Правові основи захисту інформації
В цілях охорони і захисту прав і свобод в інформаційній сфері Конституція встановлює гарантії, обов’язки, механізми захисту і відповідальності. До основних конституційних гарантій відносяться:
визнання прав і свобод людини і громадянина невідчужуваними, рівними, безпосередньо діючими згідно загальновизнаним принципам і нормам міжнародного права і захищається державою;
закони підлягають офіційній публікації. Неопубліковані закони не застосовуються. Будь-які нормативні правові акти, що зачіпають права, свободи і обов’язки людини і громадянина, не можуть застосовуватися, якщо вони не опубліковані офіційно для загальних відомостей;
права і свободи “визначають значення, зміст і застосування законів, діяльність законодавчої і виконавчої влади, місцевого самоврядування і забезпечуються правосуддям”;
органи державної влади і органи місцевого самоврядування, їх посадовці зобов’язані забезпечувати кожному можливість ознайомлення з документами і матеріалами, безпосередньо зачіпати його права і свободи, якщо інше не передбачене законом;
механізми захисту разом з державним захистом передбачають право кожного на самозахист “всіма способами, не забороненими законом”, судовий захист, міжнародно-правовий захист;
приховування посадовцями фактів і обставин, що створюють загрозу для життя і здоров’я людей, тягне за собою відповідальність відповідно до закону.
Важливою сферою безпеки інформації є захист прав власності на неї. Інформація (не дивлячись на ряд істотних особливостей) повинна розглядатися законом як об’єкт права власності. Наприклад, в першій частині Цивільного кодексу РФ (ст. 128), прийнятого Державною Думою (21.10.94 р.), вперше в Росії інформація визначена, як об’єкт права.
Федеральним законом “Про інформацію, інформатизацію і захист інформації” від 20.02.95 року визначено, що інформаційні ресурси, тобто окремі документи або масиви документів, у тому числі і в інформаційних системах, будучи об’єктами відносин фізичних, юридичних осіб і держави, підлягають обов’язковому обліку і захисту як матеріальне майно власника.
Джерела права на доступ до інформації. Разом з нормами Конституції РФ джерелами права про доступ до інформації є:
закони (Основи законодавства про культуру, Основи законодавства про Архівну фундацію і архіви; закони “Про інформацію, інформатизацію і захист інформації”, “Про бібліотечну справу”, “Про участь в міжнародному інформаційному обміні” тощо);
підзаконні нормативні акти (укази Президента, ухвали Уряду);
міжнародні
правові акти, міжнародні договори
й угоди;судова практика.
Закон “Про інформацію, інформатизацію і захист інформації” для реалізації права на доступ до інформації проголошує наступні додаткові державні гарантії.
Органи державної влади і органи місцевого самоврядування створюють доступні для кожного інформаційні ресурси з питань діяльності цих органів і підвідомчих їм організацій, а також в межах своєї компетенції здійснюють масове інформаційне забезпечення користувачів з питань прав, свобод і обов’язків громадян, їх безпеці і іншим питанням, що являють суспільний інтерес. При цьому для формування таких ресурсів закон передбачає, що громадяни, органи державної влади, органи місцевого самоврядування і суспільні об’єднання зобов’язані надавати документовану інформацію органам і організаціям, відповідальним за формування і використання державних інформаційних ресурсів. Переліки органів і організацій, відповідальних за збирання і опрацювання інформаційних ресурсів, повинен затверджувати Уряд. Він же повинен встановити перелік інформаційних послуг (безкоштовних або з частковою оплатою для користувача) з компенсацією витрат з засобів державного бюджету.
Громадяни, органи державної влади, органи місцевого самоврядування, організації і суспільні об’єднання володіють рівними правами на доступ до державних інформаційних ресурсів і не зобов’язані обґрунтовувати перед власником цих ресурсів необхідність отримання запрошуваної ними інформації. Виключення складає інформація з обмеженим доступом. При цьому декларується, що доступ фізичних і юридичних осіб до державних інформаційних ресурсів є основою здійснення суспільного контролю за діяльністю органів державної влади, органів місцевого самоврядування, суспільних, політичних і інших організацій, а також за станом економіки, екології і інших сфер суспільного життя.
Органи державної влади і організації, відповідальні за формування і використання інформаційних ресурсів, забезпечують умови для оперативного і повного надання користувачу документованої інформації відповідно до обов’язків, встановлених статутами (положеннями) цих органів і організацій. При цьому переліки інформації і інформаційних послуг, відомості про порядок і умови доступу до інформаційних ресурсів повинні надаватися користувачам безкоштовно.
Громадяни і організації мають право на доступ до документованої інформації про них, на уточнення цієї інформації в цілях забезпечення її повноти і достовірності, мають право знати, хто і в яких цілях використовує або використовував цю інформацію. Обмеження доступу громадян і організацій до інформації про них допустиме лише на підставах, передбачених законами. Власник документованої інформації про громадян зобов’язаний надати інформацію безкоштовно на вимогу тих осіб, яких вона стосується. Обмеження можливі лише у випадках, передбачених законодавством.
Інформація, отримана на законних підставах з державних інформаційних ресурсів громадянами і організаціями, може бути використана ними для створення похідної інформації в цілях її комерційного поширення з обов’язковим посиланням на джерело інформації.
Відмова в доступі до відкритої інформації або надання користувачам явно недостовірної інформації можуть бути оскаржені в судовому порядку. Невиконання або неналежне виконання зобов’язань за договором поставки, купівлі-продажу, по інших формах обміну інформаційними ресурсами між організаціями розглядаються арбітражним судом. У всіх випадках особи, яким відмовлено в доступі до інформації, і особи, що отримали недостовірну інформацію, мають право на відшкодування понесеного ними збитку.
Керівники, інші службовці органів державної влади, організацій, винні в незаконному обмеженні доступу до інформації і порушенні режиму захисту інформації, несуть відповідальність відповідно до кримінального, цивільного законодавства і Кодексу про адміністративні правопорушення.