Найти в Дзене

Использование Хеш-суммы в качестве доказательства тождественности файлов (РИДы, закупки и др.)

Оглавление

В своем телеграм- канале «IP – IT право с нуля» я писала о важности актирования фактов перехода исключительного права другому лицу при его отчуждении в полном объеме либо предоставления прав в рамках лицензионных договоров.

Также рекомендовала передавать по акту необходимую документацию к объекту интеллектуальной собственности, права на который передаются, а также сам объект (его копию) - см. посты от 26.10.2023, от 15.01.2024.

❓Почему это важно.

В большинстве случаев получатель права не сможет его реализовать, если у него не будет соответствующей документации или копии объекта, на который получены права.

В частности, такой пример приведен был в моей статье «Разместил программу на GitHub – нарушил исключительные права. Или, в чем заключаются «собственные нужды» разработчика ПО».

В описанном примере как раз произошла ситуация: права на программу для ЭВМ были переданы заказчику, а сама программа нет. Получился большой скандал😯

Возможно, программа передавалась, но разработчик не смог доказать факт передачи заказчику, поскольку не оформил документально данное событие.

Так либо иначе, но на практике это порождает споры.

🔷Поэтому целесообразно предусматривать в договорах об отчуждении исключительного права либо лицензионных о предоставлении права использования объекта:

  • способ передачи экземпляра или доступа к нему (при удаленном доступе)
  • способ передачи необходимой документации
  • срок передачи экземпляра и документации
  • подписание Акта приема-передачи по итогам передачи экземпляра и документации.

☝️Однако, помимо отражения в договоре вышеуказанных моментов, подписания акта приема передачи документации и/или экземпляра объекта, возникает еще один вопрос.

Как доказать, что был передан именно этот экземпляр (например, программы для ЭВМ, фотографии в файле и т.п.).

Остроту вопроса можно увидеть на примере ниже.

📌Пример 1 (дело № А41-75964/2018 )

Истец предъявил требование к ответчику о взыскании компенсации за нарушение исключительных прав на фотографию, размещенную на сайте ответчика.

В обоснование наличия исключительных прав на фотографию истец представил трудовой договор со штатным работником.

Истец настаивал на том, что фотография является служебным произведением, так как сделана в момент исполнения своих должностных обязанностей работником.

Тем не менее, ответчик также представлял договор, на основании которого была создана спорная фотография🤔.

Суды первой и апелляционной инстанций не оценили доказательства ответчика.

Однако, Суд по интеллектуальным правам отправил дело на новое рассмотрение и указал, что

«в частности обжалуемые судебные акты не содержат выводов о том, чем подтверждается, что работнику было дано служебное задание на создание спорной фотографии и что именно эта❗ фотография передана от работника своему работодателю".

Как видим, у истца было бы гораздо меньше проблем, если бы он представил доказательства того, что работник передал ему именно спорную фотографию.

🔷Проблема особенно актуальна для экземпляров РИД (результатов интеллектуальной деятельности), передаваемых в файлах на электронных носителях, пересылаемых по электронной почте или путем предоставления удаленного доступа .

И здесь на помощь приходит Хеш (иногда пишут "Хэш) сумма.

❓ Что это собственно за зверь.

Это некоторая контрольная сумма файла, вычисленная с помощью Хеш функции, то есть какой-то формулы.

📌Хеш-сумма файла (контрольная сумма файла) - это его уникальное цифровое значение, которое:

✔️не может совпадать у 2-х разных файлов,

✔️остается неизменным даже в случае изменения наименования файла. Условие - не меняется содержание такого файла.

Если поменяем содержимое файла – поменяется Хеш-сумма файла.

Кстати, по Хеш-сумме нельзя восстановить содержимое документа.

❗Таким образом, указав Хеш-сумму передаваемого файла (например, в Акте), мы можем быть уверены, что обнаружим подмену в случае недобросовестного или просто неаккуратного поведения другой стороны.

🔷Использование Хеш-суммы актуально не только для договорных отношений, но и любых других, где важна неизменность содержания файла либо требуется установить их тождественность.

Например, Хеш-сумму активно используют антимонопольные службы для доказательства картельных сговоров при проведении закупок (как по 44-ФЗ, так и по 223-ФЗ).

В чем соль.

На практике некоторые компании, участвующие в закупках, создают несколько подконтрольных, но формально независимых юрлиц, и участвуют от имени этих юрлиц в торгах.

При этом сами же и сопровождают деятельность таких юрлиц, в том числе и при проведении закупок.

Компании почему-то не сильно заморачиваются на этот счет.

Так, они могут назначить своего работника, который выдает на конвейер от разных юрлиц одинаково подготовленные документы, подает заявки со своего компьютера и т.п.

Однако, помимо того, что при рассмотрении дел о нарушении антимонопольного законодательства, ФАСы учитывают IP-адреса, с которых подаются заявки на участие в торгах, также активно исследуются поданные от участников заявки на предмет совпадения их свойств.

Сравниваются и Хеш-суммы файлов. Их тождественность свидетельствует в пользу того, что участники связаны друг с другом😯.

Ниже примеры.

Пример 2 (Решение Челябинского УФАС России от 27.01.2023 по делу №074/01/11-2716/2022)

По результатам осмотра свойств файлов заявок участников (первые части заявок) установлены факты совпадений таких свойств файлов, как:

  • дата и время создания файлов,
  • дата и время изменения файлов,
  • авторы файлов, а также кем изменен файл
  • При этом, некоторые файлы заявок разных лиц являются полностью идентичными

Совпадает Хеш-сумма файлов по всем критериям: Размер, MD5 .

Выводы.

Совпадение Хеш-сумм файлов, поданных определенными участниками для участия в аукционе, свидетельствует об абсолютной идентичности таких файлов.

Таким образом, подача ответчиками заявок на участие в закупках идентичных по своим свойствам, а также созданных под одной учетной записью, свидетельствует о наличии длительных, устойчивых связей и подготовке документов с использованием единой инфраструктуры☝️.

Данные признаки указывают на осуществление хозяйствующими субъектами заранее оговоренных действий при подготовке к торгам и участию в них с целью реализации антиконкурентного соглашения в соответствии с интересами каждого из участников.

Пример 3 (Решение Московского УФАС России от 05.08.2020 по делу №077/01/11-16654/2019)

Комиссией проанализированы Хеш-суммы файлов заявок с наименованиями "Технические_характеристики", поданных несколькими участниками для участия в аукционе.

В результате такого анализа установлено совпадение хеш-сумм рассматриваемых файлов заявок по всем критериям: Имя, Размер, CRC32, CRC54, SHA256, SHA1, BLAKE2sp.

Совпадение хеш-сумм файлов заявок свидетельствует об абсолютной идентичности таких файлов.

Абсолютная идентичность файлов заявок свидетельствует об использовании и обмене файлами заявок указанных лиц между собой и осуществлении координации при подготовке заявок на аукцион.

🔷Получение Хеш-сумм

Для вычисления Хеш-суммы используют разные алгоритмы.

Например, в Windows 10 можно с помощью встроенной утилиты certutil с параметром -hashfile вычислить Хеш-сумму файла.

CertUtil позволяет получить хеши с использованием алгоритмов:

  • MD2
  • MD4
  • MD5
  • SHA1
  • SHA256
  • SHA384
  • SHA512

Например, MD5 генерирует 128-битный хеш, SHA-1 создает 160-битный.

Можно зафиксировать содержимое файла, используя несколько алгоритмов.

Так что, действуйте.

Варианты есть🙂.

➡️Получить больше новых знаний можно ознакомившись с другими моими статьями, например:

«Защита сайта через защиту его дизайна. Сначала проверим, внесена ли творческая компонента»

«SaaS – услуга или лицензия на ПО»,

«БАЗА ДАННЫХ- объект авторских и смежных прав. Проблемы защиты и решения»,

«Искусственный интеллект оставили без прав? Или революция отменяется»

а также статьями из подборок:

подборка «Программы для ЭВМ и базы данных»,

подборка "Товарные знаки, изображения, фотографии и др. Как не нарушить права на них",

подборка "Налогообложение в сфере IP/IT".

Приглашаю также в свой телеграм-канал «IP – IT право с нуля».

Канал особенно полезен для начинающих в сфере IP-IT права юристов.

©Береснева Н.В. 22.04.2024