Защита базы данных клиентов интернет-магазина от копирования конкурентами в Республике Беларусь

База данных клиентов интернет-магазина — это ценный коммерческий актив, который может быть защищён по нескольким правовым направлениям одновременно. Ниже представлен комплексный правовой анализ применимых механизмов защиты в соответствии с законодательством Республики Беларусь.

1. Защита базы данных как объекта интеллектуальной собственности

1.1. Авторско-правовая охрана (составное произведение)

Согласно Закону Республики Беларусь от 17 мая 2011 г. № 262-З «Об авторском праве и смежных правах» (далее — Закон № 262-З), база данных может охраняться в двух аспектах:

Как объект авторского права (составное произведение). Согласно статье 6 Закона № 262-З, авторское право распространяется на произведения науки, литературы и искусства, являющиеся результатом творческой деятельности. Составные произведения (сборники и иные произведения, представляющие собой результат творческого труда по подбору или расположению материалов) охраняются авторским правом независимо от того, являются ли сами материалы объектами авторского права. Таким образом, если структура базы данных, система полей, алгоритмы сортировки и выборки являются результатом творческого труда, база данных охраняется как составное произведение.

Источник: Закон Республики Беларусь от 17 мая 2011 г. № 262-З «Об авторском праве и смежных правах», статья 6. URL: etalonline.by/document/?regnum=H11100262

1.2. Охрана базы данных как объекта смежных прав (sui generis)

Закон № 262-З также содержит специальные нормы, посвящённые базам данных как объектам смежных прав. База данных охраняется независимо от того, охраняются ли составляющие её материалы авторским правом, при условии, что создание базы данных потребовало существенных инвестиций (финансовых, материальных, организационных или иных) для получения, проверки или представления её содержания. Правообладателю базы данных принадлежит исключительное право извлекать и повторно использовать всё содержание базы данных или его существенную часть. Несанкционированное извлечение и повторное использование существенной части содержания базы данных является нарушением этого права.

Источник: Закон Республики Беларусь от 17 мая 2011 г. № 262-З «Об авторском праве и смежных правах». URL: etalonline.by/document/?regnum=H11100262

1.3. Практические рекомендации по авторско-правовой защите:

• Документально фиксируйте создание базы данных (даты, авторов, использованные материалы) — это поможет доказать авторство и приоритет;
• Установите режим использования — опубликуйте условия использования данных на сайте интернет-магазина, явно запрещающие копирование и автоматизированный сбор (скрейпинг) данных;
• Регистрация не требуется, авторское право возникает в силу создания произведения, однако для целей доказывания целесообразно сохранять все промежуточные версии и техническую документацию.

2. Защита персональных данных клиентов

2.1. Закон о защите персональных данных

База данных клиентов интернет-магазина, как правило, содержит персональные данные физических лиц (фамилии, имена, адреса, телефоны, email и т.д.). В этом случае вступает в действие Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон № 99-З).

Закон № 99-З направлен на обеспечение защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных. Он устанавливает:

• Общие требования к обработке (статья 4): обработка должна осуществляться на законной основе, с соблюдением принципов законности, целесообразности и добросовестности;
• Согласие субъекта (статья 5): обработка персональных данных, как правило, осуществляется с согласия субъекта персональных данных;
• Меры безопасности: оператор обязан принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, копирования, распространения и иных неправомерных действий.

Источник: Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных». URL: etalonline.by/document/?regnum=H12100099

2.2. Административная ответственность за нарушение законодательства о персональных данных

Статья 23.7 Кодекса Республики Беларусь об административных правонарушениях (от 6 января 2021 г. № 91-З) устанавливает административную ответственность:

«1. Умышленные незаконные сбор, обработка, хранение или предоставление персональных данных физического лица либо нарушение его прав, связанных с обработкой персональных данных, — влекут наложение штрафа в размере до пятидесяти базовых величин.

2. Деяния, предусмотренные частью 1 настоящей статьи, совершённые повторно в течение года...»

Это означает, что конкурент, получивший и использующий базу данных клиентов без законных оснований, может быть привлечён к административной ответственности.

Источник: Кодекс Республики Беларусь об административных правонарушениях от 6 января 2021 г. № 91-З, статья 23.7. URL: etalonline.by/document/?regnum=HK2100091

2.3. Практические рекомендации по защите персональных данных:

• Получите согласие клиентов на обработку их персональных данных в форме, предусмотренной Законом № 99-З;
• Включите в согласие условие о нераспространении данных третьим лицам;
• Назначьте лицо, ответственное за внутренний контроль за обработкой персональных данных (если это требуется по закону);
• Примите технические меры защиты — шифрование, ограничение доступа, журналирование обращений к базе данных.

3. Защита в режиме коммерческой тайны (ноу-хау)

3.1. Гражданско-правовой механизм

Гражданский кодекс Республики Беларусь (от 7 декабря 1998 г. № 218-З) и законодательство о коммерческой тайне предоставляют владельцу информации возможность установить режим коммерческой тайны в отношении сведений, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам.

Для введения режима коммерческой тайны необходимо:

1. Определить перечень сведений, составляющих коммерческую тайну (в том числе — содержание базы данных клиентов);
2. Установить порядок обращения с такими сведениями и ограничить доступ к ним;
3. Ознакомить работников с перечнем сведений, составляющих коммерческую тайну, и зафиксировать их обязательства по неразглашению (NDA — соглашения о неразглашении);
4. Нанести соответствующие отметки на материальные носители и электронные документы.

Источник: Гражданский кодекс Республики Беларусь от 7 декабря 1998 г. № 218-З. URL: etalonline.by/?type=text&regnum=HK9800218

3.2. Договорная защита

Заключайте с сотрудниками, подрядчиками и партнёрами:

• Соглашения о неразглашении (NDA), прямо запрещающие передачу базы данных клиентов третьим лицам;
• Трудовые договоры с условием о коммерческой тайне, включая ответственность за разглашение;
• Договоры с поставщиками IT-услуг, предусматривающие запрет на копирование и выгрузку данных.

4. Защита от недобросовестной конкуренции

Если конкурент получил доступ к базе данных клиентов путём неправомерного сбора, скрейпинга сайта или иными недобросовестными способами, такие действия могут квалифицироваться как недобросовестная конкуренция. В Республике Беларусь действует антимонопольное законодательство, предусматривающее защиту от недобросовестной конкуренции, включая незаконное использование чужих результатов интеллектуальной деятельности.

5. Комплексный план защиты — резюме

6. Действия при обнаружении копирования базы данных

1. Зафиксировать нарушение — сохранить доказательства (скриншоты, свидетельские показания, заключения специалистов);
2. Направить претензию нарушителю с требованием прекратить использование базы данных;
3. Обратиться в компетентные органы — Департамент защиты прав потребителей и контроля за рекламой, антимонопольный орган, органы внутренних дел (при нарушении законодательства о персональных данных);
4. Подать иск в суд о защите исключительных прав на базу данных, возмещении убытков и компенсации.

⚠️ Важно: Данный ответ носит информационно-консультационный характер. Для разработки конкретной стратегии защиты рекомендуется обратиться к адвокату или юридической фирме, специализирующейся на интеллектуальной собственности и защите данных, для подготовки всех необходимых документов и проведения правового анализа вашей конкретной ситуации.