Текст книги "Информационно-коммуникационные технологии в дошкольном образовании"

Создание интернет-сайтов по заказу

Создание интернет-сайта, как правило, осуществляется на основании договора, заключенного между заказчиком, например образовательным учреждением, и разработчиком интернет-сайта.

При заключении договора с разработчиком следует обратить особое внимание на положения, определяющие объем прав на программное обеспечение, которое предоставляется заказчику. При этом программное обеспечение интернет-сайтов охватывает программы для ЭВМ и базы данных.

Под программой для ЭВМ (ст. 1261 ГК РФ) понимается представленная в объективной форме совокупность данных и команд, предназначенных для функционирования ЭВМ и других компьютерных устройств в целях получения определенного результата, включая подготовительные материалы, полученные в ходе разработки программы для ЭВМ, и порождаемые ею аудиовизуальные отображения. При этом авторские права на все виды программ для ЭВМ, которые могут быть выражены на любом языке и в любой форме, включая исходный текст и объектный код, охраняются так же, как авторские права на произведения литературы. В рассматриваемом случае программы для ЭВМ, как правило, охватывают исходные тексты на специальных языках программирования, например РНР и HTML, а также отображения, порождаемые в окне браузера.

Базой данных является представленная в объективной форме совокупность самостоятельных материалов (статей, расчетов, нормативных актов, судебных решений и иных подобных материалов), систематизированных таким образом, чтобы эти материалы могли быть найдены и обработаны с помощью ЭВМ (ч. 2 ст. 1260 ГК РФ). База данных по своему правому режиму приравнивается к составному произведению. Составителю сборника и автору иного составного произведения (антологии, энциклопедии или т. д.) принадлежат авторские права на осуществленные им подбор или расположение материалов (составительство). База данных в составе программного обеспечения интернет-сайта ограничена совокупностью элементов дизайна сайта, вспомогательных материалов, тематических информационных ресурсов.

Программы для ЭВМ и базы данных интернет-сайтов могут быть разработаны с помощью специальных конструкторов сайтов и систем управления сайтами, также представляющих собой комплекс программ для ЭВМ и баз данных. В этой связи программы для ЭВМ и базы данных интернет-сайта будут являться производным произведением, а именно переработкой (модификацией) оригинальной CMS, охраняемой авторским правом. Согласно ч. 1 ст. 1260 ГК РФ автору производного произведения принадлежат авторские права на осуществленную переработку другого (оригинального) произведения.

В соответствии с п. 1 ст. 1296 ГК РФ в случае, когда программа для ЭВМ или база данных создана по договору, предметом которого было ее создание (по заказу), исключительное право на такую программу или такую базу данных принадлежит заказчику, если договором между подрядчиком (исполнителем) и заказчиком не предусмотрено иное.

Интернет-сайты можно признать отдельной разновидностью сложных объектов, то есть включающих в себя несколько охраняемых результатов интеллектуальной деятельности (ст. 1240 ГК РФ). При этом лицо, организовавшее создание сложного объекта, приобретает право использования входящих в него результатов интеллектуальной деятельности на основании договоров об отчуждении исключительного права или лицензионных договоров, заключаемых таким лицом с обладателями исключительных прав на соответствующие результаты интеллектуальной деятельности.

В случае когда лицо, организовавшее создание сложного объекта, приобретает право использования результата интеллектуальной деятельности, специально созданного или создаваемого для включения в такой сложный объект, соответствующий договор считается договором об отчуждении исключительного права, если иное не предусмотрено соглашением сторон.

Лицензионный договор, предусматривающий использование результата интеллектуальной деятельности в составе сложного объекта, заключается на весь срок и в отношении всей территории действия соответствующего исключительного права, если договором не предусмотрено иное.

Разработчик может быть заинтересован в том, чтобы оставить исключительное право за собой, предоставить заказчику как можно меньший объем прав и в последующем стать единственным уполномоченным лицом на развитие (модернизацию) соответствующего программного обеспечения и его техническую поддержку. Для того чтобы согласованные сторонами условия не препятствовали образовательному учреждению самостоятельно осуществлять доработку интернет-сайта и его информационное наполнение, в договоре следует предусмотреть предоставление заказчику права переработки (модификации) сайта, включая переработку соответствующего программного обеспечения.

Если заказчик является государственным или муниципальным учреждением, то привлечение внешнего разработчика должно соответствовать требованиям Федерального закона от 21 июля 2005 г. № 94-ФЗ «О размещении заказов на поставки товаров, выполнение работ, оказание услуг для государственных и муниципальных нужд». В общем случае для размещения подобного заказа у единственного поставщика необходимо, чтобы стоимость разработки не превышала 100 тыс. рублей, иначе потребуется объявлять конкурс, аукцион или запрос котировок в установленном порядке.

Для государственных и муниципальных заказчиков также необходимо учитывать, что если исключительное право на соответствующее программное обеспечение не сохраняется за исполнителем, то его приобретает не заказчик, а соответствующее публично-правовое образование (Российская Федерация, субъект Российской Федерации или муниципальное образование).

Создание служебных произведений при разработке и информационном наполнении интернет-сайтов

Если создание или информационное наполнение интернет-сайта осуществляется силами трудового коллектива дошкольного образовательного учреждения, то для соблюдения авторских прав необходимо учитывать положения законодательства, определяющие правовой режим служебных произведений. Исключительное право на служебное произведение принадлежит работодателю, если трудовым или иным договором не предусмотрено иное. Однако для того, чтобы произведение стало служебным, необходимо соблюдение ряда условий.

Прежде всего, служебное произведение может быть создано только в условиях трудовых отношений между работодателем и автором. В соответствии со ст. 15 Трудового кодекса РФ (далее – ТК РФ) под трудовыми отношениями понимаются отношения, основанные на соглашении между работником и работодателем о личном выполнении работником за плату трудовой функции, подчинении работника правилам внутреннего трудового распорядка при обеспечении работодателем надлежащих условий труда. Основанием для возникновения трудовых отношений является трудовой договор, заключенный между работником и работодателем (ч. 1 ст. 16 ТК РФ).

Более того, трудовые отношения между работником и работодателем возникают уже на основании фактического допущения работника к работе с ведома или по поручению работодателя или его представителя в случае, когда трудовой договор не был надлежащим образом оформлен (ч. 3 ст. 16 ТК РФ). Тогда как в трудовом законодательстве эта норма направлена прежде всего на охрану интересов работника, в авторско-правовых отношениях она в полной мере работает в пользу работодателя, поскольку в ряде случаев позволяет подтвердить создание именно служебного произведения.

Однако заключения трудового договора и разработки или информационного наполнения интернет-сайта в рабочее время недостаточно для признания его служебным произведением. Необходимо, чтобы соответствующие результаты творчества были созданы в пределах установленных для работника трудовых обязанностей. Таким обязанностям корреспондирует трудовая функция работника, а именно работа по должности в соответствии со штатным расписанием, профессией, специальностью с указанием квалификации или же конкретного вида поручаемой работнику работы (абз. 2 ч. 2 ст. 57 ТК РФ).

Трудовая функция должна быть прямо определена в трудовом договоре. При этом создание интернет-сайта или отдельных его элементов может быть предусмотрено в трудовом договоре при определении трудовой функции. В иных случаях любые обязанности по созданию служебного произведения, которые работодатель возлагает на работника внутренними приказами и распоряжениями, должностными инструкциями, не должны превышать установленный трудовым договором объем трудовой функции и выходить за ее пределы. Если для должности работника трудовой функцией не предусмотрено создание каких-либо служебных произведений, то даже если произведение было создано в рабочее время, оно не будет являться служебным.

Даже если трудовой функцией определено создание конкретного интернет-сайта или отдельных его элементов, без надлежащей приемки их экземпляров, признание такого произведения служебным может вызвать определенные проблемы.

Для того чтобы избежать возможных негативных последствий от недобросовестных действий работника, необходимо в каждом случае приемки экземпляра произведения оформлять акт сдачи-приемки, с приложением твердой копии произведения, например на CD. В случае информационного наполнения сайта сдача-приемка может осуществляться периодически, например, ежеквартально, одновременно с созданием архивной копии интернет-сайта. При возникновении притязаний третьих лиц работодатель будет иметь не только доказательство своей добросовестности, но также правовую возможность взыскать с работника причиненный его недобросовестными действиями ущерб. В случае оспаривания работником статуса произведения, экземпляр которого уже был передан им работодателю, надлежаще оформленный акт сдачи-приемки экземпляра произведения будет являться доказательством добросовестности работодателя, при этом работодатель вправе будет привлечь работника к дисциплинарной и материальной ответственности за неисполнение им трудовых обязанностей и причинение ущерба.

Заработная плата охватывает лишь вознаграждение за труд, но не за использование произведения. В этой связи если работодатель в течение трех лет, когда служебное произведение было представлено в его распоряжение, начнет его использование или передаст исключительное право другому лицу, то автор приобретает право на вознаграждение (п. 3 ч. 2 ст. 1295). Автор приобретает указанное право и в случае, когда работодатель принял решение о сохранении служебного произведения втайне и по этой причине не начал его использование в срок.

Размер вознаграждения, условия и порядок его выплаты работодателем определяются договором между ним и работником, а в случае спора – судом. Ранее в законодательстве указывалось, что размер вознаграждения определяется за каждый вид использования произведения. В настоящее время такое указание отсутствует, что прямо позволяет определять вознаграждение в виде фиксированной суммы.

Вопрос о том, могут ли стороны заключить договор, определяющий размер вознаграждения, условия и порядок его выплаты применительно к служебным произведениям, которые могут быть созданы работником в будущем, является спорным. Данная предварительная договоренность согласно общим положениям гражданского законодательства о договорных обязательствах, будет иметь силу только в случае, если будет ясно обозначен предмет договора. В этой связи меньшие риски несет определение вознаграждения каждый раз после приемки экземпляра конкретного служебного произведения.

Действующее законодательство не исключает возможности оговорить нулевой размер вознаграждения, если постановлением Правительства РФ не определены минимальные ставки для произведения данного вида. В любом случае договор должен быть заключен в письменной форме. Если работодатель будет ссылаться на устную договоренность с автором об отсутствии вознаграждения, автор также может сослаться на то, что в силу той же устной договоренности работодатель отказался в пользу автора от исключительных прав на произведение.

Следует отметить, что аналогичными правами на вознаграждение обладают авторы созданных по заказу программ для ЭВМ или баз данных, которым не принадлежит исключительное право на такую программу или базу данных (ч. 4 ст. 1296 ГК РФ).

Регистрация доменного имени и хостинг интернет-сайта

Для того чтобы сайт начал функционировать, необходимо произвести регистрацию его доменного имени и разместить его на сервере в Интернете.

Доменное имя представляет собой обозначение, состоящее из нескольких элементов-доменов, разделенных точками и представленных в виде domain3. domain2. domain 1, где значения domain 1, domain2, domain3 – домены первого, второго, третьего уровней соответственно. Домены могут состоять из букв латинского алфавита, цифр и символа «-» (дефис). Старшим доменом считается домен первого уровня, находящийся в доменном имени справа. Каждое доменное имя уникально.

Порядок и особенности регистрации доменов второго уровня обычно устанавливаются координаторами соответствующей доменной зоны (общих и международных – COM, ORG, NET и т. д.; национальных– RU, FR, DE и т. д.). Координатор – уполномоченная организация или государственный орган, осуществляющий управление доменом первого уровня в интересах локального и мирового интернет-сообщества и организующий функционирование реестра соответствующего домена. Реестр представляет собой одну или несколько баз данных, содержащих информацию о зарегистрированных доменных именах. Для различных доменных зон могут отличаться цены на регистрацию, сроки регистрации, требования правовой связи с государством, наличие технического администратора и т. д.

В России специальное законодательство, определяющее порядок регистрации доменных имен, отсутствует. Регистрация доменных имен в доменных зонах RU и РФ осуществляется в соответствии с правилами регистрации, которые принимаются Координационным центром домена RU (далее – Координационный центр) как администратором соответствующих национальных доменов. К обязательствам из договоров о регистрации доменного имени применяется глава 38 ГК РФ, содержащая общие положения о договорах возмездного оказания услуг.

Рассмотрим основные особенности регистрации доменных имен в доменной зоне RU в соответствии с Правилами регистрации доменных имен в домене RU (далее – Правила), утвержденными решением Координационным центром 2009-08/53 от 17 июня 2009 г. и вступившими в силу с 1 октября 2009 г.

В соответствии с Правилами регистратором является юридическое лицо, аккредитованное Координационным центром для оказания пользователям услуг регистрации. Пользователем или администратором является лицо, заключившее договор о регистрации доменного имени. Регистрация доменного имени заключается во внесении в реестр информации о доменном имени. Срок действия регистрации составляет один год с момента регистрации и в последующем может быть продлен на такой же период путем перерегистрации.

Условия договора о регистрации доменных имен определяются регистратором. Данный договор является публичным, то есть должен быть по общему правилу заключен с каждым обратившимся. Основанием для регистрации доменного имени является заявка пользователя.

В течение всего срока действия регистрации должна осуществляться поддержка сведений о доменном имени (поддержка домена) – внесение в реестр сообщаемых администратором сведений, относящихся к доменному имени и подлежащих отражению в реестре, включая сведения, необходимые для идентификации администратора и делегирования домена. К сведениям, необходимым для делегирования домена, относятся имена серверов DNS-домена, а также IP-адреса указанных серверов в случае, если имя DNS-сервера содержит название делегируемого домена. Указанные сведения, как правило, предоставляются хостинг-провайдерами, которые оказывают услуги по размещению информационных ресурсов интернет-сайтов в Интернете.

К сведениям, необходимым для идентификации администратора, относятся:

• для физического лица – имя, место жительства и сведения о документе, удостоверяющем личность, подтвержденные копией такого документа;

• для юридического лица – полное наименование, место нахождения и сведения о его государственной регистрации, подтвержденные копией свидетельства о государственной регистрации и копией свидетельства о внесении юридического лица в Единый государственный реестр юридических лиц (для юридического лица, зарегистрированного на территории РФ) или копией иного документа, подтверждающего государственную регистрацию (для юридического лица, зарегистрированного на территории иного государства).

Перечень оснований для отказа в регистрации исчерпывающий. Как правило, отказ дается в случае наличия доменного имени в перечне зарезервированных имен. Аннулирование регистрации, то есть исключение информации о доменном имени из реестра, без согласия администратора домена возможно только при наличии вступившего в законную силу решения суда, которое обязывает администратора отказаться от доменного имени. Юридические конфликты в основном связаны с использованием в доменных именах обозначений, тождественных или сходных до степени смешения с зарегистрированными на территории РФ товарными знаками и знаками обслуживания.

Размещение интернет-сайта на сервере в Интернете, как правило, осуществляется на основании договора хостинга.

По договору хостинга оператор (хостер) обязуется предоставить доступ пользователям сети Интернет к информационному ресурсу услугополучателя путем размещения данного информационного ресурса на оборудовании, постоянно подключенном к сети Интернет, а услугополучатель обязуется оплатить предоставленные услуги и использовать их в соответствии с договором и действующим законодательством.

Договор хостинга может быть как возмездным, так и безвозмездным и, как правило, заключается в простой письменной форме. Для относительно простых и малообъемных интернет-сайтов организация платного или бесплатного хостинга осуществляется на виртуальных серверах. Аренда или размещение на площадке хостера собственных физических серверов для интернет-сайтов дошкольных образовательных учреждений может оказаться нецелесообразной. Исключением является случай, когда организацию хостинга и поддержку группы соответствующих интернет-сайтов осуществляет посредник между хостером и дошкольными образовательными учреждениями.

Обработка персональных данных

Безопасность личности в Интернете во многом связана с обеспечением неприкосновенности частной жизни, личной и семейной тайны,

которая основана на соблюдении прав и свобод человека при обработке его персональных данных.

В соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – Закон № 251-ФЗ) под персональными данными понимается любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.

В деятельности дошкольных образовательных учреждений используются различные категории персональных данных как работников учреждения, так и воспитанников и их родителей. Дети являются наиболее уязвимой «группой риска» в Интернете, и при обработке их персональных данных необходимо не только учитывать положения законодательства о персональных данных, но также возможные последствия размещения личной информации для здоровья и развития ребенка.

В данном случае дошкольное образовательное учреждение выступает оператором, то есть лицом, организующим и (или) осуществляющим обработку персональных данных, а также определяющим цели и содержание обработки персональных данных.

Обработка персональных данных охватывает широкий круг действий (операций) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных. Равным образом к обработке относится и использование персональных данных на интернет-сайтах дошкольных образовательных учреждений.

В соответствии со ст. 22 Закона № 152-ФЗ оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных, которым является Федеральная служба в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), о своем намерении осуществлять обработку персональных данных.

Уведомление должно быть направлено в письменной форме и подписано уполномоченным лицом или направлено в электронной форме и подписано электронной цифровой подписью в соответствии с законодательством Российской Федерации. Уведомление должно содержать следующие сведения:

1) наименование (фамилия, имя, отчество), адрес оператора;

2) цель обработки персональных данных;

3) категории персональных данных;

4) категории субъектов, персональные данные которых обрабатываются;

5) правовое основание обработки персональных данных;

6) перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных;

7) описание мер, которые оператор обязуется осуществлять при обработке персональных данных, по обеспечению безопасности персональных данных при их обработке;

8) дата начала обработки персональных данных;

9) срок или условие прекращения обработки персональных данных.

В то же время из указанного правила имеются исключения. Так оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных, в частности:

• относящихся к субъектам персональных данных, которых связывают с оператором трудовые отношения;

• полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;

• являющихся общедоступными персональными данными;

• включающих в себя только фамилии, имена и отчества субъектов персональных данных;

• обрабатываемых без использования средств автоматизации в соответствии с федеральными законами или иными нормативными правовыми актами Российской Федерации, устанавливающими требования к обеспечению безопасности персональных данных при их обработке и к соблюдению прав субъектов персональных данных.

В общем случае данные изъятия не распространяются на обработку персональных данных детей, связанную с их использованием на интернет-сайтах дошкольных образовательных учреждений.

В соответствии с ч.1 ст. 6 Закона № 152-ФЗ обработка персональных данных может осуществляться оператором только с согласия субъектов персональных данных. В случае недееспособности субъекта персональных данных, что в полной мере применимо к воспитанникам дошкольных образовательных учреждений, согласие на обработку его персональных данных дает в письменной форме законный представитель субъекта персональных данных, в частности родитель, усыновитель, опекун.

В отношении использования персональных данных работников дошкольных образовательных учреждений также должны соблюдаться требования гл. 14 Трудового кодекса РФ. Так, по общему правилу не допускается сообщение персональных данных работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника. При этом работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области.

Как правило, для этих целей в организации принимаются соответствующие локальные нормативные акты, в частности Положение о защите персональных данных работников. При этом такие положения распространяются только на работников дошкольного образовательного учреждения и не затрагивают обучаемых и их родителей.

В соответствии с ч. 4 ст. 9 Закона № 152-ФЗ письменное согласие субъекта персональных данных на обработку своих персональных данных должно включать в себя:

1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

2) наименование (фамилию, имя, отчество) и адрес оператора, получающего согласие субъекта персональных данных;

3) цель обработки персональных данных;

4) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;

5) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;

6) срок, в течение которого действует согласие, а также порядок его отзыва.

В случае отзыва субъектом персональных данных согласия на обработку своих персональных данных оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий трех рабочих дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между оператором и субъектом персональных данных. Об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных. Если субъектом персональных данных, согласие которого отозвано, является ребенок, то его персональные данные блокируются в его личном деле, исключаются из всех информационных систем дошкольного образовательного учреждения.

Операторами и третьими лицами, получающими доступ к персональным данным, должна обеспечиваться конфиденциальность таких данных. Обеспечения конфиденциальности не требуется в случае обезличивания персональных данных и в отношении общедоступных персональных данных.

Оператор при обработке персональных данных обязан принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.

Особенности обработки персональных данных, осуществляемых без использования средств автоматизации, определены в соответствующем положении, утвержденном Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687. При этом в отношении автоматизированной обработки персональных данных Постановлением Правительства Российской Федерации от 17 ноября 2007 г. № 781 утверждено Положение об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных.