ИТ-индустрия в России: обзор правового регулирования

Правовое регулирование

Основным документом, регламентирующим использование информационных технологий в России, является Федеральный закон от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации" (далее – "Закон об информации"). Указанный закон, в частности, определяет основной понятийный аппарат в рамках использования сети Интернет, а также устанавливает основные ограничения в отношении пользования Интернетом.

В дополнение к Закону об информации отдельные аспекты деятельности, предполагающей использование информационных технологий, также регулируются профильным законодательством, в частности, Гражданским Кодексом РФ (далее – "ГК РФ"), федеральными законами "О рекламе", "О защите конкуренции", "О персональных данных", "О защите прав потребителей", "О связи".

Основным государственным органом, осуществляющим контроль и надзор в сфере информационных технологий, является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций – Роскомнадзор. Однако в последнее время все больше полномочий в данной сфере получает и Федеральная служба безопасности (ФСБ).

Цифровые права

Регулирование цифровых прав появилось в российском законодательстве в 2019 году в виде рамочной статьи 141.1 ГК РФ: к этим правам относятся названные в таком качестве в законе обязательственные и иные права, содержание и условия осуществления которых определяются в соответствии с правилами информационной системы, отвечающей установленным законом признакам.

В настоящее время законодательство предусматривает два вида цифровых прав: утилитарные цифровые права и цифровые финансовые активы.

К первым относится право требовать передачи вещи, исключительных прав на результаты интеллектуальной деятельности и (или) прав использования результатов интеллектуальной деятельности, а также выполнения работ и (или) оказания услуг.

В свою очередь, цифровые финансовые активы включают в себя денежные требования, возможность осуществления прав по эмиссионным ценным бумагам, права участия в капитале непубличного акционерного общества и право требовать передачи определенных эмиссионных ценных бумаг.

Операторы информационных систем, в рамках которых осуществляется выпуск, учет и оборот указанных цифровых прав (в том числе инвестиционных платформ), подлежат включению в специальный реестр, который ведет Банк России, осуществляющий надзор за деятельностью таких операторов.

Криптовалюта (цифровая валюта)

Российское законодательство признает существование криптовалют (цифровых валют), однако радикально ограничивает сферу их обращения, устанавливая запрет принимать оплату товаров, работ и услуг цифровой валютой. В то же время в рамках дел о банкротстве и для целей исполнительного производства цифровая валюта признается имуществом, за счет которого могут быть удовлетворены требования кредиторов.

Закон об изоляции Рунета

01 ноября 2019 года вступил в силу Федеральный закон от 1 мая 2019 г. № 90-ФЗ, вносящий изменения в Федеральный закон "О связи" и Закон об информации, целью которого заявлено обеспечение возможности автономного функционирования российского сегмента сети Интернет при возникновении внешних угроз.

Для противодействия таким угрозам законом была установлена обязанность операторов связи обеспечить установку и возможность эксплуатации технических средств противодействия угрозам целостности, устойчивости и безопасности функционирования сети Интернет. Сами технические средства при этом передаются, вводятся в эксплуатацию и дистанционно управляются радиочастотной службой при Роскомнадзоре.

Кроме того, при выявлении угроз функционированию сети Интернет на территории России Роскомнадзор осуществляет централизованное управление соответствующими сетями, включая направление операторами связи трафика через технические средства противодействия угрозам. Указанные угрозы могут быть определены Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации (Минцифры РФ), Роскомнадзором и ФСБ РФ по результатам учений или проведенных исследований.

На сегодняшний день каких-либо угроз функционирования сети Интернет пока выявлено не было, однако у российских пользователей вызывает опасения возможность использования закона в целях ограничения использования информации, размещённой за пределами России.

Предустановка российского программного обеспечения

С 01 апреля 2021 года вступили в силу требования об обязательной предварительной установке российского программного обеспечения на отдельные виды технически сложных товаров (смартфоны, планшеты, Smart TV и компьютеры).

Перечень российских программ для предварительной установки утвержден распоряжением Правительства РФ от 31 декабря 2020 г. N 3704-р и включает в себя 28 наименований, которые, в свою очередь, разбиты на группы по видам товаров, на которые они должны быть предустановлены.

Кроме того, Правительство РФ должно определить требования к поисковой системе, которую пользователь должен иметь возможность использовать в предварительно установленном программном обеспечении без дополнительных настроек (по умолчанию) – соответствующее требование вступает в силу с 01 июля 2021 года.

Заключение договоров через Интернет

Долгое время заключение договоров через сеть Интернет без использования электронной подписи не имело специального регулирования. Формально это не препятствовало совершению сделок на основании общих положений законодательства о форме сделки, однако могло вызвать сложности с доказыванием содержания совершенной сделки при возникновении споров, поскольку содержание сделки не было закреплено документально.

С учетом стремительно растущего объема таких сделок (особенно в секторе B2C), вопрос о порядке заключения договоров через Интернет был, наконец, законодательно урегулирован – 01 октября 2019 года вступили в силу изменения в статьи 160 и 434 ГК РФ о письменной форме сделки и форме договора.

Статья 160 ГК РФ дополнена абзацем, согласно которому письменная форма сделки также будет считаться соблюденной в случае совершения лицом сделки с помощью электронных средств в случае, если возможно установить содержание такой сделки на материальном носителе. При этом требование о наличии подписи будет считаться выполненным, если использован любой способ, позволяющий достоверно определить лицо, выразившее волю (специальный способ может быть предусмотрен законом или соглашением сторон).

Кроме того, статья 434 ГК РФ была дополнена положением о возможности заключения договора путем составления одного электронного документа или посредством обмена электронными документами в соответствии с описанными выше новыми положениями статьи 160 ГК РФ.

Необходимо отметить, что в отношении лицензионных договоров с конечными пользователями программ для ЭВМ (EULA) уже несколько лет действует особый порядок их заключения, в соответствии с которым условия такой лицензии могут быть изложены в электронном виде, а начало использования программы пользователем означает согласие на заключение договора (пункт 5 статьи 1286 ГК РФ).

Ограничения в отношении закупок иностранного программного обеспечения

В настоящее время в России действует запрет на закупки программного обеспечения, происходящего из иностранных государств (за исключением стран Евразийского экономического союза), для обеспечения государственных и муниципальных нужд. Указанный запрет касается не только прямого приобретения программного обеспечения (лицензий на него), но и иных способов предоставления программного обеспечения, включая поставку оборудования, на которую программное обеспечение подлежит установке в результате исполнения контракта.

Соответствующее регулирование напрямую затрагивает только закупки, осуществляемых государственными и муниципальными субъектами и органами власти, однако многие компании с государственным участием добровольно применяют его добровольно.

В отношении применения указанного запрета установлены два исключения, когда иностранное программное обеспечение все-таки может быть приобретено для государственных или муниципальных нужд, а именно: (1) если в реестре российского программного обеспечения (или в реестре евразийского программного обеспечения) отсутствуют сведения о программном обеспечении необходимого класса либо (2) программное обеспечение такого класса имеется в соответствующих реестрах, но по своим функциональным, техническим или эксплуатационным характеристикам не соответствует установленным заказчиком требованиям.

Для включения в реестр российского программного обеспечения исключительное право на соответствующий продукт на территории всего мира должно принадлежать российской организации без преобладающего иностранного участия (меньше 50%). Кроме того, общая сумма выплат за использование объектов интеллектуальной собственности и/или выполнение работ (оказание услуг) по разработке, модификации и адаптации программного обеспечения в адрес иностранных лиц, их представителей и контролируемых ими российских организаций должна составлять менее 30% выручки правообладателя, полученной им за календарный год в качестве вознаграждения за предоставление права использования программы.

Аналогичные требования предъявляются и для включения в реестр евразийского программного обеспечения (с поправкой на принадлежность организаций и/или граждан к государствам-членам Евразийского экономического союза).

В настоящее время в реестре российского программного обеспечения зарегистрировано свыше 10.000 программных продуктов, а в реестр евразийского программного обеспечения  - свыше 50.

Ограничение работы анонимайзеров и сервисов VPN

01 ноября 2017 года вступили в силу изменения в Закон об информации, обязывающие владельцев анонимайзеров и сервисов VPN обеспечивать соблюдение запретов на доступ к определенным информационным ресурсам.

Роскомнадзор осуществляет поиск владельцев VPN и анонимайзеров и направляет им требования о необходимости подключения к реестру заблокированных ресурсов. При отказе владельца анонимайзера или сервиса VPN от сотрудничества Роскомнадзор, в свою очередь, вправе заблокировать доступ к соответствующим сервисам.

Следует учитывать, что указанные требования относятся к анонимайзерам и сервисам VPN массового использования, в то время как из-под действия закона выведены сервисы, имеющие заранее определенный их владельцами круг пользователей, которые используют их для собственных нужд.

Роскомнадзор начал применять вышеприведенные нормы только в 2019 году, направив требования о подключении к системе заблокированных ресурсов 10 сервисам: NordVPN, Hide My Ass!, Hola VPN, Openvpn, VyprVPN, ExpressVPN, TorGuard, IPVanish, Kaspersky Secure Connection и VPN Unlimited. На текущую дату информация об иностранных сервисах, согласившихся выполнить требования Росконадзора, отсутствует.

Организация распространения информации в сети Интернет

В соответствии с Законом об информации организаторами распространения информации в сети Интернет являются лица, обеспечивающие функционирование сервисов, предназначенных для приема, передачи, доставки или обработки электронных сообщений пользователей сети Интернет.

Организаторы распространения информации подлежат включению в специальный реестр Роскомнадзора и должны хранить информацию о пользователях, передаваемые ими сообщения и файлы, а также предоставлять указанные данные по запросу компетентных органов, передавать ФСБ ключи для декодирования электронных сообщений и выполнять ряд иных обязанностей. Неисполнение соответствующих обязательств может повлечь за собой блокировку соответствующего информационного ресурса.

Несмотря на первоначальную нацеленность на мессенджеры и социальные сети, фактически под определение "организатор распространения информации" подпадают любые сервисы с возможностью обмена сообщениями и иным контентом между пользователями (например, сайт с форумом). Это привело к тому, что в реестре наряду, например, с мессенджерами (WeChat, Threema, Telegram) зарегистрирован сайт психоневрологического интерната.

Множество крупных иностранных ресурсов, подпадающих под определение организатора распространения информации (например, WhatsApp, Facebook, сервисы Google), не зарегистрировались в соответствующем реестре и остаются без внимания со стороны Роскомнадзора.

Право на забвение

С января 2016 года действуют положения Закона об информации, согласно которым любое физическое лицо вправе потребовать от оператора поисковой системы, распространяющего рекламу, направленную на российских потребителей, прекратить выдачу сведений о нем, если такие сведения распространяются с нарушением российского законодательства, являются недостоверными или утратившими актуальность. Исключение составляет информация о преступлениях, в отношении которых не истекли сроки привлечения к ответственности или по которым не снята или не погашена судимость.

Локализация персональных данных

С 01 сентября 2015 года в России действует требование по локализации персональных данных, согласно которому лицо, собирающее персональные данные граждан России через сеть Интернет или иным способом, обязано производить все операции с такими данными (в том числе запись, хранение, обновление и извлечение персональных данных) через базы данных, находящиеся на территории Российской Федерации. Введение указанного требования обосновывалось необходимостью защиты персональных данных российских граждан от возможных негативных действий из-за рубежа.

Вместе с тем, продолжают действовать положения законодательства, допускающие трансграничную передачу персональных данных на территории иностранных государств. Согласно разъяснениям, опубликованным на сайте Минцифры РФ, базы данных с персональными данными должны создаваться, обновляться и храниться на территории России, однако в дальнейшем база данных может быть передана за границу. Таким образом, вместо изначально заявленной цели, по сути, требование о локализации баз данных направлено на создание в России соответствующей инфраструктуры для хранения баз данных и обеспечение доступа российских государственных органов к ним.

На текущий момент вследствие несоблюдения требования о локализации персональных данных в России пострадал только один крупный иностранный сервис - Роскомндазором ограничен доступ к социальной сети LinkedIn. В то же время иные зарубежные сервисы (Facebook, Twitter и т.п.) пока также не выполнили данное требование без каких-либо негативных последствий для себя – в их пользу говорит большая база пользователей в России.

В декабре 2019 года российское законодательство было дополнено положениями о специальных штрафах за нарушение требований о локализации персональных данных: так, размер штрафа для юридических лиц составит от 1 до 6 миллионов рублей, а за повторное нарушение – от 6 до 18 миллионов рублей.

Регулирование социальных сетей

С 01 февраля 2021 года вступили в силу изменения в Закон об информации, направленные на регулирование социальных сетей, суточная российская аудитория которых превышает 500 000 пользователей.

Такие социальные сети подлежат включению в специальный реестр, а на их владельцев возлагается ряд обязанностей: по мониторингу информации, размещаемой в социальной сети, и ограничению доступа к определенной информации, размещению правил использования социальной сети, рассмотрению обращений пользователей социальных сетей и т.п.

Роскомнадзор самостоятельно признает тот или иной информационный ресурс социальной сетью и включает его в реестр социальных сетей – каких-либо действий со стороны его владельца для этого не требуется.

Основания для блокировки сайтов

Помимо указанных выше случаев ограничения доступа к интернет-сайтам и сервисам при нарушении правил работы анонимайзеров и VPN, нарушении правил работы организаторами распространения информации и операторами персональных данных, российским законодательством предусмотрены и иные основания для блокировки сайтов. Краткая информация о них приведена ниже.

Закон об информации предусматривает ведение единого реестра доменных имен и сетевых адресов сайтов, содержащих запрещенную информацию. Включение сайтов в указанный реестр может осуществляться на основании решения суда, запрещающего распространение соответствующей информации, а также по решению уполномоченного государственного органа в отношении определенных видов информации (например, на основании постановления судебного пристава-исполнителя об ограничении доступа к информации, порочащей честь, достоинство или деловую репутацию гражданина либо деловую репутацию юридического лица).

При включении определенного сайта в реестр провайдер хостинга уведомляет обслуживаемого им владельца данного сайта о необходимости удаления интернет-страницы, содержащей соответствующую информацию, и, если последний не удалил такую страницу, провайдер обязан заблокировать доступ к сайту. Владелец сайта имеет возможность обжаловать решение о включении сайта в указанный реестр в судебном порядке.

С 29 марта 2019 года вступили в силу изменения в Закон об информации, которыми установлен порядок ограничения доступа к информации, выражающей явное неуважение к обществу, государству, официальным государственным символам России, Конституции России или органам государственной власти. Процедура блокировки такой информации осуществляется Роскомнадзором аналогично вышеописанной процедуре, однако инициаторами процедуры также могут выступать Генеральный прокурор Российской Федерации или его заместители.

Особая процедура предусмотрена и для ограничения доступа к информации, распространяемой с нарушением авторских или смежных прав. В данном случае Роскомнадзор начинает процедуру ограничения доступа только после обращения правообладателя на основании вступившего в силу судебного акта (например, определения о принятии обеспечительных мер.

Если же судом установлены факты неоднократного неправомерного размещения информации, содержащей объекты авторских или смежных прав, или информации, необходимой для их получения с использованием сети Интернет (например, торрент-трекеры), доступ к соответствующему сайту блокируется без возможности снятия ограничения, а на операторов поисковых систем возлагается обязанность прекратить выдачу сведений о соответствующем доменном имени и об указателях страниц сайта в сети Интернет. Копии ("зеркала") заблокированных сайтов подлежат блокировке Роскомнадзором по обращению правообладателей и государственных органов.

Патернализм и общая направленность на "импортозамещение" изменений, вносимых в российское законодательство в сфере ИТ за последние годы, все чаще заставляют иностранные компании задуматься о необходимости взаимодействия с российскими партнёрами с целью локализации соответствующей продукции (сервисов) в России. Такое сотрудничество может осуществляться как на договорной основе, так и путем создания совместных предприятий.

В последние годы гражданское законодательство России было дополнено многими положениями, знакомыми иностранным инвесторам и позволяющими урегулировать отношения сторон в рамках общепринятых правовых конструкций: например, корпоративные договоры (аналог Shareholders Agreement), опционы, заверения об обстоятельствах (Warranties & Representations), возмещение потерь (Indemnities) и т.п.

Таким образом, иностранный инвестор, находясь в российском правовом поле, может в полной мере обеспечить соблюдение своих интересов, даже являясь миноритарным участником проекта, и при необходимости выйти из проекта в соответствии с заранее согласованными сценариями.

Меры государственной поддержки ИТ-индустрии

Для компаний, осуществляющих деятельность в сфере информационных технологий, предусмотрены различные механизмы государственной поддержки.

Наиболее востребованными из них являются меры налогового стимулирования. К сожалению, льготы не распространяются на фирмы, занимающиеся распространением посредством ИТ-технологий рекламной и маркетинговой информации, поиском клиентов и заключением сделок.

При выполнении компанией определенных условий относительно государственной аккредитации в качестве организации, осуществляющей деятельность в области ИТ, получения ею 90% выручки от определенных видов ИТ-деятельности и наличия среднесписочной численности персонала не менее 7 работников, возможно применение следующих видов льгот:

• снижение ставок страховых взносов на обязательное социальное, пенсионное и медицинское страхование (с общего максимального размера 30% до 7,6%);
• снижение ставки по налогу на прибыль организаций, зачисляемой в федеральный бюджет, до 3%, а в региональный бюджет – до 0% (общий максимальный размер ставки данного налога без учета льгот составляет 20%).

Наряду с этим действует ряд специальных льгот в отношении налога на добавленную стоимость (НДС):

• от НДС освобождается передача по любым основаниям российской компанией исключительных прав на программное обеспечение и базы данных, включенных в единый реестр российского программного обеспечения, и прав на их использование;
• НДС по "экспортируемым" услугам или работам, в частности, по договорам на разработку программного обеспечения, может быть принят к вычету.

Для компаний, ориентированных на внешний рынок, будет интересным использование льгот, предусмотренных для резидентов особых экономических зон, с которыми успешно сочетаются другие виды налоговых преференций.

При выполнении определенных условий возможно использование упрощенной системы налогообложения ИТ-компаниями, что может быть актуально для упрощения отчетности в налоговые органы.

В качестве мер неналогового стимулирования можно рассматривать получение на конкурсной основе государственного софинансирования проектов российских ИТ-компаний. В частности, такая возможность предусмотрена в сфере разработки цифровых платформ и программных продуктов для производства высокотехнологичной промышленной продукции, а также для проектов компаний - лидеров по разработке продуктов, сервисов и платформенных решений на базе "сквозных" цифровых технологий (к которым, в частности, относятся: big data, нейротехнологии и искусственный интеллект, системы распределенного реестра, промышленный интернет, компоненты робототехники и сенсорика, технологии виртуальной и дополненной реальностей). Условия участия в конкурсном отборе касаются, среди прочего, деятельности и опыта компании-соискателя, сроков реализации проектов и объемов затрат на их реализацию.