Responsabilità del datore di lavoro per l'utilizzo di software senza licenza da parte dei dipendenti secondo la legge turca

Scopri come la legge turca disciplina la responsabilità del datore di lavoro in caso di utilizzo di software senza licenza da parte dei dipendenti, inclusi la violazione del diritto d'autore, la responsabilità contrattuale, le richieste di risarcimento per triplo costo, i danni, le responsabilità penali e le procedure pratiche per la conformità.

La conformità del software non è più una questione limitata al solo settore IT. Nelle aziende moderne, il software è al centro di contabilità, progettazione, ingegneria, pianificazione della produzione, logistica, risorse umane, comunicazioni ed elaborazione dati. Per questo motivo, l'utilizzo di software senza licenza da parte dei dipendenti può comportare rischi legali non solo per il singolo dipendente, ma anche per il datore di lavoro. Secondo la legge turca, i programmi per computer sono opere protette ai sensi della Legge n. 5846 sulle opere intellettuali e artistiche, e la versione consolidata attualmente in vigore riflette le modifiche in vigore fino al 25 dicembre 2021.

In pratica, la questione raramente si limita alla pirateria evidente. La responsabilità del datore di lavoro può sorgere quando i dipendenti installano software pirata, condividono licenze per singolo utente tra team, continuano a utilizzare abbonamenti scaduti, utilizzano versioni di prova o a scopo didattico per attività commerciali o si affidano a software ottenuto tramite canali non autorizzati. Le linee guida turche sul diritto d'autore del Ministero della Cultura e del Turismo confermano che la violazione del diritto d'autore può comportare procedimenti sia civili che penali, inclusi la riproduzione, la distribuzione, la comunicazione al pubblico, il possesso commerciale e la conservazione non autorizzati di opere riprodotte illegalmente.

Questo rende l'argomento particolarmente importante per i datori di lavoro. Molte aziende presumono che, se l'installazione viene gestita da un tecnico, un progettista, un contabile, un ingegnere o un collaboratore IT freelance, qualsiasi rischio rimanga a carico di tale individuo. La legge turca non funziona in questo modo. In diverse situazioni, il datore di lavoro può essere direttamente responsabile per le violazioni del software commesse dai dipendenti nello svolgimento delle loro mansioni, anche laddove il datore di lavoro sostenga di non essere stato personalmente coinvolto nell'installazione.

Perché il software è protetto dalla legge turca

La legge turca sul diritto d'autore considera esplicitamente i programmi per computer come opere protette. La legge n. 5846 definisce un programma per computer come una sequenza di comandi disposti in modo tale che un sistema informatico esegua un'operazione o un compito specifico, compreso il lavoro preparatorio che porta alla creazione e allo sviluppo di tale struttura di comandi. La stessa legge classifica i programmi per computer come opere letterarie e scientifiche, pur chiarendo che le idee e i principi sottostanti non sono protetti come opere in sé.

Questa distinzione è importante perché la legge tutela l'espressione protetta del software, non la funzionalità astratta. Pertanto, se un dipendente installa, copia, esegue, memorizza o utilizza un pacchetto software protetto senza autorizzazione, il problema non si limita alla violazione delle norme aziendali interne. Può configurarsi come violazione dei diritti economici del titolare del copyright ai sensi della legge turca.

Un altro punto importante è che la tutela del diritto d'autore in Turchia non dipende dalla registrazione obbligatoria. Le linee guida del Ministero del diritto d'autore chiariscono che il diritto d'autore appartiene già all'autore dell'opera e che la registrazione facoltativa è solo un meccanismo dichiarativo che può facilitare la dimostrazione dell'autorità. In altre parole, un datore di lavoro non può presumere con certezza che un fornitore di software non abbia diritti esigibili solo perché non risulta registrato alcun certificato di registrazione locale.

Cosa si intende per utilizzo di software senza licenza sul luogo di lavoro?

Spesso i datori di lavoro considerano il software senza licenza solo come software pirata o crackato. Questa visione è troppo riduttiva. Secondo la legge turca, la vera questione è se l'utilizzo da parte dell'azienda rientri nell'ambito dell'autorizzazione concessa dal titolare del copyright o dal licenziatario autorizzato. Se l'azienda oltrepassa tale limite, il problema potrebbe trasformarsi da semplice inadempimento contrattuale in violazione del copyright.

Esempi comuni in ambito lavorativo includono l'installazione di un programma con licenza singola su più computer d'ufficio, l'utilizzo di una licenza didattica o non commerciale per progetti con i clienti, la concessione dell'accesso a un singolo account utente a più dipendenti, il mantenimento in funzione di un prodotto in abbonamento dopo la scadenza o l'utilizzo da parte di filiali o società affiliate di software concesso in licenza solo per una singola entità o sede. Poiché la legge richiede che gli accordi relativi ai diritti economici siano redatti per iscritto e specifichino separatamente tali diritti, ipotesi vaghe o informali sull'"utilizzo a livello aziendale" sono pericolose.

La legge distingue anche tra licenze semplici ed esclusive. Salvo diversa disposizione di legge o contrattuale, una licenza è considerata una licenza semplice, il che significa che il titolare dei diritti rimane libero di concedere la stessa autorizzazione ad altri. Il trasferimento della proprietà di un supporto originale o di una copia non comporta, di per sé, il trasferimento dei diritti di proprietà intellettuale. Ciò significa che l'acquisto di hardware, di una copia o di un supporto di installazione non concede automaticamente al datore di lavoro ampi diritti di riutilizzo.

Esistono eccezioni per l'uso lecito, ma sono limitate

La legge turca concede alcune limitate libertà agli utenti legittimi di software. L'articolo 38 della legge n. 5846 stabilisce che, in assenza di disposizioni contrattuali inequivocabili in senso contrario, chi ha legittimamente acquisito un programma per computer può riprodurlo o adattarlo nella misura necessaria al suo utilizzo previsto, inclusa la correzione di eventuali errori. La stessa disposizione tutela il caricamento, l'esecuzione, la correzione degli errori e una copia di backup, ove necessaria all'utilizzo, e consente inoltre l'osservazione e la sperimentazione del programma al fine di individuarne le idee e i principi sottostanti.

Ma queste tutele si applicano solo a coloro che hanno acquisito il software legalmente. Non legittimano installazioni pirata, metodi di attivazione falsificati, espansione non autorizzata degli utenti o implementazione a livello aziendale al di là dell'ambito della licenza. In breve, la legge turca tutela l'uso operativo necessario da parte di utenti legittimi, non l'abuso mascherato da necessità operativa.

Questo è fondamentale per la responsabilità del datore di lavoro. Le aziende a volte sostengono che il dipendente si sia limitato a "installare ed eseguire" il programma, cosa che un utente legittimo può effettivamente fare. Tuttavia, se il software non è stato acquisito legalmente in primo luogo, o se l'ambito della licenza è stato superato, tale argomentazione perde gran parte della sua validità.

Perché i datori di lavoro possono essere direttamente responsabili

La base giuridica più solida per la responsabilità del datore di lavoro si trova nell'articolo 66 della Legge n. 5846. Tale disposizione consente alla persona i cui diritti morali o economici sono stati lesi di intentare un'azione per la rimozione della violazione contro il responsabile. Inoltre, se la violazione è stata commessa da rappresentanti o dipendenti di un'impresa nell'esercizio delle loro funzioni, l'azione può essere intentata anche contro il titolare dell'impresa, senza che sia necessario dimostrare la colpa.

Questo aspetto riveste un'importanza enorme nei casi di software aziendale. Se un dipendente installa o utilizza software senza licenza durante l'orario di lavoro, il datore di lavoro può essere citato in giudizio direttamente per la rimozione del software illecito, anche se la direzione afferma di non aver autorizzato personalmente l'atto. La struttura legislativa è intenzionale: la legge non consente alle aziende di sottrarsi alle proprie responsabilità semplicemente scaricando la colpa sui singoli dipendenti.

Ciò non significa che il datore di lavoro sia automaticamente responsabile di ogni possibile atto del dipendente in ogni contesto. I fatti contano comunque. L'utilizzo deve essere connesso alle mansioni del dipendente e al contesto aziendale. Tuttavia, laddove il software sia stato utilizzato per attività aziendali, su sistemi aziendali, per progetti aziendali o sotto la supervisione dell'azienda, la responsabilità del datore di lavoro diventa molto più facile da accertare.

Il contratto di responsabilità rafforza l'esposizione del datore di lavoro

La responsabilità del datore di lavoro non si limita al diritto d'autore. Anche il diritto contrattuale turco è rilevante, soprattutto quando l'azienda ha stipulato un contratto di licenza software e successivamente ne ha oltrepassato l'ambito di applicazione a causa della condotta di un dipendente. L'articolo 112 del Codice delle Obbligazioni turco prevede che, qualora un'obbligazione non venga adempiuta o non venga adempiuta correttamente, il debitore debba risarcire il creditore per il danno subito, a meno che non dimostri l'assenza di colpa. L'articolo 113 stabilisce inoltre che, in caso di obbligazioni di fare o non fare qualcosa, il creditore può richiedere l'adempimento a spese del debitore e chiedere la rimozione delle conseguenze dell'inadempimento.

Nell'ambito delle licenze software, ciò significa che un datore di lavoro può incorrere in responsabilità contrattuale ordinaria qualora i dipendenti violino i limiti di utilizzo, le restrizioni geografiche, i limiti di durata, le regole di condivisione dell'account o le restrizioni di implementazione previste dalla licenza. Pertanto, anche prima che il caso venga analizzato come violazione del copyright, potrebbe già configurarsi come violazione contrattuale con conseguenze risarcitorie.

L'articolo 116 del Codice delle Obbligazioni turco rende la posizione del datore di lavoro ancora più vulnerabile. Esso stabilisce che il debitore rimane responsabile per i danni causati da collaboratori, inclusi dipendenti e persone che lavorano a fianco del debitore, anche quando l'incarico è stato loro legittimamente affidato. In pratica, ciò significa che se il datore di lavoro affida l'installazione, la configurazione o l'amministrazione di software a dipendenti o personale di supporto esterno, potrebbe comunque essere ritenuto responsabile per i danni causati da tali azioni alla controparte.

Questa disposizione è di grande rilevanza nella pratica. Molte aziende affermano che il software senza licenza è stato installato da un consulente IT, un dipendente junior, un progettista o un contabile senza un'adeguata verifica legale. Secondo la legge turca in materia di obbligazioni, questo tipo di delega generalmente non estingue la responsabilità dell'azienda nei confronti del proprietario o del licenziante del software.

La più grave esposizione civile: la richiesta di risarcimento per triplo onorario

Per i datori di lavoro, la parte più rischiosa dal punto di vista finanziario della legge turca sul diritto d'autore è solitamente l'articolo 68 della legge n. 5846. Tale articolo stabilisce che, qualora un'opera, un'esecuzione, un fonogramma o una produzione vengano elaborati, riprodotti, distribuiti, eseguiti o comunicati al pubblico senza l'autorizzazione scritta prevista dalla legge, il titolare del diritto può richiedere un compenso fino a tre volte superiore a quello che avrebbe potuto essere richiesto in presenza di un contratto, oppure fino a tre volte il valore di mercato da determinarsi ai sensi di legge.

Non si tratta di un risarcimento danni ordinario. È un'azione legale rafforzata, concepita per scoraggiare l'uso non autorizzato. Per i datori di lavoro, l'effetto pratico è che il rischio finanziario derivante dall'uso non autorizzato da parte dei dipendenti può superare di gran lunga il costo normale di acquisto delle licenze conformi. Se sono coinvolti più utenti, reparti, sedi o progetti, le cifre possono diventare molto elevate in brevissimo tempo.

Lo stesso articolo consente inoltre al titolare del diritto, a seconda delle circostanze, di richiedere la distruzione delle copie non autorizzate e degli strumenti utilizzati per riprodurle, oppure di esigerne la consegna dietro pagamento di un prezzo adeguato, senza che ciò escluda la più ampia responsabilità legale del trasgressore. Nei casi che coinvolgono il luogo di lavoro, ciò può tradursi non solo in una richiesta di risarcimento in denaro, ma anche nella rimozione delle copie del software, nella disattivazione delle installazioni e nella consegna o neutralizzazione degli strumenti di riproduzione illecita.

Risarcimento danni, trasferimento degli utili e interruzione dell'attività operativa

L'articolo 70 della Legge n. 5846 disciplina separatamente le richieste di risarcimento danni. In caso di violazione dei diritti economici, la parte lesa può richiedere un risarcimento danni ai sensi dei principi di responsabilità extracontrattuale se il responsabile della violazione è in colpa. La stessa disposizione consente inoltre alla parte lesa di richiedere la restituzione dei profitti ottenuti tramite la violazione, nel rispetto della struttura di ripartizione dei diritti. Questo aspetto è rilevante perché i datori di lavoro spesso traggono un vantaggio economico dall'utilizzo da parte dei dipendenti di software senza licenza.

Se gli ingegneri hanno utilizzato software CAD senza licenza per completare i progetti dei clienti, se il personale addetto alla finanza ha utilizzato software di contabilità senza licenza per garantire la continuità operativa, o se il personale addetto alla progettazione ha utilizzato strumenti non autorizzati in attività che generano reddito, il titolare del diritto potrebbe sostenere che il datore di lavoro ha tratto un vantaggio economico misurabile dalla violazione. Ciò può influenzare sia l'entità del risarcimento danni sia le modalità di un eventuale accordo.

Esiste anche una forte dimensione operativa. L'articolo 66 supporta le azioni per la rimozione della violazione, e l'articolo 77 consente l'adozione di misure cautelari laddove necessario per prevenire danni sostanziali, pericoli imminenti o situazioni di fatto compiuto. Il tribunale può ordinare a una parte di compiere o astenersi dal compiere determinati atti e può sequestrare copie non autorizzate o strumenti di riproduzione. In pratica, ciò significa che un datore di lavoro potrebbe subire pressioni non solo per pagare, ma anche per interrompere l'utilizzo di software critico mentre la controversia è ancora in corso.

Rischio di reati per il datore di lavoro e per l'ambiente aziendale

La legge turca non considera la violazione del copyright software esclusivamente come una questione civile. Le linee guida del Ministero in materia di diritto d'autore stabiliscono che sono possibili procedimenti penali per l'elaborazione, la riproduzione, la modifica, la distribuzione, la comunicazione al pubblico, la pubblicazione non autorizzate, nonché per l'acquisizione, l'importazione, l'esportazione, la conservazione o il possesso a fini commerciali di opere riprodotte illegalmente al di fuori dell'uso personale. Ciò significa che l'uso improprio di software sul luogo di lavoro può sfociare in un reato penale, soprattutto se l'uso è sistematico e a fini commerciali.

La modifica del 2021 all'articolo 72 è particolarmente importante nei casi di abuso da parte dei dipendenti che coinvolgono software pirata. La notifica dell'OMPI del 2023 spiega che l'articolo 72 è stato rivisto in modo da non riguardare più solo i programmi per computer in senso stretto, ma ora copre tutte le opere, le esecuzioni, i fonogrammi, le produzioni e le trasmissioni in relazione all'elusione delle misure tecnologiche. La modifica allinea la legge turca più strettamente all'approccio dell'UE in materia di società dell'informazione.

Per i datori di lavoro, ciò significa che l'utilizzo da parte di un dipendente di strumenti di attivazione pirata, generatori di chiavi o altri metodi progettati per aggirare le misure di protezione tecnologica può creare un profilo più grave del semplice uso eccessivo di licenze. Il sistema legale non considera solo l'uso non autorizzato, ma anche le infrastrutture di elusione.

La pressione delle prove è spesso decisiva

Uno dei motivi per cui i datori di lavoro perdono potere contrattuale in queste controversie è la scarsa documentazione. L'articolo 76 della Legge n. 5846 fornisce ai tribunali uno strumento importante: se il ricorrente presenta prove sufficienti a creare un forte sospetto di correttezza della sua richiesta, il tribunale può richiedere all'utilizzatore di presentare documenti che attestino l'ottenimento delle autorizzazioni e dei permessi necessari, oppure di fornire elenchi delle opere pertinenti utilizzate. La mancata presentazione di tali documenti o elenchi crea una presunzione di utilizzo illecito.

Questa regola è particolarmente efficace nei casi di software utilizzato da datori di lavoro e dipendenti. L'azienda può insistere di non essere a conoscenza dell'utilizzo di software non autorizzato da parte di un dipendente, ma se non è in grado di produrre registrazioni di acquisto, cessioni di licenze, elenchi di utenti, prove di abbonamento o registri interni di inventario delle risorse, la difesa si indebolisce rapidamente. In pratica, i tribunali sono molto più propensi a sostenere un'azienda che sia in grado di associare ogni installazione a una licenza valida.

Ecco perché la governance interna del software non è una semplice questione di igiene amministrativa. È una questione di preparazione al contenzioso. Fatture di acquisto, rinnovi di abbonamento, inventari dei dispositivi, registri di accesso, istruzioni per i fornitori e documenti di cessazione del rapporto di lavoro spesso fanno la differenza tra una controversia gestibile e una estremamente pericolosa.

Prove digitali e computer aziendali

Quando la questione giunge in sede penale, le prove digitali assumono un ruolo centrale. L'articolo 134 del Codice di procedura penale consente la perquisizione di computer, programmi e registri informatici in presenza di forti sospetti basati su prove concrete e in assenza di altre modalità per acquisire le prove. Consente inoltre la copia dei dati e, se necessario, il sequestro temporaneo qualora la crittografia o difficoltà tecniche impediscano l'accesso immediato. La legge prevede l'obbligo di effettuare copie di backup dei dati e di fornirne una copia all'indagato o al suo avvocato.

Per i datori di lavoro, ciò significa che i sistemi interni possono diventare fonti di prova. Immagini dei dispositivi, file di installazione, tracce di attivazione, registri, credenziali utente, account condivisi, email archiviate con chiavi di licenza e comunicazioni con i fornitori possono tutti diventare rilevanti. Pertanto, quando un dipendente utilizza software senza licenza sul posto di lavoro, l'infrastruttura aziendale stessa può diventare la fonte di prova.

Questo è anche il motivo per cui la cancellazione in preda al panico è una strategia inefficace. Se un'azienda reagisce a un sospetto cancellando dati dai dispositivi o eliminando le registrazioni senza prima comprenderne le implicazioni legali, potrebbe non risolvere il problema e compromettere ulteriormente la propria difesa. L'approccio migliore consiste in un'indagine interna controllata, nella conservazione dei documenti pertinenti e in una rapida valutazione legale.

Lezioni pratiche di conformità per i datori di lavoro

La prima lezione è semplice: non bisogna considerare l'utilizzo del software come una questione puramente tecnica. Acquisti, ufficio legale, IT, finanza e risorse umane devono coordinarsi. L'ufficio acquisti deve sapere quale tipo di licenza è stata acquistata. L'IT deve sapere dove è installato il software. Le risorse umane devono assicurarsi che i dipendenti del reparto perdano l'accesso. L'ufficio legale deve esaminare i termini di licenza ad alto rischio. L'ufficio finanziario deve conservare le fatture e lo storico degli abbonamenti. Questo è l'unico modo realistico per ridurre i rischi per il datore di lavoro quando il personale utilizza quotidianamente il software in diversi team.

La seconda lezione è che i datori di lavoro hanno bisogno di un inventario reale delle risorse software, non di supposizioni. Ogni installazione dovrebbe essere associata a una specifica licenza e ogni licenza dovrebbe essere supportata da documentazione reperibile. Ciò è particolarmente importante quando i dipendenti utilizzano software di settore, strumenti per il lavoro da remoto o programmi installati da appaltatori esterni. Se l'azienda non è in grado di dimostrare l'uso lecito, la legge turca offre al richiedente un forte vantaggio probatorio.

La terza lezione consiste nel distinguere i diversi livelli di rischio. Un semplice eccesso di posti a sedere, un uso improprio di una licenza scolastica e un'attivazione non autorizzata non sono problemi identici. Tutti possono comportare responsabilità per il datore di lavoro, ma le configurazioni non autorizzate o aggirate intenzionalmente presentano solitamente la combinazione più grave di rischi civili e penali. Una valutazione legale tempestiva è fondamentale.

Conclusione

Secondo la legge turca, i datori di lavoro possono incorrere in gravi responsabilità quando i dipendenti utilizzano software senza licenza nell'ambito del loro lavoro. La base giuridica è solida e articolata: i programmi per computer sono opere protette; la protezione del diritto d'autore non dipende dalla registrazione obbligatoria; la violazione può comportare azioni di rimozione, richieste di risarcimento danni, condanne al triplo del prezzo di licenza, risarcimento danni, trasferimento degli utili, provvedimenti cautelari e denunce penali; e sia la legge sul diritto d'autore che il Codice delle Obbligazioni turco creano percorsi attraverso i quali la condotta del dipendente può trasformarsi in responsabilità del datore di lavoro.

Per i datori di lavoro, il punto più importante è più pratico che teorico. La strategia più sicura non è sperare che la condotta del dipendente rimanga invisibile, bensì costruire un sistema in cui l'uso lecito del software possa essere dimostrato in modo rapido e chiaro. Nel campo della conformità del software, il datore di lavoro in grado di documentare, tracciare e controllare l'uso si trova solitamente in una posizione di gran lunga più forte rispetto a quello che si limita a dire: "Non lo sapevamo".