# 11. Основные риски, с которыми сталкиваются программисты и IT‑специалисты

В этом разделе речь идёт о свободе и деньгах: соблюдение этих правил помогает избежать тюремного заключения и крупных финансовых потерь. Многие разработчики и технические специалисты воспринимают перечисленные ниже действия лишь как «технические проблемы». На самом деле они соответствуют конкретным уголовным статьям или влекут за собой обязательную выплату компенсации по гражданскому иску. Для каждого пункта указаны номера статей и примеры дел, опубликованные на официальных сайтах Верховной народной прокуратуры и Верховного народного суда Китая. Цитируемый уголовный кодекс — это сводный текст, перепечатанный Управлением общественной безопасности Пекина и дополненный поправками (XI). Пункты расположены в порядке убывания тяжести последствий, начиная с тех действий, которые технические специалисты чаще всего считают безобидными. Первый пункт носит общий характер: в нём объясняется, как определить опасность действия до его совершения и что делать сразу после возникновения проблемы.
### 1. Три вопроса, которые нужно задать перед действиями: чьи интересы нарушаются, насколько сильно пострадавшая сторона может добиваться наказания и сколько у вас доказательств; после предъявления претензий сразу обращайтесь к уголовному адвокату
<!-- 成本标签: 钱=0 时间=少 毅力=些 收益=大 口径=自由 -->
- Стоимость: Ничего не стоит. Перед тем как приступать к действиям, замените вопрос «Технически это возможно сделать?» на другой: подадут ли жалобу производитель, платформа или компания? Сложнее всего подавить в себе мысль «Это мелочь, никто не обратит внимания» — ведь серверные логи, записи платежей и переписки в чатах по умолчанию изымаются при расследовании.
- Простыми словами: Перед тем как что-то предпринять, задайте себе один вопрос: подаст ли жалобу производитель, платформа или компания? Серверные логи, записи платежей и переписки в чатах при расследовании изымаются без проблем. Если вас действительно задержат по уголовной статье, решение о том, задерживать ли вас дальше, принимается в течение максимум 37 дней. Сразу после первого допроса вы уже можете нанять адвоката — эти 37 дней являются самым подходящим временем для этого.
- Эффект: Любая организация или частное лицо, обнаружившие признаки преступления, имеют право подать жалобу. Если следственные органы сочтут, что признаки преступления налицо, они обязаны возбудить дело. После уголовного задержания полиция в течение 3 дней должна направить ходатайство об аресте в прокуратуру, то есть запросить официальное разрешение на арест. В особых случаях этот срок может быть продлен на 1–4 дня. В случаях серийных преступлений, совершаемых в разных местах, срок продлевается до 30 дней. Прокуратура затем принимает решение в течение 7 дней. В итоге максимальный срок для принятия решения об аресте составляет 37 дней. Сразу после первого допроса или после применения к вам меры принуждения (задержания, ареста) вы можете нанять адвоката. Пока дело находится на стадии расследования в полиции, вы можете нанять только адвоката. По требованию адвоката следственный изолятор обязан организовать встречу не позднее чем через 48 часов. Если вам грозит более мягкое наказание, чем тюремное заключение, например исправительные работы или арест, либо если основное наказание не назначается, вам может быть предоставлена возможность внесения залога или поиска поручителя, чтобы вы могли вернуться домой и ждать дальнейших действий — такое освобождение возможно максимум на 12 месяцев (по всей стране).
- Уровень доказательности: C
- Источники:全国人大 (2018). 刑事诉讼法（2018 年修正，第三十四、三十九、六十七、七十九、九十一、一百一十、一百一十二条）. <https://www.spp.gov.cn/zdgz/201810/t20181027_396818.shtml>
- Примечания: Эти 37 дней отсчитываются с момента задержания до решения прокуратуры об утверждении ареста, а не являются максимальным сроком содержания под стражей. После утверждения ареста продолжается срок следствия, который также учитывается. Именно в эти 37 дней наиболее полезен опытный адвокат: он сможет встретиться с вами, подать в прокуратуру мнение о том, что арест не оправдан, и ходатайствовать об освобождении под залог. Обращаться к адвокату после передачи дела в суд уже поздно. Все остальные пункты этого раздела говорят об одном и том же: есть ли у пострадавшей стороны основания для подачи жалобы.

### 2. Отказ от создания и продажи читов и вспомогательных программ, включая ИИ‑помощники, которые лишь считывают экран, но не вмешиваются в память игры
<!-- 成本标签: 钱=0 时间=少 毅力=些 收益=大 口径=自由 -->
- Стоимость: Никаких прямых затрат нет. Однако придётся отказаться от доходов от таких заказов и «мелких инструментов». Проблема в том, что эти деньги поступают быстро, а никто, похоже, не станет привлекать к ответственности.
- Простыми словами: Если вы продадите такой инструмент 20 раз или заработаете более 200000 юаней, это уже считается «серьёзным нарушением», за которое грозит до 3 лет тюрьмы. В особо тяжких случаях срок увеличивается до 3–7 лет. Например, один человек создал читы для просмотра игрового пространства и автоматического прицеливания; за 3 месяца он продал их более 80 тысяч раз, заработав свыше 30 тысяч юаней. Его приговорили к 1 году лишения свободы условно с испытательным сроком в 1 год и штрафу в 5000 юаней. Другой разработчик получил исходный код сервера игры, запустил собственный сервер и собрал более 20 миллионов юаней в виде платежей — ему дали 4 года тюрьмы и штраф до 10 миллионов юаней.
- Эффект: Распространение программ и инструментов, предназначенных для незаконного доступа к компьютерным системам, влечёт за собой ответственность. При «серьёзных обстоятельствах» грозит до 3 лет лишения свободы и штраф; при особо тяжких — 3–7 лет и штраф. Порогом «серьёзности» считается более 20 продаж инструмента или доход свыше 5000 юаней. Если же человек намеренно обходит или ломает технические меры защиты прав владельца, это может быть квалифицировано как нарушение авторских прав — тогда грозит до 3 лет тюрьмы, а в тяжёлых случаях — 3–10 лет. В судебной практике приводятся примеры: Ван и его сообщники создавали читы, считывая и изменяя память игры; за 3 месяца они продали их на сумму более 80 тысяч юаней, заработав 30 тысяч. Им дали 1 год условно с испытательным сроком в 1 год и штраф в 5000 юаней. Суть условного срока в том, что человек отбывает наказание лишь в случае повторного нарушения. Другой разработчик, продававший серию читов «TZ», получил 3 года условно с испытательным сроком в 3 года и штраф в 20 тысяч юаней. Лю и его группа получили исходный код сервера, изменили параметры и запустили собственный сервер, собрав более 20 миллионов юаней в виде платежей; им назначили сроки от 4 лет до 2 лет 6 месяцев и штрафы от 1 миллиона до 1,3 миллиона юаней (по всей стране).
- Уровень доказательности: A
- Источники:全国人大 (2020). 刑法（根据刑法修正案（十一）修正，第二百八十五条第三款、第二百一十七条第六项）. <https://jtgl.beijing.gov.cn/jgj/jgxx/flfg/fl/11033925/index.html>；最高人民法院、最高人民检察院 (2011). 关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释（第三条）. <https://ga.sz.gov.cn/ZWGK/ZCFG/ZCJD/content/post_1304363.html>（深圳市公安局转载）；最高人民检察院 (2026). 上海静安：严惩制售游戏外挂黑灰产共护清朗网络空间. <https://www.spp.gov.cn/spp/zdgz/202608/t20260825_735480.shtml>；最高人民检察院 (2021). 2020 年度检察机关保护知识产权典型案例（案例五）. <https://www.spp.gov.cn/spp/xwfbh/wsfbt/202104/t20210425_516525.shtml>
- Примечания: Все известные судебные прецеденты касаются читов, которые читают и изменяют память игры, обходя системы защиты. Пока не встречалось примеров наказания за вспомогательные программы, которые лишь делают скриншоты или имитируют нажатия клавиш. Однако дело о незаконном получении этих через билетные сервисы показывает, что даже без вмешательства в память, но при отправке запросов можно привлечь к ответственности. Окончательное решение о виновности и квалификации преступления принимает следственный орган на основе материалов, предоставленных разработчиком игры; автор этих строк не вправе определять это самостоятельно. Для признания действий «серьёзным нарушением» достаточно всего 20 продаж инструмента — это очень небольшое количество.

### 3. Нельзя создавать и продавать скрипты для автоматической покупки билетов, участия в акциях, накрутки заказов или получения бонусов — даже если они лишь «автоматически нажимают кнопки»
<!-- 成本标签: 钱=0 时间=少 毅力=否 收益=大 口径=自由 -->
- Стоимость: Никаких затрат ни денежных, ни временных.
- Простыми словами: Такие скрипты не изменяют память системы и не взламывают защиту; они лишь быстрее отправляют запросы, чем человек. Однако их использование всё равно квалифицируется как незаконное получение данных из компьютерных информационных систем. За такие действия наказывают, если полученный доход превысил 5000 юаней или был нанесён ущерб в размере 10 000 юаней. Например, один человек купил аккаунты 12306 и с их помощью массово заказал более 200 билетов, заработав более 20 000 юаней. В итоге его приговорили к 1 году 6 месяцам лишения свободы условно на тот же срок и оштрафовали на 5000 юаней. А продавец таких программ в интернет-магазине был признан виновным в недобросовестной конкуренции и обязан выплатить 20 000 юаней в качестве компенсации.
- Эффект: Незаконное проникновение в компьютерные информационные системы или получение их данных с помощью любых технических средств влечёт за собой уголовную ответственность. При тяжких последствиях наказание составляет до 3 лет лишения свободы, а при особо тяжких — от 3 до 7 лет. Порогом для признания деяния «тяжким» является доход свыше 5000 юаней или ущерб более 10 000 юаней. В качестве примера можно привести случай, когда злоумышленник с помощью специального ПО массово вводил купленные аккаунты 12306 и отправлял множество запросов на покупку билетов. За это его приговорили к условному сроку и штрафу. А продавец программы для обхода защиты одного из билетных приложений был признан виновным в недобросовестной конкуренции и обязан выплатить 20 000 юаней.
- Уровень доказательности: A
- Источники:全国人大 (2020). 刑法（根据刑法修正案（十一）修正，第二百八十五条第二款）. <https://jtgl.beijing.gov.cn/jgj/jgxx/flfg/fl/11033925/index.html>；最高人民法院、最高人民检察院 (2011). 关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释（第一条）. <https://ga.sz.gov.cn/ZWGK/ZCFG/ZCJD/content/post_1304363.html>；最高人民检察院 (2026). 上海静安：查办利用外挂软件批量代抢火车票牟利案. <https://www.spp.gov.cn/spp/dfjcdt/202607/t20260707_731426.shtml>；最高人民法院 (2025). 2024 年人民法院知识产权典型案例（案例七，抢票软件不正当竞争案）. <https://enipc.court.gov.cn/zh-cn/news/view-4205.html>
  A
- Примечания: Даже если скрипт для автоматической покупки билетов не изменяет память системы и не взламывает её защиту, а лишь работает быстрее человека, его использование всё равно квалифицируется по статье 285 Уголовного кодекса. И получение денег за такие услуги, и продажа подобных программ считаются способами извлечения прибыли. Случаев применения таких скриптов в личных целях в официальной судебной практике не зафиксировано.

### 4. Программа-скрейпер собирает только открытые страницы, доступ к которым не требует авторизации; она не обходит механизмы защиты и не получает персональные данные. Собранные данные запрещено продавать
<!-- 成本标签: 钱=0 时间=少 毅力=些 收益=大 口径=自由 -->

- Стоимость: Бесплатно. Программа-скрейпер — это программа, которая автоматически переходит по страницам сайта и извлекает с них информацию. Перед запуском скрейпера нужно ознакомиться с файлом robots.txt и правилами использования API: в файле robots.txt сайт указывает, какие страницы запрещено сканировать. Данные, доступ к которым возможен только после входа в систему, получения токена (временного кода доступа) или взлома цифровой подписи, собирать нельзя. Хотя технически такие данные легко извлечь, соблюдать это правило нужно из чувства ответственности.

- Простыми словами: Попытка собрать данные, доступ к которым требует авторизации, токена или взлома подписи, считается обходом механизмов защиты. За такое нарушение предусмотрено наказание до 3 лет лишения свободы; в особо тяжких случаях — от 3 до 7 лет. Сбор персональных данных приводит к еще более серьезным последствиям. К «тяжким обстоятельствам» относятся: сбор 50 и более записей о местоположении, переписке, кредитной истории или имуществе; 500 и более записей о проживании, здоровье или покупках; 5000 и более записей любого другого типа; либо получение дохода от таких действий в размере 5000 юаней и выше. В таких случаях нарушителю грозит до 3 лет лишения свободы и штраф, а в тяжких случаях — от 3 до 7 лет тюрьмы. Пример из судебной практики: разработчик программного обеспечения Ли, создав приложение под видом «определителя красоты лица», тайно собрал 1751 фотографию лица пользователей и продал данные из социальной базы данных. Его приговорили к 3 годам лишения свободы условно на 3 года. Социальная база данных — это собрание персональной информации, утекшей из разных источников. Еще один пример: компания, занимающаяся разработкой сайтов, использовала скрейпер для сбора данных о магазинах и заказах на платформе доставки еды; в результате компании был нанесен ущерб в размере более 40 тысяч юаней, и ее привлекли к ответственности по статье о незаконном получении этих из компьютерных систем (по всей стране).

- Эффект: Получение данных из системы путем обхода защитных механизмов наказывается так же, как и создание программ для обхода ограничений на покупку билетов или участие в аукционах: до 3 лет лишения свободы или от 3 до 7 лет тюрьмы. Незаконное получение, продажа или передача персональных данных граждан считается «тяжким нарушением», если выполняется хотя бы одно из следующих условий: собрано 50 и более записей о местоположении, переписке, кредитной истории или имуществе; 500 и более записей о проживании, здоровье или покупках; 5000 и более записей любого другого типа; либо получен доход от таких действий в размере 5000 юаней и выше. В таких случаях нарушителю грозит до 3 лет лишения свободы и штраф, а в тяжких случаях — от 3 до 7 лет тюрьмы. Пример из судебной практики: разработчик программного обеспечения Ли, создав приложение под видом «определителя красоты лица», тайно собрал 1751 фотографию лица пользователей и продал данные из социальной базы данных. Его приговорили к 3 годам лишения свободы условно на 3 года. Социальная база данных — это собрание персональной информации, утекшей из разных источников. Еще один пример: компания, занимающаяся разработкой сайтов, использовала скрейпер для сбора данных о магазинах и заказах на платформе доставки еды; в результате компании был нанесен ущерб в размере более 40 тысяч юаней, и ее привлекли к ответственности по статье о незаконном получении этих из компьютерных систем (по всей стране).

- Уровень доказательности: A
- Источники:全国人大 (2020). 刑法（根据刑法修正案（十一）修正，第二百八十五条第二款、第二百五十三条之一）. <https://jtgl.beijing.gov.cn/jgj/jgxx/flfg/fl/11033925/index.html>；最高人民法院、最高人民检察院 (2017). 关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释（第三、四、五条）. <https://www.spp.gov.cn/xwfbh/wsfbt/201705/t20170509_190088.shtml>；最高人民检察院 (2022). 检察机关依法惩治侵犯公民个人信息犯罪典型案例（案例二）. <https://www.spp.gov.cn/spp/xwfbh/wsfbt/202212/t20221207_594915.shtml>；最高人民检察院 (2025). 检察机关依法惩治侵害企业数据安全犯罪 服务保障企业创新发展（案例一）. <https://www.spp.gov.cn/xwfbh/wsfbh/202501/t20250124_680670.shtml>

- Примечания: Согласно судебному толкованию 2017 года, «передача третьим лицам информации, законно собранной без согласия владельца», также считается «предоставлением данных». Передача таблицы с данными пользователей внешним партнерам со стороны компании подпадает под это определение. 5000 записей — это примерно объем небольшой таблицы.

### 5. Не принимать заказы на разработку приложений для азартных игр, мошенничества и порнографии, не создавать платежные шлюзы и не разблокировать аккаунты для «клиентов»
<!-- 成本标签: 钱=0 时间=少 毅力=些 收益=大 口径=自由 -->
- Стоимость: Ничего не стоит. Ценой за это является отказ от таких заказов с высоким гонораром, но неясными требованиями. Сложность в том, что предлагаемая сумма часто значительно превышает обычные расценки.
- Простыми словами: Принимая такие заказы с высокой оплатой и нечеткими требованиями, вы рискуете быть признанным соучастником преступной группы, занимающейся азартными играми. В этом случае вас ждет наказание по статье о создании игорных заведений: до 5 лет лишения свободы, а при отягчающих обстоятельствах — от 5 до 10 лет. Это не тот случай, когда «просто оказали помощь» и максимальный срок — 3 года. В деле о приложениях для ставок на киберспорт 28 программистов из Хайнаня были приговорены к срокам от 1 года до 3 лет и 6 месяцев по той же статье. Люди, разблокировавшие аккаунты мошенников в QQ, получили по 1 году и 6 месяцев лишения свободы и штраф в 20 тысяч юаней.
- Эффект: Если вы осознаете, что ваши услуги используются для совершения преступлений в сети, и тем не менее предоставляете техническую поддержку или платежные решения, при отягчающих обстоятельствах вас ждет наказание до 3 лет лишения свободы с штрафом или без него. Если ваши действия образуют состав другого более тяжкого преступления, применяется именно оно. За создание игорных заведений предусмотрено до 5 лет лишения свободы и штраф, а при тяжких последствиях — от 5 до 10 лет. В качестве примера: компания «Чжаншэн» разработала игровые платформы для азартных игр и получила за это почти 7 млрд юаней. Главный подсудимый получил 9 лет и 9 месяцев лишения свободы и штраф в 50 млн юаней; 79 сотрудников, занимавшихся разработкой, были приговорены к срокам от 6 месяцев до 9 лет и 9 месяцев. В другом деле 28 программистов из Хайнаня, создававших приложения для ставок на киберспорт, получили сроки от 1 года до 3 лет и 6 месяцев. Чжан Моу, открывший студию для разблокировки аккаунтов мошенников, был приговорен к 1 году и 6 месяцам лишения свободы и штрафу в 20 тысяч юаней (по всей стране).
- Уровень доказательности: A
- Источники:全国人大 (2020). 刑法（根据刑法修正案（十一）修正，第二百八十七条之二、第三百零三条第二款）. <https://jtgl.beijing.gov.cn/jgj/jgxx/flfg/fl/11033925/index.html>；最高人民检察院 (2023). 建赌博网站并出售，涉案近 70 亿元. <https://www.spp.gov.cn/spp/zdgz/202307/t20230711_621248.shtml>；最高人民检察院 (2022). 上海闵行区：办理一起新型开设网络赌场案. <https://www.spp.gov.cn/spp/zdgz/202208/t20220805_569952.shtml>；最高人民检察院 (2025). 依法惩治帮助信息网络犯罪活动及相关犯罪典型案例（案例一）. <https://www.spp.gov.cn/xwfbh/wsfbt/202507/t20250728_702377.shtml>
- Примечания: Для признания факта осведомленности не требуется, чтобы клиент прямо указывал цель использования ваших услуг. Если гонорар значительно выше рыночного, функционал включает пополнение счетов, вывод средств и расчет ставок, а клиент отказывается называть цель заказа, все это служит доказательством вашей осведомленности. Разработчиков приложений для азартных игр привлекают к ответственности как соучастников по статье о создании игорных заведений, а не по ограниченной до 3 лет статье о помощи в совершении преступлений в сети. Последняя называется «помощь в совершении преступлений в сети».

### 6. При увольнении необходимо вернуть все учетные данные: не удалять базы данных, не оставлять «черных ходов» и не менять систему защиты паролями, даже если компания задолжала вам деньги
<!-- 成本标签: 钱=0 时间=少 毅力=些 收益=大 口径=自由 -->
- Стоимость: Никаких расходов нет. Если компания задолжала вам зарплату, обратитесь в трудовую инспекцию для её взыскания — не пытайтесь действовать самостоятельно (о трудовых спорах см. раздел 7). Главная сложность — сдержаться в гневе и не прикасаться к корпоративным системам.
- Простыми словами: Учетные данные и пароли предоставляет компания, но это не означает, что после увольнения они остаются в вашем распоряжении. Вход в систему считается незаконным завладением информационной системой, за что грозит до 3 лет лишения свободы. Удаление данных, из-за которого система перестает работать, наказывается до 5 лет лишения свободы, а в особо тяжких случаях — более 5 лет. Один уволенный старший инженер вошел в корпоративный сервер под своими администраторскими этими, удалил эти и логи, причинив ущерб более чем на 120 тысяч юаней; за это его приговорили к 3 годам лишения свободы условно на 5 лет и штрафу в 30 тысяч юаней.
- Эффект: Незаконное завладение информационной системой при наличии отягчающих обстоятельств наказывается до 3 лет лишения свободы и штрафом, а в особо тяжких случаях — от 3 до 7 лет. Удаление или изменение функций системы, а также данных, из-за чего она перестает нормально работать, при тяжких последствиях наказывается до 5 лет лишения свободы, а в особо тяжких случаях — более 5 лет. Официальные примеры: старший IT-инженер Лю, уволенный из компании, вошел в корпоративный сервер под своими администраторскими этими, изменил пароль, удалил эти и логи, причинив ущерб более чем на 120 тысяч юаней; за это его приговорили к 3 годам лишения свободы условно на 5 лет и штрафу в 30 тысяч юаней. Сотрудник программной компании Бай при написании обновления намеренно внедрил ошибочный код, из-за чего клиентские системы перестали подключаться, причинив ущерб более чем на 40 тысяч юаней; его привлекли к ответственности по обвинению в повреждении информационной системы (по всей стране).
- Уровень доказательности: A
- Источники:全国人大 (2020). 刑法（根据刑法修正案（十一）修正，第二百八十五条第二款、第二百八十六条）. <https://jtgl.beijing.gov.cn/jgj/jgxx/flfg/fl/11033925/index.html>；最高人民检察院 (2024). 检察机关「依法惩治网络犯罪 助力网络空间综合治理」典型案例（案例六）. <https://www.spp.gov.cn/xwfbh/wsfbh/202402/t20240223_644505.shtml>；最高人民检察院 (2025). 检察机关依法惩治侵害企业数据安全犯罪 服务保障企业创新发展（案例七）. <https://www.spp.gov.cn/xwfbh/wsfbh/202501/t20250124_680670.shtml>
- Примечания: Учетные данные и пароли предоставляет компания, но это не означает, что после увольнения они остаются в вашем распоряжении. Вход в систему под прежними данными считается «незаконным завладением». Размер ущерба рассчитывается по стоимости восстановления данных; уже несколько десятков тысяч юаней достаточно для возбуждения дела.

### 7. Не забирать с собой исходный код, списки клиентов и техническую документацию при увольнении, не загружать их в личные облачные хранилища и не использовать в новой работе
<!-- 成本标签: 钱=0 时间=少 毅力=些 收益=大 口径=自由 -->
- Стоимость: Не требуются никакие затраты. Перед увольнением достаточно удалить всю корпоративную информацию с личного компьютера и облачных дисков. Сложность лишь в том, что некоторые файлы были созданы вами лично, и их жалко терять.
- Простыми словами: Исходный код, написанный вами, также принадлежит компании, поэтому его изъятие — это кража корпоративной собственности. Списки клиентов тоже относятся к коммерческой тайне. В одном случае бывший сотрудник забрал исходный код системы безопасности и ключевые алгоритмы в новую фирму; он был приговорён к 5 годам лишения свободы и штрафу в 500 тысяч юаней, а новая компания — к штрафу в 4 миллиона юаней. В другом случае человек воспользовался уязвимостью системы и скачал более 33 тысяч проектных файлов; его приговорили к 1 году и 10 месяцам тюрьмы и штрафу в 100 тысяч юаней. Помимо уголовного наказания, компания имеет право подать гражданский иск о возмещении ущерба.
- Эффект: Нарушение обязательств по сохранению коммерческой тайны, разглашение такой информации или её использование в личных целях влечёт за собой уголовную ответственность: при менее тяжких случаях — до 3 лет лишения свободы и штраф, при особо тяжких — от 3 до 10 лет лишения свободы и штраф. Закон о борьбе с недобросовестной конкуренцией также признаёт нарушением два действия: получение коммерческой тайны путём «электронного проникновения», то есть использования технических средств для взлома системы, а также подстрекательство или пособничество другим лицам в нарушении обязательств по сохранению тайны. Официальные примеры: Сунь Мин и другие бывшие сотрудники забрали исходный код системы безопасности и алгоритмы для использования в продуктах новой компании; Сунь Мин получил 5 лет тюрьмы и штраф в 500 тысяч юаней, а новая фирма — штраф в 4 миллиона юаней. Тянь Моу воспользовался уязвимостью системы и скачал более 33 тысяч проектных файлов; его приговорили к 1 году и 10 месяцам тюрьмы и штрафу в 100 тысяч юаней. Инженер Ян Моу сохранил исходный код модуля приложения на личном компьютере и в облаке, а после увольнения создал аналогичное приложение; против него было возбуждено уголовное дело по обвинению в нарушении прав на коммерческую тайну (по всей стране).
- Уровень доказательности: A
- Источники:全国人大 (2020). 刑法（根据刑法修正案（十一）修正，第二百一十九条）. <https://jtgl.beijing.gov.cn/jgj/jgxx/flfg/fl/11033925/index.html>；全国人大常委会 (2025). 反不正当竞争法（2025 年修订，第十条）. <https://www.spp.gov.cn/spp/fl/202506/t20250627_699862.shtml>；最高人民检察院 (2025). 检察机关知识产权保护典型案例（案例七）. <https://www.spp.gov.cn/xwfbh/wsfbh/202504/t20250423_693691.shtml>；最高人民检察院 (2020). 2019 年度检察机关保护知识产权典型案例（案例十六）. <https://www.spp.gov.cn/xwfbh/wsfbh/202004/t20200425_459623.shtml>；最高人民检察院 (2025). 检察机关依法惩治侵害企业数据安全犯罪 服务保障企业创新发展（案例五）. <https://www.spp.gov.cn/xwfbh/wsfbh/202501/t20250124_680670.shtml>
  A
- Примечания: Право на авторство исходного кода, написанного вами лично, также принадлежит компании — об этом говорится в статье 13 (исходный код, созданный с использованием корпоративных ресурсов, принадлежит компании). Его изъятие — это кража корпоративной собственности. Списки клиентов относятся к операционной информации и также являются коммерческой тайной. Помимо уголовного наказания, компания имеет право подать гражданский иск о возмещении ущерба.

### 8. Запрет на запуск собственных программ на чужих компьютерах, серверах и камерах; использование корпоративной техники для майнинга также запрещено
<!-- 成本标签: 钱=0 时间=少 毅力=否 收益=大 口径=自由 -->
- Стоимость: Никаких затрат — ни денежных, ни временных
- Простыми словами: Незаконное управление чужими компьютерами, серверами или камерами без разрешения — уже при контроле над 20 устройствами считается тяжким преступлением. За это грозит до 3 лет лишения свободы; в особо тяжких случаях — от 3 до 7 лет. Если деяние не достигает уровня уголовного преступления, нарушителя могут задержать на срок до 5 суток и оштрафовать на сумму от 50 тысяч до 500 тысяч юаней. Однако для IT-специалистов более серьезным последствием является запрет на занятие ключевых должностей в сфере кибербезопасности и управления сетями — такой запрет действует пожизненно при наличии судимости.
- Эффект: Незаконное вмешательство в работу компьютерных систем карается по закону: за тяжкие случаи — до 3 лет лишения свободы и штраф; за особо тяжкие — от 3 до 7 лет. Контроль над 20 и более устройствами уже считается тяжким преступлением. Если деяние не достигает уголовного уровня, власти конфискуют незаконно полученную прибыль, задерживают нарушителя на 5 суток и штрафуют на сумму от 50 тысяч до 500 тысяч юаней. При более серьезных нарушениях срок задержания увеличивается до 15 суток, а штраф — до 1 миллиона юаней. Лица, привлеченные к административной ответственности, не могут занимать указанные должности в течение 5 лет, а с судимостью — пожизненно. Пример из практики: Ли приобрел IP-адреса сетевых камер и с помощью специального ПО получил контроль над 105 камерами, нарушая чужую приватность; ему назначили 3 года лишения свободы условно с испытательным сроком 5 лет и штраф в 20 тысяч юаней. Группа лиц во главе с Ву внедрила вредоносное ПО в материнские платы мобильных телефонов, получив доступ к более чем 3,3 миллионам устройств; участники группы получили сроки от 2 до 4 лет и 6 месяцев (по всей стране).
- Уровень доказательности: A
- Источники:全国人大 (2020). 刑法（根据刑法修正案（十一）修正，第二百八十五条第二款）. <https://jtgl.beijing.gov.cn/jgj/jgxx/flfg/fl/11033925/index.html>；最高人民法院、最高人民检察院 (2011). 关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释（第一条）. <https://ga.sz.gov.cn/ZWGK/ZCFG/ZCJD/content/post_1304363.html>；全国人大常委会 (2025). 网络安全法（2025 年修正，2026 年 1 月 1 日施行，第二十九、六十六条；2016 年文本为第二十七、六十三条，终身禁业为修正后的第六十六条第三款）. <https://www.cac.gov.cn/2025-12/29/c_1768735112911946.htm>；最高人民检察院 (2022). 山东滨州开发区：办理一起非法控制计算机信息系统案. <https://www.spp.gov.cn/spp/dfjcdt/202205/t20220518_557113.shtml>；最高人民检察院 (2021). 充分发挥检察职能 推进网络空间治理典型案例（案例六）. <https://www.spp.gov.cn/spp/xwfbh/wsfbh/202101/t20210125_507452.shtml>
- Примечания: Случаев применения корпоративных серверов для майнинга, официально задокументированных Верховным народным прокуратором или Верховным народным судом, не выявлено. Данный пункт составлен на основе статьи закона, запрещающей несанкционированное управление чужими системами. Упомянутый пожизненный запрет на занятие ключевыми должностями — дополнительная мера наказания по Закону о кибербезопасности, которая для IT-специалистов носит более серьезный характер, чем штрафы или лишение свободы.

### 9. Тестировать чужие системы без письменного разрешения запрещено; «добрые намерения» и «последующее уведомление» не освобождают от ответственности
<!-- 成本标签: 钱=0 时间=少 毅力=些 收益=大 口径=自由 -->
- Стоимость: Ничего не стоит. Перед участием в программе SRC производителя или в открытом тестировании необходимо получить документ, в котором четко прописаны границы разрешения, список целевых систем и допустимые временные рамки. SRC — это специальный центр реагирования на инциденты безопасности, созданный самим производителем для приема сообщений об уязвимостях от внешних пользователей. Как только подтверждается наличие уязвимости, тестирование следует прекратить. Сложность заключается в том, чтобы отказаться от соблазна «попробовать еще немного».
- Простыми словами: Вопрос о виновности решается исключительно на основе наличия разрешения и его объема, а не на основе ваших намерений. Если вы получите 500 пар логинов и паролей или заработаете 5000 юаней, нанеся при этом ущерб в 10 000 юаней, этого достаточно для приговора до 3 лет лишения свободы. Для подтверждения наличия уязвимости часто достаточно просто выгрузить таблицу пользователей — и это сразу превышает установленный порог в 500 единиц. Использование имеющихся у вас логинов и паролей за пределами разрешенной зоны само по себе считается незаконным проникновением.
- Эффект: Данная статья применяется к компьютерным информационным системам, не относящимся к сфере государственных дел, обороны и передовых научно-технических разработок, то есть к системам обычных компаний и частных лиц. Незаконное проникновение в такие системы или получение хранящихся, обрабатываемых или передаваемых в них данных с помощью иных технических средств наказывается лишением свободы до 3 лет, арестом или штрафом. В особо тяжких случаях срок лишения свободы составляет от 3 до 7 лет с обязательным штрафом. К «особо тяжким» случаям относятся: получение более 10 наборов учетных данных для доступа к финансовым сервисам (платежам, биржевым операциям и т.д.); получение более 500 наборов любых других учетных данных; незаконное подчинение контролю более 20 компьютерных систем; получение незаконной выгоды свыше 5000 юаней или причинение ущерба свыше 10 000 юаней. Превышение этих показателей в 5 раз и более означает «особо тяжкий» характер деяния. В руководящем примере №36 указано: «Использование логинов и паролей для доступа к компьютерной системе за пределами разрешенной зоны само по себе является незаконным проникновением». В этом деле трое лиц, используя рабочие учетные данные, вошли в корпоративную сеть из другого региона, выгрузили эти, не относящиеся к их обязанностям, и продали их; в итоге они получили 37 000 юаней незаконной выгоды и были приговорены к 4, 3 года 9 месяцев и 4 годам лишения свободы соответственно, каждый также заплатил штраф в 40 000 юаней.
- Уровень доказательности: A
- Источники:全国人大 (2020). 刑法（根据刑法修正案（十一）修正，第二百八十五条第一款、第二款）. <https://jtgl.beijing.gov.cn/jgj/jgxx/flfg/fl/11033925/index.html>；最高人民法院、最高人民检察院 (2011). 关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释（第一条）. <https://ga.sz.gov.cn/ZWGK/ZCFG/ZCJD/content/post_1304363.html>（深圳市公安局转载）；最高人民检察院 (2017). 第九批指导性案例（检例第 36 号，卫梦龙、龚旭、薛东东非法获取计算机信息系统数据案）. <https://www.spp.gov.cn/spp/jczdal/201710/t20171017_202593.shtml>
- Примечания: В руководящем примере №36 речь идет о преступлении, связанном с продажей данных. Он приводится лишь для подтверждения того, что доступ за пределами разрешенной зоны считается незаконным проникновением; это не означает, что добросовестное тестирование повлечет такое же наказание. Ваши намерения и последующее уведомление не отменяют состав преступления, хотя могут повлиять на тяжесть приговора или решение о возбуждении дела. Благодарность производителя после обнаружения уязвимости и последующее обращение в правоохранительные органы не противоречат друг другу — благодарность не равносильна разрешению. На момент написания этого раздела в официальных источниках Верховного суда и Генпрокуратуры не было найдено примеров, касающихся добросовестного тестирования, поэтому описание основано исключительно на тексте закона и критериях наказания. Для тестирования следует обращаться только в официальные программы SRC производителей или получать письменное поручение с четким описанием зоны доступа, целей и временных рамок. Для подтверждения наличия уязвимости достаточно минимального объема данных — массовая выгрузка информации не допускается. Даже если деяние не достигает порога уголовной ответственности, оно влечет административное наказание и запрет на занятие определенной деятельностью на срок, аналогичный установленному в статье 8 (за запуск собственных программ на чужих машинах). Порядок действий после обнаружения уязвимости описан в статье 10 (обязательная отчетность об уязвимостях).

### 10. Сведения о уязвимостях подаются в установленном порядке; до их исправления не раскрываются детали, не выпускаются инструменты для эксплуатации и не передаются за рубеж
<!-- 成本标签: 钱=0 时间=少 毅力=否 收益=中 口径=自由 -->
- Стоимость: Не требует никаких затрат. Достаточно сообщить о проблеме производителю продукта или в официальную платформу. До того, как производитель устранит уязвимость, нельзя раскрывать детали и выпускать проверочный код.
- Простыми словами: Положения «Правил регулирования безопасности уязвимостей в сетевых продуктах» касаются не только компаний, но и частных лиц. Существует пять строгих требований к публикации сведений об уязвимостях: первые два гласят, что до внедрения производителем мер по исправлению нельзя раскрывать детали и данные об уязвимостях в используемых системах. Кроме того, запрещено выпускать программы и инструменты, предназначенные для эксплуатации уязвимостей; при их публикации обязательно нужно указать способы устранения проблемы. Есть еще один важный момент, который часто упускают из виду: сведения об уязвимостях, которые не были обнародованы, нельзя передавать за рубеж организациям и частным лицам, не являющимся производителями продукта.
- Эффект: Данные правила регулируют три категории субъектов: отечественных производителей сетевых продуктов, операторов сетей, а также организации и частных лиц, занимающихся поиском, сбором и публикацией сведений об уязвимостях. Ни одна организация или частное лицо не имеют права использовать уязвимости для совершения действий, угрожающих безопасности сетей, а также незаконно собирать, продавать или публиковать информацию об уязвимостях. При публикации таких сведений в общественном поле нужно соблюдать пять условий. Во-первых, нельзя публиковать информацию до того, как производитель предложит меры по исправлению. Во-вторых, запрещено раскрывать детали уязвимостей в сетях, информационных системах и их оборудовании, используемых операторами сетей. В-третьих, недопустимо преувеличивать степень угрозы и рисков, а также использовать сведения об уязвимостях для проведения злонамеренной рекламы или мошенничества. В-четвертых, нельзя публиковать или предоставлять программы и инструменты, предназначенные для эксплуатации уязвимостей чтобы подрыва безопасности сетей. В-пятых, при публикации обязательно нужно одновременно указать способы устранения или профилактики проблемы. Кроме того, сведения об уязвимостях, которые не были обнародованы, нельзя передавать за рубеж организациям и частным лицам, не являющимся производителями продукта. Правила поощряют подачу сведений о проблемах на четыре официальные платформы. Первая — платформа по обмену информацией об угрозах и уязвимостях в сетевой безопасности Министерства промышленности и информационных технологий. Вторая — платформа по уязвимостям Национального центра информационного оповещения о сетевой и информационной безопасности. Третья — платформа по уязвимостям Национального координационного центра реагирования на компьютерные инциденты. Четвертая — база данных по уязвимостям Китайского центра оценки информационной безопасности. Организации и частные лица, нарушающие правила сбора и публикации сведений об уязвимостях, подлежат привлечению к ответственности Министерством промышленности и информационных технологий и Министерством общественной безопасности согласно их компетенцией. В случае нарушения норм, предусмотренных Законом о безопасности сетей, применяются санкции по этому закону. Публикация в общественном поле сведений об уязвимостях в системах и другой информации, касающейся сетевой безопасности, должна соответствовать установленным государством нормам. Нарушители подлежат предписанию соответствующими надзорными органами, предупреждению, а также штрафу в размере от 10 000 до 100 000 юаней. При отказе исправить нарушения или при наличии тяжелых последствий штраф увеличивается до 100 000–1 000 000 юаней. Кроме того, может быть наложено приостановление соответствующей деятельности, принудительное закрытие предприятия, сайта или приложения, а также аннулирование соответствующей лицензии или бизнес-лицензии. Должностные лица, прямо ответственные за нарушение, подлежат штрафу в размере от 10 000 до 100 000 юаней (по всей стране).
- Уровень доказательности: A
- Источники:工业和信息化部、国家互联网信息办公室、公安部 (2021). 网络产品安全漏洞管理规定（工信部联网安〔2021〕66 号，第二、四、九、十、十四条，2021 年 9 月 1 日施行）. <https://www.gov.cn/gongbao/content/2021/content_5641351.htm>；全国人大常委会 (2025). 网络安全法（2025 年修正，2026 年 1 月 1 日施行，第二十八、六十五条；2016 年文本为第二十六、六十二条，规定第十四条援引的是 2016 年文本的条号）. <https://www.cac.gov.cn/2025-12/29/c_1768735112911946.htm>
  A
- Примечания: В правилах четко указано, что частные лица также относятся к регулируемым субъектам, поэтому оправдание «я всего лишь любитель» не является основанием для освобождения от ответственности. Подача сведений об уязвимостях в отечественных системах на зарубежные платформы для вознаграждений попадает под запрет на передачу неопубликованных уязвимостей за рубеж. Данный пункт регулирует порядок обращения с обнаруженными уязвимостями. Вопрос о том, имеет ли человек право проводить тестирование, рассматривается в пункте 9 (без письменного разрешения тестировать чужие системы запрещено). Эти два аспекта следует рассматривать отдельно. Даже если уязвимость была обнаружена законно, нарушение правил ее публикации может повлечь за собой штраф. Если же тестирование проводилось без разрешения, нарушения будут сразу в двух категориях. Среди каналов подачи сведений наиболее часто используются платформа Министерства промышленности и информационных технологий и платформа CNCERT. В правилах нет специального разграничения ситуации, когда производитель уведомлен об уязвимости, но не принимает мер по ее устранению; на практике рекомендуется сохранять документальные подтверждения переговоров и отчетов, а также одновременно подавать сведения на официальные платформы.

### 11. Продажа и настройка инструментов для обхода блокировок, а также аккаунтов VPN запрещены
<!-- 成本标签: 钱=0 时间=少 毅力=否 收益=大 口径=自由 -->
- Стоимость: Никаких расходов — ни денежных, ни временных
- Простыми словами: Любой гражданин, самостоятельно настраивающий канал для выхода в интернет или пользующийся международными каналами, отличными от государственных, может получить предупреждение от органов общественной безопасности, а также штраф до 15 тысяч юаней и конфискацию незаконно полученной прибыли. Лица, занимающиеся такой деятельностью на коммерческой основе, могут быть привлечены к ответственности по статье о незаконной предпринимательской деятельности; при особо тяжких обстоятельствах им грозит тюремное заключение сроком до 5 лет. В этом пункте речь идет именно о продаже и настройке таких каналов. Для частного пользования максимальным наказанием остается предупреждение и штраф.
- Эффект: Для прямого выхода в международную сеть необходимо использовать только государственные международные каналы связи. Ни одно лицо или организация не имеет права самостоятельно создавать или применять иные каналы — ни настраивать собственные маршруты для выхода в интернет, ни пользоваться чужими. Нарушители подлежат предупреждению и принудительному отключению от сети, а также могут быть оштрафованы до 15 тысяч юаней и лишены незаконно полученной прибыли. Коммерческие пользователи таких каналов также привлекаются к ответственности по статье о незаконной предпринимательской деятельности; при тяжких обстоятельствах им грозит тюремное заключение до 5 лет и штраф в размере от 1 до 5 кратов незаконной прибыли. В особо тяжких случаях срок лишения свободы превышает 5 лет (по всей стране).
- Уровень доказательности: B
- Источники:国务院 (1997). 计算机信息网络国际联网管理暂行规定（第六、十四条）. <https://nyncw.cq.gov.cn/wsdw/zz/zhfb/wlyxxaq/202406/t20240619_13306645.html>（重庆市农业农村委员会转载）；全国人大 (2020). 刑法（根据刑法修正案（十一）修正，第二百二十五条第四项）. <https://jtgl.beijing.gov.cn/jgj/jgxx/flfg/fl/11033925/index.html>
- Примечания: На момент написания этого пункта в официальных источниках Верховного народного суда и Верховной народной прокуратуры не было обнаружено опубликованных судебных решений по делам, связанным с обходом блокировок; при этом практика применения законов в разных регионах сильно различается. Именно поэтому уровень доказательности оценивается как B. В этом пункте рассматриваются исключительно вопросы продажи и настройки подобных каналов. Для частного пользования максимальным наказанием остается предупреждение и штраф, предусмотренные пунктом 14 временных правил.

### 12. Подписан договор о неконкуренции: если после увольнения компания не выплачивает компенсацию ежемесячно, следует направить письменное требование; при отсутствии выплат в течение 3 месяцев договор можно расторгнуть. Для сотрудников, не имевших доступа к коммерческой тайне, можно запросить признание этого пункта недействительным
<!-- 成本标签: 钱=0 时间=少 毅力=否 收益=中 口径=金钱 -->

- Стоимость: Бесплатно. При увольнении необходимо сохранить оригинал договора о неконкуренции и доказательства того, что компания не выплачивала компенсацию ежемесячно.

- Простыми словами: Договор о неконкуренции означает, что после увольнения в течение определённого срока нельзя работать у конкурентов. Этот пункт призван защитить ваши интересы. Максимальный срок действия такого договора — 2 года, а компания обязана выплачивать компенсацию ежемесячно. Если размер выплат не указан, он рассчитывается как 30% от средней зарплаты за 12 месяцев до увольнения, но не может быть ниже местного минимального уровня оплаты труда. Если по вине компании выплаты не производились 3 месяца подряд, вы вправе требовать расторжения договора. С 2025 года сотрудники, не имевшие доступа к коммерческой тайне, могут запросить признание этого пункта недействительным.

- Эффект: Договор о неконкуренции распространяется только на руководителей, высококвалифицированных специалистов и лиц, обязанных соблюдать режим секретности. Срок его действия не может превышать 2 года, а компания обязана выплачивать компенсацию ежемесячно. При отсутствии указанной суммы выплаты рассчитываются как 30% от средней зарплаты за 12 месяцев до увольнения, но не ниже местного минимального уровня. Если по вине компании выплаты не производились 3 месяца, работник может требовать расторжения договора; в случае самостоятельного расторжения компанией ей придётся дополнительно выплатить компенсацию за 3 месяца. С 2025 года сотрудники, не знавшие и не имевшие доступа к коммерческой тайне, могут запросить признание этого пункта недействительным; при этом любые условия, выходящие за рамки действительно известной им информации, считаются недействительными. Пример из судебной практики: компания в сфере фармацевтики подала иск к техническому директору Чжэн Мо с требованием выплатить 7,1 млн юаней в качестве неустойки. Суд постановил, что продукция нового работодателя не является заменой для продукции истца, а сфера действия ограничений должна соответствовать фактически известной информации истца, в итоге иск был полностью отклонён (по всей стране).

- Уровень доказательности: A
- Источники:全国人大常委会 (2012). 劳动合同法（2012 年修正，第二十三、二十四条）. <https://yjglj.fushun.gov.cn/008/20260622/d846d3c2-df3d-4c4c-af16-898ede43e1ee.html>（抚顺市应急管理局转载）；最高人民法院 (2020). 关于审理劳动争议案件适用法律问题的解释（一）（第三十六至四十条）. <https://www.court.gov.cn/zixun/xiangqing/282121.html>；最高人民法院 (2025). 关于审理劳动争议案件适用法律问题的解释（二）（法释〔2025〕12 号，第十三至十五条）. <https://www.court.gov.cn/zixun/xiangqing/472691.html>；最高人民法院 (2025). 劳动争议典型案例（案例四）. <https://www.court.gov.cn/zixun/xiangqing/472681.html>

- Примечания: Этот пункт призван защитить ваши интересы. Однако если договор действителен, компания выплачивает компенсацию ежемесячно, а вы всё равно устраиваетесь к конкурентам, то обязаны выплатить оговорённую неустойку; после этого может потребоваться отработать оставшийся срок действия договора. Договоры, заключённые во время трудовой деятельности, также считаются действительными, даже если дополнительная компенсация не предусмотрена.

### 13. Время работы, код, созданный с использованием корпоративных ресурсов, принадлежит компании; собственные открытые проекты следует разрабатывать в свободное время и на личном оборудовании, не смешивая их с корпоративным кодом
<!-- 成本标签: 钱=0 时间=少 毅力=些 收益=中 口径=金钱 -->
- Стоимость: Никаких затрат не требуется. При трудоустройстве внимательно ознакомьтесь с пунктами о правах интеллектуальной собственности в трудовом договоре. Главная сложность заключается в том, что личные проекты и рабочие задачи часто выполняются на одном компьютере, поэтому их необходимо чётко разделять.
- Простыми словами: Произведения, созданные при исполнении трудовых обязанностей, считаются служебными. Закон однозначно относит программное обеспечение к категории произведений, авторские права на которые принадлежат работодателю. Если при разработке использовалось корпоративное оборудование, корпоративная сеть или рабочие данные, а ответственность за результат несёт компания, то авторские права на код также переходят к ней. То же самое действует, если это прописано в договоре. В таких случаях автор сохраняет лишь право на указание своего имени. Патенты на изобретения, созданные с использованием корпоративных ресурсов, также принадлежат компании. Даже если код писался в нерабочее время, но на рабочем компьютере или с применением корпоративных данных, он может быть признан созданным в основном на материально-технической базе работодателя.
- Эффект: Произведения, созданные для выполнения рабочих задач, являются служебными. В большинстве случаев авторские права принадлежат автору, а работодатель получает право первоочередного использования при своей деятельности в течение двух лет; после этого срока автор не вправе предоставлять третьим лицам аналогичные права. Однако существуют два исключения: во-первых, это произведения вроде программного обеспечения или проектной документации, созданные в основном на материально-технической базе компании и при ответственности работодателя; во-вторых, произведения, авторские права на которые оговорены в договоре как принадлежащие работодателю. В этих случаях автор сохраняет лишь право на указание своего имени. Под материально-технической базой понимаются компьютеры, сеть и рабочие данные компании. Изобретения, созданные при выполнения служебных обязанностей или с использованием корпоративных ресурсов, признаются служебными, а право на подачу заявки и получение патента принадлежит работодателю по всей стране.
- Уровень доказательности: A
- Источники:全国人大常委会 (2020). 著作权法（2020 年修正，第十八条）. <http://www.npc.gov.cn/npc/c2/c30834/202011/t20201119_308796.html>；全国人大常委会 (2020). 专利法（2020 年修正，第六条）. <http://www.npc.gov.cn/npc/c2/c30834/202011/t20201119_308800.html>
- Примечания: Программное обеспечение прямо отнесено законом к категории произведений, авторские права на которые принадлежат работодателю, поэтому программисты почти не могут претендовать на право авторства при условии, что работодатель в течение двух лет сохраняет за собой первоочередное использование. Код, написанный в нерабочее время, но на корпоративном компьютере, в корпоративной сети или с использованием рабочих данных, также может быть признан созданным в основном на материально-технической базе компании. Чтобы полностью изолировать личные проекты, используйте только свой компьютер, не подключайтесь к корпоративным репозиториям и избегайте пересечения с рабочими задачами.

### 14. Использование открытого кода (в т.ч. под GPL) в коммерческих продуктах: необходимость соблюдения лицензионных требований, а не отговорка «никто не проверяет»
<!-- 成本标签: 钱=0 时间=少 毅力=些 收益=中 口径=金钱 -->
- Стоимость: Не требует никаких затрат. Перед использованием чужого открытого кода стоит внимательно изучить его лицензию и условия применения, указанные автором. Лицензии типа GPL требуют, чтобы продукты, использующие такой код, также распространялись с открытым исходным кодом, что противоречит модели коммерческой продажи закрытого ПО. В таком случае нужно либо соблюдать требования лицензии, либо выбрать другой код. Главная сложность здесь — отказ от уже привычной и удобной библиотеки.
- Простыми словами: Нарушение авторских прав влечет за собой обязанность выплатить компенсацию, размер которой определяется либо реальным ущербом правообладателя, либо доходом нарушителя. Если оба показателя невозможно точно рассчитать, компенсация определяется исходя из стоимости обычной лицензии на аналогичное ПО. В случае умышленного и особо тяжкого нарушения суд может присудить компенсацию в размере от 1 до 5 кратности рассчитанной суммы. Если нарушение наносит ущерб общественным интересам, у нарушителя также изымается незаконно полученный доход и налагается штраф. Пример из судебной практики: постановление Верховного суда от 2021 года по делу № 51. Ответчик нанял бывшего сотрудника истца и разработал программный шлюз, практически идентичный продукту истца. В свою защиту ответчик утверждал, что программное обеспечение истца использует лицензию GPLv2, а потому должно распространяться открыто. Верховный суд постановил, что соблюдение или несоблюдение условий лицензии GPLv2 и наличие у автора авторских прав — это два независимых вопроса, и обязал ответчика прекратить нарушение и выплатить истцу компенсацию в размере 500 000 юаней.
- Эффект: Риск юридических санкций за нарушение авторских прав на программное обеспечение.
- Уровень доказательности: B
- Источники:全国人大常委会 (2020). 著作权法（2020 年修正，第五十三、五十四条）. <http://www.npc.gov.cn/npc/c2/c30834/202011/t20201119_308796.html>；最高人民法院知识产权法庭 (2022). 涉「开源软件」著作权侵权案（（2021）最高法知民终 51 号）. <https://ipc.court.gov.cn/zh-cn/news/view-3042.html>
- Примечания: Данный случай наглядно показывает, что факт использования кем-то кода под лицензией GPL не может служить оправданием для копирования его разработки. В то же время в Китае уже вынесены решения по искам авторов GPL к коммерческим компаниям, которые не соблюдали условия лицензии. Поскольку полный текст этих решений не был найден на официальном сайте Верховного суда, они не были включены в данный обзор. Уровень доказательности оценивается как B, так как соблюдение условий открытых лицензий регулируется лишь общими нормами договорного и авторского права, без специальных законодательных положений.

### 15. При разработке приложения следует запрашивать только те персональные данные, которые действительно необходимы для работы сервиса; для лиц младше 14 лет требуется согласие законного представителя, а политика конфиденциальности должна быть составлена предельно понятно
<!-- 成本标签: 钱=0 时间=少 毅力=些 收益=中 口径=自由 -->

- Стоимость: Бесплатно. Перед запуском приложения сверьте список запрашиваемых разрешений с текстом политики конфиденциальности — откажитесь от любых ненужных разрешений. Проблема в том, что разработчики часто хотят собирать побольше данных «на всякий случай в будущем».

- Простыми словами: Запрашивайте только те сведения, которые действительно нужны для работы приложения; для детей младше 14 лет обязательно нужно согласие родителей или опекунов. При нарушении правил сначала выносится предписание об устранении нарушений, выдаётся предупреждение и изымается незаконно полученная прибыль; приложение могут обязать приостановить или прекратить работу. Если нарушитель не исправляется, ему грозит штраф до 1 миллиона юаней, а ответственным лицам — штраф от 10 тысяч до 100 тысяч юаней. В случае особо тяжких нарушений штраф может достигать 50 миллионов юаней или 5% от годового оборота компании; ответственным лицам грозит штраф от 100 тысяч до 1 миллиона юаней. В тексте закона под «непосредственно ответственными лицами» подразумеваются технические специалисты и продукт-менеджеры, которые напрямую занимаются реализацией таких решений.

- Эффект: Обработка персональных данных должна осуществляться только с чёткой и обоснованной целью, напрямую связанной с функционированием сервиса, и с минимальным воздействием на права и интересы пользователей. Для сбора данных требуется согласие самого пользователя либо наличие иных законных оснований. Для детей младше 14 лет обязательно нужно согласие родителей или опекунов. В случае нарушения правил регулирующие органы выдают предписание об устранении нарушений, выносят предупреждение и изымают незаконно полученную прибыль; приложение могут обязать приостановить или прекратить работу. Если нарушитель не исправляется, ему грозит штраф до 1 миллиона юаней, а ответственным лицам — штраф от 10 тысяч до 100 тысяч юаней. В случае особо тяжких нарушений штраф может достигать 50 миллионов юаней или 5% от годового оборота компании; ответственным лицам грозит штраф от 100 тысяч до 1 миллиона юаней. Кроме того, таких лиц могут временно лишить права занимать должности директоров, членов наблюдательного совета или топ-менеджеров в соответствующих компаниях. Если передача или продажа персональных данных квалифицируется как преступление, применяются нормы, описанные в разделе 4 (на всей территории страны).

- Уровень доказательности: B
- Источники:全国人大常委会 (2021). 个人信息保护法（第六、十三、三十一、六十六条）. <http://www.npc.gov.cn/npc/c2/c30834/202108/t20210820_313088.html>

- Примечания: На практике под понятие «непосредственно ответственные лица» часто попадают именно разработчики кода и продукт-менеджеры. Министерство промышленности и информационных технологий регулярно публикует списки приложений, которые были удалены за нарушения; в этом разделе не удалось установить, в каком именно выпуске содержалась информация по этому случаю, поэтому ссылка на конкретный документ не приводится.

### 16. Перед запуском сайта или приложения необходимо оформить регистрацию ICP и хранить логи не менее 6 месяцев в соответствии с требованиями классификации безопасности
<!-- 成本标签: 钱=少 时间=中 毅力=否 收益=中 口径=自由 -->

- Стоимость: Оформление регистрации бесплатно; процесс через облачного провайдера занимает несколько недель. Оценка соответствия требованиям классификации безопасности оплачивается отдельно в зависимости от уровня. Сокращенно это называется «Дэнбао» — это комплекс мер по обеспечению безопасности, которые государство предписывает внедрять для сайтов и систем в зависимости от их важности. Для небольших сайтов такая оценка обычно не требуется.
- Простыми словами: Регистрация не стоит денег, а процесс через облачного провайдера занимает несколько недель; серверы в Китае без регистрации будут заблокированы. Если компания заявляет, что регистрация бесплатна, но на деле взимает плату, ей грозит штраф от 100 тысяч до 1 миллиона юаней. Хранить логи нужно не менее 6 месяцев; за нарушение этого требования или отказ исправить ситуацию предусмотрен штраф от 10 тысяч до 100 тысяч юаней.
- Эффект: Для коммерческих интернет-сервисов требуется лицензия, для некоммерческих — регистрация. Без лицензии или регистрации деятельность запрещена. В случае отсутствия регистрации органы связи обязаны потребовать её оформления, а при отказе — закрыть сайт. За незаконную коммерческую деятельность конфискуют всю прибыль и налагают штраф в 3–5 раз выше этой суммы либо штраф от 100 тысяч до 1 миллиона юаней. Если на главной странице сайта отсутствует номер регистрации ICP, грозит штраф от 5 тысяч до 50 тысяч юаней. Операторы сетей обязаны в рамках системы «Дэнбао» разработать правила безопасности, защищать систему от атак, хранить логи не менее 6 месяцев, а также классифицировать, резервировать и шифровать данные. За неисполнение этих требований предусмотрены предупреждения и штрафы от 10 тысяч до 100 тысяч юаней, а для ответственных лиц — от 5 тысяч до 50 тысяч юаней (по всей стране).
- Уровень доказательности: A
- Источники:国务院 (2011). 互联网信息服务管理办法（2011 年修订，第四、十九、二十二条）. <https://www.gov.cn/gongbao/content/2011/content_1860864.htm>；全国人大常委会 (2025). 网络安全法（2025 年修正，2026 年 1 月 1 日施行，第二十三、六十一条；2016 年文本为第二十一、五十九条）. <https://www.cac.gov.cn/2025-12/29/c_1768735112911946.htm>
- Примечания: Без регистрации ICP домен на сервер в Китае просто не заработает. Как оформить регистрацию, какие штрафы грозят за отсутствие номера на сайте и как проверить, имеет ли провайдер соответствующую лицензию, описано в пункте 4 раздела 26 (серверы в Китае обязательно требуют регистрации). Чаще всего возникают две проблемы: регистрация как частное некоммерческое лицо при фактической коммерческой деятельности, а также изменение домена или владельца без обновления регистрации. Хранение логов в течение 6 месяцев — это не только требование закона, но и способ защиты: в случае инцидента такие записи докажут вашу невиновность.

### 17. Перед предоставлением общественности сервисов генеративного ИИ необходимо провести обязательную оценку безопасности и зарегистрировать алгоритм; созданный контент требует маркировки
<!-- 成本标签: 钱=0 时间=中 毅力=否 收益=中 口径=自由 -->
- Стоимость: Не требует финансовых затрат, однако необходимо пройти процедуру в соответствующих ведомствах, что займет определенное время. Для небольших инструментов, созданных частными лицами и не предназначенных для широкой публики, эти требования не применяются.
- Простыми словами: Если вы планируете предоставлять общественности генеративные ИИ-сервисы, способные влиять на общественное мнение или мобилизовать людей, то перед их запуском необходимо провести оценку безопасности и зарегистрировать алгоритм согласно государственным нормам. В случае изменений или прекращения работы сервиса также требуется оформить соответствующие изменения или отмену регистрации. Все созданные изображения и видеоматериалы должны быть четко маркированы. Для личного пользования и не предназначенных для публики инструментов эти требования не действуют. В самом документе не указаны конкретные штрафы за нарушение правил; в таких случаях применяются положения Закона о кибербезопасности, Закона о защите данных и Закона о защите персональной информации.
- Эффект: Предоставление общественности генеративных ИИ-сервисов с потенциалом влиять на общественное мнение или мобилизовать людей требует обязательного прохождения государственной оценки безопасности, регистрации алгоритма и последующего оформления изменений или отмены регистрации. Под «влиянием на общественное мнение или мобилизацией людей» подразумевается способность сервиса формировать взгляды аудитории или организовывать массовые действия. Операторы сервисов обязаны маркировать все созданные изображения и видеоматериалы. Документ вступил в силу 15 августа 2023 года на всей территории страны.
- Уровень доказательности: B
- Источники:国家互联网信息办公室等七部门 (2023). 生成式人工智能服务管理暂行办法（第十二、十七条）. <https://www.gov.cn/zhengce/zhengceku/202307/content_6891752.htm>
    B
- Примечания: В самом документе не указаны конкретные размеры штрафов за нарушения. В случае нарушения правил применяются положения Закона о кибербезопасности, Закона о защите данных и Закона о защите персональной информации, поэтому уровень доказательности определен как B. Что касается гражданских исков, связанных с нарушением авторских прав или прав на изображение при использовании ИИ для создания контента, то в этом разделе не приводятся проверенные на сайте Верховного суда примеры, поэтому они не упоминаются.
