В отечественном законодательстве информация определяется как сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления. Правовой основой защиты информации является Федеральный закон «Об информации, информатизации и защите информации» от 20 февраля 1995 г. № 24-ФЗ. Данным законом в оборот вводятся следующие термины: «документированная информация», «конфиденциальная информация», «персональные данные граждан».
Документированной информацией (документом) является зафиксированная на материальном носителе информация с реквизитами, позволяющими ее идентифицировать. Документирование информации является обязательным условием включения информации в информационные ресурсы. На гражданах, юридических лицах, органах государственной власти и местного самоуправления лежит обязанность предоставлять документированную информацию органам и организациям, ответственным за формирование и использование государственных информационных ресурсов.
Государственные информационные ресурсы РФ являются открытыми и общедоступными. Исключение составляет документированная информация, отнесенная законом к категории ограниченного доступа.
Документированная информация с ограниченным доступом по условиям ее правового режима подразделяется на информацию, отнесенную к государственной тайне, и конфиденциальную.
Конфиденциальная информация — это документированная информация, доступ к которой ограничивается в соответствии с законодательством РФ. Порядок обязательного предоставления (получения) информации, отнесенной к государственной тайне, и конфиденциальной информации устанавливается и осуществляется в соответствии с законодательством об этих категориях информации1.
При этом статья 10 Федерального закона «Об информации, информатизации и защите информации» запрещает относить к информации с ограниченным доступом:
♦ законодательные и другие нормативные акты, устанавливающие правовой статус органов государственной власти, местного самоуправления, организаций, общественных объединений, а также права, свободы и обязанности граждан, порядок их реализации;
♦ документы, содержащие информацию о чрезвычайных ситуациях, экологическую, метеорологическую, демографическую, санитарно-эпидемиологическую и другую, необходимую для обеспечения безопасного функционирования населенных пунктов, производственных объектов, безопасности граждан и населения в целом;
♦ документы, содержащие информацию о деятельности органов государственной власти и местного самоуправления, использовании бюджетных средств и других государственных и местных ресурсов, состоянии экономики и потребностях населения, за исключением сведений, отнесенных к государственной тайне;
♦ документы, накапливаемые в открытых фондах библиотек и архивов, информационных системах органов государственной власти и местного самоуправления,
♦ общественных объединений, организаций, представляющих общественный интерес, или необходимые для реализации прав, свобод и обязанностей граждан.
Информация о гражданах (персональные данные) — это сведения о фактах, событиях и обстоятельствах жизни гражданина, позволяющие идентифицировать его личность.
Персональные данные относятся к конфиденциальной информации. Не допускается сбор, хранение, использование и распространение информации о частной жизни, а равно нарушающей личную, семейную тайну, тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений физического лица без его согласия, кроме как на основании судебного решения. Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда гражданам, затруднения реализации прав и свобод граждан РФ. Ограничение прав граждан Российской Федерации на основе использования информации об их социальном происхождении, расовой, национальной, языковой, религиозной и партийной принадлежности запрещено и карается законом.
Защите подлежит любая документированная информация, неправомерное обращение с которой может нанести ущерб ее собственнику, владельцу, пользователю и иному лицу.
1 Например, приказом Министерства по налогам и сборам РФ от 03 октября 2000 г. № БГ-3-24/346 утвержден Порядок предоставления налоговыми органами конфиденциальной информации.
Защита прав субъектов в сфере формирования информационных ресурсов, пользования информационными ресурсами, разработки, производства и применения информационных систем, технологий и средств их обеспечения осуществляется в целях предупреждения правонарушений, пресечения неправомерных действий, восстановления нарушенных прав и возмещения причиненного ущерба. Целями защиты информации являются:
♦ предотвращение утечки, хищения, утраты, искажения, подделки информации;
♦ предотвращение угроз безопасности личности, общества и государства;
♦ предотвращение несанкционированных действий по уничтожению, модификации, искажению, копированию, блокированию информации, других форм незаконного вмешательства в информационные ресурсы и системы, обеспечение правового режима документированной информации как объекта права собственности;
♦ защита конституционных прав граждан на сохранение личной тайны и конфиденциальности персональных данных, имеющихся в информационных системах;
♦ сохранение государственной тайны и конфиденциальности документированной информации;
♦ обеспечение прав субъектов в информационных процессах и при разработке, производстве и применении информационных систем, технологий и средств их обеспечения.
Права и обязанности субъектов в области защиты информации установлены статьей 22 Федерального закона «Об информации, информатизации и защите информации». Федеральный закон закрепляет защиту прав на доступ к информации. Отказ в доступе к открытой информации или предоставление пользователям заведомо недостоверной информации могут быть обжалованы в судебном порядке. Во всех случаях лица, которым отказано в доступе к информации, и лица, получившие недостоверную информацию, имеют право на возмещение понесенного ими ущерба.