Краткий ответ
Рекомендуемые действия
- 1
- 2
- 3Разработайте и утвердите внутреннюю политику обработки и защиты персональных данных.
- 4Назначьте ответственного за обработку персональных данных и ограничьте доступ сотрудников к документам.
- 5Обеспечьте техническую защиту информации, включая документы, полученные по электронной почте.
- 6При серьезных инцидентах обращайтесь к адвокату по интеллектуальной собственности и персональным данным.
Документы и доказательства
- Договор с клиентом, содержащий гарантии наличия прав на копируемые материалы и согласие на обработку персональных данных.
- Письменное согласие на обработку персональных данных, оформленное по статье 9 закона «О персональных данных».
- Внутренняя политика обработки персональных данных и регламенты, ограничивающие доступ сотрудников к документам.
- Документы, подтверждающие технические меры защиты информации, включая защиту данных, полученных по электронной почте.
- Приказ о назначении ответственного за обработку персональных данных.
- Журнал учета обращений клиентов с отметками о получении согласий и гарантий.
Срочно: первые шаги
- Немедленно прекратите копирование документов до внедрения защитных мер.
- Разработайте и утвердите форму согласия на обработку персональных данных.
- Подготовьте типовой договор с гарантиями клиента о наличии прав на материалы.
- При получении документов по электронной почте усильте техническую защиту информации.
Сроки и риски
- Вы можете быть привлечены к административной, гражданской и даже уголовной ответственности за нарушение авторских прав и законодательства о персональных данных.
- При серьёзных инцидентах или сложных ситуациях обратитесь к адвокату, специализирующемуся на интеллектуальной собственности и персональных данных.
Чего не делать
- Не принимайте заказы без подписанного договора и письменного согласия на обработку персональных данных.
- Не копируйте документы, если есть явные признаки контрафактности или незаконного использования объектов авторских прав.
- Не храните и не передавайте копии документов и персональные данные клиентов без необходимости и без защиты.
- Не обрабатывайте персональные данные в целях, не указанных в согласии клиента и внутренней политике компании.
- Не игнорируйте требования о предоставлении информации и документов от контролирующих органов.
- Не пытайтесь скрыть факт обработки персональных данных или уничтожить документы при проверке.
Когда нужен адвокат
- Обратитесь к адвокату по интеллектуальной собственности при получении претензии или иска о нарушении авторских прав.
- Привлеките адвоката, если в документах клиентов обнаружены персональные данные, а согласие на их обработку не получено.
- Консультация адвоката обязательна при риске уголовной ответственности по статье 146 УК РФ за незаконное использование объектов авторского права.
- Обратитесь к адвокату для разработки договоров с клиентами, включающих гарантии наличия прав на копируемые материалы.
- Адвокат поможет составить форму согласия на обработку персональных данных и политику конфиденциальности компании.
- При комплексной проверке деятельности компании на соответствие законодательству о персональных данных рекомендуется помощь адвоката.
Анализ ситуации
Компания, оказывающая платные услуги по копированию документов, действительно может столкнуться с юридическими рисками в двух основных сферах: нарушение авторских прав и несоблюдение законодательства о защите персональных данных.
Риски нарушения авторских прав
"Незаконное использование объектов авторского права или смежных прав, а равно приобретение, хранение, перевозка контрафактных экземпляров произведений или фонограмм в целях сбыта, совершенные в крупном размере" (Источник: Уголовный кодекс Российской Федерации, статья 146)
"Ввоз, продажа, сдача в прокат или иное незаконное использование экземпляров произведений или фонограмм в целях извлечения дохода в случаях, если экземпляры произведений или фонограмм являются контрафактными" (Источник: Кодекс Российской Федерации об административных правонарушениях, статья 7.12)
Компания может быть привлечена к ответственности даже если она не знала о нарушении авторских прав, поскольку осуществляет действия по созданию копий с извлечением дохода.
Риски нарушения законодательства о персональных данных
"Обработка персональных данных должна осуществляться на законной и справедливой основе" (Источник: Федеральный закон "О персональных данных", статья 5)
"Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей" (Источник: Федеральный закон "О персональных данных", статья 5)
"Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним" (Источник: Федеральный закон "О персональных данных", статья 19)
Применимые нормы ответственности
Административная ответственность
"Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных" влечет наложение административного штрафа на юридических лиц от ста пятидесяти тысяч до трехсот тысяч рублей (Источник: Кодекс Российской Федерации об административных правонарушениях, статья 13.11)
"Обработка персональных данных без согласия в письменной форме субъекта персональных данных" влечет наложение административного штрафа на юридических лиц от трехсот тысяч до семисот тысяч рублей (Источник: Кодекс Российской Федерации об административных правонарушениях, статья 13.11)
Гражданско-правовая ответственность
"Вред, причиненный личности или имуществу гражданина, а также вред, причиненный имуществу юридического лица, подлежит возмещению в полном объеме лицом, причинившим вред" (Источник: Гражданский кодекс Российской Федерации, статья 1064)
"Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, подлежит возмещению" (Источник: Федеральный закон "О персональных данных", статья 24)
Рекомендации по минимизации рисков
1. Договорная документация
Заключайте с клиентами договоры возмездного оказания услуг или подряда, которые должны содержать:
"Подрядчик несет ответственность за несохранность предоставленных заказчиком материала, оборудования, переданной для переработки (обработки) вещи или иного имущества" (Источник: Гражданский кодекс Российской Федерации, статья 714)
Включите в договор положения о том, что клиент гарантирует наличие прав на копируемые материалы и берет на себя ответственность за возможные претензии правообладателей.
2. Согласие на обработку персональных данных
Разработайте форму согласия на обработку персональных данных, которая должна включать:
"Цель обработки персональных данных; перечень персональных данных, на обработку которых дается согласие; перечень действий с персональными данными" (Источник: Федеральный закон "О персональных данных", статья 9)
3. Организационные меры
- Разработайте и утвердите политику обработки персональных данных
- Назначьте ответственного за обработку персональных данных
- Обеспечьте конфиденциальность обрабатываемой информации
- Ограничьте доступ сотрудников к документам клиентов
4. Технические меры защиты
Обеспечьте защиту информации при обработке как на бумажных носителях, так и в электронной форме, особенно при получении документов по электронной почте.
Выводы
-
Компания действительно может быть привлечена к административной, гражданской и даже уголовной ответственности за нарушение авторских прав и законодательства о персональных данных.
-
Для минимизации рисков необходимо:
- Заключать подробные договоры с клиентами с соответствующими гарантиями
- Получать согласие на обработку персональных данных
- Разработать внутренние политики и регламенты
- Обеспечить надлежащую защиту обрабатываемой информации
-
В случае серьезных инцидентов или сложных ситуаций рекомендуется обратиться к адвокату, специализирующемуся в области интеллектуальной собственности и защиты персональных данных.
Соблюдение указанных мер позволит значительно снизить юридические риски и обеспечить законность осуществляемой деятельности.

Столкнулись с похожей ситуацией?
Подробно опишите детали,
и Нейроадвокат подберёт решение