18. 5. 2017
ID: 105894upozornění pro uživatele
Trestní odpovědnost společností zabývající se počítačovými systémy
Právnická osoba - společnost má trestněprávní odpovědnost vyplývající ze zákona 418/2011 Sb., o trestní odpovědnosti právnických osob, v platném znění (dále jen “TOPO”). Společnost se porušení odpovědnosti z TOPO dopustí, pokud fyzická osoba, jednající ve prospěch společnosti v rámci oblasti činnosti, se dopustí trestného činu uvedeného v trestním zákoníku[1].
 |
Vznik odpovědnosti
Aktivaci odpovědnosti vyplývající z TOPO musí v prvopočátku vždy způsobit fyzická osoba, tedy nejpravděpodobněji zaměstnanci společnosti, ale v úvahu připadají i jinak pověřené osoby, subdodavatelé či osoby zastávající funkci statutárního orgánu. Podstatná je skutečnost, a zároveň i jeden z předpokladů vzniku odpovědnosti dle ust. § 8 odst. 1 TOPO, aby jednání bylo přičitatelné právnické osobě, tedy bylo činěno v zájmu nebo v rámci činnosti společnosti. Za činnost společnosti není považována jen podnikatelská činnost zapsané v obchodním rejstříku, ale i jiná činnost, která souvisí s činností a je činěna v zájmu společnosti.
Nezřídka využívají zaměstnanci (programátoři) software získaný na základě volné licence[2]. Na platformě tohoto software pak programátoři pracují a programováním dalších funkcí přetváří software v nový produkt, který je dále společností buď komercializován nebo plní jinou funkci. Takto nově vytvořený software se stává zaměstnaneckým dílem. Právnická osoba - společnost v tomto případě odpovídá jednak za dodržování open-source licence[3] originálního softwaru a dále za důsledky výsledného, nově vytvořeného software či počítačového systém. Společnost se dostává do rizikové zóny naplnění skutkové podstaty porušování autorského práva[4] a neoprávněného přístupu k počítačovému systému[5].
Mezinárodní Úmluva o počítačové kriminalitě[6], která definuje počítačový zločin, kvalifikuje jej a určuje prostředky pro jeho potírání, byla Českou republikou ratifikována a od prosince 2013 je závazná. V článku 12 odst. 1 Úmluvy je stanovena trestní odpovědnost právnických osob následovně: Každá strana přijme taková legislativní a jiná opatření, která budou nezbytná k tomu, aby zajistila, že právnická osoba může být učiněna odpovědnou za trestný čin ustavený podle této Úmluvy, spáchaný v její prospěch jakoukoli fyzickou osobou, která v ní má vedoucí postavení, ať již jedná samostatně nebo jako člen orgánu této právnické osoby, na základě: (a) pravomoci jednat navenek jménem právnické osoby; (b) pravomoci přijímat rozhodnutí jménem právnické osoby; (c) pravomoci vykonávat kontrolu v rámci právnické osoby.
Pravomoc českých soudů je založena dle článku 22 Úmluvy na základě teritoriality, tedy místa, kde je trestný čin spáchán.
V článku 2 je pak definována skutková podstata nezákonného přístupu[7], v článku 5 skutková podstata zasahování do systému[8] a v článku 10 porušení autorského práva[9]. Hmotněprávní obsah zmíněných článků je čitelný v trestním zákoníku, jak bude popsáno níže.
Reklama
Skutková podstata z trestního zákoníku - porušení autorského práva
V případě licencí na software je nezbytné seznámit se podrobně s licenčními podmínkami, které se občas mechanicky potvrzují a nezamýšlí se možný důsledek akceptovaných licenčních podmínek. Konkrétní licenční podmínky mohou totiž obsahovat klauzule o speciální odpovědnosti, podmínky modifikace a rozšiřování, výhradu rozhodného práva, podmínky možného účastenství na zisku… atp. Nedodržením může dojít k porušení norem autorského práva podle mezinárodní smlouvy nebo podle jiného právního řádu.
Skutková podstata z trestního zákoníku - neoprávněný přístupu k počítačovému systému
Neoprávněného přístupu k počítačovému systému se může dopustit výsledný počítačový systém a jeho funkce. Odpovědnost za tento důsledek vůči třetím osobám prvotně leží na společnosti. Mnohé sofistikované počítačové systémy fungují autonomně a zpracovávají informace bez vnější kontroly a tedy i bez potřebné autorizace a oprávnění. Takto zpracovávanými daty mohou být i osobní údaje či obchodní tajemství, což je zákonem zakázáno. V této souvislosti připadá v úvahu i nevyžádané posílání zpráv tzv. spamming, pokud počítačový systém takovou funkci derivuje. Dalšími souvisejícími klíčovými slovy jsou termíny spyware, cookies, ransomware a další. Dodejme, že v praxi bývá běžně servis a údržba počítačových systému prováděn na základě tzv. remote control, kdy dochází ke vzdálenému ovládání serveru nebo počítače klienta a riziko zneužití dat tu fakticky je vždy.
Preventivní opatření
Podle znění zákona TOPO[10] nevznikne odpovědnost právnické osoby, pokud prokáže, že učinila preventivní kroky a přijala v tomto smyslu odpovídající opatření. Takovým opatřením může být zejména odborně provedená právní analýza dotčených smluv a licencí, aby se tak minimalizovalo riziko spáchání trestného činu či porušení autorského práva a zavčas provedla náprava. Dalším vhodným opatřením může být vnitřní organizace společnosti s danou strukturou kompetencí, systémem odpovědnosti za konkrétní činnosti, přiměřená limitace pravomocí a účinně nastavená zpětná kontrola.
Mgr. Libor Pavlíček,
advokátní koncipient
MORENO VLK & ASOCIADOS
advokátní kancelář
Sokolovská 32/22
186 00 Praha 8
Tel.: +420 224 818 736
Fax: +420 224 818 736
e-mail: praha@moreno-vlk.eu
____________________________________
[1] Zákona 40/2009 Sb., trestní zákoník
[2] Nejznámějšími jsou tzv. GNU General Public License, česky „všeobecná veřejná licence GNU“
[3] U nejzákladnějších open-source licencí (Apache, MIT) je daná mj. povinnost zachovat zdrojový kód vždy volný, tedy garantovat stejné podmínky ostatním, na základě kterých uživatel nabyl právo k licenci open-source.
[4] Ust. § 270 zákona 40/2009 Sb., trestní zákoník
[5] Ust. § 230 zákona 40/2009 Sb., trestní zákoník
[6] Anglicky Convention on Cybercrime, která byla sjednána na půdě Rady Evropy v roce 2001. Vyšla pod 104/2013 Sb.m.s.
[7] Čl. 2 Úmluvy: Každá strana přijme taková legislativní a jiná opatření, která budou nezbytná k tomu, aby podle jejích vnitrostátních právních předpisů byl trestným činem, pokud je spáchán úmyslně, neoprávněný přístup k celému počítačovému systému nebo jeho jakékoli části. Strana může stanovit, že bude považovat tento čin za trestný, jen pokud je spáchán porušením bezpečnostních opatření, s úmyslem získat počítačová data nebo s jiným nečestným úmyslem, nebo ve vztahu k počítačovému systému, který je spojen s jiným počítačovým systémem.
[8] Čl. 5 Úmluvy: Každá strana přijme taková legislativní a jiná opatření, která budou nezbytná k tomu, aby podle jejích vnitrostátních právních předpisů bylo trestným činem, pokud je spácháno úmyslně, neoprávněné závažné omezení funkčnosti počítačového systému vkládáním, přenášením, poškozením, vymazáním, snížením kvality, pozměněním nebo potlačením počítačových dat.
[9] Čl. 10 Úmluvy odst. 1. Každá strana přijme taková legislativní a jiná opatření, která budou nezbytná k tomu, aby podle jejích vnitrostátních právních předpisů bylo trestným činem porušení autorského práva, jak je definováno právními předpisy této strany podle závazků, které přijala na základě Pařížské revize z 24. července 1971 Bernské Úmluvy o ochraně literárních a uměleckých děl, Dohody o obchodních aspektech práv k duševnímu vlastnictví a Smlouvy Světové organizace duševního vlastnictví (WIPO) o právu autorském, s výjimkou jakýchkoli osobnostních práv stanovených těmito úmluvami, pokud jsou tyto činy spáchány
záměrně, v komerčním měřítku a prostřednictvím počítačového systému.
2. Každá strana přijme taková legislativní a jiná opatření, která budou nezbytná k tomu, aby podle jejích vnitrostátních právních předpisů bylo trestným činem porušení práv souvisejících s právem autorským, jak jsou definována právními předpisy této strany podle závazků, které přijala na základě Mezinárodní úmluvy o ochraně výkonných umělců, výrobců zvukových snímků a rozhlasových organizací (Římská úmluva), Dohody o obchodních aspektech práv k duševnímu vlastnictví a Smlouvy WIPO o výkonech výkonných umělců a o zvukových záznamech, s výjimkou jakýchkoli osobnostních práv stanovených těmito úmluvami, pokud jsou tyto činy spáchány záměrně, v komerčním měřítku a prostřednictvím počítačového systému.
3. Strana si může vyhradit právo nestanovit trestní odpovědnost podle odstavců 1 a 2 tohoto článku v omezeném rozsahu okolností, pokud jsou dostupná jiná účinná nápravná opatření a pokud tato výhrada n
[10] Zákona 418/2011 Sb., ust. § 8 odst. 5: Právnická osoba se trestní odpovědnosti podle odstavců 1 až 4 zprostí, pokud vynaložila veškeré úsilí, které na ní bylo možno spravedlivě požadovat, aby spáchání protiprávního činu osobami uvedenými v odstavci 1 zabránila.
ze z 24. července 1971 Bernské Úmluvy o ochraně literárních a uměleckých děl, Dohody o obchodních aspektech práv k duševnímu vlastnictví a Smlouvy Světové organizace duševního vlastnictví (WIPO) o právu autorském, s výjimkou jakýchkoli osobnostních práv stanovených těmito úmluvami, pokud jsou tyto činy spáchány
záměrně, v komerčním měřítku a prostřednictvím počítačového systému.
2. Každá strana přijme taková legislativní a jiná opatření, která budou nezbytná k tomu, aby podle jejích vnitrostátních právních předpisů bylo trestným činem porušení práv souvisejících s právem autorským, jak jsou definována právními předpisy této strany podle závazků, které přijala na základě Mezinárodní úmluvy o ochraně výkonných umělců, výrobců zvukových snímků a rozhlasových organizací (Římská úmluva), Dohody o obchodních aspektech práv k duševnímu vlastnictví a Smlouvy WIPO o výkonech výkonných umělců a o zvukových záznamech, s výjimkou jakýchkoli osobnostních práv stanovených těmito úmluvami, pokud jsou tyto činy spáchány záměrně, v komerčním měřítku a prostřednictvím počítačového systému.
3. Strana si může vyhradit právo nestanovit trestní odpovědnost podle odstavců 1 a 2 tohoto článku v omezeném rozsahu okolností, pokud jsou dostupná jiná účinná nápravná opatření a pokud tato výhrada n
[10] Zákona 418/2011 Sb., ust. § 8 odst. 5: Právnická osoba se trestní odpovědnosti podle odstavců 1 až 4 zprostí, pokud vynaložila veškeré úsilí, které na ní bylo možno spravedlivě požadovat, aby spáchání protiprávního činu osobami uvedenými v odstavci 1 zabránila.
[x] Aktualizace textu 18.5.2017
© EPRAVO.CZ – Sbírka zákonů, judikatura, právo | www.epravo.cz
