Информационные правоотношения, возникающие при создании и применении средств и механизмов информационной безопасности
В области информационной безопасности основными объектам защиты являются:
интересы гражданина, общества, государства в информационной сфере (духовность, нравственность и интеллектуальный уровень развития личности и общества и т.п.);
демократия, знания и духовные ценности общества;
конституционный строй, суверенитет и территориальная целостность государства;
информация как интеллектуальная собственность;
документированная информация, информационные ресурсы, информационные продукты, информационные услуги как интеллектуальная и вещная собственность;
машинные носители с информацией;
базы данных (знаний) в составе автоматизированных информационных систем и их сетей;
программные средства в составе ЭВМ, их сетей, технические средства.
Для защиты этих объектов применяются организационные, технические, программные, социальные, правовые и иные механизмы, обеспечивающие локализацию и предотвращение таких угроз.
Информационные отношения данной группы основаны на следующих правах и обязанностях их участников:
право на защиту личности от воздействия недостоверной, ложной информации;
право на защиту информации, информационных ресурсов, продуктов от несанкционированного доступа;
право на защиту интеллектуальной собственности;
право на защиту информационных систем, информационных технологий и средств их обеспечения как вещной собственности;
право на защиту информационных прав и свобод;
ограничение права на раскрытие личной тайны, а также иной информации ограниченного доступа без санкции ее собственника или владельца;
обязанность по защите государства и общества от вредного воздействия информации, защите самой информации, по защите прав личности, по защите тайны;
ответственность за нарушение информационной безопасности, в том числе прав и свобод личности, тайны и других ограничений доступа к информации, за компьютерные преступления.
Информационные правоотношения в данной области регулируются методами императивного и диспозитивного характера.
Заключая рассмотрение содержания информационного правоотношения, следует отметить следующее.
Анализируя информацию как объект правоотношений, нельзя говорить о ней вообще, не конкретно. Объектом рассмотрения должна быть, в первую очередь, информация, которая находится в обороте и по поводу которой или в связи с которой возникают общественные отношения, подлежащие регулированию правом.
Такую информацию можно разделить на три группы:
1) информация, которая находится в гражданском обороте, т.е. та, по поводу которой возникают в первую очередь имущественные отношения;
2) информация, которая находится в административном обороте, т.е. та, посредством которой регулируются общественные отношения, в том числе и в информационной сфере. Например, информация, которая содержится в нормах права;
3) информация, которая находится в общественном (публичном) обороте, представляющая собой сведения информационного характера, или массовая информация, предназначенная для информирования населения.
1. Особенность информационно-правовых норм состоит в том, что они регулируют обособленные группы общественных отношений применительно к особенностям информационной сферы.
Информационно-правовым нормам присущи все основные, характерные черты норм, составляющих правовую систему. Как и нормы других отраслей права, они содержат описания правил поведения (или алгоритмов поведения), которые устанавливаются государством в определенном порядке, форме и вводятся в действие в установленный законодателем срок. Информационно-правовые нормы задают содержание прав и обязанностей субъектов — участников правоотношений, исполнение которых обеспечивается принудительной силой государства.
Отличие информационно-правовых норм от норм других отраслей права в том, что они регулируют отношения, возникающие в информационной сфере в связи с реализацией информационных прав и свобод и осуществлением информационных процессов при обращении информации. В зависимости от вида и формы представления информации, субъектов, действующих в информационной сфере, особенностей их поведения, информационно-правовые нормы могут разделяться на императивные и диспозитивные.
Совокупность норм информационного права формируется на основе конституционных информационно-правовых норм, которые регулируют отношения, связанные с реализацией информационных прав и свобод. Это, в первую очередь, право каждого на производство, передачу, распространение, получение, поиск и потребление информации законным способом, право на свободное творчество, преподавание, другую интеллектуальную защищаемую законом деятельность.
2. В зависимости от их содержания информационно-правовые нормы могут быть материальными и процессуальными.
Материальные информационно-правовые нормы устанавливают структуру элементов и частей информационной сферы. Они определяют содержание государственной политики в информационной сфере, закрепляют комплекс обязанностей, прав, а также ответственность участников информационных процессов, в том числе материальное содержание юридических прав и обязанностей участников информационных правоотношений. Эти нормы устанавливают правовой статус субъектов в информационной сфере в части их обязанностей и ответственности за организацию и обеспечение процессов обращения информации, в том числе формирование информационных ресурсов и предоставление пользования ими в соответствии с действующим законодательством.
Процессуальные информационно-правовые нормы по своему назначению регламентируют процедуру (порядок, правила) реализации обязанностей и прав, установленных материальными информационными нормами в рамках регулируемых информационных отношений, так, этими нормами устанавливается порядок лицензирования и сертификации в информационной сфере, формирования информационных ресурсов, поиска и получения информации из этих ресурсов, другие процедуры правового регулирования общественных отношений в информационной сфере.
3. Как и нормы других отраслей права, информационно-правовая норма состоит из гипотезы, диспозиции и санкции.
Гипотеза определяет условия, обстоятельства, при которых могут возникать информационные правоотношения, и указывает на круг субъектов — участников этих правоотношений. Например, при установлении порядка получения информации от государственных структур определяются условия обращения потребителя к этому органу и выдачи информации этим органом.
Основу информационно-правовой нормы составляет диспозиция, которая содержит предписание о том, как должны поступать субъекты правоотношений, устанавливаются их права и обязанности. Так, в соответствии с Федеральным законом «О библиотечном деле» устанавливаются права и обязанности читателя и библиотекаря по предоставлению информационных услуг, по пользованию такими услугами.
Защита прав и обеспечение исполнения установленных правил производятся с помощью санкций. Санкции информационно-правовых норм весьма разнообразны. В зависимости от вида информации, характера нанесенного ущерба, условий возникновения правонарушения это могут быть гражданско-правовая, административная или уголовная ответственность.
В конкретной статье нормативного правового акта могут не присутствовать все три составляющих информационно-правовой нормы. Однако они могут содержаться либо в других статьях данного акта, либо в других актах.
4. Информационно-правовые нормы могут классифицироваться в зависимости от способов их воздействия на субъектов правоотношений. Здесь действуют две группы норм — диспозитивные и императивные.
Диспозитивные информационно-правовые нормы применяются при регулировании отношений в области защиты нематериальных благ, имущественных прав, личных неимущественных прав в информационной сфере. Это — достоинство личности, честь и доброе имя, деловая репутация, неприкосновенность частной жизни, личная и семейная тайна, право на имя, право авторства, иные личные неимущественные права и другие нематериальные блага, связанные с производством, преобразованием и потреблением информации. Диспозитивные информационно-правовые нормы имеют свою специфику, определяемую особенностями и юридическими свойствами информации и информационных объектов, что отличает их от других норм диспозитивного характера.
Примеры диспозитивных норм.
Гражданский кодекс РФ. «Статья 128. Виды объектов гражданских прав
К объектам гражданских прав относятся вещи, включая деньги и ценные бумаги, иное имущество, в том числе имущественные права; работы и услуги; информация; результаты интеллектуальной деятельности, в том числе исключительные права на них (интеллектуальная собственность); нематериальные блага».
Закон РФ «Об авторском праве и смежных правах» «Статья 16. Имущественные права 1. Автору в отношении его произведения принадлежат исключительные права на использование произведения в любой форме и любым способом».
Федеральный закон «Об информации, информатизации и защите информации» «Статья 6. Информационные ресурсы как элемент состава имущества и объект права собственности 1. Информационные ресурсы могут быть государственными и негосударственными и как элемент состава имущества находятся в собственности граждан, органов государственной власти, органов местного самоуправления, организаций и общественных объединений. Отношения по поводу права собственности на информационные ресурсы регулируются гражданским законодательством Российской Федерации. 3. Российская Федерация и субъекты Российской Федерации являются собственниками информационных ресурсов, создаваемых, приобретаемых, накапливаемых за счет средств федерального бюджета, бюджетов субъектов Российской Федерации, а также полученных путем иных установленных Законом способов.
Государство имеет право выкупа документированной информации у физических и юридических лиц в случае отнесения этой информации к государственной тайне.
Собственник информационных ресурсов, содержащих сведения, отнесенные к государственной тайне, вправе распоряжаться этой собственностью только с разрешения соответствующих органов государственной власти».
Федеральный закон «Об участии в международном информационном обмене» «Статья 6. Право собственности на информационные продукты и средства международного информационного обмена 1. Документированная информация, информационные ресурсы, информационные продукты, средства международного информационного обмена относятся к объектам имущественных прав собственников и включаются в состав их имущества.
Отношения, связанные с правом собственности на российские информационные продукты и средства международного информационного обмена, регулируются гражданским законодательством Российской Федерации.
2. Отношения, связанные с правом собственности, возникающие в результате оказания или получения информационной услуги, определяются договором между собственником или владельцем информационных продуктов и пользователем. Оказание информационной услуги не создает для пользователя право авторства на полученную документированную информацию. 3. Информационные продукты являются товаром, если это не противоречит международным договорам Российской Федерации и законодательству Российской Федерации».
Императивные информационно-правовые нормы устанавливают, в первую очередь, обязанности органов государственной власти и местного самоуправления по производству и распространению информации, создаваемой этими структурами в порядке обеспечения конституционных гарантий информационных прав граждан на информацию и исполнения этими органами своей компетенции в этой части. Устанавливают функции и компетенцию органов государственной власти в области информационной безопасности, по формированию государственных (муниципальных) информационных ресурсов, по созданию государственных информационно-телекоммуникационных систем и других подобных информационных систем органов местного самоуправления. Обеспечивают регулирование отношений по поводу ответственности за правонарушения в информационной сфере. В эту группу входят также нормы, обеспечивающие защиту прав субъектов персональных данных, установление государственной политики в информационной сфере, защиту прав потребителей информации в информационной сфере и другие аналогичные нормы.
Примеры императивных информационно-правовых норм.
Нормы-определения (дефиниции), даваемые как в пределах тематических статей, так и путем нормативного закрепления понятий.
Федеральный закон «Об информации, информатизации и защите информации»
«Статья 2. Термины, используемые в настоящем Федеральном законе, их определения информация — сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления;
информатизация — организационный социально-экономический и научно-технический процесс создания оптимальных условий для удовлетворения информационных потребностей и реализации прав граждан, органов государственной власти, органов местного самоуправления, организаций, общественных объединений на основе формирования и использования информационных ресурсов...».
Нормы-принципы,которые закрепляют нормативно-ориентирующее значение основных начал организации и деятельности субъектов права (законность, независимость, коллегиальность, гласность и т.п.).
Федеральный закон от 2 января 2000 г. № 28-ФЗ «О государственном земельном кадастре» «Статья 5. Принципы осуществления деятельности по ведению государственного земельного кадастра Деятельность по ведению государственного земельного кадастра осуществляется в соответствии со следующими принципами:
единство системы и технологии ведения государственного земельного кадастра на всей территории Российской Федерации;
непрерывность внесения в государственный земельный кадастр изменяющихся характеристик земельных участков;
открытость сведений государственного земельного кадастра;
сопоставимость и совместимость сведений государственного земельного кадастра со сведениями, содержащимися в других государственных и иных кадастрах, реестрах, информационных ресурсах».
Нормы-цели, закрепляющие цели и задачи в качестве обязательной нормативной ориентации видов деятельности.
Федеральный закон «Об информации, информатизации и защите информации» «Стать я 20. Цели защиты
Целями защиты являются: предотвращение утечки, хищения, утраты, искажения, подделки информации; предотвращение угроз безопасности личности, общества, государства; ...».
Федеральный закон «Об участии в международном информационном обмене» «Статья I. Цели и сфера действия настоящего Федерального закона
1. Цели настоящего Федерального закона — создание условий для эффективного участия России в международном информационном обмене и рамках единого мирового информационного пространства, защита интересов Российской Федерации, субъектов Российской Федерации и муниципальных образований при международном информационном обмене, защита интересов, прав и свобод физических и юридических лиц при международном информационном обмене». Нормы-запреты, признающие общественно вредными и недопустимыми с правовой точки зрения определенных действий.
Федеральный закон «Об информации, информатизации и защите информации» «Статья 10. Информационные ресурсы по категориям доступа
3. Запрещено относить к информации с ограниченным доступом:
законодательные и другие нормативные акты, устанавливающие правовой статус органов государственной власти, органов местного самоуправления, организаций, общественных объединений, а также права, свободы и обязанности граждан, порядок .их реализации; документы, содержащие информацию о чрезвычайных ситуациях, экологическую, метеорологическую, демографическую, санитарно-эпидемиологическую и другую информацию, необходимую для обеспечения безопасного функционирования населенных пунктов, производственных объектов, безопасности граждан и населения в целом;
документы, содержащие информацию о деятельности органов государственной власти и органов местного самоуправления, об использовании бюджетных средств и других государственных и местных ресурсов, о состоянии экономики и потребностях населения, за исключением сведений, отнесенных к государственной тайне;
документы, накапливаемые в открытых фондах библиотек и архивов, информационных системах органов государственной власти, органов местного самоуправления, общественных объединений, организаций, представляющие общественный интерес или необходимые для реализации прав, свобод и обязанностей граждан».
Компетенционные нормы, очерчивающие легальные пределы деятельности субъектов права.
Федеральный закон «Об информации, информатизации и защите информации» «Статья 13. Гарантии предоставления информации
1. Органы государственной власти и органы местного самоуправления создают доступные для каждого информационные ресурсы по вопросам деятельности этих органов и подведомственных им организаций, а также в пределах своей компетенции осуществляют массовое информационное обеспечение пользователей по вопросам прав, свобод и обязанностей граждан, их безопасности и другим вопросам, представляющим общественный интерес». Нормы-санкции, являющиеся либо частью состава правонарушений, либо самостоятельной нормой.
Уголовный кодекс РФ «Статья 272. Неправомерный доступ к компьютерной информации 1. Неправомерный доступ к охраняемой законом компьютерной информации, то есть информации на машинном носителе, в электронно-вычислительной машине (ЭВМ), системе ЭВМ или их сети, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети, - наказывается штрафом в размере от двухсот до пятисот минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от двух до пяти месяцев, либо исправительными работами на срок от шести месяцев до одного года, либо лишением свободы на срок до двух лет...».
Императивные нормы, содержащие однозначные предписания и закрепляющие обязанности государственных органов, учреждений, предприятий и граждан.
Федеральный закон «Об информации, информатизации и защите информации»
«Статья 7. Государственные информационные ресурсы 2. Формирование государственных информационных ресурсов... осуществляется гражданами, органами государственной власти, органами местного самоуправления, организациями и общественными объединениями. Федеральные органы государственной власти, органы государственной власти субъектов Российской Федерации формируют государственные информационные ресурсы, находящиеся в их ведении, и обеспечивают их использование в соответствии с установленной компетенцией».
Примером одновременного применения методов императивного и диспозитивного регулирования может служить следующая норма.
Закон РФ «О государственной тайне» «Статья 10. Ограничение прав собственности предприятий, учреждений, организаций и граждан Российской Федерации на информацию в связи с ее засекречиванием. Должностные лица, наделенные в порядке, предусмотренном статьей 9 настоящего Закона, полномочиями по отнесению сведений к государственной тайне, вправе принимать решения о засекречивании информации, находящейся в собственности предприятий, учреждений, организаций и граждан (далее — собственник информации), если эта информация включает сведения, перечисленные в Перечне сведений, отнесенных к государственной тайне. Засекречивание указанной информации осуществляется по представлению собственников информации или соответствующих органов государственной власти. Материальный ущерб, наносимый собственнику информации в связи с ее засекречиванием, возмещается государством в размерах, определяемых в договоре между органом государственной власти, в распоряжение которого переходит эта информация, и ее собственником. В договоре также предусматриваются обязательства собственника информации по ее нераспространению. При отказе собственника информации от подписанного договора он предупреждается об ответственности за несанкционированное распространение сведений, составляющих государственную тайну, в соответствии с действующим законодательством.
Собственник информации вправе обжаловать в суд действия должностных лиц, ущемляющие, по мнению собственника информации, его права. В случае признания судом действий должностных лиц незаконными порядок возмещения ущерба, нанесенного собственнику информации, определяется решением суда в соответствии с действующим законодательством».
5. Информационно-правовые нормы можно классифицировать по сфере их применения (по масштабу действия):
· нормы федерального уровня и действия;
· нормы субъектов Российской Федерации;
· нормы органов местного самоуправления.
6. По объему регулирования информационно-правовые нормы подразделяются на нормы:
· общего действия, распространяющие действие на все сферы и отрасли правового регулирования, регламентирующие важнейшие стороны информационной деятельности. Это, в первую очередь, статутные нормы, устанавливающие обязанности органов государственной власти и местного самоуправления по исполнению ими конституционных обязанностей по пред оставлению информации потребителям;
· межотраслевые, регулирующие информационные отношения, возникающие между группами государственных органов, по обеспечению информационных процессов;
· отраслевые, действующие в пределах сферы ведения конкретного органа государственной власти;
· на уровне органа местного самоуправления, действующие в пределах территорий.
Тема 5. ПРЕДМЕТ И МЕТОД ИНФОРМАЦИОННОГО ПРАВА
Основной предмет правового регулирования информационного права — это информационные отношения, т.е. отношения, возникающие при осуществлении информационных процессов — процессов производства, сбора, обработки, накопления, хранения, поиска, передачи, распространения и потребления информации.
Под методом правового регулирования в информационном праве понимают способы воздействия отрасли информационного права на информационные отношения.
Рассматривая ту или иную отрасль права, некоторые ученые утверждают, что каждая отрасль имеет свой особый метод правового регулирования. Однако, по сути дела, все отрасли права в регулятивных целях используют единые правовые механизмы, заложенные в природе права: предписание (распоряжение, повеление), запрет или дозволение.
Повеление — возложение на участников общественных отношений юридической обязанности действовать в полном соответствии с требованиями правовой нормы. Этот способ чаще всего используется в административном праве, где большая часть норм имеет повелительный (императивный) характер. Запрет — возложение на участников общественных отношений юридической обязанности воздержаться от совершения действий, предусмотренных правовой нормой. Чаще всего этот способ применяется в уголовном праве. Дозволение — разрешение участникам общественных отношений совершать те или иные юридически значимые действия, указанные в правовой норме, либо воздерживаться от их совершения по своему усмотрению. Такой способ правового регулирования характерен для гражданского (частного) права, где большая часть норм построена на способе диспозитивного регулирования (равенство сторон).
В информационном праве применяется вся совокупность перечисленных способов регулятивного воздействия на информационные отношения. Действительно, поскольку информация сопровождает практически все области человеческой деятельности, то для регулирования информационных отношений применяются различные существующие методы публичного и частного права в зависимости от вида и назначения информации и характера поведения субъектов и возникающих при этом отношений.
Известно, что в основе гражданского права лежит метод диспозитивного регулирования, с присущими ему свойствами децентрализации и координации, в публичном — метод императивный, для которого характерны централизованное осуществление властных полномочий и строгая субординация участников правоотношений.
Для метода диспозитивного регулирования, применяемого при регулировании общественных отношений в информационной сфере, характерны:
равенство субъектов правоотношений, выражающееся, прежде всего, в их свободной волевой ориентации и независимости своей воли;
самостоятельность участников правоотношений и свободное осуществление ими своих прав;
самостоятельность субъектов правоотношений в смысле ответственности по обязательствам.
Диспозитивные методы применяются в информационном праве при регулировании отношений информационной собственности (вещной и интеллектуальной), при создании и использовании информационных технологий и средств их обеспечения (право автора и право собственности, отношения заказчика и разработчика информационных технологий и средств их обеспечения) и т.п. Как отмечалось выше, эти методы основаны на равенстве субъектов, их самостоятельности при вступлении в информационные правоотношения, самостоятельности осуществления ими своих прав, ответственности по своим обязательствам и т.п.
Методу императивного регулирования, применяемому при регулировании информационных отношений, присущи:
использование властеотношений «команда — исполнение» или «власти — подчинения» (отсутствие согласия сторон, наличие неравноправных сторон);
строгая связанность субъектов права правовыми рамками (субъекты публичного права действуют по своему усмотрению, но только лишь в пределах пред оставленных законом полномочий — «закрытый» перечень полномочий);
позитивное обзывание (обязанность действовать в определенном направлении для достижения тех или иных целей);
возможное запрещение каких-либо действий в порядке очерчивания возможной зоны неправомерного поведения;
сочетание убеждения и принуждения.
Императивные методы регулирования информационных отношений применяются в информационном праве:
при закреплении компетенции органов государственной власти и местного самоуправления по производству и распространению информации, создаваемой этими структурами в порядке обеспечения конституционных гарантий прав граждан по поиску и получению каждым информации, затрагивающей интересы личности;
при установлении порядка создания и применения государственных информационных систем и технологий с целью обработки информации определенного вида, а также и исполнения этими органами своей компетенции в этой части;
при формировании и реализации соответствующими структурами государственной политики по формированию и развитию информационного общества;
при осуществлении действий, связанных с государственной регистрацией информационных ресурсов и государственных информационных систем;
при регулировании информационных отношений в области массовой информации;
при регулировании информационных отношений в области информационной безопасности, включая государственную тайну, коммерческую тайну, персональные данные, другие виды тайн;
при решении органами государственной власти и иными структурами задач в области лицензирования определенных видов деятельности и сертификации продуктов и услуг в информационной сфере;
другие виды деятельности государственных органов и других государственных структур или уполномоченных ими образований в информационной сфере.