнейшем оптимальной защиты интеллектуальной собственности, на мой взгляд, должен быть следующий.

  1. Выстраивание стратегияи компании по охране нематериальных активов. Определяем этот нематериальный актив – вашу интеллектуальную собственность, определяем режим охраны: в качестве объектов авторского права или патентного права, оцениваем охраноспособность, патентоспособность.
  2. Определение юрисдикции для охраны (планы по «захвату» всего мира или только одной страны).
  3. Формализация внутренних процессов в компании (разработка соответствующих соглашений, регламентов, приказов, распоряжений, политик, договоров).
  4. Своевременно предпринимаемые меры по охране НМА (проводим патентные поиски, подаем заявки на государственную регистрацию).
  5. Мониторинг деятельности конкурентов с точки зрения не нарушения как ваших прав на вашу интеллектуальную собственность, так и прав на интеллектуальную собственность третьих лиц, и своевременное их предотвращение.
  6. Оцениваем возможности и необходимость коммерциализации результатов интеллектуальной деятельности (лицензирование, отчуждение прав).
  7. Используем технические средства защиты чувствительных данных компании.

Таким образом, безопасность интеллектуальной собственности компаний при организации деятельности в сети Интернет должна обеспечиваться с учетом выстраивания стратегии компании в части обеспечения охраны и последующей защиты объектов интеллектуальной собственности, включающей процесс выявления объектов интеллектуальной собственности, определения оптимального режима охраны: или авторским правом или в режиме патентной охраны – регистрации изобретений, полезных моделей, промышленных образцов, или принятия решения о сохранения конфиденциальной информации в режиме ноу-хау. Кроме этого, немаловажным аспектом является обеспечение технических мер защиты данных и информации, среди которых интеллектуальная собственность должна являться одним из приоритетов.

Автор:
Камила Благополучная, юрист по интеллектуальной собственности, патентный поверенный Российской Федерации
Фиксация и документирование инцидентов ИБ и действий: третий уровень организационно-распорядительной документации СИБ Интервью с экспертом. «Почему для цифровизации России необходимы собственные ОС и процессоры»