2015-05-30
214
5. Информация ограниченного доступа (государственная тайна, коммерческая тайна, а также персональные данные и т. п.) создается разными субъектами в порядке выполнения служебных обязанностей, личной инициативы, производственной деятельности.
Производство, передача и распространение такой информации, формирование и использование информационных ресурсов с такой информацией осуществляются в условиях ограниченного доступа к ней специально подготовленных и официально допущенных лиц.
Субъекты, участвующие в таких процессах, вступают в отношения административно-правового свойства с достаточно жесткой ответственностью за неправомерные действия с такой информацией.
19. ИНФОРМАЦИОННЫЕ ПРАВООТНОШЕНИЯ, ВОЗНИКАЮЩИЕ ПРИ СОЗДАНИИ И ПРИМЕНЕНИИ ИНФОРМАЦИОННЫХ СИСТЕМ, ИХ СЕТЕЙ, СРЕДСТВ ОБЕСПЕЧЕНИЯ И МЕХАНИЗМОВ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
Информационные правоотношения, возникающие при осуществлении таких информационных процессов, основываются на следующих правах и обязанностях их участников:
|
|
|
• право на создание и применение информационных систем, их сетей, средств их обеспечения (все участники этих процессов);
• право интеллектуальной собственности на результаты творческой деятельности при создании таких объектов (физические лица, юридические лица, органы государственной власти и местного самоуправления);
• ограничение права на создание таких объектов для информации ограниченного доступа;
• обязанность создания и применения информационных систем, их сетей, средств их обеспечения в соответствии с установленной компетенцией (государственные структуры);
• обязанность по заключению и исполнению договоров на создание таких объектов для государственных нужд (физические лица, юридические лица, органы государственной власти и местного самоуправления);
• ответственность за недоброкачественность созданной продукции, нарушение сроков исполнения договора, другие нарушения. Эта группа отношений основана на диспозитивных методах регулирования, связанных с защитой личных неимущественных прав и прав собственности на перечисленные информационные объекты, а также императивных методах при проектировании и эксплуатации государственных информационных систем и средств их обеспечения.
Создатели и субъекты, обеспечивающие эксплуатацию таких объектов, несут гражданско-правовую, административно-правовую и уголовную ответственность за создание недоброкачественных технологий и некачественную их эксплуатацию.
В области информационной безопасности основными объектами защиты являются: интересы гражданина, общества, государства в информационной сфере (духовность, нравственность и интеллектуальный уровень развития личности и общества и т. п.); демократия, знания и духовные ценности общества; конституционный строй, суверенитет и территориальная целостность государства; информация как интеллектуальная собственность; документированная информация, информационные ресурсы, информационные продукты, информационные услуги как интеллектуальная и вещная собственность; машинные носители с информацией; базы данных (знаний) в составе автоматизированных информационных систем и их сетей; программные средства в составе ЭВМ, их сетей, технические средства.
|
|
|
Для защиты этих объектов применяются организационные, технические, программные, социальные, правовые и иные механизмы, обеспечивающие локализацию и предотвращение таких угроз.
Информационные отношения данной группы основаны на следующих правах и обязанностях их участников:
• право на защиту личности от воздействия недостоверной, ложной информации;
• право на защиту информации, информационных ресурсов, продуктов от несанкционированного доступа;
• право на защиту интеллектуальной собственности;
• право на защиту информационных систем, информационных технологий и средств их обеспечения как вещной собственности;
• ответственность за нарушение информационной безопасности, в том числе прав и свобод личности, тайны и других ограничений доступа к информации, за компьютерные преступления. Информационные правоотношения в данной области регулируются методами императивного и диспо-зитивного характера.
20. ПРАВО НА ПОИСК И ПОЛУЧЕНИЕ ДОКУМЕНТИРОВАННОЙ ИНФОРМАЦИИ ИЗ ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ РЕСУРСОВ
Основным нормативным актом, регулирующим отношения, возникающие между потребителем информации и ее производителем при обращении документированной информации, является ФЗ «Об информации, информатизации и защите информации». Глава 3 этого Закона «Пользование информационными ресурсами» посвящена регулированию отношений по предоставлению информации из информационных ресурсов.
Пользователями или потребителями информации (лица, запрашивающие информацию) являются граждане и лица без гражданства, находящиеся на территории РФ, органы государственной власти, органы местного самоуправления, органы и организации, общественные объединения, иные лица, обладающие правами юридического лица.
Они обладают равными правами на доступ к государственным информационным ресурсам и не обязаны обосновывать перед их владельцем необходимость получения запрашиваемой ими информации (исключение составляет информация ограниченного доступа).
Доступ физических и юридических лиц к государственным информационным ресурсам признается основой осуществления общественного контроля за деятельностью органов государственной власти, органов местного самоуправления, общественных, политических и иных организаций, а также за состоянием экономики, экологии и других сфер общественной жизни.
Информация, полученная гражданами и организациями на законных основаниях из государственных информационных ресурсов, может быть использована ими для создания производной информации в целях ее коммерческого распространения с обязательной ссылкой на источник информации.
Органы государственной власти и органы местного самоуправления создают доступные для каждого информационные ресурсы по вопросам своей деятельности и деятельности подведомственных им организаций, а также в пределах своей компетенции осуществляют массовое информационное обеспечение пользователей по вопросам прав, свобод и обязанностей граждан, их безопасности и другим вопросам, представляющим общественный интерес.
|
|
|
Перечень информационных услуг, предоставляемых пользователям из государственных информационных ресурсов бесплатно или за плату, не возмещающую в полном объеме расходы на услуги, устанавливает Правительство РФ.
Владелец информационных ресурсов обязан обеспечить соблюдение режима обработки и правил предоставления информации пользователю, установленных законодательством РФ или собственником тих информационных ресурсов в соответствии с законодательством.
Устанавливаются основные принципы обеспечения права на доступ к информации органов государственной власти и местного самоуправления (производители документированной информации):
• презумпция доступности и открытости информации;
• достоверность и полнота информации;
• своевременность предоставления информации;
• защита права на доступ к информации, в том числе в судебном порядке;
• установление ограничения права на доступ к информации только федеральным законом и только в той мере, в какой это необходимо для защиты основ конституционного строя, обеспечения обороны страны и безопасности государства, авторитета и беспристрастности правосудия; нравственности, здоровья, прав и законных интересов физических и юридических лиц; ^ соблюдение при предоставлении информации прав и законных интересов третьих лиц.
21. ДОСТУП К ИНФОРМАЦИИ. ЗАПРОС
Порядок получения пользователем информации (указание места, времени, ответственных должностных лиц, необходимых процедур) определяет собственник или владелец информационных ресурсов с соблюдением требований Закона «Об информации, информатизации и защите информации». Перечни информации и услуг по информационному обеспечению, сведения о порядке и условиях доступа к информационным ресурсам владельцы информационных ресурсов и информационных систем предоставляют пользователям бесплатно.
Доступ к информации может осуществляться в порядке:
• ознакомления с официальными документами, содержащими запрашиваемую информацию;
• получения копии соответствующего документа или выдержки из него;
|
|
|
• получения справки, содержащей запрашиваемую информацию;
• получения устного изложения содержания запрашиваемой информации;
• получения сведений об источнике опубликования запрашиваемой информации в официальном издании.
Запрос на информацию, а также предоставление информации по запросу может осуществляться в устной или письменной форме либо с использованием электронных технологий.
В запросе должны быть указаны фамилия, имя и отчество лица, обратившегося за получением информации, наименование организации, от имени которой обращен запрос, фамилия, имя и отчество лица, которому следует направить ответ, его адрес и номер телефона для ответа или уточнения характера запроса, а также желаемые форма и вид ответа.
Ответ на запрос о получении информации должен быть дан в возможно короткий срок, но не позднее чем через 30 дней после дня получения запроса.
Если запрашиваемая информация не может быть предоставлена в указанный срок, обратившемуся за ее получением направляется письменное уведомление об отсрочке предоставления запрашиваемой информации. В уведомлении должны быть указаны срок и причины отсрочки предоставления запрашиваемой информации.
Если орган, получивший запрос, не обладает запрашиваемой информацией, он не позднее чем в 7-дневный срок обязан известить об этом заинтересованное лицо, а также по возможности сообщить ему наименование и адрес органа, организации или лица, которые могут располагать запрашиваемой информацией, либо указать наименование организации, в которую направлен указанный запрос.
Ответ на запрос должен содержать наименование организации, фамилию исполнителя запроса и его телефон. Запросы (в том числе устные), а также ответы на запросы подлежат регистрации по месту получения этих запросов.
Не подлежат обязательному предоставлению по запросам докладные записки, переписка, поручения должностных лиц и прочая информация внутриорганизацион-ного характера. Отказ в предоставлении информации должен содержать указание причин, по которым запрос не может быть удовлетворен, дату принятия решения об отказе, а также разъяснения о порядке его обжалования.
Освобождаются от оплаты за предоставление информации по запросам лица, относящиеся к социально и экономически не защищенным группам (категориям) населения (дети, инвалиды, пенсионеры, официально признанные безработные).
За предоставление информации может взиматься плата, не превышающая накладные расходы, понесенные в связи с ее предоставлением, в порядке, установленном правилами предоставления информации.
22. ЗАЩИТА ПРАВА НА ИНФОРМАЦИЮ. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ ПРАВА НА ДОСТУП К ИНФОРМАЦИИ
Отказ в предоставлении информации, необоснованная отсрочка ответа или его непредоставление в течение установленного срока, а равно другие нарушения порядка рассмотрения и удовлетворения запроса, предусмотренного законом, могут быть обжалованы в вышестоящий в порядке подчиненности государственный орган (организацию). Если решение вышестоящего органа или организации не удовлетворяет подателя жалобы, жалоба может быть направлена в суд.
Лица, которым неправомерно отказано в доступе к информации, а также лица, получившие недостоверную информацию, имеют право на возмещение понесенного ущерба.
Должностные лица органов и организаций, виновные в незаконном ограничении доступа к информации, непредоставлении информации в установленном порядке, предоставлении недостоверной информации, допустившие иные нарушения права на доступ к информации, привлекаются к уголовной, административной и гражданской ответственности в соответствии с законодательством РФ.
В условиях, когда информационная коммуникация людей переносится в трансграничные информационные сети, в которых выявление фактов нарушения информационных прав крайне затруднено, а законодательство еще не сформировано, выполнение таких обязанностей требует от пользователей информации чаще всего соблюдения не правовых, а скорее этических норм. В этой связи при информационном взаимодействии в Интернете разрабатываются различные кодексы чести.
Кодексы устанавливают стандарты этичного поведения, которых должны придерживаться стороны, имеющие отношение к области информатики и телекоммуникаций: производители, продавцы и потребители технических и программных средств. Следует отметить, что Национальный кодекс декларируется как средство самодисциплины (т. е. предусматривает добровольное присоединение), но в то же время предназначается для использования судами в качестве справочного документа в рамках информационного законодательства.
Торгово-промышленная палата РФ также провозгласила Национальный кодекс деятельности в области информатики и телекоммуникаций.
Кодекс является средством самодисциплины, а также предназначен для использования судами в качестве справочного документа в рамках соответствующего законодательства. Он распространяется на все виды деятельности юридических и физических лиц в области информатики и телекоммуникаций.
Юридические и физические лица, действующие в области информатики и телекоммуникаций, добровольно принимают на себя следующие бессрочные обязательства:
• не производить, не копировать и не использовать программные и технические средства информатики и телекоммуникаций без разрешения (лицензии собственника) изготовителя или правовладельца и не приобретенные на законных основаниях;
• не нарушать законодательство об охране интеллектуальной собственности и признанные нормы авторского права на программные средства и базы данных;
• не нарушать тайны передачи сообщения, не практиковать вскрытие информационных систем и сетей передачи данных;
• не использовать наименования и аббревиатуры других фирм, компаний и организаций без их согласия;
• не извлекать прибыль от использования товарного знака или символа, принадлежащего другой фирме или продукции.
23. ПОНЯТИЕ И ВИДЫ СУБЪЕКТОВ ИНФОРМАЦИОННОГО ПРАВА
Основными субъектами правоотношений в этой области являются две группы лиц:
1) потребители информации;
2) производители информации.
К потребителям относится широкий круг субъектов, испытывающих потребность в получении информации разного вида и назначения, необходимой им прежде всего для принятия соответствующих решений в повседневной деятельности.
К числу потребителей относятся граждане, юридические лица, общественные объединения, фирмы, учреждения и предприятия, органы государственной власти и местного самоуправления, другие структуры, запрашивающие информацию и пользующиеся ею.
Правоотношения, в которые вступают потребители и производители информации, устанавливаются нормами федеральных законов и иных нормативных актов в зависимости от вида обрабатываемой информации.
Пользователями или потребителями информации (лица, запрашивающие информацию) являются граждане и лица без гражданства, находящиеся на территории РФ, органы государственной власти, органы местного самоуправления, органы и организации, общественные объединения, иные лица, обладающие правами юридического лица. Они обладают равными правами на доступ к государственным информационным ресурсам и не обязаны обосновывать перед их владельцем необходимость получения запрашиваемой ими информации (исключение составляет информация ограниченного доступа).
При этом устанавливается, что владельцы информационных ресурсов обеспечивают пользователей (потребителей) информацией из этих ресурсов на основе законодательства, уставов указанных органов и организаций, положений о них, а также договоров на услуги по информационному обеспечению.
Доступ физических и юридических лиц к государственным информационным ресурсам признается основой осуществления общественного контроля за деятельностью органов государственной власти, органов местного самоуправления, общественных, политических и иных организаций, а также за состоянием экономики, экологии и других сфер общественной жизни.
Информация, полученная гражданами и организациями на законных основаниях из государственных информационных ресурсов, может быть использована ими для создания производной информации в целях ее коммерческого распространения с обязательной ссылкой на источник информации.
Основные виды информации: открытая информация как объект гражданских прав; документированная информация, в том числе официальные документы и обязательно представляемая информация; массовая информация; информация ограниченного доступа.
Законами и другими нормативными актами устанавливается порядок поиска и получения такой информации потребителем, права и обязанности потребителя информации, а также права, обязанности и ответственность производителя информации в зависимости от вида информации и формы ее отображения.
Обеспечение права на поиск и получение информации перечисленных выше видов осуществляется нормами институтов массовой информации, интеллектуальной собственности, документированной информации (информационных ресурсов). Ниже мы рассмотрим вопросы правового регулирования отношений по доступу к документированной информации из государственных информационных ресурсов. О реализации права на поиск и получение массовой информации, произведений, информации ограниченного доступа будет сказано в других разделах при рассмотрении содержания правовых институтов с одноименными названиями.
24. ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ
Информационная безопасность – состояние защищенности информационной среды общества, обеспечивающее ее формирование, использование и развитие в интересах граждан, организаций, государства.
Предотвращение и ликвидация угроз информационной безопасности интересам и правам личности, общества, государства основывается на разработке и реализации комплекса средств и механизмов защиты. Это могут быть организационные, технические, программные, социальные, правовые и иные механизмы, обеспечивающие локализацию и предотвращение таких угроз.
Вопросы информационной безопасности касаются как субъектов, интересы и права которых подлежат защите, так и субъектов, обеспечивающих такую защиту. Практически это все субъекты, о которых говорилось выше в областях информационной сферы: органы государственной власти и местного самоуправления, юридические и физические лица, производящие и потребляющие информацию; органы государственной власти и местного самоуправления, юридические и физические лица, разрабатывающие и применяющие информационные системы, технологии и средства их обеспечения; организации, предприятия, учреждения, формирующие информационные ресурсы и предоставляющие потребителям информацию из них, государственные структуры и должностные лица, обеспечивающие информационную безопасность.
Информационная безопасность РФ находится под пристальным вниманием государства, в связи с чем Президентом РФ утверждена Доктрина информационной безопасности РФ. Она служит основой для:
• формирования государственной политики в области обеспечения информационной безопасности РФ;
• подготовки предложений по совершенствованию правового, методического, научно-технического и организационного обеспечения информационной безопасности РФ;
• разработки, целевых программ обеспечения информационной безопасности РФ.
Доктрина развивает Концепцию национальной безопасности РФ применительно к информационной сфере.
Интересы личности в информационной сфере заключаются в реализации конституционных прав человека и гражданина на доступ к информации, на использование информации в интересах осуществления не запрещенной законом деятельности, физического, духовного и интеллектуального развития, а также в защите информации, обеспечивающей личную безопасность.
Интересы общества в информационной сфере заключаются в обеспечении интересов личности в этой сфере, упрочении демократии, создании правового социального государства, достижении и поддержании общественного согласия, в духовном обновлении России.
Интересы государства в информационной сфере заключаются в создании условий для гармоничного развития российской информационной инфраструктуры, для реализации конституционных прав и свобод человека и гражданина в области получения информации и пользования ею в целях обеспечения незыблемости конституционного строя, суверенитета и территориальной целостности России, политической, экономической и социальной стабильности, в безусловном обеспечении законности и правопорядка, развитии равноправного и взаимовыгодного международного сотрудничества.
25. МЕТОДЫ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ РФ
Общие методы обеспечения информационной безопасности РФ разделяются на правовые, организационно-технические и экономические.
К правовым методам обеспечения информационной безопасности РФ относится разработка нормативных правовых актов, регламентирующих отношения в информационной сфере, и нормативных методических документов по вопросам обеспечения информационной безопасности РФ.
Наиболее важными направлениями этой деятельности являются:
• внесение изменений и дополнений в законодательство РФ;
• законодательное разграничение полномочий между федеральными органами государственной власти и органами государственной власти субъектов РФ, определение целей, задач и механизмов участия в этой деятельности общественных объединений, организаций и граждан;
• уточнение статуса иностранных информационных агентств, средств массовой информации и журналистов, а также инвесторов при привлечении иностранных инвестиций для развития информационной инфраструктуры России;
• определение статуса организаций, предоставляющих услуги глобальных информационно-телекоммуникационныхсетей на территории РФ, и правовое регулирование деятельности этих организаций.
Организационно-техническими методами обеспечения информационной безопасности Российской Федерации являются:
• создание и совершенствование системы обеспечения информационной безопасности РФ;
• разработка, использование и совершенствование средств защиты информации и методов контроля эффективности этих средств, развитие защищенных телекоммуникационных систем, повышение надежности специального программного обеспечения;
• создание систем и средств предотвращения несанкционированного доступа к обрабатываемой информации и специальных воздействий, вызывающих разрушение, уничтожение, искажение информации;
• выявление технических устройств и программ, представляющих опасность для нормального функционирования информационно-телекоммуникационных систем;
• сертификация средств защиты информации, лицензирование деятельности в области защиты государственной тайны, стандартизация способов и средств защиты информации;
• контроль за действиями персонала в защищенных информационных системах, подготовка кадров в области обеспечения информационной безопасности РФ;
• формирование системы мониторинга показателей и характеристик информационной безопасности РФ в наиболее важных сферах жизни и деятельности общества и государства.
Экономические методы обеспечения информационной безопасности РФ включают в себя:
• разработку программ обеспечения информационной безопасности РФ и определение порядка их финансирования;
• совершенствование системы финансирования работ, связанных с реализацией правовых и организационно-технических методов защиты информации, создание системы страхования информационных физических и юридических лиц. Государственная политика обеспечения информационной безопасности определяет основные направления деятельности федеральных органов государственной власти и органов государственной власти в РФ в этой области, порядок закрепления их обязанностей по защите интересов РФ в информационной сфере в рамках направлений их деятельности и базируется на соблюдении баланса интересов личности, общества и государства в информационной сфере.
26. ОРГАНИЗАЦИОННАЯ ОСНОВА СИСТЕМЫ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ РОССИЙСКОЙ ФЕДЕРАЦИИ
Основными элементами организационной основы системы обеспечения информационной безопасности РФ являются:
• Президент РФ;
• Совет Федерации и Государственная Дума Федерального Собрания РФ;
• Правительство РФ;
• Совет Безопасности РФ;
• федеральные органы исполнительной власти;
• межведомственные и государственные комиссии, создаваемые Президентом рФ и Правительством РФ;
• органы исполнительной власти субъектов РФ;
• органы местного самоуправления;
• органы судебной власти;
• общественные объединения;
• граждане.
Президент РФ в пределах своих конституционных полномочий руководит органами и силами по обеспечению информационной безопасности РФ; санкционирует действия по обеспечению информационной безопасности РФ; в соответствии с законодательством РФ формирует, реорганизует и упраздняет подчиненные ему органы и силы по обеспечению информационной безопасности РФ; определяет в своих ежегодных посланиях Федеральному Собранию приоритетные направления государственной политики в области обеспечения информационной безопасности РФ.
Палаты Федерального Собрания РФ на основе Конституции РФ по представлению Президента РФ и Правительства РФ формируют законодательную базу в области обеспечения информационной безопасности РФ.
Правительство РФ в пределах своих полномочий координирует деятельность федеральных органов исполнительной власти и органов исполнительной власти субъектов РФ, а также при формировании в установленном порядке проектов федерального бюджета на соответствующие годы предусматривает выделение средств, необходимых для реализации федеральных программ в этой области.
Совет Безопасности РФ проводит работу по выявлению и оценке угроз информационной безопасности РФ, оперативно подготавливает проекты решений Президента РФ по предотвращению таких угроз, разрабатывает предложения в области обеспечения информационной безопасности РФ, координирует деятельность органов и сил по обеспечению информационной безопасности РФ.
Федеральные органы исполнительной власти обеспечивают исполнение законодательства РФ, решений Президента РФ и Правительства РФ в области обеспечения информационной безопасности РФ; в пределах своей компетенции разрабатывают нормативные правовые акты в этой области и представляют их в установленном порядке Президенту РФ и в Правительство РФ.
Межведомственные и государственные комиссии, создаваемые Президентом РФ и Правительством РФ, решают в соответствии с предоставленными им полномочиями задачи обеспечения информационной безопасности РФ.
Органы исполнительной власти субъектов РФ взаимодействуют с федеральными органами исполнительной власти по вопросам исполнения законодательства РФ, осуществляют мероприятия по привлечению граждан, организаций и общественных объединений к оказанию содействия в решении проблем обеспечения информационной безопасности РФ.
Органы местного самоуправления обеспечивают соблюдение законодательства РФ в области обеспечения информационной безопасности РФ.
Органы судебной власти осуществляют правосудие и обеспечивают судебную защиту граждан и общественных объединений, чьи права были нарушены в связи с деятельностью по обеспечению информационной безопасности РФ.
27. ИНФОРМАЦИОННАЯ СОБСТВЕННОСТЬ
Одним из определяющих положений информационного права является право собственности, возникающее в связи с информацией, под которым можно понимать право каждого признавать информацию «своей собственной». Для того чтобы ответить на вопрос о том, что такое «информационная собственность» или «собственность на информацию», надо еще раз рассмотреть особенности и юридические свойства информации как объекта права.
Суть права вещной собственности заключается в том, что конкретная вещь может принадлежать одновременно только одному лицу – собственнику. Однако свойство информации – распространяемость – говорит о том, что одна и та же информация (ее содержание, сведения о чем-либо или о ком-либо) может принадлежать одновременно неограниченному кругу лиц (т. е. ею может обладать или знать ее содержание неограниченный круг лиц).
Законодатель распространил на информационные ресурсы, в том числе на библиотечные фонды и архивы, институт собственности. При этом, закрепляя право собственности на такие информационные объекты, законодатель, по сути дела, регулирует только отношения собственности на носитель информации и оставляет без внимания отношения, возникающие при использовании информации, отраженной на носителе.
1. В ФЗ «Об информации, информатизации и защите информации» (п. 3 ст. 6) установлено: «Государство имеет право выкупа документированной информации у физических и юридических лиц в случае отнесения этой информации к государственной тайне. Собственник информационных ресурсов, содержащих сведения, отнесенные к государственной тайне, вправе распоряжаться этой собственностью только с разрешения соответствующих органов государственной власти». А это означает, что, передав государству носитель, содержащий информацию, отнесенную к государственной тайне, собственник такой документированной информации свободен в передаче третьим лицам сведений, содержащихся в этих ресурсах, так как понятие «распоряжение» по отношению к документированной информации законодателем не раскрыто.
