Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Основы информационной безопасности. Учебник для студентов вузов, обучающихся по направлению подготовки «Правовое обеспечение национальной безопасности
.pdf
Глава 8. Юридическая ответственность за нарушение норм в области ИБ
цию) в состоянии алкогольного, наркотического или иного токсического опьянения;
в) разглашения охраняемой законом тайны (государственной,
коммерческой, служебной и иной), ставшей известной работнику в
связи с исполнением им трудовых обязанностей, в том числе разглашения персональных данных другого работника;
г) совершения по месту работы хищения (в том числе мелкого)
чужого имущества, растраты, умышленного его уничтожения или
повреждения, установленных вступившим в законную силу приговором суда или постановлением судьи, органа, должностного лица,
уполномоченных рассматривать дела об административных правонарушениях;
д) установленного комиссией по охране труда или уполномоченным по охране труда нарушения работником требований охраны
труда, если это нарушение повлекло за собой тяжкие последствия
(несчастный случай на производстве, авария, катастрофа) либо заведомо создавало реальную угрозу наступления таких последствий.
Согласно п. 7 ст. 243 ТК РФ работника за разглашение сведений, составляющих охраняемую законом тайну (государственную,
служебную, коммерческую или иную), в случаях, предусмотренных федеральными законами, можно привлечь к материальной
ответственности в полном размере причиненного ущерба. Кроме
того за причиненный ущерб работник может нести материальную
ответственность в пределах своего среднего месячного заработка,
если иное не предусмотрено ТК РФ или иными федеральными
законами.
Следует заметить, что не допускается применение дисциплинарных взысканий, не предусмотренных федеральными законами,
уставами и положениями о дисциплине. При наложении дисциплинарного взыскания должны учитываться тяжесть совершенного
проступка и обстоятельства, при которых он был совершен.
Не допускается увольнение работника по инициативе работодателя (за исключением случая ликвидации организации либо прекращения деятельности индивидуальным предпринимателем) в период его временной нетрудоспособности и в период пребывания в
отпуске.
За нарушение обязательных требований в области защиты информации возможно привлечение к дисциплинарной ответственности согласно порядку, приведенному на рис. 8.4.
В соответствии с требованиями ст. 193 ТК РФ до применения
дисциплинарного взыскания работодатель должен затребовать от
работника письменное объяснение. Если по истечении двух рабо-
271
272
Раздел II. Организационная и техническая защита информации
чих дней с момента обнаружения проступка указанное объяснение
работником не предоставлено, то составляется соответствующий
акт о дисциплинарном проступке.
Порядок привлечения граждан к дисциплинарной ответственности за нарушение
законодательства Российской Федерации в области защиты информации
Затребование от работника письменного объяснения о причинах
и условиях совершения дисциплинарного проступка
Если по истечении двух рабочих дней с момента обнаружения проступка
указанное объяснение работником не представлено, то составляется
соответствующий акт о дисциплинарном проступке
На основании представленного объяснения или составленного акта проводится
разбирательство (служебная проверка)
Издание приказа (распоряжения) работодателя
о применении дисциплинарного взыскания
Объявление его работнику под роспись в течение трех рабочих дней
со дня его издания, не считая времени отсутствия работника на работе
Если работник отказывается ознакомиться с указанным приказом (распоряжением)
под роспись, то составляется соответствующий акт
Дисциплинарное взыскание может быть обжаловано работником
в государственную инспекцию труда и (или) орган по рассмотрению
индивидуальных трудовых споров
Ðèñ. 8.4. Порядок привлечения граждан
к дисциплинарной ответственности
Непредоставление работником объяснения не является препятствием для применения дисциплинарного взыскания.
На основании представленного объяснения или составленного
акта проводится разбирательство (служебная проверка).
Дисциплинарное взыскание применяется не позднее одного месяца со дня обнаружения проступка, не считая времени болезни
Глава 8. Юридическая ответственность за нарушение норм в области ИБ
работника, пребывания его в отпуске, а также времени, необходимого на учет мнения представительного органа работников.
Дисциплинарное взыскание не может быть применено позднее
шести месяцев со дня совершения проступка, а по результатам ревизии, проверки финансово-хозяйственной деятельности или аудиторской проверки — позднее двух лет со дня его совершения. Следует отметить, что в указанные сроки не включается время производства по уголовному делу.
Приказ (распоряжение) работодателя о применении дисциплинарного взыскания объявляется работнику под роспись в течение
трех рабочих дней со дня его издания, не считая времени отсутствия работника на работе. Если работник отказывается ознакомиться
с указанным приказом (распоряжением) под роспись, то составляется соответствующий акт.
Дисциплинарное взыскание может быть обжаловано работником в государственную инспекцию труда и (или) органы по рассмотрению индивидуальных трудовых споров.
Если в течение года со дня применения дисциплинарного взыскания работник не будет подвергнут новому дисциплинарному
взысканию, то он считается не имеющим дисциплинарного взыскания (ст. 194 ТК РФ).
Работодатель до истечения года со дня применения дисциплинарного взыскания имеет право снять его с работника по собственной инициативе, просьбе самого работника, ходатайству его непосредственного руководителя или представительного органа работников.
В статье 195 ТК РФ определен порядок привлечения к дисциплинарной ответственности руководителя организации, руководителя
структурного подразделения организации, их заместителей по требованию представительного органа работников.
Работодатель обязан рассмотреть заявление представительного
органа работников о нарушении руководителем организации, руководителем структурного подразделения организации, их заместителями трудового законодательства и иных актов, содержащих нормы
трудового права, условий коллективного договора, соглашения, и
сообщить о результатах его рассмотрения в представительный орган
работников.
В случае, когда факт нарушения подтвердился, работодатель
обязан применить к руководителю организации, руководителю
структурного подразделения организации, их заместителям дисциплинарное взыскание вплоть до увольнения.
273
274
Дисциплинарная ответственность работников за нарушение защиты информации является важным стимулирующим фактором в
обеспечении ее защиты.
Раздел II. Организационная и техническая защита информации
8.6. Гражданско-правовая ответственность
за нарушение норм права Российской Федерации
в области информационной безопасности
8.6.1. Общие положения законодательства Российской Федерации
о гражданско-правовой ответственности
Лица, виновные в нарушении обязательных требований нормативных правовых актов в области защиты информации, кроме уголовной, административной ответственности и дисциплинарной несут
гражданско-правовую ответственность, предусмотренную законодательством Российской Федерации — Гражданским кодексом Российской Федерации.
Гражданско-правовая ответственность — вид юридической ответ-
ственности, которая устанавливается нормами гражданского права.
Гражданско-правовая ответственность заключается в применении к правонарушителю (должнику) в интересах другого лица (потерпевшего, кредитора) либо государства установленных законом
или договором мер воздействия, влекущих для него отрицательные, экономически невыгодные последствия имущественного характера — возмещение убытков, уплату неустойки (штрафа, пени),
возмещение вреда.
Гражданско-правовая ответственность является имущественной,
носит компенсационный характер и подразделяется на договорную и
внедоговорную (деликтную) (в зависимости от основания возникновения обязательства), долевую, солидарную (при множественности должников) и субсидиарную.
Принципами законодательства в области гражданско-правовой
ответственности являются: неотвратимость ответственности; индивидуализация (т.е. ответственность наступает с учетом степени
опасности деликта, формы вины нарушителя и других фактов);
полное возмещение вреда.
Гражданское законодательство предусматривает различные
формы ответственности. Ответственность, например, может наступать в форме возмещения убытков (ст. 15 ГК РФ), уплаты неустойки (штрафов, пеней) (ст. 330 ГК РФ), потери задатка (ст. 381
ГК РФ).
Глава 8. Юридическая ответственность за нарушение норм в области ИБ
Кроме того, Гражданским кодексом предусмотрена защита нематериальных благ, в частности, в виде:
компенсации морального вреда гражданину (ст. 151 ГК РФ);
защиты чести, достоинства и деловой репутации гражданина
(ñò. 152 ÃÊ ÐÔ);
охраны интеллектуальной собственности (часть IV ГК РФ);
охраны изображения гражданина (ст. 151.1 ГК РФ).
Если гражданину причинен моральный вред (физические или
нравственные страдания) действиями, нарушающими его личные
неимущественные права либо посягающими на принадлежащие
гражданину другие нематериальные блага, а также в других случаях,
предусмотренных законом, суд может возложить на нарушителя
обязанность денежной компенсации указанного вреда.
При определении размеров компенсации морального вреда суд
принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать
степень физических и нравственных страданий, связанных с индивидуальными особенностями лица, которому причинен вред.
Гражданин вправе требовать по суду опровержения порочащих
его честь, достоинство или деловую репутацию сведений, если
распространивший такие сведения не докажет, что они соответствуют действительности. По требованию заинтересованных лиц
допускается защита чести и достоинства гражданина и после его
смерти.
Если сведения, порочащие честь, достоинство или деловую репутацию гражданина, распространены в средствах массовой информации, они должны быть опровергнуты в тех же средствах массовой информации. Если указанные сведения содержатся в документе, исходящем от организации, такой документ подлежит замене
или отзыву.
Порядок опровержения в иных случаях устанавливается судом.
Гражданин, в отношении которого средствами массовой информации опубликованы сведения, ущемляющие его права или охраняемые законом интересы, имеет право на опубликование своего
ответа в тех же средствах массовой информации.
Если решение суда не выполнено, суд вправе наложить на нарушителя штраф, взыскиваемый в размере и в порядке, предусмотренных процессуальным законодательством, в доход Российской Федерации. Уплата штрафа не освобождает нарушителя от
обязанности выполнить предусмотренное решением суда действие.
Гражданин, в отношении которого распространены сведения,
порочащие его честь, достоинство или деловую репутацию, вправе
275
276
наряду с опровержением таких сведений требовать возмещения
убытков и морального вреда, причиненных их распространением.
Если установить лицо, распространившее сведения, порочащие
честь, достоинство или деловую репутацию гражданина, невозможно, лицо, в отношении которого такие сведения распространены,
вправе обратиться в суд с заявлением о признании распространенных сведений, не соответствующими действительности.
Правила о защите деловой репутации гражданина соответственно применяются к защите деловой репутации юридического лица.
Обнародование и дальнейшее использование изображения гражданина (в том числе его фотографии, а также видеозаписи или
произведения изобразительного искусства, в которых он изображен) допускаются только с согласия этого гражданина. После смерти гражданина его изображение может использоваться только с согласия детей и пережившего супруга, а при их отсутствии — с согласия родителей. Такое согласие не требуется в случаях, когда:
использование изображения осуществляется в государствен-
ных, общественных или иных публичных интересах;
изображение гражданина получено при съемке, которая
проводится в местах, открытых для свободного посещения,
или на публичных мероприятиях (собраниях, съездах, конференциях, концертах, представлениях, спортивных соревнованиях и подобных мероприятиях), за исключением случаев, когда такое изображение является основным объектом
использования;
гражданин позировал за плату.
Ответственность по гражданскому праву наступает за правонарушение, т.е. действие (или бездействие), нарушающее требования
закона или договора.
Известно, что правонарушение всегда конкретно. Несмотря на
это, можно выделить некоторые общие (типичные) условия, которые присутствуют, как правило, при любом гражданском правонарушении, и специальные условия, свойственные определенному
(конкретному) виду гражданских правонарушений.
Составом гражданского правонарушения называется совокупность
общих, типичных условий, наличие которых необходимо для возложения ответственности на нарушителя гражданских прав и обязанностей
и которые в различных сочетаниях встречаются при любом гражданском правонарушении. К таким условиям относятся:
противоправное нарушение лицом возложенных на него обя-
занностей и субъективных прав других лиц;
наличие вреда или убытков;
Раздел II. Организационная и техническая защита информации
Глава 8. Юридическая ответственность за нарушение норм в области ИБ
причинная связь между противоправным поведением право-
нарушителя и наступившими вредоносными последствиями;
вина правонарушителя.
В отдельных случаях гражданская ответственность может наступать
и при отсутствии вины причинителя вреда (ч. 2, ст. 1064 ГК РФ).
К гражданско-правовой ответственности гражданин (ответчик)
привлекается по решению суда (арбитражного суда, третейского
суда), после обращения с иском пострадавшего (истца) о защите
своих гражданских прав (ст. 11 ГК РФ). Правоспособность гражданина, способность иметь гражданские права и нести обязанности
(гражданская правоспособность) признается в равной мере за всеми
гражданами (ст. 17 ГК РФ), она возникает в момент его рождения и
прекращается со смертью.
В соответствии со ст. 21 ГК РФ истцом и ответчиком могут являться только дееспособные граждане, обладающие гражданскими
правами, обязанностями и гражданско-правовой ответственностью
в полном объеме, или признанными (объявленными) в соответствии со ст. 27 ГК РФ полностью дееспособными. Гражданские права
малолетних в суде представляют родители, усыновители или опекуны (ст. 28, 31, 32 ГК РФ) без обязательного присутствия опекаемых, несовершеннолетних — родители, усыновители или попечители (ст. 26, 31, 33 ГК РФ), но уже с их обязательным присутствием.
В гражданском процессе не предусмотрено мер пресечения, задержания и иных принудительных мер. Доказательства по делу собирают и представляют сам истец и ответчик или их представители
(родители, усыновители, попечители, опекуны).
Следует отметить, и это очень важно, что гражданская ответственность может быть как перед гражданином, т.е. не связанным
трудовым договором, так и перед работником.
Способы защиты гражданских прав (ст. 12 ГК РФ) могут осуществляться путем: признания права; восстановления положения, существовавшего до нарушения права, и пресечения действий, нарушающих право или создающих угрозу его нарушения; признания
оспоримой сделки недействительной и применения последствий ее
недействительности, применения последствий недействительности
ничтожной сделки; признания недействительным акта государственного органа или органа местного самоуправления; самозащиты
права; присуждения к исполнению обязанности в натуре; возмещения убытков; взыскания неустойки; компенсации морального вреда; прекращения или изменения правоотношения; неприменения
судом акта государственного органа или органа местного само-
277
278
управления, противоречащего закону; иными способами, предусмотренными законом.
Законом или договором может быть установлена обязанность
причинителя вреда выплатить потерпевшим компенсацию сверх
возмещения вреда.
Порядок возмещения вреда при отсутствии вины причинителя
вреда определяется также ст. 1070, 1079 ГК РФ.
Лицо, причинившее вред, освобождается от возмещения вреда,
если докажет, что вред причинен не по его вине. Вред, причиненный правомерными действиями, подлежит возмещению в случаях,
предусмотренных законом.
В возмещении вреда может быть отказано, если вред причинен
по просьбе или с согласия потерпевшего, а действия причинителя
вреда не нарушают нравственные принципы общества.
Раздел II. Организационная и техническая защита информации
8.6.2. Гражданско-правовая ответственность
за нарушение законодательства Российской Федерации
в области информационной безопасности
За нарушение обязательных требований в области защиты информации возможно привлечение к гражданско-правовой ответственности. При этом меры гражданско-правовой ответственности предусмотрены в общем виде в законодательстве в области защиты
информации и в Гражданском кодексе Российской Федерации.
В соответствии с ч. 2 ст. 17 Федерального закона «Об информации, информационных технологиях и о защите информации» лица,
права и законные интересы которых были нарушены в связи с разглашением информации ограниченного доступа или иным неправомерным использованием такой информации, вправе обратиться в
установленном порядке за судебной защитой своих прав, в том числе с исками о возмещении убытков, компенсации морального вреда, защите чести, достоинства и деловой репутации.
При этом требование о возмещении убытков не может быть
удовлетворено в случае предъявления его лицом, не принимавшим мер по соблюдению конфиденциальности информации или
нарушившим установленные законодательством Российской Федерации требования защиты информации, если принятие этих
мер и соблюдение таких требований являлись обязанностями
данного лица.
Согласно ч. 3 ст. 17 данного Федерального закона в случае, если
распространение определенной информации ограничивается или
запрещается федеральными законами, гражданско-правовую ответ-
Глава 8. Юридическая ответственность за нарушение норм в области ИБ
ственность за распространение такой информации не несет лицо,
оказывающее услуги:
по передаче информации, предоставленной другим лицом,
при условии ее передачи без изменений и исправлений;
по хранению информации и обеспечению доступа к ней при
условии, что это лицо не могло знать о незаконности распространения информации.
В ст. 1100 и 1101 ГК РФ определено, в частности, что компенсация морального вреда осуществляется в случаях, когда вред причинен распространением сведений, порочащих честь, достоинство и
деловую репутацию. Компенсация морального вреда осуществляется в денежной форме и независимо от вины причинителя вреда.
Размер компенсации морального вреда определяется судом в зависимости от характера причиненных потерпевшему физических и
нравственных страданий, а также степени вины причинителя вреда
в случаях, когда вина является основанием возмещения вреда. При
определении размера компенсации вреда должны учитываться требования разумности и справедливости.
Характер физических и нравственных страданий оценивается судом с учетом фактических обстоятельств, при которых был причинен
моральный вред, и индивидуальных особенностей потерпевшего.
Гражданско-правовая ответственность за правонарушения в информационной сфере подразделяется на договорную и внедоговорную. Договорная ответственность возникает при нарушении условий
договора, которым предусмотрены санкции, прямо не обеспеченные нормами действующего законодательства. Внедоговорная ответственность возникает при причинении личности потерпевшего или
его имуществу вреда, который не связан с неисполнением нарушителем договорных обязательств. Внедоговорную ответственность
обычно именуют деликтной. Примером деликтной ответственности
будут являться меры по возмещению вреда, причиненного вследствие недостоверной или недостаточной информации о товаре (работе, услуге), предусмотренные ст. 1095 ГК РФ.
Для наступления ответственности должны существовать специфические основания. Применительно к гражданско-правовой ответственности такими основаниями будут являться условия, образующие в совокупности состав гражданского правонарушения. (Эти
условия были рассмотрены ранее.)
Рассмотрим гражданско-правовую ответственность на примере
коммерческой тайны. Так, состав гражданского правонарушения
(деликта), совершенного вследствие использования незаконных ме-
279
280
тодов получения информации, находящейся в режиме коммерческой тайны, будут образовывать следующие факты.
1. Противоправность поведения, состоящая в том, что лицо получило информацию, обладающую действительной или потенциальной коммерческой ценностью в силу ее неизвестности, помимо
воли обладателя этой информации путем несанкционированного
доступа к ней либо находки документов, содержащих сведения, отнесенные к коммерческой тайне, и последующего их разглашения.
Установление факта противоправности поведения предполагаемого
нарушителя выступает определяющим звеном при квалификации
правонарушения, которое фиксируется для сведений, находящихся
в режиме коммерческой тайны, присущими характеру этих сведений методами. Выявленный факт несанкционированного доступа
либо к сведениям, составляющим коммерческую тайну, или утраты
соответствующих документов, содержащих данную тайну, должен
быть доведен до сведения руководителя организации или уполномоченного должностного лица, ответственного за режим коммерческой тайны, которые обязаны принять решение о проведении разбирательства (проверки). В ходе разбирательства должны быть собраны фактические данные, которые имеют отношение к данному
событию и в дальнейшем могут использоваться в качестве доказательств в суде.
2. При оценке наличия убытков у обладателя конфиденциальной информации может учитываться большое количество факторов,
производных от характера правонарушения. Принцип полноты возмещения причиненных убытков, присущий гражданско-правовой
ответственности, требует, чтобы правонарушитель возместил их в
полном объеме, включая как реальный ущерб, так и неполученные
доходы. Оценивая убытки обладателя информации, находящейся в
режиме коммерческой тайны, следует учитывать такие факторы,
как неизвестность информации конкурентам, потребителям продукции, контрагентам по договорам, возможность использования
информации путем продажи ее заинтересованным лицам, влияние
на конъюнктуру рынка и т. п. Размер убытков должен быть подтвержден соответствующими документами.
Для возложения ответственности на лицо, незаконными методами получившее информацию, находящуюся в режиме коммерческой тайны, необходимо наличие причинной связи между действиями правонарушителя и возникшими убытками. При этом следует иметь в виду, что противоправное поведение лица только тогда
является причиной убытков, когда оно прямо (непосредственно)
связано с этими убытками. В рассматриваемом случае юридически
Раздел II. Организационная и техническая защита информации
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]