CC BY
421
УДК 347
Белевский Роман Александрович
кандидат юридических наук, старший преподаватель кафедры гражданско-правовых и экономических дисциплин Орловского юридического института МВД России имени В.В. Лукьянова [email protected]
Roman A. Belevsky
Candidate of Law Sciences; senior teacher of department civil and economic disciplines Oryol legal institute of the Ministry of Internal Affairs of Russia of V.V. Lukyanov [email protected]
Понятие и виды юридической
ответственности за нарушение правовых норм в области защиты информации
Concept and types of
legal responsibility for violation of precepts of law in the field of information security
Аннотация. Важным направлением в сфере законодательства по вопросам информационной безопасности является определение юридической ответственности за совершение противоправного деяния в этой области. Юридическая ответственность - это важная мера защиты интересов личности, общества и государства. Она наступает в результате нарушения предписаний правовых норм и проявляется в форме применения к правонарушителю мер государственного принуждения. Автор в данной статье рассмотрел основные виды юридической ответственности, а также систему законодательства, определяющую ответственность за правонарушения в области защиты информации.
Ключевые слова: юридическая ответственность, информационная безопасность, правонарушения, административная ответственность, гражданско-правовая ответственность, уголовная ответственность, дисциплинарная ответственность.
Annotation. The important direction in the sphere of the legislation concerning information security is determination of legal responsibility for making of illegal act in this area. Legal responsibility is an important measure of protection of interests of the personality, society and state. It is caused by violation of instructions of precepts of law and is shown in the form of application to the offender of measures of the state coercion. The author considered main types of legal responsibility, and also the system of the legislation determining responsibility for offenses in the field of information security.
Keywords: legal responsibility, information security, offenses, administrative responsibility, civil responsibility, criminal liability, disciplinary responsibility.
Юридическая ответственность понимается как обязанность лица претерпевать определенные лишения государственно-властного характера, предусмотренные законом, за совершенное противоправное деяние.
Юридическая ответственность всегда связана с государственным принуждением, которое выступает ее содержанием. Государственное принуждение - это воздействие на поведение людей, основанное на его организованной силе. Характерная особенность такого принуждения - это принуждение к исполнению конкретных правовых норм. Кроме этого такая деятельность строго регламентирована. Субъектами этой деятельности являются государство в лице правоохранительных органов, суд, прокуратура, а также администрации различных государственных учреждений, которые занимаются рассмотрением правонарушений.
Так, например, гражданское и трудовое законодательство предусматривает возможность добровольного возмещения причиненного вреда. В административном и уголовном праве государственное принуждение всегда реализуется через деятельность специальных органов.
Юридическая ответственность характеризуется определенными лишениями, которые претерпевает виновный. Это является объективным свойством юридической ответственности, естественной реакцией государства на вред, причиненный правонарушителем. Юридическая ответственность наступает только за совершенное правонарушение. Состав самого правонарушения является так называемым фактическим основанием юридической ответственности, тогда как правовая норма - правовым основанием ответственности. Совершение правонарушения по-
рождает определенные правовые отношения и ответственность лица за совершенное деяние.
Основными задачами юридической ответственности выступают охрана правопорядка и общественной безопасности и воспитание людей в духе соблюдения закона. Цель их решения - предупреждение правонарушений. Юридическая ответственность должна строиться на определенных принципах. Исходя из принципа законности к ответственности привлекается лицо, в совершенном деянии которого есть состав правонарушения.
В этой связи в праве действует презумпция невиновности, согласно которой лицо, совершившее правонарушение, невиновно до тех пор, пока не будет доказано обратное. Так, Конститу-
ция РФ закрепляет положение, согласно которому каждый обвиняемый в совершении преступления считается невиновным, пока его виновность не будет доказана в предусмотренном федеральным законом порядке и установлена вступившим в законную силу приговором суда. К тому же обвиняемый не обязан доказывать свою невиновность, а все сомнения толкуются в пользу обвиняемого.
Наиболее распространена классификация юридической ответственности по отраслевой принадлежности. Каждому виду юридической ответственности присущи специфические меры наказания и особый порядок их применения. Виды юридической ответственности полностью совпадают с видами правонарушений, рисунок 1.
Виды правонарушений
Проступки Преступления
Гражданские Дисциплинарные Административные Уголовные
к и и
Гражданская Дисциплинарная Административная Уголовная
Виды юридической ответственности
Рисунок 1 - Соотношение видов правонарушений и юридической ответственности
Указанные виды правонарушений и ответственности в полной мере характерны и для области информационной безопасности применительно к защите конфиденциальности информации.
В связи с глобальной компьютеризацией информационных процессов особое внимание необходимо уделить правонарушениям в отношении конфиденциальной информации, обрабатываемой в автоматизированной системе обработки данных (АСОД). Как правило, правонарушения, совершаемые с информацией, обрабатываемой в ЭВМ, отличаются высокой секретностью и не оставляют следов. А любая открытая информационная система, наоборот, ориентирована на пользователя, проектируется таким образом, чтобы предоставить ему «прозрачный» доступ ко всем ресурсам. В этом заключено глубокое противоречие, так как одновременно снижается возможность доказательства этого противоправного действия.
Как следствие, возникает необходимость:
- разработки специальных средств наблюдения и регистрации действий пользователя в системе;
- признания журналов регистрации действий пользователя и других документов, отражающих действия персонала, работающего с конфиденциальной информацией, как доказательства для судов и следственных действий.
Это влечет за собой создание специальных систем и служб безопасности для защиты инфор-
мационных ресурсов, что является новым для России, так как до настоящего времени считалось, что термин «безопасность» имеет отношение только к вопросам секретности и государственной тайны. Следует также обратить внимание на распространенность отдельных правонарушений и на то, кому они адресованы. Например, бессмысленно устанавливать уголовную ответственность за последствия, вызванные неумышленными действиями оператора (утрата части информации на носителе или в памяти).
Наконец, для государства все более актуальным становится вопрос охраны конституционных прав личности при использовании новых информационных технологий. В сфере информатизации эта проблема интерпретируется как проблема защиты персональных данных. А для персональных данных актуальными и требующими правовой регламентации вопросами являются не столько хищения, сколько несанкционированный сбор, уничтожение этих данных и их неправомерная передача третьим лицам.
Можно выделить следующие направления возможных правонарушений в отношении конфиденциальной информации, обрабатываемой в автоматизированных системах:
1) уничтожение или искажение информации;
2) несанкционированный доступ (получение, хищение);
3) несанкционированное размножение;
4) несанкционированное использование;
5) несанкционированная модификация;
6) несанкционированное блокирование;
7) другие нарушения.
Эти направления могут быть взяты как вариант оснований классификации возможных правонарушений в отношении конфиденциальной информации.
В ходе организации защиты компьютерной информации нужно учитывать следующие особенности законодательства об ответственности при работе с информацией:
- необходимость четкого выявления предмета противоправного действия;
- доказательность противоправного действия;
- адресность действия и возможность выявления конкретного правонарушителя. Конституция РФ выделяет три субъекта права: человек (личность), общество и государство. Соответственно и правонарушения в информационной сфере подразделяются на преступления против личности, общества и государства.
Анализ возможных противоправных действий позволяет выявить ряд их составов:
• шпионаж, измена Родине, разглашение сведений, утрата носителей сведений - нарушение государственной тайны;
Ллитература:
1. Бачило И.Л. Информация как объект отношений, регулируемых Гражданским кодексом РФ // НТИ. Серия 1. 1999. № 5. С. 6-13.
2. Белевская Ю.А. Правовое обеспечение информационной безопасности объектов информатизации и регулирование конституционных прав личности в информационной сфере : монография / Ю.А. Белевская, А.П. Фисун, В.А. Минаев и др.; Под ред. д.т.н. А.П. Фисуна, к.ю.н. Ю.А. Белевской. Орел: Изд. ГОУ ВПО «Орловский государственный университет», 2008. 362 с.
3. Кодекс РФ об административных правонарушениях от 30.12.2001 № 195-Фз (действующая редакция) [Электронный ресурс]. URL: http://www. consultant.ru/ popular/koap/13_1 .html
4. Сёмкин С.Н. Основы правового обеспечения защиты информации : учебное пособие для вузов / С.Н. Сёмкин, А.Н. Сёмкин. М. : 238 с.: ил. 2008.
5. Уголовный кодекс РФ от 13.06.96 № 63-ФЗ (действующая редакция) [Электронный ресурс]. URL: http://base.garant.ru/10108000/
6. Фисун А.П. Правовое обеспечение информационной безопасности : учебник / А.П. Фисун, Ю.А. Белевская и др. Орел : Изд. дом «Орловская литература и книгоиздательство» («ОРЛИК»), 2007. 332 с.
• промышленный шпионаж - нарушение коммерческой тайны;
• несанкционированный сбор, использование персональных данных, непредставление данных -нарушение профессиональной или личной тайны.
Правонарушения могут быть:
- имущественными (например, незаконное использование данных);
- «технологическими» (несанкционированное копирование данных; искажение и модификация данных и программ; распространение компьютерных вирусов; нарушение технологии обработки данных; проникновение в автоматизированные информационные системы в «обход» механизмов защиты ).
В силу неоднозначности самого понятия и содержания информации, в том числе подлежащей защите, существуют неопределенности понятия и содержания характеристик правонарушений в области информационной безопасности.
Один из вариантов субъективного определения содержания таких характеристик включает признаки, характеризующие состояние системы защиты конфиденциальной информации (оперативная обстановка, структура, динамика правонарушений), а также причины правонарушений, каналы утечки, методы, способы, средства, меры предупреждения правонарушений и др.
Literature:
1. Bachilo I.L. Information as an object of the relations regulated by Civil Code of the Russian Federation // NTI. Series 1. 1999. № 5. P. 6-13.
2. Belevskaya Yu.A. Legal ensuring information security of objects of informatization and regulation of constitutional rights of the personality in the information sphere : monograph / Yu.A. Belevskaya, A.P. Fisun, V.A. Minayev, etc.; Under the editorship of the Dr.Sci.Tech. A.P. Fisuna, PhD in Law Yu.A. Belevs-koy. Eagle: Prod. Public Educational Institution of Higher Professional Training Oryol State University, 2008. 362 pages.
3. The code of the Russian Federation about administrative offenses of 30.12.2001 No. 195-FZ (current version) [An electronic resource]. URL: http://www.consultant.ru/popular/koap/13_1 .html
4. Syomkin S.N. basis of legal support of information security : the education guidance for higher education institutions / S.N. Syomkin, A.N. Syomkin. M. : ,238 pages: silt. 2008.
5. The criminal code of the Russian Federation of 13.06.96 No. 63-FZ (the operating edition) [An electronic resource]. URL: http://base.garant.ru/10108000/
6. Fisun A.P. Legal support of information security: textbook / A.P. Fisun, Yu.A. Belevskaya, etc. Eagle: Prod. house «Oryol literature and publishing house» («ORLIK»), 2007. 332 p.
7. Шурухнов Н.Г. Расследование неправомерного доступа к компьютерной информации / Н.Г Шурухнов и др.; под ред. Н.Г. Шурухнова. М. : Щит-М, 1999. 254 с.
7. Shurukhnov N.G. Investigation of illegal access t o c omputer information / N.G. Shurukhnov etc.; under the editorship of N.G. Shurukhnov. M. : Shchit-M, 1999. 254 p.
