Прежде чем анализировать понятие информационной безопасности, необходимо разобраться с двумя ключевыми категориями: информация и безопасность. Закон РФ "О безопасности" определяет безопасность как состояние защищенности жизненно важных интересов личности, общества, государства от внутренних и внешних угроз. К жизненно важным интересам относится совокупность потребностей, удовлетворение которых надежно обеспечивает существование и возможности прогрессивного развития личности, общества и государства. Таким образом, безопасность представляет собой состояние защищенности.
Не всегда "состояние защищенности" подразумевало также безопасность информационную - необходимость в этом назрела только тогда, когда средства коммуникации стали играть ключевую роль в обеспечении превосходства одной стороны над другой.
Можно с уверенностью говорить о том, что сеть Интернет появилась как попытка обеспечить информационную безопасность США в то время, когда Советский Союз запустил в 1957 году первый искусственный спутник Земли. Американские военные, обеспокоенные тем, что подобные спутнику баллистические ракеты могут вывести из строя сети коммуникаций в случае войны и тем самым предопределить ее исход, озадачились тем, как сделать эти коммуникационные сети более устойчивыми. Нужно было создать такую инфраструктуру, которая не имела бы централизованного управления и была бы невосприимчива к повреждениям значительной ее части. В результате была создана сеть ARPAnet, в основе которой - принцип коммутации пакетов, а не каналов (как в случае с телефонной связью).
Хотя эпоха "холодной войны" давно прошла, в настоящее время проблема информационной безопасности стоит еще более остро, поскольку значительно возросла роль накопления, обработки и распространения информации, в частности, в принятии стратегических решений, увеличилось количество субъектов информационных отношений и потребителей информации. Информация играет все большую роль в процессе жизнедеятельности человека. Об этом свидетельствует хотя бы тот факт, что средства массовой информации часто называют "четвертой" властью (наряду с законодательной, исполнительной и судебной).
Информационная безопасность - состояние защищенности личности, общества и государства от внутренних и внешних информационных угроз, при котором обеспечиваются реализация конституционных прав и свобод человека и гражданина, достойные качество и уровень жизни граждан, суверенитет, территориальная целостность и устойчивое социально-экономическое развитие Российской Федерации, оборона и безопасность государства.
Если предельно упростить ситуацию с опасными информационными воздействиями, то можно привести пример с так называемым 25-м кадром в телевизионных передачах и фильмах: такой кадр человек не видит, однако мозг этот сигнал воспринимает, обрабатывает и дает соответствующие команды. На поверку возможности технологии 25-го кадра оказываются несколько преувеличенными, и публикации в прессе походят во многом на "утку". Одна газета даже писала о компьютерном вирусе, действующем на основе принципа 25-го кадра, который убивает пользователя. Но не стоит также сбрасывать со счетов изобретательность человеческого разума, который создал атомную и водородную бомбы. В Японии в конце 90-х годов сразу несколько сотен детей были госпитализированы с сильными головными болями, предположительно вызванными просмотром популярного мультипликационного фильма: в нескольких его кадрах использовалось определенное цветовое сочетание, сопровождавшееся яркими вспышками.
Часто самые опасные информационные воздействия называют информационным оружием. Информационное оружие - средства уничтожения или хищения информационных массивов, добывания из них необходимой информации после преодоления системы защиты, ограничения или воспрещения доступа к ним законных пользователей, дезорганизация работы технических средств, вывода из строя телекоммуникационных сетей, компьютерных систем, всех средств высокотехнологического обеспечения жизни общества и функционирования государства.
Информационная безопасность предполагает не только защиту от информационного оружия, но и обеспечение конституционных прав граждан на свободу сбора, распространения и получения информации (естественно, с определенными ограничениями), на тайну корреспонденции и т.п. Это и многое другое должно быть урегулировано законодательством о коммерческой, служебной и профессиональной тайне, об информации персонального характера и др.
Основополагающим нормативным актом об информационной безопасности является утвержденная Президентом РФ 5 декабря 2016 года Доктрина информационной безопасности Российской Федерации (далее - Доктрина).
В указанной Доктрине на основе анализа основных информационных угроз и оценки состояния информационной безопасности определены стратегические цели и основные направления обеспечения информационной безопасности с учетом стратегических национальных приоритетов Российской Федерации.
Национальными интересами России в информационной сфере являются:
Как известно, возможности сети Интернет все чаще используются для достижения различных военно-политических, а также террористических, экстремистских, криминальных и иных противоправных целей в ущерб международной безопасности и стратегической стабильности.
Учитывая уровень проникновения сети Интернет, расширяются масштабы использования специальными службами различных государств средств оказания информационно-психологического воздействия, направленного на дестабилизацию внутриполитической и социальной ситуации в различных регионах мира и приводящего к подрыву суверенитета и нарушению территориальной целостности других государств. В эту деятельность вовлекаются религиозные, этнические, правозащитные и иные организации, а также отдельные группы граждан, при этом широко используются возможности информационных технологий.
Согласно Доктрине, основными направлениями обеспечения информационной безопасности в области государственной и общественной безопасности являются:
Стратегическими целями обеспечения информационной безопасности в экономической сфере являются сведение к минимально возможному уровню влияния негативных факторов, обусловленных недостаточным уровнем развития отечественной отрасли информационных технологий и электронной промышленности, разработка и производство конкурентоспособных средств обеспечения информационной безопасности, а также повышение объемов и качества оказания услуг в области обеспечения информационной безопасности.
Основными направлениями обеспечения информационной безопасности в экономической сфере являются:
Стратегической целью обеспечения информационной безопасности в области науки, технологий и образования является поддержка инновационного и ускоренного развития системы обеспечения информационной безопасности, отрасли информационных технологий и электронной промышленности.
Основными направлениями обеспечения информационной безопасности в области науки, технологий и образования являются:
Стратегической целью обеспечения информационной безопасности в области стратегической стабильности и равноправного стратегического партнерства является формирование устойчивой системы неконфликтных межгосударственных отношений в информационном пространстве.
Основными направлениями обеспечения информационной безопасности в области стратегической стабильности и равноправного стратегического партнерства являются:
Последний пункт обосновано вызывает обеспокоенность у либерально настроенной части пользователей сети Интернет. Учитывая, что феноменальная скорость распространения сети по всему миру удалась из-за отсутствия государственного участия в ее функционировании.
Однако сейчас уже очевидно, что Интернет способен нести не только добро, но и зло. Причем не только отдельным гражданам, но и целым государствам. Упреждающим шагом на законодательном уровне в нашей стране было принятие Федерального закона от 26.07.2017 г. № 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации", вступивший в силу с 2018 года.
В развитие его положений в начале 2018 года по предложению Минкомсвязи России функции технического центра (оператора реестров) национальных доменов RU/РФ было передано в структуры "Ростелеком", вновь созданному ООО "Технический центр Интернет".
Действующее законодательство об оперативно-розыскной деятельности предусматривает в числе оперативно-розыскных мероприятий контроль почтовых отправлений, телеграфных и иных сообщений, прослушивание телефонных переговоров, снятие информации с технических каналов связи. В соответствии со ст. 6 Федерального закона "Об оперативно-розыскной деятельности" при осуществлении оперативно-розыскных мероприятий, связанных с контролем почтовых отправлений, телеграфных и иных сообщений, прослушиванием телефонных переговоров с подключением к станционной аппаратуре предприятий, учреждений и организаций независимо от форм собственности, физических и юридических лиц, предоставляющих услуги и средства связи, со снятием информации с технических каналов связи, с получением компьютерной информации, проводятся с использованием оперативно-технических сил и средств органов ФСБ, органов внутренних дел в порядке, определяемом межведомственными нормативными актами или соглашениями между органами, осуществляющими оперативно-розыскную деятельность.
Запрещается проведение оперативно-розыскных мероприятий и использование специальных и иных технических средств, предназначенных (разработанных, приспособленных, запрограммированных) для негласного получения информации, не уполномоченными на то физическими и юридическими лицами.
Ввоз в Российскую Федерацию и вывоз за ее пределы специальных технических средств, предназначенных для негласного получения информации, не уполномоченными на осуществление оперативно-розыскной деятельности физическими и юридическими лицами подлежат лицензированию в порядке, устанавливаемом Правительством РФ.
К вышеуказанным относятся специальные технические средства, предназначенные для негласного:
Разработка, производство, реализация и приобретение в целях продажи специальных технических средств, предназначенных для негласного получения информации, индивидуальными предпринимателями и юридическими лицами, осуществляющими предпринимательскую деятельность, подлежат лицензированию в соответствии с законодательством Российской Федерации.
Проведение оперативно-розыскных мероприятий (включая получение компьютерной информации), которые ограничивают конституционные права человека и гражданина на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений, передаваемых по сетям электрической и почтовой связи, а также право на неприкосновенность жилища, допускается на основании судебного решения и при наличии информации:
Однако в случаях, которые не терпят отлагательства и могут привести к совершению тяжкого или особо тяжкого преступления, а также при наличии данных о событиях и действиях (бездействии), создающих угрозу государственной, военной, экономической, информационной или экологической безопасности РФ, на основании мотивированного постановления одного из руководителей органа, осуществляющего оперативно-розыскную деятельность, допускается проведение оперативно-розыскных мероприятий, предусмотренных выше, с обязательным уведомлением суда (судьи) в течение 24 часов. В течение 48 часов с момента начала проведения оперативно-розыскного мероприятия орган, его осуществляющий, обязан получить судебное решение о проведении такого оперативно-розыскного мероприятия либо прекратить его проведение.
Работающие в России операторы связи используют (должны использовать) в своей работе Систему технических средств для обеспечения функций оперативно-розыскных мероприятий (СОРМ) - комплекс технических средств и мер, предназначенных для проведения оперативно-розыскных мероприятий в сетях телефонной, подвижной и беспроводной связи и радиосвязи.
Считается, что СОРМ-1 (1996 г.) предназначен для узлов телефонной связи, а СОРМ-2 (2000 г.) - для телекоммуникационной сети Интернет.
Правовая база использования СОРМ и аналогичных систем основывается на Федеральном законе "О Федеральной службе безопасности". Он предусматривает, что физические и юридические лица в Российской Федерации, предоставляющие услуги почтовой связи, электросвязи всех видов, в том числе систем телекодовой, конфиденциальной, спутниковой связи, обязаны по требованию органов Федеральной службы безопасности включать в состав аппаратных средств дополнительные оборудование и программные средства, а также создавать другие условия, необходимые для проведения оперативно-технических мероприятий органами Федеральной службы безопасности.
Законодательство об оперативно-розыскной деятельности предусматривает, что оперативно-розыскные мероприятия, которые связаны с ограничением права личности на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений, передаваемых по сетям электрической и почтовой связи, а также права на неприкосновенность жилища, осуществляются по конкретному решению в отношении конкретного лица в течение определенного в решении срока. Причем решение о проведении таких мероприятий принимает суд. Однако установленный порядок осуществления СОРМ идет вразрез с этими положениями и дает органам, осуществляющим оперативно-розыскную деятельность, возможность постоянно контролировать информацию, передающуюся по телекоммуникационным сетям.
Аналогичные системы давно функционируют и в других странах. Например, американский "Эшелон" координирует действия нескольких спецслужб: британской "Government Communications Headquarters" (GCHQ), канадской "Communications Security Establishment" (CSE), австралийской "Defense Signals Directorate" (DSD) и новозеландской "Government Communications Security Bureau" (GCSB). Полученная информация используется не только для розыска преступников, но и для промышленного шпионажа. По имеющейся информации, именно так был расстроен в 1994 году дорогой контракт на закупку Саудовской Аравией французских самолетов, доставшийся американскому конкуренту. Французы уверены, что узнать засекреченные условия сделки американцы смогли с помощью "Эшелона". Подобный случай - далеко не единственный.
В конце ХХ века, помимо глобальной системы "Эшелон", в США была запущена в эксплуатацию внутригосударственная система слежения за пользователями сети - "Carnivore" (DCS-1000). Официальное признание подобной системы вызвало бурю эмоций в демократическом государстве. Общественные организации выступили с требованием опубликовать исходный код программы и другие технические детали, а также юридическое обоснование использования такой системы. Более мягким было требование предоставить экспертам доступ к коду программы, чтобы выяснить, действительно ли программа отслеживает действия лишь подозреваемого или всех пользователей. Однако ФБР отказалось открыть код программы, мотивируя это возможностью взлома программы, а также нарушением авторских прав создателей.
Как видно, существование подобных систем вызывает справедливые нарекания и возмущение общественности, но, несмотря на некоторое противоречие фундаментальным правам человека, она осуществляется как в тоталитарных, так и в ведущих демократических государствах.
Помимо уже описанного слежения и сбора информации о пользователях Интернета, осуществляемого государственными структурами, подобное проводят различные сетевые ресурсы. Наибольший интерес в этой сфере проявляется к технологии, использующей "куки" (cookie). По содержанию cookie - это файл с небольшим блоком текстовой информации о компьютере пользователя, которая (после обработки программным обеспечением сайта) возвращается на компьютер пользователя и хранится там от нескольких минут до нескольких лет.
Теоретически, cookie выполняют положительную функцию - автоматизируют процесс работы пользователя с интернет-сайтом, передавая ему одну и ту же информацию (имя пользователя, пароль, настройки) без необходимости каждый раз запрашивать ее у пользователя. Однако cookie-файлы могут содержать практически любую информацию о пользователе и применяться различными интернет-ресурсами, передавая друг другу информацию о пользователе.
Отдельного упоминания заслуживают так называемые системы статистики, размещающие свой код на страницах сайтов. При обращении пользователя к сайту, где расположен счетчик, система анализирует информацию об обратившемся компьютере (пользователе), идентифицируя его по уникальному номеру.
Учитывая широкий охват Интернета, подобные системы позволяют совершенно четко отслеживать (и анализировать) веб-серфинг каждого пользователя (по каким сайтам ходит, когда и в какое время, что пропускает, на чем останавливается подолгу). Исходя из этого, можно сделать массу выводов: о круге интересов, хобби, деятельности, примерном уровне доходов, вкусах и предпочтениях.
Некоторые системы статистики носят практически глобальный характер, и когда пользователь переходит с одного сайта на совершенно другой сайт, он остается "под контролем" одной и той же системы, собирающей все больше и больше данных о нем. Эта информация является достаточно ценной и востребованной. Она позволяет "продавать" вас как пользователя рекламодателям, распространяющих продукцию или услуги, к которой вы недавно проявили хоть малейший интерес.
Не только наличие, но и использование подобной информации не отрицается владельцами "счетчиков". В описании возможностей одной из систем в начале ХХ века указывалось: "Допустим, вы продаете апельсины. Вводите слово "апельсин" и получаете выборку всех пользователей, которые когда-либо вводили это слово в поисковик. Далее мы смотрим, где чаще всего бывают эти люди. В результате клиент может выбрать десяток сайтов, где реклама будет наиболее результативна, где чаще всего бывают люди, которых интересуют апельсины. Такие уникальные сервисы позволяют предоставлять наши базы данных".
В принципе, у пользователя есть возможность постараться оградить себя от сбора о нем подобной информации, но, с одной стороны, это требует определенных технических знаний, а с другой - функционал огромного количества сайтов может быть недоступен из-за соответствующих ограничений пользователя.
Коммерческая тайна - это конфиденциальность информации, позволяющая ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду. Информация, составляющая коммерческую тайну - это сведения любого характера (производственные, технические, экономические, организационные и другие), в том числе о результатах интеллектуальной деятельности в научно-технической сфере, а также сведения о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании и в отношении которых обладателем таких сведений введен режим коммерческой тайны.
Правовой режим коммерческой тайны определяет Федеральный закон "О коммерческой тайне" от 29 июля 2004 г. № 98-ФЗ.
Ее основные признаки следующие.
Во-первых, информация имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам. Это вовсе не означает, что информацией обладает только одно лицо. Одной и той же информацией могут обладать двое и более лиц, главное - чтобы она не стала известной тем, для кого она представляет коммерческий интерес (субъекты права на коммерческую тайну).
Во-вторых, к информации нет свободного доступа на законном основании. Это означает, что если информация получена из открытых источников, например из СМИ, то она не будет признаваться коммерческой тайной. Судебной практике известен случай, когда "Театр актера и куклы "Гонг"" обратился в Арбитражный суд с иском о признании исключительного имущественного права на использование создаваемых его работниками в порядке исполнения служебных обязанностей еженедельных программ передач телекомпании "Гонг". Истец также просил обязать ответчиков (редакции газет "Каменский рабочий", "Каменские ведомости" и "Новый компас") прекратить публикацию в своих газетах упомянутых программ и взыскать с них компенсацию в сумме 20 минимальных размеров оплаты труда, установленных законодательством. "Театр актера и куклы "Гонг"" являлся учредителем средства массовой информации - телекомпании "Гонг", программы которой транслировались в городе Каменск-Уральском. Информация о программах телепередач, публикуемая истцом в бесплатной газете "Удача", перепечатывается ответчиками.
Как указывается в решении, согласно ст. 128 ГК РФ информация является объектом гражданских прав, которая в соответствии со ст. 139 ГК РФ может охраняться как коммерческая тайна. При этих условиях действует запрет на использование информации без согласия ее правообладателя.
По мнению суда, для режима служебной или коммерческой тайны главным требованием является неизвестность информации третьим лицам, отсутствие свободного доступа к охраняемой информации, то есть обеспечение ее владельцем условий конфиденциальности. Программы телепередач, подготовленные истцом, названным требованиям не соответствовали. Естественно, в иске было
В-третьих, обладатель информации принимает меры к охране ее конфиденциальности (режим коммерческой тайны). Режим коммерческой тайны - правовые, организационные, технические и иные принимаемые обладателем информации, составляющей коммерческую тайну, меры по охране ее конфиденциальности.
Право на отнесение информации к категории коммерческой тайны, на определение перечня и состава такой информации принадлежит ее обладателю.
Несмотря на строгий режим коммерческой информации, существуют законные способы ее получения от ее обладателя на основании договора или на другом законном основании (например, на основании самостоятельных исследований, систематических наблюдений или иной деятельности).
Информация, составляющая коммерческую тайну, будет считаться полученной незаконно, если ее получение осуществлялось с умышленным преодолением принятых обладателем информации, составляющей коммерческую тайну, мер по охране конфиденциальности этой информации, а также если получающее эту информацию лицо знало или имело достаточные основания полагать, что эта информация составляет коммерческую тайну, обладателем которой является другое лицо, и что осуществляющее передачу этой информации лицо не имеет на передачу этой информации законных оснований.
Справедливости ради надо заметить, что не все сведения могут быть отнесены к информации, составляющей коммерческую тайну. В соответствии с действующим законодательством режим коммерческой тайны не может быть установлен лицами, осуществляющими предпринимательскую деятельность, в отношении сведений:
Помимо названного, можно говорить об определенных привилегиях государственных органов в доступе к информации, составляющей коммерческую тайну. Обладатель информации, составляющей коммерческую тайну, по мотивированному требованию органа государственной власти, иного государственного органа, органа местного самоуправления обязан предоставить им на безвозмездной основе информацию, составляющую коммерческую тайну. Мотивированное требование должно быть подписано уполномоченным должностным лицом, содержать указание цели и правового основания затребования информации, составляющей коммерческую тайну, и срок предоставления этой информации, если иное не установлено федеральными законами.
В случае отказа обладателя информации, составляющей коммерческую тайну, предоставить ее органу государственной власти, иному государственному органу, органу местного самоуправления данные органы вправе затребовать эту информацию в судебном порядке. Обладатель информации, составляющей коммерческую тайну, а также органы государственной власти, иные государственные органы, органы местного самоуправления, получившие такую информацию, обязаны предоставить эту информацию по запросу судов, органов прокуратуры, органов предварительного следствия, органов дознания по делам, находящимся в их производстве.
Обладатель информации, составляющей коммерческую тайну, - лицо, которое владеет информацией, составляющей коммерческую тайну, на законном основании и ограничило доступ к этой информации, а также установило в отношении нее режим коммерческой тайны.
Для придания информации режима коммерческой тайны ее обладатель должен принять определенные меры для обеспечения ее неизвестности третьим лицам. Меры по охране конфиденциальности информации, принимаемые ее обладателем, должны включать в себя:
После соблюдения указанных мер режим коммерческой тайны считается установленным. Меры по охране конфиденциальности информации признаются разумно достаточными, если:
Права обладателя информации, составляющей коммерческую тайну, возникают с момента установления им в отношении этой информации режима коммерческой тайны. Обладатель информации, составляющей коммерческую тайну, имеет право:
Отдельного рассмотрения заслуживает правовой режим информации, составляющей коммерческую тайну, ставшей доступной физическому лицу - работнику в процессе выполнения его трудовых обязанностей.
Очевидно, что обладателем информации, составляющей коммерческую тайну, полученной в рамках трудовых отношений, является работодатель. Под трудовым договором понимается соглашение между работодателем и работником, в соответствии с которым работодатель обязуется предоставить работнику работу по обусловленной трудовой функции, обеспечить условия труда, своевременно и в полном размере выплачивать работнику заработную плату, а работник обязуется лично выполнять определенную этим соглашением трудовую функцию, соблюдать действующие в организации правила внутреннего трудового распорядка.
В целях охраны информации, составляющей коммерческую тайну, работодатель обязан:
Со своей стороны, в целях охраны конфиденциальности информации работник обязан:
Работодатель вправе потребовать возмещения убытков, причиненных ему разглашением информации, составляющей коммерческую тайну, от лица, получившего доступ к этой информации в связи с исполнением трудовых обязанностей, но прекратившего трудовые отношения с работодателем, если эта информация разглашена в течение срока действия режима коммерческой тайны. Причиненные работником или прекратившим трудовые отношения с работодателем лицом убытки не возмещаются, если разглашение информации, составляющей коммерческую тайну, произошло вследствие несоблюдения работодателем мер по обеспечению режима коммерческой тайны, действий третьих лиц или непреодолимой силы.
Специфика режима коммерческой тайны предполагает и соответствующую ответственность за нарушение этого режима. В зависимости от характера нарушения и нарушителя ответственность может быть различная.
Во-первых, дисциплинарная. Согласно Трудовому кодексу трудовой договор может быть расторгнут по инициативе работодателя в связи с разглашением охраняемой законом коммерческой тайны, ставшей известной работнику в связи с исполнением им трудовых обязанностей.
Во-вторых, гражданско-правовая. Лица, разгласившие или незаконными методами получившие доступ к информации, которая составляет коммерческую тайну, обязаны возместить причиненные убытки. Такая же обязанность возлагается на работников, разгласивших коммерческую тайну вопреки трудовому или гражданско-правовому договору. Под убытками понимаются расходы, которые лицо, чье право нарушено, произвело или должно будет произвести для восстановления нарушенного права (реальный ущерб), а также неполученные доходы, которые это лицо получило бы при обычных условиях гражданского оборота, если бы его право не было нарушено (упущенная выгода).
В-третьих, административная. Ст. 13.14 КоАП РФ устанавливает, что разглашение информации, доступ к которой ограничен федеральным законом (за исключением случаев, когда разглашение такой информации влечет уголовную ответственность), лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей, за исключением деяний, признаваемых КоАП РФ недобросовестной конкуренцией, влечет наложение административного штрафа на граждан в размере от 500 до 1 000 рублей, на должностных лиц - от 4 000 до 5 000 рублей.
В-четвертых, уголовная. Ст. 183 УК РФ предусматривает, что собирание сведений, составляющих коммерческую тайну, путем похищения документов, подкупа или угроз, а равно иным незаконным способом наказывается штрафом в размере до 500 000 рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо исправительными работами на срок до одного года, либо принудительными работами на срок до двух лет, либо лишением свободы на тот же срок.
Незаконное разглашение или использование сведений, составляющих коммерческую тайну, без согласия их владельца лицом, которому она была доверена или стала известна по службе или работе, наказываются штрафом в размере до 1 000 000 рублей или в размере заработной платы или иного дохода осужденного за период до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет, либо исправительными работами на срок до двух лет, либо принудительными работами на срок до трех лет, либо лишением свободы на тот же срок.
Вышеуказанные деяния, причинившие крупный ущерб или совершенные из корыстной заинтересованности, наказываются штрафом в размере до 1 500 000 рублей или в размере заработной платы или иного дохода осужденного за период до трех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет, либо принудительными работами на срок до пяти лет, либо лишением свободы на тот же срок.
Вышеуказанные деяния, повлекшие тяжкие последствия, наказываются принудительными работами на срок до пяти лет либо лишением свободы на срок до семи лет.
Под компроматом можно понимать данные или сведения, которые выставляют кого-либо в неблаговидном свете, порочат его честь, достоинство, деловую репутацию. Однако такого понятия, как "компромат", нет в российском законодательстве, Гражданский кодекс говорит лишь о чести, достоинстве и деловой репутации. С юридической точки зрения это нематериальные блага, которые защищаются в соответствии с действующим законодательством в случаях и в порядке, им предусмотренных. Порядок защиты можно разделить на судебный и внесудебный. Каждый из способов может быть использован лицом, права и законные интересы которого нарушены распространением сведений, не соответствующих действительности и порочащих его честь, достоинство и деловую репутацию.
Внесудебный порядок регламентируется ФЗ "О средствах массовой информации", поскольку именно в СМИ обычно размещается информация, порочащая и компрометирующая лицо. Гражданин или организация вправе потребовать от редакции опровержения не соответствующих действительности и порочащих честь и достоинство сведений, которые были распространены в данном средстве массовой информации. Если редакция средства массовой информации не располагает доказательствами того, что распространенные им сведения соответствуют действительности, она обязана опровергнуть их в том же средстве массовой информации. В опровержении должно быть указано, какие сведения не соответствуют действительности, когда и как они были распространены данным средством массовой информации. Опровержение в периодическом печатном издании должно быть напечатано тем же шрифтом и помещено под заголовком "Опровержение", как правило, на том же месте, что и опровергаемое сообщение или материал. По радио и телевидению опровержение должно быть передано в то же время суток и, как правило, в той же передаче, что и опровергаемое сообщение или материал. Объем опровержения не может более чем вдвое превышать объем опровергаемого фрагмента распространенного сообщения или материала. Опровержение должно последовать в средствах массовой информации, выходящих в свет (в эфир) не реже одного раза в неделю, - в течение десяти дней со дня получения требования об опровержении или его текста, а в иных средствах массовой информации - в подготавливаемом или ближайшем планируемом выпуске.
Законодательством предусмотрено право на ответ. Гражданин или организация, в отношении которых в средстве массовой информации распространены сведения, не соответствующие действительности либо ущемляющие права и законные интересы гражданина, имеют право на ответ (комментарий, реплику) в том же средстве массовой информации. Ответ на ответ помещается не ранее чем в следующем выпуске средства массовой информации. Данное правило не распространяется на редакционные комментарии. В отношении "права на ответ" применяется процедура, описанная выше.
Для возникновения права на опровержение необходимо наличие двух условий: во-первых, сведения должны быть порочащими, а во-вторых, сведения должны не соответствовать действительности. Для возникновения права на ответ достаточно только, чтобы сведения не соответствовали действительности.
Вторым способом был назван судебный порядок защиты.
В соответствии со ст. 23 Конституции РФ каждый имеет право на защиту своей чести и доброго имени. В соответствии с п. 1 ст. 152 ГК РФ гражданин вправе требовать по суду опровержения порочащих его честь, достоинство или деловую репутацию сведений, если распространивший такие сведения не докажет, что они соответствуют действительности.
Защита чести, достоинства и деловой репутации является конституционным правом граждан и одним из условий их успешной деятельности, в связи с чем обязывает суд глубоко анализировать все обстоятельства каждого дела данной категории.
Если действия лица, распространившего не соответствующие действительности порочащие сведения, содержат признаки преступления, предусмотренного статьей 128.1 УК РФ (клевета), потерпевший вправе обратиться в суд с заявлением о привлечении виновного к уголовной ответственности, а также предъявить иск о защите чести и достоинства или деловой репутации в порядке гражданского судопроизводства.
В соответствии с п. 7 Постановления Пленума Верховного Суда РФ от 24.02.2005 № 3 "О судебной практике по делам о защите чести и достоинства граждан, а также деловой репутации граждан и юридических лиц" обстоятельствами, имеющими в силу статьи 152 ГК РФ значение для дела, являются:
Под распространением сведений, порочащих честь и достоинство граждан или деловую репутацию граждан и юридических лиц, понимается опубликование таких сведений в печати, трансляцию по радио и телевидению, демонстрацию в кинохроникальных программах и других средствах массовой информации, распространение в сети Интернет, а также с использованием иных средств телекоммуникационной связи, изложение в служебных характеристиках, публичных выступлениях, заявлениях, адресованных должностным лицам, или сообщение в той или иной, в том числе устной, форме хотя бы одному лицу.
Важно учесть, что обязанность доказывать соответствие действительности распространенных сведений лежит на распространителе. Пострадавший обязан доказать факт распространения сведений лицом, к которому предъявлен иск, а также порочащий характер этих сведений.
Не соответствующими действительности сведениями являются утверждения о фактах или событиях, которые не имели места в реальности во время, к которому относятся оспариваемые сведения.
Если недостоверные, не соответствующие действительности, порочащие честь, достоинство и деловую репутацию сведения в оспариваемых публикациях были распространены в сети Интернет путем размещения на сайте, то его администратор является распространителем не соответствующих действительности, порочащих сведений и может нести предусмотренную ст. 152 ГК РФ ответственность за распространение такие сведений.
В соответствии с п. 4 ст. 152 ГК РФ: "В случаях, когда сведения, порочащие честь, достоинство или деловую репутацию гражданина, стали широко известны и в связи с этим опровержение невозможно довести до всеобщего сведения, гражданин вправе требовать удаления соответствующей информации, а также пресечения или запрещения дальнейшего распространения указанных сведений путем изъятия и уничтожения без какой бы то ни было компенсации изготовленных в целях введения в гражданский оборот экземпляров материальных носителей, содержащих указанные сведения, если без уничтожения таких экземпляров материальных носителей удаление соответствующей информации невозможно".
Таким образом, гражданин вправе требовать в судебном порядке опровержения порочащих его честь, достоинство или деловую репутацию сведений, если распространивший такие сведения не докажет, что они соответствуют действительности. Если подобные сведения распространены в средствах массовой информации, они должны быть опровергнуты в тех же средствах массовой информации. Если указанные сведения содержатся в документе, исходящем от организации, такой документ подлежит замене или отзыву. Гражданин, в отношении которого распространены сведения, порочащие его честь, достоинство или деловую репутацию, вправе наряду с опровержением таких сведений требовать возмещения убытков и морального вреда, причиненных их распространением. Если установить лицо, распространившее подобные сведения, невозможно, лицо, в отношении которого такие сведения распространены, вправе обратиться в суд с заявлением о признании распространенных сведений не соответствующими действительности. Гражданин вправе требовать по суду опровержения порочащих его честь, достоинство или деловую репутацию сведений, а юридическое лицо - сведений, порочащих его деловую репутацию. При этом не предусмотрено обязательного предварительного обращения с таким требованием к ответчику, в том числе и в случае, когда иск предъявлен к средству массовой информации, распространившему указанные выше сведения.
Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину другие нематериальные блага, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда. Под моральным вредом понимаются нравственные или физические страдания, которые причинены действиями (бездействием), посягающими на принадлежащие гражданину от рождения или в силу закона нематериальные блага (жизнь, здоровье, достоинство личности, деловая репутация, неприкосновенность частной жизни, личная и семейная тайна и т.п.) или нарушающими его личные неимущественные права (право на пользование своим именем, право авторства и другие неимущественные права в соответствии с законами об охране прав на результаты интеллектуальной деятельности) либо нарушающими имущественные права гражданина. Моральный вред, в частности, может заключаться в нравственных переживаниях в связи с утратой родственников, невозможностью продолжать активную общественную жизнь, потерей работы, раскрытием семейной, врачебной тайны, распространением не соответствующих действительности сведений, порочащих честь, достоинство или деловую репутацию гражданина, временным ограничением или лишением каких-либо прав, физической болью, связанной с причиненным увечьем, иным повреждением здоровья либо с заболеванием, перенесенным в результате нравственных страданий и др.
Помимо удаления информации с сайта, лицо, в отношении которого распространена недостоверная или неактуальная информация, вправе воспользоваться "правом на забвение" и удалить ссылки на такую информацию о себе из поисковых систем.
В соответствии со ст. 10.3 ФЗ "Об информации" владелец поисковой системы по требованию гражданина (физического лица) обязан прекратить выдачу ссылок, позволяющих получить доступ к информации о заявителе, распространяемой с нарушением законодательства РФ, являющейся недостоверной, а также неактуальной, утратившей значение для заявителя в силу последующих событий или действий заявителя, за исключением информации о событиях, содержащих признаки уголовно наказуемых деяний, сроки привлечения к уголовной ответственности по которым не истекли, и информации о совершении гражданином преступления, по которому не снята или не погашена судимость.
Для реализации "права на забвение" заявитель должен обратиться с соответствующим запросом к владельцу поисковой системы. Владелец поисковой системы обязан не раскрывать информацию о факте обращения к нему заявителя с подобным требованием. В случае отказа владельца поисковой системы такой отказ может быть обжалован в суд.
Отдельно можно выделить уголовно-правовой порядок защиты чести, достоинства и деловой репутации. Уголовный кодекс РФ в настоящее время предусматривает ответственность только за клевету. Клевета - распространение заведомо ложных сведений, порочащих честь и достоинство другого лица или подрывающих его репутацию.
Честь - это общественная оценка личности, мера социальных, духовных качеств гражданина как члена общества, которая во многом зависит от самого гражданина, от его поведения, отношения к другим людям, коллективу, государству.
Достоинство - это внутренняя самооценка собственных качеств, способностей, мировоззрения, своего общественного значения.
Репутация - это оценка личности родственниками, друзьями, сослуживцами общественного значения гражданина, его компетентности, способностей, коммуникабельности.
Ранее существовавшая ответственность за оскорбление из УК РФ удалена в 2011 году. Оскорбление представляет собой выраженную в неприличной форме отрицательную оценку человека, унижающую его честь и достоинство.
Близким к рассматриваемым понятиям является диффамация - распространение порочащих другое лицо сведений независимо от их истинности. Диффамация относится к распространению правдивой, но "пикантной" информации о лице (например, о нетрадиционной сексуальной ориентации, о внебрачных связях).
Помимо "классических" форм публичного распространения оскорблений и клеветы, современные технологии дали новые - посредством размещения информации в сети Интернет на сайтах и их форумах. Если вопрос с сайтом и его владельцем более-менее понятен, то кого призывать к ответу в случае анонимного высказывания на форуме сайта - задача более сложная для пострадавшего. Судебная практика вся чаще "распространителем" в таких ситуациях считает владельца ресурса, создавшего технические возможности для нарушения права.
Конфиденциальная информация - информация, требующая защиты, доступ к которой ограничивается в соответствии с действующим законодательством. Законодательство РФ не определяет термин "конфиденциальная информация" - оно оперирует понятиями "сведения конфиденциального характера" и "конфиденциальность информации". Последнее определяется как обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя.
Сведениями конфиденциального характера являются:
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
В соответствии с п. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" обработка персональных данных допускается в следующих случаях:
обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
Лицо, обрабатывающее персональные данные (оператор) вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных. Лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных. В случае если оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед оператором.
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:
Биометрические персональные данные - сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных.
Такие сведения могут обрабатываться только при наличии письменного согласия субъекта персональных данных, за исключением случаев, связанных с реализацией международных договоров РФ о реадмиссии, в связи с осуществлением правосудия и исполнением судебных актов, а также в случаях, предусмотренных законодательством РФ об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-розыскной деятельности, о государственной службе, уголовно-исполнительным законодательством РФ, законодательством РФ о порядке выезда из РФ и въезда в РФ, о гражданстве.
Передача персональных данных за границу (трансграничная передача персональных данных) возможна на территории иностранных государств, являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, а также иных иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, но может быть запрещена или ограничена в целях защиты основ конституционного строя РФ, нравственности, здоровья, прав и законных интересов граждан, обеспечения обороны страны и безопасности государства.
Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться в случаях:
Любой оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
Гражданин (субъект персональных данных) имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
Юридические и физические лица, в соответствии со своими полномочиями владеющие информацией о гражданах, получающие и использующие ее, несут ответственность за нарушение режима защиты, обработки и порядка использования этой информации. Например, Трудовой кодекс содержит главу "Защита персональных данных работника", где под последними понимается информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника.
При передаче персональных данных работника работодатель должен соблюдать следующие требования:
Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, несут дисциплинарную, гражданско-правовую, административную или уголовную ответственность.
Дисциплинарная ответственность. За совершение дисциплинарного проступка, то есть неисполнение или ненадлежащее исполнение работником по его вине возложенных на него трудовых обязанностей, работодатель имеет право применить следующие дисциплинарные взыскания:
Последнее допускается в случае разглашения охраняемой законом тайны (государственной, коммерческой, служебной и иной), ставшей известной работнику в связи с исполнением им трудовых обязанностей, в том числе разглашения персональных данных другого работника.
Гражданско-правовая ответственность. Возможна подача иска, в том числе о компенсации морального вреда. Кроме того, современное законодательство содержит ряд случаев, запрещающих сбор отдельных сведений. Например, ФЗ "О государственной гражданской службе Российской Федерации" указывает, что запрещается обрабатывать и приобщать к личному делу гражданского служащего не установленные законодательством персональные данные о его политических, религиозных и иных убеждениях и частной жизни, о членстве в общественных объединениях, в том числе в профессиональных союзах. При принятии решений, затрагивающих интересы гражданского служащего, запрещается основываться на персональных данных гражданского служащего, полученных исключительно в результате их автоматизированной обработки.
Немаловажным является вопрос о хранении персональных данных, которые находятся у работодателя. В частности, работники имеют право на:
Административная ответственность. Несанкционированная обработка персональных данных или обработка, не совпадающая с целями сбора персональных данных, влечет предупреждение или наложение административного штрафа на граждан в размере от 1 000 до 3 000 рублей, на должностных лиц - от 5 000 до 10 000 рублей, на юридических лиц - от 30 000 до 50 000 рублей.
Обработка персональных данных без письменного согласия субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено, влечет наложение административного штрафа на граждан в размере от 3 000 до 5 000 рублей, на должностных лиц - от 10 000 до 25 000 рублей, на юридических лиц - от 15 000 до 75 000 рублей.
Невыполнение оператором предусмотренной законодательством в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных влечет предупреждение или наложение административного штрафа на граждан в размере от 700 до 1 500 рублей, на должностных лиц - от 3 000 до 6 000 рублей, на индивидуальных предпринимателей - от 5 000 до 10 000 рублей, на юридических лиц - от 15 000 до 30 000 рублей.
Невыполнение оператором в сроки, установленные законодательством в области персональных данных, требования субъекта персональных данных об уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, влечет предупреждение или наложение административного штрафа на граждан в размере от 1 000 до 2 000 рублей, на должностных лиц - от 4 000 до 10 000 рублей, на индивидуальных предпринимателей - от 10 000 до 20 000 рублей, на юридических лиц - от 25 000 до 45 000 рублей.
Невыполнение оператором при обработке персональных данных без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих в соответствии с законодательством в области персональных данных сохранность персональных данных при хранении материальных носителей персональных данных и исключающих несанкционированный к ним доступ, если это повлекло неправомерный или случайный доступ к персональным данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении персональных данных, при отсутствии признаков уголовно наказуемого деяния влечет наложение административного штрафа на граждан в размере от 700 до 2 000 рублей, на должностных лиц - от 4 000 до 10 000 рублей, на индивидуальных предпринимателей - от 10 000 до 20 000 рублей, на юридических лиц - от 25 000 тысяч до 50 000 рублей.
Уголовная ответственность. В некоторых случаях сбор или доступ к персональным данным может привести к уголовной ответственности по смежным составам. Так, незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации наказываются штрафом в размере до 200 000 рублей или в размере заработной платы или иного дохода осужденного за период до 18 месяцев, либо обязательными работами на срок до 360 часов, либо исправительными работами на срок до одного года, либо принудительными работами на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет. Те же деяния, совершенные лицом с использованием своего служебного положения, наказываются штрафом в размере от 100 000 до 300 000 рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет, либо принудительными работами на срок до четырех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет или без такового, либо арестом на срок до шести месяцев, либо лишением свободы на срок до четырех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет.
Еще одним чрезвычайно актуальным, но, строго говоря, не совсем относящимся к информационной безопасности вопросом, все чаще становящимся причиной шумных публичных скандалов и судебных разбирательств, является право на собственное изображение.
Право на собственное изображение состоит в том, что никто не вправе использовать, независимо от формы и способа, произведение, в котором изображено другое лицо, без его согласия. Рассматриваемый вопрос отчасти регулируется в ст. 152.1 ГК РФ, где указывается, что обнародование и дальнейшее использование изображения гражданина (в том числе его фотографии, а также видеозаписи или произведения изобразительного искусства, в которых он изображен) допускаются только с согласия этого гражданина. После смерти гражданина его изображение может использоваться только с согласия детей и пережившего супруга, а при их отсутствии - с согласия родителей. Такое согласие не требуется только в случаях, когда:
В последнем случае лицо сознательно понимает свои действия, тем самым дает согласие на опубликование, воспроизведение и распространение произведения изобразительного искусства с его изображением. В остальных случаях такие действия запрещены. Соответственно, можно выделить общественные и частные интересы, где первым будут исключения, а второе - их запрет. Однако исключением не будет изображение в рекламном плакате известного деятеля, так как это будет относиться к личным интересам (привлечение клиентов и последующие извлечение прибыли с помощью изображенного лица). Пример из судебной практики: истец Б., летчик-испытатель по профессии, предъявил к банку и рекламной фирме иск о компенсации морального вреда, причиненного в связи с использованием без согласия истца его изображения в рекламе банка. Рекламный текст был расположен на фоне фотографии, изображавшей истца за штурвалом самолета. Истец требовал компенсации морального вреда в размере 300 тыс. руб. (по 150 тыс. руб. с каждого из ответчиков). В качестве соответчиков были привлечены газеты, опубликовавшие рекламу банка и обязанные, по мнению истца, опубликовать информацию о принятом в его пользу судебном решении. По объяснениям истца, ему были причинены нравственные страдания в связи с тем, что распространение такой рекламы может создать у его знакомых представление о том, что он "использует свои профессиональные качества для извлечения материальной выгоды из рекламной деятельности". Как указывается в публикации об этом деле, доводы представителей рекламной фирмы сводились к тому, что они не знали, кто изображен на фотографии, и не могли испросить согласия истца. По мнению представителей банка, присутствие его изображения в рекламе надежного банка не могло повредить репутации истца. Представитель истца заявила о незаконности действий ответчиков, нарушивших личное неимущественное право истца на собственное изображение. Суд постановил взыскать в пользу истца компенсацию морального вреда в размере 100 тыс. руб. в равных долях с обоих ответчиков. Суд также обязал обоих ответчиков оплатить газетные сообщения о принятом судебном решении.
В соответствии с действующим законодательством изготовленные в целях введения в гражданский оборот, а также находящиеся в обороте экземпляры материальных носителей, содержащих изображение гражданина, полученное или используемое с нарушением указанных выше требований, подлежат на основании судебного решения изъятию из оборота и уничтожению без какой бы то ни было компенсации. Если несанкционированно полученное или используемое изображение гражданина распространено в сети Интернет, то гражданин вправе требовать удаления этого изображения, а также пресечения или запрещения дальнейшего его распространения.
Прежде чем анализировать понятие информационной безопасности, необходимо разобраться с двумя ключевыми категориями: информация и безопасность. Закон РФ "О безопасности" определяет безопасность как состояние защищенности жизненно важных интересов личности, общества, государства от внутренних и внешних угроз. К жизненно важным интересам относится совокупность потребностей, удовлетворение которых надежно обеспечивает существование и возможности прогрессивного развития личности, общества и государства. Таким образом, безопасность представляет собой состояние защищенности.
Не всегда "состояние защищенности" подразумевало также безопасность информационную - необходимость в этом назрела только тогда, когда средства коммуникации стали играть ключевую роль в обеспечении превосходства одной стороны над другой.
Можно с уверенностью говорить о том, что сеть Интернет появилась как попытка обеспечить информационную безопасность США в то время, когда Советский Союз запустил в 1957 году первый искусственный спутник Земли. Американские военные, обеспокоенные тем, что подобные спутнику баллистические ракеты могут вывести из строя сети коммуникаций в случае войны и тем самым предопределить ее исход, озадачились тем, как сделать эти коммуникационные сети более устойчивыми. Нужно было создать такую инфраструктуру, которая не имела бы централизованного управления и была бы невосприимчива к повреждениям значительной ее части. В результате была создана сеть ARPAnet, в основе которой - принцип коммутации пакетов, а не каналов (как в случае с телефонной связью).
Хотя эпоха "холодной войны" давно прошла, в настоящее время проблема информационной безопасности стоит еще более остро, поскольку значительно возросла роль накопления, обработки и распространения информации, в частности, в принятии стратегических решений, увеличилось количество субъектов информационных отношений и потребителей информации. Информация играет все большую роль в процессе жизнедеятельности человека. Об этом свидетельствует хотя бы тот факт, что средства массовой информации часто называют "четвертой" властью (наряду с законодательной, исполнительной и судебной).
Информационная безопасность - состояние защищенности личности, общества и государства от внутренних и внешних информационных угроз, при котором обеспечиваются реализация конституционных прав и свобод человека и гражданина, достойные качество и уровень жизни граждан, суверенитет, территориальная целостность и устойчивое социально-экономическое развитие Российской Федерации, оборона и безопасность государства.
Если предельно упростить ситуацию с опасными информационными воздействиями, то можно привести пример с так называемым 25-м кадром в телевизионных передачах и фильмах: такой кадр человек не видит, однако мозг этот сигнал воспринимает, обрабатывает и дает соответствующие команды. На поверку возможности технологии 25-го кадра оказываются несколько преувеличенными, и публикации в прессе походят во многом на "утку". Одна газета даже писала о компьютерном вирусе, действующем на основе принципа 25-го кадра, который убивает пользователя. Но не стоит также сбрасывать со счетов изобретательность человеческого разума, который создал атомную и водородную бомбы. В Японии в конце 90-х годов сразу несколько сотен детей были госпитализированы с сильными головными болями, предположительно вызванными просмотром популярного мультипликационного фильма: в нескольких его кадрах использовалось определенное цветовое сочетание, сопровождавшееся яркими вспышками.
Часто самые опасные информационные воздействия называют информационным оружием. Информационное оружие - средства уничтожения или хищения информационных массивов, добывания из них необходимой информации после преодоления системы защиты, ограничения или воспрещения доступа к ним законных пользователей, дезорганизация работы технических средств, вывода из строя телекоммуникационных сетей, компьютерных систем, всех средств высокотехнологического обеспечения жизни общества и функционирования государства.
Информационная безопасность предполагает не только защиту от информационного оружия, но и обеспечение конституционных прав граждан на свободу сбора, распространения и получения информации (естественно, с определенными ограничениями), на тайну корреспонденции и т.п. Это и многое другое должно быть урегулировано законодательством о коммерческой, служебной и профессиональной тайне, об информации персонального характера и др.
Основополагающим нормативным актом об информационной безопасности является утвержденная Президентом РФ 5 декабря 2016 года Доктрина информационной безопасности Российской Федерации (далее - Доктрина).
В указанной Доктрине на основе анализа основных информационных угроз и оценки состояния информационной безопасности определены стратегические цели и основные направления обеспечения информационной безопасности с учетом стратегических национальных приоритетов Российской Федерации.
Национальными интересами России в информационной сфере являются:
Как известно, возможности сети Интернет все чаще используются для достижения различных военно-политических, а также террористических, экстремистских, криминальных и иных противоправных целей в ущерб международной безопасности и стратегической стабильности.
Учитывая уровень проникновения сети Интернет, расширяются масштабы использования специальными службами различных государств средств оказания информационно-психологического воздействия, направленного на дестабилизацию внутриполитической и социальной ситуации в различных регионах мира и приводящего к подрыву суверенитета и нарушению территориальной целостности других государств. В эту деятельность вовлекаются религиозные, этнические, правозащитные и иные организации, а также отдельные группы граждан, при этом широко используются возможности информационных технологий.
Согласно Доктрине, основными направлениями обеспечения информационной безопасности в области государственной и общественной безопасности являются:
Стратегическими целями обеспечения информационной безопасности в экономической сфере являются сведение к минимально возможному уровню влияния негативных факторов, обусловленных недостаточным уровнем развития отечественной отрасли информационных технологий и электронной промышленности, разработка и производство конкурентоспособных средств обеспечения информационной безопасности, а также повышение объемов и качества оказания услуг в области обеспечения информационной безопасности.
Основными направлениями обеспечения информационной безопасности в экономической сфере являются:
Стратегической целью обеспечения информационной безопасности в области науки, технологий и образования является поддержка инновационного и ускоренного развития системы обеспечения информационной безопасности, отрасли информационных технологий и электронной промышленности.
Основными направлениями обеспечения информационной безопасности в области науки, технологий и образования являются:
Стратегической целью обеспечения информационной безопасности в области стратегической стабильности и равноправного стратегического партнерства является формирование устойчивой системы неконфликтных межгосударственных отношений в информационном пространстве.
Основными направлениями обеспечения информационной безопасности в области стратегической стабильности и равноправного стратегического партнерства являются:
Последний пункт обосновано вызывает обеспокоенность у либерально настроенной части пользователей сети Интернет. Учитывая, что феноменальная скорость распространения сети по всему миру удалась из-за отсутствия государственного участия в ее функционировании.
Однако сейчас уже очевидно, что Интернет способен нести не только добро, но и зло. Причем не только отдельным гражданам, но и целым государствам. Упреждающим шагом на законодательном уровне в нашей стране было принятие Федерального закона от 26.07.2017 г. № 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации", вступивший в силу с 2018 года.
В развитие его положений в начале 2018 года по предложению Минкомсвязи России функции технического центра (оператора реестров) национальных доменов RU/РФ было передано в структуры "Ростелеком", вновь созданному ООО "Технический центр Интернет".
Действующее законодательство об оперативно-розыскной деятельности предусматривает в числе оперативно-розыскных мероприятий контроль почтовых отправлений, телеграфных и иных сообщений, прослушивание телефонных переговоров, снятие информации с технических каналов связи. В соответствии со ст. 6 Федерального закона "Об оперативно-розыскной деятельности" при осуществлении оперативно-розыскных мероприятий, связанных с контролем почтовых отправлений, телеграфных и иных сообщений, прослушиванием телефонных переговоров с подключением к станционной аппаратуре предприятий, учреждений и организаций независимо от форм собственности, физических и юридических лиц, предоставляющих услуги и средства связи, со снятием информации с технических каналов связи, с получением компьютерной информации, проводятся с использованием оперативно-технических сил и средств органов ФСБ, органов внутренних дел в порядке, определяемом межведомственными нормативными актами или соглашениями между органами, осуществляющими оперативно-розыскную деятельность.
Запрещается проведение оперативно-розыскных мероприятий и использование специальных и иных технических средств, предназначенных (разработанных, приспособленных, запрограммированных) для негласного получения информации, не уполномоченными на то физическими и юридическими лицами.
Ввоз в Российскую Федерацию и вывоз за ее пределы специальных технических средств, предназначенных для негласного получения информации, не уполномоченными на осуществление оперативно-розыскной деятельности физическими и юридическими лицами подлежат лицензированию в порядке, устанавливаемом Правительством РФ.
К вышеуказанным относятся специальные технические средства, предназначенные для негласного:
Разработка, производство, реализация и приобретение в целях продажи специальных технических средств, предназначенных для негласного получения информации, индивидуальными предпринимателями и юридическими лицами, осуществляющими предпринимательскую деятельность, подлежат лицензированию в соответствии с законодательством Российской Федерации.
Проведение оперативно-розыскных мероприятий (включая получение компьютерной информации), которые ограничивают конституционные права человека и гражданина на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений, передаваемых по сетям электрической и почтовой связи, а также право на неприкосновенность жилища, допускается на основании судебного решения и при наличии информации:
Однако в случаях, которые не терпят отлагательства и могут привести к совершению тяжкого или особо тяжкого преступления, а также при наличии данных о событиях и действиях (бездействии), создающих угрозу государственной, военной, экономической, информационной или экологической безопасности РФ, на основании мотивированного постановления одного из руководителей органа, осуществляющего оперативно-розыскную деятельность, допускается проведение оперативно-розыскных мероприятий, предусмотренных выше, с обязательным уведомлением суда (судьи) в течение 24 часов. В течение 48 часов с момента начала проведения оперативно-розыскного мероприятия орган, его осуществляющий, обязан получить судебное решение о проведении такого оперативно-розыскного мероприятия либо прекратить его проведение.
Работающие в России операторы связи используют (должны использовать) в своей работе Систему технических средств для обеспечения функций оперативно-розыскных мероприятий (СОРМ) - комплекс технических средств и мер, предназначенных для проведения оперативно-розыскных мероприятий в сетях телефонной, подвижной и беспроводной связи и радиосвязи.
Считается, что СОРМ-1 (1996 г.) предназначен для узлов телефонной связи, а СОРМ-2 (2000 г.) - для телекоммуникационной сети Интернет.
Правовая база использования СОРМ и аналогичных систем основывается на Федеральном законе "О Федеральной службе безопасности". Он предусматривает, что физические и юридические лица в Российской Федерации, предоставляющие услуги почтовой связи, электросвязи всех видов, в том числе систем телекодовой, конфиденциальной, спутниковой связи, обязаны по требованию органов Федеральной службы безопасности включать в состав аппаратных средств дополнительные оборудование и программные средства, а также создавать другие условия, необходимые для проведения оперативно-технических мероприятий органами Федеральной службы безопасности.
Законодательство об оперативно-розыскной деятельности предусматривает, что оперативно-розыскные мероприятия, которые связаны с ограничением права личности на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений, передаваемых по сетям электрической и почтовой связи, а также права на неприкосновенность жилища, осуществляются по конкретному решению в отношении конкретного лица в течение определенного в решении срока. Причем решение о проведении таких мероприятий принимает суд. Однако установленный порядок осуществления СОРМ идет вразрез с этими положениями и дает органам, осуществляющим оперативно-розыскную деятельность, возможность постоянно контролировать информацию, передающуюся по телекоммуникационным сетям.
Аналогичные системы давно функционируют и в других странах. Например, американский "Эшелон" координирует действия нескольких спецслужб: британской "Government Communications Headquarters" (GCHQ), канадской "Communications Security Establishment" (CSE), австралийской "Defense Signals Directorate" (DSD) и новозеландской "Government Communications Security Bureau" (GCSB). Полученная информация используется не только для розыска преступников, но и для промышленного шпионажа. По имеющейся информации, именно так был расстроен в 1994 году дорогой контракт на закупку Саудовской Аравией французских самолетов, доставшийся американскому конкуренту. Французы уверены, что узнать засекреченные условия сделки американцы смогли с помощью "Эшелона". Подобный случай - далеко не единственный.
В конце ХХ века, помимо глобальной системы "Эшелон", в США была запущена в эксплуатацию внутригосударственная система слежения за пользователями сети - "Carnivore" (DCS-1000). Официальное признание подобной системы вызвало бурю эмоций в демократическом государстве. Общественные организации выступили с требованием опубликовать исходный код программы и другие технические детали, а также юридическое обоснование использования такой системы. Более мягким было требование предоставить экспертам доступ к коду программы, чтобы выяснить, действительно ли программа отслеживает действия лишь подозреваемого или всех пользователей. Однако ФБР отказалось открыть код программы, мотивируя это возможностью взлома программы, а также нарушением авторских прав создателей.
Как видно, существование подобных систем вызывает справедливые нарекания и возмущение общественности, но, несмотря на некоторое противоречие фундаментальным правам человека, она осуществляется как в тоталитарных, так и в ведущих демократических государствах.
Помимо уже описанного слежения и сбора информации о пользователях Интернета, осуществляемого государственными структурами, подобное проводят различные сетевые ресурсы. Наибольший интерес в этой сфере проявляется к технологии, использующей "куки" (cookie). По содержанию cookie - это файл с небольшим блоком текстовой информации о компьютере пользователя, которая (после обработки программным обеспечением сайта) возвращается на компьютер пользователя и хранится там от нескольких минут до нескольких лет.
Теоретически, cookie выполняют положительную функцию - автоматизируют процесс работы пользователя с интернет-сайтом, передавая ему одну и ту же информацию (имя пользователя, пароль, настройки) без необходимости каждый раз запрашивать ее у пользователя. Однако cookie-файлы могут содержать практически любую информацию о пользователе и применяться различными интернет-ресурсами, передавая друг другу информацию о пользователе.
Отдельного упоминания заслуживают так называемые системы статистики, размещающие свой код на страницах сайтов. При обращении пользователя к сайту, где расположен счетчик, система анализирует информацию об обратившемся компьютере (пользователе), идентифицируя его по уникальному номеру.
Учитывая широкий охват Интернета, подобные системы позволяют совершенно четко отслеживать (и анализировать) веб-серфинг каждого пользователя (по каким сайтам ходит, когда и в какое время, что пропускает, на чем останавливается подолгу). Исходя из этого, можно сделать массу выводов: о круге интересов, хобби, деятельности, примерном уровне доходов, вкусах и предпочтениях.
Некоторые системы статистики носят практически глобальный характер, и когда пользователь переходит с одного сайта на совершенно другой сайт, он остается "под контролем" одной и той же системы, собирающей все больше и больше данных о нем. Эта информация является достаточно ценной и востребованной. Она позволяет "продавать" вас как пользователя рекламодателям, распространяющих продукцию или услуги, к которой вы недавно проявили хоть малейший интерес.
Не только наличие, но и использование подобной информации не отрицается владельцами "счетчиков". В описании возможностей одной из систем в начале ХХ века указывалось: "Допустим, вы продаете апельсины. Вводите слово "апельсин" и получаете выборку всех пользователей, которые когда-либо вводили это слово в поисковик. Далее мы смотрим, где чаще всего бывают эти люди. В результате клиент может выбрать десяток сайтов, где реклама будет наиболее результативна, где чаще всего бывают люди, которых интересуют апельсины. Такие уникальные сервисы позволяют предоставлять наши базы данных".
В принципе, у пользователя есть возможность постараться оградить себя от сбора о нем подобной информации, но, с одной стороны, это требует определенных технических знаний, а с другой - функционал огромного количества сайтов может быть недоступен из-за соответствующих ограничений пользователя.
Коммерческая тайна - это конфиденциальность информации, позволяющая ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду. Информация, составляющая коммерческую тайну - это сведения любого характера (производственные, технические, экономические, организационные и другие), в том числе о результатах интеллектуальной деятельности в научно-технической сфере, а также сведения о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании и в отношении которых обладателем таких сведений введен режим коммерческой тайны.
Правовой режим коммерческой тайны определяет Федеральный закон "О коммерческой тайне" от 29 июля 2004 г. № 98-ФЗ.
Ее основные признаки следующие.
Во-первых, информация имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам. Это вовсе не означает, что информацией обладает только одно лицо. Одной и той же информацией могут обладать двое и более лиц, главное - чтобы она не стала известной тем, для кого она представляет коммерческий интерес (субъекты права на коммерческую тайну).
Во-вторых, к информации нет свободного доступа на законном основании. Это означает, что если информация получена из открытых источников, например из СМИ, то она не будет признаваться коммерческой тайной. Судебной практике известен случай, когда "Театр актера и куклы "Гонг"" обратился в Арбитражный суд с иском о признании исключительного имущественного права на использование создаваемых его работниками в порядке исполнения служебных обязанностей еженедельных программ передач телекомпании "Гонг". Истец также просил обязать ответчиков (редакции газет "Каменский рабочий", "Каменские ведомости" и "Новый компас") прекратить публикацию в своих газетах упомянутых программ и взыскать с них компенсацию в сумме 20 минимальных размеров оплаты труда, установленных законодательством. "Театр актера и куклы "Гонг"" являлся учредителем средства массовой информации - телекомпании "Гонг", программы которой транслировались в городе Каменск-Уральском. Информация о программах телепередач, публикуемая истцом в бесплатной газете "Удача", перепечатывается ответчиками.
Как указывается в решении, согласно ст. 128 ГК РФ информация является объектом гражданских прав, которая в соответствии со ст. 139 ГК РФ может охраняться как коммерческая тайна. При этих условиях действует запрет на использование информации без согласия ее правообладателя.
По мнению суда, для режима служебной или коммерческой тайны главным требованием является неизвестность информации третьим лицам, отсутствие свободного доступа к охраняемой информации, то есть обеспечение ее владельцем условий конфиденциальности. Программы телепередач, подготовленные истцом, названным требованиям не соответствовали. Естественно, в иске было
В-третьих, обладатель информации принимает меры к охране ее конфиденциальности (режим коммерческой тайны). Режим коммерческой тайны - правовые, организационные, технические и иные принимаемые обладателем информации, составляющей коммерческую тайну, меры по охране ее конфиденциальности.
Право на отнесение информации к категории коммерческой тайны, на определение перечня и состава такой информации принадлежит ее обладателю.
Несмотря на строгий режим коммерческой информации, существуют законные способы ее получения от ее обладателя на основании договора или на другом законном основании (например, на основании самостоятельных исследований, систематических наблюдений или иной деятельности).
Информация, составляющая коммерческую тайну, будет считаться полученной незаконно, если ее получение осуществлялось с умышленным преодолением принятых обладателем информации, составляющей коммерческую тайну, мер по охране конфиденциальности этой информации, а также если получающее эту информацию лицо знало или имело достаточные основания полагать, что эта информация составляет коммерческую тайну, обладателем которой является другое лицо, и что осуществляющее передачу этой информации лицо не имеет на передачу этой информации законных оснований.
Справедливости ради надо заметить, что не все сведения могут быть отнесены к информации, составляющей коммерческую тайну. В соответствии с действующим законодательством режим коммерческой тайны не может быть установлен лицами, осуществляющими предпринимательскую деятельность, в отношении сведений:
Помимо названного, можно говорить об определенных привилегиях государственных органов в доступе к информации, составляющей коммерческую тайну. Обладатель информации, составляющей коммерческую тайну, по мотивированному требованию органа государственной власти, иного государственного органа, органа местного самоуправления обязан предоставить им на безвозмездной основе информацию, составляющую коммерческую тайну. Мотивированное требование должно быть подписано уполномоченным должностным лицом, содержать указание цели и правового основания затребования информации, составляющей коммерческую тайну, и срок предоставления этой информации, если иное не установлено федеральными законами.
В случае отказа обладателя информации, составляющей коммерческую тайну, предоставить ее органу государственной власти, иному государственному органу, органу местного самоуправления данные органы вправе затребовать эту информацию в судебном порядке. Обладатель информации, составляющей коммерческую тайну, а также органы государственной власти, иные государственные органы, органы местного самоуправления, получившие такую информацию, обязаны предоставить эту информацию по запросу судов, органов прокуратуры, органов предварительного следствия, органов дознания по делам, находящимся в их производстве.
Обладатель информации, составляющей коммерческую тайну, - лицо, которое владеет информацией, составляющей коммерческую тайну, на законном основании и ограничило доступ к этой информации, а также установило в отношении нее режим коммерческой тайны.
Для придания информации режима коммерческой тайны ее обладатель должен принять определенные меры для обеспечения ее неизвестности третьим лицам. Меры по охране конфиденциальности информации, принимаемые ее обладателем, должны включать в себя:
После соблюдения указанных мер режим коммерческой тайны считается установленным. Меры по охране конфиденциальности информации признаются разумно достаточными, если:
Права обладателя информации, составляющей коммерческую тайну, возникают с момента установления им в отношении этой информации режима коммерческой тайны. Обладатель информации, составляющей коммерческую тайну, имеет право:
Отдельного рассмотрения заслуживает правовой режим информации, составляющей коммерческую тайну, ставшей доступной физическому лицу - работнику в процессе выполнения его трудовых обязанностей.
Очевидно, что обладателем информации, составляющей коммерческую тайну, полученной в рамках трудовых отношений, является работодатель. Под трудовым договором понимается соглашение между работодателем и работником, в соответствии с которым работодатель обязуется предоставить работнику работу по обусловленной трудовой функции, обеспечить условия труда, своевременно и в полном размере выплачивать работнику заработную плату, а работник обязуется лично выполнять определенную этим соглашением трудовую функцию, соблюдать действующие в организации правила внутреннего трудового распорядка.
В целях охраны информации, составляющей коммерческую тайну, работодатель обязан:
Со своей стороны, в целях охраны конфиденциальности информации работник обязан:
Работодатель вправе потребовать возмещения убытков, причиненных ему разглашением информации, составляющей коммерческую тайну, от лица, получившего доступ к этой информации в связи с исполнением трудовых обязанностей, но прекратившего трудовые отношения с работодателем, если эта информация разглашена в течение срока действия режима коммерческой тайны. Причиненные работником или прекратившим трудовые отношения с работодателем лицом убытки не возмещаются, если разглашение информации, составляющей коммерческую тайну, произошло вследствие несоблюдения работодателем мер по обеспечению режима коммерческой тайны, действий третьих лиц или непреодолимой силы.
Специфика режима коммерческой тайны предполагает и соответствующую ответственность за нарушение этого режима. В зависимости от характера нарушения и нарушителя ответственность может быть различная.
Во-первых, дисциплинарная. Согласно Трудовому кодексу трудовой договор может быть расторгнут по инициативе работодателя в связи с разглашением охраняемой законом коммерческой тайны, ставшей известной работнику в связи с исполнением им трудовых обязанностей.
Во-вторых, гражданско-правовая. Лица, разгласившие или незаконными методами получившие доступ к информации, которая составляет коммерческую тайну, обязаны возместить причиненные убытки. Такая же обязанность возлагается на работников, разгласивших коммерческую тайну вопреки трудовому или гражданско-правовому договору. Под убытками понимаются расходы, которые лицо, чье право нарушено, произвело или должно будет произвести для восстановления нарушенного права (реальный ущерб), а также неполученные доходы, которые это лицо получило бы при обычных условиях гражданского оборота, если бы его право не было нарушено (упущенная выгода).
В-третьих, административная. Ст. 13.14 КоАП РФ устанавливает, что разглашение информации, доступ к которой ограничен федеральным законом (за исключением случаев, когда разглашение такой информации влечет уголовную ответственность), лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей, за исключением деяний, признаваемых КоАП РФ недобросовестной конкуренцией, влечет наложение административного штрафа на граждан в размере от 500 до 1 000 рублей, на должностных лиц - от 4 000 до 5 000 рублей.
В-четвертых, уголовная. Ст. 183 УК РФ предусматривает, что собирание сведений, составляющих коммерческую тайну, путем похищения документов, подкупа или угроз, а равно иным незаконным способом наказывается штрафом в размере до 500 000 рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо исправительными работами на срок до одного года, либо принудительными работами на срок до двух лет, либо лишением свободы на тот же срок.
Незаконное разглашение или использование сведений, составляющих коммерческую тайну, без согласия их владельца лицом, которому она была доверена или стала известна по службе или работе, наказываются штрафом в размере до 1 000 000 рублей или в размере заработной платы или иного дохода осужденного за период до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет, либо исправительными работами на срок до двух лет, либо принудительными работами на срок до трех лет, либо лишением свободы на тот же срок.
Вышеуказанные деяния, причинившие крупный ущерб или совершенные из корыстной заинтересованности, наказываются штрафом в размере до 1 500 000 рублей или в размере заработной платы или иного дохода осужденного за период до трех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет, либо принудительными работами на срок до пяти лет, либо лишением свободы на тот же срок.
Вышеуказанные деяния, повлекшие тяжкие последствия, наказываются принудительными работами на срок до пяти лет либо лишением свободы на срок до семи лет.
Под компроматом можно понимать данные или сведения, которые выставляют кого-либо в неблаговидном свете, порочат его честь, достоинство, деловую репутацию. Однако такого понятия, как "компромат", нет в российском законодательстве, Гражданский кодекс говорит лишь о чести, достоинстве и деловой репутации. С юридической точки зрения это нематериальные блага, которые защищаются в соответствии с действующим законодательством в случаях и в порядке, им предусмотренных. Порядок защиты можно разделить на судебный и внесудебный. Каждый из способов может быть использован лицом, права и законные интересы которого нарушены распространением сведений, не соответствующих действительности и порочащих его честь, достоинство и деловую репутацию.
Внесудебный порядок регламентируется ФЗ "О средствах массовой информации", поскольку именно в СМИ обычно размещается информация, порочащая и компрометирующая лицо. Гражданин или организация вправе потребовать от редакции опровержения не соответствующих действительности и порочащих честь и достоинство сведений, которые были распространены в данном средстве массовой информации. Если редакция средства массовой информации не располагает доказательствами того, что распространенные им сведения соответствуют действительности, она обязана опровергнуть их в том же средстве массовой информации. В опровержении должно быть указано, какие сведения не соответствуют действительности, когда и как они были распространены данным средством массовой информации. Опровержение в периодическом печатном издании должно быть напечатано тем же шрифтом и помещено под заголовком "Опровержение", как правило, на том же месте, что и опровергаемое сообщение или материал. По радио и телевидению опровержение должно быть передано в то же время суток и, как правило, в той же передаче, что и опровергаемое сообщение или материал. Объем опровержения не может более чем вдвое превышать объем опровергаемого фрагмента распространенного сообщения или материала. Опровержение должно последовать в средствах массовой информации, выходящих в свет (в эфир) не реже одного раза в неделю, - в течение десяти дней со дня получения требования об опровержении или его текста, а в иных средствах массовой информации - в подготавливаемом или ближайшем планируемом выпуске.
Законодательством предусмотрено право на ответ. Гражданин или организация, в отношении которых в средстве массовой информации распространены сведения, не соответствующие действительности либо ущемляющие права и законные интересы гражданина, имеют право на ответ (комментарий, реплику) в том же средстве массовой информации. Ответ на ответ помещается не ранее чем в следующем выпуске средства массовой информации. Данное правило не распространяется на редакционные комментарии. В отношении "права на ответ" применяется процедура, описанная выше.
Для возникновения права на опровержение необходимо наличие двух условий: во-первых, сведения должны быть порочащими, а во-вторых, сведения должны не соответствовать действительности. Для возникновения права на ответ достаточно только, чтобы сведения не соответствовали действительности.
Вторым способом был назван судебный порядок защиты.
В соответствии со ст. 23 Конституции РФ каждый имеет право на защиту своей чести и доброго имени. В соответствии с п. 1 ст. 152 ГК РФ гражданин вправе требовать по суду опровержения порочащих его честь, достоинство или деловую репутацию сведений, если распространивший такие сведения не докажет, что они соответствуют действительности.
Защита чести, достоинства и деловой репутации является конституционным правом граждан и одним из условий их успешной деятельности, в связи с чем обязывает суд глубоко анализировать все обстоятельства каждого дела данной категории.
Если действия лица, распространившего не соответствующие действительности порочащие сведения, содержат признаки преступления, предусмотренного статьей 128.1 УК РФ (клевета), потерпевший вправе обратиться в суд с заявлением о привлечении виновного к уголовной ответственности, а также предъявить иск о защите чести и достоинства или деловой репутации в порядке гражданского судопроизводства.
В соответствии с п. 7 Постановления Пленума Верховного Суда РФ от 24.02.2005 № 3 "О судебной практике по делам о защите чести и достоинства граждан, а также деловой репутации граждан и юридических лиц" обстоятельствами, имеющими в силу статьи 152 ГК РФ значение для дела, являются:
Под распространением сведений, порочащих честь и достоинство граждан или деловую репутацию граждан и юридических лиц, понимается опубликование таких сведений в печати, трансляцию по радио и телевидению, демонстрацию в кинохроникальных программах и других средствах массовой информации, распространение в сети Интернет, а также с использованием иных средств телекоммуникационной связи, изложение в служебных характеристиках, публичных выступлениях, заявлениях, адресованных должностным лицам, или сообщение в той или иной, в том числе устной, форме хотя бы одному лицу.
Важно учесть, что обязанность доказывать соответствие действительности распространенных сведений лежит на распространителе. Пострадавший обязан доказать факт распространения сведений лицом, к которому предъявлен иск, а также порочащий характер этих сведений.
Не соответствующими действительности сведениями являются утверждения о фактах или событиях, которые не имели места в реальности во время, к которому относятся оспариваемые сведения.
Если недостоверные, не соответствующие действительности, порочащие честь, достоинство и деловую репутацию сведения в оспариваемых публикациях были распространены в сети Интернет путем размещения на сайте, то его администратор является распространителем не соответствующих действительности, порочащих сведений и может нести предусмотренную ст. 152 ГК РФ ответственность за распространение такие сведений.
В соответствии с п. 4 ст. 152 ГК РФ: "В случаях, когда сведения, порочащие честь, достоинство или деловую репутацию гражданина, стали широко известны и в связи с этим опровержение невозможно довести до всеобщего сведения, гражданин вправе требовать удаления соответствующей информации, а также пресечения или запрещения дальнейшего распространения указанных сведений путем изъятия и уничтожения без какой бы то ни было компенсации изготовленных в целях введения в гражданский оборот экземпляров материальных носителей, содержащих указанные сведения, если без уничтожения таких экземпляров материальных носителей удаление соответствующей информации невозможно".
Таким образом, гражданин вправе требовать в судебном порядке опровержения порочащих его честь, достоинство или деловую репутацию сведений, если распространивший такие сведения не докажет, что они соответствуют действительности. Если подобные сведения распространены в средствах массовой информации, они должны быть опровергнуты в тех же средствах массовой информации. Если указанные сведения содержатся в документе, исходящем от организации, такой документ подлежит замене или отзыву. Гражданин, в отношении которого распространены сведения, порочащие его честь, достоинство или деловую репутацию, вправе наряду с опровержением таких сведений требовать возмещения убытков и морального вреда, причиненных их распространением. Если установить лицо, распространившее подобные сведения, невозможно, лицо, в отношении которого такие сведения распространены, вправе обратиться в суд с заявлением о признании распространенных сведений не соответствующими действительности. Гражданин вправе требовать по суду опровержения порочащих его честь, достоинство или деловую репутацию сведений, а юридическое лицо - сведений, порочащих его деловую репутацию. При этом не предусмотрено обязательного предварительного обращения с таким требованием к ответчику, в том числе и в случае, когда иск предъявлен к средству массовой информации, распространившему указанные выше сведения.
Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину другие нематериальные блага, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда. Под моральным вредом понимаются нравственные или физические страдания, которые причинены действиями (бездействием), посягающими на принадлежащие гражданину от рождения или в силу закона нематериальные блага (жизнь, здоровье, достоинство личности, деловая репутация, неприкосновенность частной жизни, личная и семейная тайна и т.п.) или нарушающими его личные неимущественные права (право на пользование своим именем, право авторства и другие неимущественные права в соответствии с законами об охране прав на результаты интеллектуальной деятельности) либо нарушающими имущественные права гражданина. Моральный вред, в частности, может заключаться в нравственных переживаниях в связи с утратой родственников, невозможностью продолжать активную общественную жизнь, потерей работы, раскрытием семейной, врачебной тайны, распространением не соответствующих действительности сведений, порочащих честь, достоинство или деловую репутацию гражданина, временным ограничением или лишением каких-либо прав, физической болью, связанной с причиненным увечьем, иным повреждением здоровья либо с заболеванием, перенесенным в результате нравственных страданий и др.
Помимо удаления информации с сайта, лицо, в отношении которого распространена недостоверная или неактуальная информация, вправе воспользоваться "правом на забвение" и удалить ссылки на такую информацию о себе из поисковых систем.
В соответствии со ст. 10.3 ФЗ "Об информации" владелец поисковой системы по требованию гражданина (физического лица) обязан прекратить выдачу ссылок, позволяющих получить доступ к информации о заявителе, распространяемой с нарушением законодательства РФ, являющейся недостоверной, а также неактуальной, утратившей значение для заявителя в силу последующих событий или действий заявителя, за исключением информации о событиях, содержащих признаки уголовно наказуемых деяний, сроки привлечения к уголовной ответственности по которым не истекли, и информации о совершении гражданином преступления, по которому не снята или не погашена судимость.
Для реализации "права на забвение" заявитель должен обратиться с соответствующим запросом к владельцу поисковой системы. Владелец поисковой системы обязан не раскрывать информацию о факте обращения к нему заявителя с подобным требованием. В случае отказа владельца поисковой системы такой отказ может быть обжалован в суд.
Отдельно можно выделить уголовно-правовой порядок защиты чести, достоинства и деловой репутации. Уголовный кодекс РФ в настоящее время предусматривает ответственность только за клевету. Клевета - распространение заведомо ложных сведений, порочащих честь и достоинство другого лица или подрывающих его репутацию.
Честь - это общественная оценка личности, мера социальных, духовных качеств гражданина как члена общества, которая во многом зависит от самого гражданина, от его поведения, отношения к другим людям, коллективу, государству.
Достоинство - это внутренняя самооценка собственных качеств, способностей, мировоззрения, своего общественного значения.
Репутация - это оценка личности родственниками, друзьями, сослуживцами общественного значения гражданина, его компетентности, способностей, коммуникабельности.
Ранее существовавшая ответственность за оскорбление из УК РФ удалена в 2011 году. Оскорбление представляет собой выраженную в неприличной форме отрицательную оценку человека, унижающую его честь и достоинство.
Близким к рассматриваемым понятиям является диффамация - распространение порочащих другое лицо сведений независимо от их истинности. Диффамация относится к распространению правдивой, но "пикантной" информации о лице (например, о нетрадиционной сексуальной ориентации, о внебрачных связях).
Помимо "классических" форм публичного распространения оскорблений и клеветы, современные технологии дали новые - посредством размещения информации в сети Интернет на сайтах и их форумах. Если вопрос с сайтом и его владельцем более-менее понятен, то кого призывать к ответу в случае анонимного высказывания на форуме сайта - задача более сложная для пострадавшего. Судебная практика вся чаще "распространителем" в таких ситуациях считает владельца ресурса, создавшего технические возможности для нарушения права.
Конфиденциальная информация - информация, требующая защиты, доступ к которой ограничивается в соответствии с действующим законодательством. Законодательство РФ не определяет термин "конфиденциальная информация" - оно оперирует понятиями "сведения конфиденциального характера" и "конфиденциальность информации". Последнее определяется как обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя.
Сведениями конфиденциального характера являются:
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
В соответствии с п. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" обработка персональных данных допускается в следующих случаях:
обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
Лицо, обрабатывающее персональные данные (оператор) вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных. Лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных. В случае если оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед оператором.
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:
Биометрические персональные данные - сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных.
Такие сведения могут обрабатываться только при наличии письменного согласия субъекта персональных данных, за исключением случаев, связанных с реализацией международных договоров РФ о реадмиссии, в связи с осуществлением правосудия и исполнением судебных актов, а также в случаях, предусмотренных законодательством РФ об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-розыскной деятельности, о государственной службе, уголовно-исполнительным законодательством РФ, законодательством РФ о порядке выезда из РФ и въезда в РФ, о гражданстве.
Передача персональных данных за границу (трансграничная передача персональных данных) возможна на территории иностранных государств, являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, а также иных иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, но может быть запрещена или ограничена в целях защиты основ конституционного строя РФ, нравственности, здоровья, прав и законных интересов граждан, обеспечения обороны страны и безопасности государства.
Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться в случаях:
Любой оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
Гражданин (субъект персональных данных) имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
Юридические и физические лица, в соответствии со своими полномочиями владеющие информацией о гражданах, получающие и использующие ее, несут ответственность за нарушение режима защиты, обработки и порядка использования этой информации. Например, Трудовой кодекс содержит главу "Защита персональных данных работника", где под последними понимается информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника.
При передаче персональных данных работника работодатель должен соблюдать следующие требования:
Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, несут дисциплинарную, гражданско-правовую, административную или уголовную ответственность.
Дисциплинарная ответственность. За совершение дисциплинарного проступка, то есть неисполнение или ненадлежащее исполнение работником по его вине возложенных на него трудовых обязанностей, работодатель имеет право применить следующие дисциплинарные взыскания:
Последнее допускается в случае разглашения охраняемой законом тайны (государственной, коммерческой, служебной и иной), ставшей известной работнику в связи с исполнением им трудовых обязанностей, в том числе разглашения персональных данных другого работника.
Гражданско-правовая ответственность. Возможна подача иска, в том числе о компенсации морального вреда. Кроме того, современное законодательство содержит ряд случаев, запрещающих сбор отдельных сведений. Например, ФЗ "О государственной гражданской службе Российской Федерации" указывает, что запрещается обрабатывать и приобщать к личному делу гражданского служащего не установленные законодательством персональные данные о его политических, религиозных и иных убеждениях и частной жизни, о членстве в общественных объединениях, в том числе в профессиональных союзах. При принятии решений, затрагивающих интересы гражданского служащего, запрещается основываться на персональных данных гражданского служащего, полученных исключительно в результате их автоматизированной обработки.
Немаловажным является вопрос о хранении персональных данных, которые находятся у работодателя. В частности, работники имеют право на:
Административная ответственность. Несанкционированная обработка персональных данных или обработка, не совпадающая с целями сбора персональных данных, влечет предупреждение или наложение административного штрафа на граждан в размере от 1 000 до 3 000 рублей, на должностных лиц - от 5 000 до 10 000 рублей, на юридических лиц - от 30 000 до 50 000 рублей.
Обработка персональных данных без письменного согласия субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено, влечет наложение административного штрафа на граждан в размере от 3 000 до 5 000 рублей, на должностных лиц - от 10 000 до 25 000 рублей, на юридических лиц - от 15 000 до 75 000 рублей.
Невыполнение оператором предусмотренной законодательством в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных влечет предупреждение или наложение административного штрафа на граждан в размере от 700 до 1 500 рублей, на должностных лиц - от 3 000 до 6 000 рублей, на индивидуальных предпринимателей - от 5 000 до 10 000 рублей, на юридических лиц - от 15 000 до 30 000 рублей.
Невыполнение оператором в сроки, установленные законодательством в области персональных данных, требования субъекта персональных данных об уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, влечет предупреждение или наложение административного штрафа на граждан в размере от 1 000 до 2 000 рублей, на должностных лиц - от 4 000 до 10 000 рублей, на индивидуальных предпринимателей - от 10 000 до 20 000 рублей, на юридических лиц - от 25 000 до 45 000 рублей.
Невыполнение оператором при обработке персональных данных без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих в соответствии с законодательством в области персональных данных сохранность персональных данных при хранении материальных носителей персональных данных и исключающих несанкционированный к ним доступ, если это повлекло неправомерный или случайный доступ к персональным данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении персональных данных, при отсутствии признаков уголовно наказуемого деяния влечет наложение административного штрафа на граждан в размере от 700 до 2 000 рублей, на должностных лиц - от 4 000 до 10 000 рублей, на индивидуальных предпринимателей - от 10 000 до 20 000 рублей, на юридических лиц - от 25 000 тысяч до 50 000 рублей.
Уголовная ответственность. В некоторых случаях сбор или доступ к персональным данным может привести к уголовной ответственности по смежным составам. Так, незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации наказываются штрафом в размере до 200 000 рублей или в размере заработной платы или иного дохода осужденного за период до 18 месяцев, либо обязательными работами на срок до 360 часов, либо исправительными работами на срок до одного года, либо принудительными работами на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет. Те же деяния, совершенные лицом с использованием своего служебного положения, наказываются штрафом в размере от 100 000 до 300 000 рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет, либо принудительными работами на срок до четырех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет или без такового, либо арестом на срок до шести месяцев, либо лишением свободы на срок до четырех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет.
Еще одним чрезвычайно актуальным, но, строго говоря, не совсем относящимся к информационной безопасности вопросом, все чаще становящимся причиной шумных публичных скандалов и судебных разбирательств, является право на собственное изображение.
Право на собственное изображение состоит в том, что никто не вправе использовать, независимо от формы и способа, произведение, в котором изображено другое лицо, без его согласия. Рассматриваемый вопрос отчасти регулируется в ст. 152.1 ГК РФ, где указывается, что обнародование и дальнейшее использование изображения гражданина (в том числе его фотографии, а также видеозаписи или произведения изобразительного искусства, в которых он изображен) допускаются только с согласия этого гражданина. После смерти гражданина его изображение может использоваться только с согласия детей и пережившего супруга, а при их отсутствии - с согласия родителей. Такое согласие не требуется только в случаях, когда:
В последнем случае лицо сознательно понимает свои действия, тем самым дает согласие на опубликование, воспроизведение и распространение произведения изобразительного искусства с его изображением. В остальных случаях такие действия запрещены. Соответственно, можно выделить общественные и частные интересы, где первым будут исключения, а второе - их запрет. Однако исключением не будет изображение в рекламном плакате известного деятеля, так как это будет относиться к личным интересам (привлечение клиентов и последующие извлечение прибыли с помощью изображенного лица). Пример из судебной практики: истец Б., летчик-испытатель по профессии, предъявил к банку и рекламной фирме иск о компенсации морального вреда, причиненного в связи с использованием без согласия истца его изображения в рекламе банка. Рекламный текст был расположен на фоне фотографии, изображавшей истца за штурвалом самолета. Истец требовал компенсации морального вреда в размере 300 тыс. руб. (по 150 тыс. руб. с каждого из ответчиков). В качестве соответчиков были привлечены газеты, опубликовавшие рекламу банка и обязанные, по мнению истца, опубликовать информацию о принятом в его пользу судебном решении. По объяснениям истца, ему были причинены нравственные страдания в связи с тем, что распространение такой рекламы может создать у его знакомых представление о том, что он "использует свои профессиональные качества для извлечения материальной выгоды из рекламной деятельности". Как указывается в публикации об этом деле, доводы представителей рекламной фирмы сводились к тому, что они не знали, кто изображен на фотографии, и не могли испросить согласия истца. По мнению представителей банка, присутствие его изображения в рекламе надежного банка не могло повредить репутации истца. Представитель истца заявила о незаконности действий ответчиков, нарушивших личное неимущественное право истца на собственное изображение. Суд постановил взыскать в пользу истца компенсацию морального вреда в размере 100 тыс. руб. в равных долях с обоих ответчиков. Суд также обязал обоих ответчиков оплатить газетные сообщения о принятом судебном решении.
В соответствии с действующим законодательством изготовленные в целях введения в гражданский оборот, а также находящиеся в обороте экземпляры материальных носителей, содержащих изображение гражданина, полученное или используемое с нарушением указанных выше требований, подлежат на основании судебного решения изъятию из оборота и уничтожению без какой бы то ни было компенсации. Если несанкционированно полученное или используемое изображение гражданина распространено в сети Интернет, то гражданин вправе требовать удаления этого изображения, а также пресечения или запрещения дальнейшего его распространения.
Для получения официальных документов о завершении программы дополнительного профессионального образования (удостоверения о повышении квалификации, дипломов о профессиональной переподготовке и MBA) необходимо предоставить:
Внимание! Вы можете не заказывать доставку бумажной версии официального документы, а скачать его в электронном виде и распечатать самостоятельно. Информация о выданном документе в течение 1 месяца загружается в Федеральную информационную систему «Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении» - ФИС ФРДО.
Доступ на новый сайт осуществляется с использованием адреса электронной почты, который был указан вами при регистрации на "старом". Мы постарались перенести все ваши данные с прежнего ресурса, однако не исключена вероятность потери части информации.
При возникновении проблемы со входом, воспользуйтесь функцией сброса пароля
Если вы обнаружите несоответствия, пожалуйста, сообщите нам.