Информационное право. Учебное пособие для студентов вузов, обучающихся по направлению подготовки «Юриспруденция»

текущий момент, не основанную на расчетах доходности, определяемых в соответствии с нормативными правовыми актами федерального органа исполнительной власти в области финансовых рынков, а в случаях, установленных федеральным законом, — определяемых в соответствии с нормативными правовыми актами Центрального банка РФ;

информацию о гарантиях надежности возможных инвестиций и стабильности размеров возможных доходов или издержек, связанных с указанными инвестициями;

информацию о возможных выгодах, связанных с методами управления активами и (или) осуществлением иной деятельности;

заявления о возможности достижения в будущем результатов управления активами, аналогичных достигнутым результатам.

В п. 6—12 ст. 28 Федерального закона «О рекламе» формулируются ограничения рекламы, связанной с привлечением денежных средств физических лиц для строительства жилья.

По общему правилу, не допускается реклама, связанная с привлечением денежных средств физических лиц для строительства жилья. Исключение составляет реклама, связанная с привлечением указанных средств на основании договора участия в долевом строительстве, реклама жилищных и жилищно-строительных кооперативов, реклама, связанная с привлечением и использованием жилищными накопительными кооперативами денежных средств физиче- ских лиц на приобретение жилых помещений.

Остается неясным решение законодателя о запрете рекламы товариществ собственников жилья, которые могут создаваться во вновь строящихся жилых домах, что требует привлечения денежных средств.

Реклама, связанная с привлечением денежных средств участников долевого строительства для строительства многоквартирных домов и (или) иных объектов недвижимости, должна содержать сведения о месте и способах получения проектной декларации.

Указанная реклама не допускается до выдачи в установленном порядке разрешения на строительство многоквартирного дома и (или) иного объекта недвижимости, опубликования в средствах массовой информации и (или) размещения в информационно-теле- коммуникационных сетях общего пользования, в том числе в Интернете проектной декларации, государственной регистрации права собственности или права аренды на земельный участок, предоставленный для строительства многоквартирного дома или иного объекта недвижимости, в составе которых будут находиться объекты долевого строительства.

Реклама, связанная с привлечением и использованием жилищ-

111

ным накопительным кооперативом денежных средств физических лиц на приобретение жилых помещений, должна содержать:

информацию о порядке покрытия членами кооператива понесенных кооперативом убытков;

сведения о включении жилищного накопительного кооператива в реестр жилищных накопительных кооперативов;

адрес сайта, на котором осуществляется раскрытие информации жилищным накопительным кооперативом.

Âрекламе, связанной с привлечением и использованием жилищным накопительным кооперативом денежных средств физиче- ских лиц на приобретение жилых помещений, не допускается гарантировать сроки приобретения или строительства таким кооперативом жилых помещений.

Требования, предъявляемые к рекламе ценных бумаг, установлены в ст. 29 Федерального закона «О рекламе». Как и в случаях рекламы иных разновидностей товара, указанные требования формулируются законодателем в позитивной и негативной формах.

Так, согласно п. 3 и 4 названной статьи реклама ценных бумаг должна содержать сведения о лицах, обязавшихся по рекламируемым ценным бумагам. Реклама эмиссионных ценных бумаг должна содержать наименование эмитента, а также источник информации, подлежащей раскрытию в соответствии с законодательством РФ о ценных бумагах.

Не допускается реклама ценных бумаг, предложение которых неограниченному кругу лиц не предусмотрено федеральными законами и иными нормативными актами, например, реклама акций закрытого акционерного общества. Законом налагается запрет на рекламу имущественных прав, не удостоверенных ценными бумагами, под видом рекламы ценных бумаг и, кроме того, на рекламу эмиссионных ценных бумаг до осуществления регистрации их проспекта, за исключением случая, если в соответствии с федеральным законом для публичного размещения или публичного обращения.

Âсоответствии с п. 5 ст. 29 Федерального закона «О рекламе» реклама ценных бумаг не должна содержать:

обещания выплаты дивидендов по акциям, а также дохода по иным ценным бумагам, за исключением дохода, обязанность выплаты которого предусмотрена решением о выпуске или дополнительном выпуске эмиссионных ценных бумаг, правилами доверительного управления паевыми инвестиционными фондами или правилами доверительного управления ипотеч- ным покрытием либо зафиксирована в ценных бумагах;

прогнозов роста курсовой стоимости ценных бумаг.

На рекламу сберегательных сертификатов, инвестиционных паев паевых инвестиционных фондов и ипотечных сертификатов распространяются требования, предусмотренные для рекламы финансовых услуг.

112

оператор информационной системы — гражданин или юриди- ческое лицо, осуществляющие деятельность по эксплуатации информационной системы, в том числе по обработке информации, содержащейся в ее базах данных.

конфиденциальность информации — обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя.

7.1.Право на информацию

В соответствии с ч. 3 ст. 29 Конституции Российской Федерации каждый имеет право свободно искать, получать, передавать, производить и распространять информацию любым законным способом.

Свободно получать информацию — значит, иметь открытый доступ к сведениям, представляющим значение для реализации прав и свобод человека и гражданина (информация о наличии вакантных рабочих мест, о состоянии окружающей природной среды, о расписании движения маршрутных транспортных средств и т.д.).

Однако это право не безусловно — оно реализуется законным способом, т.е. в тех пределах, которые очерчены действующим законодательством. Установление таких пределов на основании федерального закона самой Конституцией Российской Федерации прямо связывается с необходимостью защиты прав и законных интересов других лиц, защиты нравственности, здоровья, безопасности государства (ст. 55).

Поэтому порядок реализации права граждан на информацию раскрывается в специальных федеральных законах, среди которых два нормативных правовых акта — Федеральный закон «Об информации, информационных технологиях и о защите информации» и Федеральный закон «О персональных данных» — имеют основополагающее значение.

В соответствии с Федеральным законом «Об информации, информационных технологиях и о защите информации» вся информация по критерию ее доступности подразделяется на две категории: открытого (общедоступная) и ограниченного доступа, для получения которой существуют те или иные условия и ограничения.

Информация открытого доступа

К общедоступной относится общеизвестная и иная информация, доступ к которой не ограничен (статья 7 Федерального закона «Об информации…»). Такая информация может использоваться ее полу- чателями свободно, по своему усмотрению, если только для ее использования не установлены специальные ограничения.

114

По общему правилу, открытой является информация о деятельности государственных органов и органов местного самоуправления — если иное не установлено федеральными законами (ст. 3 Федерального закона «Об информации…»).

Развивая это правило, законодатель говорит о том, что любой гражданин вправе получать от государственных органов, органов местного самоуправления, их должностных лиц информацию, непосредственно затрагивающую его права и свободы (ст. 8 Федерального закона «Об информации…»). Отказ в предоставлении такой информации, при условии соблюдения гражданином порядка обращения за получением информации, является неправомерным и может быть оспорен гражданином в суде.

При необходимости гражданин вправе в письменном заявлении на имя руководителя государственного, муниципального органа, организации просить также выдачи копий документов, необходимых для решения вопросов, касающихся его прав и законных интересов (п. 1 Указа Президиума ВС СССР от 04.08.1983 ¹ 9779-Х «О порядке выдачи и свидетельствования предприятиями, учреждениями и организациями копий документов, касающихся прав граждан»).

В отношении нижеперечисленной информации какие-либо ограничения доступа установлены быть не могут:

нормативные правовые акты, затрагивающие права, свободы

èобязанности человека и гражданина, а также устанавливающие правовое положение организаций, государственных органов и органов местного самоуправления;

информация о состоянии окружающей среды;

информация о деятельности государственных и муниципальных органов, об использовании бюджетных средств (за исключением сведений, составляющих государственную или служебную тайну);

информация, накапливаемая в открытых фондах библиотек, музеев и архивов, а также в государственных, муниципальных и иных информационных системах, созданных или предназначенных для обеспечения граждан (физических лиц)

èорганизаций такой информацией.

Закон гарантирует бесплатность предоставления информации в следующих случаях:

если информация о деятельности государственных и муниципальных органов размещается такими органами в инфор- мационно-телекоммуникационных сетях (в Интернете);

если информация затрагивает права и обязанности заинтересованного лица.

115

Установление государственным органом, либо органом местного самоуправления, их должностными лицами платы за предоставление информации возможно только в случаях и на условиях, которые установлены федеральным законом.

Действующее законодательство об информации предоставляет широкие полномочия обладателю информации: он вправе, в частности, разрешать или ограничивать доступ к информации, определять порядок и условия такого доступа. Данное право обладателя информации не может нарушать прямо предусмотренное федеральным законом право гражданина на доступ к той или иной информации. Это означает, что установление произвольных ограничений, запретов на доступ к информации неправомерно (ч. 4 ст. 29, ч. 3 ст. 55 Конституции Российской Федерации, Постановление Конституционного Суда Российской Федерации от 18.02.2000 ¹ 3-П).

Так, не может быть признана коммерческой тайной такая социально значимая информация, как:

о задолженности работодателей по выплате заработной платы и по иным социальным выплатам;

о численности и составе работников предприятия, о системе оплаты и об условиях труда, об охране труда, показателях производственного травматизма и профессиональной заболеваемости, о наличии свободных рабочих мест;

о загрязнении предприятием окружающей среды, состоянии противопожарной безопасности, санитарно-эпидемиологи- ческой и радиационной обстановке, безопасности пищевых продуктов и других факторах, оказывающих негативное воздействие на обеспечение безопасного функционирования производственных объектов, безопасности каждого гражданина и населения в целом;

сведения, содержащиеся в документах, дающих право на осуществление предпринимательской деятельности (ст. 5 Федерального закона «О коммерческой тайне»).

Информация ограниченного доступа

Важное требование к обладателям информации ограниченного доступа, которым она стала известна в связи с исполнением должностных обязанностей — соблюдение конфиденциальности такой информации (она не может быть передана третьим лицам).

Особой категорией охраняемой законом информации являются персональные данные — любая информация, относящаяся к определенному или определяемому на основании такой информации гражданину, в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущест-

116

венное положение, образование, профессия, доходы, другая подобная информация (ст. 3 Федерального закона «О персональных данных»).

Такая информация, по общему правилу, должна оставаться конфиденциальной для третьих лиц (ч. 1 и 2 ст. 7 Федерального закона «О персональных данных»), за исключением случаев, когда:

1)сам гражданин — субъект персональных данных — дает согласие на ее разглашение, в том числе для определенных (ограни- ченных) целей использования (например, включение данных о сотрудниках организации в общедоступные справочники);

2)законом установлены обязательные требования для предоставления персональных данных (например, обнародование государственными служащими сведений о своих доходах и имуществе);

3)информация о гражданине обезличивается, т.е. не позволяет достоверно установить его и, по существу, теряет характер персональных данных (например, гражданин Б., сотрудник коммерче- ской фирмы).

Также, по общему правилу, не допускаются любые действия по обработке персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни (ст. 10 Федерального закона «О персональных данных»). Исключение из этого правила закон устанавливает, в частности, для целей отправления правосудия, оказания медицинской помощи, безопасности, оперативно-розыскной деятельности.

Наконец, в ряде случаев закон устанавливает запрет на распространение информации; так, ст. 10 Федерального закона «Об информации…» установлен запрет на распространение информации, которая направлена на пропаганду войны, разжигание национальной, расовой или религиозной ненависти или вражды, а также иной информации, за распространение которой предусмотрена уголовная или административная ответственность

7.2.Информационная безопасность

Термин «информационная безопасность» может иметь разный смысл в зависимости от контекста. В данном курсе под информационной безопасностью мы будем понимать защищенность информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, которые могут нанести неприемлемый ущерб субъектам информационных отношений, в том числе владельцам и пользователям информации и поддерживающей инфраструктуры.

117

ГОСТ «Защита информации. Основные термины и определения» вводит понятие «информационная безопасность» как состояние защищенности информации, при котором обеспечены ее êîí-

фиденциальность, доступность и целостность.

Конфиденциальность — состояние информации, при котором доступ к ней осуществляют только субъекты, имеющие на него право.

Целостность — состояние информации, при котором отсутствует любое ее изменение либо изменение осуществляется только преднамеренно субъектами, имеющими на него право;

Доступность — состояние информации, при котором субъекты, имеющие право доступа, могут реализовывать его беспрепятственно.

Угрозы информационной безопасности — совокупность условий и факторов, создающих потенциальную или реально существующую опасность нарушения безопасности информации.

Атакой называется попытка реализации угрозы, а тот, кто предпринимает такую попытку, — злоумышленником. Потенциальные злоумышленники называются источниками угрозы.

Угроза является следствием наличия уязвимых мест или уязвимостей в информационной системе. Уязвимости могут возникать по разным причинам, например в результате непреднамеренных ошибок программистов при написании программ.

Угрозы можно классифицировать по нескольким критериям:

ïî свойствам информации (доступность, целостность, конфиденциальность), против которых угрозы направлены в первую очередь;

по компонентам информационных систем, на которые угрозы нацелены (данные, программы, аппаратура, поддерживающая инфраструктура);

по способу осуществления (случайные/преднамеренные, действия природного/техногенного характера);

по расположению источника угроз (внутри/вне рассматри-

ваемой ИС).

Обеспечение информационной безопасности является сложной задачей, для решения которой требуется комплексный подход. Выделяют следующие уровни защиты информации:

законодательный — законы, нормативные акты и прочие документы РФ и международного сообщества;

административный — комплекс мер, предпринимаемых локально руководством организации;

процедурный — меры безопасности, реализуемые людьми;

программно-технический — непосредственно средства защиты информации.

Законодательный уровень является основой для построения системы защиты информации, так как дает базовые понятия пред-

118

метной области и определяет меру наказания для потенциальных злоумышленников. Этот уровень играет координирующую и направляющую роли и помогает поддерживать в обществе негативное (и карательное) отношение к людям, нарушающим информационную безопасность.

Закон «Об информации, информационных технологиях и о защите информации»

В статье 4 Закона сформулированы принципы правового регулирования отношений в сфере информации, информационных технологий и защиты информации:

1)свобода поиска, получения, передачи, производства и распространения информации любым законным способом;

2)установление ограничений доступа к информации только федеральными законами;

3)открытость информации о деятельности государственных органов и органов местного самоуправления и свободный доступ к такой информации, кроме случаев, установленных федеральными законами;

4)равноправие языков народов Российской Федерации при создании информационных систем и их эксплуатации;

5)обеспечение безопасности Российской Федерации при создании информационных систем, их эксплуатации и защите содержащейся в них информации;

6)достоверность информации и своевременность ее предостав-

ления;

7)неприкосновенность частной жизни, недопустимость сбора, хранения, использования и распространения информации о частной жизни лица без его согласия;

8)недопустимость установления нормативными правовыми актами каких-либо преимуществ применения одних информационных технологий перед другими, если только обязательность применения определенных информационных технологий для создания и эксплуатации государственных информационных систем не установлена федеральными законами.

Как мы уже говорили, вся информация делится на общедоступную и ограниченного доступа. К общедоступной информации относятся общеизвестные сведения и иная информация, доступ к которой не ограничен. В законе, определяется информация, к которой нельзя ограничить доступ, например, информация об окружающей среде или деятельности государственных органов. Оговаривается также, что ограничение доступа к информации устанавливается федеральными законами в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других

119

лиц, обеспечения обороны страны и безопасности государства. Обязательным является соблюдение конфиденциальности информации, доступ к которой ограничен федеральными законами.

Запрещается требовать от гражданина (физического лица) предоставления информации о его частной жизни, в том числе информации, составляющей личную или семейную тайну, и получать такую информацию помимо воли гражданина (физического лица), если иное не предусмотрено федеральными законами.

Закон выделяет четыре категории информации в зависимости от порядка ее предоставления или распространения:

1)информацию, свободно распространяемую;

2)информацию, предоставляемую по соглашению лиц, участвующих в соответствующих отношениях;

3)информацию, которая в соответствии с федеральными законами подлежит предоставлению или распространению;

4)информацию, распространение которой в Российской Федерации ограничивается или запрещается.

Закон устанавливает равнозначность электронного сообщения, подписанного электронной цифровой подписью или иным аналогом собственноручной подписи, и документа, подписанного собственноручно.

Дается следующее определение защите информации: она представляет собой принятие правовых, организационных и техниче- ских мер, направленных:

на обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации;

соблюдение конфиденциальности информации ограниченного доступа;

реализацию права на доступ к информации.

Обладатель информации, оператор информационной системы в случаях, установленных законодательством Российской Федерации, обязаны обеспечить:

предотвращение несанкционированного доступа к информации и (или) передачи ее лицам, не имеющим права на доступ к информации;

своевременное обнаружение фактов несанкционированного доступа к информации;

предупреждение возможности неблагоприятных последствий нарушения порядка доступа к информации;

недопущение воздействия на технические средства обработки информации, в результате которого нарушается их функционирование;

120