Общая характеристика законодательства о защите информации

Применение каждого метода защиты информации регламентируется нормативно-правовыми документами, т.е. законами и подзаконными актами, которые в своей совокупности образуют правовую базу информационного законодательства. В свою очередь информационное законодательство регулирует общественные отношения в области создания, использования и защиты информации. Применять средства и методы защиты можно только к материальным объектам, поэтому объектами защиты информации всегда являются физические носители информации, т.е. персонал, документы и технические средства.

 

Особенно актуальными в настоящее время являются вопросы защиты информации ограниченного доступа, к которой относится государственная тайна и информация конфиденциального характера. Правовое обеспечение защиты информации зависит от вида и характера носителей информации.

 

Наличие различных источников угроз, ведение бумажного и электронного делопроизводства конфиденциального характера требуют разграничения прав, обязанностей и компетенции коммерческих и некоммерческих структур, юридических и физических лиц, а также установления мер административной и уголовной ответственности.

Правовое регулирование отношений, возникающих в сфере информации, информационных технологий и защиты информации, основывается на следующих принципах:

 

1) свобода поиска, получения, передачи, производства и распространения информации любым законным способом;

 

2) установление ограничений доступа к информации только федеральными законами;

 

3) открытость информации о деятельности государственных органов и органов местного самоуправления и свободный доступ к такой информации, кроме случаев, установленных федеральными законами;

 

4) равноправие языков народов Российской Федерации при создании информационных систем и их эксплуатации;

 

5) обеспечение безопасности Российской Федерации при создании информационных систем, их эксплуатации и защите содержащейся в них информации;

 

6) достоверность информации и своевременность ее предоставления;

 

7) неприкосновенность частной жизни, недопустимость сбора, хранения, использования и распространения информации о частной жизни лица без его согласия;

 

8) недопустимость установления нормативными правовыми актами каких-либо преимуществ применения одних информационных технологий перед другими, если только обязательность применения определенных информационных технологий для создания и эксплуатации государственных информационных систем не установлена федеральными законами.

 

Ответственность за правонарушения в сфере информации, информационных технологий и защиты информации

 

государственный тайна информация правовой

 

1. Нарушение требований настоящего Федерального закона влечет за собой дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством Российской Федерации.

 

2. Лица, права и законные интересы которых были нарушены в связи с разглашением информации ограниченного доступа или иным неправомерным использованием такой информации, вправе обратиться в установленном порядке за судебной защитой своих прав, в том числе с исками о возмещении убытков, компенсации морального вреда, защите чести, достоинства и деловой репутации. Требование о возмещении убытков не может быть удовлетворено в случае предъявления его лицом, не принимавшим мер по соблюдению конфиденциальности информации или нарушившим установленные законодательством Российской Федерации требования о защите информации, если принятие этих мер и соблюдение таких требований являлись обязанностями данного лица.

 

3. В случае, если распространение определенной информации ограничивается или запрещается федеральными законами, гражданско-правовую ответственность за распространение такой информации не несет лицо, оказывающее услуги:

 

1) либо по передаче информации, предоставленной другим лицом, при условии ее передачи без изменений и исправлений;

 

2) либо по хранению информации и обеспечению доступа к ней при условии, что это лицо не могло знать о незаконности распространения информации.

8. Авторское право

Интеллектуальные права на произведения науки, литературы и искусства являются авторскими правами.

2. Автору произведения принадлежат следующие права:

1) исключительное право на произведение;

2) право авторства;

3) право автора на имя;

4) право на неприкосновенность произведения;

5) право на обнародование произведения.

3. В случаях, предусмотренных настоящим Кодексом, автору произведения наряду с правами, указанными в пункте 2 настоящей статьи, принадлежат другие права, в том числе право на вознаграждение за служебное произведение, право на отзыв, право следования, право доступа к произведениям изобразительного искусства.

Автором произведения науки, литературы или искусства признается гражданин, творческим трудом которого оно создано. Лицо, указанное в качестве автора на оригинале или экземпляре произведения либо иным образом в соответствии с пунктом 1 статьи 1300 настоящего Кодекса, считается его автором, если не доказано иное.

Объектами авторских прав являются произведения науки, литературы и искусства независимо от достоинств и назначения произведения, а также от способа его выражения:

литературные произведения;

драматические и музыкально-драматические произведения, сценарные произведения;

хореографические произведения и пантомимы;

музыкальные произведения с текстом или без текста;

аудиовизуальные произведения;

произведения живописи, скульптуры, графики, дизайна, графические рассказы, комиксы и другие произведения изобразительного искусства;

произведения декоративно-прикладного и сценографического искусства;

произведения архитектуры, градостроительства и садово-паркового искусства, в том числе в виде проектов, чертежей, изображений и макетов;

фотографические произведения и произведения, полученные способами, аналогичными фотографии;

географические и другие карты, планы, эскизы и пластические произведения, относящиеся к географии и к другим наукам;

(в ред. Федеральных законов от 29.06.2015 N 205-ФЗ, от 30.12.2015 N 431-ФЗ)

(см. текст в предыдущей редакции)

другие произведения.

К объектам авторских прав также относятся программы для ЭВМ, которые охраняются как литературные произведения.

2. К объектам авторских прав относятся:

1) производные произведения, то есть произведения, представляющие собой переработку другого произведения;

2) составные произведения, то есть произведения, представляющие собой по подбору или расположению материалов результат творческого труда.

3. Авторские права распространяются как на обнародованные, так и на необнародованные произведения, выраженные в какой-либо объективной форме, в том числе в письменной, устной форме (в виде публичного произнесения, публичного исполнения и иной подобной форме), в форме изображения, в форме звуко- или видеозаписи, в объемно-пространственной форме.

4. Для возникновения, осуществления и защиты авторских прав не требуется регистрация произведения или соблюдение каких-либо иных формальностей.

В отношении программ для ЭВМ и баз данных возможна регистрация, осуществляемая по желанию правообладателя в соответствии с правилами статьи 1262 настоящего Кодекса.

5. Авторские права не распространяются на идеи, концепции, принципы, методы, процессы, системы, способы, решения технических, организационных или иных задач, открытия, факты, языки программирования, геологическую информацию о недрах.

(в ред. Федерального закона от 29.06.2015 N 205-ФЗ)

(см. текст в предыдущей редакции)

6. Не являются объектами авторских прав:

1) официальные документы государственных органов и органов местного самоуправления муниципальных образований, в том числе законы, другие нормативные акты, судебные решения, иные материалы законодательного, административного и судебного характера, официальные документы международных организаций, а также их официальные переводы;

2) государственные символы и знаки (флаги, гербы, ордена, денежные знаки и тому подобное), а также символы и знаки муниципальных образований;

3) произведения народного творчества (фольклор), не имеющие конкретных авторов;

4) сообщения о событиях и фактах, имеющие исключительно информационный характер (сообщения о новостях дня, программы телепередач, расписания движения транспортных средств и тому подобное).

7. Авторские права распространяются на часть произведения, на его название, на персонаж произведения, если по своему характеру они могут быть признаны самостоятельным результатом творческого труда автора и отвечают требованиям, установленным пунктом 3 настоящей статьи.

Тайна

Понятие

Государственная тайна - защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности Российской Федерации.

Виды

Сведения, отнесенные к категории ограниченного доступа	Основания отнесения сведений к категории ограниченного доступа
Государственная тайна	Статья 5 Закона РФ от 21.07.1993 N 5485-1 "О государственной тайне"
	Указ Президента РФ от 30.11.1995 N 1203 "Об утверждении Перечня сведений, отнесенных к государственной тайне"
	Статьи 5, 9 Федерального закона от 09.02.2007 N 16-ФЗ "О транспортной безопасности"
Коммерческая тайна	Федеральный закон от 29.07.2004 N 98-ФЗ "О коммерческой тайне"
	Статья 12 Федерального закона от 28.11.2011 N 335-ФЗ "Об инвестиционном товариществе"
Персональные данные (любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных))	Статья 7 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных"
	Статья 13 Закона РФ от 20.07.2012 N 125-ФЗ "О донорстве крови и ее компонентов"
	Статья 47 Федерального закона от 29.11.2010 N 326-ФЗ "Об обязательном медицинском страховании в Российской Федерации"
	Статья 12 Федерального закона от 25.07.1998 N 128-ФЗ "О государственной дактилоскопической регистрации в Российской Федерации"
	Статья 98 Федерального закона от 29.12.2012 N 273-ФЗ "Об образовании в Российской Федерации"
Налоговая тайна	Статьи 102 и 313 Налогового кодекса РФ
Банковская тайна	Статья 857 Гражданского кодекса РФ (часть вторая)
	Статья 26 Федерального закона от 02.12.1990 N 395-1 "О банках и банковской деятельности"
	Статья 57 Федерального закона от 10.07.2002 N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)"
Врачебная тайна	Статьи 13, 92 Федерального закона от 21.11.2011 N 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации"
	Статья 15 Семейного кодекса РФ
	Статья 9 Закона РФ от 02.07.1992 N 3185-1 "О психиатрической помощи и гарантиях прав граждан при ее оказании"
	Статья 14 Закона РФ от 22.12.1992 N 4180-1 "О трансплантации органов и (или) тканей человека"
Нотариальная тайна	Статьи 16 и 28 Основ законодательства Российской Федерации о нотариате от 11.02.1993 N 4462-1
	Статья 26 Федерального закона от 05.07.2010 N 154-ФЗ "Консульский устав Российской Федерации"
Адвокатская тайна	Статья 8 Федерального закона от 31.05.2002 N 63-ФЗ "Об адвокатской деятельности и адвокатуре в Российской Федерации"
Аудиторская тайна	Статья 9 Федерального закона от 30.12.2008 N 307-ФЗ "Об аудиторской деятельности"
Тайна страхования	Статья 946 Гражданского кодекса РФ (часть вторая)
	Статья 18.2 Федерального закона от 24.07.1998 N 125-ФЗ "Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний"
Тайна ломбарда	Статья 3 Федерального закона от 19.07.2007 N 196-ФЗ "О ломбардах"
Тайна связи	Статья 23 Конституции РФ
	Статьи 53 и 63 Федерального закона от 07.07.2003 N 126-ФЗ "О связи"
	Статья 15 Федерального закона от 17.07.1999 N 176-ФЗ "О почтовой связи"
Тайна завещания	Статья 1123 Гражданского кодекса РФ (часть третья)
Тайна усыновления	Статья 139 Семейного кодекса РФ
Тайна исповеди	Статья 3 Федерального закона от 26.09.1997 N 125-ФЗ "О свободе совести и о религиозных объединениях"
Конфиденциальная информация о детях, оставшихся без попечения родителей, гражданах, желающих принять детей на воспитание в свои семьи, гражданах, лишенных родительских прав или ограниченных в родительских правах, гражданах, отстраненных от обязанностей опекуна (попечителя) за ненадлежащее выполнение возложенных на них законом обязанностей, бывших усыновителях, если усыновление отменено судом по их вине	Статья 8 Федерального закона от 16.04.2001 N 44-ФЗ "О государственном банке данных о детях, оставшихся без попечения родителей"
Тайна следствия	Статья 161 Уголовно-процессуального кодекса РФ
	Статья 20 Федерального закона от 10.06.2008 N 76-ФЗ "Об общественном контроле за обеспечением прав человека в местах принудительного содержания и о содействии лицам, находящимся в местах принудительного содержания"
Тайна совещания судей	Статья 194 Гражданского процессуального кодекса РФ
	Статья 20 Арбитражного процессуального кодекса РФ
	Статьи 298 и 341 Уголовно-процессуального кодекса РФ
	Статья 175 Кодекса административного судопроизводства Российской Федерации от 08.03.2015 N 21-ФЗ

Защита

 К органам защиты государственной тайны относятся:

межведомственная комиссия по защите государственной тайны;

федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности, федеральный орган исполнительной власти, уполномоченный в области обороны, федеральный орган исполнительной власти, уполномоченный в области внешней разведки, федеральный орган исполнительной власти, уполномоченный в области противодействия техническим разведкам и технической защиты информации, и их территориальные органы;

(в ред. Федерального закона от 29.06.2004 N 58-ФЗ)

(см. текст в предыдущей редакции)

органы государственной власти, предприятия, учреждения и организации и их структурные подразделения по защите государственной тайны.

Межведомственная комиссия по защите государственной тайны является коллегиальным органом, координирующим деятельность органов государственной власти по защите государственной тайны в интересах разработки и выполнения государственных программ, нормативных и методических документов, обеспечивающих реализацию законодательства Российской Федерации о государственной тайне. Функции межведомственной комиссии по защите государственной тайны и ее надведомственные полномочия реализуются в соответствии с Положением о межведомственной комиссии по защите государственной тайны, утверждаемым Президентом Российской Федерации.

Федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности, федеральный орган исполнительной власти, уполномоченный в области обороны, федеральный орган исполнительной власти, уполномоченный в области внешней разведки, федеральный орган исполнительной власти, уполномоченный в области противодействия техническим разведкам и технической защиты информации, и их территориальные органы организуют и обеспечивают защиту государственной тайны в соответствии с функциями, возложенными на них законодательством Российской Федерации.

(часть третья в ред. Федерального закона от 29.06.2004 N 58-ФЗ)

(см. текст в предыдущей редакции)

Органы государственной власти, предприятия, учреждения и организации обеспечивают защиту сведений, составляющих государственную тайну, в соответствии с возложенными на них задачами и в пределах своей компетенции. Ответственность за организацию защиты сведений, составляющих государственную тайну, в органах государственной власти, на предприятиях, в учреждениях и организациях возлагается на их руководителей. В зависимости от объема работ с использованием сведений, составляющих государственную тайну, руководителями органов государственной власти, предприятий, учреждений и организаций создаются структурные подразделения по защите государственной тайны, функции которых определяются указанными руководителями в соответствии с нормативными документами, утверждаемыми Правительством Российской Федерации, и с учетом специфики проводимых ими работ.

Защита государственной тайны является видом основной деятельности органа государственной власти, предприятия, учреждения или организации.

Правовое регулирование

Формально для обеспечения защиты информации, составляющей коммерческую тайну, не требуется ее специальное оформление в органах каких-либо уполномоченных органах. Обладатель информации, составляющей коммерческую тайну, обязан зарегистрировать свое исключительное право лишь в том случае, когда такая обязанность возложена на него нормами действующего законодательства. Такой регистрации подлежат исключительные права на товарный знак и знак обслуживания, место происхождения товара, изобретения, полезные модели и промышленные образцы.

 

Единственным обязательным условием правовой охраны коммерческой тайны в случае, если исключительные права на результаты интеллектуальной деятельности, в состав которых входит защищаемая информация, не должны быть зарегистрированы в установленном порядке, является неизвестность входящих в него сведений широкому кругу лиц, обеспеченная введением в отношении таких сведений режима конфиденциальности путем проведения комплекса юридических, организационных, технических мер.

 

В соответствии с российским законодательством, обладатель секрета производства должен принимать меры по его охране, включающие в себя:

 

определение перечня сведений, составляющих секрет производства и относящихся к информации, составляющей коммерческую тайну;

ограничение доступа к таким сведениям путем установления порядка обращения с ними и контроля за соблюдением установленного порядка;

учет лиц, получивших доступ к секрету производства, и (или) лиц, которым информация о нем была предоставлена или передана;

регулирование отношений по использованию информации, составляющей коммерческую тайну, работниками на основании трудовых договоров и контрагентами на основании гражданско-правовых договоров;

нанесение на материальные носители, содержащие информацию, составляющую секрет производства, или включение в состав реквизитов документов, содержащих такую информацию, грифа "Коммерческая тайна" с указанием обладателя такой информации.

 

Режим коммерческой тайны считается установленным после того, как обладатель информации примет в отношении этой информации указанные меры. В свою очередь, меры по охране информации признаются достаточными, если исключается доступ к информации, составляющей Секрет производства, любых лиц без согласия ее обладателя, а также обеспечивается возможность использования такой информации работниками и передачи ее контрагентам без нарушения режима коммерческой тайны.

 

В целях соблюдения указанных требований в организациях, а также у индивидуальных предпринимателей, осуществляющих свою производственную деятельность с применением секретов производства, создаются и утверждаются следующие документы:

 

положение о коммерческой тайне – данный документ регламентирует общий порядок обращения с информацией, составляющей коммерческую тайну, устанавливает перечень информации, отнесенной к коммерческой тайне в соответствующей организации (у индивидуального предпринимателя), определяет общие условия ответственности за нарушение требований охраны сведений, составляющих коммерческую тайну, – ознакомлению с указанным документом подлежат все работники организации (индивидуального предпринимателя);

перечень лиц, получающих доступ к информации, составляющей коммерческую тайну, с уточнением должностей, при замещении которых работникам предоставляется доступ к Секретам производства, а также лиц, ответственных за обеспечение безопасности при хранении и обработке коммерческой тайны, – данный документ может быть утвержден как приложение к положению о коммерческой тайне, ознакомление с ним производится аналогичным способом;

перечень помещений (зданий, рабочих мест), в которых осуществляется обработка сведений, составляющих коммерческую тайну, в тексте которого специально подлежит установлению перечень помещений (зданий, рабочих мест), в которых производится работа с применением секретов производства, – данный документ также может быть утвержден в качестве приложения к положению о коммерческой тайне;

порядок нанесения на документы грифов "Коммерческая тайна", который также может быть утвержден как приложение к положению о коммерческой тайне;

положения об отдельных секретах производства, в которых предусматриваются конкретные перечни информации, относимой к ним, специальные способы ознакомления с такой информацией, особые методы ее применения в процессе трудовой деятельности отдельных работников, – ознакомлению с такими положениями подлежат исключительно лица, трудовая деятельность которых связана с доступом к соответствующим секретам производства;

трудовые договоры с работниками и гражданско-правовые договоры с физическими и юридическими лицами, предусматривающие обязанность сторон сохранять в тайне сведения, составляющие коммерческую тайну, полученные любым способом от другой стороны, либо дополнительные соглашения к действующим договорам – заключаются между организацией (индивидуальным предпринимателем) и третьими лицами и распространяют свое действие на данных лиц, в том числе в случаях, когда в результате их виновных действий (бездействия) имел место несанкционированный доступ к информации, составляющей коммерческую тайну.

 

Следует обратить внимание, что введение режима конфиденциальности в отношении содержимого регистров бухгалтерского учета и внутренней бухгалтерской отчетности не требует принятия каких-либо специальных мер защиты. Лица, получившие доступ к информации, содержащейся в регистрах бухгалтерского учета и во внутренней бухгалтерской отчетности, обязаны хранить коммерческую тайну и несут ответственность за несоблюдение своих обязанностей на условиях и в порядке, предусмотренных Федеральным законом "О коммерческой тайне".