Правовые основы защиты информации с ограниченным доступом

скачать книгу бесплатно

Правовые основы защиты информации с ограниченным доступом
Наталья Борисовна Ельчанинова

В учебном пособии рассмотрены основные виды и способы правовой защиты информации с ограниченным доступом, особенности законодательного регулирования и меры ответственности за правонарушения в указанной сфере. Особое внимание уделено проблемам соотношения и различения некоторых видов тайн, а также вопросам совершенствования законодательства в этой области. Помимо теоретического материала, пособие содержит кейс-задания, основанные на анализе судебной практики, которые могут быть использованы студентами для самостоятельного анализа и подготовки к практическим занятиям. Пособие предназначено для студентов, осваивающих основную образовательную программу направления 40.03.01 – Юриспруденция, магистрантов, а также всех интересующихся проблемами защиты информации с ограниченным доступом.

Ельчанинова Н.Б.

Правовые основы защиты информации с ограниченным доступом учебное пособие

Введение

Информационная безопасность в Российской Федерации является комплексной проблемой, основывающейся, в первую очередь, на необходимости установления отчётливого соотношения государственных, общественных и индивидуальных интересов человека, определении границ осуществления информационных прав и вторжения государственных органов в информационный круг жизнедеятельности. Одним из главных направлений обеспечения информационной безопасности является правовая охрана информации с ограниченным доступом.

В условиях современности при существующем уровне развития информационных технологий все большую значимость приобретает информация. Ее глобальный характер, внедрение телекоммуникационных технологий, производство информационных продуктов и услуг трансформируют современное гражданское общество к совершенно новому информационному типу общественных отношений, для которых информация выступает одним из важнейших ресурсов развития человечества. Так, несоизмеримыми потоками ежедневно информация передается от человека к человеку, благодаря чему обеспечивается процесс передачи накопленного опыта и знаний, что, в свою очередь, влияет на социальное развитие всего человечества. Информация является жизненно-необходимым ресурсом нашего общества. При этом обеспечение сохранности информационных ресурсов государства, защита законных прав и интересов личности в информационной сфере являются способами эффективной борьбы с преступностью.

Конституция Российской Федерации провозглашает право каждого свободно искать, получать, передавать и распространять информацию любым законным способом. Аналогичное право закреплено также в Европейской конвенции о защите прав человека и основных свобод, Всеобщей декларации прав человека, Международном пакте о гражданских и политических правах, а также ряде других международных правовых актов.

В настоящее время практически во всех правовых системах развитых стран мира информационным отношениям уделяется огромное внимание. Они объединяют в себе как социальную полезность, так и потенциальную опасность, поэтому требуют детальной регламентации информационной сферы, выработки механизмов, обеспечивающих информационную безопасность личности, общества и государства. Указанный процесс требует надлежащего правового регулирования как основного инструмента упорядочивания современных общественных отношений.

Законодательство Российской Федерации, наряду с общедоступной информацией, выделяет так называемый защищаемый класс информации, свободное распространение которой запрещено – информацию с ограниченным правом доступа, именно она на сегодняшний день имеет особое значение. Ограничение доступа к информации обусловлено тем, что одним из основных направлений деятельности органов государственной власти является защита основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечение обороны страны и безопасности государства. Уже принято и действует множество нормативно-правовых актов в указанной сфере, которые постоянно претерпевают изменения. Информационные отношения в силу различного статуса информации весьма многообразны и с течением времени стремительно развиваются. Это, в свою очередь, влечет за собой возникновение всевозможных проблем правового регулирования и необходимость совершенствования законодательства в данной области.

Существуют также проблемы классификации и соотношения различных видов информации с ограниченным доступом, в частности, разграничения таких понятий, как профессиональная и служебная тайна, коммерческая и банковская тайна, государственная и служебная тайна, тем более что при передаче от одного субъекта к другому одна и та же информация может менять свой юридический статус и правовой режим охраны. Кроме того, в настоящее время активно развивается законодательство об ответственности за правонарушения в информационной сфере.

Вопросы, касающиеся защиты информации с ограниченным доступом, а также обеспечения информационной безопасности личности и государства в условиях информатизации общества, исследовались многими российскими учёными-правоведами, к числу которых относятся А.Б. Агапов, И.Л. Батурин, И.Л. Бачило, М.И. Брагинский, А.Б. Венгеров, Е.К. Волчинская, В.А. Дозорцев, Н.Н. Ковалева, В.А. Копылов, П.У. Кузнецов, Д.А. Ловцов, В.Н. Лопатин, В.Г. Монахов, М.М. Рассолов А.П. Сергеев, О.С. Соколова, А.А. Фатьянов, М.А. Федотов и другие.

В данном учебном пособии рассмотрены основные виды и признаки информации с ограниченным доступом, особенности законодательного регулирования правовых режимов охраны государственной, служебной, профессиональной, коммерческой, банковской тайны и персональных данных, а также способы правовой защиты и меры ответственности за правонарушения в указанной сфере. Особое внимание уделено проблемам соотношения и различения некоторых видов тайн, а также вопросам совершенствования законодательства в этой области. Помимо теоретического материала, пособие содержит кейс-задания, основанные на анализе судебной практики, которые могут быть использованы студентами для самостоятельного анализа и подготовки к практическим занятиям по соответствующим темам.

1. Общая характеристика информации с ограниченным доступом

1.1. Понятие и основные признаки информации с ограниченным доступом

Основным объектом информационных отношений выступает информация, которая, в свою очередь, охватывает все сферы человеческой жизнедеятельности. Качество информации, надежность источника ее распространения, своевременность получения – все это позволяет гражданам получать сведения о различных событиях и фактах. Однако далеко не каждый субъект может иметь доступ к тем или иным видам информации, в связи с чем проблемы защиты информации в настоящее время приобретают все большее значение.

Прежде всего, необходимо выявить содержание понятия «информация», определить правовую природу информации с ограниченным доступом, а также выделить ее характерные признаки. Данный анализ позволит определить место информации с ограниченным доступом в информационно-правовой среде.

Термин «информация» имеет латинское происхождение от слова «informatio», что означает представление, изложение, сведения, осведомление[1 - Корогодин В. И., Корогодина В. Л. Информация как основа жизни. Дубна: Издательский центр «Феникс», 2000. С. 14.]. Достаточно широкая трактовка данного понятия вызывает некие трудности в уяснении его смысла. Многие авторы предпринимали попытки определения информации. Так, например, С.И. Ожегов понимает информацию как сведения об окружающем мире и протекающих в нем процессах, воспринимаемые человеком или специальным устройством. По мнению В.З. Когана, информация – это переданное или предполагаемое к передаче сообщение, содержащее сведения, являющиеся результатом познавательной деятельности людей, и отражающее с той или иной степенью адекватности происходящее в объективной реальности.

Информацию можно обозначить как особый вид ресурса, среди многих других, а также выделить ее некие специфические свойства, в частности, это неистощаемость, запоминаемость, передаваемость, преобразуемость, воспроизводимость, а также стираемость. Анализируя данные свойства, можно сделать вывод о том, что информация обладает социальной важностью и значимостью, а некоторые ее виды нуждаются в особом режиме защиты, который будет выражаться в ограничении доступа к таким видам информации с целью обеспечения сохранности и препятствия утечки секретных сведений.

Статья 2 Федерального закона от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» закрепляет легальное определение указанного понятия: информация – это сведения (сообщения, данные) независимо от формы их представления[2 - Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» // Собрание законодательства РФ. 2006. № 31 (ч. 1). Ст. 3448.]. Указанный нормативный акт подразделяет информацию в зависимости от категории доступа на общедоступную и информацию с ограниченным доступом. Доступ к информации может быть ограничен только ввиду прямого указания на это в законе.

Также законодательно закреплена классификация информации в зависимости от порядка ее предоставления или распространения:

1) информация, свободно распространяемая (открытая или общедоступная);

2) информация, предоставляемая по соглашению лиц, участвующих в соответствующих отношениях;

3) информация, которая в соответствии с федеральными законами подлежит предоставлению или распространению;

4) информация, распространение которой в Российской Федерации ограничивается или запрещается (информация ограниченного доступа).

Приведенная выше классификация обращает внимание на информацию, которая в соответствии с федеральными законами подлежит предоставлению или распространению. Это означает, что доступ к информации подобного рода ограничивать нельзя. Перечень сведений, доступ к которым не может быть ограничен, содержится в п. 4 ст. 9 Федерального закона от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»:

1) нормативные правовые акты, затрагивающие права, свободы и обязанности человека и гражданина, а также устанавливающие правовое положение организаций и полномочия государственных органов, органов местного самоуправления;

2) информация о состоянии окружающей среды;

3) информация о деятельности государственных органов и органов местного самоуправления, а также об использовании бюджетных средств (за исключением сведений, составляющих государственную или служебную тайну);

4) информация, накапливаемая в открытых фондах библиотек, музеев и архивов, а также в государственных, муниципальных и иных информационных системах, созданных или предназначенных для обеспечения граждан (физических лиц) и организаций такой информацией;

5) иная информация, недопустимость ограничения доступа к которой установлена федеральными законами.

Большинство авторов понимают под информацией с ограниченным доступом информацию, доступ к которой ограничен в соответствии с законом с целью защиты прав и законных интересов субъектов права на тайну[3 - Бачило И.Л., Лопатин В.Н., Федотов М.А. Информационное право. СПб.: Юридический центр Пресс, 2001. 483 с.].

И.И. Салихов определяет указанную категорию как объект гражданских правоотношений, по сути, через перечисление присущих им признаков: «информация с ограниченным доступом – это способные быть предметом имущественных и личных неимущественных отношений, известные только определенному кругу лиц и обладающие в силу этого особой ценностью сведения, данные и знания, в отношении которых обладателем принимаются меры, направленные на ограничение свободного доступа третьих лиц, распространение которых может причинить существенный вред заинтересованным лицам»[4 - Салихов И.И. Информация с ограниченным доступом как объект гражданских правоотношений: дис. … канд. юрид. наук. 12.00.08. Казань, 2004. 274 с.].

Информации с ограниченным доступом присущи определенные признаки, которые отличают ее от других видов информации. Среди них можно обозначить следующие:

1) указанный класс информации неизвестен широкому кругу лиц;

2) принадлежит лишь определенному субъектному составу;

3) обладатель информации может принимать меры, способствующие ограничению свободного доступа к ней третьих лиц;

4) информация несет в себе особую социальную ценность в силу ее достоверности, а также потенциальной неизвестности третьим лицам;

5) информация соответствует всем ограничениям, которые предусмотрены действующим законодательством.

Также выделяют ряд обязательных условий охраноспособности права на информацию с ограниченным доступом.

В качестве первого условия охраноспособности выступает то, что охране подлежит только документированная информация, зафиксированная на каком-либо материальном носителе. В соответствии со ст. 1 Федерального закона от 29 декабря 1994 г. № 77-ФЗ «Об обязательном экземпляре документов», документом является материальный носитель с зафиксированной на нем в любой форме информацией в виде текста, звукозаписи, изображения и (или) их сочетания, который имеет реквизиты, позволяющие его идентифицировать, и предназначен для передачи во времени и пространстве в целях общественного использования и хранения[5 - Федеральный закон от 29 декабря 1994 г. № 77-ФЗ «Об обязательном экземпляре документов» // Собрание законодательства РФ. 1995. № 1.].

В качестве второго условия охраноспособности устанавливается, что информация должна соответствовать ограничениям, закрепленным в законодательстве. Как отмечалось выше, ограничение доступа к информации возможно только при прямом указании на это в законе.

Третьим условием охраноспособности выступает защита информации с ограниченным правом доступа. Целями защиты информации с ограниченным правом доступа являются:

1) предотвращение утечки, утраты, хищения, подделки и искажения такого рода информации;

2) предотвращение несанкционированных действий по модификации, искажению, копированию, уничтожению, а также блокированию информации;

3) реализация прав на государственную тайну и конфиденциальную информацию[6 - Бачило И.Л., Лопатин В.Н., Федотов М.А. Информационное право. СПб.: Юридический центр Пресс, 2001. 483 с.].

Информация с ограниченным доступом неразрывно связана с понятием «тайна». Так, в настоящее время одним из основных юридических способов защиты привилегированной информации от доступа к ней третьих лиц выступает сокрытие информации в режиме тайны.

Режим тайны предусматривает наличие некоторых общих правил. Во-первых, у субъекта существует законодательно закрепленное право на введение режима ограниченного доступа. Во-вторых, устанавливается определенный объем прав обладателей на охраняемую информацию, а также объем обязанностей по предоставлению таких сведений по запросам компетентных органов власти. В-третьих, устанавливается ответственность за нарушение установленных прав и обязанностей[7 - Ловцов Д.А. Концептуально-логическое моделирование юридического понятия «тайна» // Информационное право. 2009. № 2. С. 17-24.].

С незапамятных времен человечеству известно понятие тайны, оно упоминалось еще в библейских текстах: «Вам дано знать тайны Царствия Божия, а тем внешним все бывает в притчах»[8 - Балашкина И.В. Тайна как разновидность информации: философско-правовые основания // Информационное право. 2010. № 1. С. 3-5.]. Обзор религиозных источников позволил выделить некоторые Божественные тайны, такие как тайна Христа, тайна Церкви, тайна веры «в чистой совести». Законодательные акты и обычаи древних государств также содержали различные правила, касающиеся регулирования тайны.

Законодательство Древнего Рима предусматривало наказание в виде штрафа за принуждение раба к выдаче тайн своего хозяина. Там же существовал особый обычай, согласно которому над столом вешали розу, а все сказанное за этим столом сохранялось в тайне. Отсюда в Риме появилось выражение «sub rosa dictum» – все сказанное под розой, или под секретом.

На сегодняшний день в русском языке под «тайной» понимается нечто неразгаданное, ещё не познанное, скрываемое от других, известное не всем, секрет[9 - Ожегов С.И. Словарь русского языка. М.: Русский язык, 1990. 921 с.].

С точки зрения философии режим тайны можно представить как необходимое формальное условие человеческого бытия в исходной двойственности явленного и скрытого, в которой оно обнаруживается во всех важнейших смысловых горизонтах: начиная от устройства социальной действительности и вплоть до сферы чистого познания.

Определение понятия «тайна» существует также и в юридической литературе. В частности, А.А. Фатьянов понимает под тайной сферу объективной реальности, скрытую от нашего восприятия либо понимания, т.е. это с одной стороны то, что на данный момент не осознано человеческим интеллектом, а с другой – нечто уже известное, но скрытое от других людей[10 - Фатьянов А.А. Тайна как социальное и правовое явление. Ее виды // Государство и право. 1998. № 6. С. 5.].

Понятие «информация с ограниченным доступом» представляется шире, чем понятие «тайна», в то же время оно отражает юридические свойства предмета тайны.

Само по себе обстоятельство ограничения доступа к информации предполагает присутствие особого правового режима тайны, а это, в свою очередь, значительно отличает ее от общедоступной информации. Так, тайна представляет собой состояние запрета или ограничения доступа к информации.