字数 5111，阅读大约需 26 分钟

第78讲：其他法律与标准（著作权、招投标）——“合同”与“版权”

【老孙开篇寄语】

各位“美好家园”集团的“法务兼职”项目经理们，大家好！

欢迎回到《2026版“软考找老孙”高项通关84讲》。

在前三讲，我们学完了“安保三部曲”（网安、数安、个保），保证了咱们做项目 “不进局子”。

但是，王总（CEO）的焦虑是无穷无尽的。

今天早上，王总气冲冲地跑来找我：“老孙，气死我了！咱们花 50 万找外包公司开发的‘人脸识别模块’，他们居然转手又卖给了隔壁物业公司！我去找他们理论，他们说合同里没写版权归谁，按法律规定就是归他们！这还有王法吗？”

我叹了口气：“王总，这就是 《著作权法》 里的 ‘大坑’。他们说得没错，法律确实是这么规定的。”

王总还没缓过劲来，又接了个电话，脸色瞬间煞白：“什么？咱们投的那个‘市政府智慧社区’项目，被举报 ‘串标’ 了？警察要来调查？”

我一拍大腿：“完了！这要是坐实了，这就是 《招投标法》 里的 ‘高压线’，是要判刑的！”

各位 PM，做项目不光是写代码、管进度。
代码是谁的？（知识产权）
项目是怎么来的？（招投标）
这两个问题要是搞不清楚，你辛辛苦苦干了一年，最后可能是在 “为他人做嫁衣”，甚至把自己 “送进铁窗”。

今天，老孙就带大家扫清这两个领域的盲区，守住咱们的 “钱袋子” 和 “自由身”。

一、 上节回顾与热身

1. 上节核心回顾：隐私的“护身符”

在上一讲（第77讲），我们学习了《个人信息保护法》（PIPL）：

• • 核心原则： 告知-同意。
• • 敏感红线： 生物识别、金融账户、行踪轨迹、未成年人等敏感信息，必须 单独同意。
• • 权利清单： 知情权、决定权、删除权（被遗忘权）、可携带权。
• • 禁止： 大数据杀熟、过度收集（最小化原则）。

2. 上节课后作业精讲（深度复盘）

【作业1：敏感信息识别】

• • 答案： B、C、E。
• • B（指纹）：生物识别，终身不变，最敏感。
• • C（13岁住址）：不满14周岁未成年人信息，无论是什么都属于敏感信息。
• • E（存款）：金融账户，直接关系财产安全。
• • 注： 邮箱（A）和步数（D）通常属于一般个人信息。

【作业2：合规性找茬】

• • 违规点： “一揽子强制授权”。
• • 解析： APP 把“存储、位置、通讯录、麦克风”捆绑在一起，且“不同意就不能用”。这违反了 “最小化收集” 和 “不得拒绝提供服务” 的规定。位置和麦克风可能并不是启动 APP 所必需的。

【作业3：开通流程设计】

• • 第一步（告知）： 用户点击“开通门禁”，APP 弹窗说明：“我们需要采集您的人脸用于门禁比对...”。
• • 第二步（单独同意）： 弹窗底部设置独立的“同意并开启摄像头”按钮，不能默认勾选。
• • 第三步（替代方案）： 界面上必须有小字提示：“如果不愿录入人脸，您可以使用门禁卡或手机蓝牙开门”，并提供切换入口。

二、 咱们今天聊点啥？（本讲目标）

2.1 为什么你必须学好这一讲？（痛点诱惑）