Краткий ответ

Ваша ситуация отличается?Опишите её своими словами — Нейроадвокат ответит за 5 минут
Опишите ситуацию своими словами — ответ за 5 минут

Рекомендуемые действия

  1. 1
    Заключайте с каждым заказчиком письменный договор с гарантией наличия прав на копируемые материалы.descriptionДоговор возмездного оказания услуг (общий)
  2. 2
    Получайте письменное согласие на обработку персональных данных при каждом обращении.descriptionСогласие на обработку персональных данных
  3. 3
    Разработайте и утвердите внутреннюю политику обработки и защиты персональных данных.
  4. 4
    Назначьте ответственного за обработку персональных данных и ограничьте доступ сотрудников к документам.
  5. 5
    Обеспечьте техническую защиту информации, включая документы, полученные по электронной почте.
  6. 6
    При серьезных инцидентах обращайтесь к адвокату по интеллектуальной собственности и персональным данным.

Документы и доказательства

  • Договор с клиентом, содержащий гарантии наличия прав на копируемые материалы и согласие на обработку персональных данных.
  • Письменное согласие на обработку персональных данных, оформленное по статье 9 закона «О персональных данных».
  • Внутренняя политика обработки персональных данных и регламенты, ограничивающие доступ сотрудников к документам.
  • Документы, подтверждающие технические меры защиты информации, включая защиту данных, полученных по электронной почте.
  • Приказ о назначении ответственного за обработку персональных данных.
  • Журнал учета обращений клиентов с отметками о получении согласий и гарантий.
  • Срочно: первые шаги

    • Немедленно прекратите копирование документов до внедрения защитных мер.
    • Разработайте и утвердите форму согласия на обработку персональных данных.
    • Подготовьте типовой договор с гарантиями клиента о наличии прав на материалы.
    • При получении документов по электронной почте усильте техническую защиту информации.
  • Сроки и риски

    • Вы можете быть привлечены к административной, гражданской и даже уголовной ответственности за нарушение авторских прав и законодательства о персональных данных.
    • При серьёзных инцидентах или сложных ситуациях обратитесь к адвокату, специализирующемуся на интеллектуальной собственности и персональных данных.
  • Чего не делать

    • Не принимайте заказы без подписанного договора и письменного согласия на обработку персональных данных.
    • Не копируйте документы, если есть явные признаки контрафактности или незаконного использования объектов авторских прав.
    • Не храните и не передавайте копии документов и персональные данные клиентов без необходимости и без защиты.
    • Не обрабатывайте персональные данные в целях, не указанных в согласии клиента и внутренней политике компании.
    • Не игнорируйте требования о предоставлении информации и документов от контролирующих органов.
    • Не пытайтесь скрыть факт обработки персональных данных или уничтожить документы при проверке.
  • Когда нужен адвокат

    • Обратитесь к адвокату по интеллектуальной собственности при получении претензии или иска о нарушении авторских прав.
    • Привлеките адвоката, если в документах клиентов обнаружены персональные данные, а согласие на их обработку не получено.
    • Консультация адвоката обязательна при риске уголовной ответственности по статье 146 УК РФ за незаконное использование объектов авторского права.
    • Обратитесь к адвокату для разработки договоров с клиентами, включающих гарантии наличия прав на копируемые материалы.
    • Адвокат поможет составить форму согласия на обработку персональных данных и политику конфиденциальности компании.
    • При комплексной проверке деятельности компании на соответствие законодательству о персональных данных рекомендуется помощь адвоката.

Столкнулись с похожей ситуацией?

Подробно опишите детали, и Нейроадвокат подберёт решение

Ответственность компании за копирование документов с авторским контентом и персональными данными

Анализ ситуации

Компания, оказывающая платные услуги по копированию документов, действительно может столкнуться с юридическими рисками в двух основных сферах: нарушение авторских прав и несоблюдение законодательства о защите персональных данных.

Риски нарушения авторских прав

"Незаконное использование объектов авторского права или смежных прав, а равно приобретение, хранение, перевозка контрафактных экземпляров произведений или фонограмм в целях сбыта, совершенные в крупном размере" (Источник: Уголовный кодекс Российской Федерации, статья 146)

"Ввоз, продажа, сдача в прокат или иное незаконное использование экземпляров произведений или фонограмм в целях извлечения дохода в случаях, если экземпляры произведений или фонограмм являются контрафактными" (Источник: Кодекс Российской Федерации об административных правонарушениях, статья 7.12)

Компания может быть привлечена к ответственности даже если она не знала о нарушении авторских прав, поскольку осуществляет действия по созданию копий с извлечением дохода.

Риски нарушения законодательства о персональных данных

"Обработка персональных данных должна осуществляться на законной и справедливой основе" (Источник: Федеральный закон "О персональных данных", статья 5)

"Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей" (Источник: Федеральный закон "О персональных данных", статья 5)

"Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним" (Источник: Федеральный закон "О персональных данных", статья 19)

Применимые нормы ответственности

Административная ответственность

"Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных" влечет наложение административного штрафа на юридических лиц от ста пятидесяти тысяч до трехсот тысяч рублей (Источник: Кодекс Российской Федерации об административных правонарушениях, статья 13.11)

"Обработка персональных данных без согласия в письменной форме субъекта персональных данных" влечет наложение административного штрафа на юридических лиц от трехсот тысяч до семисот тысяч рублей (Источник: Кодекс Российской Федерации об административных правонарушениях, статья 13.11)

Гражданско-правовая ответственность

"Вред, причиненный личности или имуществу гражданина, а также вред, причиненный имуществу юридического лица, подлежит возмещению в полном объеме лицом, причинившим вред" (Источник: Гражданский кодекс Российской Федерации, статья 1064)

"Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, подлежит возмещению" (Источник: Федеральный закон "О персональных данных", статья 24)

Рекомендации по минимизации рисков

1. Договорная документация

Заключайте с клиентами договоры возмездного оказания услуг или подряда, которые должны содержать:

"Подрядчик несет ответственность за несохранность предоставленных заказчиком материала, оборудования, переданной для переработки (обработки) вещи или иного имущества" (Источник: Гражданский кодекс Российской Федерации, статья 714)

Включите в договор положения о том, что клиент гарантирует наличие прав на копируемые материалы и берет на себя ответственность за возможные претензии правообладателей.

2. Согласие на обработку персональных данных

Разработайте форму согласия на обработку персональных данных, которая должна включать:

"Цель обработки персональных данных; перечень персональных данных, на обработку которых дается согласие; перечень действий с персональными данными" (Источник: Федеральный закон "О персональных данных", статья 9)

3. Организационные меры

  • Разработайте и утвердите политику обработки персональных данных
  • Назначьте ответственного за обработку персональных данных
  • Обеспечьте конфиденциальность обрабатываемой информации
  • Ограничьте доступ сотрудников к документам клиентов

4. Технические меры защиты

Обеспечьте защиту информации при обработке как на бумажных носителях, так и в электронной форме, особенно при получении документов по электронной почте.

Выводы

  1. Компания действительно может быть привлечена к административной, гражданской и даже уголовной ответственности за нарушение авторских прав и законодательства о персональных данных.

  2. Для минимизации рисков необходимо:

    • Заключать подробные договоры с клиентами с соответствующими гарантиями
    • Получать согласие на обработку персональных данных
    • Разработать внутренние политики и регламенты
    • Обеспечить надлежащую защиту обрабатываемой информации
  3. В случае серьезных инцидентов или сложных ситуаций рекомендуется обратиться к адвокату, специализирующемуся в области интеллектуальной собственности и защиты персональных данных.

Соблюдение указанных мер позволит значительно снизить юридические риски и обеспечить законность осуществляемой деятельности.

Столкнулись с похожей ситуацией?

Подробно опишите детали,
и Нейроадвокат подберёт решение