Закон и безопасность / Глава 11
В этом разделе речь идёт о свободе и деньгах: соблюдение правил помогает «не сесть» и «не разориться». Многие, кто пишет код и занимается техникой, воспринимают перечисленное ниже как «просто технический вопрос». На деле за этим стоят конкретные составы Уголовного кодекса или конкретные суммы по гражданским искам. В каждом пункте — цифры из норм и дела с официальных сайтов Верховной народной прокуратуры и Верховного народного суда. Цитируемый УК — сводный текст с поправками (XI) в редакции, перепечатанной Управлением общественной безопасности Пекина. Пункт 1 общий: как оценить риск до действий и что делать сразу после проблемы.
По темам пункты сгруппированы так (в скобках — номера пунктов).
До действий: перед тем как браться, спросите, будут ли жаловаться в полицию (пункт 1).
Читы, скрипты и взлом: игровые читы и помощники (пункт 2), скрипты для выкупа билетов, накрутки заказов и «стрижки» бонусов (пункт 3), краулер только по открытым страницам без входа (пункт 4), инструменты, которые автоматически пропускают или блокируют рекламу в чужих приложениях (пункт 18), патчи и кейгены (пункт 20).
Чужие системы: не запускать свои программы на чужих компьютерах (пункт 8), без письменного разрешения не тестировать чужие системы (пункт 9), уязвимости сдавать по правилам (пункт 10), DDoS и атаки трафиком (пункт 21).
Заказы и подработка: разработка приложений для азартных игр, мошенничества и порнографии (пункт 5), инструменты обхода блокировок и аккаунты VPN (пункт 11), AI‑прокси и перевалочные станции (пункт 19).
Увольнение и принадлежность: при уходе сдать доступы (пункт 6), не уносить исходники (пункт 7), подписанное соглашение о неконкуренции (пункт 12), код на ресурсах компании принадлежит компании (пункт 13), открытый код вроде GPL (пункт 14).
Запуск продукта: собирать только нужные для сервиса персональные данные (пункт 15), перед запуском сделать ICP‑регистрацию (пункт 16), оценка безопасности генеративного ИИ и регистрация алгоритмов (пункт 17).
Перед тем как браться, спросите: подадут ли жалобу производитель, платформа или компания. Серверные логи, платёжные записи и переписки в чатах органы вправе запрашивать. …
Читы, проданные 20 пользователям, или доход 5000 юаней уже тянут на срок до 3 лет; в особо тяжких случаях — от 3 до 7 лет. …
Скрипт не меняет память и не взламывает защиту — он только шлёт запросы быстрее человека, но его всё равно могут квалифицировать как преступление; достаточно заработать 5000 юаней или нанести другой стороне ущерб в 10000 юаней. …
Обход входа, token и подписи ради данных при тяжких обстоятельствах — до 3 лет, при особо тяжких — от 3 до 7 лет. С персональными данными ещё жёстче. …
Если заведомо знаешь, что это приложение для азартных игр, и всё равно берёшь заказ на разработку, тебя привлекают как соучастника по статье об организации игорного заведения: до 5 лет, в тяжёлых случаях — от 5 до 10 лет; это тяжелее, чем «просто помочь» с максимумом в 3 года. …
Логин и пароль выдала компания — это не значит, что после увольнения ими можно пользоваться. Незаконное управление системой при тяжких обстоятельствах — до 3 лет. …
Авторские права на код, написанный на работе, обычно у компании; списки клиентов тоже могут быть коммерческой тайной — унести значит забрать чужое. …
Без разрешения управлять чужими компьютерами, серверами или камерами — уже при 20 устройствах грозит до 3 лет, в особо тяжких случаях — от 3 до 7 лет. …
Для состава смотрят, было ли разрешение и сколько взяли, а не на намерения. 500 пар обычных логинов и паролей, либо доход 5000 юаней, либо ущерб другой стороне 10000 юаней — уже до 3 лет. …
Частные лица тоже подпадают под (网络产品安全漏洞管理规定). Пока производитель не дал способ исправления, нельзя публиковать уязвимость и детали дыр в уже используемых системах. …
Любой гражданин, самостоятельно настраивающий канал для выхода в интернет или пользующийся международными каналами, отличными от государственных, может получить предупреждение от органов общественной безопасности, а также штраф до 15 тысяч юаней и конфискацию незаконно полученной прибыли. …
Неконкуренция значит: после увольнения какое‑то время нельзя идти к конкурентам, максимум 2 года, компания должна платить компенсацию помесячно. …
ПО, сделанное в основном на оборудовании, внутренней сети или бизнес‑данных компании и за которое отвечает компания, по авторским правам принадлежит компании; у вас остаётся только право на указание имени — так же, если это прописано в договоре. …
Нарушение авторских прав влечет за собой обязанность выплатить компенсацию, размер которой определяется либо реальным ущербом правообладателя, либо доходом нарушителя. …
Собирать только нужное для сервиса; до 14 лет — согласие опекуна. За нарушение сначала предписание исправить, приложение могут остановить. При отказе — штраф до 1000000 юаней, ответственным — от 10000 до 100000. …
Регистрация бесплатна; сервер в стране без регистрации и при отказе исправить — сайт закроют. Если заявляют «бесплатно», а на деле берут деньги — штраф в 3–5 раз от незаконного дохода либо от 100000 до 1000000 юаней. …
Генеративный ИИ для публики, способный влиять на мнение или мобилизовать людей, перед запуском требует оценки безопасности и регистрации алгоритма; при изменении или остановке — изменение или снятие с учёта. …
Софт, который за пользователя пропускает или блокирует рекламу в чужих приложениях, могут судить как недобросовестную конкуренцию. Даже без денег — закон относит к хозяйствующим субъектам и лиц, оказывающих услуги. …
AI‑перевалочная станция — сайт, который дёшево перепродаёт зарубежные API больших моделей. Владелец в Шанхае сам писал: за это уголовное задержание на 37 дней, сейчас под залогом, приговор почти неизбежен, уже вернул незаконное. …
Проверка ключа, донгл и подобные проверки — технические меры ПО; обход без разрешения — уже нарушение, даже без денег платят возмещение. …
DDoS, из‑за которого чужой сайт, сервер или игра не открываются, — повреждение компьютерных информационных систем. При тяжких последствиях — до 5 лет, при особо тяжких — от 5 лет. Кто заплатил платформе за удар — тоже соучастие. …
Нажмите / для поиска