Правовое обеспечение национальных интересов Российской Федерации в информационной сфере
.pdf
§ 3. Защита информации, обеспечивающей личную безопасность |
131 |
|
|
ров и иных сообщений (ст. 138); тайну голосования (ст. 142), тайну усыновления (ст. 155). Юридические и физические лица, владеющие информацией о гражданах, получающие и использующие ее, несут ответственность согласно законодательству за нарушение режима защиты, обработки и порядка использования этой информации.
Оператор при обработке персональных данных обязан принимать необходимые организационные и технические меры, в том числе исJ пользовать шифровальные (криптографические) средства, для защиJ ты данных от неправомерного или случайного доступа к ним, уничJ тожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
Контроль и надзор за выполнением требований обеспечения безоJ пасности персональных данных при их обработке в автоматизированJ ных информационных системах, установленных Правительством Российской Федерации, осуществляются федеральным органом исJ полнительной власти, уполномоченным в области обеспечения безоJ пасности (ФСБ России)44, и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, – Федеральной служJ бой по техническому и экспортному контролю (ФСТЭК России)45.
ФСБ России и ФСТЭК России осуществляют свою деятельность в пределах их полномочий и без права ознакомления с персональныJ ми данными, обрабатываемыми в автоматизированных информациJ онных системах.
Правительство Российской Федерации установило требования и меры по защите и обеспечению безопасности персональных данных при их обработке в автоматизированных информационных системах46, которые подробно изложены в подразделе.
Рассмотрим подробнее конкретные виды информации, обеспечиJ вающей личную безопасность, а также особенности организации раJ боты с ними.
44Федеральный закон от 3 апреля 1995 г. № 40JФЗ «О федеральной службе беJ зопасности» (ред. 25 декабря 2008 г.); Указ Президента Российской Федерации от 11 августа 2004 г. № 960 «Вопросы Федеральной службы безопасности Российской Федерации» (ред. 17 ноября 2008 г.).
45Указ Президента Российской Федерации от 16 августа 2004 г. № 1085 «Вопросы федеральной службы по техническому и экспортному контролю» (ред. 17 ноября 2008 г.).
46Постановление Правительства Российской Федерации от 17 ноября 2007 г.
№781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных».
132 |
Глава 3. Правовое обеспечение интересов личности... |
|
|
Составной частью личной тайны являются персональные данJ ные работника. Работодателю – владельцу персональных данных физического лица (или потенциальному владельцу в случае оформJ ления на работу гражданина, по какимJлибо причинам не принятоJ го на работу) эти данные необходимы для осуществления трудовых отношений. Организации, владеющие информацией о гражданах, получающие и использующие ее, несут ответственность согласно законодательству за нарушение режима ее защиты, обработки, пеJ редачи и использования.
Признание тех или иных сведений конфиденциальными является прерогативой правообладателя информации. Правообладателем инJ формации – персональных данных является сам гражданин, он же и определяет доступ к данной информации, необходимый для осущеJ ствления своих прав. Гражданин имеет право вступать во взаимоотJ ношения с различными организациями. Для осуществления этих взаJ имоотношений гражданин – собственник информации о себе должен предоставить эту информацию организации (учреждению, предприяJ тию), которая становится обладателем информации о гражданине. Организация обязана защищать данную информацию. Среди докуJ ментов и информации организацииJработодателя, используемой ею в связи с трудовыми отношениями, особое место занимают документы о составе семьи работника, необходимые для предоставления ему гаJ рантий, связанных с выполнением семейных обязанностей.
В настоящее время Трудовым кодексом Российской Федерации47 определен один из видов персональных данных: персональные данJ ные работника – информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника. СоJ ответственно, обработкой персональных данных работника – получеJ нием, хранением, комбинированием, передачей, использованием и так далее – занимается кадровая служба организацииJработодателя.
Конечно, информация о личной жизни работника, не связанная с трудовыми отношениями, в понятие персональных данных работниJ ка не входит, и собирать ее работодатель не имеет права.
Личное дело также является персональными данными работника. В личное дело входят следующие документы:
y трудовой договор, отвечающий требованиям, установленным в Трудовом кодексе Российской Федерации (ст. 57);
47 Трудовой кодекс Российской Федерации от 30 декабря 2001 г. № 197JФЗ. ГлаJ ва «Защита персональных данных работника» (ред. от 17 июля 2009 г.).
§ 3. Защита информации, обеспечивающей личную безопасность |
133 |
|
|
y трудовая книжка работника, которая должна находиться в его личном деле в период действия трудового договора;
y приказ (распоряжение) о приеме на работу;
y приказы (распоряжения) об изменении условий трудового догоJ вора, его прекращении;
yприказы (распоряжения) о поощрениях и дисциплинарных взысJ каниях, примененных к работнику.
В Федеральном законе «О государственной гражданской службе Российской Федерации»48, а также в Указе Президента Российской Федерации «Об утверждении Положения о персональных данных гоJ сударственного гражданского служащего и ведении его личного дела»49 определены персональные данные государственного гражданJ ского служащего.
Этими правовыми актами также определены основные требования к порядку их защиты, обработки, хранения и передачи. Под персоJ нальными данными государственного гражданского служащего поJ нимаются сведения о фактах, событиях и обстоятельствах жизни госJ служащего служащего, позволяющие идентифицировать его личность
исодержащиеся в его личном деле либо подлежащие включению в личное дело.
На основе персональных данных госслужащего формируются
иведутся, в том числе на электронных носителях, реестры граждансJ ких госслужащих, которые, в свою очередь, являются информацией конфиденциального характера.
Акты гражданского состояния – действия граждан или события, влияющие на возникновение, изменение или прекращение прав и обяJ занностей, а также характеризующие правовое состояние граждан.
Государственная регистрация актов гражданского состояния проJ изводится органами записи актов гражданского состояния, образоJ ванными органами государственной власти субъектов Российской Федерации (далее – органы записи актов гражданского состояния). Государственной регистрации в порядке, установленном Федеральным законом «Об актах гражданского состояния», подлежат акты гражJ данского состояния: рождение, заключение брака, расторжение браJ
48Федеральный закон от 27 июля 2004 г. № 79JФЗ «О государственной гражданJ ской службе Российской Федерации». Ст. 42 (ред. от 18 июля 2009 г.).
49Указ Президента Российской Федерации от 30 мая 2005 г. № 609 «Об утвержJ дении Положения о персональных данных государственного гражданского служащеJ го и ведении его личного дела» (ред. от 23 октября 2008 г.).
134 |
Глава 3. Правовое обеспечение интересов личности... |
|
|
ка, усыновление (удочерение), установление отцовства, перемена имени и смерть50.
Сведения, ставшие известными работнику органа записи актов гражданского состояния в связи с государственной регистрацией акта, являются персональными данными, относятся к категории конфиденJ циальной информации, имеют ограниченный доступ и разглашению не подлежат. В связи с этим, по нашему мнению, акты гражданского состояния являются одновременно, как конфиденциальная информаJ ция, служебной тайной.
Руководитель органа записи актов гражданского состояния должен сообщить в орган социальной защиты населения, налоговый орган, орган, осуществляющий государственную регистрацию юридических лиц и индивидуальных предпринимателей, орган Пенсионного фонда Российской Федерации и орган Фонда социального страхования РосJ сийской Федерации сведения о государственной регистрации смерти. Также руководитель обязан сообщить сведения о государственной реJ гистрации акта гражданского состояния по запросу суда (судьи), орJ ганов прокуратуры, органов дознания или следствия либо уполномоJ ченного по правам человека в Российской Федерации и в других случаях, установленных федеральными законами.
Семейная тайна – сведения, касающиеся семьи и по моральным соображениям скрываемые от постороннего глаза семьей, под котоJ рой в социальном аспекте понимается союз лиц, основанный на браJ ке, родстве, принятии детей на воспитание, характеризующийся обJ щностью жизни, интересов, а в юридическом смысле – круг лиц, связанных правами и обязанностями, вытекающими из брака, родJ ства, усыновления или иной формы принятия детей на воспитание. Эта информация и документы составляют другой вид конфиденциJ альной информации, которая тесно связана с личной тайной, но не тождественна ей по составу защищаемой информации. Семейную тайну возможно определить так: информация ограниченного доступа нескольких физических лиц, ограниченная членами семьи (составом семьи).
Семейная и личная тайны тесно связаны между собой и во мноJ гом совпадают. Различия между ними усматриваются в одном: если личная тайна непосредственно касается интересов лишь конкретноJ
50 Федеральный закон от 15 ноября 1997 г. № 143JФЗ «Об актах гражданского состояния». Ст. 3, 12, 47 (ред. от 23 июля 2008 г.).
§ 3. Защита информации, обеспечивающей личную безопасность |
135 |
|
|
го индивидуума, то семейная тайна затрагивает интересы нескольких лиц, находящихся друг с другом в отношениях, регулируемых СемейJ ным кодексом Российской Федерации51.
Тайна усыновления включает в себя сведения о факте усыновлеJ ния ребенка, информацию об отказе от него действительными родиJ телями, иных обстоятельствах усыновления. Предание этих сведений огласке, т.е. предоставление их третьим лицам, которым не было изJ вестно о факте усыновления, означает разглашение тайны усыновлеJ ния. Тайну усыновления возможно отнести к семейной тайне. Тайна усыновления охраняется законом52. Работники органа записи актов гражданского состояния не вправе без согласия усыновителей (усыJ новителя) сообщать какиеJлибо сведения об усыновлении и выдавать документы, из содержания которых видно, что усыновители (усыноJ витель) не являются родителями (одним из родителей) усыновленноJ го ребенка.
В Федеральном законе «Об основных гарантиях избирательных прав и прав на участие в референдуме граждан Российской ФедераJ ции»53 отмечается, что голосование на выборах и референдуме являетJ ся тайным, исключающим возможность какогоJлибо контроля за волеизъявлением гражданина. Следовательно, в содержание тайны голосования входят сведения, зафиксированные в бюллетене для гоJ лосования и раскрывающие отношение гражданина к выбору того или иного кандидата.
Тайна исповеди также охраняется законом. Священнослужитель не может быть привлечен к ответственности за отказ от дачи показаJ ний по обстоятельствам, которые стали известны ему из исповеди. Никто не обязан сообщать о своем отношении к религии и не может подвергаться принуждению при определении своего отношения к реJ лигии, к исповеданию или отказу от исповедания религии, к участию или неучастию в богослужениях, других религиозных обрядах и цеJ ремониях, в деятельности религиозных объединений, в обучении реJ лигии. Запрещается вовлечение малолетних в религиозные объединеJ
51Семейный кодекс Российской Федерации от 29 декабря 1995 г. (ред. от 30 июня 2008 г.).
52Федеральный закон от 15 ноября 1997 г. № 143JФЗ «Об актах гражданского состояния». Ст. 3, 12, 47 (ред. от 23 июля 2008 г.).
53Федеральный закон от 12 июня 2002 г. № 67JФЗ «Об основных гарантиях избирательных прав и прав на участие в референдуме граждан Российской ФедераJ ции». Ст. 7 (ред. 22 июля 2008 г.).
136 |
Глава 3. Правовое обеспечение интересов личности... |
|
|
ния, а также обучение малолетних религии вопреки их воле и без соJ гласия их родителей или лиц, их заменяющих54.
Информация о членах политической партии, предоставляемая для сведения в уполномоченные органы, относится к информации с огJ раниченным доступом. Разглашение информации без согласия соотJ ветствующих членов политической партии влечет за собой ответственJ ность, установленную законодательством Российской Федерации55.
Таким образом, анализ нормативных источников позволяет нам предложить следующую схему конфиденциальной информации, соJ ставляющей персональные данные, выделить конкретные признаки, их характеризующие, и сформулировать их определение.
Персональные данные гражданина – это конфиденциальная доJ кументированная информация, составляющая следующие виды тайн: частной жизни; семейной; голосования; исповеди; партийной, а такJ же персональные данные гражданина как работника, как государJ ственного служащего (кадровая документация о нем), как жителя или владельца недвижимости и т.д. и т.п.
В ряде случаев персональные данные (личная тайна) составляют врачебную, адвокатскую, нотариальную, налоговую тайны, тайну почтовоJтелеграфных отправлений и другие, которые одновременно считаются служебной и профессиональной и тайнами.
Нарушение установленного Федеральным законом «О персональJ ных данных» порядка сбора, хранения, использования или распростJ ранения информации о гражданах (персональных данных) влечет за собой административную ответственность согласно Кодексу об адмиJ нистративных правонарушениях Российской Федерации56.
Статья 13.11. Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражJ данах (персональных данных)
Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (перJ сональных данных) –
54Федеральный закон от 26 сентября 1997 г. № 125JФЗ «О свободе совести и о религиозных объединениях». Ст. 3, п. 7 (ред. от 23 июля 2008 г.).
55Федеральный закон от 11 июля 2001 г. № 95JФЗ «О политических партиях». Ст. 19, п. 6 (ред. от 19 июля 2009 г.).
56Кодекс Российской Федерации об административных правонарушениях от 30 декабря 2001 г. № 195JФЗ (ред. от 1 декабря 2007 г.) // Собрание законодательства Российской Федерации. 2002. № 1 (ч. 1). Ст. 1.
§ 3. Защита информации, обеспечивающей личную безопасность |
137 |
|
|
влечет предупреждение или наложение административного штрафа на граждан в размере от трехсот до пятисот рублей; на долJ жностных лиц – от пятисот до одной тысячи рублей; на юридичесJ ких лиц – от пяти тысяч до десяти тысяч рублей.
Статья 13.12. Нарушение правил защиты информации
1.Нарушение условий, предусмотренных лицензией на осущеJ ствление деятельности в области защиты информации (за исклюJ чением информации, составляющей государственную тайну), –
влечет наложение административного штрафа на граждан в разJ мере от трехсот до пятисот рублей; на должностных лиц – от пятиJ сот до одной тысячи рублей; на юридических лиц – от пяти тысяч до десяти тысяч рублей.
2.Использование несертифицированных информационных сиJ стем, баз и банков данных, а также несертифицированных средств защиты информации, если они подлежат обязательной сертификаJ ции (за исключением средств защиты информации, составляющей государственную тайну), –
влечет наложение административного штрафа на граждан в разJ мере от пятисот до одной тысячи рублей с конфискацией несертиJ фицированных средств защиты информации или без таковой; на должностных лиц – от одной тысячи до двух тысяч рублей; на юриJ дических лиц – от десяти тысяч до двадцати тысяч рублей с конJ фискацией несертифицированных средств защиты информации или без таковой.
3.Нарушение условий, предусмотренных лицензией на провеJ дение работ, связанных с использованием и защитой информации, составляющей государственную тайну, созданием средств, предназJ наченных для защиты информации, составляющей государственную тайну, осуществлением мероприятий и (или) оказанием услуг по заJ щите информации, составляющей государственную тайну, –
влечет наложение административного штрафа на должностных лиц в размере от двух тысяч до трех тысяч рублей; на юридических лиц – от пятнадцати тысяч до двадцати тысяч рублей.
4.Использование несертифицированных средств, предназначенJ ных для защиты информации, составляющей государственную тайну – влечет наложение административного штрафа на должностных лиц в размере от трех тысяч до четырех тысяч рублей; на юридичесJ ких лиц – от двадцати тысяч до тридцати тысяч рублей с конфискаJ цией несертифицированных средств, предназначенных для защиты информации, составляющей государственную тайну, или без таковой.
5.Грубое нарушение условий, предусмотренных лицензией на осуществление деятельности в области защиты информации (за исJ ключением информации, составляющей государственную тайну) –
138 |
Глава 3. Правовое обеспечение интересов личности... |
|
|
влечет наложение административного штрафа на лиц, осуществJ ляющих предпринимательскую деятельность без образования юриJ дического лица, в размере от одной тысячи до одной тысячи пятиJ сот рублей или административное приостановление деятельности на срок до девяноста суток; на должностных лиц – от одной тысячи до одной тысячи пятисот рублей; на юридических лиц – от десяти тыJ сяч до пятнадцати тысяч рублей или административное приостановJ ление деятельности на срок до девяноста суток.
Статья 13.13. Незаконная деятельность в области защиты инJ формации
1.Занятие видами деятельности в области защиты информации (за исключением информации, составляющей государственную тайJ ну) без получения в установленном порядке специального разреJ шения (лицензии), если такое разрешение (такая лицензия) в соJ ответствии с федеральным законом обязательно (обязательна), –
влечет наложение административного штрафа на граждан в разJ мере от пятисот до одной тысячи рублей с конфискацией средств защиты информации или без таковой; на должностных лиц – от двух тысяч до трех тысяч рублей с конфискацией средств защиты инфорJ мации или без таковой; на юридических лиц – от десяти тысяч до двадцати тысяч рублей с конфискацией средств защиты информаJ ции или без таковой.
2.Занятие видами деятельности, связанной с использованием
изащитой информации, составляющей государственную тайну, соJ зданием средств, предназначенных для защиты информации, соJ ставляющей государственную тайну, осуществлением мероприятий
и(или) оказанием услуг по защите информации, составляющей гоJ сударственную тайну, без лицензии –
влечет наложение административного штрафа на должностных лиц в размере от четырех тысяч до пяти тысяч рублей; на юридиJ ческих лиц – от тридцати тысяч до сорока тысяч рублей с конфисJ кацией созданных без лицензии средств защиты информации, соJ ставляющей государственную тайну, или без таковой.
Статья 13.14. Разглашение информации с ограниченным доступом Разглашение информации, доступ к которой ограничен федеральJ ным законом (за исключением случаев, если разглашение такой инJ формации влечет уголовную ответственность), лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей, за исключением случаев, предусJ
мотренных частью 1 статьи 14.33 настоящего Кодекса, –
влечет наложение административного штрафа на граждан в разJ мере от пятисот до одной тысячи рублей; на должностных лиц – от четырех тысяч до пяти тысяч рублей.
§ 3. Защита информации, обеспечивающей личную безопасность |
139 |
|
|
Персональные данные гражданина, – это конфиденциальная доJ кументированная информация, составляющая следующие виды тайн: частной жизни; семейной; голосования; исповеди; партийной, а такJ же персональные данные гражданина как работника, как государJ ственного служащего (кадровая документация о нем), как жителя или владельца недвижимости и т.д. и т.п.
В ряде случаев персональные данные (личная тайна) составляют врачебную, адвокатскую, нотариальную, налоговую тайны, тайну почтовоJтелеграфных отправлений и другие, которые одновременно считаются служебной и профессиональной тайнами.
Учитывая изложенное, определение персональных данных (тайны частной жизни) можно сформулировать следующим образом: персоJ нальные данные физического лица (гражданина) или информация, обеспечивающая личную безопасность, – это документированная информация, незаконное собирание или распространение которой причиняет вред правам и законным интересам этого лица.
140
Глава 4. Правовое обеспечение интересов общества в информационной сфере
§1. Правоотношения гражданского общества
иправового государства в информационной сфере
Общие вопросы становления и развития гражданского общества
иправового государства в настоящее время рассмотрены и изучены достаточно подробно и детально российской и мировой научной мысJ лью. Поэтому, опираясь на этот широкий спектр исследований, предJ ставляется возможным и целесообразным проанализировать структуру
изначение социальных коммуникаций в действующем российском правовом государстве и современном гражданском обществе. В этом ключе также представляет интерес анализ места и роли документа или документированной информации как материальной мнемонической основы социальной коммуникации в структурах правового государJ ства и гражданского общества.
Опираясь на имеющиеся работы1, можно констатировать, что в обобщенном виде структура гражданского общества представляет собой социальную совокупность личностей, социальных граждансJ ких институтов и систем межличностных отношений между ними. Кроме того, социальная совокупность перечисленных элементов ориJ ентирована на достижение социально прогрессивных целей. При этом системы межличностных отношений представляют собой системы соJ циальных коммуникаций, в которых циркулируют потоки информаJ ции. Та часть информационных потоков, которая предназначена для
1 Гражданское общество: истоки и современность / Науч. ред. И.И. Кальной, И.Н. Лопушанский. 3Jе изд., перераб. и доп. СПб.: ИздJво Р. Асланова; «ЮридичесJ кий центр Пресс», 2006; Гражданское общество современной России. СоциологичесJ кие зарисовки с натуры / Отв. ред. Е.С. Петренко; ИнJт Фонда «Общественное мнеJ ние». М., 2008; Взаимодействие государства и гражданского общества в современной России. М.: Вече, 2008; Куняев Н.Н. От освоения информационноJкоммуникационJ ных технологий к становлению информационного общества: Сб. ст. М.: УниверсиJ тетская книга, 2009; Кучерена А.Г., Дмитриев Ю.А. Гражданское общество в России. Проблемы становления и развития: Учеб. пособие. М.: ЮНИТИJДАНА: Закон и право. 2009; Орлов А.С. Введение в коммуникационный менеджмент: Учеб. пособие для студентов вузов М.: Гардарики, 2005; Соколов А.В. Метатеория социальной комJ муникации. СПб.: РНБ, 2001; Черных А.И. Социология массовых коммуникаций: Учеб. пособие / Гос. унJт – Высш. шк. экономики. М.: Изд. дом ГУ – ВШЭ, 2008.
