Правовая и административная ответственность ИТ-отдела за нарушения лицензионных требований

 Когда ИТ-отдел несет ответственность за использование нелицензионного программного обеспечения? В этом всеобъемлющем руководстве рассматривается юридическая, административная, уголовная и корпоративная ответственность ИТ-команды за нарушения лицензионных требований к программному обеспечению в соответствии с турецким законодательством, с учетом Закона об авторском праве, Турецкого кодекса обязательств, Турецкого торгового кодекса, Трудового законодательства, Закона о защите персональных данных и доказательственного права.

В компаниях соблюдение лицензионных требований к программному обеспечению часто рассматривается как обязанность отдела закупок, а иногда и юридического отдела. Однако на практике наиболее очевидный технический аспект нарушений лицензий часто лежит на ИТ-отделе. Это связано с тем, что установка программного обеспечения, управление пользователями, определение лицензионных ключей, обслуживание подписок, авторизация доступа к серверу, дублирование виртуальных машин, контроль пробных версий, ведение журналов и работа с режимом обновлений в основном находятся под фактическим контролем ИТ-команды. Однако в турецком законодательстве нет отдельного пункта об ответственности специально для «ИТ-отдела»; ответственность устанавливается на уровне сотрудника, менеджера, представителя, директора или члена совета директоров в зависимости от должностных обязанностей, иерархии подчиненности, сферы полномочий, вины и положения в компании лиц, участвующих в конкретном случае. Поэтому реальный вопрос для ИТ-отдела заключается не в том, «несет ли он ответственность автоматически?», а в том, «на каком этапе цепочки ответственности он находится из-за какого действия, какого полномочия и какой халатности?».

В турецком законодательстве компьютерные программы прямо защищены как произведения. Закон об интеллектуальной и художественной литературе (FSEK) определяет «компьютерные программы» и рассматривает компьютерные программы во всех их формах, а также подготовительные разработки при определенных условиях, как научные и литературные произведения. Статья 22 этого же закона, касающаяся права на воспроизведение, также включает установку, отображение, выполнение, передачу и хранение программы в рамках исключительного права автора на воспроизведение. Таким образом, нарушение лицензии не ограничивается установкой взломанной версии или использованием взломанного файла; распространение однопользовательской лицензии на несколько пользователей, перенос тестовой лицензии в производственную среду, создание виртуальных копий сверх лимита лицензии или интеграция программы, не приобретенной законным путем, в систему компании также может представлять собой нарушение. Именно здесь становится очевидной юридическая важность ИТ-отдела, поскольку большинство этих действий технически осуществляется посредством ИТ-процессов.

Почему ИТ-отдел оказался в таком критическом положении?

Во многих компаниях, даже если закупкой программного обеспечения занимается другой отдел, фактическую архитектуру использования определяет ИТ-отдел. Такие вопросы, как кто имеет доступ к какой программе, как настроен сервер лицензий, на каких устройствах он будет установлен, сколько сессий можно открыть, следует ли отзывать доступ для бывших сотрудников и следует ли запрещать использование общих учетных записей — хотя и кажутся техническими, являются основными точками контакта, где возникает юридический риск. Поэтому ИТ-отдел иногда может оказаться в центре дела как виновник утечки данных, иногда как команда, соучастница утечки, а иногда как корпоративный уровень контроля, который не смог предотвратить утечку, несмотря на то, что был обязан это сделать. Однако этот вывод не является автоматическим; в конкретном случае необходимо отдельно оценить, является ли ИТ-отдел просто исполнителем, лицом, принимающим решения, механизмом предупреждения или подразделением, ответственным за надзор. Это различие обусловлено тем, что законодательство предписывает различные категории ответственности, такие как владелец бизнеса, сотрудник, помощник, менеджер и член совета директоров.

В акционерных обществах возможность делегировать управление, полностью или частично, посредством внутренних регламентов, а также требование, чтобы эти регламенты определяли обязанности, отношения полномочий и кто обязан предоставлять информацию кому, демонстрирует, что ИТ-функция — это не просто случайная техническая поддержка, а вопрос корпоративного управления. Аналогичным образом, члены совета директоров и третьи стороны, ответственные за управление, обязаны выполнять свои обязанности с усердием осмотрительного руководителя и защищать интересы компании в соответствии с принципами добросовестности. В рамках этой структуры, если управление лицензиями оставлено на усмотрение ИТ-специалиста, обсуждение ответственности может не ограничиваться уровнем ИТ-специалиста; также рассматриваются вопросы о том, как было осуществлено делегирование, был ли установлен надзор и как высшее руководство контролировало эту структуру.

Какие типичные действия в сфере ИТ считаются нарушениями лицензионных соглашений?

К числу наиболее распространенных рискованных действий, с которыми сталкиваются ИТ-отделы, относятся: передача лицензионных ключей, открытие однопользовательских или ограниченно пользовательских лицензий для одновременного использования несколькими пользователями, использование пробных или обучающих лицензий в корпоративной производственной среде, превышение технических ограничений лицензионного сервера, попустительство установке пиратского программного обеспечения и хранение взломов или генераторов ключей на корпоративных устройствах. С юридической точки зрения, значимость этих действий заключается в том, что даже установка, запуск и хранение программы подпадают под действие авторских прав правообладателя. Поэтому такие аргументы, как «программа только что была установлена» или «было добавлено всего несколько пользователей», не всегда могут быть эффективными, если рассматривать их в совокупности с текстом лицензии и фактическим использованием.

Еще одна типичная проблема — несанкционированная архитектура учетных записей в программном обеспечении, работающем по подписке. Если, например, ИТ-отдел разрешает использование индивидуальных лицензий с общими учетными записями, передает учетные записи увольняющихся сотрудников новым сотрудникам, не закрывая их, не исключает нелицензированных клиентов из сети или сознательно игнорирует ограничения авторизации, это может способствовать продолжению нарушений законодательства через техническую инфраструктуру. В частности, бездействие, несмотря на предупреждения о лицензиях, появляющиеся в журналах, игнорирование писем от производителя и подход «пусть пока работает» могут ухудшить положение ИТ-отдела в оценке вины. Такой результат не является прямым следствием одного «действия ИТ-отдела»; он обусловлен тем, что турецкий закон об авторском праве (FSEK) предусматривает санкции за несанкционированное использование, турецкий кодекс обязательств (TBK) связывает неправомерные действия с режимом компенсации и включает действия сотрудников и вспомогательного персонала в сферу ответственности.

В каких случаях возникает личная юридическая ответственность ИТ-персонала?

Статья 396 Турецкого кодекса обязанностей прямо гласит, что работник обязан добросовестно выполнять свою работу и действовать честно, защищая законные интересы работодателя; он также обязан использовать оборудование, транспортные средства, технические системы и объекты работодателя в соответствии с надлежащими процедурами. Для ИТ-персонала практическое применение этого положения заключается в следующем: системные администраторы, сетевые администраторы, специалисты по инфраструктуре или специалисты по информационной безопасности обязаны использовать системы компании в соответствии со своими должностными обязанностями, внутренними правилами и законодательством. Преднамеренная установка пиратского программного обеспечения, определение ложных лицензий, сокрытие статуса лицензий, фальсификация аудиторских записей или работа компании на нелицензированных системах могут серьезно противоречить обязанности работника проявлять добросовестность и лояльность.

В данной ситуации личная ответственность ИТ-сотрудника может возникнуть по двум отдельным каналам. Во-первых, это договорная или деликтная ответственность перед работодателем. Согласно статье 112 Турецкого кодекса обязательств (ТБК), если долг не исполнен полностью или ненадлежащим образом, должник обязан возместить ущерб, если не докажет свою невиновность. Статья 49 ТБК также предусматривает, что лица, причинившие ущерб другому лицу преступным и противоправным действием, несут ответственность за возмещение. Если ИТ-сотрудник ненадлежащим образом выполнил свои обязанности, сознательно допустил или усугубил нарушение лицензионного соглашения, внутри компании может возникнуть спор о возмещении ущерба в отношении платежей, произведенных компанией третьим лицам, расходов на конвертацию и определенных статей ущерба. Однако учитывается и собственная невнимательность компании; то есть не весь ущерб может быть автоматически отнесен исключительно к ответственности ИТ-сотрудника.

Во-вторых, существуют трудовые и дисциплинарные последствия. Статья 25/II Трудового закона предусматривает, что работодатель может немедленно расторгнуть трудовой договор в связи с действиями, нарушающими моральные принципы и принципы добросовестности; в частности, такие действия, как злоупотребление доверием работодателя и поведение, несовместимое с честностью и лояльностью, могут являться основанием для обоснованного увольнения. В зависимости от тяжести инцидента, сознательное внедрение или сокрытие ИТ-персоналом нелицензионной системы, создание зависимости компании от его личных учетных записей или сокрытие нарушений лицензионных требований в технических отчетах могут рассматриваться в соответствии с этой статьей. Однако и здесь нет автоматических последствий; важными факторами при принятии решения об увольнении являются конкретные обстоятельства дела, степень вины, наличие внутренних правил и доказательства правонарушения.

Почему ответственность перед внешним миром часто перекладывается на компанию?

Одно из важнейших положений Закона об авторском праве гласит, что если нарушение совершено представителями или сотрудниками предприятия во время оказания услуги, иск может быть подан и против владельца бизнеса, при этом условие вины не требуется. Статья 66 закона прямо указывает, что лицо, чьи моральные и финансовые права были нарушены, может потребовать прекращения нарушения; и что если нарушение совершено представителем или сотрудником предприятия во время оказания услуг, иск может быть подан и против владельца бизнеса. Это положение показывает, что действия IT-отдела в большинстве случаев не могут полностью снять с компании внешнюю ответственность. Другими словами, первой стороной, обращающейся к правообладателю, производителю программного обеспечения, часто будет компания, являющаяся фактическим пользователем.

В это также входят статьи 68 и 71 Закона об авторском праве. Статья 68 позволяет правообладателю требовать сумму, в три раза превышающую ту, которую он мог бы потребовать при заключении договора, или рыночную стоимость, в случае несанкционированного использования. Статья 71 криминализирует такие действия, как обработка, воспроизведение, распространение или хранение незаконно воспроизведенных произведений без письменного разрешения, которые затрагивают моральные, финансовые или смежные права на охраняемые произведения. Даже если компания формально создала ИТ-отдел, если она использует систему для собственной коммерческой деятельности, ответственность перед правообладателем во внешнем мире, как правило, устанавливается на уровне компании; в этом случае компания может проводить отдельные оценки в отношении ИТ-персонала или менеджеров во внутренних отношениях.

Статья 66 Турецкого кодекса обязательств усиливает этот принцип. Работодатель несет ответственность за ущерб, причиненный другим лицам работником при выполнении им порученной работы; однако он может быть освобожден от ответственности, если докажет, что проявил должную осмотрительность при отборе, инструктаже, надзоре и контроле. Кроме того, должник, поручивший выполнение обязанностей вспомогательному персоналу, также несет ответственность за ущерб, причиненный этим вспомогательным персоналом при выполнении своих обязанностей. Если ИТ-отдел, как вспомогательное лицо или сотрудник компании, совершил действия, представляющие собой нарушение лицензионного соглашения, защита «это сделала техническая команда» в большинстве случаев имеет ограниченный эффект с точки зрения внешних отношений. Реальное основание для освобождения компании от ответственности заключается в доказательстве того, что ИТ-персонал получил надлежащие инструкции, что был налажен надзор, что система оповещения функционировала и что организация была способна предотвратить ущерб.

Что означает «административная ответственность» с точки зрения ИТ-отдела?

На практике этот заголовок имеет два разных значения. Первое значение – внутренняя административная и организационная ответственность. Если должностные обязанности руководителя ИТ-отдела, матрица авторизации, порядок утверждения приобретения лицензий, разрешения на установку, управление журналами, процедуры внутреннего аудита и процессы закрытия/отключения доступа определены на корпоративном уровне, то несоблюдение этих требований может привести к дисциплинарным взысканиям, увольнению, сокращению полномочий, внутреннему расследованию или привлечению к ответственности за результаты работы. Этот аспект не регулируется напрямую законом как «административные санкции в отношении ИТ-отдела»; однако делегирование полномочий управления и обязанность соблюдения внутренних правил и должной осмотрительности в Торговом кодексе Турции четко указывают на то, что компания должна регулировать эту область на корпоративном уровне.

Второе значение относится к внешним административным обязательствам. Например, в инфраструктурах, где обрабатываются персональные данные, обязанности по обеспечению безопасности и раскрытию данных в основном лежат на контролере данных, то есть, в большинстве случаев, на компании. Согласно статье 10 Закона о защите персональных данных (KVKK), контролер данных или уполномоченное им лицо обязаны информировать субъектов данных о личности контролера данных, цели обработки, целях передачи, методе сбора данных, правовом основании и правах субъекта данных при сборе персональных данных. Согласно статье 12 KVKK, контролер данных обязан принимать необходимые технические и административные меры для предотвращения незаконной обработки и доступа к персональным данным, обеспечения сохранности данных, а также проведения или организации проведения необходимых проверок. Таким образом, ИТ-отдел не всегда является непосредственно «контролером данных» для внешнего мира; однако, поскольку именно техническая структура фактически выполняет обязанности контролера данных, она играет центральную роль во внутренних аспектах ответственности и халатности при нарушениях.

Главный вывод здесь заключается в том, что с точки зрения ИТ-отдела «административная ответственность» часто связана с тем, как внутри компании управляются вопросы соблюдения законодательства о персональных данных, информационной безопасности и лицензионных требований. Если ИТ-отдел не принял необходимых технических мер для обеспечения безопасности данных, использовал в сети нелицензионное или небезопасное программное обеспечение, не обеспечил работу механизмов ведения журналов и аудита или отключил механизмы предупреждения, даже если внешние административные штрафы в основном направлены против компании, может возникнуть внутренняя ответственность для ИТ-менеджеров и ответственного персонала. Это становится еще более очевидным в случаях, когда нелицензионное программное обеспечение также приводит к утечкам данных, потере журналов или уязвимостям в области кибербезопасности.

На ком лежит большая ответственность: на IT-менеджере или на директоре по информационным технологиям?

Часто да. Потому что технический эксперт и технический менеджер, принимающий решения, находятся в разных положениях. Системный эксперт мог следовать инструкциям; однако ИТ-менеджер, менеджер инфраструктуры, CIO или третье лицо, ответственное за управление, в более широком смысле вовлечены в создание реестра программного обеспечения, управление политикой лицензирования, контроль за матрицей закупок и доступа, представление отчетов о внутреннем аудите руководству и отчетность о рисках. Обязанность проявлять должную осмотрительность согласно статье 369 Торгового кодекса Турции и ответственность за небрежное нарушение согласно статье 553 непосредственно касаются этой области, особенно в отношении третьих лиц, ответственных за управление, и менеджеров. Если ИТ-менеджер знает о нелицензированной системе, не сообщает о ней или сознательно позволяет компании продолжать работу с ней, оценка ответственности может быть более строгой, чем у обычного технического сотрудника.

Эта ситуация также связана с положениями о делегировании управления. Статья 367 Торгового кодекса Турции предусматривает, что внутренние правила определяют, кто кому подчиняется и кто обязан предоставлять информацию. Поэтому, если управление лицензиями делегировано IT-менеджеру, аргумент «я занимаюсь только технической работой» может оказаться недостаточным после определенного момента. Конечно, само по себе название должности не создает ответственности или компенсации; однако наличие должностной инструкции, прав доступа, цепочки подчиненности и оповещений о рисках может поставить IT-менеджера в центр дела.

Как возникает аспект уголовного права?

Нарушения лицензионных соглашений не всегда приводят к уголовному преследованию; однако некоторые действия могут быть криминализированы. Статья 71 Закона Турции об авторском праве (FSEK) предусматривает уголовные санкции для лиц, которые, нарушая права на охраняемые произведения, обрабатывают, воспроизводят, распространяют, публикуют или хранят незаконно воспроизведенные произведения без письменного разрешения правообладателя. Если сотрудник или менеджер ИТ-отдела использовал поддельный лицензионный ключ, установил программу для взлома, создал инструмент для обхода лицензий или систематически хранил подобные устройства в сети, в зависимости от конкретных обстоятельств дела может возникнуть уголовная ответственность. Однако эта оценка всегда производится на основе типа действия, намерения, коммерческой цели, характера программного обеспечения и технического способа использования.

Если нарушение лицензионного соглашения также приобретает характер недобросовестной конкуренции, могут применяться статьи 62 и 63 Торгового кодекса Турции (ТТК). ТТК предусматривает, что лица, умышленно совершающие действия, противоречащие принципам недобросовестной конкуренции, а также те, кто узнал о таких действиях своих сотрудников и не предотвратил их, могут быть наказаны по жалобе; в нем также говорится, что в случаях, когда действие совершается в рамках деятельности юридического лица, это может повлечь за собой последствия для членов органа или партнеров, действующих от имени юридического лица. Не следует упускать из виду и тот факт, что ИТ-отдел играет техническую роль в ситуации, когда компания систематически получает конкурентное преимущество за счет использования нелицензионного программного обеспечения и делает это сознательно.

Режим защиты цифровых доказательств приобретает особое значение при начале уголовного расследования. Статья 134 Уголовно-процессуального кодекса предусматривает, что в случаях наличия веских подозрений, основанных на конкретных доказательствах, и невозможности получения иных доказательств, компьютеры и компьютерные программы могут быть подвергнуты обыску, копированию и, при необходимости, изъятию. Таким образом, риск для руководителей ИТ-отделов заключается не только в гражданском иске; объектом судебно-криминалистической цифровой экспертизы могут стать серверы компании, серверы лицензий, журналы событий, резервные копии и учетные записи пользователей. Если к нарушению лицензионных требований добавить удаление журналов, фальсификацию записей или сокрытие доказательств, дело может стать еще более серьезным.

Как должен действовать ИТ-отдел во время внутреннего расследования и сбора доказательств?

Когда возникает подозрение на нарушение лицензионных условий, наиболее распространенная ошибка компаний — это паника и попытки незаметно исправить систему и скрыть следы. Однако статья 189 Гражданского процессуального кодекса Турции гласит, что доказательства, полученные незаконным путем, не могут быть приняты во внимание; статья 199 прямо рассматривает данные в электронной форме как доказательства. Поэтому ИТ-отдел должен как избегать возникновения подозрений в фальсификации доказательств, так и проводить внутреннее расследование в соответствии с законом. Журналы событий, дампы лицензионных серверов, оповещения по электронной почте, списки установок, шаблоны виртуальных машин и записи активации могут иметь решающее значение в будущих судебных или уголовных делах. Роль ИТ-команды здесь заключается не в том, чтобы «незаметно замаскировать проблему», а в том, чтобы представить техническую картину, не уничтожая доказательства.

В то же время необходимо соблюдать ограничения Закона о защите персональных данных (ЗЗОД). Проверка устройств сотрудников, учетных записей и журналов доступа часто представляет собой обработку персональных данных. Поэтому ИТ-отдел не должен прибегать к чрезмерным, ненадлежащим и расплывчатым методам сбора данных под предлогом соблюдения лицензионных требований. Если информационные тексты компании, внутренние нормативные документы, правила использования устройств и режим ведения журналов не были установлены заранее, законность последующих проверок вызывает больше сомнений. Это наглядно демонстрирует, почему соблюдение лицензионных требований и законодательства о защите данных должны регулироваться совместно.

Что должны делать компании, чтобы уменьшить ответственность своих ИТ-отделов?

Первый шаг — преобразование управления лицензиями из «задачи службы поддержки» в письменную корпоративную политику. Необходимо четко определить, кто может запрашивать какое программное обеспечение, кто может авторизовать покупку, кто имеет право на установку, как будут контролироваться процессы виртуального копирования и создания образов, сроки отзыва доступа увольняющихся сотрудников, а также возможность переноса пробных/обучающих лицензий в производственную среду. Внутренние правила и логика разделения труда, предусмотренные Торговым кодексом Турции, наряду с обязанностью руководителей проявлять должную осмотрительность, требуют наличия письменного и подлежащего аудиту регулирования в этой области.

Во-вторых, необходимо институционализировать обязанность ИТ-отдела по оповещению. Следует определить, кому, в какие сроки и в каком формате ИТ-отдел должен сообщать о таких ситуациях, как оповещения о проверке лицензий, уведомления от поставщиков, одновременное превышение лимитов использования пользователями, срабатывание журналов событий или обнаружение нелицензионной установки. Потому что во многих спорах проблема заключается не в том, что нарушение осталось незамеченным, а в том, что оно было замечено, но не включено в официальную цепочку отчетности. Создание такой цепочки укрепит доказательства невиновности компании и обеспечит обоснование для защиты ИТ-персонала, утверждающего: «Я сообщил об этом, но никаких мер принято не было».

В-третьих, ИТ-отдел и юридический отдел должны работать вместе. Если техническая команда не читает текст лицензии, может быть создана технически корректная, но юридически некорректная архитектура; аналогично, если юридический отдел не понимает технический процесс, текст может быть правильным, но реализация может оказаться непрактичной. Особенно в случае многопользовательских лицензий, виртуализации, облачных подписок, OEM-лицензий, использования API и пользовательских подписок, юридический текст и техническая реальность должны совпадать. Самый эффективный механизм, снижающий юридическую ответственность ИТ-отдела, — это не просто «избегание ошибок», а система двойной проверки, обеспечивающая раннее выявление ошибок на корпоративном уровне.

Заключение

Правовая и административная ответственность ИТ-отдела за нарушения лицензионных требований — это не простой вопрос, регулируемый одной статьей турецкого законодательства. Закон об интеллектуальной и художественной ценности (FSEK) имеет важное значение, поскольку компьютерные программы считаются произведениями искусства, и даже их установка, выполнение и хранение подпадают под защиту; Турецкий кодекс обязательств (TBK) касается обязанности проявлять заботу и лояльность к сотрудникам, а также режима ответственности за действия работодателей и их помощников; Турецкий торговый кодекс (TTK) регулирует разделение обязанностей, делегирование полномочий, обязанность проявлять заботу и управленческую ответственность; Закон о труде (İş Kanunu) охватывает дисциплинарные и обоснованные аспекты увольнения; Закон о защите персональных данных (KVKK) касается безопасности данных и аудита; а Гражданский процессуальный кодекс (HMK) и Уголовно-процессуальный кодекс (CMK) регулируют процессы сбора доказательств и расследования. Эта многоуровневая структура не делает ИТ-отдел автоматически виновным или автоматически освобожденным от ответственности; ответственность устанавливается в соответствии с распределением ролей, полномочий, виной и халатностью в конкретном случае.

Практический вывод таков: ИТ-отдел часто является первым контактным лицом по техническим вопросам, связанным с нарушениями лицензионных требований; однако ответственность перед внешним миром часто распространяется на компанию и, при необходимости, на руководство. Личная ответственность может возникнуть, если сотрудник ИТ-отдела сознательно установил, скрыл, поддерживал или пренебрег своими обязанностями по надзору; ответственность руководства может быть серьезно поставлена ​​под сомнение, если ИТ-менеджер сознательно не сообщил о рисках; и компания не может быть полностью защищена аргументом «это сделала техническая команда», если она не создала надзорные и организационные структуры. Таким образом, соблюдение лицензионных требований сегодня является не только вопросом работы ИТ-отдела для каждой компании, но и вопросом права, корпоративного управления и управления рисками.

Часто задаваемые вопросы

Несет ли ИТ-отдел автоматически ответственность за нарушения лицензионных требований?
Нет. В турецком законодательстве нет отдельной категории правонарушителей, называемой «ИТ-отдел». Ответственность определяется на основе конкретных обстоятельств дела, включая должностные обязанности, полномочия, отношения подчиненности, вину и фактический вклад участвующих лиц. Однако, поскольку ИТ-команда играет центральную роль в процессах установки, доступа и регистрации данных, во многих случаях она является критически важным звеном в цепочке ответственности.

Освобождает ли компания полностью от ответственности только потому, что ее IT-специалисты установили пиратское программное обеспечение?
Обычно нет. Статья 66 Закона Турции об авторском праве гласит, что если нарушение совершено представителями или сотрудниками компании во время оказания услуги, то и владелец бизнеса может быть привлечен к ответственности. Статьи 66 и 116 Турецкого кодекса об ответственности также возлагают на компанию ответственность при определенных условиях за ущерб, возникший в результате действий сотрудников и помощников.

Может ли это служить основанием для увольнения ИТ-персонала?
Да, может, в зависимости от конкретных обстоятельств. Статья 25/II Трудового закона регулирует злоупотребление доверием работодателя и поведение, противоречащее честности и лояльности, как уважительные основания для увольнения. В рамках этой статьи могут рассматриваться такие действия, как умышленное выполнение нелицензированных установок, сокрытие системы или введение в заблуждение внутренних аудитов.

Несут ли ИТ-менеджер и обычный системный специалист одинаковую ответственность?
Не всегда. ИТ-менеджеры, обладающие управленческими и отчетными полномочиями, могут сталкиваться с более строгими проверками в связи с режимом обязанности проявлять должную осмотрительность и делегирования обязанностей, предусмотренным в Торговом кодексе Турции. Ответственность технического персонала, с другой стороны, часто рассматривается с точки зрения фактической установки, сокрытия или несоблюдения инструкций.

Могут ли журналы ИТ-активности использоваться в качестве доказательств в случаях подозрения на нарушение лицензионных требований?
Да. Статья 199 Гражданского процессуального кодекса Турции рассматривает данные в электронной форме как документы. Однако, согласно статье 189 Гражданского процессуального кодекса Турции, доказательства, полученные незаконным путем, не могут быть приняты во внимание. Поэтому журналы, записи доступа и отчеты об установке могут быть важными доказательствами; однако они должны быть собраны законным путем, их неизменность должна быть сохранена, и они должны быть ограничены целью, для которой были собраны.