§11 · 19 consigli

Evitare le linee rosse in cui incorrono programmatori e tecnici

Quali codici scrivere e quali incarichi accettare possono portare a una condanna?

I consigli di questa sezione che valgono in Italia. Questa sezione descrive regole giuridiche, soprattutto della Cina continentale. Sono informazioni generali, non un parere legale.

Chiederti prima di agire se il fornitore, la piattaforma o l'azienda potrebbero sporgere denuncia, e se ti vengono contestati dei reati, cercare subito un avvocato penalista

Prima di agire, chiediti: il fornitore, la piattaforma o l'azienda potrebbero sporgere denuncia? I log dei server, le registrazioni dei pagamenti e le chat di gruppo, nelle indagini, si possono recuperare tutti. Se ti viene applicato il fermo di polizia (刑事拘留), entro 37 giorni al massimo si decide se ti arrestano. Dal primo interrogatorio puoi già nominare un avvocato, e questi 37 giorni sono il momento in cui un avvocato penalista serve di più.

Buon valore
Prove C
Libertà

Non creare né vendere cheat e ausili per i giochi, compresi quelli basati su IA che «leggono solo lo schermo senza toccare la memoria», e non vendere a nessuno versioni modificate di app come WeChat (微信) con funzioni aggiunte

Vendere cheat a 20 persone, o guadagnarne 5.000 CNY, basta per una condanna fino a 3 anni; nei casi particolarmente gravi, da 3 a 7 anni. C'è stato chi ha venduto cheat per vedere i giocatori attraverso i muri (透视) e per la mira automatica (自瞄): in 3 mesi ha venduto per più di 80.000 CNY (8 万多), ed è stato condannato a 1 anno, con sospensione condizionale di 1 anno, e a una multa di 5.000 CNY. Qualcun altro ha usato il programma lato server di un gioco per aprire server privati, incassando più di 20.000.000 CNY (2000 多万) in ricariche: la pena massima è stata di 4 anni, con una multa fino a 10.000.000 CNY (1000 万).

Buon valore
Prove A
Libertà

Al momento di lasciare il lavoro, consegnare tutti gli accessi, senza cancellare database, lasciare porte di accesso nascoste o cambiare password per bloccare i sistemi, anche se l'azienda ti deve dei soldi

Le credenziali sono state date dall'azienda, ma questo non significa che tu possa usarle dopo le dimissioni: entrare è già un controllo illecito di un sistema informatico, punito fino a 3 anni. Cancellare dati fino a rendere il sistema inutilizzabile è punito fino a 5 anni, e oltre 5 anni nei casi particolarmente gravi. Un ingegnere senior licenziato ha usato l'account amministratore originale per entrare nei server aziendali e cancellare dati e log: danni per più di 120.000 CNY (12 万多元). Condanna: 3 anni con sospensione di 5 anni, e multa di 30.000 CNY (3 万元).

Buon valore
Prove A
Libertà

Quando lasci il lavoro, non portare via codice sorgente, elenchi di clienti e documentazione tecnica, non caricarli su un cloud personale e non riutilizzarli presso il nuovo datore di lavoro

Il codice che scrivi tu è comunque di proprietà dell'azienda, e l'elenco dei clienti è un segreto commerciale: portarlo via significa prendere ciò che appartiene all'azienda. Un ex dipendente ha portato con sé il codice sorgente di un sistema di controllo di sicurezza e l'algoritmo centrale, usandoli nei prodotti del nuovo datore di lavoro: è stato condannato a 5 anni e a una multa di 500.000 CNY (50 万元), e la nuova azienda a una multa di 4.000.000 CNY (400 万元). Un'altra persona ha sfruttato una falla di sistema per scaricare più di 33.000 file di progetto (3.3 万余个): condanna a 1 anno e 10 mesi. L'azienda può inoltre chiedere un risarcimento civile a parte.

Buon valore
Prove A
Libertà

Non eseguire i propri programmi su computer, server o telecamere altrui, e non usare le macchine aziendali per il mining di criptovalute

Controllare senza autorizzazione computer, server o telecamere altrui: da 20 macchine in su è punito fino a 3 anni, e da 3 a 7 anni nei casi particolarmente gravi. Anche quando non si arriva al reato, si rischia una detenzione amministrativa (拘留) fino a 5 giorni e una multa da 50.000 a 500.000 CNY (5 万到 50 万元). Chi ha subito una condanna penale non può più lavorare, a vita, nei ruoli chiave della sicurezza informatica e della gestione delle reti.

Massimo valore
Prove A
Libertà

Non testare i sistemi altrui senza autorizzazione scritta: «buone intenzioni» e «segnalare dopo» non sono motivi per non essere puniti

Conta se c'era un'autorizzazione e quanto materiale si è preso, non le intenzioni. Ottenere 500 coppie di account utente, o un guadagno di 5.000 CNY, o una perdita di 10.000 CNY (1 万元) per la controparte, basta per una condanna fino a 3 anni. Per dimostrare una falla si scarica spesso una tabella di utenti, anche solo per provare, e si arriva facilmente a 500 coppie. Anche se possiedi account e password, usarli fuori dall'autorizzazione è già un'intrusione.

Buon valore
Prove A
Libertà

Segnalare le falle secondo le regole, senza rivelarne i dettagli prima della correzione, senza pubblicare strumenti di sfruttamento e senza consegnarle a soggetti esteri

Anche i privati rientrano nelle Norme sulla gestione delle falle di sicurezza dei prodotti di rete (《网络产品安全漏洞管理规定》). Finché il produttore non ha pronto un rimedio, non puoi rendere pubblica la falla, né i dettagli di una falla in un sistema in uso. Non puoi diffondere programmi e strumenti specifici per sfruttarla, e quando la pubblichi devi spiegare anche come ripararla. Una falla non ancora resa pubblica non può essere passata a organizzazioni o persone straniere diverse dal produttore.

Buon valore
Prove A
Libertà

Riconoscere che il codice scritto in orario di lavoro o con risorse aziendali appartiene all'azienda, e fare i progetti open source personali con tempo e attrezzature propri, senza mescolarli al codice aziendale

Il software scritto soprattutto con le attrezzature, la rete interna o i dati di business dell'azienda, di cui l'azienda risponde, appartiene all'azienda: tu conservi solo il diritto di essere citato come autore, e vale anche se il contratto lo prevede. Se lo scrivi la sera, ma usi il computer aziendale o i dati di lavoro, può comunque risultare dell'azienda. Le invenzioni fatte con risorse aziendali appartengono all'azienda, brevetto compreso.

Valore medio
Prove A
Denaro

Usare codice open source sotto GPL o simili in un prodotto: rispettare la licenza, rendendo il prodotto open source o cambiando licenza, e non pensare che «tanto nessuno controlla»

Violare il diritto d'autore comporta un risarcimento calcolato sul danno del titolare o sul tuo guadagno. Se la violazione è dolosa e grave, il risarcimento può arrivare da 1 a 5 volte il valore. Un'azienda ha assunto un ex dipendente del concorrente, che ha sviluppato un software sostanzialmente simile, sostenendo che il software del concorrente usava GPLv2 e doveva quindi essere open source. La Corte suprema popolare (最高法) ha ritenuto che il fatto di rendere o meno open source il software del concorrente non incida sul suo diritto d'autore, e ha comunque ordinato di cessare la violazione e di pagare 500.000 CNY (50 万元).

Valore medio
Prove B
Denaro

Nelle app raccogliere solo i dati personali necessari al servizio, chiedere il consenso dei genitori per i minori di 14 anni e scrivere con chiarezza l'informativa sulla privacy

Raccogli solo le informazioni necessarie al servizio, e chiedi il consenso dei genitori per i minori di 14 anni. Chi viola la norma viene prima diffidato a correggersi, e l'app può essere sospesa. Se non si corregge, la multa è fino a 1.000.000 CNY (100 万元), e per i responsabili da 10.000 a 100.000 CNY (1 万到 10 万元). Nei casi gravi, multa fino a 50.000.000 CNY (5000 万元) o fino al 5% del fatturato dell'anno precedente, e per i responsabili da 100.000 a 1.000.000 CNY (10 万到 100 万元). Anche chi scrive il codice e disegna il prodotto può rientrare tra i responsabili.

Valore medio
Prove B
Libertà

Solo Cina continentale 9 consigli

Questi consigli riguardano regole della Cina continentale e non valgono in Italia; sono qui per chi vive in Cina.

Non scrivere né vendere script per acquistare biglietti, flash sale, false recensioni o per accaparrarsi promozioni, nemmeno se si limitano a «cliccare automaticamente i pulsanti»
Lo script non modifica la memoria né aggira protezioni: manda solo richieste più in fretta di una persona. Basta anche così per essere condannati, con un guadagno di 5.000 CNY o con una perdita di 10.000 CNY (1 万元) per la controparte. Una persona ha usato account comprati da altri sul sito di biglietteria ferroviaria 12306 (il sistema ufficiale per i biglietti del treno in Cina) per prenotare più di 200 biglietti del treno, guadagnando più di 20.000 CNY (2 万多): condanna a 1 anno e 6 mesi con sospensione di 1 anno e 6 mesi, e multa di 5.000 CNY. Chi vende software per acquistare biglietti in un negozio online è stato condannato per concorrenza sleale a un risarcimento di 20.000 CNY (2 万元).
Limitare la raccolta di dati alle pagine pubbliche accessibili senza login, non aggirare le misure anti-scraping, non toccare dati personali e non vendere i dati raccolti
I dati che richiedono login, token o la decifrazione di una firma per essere raccolti rientrano nell'aggiramento delle protezioni, punito fino a 3 anni, e nei casi gravi da 3 a 7 anni. Raccogliere dati personali è ancora più grave. Se si tratta di 50 record su spostamenti, comunicazioni, credito o patrimonio, il caso è già grave. Bastano anche 500 record su alloggio, salute o transazioni, oppure 5.000 record di altro tipo, o un guadagno di 5.000 CNY.
Non accettare commesse per app di scommesse, truffe o pornografia, né predisporre canali di pagamento o sbloccare account per conto dei «clienti»
Commesse con compensi alti e richieste vaghe, se accettate, fanno diventare complice di una banda di gioco d'azzardo. Il reato di apertura di case da gioco (开设赌场罪) è punito fino a 5 anni, e da 5 a 10 anni nei casi gravi: più pesante del semplice aiuto, che arriva al massimo a 3 anni. Un'app di scommesse sugli eSport: 28 persone che scrivevano il codice sono state condannate a pene da 1 anno a 3 anni e 6 mesi. Chi ha sbloccato account QQ per una banda di truffatori è stato condannato a 1 anno e 6 mesi e a una multa di 20.000 CNY (2 万元).
Non vendere strumenti per superare il firewall né account VPN, e non allestire nodi per altri
Creare un proprio collegamento per uscire dalla Cina, o usare canali internazionali diversi dai canali pubblici statali (国家公用信道), può far sì che la pubblica sicurezza (公安) ordini di interrompere la connessione, dia un'ammonizione e imponga una multa fino a 15.000 CNY (1.5 万元), con confisca del profitto illecito. Se lo si fa per guadagnare, le autorità possono perseguirlo come gestione illegale di attività (非法经营罪), punita nei casi gravi fino a 5 anni. Questa norma riguarda la vendita e l'allestimento di nodi. Per l'uso personale, la sanzione massima è l'ammonizione con multa.
Firmare il patto di non concorrenza (竞业协议): se dopo le dimissioni l'azienda non paga l'indennizzo mensile, inviarle una diffida scritta, e se per 3 mesi non paga, chiederne lo scioglimento; chi non ha accesso a segreti commerciali può chiedere che la clausola sia senza effetto
Il patto di non concorrenza (竞业限制) vieta di lavorare per concorrenti dopo le dimissioni, per un periodo massimo di 2 anni, e l'azienda deve pagare un indennizzo mensile. Se non è stato fissato un importo, si calcola il 30% della media dello stipendio dei 12 mesi precedenti le dimissioni, e comunque non meno del salario minimo locale. Se l'azienda non paga per 3 mesi, puoi chiederne lo scioglimento. Dal 2025, chi non ha accesso a segreti commerciali può chiedere che la clausola sia dichiarata senza effetto.
Prima di mettere online un sito o un'app, fare la registrazione ICP (ICP备案) e conservare i log per 6 mesi o più, secondo i requisiti di protezione per livelli (等级保护)
La registrazione non costa nulla, e con il provider cloud richiede in genere alcune settimane. I siti su server in Cina senza registrazione vengono chiusi. Chi dice che la registrazione è gratuita ma in realtà fa pagare è multato da 100.000 a 1.000.000 CNY (10 万到 100 万元). I log vanno conservati per 6 mesi interi; chi non corregge o causa conseguenze è multato da 10.000 a 100.000 CNY (1 万到 10 万元).
Prima di offrire al pubblico un servizio di IA generativa (生成式 AI), fare la valutazione di sicurezza e la registrazione dell'algoritmo come previsto, e contrassegnare i contenuti generati
Un servizio di IA generativa aperto al pubblico, che può influenzare l'opinione pubblica o mobilitare le persone, deve fare la valutazione di sicurezza e la registrazione dell'algoritmo prima di andare online; se lo modifichi o lo chiudi, devi presentare anche la modifica o la cancellazione. Le immagini e i video generati vanno contrassegnati. Gli strumenti personali non aperti al pubblico non richiedono nulla di tutto questo. La violazione è punita secondo la legge sulla cybersicurezza e altre leggi.
Non realizzare né diffondere strumenti che saltano o bloccano automaticamente la pubblicità di altre app: anche gratis e senza connessione si può essere condannati per concorrenza sleale
Realizzare software che salta o blocca per gli utenti la pubblicità di altre app può far scattare un'azione per concorrenza sleale da parte di chi la subisce. Anche senza guadagni può rientrare, perché la legge considera operatori anche le persone fisiche che forniscono servizi. Un browser che bloccava di default la pubblicità di apertura di MangoTV (芒果TV) è stato condannato a risarcire 800.000 CNY (80 万元). Un'app che permetteva di saltare direttamente la pubblicità di avvio di MangoTV (芒果TV) ha dovuto risarcire 80.000 CNY (8 万元) di perdite.
Non allestire «siti di intermediazione AI» (AI 中转站) che rivendono a basso prezzo le interfacce di grandi modelli esteri: a Shanghai un gestore è già stato sottoposto a fermo di polizia (刑事拘留)
I siti di intermediazione AI (AI 中转站) rivendono a basso prezzo le interfacce di grandi modelli esteri. A Shanghai un gestore è stato sottoposto a fermo di polizia per 37 giorni; dopo il rilascio su cauzione, il gestore stesso ha dichiarato che sarà sicuramente condannato, e ha già restituito quanto ricavato. Anche il Ministero della sicurezza di Stato (国家安全部) ha pubblicato avvisi: molti di questi siti non hanno titoli per operare e trasmettono di nascosto i dati degli utenti all'estero.