Защита базы данных: с чего начать

Если вы занимаетесь бизнесом, то у вас наверняка есть свои базы данных. Например, база данных поставщиков или клиентов, база данных оборудования/товаров, которые вы продаете, база данных конкурентов или база данных чего-нибудь еще. Скорее всего ваши данные хранятся в оболочке какого-то программного обеспечения, возможно даже созданного вами или вашими сотрудниками для того, чтобы их эффективно использовать, как внутри вашей компании, так и извне.

Время big data (хранения и обработки данных) бросает вызов их владельцам в отношении вопросов их защиты, о чем мы и поговорим в этой статье.

Для выработки стратегии защиты необходимо понимать, что такое база данных с точки зрения закона.

Определение базы данных содержится в пункте 2 статьи 1260 Гражданского Кодекса как совокупность материалов, систематизированная таким образом, чтобы можно было эти материалы найти и обработать с помощью компьютера. База данных – это составное произведение. Это просто объяснить, разложив базу данных как объект права на составляющие. Во-первых, ей присуща содержательная часть, т.е. сама информация, наполнение этой базы данных, которое может быть абсолютно любым: от фотобанка до подборки судебных решений. Во-вторых, структура и сам принцип систематизации информации.

Именно поэтому с учетом сложности объекта, различают права изготовителя базы данных и права лиц на материалы, входящие в ее состав. Это первый важный аспект, который следует учесть в разработке стратегии защиты базы данных: необходимо предусмотреть оформление прав и на способ систематизации, и на содержательную часть.

Радость осуществления исключительных прав на базу данных (то есть монополия на использование и запрет другим извлекать данные без согласия, например), равно как и бремя защиты базы данных, возлагается на изготовителя. Изготовителем базы данных считается лицо, которое организовало работу по ее созданию и понесло на это существенные затраты. Именно поэтому стоит внимательно отнестись к учету и тщательной фиксации своих затрат – чтобы не оставить вашим оппонентам шанса признать факт отсутствия создания особой системы как объекта защиты. На уровне закона презумпция несения затрат изготовителем уже предполагается, но если ваша база данных содержит меньше десяти тысяч информационных элементов, то возможно, вам придется доказывать понесенные расходы в суде. Причем акцент должен быть именно на затраты по созданию самой базы данных (сбор, обработка, расположения составляющих ее материалов), а не ее наполнения.

Показательным в этом отношении является дело социальной сети «ВКонтакте», подавшей иск к компании «ДАБЛ» о прекращении нарушения исключительных прав «ВКонтакте» на использование своей базы данных пользователей (А 40-18827/2017). Для того, чтобы суд признал наличие исключительных прав, "ВКонтакте" пришлось доказать существование самой базы данных как объекта, а также подтверждать затраты. В качестве затрат ими приведены расходы на закупку технологического оборудования, обеспечивающее функционирование серверов, а также его содержания и затраты на человеческие ресурсы.

Для осуществления защиты, нужно придать объекту – в нашем случае базе данных – статус охраняемого объекта. Самый простой способ – использовать механизмы защиты авторского права.

Начинать следует с оформления прав изготовителя. Помимо документирования затрат на создание базы данных и приобретения исключительных прав на содержательные материалы (если вы хотите монополию на использование содержательной части), советую зарегистрировать права на базу данных в Роспатенте. Это недорогая процедура, которая займет всего шестьдесят два рабочих дня с даты приема заявки. Пошлина за государственную регистрацию базы данных составит 4500 рублей для организаций и 3000 рублей для физических лиц. Зато у вас будет документ об охране, с указанием автора базы данных. А с ним намного проще отстаивать свои интересы в суде.

После оформления прав на свой объект можно предпринимать действия по защите исключительных прав на него. Меры защиты перечислены в статье 1252 Гражданского кодекса России и включают в себя требования по пресечению действий, которые нарушают права, требования о возмещения возмещении убытков к лицу, неправомерно использовавшему объект ваших исключительных прав, требование о взыскание компенсации.

Помимо блокирования нарушений с внешней стороны, со стороны третьих лиц, параллельно стоит озадачиться обеспечением внутренней безопасности данных вашей компании. Введение режима коммерческой тайны в совокупности технических, организационных и правовых мер позволит вам избежать ситуации вывода своими же сотрудниками содержания базы данных конкурентам.

Системы ограниченного доступа, пароли, электронные ключи, блокирование функций записи на внешние устройства и другие технические средства защиты упорядочат порядок работы с коммерчески ценной информацией. Не знаю, был ли прав отечественный психолог Алексей Леонтьев, говоря в 1965 году, что избыток информации ведет к оскуднению души, практика показывает, что сегодня информация и знания - это валюта, не выходящая из моды.