Конференция Интернет вещей 2018. Итоги

Эксперты, представляющие госорганы, профильные ассоциации, операторов связи, разработчиков решений на пятой ежегодной конференции "Интернет вещей" обсудили применение технологий автоматизации и подключения в различных отраслях промышленности, рассмотрели конкретные кейсы и проблемы. Одними из центральных тем стали регулирование и кибербезопасность.

Проблемы в правовом управлении IoT

Кирилл Митягин, партнер Nevsky IP Law, рассказал о правовых проблемах, касающихся регулирования отношений собственника подключенных вещей и разработчиков программного обеспечения для них. По его словам, собственники постепенно могут потерять контроль над своим оборудованием. 

«К примеру, умный трактор John Deere потребует своевременно заменить масляный фильтр, чтобы двигатель не разрушался. В противном случае машина остановится и не будет выполнять работу. Но трактор требует именно оригинального масляного фильтра от производителя и замену только от сертифицированного компанией мастера», – рассказал эксперт.

Если раньше трактористы с легкостью меняли масляный фильтр, теперь же простои могут длится более 24 часов из-за необходимости ожидать детали и мастера, «назначенного» производителем.

«Владельцы ферм и техники жалуются, что техника им не принадлежит. Это вызывает большой протест у собственников, которые вынуждены взламывать оригинальное ПО или покупать хакерский софт для своего же трактора. Покупатели умных машин намерены вернуть право на ремонт и право собственности над вещью», – отметил эксперт.

Неоригинальный софт не значит плохой

Второй пример Кирилл Митягин привел из реальной практики. Спор в отношении клиента его компании инициировал международный производитель систем кондиционирования и холодильного оборудования Carrier. Собственник промышленных холодильников имеет «зоопарк решений», то есть холодильники различных марок с собственным софтом в поставке от производителя. Последним приобретением компании стали промышленные транспортные холодильники Carrier.

Как правило производитель продает комплект, состоящий из оборудования, софта и сервиса. Российская компания «Кварта Технологии» создала софт, объединяющий холодильники различных марок в единую сеть, позволяющий общаться с ними и вести мониторинг. Покупатель холодильников “импортозаместил” софт Carrier на более эффективное российское решение.

В результате участниками спора стали три стороны: производитель холодильников для транспорта Carrier, вторая сторона – покупатель холодильников, который экономит на мониторинге холодильного оборудования различных марок, третья – разработчик отечественного решения.

«Компании Carrier такая ситуация не понравилась. Ее представитель обратился с претензией к руководству «Кварта Технологии». Причина претензии – нарушение права на программное обеспечение и право ноу-хау на алгоритм, который используется в этом ПО. Российский разработчик обратился за защитой к нам. Так как технологии Интернета вещей с точки зрения российского законодательства не нашли регулирования, то мы применяем нормы по аналогии. Мы нашли нормы из предыдущего технологического уклада, которые 15-20 лет назад были приняты по отношению к программному обеспечению. Эти нормы позволяют правообладателю ПО дописать совместимую программу, не спрашивая на это разрешения производителя и не выплачивая ему дополнительного вознаграждения», – рассказал Кирилл Митягин.

По его словам, эта аргументация предъявлена Carrier в ответ на угрозы судом еще год назад и пока судебных исков компания «Кварта Технологии» не получала. Однако иск может быть предъявлен в любой момент. Ситуация остается неразрешенной и оказывает существенное давление на индустрию.

Как работать интернету с вещами?

О проблемах правового регулирования рассказал также Денис Лукаш, исполнительный директор Центра цифровых прав. Эксперт отметил, что в Европе в последнее время появилось очень много разъяснений по принципу работы Интернета вещей, а российское регулирование IoT отстает от западного.

«В России нет законов, которые отвечают четко на вопросы: “что и как должно учитываться в бизнес-процессах и обработке данных от IoT устройств”. Мы должны учитывать совокупность различных законов, порой слабо коррелирующих друг с другом, а именно – законы, регулирующие интеллектуальную собственность, сферу гражданско-правовых отношений, сферу персональных данных. Сейчас начали появляться отдельные нормативные акты, например, о телемедицине, но к нему тоже очень много вопросов», – рассказал Денис Лукаш.

Так как в России нет закона, затрагивающего общее регулирование IoT, то данные, обрабатываемые IoT-системами, необходимо смотреть с позиции общего права. «Понятие "Персональные данные" в 152 ФЗ “О персональных данных" не дает четкого ответа, являются ли данные от умной вещи – холодильника, микроволновки, умного чайника, телевизора, - персональными. Исходя из косвенной позиции Роскомнадзора, данные умного холодильника – это данные устройства, а не человека, который им пользуется. Хотя привязанные к вещам идентификаторы все же, по моему мнению, часто относятся к какому-либо физическому лицу в определенный момент времени. Европейское право говорит о том, что это однозначно персональные данные, если под контролем физического лица», – отметил эксперт.

Против европейских законов

Существуют противоречия не только по внутрироссийским законам, есть противоречия и по законам России и Европы. «В связи со вступлением закона Яровой невозможно будет полностью соответствовать тому же GDPR. Ведь оператор связи, который собирает данные о всех своих абонентах, не является субъектом оперативно розыскной деятельности. Но он является оператором всех этих данных, должен их защищать как ИСПДн (Информационная система персональных данных). ИТ-компании в России, работающие на рынок ЕС и использующие услуги российских операторов связи, будут испытывать правовые трудности в связи с полым соответствием GDPR (из-за операторов связи, которые обеспечивают хранение всех их данных на хранилищах, но не готовы это хранение обеспечить согласно требования GDPR)», – добавил Денис Лукаш.