Правовые нормы. Защита информации
На современном этапе развития информационных технологий необходимо обратить внимание на вопросы защиты информации. Защита информации, с одной стороны, представляет собой самостоятельный информационный процесс, но более важным сейчас становится организация защиты информации как важнейшего компонента процессов хранения, обработки, передачи информации в системах любого типа, особенно в социальных и технических.
Деятельность программистов и других специалистов, работающих в сфере информатики, все чаще выступает в качестве объекта правового регулирования. Некоторые действия при этом могут быть квалифицированы как правонарушения (преступления).
На рынке информационных услуг возникают новые отношения между его участниками, нуждающиеся в правовом регулировании со стороны государства. Правовое регулирование этой сферы всегда будет отставать от реальных потребностей общества. Поэтому на первое место выходят этические аспекты, определяющие нормы поведения в сфере использования информационных ресурсов, только затем правовые.
Правовое регулирование в информационной сфере на сегодняшний день определяется следующими законами Российской Федерации:
-
Закон «О правовой охране программ для ЭВМ и баз данных» (разграничивает вопросы авторских и имущественных прав на программные продукты и базы данных). Именно эти вопросы являются наиболее актуальными в настоящее время.
-
Закон «Об информации, информатизации и защите информации» (защита информационных ресурсов от порчи, искажения и уничтожения). Закон создает условия для включения России в международный информационный обмен, закладывает основы предотвращения бесхозяйственного отношения к информационным ресурсам и информатизации, частично обеспечивает информационную безопасность и права юридических и физических лиц на информацию.
Главное содержание Закона – юридическое определение понятий, связанных с авторством и распространением компьютерных программ и баз данных, а также установление прав, возникающих при создании программ и баз данных – авторских, имущественных, на передачу, защиту, регистрацию, неприкосновенность.
Предоставляемая Законом правовая охрана распространяется на все виды программ для ЭВМ, которые могут быть выражены на любом языке и в любой форме, и на базы данных, представляющие собой результат творческого труда по подбору и организации данных.
Автором программы для ЭВМ и базы данных признается физическое лицо, в результате творческой деятельности которого они созданы.
Автору программы или базы данных разрешено:
-
выпуск в свет программы и базы данных;
-
воспроизведение программы и базы данных в любой форме, любыми способами;
-
распространение программы и базы данных;
-
модификацию программы и баз данных, в том числе перевод программы и базы данных с одного языка на другой.
Однако, имущественные права на программу для ЭВМ и базы данных, созданные в порядке выполнения служебных обязанностей или по заданию работодателя, принадлежат работодателю, если в договоре между ним и автором не предусмотрено иное. Таким образом, имущественное право на программу, созданную в ходе дипломного проектирования, принадлежит не автору, а вузу – по крайней мере, пока между ними не будет заключено специальное соглашение.
Имущественные права на программу и базу данных могут быть переданы полностью или частично другим физическим или юридическим лицам по договору. Договор заключается в письменной форме.
Особое внимание стоит уделить статье 11 закона, где говорится об «информации о гражданах (персональные данные)». Статьей предусмотрены гарантии недопущения сбора, хранения, использования и распространения информации о частной жизни граждан (это может делаться только на основании решения суда), недопустимости использования собранной любым путем информации для дискриминации граждан по любому признаку.
Уголовный кодекс РФ, раздел «Преступления в сфере компьютерной информации», предусматривает наказания за неправомерный доступ к компьютерной информации, создание, использование и распространение вредоносных программ для ЭВМ, умышленное нарушение правил эксплуатации ЭВМ и их сетей.