И вот здесь начинается юридический квест для маркетологов.

Что говорит закон

Мемы признаются объектами авторских прав, если они созданы творческим трудом и выражены в объективной форме — картинка, видео, текст. Значит, их использование регулируется законодательством об интеллектуальной собственности.​

Два основных сценария

Первый — мем создан с нуля автором. Тогда (по общему правилу) автор сохраняет все права на произведение. Коммерческое использование без его согласия — нарушение.​

Второй — мем создан на основе чужого произведения (кадр из фильма, фото знаменитости). Здесь мем может квалифицироваться как пародия или карикатура (спасибо пункту 4 статьи 1274 ГК РФ). Суды выработали два критерия: мем должен быть основан на оригинале и создавать комический эффект. Если оба условия соблюдены, согласие правообладателя не требуется.

Мемы как товарный знак

Отдельная история — регистрация мемов в качестве товарных знаков (ТЗ). В РФ нет законодательного запрета на это. Палата по патентным спорам прямо указала:

Примеры из практики:

• «Наташ, вставай, мы все уронили» — зарегистрировала Дарья Бородулина​ (автор мема)

• «Вежливые люди» — зарегистрировал «Военторг»​

• «Третье сентября» — [угадайте в комментариях]

Риски для бизнеса

Компенсация за нарушение авторских прав составляет от 10 тысяч до 5 млн рублей (с 2026 года — до 10 млн). Правообладатель выбирает способ расчета сам.

Причем не имеет значения, извлекали вы прибыль или нет: даже некоммерческое использование может привести к иску.​

Сразу почувствовать грань легальности использования мемов трудно, предлагаю рассмотреть конкретные примеры.

Реальные кейсы известных брендов

Удачные примеры:

1. Додо Пицца

Компания обыграла крылатую фразу из мема: «А что, так можно было?», интегрировав ответ на нее в рекламные слоганы. И мем узнаваем, и права не нарушены.

2. Yandex Go

Компания обыграла известный мем с цитатами Джейсона Стейтема. Не использовали узнаваемую фразу, не приложили изображение актера, а риск того, что Стейтем обратится в российский суд из-за того, что цитата ему не принадлежит, крайне низкий.

3. Дело «комбайнеров»

В одном из выпусков телешоу «Здравствуйте, я ваша пятница!», где показали выступление группы Bad Balance: в исполнении звучала кавер-версия на песню Игоря Растеряева «Комбайнеры».

Осторожно, в зависимости от возраста зрителя данный видеоматериал может свести олдскулы или спровоцировать передозировку кринжем

В данном случае дело дошло до судебного спора: Игорь Растеряев подал иск к телеканалу «Пятница» за пародийное исполнение своей песни «Комбайнеры» без согласия, требуя один миллион рублей и публичных извинений. Растеряев посчитал видео насмешкой, однако доказать это суду не удалось.

Судебная культурологическая экспертиза (да, и такая есть) показала:

Присутствующие в песне «РЭП на комбайнах» элементы юмора и сатиры не направлены непосредственно на авторское произведение И.Р. Эксперту не удалось обнаружить признаки, однозначно указывающие на желание обсмеять указанного автора и его песню.

Московский городской суд признал обработку пародией, что по закону не нарушает авторские права, и отклонил иск исполнителя.

4. Дело «Ждун против ВКонтакте»

Соцсеть использовала образ Ждуна для создания набора стикеров.

Правообладатель мема — ООО «Си Ди Лэнд контакт» — обратилась в суд с требованием о взыскании компенсации и прекращении нарушения. Дело дошло до высшей инстанции, где Верховный суд подтвердил, что стикеры ВКонтакте со Ждуном — это пародия, их можно использовать без согласия правообладателя. И вот, почему:

Неудачные примеры:

1. Дело «Ждун против Мегафон»

В рекламной кампании Мегафона пользователи могли вступить в одну из партий, возглавляемых героями мемов: Ждуна, Кота Вжуха, Лягушонка Пепе и Упоротого Лиса.

Уже упомянутое ООО «Си Ди Лэнд контакт» обратилось в суд, который впоследствии взыскал с Мегафона 8,6 млн рублей компенсации, отметив:

Использование реального изображения при проведении рекламной компании одного из продуктов ответчика не является пародией или карикатурой.

В чем разница? Прямое коммерческое использование не имеет пародийного эффекта.​

2. Дело «Онотоле»

Изображение персонажа, похожего на Вассермана, использовали для печати и продажи футболок с популярным тогда мемом «Онотоле». Вассерман через экспертизу доказал, что изображён именно он, и потребовал компенсацию за незаконное использование своего облика. Суд назначил выплату компенсации в 110 тысяч рублей и запретил дальнейшее использование изображения без согласия интеллектуала, квалифицировав спор как гражданское дело о нарушении персональных нематериальных прав.

Наиболее типичный пример: кейс «Авиасейлс»

Король российского мем-маркетинга. Компания регулярно использует мемы для продвижения: яркий пример — сгенерированный ролик с «грустным самолетом», который был основан на тренде и стал весьма популярным среди пользователей.

Налицо типичная ситуация для вирусных изображений и шуток в интернете, когда оригинал уходит в народ без сведений об изначальном источнике.

Мы не знаем, «очистил» ли Авиасейлс права на этот мем, но можно быть уверенными: компания с таким масштабным мем-маркетингом принимает на себя правовые риски в этом отношении.

Как использовать мемы законно

Есть несколько стратегий:

1. Заимствовать идею, а не форму

Авторское право охраняет форму выражения, а не идею. Можно создать новое изображение с тем же смыслом, что и популярный мем — например, сгенерировать в нейросети (тоже с осторожностью).​

2. Создать пародию

Если ваш мем создает комический эффект и основан на узнаваемом произведении, это может квалифицироваться как пародия по статье 1274 ГК РФ. Но будьте осторожны: в рекламе этот аргумент работает куда хуже.​

3. Получить согласие автора

Самый надежный путь — найти автора и заключить лицензионный договор или получить письменное разрешение.​

4. Проверить регистрацию товарного знака

Перед использованием проверьте базу Роспатента — не зарегистрирован ли мем или фраза как товарный знак.​

Про изображения людей

Если в меме есть узнаваемый человек, применяется статья 152.1 ГК РФ. Использование изображения без согласия допускается только в трех случаях: публичные интересы, съемка в общественных местах (но не крупным планом) или позирование за плату.​

Нарушение прав на изображение может привести к требованиям об удалении контента и возмещении морального вреда.​

Как проверить, зарегистрирован ли мем

Проверьте базу Роспатента

Воспользуйтесь платформой Роспатента для поиска по ключевым словам или фразе из мема. Также можно перейти на сайт ФИПС и применить поиск по товарным знакам.

Изучите уведомления об авторских правах

Попробуйте найти автора мема через соцсети, поисковые системы или специализированные платформы (например, Know Your Meme). Если мем был создан на основе чужого произведения, проверьте, есть ли у оригинала авторские ограничения.

Проверьте наличие лицензии

Некоторые мемы распространяются под свободными лицензиями (например, Creative Commons). Уточните условия использования на сайте автора или в описании мема.

FAQ: часто задаваемые вопросы

Можно ли использовать мем в соцсетях компании без рекламы?

Да, если это не коммерческое использование и не нарушает авторские права. Однако даже некоммерческое использование может привести к претензиям, если мем зарегистрирован как товарный знак или защищен авторским правом.

Если мем стал вирусным, кто его автор?

Автором считается тот, кто создал мем первым. Даже если мем стал вирусным, авторские права сохраняются за первоисточником.

Что делать, если нашли свой мем в чужой рекламе?

Обратитесь к юристу, соберите доказательства авторства и направьте претензию нарушителю. При необходимости подайте иск в суд.

Сколько стоит купить права на популярный мем?

Стоимость зависит от популярности мема, его автора и условий использования. Цены могут варьироваться от нескольких тысяч до сотен тысяч рублей.

Итоги

Нельзя просто так взять популярный мем и использовать в коммерческих целях. Но можно переосмыслить, пародировать или договориться.

Российская судебная практика показывает: правообладатели готовы защищать свои права, причем небезуспешно. Поэтому прежде чем публиковать мемную рекламу, стоит проконсультироваться с юристом. Смех — дело серьезное, особенно когда речь о деньгах.

Меня зовут Иван Шевелев, я юрист в сфере креативных индустрий, и это мой первый лонгрид на Tproger — скажите в комментариях, как вам.

В Telegram-канале Law & Flow я разбираю явления из маркетинга, digital и креативных индустрий: от правовых обзоров на «Беременна в 16» до расчетов, когда к нам придет Роскомнадзор.

Мы только разгоняемся, но впереди — самое интересное.

Камео — это короткое появление реального человека в произведении (фильме, игре, ролике), обычно не в главной роли и часто как «пасхалка». Классический пример — эпизодические появления Стэна Ли в фильмах Marvel.

В контексте Sora «камео» — это опция, когда пользователь добровольно (opt-in) загружает свои биометрические данные (фото/видео), и его цифровый облик вставляется в сгенерированное видео как персонаж эпизода. То есть ваше лицо/фигура становятся «гостем» в ролике — как камео.

Sora уже залетела в топ App Store, а ключевой триггер дискуссии — вал клипов с героиями популярных франшиз и мемные «камео» с участием Альтмана, которые подогрели споры вокруг IP и дипфейков. На фоне критики OpenAI обещает дать студиям инструменты, чтобы разрешать или запрещать использование конкретных персонажей и задавать условия, хотя компания признаёт, что «спорные кейсы» всё равно будут.

Контекст: изначально СМИ фиксировали, что Sora 2 ориентируется на opt-out для IP, тогда как для человеческой биометрии с первого дня действует строгий opt-in и C2PA-метки в роликах. Теперь курс официально смещается в сторону опережающего согласия для персонажей с возможным ревшерингом (разделение выручки между участниками проекта по заранее оговорённой формуле).

Что меняется для индустрии (коротко)

• Правообладатели: смогут задавать правила для персонажей (вплоть до полного запрета), обсуждается ревенью-шер.
• Создатели/пользователи: «камео» собственной внешности останутся строго добровольными; использование известных персонажей — только при разрешении правообладателя.
• Рынок приложений: несмотря на инвайт-режим, Sora держится в топах и, вероятно, станет площадкой для «официальных коллабов» с известными персонами.

Что вообще можно защитить в IT?

— В законодательстве есть собирательный термин «результаты интеллектуальной деятельности». К ним относятся произведения литературы, искусства, науки, в том числе программное обеспечение, базы данных, изобретение, полезная модель, промышленные образцы и прочее. Часть из них защищается авторским правом, а для части нужен патент.

В IT чаще всего авторское право действует на программы для ЭBM. А вот на стыке IT с инженерией могут возникнуть патенты. То есть патентным правом в большинстве случаев охраняют изобретения, способы передачи данных или другие разработки.

Авторское право и патент — в чём ключевая разница?

— Объектам авторского права ничего не нужно, чтобы получить защиту — право на них возникает сразу, как только создали произведение. Единственное, что надо учитывать, — право принадлежит непосредственному автору. Поэтому если мы говорим о служебном произведении, то сотрудник — это автор, и право возникает у него. А значит, работодатель должен учесть несколько нюансов (дальше о них поговорим).

А вот чтобы получить охрану своего изобретения, нужно регистрировать его в Роспатенте. К слову, право на программу, по желанию, тоже можно зарегистрировать. Это формирует дополнительную привлекательность для инвесторов, банков и государства.

Ключевая разница: если на авторские произведения права возникают, когда человек создал и обнародовал их, то в случае патента необходимо не только придумать и создать, но и зарегистрировать результат, чтобы получить соответствующую защиту.

Нужно ли вносить разработку в Реестр отечественного ПО и как это сделать?

— Вносить не обязательно, такого требования нет. Но чтобы получить господдержку, налоговые льготы — это нужно. Поэтому зачастую программы вносят в реестр с целью их выгоднее использовать, получить льготы для сотрудников и организации. Процедура кажется простой: подаёшь заявление, прикладываешь документы. Но есть условия: к примеру, в программе нельзя использовать западные платные источники, только открытое программное обеспечение. Также юристы рекомендуют сначала получить в Роспатенте свидетельство о том, что именно за тобой закреплено право на эту программу, а потом идти в реестр отечественного ПО.

Работодатель vs сотрудник: как не потерять права на продукт

Какие нюансы должен учесть работодатель, поручая сотруднику создать продукт? Нужно заключить договор о передаче авторских прав?

— Зависит от того, как работодатель оформил задание. Если это служебные произведения, значит, создавать их — обязанность работника. В этом случае, по закону, исключительное право у работодателя всегда возникает сразу после того, как задание выполнено, потому что он за это заплатил. Но надо не забыть оплатить по правилам, которые действуют в организации, по соответствующему договору.

А вот если произведение создаёт работник, в должностные обязанности которого не входит выполнять такие задания (к примеру, директор компании), тогда, даже если он работал над продуктом в офисе и использовал рабочий компьютер, это не даёт работодателю исключительного права на его разработку. И само по себе использование ресурсов не означает, что права принадлежат работодателю. Соответственно, нужно либо забрать это право у работника по отдельному договору, либо заранее заключить договор авторского заказа на конкретное произведение.

Зачем так сложно?

— С работниками нужно регулировать эти правоотношения, чтобы у работодателя было доказательство, что конкретно эту программу он получил и оплатил по договору. Кажется, что произведение, которое работник создал по заданию, по умолчанию должно принадлежать компании, но он же может его создать дома и потом говорить, что конкретно эту программу он не делал в рамках рабочих процессов.

Если это отдельный модуль или решение, которое сотрудник создал, а работодатель не зафиксировал, что работник сделал это именно в рамках должностных обязанностей, то существует риск утратить права на произведение. Такие споры в юридической практике существуют. Особенно в случаях, когда сотрудник потом уходит работать с этим модулем на себя или «относит» его другому работодателю.

К примеру, в деле N А40-202764/2018, по спору о правах на медицинский мессенджер Medsenger(спор между «Амедико» и «ТелеПат»), работодатель не смог доказать, что ему принадлежат права на программу. Суть в том, что айтишники, которые ранее работали у истца, уволились, создали собственное юрлицо и стали продавать программу, которую разработали на прежнем рабочем месте. Соответственно, бывший работодатель предполагал, что программа принадлежит ему, но доказать это не смог, хотя было понятно, что сотрудники создавали наработки на прошлом рабочем месте. Трудовой договор, который он предоставил как доказательство, оказался недостаточным аргументом в пользу работодателя, поскольку не было документов, которые подтверждали бы наличие служебного задания и доказывали бы факт создания программы в определенный период времени. Не было и актов приемки-передачи служебного произведения.

Фактически суд установил только то, что программа принадлежит самим сотрудникам, в том числе еще и потому, что они обратились в Роспатент и зарегистрировали это право.

Как нанимателю защитить себя заранее, как проверить, по каким договорам ранее работал исполнитель?

— С юридической стороны — никак, на 100% у него не получится защититься, здесь скорее вопрос того, насколько честен сотрудник. Вероятно, у нового работодателя не будет проблем, если его цель найма — создать собственный продукт, по своему уникальному заданию, а не повторить чужой. А вот если цель изначально недобросовестная и работодатель хотел схантить вместе с сотрудником часть программы, тогда надо быть готовым к претензиям и защите в суде.

Что делать, если права нарушили?

— Если нарушили твои исключительные права на произведение, то основной гражданско-правовой способ защиты — взыскать компенсацию в суде. По таким искам можно получить от 10 тыс. до 5 млн руб. А со следующего года — до 10 млн руб. Есть и другие способы расчёта — к примеру, двойная стоимость лицензии. То есть, если ты реализуешь лицензию на свою программу, а кто-то незаконно её использует, можешь отсудить у него двойную стоимость лицензии. Такой способ в основном используют в судах. Но можно разрешить спор и досудебно — подать претензию. Иногда на претензиях всё и заканчивается. Но если в претензионном порядке нарушитель не выплатит денежную компенсацию, то нужно будет обращаться в суд.

Помимо этого, есть административная и уголовная ответственность, в зависимости от того, какого объёма нарушения. То есть можно обратиться к правоохранительным органам, и они будут защищать права автора или обладателя исключительных прав.

Как разработчику и заказчику делиться правами?

— Когда разработчик выполняет заказ в частном порядке, прежде чем создавать произведение, ему необходимо урегулировать правоотношения с заказчиком по договору. В нём чётко прописать, кому будет принадлежать исключительное право и каким образом вторая сторона сможет использовать произведение — например, по лицензии. На практике бывает так, что исключительное право сохраняют за разработчиком, а заказчику передают только лицензию, потому что разработчик будет адаптировать свою же наработку под другие компании. То есть, если он хочет использовать свою наработку, блок, ядро программы в дальнейшем, то он не должен отдавать исключительное право заказчику.

Или он может отдать ядро, но тогда это будут совсем другие деньги. В этом случае необходимо сохранить за собой право использовать ядро для создания программ в дальнейшем. Это непростой вопрос, и чтобы оформить такие отношения с заказчиком, нужен юрист, потому что типовые договоры здесь не подходят, они редко решают эту задачу как нужно. В типовых договорах зачастую прописывают либо полное отчуждение прав, и вопрос лицензии практически не решают, либо наоборот, прописывают только лицензию, но неправильно определяют её объём. Поэтому важно скрупулёзно составлять индивидуальные договоры, учитывая все нюансы, которые устроят обе стороны.

Если проект финансирует инвестор, как ему вложить деньги и не остаться ни с чем?

— Инвесторам — сложнее всего. Естественно, соавторами они стать не могут, потому что соавтор — это тот, кто вместе с автором творческим трудом создал произведение, а не тот, кто профинансировал. Тем более, пока нет практики, когда исключительное право на программу или продукт принадлежит в долях. Соответственно, инвесторы не могут получить долю в непосредственном праве.

У инвестора есть два варианта. Первый — забрать исключительное право себе, потому что он заплатил за разработку. Второй — заранее в договоре определить, как будут распределять доходы от использования программы, то есть не забирать само по себе право, но поделить в долях будущий доход (неважно, будет это продажа либо лицензия).

Особые случаи: работа с госзаказом и зарубежными клиентами

Если айтишник работает на оборонку, — там уже действуют другие договоры, другая ответственность?

— Там, безусловно, есть дополнительная ответственность за сохранение тайны разработки. В зависимости от того, что именно выполняет специалист, вероятно, там возникнет определённая степень допуска к гостайне. В остальном, скорее всего, действует такое же право, как на остальные разработки, с такими же ограничениями.

Какие договоры нужно заключать при работе с иностранными заказчиками? Есть ли особые условия ?

— В некоторых случаях — да, в зависимости от того, дружественная или недружественная страна, и, соответственно, откуда сам разработчик будет работать. Сейчас эта сфера очень зарегулирована, каждый случай нужно разбирать отдельно — что именно подписывать.

Конечно, в меньшей степени дружественность-недружественность может повлиять на то, какие документы составлять. В целом, там всё то же самое. Разработчик, скорее всего, будет просто работать по праву той страны, с которой заключил договор. В этом случае можно обратиться к юристу, который разъяснит, какие у исполнителя есть права, потому что там совершенно другой способ регулирования.

То есть знание наших законов не убережёт от проблем?

— Принципы взаимодействия похожи, но, например, в американской системе нет неимущественных прав, есть только имущественное право на произведение. А принципы отчуждения и лицензирования схожи с российскими, регулирование для разработчиков — тоже.

Юридический лайфхак: храните доказательства

Поделитесь кейсами из своей практики, когда приходилось разрешать спор между кодером и заказчиком.

— Был случай, когда кодер не смог подтвердить, что он что-то создавал, потому что не было задания. Это печальная история, потому что был договор — кодер проделал большую работу, но не получил за неё деньги и права на свой продукт. Он передал наработки и не подписал документы в надежде на порядочность заказчика, который в итоге не заплатил, сказав, что исполнитель ничего не сделал. Через суд истребовать ничего не удалось, потому что все данные удалили, у кодера не было доступа к своей разработке, чтобы доказать, что он её создал и передал. Причём backup-версия наработки у него осталась, но мы не нашли способ доказать, что он её передал, так как никто не вёл соответствующие документы.

Договор, который они заключили, предусматривал бюрократическую процедуру подтверждения передачи результатов, то есть нужно было ставить подписи в каждой графе, а этого, естественно, никто не делал.

Можно сделать простой вывод: фиксируйте задание и результат любым способом (например, в CRM, задачах). Сохраняйте все переписки и готовые продукты в облаке с историей изменений. Технологичные способы подтверждения надёжнее бюрократии, но и договор должен соответствовать тому, что происходит в жизни.

Решение: Использование криптографической хеш-суммы SHA-256. Это уникальный «цифровой отпечаток» файла, который генерируется алгоритмом. Любое, даже малейшее изменение в файле, приводит к совершенно другой хеш-сумме, что делает ее идеальным инструментом для проверки целостности и подлинности.

От названия файла к цифровому отпечатку: почему старые методы не работают?

Представьте, что вам нужно лицензировать 1000 фотографий. Кажется, что распечатать их все и приложить к договору — не лучшая идея. Даже если вы оформляетесь «по ЭДО» — договор на тысячу страниц будет выглядеть нелепо.

А файлы с совершенно разным содержанием могут иметь идентичное имя (“image.jpg”), одинаковый формат или даже вес. Название легко изменить, что делает его крайне ненадежным для использования в качестве доказательства в суде. Такая неопределенность создает серьезные риски для всех сторон договора.

Меня зовут Давид Замирович и я — тот самый юрист с IT-бэкграундом, который помогает технологическим компаниям и стартапам превращать их рабочие процессы в работающий юридический код. Веду телеграм канал “Юрист без багов” и сейчас разложу по полочкам, как легко решить эту задачу.

Технология на службе права: что такое SHA-256 и как он работает?

Хеш-сумма: цифровой «отпечаток» файла.

Криптографический хеш — математический алгоритм, который преобразует данные любого размера, будь то одна строка текста или многогигабайтный видеофайл, в строку символов фиксированной длины. Эта строка, называемая хеш-суммой, служит уникальным «цифровым отпечатком» исходного файла. В отличие от традиционных атрибутов файла, хеш-сумма имеет ряд ключевых свойств, которые делают ее идеальным инструментом для юридической фиксации.

Алгоритм SHA-256 (Secure Hash Algorithm 256) — один из наиболее надежных и широко используемых в современной криптографии. Название указывает на то, что он производит хеш фиксированного размера в 256 бит, что соответствует 64 символам в шестнадцатеричном формате.

Ключевые свойства, гарантирующие надежность

• Необратимость (Pre-Image Resistance). По хеш-сумме невозможно восстановить исходный файл. Это односторонняя функция, которая гарантирует, что конфиденциальные данные, такие как пароли или исходный код, остаются в безопасности.
• Эффект лавины (Avalanche Effect). Даже самое незначительное изменение в исходном файле (например, один измененный пиксель в изображении или один символ в тексте) приводит к совершенно другой хеш-сумме. Это свойство обеспечивает целостность данных, так как любая попытка их модификации будет немедленно обнаружена при сверке хеша.
• Устойчивость к коллизиям (Collision Resistance). Это свойство означает, что вероятность получения одинаковой хеш-суммы для двух разных файлов крайне мала. Теоретически, коллизии возможны в любом хеш-алгоритме, что следует из так называемого «принципа Дирихле». Однако SHA-256 разработан таким образом, чтобы поиск коллизий был вычислительно неосуществим. Квантовые компьютеры пока до нас не добрались, поэтому на практике SHA-256 обеспечивает такой уровень надежности, который достаточный для использования в качестве доказательства в суде.

Практика для юристов: как рассчитать хеш для любого файла

Возможность вычислить хеш-сумму большого количества файлов (например для тех же 1000 картинок) имеет решающее значение для масштабирования процесса. К счастью, существуют простые и доступные инструменты, встроенные в операционные системы, а также сторонние утилиты, которые позволяют автоматизировать эту задачу.

Windows:

• Открыть командную строку, нажав правой кнопкой мыши на меню «Пуск» и выбрав «Выполнить», затем ввести cmd.
• Перейти в папку с файлами, используя команду cd.

Выполнить команду CertUtil -hashfile [FILENAME] SHA256. В ответ система выдаст хеш-сумму файла. Для пакетной обработки можно использовать PowerShell или добавить функцию расчета хеша в контекстное меню.

Существуют также онлайн-калькуляторы и специализированные программы, такие как Hash Tool, которые могут вычислять хеш-суммы для нескольких файлов одновременно.

Юридическая сила хеш-суммы: от технического решения к доказательству в суде

Как хеш-сумма превращается в юридически значимый факт?

Сама по себе хеш-сумма — лишь техническая информация, но она приобретает юридическую силу, когда есть связь с конкретным файлом и конкретным фактом, зафиксированным в договоре (например: с передачей файлов в момент подписания акта).

Именно в этом случае хеш-сумма выступает в роли цифрового отпечатка и доказательства, подтверждающего, что документ или файл, к которому она относится, не был изменен с момента передачи.

Российское законодательство и судебная практика давно адаптировались к работе с электронными доказательствами, такими как электронные документы, фотографии и скриншоты. Суды признают, что юридическую силу электронным документам придает усиленная квалифицированная электронная подпись (КЭП), которая подтверждает их подлинность и целостность.

Криптографическая хеш-функция, такая как SHA-256, лежит в основе механизма работы КЭП. По сути, хеш-сумма — это не просто «непонятная техническая штуковина», а неотъемлемая часть самой юридически значимой процедуры цифровой подписи. Поэтому фиксация хеш-суммы в договоре обеспечивает высокий уровень юридической защиты, понятный любому техническому специалисту.

Как зафиксировать хеш в договоре: формулировки и примеры

Вот простой пример юридической формулировки, который позволяет зафиксировать хеш-суммы передаваемых цифровых активов:

п.10. Описание объекта: Набор из 1000 фотографий для сайта: файл images_pack.zip, 9f8e4c7d2b1a5f6e8d2c1b4a6e5f8d2c1bf<….>

Юридическая формулировка: «Стороны подтверждают, что переданные цифровые материалы, описанные в п.10 настоящего Договора, имеют указанные хеш-суммы. Данные хеш-суммы являются неотъемлемым элементом настоящего Договора и служат доказательством целостности и идентичности передаваемых объектов на момент его подписания».

Судебная практика: оценка электронных доказательств

Представление в суд электронных доказательств, таких как цифровые документы, фотографии, аудио- и видеозаписи, а также скриншоты, стало обычным явлением. Все эти виды доказательств принимаются судами в арбитражных, гражданских и уголовных делах.

Суды оценивают электронные доказательства, принимая во внимание их форму, качество и достоверность, а также возможность их полноценного исследования. Давайте рассмотрим актуальную судебную практику по использованию SHA для фиксации и описания цифровых активов в договорах.

Есть общая тенденция к цифровизации юридических процедур как в России, так и в ЕС. Это включает развитие электронного документооборота, электронных исполнительных документов и оцифровку нотариальных услуг.

— Посмотрите на недавнее решение ФАС по одному из дел о нарушении антимонопольного законодательства: решение №3219/23 по делу № 002/01/11-2254/2022 от 28 марта 2023 г. Для определения тождественности файлов, предоставленных на аукцион от нескольких компаний для манипулирования результатами государственных торгов, ФАС применяет сверку хэш-сумм по алгоритмам CRC32, SHA1, BLAKE2sp. И на основании того, что выявлена абсолютная идентичность части файлов, содержащихся в заявках от разных участников — регулятор принимает решение о сговоре между участниками закупки, совместной подготовке документов, и признает их действия нарушением законодательства о конкуренции на торгах.

Суды комплексно рассматривают доказательства, основанные на применении хэширования в рамках процесса. Наиболее распространена ссылка на этот метод в уголовном процессе, но есть довольно много примеров его использования и в гражданских делах:

–Десятый арбитражный апелляционный суд 3 марта 2025 г. в решении по делу N 10АП-23662/24 по делу N А41-81728/2024 о взыскании компенсации за нарушение исключительных прав на РИД в размере 450 000 руб. указал, что исследование файлов и контрольных сумм по SHA достаточно для идентификации объектов, указанных в договоре:

Файлы РИД были исследованы некоммерческой организацией ЭНЦ СЭИ «Созидание», и по итогам проведенного компьютерно-технического исследования было подготовлено заключение специалиста 23-190, из которого следует, что название, размер, разрешение, контрольные суммы (MD5 и SHA-1) РИД идентичны данным из акта, а исследуемые файлы оригинальные.

Семнадцатый арбитражный апелляционный суда в своем решении от 3 октября 2024 г. N 17АП-7060/24 по делу N А60-71457/2023 о взыскании компенсации за нарушение исключительных прав на фотографическое произведение в размере 200 000 руб. рассмотрел заключение эксперта, который подтвердил, что название, размер, разрешение, контрольные суммы (MD5 и SHA-1) произведения полностью идентичны данным из Акта.

Успешные примеры кейсов, в которых рассматривалось применение SHA есть и на западе. Например, дело Lorraine v. Markel American Ins. Co, при разрешении которого Судья Пол Гримм отметил, что хэширование документа может помочь различать «окончательную» версию и более ранние версии.

Комплексная защита: сравнение хеширования с депонированием, нотариатом и Роспатентом

Хеширование — не единственный или всегда достаточный инструмент. Оно представляет собой фундаментальную технологию, которая может использоваться как самостоятельно, так и в составе более комплексных решений. Хеширования в контексте других методов позволяет выбрать оптимальную стратегию защиты в зависимости от конкретной ситуации.

Что мы еще можем использовать для целей фиксации цифровых активов в договоре?

• Депонирование произведений. Существуют частные
  онлайн-сервисы, которые предлагают услугу депонирования. Процедура включает загрузку файла, его описание и оплату. Сервис фиксирует наличие и содержание произведения на определенную дату, выдавая автору свидетельство с электронной подписью и штампом времени. Технически, эти сервисы также используют хеширование и блокчейн для неизменности данных. Свидетельство о депонировании может служить доказательством в суде, но его юридическая сила не абсолютна и зависит от правил конкретной организации. Позиция Верховного суда РФ указывает, что такое свидетельство может быть недостаточным без других подтверждений. Под ними подразумеваются договоры
  с конкретными авторами произведений, по условиям которых компания в принципе имеет право распоряжаться определенными цифровыми активами.

• Нотариальное заверение электронных документов. Нотариус может удостоверить равнозначность электронного документа бумажному или заверить электронный документ своей цифровой подписью. Этот метод обеспечивает высокий уровень юридической силы, поскольку действия нотариуса, как государственного должностного
  лица, имеют публичную силу и признаются судами. Однако процедура может быть дорогостоящей и менее удобной для массовой фиксации большого объема файлов.
• Государственная регистрация (Роспатент). Этот метод применим к конкретным объектам, таким как программы для ЭВМ и базы данных. Он предусматривает подачу заявления, реферата и распечатанного кода в Роспатент, который регистрирует права в официальном реестре. Государственная регистрация добровольна и предоставляет удобный механизм защиты. Однако она не подходит для фиксации прав на каждую отдельную версию ПО или сборку кода — долгая и бюрократичная.

Хеширование, в отличие от указанных методов, базовый, самодостаточный инструмент. Другие более сложные методы, по сути, лишь надстраиваются над этой базовой технологией, добавляя государственные или нотариальные гарантии.

Когда достаточно хеш-суммы, а когда нужен Роспатент?

Регистрация в Роспатенте и использование хеш-суммы решают разные задачи и не исключают, а дополняют друг друга.

Регистрация прав в Роспатенте — это официальная государственная процедура, которая применима к определенным объектам: программам для ЭВМ и базам данных. Если ваша цель — получить официальный документ, то Роспатент — подходящий инструмент. Важно помнить: он сам по себе не порождает и не может порождать исключительных прав на ПО или базу данных. Это право возникает у компании исключительно в силу договора с авторами или оформления служебного задания. Подробнее о том, как это можно сделать в рамках современных средств разработки (таких как Jira и Git) я писал в своем телеграм канале совсем недавно.

Однако государственная регистрация не подходит для фиксации прав на каждый отдельный цифровой актив и применима только к ПО/базам данных. Процедура долгая и требует определенных телодвижений. В случаях, когда требуется быстро и надежно зафиксировать наличие и неизменность большого количества файлов — хеширование становится идеальным решением.

Его можно использовать для фиксации любых цифровых объектов, на которые не распространяется государственная регистрация. По сути, хеширование — это базовая технология, которая обеспечивает доказательство существования и неизменности данных, в то время как Роспатент — бюрократический инструмент, который придает этим данным дополнительную юридическую силу для конкретного типа объектов (ПО или базы данных).

Вывод

Хеш-сумма в договоре — гибкий и масштабируемый инструмент для повседневных задач, а регистрация в Роспатенте — стратегический шаг для ключевых разработок.

Рекомендации по SHA для практикующих юристов и их руководителей

Использование хеш-суммы SHA-256 представляет собой мощный, доступный и масштабируемый инструмент для юридической фиксации цифровых активов. Оно эффективно решает проблему ненадежности традиционных методов, обеспечивая целостность и неизменность данных.

Для создания наиболее надежной юридической защиты рекомендуется не ограничиваться простым указанием хеш-сумм в договоре на бумаге. Оптимальная стратегия — использование хеш-суммы в связке с усиленной квалифицированной электронной подписью, которая надежно привязывает файл к конкретному правообладателю в определенный момент времени. Для работы с большими объемами данных, как в случае с 1000 картинок, следует использовать командные строки или специализированное программное обеспечение для автоматизации процесса.

Хеширование — краеугольный камень в комплексной стратегии защиты интеллектуальной собственности. Его можно использовать как самостоятельный инструмент (DIY-подход) или в комбинации с другими методами, такими как депонирование или нотариальное заверение, которые добавляют дополнительные юридические гарантии. Понимание этого многоуровневого подхода позволяет IT-предпринимателям и юристам выбирать наиболее эффективные и экономически целесообразные инструменты для защиты своих цифровых активов.

FAQ

Вопрос: можно ли «расшифровать» хеш-сумму SHA-256, чтобы получить исходный файл?

Нет, SHA-256 — это односторонняя, необратимая функция. По хеш-сумме невозможно восстановить исходный файл. Это ключевое свойство, известное как pre-image resistance.

Вопрос: может ли два разных файла иметь одинаковую хеш-сумму?

Теоретически, да, это называется коллизией. Однако для алгоритма SHA-256 вероятность такого события настолько мала, что оно считается вычислительно неосуществимым. Количество возможных хеш-значений (2^256) — астрономическое число, и на сегодняшний день не зафиксировано ни одной коллизии.

Вопрос: в чем разница между хешированием и шифрованием?

Хеширование — это односторонняя функция, предназначенная для проверки целостности данных, тогда как шифрование — двусторонняя функция, которая позволяет преобразовать данные в нечитаемый формат, а затем восстановить их с помощью ключа.

Вопрос: является ли хеш-сумма юридическим доказательством сама по себе?

Хеш-сумма приобретает юридическую силу, когда ее включают в официальный документ, например, в договор, и этот документ подписан квалифицированной электронной подписью (КЭП). КЭП сама по себе использует хеширование для гарантии целостности документа, что делает этот подход надежным и признанным в судах.

Microsoft Round Island One занимается сбором лицензионных платежей за использование софта IT-гиганта, защищённого авторским правом, по всему миру. К концу июня 2020-го компания заработала 315 млрд долларов, что примерно в 30 раз больше показателей за 2019 год.

Для сравнения, ВВП Ирландии за 2020 год оказался не сильно больше — всего 437 млрд долларов.

В последнее время проблема уклонения от уплаты налогов международными корпорациями обсуждается в Европе на самом высоком уровне. Так, в конце июня пройдёт встреча G7. На ней европейские лидеры обсудят в том числе и этот вопрос.

Источник: The Guardian

По мнению суда, действия Google подпадают под определение «добросовестного использования» (fair use). Так, 11 500 строк кода, взятых у Oracle, составляют всего лишь 0,4% от общего размера всех исходников Java API, пишет The Verge.

При этом высшая инстанция отметила, что Google воспользовалась чужими наработками для создания совершенно другой, новой системы. С её помощью разработчики Android способствовали эволюционному развитию компьютерных программ и отрасли.

Важно понимать, что это далеко не первое решение, вынесенное судом по данному делу. Ещё в 2012 году Фемида встала на сторону поискового гиганта. Но тогда Oracle подала апелляцию и добилась отмены решения. После двух апелляций разработчиков Java и нескольких смен тактик Google, 5 апреля Верховный суд США всё же вынес своё решение.

Если бы Google проиграла дело, то Oracle могла получить от компании 8,8 млрд долларов.

Источник: The Verge

Производитель софта подал жалобу на пост в Twitter. В нём разместили ссылку на скачивание нелицензионной версии Adobe Acrobat вышедшей 27 лет назад, сообщает TorrentFreak.

Исследователь из F-Secure Микко Хиппёнен опубликовал пять лет назад пост. В нём он дал ссылку на скачивание MS-DOS версии Adobe Acrobat 1.0.

На днях этот же пост ретвитнул написанный специалистом бот, единственной задачей которого является репост публикаций Хиппёнена, которым исполнилось пять лет.

В итоге, из-за жалобы Adobe, Twitter не только удалил сам пост, но и заблокировал бота. Об этом рассказал сам разработчик бота.

Что интересно, оригинальный твит так и остался нетронутым — соцсеть не стала его удалять.

Источник: TorrentFreak

Как оказалось, в Fat Fritz 2.0 практически отсутствует дополнительно написанный код. Разработчики лишь написали собственное название движка, добавили список авторов и пару параметров.

Авторы оригинального движка Stockfish также опубликовали открытое письмо в связи с произошедшим. В нём они заявили, что разрешают продажу производных от своего продукта. Но так как их движок распространяется под лицензией GPLv3, желающие продавать свою «вариацию» движка должны получить на то разрешение.

Ситуация уже получила широкое распространение на тематических форумах и на Reddit. Разработчики Fat Fritz 2.0 пока не дали своих комментариев.

Источник: Lichess

Претензии Ассоциации звукозаписывающих компаний Америки (RIAA) были исчерпаны после того, как создатели инструмента для скачивания медиафайлов с YouTube внесли в свой код изменения, удаляющие упомянутые в жалобе RIAA тестовые загрузки. Именно это дополнение youtube-dl позволило «легализовать» инструмент с точки зрения DMCA, так как в целом шифрование самого YouTube не является механизмом противодействия копированию, а проверочные загрузки относятся к добросовестному использованию.

Отметим, что после всей этой истории с попыткой запретить существование репозитория youtube-dl, GitHub создал специальный фонд защиты разработчиков в размере 1 млн долларов. С его помощью компания намерена предоставлять юридическую помощь проектам, которые будут в дальнейшем притеснять схожим с youtube-dl образом. Также компания заявила о намерении удвоить свою лоббистскую работу по внесению поправок в DMCA и другие аналогичные законы об авторских правах по всему миру.