2. Особенности составов правонарушений, связанных с использованием информационных технологий и реализацией права на информацию.

Проанализировав предыдущий параграф, мы пришли к выводу, что задача информационных правовых режимом заключается в обеспечении безопасности информационных ресурсов Российской Федерации. Служебная тайна определяет, какая информация охраняется нормой права. В данном параграфе я хочу разобрать возможные правонарушения, связанные с использованием информационных технологий и реализацию права на информацию.

Для начала определим, каких граждан можно отнести к государственным служащим. Федеральный закон от 27.07.2004 № 79-ФЗ «О государственной гражданской службе Российской Федерации» определяет государственную гражданскую службу как профессиональную служебную деятельность граждан Российской Федерации по обеспечению исполнений полномочий¹. Так же закон определят органы государственной власти, в которых исполняется служебная деятельность. К ним относятся федеральные органы государственной власти, органы власти субъектов Российской Федерации. Тем самым закон определяет граждан, которые являются должностными лицами.

Служебная тайна охраняет конфиденциальную информацию, которая состоит из персональных данных. Понятие персональные данные устанавливает Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", который определяет данный термин как любую информацию, относящуюся к прямо или косвенно определенному или определяемому физическому лицу. К таким данным относятся фамилия, имя, отчество, дата рождения и место рождения, адрес, семейное положение, социальное положение, имущественное положение, образование, профессия, доходы и другая информация, относящаяся к физическому лицу¹. Данную информацию может обрабатывать оператор. Данный федеральный закон определяет, что оператором могут быть органы государственной и муниципальной власти, физические и юридические лица которые осуществляют обработку персональных данных, определяют цель обработки персональных данных и иные действия, совершаемые с персональными данными. Для получения возможности обработки персональных данных нужно получить разрешение данного лица. Но закон так же предусматривает возможность обработки персональных данных без разрешения при условии достижения цели и осуществления и выполнения, возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей. Это предоставляет обработку персональных данных должностным лицам без разрешения лица, данные которого подвергаются обработке. Федеральный закон «О персональных данных» не устанавливает ответственность за нарушение обработки персональных данных.

Нормы законов, определяющие ответственность за нарушение законодательства о персональных данных, указаны в Кодексе об административных правонарушения Российской Федерации, Уголовном кодексе и Трудовом кодексе Российской Федерации.

Перечень нарушений, предусматривающих ответственность за нарушение требований законодательства в сфере персональных данных  в кодексе об административных правонарушениях Российской Федерации достаточно объемный. Кодекс определяет, какие действия нарушают обработку персональных данных. К таким действиям относятся:

1. Неправомерный отказ в предоставлении гражданину информации об обработке его персональных данных;

2. Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах;

3. Использование несертифицированных информационных систем, базы банков данных, а также несертифицированных средств защиты информации;

4. Разглашение персональных данных.

Кодекс об административных правонарушениях Российской Федерации четко определяет ответственность должностных лиц за нарушение обработки персональных данных и совершенствует эффективность безопасности данных. Также административная ответственность может быть применена в отношении лиц, оказывающих услуги по технической защите информации, в частности за осуществление деятельности без лицензии, либо с нарушением условий, предусмотренных лицензией на осуществление деятельности в области защиты информации.

В соответствии с нормами российского законодательства, к уголовной ответственности могут быть привлечены исключительно физические лица, совершившие преступление, посягающее на интересы государства, общества и личности.

Можно говорить, что именно нормы УК РФ отражают "основную цель" Федерального закона "О персональных данных" - защиту интересов субъектов. В частности, предусмотрена ответственность за следующие виды нарушения:

- незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации. Отягчающим обстоятельством по данному виду нарушений признается данное правонарушение, совершенное с использованием своего служебного положения.

- за неправомерный доступ к охраняемой законом компьютерной информации, то есть информации на машинном носителе, в ЭВМ, системе ЭВМ или их сети, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети.

Теперь рассмотрим правонарушения должностных лиц связанные с информационными технологиями. Данный вопрос в законодательстве Российской Федерации не рассматривается, тем самым данные правонарушения остаются безнаказанными. Рассмотрим на примере должностного лица. Сотрудник центра автоматизированной фиксации административных правонарушений составляет протокол, поступивший с камеры видеонаблюдения. При получении информации произошел сбой в системе и штраф за данное нарушение изменился в меньшую или в большую сторону. Протокол направлен гражданину, нарушившему правила дорожного движения. В случае выявления ошибки в протоколе, встает вопрос, на кого будет возложена ответственность за данную ошибку. В кодексе об административных правонарушениях Российской Федерации нет нормы закона, которая возлагала бы ответственность за данное правонарушение на должностное лицо. В силу чего сотрудник центра автоматизированной фиксации административных правонарушений составивший протокол с ошибкой не понес наказания. А гражданин, получивший постановление об административном правонарушении, используя свои права и обязанности, может только отменить данное постановление. Рассмотрим с другой стороны данный вопрос. Гражданин при помощи компьютерных технологий взломал систему видеофиксации дорожных правонарушений и вывел ее из строя. При этом ущерб не был понесен, а выгоду от данного правонарушения гражданин не получил. Вследствие чего гражданин не несет никакой ответственности. Для увеличения эффективности законодательства Российской Федерации необходимо внести нормы в законодательные акты, которые позволят привлекать к ответственности граждан и должностных лиц, связанных с правонарушениями в сфере информационных технологий.

Вывод: Проанализировав особенности составов правонарушений, связанных с использованием информационных технологий и реализацией права на информацию можно прийти к следующему заключению.

Правонарушения, связанные с реализацией права на информацию, на сегодняшний день в законодательстве Российской Федерации полностью рассмотрены со всех сторон. Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных" полностью определяет понятия, используемые в этом законе, определяет возможные механизмы и действия при обработке персональных данных, перечисляет права и обязанности участников данного нормативного акта. Кодекс об административных правонарушениях Российской Федерации точно определяет ответственность за нарушение обработки персональных данных, определяет субъекты, на которых возлагается данная ответственность.

Правонарушения, связанные с использованием информационных технологий в законодательном акте не имеют норм, по которым можно привлечь к ответственности. На основании этого, предлагаю внести нормы в кодекс об административном правонарушении.

3. В случае допущения ошибки должностным лицом при использовании информационных технологий и выполнении должностных обязанностей возложенных на него, данное лицо несет административную ответственность.

4. Взлом информационной системы при помощи информационных технологий, вследствие которого не был причинен материальный вред, и отсутствовала цель получения выгоды, должен вести к привлечению к административной ответственности. Субъектами этой нормы права должны быть физические и должностные лица.