【案件介绍】
原告向本院提出如下诉讼请求:1.判令被告在《东方早报》或www.b5m.com网站上向原告公开赔礼道歉、消除影响;2.判令被告向原告赔偿经济损失人民币10万元(以下币种均为人民币)以及公证费6,000元。事实与理由:原告系计算机网络信息技术企业,从事电子商务平台及后台系统的开发工作。2014年4月14日,原告与被告签订《劳动合同书》及《载信员工保密协议》,被告担任原告的软件架构工程师。涉案CRM软件(以下简称涉案软件)由原告开发并享有著作权,被告作为原告的架构工程师,未经原告许可,于2015年6月18日将涉案软件源代码发表传播在GITHUB网站上,使得公众能够任意获得原告涉案软件源代码,且上述源代码中的敏感信息披露导致外部人员进入原告的控制后台,致使原告关键敏感数据外泄。原告认为,被告的上述行为侵害了原告就涉案软件享有的著作权中的发表权和信息网络传播权,造成原告重大损失,原告遂诉至法院请求本院判如所请。
被告辩称:1.被告对原告系涉案软件的著作权人并无异议。但涉案软件的源代码系花名为“张无忌”的原告员工编写并上传至GITHUB网站被告账户。由于“张无忌”上传的涉案软件源代码中包括了原告的电子邮箱及其密码,故导致了泄密事件的发生。但上述泄密事件并非被告所为,不应由被告承担责任。2.涉案软件源代码被上传至GITHUB网站,系因原告服务器崩溃,在原告领导知晓和默许的情况下,“张无忌”将涉案软件源代码上传至GITHUB网站,再由被告负责源代码的架构等相关工作。上述行为属于工作的一部分,被告和“张无忌”并无恶意,更没有谋取非法利益。3.在事件发生后,应原告的要求,GITHUB网站被告账号中的涉案软件源代码已经彻底删除,GITHUB网站被告账号也已被注销,原告也将其电子邮箱账号和密码、被破解的账号密码进行了重置,故上述泄密事件并没有造成原告损失。原告在本案中所主张的损失,均在泄密事件解决后发生,并非必须发生的费用,故被告不予认可。4.GITHUB网站被告账号上出现的涉案软件源代码仅包括发送电子邮件的源代码,而该部分源代码是原告取得涉案软件著作权之前他人在公有领域已经发表过的,该部分电子邮件源代码的著作权不属于原告,故GITHUB网站被告账号上出现的涉案软件电子邮件源代码亦不构成对原告涉案软件著作权的侵害。综上,被告请求本院驳回原告的诉讼请求。
原告围绕其诉讼主张依法提交了如下证据:1.软著登字第XXXXXXX号涉案软件著作权登记证书、涉案软件功能描述及涉案软件源代码。2.劳动合同、保密协议、专有信息和发明协议、合规手册、员工手册、查阅签字表。3.上海市静安公证处出具(2015)沪静证经字第4451号、第4452号公证书;4.情况说明、反代码漏洞小组人力费用支出一览表及发票;5.公证费发票;6.被告身份证复印件。
被告围绕其辩称意见向本院提供了如下证据:1.离职证明。2.电话录音四份。3.涉及被告及其他员工使用GITHUB网站的视频资料和截图。4.涉及在百度搜索关键字“javaemail”后的查询结果的截图以及《java邮件开发详解》一书第282-283页的内容。5.使用关键词“易水寒用JAVA发送邮件”搜索获得的新浪博客相关内容。
本院组织当事人进行了证据交换和质证。原告对被告证据1-5的真实性无异议,但认为被告证据与本案不具有关联性,不能证明被告的诉讼主张。被告对原告证据1、证据2中劳动合同、保密协议、专有信息和发明协议、证据3、证据5、证据6的真实性无异议,对证据2中的合规手册、员工手册、查阅签字表、证据4真实性不认可,被告并认为原告证据均不能证明其诉讼主张。本院认为,1.鉴于各方当事人对原告证据1、证据2中劳动合同、保密协议、专有信息和发明协议、证据3、证据5、证据6,被告证据1-5的真实性无异议,故本院对于上述证据的真实性予以确认。本院将根据上述证据与本案之间的关联性及其证明力,酌情予以采纳。2.原告就其证据2中的合规手册、员工手册、查阅签字表,证据4中反代码漏洞小组人力费用支出一览表及发票提供了原件,被告对其真实性有异议,但并无相反证据予以证明,故本院对上述证据的真实性予以确认,并根据上述证据与本案之间的关联性及其证明力,酌情予以采纳。3.原告证据4中的情况说明属于原告对相关情况所作的陈述不属于证据,上述说明是否属实尚需根据相关证据予以判断。
根据当事人陈述和经审查确认的证据,本院认定事实如下:
2014年4月14日,原告与被告签订《劳动合同书》,原告聘请被告为其架构工程师。2015年7月3日,被告从原告处离职。
2015年11月3日,中华人民共和国国家版权局出具软著登字第XXXXXXX号《计算机软件著作权登记证书》,该证书载明:软件名称载信帮5买CRM系统V1.0(即涉案软件);著作权人载信软件(上海)有限公司(即原告);开发完成日期2015年06月26日;首次发表日期2015年07月06日;权利取得方式原始取得;权利范围全部权利;登记号2015SR211551。
2015年9月17日,上海市静安公证处出具(2015)沪静证经字第4451号公证书(以下简称4451号公证书),该公证书记载了原告的委托代理人在公证员的监督下使用公证处电脑,登陆互联网访问相关网页,并复制相关内容的过程。将4451号公证书附件第17页至第25页内容与涉案软件源代码的对应内容进行比对后,双方一致确认如下事实:1.4451号公证书附件第17页lixingming/my-crm路径项下除没有涉案软件源代码对应b5m-crm-server路径项下git、idea文件夹和crm.iml文件外,两路径项下的其余文件夹名称、文件名称一致。2.4451号公证书附件第18页lixingming/my-crm/src路径项下文件夹名称与涉案软件源代码对应b5m-crm-server/src路径项下的文件夹名称一致。3.4451号公证书附件第19页lixingming/my-crm/src/main路径项下文件夹名称、文件名称与涉案软件源代码对应b5m-crm-server/src/main路径项下的文件夹名称、文件名称一致。4.4451号公证书附件第20页、第21页lixingming/my-crm/src/main/java/com/b5m路径项下文件夹名称、文件名称与涉案软件源代码对应b5m-crm-server/src/main/java/com/b5m路径项下的文件夹名称、文件名称一致。5.4451号公证书附件第22页lixingming/my-crm/src/main/java/com/b5m/util路径项下除没有涉案软件源代码对应b5m-crm-server/src/main/java/com/b5m/util路径项下export、tasktimer、web文件夹、Constant.java、DesEncrypt.java、HttpClientUtils.java、TripleDES.java文件外,两路径项下的其余文件夹名称、文件名称一致。6.4451号公证书附件第23页lixingming/my-crm/src/main/java/com/b5m/util/mail路径项下文件名称与涉案软件源代码对应b5m-crm-server/src/main/java/com/b5m/util/mail路径项下的文件名称一致。7.4451号公证书附件第24页、第25页lixingming/my-crm/src/main/java/com/b5m/util/mail/SendMailDemo.java文件源代码与涉案软件源代码对应b5m-crm-server/src/main/java/com/b5m/util/mail/SendMailDemo.java文件源代码一致。审理中,被告并明确表示,上述公证书中显示的GITHUB网站上lixingming账号,确系被告曾经所有。
2015年9月17日,上海市静安公证处出具(2015)沪静证经字第4452号公证书(以下简称4452号公证书),该公证书记载了原告的委托代理人在公证员的监督下使用公证处电脑,登陆互联网访问相关网页,并复制相关内容的过程,其主要内容包括:原告委托代理人在公证人员的监督下,进入WooYun.org网站并登陆it@b5m.com账户,阅看提交日期为2015年9月12日,漏洞名称为帮5买某员工邮箱信息泄漏可登录控制后台的信息。上述信息的主要内容包括,缺陷编号WooYun-2015-139424;漏洞标题帮5买某员工邮箱信息泄漏可登录控制后台;相关厂商b5m.com;漏洞作者路人甲;提交时间2015-9-12,13:00;公开时间2015-10-29,13:26;漏洞类型敏感信息泄露;危害等级高;漏洞状态厂商已经确认修复漏洞并公开;漏洞来源http://www.wooyun.org;漏洞详情披露状态2015年9月12日细节已通知厂商并且等待厂商处理中,2015年9月14日厂商已经确认,细节仅向厂商公开;简要描述帮5买用户700万;详细说明github泄漏邮箱信息,https://github.com/lixingming/my-crm/blob/20126c42c1bb192a561c0b2eXXXXXXXXXXacdec7/src/main/java/com/b5m/util/mail/SendMailDemo.java,code区域//邮箱用户名(***,因涉及当事人敏感信息不宜公开故以*代替),//邮箱密码(***,因涉及当事人敏感信息不宜公开故以*代替);杀进邮箱,找到这样一个地址http://dashboard.b5m.com;用邮箱用户名/邮箱密码登录,OK,成功;修复方案问张无忌;临时查看为方便厂商内部沟通,点击生成内部查看链接;版权声明转载请注明来源,路人甲@乌云;漏洞回应,厂商回应危害等级高,确认时间2015年9月14日,13:26;厂商回复感谢路人甲发现这一问题,并且公司也从中找到了更多的隐患,目前正在解决中。
在本案庭审中,被告登陆百度网站,搜索关键词为“易水寒用JAVA发送邮件”的新浪博客,并点击进入名称为“易水寒用JAVA发送邮件”博客文章,将该博客文章中显示的相关源代码内容与4451号公证书附件第23页至第25页的内容相比对:1.4451号公证书附件第23页lixingming/my-crm/src/main/java/com/b5m/util/mail路径项下文件名称与上述博客文章(http://blog.sina.com.cn/s/blog_59ca2c2aXXXXXXXX.html)中对应文件名称一致。2.4451号公证书附件第24页、第25页lixingming/my-crm/src/main/java/com/b5m/util/mail/SendMailDemo.java文件源代码与上述博客文章中对应源代码,除邮箱用户名、邮箱密码、发件人邮箱、收件人邮箱、邮件标题、邮件内容、设置邮件服务器信息等测试信息有所区别外,其余源代码两者基本一致。
本院认为,《中华人民共和国著作权法》(以下简称《著作权法》)第十一条规定,如无相反证明,在作品上署名的公民、法人或者其他组织为作者。本案中,原告提供的软著登字第XXXXXXX号涉案软件著作权登记证书明确载明,原告系涉案软件的著作权人,被告对该节事实亦无异议,故本院确认原告系涉案软件的著作权人,其依法享有的涉案软件著作权,受《著作权法》的保护。本案中,各方当事人的主要争议焦点在于:1.被告是否实施了原告所主张的侵权行为。2.原告要求被告承担赔礼道歉、消除影响、赔偿损失等民事责任是否具有事实和法律的依据。
关于第一个争议焦点。根据本院查明的事实,双方当事人对于涉案软件源代码被上传至GITHUB网站被告账户的事实并无异议,争议在于:1.究竟是谁实施了上传涉案软件源代码至GITHUB网站被告账户的行为?2.上述上传行为是否属于原告默许的正常工作?3.现有证据中反映的在GITHUB网站上出现的相关源代码是否构成对原告涉案软件著作权的侵害。
本院认为,《最高人民法院关于民事诉讼证据的若干规定》第二条规定,当事人对自己提出的诉讼请求所依据的事实或者反驳对方诉讼请求所依据的事实有责任提供证据加以证明。没有证据或者证据不足以证明当事人的事实主张的,由负有举证责任的当事人承担不利后果。本案中,首先,被告对于GITHUB网站lixingming账户系其所有并无异议,但其主张在上述账户中出现的涉案软件源代码系花名为“张无忌”的原告员工编写并上传至GITHUB网站被告账户。故被告对于其上述主张显然负有证明责任,但是本案中并无证据反映“张无忌”具体身份,以及“张无忌”曾将涉案软件源代码上传至GITHUB网站被告账户。故本院对于被告的上述辩称主张,难以采信。其次,被告针对涉案软件源代码被上传至GITHUB网站系因原告服务器崩溃,是原告领导知晓和默许的正常工作的辩称主张,提供了证据3,而该证据反映在GITHUB网站echo-weng账户、sun-quan账户、RichardLee1978账户、JackFrankWen账户、wangxf661账户中都出现了以b5m为名的源代码。对此,本院认为,《著作权法》第十条规定的著作权人享有的人身权和财产权中包括了发表权和信息网络传播权,其中发表权是指作者享有的决定作品是否公之于众的权利,而信息网络传播权,是指作者享有的以有线或者无线方式向公众提供作品,使公众可以在其个人选定的时间和地点获得作品的权利。上述法律规定表明,发表作品或者通过信息网络向公众提供作品,均需获得作者的许可,而被告所提供的上述证据3并不能证明GITHUB网站被告账户中出现的涉案源代码是获得原告许可而发表和传播的,故本院对于被告的相关辩称意见,不予采信。最后,被告针对GITHUB网站被告账号上出现的涉案软件源代码已为他人在先发表,故不构成对原告涉案软件著作权侵害的辩称主张,提供了证据4、5。本院认为,根据本院查明的事实,GITHUB网站被告账号上出现的部分涉案软件源代码包括b5m-crm-server路径项下文件夹名称和文件名称;b5m-crm-server/src路径项下的文件夹名称;b5m-crm-server/src/main路径项下的文件夹名称、文件名称;b5m-crm-server/src/main/java/com/b5m路径项下的文件夹名称、文件名称;b5m-crm-server/src/main/java/com/b5m/util路径项下文件夹名称、文件名称;b5m-crm-server/src/main/java/com/b5m/util/mail路径项下的文件名称;b5m-crm-server/src/main/java/com/b5m/util/mail/SendMailDemo.java文件内的具体源代码,而上述具体目录下的文件夹、文件均是涉案软件源代码的一部分,上述文件夹名称、文件名称在一定程度上反映了涉案软件的目录结构。虽然,被告提供的证据中确实反映了b5m-crm-server/src/main/java/com/b5m/util/mail/SendMailDemo.java文件内的具体源代码与“易水寒用JAVA发送邮件”博客文章中的对应源代码基本一致,但本案中并无证据表明在涉案软件完成之前,已经存在与上述涉案软件目录结构相同的源代码,故本院对于被告的相关辩称意见,难以采信。综上,本院认为,被告未经原告许可,在GITHUB网站被告账号中发表了涉案软件部分源代码,侵害了原告享有的涉案软件著作权中的发表权和信息网络传播权,被告应当就此承担相应的民事侵权责任。
关于第二个争议焦点。1.对于原告要求判令被告在《东方早报》或www.b5m.com网站上向原告公开赔礼道歉、消除影响的诉讼请求
本院认为,在侵害著作权纠纷的案件中,赔礼道歉的民事责任一般情况下适用于对作者享有的作品人身权受到侵害的情形,而消除影响的民事责任一般情况下适用于作者名誉或商誉受到损害的情形。本案中,被告未经原告许可在GITHUB网站被告账号中发表了涉案软件部分源代码,损害了原告享有的涉案软件著作权人身权中的发表权,但并无证据表明被告的上述侵权行为对原告的名誉或商誉造成了损害,故本案中被告应当就其侵权行为承担赔礼道歉的民事责任,考虑到被告侵权行为所造成的影响和后果,本院酌情判决被告在www.b5m.com网站上刊登声明十天,向原告公开赔礼道歉。
2.对于原告要求判令被告向原告赔偿经济损失人民币10万元以及公证费6000元的诉讼请求
本院认为,本案中原告主张上述经济损失10万元的依据是其证据4,在证据4原告的情况说明中,原告称“李兴明擅自将我司代码放在github上,导致我司源代码外泄且被分享到wooyun.org网站上及外部人员轻易进入我司的dashboad,导致我司网站遭到攻击以及不法之徒借此窃取查看机密信息,给我公司网站日常运营、经营造成巨大威胁与损失,为此我公司不得不再次花费人力、物力堵塞、弥补因李兴明此行为导致的严重后果……”。但是,原告4452号公证书所显示的事实是:1.路人甲在2015年9月12日向WooYun.org网站提交了漏洞,相关漏洞于当日告知原告且细节仅向原告公开。2.原告在2015年9月14日确认了上述漏洞,回复感谢路人甲发现这一漏洞,并表示从中找到了更多的隐患,目前正在解决中。上述事实与原告上述情况说明中所称的“导致原告涉案软件源代码外泄且被分享到wooyun.org网站”、“导致我司网站遭到攻击以及不法之徒借此窃取查看机密信息”明显不一致,故原告在本案中尚未证明其证据4所显示的费用,确系为弥补被告侵权行为所造成的后果而发生,以及该费用与原告因侵权行为所受损失之间具有因果关系,因此,本院对原告证据4不予采纳。鉴于本案中尚无证据证明原告因被告侵权行为所受实际损失或者被告的侵权获利,故对于被告在本案中所应承担的赔偿数额,本院根据涉案作品的类型、侵权行为性质、侵权发表的涉案软件源代码的具体情况、侵权后果等情节综合确定,赔偿数额中还应当包括原告为制止侵权行为所支付的合理的公证费开支。
综上所述,本院认为,被告未经原告许可,在GITHUB网站被告账号中发表了涉案软件部分源代码,侵害了原告享有的涉案软件著作权中的发表权和信息网络传播权,被告应当就此承担赔礼道歉、赔偿损失的民事侵权责任。
【法律分析】
计算机软件著作权保护的对象是计算机软件,即计算机程序及其有关文档。计算机程序是指为了得到某种结果而可以由计算机等具有信息处理能力的装置执行的代码化指令序列,或者可以被自动转换成代码化指令序列的符号化序列或者符号化语句序列。同一计算机程序的源程序和目标程序为同一作品。文档是指用来描述程序的内容、组成、设计、功能规格、开发情况、测试结果及使用方法的文字资料和图表等,如程序说明、流程图、用户手册等。那有哪些是软件著作人身权:
1.发表权,即决定软件是否公之于众的权利;
2.署名权,即表明开发者身份,在软件上署名的权利;
3.修改权,即对软件进行增补、删节,或者改变指令、语句顺序的权利。
广东长昊律师事务所案例遍布大江南北,曾代理/辩护:2013年11月30日深圳市YD精密机械有限公司和深圳市YD实业有限公司商业秘密被侵犯刑事制裁、民事追偿维权案;2014年12月17日深圳市公安局南山区分局指控深圳KL科技有限公司李姓高管侵犯商业秘密罪缓刑案;2015年1月21日东莞市ZJ电子有限公司侵害商业秘密赔偿减半案;2015年5月27日深圳市公安局南山分局指控深圳市FG网络科技有限公司高管侵犯商业秘密罪全案无罪不起诉案;2015年8月6日深圳市公安局龙岗区分局指控深圳市CYL电子科技有限公司负责人龙姓侵犯著作权罪无罪不起诉案;2015年8月25日深圳市XH系统技术有限公司著作权被侵犯刑事维权案;2015年9月1日深圳MR生物医疗电子股份有限公司被侵犯商业秘密罪刑事立案成功;2015年9月2日TCL集团股份有限公司前高管侵犯商业秘密罪立案成功;2015年11月13日东莞市第三区人民检察院指控东莞市XL实业有限公司技术总裁赖姓侵犯商业秘密罪一审无罪、检察院抗诉二审裁定发回重审;2016年1月4日厦门首例厦门QY有限公司商业秘密被侵犯刑事立案成功;2016年4月16日哈尔滨市公安局指控GL工业自动化(上海)有限公司三位高管侵犯商业秘密罪无罪不起诉案;2016年11月3日上海AW科技股份有限公司商业秘密被侵犯刑事立案成功;2016年11月18日苏州市公安局工业园区分局指控浙江YB科技有限公司11位技术工程师侵犯著作权罪全无罪案;2017年1月13日成功入选2018年全国五十大知识产权案例之一:深圳市公安局指控前华为总裁陈姓侵犯商业秘密罪缓刑案;2017年10月27日深圳市公安局指控深圳ZWX科技发展有限公司5位高管侵犯商业秘密罪全无罪不起诉案;2017年12月20日湖北襄阳市首例襄阳市公安局指控江苏XL机电科技有限公司股东谢姓、周姓侵犯商业秘密罪缓刑案;2018年3月20日深圳市公安局指控深圳GX动力科技有限公司5位高管侵犯商业秘密罪四人无罪一人缓刑案;2018年8月9日深圳市YY五金制品有限公司客户名单商业秘密被侵害维权案;2018年11月9日东莞市赖姓涉嫌配方型侵犯商业秘密罪发回重审一审无罪案;2018年12月25日苏州市工业园区人民检察院指控冯姓侵犯著作权罪有罪免于刑事处罚案;2019年1月16日深圳市公安局龙岗区分局指控深圳市TD机械有限公司的法定代表人韦姓侵犯著作权罪刑事二审减刑改判、民事赔偿减少案;2019年2月2日上海市公安局嘉定分局指控肖姓侵犯商业秘密罪无罪不诉案;2019年4月1日深圳市公安局前大疆李姓软件工程师源代码披露型侵犯商业秘密罪减刑案;2019年6月17日深圳WFT科技有限公司自诉指控林姓、尹姓侵犯商业秘密罪无罪驳回起诉案;2019年10月18日山东枣庄HH光电集团有限公司商业秘密被侵犯刑事受理案;2019年10月13日杭州NT生物科技有限公司侵害商业秘密驳回案;2020年4月13日常州市JX热能科技有限公司商业秘密侵权撤诉案;2020年4月30日江苏常州市公安局直属分局指控姜姓、薛姓侵犯商业秘密罪刑事无罪不起诉;2020年7月29日东莞市赖姓技术主管侵犯商业秘密罪发回重审二审无罪案;2020年8月3日武汉市公安局武汉东湖新技术开发区分局指控前华为软件工程师非法获取计算机信息系统数据罪无罪不起诉案,2020年10月19日济南市槐荫区人民检察院指控济南SK测试技术有限公司、张姓工程师侵犯商业秘密罪无罪不起诉案。
侵犯商业秘密罪辩护律师团——广东长昊律师事务所(唯一官网:http://www.szloline.com)侵犯商业秘密罪辩护律师团,专注于侵犯商业秘密罪法律服务,全国热线:13808808035、15800707700。
办案手记
计算机信息系统数据 商业秘密办案手记 软件著作权办案手记 不正当竞争办案手记 集成电路办案手记
哪些权利属于软件著作权的人身权【侵犯商业秘密罪律师】
时间:2021-05-03 来源:长昊律师网 浏览次数:次
文章声明:本网站发表的文章包括原创信息、转载信息和会员投稿,如您认为上述内容涉及个人、企业隐私或涉及著作权,要求修改或删除的,请发邮件至:1870527569@qq.com,我们将在一个工作日内和您联系妥善处理。
联系我们
- 广东长昊律师事务所
- 联系电话:0755-26751234
- 长三角电话:15800707700
- 珠三角电话:15915344883
- 地址:深圳市罗湖区南湖路国贸商业大厦1412M