Учебник Предпринимательское право (1). Учебник ответственные редакторы доктор юридических наук, профессор И. В. Ершова, кандидат юридических наук, профессор
 Скачать 1.36 Mb.
|
|
Правовая защита информации осуществляется посредством установления прав и обязанностей субъектов в сфере охраны информации и ответственности за их нарушение. Закон об информации предусматривает защиту конституционного права на информацию, основной гарантией которой выступает возможность обращения в суд. Защита прав субъектов в сфере формирования и использования информационных ресурсов, разработки, производства и применения информационных систем, технологий и средств их обеспечения осуществляется судом, арбитражным судом, третейским судом с учетом специфики правонарушений и нанесенного ущерба. В судебном порядке могут быть обжалованы следующие действия: - отказ в доступе к открытой (общедоступной) информации; - отказ государственных (муниципальных) органов в доступе к информационным ресурсам, которые они обязаны предоставить субъектам по вопросам своей деятельности, или к информации о самих субъектах; - предоставления субъектам заведомо недостоверной информации; - необоснованное отнесение информации к категории информации с ограниченным доступом (ст. ст. 13, 14, 24 Закона об информации). Так, Федеральный закон "О государственной регистрации прав на недвижимое имущество и сделок с ним" устанавливает, что органы, осуществляющие государственную регистрацию прав, несут ответственность за полноту и подлинность предоставляемой информации о зарегистрированных правах на недвижимое имущество и сделках с ним (ст. 31). Во всех случаях лица, которым отказано в доступе к информации, и лица, получившие недостоверную информацию, имеют право на возмещение понесенного ими ущерба. Защите подлежит любая документированная информация, неправомерное обращение с которой может нанести ущерб ее собственнику, владельцу, пользователю и иному лицу. Однако особое значение имеет защита прав субъектов, связанная с обеспечением конфиденциальности информации. Основные задачи защиты конфиденциальной информации - предотвращение несанкционированного доступа к такой информации и ее разглашения. Режим защиты информации с ограниченным доступом устанавливается в отношении сведений, отнесенных к государственной тайне, уполномоченными органами на основании Закона РФ "О государственной тайне" <1>; конфиденциальной документированной информации - собственником информационных ресурсов или уполномоченным лицом на основании Закона об информации <2>. Режим защиты персональных данных в отсутствие специального федерального закона регулируется Законом об информации (ст. 11), ТК РФ (главой 14 "Защита персональных данных работника") и другими федеральными законами. -------------------------------- <1> См., напр.: Постановление Правительства РФ от 28 октября 1995 г. N 1050 "Об утверждении Инструкции о порядке допуска должностных лиц и граждан РФ к государственной тайне" (в ред. от 15 ноября 2004 г.) // СЗ РФ. 1997. N 43. Ст. 4987. <2> Статья 21 Закона об информации. Так, в области защиты служебной тайны действует Инструкция об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну, утвержденная Приказом ФАПСИ при Президенте РФ от 13 июня 2001 г. N 152 <1>. -------------------------------- <1> БНА. 2001. N 34. В соответствии с п. 2 ст. 102 НК РФ налоговая тайна не подлежит разглашению налоговыми органами, органами внутренних дел, органами государственных внебюджетных фондов и таможенными органами, их должностными лицами и привлекаемыми специалистами, экспертами, за исключением случаев, предусмотренных федеральным законом. К разглашению налоговой тайны относится, в частности, использование или передача другому лицу производственной или коммерческой тайны налогоплательщика, ставшей известной должностному лицу налогового органа, органа внутренних дел, органа государственного внебюджетного фонда или таможенного органа, привлеченному специалисту или эксперту при исполнении ими своих обязанностей. Защита конфиденциальной информации в деятельности кредитных организаций осуществляется в соответствии с нормами Закона "О банках и банковской деятельности" (ст. 26), в деятельности таможенных органов - с нормами Таможенного кодекса РФ (ст. 420). Государственные органы в области статистики гарантируют отчитывающимся субъектам конфиденциальность полученной от них статистической информации по формам государственного статистического наблюдения (первичных статистических данных) и предусматривают соответствующую запись об обеспечении гарантии на бланках форм <1>. -------------------------------- <1> Пункт 26 Постановления Госкомстата РФ от 15 июля 2002 г. N 154 "Об утверждении Положения о порядке представления статистической информации, необходимой для проведения государственных статистических наблюдений" // БНА. 2002. N 40. Детально регламентируется охрана конфиденциальности информации Законом о коммерческой тайне - в рамках гражданско-правовых, трудовых и административно-правовых отношений (ст. ст. 11, 12, 13). Данный Закон различает следующие виды неправомерных действий в области защиты коммерческой тайны: 1) разглашение информации, составляющей коммерческую тайну, то есть действие или бездействие, в результате которых информация, составляющая коммерческую тайну, в любой возможной форме (устной, письменной, иной форме, в том числе с использованием технических средств) становится известной третьим лицам без согласия обладателя такой информации либо вопреки трудовому или гражданско-правовому договору (п. 9 ст. 3); 2) получение такой информации с умышленным преодолением принятых обладателем информации, составляющей коммерческую тайну, мер по охране конфиденциальности этой информации, а также если получающее эту информацию лицо знало или имело достаточные основания полагать, что эта информация составляет коммерческую тайну, обладателем которой является другое лицо, и что осуществляющее передачу этой информации лицо не имеет на передачу этой информации законного основания (п. 4 ст. 4). В целях охраны конфиденциальности информации, составляющей коммерческую тайну, в рамках трудовых отношений на работника возлагаются специальные обязанности: - выполнять установленный работодателем режим коммерческой тайны; - не разглашать информацию, составляющую коммерческую тайну, в том числе и после прекращения трудового договора в течение установленного срока; - передать работодателю при прекращении или расторжении трудового договора имеющиеся в пользовании работника материальные носители информации, содержащие информацию, составляющую коммерческую тайну. Обязательства руководителя по обеспечению охраны конфиденциальности информации предусматриваются в трудовом договоре с ним (ст. 57 ТК РФ, п. 6 ст. 11 Закона о коммерческой тайне). При предоставлении предпринимателем информации, составляющей коммерческую тайну, государственным (муниципальным) органам последние должны создать условия, обеспечивающие охрану ее конфиденциальности. Должностные лица или служащие указанных органов без согласия обладателя информации, составляющей коммерческую тайну, не вправе разглашать или передавать другим лицам ставшую известной им в силу выполнения должностных (служебных) обязанностей информацию, составляющую коммерческую тайну, а также не вправе использовать эту информацию в корыстных или иных личных целях (ст. 13 Закона о коммерческой тайне). В рамках гражданско-правовых отношений режим конфиденциальности может регулироваться договором, в котором должны быть определены условия охраны коммерческой тайны. Если иное не установлено соглашением сторон, контрагент самостоятельно определяет способы защиты информации, переданной ему по договору. Контрагент также обязан незамедлительно сообщить обладателю информации, составляющей коммерческую тайну, о допущенном им либо ставшем ему известном факте разглашения или угрозы разглашения, незаконном получении или незаконном использовании информации, составляющей коммерческую тайну, третьими лицами. При этом в интересах контрагента установлено правило о том, что обладатель информации, составляющей коммерческую тайну, переданной им контрагенту, до окончания срока действия договора не может разглашать эту информацию, а также в одностороннем порядке прекращать охрану ее конфиденциальности, если иное не установлено договором (п. 5 ст. 12 Закона о коммерческой тайне). За нарушение информационных прав субъектов и правового режима охраны информации с ограниченным доступом установлена дисциплинарная, гражданско-правовая, административная и уголовная ответственность. Субъектами ответственности могут быть любые лица, получившие доступ к конфиденциальной информации как на законном основании, так и неправомерным путем (ст. 139 ГК РФ, ст. ст. 12, 13, 14 Закона о коммерческой тайне): 1) лица, связанные с собственником (обладателем) информации трудовыми отношениями; 2) государственные (муниципальные) органы и их должностные лица, которым на законном основании предоставляется конфиденциальная информация хозяйствующими субъектами; 3) лица, являющиеся контрагентами по сделкам, заключенным с собственником (обладателем) конфиденциальной информации; 4) лица, получившие конфиденциальную информацию незаконными методами. К дисциплинарной ответственности привлекаются работники организации и другие лица, которые в связи с исполнением трудовых (служебных) обязанностей получили доступ к конфиденциальной информации, обладателем которой является работодатель, виновные в нарушении норм, регулирующих ее защиту. Например, несут дисциплинарную ответственность лица, нарушившие правила получения, обработки и защиты персональных данных работника (ст. 90 ТК РФ). Нарушение трудовых обязанностей в виде разглашения охраняемой законом тайны (государственной, коммерческой, служебной и иной), ставшей известной работнику в связи с исполнением им трудовых обязанностей, может стать основанием для расторжения трудового договора по инициативе работодателя (ст. 81 ТК РФ). На работника также возлагается полная материальная ответственность в форме возмещения причиненного работодателю ущерба (п. 7 ст. 243 ТК РФ). Дисциплинарная ответственность работника предусмотрена Законом о коммерческой тайне в случае умышленного или неосторожного разглашения информации (при отсутствии в его действиях состава преступления) (п. 2 ст. 14), в том числе и в форме возмещения ущерба (п. 3 ст. 11). Основной мерой гражданско-правовой ответственности, предусмотренной законодательством за нарушение режима охраны информации, является возмещение убытков <1>. -------------------------------- <1> Пункт 1 ст. 23 Закона об информации; ст. ст. 11, 12, 14 Закона о коммерческой тайне; ст. 102 НК РФ; и др. Например, согласно ст. 26 Закона РФ "О банках и банковской деятельности" за разглашение банковской тайны Банк России, организация, осуществляющая функции по обязательному страхованию вкладов, кредитные, аудиторские и иные организации, уполномоченный орган, осуществляющий меры по противодействию легализации (отмыванию) доходов, полученных преступным путем, а также их должностные лица и их работники несут ответственность, включая возмещение нанесенного ущерба, в порядке, установленном федеральным законом. Закон РСФСР "О конкуренции и ограничении монополистической деятельности на товарных рынках" предусматривает, что в случае разглашения сотрудниками антимонопольного органа сведений, составляющих коммерческую, служебную тайну, причиненные убытки подлежат возмещению в соответствии с гражданским законодательством (ст. 15). Помимо субъектов ответственности, перечисленных выше, Закон о коммерческой тайне предусматривает, что к гражданско-правовой ответственности может привлекаться лицо, которое использовало информацию, составляющую коммерческую тайну, и не имело достаточных оснований считать использование данной информации незаконным, в том числе получило доступ к ней в результате случайности или ошибки, если это лицо по требованию обладателя информации, составляющей коммерческую тайну, отказалось принять меры по охране ее конфиденциальности (ст. 14). Работодатель вправе потребовать возмещения причиненных убытков лицом, прекратившим с ним трудовые отношения, в случае, если это лицо виновно в разглашении информации, составляющей коммерческую тайну, доступ к которой оно получило в связи с исполнением им трудовых обязанностей, если разглашение такой информации последовало в течение трех лет после прекращения трудовых отношений, если иной срок не установлен соглашением. Основаниями для освобождения от ответственности могут быть действие непреодолимой силы, крайняя необходимость или неисполнение работодателем обязанности по обеспечению режима коммерческой тайны. Гражданско-правовая ответственность также не наступает, если информация самостоятельно получена лицом при осуществлении исследований, систематических наблюдений или иной деятельности, несмотря на то что содержание указанной информации может совпадать с содержанием информации, составляющей коммерческую тайну, обладателем которой является другое лицо. Помимо возмещения убытков, защита прав обладателя информации может осуществляться и другими гражданско-правовыми способами, перечень которых предусмотрен ст. 12 ГК РФ. Способ защиты определяется с учетом имущественных интересов обладателя конфиденциальной информации и характера нарушения его прав. Проблема выявления юридической природы документированной информации как объекта правового регулирования обусловила сложность в определении не только прав обладателя на информационные ресурсы, но и правовых способов их защиты, которые могут быть вещно-правовыми, обязательственно-правовыми, а также осуществляться с использованием механизмов охраны исключительных прав. Административная ответственность установлена КоАП РФ. В нем предусмотрены взыскания в виде предупреждения или штрафа за нарушение правил защиты информации и незаконную деятельность в области защиты информации (ст. ст. 13.12 и 13.13); разглашение информации с ограниченным доступом (ст. 13.14); нарушение правового режима информации о гражданах (персональных данных) (ст. 13.11); неправомерный отказ в предоставлении гражданину информации либо предоставление неполной или заведомо недостоверной информации (ст. 5.39). Помимо общей нормы об ответственности за непредставление в государственный орган сведений (информации), необходимых для осуществления его законной деятельности (ст. 19.7), в КоАП РФ предусмотрены специальные составы правонарушений, связанные с несоблюдением правил обязательного предоставления информации в отдельных сферах - на рынке ценных бумаг, в области налоговой, статистической, бухгалтерской отчетности, таможенной, антимонопольной деятельности и т.д. (ст. ст. 15.6, 15.11, 15.19, 15.21, 13.19, 13.23, 19.8 и др.). Большое количество норм об ответственности в области защиты информации и информационных прав содержит УК РФ. Например, наступление уголовной ответственности может повлечь отказ в предоставлении гражданину информации (ст. 140), незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну (ст. 183). Нормы УК РФ обеспечивают охрану государственной тайны (ст. ст. 283, 284), тайну личной жизни (ст. 137), тайну связи (ст. 138), а также сведений, связанных с правоохранительной деятельностью (ст. ст. 310, 311, 320). Специальная глава УК РФ посвящена преступлениям в сфере компьютерной информации (ст. ст. 272 - 274). На защиту информации направлены и нормы УК РФ, по которым наступает ответственность за смежные составы преступлений (например, нарушение изобретательских и патентных прав (ст. 147) и др. 19.6. Государственное регулирование и контроль в информационной сфере В наиболее общем виде основные задачи и главные направления государственного регулирования в информационной сфере определены Законом об информации (ст. 3) и Федеральным законом "Об участии в международном информационном обмене" (ст. 4). Помимо рассмотренных выше направлений государственного регулирования, связанных с созданием правовых основ информационного обеспечения предпринимательской деятельности, развитием рынка информационных услуг, формированием и защитой государственных информационных ресурсов, следует выделить такие важнейшие сферы деятельности государства, как сертификация и лицензирование в области информационных отношений, а также контроль за соблюдением требований, предъявляемых к созданию и использованию различных видов информационных ресурсов и защиты информации. В Российской Федерации осуществляется сертификация средств защиты информационных систем и информационных ресурсов. Информационные системы, базы и банки данных, предназначенные для информационного обслуживания граждан и организаций, подлежат сертификации в порядке, установленном Федеральным законом от 27 декабря 2002 г. N 184-ФЗ "О техническом регулировании" <1>. -------------------------------- <1> СЗ РФ. 2002. N 52 (ч. I). Ст. 5140. Обязательной сертификации подлежат также информационные системы органов государственной власти Российской Федерации и субъектов Российской Федерации, других государственных органов, организаций, которые обрабатывают документированную информацию с ограниченным доступом, а также средства защиты этих систем. Порядок сертификации определяется законодательством, например Постановлением Правительства РФ от 26 июня 1995 г. N 608 "О сертификации средств защиты информации" <1>, Положением о системе сертификации средств защиты информации по требованиям безопасности для сведений, составляющих государственную тайну, и о ее знаках соответствия, утвержденным Приказом ФСБ РФ от 13 ноября 1999 г. N 564 <2>, и др. -------------------------------- <1> СЗ РФ. 1995. N 27. Ст. 2579 (в ред. от 17 декабря 2004 г.). <2> БНА. 2000. N 3. Государство обеспечивает лицензирование отдельных видов деятельности в области информации, информатизации и защиты информации. На основании ст. 17 Федерального закона от 8 августа 2001 г. N 128-ФЗ "О лицензировании отдельных видов деятельности" порядок и условия лицензирования конкретных видов деятельности, связанных с использованием и защитой информационных ресурсов, устанавливается рядом подзаконных нормативных актов. Например, Положением о лицензировании деятельности по разработке и (или) производству средств защиты конфиденциальной информации, утвержденным Постановлением Правительства РФ от 27 мая 2002 г. N 348 <1>, Положением о лицензировании деятельности по технической защите конфиденциальной информации, утвержденным Постановлением Правительства РФ от 30 апреля 2002 г. N 290 <2>. -------------------------------- <1> СЗ РФ. 2002. N 23. Ст. 2161 (в ред. от 17 декабря 2004 г.). <2> СЗ РФ. 2002. N 18. Ст. 1775 (в ред. от 17 декабря 2004 г.). Функции государственного регулирования и контроля в информационной сфере реализуют различные федеральные органы исполнительной власти: Министерство информационных технологий и связи РФ (в ведении которого находятся Федеральное агентство по информационным технологиям, Федеральная служба по надзору в сфере связи), Министерство культуры и массовых коммуникаций РФ (в ведении которого находятся Федеральное агентство по печати и массовым коммуникациям, Федеральное архивное агентство), Федеральная служба государственной статистики, Федеральная служба по интеллектуальной собственности, патентам и товарным знакам и др. <1>. -------------------------------- <1> См.: Указ Президента РФ от 9 марта 2004 г. N 314 (в ред. от 15 марта 2005 г.) "О системе и структуре федеральных органов исполнительной власти" // СЗ РФ. 2004. N 11. Ст. 945; Указ Президента РФ от 20 мая 2004 г. N 649 (в ред. от 22 июля 2005 г.) "Структура федеральных органов исполнительной власти" // СЗ РФ. 2004. N 21. Ст. 2023. В соответствии с Положением о федеральном агентстве по информационным технологиям, утвержденным Постановлением Правительства РФ от 30 июня 2004 г. N 319 <1>, данное Агентство является федеральным органом исполнительной власти, осуществляющим функции по управлению государственным имуществом и оказанию государственных услуг в сфере информационных технологий, в том числе в части использования информационных технологий для формирования государственных информационных ресурсов и обеспечения доступа к ним. Федеральное агентство по информационным технологиям является уполномоченным федеральным органом исполнительной власти в области использования электронной цифровой подписи. -------------------------------- <1> СЗ РФ. 2004. N 27. Ст. 2782. Федеральная служба по надзору в сфере связи осуществляет контроль и надзор за выполнением требований в сфере информационных технологий и связи, лицензирование деятельности в области оказания услуг связи, международного информационного обмена федеральными информационными ресурсами и информационными ресурсами, находящимися в совместном ведении Российской Федерации и субъектов Российской Федерации, деятельности удостоверяющих центров электронной цифровой подписи, а также контроль за соблюдением установленных лицензионных требований и условий <1>. -------------------------------- <1> Пункт 5 Положения о Федеральной службе по надзору в сфере связи, утвержденного Постановлением Правительства РФ от 30 июня 2004 г. N 318 // СЗ РФ. 2004. N 27. Ст. 2781. |