Правовые основы защиты информации
Потребности развития общественных отношений приводят к тому, что объектом правового регулирования все чаще и чаще становятся общественные отношения, обеспечивающие защиту информации от различного рода посягательств, а также общественные отношения, регулирующие доступ к информации отдельных лиц.
Говоря о правовой защите информации, следует различать непосредственно правовую защиту информации, которая осуществляется со стороны ее собственника или владельца, собственников или владельцев информационных систем и информаци-онных ресурсов в целях защиты ее от несанкционированного доступа, и защиту права на ииформацию, под которым понимается защищаемое законом субъективное право отдельных граждан, хозяйствующих субъектов, учреждений, организаций, государственных органов требовать от собственника или владельца информации предоставления тех или иных сведений в соответствии с законом, т. е. защита права на доступ к информации, в том числе и к конфиденциальной информации.
В соответствии с Федеральным законом от 20 февраля 1995 г. «Об информации, информатизации и защите информация вся существующая информация по критерию доступа к ней делится на информацию без ограничения доступа, т. е. открытую и общедоступную информацию, и информацию с ограниченным доступом, которая в свою очередь подразделяется на конфиденциальную и государственную тайну. Кроме того, в структуре информации выделяют также такие виды информации, как информация, наносящая вред интересам общества, так называемая «вредная информация», а также информация, являющаяся объектом интеллектуальной собственности, которая охраняется в режиме коммерческой тайны, но через институты интеллектуальной собственности (авторское право, патентное право). Все виды информации подлежат правовой защите. Информация с ограниченным доступом разделена на две части: государственную тайну и конфиденциальную информацию.
Конфиденциальная информация определена законом как документированная информация, доступ к которой ограничивается и соответствии с законодательством Российской Федерации. К ней отнесены: личная и семейная тайна, персональные данные, тайна переписки, телефонных, почтовых, телеграфных и иных сообщений.
Более подробный перечень конфиденциальной информации содержится в Указе Президента РФ от 6 марта 1997 г. К сведениям конфиденциального характера отнесены шесть видов сведений:
1) персональные данные, т. е. сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность, за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях;
2) тайна следствия и судопроизводства;
3) служебная тайна, служебные сведения, доступ к которым ограничен органам государственной власти в соответствии с Гражданским кодексом РФ и федеральными законами;
4) профессиональная тайна, т. е. сведения, связанные с профессиональной деятельностью, доступ к которым ограничен в соответствии с Конституцией РФ и федеральными законами (врачебная, нотариальная, адвокатская, тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных и иных сообщений и т. д.);
5) коммерческая тайна, т. е. сведения, связанные с коммерческой деятельностью, доступ к которым ограничен в соответствии с Гражданским кодексом РФ и федеральными законами;
6) сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них.
Вся информация, подлежащая правовой защите, существует в виде информационных ресурсов, под которыми понимаются как отдельные документы, так и массивы документов в информационных системах (библиотеках, архивах, фондах, банках данных и др.). Информационные ресурсы являются объектами отношений физических, юридических лиц, государства и защищаются законом. Информационные ресурсы могут быть как государственными, так и негосударственными и, как элемент состава имущества, находиться в собственности граждан, органов государственной власти, органов местного самоуправления, организаций и общественных объединений. При этом физические и юридические лица являются собственниками тех документов, массивов документов, которые созданы за счет их средств, приобретены ими на законных основаниях, получены в порядке наследования или дарения. Собственник информационных ресурсов пользуется всеми правами, предусмотренными законом, в том числе он имеет право:
- назначать лицо, осуществляющее хозяйственное ведение информационными ресурсами или оперативное управление ими;
- устанавливать в пределах своей компетенции режим и правила обработки, защиты информационных ресурсов и доступа к ним;
- определять условия распоряжения документами при их копировании и распространении.
Важно отметить, что объектом правовой защиты является только документированная информация, т. е. информация, зафиксированная на материaльном носителе с реквизитами, позволяющими ее идентифицировать. В то же время правовая защита права на доступ к информации отдельных лиц не всегда связана с документированием информации. Например, в случае сокрытия информации об обстоятельствах, создающих опасность для жизни и здоровья людей (ст. 237 УК РФ), не имеет значения, были ли эти сокрытые сведения подвергнуты документированию или нет, уголовная ответственность будет иметь место в любом случае.
Законом четко определяются цели защиты информации: предотвращение утечки, хищения, утраты, искажения, подделки информации; предотвращение угрозы безопасности личности, общества, государства; предотвращение несанкционированных действий по уничтожению, модификации, искажению, копированию, блокированию информации; предотвращение других форм несанкционированного вмешательства в информационные ресурсы и информационные системы, обеспечение правового режима документированной информации как объекта собственности; защита конституционных прав граждан на сохранение личной тайны и конфиденциальности персональных данных, имеющихся в информационных системах; сохранение государственной тайны, конфиденциальности документированной информации в соответствии с законодательством; обеспечение прав субъектов в информационных процессах и при разработке, производстве и применении информационных систем, технологий и средств их обеспечения.
Режим защиты информации устанавливается: в отношении конфиденциальной документированной информации - собственником информационных ресурсов или уполномоченным лицом, а в отношении персональных данных - федеральным законом. Важно отметить, что в случаях, когда в негосударственных структурах происходит обработка информации с ограниченным доступом, контроль за соблюдением требований к защите информации, эксплуатацией средств защиты, а также обеспечение организационных мер защиты информационных систем осуществляются органами государственной власти. При этом организации, обрабатывающие информацию с ограниченным доступом, которая является собственностью государства, создают специальные службы, обеспечивающие защиту информации.
Поскольку право собственности на средства обработки информации никоим образом не создает права собственности на информационные ресурсы, принадлежащие другим собственникам, то документы, обрабатываемые в порядке предоставления услуг или при совместном использовании этих средств обработки, принадлежат их владельцу. А принадлежность и режим производной продукции регулируются договором, заключаемым между собственником (владельцем) информационных ресурсов и собственником (владельцем) средств обработки информации.
В связи с этим собственнику информационных ресурсов предоставлено право осуществления контроля за выполнением требований по защите информации и право запрещать или приостанавливать обработку информации в случае невыполнение этих требований. В свою очередь владелец документов, информационных ресурсов обязан оповещать собственника информационных ресурсов и информационных систем обо всех имевших место фактах нарушения режима защиты информации
Поскольку собственнику информации предоставлены самые широкие правомочия по владению, пользованию, распоряжению, а также охране имеющейся у него информации от несанкциониронанного доступа к ней, то и риск, связанный с использованием несертифицированных информационных систем и средств их обеспечения, лежит на собственнике (владельце) этих систем и средств. А риск, связанный с использованием информации, полученной из несертифицированной системы, лежит на потребителе информации. Собственнику документов, массива документов, информационных систем предоставлено право обрашаться в организации, осуществляющие сертификацию средств защиты информационных систем и информационныв ресурсов, для проверки достаточности мер защиты его ресурсов и систем и получения консультаций. Владелец документов, массива документов, информационных систем обязан оповещать собственника информационных ресурсов и (или) информационных систем о всех фактах нарушения режима защиты информации.
В связи с тем, что в настоящее время огромную значимость для жизнедеятельности всего общества имеет работа компьютерных систем и сетей, в России особой защите подлежат общественные отношения, обеспечивающие их безопасное использование, т. е. такое использование компьютерньx систем п сетей, которое бы полностью исключало причинение вреда личности, обществу и государству в результате их эксплуатации. В этих целях установлена уголовная ответственность за посягательства, направленные на права владельцев компьютерных систем и сетей, на неприкосновенностъ содержащейся в системе информации, к которой отнесено и программное обеспечение. Так, установлена уголовная ответственность за следующие преступные действия: неправомерный доступ к компьютерной информации (ст. 272 УК РФ); создание, использование и распространение вредоносных программ для ЭВМ (ст. 273 УК РФ); нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети (ст. 274 УК РФ). За совершение преступлений в сфере компьютерной информации виновным может быть назначено наказание в виде штрафа, исправительных работ или в виде лишения свободы на срок до семи лет.
Законом предусмотрена защита права на доступ к информации. Конституция РФ устанавливает право каждого свободно искать, получать, передавать, производить и распространять информацию любым законным способом (ч. 4 ст. 29); право на неприкосновенность частной жизни, право на личную и семейную тайну, защиту своей чести и доброго имени (ч. 1 ст. 23); на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений (ч. 2 ст. 23); прямой запрет на сбор, хранение, использование и распространение информации о частной жизни лица без его согласия (ч. 1 ст. 24); обязывает органы государственной власти и органов местного самоуправления, их должностных лиц обеспечить каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом (ч. 2 ст. 24).
Учитывая значимость конституционных прав граждан, Уголовный кодекс РФ устанавливает гарантии реализации этих конституционных прав граждан в виде ответственности лиц, препятствующих осуществлению этих прав. Уголовная ответственность устанавливается: за распространение заведомо ложных сведений, порочащих честь и достоинство другого лица или подрывающих его репутацию (клевета) (ст. 129 УК РФ); за незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации (ст. 137 УК РФ); за нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений граждан (ст. 138 УК РФ); за неправомерный отказ должностного лица в предоставлении собранных в установленном порядке документов и материалов, непосредственно затрагивающих права и свободы гражданина, либо предоставление гражданину неполной или заведомо ложной информации (ст. 140 УК РФ); за разглашение тайны усыновления (удочерения) детей (ст. 155 УК РФ); за сокрытие или искажение информации об обстоятельствах, создающих опасность для жизни или здоровья людей (ст. 237 УК РФ); за отказ в предоставлении информации Федеральному Собранию РФ или Счетной палате РФ (ст. 287 УК РФ). Лицо, считающее, что его право на доступ к информации нарушено, имеет возможность обратиться в правоохранительные органы с заявлением о возбуждении уголовного дела.
Защита права на доступ к информации возможна также и в административном порядке. Кодекс РФ об административных правонарушениях предусматривает возможность привлечения к административной ответственности за следующие правонарушения: за сокрытие или искажение экологической информации (ст. 8.5); за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) (ст. 13.11); за нарушение правил защиты информации (ст. 13.12); за незаконную деятельность в области защиты информации (ст. 13.13); за разглашение информации с ограниченным доступом (ст. 13.14); за непредставление сведений (информации) должностному лицу, предоставление которых предусмотрено законом (ст. 19.7) и др.