Conseguenze dell'utilizzo di una chiave di licenza contraffatta secondo la legge turca

L'utilizzo di chiavi di licenza contraffatte viene spesso considerato, nella pratica, semplicemente come "l'uso di software economico" o "una scelta tecnica del team IT". Tuttavia, secondo la legge turca, la questione può avere conseguenze ben più gravi. Questo perché i programmi per computer sono protetti come opere d'arte ai sensi della Legge n. 5846 sulle opere intellettuali e artistiche; inoltre, l'installazione, l'esecuzione e la memorizzazione di un programma per computer rientrano nei diritti economici del titolare del copyright. Pertanto, l'attivazione con una chiave di licenza contraffatta, a seconda delle circostanze, può comportare non solo una violazione del contratto, ma anche una violazione del copyright, richieste di risarcimento danni, sospensione dell'attività, indagini digitali, denunce penali e una serie di responsabilità interne all'azienda.

In senso lato, una chiave di licenza contraffatta consiste nell'utilizzo di informazioni di attivazione – create, copiate, manipolate, condivise illegalmente o non appartenenti effettivamente all'utente – al di fuori del sistema di licenze autorizzato dal produttore del software, al fine di eseguire il software stesso. Il problema legale non risiede nel fatto che la chiave sembri funzionare, bensì nel fatto che il suo utilizzo avvenga al di fuori di un legittimo rapporto di licenza basato sul permesso del titolare dei diritti. Se un'azienda o un individuo attiva un software con una chiave di questo tipo senza un valido contratto di licenza, la questione cessa di essere un "metodo di attivazione" tecnico e si trasforma in una controversia relativa al dominio protetto del titolare dei diritti. Questa conclusione deriva dalla definizione legale di programma per computer e dal fatto che gli atti di utilizzo del programma sono regolati nell'ambito del diritto di riproduzione del titolare del copyright.

Pertanto, non esiste un'unica risposta alla domanda sulle "conseguenze dell'utilizzo di una chiave di licenza contraffatta secondo la legge turca". Le conseguenze vanno valutate considerando, da un lato, le pretese di diritto privato derivanti dalla legge sul diritto d'autore e, dall'altro, i rischi di diritto penale, la responsabilità contrattuale, la responsabilità dei dipendenti e dei dirigenti, la sicurezza dei dati e l'esame delle prove. In particolare, nelle aziende, tale rischio può estendersi non solo alla persona che installa il software, ma anche all'azienda stessa che lo utilizza nell'attività commerciale, al management che la gestisce e, talvolta, agli impegni assunti nei confronti dei clienti.

Perché l'utilizzo di una chiave di licenza contraffatta non rappresenta un semplice problema di licenza?

Nel diritto turco, i programmi per computer sono esplicitamente considerati opere. L'articolo 2 della Legge sulle opere intellettuali e artistiche (FSEK) riconosce i programmi per computer, espressi in qualsiasi forma, e i disegni preparatori, a determinate condizioni, come opere scientifiche e letterarie. L'articolo 22 della FSEK stabilisce che il diritto di riprodurre l'originale o copie di un'opera, direttamente o indirettamente, temporaneamente o permanentemente, appartiene esclusivamente all'autore. Pertanto, l'utilizzo di una chiave contraffatta non è considerato semplicemente l'atto di "inserire il codice", ma si configura come l'installazione, l'attivazione, l'utilizzo e spesso la memorizzazione illegali del software.

Il punto fondamentale è questo: il produttore del software non fornisce la chiave di licenza semplicemente per comodità tecnica; tale chiave è il mezzo effettivo per far rispettare il contratto di licenza. Pertanto, l'utilizzo di una chiave contraffatta o non autorizzata, nella maggior parte dei casi, equivale a una violazione completa del rapporto di licenza. Ad esempio, duplicare una licenza per singolo utente, riattivare una versione scaduta con una chiave non autorizzata, estendere una licenza regionale o aziendale a un altro utente, o utilizzare un sistema di produzione con una "chiave pirata" reperibile su internet, possono tutti portare allo stesso risultato: il software viene utilizzato in modo non autorizzato dal titolare dei diritti. Questo costituisce il nucleo della responsabilità legale ai sensi del Codice turco delle opere intellettuali e artistiche (FSEK) e del Codice turco delle obbligazioni (TBK).

Conseguenze di diritto privato ai sensi della legge sul diritto d'autore

Qualora venga provato l'utilizzo di una chiave di licenza contraffatta, uno dei rimedi più efficaci a disposizione del titolare dei diritti è l'articolo 68 della Legge sulle Opere Intellettuali e Artistiche (FSEK). Secondo tale articolo, se un'opera, un'esecuzione, un fonogramma o una produzione vengono elaborati, riprodotti, distribuiti, rappresentati o trasmessi pubblicamente senza l'autorizzazione scritta del titolare dei diritti ai sensi della presente legge, quest'ultimo può richiedere un risarcimento pari al triplo del prezzo che avrebbe richiesto se fosse stato stipulato un contratto, oppure il valore di mercato. Questa disposizione è di fondamentale importanza nelle controversie relative alle licenze software perché, anche nei casi in cui non sia possibile quantificare l'entità totale del danno, fornisce una solida base per richiedere un risarcimento basato sul prezzo che sarebbe stato pagato se fosse stato in vigore un accordo di licenza legalmente valido.

Questo aspetto ha conseguenze particolarmente gravi nei casi che coinvolgono chiavi di licenza contraffatte. Infatti, le chiavi contraffatte sono solitamente utilizzate per eludere direttamente il pagamento della licenza. In tali casi, il titolare dei diritti può sostenere che "il software è già stato utilizzato" e richiedere non solo il pagamento della licenza non versata, ma anche, ai sensi dell'articolo 68 della legge turca sul diritto d'autore, un risarcimento che può arrivare fino a tre volte tale importo. Man mano che la dimensione commerciale della controversia aumenta – ad esempio, se una chiave viene distribuita a numerosi utenti o se si tratta di un programma aziendale utilizzato in un ambiente di produzione – questi costi possono raggiungere cifre considerevoli. Pertanto, sebbene una chiave di licenza contraffatta possa sembrare un piccolo risparmio in ambito informatico, può tradursi in importanti controversie finanziarie in ambito di diritto privato.

Anche l'articolo 70 della legge turca sul diritto d'autore è importante. Secondo questa disposizione, chi ha subito una violazione dei propri diritti economici può richiedere un risarcimento ai sensi delle norme in materia di responsabilità extracontrattuale, qualora la colpa sia del trasgressore; oltre al risarcimento, può anche esigere la restituzione degli utili ottenuti. Ciò significa che un'azienda o una persona che utilizza una chiave di licenza contraffatta potrebbe dover affrontare non solo il pagamento del canone di licenza, ma anche richieste di risarcimento più ampie in caso di colpa. In particolare, se l'attività commerciale, il servizio clienti o la catena produttiva si basano su tale software, anche la restituzione dei benefici economici ottenuti potrebbe essere oggetto di discussione.

Le azioni del titolare dei diritti non si limitano alla semplice richiesta di pagamento. Il principio di "riparazione e correzione" della FSEK mantiene aperta la strada all'azione legale per fermare la violazione e prevenirne ulteriori. In pratica, ciò può comportare la rimozione delle versioni installate senza licenza, la chiusura dei client attivati ​​con chiavi contraffatte, la modifica del programma utilizzato nel sistema di produzione o la sospensione temporanea dell'utilizzo tramite altre misure. Pertanto, l'utilizzo di chiavi di licenza contraffatte dovrebbe essere valutato non solo in un'ottica di "risarcimento", ma anche in termini di rischi di interruzione e cessazione dell'attività che incidono direttamente sulla continuità aziendale.

Conseguenze in termini di diritto penale

L'articolo 71 della legge turca sul diritto d'autore criminalizza determinati atti che ledono i diritti morali, finanziari o connessi di opere intellettuali e artistiche protette. Secondo l'articolo, chiunque, senza l'autorizzazione scritta del titolare dei diritti, elabori, rappresenti, riproduca, modifichi, distribuisca, pubblichi o offra in vendita, venda, diffonda, acquisti a fini commerciali, importi o esporti, possieda o conservi opere che siano state elaborate o riprodotte illegalmente, è punito con la reclusione da uno a cinque anni o con una multa. Questa disposizione dimostra chiaramente perché il rischio di sanzioni non sia teorico quando un software attivato con una chiave di licenza contraffatta viene utilizzato a fini commerciali o aziendali.

Il punto cruciale è che l'utilizzo di una chiave di licenza contraffatta non comporta automaticamente una condanna penale in ogni singolo caso. Tuttavia, se la chiave contraffatta consente la riproduzione, l'utilizzo o la memorizzazione del software senza l'autorizzazione scritta del titolare del copyright, e soprattutto se tale utilizzo è a fini commerciali, allora può essere applicato l'articolo 71 della Legge sulle Opere Intellettuali e Artistiche. Esiste una notevole differenza nella gravità del reato tra un singolo utente domestico e un'azienda che gestisce decine di clienti su una rete aziendale utilizzando questo metodo. Pertanto, la valutazione della pena si basa sempre sull'ambito di utilizzo, sull'intento, sullo scopo e sull'entità del beneficio commerciale.

L'aspetto più delicato delle chiavi di licenza contraffatte è che spesso sono associate all'elusione delle misure di protezione. L'articolo 72 della legge turca sul diritto d'autore prevede una pena detentiva da sei mesi a due anni per chiunque produca, offra in vendita, venda o detenga, per scopi diversi dall'uso personale, programmi o apparecchiature tecniche progettate per disabilitare ulteriori programmi creati per impedire la riproduzione illecita di un programma per computer. Pertanto, se crack, keygen, patch, loader o strumenti di elusione simili vengono utilizzati insieme all'uso di chiavi di licenza contraffatte, il caso può essere aggravato non solo ai sensi dell'articolo 71, ma anche dell'articolo 72. È importante notare che non ogni utilizzo di una chiave contraffatta rientra automaticamente nell'ambito di applicazione dell'articolo 72; tuttavia, se è coinvolto uno strumento o un software separato che disabilita il meccanismo di protezione, questa disposizione diventa particolarmente rilevante.

Secondo l'articolo 75 della FSEK (Legge sulla Proprietà Intellettuale e Artistica), i reati di cui agli articoli 71 e 72 sono perseguibili tramite denuncia. Lo stesso articolo stabilisce che, per una denuncia valida, i titolari dei diritti o le associazioni professionali a cui appartengono devono presentare alla Procura Generale documenti e altre prove a sostegno dei propri diritti; una volta ricevuta la denuncia, il pubblico ministero adotterà i provvedimenti di sequestro previsti dal Codice di Procedura Penale e, se necessario, potrà sospendere temporaneamente l'attività di duplicazione. Ciò dimostra che, nella maggior parte dei casi di falsificazione di file di licenza, il procedimento inizia con una denuncia da parte del titolare dei diritti e l'indagine penale si basa su documenti, registri, dati relativi alle licenze e relazioni tecniche.

L'azienda separa le responsabilità tra dipendenti e dirigenti

Il principio fondamentale in materia di responsabilità penale è sancito dall'articolo 20 del Codice penale turco. Secondo tale articolo, la responsabilità penale è personale; nessuno può essere ritenuto responsabile per le azioni di un altro e le sanzioni penali non possono essere applicate alle persone giuridiche, salvo per le misure di sicurezza previste dalla legge. Pertanto, se una chiave di licenza contraffatta è stata utilizzata a nome di un'azienda, quest'ultima, in quanto persona giuridica, non è automaticamente considerata l'autore del reato; vengono valutati i singoli individui coinvolti nell'atto. Ad esempio, il personale IT che ha individuato e installato la chiave contraffatta, il responsabile che ha consapevolmente autorizzato tale procedura o il decisore che ha esplicitamente disposto questo metodo per evitare costi aggiuntivi potrebbero essere ritenuti responsabili.

Tuttavia, in termini di diritto privato e responsabilità commerciale, l'azienda spesso non può sottrarsi al ruolo centrale nella controversia. Richieste di pagamento ai sensi dell'articolo 68 della legge sul diritto d'autore, risarcimento danni ai sensi dell'articolo 70, perdite derivanti da obblighi non adempiuti ai sensi dell'articolo 112 del Codice delle Obbligazioni turco e responsabilità per le azioni di ausiliari ai sensi dell'articolo 116 del Codice delle Obbligazioni turco possono rendere l'azienda parte in causa. In altre parole, sebbene la difesa "un collega del reparto IT l'ha caricato" sia importante per individuare il colpevole in un caso penale, non sempre protegge l'azienda dal titolare dei diritti o dal cliente. Pertanto, nei casi di chiavi di licenza contraffatte, la responsabilità esterna dell'azienda e la responsabilità penale delle persone fisiche devono essere considerate separatamente.

Anche la responsabilità dei dirigenti a livello interno all'azienda è importante. L'articolo 369 del Codice Commerciale Turco (TTK) stabilisce che i membri del consiglio di amministrazione e i terzi incaricati di funzioni gestionali devono svolgere le proprie responsabilità con la diligenza di un dirigente prudente e tutelare gli interessi dell'azienda secondo i principi di onestà. L'articolo 553 del TTK prevede che i dirigenti che violano per negligenza gli obblighi derivanti dalla legge e dallo statuto sociale possano essere ritenuti responsabili nei confronti dell'azienda, degli azionisti e dei creditori, a meno che non dimostrino la propria innocenza. Se l'utilizzo di chiavi di licenza contraffatte è diventato prassi aziendale, è proseguito nonostante chiari avvertimenti, o se la gestione delle licenze è stata consapevolmente lasciata senza supervisione, la controversia sulla responsabilità interna può estendersi al livello dirigenziale.

Conseguenze contrattuali e commerciali

L'utilizzo di chiavi di licenza contraffatte non è una mera questione di diritto d'autore che riguarda il titolare dei diritti. Se un'azienda ha utilizzato tale software durante la fornitura di servizi, lo sviluppo di progetti, la consegna di progetti, l'offerta di consulenza ERP o la fornitura di supporto tecnico a un cliente, si può sostenere che l'obbligazione non sia stata adempiuta correttamente. L'articolo 112 del Codice delle Obbligazioni turco stabilisce che, in caso di inadempimento o inadempimento dell'obbligazione, il debitore è tenuto a risarcire il danno, a meno che non possa dimostrare la propria innocenza. Pertanto, la sola difesa del "lavoro svolto" non è sufficiente se il servizio è stato erogato su un'infrastruttura priva di licenza.

L'articolo 116 del Codice delle Obbligazioni turco assume particolare rilevanza quando si ricorre a un team esterno o a lavoratori freelance. Anche se il debitore ha affidato l'adempimento dell'obbligazione a personale ausiliario, rimane comunque responsabile per qualsiasi danno causato alla controparte da tali individui durante l'esecuzione del lavoro. Pertanto, se un'agenzia, uno sviluppatore di software esterno o un team di subappaltatori utilizza una chiave di licenza contraffatta, la società che è la parte contraente originaria può rimanere responsabile nei confronti del cliente. L'eventuale azione di rivalsa della società nei confronti dell'agenzia o del dipendente costituisce una questione distinta.

Rischio di sorveglianza digitale, perquisizione e sequestro

Qualora venga avviata un'indagine penale relativa a file di chiave di licenza falsificati, il regime delle prove digitali assume un'importanza fondamentale. Ai sensi dell'articolo 134 del Codice di procedura penale, nell'ambito di un'indagine per reato, qualora sussistano fondati motivi di sospetto basati su prove concrete e non vi siano altre vie per acquisire tali prove, il giudice, o nei casi in cui il ritardo sarebbe pregiudizievole, il pubblico ministero, può disporre la perquisizione del computer e dei programmi informatici utilizzati dal sospettato, nonché la copia e la decrittazione dei dati. Qualora la password non possa essere decifrata o non sia possibile accedere alle informazioni riservate, i dispositivi possono essere sequestrati; dopo aver effettuato le copie necessarie, i dispositivi devono essere restituiti senza indugio e i dati presenti nel sistema devono essere sottoposti a backup.

In pratica, ciò significa che le accuse di software attivato con chiavi di licenza contraffatte sui computer aziendali potrebbero non limitarsi a semplici avvisi o notifiche via e-mail. Durante il procedimento giudiziario, server, client, registri di attivazione, scambi di e-mail, strumenti di cracking e registri delle licenze potrebbero essere oggetto di analisi forense. Pertanto, l'errore più grave è tentare di cancellare le tracce eliminando i registri, formattando i dispositivi o rimuovendo di nascosto le chiavi contraffatte quando è probabile che venga presentata una denuncia. Questo perché la logica dell'articolo 134 del Codice di procedura penale è quella di condurre le indagini preservando l'integrità dei dati; il sospetto di manomissione delle prove può ulteriormente indebolire la difesa.

GDPR e rischi per la sicurezza dei dati

Una chiave di licenza contraffatta spesso non solo viola il diritto d'autore, ma rappresenta anche un ulteriore rischio per la sicurezza dei dati. Il software che opera con una chiave non autorizzata o contraffatta può essere escluso dalla catena di aggiornamenti e supporto, contenere codice dannoso o aprire punti di accesso non autorizzati. Mentre l'articolo 10 della legge turca sulla protezione dei dati personali (KVKK) impone al titolare del trattamento l'obbligo di informare l'interessato, l'articolo 12 impone l'attuazione delle necessarie misure tecniche e amministrative per prevenire il trattamento e l'accesso illeciti ai dati personali e per garantirne la conservazione. Pertanto, se un'azienda tratta i dati di clienti, dipendenti o fornitori con un software contenente una chiave contraffatta, potrebbe essere vulnerabile non solo ai rischi legati al diritto d'autore, ma anche alle violazioni della KVKK.

Il punto cruciale è che la legge turca sulla protezione dei dati personali (KVKK) non disciplina direttamente "l'utilizzo di una chiave di licenza contraffatta" come una violazione a sé stante. Tuttavia, se il software con una chiave contraffatta crea una vulnerabilità nella sicurezza dei dati, consente accessi non autorizzati o rende illecito il processo di trattamento dei dati, l'azienda che agisce in qualità di titolare del trattamento può essere ritenuta ulteriormente responsabile. In particolare, l'utilizzo di tale software da parte di team esterni o reparti IT su sistemi di elaborazione dati può far emergere, nello stesso caso, problematiche relative sia al diritto d'autore che alla protezione dei dati per l'azienda.

Cosa dovrebbero fare le aziende?

Il primo passo consiste nel superare la concezione della gestione delle licenze come "un dettaglio noto solo al reparto IT". L'inventario software aziendale, i documenti di licenza, i numeri di utente, le autorizzazioni di installazione, le versioni di prova, le licenze di formazione e i registri degli abbonamenti devono essere gestiti centralmente. L'alta dirigenza, in conformità con il dovere di diligenza previsto dal Codice Commerciale turco, deve gestire quest'area non in modo casuale, ma attraverso procedure verificabili. La ragione principale dell'utilizzo di chiavi contraffatte non è spesso solo l'intento doloso, ma anche la debolezza dei controlli interni e una cultura IT non documentata.

In secondo luogo, non appena sorgono dei sospetti, è necessario condurre immediatamente un'indagine interna. Bisogna accertare, preservando l'integrità delle prove, quali software sono attivi su quali dispositivi, quali chiavi sono state utilizzate, se esistono fatture di licenza, il numero di utenti e se nel sistema sono stati introdotti crack o keygen. L'obiettivo non è nascondere il problema, ma determinare con precisione la portata del rischio legale. Durante tale indagine, l'azienda deve inoltre evitare interferenze inutili ed eccessive con i dati personali di dipendenti e clienti, in quanto è necessario tutelare anche l'aspetto previsto dal GDPR.

In terzo luogo, se viene rilevato l'utilizzo di una chiave contraffatta, il suo impiego deve essere interrotto. Continuare a violare la legge, pur essendo a conoscenza della violazione, non solo aumenta il danno ai sensi della legge sul diritto d'autore, ma aggrava anche la controversia sulla responsabilità. Se necessario, è opportuno elaborare un piano per passare a una versione con licenza, isolare le versioni non idonee presenti nell'ambiente di produzione e effettuare la transizione tecnica in collaborazione con un legale. Questo perché, in questi casi, il danno maggiore spesso non deriva dalla chiave contraffatta in sé, ma dall'atteggiamento del tipo "per ora continuiamo così" dopo la scoperta della violazione.

Conclusione

Le conseguenze dell'utilizzo di una chiave di licenza contraffatta, secondo la legge turca, sono ben più gravi e complesse di quanto si creda comunemente. Poiché i programmi per computer sono protetti da copyright, l'attivazione tramite una chiave contraffatta costituisce spesso una violazione del diritto d'autore ai sensi della legge turca sul diritto d'autore (FSEK). Il titolare dei diritti può richiedere un risarcimento fino a tre volte il canone di licenza o il valore di mercato, ai sensi dell'articolo 68 della FSEK; in caso di negligenza, possono essere presi in considerazione anche il risarcimento dei danni e la restituzione degli utili. Se l'atto riguarda l'uso e l'archiviazione a fini commerciali, può essere applicato l'articolo 71 della FSEK; se il software o l'hardware violano le misure di protezione, può essere invocato l'articolo 72. A seguito di denuncia, possono essere avviate anche procedure di ricerca, copia e sequestro digitale ai sensi dell'articolo 134 del Codice di procedura penale turco (CMK).

Per le grandi aziende, il rischio non si limita alla minaccia di sanzioni. Anche la responsabilità contrattuale, i danni ai clienti, la responsabilità per il personale ausiliario derivante da team esterni, la diligenza manageriale e gli obblighi di sicurezza dei dati possono rientrare nella fattispecie. Pertanto, sebbene l'utilizzo di chiavi di licenza contraffatte possa sembrare un risparmio a breve termine, può trasformarsi in una crisi legale ben più costosa nel medio-lungo termine. L'approccio più sicuro è quello di considerare la gestione delle licenze software non come una pratica IT non documentata, ma come una questione di legge, conformità e governance.