💻 Красные линии, на которые легко наступить программистам и технарям
В этом разделе речь идёт о свободе и деньгах: соблюдение правил помогает «не сесть» и «не разориться». Многие, кто пишет код и занимается техникой, воспринимают перечисленное ниже как «просто технический вопрос». На деле за этим стоят конкретные составы Уголовного кодекса или конкретные суммы по гражданским искам. В каждом пункте — цифры из норм и дела с официальных сайтов Верховной народной прокуратуры и Верховного народного суда. Цитируемый УК — сводный текст с поправками (XI) в редакции, перепечатанной Управлением общественной безопасности Пекина. Пункт 1 общий: как оценить риск до действий и что делать сразу после проблемы. По темам пункты сгруппированы так (в скобках — номера пунктов). До действий: перед тем как браться, спросите, будут ли жаловаться в полицию (пункт 1). Читы, скрипты и взлом: игровые читы и помощники (пункт 2), скрипты для выкупа билетов, накрутки заказов и «стрижки» бонусов (пункт 3), краулер только по открытым страницам без входа (пункт 4), инструменты, которые автоматически пропускают или блокируют рекламу в чужих приложениях (пункт 18), патчи и кейгены (пункт 20). Чужие системы: не запускать свои программы на чужих компьютерах (пункт 8), без письменного разрешения не тестировать чужие системы (пункт 9), уязвимости сдавать по правилам (пункт 10), DDoS и атаки трафиком (пункт 21). Заказы и подработка: разработка приложений для азартных игр, мошенничества и порнографии (пункт 5), инструменты обхода блокировок и аккаунты VPN (пункт 11), AI‑прокси и перевалочные станции (пункт 19). Увольнение и принадлежность: при уходе сдать доступы (пункт 6), не уносить исходники (пункт 7), подписанное соглашение о неконкуренции (пункт 12), код на ресурсах компании принадлежит компании (пункт 13), открытый код вроде GPL (пункт 14). Запуск продукта: собирать только нужные для сервиса персональные данные (пункт 15), перед запуском сделать ICP‑регистрацию (пункт 16), оценка безопасности генеративного ИИ и регистрация алгоритмов (пункт 17).
Английский, русский и испанский тексты основаны на неофициальном переводе dlgrv. Новые и изменённые пункты пока показаны по-китайски до проверки перевода. Приоритет у оригинала автора. Версия перевода: dlgrv/HowToLiveBetter · b25fa8a
Прежде чем предпринять какие-либо действия, спросите себя: сообщит ли производитель, платформа или компания о преступлении? Агентство, занимающееся делами, имеет право получать журналы сервера, записи платежей и записи групповых чатов. Если вас подвергли уголовно-процессуальному задержанию, власти должны в течение максимум 37 дней принять решение о том, санкционировать ли ваш арест. Уже с первого допроса вы можете нанять адвоката. Адвокат может сообщить прокуратуре, что арест не должен быть санкционирован, а также может подать заявление об освобождении под залог.
Затраты
Не стоит денег. Перед действиями замените вопрос «техничес…
Польза
Любая организация и любое лицо, обнаружив признаки преступления, вправе подать заявление. Если органы сочтут,…
По законодательству Китая продажа читов 20 пользователям или незаконный доход от 5000 юаней достаточны для наказания до 3 лет; в особо серьёзных случаях — от 3 до 7 лет. Один разработчик читов с видением сквозь стены и автоматическим прицеливанием за 3 месяца продал их более чем на 80000 юаней: 1 год лишения свободы условно с испытательным сроком 1 год и штраф 5000 юаней. Другие запустили частный сервер по серверной программе игры и получили более 20 млн юаней пополнений; максимальное наказание — 4 года, максимальный штраф — 10 млн юаней.
Затраты
Никаких прямых затрат нет. Однако придётся отказаться от д…
Польза
Предоставление программ и инструментов, специально предназначенных для проникновения в компьютерные информацио…
Скрипт не меняет память и не взламывает защиту — он только шлёт запросы быстрее человека, но его всё равно могут квалифицировать как преступление; достаточно заработать 5000 юаней или нанести другой стороне ущерб в 10000 юаней. Кто-то на купленных аккаунтах 12306 выкупил более 200 билетов и заработал больше 20000 — получил 1 год 6 месяцев условно на 1 год 6 месяцев и штраф 5000 юаней. Продавца ПО для выкупа билетов в интернет-магазине обязали выплатить 20000 юаней за недобросовестную конкуренцию.
Затраты
Никаких затрат ни денежных, ни временных.
Польза
Незаконное проникновение в компьютерные информационные системы или получение их данных с помощью любых техниче…
Обход входа, token и подписи ради данных при тяжких обстоятельствах — до 3 лет, при особо тяжких — от 3 до 7 лет. С персональными данными ещё жёстче. Следы перемещений, содержание связи, кредитная история, имущество — от 50 записей уже «тяжкие». Проживание, здоровье, сделки — от 500; прочее — от 5000; либо доход от 5000 юаней — то же самое.
Затраты
Бесплатно. Программа-скрейпер — это программа, которая авт…
Польза
Получение данных из системы обходом защиты наказывается как в пункте 3 (скрипты выкупа билетов, секонд-киллов…
Если заведомо знаешь, что это приложение для азартных игр, и всё равно берёшь заказ на разработку, тебя привлекают как соучастника по статье об организации игорного заведения: до 5 лет, в тяжёлых случаях — от 5 до 10 лет; это тяжелее, чем «просто помочь» с максимумом в 3 года. В деле о приложении для ставок на киберспорт 28 человек получили от 1 года до 3 лет 6 месяцев именно по этой статье. Тех, кто разблокировал QQ-аккаунты для мошенников, приговорили к 1 году 6 месяцам и штрафу 20000 юаней.
Затраты
Ничего не стоит. Ценой за это является отказ от таких зака…
Польза
Если вы осознаете, что ваши услуги используются для совершения преступлений в сети, и тем не менее предоставля…
Логин и пароль выдала компания — это не значит, что после увольнения ими можно пользоваться. Незаконное управление системой при тяжких обстоятельствах — до 3 лет. Удаление данных, из‑за которого система не работает, при тяжких последствиях — до 5 лет, при особо тяжких — от 5 лет. Уволенный инженер зашёл под прежним админом, удалил данные и логи, ущерб больше 120000 юаней — 3 года условно на 5 лет, штраф 30000 юаней.
Затраты
Никаких расходов нет. Если компания задолжала вам зарплату…
Польза
Незаконное управление компьютерной информационной системой при тяжких обстоятельствах — до 3 лет и штраф (одно…
Авторские права на код, написанный на работе, обычно у компании; списки клиентов тоже могут быть коммерческой тайной — унести значит забрать чужое. Бывший сотрудник унёс исходники системы досмотра в новую фирму: сам — 5 лет и штраф 500000 юаней, новая компания — штраф 4000000 юаней. Кто-то через дыру в системе скачал больше 33000 проектных файлов — 1 год 10 месяцев. Компания может отдельно требовать возмещения.
Затраты
Не требуются никакие затраты. Перед увольнением достаточно…
Польза
Нарушение обязанности хранить тайну, разглашение или использование коммерческой тайны при тяжких обстоятельств…
Без разрешения управлять чужими компьютерами, серверами или камерами — уже при 20 устройствах грозит до 3 лет, в особо тяжких случаях — от 3 до 7 лет. Если до уголовного состава не дотягивает, всё равно могут задержать до 5 суток и оштрафовать на 50000–500000 юаней. Кто из‑за этого уже получал уголовное наказание, пожизненно не может занимать ключевые посты в управлении сетевой безопасностью и эксплуатации сетей.
Затраты
Никаких затрат — ни денежных, ни временных
Польза
Незаконное вмешательство в работу компьютерных систем карается по закону: за тяжкие случаи — до 3 лет лишения…
Для состава смотрят, было ли разрешение и сколько взяли, а не на намерения. 500 пар обычных логинов и паролей, либо доход 5000 юаней, либо ущерб другой стороне 10000 юаней — уже до 3 лет. Чтобы «доказать дыру», часто выгружают таблицу пользователей — и сразу переваливают за 500 пар. Если логин и пароль уже на руках, использование вне разрешённого диапазона тоже считается проникновением.
Затраты
Ничего не стоит. Перед участием в программе SRC производит…
Польза
Системы обычных компаний и частных лиц — это компьютерные информационные системы вне сферы госдел, обороны и п…
Положения «Правил регулирования безопасности уязвимостей в сетевых продуктах» касаются не только компаний, но и частных лиц. Существует пять строгих требований к публикации сведений об уязвимостях: первые два гласят, что до внедрения производителем мер по исправлению нельзя раскрывать детали и данные об уязвимостях в используемых системах. Кроме того, запрещено выпускать программы и инструменты, предназначенные для эксплуатации уязвимостей; при их публикации обязательно нужно указать способы устранения проблемы. Есть еще один важный момент, который часто упускают из виду: сведения об уязвимостях, которые не были обнародованы, нельзя передавать за рубеж организациям и частным лицам, не являющимся производителями продукта.
Затраты
Не требует никаких затрат. Достаточно сообщить о проблеме…
Польза
Данные правила регулируют три категории субъектов: отечественных производителей сетевых продуктов, операторов…
Любой гражданин, самостоятельно настраивающий канал для выхода в интернет или пользующийся международными каналами, отличными от государственных, может получить предупреждение от органов общественной безопасности, а также штраф до 15 тысяч юаней и конфискацию незаконно полученной прибыли. Лица, занимающиеся такой деятельностью на коммерческой основе, могут быть привлечены к ответственности по статье о незаконной предпринимательской деятельности; при особо тяжких обстоятельствах им грозит тюремное заключение сроком до 5 лет. В этом пункте речь идет именно о продаже и настройке таких каналов. Для частного пользования максимальным наказанием остается предупреждение и штраф.
Затраты
Никаких расходов — ни денежных, ни временных
Польза
Для прямого выхода в международную сеть необходимо использовать только государственные международные каналы св…
Договор о неконкуренции означает, что после увольнения в течение определённого срока нельзя работать у конкурентов. Этот пункт призван защитить ваши интересы. Максимальный срок действия такого договора — 2 года, а компания обязана выплачивать компенсацию ежемесячно. Если размер выплат не указан, он рассчитывается как 30% от средней зарплаты за 12 месяцев до увольнения, но не может быть ниже местного минимального уровня оплаты труда. Если по вине компании выплаты не производились 3 месяца подряд, вы вправе требовать расторжения договора. С 2025 года сотрудники, не имевшие доступа к коммерческой тайне, могут запросить признание этого пункта недействительным.
Затраты
Арбитраж бесплатен. Увольняясь с работы, сохраните оригина…
Польза
Договор о неконкуренции распространяется только на руководителей, высококвалифицированных специалистов и лиц,…
ПО, сделанное в основном на оборудовании, внутренней сети или бизнес‑данных компании и за которое отвечает компания, по авторским правам принадлежит компании; у вас остаётся только право на указание имени — так же, если это прописано в договоре. Написанное после работы, но на корпоративном компьютере или с бизнес‑данными, тоже может считаться корпоративным. Изобретения в основном на ресурсах компании — патент тоже у компании.
Затраты
Никаких затрат не требуется. При трудоустройстве вниматель…
Польза
Произведение, созданное для выполнения рабочей задачи, — служебное. В общем случае авторские права у автора, у…
Нарушение авторских прав влечет за собой обязанность выплатить компенсацию, размер которой определяется либо реальным ущербом правообладателя, либо доходом нарушителя. Если оба показателя невозможно точно рассчитать, компенсация определяется исходя из стоимости обычной лицензии на аналогичное ПО. В случае умышленного и особо тяжкого нарушения суд может присудить компенсацию в размере от 1 до 5 кратности рассчитанной суммы. Если нарушение наносит ущерб общественным интересам, у нарушителя также изымается незаконно полученный доход и налагается штраф. Пример из судебной практики: постановление Верховного суда от 2021 года по делу № 51. Ответчик нанял бывшего сотрудника истца и разработал программный шлюз, практически идентичный продукту истца. В свою защиту ответчик утверждал, что программное обеспечение истца использует лицензию GPLv2, а потому должно распространяться открыто. Верховный суд постановил, что соблюдение или несоблюдение условий лицензии GPLv2 и наличие у автора авторских прав — это два независимых вопроса, и обязал ответчика прекратить нарушение и выплатить истцу компенсацию в размере 500 000 юаней.
Затраты
Не требует никаких затрат. Перед использованием чужого отк…
Польза
При нарушении авторского права компенсацию определяют по фактическим убыткам правообладателя либо по доходу на…
Собирать только нужное для сервиса; до 14 лет — согласие опекуна. За нарушение сначала предписание исправить, приложение могут остановить. При отказе — штраф до 1000000 юаней, ответственным — от 10000 до 100000. В тяжёлых случаях — до 50000000 или до 5% оборота прошлого года, ответственным — от 100000 до 1000000.
Затраты
Бесплатно. Перед запуском приложения сверьте список запраш…
Польза
Обработка персональных данных должна осуществляться только с чёткой и обоснованной целью, напрямую связанной с…
Регистрация бесплатна; сервер в стране без регистрации и при отказе исправить — сайт закроют. Если заявляют «бесплатно», а на деле берут деньги — штраф в 3–5 раз от незаконного дохода либо от 100000 до 1000000 юаней. Логи хранить полные 6 месяцев; при отказе исправить или при последствиях — штраф от 10000 до 100000.
Затраты
Регистрация бесплатна, через процесс облачного провайдера;
Польза
Для коммерческих интернет-сервисов требуется лицензия, для некоммерческих — регистрация. Без лицензии или реги…
Если вы планируете предоставлять общественности генеративные ИИ-сервисы, способные влиять на общественное мнение или мобилизовать людей, то перед их запуском необходимо провести оценку безопасности и зарегистрировать алгоритм согласно государственным нормам. В случае изменений или прекращения работы сервиса также требуется оформить соответствующие изменения или отмену регистрации. Все созданные изображения и видеоматериалы должны быть четко маркированы. Для личного пользования и не предназначенных для публики инструментов эти требования не действуют. В самом документе не указаны конкретные штрафы за нарушение правил; в таких случаях применяются положения Закона о кибербезопасности, Закона о защите данных и Закона о защите персональной информации.
Затраты
Не стоит денег, но нужно пройти процесс у органов интернет…
Польза
Предоставление генеративного ИИ с свойством влиять на общественное мнение или мобилизовать общество требует оц…
Софт, который за пользователя пропускает или блокирует рекламу в чужих приложениях, могут судить как недобросовестную конкуренцию. Даже без денег — закон относит к хозяйствующим субъектам и лиц, оказывающих услуги. Браузер по умолчанию резал заставки MangoTV — выплатили 800000 юаней. Приложение, дававшее сразу перескочить стартовую рекламу MangoTV, — 80000 убытков.
Затраты
Без денежных затрат. Цена — отказ от популярной небольшой…
Польза
Закон запрещает хозяйствующим субъектам техническими средствами препятствовать нормальной работе или нарушать…
AI‑перевалочная станция — сайт, который дёшево перепродаёт зарубежные API больших моделей. Владелец в Шанхае сам писал: за это уголовное задержание на 37 дней, сейчас под залогом, приговор почти неизбежен, уже вернул незаконное. МГБ тоже предупреждало: у части станций нет лицензии, некоторые сами гонят пользовательские данные за рубеж.
Затраты
Без денежных затрат. Цена — отказ от подработки с низким п…
Польза
В июне 2026 года МГБ выпустило предупреждение о рисках. AI‑перевалочная станция — прослойка‑прокси между польз…
Проверка ключа, донгл и подобные проверки — технические меры ПО; обход без разрешения — уже нарушение, даже без денег платят возмещение. Взлом и продажа инструментов ради выгоды: доход от 30000 или оборот от 50000 — уже уголовка, максимум до 10 лет. Кто делал кряк донгла под пиратское ПО на продажу — трое по делу получили от 1 года до 3 лет 2 месяцев.
Затраты
Не стоит денег. Цена — отказаться от быстрых денег на взло…
Польза
Сначала гражданское. Закон об авторском праве позволяет правообладателю ставить технические меры — эффективные…
DDoS, из‑за которого чужой сайт, сервер или игра не открываются, — повреждение компьютерных информационных систем. При тяжких последствиях — до 5 лет, при особо тяжких — от 5 лет. Кто заплатил платформе за удар — тоже соучастие. Кто открыл DDoS‑сайт с членскими взносами и заказами — сроки от 10 месяцев до 5 лет 6 месяцев.
Затраты
Не стоит денег. DDoS — управление массой машин, которые од…
Польза
Помеха функциям компьютерной информационной системы, из‑за которой она не работает нормально, при тяжких после…
