3.12. Закон «Об информации, информационных технологиях и о защите информации»

Закон «Об информации, информационных технологиях и о защите информации» № 149-ФЗ принят 27 июля 2006 года. В связи с принятием данного закона утратил силу закон «Об информации, информатизации и защите информации» от 20 февраля 1995 года № 24-ФЗ.

Разработчики нового Федерального закона исходили из того, что информационная сфера - одна из наиболее динамичных и быстро развивающихся сфер общественных отношений, нуждающихся в адекватном правовом регулировании. Принятые во второй половине 90-х годов законодательные акты уже не отвечают современному состоянию общественных отношений и реалиям использования информационных технологий и информационно-телекоммуникационных сетей, по отдельным вопросам вступают в противоречие с более поздними актами, тормозят развитие информационного общества. Стала очевидной необходимость корректировки прежних законов, и в первую очередь базового Закона об информации от 1995 года.

Федеральный закон № 149-ФЗ регулирует отношения при осуществлении права на поиск, получение, передачу, производство и распространение информации, при применении информационных технологий, а также при обеспечении защиты информации. Разработка нового базового законодательного акта обусловлена необходимостью унификации принципов и правил взаимодействия в данной сфере, устранения в ней ряда пробелов и приближения законодательства Российской Федерации к международной практике регулирования информационных отношений. Новый закон определяет правовой статус различных категорий информации, закрепляет положения в области создания и эксплуатации информационных систем, общие требования к

265

использованию информационно-телекоммуникационных сетей, а также принципы регулирования общественных отношений, связанных с использованием информации.

Новый Федеральный закон закладывает правовую основу создания и эксплуатации государственных и иных информационных систем, законодательно закрепить принципы использования информационнотелекоммуникационных сетей, в том числе при международном информационном обмене, установить основные правила и перечень способов защиты прав на информацию, защиты самой информации.

Статья 1 определяет круг правоотношений, регулируемых Федеральным законом:

1.Отношения, связанные с осуществлением права на поиск, получение, передачу, производство и распространение информации.

2.Отношения, связанные с применением информационных технологий.

3.Отношения, связанные с обеспечением защиты информации. Ранее действовавший Закон об информации от 1995 года

регулировал отношения, возникающие при формировании и использовании информационных ресурсов на основе создания, сбора, обработки, накопления, хранения, поиска, распространения и предоставления потребителю документированной информации. Новый Федеральный закон использует более общую формулировку, которая основана на норме, содержащейся в Конституции Российской Федерации.

В статье 2 вводится ряд понятий: информация, информационные технологии, информационная система, обладатель информации, информационно-телекоммуникационная сеть, доступ к информации, конфиденциальность информации, предоставление информации,

266

распространение информации, оператор информационной системы, электронное сообщение, документированная информация.

В ранее действовавшем Законе об информации от 1995 года под информацией понимались сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их предоставления. В новом Федеральном законе определение информации представлено в более общем виде. Информацией являются любые сведения (сообщения, данные) независимо от формы их предоставления.

Статья содержит уточненное определение понятия "информационная система". В ранее действовавшем Законе об информации от 1995 года под информационной системой понималась организационно упорядоченная совокупность документов (массивов документов) и информационных технологий, в том числе с использованием средств вычислительной техники и связи, реализующих информационные процессы. В новом законе информационная система - совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств.

Статья 2 закрепляет в законодательстве новый термин - "информационно-телекоммуникационная сеть". Она представляет собой технологическую систему, предназначенную для передачи по линиям связи информации, доступ к которой осуществляется с использованием средств вычислительной техники.

Вместо ранее используемых понятий "собственник информационных ресурсов" и "владелец информационных ресурсов " в законе введено понятие "обладатель информации", под которым понимается лицо, самостоятельно создавшее информацию, либо получившее на основании закона или договора право разрешать или ограничивать доступ к информации, определяемой по каким-либо признакам.

267

Закон об информации 1995 года содержал довольно общее определение понятия "конфиденциальная информация" и рассматривал ее как документированную информацию, доступ к которой ограничивается в соответствии с законодательством РФ. В законе № 149-ФЗ введено понятие «конфиденциальность информации» - обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя.

Статья 2 вводит также понятия "предоставление информации" и "распространение информации", которые отличаются друг от друга кругом лиц, на которых направлены указанные действия. В случае предоставления информации такой круг конкретно определен, а в случае распространения информации ее получение или передача направлены на неопределенный круг лиц. Дано определение термина «электронное сообщение» - информация, переданная или полученная пользователем информационнотелекоммуникационной сети.

Новым является также понятие "оператор информационной системы" – гражданин или юридическое лицо, осуществляющие деятельность по эксплуатации информационной системы, в том числе по обработке информации, содержащейся в ее базах данных.

Статья 3 определяет принципы, на которых основывается правовое регулирование отношений, возникающих в сфере информации, информационных технологий и защиты информации:

1)свобода поиска, получения, передачи, производства и распространения информации любым законным способом;

2)установление ограничений доступа к информации только федеральными законами;

268

3)открытость информации о деятельности государственных органов

иорганов местного самоуправления и свободный доступ к такой информации, кроме случаев, установленных федеральными законами;

4)равноправие языков народов Российской Федерации при создании информационных систем и их эксплуатации;

5)обеспечение безопасности Российской Федерации при создании информационных систем, их эксплуатации и защите содержащейся в них информации;

6)достоверность информации и своевременность ее предоставления;

7)неприкосновенность частной жизни, недопустимость сбора, хранения, использования и распространения информации о частной жизни лица без его согласия;

8)недопустимость установления нормативными правовыми актами каких-либо преимуществ применения одних информационных технологий перед другими, если только обязательность применения определенных информационных технологий для создания и эксплуатации государственных информационных систем не установлена федеральными законами.

Статья 4 определяет, что законодательство Российской Федерации об информации, информационных технологиях и о защите информации основывается на Конституции Российской Федерации, международных договорах Российской Федерации и состоит из настоящего Федерального закона и других регулирующих отношения по использованию информации федеральных законов. Российская Федерация является участником международных договоров, касающихся информации, информационных технологий и защиты информации. В качестве примеров можно привести следующие документы: Европейская Конвенция об информации (ETS №

62) (заключена в Лондоне 7 июня 1968 года); Соглашение о межгосударственном обмене научно-технической информацией и

269

Соглашение об обмене экономической информацией (заключены в Минске 26 июня 1992 года); Соглашение о сотрудничестве в области информации (заключено в Бишкеке 9 октября 1992 года); Соглашение об обмене информацией в области внешнеэкономической деятельности (заключено в Москве 24 сентября 1993 года); Конвенция о сотрудничестве в области культуры, образования, науки и информации в Черноморском регионе (заключена в Стамбуле, 6 марта 1993 года); Соглашение о сотрудничестве в формировании информационных ресурсов и систем, реализации межгосударственных программ государств - участников Содружества Независимых Государств в сфере информатизации (заключено в Москве, 24 декабря 1999 года); Конвенция о преступности в сфере компьютерной информации (ETS № 185) (заключена в Будапеште 23 ноября 2001 года); Соглашение между Министерством информационных технологий и связи Российской Федерации и Министерством экономики и труда Федеративной Республики Германия о сотрудничестве в области информационных технологий и связи (заключено в Ганновере 11 апреля 2005 года) и другие.

Некоторые законы Российской Федерации, Указы Президента и Постановления Правительства также регулируют деятельность, касающуюся информации, информационных технологий и защиты информации. Так, глава 13 Кодекса Российской Федерации об административных правонарушениях от 30 декабря 2001 года № 195-ФЗ (в редакции от 09.02.2007 № 19-ФЗ) устанавливает ответственность за административные правонарушения в области связи и информации. Федеральным законом от 27 июля 2006 года № 152-ФЗ "О персональных данных" регулируются отношения, связанные с обработкой персональных данных. Указ Президента РФ от 20 января 1994 года № 170 "Об основах государственной политики в сфере информатизации" (в ред. от 9 июля 1997 года) установил, что основными направлениями государственной

270

политики в сфере информатизации являются: обеспечение единства государственных стандартов в сфере информатизации, их соответствие международным рекомендациям и требованиям.

Статья 5 декларирует свободу на использование и передачу информации, если это не ограничено федеральным законодательством. В зависимости от категории доступа к информации она подразделяется на общедоступную и ограниченного доступа. Статья содержит классификацию информации в зависимости от порядка ее предоставления или распространения:

1)на информацию, свободно распространяемую, например, посредством средств массовой информации;

2)на информацию, предоставляемую по соглашению лиц, участвующих в соответствующих отношениях.

3)на информацию, которая в соответствии с федеральными законами подлежит предоставлению или распространению.

4)на информацию, распространение которой в Российской Федерации ограничивается или запрещается.

Статья 6 определяет субъекты, которые могут быть обладателями информации: граждане (физические лица), юридические лица, Российская Федерация, ее субъекты, муниципальные образования. Статья устанавливает также права и обязанности обладателя информации.

Обладатель информации, в частности, вправе разрешать или ограничивать доступ к информации, определять порядок и условия такого доступа, передавать информацию другим лицам по договору или на ином установленном законом основании.

В обязанности обладателя включено принятие мер по защите информации.

271

Обладатель информации, ставшей общедоступной по его решению, вправе требовать от лиц, распространяющих такую информацию, указывать себя в качестве источника такой информации (статья 7).

Статья 8 устанавливает право физических и юридических лиц на поиск и получение информации при соблюдении требований законодательных актов. Она дает право гражданам на получение информации, непосредственно затрагивающей их права и свободы, устанавливает принцип открытости информации о деятельности государственных органов и органов местного самоуправления, а также содержит перечень сведений, доступ к которым не может быть ограничен и перечень информации, доступ к которой предоставляется бесплатно.

Статья определяет возможность возмещения убытков, если они произошли в результате неправомерного отказа в доступе к информации, несвоевременного ее предоставления, предоставления заведомо недостоверной или не соответствующей содержанию запроса информации.

Статья 9 определяет ограничения доступа к информации. Закреплен запрет на требование от гражданина (физического лица) предоставления информации о его частной жизни, в том числе информации, составляющей личную или семейную тайну, и на получение такой информации помимо воли гражданина.

Статья определяет, что условия отнесения информации к сведениям, составляющим государственную, коммерческую, служебную и иную тайну, обязательность соблюдения конфиденциальности такой информации, а также ответственность за ее разглашение устанавливаются Федеральными законами. Например, статья 139 части первой ГК РФ устанавливает правовой режим служебной и коммерческой тайны. Банковская тайна определена Федеральным законом от 2 декабря 1990 года № 395-1 "О банках и банковской деятельности". Налоговая тайна

272

рассматривается статьей 102 части первой Налогового Кодекса РФ от 31 июля 1998 года № 146-ФЗ.

Статья 12 определяет государственное регулирование в сфере применения информационных технологий:

1)регулирование отношений, связанных с поиском, получением, передачей, производством и распространением информации с применением информационных технологий;

2)развитие информационных систем различного назначения:

3)создание условий для эффективного использования в Российской Федерации информационно-телекоммуникационных сетей, в том числе сети "Интернет" и иных подобных информационнотелекоммуникационных сетей.

Статья 15 посвящена использованию информационнотелекоммуникационных сетей. Регулирование использования информационно-телекоммуникационных сетей, доступ к которым не ограничен определенным кругом лиц, осуществляется в Российской Федерации с учетом общепринятой международной практики деятельности саморегулируемых организаций в этой области. Передача информации посредством использования информационнотелекоммуникационных сетей осуществляется без ограничений при условии соблюдения установленных федеральными законами требований к распространению информации и охране объектов интеллектуальной собственности. Передача информации может быть ограничена только в порядке и на условиях, которые установлены федеральными законами.

Статья 16 посвящена вопросам защиты информации. Защита информации представляет собой принятие правовых, организационных и технических мер, направленных на:

1)обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования,

273

предоставления, распространения, а также от иных неправомерных действий в отношении такой информации;

2)соблюдение конфиденциальности информации ограниченного

доступа;

3)реализацию права на доступ к информации.

Обладатель информации, оператор информационной системы в случаях, установленных законодательством Российской Федерации, обязаны обеспечить:

1)предотвращение несанкционированного доступа к информации и (или) передачи ее лицам, не имеющим права на доступ к информации;

2)своевременное обнаружение фактов несанкционированного доступа к информации;

3)предупреждение возможности неблагоприятных последствий нарушения порядка доступа к информации;

4)недопущение воздействия на технические средства обработки информации, в результате которого нарушается их функционирование;

5)возможность незамедлительного восстановления информации, модифицированной или уничтоженной вследствие несанкционированного доступа к ней;

6)постоянный контроль за обеспечением уровня защищенности информации.

Статья 17 определяет ответственность за правонарушения в сфере информации, информационных технологий и защиты информации. Лица, права и законные интересы которых были нарушены в связи с разглашением информации ограниченного доступа или иным неправомерным использованием такой информации, вправе обратиться в установленном порядке за судебной защитой своих прав, в том числе с исками о возмещении убытков, компенсации морального вреда, защите чести, достоинства и деловой репутации.

274