Основные риски, с которыми сталкиваются программисты и IT‑специалисты✳
В этом разделе речь идёт о свободе и деньгах: соблюдение этих правил помогает избежать тюремного заключения и крупных финансовых потерь. Многие разработчики и технические специалисты воспринимают перечисленные ниже действия лишь как «технические проблемы». На самом деле они соответствуют конкретным уголовным статьям или влекут за собой обязательную выплату компенсации по гражданскому иску. Для каждого пункта указаны номера статей и примеры дел, опубликованные на официальных сайтах Верховной народной прокуратуры и Верховного народного суда Китая. Цитируемый уголовный кодекс — это сводный текст, перепечатанный Управлением общественной безопасности Пекина и дополненный поправками (XI). Пункты расположены в порядке убывания тяжести последствий, начиная с тех действий, которые технические специалисты чаще всего считают безобидными. Первый пункт носит общий характер: в нём объясняется, как определить опасность действия до его совершения и что делать сразу после возникновения проблемы.
Используется опубликованный перевод dlgrv. Непереведённые записи показаны на китайском. Актуальный оригинал — в репозитории автора. Версия перевода: dlgrv/HowToLiveBetter · 273fbc1
Выберите площадку и поделитесь маленьким шагом к лучшей жизни.
01Доказательства C
Три вопроса, которые нужно задать перед действиями: чьи интересы нарушаются, насколько сильно пострадавшая сторона может добиваться наказания и сколько у вас доказательств; после предъявления претензий сразу обращайтесь к уголовному адвокату.
Перед тем как что-то предпринять, задайте себе один вопрос: подаст ли жалобу производитель, платформа или компания? Серверные логи, записи платежей и переписки в чатах при расследовании изымаются без проблем. Если вас действительно задержат по уголовной статье, решение о том, задерживать ли вас дальше, принимается в течение максимум 37 дней. Сразу после первого допроса вы уже можете нанять адвоката — эти 37 дней являются самым подходящим временем для этого.
Затраты
Ничего не стоит. Перед тем как приступать к действиям, зам…
Польза
Любая организация или частное лицо, обнаружившие признаки преступления, имеют право подать жалобу. Если следст…
02Доказательства A
Отказ от создания и продажи читов и вспомогательных программ, включая ИИ‑помощники, которые лишь считывают экран, но не вмешиваются в память игры
Если вы продадите такой инструмент 20 раз или заработаете более 200000 юаней, это уже считается «серьёзным нарушением», за которое грозит до 3 лет тюрьмы. В особо тяжких случаях срок увеличивается до 3–7 лет. Например, один человек создал читы для просмотра игрового пространства и автоматического прицеливания; за 3 месяца он продал их более 80 тысяч раз, заработав свыше 30 тысяч юаней. Его приговорили к 1 году лишения свободы условно с испытательным сроком в 1 год и штрафу в 5000 юаней. Другой разработчик получил исходный код сервера игры, запустил собственный сервер и собрал более 20 миллионов юаней в виде платежей — ему дали 4 года тюрьмы и штраф до 10 миллионов юаней.
Затраты
Никаких прямых затрат нет. Однако придётся отказаться от д…
Польза
Распространение программ и инструментов, предназначенных для незаконного доступа к компьютерным системам, влеч…
03Доказательства A
Нельзя создавать и продавать скрипты для автоматической покупки билетов, участия в акциях, накрутки заказов или получения бонусов — даже если они лишь «автоматически нажимают кнопки»
Такие скрипты не изменяют память системы и не взламывают защиту; они лишь быстрее отправляют запросы, чем человек. Однако их использование всё равно квалифицируется как незаконное получение данных из компьютерных информационных систем. За такие действия наказывают, если полученный доход превысил 5000 юаней или был нанесён ущерб в размере 10 000 юаней. Например, один человек купил аккаунты 12306 и с их помощью массово заказал более 200 билетов, заработав более 20 000 юаней. В итоге его приговорили к 1 году 6 месяцам лишения свободы условно на тот же срок и оштрафовали на 5000 юаней. А продавец таких программ в интернет-магазине был признан виновным в недобросовестной конкуренции и обязан выплатить 20 000 юаней в качестве компенсации.
Затраты
Никаких затрат ни денежных, ни временных.
Польза
Незаконное проникновение в компьютерные информационные системы или получение их данных с помощью любых техниче…
04Доказательства A
Программа-скрейпер собирает только открытые страницы, доступ к которым не требует авторизации; она не обходит механизмы защиты и не получает персональные данные. Собранные данные запрещено продавать.
Попытка собрать данные, доступ к которым требует авторизации, токена или взлома подписи, считается обходом механизмов защиты. За такое нарушение предусмотрено наказание до 3 лет лишения свободы; в особо тяжких случаях — от 3 до 7 лет. Сбор персональных данных приводит к еще более серьезным последствиям. К «тяжким обстоятельствам» относятся: сбор 50 и более записей о местоположении, переписке, кредитной истории или имуществе; 500 и более записей о проживании, здоровье или покупках; 5000 и более записей любого другого типа; либо получение дохода от таких действий в размере 5000 юаней и выше. В таких случаях нарушителю грозит до 3 лет лишения свободы и штраф, а в тяжких случаях — от 3 до 7 лет тюрьмы. Пример из судебной практики: разработчик программного обеспечения Ли, создав приложение под видом «определителя красоты лица», тайно собрал 1751 фотографию лица пользователей и продал данные из социальной базы данных. Его приговорили к 3 годам лишения свободы условно на 3 года. Социальная база данных — это собрание персональной информации, утекшей из разных источников. Еще один пример: компания, занимающаяся разработкой сайтов, использовала скрейпер для сбора данных о магазинах и заказах на платформе доставки еды; в результате компании был нанесен ущерб в размере более 40 тысяч юаней, и ее привлекли к ответственности по статье о незаконном получении этих из компьютерных систем (по всей стране).
Затраты
Бесплатно. Программа-скрейпер — это программа, которая авт…
Польза
Получение данных из системы путем обхода защитных механизмов наказывается так же, как и создание программ для…
05Доказательства A
Не принимать заказы на разработку приложений для азартных игр, мошенничества и порнографии, не создавать платежные шлюзы и не разблокировать аккаунты для «клиентов»
Принимая такие заказы с высокой оплатой и нечеткими требованиями, вы рискуете быть признанным соучастником преступной группы, занимающейся азартными играми. В этом случае вас ждет наказание по статье о создании игорных заведений: до 5 лет лишения свободы, а при отягчающих обстоятельствах — от 5 до 10 лет. Это не тот случай, когда «просто оказали помощь» и максимальный срок — 3 года. В деле о приложениях для ставок на киберспорт 28 программистов из Хайнаня были приговорены к срокам от 1 года до 3 лет и 6 месяцев по той же статье. Люди, разблокировавшие аккаунты мошенников в QQ, получили по 1 году и 6 месяцев лишения свободы и штраф в 20 тысяч юаней.
Затраты
Ничего не стоит. Ценой за это является отказ от таких зака…
Польза
Если вы осознаете, что ваши услуги используются для совершения преступлений в сети, и тем не менее предоставля…
06Доказательства A
При увольнении необходимо вернуть все учетные данные: не удалять базы данных, не оставлять «черных ходов» и не менять систему защиты паролями, даже если компания задолжала вам деньги
Учетные данные и пароли предоставляет компания, но это не означает, что после увольнения они остаются в вашем распоряжении. Вход в систему считается незаконным завладением информационной системой, за что грозит до 3 лет лишения свободы. Удаление данных, из-за которого система перестает работать, наказывается до 5 лет лишения свободы, а в особо тяжких случаях — более 5 лет. Один уволенный старший инженер вошел в корпоративный сервер под своими администраторскими этими, удалил эти и логи, причинив ущерб более чем на 120 тысяч юаней; за это его приговорили к 3 годам лишения свободы условно на 5 лет и штрафу в 30 тысяч юаней.
Затраты
Никаких расходов нет. Если компания задолжала вам зарплату…
Польза
Незаконное завладение информационной системой при наличии отягчающих обстоятельств наказывается до 3 лет лишен…
07Доказательства A
Не забирать с собой исходный код, списки клиентов и техническую документацию при увольнении, не загружать их в личные облачные хранилища и не использовать в новой работе
Исходный код, написанный вами, также принадлежит компании, поэтому его изъятие — это кража корпоративной собственности. Списки клиентов тоже относятся к коммерческой тайне. В одном случае бывший сотрудник забрал исходный код системы безопасности и ключевые алгоритмы в новую фирму; он был приговорён к 5 годам лишения свободы и штрафу в 500 тысяч юаней, а новая компания — к штрафу в 4 миллиона юаней. В другом случае человек воспользовался уязвимостью системы и скачал более 33 тысяч проектных файлов; его приговорили к 1 году и 10 месяцам тюрьмы и штрафу в 100 тысяч юаней. Помимо уголовного наказания, компания имеет право подать гражданский иск о возмещении ущерба.
Затраты
Не требуются никакие затраты. Перед увольнением достаточно…
Польза
Нарушение обязательств по сохранению коммерческой тайны, разглашение такой информации или её использование в л…
08Доказательства A
Запрет на запуск собственных программ на чужих компьютерах, серверах и камерах; использование корпоративной техники для майнинга также запрещено
Незаконное управление чужими компьютерами, серверами или камерами без разрешения — уже при контроле над 20 устройствами считается тяжким преступлением. За это грозит до 3 лет лишения свободы; в особо тяжких случаях — от 3 до 7 лет. Если деяние не достигает уровня уголовного преступления, нарушителя могут задержать на срок до 5 суток и оштрафовать на сумму от 50 тысяч до 500 тысяч юаней. Однако для IT-специалистов более серьезным последствием является запрет на занятие ключевых должностей в сфере кибербезопасности и управления сетями — такой запрет действует пожизненно при наличии судимости.
Затраты
Никаких затрат — ни денежных, ни временных
Польза
Незаконное вмешательство в работу компьютерных систем карается по закону: за тяжкие случаи — до 3 лет лишения…
09Доказательства A
Тестировать чужие системы без письменного разрешения запрещено; «добрые намерения» и «последующее уведомление» не освобождают от ответственности
Вопрос о виновности решается исключительно на основе наличия разрешения и его объема, а не на основе ваших намерений. Если вы получите 500 пар логинов и паролей или заработаете 5000 рублей, нанеся при этом ущерб в 10 000 рублей, этого достаточно для приговора до 3 лет лишения свободы. Для подтверждения наличия уязвимости часто достаточно просто выгрузить таблицу пользователей — и это сразу превышает установленный порог в 500 единиц. Использование имеющихся у вас логинов и паролей за пределами разрешенной зоны само по себе считается незаконным проникновением.
Затраты
Ничего не стоит. Перед участием в программе SRC производит…
Польза
Данная статья применяется к компьютерным информационным системам, не относящимся к сфере государственных дел,…
10Доказательства A
Сведения о уязвимостях подаются в установленном порядке; до их исправления не раскрываются детали, не выпускаются инструменты для эксплуатации и не передаются за рубеж
Положения «Правил регулирования безопасности уязвимостей в сетевых продуктах» касаются не только компаний, но и частных лиц. Существует пять строгих требований к публикации сведений об уязвимостях: первые два гласят, что до внедрения производителем мер по исправлению нельзя раскрывать детали и данные об уязвимостях в используемых системах. Кроме того, запрещено выпускать программы и инструменты, предназначенные для эксплуатации уязвимостей; при их публикации обязательно нужно указать способы устранения проблемы. Есть еще один важный момент, который часто упускают из виду: сведения об уязвимостях, которые не были обнародованы, нельзя передавать за рубеж организациям и частным лицам, не являющимся производителями продукта.
Затраты
Не требует никаких затрат. Достаточно сообщить о проблеме…
Польза
Данные правила регулируют три категории субъектов: отечественных производителей сетевых продуктов, операторов…
11Доказательства B
Продажа и настройка инструментов для обхода блокировок, а также аккаунтов VPN запрещены
Любой гражданин, самостоятельно настраивающий канал для выхода в интернет или пользующийся международными каналами, отличными от государственных, может получить предупреждение от органов общественной безопасности, а также штраф до 15 тысяч юаней и конфискацию незаконно полученной прибыли. Лица, занимающиеся такой деятельностью на коммерческой основе, могут быть привлечены к ответственности по статье о незаконной предпринимательской деятельности; при особо тяжких обстоятельствах им грозит тюремное заключение сроком до 5 лет. В этом пункте речь идет именно о продаже и настройке таких каналов. Для частного пользования максимальным наказанием остается предупреждение и штраф.
Затраты
Никаких расходов — ни денежных, ни временных
Польза
Для прямого выхода в международную сеть необходимо использовать только государственные международные каналы св…
12Доказательства A
Подписан договор о неконкуренции: если после увольнения компания не выплачивает компенсацию ежемесячно, следует направить письменное требование; при отсутствии выплат в течение 3 месяцев договор можно расторгнуть. Для сотрудников, не имевших доступа к коммерческой тайне, можно запросить признание этого пункта недействительным.
Договор о неконкуренции означает, что после увольнения в течение определённого срока нельзя работать у конкурентов. Этот пункт призван защитить ваши интересы. Максимальный срок действия такого договора — 2 года, а компания обязана выплачивать компенсацию ежемесячно. Если размер выплат не указан, он рассчитывается как 30% от средней зарплаты за 12 месяцев до увольнения, но не может быть ниже местного минимального уровня оплаты труда. Если по вине компании выплаты не производились 3 месяца подряд, вы вправе требовать расторжения договора. С 2025 года сотрудники, не имевшие доступа к коммерческой тайне, могут запросить признание этого пункта недействительным.
Затраты
Бесплатно. При увольнении необходимо сохранить оригинал до…
Польза
Договор о неконкуренции распространяется только на руководителей, высококвалифицированных специалистов и лиц,…
13Доказательства A
Время работы, код, созданный с использованием корпоративных ресурсов, принадлежит компании; собственные открытые проекты следует разрабатывать в свободное время и на личном оборудовании, не смешивая их с корпоративным кодом
Произведения, созданные при исполнении трудовых обязанностей, считаются служебными. Закон однозначно относит программное обеспечение к категории произведений, авторские права на которые принадлежат работодателю. Если при разработке использовалось корпоративное оборудование, корпоративная сеть или рабочие данные, а ответственность за результат несёт компания, то авторские права на код также переходят к ней. То же самое действует, если это прописано в договоре. В таких случаях автор сохраняет лишь право на указание своего имени. Патенты на изобретения, созданные с использованием корпоративных ресурсов, также принадлежат компании. Даже если код писался в нерабочее время, но на рабочем компьютере или с применением корпоративных данных, он может быть признан созданным в основном на материально-технической базе работодателя.
Затраты
Никаких затрат не требуется. При трудоустройстве вниматель…
Польза
Произведения, созданные для выполнения рабочих задач, являются служебными. В большинстве случаев авторские пра…
14Доказательства B
Использование открытого кода (например, GPL) в коммерческих продуктах: необходимость соблюдения лицензионных условий или их смены, а также недопустимость утверждения, что «за этим никто не следит»
Нарушение авторских прав влечет за собой обязанность выплатить компенсацию в размере фактического ущерба правообладателя или суммы, которую получил нарушитель. Если оба эти показателя невозможно точно определить, в качестве базы для расчета берется стоимость приобретения аналогичной лицензии. При умышленном и особо тяжком нарушении размер компенсации может быть увеличен в 1–5 раз. В одном из судебных дел ответчик нанял бывшего сотрудника истца для разработки программного обеспечения для шлюзов, при этом код этих продуктов оказался практически идентичным. Ответчик утверждал, что программное обеспечение истца изначально разработано на базе GPLv2 и поэтому должно быть открытым, однако Верховный суд постановил, что эти два вопроса не связаны между собой, и обязал ответчика прекратить нарушение прав и выплатить 500 000 рублей компенсации.
Затраты
Никаких затрат нет. Перед использованием чужого открытого…
Польза
Нарушение авторских прав влечет за собой обязанность выплатить компенсацию в размере фактического ущерба право…
15Доказательства B
При разработке приложения следует запрашивать только те персональные данные, которые действительно необходимы для работы сервиса; для лиц младше 14 лет требуется согласие законного представителя, а политика конфиденциальности должна быть составлена предельно понятно.
Запрашивайте только те сведения, которые действительно нужны для работы приложения; для детей младше 14 лет обязательно нужно согласие родителей или опекунов. При нарушении правил сначала выносится предписание об устранении нарушений, выдаётся предупреждение и изымается незаконно полученная прибыль; приложение могут обязать приостановить или прекратить работу. Если нарушитель не исправляется, ему грозит штраф до 1 миллиона юаней, а ответственным лицам — штраф от 10 тысяч до 100 тысяч юаней. В случае особо тяжких нарушений штраф может достигать 50 миллионов юаней или 5% от годового оборота компании; ответственным лицам грозит штраф от 100 тысяч до 1 миллиона юаней. В тексте закона под «непосредственно ответственными лицами» подразумеваются технические специалисты и продукт-менеджеры, которые напрямую занимаются реализацией таких решений.
Затраты
Бесплатно. Перед запуском приложения сверьте список запраш…
Польза
Обработка персональных данных должна осуществляться только с чёткой и обоснованной целью, напрямую связанной с…
16Доказательства A
Перед запуском сайта или приложения необходимо пройти регистрацию в системе ICP и хранить логи не менее 6 месяцев согласно требованиям классификации безопасности.
Регистрация в системе ICP не стоит денег и занимает несколько недель при использовании услуг облачного провайдера. Без регистрации домен на сервере в Китае просто не будет работать. В противном случае сайт сначала предупредят об исправлении, а при отказе — закроют. За отсутствие номера регистрации на главной странице грозит штраф от 5000 до 50 000 юаней. Если сайт зарегистрирован как некоммерческий, но фактически предоставляет платные услуги, это считается незаконной коммерческой деятельностью: конфискуют всю прибыль и наложат штраф от 100 000 до 1 000 000 юаней. Кроме того, логи необходимо хранить не менее 6 месяцев; в противном случае грозит предупреждение, а при отказе или возникновении последствий — штраф от 10 000 до 100 000 юаней.
Затраты
Регистрация в системе ICP бесплатна;
Польза
Для коммерческих интернет-сервисов требуется специальное разрешение, для некоммерческих — регистрация в систем…
17Доказательства B
Перед предоставлением общественности сервисов генеративного ИИ необходимо провести обязательную оценку безопасности и зарегистрировать алгоритм; созданный контент требует маркировки
Если вы планируете предоставлять общественности генеративные ИИ-сервисы, способные влиять на общественное мнение или мобилизовать людей, то перед их запуском необходимо провести оценку безопасности и зарегистрировать алгоритм согласно государственным нормам. В случае изменений или прекращения работы сервиса также требуется оформить соответствующие изменения или отмену регистрации. Все созданные изображения и видеоматериалы должны быть четко маркированы. Для личного пользования и не предназначенных для публики инструментов эти требования не действуют. В самом документе не указаны конкретные штрафы за нарушение правил; в таких случаях применяются положения Закона о кибербезопасности, Закона о защите данных и Закона о защите персональной информации.
Затраты
Не требует финансовых затрат, однако необходимо пройти про…
Польза
Предоставление общественности генеративных ИИ-сервисов с потенциалом влиять на общественное мнение или мобилиз…
