11-14 · 程序员和技术人容易踩的红线
用 GPL 等开源代码做产品,按许可证要求开源或换许可证,不当「没人管」
性价比 一般证据等级 B指标 金钱
说人话
侵犯著作权,按对方的损失或你挣到的钱赔,故意且情节严重的,能判到 1 到 5 倍。有家公司招了对手的前员工,做出实质相似的软件,辩称对方软件用了 GPLv2、本该开源。最高法认为对方开不开源不影响它的著作权,照样判停止侵害、赔 50 万元。
成本
不花钱。用别人的开源代码之前,看一眼它的许可证(作者写明的使用条件)。GPL 这一系要求用了它的产品也得把源码开出来,和闭源卖钱冲突,冲突就换一个。难在舍掉一个已经用顺手的库
收益
侵犯著作权,按权利人的实际损失赔,或者按侵权人挣到的钱赔。这两样都算不清的,参照正常买这份授权要付多少钱来定。故意侵权并且情节严重的,可以判 1 到 5 倍赔偿。损害公共利益的,还可以没收违法所得并处罚款。官方案例:(2021)最高法知民终 51 号。被告招聘了原告的前员工,开发出的网关软件与原告软件实质相似。被告抗辩说,原告软件基于 GPLv2、本来就该开源。最高法认定「开发者自身是否违反 GPLv2 协议和是否享有软件著作权是两个独立问题」,判停止侵害、赔偿 50 万元(全国)
原文怎么说
全国人大常委会 (2020). 著作权法(2020 年修正,第五十三、五十四条). <http://www.npc.gov.cn/npc/c2/c30834/202011/t20201119_308796.html>;最高人民法院知识产权法庭 (2022). 涉「开源软件」著作权侵权案((2021)最高法知民终 51 号). <https://ipc.court.gov.cn/zh-cn/news/view-3042.html>
备注
这个案子说明,「对方用了 GPL 代码」不能当成你抄它的理由。反过来,GPL 作者起诉不开源的商用方,在国内已经有生效判决,本节未在最高法官网找到原文,所以不引。定 B 级是因为守不守开源许可证,只能靠合同和著作权法里的通用规定管,没有一条专门的法条。
参考文献
第 11 节其余 20 条
- 11-1动手前先问一句:厂商、平台、公司会不会去报案;被追究后马上找刑事律师
- 11-2不做、不卖游戏外挂和辅助,包括「只读屏幕不碰内存」的 AI 辅助,也不卖给微信这类软件加功能的改版
- 11-3不写、不卖抢票、秒杀、刷单、薅羊毛脚本,哪怕只是「自动化点按钮」
- 11-4爬虫只爬无需登录的公开页面,不绕反爬、不碰个人信息,爬到的数据不卖
- 11-5不接赌博、诈骗、色情 App 的开发单,不替「客户」搭支付通道、解封账号
- 11-6离职时交清账号权限,不删库、不留后门、不改密码锁系统,哪怕公司欠你钱
- 11-7离职不带走源码、客户名单和技术文档,不上传个人网盘,不在下家复用
- 11-8不在别人的电脑、服务器、摄像头上跑自己的程序,公司机器不拿来挖矿
- 11-9没有书面授权不测别人的系统,「出于好意」和「事后上报」在法条里都不是出罪理由
- 11-10漏洞按规定报送,修补前不公开细节、不发利用工具、不交给境外
- 11-11不卖翻墙工具、VPN 账号,不替人搭这类节点
- 11-12签了竞业协议,离职后公司不按月给补偿就书面催告,满 3 个月没给可以解除;没接触过商业秘密的岗位可请求确认条款不生效
- 11-13上班时间、用公司资源写的代码归公司,自己的开源项目用自己的时间和设备做,不混公司代码
- 11-15做 App 只收业务必需的个人信息,14 岁以下要监护人同意,隐私政策写清楚
- 11-16网站、App 上线前先做 ICP 备案,按等级保护要求留 6 个月以上日志
- 11-17对公众提供生成式 AI 服务前先按规定做安全评估和算法备案,生成内容加标识
- 11-18不做、不发自动跳过或屏蔽别家 App 广告的工具,免费也可能被判不正当竞争
- 11-19不搭「AI 中转站」低价转卖境外大模型接口:上海已有站长被刑事拘留
- 11-20不写、不卖、不传软件的破解补丁、注册机和破解版,卖钱够了数就按侵犯著作权罪判
- 11-21不帮人发起 DDoS 流量攻击,不卖、不租「压力测试」打流量平台,打游戏输了也别去打对方的服务器