Lei e segurança / Capítulo 11
Nesta seção, o critério é liberdade pessoal e dinheiro: o que se recupera é «não ser preso» e «não pagar indenização». Quem escreve código e trabalha com tecnologia costuma tratar os casos abaixo como «só um problema técnico». Na prática, correspondem a crimes concretos do Código Penal ou a valores concretos de indenização civil. Em cada item há os números da lei e casos publicados nos sites da Procuradoria Popular Suprema e do Tribunal Popular Supremo. As citações penais vêm do texto consolidado republicado pela Administração de Trânsito de Pequim, «corrigido conforme a Emenda XI ao Código Penal». O item 1 é geral: como julgar antes de agir e o que fazer primeiro se o caso estourar.
Os itens desta seção estão agrupados por tema; os números entre parênteses são os dos itens.
Antes de agir: antes de mexer, pergunte se alguém vai registrar boletim de ocorrência (item 1).
Cheats, scripts e cracking: cheats e auxiliares de jogos (item 2); scripts de compra de bilhetes, falsificação de pedidos e «arrancar benefícios» (item 3); crawlers só em páginas públicas sem login (item 4); ferramentas que pulam ou bloqueiam anúncios de outros apps (item 18); patches de cracking e geradores de registro (item 20).
Sistemas de terceiros: não rode seu programa no computador de outra pessoa (item 8); sem autorização por escrito, não teste o sistema alheio (item 9); vulnerabilidades devem ser reportadas conforme as regras (item 10); ataques de tráfego DDoS (item 21).
Freelance e bicos: pedidos de desenvolvimento de apps de jogo, fraude ou pornografia (item 5); ferramentas de VPN e contas (item 11); hubs de retransmissão de IA (item 19).
Saída e titularidade: ao sair, entregue contas e permissões (item 6); não leve código-fonte (item 7); se assinou não concorrência (item 12); código feito com recursos da empresa pertence à empresa (item 13); código open source sob GPL e similares (item 14).
Lançar produto: colete só os dados pessoais necessários ao negócio (item 15); antes de ir ao ar, faça o registro ICP (item 16); avaliação de segurança e registro de algoritmo para IA generativa (item 17).
Antes de agir, pergunte: a fabricante, a plataforma ou a empresa vai registrar boletim de ocorrência? Logs de servidor, registros de pagamento e conversas em grupo as autoridades podem obter. …
Vender cheat para 20 pessoas ou ganhar 5000 yuan já basta para pena de até 3 anos; em casos especialmente graves, de 3 a 7 anos. …
Script que não altera memória nem faz cracking, só envia pedidos mais rápido que uma pessoa, também pode ser tipificado; ganhar 5000 yuan ou causar prejuízo de 10000 yuan à outra parte já basta. …
Contornar login, token, assinatura e outras proteções para pegar dados, em circunstâncias graves, leva a até 3 anos; em especialmente graves, de 3 a 7 anos. Coletar dados pessoais é pior. …
Quem sabe que é app de jogo e mesmo assim aceita o desenvolvimento é tratado como cúmplice de abertura de casa de jogo. …
Conta e senha dadas pela empresa não significam que, depois de sair, ainda possa usá-las. Controle ilegal do sistema, em circunstâncias graves, leva a até 3 anos. …
O direito autoral do código escrito no emprego em geral pertence à empresa; a lista de clientes também pode ser segredo comercial; levar é levar coisa da empresa. …
Controlar sem permissão computador, servidor ou câmera de outrem: a partir de 20 equipamentos, até 3 anos; em especialmente graves, de 3 a 7 anos. …
A tipificação olha se havia autorização e quanto se obteve, não o que você pretendia. Ter 500 conjuntos de contas e senhas comuns, ou ganhar 5000 yuan, ou causar prejuízo de 10000 yuan à outra parte, já basta para até 3 anos. …
Pessoas físicas também entram nas Regras de gestão de vulnerabilidades de segurança de produtos de rede (《网络产品安全漏洞管理规定》). …
Quem monta seu próprio canal de conexão para fora do país ou usa canais internacionais que não sejam os oferecidos pela rede pública estatal pode ser obrigado pela polícia a interromper a conexão, receber advertência e ter que pagar multa de até 15 mil yuanes, além de ter seus lucros ilegais confiscados. …
Não concorrência é ficar um tempo, após a saída, sem trabalhar no mesmo ramo; no máximo 2 anos, e a empresa deve pagar compensação mensal. …
Software feito principalmente com equipamentos, rede interna ou dados de negócio da empresa, sob responsabilidade da empresa, tem direito autoral da empresa; você só fica com o direito de assinatura, e o mesmo vale se o contrato assim dispuser. …
A violação de direitos autorais gera obrigação de indenização com base no prejuízo sofrido pelo titular ou nos lucros obtidos pelo infrator; em casos de violação intencional e grave, a indenização pode ser fixada entre 1 e 5 vezes o valor calculado. …
Só dados necessários ao negócio; menores de 14 anos, consentimento do responsável. Em irregularidade, primeiro ordem de correção; o app pode ser parado. …
O registro não custa dinheiro; servidor no país sem registro e que recusar a corrigir é fechado. Quem diz que o registro é grátis mas cobra: multa de 3 a 5 vezes o lucro ilícito, ou de 100000 a 1000000 yuan. …
Serviço de IA generativa voltado ao público, capaz de influenciar opinião ou mobilizar pessoas, exige avaliação de segurança e registro de algoritmo antes de ir ao ar; alteração ou encerramento também exigem alteração e cancelamento. …
Fazer software que pula ou bloqueia anúncios de outros apps pode levar a ação por concorrência desleal. Mesmo sem cobrar pode contar; a lei trata como operador quem presta serviço, inclusive pessoa física. …
Hub de retransmissão de IA é o site que revende barato interfaces de grandes modelos no exterior. …
Validação de código de registro, dongle e similares são medidas técnicas do software; contorná-las sem permissão já é infração, mesmo sem cobrar. …
Usar DDoS para deixar site, servidor ou jogo de outrem inacessível tipifica destruição de sistema de informação computacional. Com consequências graves: até 5 anos; em especialmente graves: mais de 5 anos. …
Pressione / para buscar