Вопрос: Организация создала базу данных, в которой содержатся персональные данные клиентов и их расходы на определенные услуги. В каком порядке возможно зарегистрировать авторское право на данную базу данных?
Ответ: База данных относится к объектам авторского права и регистрируется по желанию правообладателя в течение срока действия исключительного права на базу данных. Организации нужно до подачи документов оплатить госпошлину 4 500 руб., подготовить комплект документов заявки на государственную регистрацию базы и представить их в Роспатент. Роспатент внесет базу данных в Реестр баз данных, выдаст заявителю уведомление о положительном результате проверки заявки и свидетельство о государственной регистрации базы данных и опубликует сведения о зарегистрированной базе данных в официальном бюллетене Роспатента.
Обоснование: База данных — представленная в объективной форме совокупность самостоятельных материалов (статей, расчетов, нормативных актов, судебных решений и иных подобных материалов), систематизированных таким образом, чтобы эти материалы могли быть найдены и обработаны с помощью электронной вычислительной машины (ЭВМ) (абз. 2 п. 2 ст. 1260 Гражданского кодекса РФ). Базы данных признаются результатами интеллектуальной деятельности, которым предоставляется правовая охрана (интеллектуальной собственностью) (пп. 3 п. 1 ст. 1225 ГК РФ).
К объектам авторских прав относятся составные произведения, то есть произведения, представляющие собой по подбору или расположению материалов результат творческого труда (пп. 2 п. 2 ст. 1259 ГК РФ). Составителю сборника и автору иного составного произведения (антологии, энциклопедии, базы данных, интернет-сайта, атласа или другого подобного произведения) принадлежат авторские права на осуществленные ими подбор или расположение материалов (составительство) (абз. 1 п. 2 ст. 1260 ГК РФ).
Персональными данными является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. п. 1, 3 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — Закон N 152-ФЗ)).
Обработка персональных данных должна производиться в соответствии с требованиями Закона N 152-ФЗ.
Обработка персональных данных в целях продвижения услуг допускается только при условии предварительного согласия клиента (ст. 9, ч. 1 ст. 15 Закона N 152-ФЗ).
Обработка персональных данных клиентов должна ограничиваться достижением конкретной цели. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки (ч. 2, 5 ст. 5 Закона N 152-ФЗ).
Организация, получившая доступ к персональным данным клиентов, обязана:
— не раскрывать третьим лицам и не распространять персональные данные без согласия клиентов (ст. 7 Закона N 152-ФЗ);
— при сборе персональных данных предоставить клиенту, если он об этом просит, информацию, предусмотренную ч. 7 ст. 14 Закона N 152-ФЗ (ч. 1 ст. 18 Закона N 152-ФЗ);
— при сборе персональных данных обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 Закона N 152-ФЗ);
— при обработке персональных данных принять необходимые меры по обеспечению безопасности персональных данных при их обработке и обеспечить их защиту (ст. 19 Закона N 152-ФЗ, Постановление Правительства РФ от 01.11.2012 N 1119, Приказы ФСТЭК России от 18.02.2013 N 21, ФСБ России от 10.07.2014 N 378).
При государственной регистрации базы данных, содержащей персональные данные клиентов, в Роспатенте отсылка к персональным данным содержится в следующих документах, представляемых в Роспатент:
— в графе 3 «Регистрируемый объект» заявления о государственной регистрации проставляется знак «X» в поле «Содержит персональные данные», указывающем на наличие в регистрируемой программе базы данных персональных данных, а также указывается регистрационный номер заявителя (правообладателя) в реестре операторов, осуществляющих обработку персональных данных, Роскомнадзора в соответствии с Законом N 152-ФЗ (ст. 23 Закона N 152-ФЗ, п. 15 Правил оформления заявки на государственную регистрацию программы для электронных вычислительных машин или базы данных, утвержденных Приказом Минэкономразвития России от 05.04.2016 N 211 (далее — Правила оформления));
— на содержание в базе данных персональных данных должно быть указано в реферате (п. 30 Правил оформления);
— депонируемые материалы, идентифицирующие базу данных, должны отражать объективную форму представления совокупности содержащихся в ней самостоятельных материалов в виде примеров реального наполнения и принципы их систематизации (структуру базы данных), позволяющие осуществить нахождение и обработку этих материалов с помощью ЭВМ (п. 28 Правил оформления).
Роспатент осуществляет обработку персональных данных субъектов персональных данных, указанных в пакете документов, представленных для государственной регистрации базы данных, в целях и объеме, необходимых для предоставления такой государственной услуги, с соблюдением принципов и правил, предусмотренных Законом N 152-ФЗ, в том числе с учетом требований обеспечения безопасности персональных данных и обеспечения их защиты (пп. 4 ч. 1 ст. 6 Закона N 152-ФЗ).
Создание базы персональных данных физических лиц является обработкой персональных данных. Таким образом, база данных может содержать персональные данные физических лиц.
Изготовителю базы данных, создание которой (включая обработку или представление соответствующих материалов) требует существенных финансовых, материальных, организационных или иных затрат, принадлежит исключительное право извлекать из базы данных материалы и осуществлять их последующее использование в любой форме и любым способом (исключительное право изготовителя базы данных). Изготовитель базы данных может распоряжаться указанным исключительным правом. При отсутствии доказательств иного базой данных, создание которой требует существенных затрат, признается база данных, содержащая не менее 10 000 самостоятельных информационных элементов (материалов), составляющих содержание базы данных (абз. 1 п. 1 ст. 1334, абз. 2 п. 2 ст. 1260 ГК РФ).
Никто не вправе извлекать из базы данных материалы и осуществлять их последующее использование без разрешения правообладателя, кроме случаев, предусмотренных ГК РФ. При этом под извлечением материалов понимается перенос всего содержания базы данных или существенной части составляющих ее материалов на другой информационный носитель с использованием любых технических средств и в любой форме (абз. 2 п. 1 ст. 1334 ГК РФ).
Исключительное право изготовителя базы данных признается и действует независимо от наличия и действия авторских и иных исключительных прав изготовителя базы данных и других лиц на составляющие базу данных материалы, а также на базу данных в целом как составное произведение (п. 2 ст. 1334 ГК РФ).
Порядок государственной регистрации базы данных
Для возникновения, осуществления и защиты авторских прав не требуется регистрация произведения или соблюдение каких-либо иных формальностей. Правообладатель в течение срока действия исключительного права на базу данных может по своему желанию зарегистрировать такую базу данных в соответствии с правилами ст. 1262 ГК РФ. При этом регистрируется конкретная созданная база данных (абз. 1, 2 п. 4 ст. 1259, ст. 1262, п. 3 ст. 1334 ГК РФ, разд. I Руководства по осуществлению административных процедур и действий в рамках предоставления государственной услуги по государственной регистрации программы для электронных вычислительных машин или базы данных и выдаче свидетельств о государственной регистрации программы для электронных вычислительных машин или базы данных, их дубликатов, утвержденного Приказом Роспатента от 25.07.2018 N 129 (далее — Руководство)). Регистрации не подлежат базы данных, в которых содержатся сведения, составляющие государственную тайну (абз. 2 п. 1 ст. 1262 ГК РФ).
Прием, регистрацию и проверку заявок на государственную регистрацию баз данных, а также саму государственную регистрацию базы данных осуществляет Роспатент (абз. 1 п. 1 ст. 1262, п. 3 ст. 1334 ГК РФ, пп. 5.8.1, 5.11.3 Положения о Федеральной службе по интеллектуальной собственности, утвержденного Постановлением Правительства РФ от 21.03.2012 N 218, п. 1 Порядка государственной регистрации программы для электронных вычислительных машин и базы данных, утвержденного Приказом Минэкономразвития России от 05.04.2016 N 211 (далее — Порядок N 211), п. п. 1, 10 Административного регламента предоставления Федеральной службой по интеллектуальной собственности государственной услуги по государственной регистрации программы для электронных вычислительных машин или базы данных и выдаче свидетельств о государственной регистрации программы для электронных вычислительных машин или базы данных, их дубликатов, утвержденного Приказом Минэкономразвития России от 05.04.2016 N 210 (далее — Административный регламент)).
Подготовка комплекта документов заявки
Организации — правообладателю базы данных (заявителю) нужно представить в Роспатент комплект документов заявки на государственную регистрацию базы данных (п. 2 ст. 1262 ГК РФ, п. 1 Порядка N 211, п. п. 2, 3, 4, 5 Правил оформления, п. п. 1, 4, 5, 6 Правил составления документов, являющихся основанием для осуществления юридически значимых действий по государственной регистрации программы для электронных вычислительных машин или базы данных, и их формы (утв. Приказом Минэкономразвития России N 211) (далее — Правила составления), разд. I, IV Руководства, п. 17 Административного регламента):
— заявление о государственной регистрации базы данных с указанием правообладателя, а также автора, если он не отказался быть упомянутым в качестве такового. Заявление подписывает правообладатель (заявитель), его представитель с расшифровкой фамилии и инициалов и указанием даты подписания. В случае подачи заявления на бумажном носителе, если сведения о базе данных, правообладателе и авторе нельзя разместить полностью в соответствующих графах заявления, составляется дополнение к заявлению. Формы заявления и дополнения к нему приведены в Приложениях N N 1 и 2 к Правилам составления;
— депонируемые материалы, идентифицирующие базу данных, включая реферат;
— подтверждение согласия на обработку персональных данных субъектов персональных данных, указанных в заявлении о государственной регистрации базы данных;
— документ, подтверждающий согласие автора на указание сведений об авторе, указанных в заявлении;
— доверенность, подтверждающую полномочия представителя заявителя;
— документ, подтверждающий уплату госпошлины в размере и порядке, предусмотренных Налоговым кодексом РФ, может быть представлен с документами по собственной инициативе заявителя.
Уплата госпошлины
За государственную регистрацию базы данных в реестре баз данных, включая выдачу заявителю свидетельства, а также публикацию сведений о зарегистрированной базе данных в официальном бюллетене Роспатента взимается государственная пошлина, размер которой для организации составляет 4 500 руб. (пп. 1 п. 1 ст. 333.30 НК РФ). Госпошлина должна быть уплачена до подачи заявления и (или) документов в Роспатент о совершении таких действий либо в случае, если заявления о совершении таких действий поданы в электронной форме, после подачи указанных заявлений, но до принятия их к рассмотрению (пп. 5.2 п. 1 ст. 333.18 НК РФ). Заявке о регистрации базы данных присваивается входящий номер Роспатента при условии подтверждения факта уплаты госпошлины в размере и порядке, установленных НК РФ.
Подача комплекта документов заявки в Роспатент
Комплект документов заявки подается организацией — правообладателем базы данных (заявителем). Ведение дел с Роспатентом может осуществляться заявителем самостоятельно, через патентного поверенного, зарегистрированного в Роспатенте, или через иного представителя (п. 2 Административного регламента).
Документы можно подать на бумажном носителе или в электронной форме, в последнем случае — с применением усиленной квалифицированной электронной подписи (п. 1 Порядка N 211, п. п. 2, 5 — 7 Правил оформления, п. 7 Правил составления, п. 19 Административного регламента).
Комплект документов заявки организация-правообладатель может представить в Роспатент (п. 20 Административного регламента):
— в окно приема документов в Роспатент;
— отправлением через организацию почтовой связи;
— с использованием интернет-сайта Роспатента;
— с использованием Единого портала государственных услуг.
Государственная регистрация базы данных
Предоставление государственной услуги по регистрации базы данных предусматривает выполнение следующих административных процедур (п. 3 ст. 1262 ГК РФ, п. п. 12, 49, 52, 53, 56, 61, 65, 68, 80, 83, 86, 88, 90, 93, 94 Административного регламента, разд. I, п. п. 2, 3, 7 разд. II Руководства, п. п. 2, 3, 7 Порядка N 211):
— прием и регистрация заявки. Максимальный срок осуществления процедуры — 5 рабочих дней. Результатами процедуры являются: прием и регистрация заявки, передача заявки из подразделения, осуществляющего прием и регистрацию входящей корреспонденции, в подразделение, осуществляющее проверку заявки; либо отказ в приеме и регистрации заявки и направление заявителю уведомления об отказе в приеме и регистрации заявки с указанием основания для отказа;
— проверка уплаты государственной пошлины и соответствия заявки установленным требованиям. Максимальный срок проверки уплаты госпошлины составляет 10 рабочих дней с даты поступления заявки в подразделение, осуществляющее проверку заявки. Максимальный срок проверки соответствия заявки установленным требованиям составляет 40 рабочих дней с даты поступления заявки в подразделение, осуществляющее проверку заявки. Результатами процедуры являются, в частности: принятие решения о признании заявки неподанной и направление заявителю соответствующего уведомления; принятие решения о положительном результате проверки заявки; принятие решения об отрицательном результате проверки заявки и направление заявителю соответствующего уведомления с указанием основания для отказа, по которому результат проверки заявки является отрицательным;
— внесение базы данных в Реестр баз данных, направление (выдача) свидетельства, публикация сведений о зарегистрированной базе данных в официальном бюллетене Роспатента. Основанием для начала этой процедуры является принятие решения о положительном результате проверки заявки. Максимальный срок внесения базы данных в Реестр баз данных составляет 2 рабочих дня с даты принятия решения о положительном результате проверки заявки. Максимальный срок направления (выдачи) свидетельства — 5 рабочих дней с даты внесения сведений о базе данных в Реестр баз данных. Максимальный срок публикации сведений о зарегистрированной базе данных в официальном бюллетене Роспатента — 25 рабочих дней с даты принятия решения о положительном результате проверки заявки. Результатами процедуры являются: внесение базы данных в Реестр баз данных; направление (выдача) заявителю уведомления о положительном результате проверки заявки и свидетельства; публикация сведений о зарегистрированной базе данных в официальном бюллетене Роспатента. Результат процедуры фиксируется: в Реестре баз данных; в официальном бюллетене Роспатента; на интернет-сайтах Роспатента, ФИПС; в свидетельстве; в уведомлении о принятии решения о положительном результате проверки заявки.
Максимальный срок предоставления государственной услуги в части государственной регистрации базы данных и выдачи свидетельства составляет 62 рабочих дня с даты приема заявки (п. 13 Административного регламента, п. 45 разд. VII Руководства).
Е.В. Орлова
Начальник отдела аудита
ООО «ПАРТИ»
02.10.2020
