Информационное право. Учебное пособие-1

ре защиты информации может служить ненадлежащее исполнение работником обязанности по использованию средств технической защиты компьютерной информации (например, иг-

норирование необходимости установления пароля), в результате чего была допущена утечка ценной информации.

За совершение дисциплинарного проступка работодатель имеет право применить сле-

дующие дисциплинарные взыскания:

замечание;

выговор;

увольнение по соответствующим основаниям.

Материальная ответственность также наступает, когда вред причинен организации ее работником при исполнении трудовых обязанностей, и связана с непосредственным причи-

нением материального ущерба. Так, например, в случае разглашения работником информа-

ции, составляющей коммерческую тайну, материальная ответственность обычно наступает в пределах месячного среднего заработка работника, а в некоторых случаях (в т. ч. в случае разглашения коммерческой тайны) – в полном размере причиненного ущерба.

Административным правонарушением признается противоправное, виновное дей-

ствие (бездействие) физического или юридического лица, за которое КоАП РФ или законами субъектов РФ об административных правонарушениях установлена административная ответ-

ственность.

КоАП предусматривает, в частности, такие составы административных правонаруше-

ний в области защиты информации, как: ст. 13.12 «Нарушение правил защиты информации»;

ст. 13.13 «Незаконная деятельность в области защиты информации»; ст. 13.14 «Разглашение информации с ограниченным доступом» и др.

Гражданская ответственность за информационные правонарушения наступает в слу-

чаях, когда из-за неправомерного доступа к информации заинтересованные лица понесли имущественный ущерб. В первую очередь это касается возмещения ущерба в случае разгла-

шения коммерческой тайны. В случае если посредством неправомерного доступа к инфор-

мации гражданину причинены физические или нравственные страдания, суд может также возложить на нарушителя обязанность денежной компенсации морального вреда.

Информационные правонарушения, представляющие наибольшую общественную опасность, являются уголовными преступлениями. Уголовный кодекс РФ содержит доста-

точно много составов преступлений, связанных с неправомерным доступом или воздействи-

ем на информацию. Прежде всего можно выделить гл. 28 «Преступления в сфере компью-

терной информации», которая содержит: ст. 272 «Неправомерный доступ к компьютерной информации»; ст. 273 «Создание, использование и распространение вредоносных программ

91

для ЭВМ»; ст. 274 «Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети».

Кроме того, к этой же сфере относятся ст. 137 «Нарушение неприкосновенности частной жизни»; ст. 138 «Нарушение тайны переписки, телефонных переговоров, почтовых, теле-

графных или иных сообщений»; ст. 155 «Разглашение тайны усыновления (удочерения)» и

т. д.

9.3. Защита информационных прав

Защита прав субъектов в сфере формирования информационных ресурсов, пользова-

ния информационными ресурсами, разработки, производства и применения информацион-

ных систем, технологий и средств их обеспечения осуществляется судами с учетом специфи-

ки правонарушений и нанесенного ущерба.

Отказ в доступе к открытой информации или предоставление пользователям заведомо недостоверной информации могут быть обжалованы в судебном порядке.

Неисполнение или ненадлежащее исполнение обязательств по договору поставки,

купли-продажи, по другим формам обмена информационными ресурсами между организа-

циями рассматриваются арбитражным судом РФ.

Во всех случаях лица, которым отказано в доступе к информации, и лица, получившие недостоверную информацию, имеют право на возмещение понесенного ими ущерба.

Суд рассматривает споры о необоснованном отнесении информации к категории ин-

формации с ограниченным доступом, иски о возмещении ущерба в случаях необоснованного отказа в предоставлении информации пользователям или в результате других нарушений прав пользователей.

Руководители, другие служащие органов государственной власти, организаций, ви-

новные в незаконном ограничении доступа к информации, несут ответственность в соответ-

ствии с уголовным, гражданским законодательством и законодательством об администра-

тивных правонарушениях.

Уголовный кодекс содержит такие составы, направленные на защиту информацион-

ных прав граждан, как ст. 140 «Отказ в предоставлении гражданину информации»; ст. 144

«Воспрепятствование законной профессиональной деятельности журналистов»; ст. 147

«Нарушение изобретательских и патентных прав» и др.

КоАП РФ предусматривает наступление административной ответственности: за нарушение права гражданина на ознакомление со списком избирателей, участников рефе-

рендума (ст. 5.1); нарушение установленного порядка опубликования документов, связанных с подготовкой и проведением выборов, референдумов (ст. 5.5); отказ в предоставлении граж-

92

данину информации (ст. 5.39); сокрытие или искажение экологической информации (ст. 8.5);

воспрепятствование распространению продукции средства массовой информации (ст. 13.16).

9.4. Защита общества и государства от вредной информации

Определенные виды информации при их свободном распространении могут причинить ущерб как отдельным физическим и юридическим лицам, так и государству в целом. Это может быть как ложная или искаженная информация, так и вполне достоверная, но несущая реальную опасность (например, информация о способах изготовления взрывчатых веществ или информация, относящаяся к государственной тайне). Для такой информации законодатель устанавливает режимы, ограничивающие ее распространение.

Основным способом массового распространения информации являются СМИ. В связи с этим Закон о СМИ запрещает использовать СМИ для разглашения сведений, составляющих государственную или иную специально охраняемую законом тайну, для осуществления экстремистской деятельности, а также для распространения передач, пропагандирующих порнографию, культ насилия и жестокости.

Часть 2 ст. 29 Конституции РФ устанавливает: «Не допускаются пропаганда или агитация, возбуждающие социальную, расовую, национальную или религиозную ненависть и вражду. Запрещается пропаганда социального, расового, национального, религиозного или языкового превосходства». В развитие этой конституционной нормы принят Федеральный закон от 25.07.2002 № 114-ФЗ «О противодействии экстремистской деятельности».

Закон устанавливает, что в случае распространения через средство массовой информации экстремистских материалов учредителю и (или) редакции (главному редактору) данного средства массовой информации уполномоченным государственным органом, осуществившим регистрацию данного средства массовой информации, либо федеральным органом исполнительной власти в сфере печати, телерадиовещания и средств массовых коммуникаций, либо Генеральным прокурором РФ или подчиненным ему соответствующим прокурором выносится предупреждение в письменной форме о недопустимости таких действий либо такой деятельности с указанием конкретных оснований вынесения предупреждения, в т. ч. допущенных нарушений. В случае если возможно принять меры по устранению допущенных нарушений, в предупреждении также устанавливается срок для устранения указанных нарушений, составляющий не менее 10 дней со дня вынесения предупреждения.

В случае если предупреждение не было обжаловано в суд в установленном порядке или не признано судом незаконным, а также если в установленный в предупреждении срок не приняты меры по устранению допущенных нарушений, послуживших основанием для

93

вынесения предупреждения, либо если повторно в течение 12 месяцев со дня вынесения пре-

дупреждения выявлены новые факты, свидетельствующие о наличии признаков экстремизма в деятельности средства массовой информации, деятельность соответствующего средства массовой информации подлежит прекращению.

Вцелях недопущения продолжения распространения экстремистских материалов суд может приостановить реализацию соответствующих номера периодического издания либо тиража аудиоили видеозаписи программы либо выпуск соответствующей теле-, радиоили видеопрограммы в порядке, предусмотренном для принятия мер по обеспечению иска.

Взаконодательстве предусмотрены и иные меры ответственности за распространение ложной или опасной информации. Можно назвать такие составы уголовных преступлений,

как: клевета (ст. 129 УК РФ); оскорбление (ст. 130); заведомо ложная реклама (ст. 182); заве-

домо ложное сообщение об акте терроризма (ст. 207); незаконное распространение порно-

графических материалов или предметов (ст. 242); публичные призывы к осуществлению экс-

тремистской деятельности (ст. 280); возбуждение национальной, расовой или религиозной вражды (ст. 282); публичные призывы к развязыванию агрессивной войны (ст. 354); админи-

стративные правонарушения – злоупотребление свободой массовой информации (ст. 13.15

КоАП РФ); нарушение порядка изготовления или распространения продукции средства мас-

совой информации (ст. 13.21).

Выводы:

1. Под информационной безопасностью РФ понимается состояние защищенности ее национальных интересов в информационной сфере, определяющихся совокупностью сбалан-

сированных интересов личности, общества и государства.

2. Защита информационной сферы распадается на три направления: защита информа-

ции от неправомерного доступа и воздействия на нее; защита прав физических и юридиче-

ских лиц на информацию; защита общества и государства от вредной информации.

3. Защита информации осуществляется как организационными, так и правовыми спо-

собами. Правовые способы защиты информации предусматривают создание юридической базы такой защиты как в общегосударственном масштабе, так и в рамках одной организации;

установление особых правовых режимов информации; установление мер ответственности за информационные правонарушения и др.

94

Тема 10. Особые правовые режимы информации

10.1. Понятие особых правовых режимов информации

Правовой режим определяется в юридической литературе как система норм права, ко-

торая регулирует деятельность, отношения между людьми по поводу определенных объек-

тов20. Таким образом, правовой режим направлен на регулирование правового положения какого-либо объекта. Исходя из этого, любая информация как объект правого регулирования имеет свой правовой режим. Можно выделить правовой режим массовой информации, пра-

вовой режим электронного документа, правовой режим информационной базы данных и т. п.

Для определенных видов информации в силу их особого значения устанавливаются специ-

фические правовые режимы. В первую очередь это относится к информации, которая не предназначена для широкого распространения и в связи с этим подлежит правовой охране от несанкционированного доступа. На такую информацию распространяются особые правовые режимы.

Использование особых правовых режимов информации является одной из мер обес-

печения информационной безопасности. Для характеристики информации с особым режи-

мом доступа законодательство использует термин «конфиденциальная информация». В со-

ответствии со ст. 2 Закона об информации, информатизации и защите информации конфи-

денциальная информация – это документированная информация, доступ к которой ограни-

чивается в соответствии с законодательством РФ.

В законодательстве для определения конкретных видов конфиденциальной информа-

ции используется понятие тайны. Поэтому, говоря об особых правовых режимах информа-

ции, правомерно также использовать термин «режим тайны».

В русском языке оно традиционно означает «все сокрытое, неизвестное, неведомое», а

также «нечто скрытно хранимое, что скрывают от кого-либо». Таким образом, тайной счи-

таются сведения, не предназначенные для всеобщей огласки, ими должен располагать огра-

ниченный круг органов и лиц.

В сохранении в тайне различных сведений заинтересованы государство, его отдель-

ные органы, физические и юридические лица, объединения граждан, не являющиеся юриди-

ческими лицами и др. Поэтому выделяют несколько видов тайн: личную, государственную,

служебную, коммерческую и др. Понятие «конфиденциальная информация» является обоб-

щающим для всех видов тайн.

95

10.2. Режим персональных данных

Каждый гражданин в процессе своей жизни вступает во взаимоотношения с различными предприятиями, организациями, учреждениями, а также другими гражданами. При этом у последних происходит накопление данных о конкретном индивиде, начиная с самых простых (фамилия, имя, отчество, дата и место рождения и т. п.) и заканчивая очень специфическими (сведения о заболеваниях, судимостях, размерах доходов, имуществе и пр.). Нередко по причинам самого различного характера гражданин не желает, чтобы сведения о нем становились известны широкому кругу лиц. В целях защиты всей этой информации используется режим персональных данных.

Необходимость особой защиты персональных данных уже достаточно давно признается мировым сообществом. Еще в 1981 г. в Страсбурге была подписана Конвенция о защите личности в связи с автоматической обработкой персональных данных. Данная конвенция определяет персональные данные как информацию, касающуюся конкретного или могущего быть идентифицированным лица («субъекта данных»).

Конвенция основывается на том, что персональные данные, проходящие автоматическую обработку, должны быть:

полученными и обработанными добросовестным и законным образом;

накапливаться для точно определенных и законных целей и не использоваться в противоречие с этими целями;

адекватными, относящимися к делу и не быть избыточными применительно к целям, для которых они накапливаются;

точными и, в случае необходимости, обновляться;

храниться в такой форме, которая позволяет идентифицировать субъектов данных не дольше, чем этого требует цель, для которой эти данные накапливаются.

Впервые в Российской Федерации нормы, касающиеся персональных данных, были введены Конституцией РФ 1993 г., провозгласившей право каждого на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени (см. ч. 1

ст. 23) и право каждого на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений (см. ч. 2 ст. 23), а также недопустимость сбора, хранения, использования и распространения информации о частной жизни лица без его согласия (см. ч. 1 ст. 24).

Эти конституционные нормы получили дальнейшее развитие в законодательстве. Исходя из Перечня сведений конфиденциального характера, утв. Указом Президента РФ от 06.03.97 № 188, под персональными данными следует понимать сведения о фактах, событиях

96

и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его лич-

ность.

Пункт 1 ст. 11 Закона об информации устанавливает, что персональные данные отно-

сятся к категории конфиденциальной информации.

Не допускаются сбор, хранение, использование и распространение информации о частной жизни, а равно информации, нарушающей личную тайну, семейную тайну, тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений физическо-

го лица без его согласия, кроме как на основании судебного решения.

Закон устанавливает также, что персональные данные не могут быть использованы в целях причинения имущественного и морального вреда гражданам, затруднения реализации их прав и свобод. Ограничение прав граждан на основе использования информации об их социальном происхождении, о расовой, национальной, языковой, религиозной и партийной принадлежности запрещено и карается в соответствии с законодательством.

Юридические и физические лица, которые согласно своим полномочиями владеют информацией о гражданах, получают и используют ее, несут ответственность по законода-

тельству РФ за нарушение режима защиты, обработки и порядка использования этой инфор-

мации.

Неправомерность деятельности органов государственной власти и организаций по сбору персональных данных может быть установлена в судебном порядке по требованию за-

интересованных субъектов.

Действующее законодательство более детально регулирует правовую защиту некото-

рых видов персональных данных. В частности, вопросам защиты персональных данных ра-

ботника посвящена гл. 14 Трудового кодекса РФ.

Персональные данные работника – информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника (ст. 85). Трудовой ко-

декс РФ, в частности, устанавливает, что:

все персональные данные работника следует получать у него самого, за исключе-

нием специально оговоренных случаев;

работодатель не имеет права получать и обрабатывать персональные данные ра-

ботника о его политических, религиозных и иных убеждениях и частной жизни, если это только не связано непосредственно с вопросами трудовых отношений;

работодатель не имеет права получать и обрабатывать персональные данные ра-

ботника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральным законом;

97

при принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения;

защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном федеральным законом;

работники не должны отказываться от своих прав на сохранение и защиту тайны. При передаче персональных данных работника работодатель должен соблюдать сле-

дующие требования:

не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных федеральным законом;

не сообщать персональные данные работника в коммерческих целях без его письменного согласия;

предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено;

осуществлять передачу персональных данных работника в пределах одной организации в соответствии с локальным нормативным актом организации, с которым работник должен быть ознакомлен под расписку;

разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций;

не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции;

передавать персональные данные работника представителям работников в порядке, установленном ТК РФ, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.

Правовой режим отдельных категорий работников может дополнительно регулироваться в отдельных нормативных актах. Так, Федеральным законом от 27.05.2003 № 58-ФЗ «О системе государственной службы Российской Федерации» (в ред. от 11.11.2003) устанавливается, что персональные данные государственных служащих, сведения об их профессио-

98

нальной служебной деятельности и о стаже (общей продолжительности) государственной службы вносятся в личные дела и документы учета государственных служащих. Ведение и хранение указанных дел и документов осуществляется в соответствии с федеральными законами и иными нормативными правовыми актами РФ, законами и иными нормативными правовыми актами субъектов РФ. Персональным данным государственных служащих придается режим конфиденциальной информации (за исключением тех случаев, когда они составляют государственную тайну).

Указом Президента РФ от 30 мая 2005 г. № 609 «Об утверждении положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела» установлено, что под персональными данными гражданского служащего понимаются сведения о фактах, событиях и обстоятельствах жизни гражданского служащего, позволяющие идентифицировать его личность и содержащиеся в личном деле либо подлежащие включению в личное дело. Таким образом, к персональным данным гражданского служащего могут относиться: биографические и опознавательные данные, личные характеристики, сведения о семейном положении, социальном положении, образовании, навыках, профессии, служебном положении, финансовом положении, состоянии здоровья и прочее.

Нарушение норм, регулирующих правовой режим персональных данных, влечет за собой наступление различных видов ответственности.

В частности, ст. 13.11 КоАП РФ устанавливает административную ответственность за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах. Статьи 137 и 138 УК РФ предусматривают уголовную ответственность за нарушение неприкосновенности частной жизни и за нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений соответственно. Кроме того, ст. 155 УК РФ предусмотрена ответственность за разглашение тайны усыновления (удочерения).

10.3.Режим государственной тайны

Сдревнейших времен у различных государств появилась необходимость не допускать распространения информации военного, экономического, социального, демографического и тому подобного характера, которая могла бы быть использована для причинения ущерба его национальной безопасности. Такая информация признавалась государственной тайной, и ее разглашение признавалось одним из наиболее тяжких преступлений.

99

Хотя ответственность за разглашение государственной тайны в нашей стране существовала уже достаточно давно, первый законодательный акт, регулирующий правовой режим государственной тайны, был принят лишь около 10 лет назад. Таким актом стал Закон РФ от 21 июля 1993 г. № 5485-I «О государственной тайне» (с послед. изм.).

Государственная тайна – это защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности РФ (ст. 2 Закона).

Статья 5 Закона определяет перечень сведений, составляющих государственную тайну. К ним, в частности, относятся сведения:

в военной области о содержании стратегических и оперативных планов; о планах строительства Вооруженных Сил РФ, других войск РФ, о направлениях развития вооружения и военной техники; о разработке, технологии, производстве, об объемах производства, о хранении, об утилизации ядерных боеприпасов, их составных частей, делящихся ядерных материалов, используемых в ядерных боеприпасах и др.;

в области экономики, науки и техники о содержании планов подготовки Российской Федерации и ее отдельных регионов к возможным военным действиям; о силах и средствах гражданской обороны; об объемах, о планах (заданиях) государственного оборонного заказа, о выпуске и поставках вооружения, военной техники и другой оборонной продукции; об объемах запасов, добычи, передачи и потребления платины, металлов платиновой группы, природных алмазов, а также об объемах других стратегических видов полезных ископаемых РФ;

в области внешней политики и экономики о внешнеполитической, внешнеэкономической деятельности РФ, преждевременное распространение которых может нанести ущерб безопасности государства; о финансовой политике в отношении иностранных государств, а также о финансовой или денежно-кредитной деятельности, преждевременное распространение которых может нанести ущерб безопасности государства;

в области разведывательной, контрразведывательной и оперативно-розыскной деятельности о силах, средствах, об источниках, о методах, планах и результатах разведывательной, контрразведывательной и оперативно-розыскной деятельности, а также данные о финансировании этой деятельности, если эти данные раскрывают перечисленные сведения; о лицах, сотрудничающих или сотрудничавших на конфиденциальной основе с органами, осуществляющими разведывательную, контрразведывательную и оперативно-розыскную деятельность; о системе президентской, правительственной, шифрованной, в т. ч. кодирован-

100