Законодательство в области программного обеспечения и данных

1. Программное обеспечение как объект права

В российском законодательстве программа для ЭВМ рассматривается как произведение литературы (согласно Гражданскому кодексу РФ). Это означает, что с момента создания кода автор обладает на него исключительным правом.

Ключевые понятия

• Программа для ЭВМ — представленная в объективной форме совокупность данных и команд, предназначенных для функционирования ЭВМ и других компьютерных устройств в целях получения определённого результата.
• База данных — представленная в объективной форме совокупность самостоятельных материалов (статей, расчётов, нормативных актов, судебных решений и иных подобных материалов), систематизированных таким образом, чтобы эти материалы могли быть найдены и обработаны с помощью ЭВМ.

Основной нормативный акт: Часть четвёртая Гражданского кодекса РФ (Глава 70 «Авторское право»). Ознакомиться с текстом можно на официальном портале: Часть IV ГК РФ.

Статья 1262 ГК РФ. Государственная регистрация программ и баз данных

Важно понимать: регистрация в Роспатенте является добровольной. Права возникают в момент создания кода. Однако регистрация служит весомым доказательством в суде при спорах об авторстве.

Официальный текст статьи: ГК РФ, ст. 1262 «Государственная регистрация программы для ЭВМ или базы данных». Подать заявку на регистрацию можно через ФИПС (Федеральный институт промышленной собственности).

2. Информационная безопасность и оборот данных

Если ПО работает с информацией, оно попадает под действие профильного закона. Главный документ — Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации». Это фундамент регулирования данных в России.

Официальный текст закона: ФЗ-149 на сайте «КонсультантПлюс».

Что устанавливает ФЗ-149

• Вводит понятие оператора информационной системы — лица, осуществляющего деятельность по эксплуатации ИС, в том числе по обработке содержащейся в её базах данных информации.
• Устанавливает требования к защите информации. Государство обязывает защищать персональные данные, коммерческую тайну и государственные информационные системы.
• На основе этого закона работают требования ФСБ и ФСТЭК России по сертификации средств защиты информации и ПО, используемого в критической информационной инфраструктуре (КИИ).

Полезные ссылки для углублённого изучения:

• ФСТЭК России — Федеральная служба по техническому и экспортному контролю.
• ФСБ России — курирует криптографическую защиту информации.

3. Цифровой суверенитет: реестр ПО и предустановка

В последние годы законодательство РФ активно развивается в сторону обеспечения технологического суверенитета.

Единый реестр российских программ для ЭВМ и баз данных

Создан в соответствии с Федеральным законом № 149-ФЗ и Постановлением Правительства РФ от 16 ноября 2015 года № 1236.

• Цель: импортозамещение и поддержка отечественных разработчиков.
• Правило: государственные органы и госкорпорации обязаны закупать ПО, сведения о котором включены в этот реестр. Если в реестре нет аналога, только тогда разрешается закупка иностранного софта.

Официальный сайт реестра: reestr.digital.gov.ru. Здесь можно искать программы по названию, классу, правообладателю и дате включения.

Закон об обязательной предустановке российского ПО

Федеральный закон, подписанный в декабре 2019 года, обязывает производителей смартфонов, планшетов, компьютеров и Smart TV, продаваемых в России, предустанавливать на них набор российских приложений (браузеры, мессенджеры, картографические сервисы, «Госуслуги»).

• Норма вступила в силу 1 апреля 2021 года.
• За отказ от предустановки предусмотрены административные штрафы.

Подробности и перечень обязательных приложений — на портале Минцифры России.

4. Региональный аспект: Саратовская область

На уровне субъектов РФ законодательство в сфере IT носит не столько регулирующий, сколько стимулирующий характер. В Саратовской области действует государственная программа «Развитие цифровой экономики и информационных технологий» (сайт Министерства цифрового развития и связи Саратовской области).

Основные направления региональной политики

1. Поддержка IT-компаний. В Саратовской области для IT-организаций, включённых в региональный реестр, действуют пониженные ставки по налогу на имущество организаций и льготы по упрощённой системе налогообложения (УСН). Это стимулирует разработчиков регистрировать юридические лица именно в регионе.
2. Кадровое обеспечение. В области реализуется проект «Цифровая кафедра» на базе Саратовского государственного технического университета имени Ю.А. Гагарина и Саратовского государственного университета имени Н.Г. Чернышевского. Студенты непрофильных специальностей получают вторую квалификацию в сфере IT бесплатно, что увеличивает количество квалифицированных кадров для работы с данными и ПО.
3. Цифровое госуправление. Внедрение региональной информационной системы «Электронное образование» и развитие платформы «Мой Саратов» (аналог федеральных «Госуслуг» на местном уровне), что требует строгого соблюдения федерального законодательства о защите данных при обработке обращений граждан.

5. Кейс по Саратовской области

Представьте, что вы разрабатываете мобильное приложение для записи в поликлиники Саратовской области. Какие федеральные законы вы обязаны учесть при хранении медицинских данных пациентов, и какие региональные льготы вы можете запросить как саратовский IT-стартап?

Разработка такого приложения накладывает на стартап жёсткие обязательства по соблюдению федерального законодательства, так как медицинские данные относятся к специальной категории персональных данных.

1. Федеральные законы, которые необходимо учесть

Федеральный закон № 152-ФЗ «О персональных данных»

Медицинские данные (сведения о факте обращения за медицинской помощью, состоянии здоровья, диагнозе) — это специальная категория персональных данных. Официальный текст: ФЗ-152 на сайте «КонсультантПлюс».

• Требования: обработка таких данных требует получения от пациента письменного согласия.
• Оператор (владелец приложения) обязан направить уведомление в Роскомнадзор о начале обработки данных.
• Обеспечить уровень защищённости персональных данных не ниже 3-го или 4-го (в зависимости от объёма базы), что подтверждается аттестатом ФСТЭК.
• С 2025–2026 годов действуют жёсткие правила локализации: первичный сбор и хранение данных граждан РФ должны осуществляться исключительно на серверах, физически расположенных на территории России. Использование иностранных облаков без локализации запрещено.

Федеральный закон № 323-ФЗ «Об основах охраны здоровья граждан в РФ»

Официальный текст: ФЗ-323 на сайте «КонсультантПлюс».

• Требования: статья 13 этого закона гарантирует врачебную тайну. Приложение не имеет права передавать информацию о записи к врачу третьим лицам (например, рекламным сетям или страховым компаниям) без отдельного согласия пациента.
• Закон регулирует доступ к Единой государственной информационной системе в сфере здравоохранения (ЕГИСЗ).
• С 1 сентября 2026 года вступит в силу новый порядок ведения электронной документации (Приказ Минздрава № 209н), который потребует от приложения поддержки актуальных протоколов интеграции с региональными медицинскими информационными системами. Сайт ведомства: Минздрав России.

Федеральный закон № 187-ФЗ «О безопасности критической информационной инфраструктуры» (КИИ)

Официальный текст: ФЗ-187 о безопасности КИИ.

• Требования: поликлиники и региональные системы здравоохранения относятся к субъектам КИИ.
• Если ваше приложение интегрируется в их сеть, оно само становится частью значимого объекта КИИ.
• Это влечёт за собой разработку программы безопасности, внедрение мер защиты по Приказу ФСТЭК № 239 и обязательное подключение к ГосСОПКА (государственной системе обнаружения компьютерных атак) с уведомлением об инцидентах в течение 24 часов.

2. Региональные льготы Саратовской области

Как саратовский IT-стартап, вы можете претендовать на меры поддержки, предусмотренные государственной программой «Развитие цифровой экономики и информационных технологий» в Саратовской области:

1. Налоговые льготы. Если стартап зарегистрирован как юридическое лицо или ИП на территории Саратовской области и имеет IT-аккредитацию, он может претендовать на:
   • пониженные ставки по налогу на имущество организаций;
   • сниженные ставки по упрощённой системе налогообложения (УСН) — вместо стандартных 6 % или 15 % региональным законодательством могут устанавливаться ставки в 1 % (от доходов) или 5 % (от доходов минус расходы).
2. Грантовая поддержка. Участие в региональных конкурсах «Умник» (для молодых инноваторов) и «Старт» (для малых инновационных предприятий) от Саратовского областного инновационного фонда. Эти гранты могут покрыть до нескольких миллионов рублей на разработку MVP (минимально жизнеспособного продукта) и сертификацию ПО.
3. Инфраструктурная поддержка. Резидентство в саратовском технопарке или инновационно-технологическом центре. Это даёт льготный доступ к серверным мощностям (что критически важно для соблюдения закона о локализации данных в РФ) и юридическую помощь при прохождении аттестации ФСТЭК.
4. Кадры. Использование ресурса «Цифровой кафедры» в местных вузах (СГТУ им. Ю.А. Гагарина, СГУ им. Н.Г. Чернышевского) для привлечения студентов-разработчиков на льготных условиях для работы над проектом.

6. Практическое задание (домашнее задание)