Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Основы информационного права Российской Федерации. Учебное пособие
.pdf
91
словами» [42]. Итогом многодневных протестов во Франции стало не
удовлетворение экономических требований (внимание властей к потребностям
граждан), а многочисленные жертвы и награждение полицейских, в том числе и
тех, кто находится под следствием за превышение полномочий [26]. Те граждане
России, которые хотят, и требуют западной демократии, должны озаботиться
тем, что это означает, поскольку они близки к тому, чтобы получить желаемое.
Право на информацию является одним из важнейших политических и личных
прав современного человека. Конституция Российской Федерации, в части 4
статьи 29 устанавливает, что каждый имеет право свободно «искать, получать,
передавать, производить и распространять информацию любым законным
способом» [57]. Оно включает в себя ряд правомочий, закрепленных в
Конституции, законах и подзаконных актах РФ, регулирующих общественные
отношения в информационной сфере. Основные правомочия содержаться в
статье 8 ФЗ РФ «Об информации, информационных технологиях и о защите
информации» [77].
Правомочия в информационной сфере могут быть разделены на две группы:
1) право свободно выражать свою точку зрения (свобода слова);
2) право свободно получать информацию (право на информацию).
Чтобы оценить реальное состояние соблюдения прав граждан, в том числе и
в информационной сфере, необходимо помимо формально закрепленных
нормативных предписаний, проанализировать соответствующую
правореализационную практику.
В качестве основного критерия можно применить уровень обеспеченности
свободного доступа к имеющей общественное значение информации. Именно
информационная открытость органов власти обеспечивает реальное участие
граждан в управлении государством, а также является важнейшим условием и
критерием функционирования правового государства.
С формальной (нормативной) точки зрения в России это право обеспечено в
полной мере и соответствует демократическим стандартам. Оценка реальных
возможностей граждан в данной сфере усложнена отсутствием эффективных
методик и значительным субъективизмом непосредственного предмета
правового регулирования.
При этом следует обратить внимание на то, что возможности граждан в
данной сфере общественных отношений в значительной степени зависят от их
юридической грамотности и законопослушности. Граждане, которые,
намереваясь ускорить достижение поставленных целей, или по каким-либо
другим соображениям нарушают закон, сознательно ограничивают свои
правореализационные возможности.
Таким образом, свобода слова и право на информацию является важным
достоянием современности. Вместе с тем оно не существует, соответственно
и не может рассматриваться, в отрыве от обязанностей, а также
закрепленных в законодательном порядке ограничений.
92
4.6 Защита информации
Современные темпы развития информационного общества, расширение сфер
влияния информационных ресурсов актуализируют проблематику защиты
информации.
Согласно действующему законодательству (ч. 1, ст. 16 ФЗ РФ «Об
информации, информационных технологиях и о защите информации») защита
информации представляет собой принятие правовых, организационных и
технических мер, направленных на предотвращение правонарушений в сфере
информации:
– обеспечение защиты информации от неправомерного доступа,
уничтожения, модифицирования, блокирования, копирования, предоставления,
распространения и др.;
– обеспечение соблюдения конфиденциальности информации ограниченного
доступа;
– реализацию права граждан на доступ к информации [77].
Обеспечение защиты информации осуществляется в несколько этапов.
Первым из них является государственное регулирование отношений в сфере
защиты информации, которое осуществляется путем установления требований к
защите информации, а также мер ответственности за совершение
противоправных действий (ч. 1, ст. 16 ФЗ РФ «Об информации,
информационных технологиях и о защите информации») [77].
Государственное регулирование защиты информации осуществляется
согласно принципам, выработанным исходя из демократических основ
политического устройства государства, формы организации политической
власти страны (основанной на верховенстве закона), а также социально
ориентированной идеологии (приоритетности прав и свобод человека). К
принципам защиты информации относятся следующие:
– свобода поиска, получения, передачи, производства и распространения
информации любым законным способом (ст. 29 Конституции РФ) [57];
– установление ограничений доступа к информации только федеральными
законами;
– открытость информации о деятельности государственных органов и
органов местного самоуправления и свободный доступ к такой информации,
кроме случаев, установленных федеральными законами;
– равноправие языков народов Российской Федерации при создании
информационных систем и их эксплуатации (ст. 68 Конституции РФ) [57];
– обеспечение безопасности Российской Федерации при создании
информационных систем, их эксплуатации и защите содержащейся в них
информации;
– достоверность информации и своевременность ее предоставления;
– неприкосновенность частной жизни, недопустимость сбора, хранения,
использования и распространения информации о частной жизни лица без его
согласия (ст. 23 Конституции РФ) [57];
93
– соблюдение рыночных основ осуществления экономической деятельности,
в частности недопустимость установления нормативными правовыми актами
каких-либо преимуществ применения одних информационных технологий перед
другими (за исключением случаев, когда федеральными законами установлена
обязательность применения определенных информационных технологий для
создания и эксплуатации государственных информационных систем) (ст. 3 ФЗ
РФ «Об информации, информационных технологиях и о защите информации»)
[77].
Государственное регулирование общественных отношений осуществляется
путем установления прав, обязанностей и ответственности соответствующих
субъектов. Регулирующее воздействие в области защиты информации основано
на обязывающих предписаниях, что характерно для сферы управления.
Основными субъектами, осуществляющими защиту информации, являются
ее обладатель и оператор информационной системы, которые обязаны
обеспечить реализацию следующих мер:
– предотвращение несанкционированного доступа к информации и передачи
ее лицам, не имеющим права на доступ к информации;
– своевременное обнаружение фактов несанкционированного доступа к
информации;
– предупреждение возможных неблагоприятных последствий нарушения
порядка доступа к информации;
– недопущение воздействия на технические средства обработки информации,
в результате которого нарушается их функционирование;
– создание условий для незамедлительного восстановления информации,
модифицированной или уничтоженной вследствие несанкционированного
доступа;
– постоянный контроль за обеспечением уровня защищенности информации;
– нахождение на территории РФ баз данных информации, с использованием
которых осуществляются сбор, запись, систематизация, накопление, хранение,
уточнение (обновление, изменение), извлечение персональных данных граждан
страны (ч. 4, ст. 16 ФЗ РФ «Об информации, информационных технологиях и о
защите информации») [77].
Комплексный подход к обеспечению ИБ подразумевает под собой
пошаговую методологическую работу, которая позволит обеспечить грамотную
и профессиональную защиту. Можно выделить несколько основных
составляющих системы информационной безопасности:
– проведение анализа и оценка состояния безопасности;
– планирование деятельности по обеспечению ИБ;
– построение структуры (выбор оборудования, программного обеспечения,
подготовка документации);
– реализация политики безопасности (оснащение компании необходимым
оборудованием и программным обеспечением, создание целостной
организованной структуры службы безопасности, обучение персонала);
94
– осуществление систематического контроля за состоянием ИБ;
– реализация мер по устранению выявленных недостатков и уязвимостей
системы ИБ (своевременное обновление программ, эффективное решение
поставленных задач, анализ эффективности и объективная оценка работы
системы безопасности) [40].
Правореализационная практика в сфере защиты информации, в том числе и
установление конкретных требований к мерам по защите информации,
содержащейся в государственных информационных системах, обеспечивается
специальными уполномоченными органами исполнительной власти РФ.
Субъектами, осуществляющими формирование политики, а также контроль
и надзор в информационной сфере являются Федеральный орган
исполнительной власти в области обеспечения безопасности и федеральный
органом исполнительной власти, уполномоченный в области противодействия
техническим разведкам и технической защиты информации (ФСТЭК).
Комплексный и профессиональный подход к обеспечению информационной
безопасности гарантирует непрерывность, эффективность и результативность
функционирования информационных систем.
95
4.7 Контрольные вопросы
1. В чем состоит социальная сущность права на информацию?
2. Какие элементы правосубъектности необходимо учитывать при
определении круга прав и свобод граждан в информационной сфере?
3. Что означает свобода слова в правовом государстве?
4. Что собой представляет защита информации согласно действующему
законодательству РФ?
5. Какие правовые меры предусмотрены в целях обеспечения
предотвращение правонарушений в сфере информации?
6. Назовите основные этапы деятельности по обеспечению защиты
информации.
7. Какие предпосылки положены в основу государственного регулирования
защиты информации?
8. Назовите принципы государственного регулирования защиты
информации.
9. Назовите положения Конституции РФ, которые соответствуют принципам
государственного регулирования защиты информации.
10. Какие средства преимущественно используются при осуществлении
государственного регулирования защиты информации?
11. Каковы основные обязанности обладателя и оператора информационной
системы при обеспечении защиты информации согласно действующему
законодательству РФ?
96
5 Правовая защита конфиденциальной информации
Информация, как один из важнейших факторов благополучия (обеспечения
реализации прав и свобод) современного человека, должна быть защищена.
Правовая защита информации важна на каждом уровне реализации
общественной политики.
Межгосударственный уровень предполагает особо тщательное соблюдение
установленных правил, поскольку влияет не только на политический имидж
отдельного человека, но и на представляемое им государство. Повсеместное
нарушение порядка конфиденциальности межгосударственного общения
сегодня демонстрирует США (обнародование телефонных разговоров глав
государств, обнародование личной переписки глав государств и др.). Настолько
резкое падения уровня политической и профессиональной культуры без
сомнения следует учитывать.
Государственный уровень предполагает абсолютное действие верховенства
права при построении правовой системы. Российское законодательство
предусматривает ряд мер, направленных на обеспечение защиты информации от
неправомерного доступа, ее копирования или изменения, дальнейшего
распространения, блокирования или уничтожения, а также от воздействия
негативной или недостоверной информации. Важность упорядоченности
современного информационного пространства предполагает установление
особых правовых режимов оборота определенных сведений.
«Слово «режим» (фр., от лат. Regimen – правление, ведение). Правила,
соблюдаемые в образе жизни, порядок жизни, особенно относительно пищи и
питья; образ правления, порядок вещей в государстве» [153].
Социальный режим включает следующие аспекты:
«– государственный строй, совокупность средств, методов, способов
осуществления власти;
– строго установленный распорядок жизни (труда, отдыха, питания, лечения,
сна);
– систему обязательных правил, требований, норм, принципов,
установленных для какого-либо вида деятельности (например, судоходства,
лесо-, водо-, землепользования, охоты, рыболовства и т. д.);
– определенное состояние, положение, статус кого-либо или чего-либо
(отсюда выражения: «режимный завод», «режимный объект», «режимное
производство»)» [47].
«Правовой режим определяется как социальный режим некоторого объекта,
закрепленный правовыми нормами и обеспеченный совокупностью
юридических средств [47];
Учитывая сказанное, правовой режим – это особый порядок правового
регулирования, выражающийся в определенном сочетании юридических средств
и создающий желаемое социальное состояние и конкретную степень
благоприятности либо неблагоприятности для удовлетворения интересов
субъектов права.
97
Таким образом, правовой режим является своеобразным механизмом,
способным в рамках законодательного регулирования обеспечить эффективное
решение возникающих проблем [10].
Правовой режим представляет собой особую систему регулирующего
воздействия, которая характеризуется:
– специфическими способами регулирования – особым порядком
возникновения и формирования содержания правоотношений;
– особым порядком возникновения и содержания правового статуса
субъектов, спецификой санкций;
– применением особых способов реализации права;
– действием единых принципов и общих положений [68].
Правовой режим может быть условно разделен на две части:
1) «система регулятивного воздействия – комплекс юридических средств,
соподчиненных в рамках правовой отрасли с соответствующим методом
правового регулирования;
2) результат регулятивного воздействия – достигнутый уровень
урегулированности общественных отношений, который проявляется в
определенном положении субъектов (объектов) права» [10].
Правовой режим информации наряду с основными критериями (предметом и
методами) объединения норм права, которые регулируют качественно
однородные группы общественных отношений, выступает дополнительным
критерием, способствующим выделению информационного права (норм права,
регулирующих общественные отношения в сфере информации) в отдельную
комплексную отрасль.
«Правовой режим информации – это объектный режим, вводимый
законодательным актом и позволяющий обеспечить комплексность воздействия
в информационной сфере посредством совокупности регулятивных,
охранительных, процессуально-процедурных средств, характеризующих особое
сочетание дозволений, запретов и обязываний, а также гарантий по его
соблюдению» [68].
Правовой режим информации характеризуется следующими признаками:
– информация имеет нематериальную природу и представляет собой объект
права;
– устанавливается в связи с особой социальной значимостью объекта
регулируемых правовых отношений;
– имеет целью достижение желаемого социального эффекта;
– опосредуется в нормативных предписаниях;
– нормативное регулирование особых правовых режимов предполагает
преимущественное применение обязывающих (запреты и обязывания) и
санкционных способов.
Под правовым режимом информации понимается «комплекс правовых
средств, характеризующих особое сочетание взаимодействующих между собой
98
дозволений, запретов, а также позитивных обязываний и особую направленность
регулирования отношений» [10].
Позитивное обязывание – это способ правового регулирования, при
котором на субъекта возлагаются юридические обязанности активного
характера, то есть лицам предписывается совершать определенные действия в
определенном порядке независимо от их желания (например, уплата налогов,
служба в армии, обязательное получение среднего образования, обязанности в
отношении недееспособных лиц и др.).
Классификация правовых режимов информации осуществляется в
соответствии с критерием их принадлежности к режиму свободного или
ограниченного доступа.
Режим свободного доступа образует режим общедоступной информации,
отнесенной к общественному достоянию. Специфика регулирующего
воздействия в рамках режима общедоступной (массовой) информации
заключается в неограниченном круге субъектов и применении дозволения в
качестве основного способа воздействия.
Режим ограниченного доступа образует режимы конфиденциальной
информации. «Конфиденциальный (от лат. confidentia – доверие),
доверительный, не подлежащий оглашению, секретный» [101].
Законодательство Российской Федерации разделяет режимы различного
уровня конфиденциальности от режима персональных данных до режима
государственной тайны. Данная практика продиктована особым значением таких
сведений для развития личности, общества и государства. Перечень сведений
конфиденциального характера утвержден Указом Президента РФ [89], а
Перечень сведений составляющих государственную тайну определен в статье 50
Закона РФ «О государственной тайне» [100] и Указом Президента РФ.
Правовые режимы конфиденциальности информации образуют отдельные
правовые институты. Правовой институт представляет собой «систему
взаимосвязанных правовых норм, являющихся специфической частью отрасли
права и регулирующих относительно самостоятельную разновидность
общественных отношений или какие-либо их компоненты, свойства» [13].
«Типовыми элементами содержания правового режима информации
являются:
– целевое назначение, заключающееся в установлении прав и обязанностей
субъектов по поводу информации, их защите, обеспечении информационной
безопасности и баланса интересов личности, общества, государства» [137];
– свойства предмета правового регулирования (информации): общие
свойства характерны для любых видов информации; специальные свойства
характерны для отдельных видов информации (может быть объектом прав, как в
частноправовых, так и в публично-правовых отношениях);
– широкий круг субъектов права, от физических и юридических лиц до
государственных органов, органов местного самоуправления и государства;
99
– особый правовой статус субъектов правового режима (преимущественное
применение императивного метода правового регулирования);
– разнообразие способов правового регулирования и средств юридического
воздействия (дозволение, запрещение, позитивное обязывание, санкции), при
преимущественном использовании обязывающих и санкционных способов и
средств.
Каждый отдельный правовой режим отличается конкретным адресным
составом режимных правовых средств и правил. Например, правовой режим
защиты персональных данных предполагает преобладающее применение
управомочивающих средств в отношении субъекта персональных данных и
обязывающих средств в отношении оператора персональных данных.
Система режимных требований конкретизируется применительно к
правовому режиму определенного вида информации с помощью правовых
установлений, учитывающих специфические особенности объекта,
осуществляется регламентация порядка деятельности в рамках
установленного режима, включая систему разрешений и запретов отдельных
действий. Эффект регулирующего воздействия в том числе усиливается
применением различных видов ответственности.
5.1 Институт правовой защиты персональных данных
Институт правовой защиты персональных данных обрел особую
актуальность в связи с активным развитием компьютерных и интернеттехнологий, функционированием международных информационных систем.
Согласно Закону персональными данными является любая информация,
относящаяся к прямо или косвенно определенному или определяемому
физическому лицу (субъекту персональных данных) (ч. 1, абз. 1, ст. 3 ФЗ «О
персональных данных») [109].
К персональным данным могут быть отнесены сведения, использование
которых без согласия субъекта персональных данных может нанести вред его
чести, достоинству, деловой репутации, доброму имени, иным нематериальным
благам и имущественным интересам, а именно:
– биографические и опознавательные данные (в том числе об
обстоятельствах рождения, усыновления, развода);
– личные особенности (в том числе о личных привычках и наклонностях);
– сведения о семейном положении (в том числе о семейных отношениях);
– сведения об имущественном, финансовом положении (кроме случаев,
прямо установленных законом);
– сведения о состоянии здоровья [54] и др.
Субъекты права в рамках института персональных данных условно могут
быть разделены на 3 группы.
1. Субъекты персональных данных, то есть лица, к которым относятся
соответствующие данные, и их наследники.
100
2. Операторы персональных данных – государственные или
муниципальные органы, юридические или физические лица, самостоятельно или
совместно с другими лицами организующие (осуществляющие) обработку
персональных данных, а также определяющие цели обработки персональных
данных, состав персональных данных, подлежащих обработке, действия
(операции), совершаемые с персональными данными (ч. 2, абз. 1, ст. 3 ФЗ «О
персональных данных») [109].
3. Органы, осуществляющие контроль и надзор в сфере оборота
конфиденциальной информации.
Вследствие глобализации мирового пространства все меньше аспектов
личной жизни человека остаются приватными, поэтому требуют повсеместной
защиты. Для этих целей в Российской Федерации с 2006 года действует
Федеральный закон «О персональных данных» [109] и ФЗ РФ «Об информации,
информационных технологиях и о защите информации» [77]. Операторы и
другие субъекты, имеющие доступ к персональным данным, обязаны соблюдать
установленный порядок их обработки и конфиденциальность – не раскрывать
третьим лицам и не распространять персональные данные без согласия субъекта
персональных данных (ст. 7 ФЗ РФ «О персональных данных» [109], п. 2, ч. 1,
ст. 16 «Об информации, информационных технологиях и о защите
информации») [77].
Первичным средством защиты персональных данных, которое
предусмотрено действующим законодательством, является требование
обязательного письменного согласия субъекта персональных данных на их
обработку (ст. 7 ФЗ РФ «О персональных данных») [109].
Следует учитывать, что объектом правовой защиты в данной области
являются данные об определенном лице (принадлежащие этому лицу).
Рассмотрим пример из судебной практики Конституционного Суда РФ в связи с
жалобой на несоответствие Федерального закона «О персональных данных»
части 4 статье 29 Конституции Российской Федерации.
Часть 4 статьи 29 Конституции РФ гласит: «каждый имеет право свободно
искать, получать, передавать, производить и распространять информацию
любым законным способом [57].
Согласно Конституции РФ основным правом гражданина (субъекта
персональных данных) является право на информацию, в том числе право
требовать и получать от оператора сведения, принадлежащие субъекту
персональных данных.
В статье 7 ФЗ РФ «О персональных данных» закреплено следующее:
«операторы и иные лица, получившие доступ к персональным данным, обязаны
не раскрывать третьим лицам и не распространять персональные данные без
согласия субъекта персональных данных, если иное не предусмотрено
федеральным законом» [109]. Приведенная формулировка позволяет
правоприменительным органам (операторам персональных данных) отказывать
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]