Законодательные и нормативные акты Республики Казахстан в области защиты и охраны информации

· от лица, без законных оснований получившего, распространившего или использующего такую информацию - возмещения убытков, причиненных незаконным использованием;

· от лица незаконно использующего информацию - немедленного прекращения ее использования.

Однако существует ряд сложностей и лазеек, предусмотренных все той же статьей 1018 ГК, осложняющих положение предпринимателя, чья коммерческая тайна была раскрыта.

Если лицо, незаконно использующее нераскрытую информацию, получило ее от того, кто не имел право ее распространять (например, от уволенного работника), но не знало и не должно было знать о том, что информация составляет чью-то тайну, то такое лицо является добросовестным приобретателем. А обладатель информации, которая была раскрыта, вправе потребовать возмещения убытков, причиненных использованием нераскрытой информации только после того, как добросовестный приобретатель был уведомлен, что ее использование незаконно.

К тому же лицо, самостоятельно и правомерно получившее сведения, составляющие содержание нераскрытой информации (к примеру, само разработавшее такую же передовую технологию, как и у вас), вправе использовать эти сведения независимо от прав обладателя информации и не отвечает перед ним за такое использование.

Вполне предсказуемо, что лицо использующее чужую коммерческую тайну, будет утверждать, что самостоятельно добыло сведения (разработало передовые способы или методы) либо при получении сведений не знало, что они добыты незаконно, и позаботится о том, что доказать факт этой незаконной добычи будет невозможно.

К тому же при предъявлении иска к недобросовестному пользователю информацией, составляющей коммерческую тайну, речь пойдет об убытках в форме упущенной выгоды, то есть неполученных доходах, которые обладатель информации получил бы, если бы его право не было нарушено. Обосновать и доказать размер упущенной выгоды всегда нелегко, а в данном случае будет особенно трудно. Суд крайне критически отнесется к предположениям предпринимателя о том, сколько он мог бы заработать, если бы его информация осталась тайной, даже основанным на строгих экономических расчетах. Реальный же ущерб (то есть расходы, которые произведены или должны быть произведены предпринимателем либо утрата или повреждение его имущества) данным правонарушениям обычно не сопутствует.

Та же ситуация с чиновниками различных государственных органов и ведомств, которые по смыслу закона разглашать и использовать полученную нераскрытую информацию не должны, однако реальных рычагов помешать сделать им это не существует. Доказать сам факт разглашения, а тем более причиненный ущерб в этом случае - еще труднее. Ну, а истребовать из бюджета достойное возмещение вообще практически невозможно.

Уголовная ответственность

Часть 1 статьи 200 Уголовного кодекса Республики Казахстан устанавливает уголовную ответственность за собирание сведений, составляющих коммерческую или банковскую тайну, путем похищения документов, подкупа или угроз в отношении лиц, владеющих коммерческой или банковской тайной, или их близких, перехвата в средствах связи, незаконного проникновения в компьютерную систему или сеть, использования специальных технических средств, а равно иным незаконным способом в целях разглашения либо незаконного использования этих сведений. Максимальный размер наказания по этой части - лишение свободы сроком до 1 года.

Часть 2 статьи 200 УК предусматривает ответственность за незаконные разглашение или использование сведений, составляющих коммерческую или банковскую тайну, без согласия их владельца лицом, которому она была доверена по службе или работе, совершенные из корыстной или иной личной заинтересованности и причинившие крупный ущерб. Лишение свободы здесь возможно сроком до 3 лет. Обязательным условием во втором случае является причинение крупного ущерба, которым в данном случае признается ущерб, причиненный гражданину (в том числе индивидуальному предпринимателю) на сумму, в 100 раз превышающую месячный расчетный показатель (МРП), либо ущерб, причиненный организации на сумму, в 1000 раз превышающую МРП. Доказывать размер ущерба также придется обладателю сведений, составляющих коммерческую тайну, что делает указанную статью УК практически неработающей.

Административная ответственность

В случае отсутствия признаков состава преступления речь может идти о привлечении виновного к административной ответственности в соответствии со статьей 158 Кодекса Республики Казахстан об административных правонарушениях, которая за нарушение обязанности сохранения сведений, содержащих коммерческую тайну без согласия их владельца лицом, которому они стали известны в связи с профессиональной или служебной деятельностью предусматривает штраф в размере до 50 месячных расчетных показателей.

Привлечение к уголовной или административной ответственности осуществляется по заявлению потерпевших ущерб организаций, собственника или индивидуального предпринимателя.

Дисциплинарная ответственность

Дисциплинарная ответственность работников за разглашение и использование коммерческой тайны работодателя (начиная от выговора и заканчивая увольнением) предусмотрена Трудовым кодексом Республики Казахстан.

Некоторые меры, которые могут помочь избежать нежелательного распространения нераскрытой информации:

· четкое определение перечня сведений, составляющих коммерческую тайну предпринимателя;

· применение технических средств и способов защиты информации (шифрование и т.д.). Большое количество предпринимателей не задумывается о том, что информация, находящаяся на винчестерах их компьютеров представляет значительную ценность для конкурентов и прочих недоброжелателей;

· тактичное, но, в то же время, дозированное предоставление информации контрольно-надзорным органам. Предприниматель должен точно знать, какую информацию он обязан предоставлять, а какую не обязан и по каким поводам, требовать фиксации получения от него информации в виде официальных запросов, предписаний о проведении проверок и т. п.;

· осторожность в выборе контрагентов и партнеров по бизнесу, закрепление положений об охране коммерческой тайны и ответственности за нарушение конфиденциальности в заключаемых договорах в любых сферах деятельности, определение в заключаемых договорах списка сведений, составляющих тайну, в то же время не разглашая саму тайну;

· грамотная регламентация отношений по охране коммерческой тайны с работниками при приеме их на работу.

Законы о связи.

Статья 7. Защита сетей связи и сооружений связи

1. Сети связи и сооружения связи находятся под защитой государства.

2. Операторы связи и застройщики при строительстве и реконструкции зданий, строений, сооружений, сетей связи и сооружений связи должны учитывать необходимость защиты средств связи и сооружений связи от несанкционированного доступа к ним.

3. Операторы связи при эксплуатации сетей связи и сооружений связи обязаны обеспечивать защиту средств связи и сооружений связи от несанкционированного доступа к ним.

Статья 68. Ответственность за нарушение законодательства РК в области связи

1. В случаях и в порядке, которые установлены законодательством РК, лица, нарушившие законодательство РК в области связи, несут уголовную, административную и гражданско-правовую ответственность.

2. Убытки, причиненные в результате незаконных действий (бездействия) государственных органов, органов местного самоуправления или должностных лиц этих органов, подлежат возмещению операторам связи и пользователям услугами связи в соответствии с гражданским законодательством.

3. Операторы связи несут имущественную ответственность за утрату, повреждение ценного почтового отправления, недостачу вложений почтовых отправлений в размере объявленной ценности, искажение текста телеграммы, изменившее ее смысл, недоставку телеграммы или вручение телеграммы адресату по истечении двадцати четырех часов с момента ее подачи в размере внесенной платы за телеграмму, за исключением телеграмм, адресованных в поселения, в которых отсутствует сеть электросвязи.

4. Размер ответственности за неисполнение или ненадлежащее исполнение операторами связи обязанностей по пересылке или доставке иных регистрируемых почтовых отправлений определяется федеральными законами.

5. Работники операторов связи несут материальную ответственность перед своими работодателями за утрату или задержку доставки всех видов почтовых и телеграфных отправлений, повреждение вложений почтовых отправлений, происшедшие по их вине при исполнении ими должностных обязанностей, в размере ответственности, которую несет оператор связи перед пользователем услугами связи, если иная мера ответственности не предусмотрена соответствующими законами.

6. Оператор связи не несет ответственность за неисполнение или ненадлежащее исполнение обязательств по передаче или приему сообщений либо пересылке или доставке почтовых отправлений, если будет доказано, что такое неисполнение или ненадлежащее исполнение обязательств произошло по вине пользователя услугами связи либо вследствие действия непреодолимой силы.

З А К О Н

РЕСПУБЛИКИ КАЗАХСТАН

Об информатизации

Статья 1. Основные понятия, используемые в настоящем Законе

В настоящем Законе используются следующие основные понятия:

1) информатизация - организационный, социально-экономический и научно-технический процесс, направленный на формирование и развитие электронных информационных ресурсов, информационных систем на основе использования информационных технологий;

2) уполномоченный орган в сфере информатизации (далее - уполномоченный орган) - государственный орган, осуществляющий руководство в сфере информатизации и «электронного правительства»;

3) уполномоченная организация в области информатизации - юридическое лицо, созданное по решению Правительства Республики Казахстан, осуществляющее организацию ведения государственного регистра электронных информационных ресурсов, информационных систем и депозитария, техническое обеспечение информационной безопасности государственных информационных систем и государственных информационных ресурсов;

4) национальный оператор в сфере информатизации (далее - национальный оператор) - юридическое лицо, созданное по решению Правительства Республики Казахстан, на которое возложены задачи по интеграции государственных информационных систем и государственных электронных информационных ресурсов, по участию в реализации единой технической политики в сфере информатизации, функции проектного интегратора инфраструктуры «электронного правительства»;

5) информационные работы - деятельность по созданию электронных информационных ресурсов и информационных систем;

6) информационная система - система, предназначенная для хранения, обработки, поиска, распространения, передачи и предоставления информации с применением аппаратно-программного комплекса;

7) депонирование информационных систем, программных продуктов, программных кодов и нормативно-технической документации (далее - депонирование) - передача экземпляров программных продуктов, программных кодов и нормативно-технической документации на хранение в депозитарий;

8) аудит информационных систем - системный процесс оценки текущего состояния информационной системы, действий и событий, происходящих в ней, устанавливающий уровень их соответствия определенным критериям, техническим регламентам, стандартам, нормативно-технической документации и (или) требованиям заказчика;

9) депозитарий информационных систем, программных продуктов, программных кодов и нормативно-технической документации (далее - депозитарий) - специальное хранилище, предназначенное для обеспечения накопления, описания, хранения и систематизации экземпляров программных продуктов, программных кодов вместе с сопровождающей их нормативно-технической документацией;

10) информационно-коммуникационная сеть - совокупность технических и аппаратно-программных средств обеспечения взаимодействия между информационными системами или между их составляющими, а также передачи информационных ресурсов;

11) информационная услуга - услуга по предоставлению пользователям информационных ресурсов;

12) информационные процессы - процессы создания, сбора, обработки, накопления, хранения, поиска, распространения и потребления информации;

13) информационные технологии - совокупность методов, производственных процессов и программно-технических средств, объединенных в технологический комплекс, обеспечивающий сбор, создание, хранение, накопление, обработку, поиск, вывод, копирование, передачу и распространение информации;

14) аппаратно-программный комплекс - совокупность программных и технических средств, обеспечивающих информационные процессы;

15) инфраструктура открытых ключей - комплекс информационных систем, организационных и технических мероприятий, направленный на управление регистрационными свидетельствами в соответствии с законодательством Республики Казахстан об электронном документе и электронной цифровой подписи;

16) программный продукт - совокупность компьютерных программ, процедур, методик, правил и сопутствующей документации системы обработки информации;

17) персональные данные (электронные информационные ресурсы персонального характера) - сведения о фактах, событиях, обстоятельствах жизни физического лица и (или) данные, позволяющие идентифицировать его личность;

18) доменное имя - символьное (буквенно-цифровое) обозначение, сформированное в соответствии с правилами адресации сети Интернет, предназначенное для поименованного обращения к объекту сети и соответствующее определенному сетевому адресу;

19) интерактивная услуга - услуга по предоставлению электронных информационных ресурсов пользователям по их запросам или по соглашению сторон, требующая взаимный обмен информацией;

20) интернет-ресурс - электронный информационный ресурс, технология его ведения и (или) использования, функционирующие в открытой информационно-коммуникационной сети, а также организационная структура, обеспечивающая информационное взаимодействие;

Статья 4. Цели и принципы государственного регулирования в сфере информатизации

1. Целями государственного регулирования в сфере информатизации являются развитие информационной инфраструктуры Республики Казахстан, в том числе формирование «электронного правительства», а также информационное обеспечение социального и экономического развития страны.

2. Государственное регулирование в сфере информатизации основано на следующих принципах:

1) неприкосновенность частной жизни граждан и строгое соблюдение конституционных прав и свобод граждан;

2) равенство прав физических и юридических лиц на участие в деятельности в сфере информатизации и использование ее результатов;

3) свободный доступ и обязательное предоставление электронных информационных ресурсов (презумпция открытости), содержащих информацию о деятельности государственных органов, кроме электронных информационных ресурсов, доступ к которым ограничен в соответствии с законодательством Республики Казахстан;

4) свобода поиска, производства и передачи любых электронных информационных ресурсов, доступ к которым не ограничивается в соответствии с законодательством Республики Казахстан;

5) обеспечение безопасности личности, общества и государства при использовании электронных информационных ресурсов и применении информационных технологий;

6) своевременность предоставления, объективность, полнота и достоверность электронных информационных ресурсов, в отношении которых законодательством Республики Казахстан установлен обязательный характер их публичного распространения либо предоставления государственным органам;

7) обеспечение добросовестной конкуренции;

8) обеспечение централизованного управления национальными электронными информационными ресурсами и национальными информационными системами;

9) обеспечение надежности и управляемости сферой информатизации на основе единых стандартов на территории Республики Казахстан;

10) соблюдение технологической нейтральности при установлении требований к применению информационных технологий;

11) ограничение получения, обработки и использования персональных данных целями, для которых они собираются.

3. Государственный контроль в области информатизации осуществляется в форме проверки и иных формах.

Проверка осуществляется в соответствии с Законом Республики Казахстан «О государственном контроле и надзоре в Республике Казахстан». Иные формы государственного контроля осуществляются в соответствии с настоящим Законом.

. Ответственность за правонарушения в сфере информации, информационных технологий и защиты информации

1. Нарушение требований настоящего Федерального закона влечет за собой дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством Российской Федерации.

2. Лица, права и законные интересы которых были нарушены в связи с разглашением информации ограниченного доступа или иным неправомерным использованием такой информации, вправе обратиться в установленном порядке за судебной защитой своих прав, в том числе с исками о возмещении убытков, компенсации морального вреда, защите чести, достоинства и деловой репутации. Требование о возмещении убытков не может быть удовлетворено в случае предъявления его лицом, не принимавшим мер по соблюдению конфиденциальности информации или нарушившим установленные законодательством Российской Федерации требования о защите информации, если принятие этих мер и соблюдение таких требований являлись обязанностями данного лица.

3. В случае, если распространение определенной информации ограничивается или запрещается федеральными законами, гражданско-правовую ответственность за распространение такой информации не несет лицо, оказывающее услуги:

1) либо по передаче информации, предоставленной другим лицом, при условии ее передачи без изменений и исправлений;

2) либо по хранению информации и обеспечению доступа к ней при условии, что это лицо не могло знать о незаконности распространения информации.

Закона Республики Казахстан «О персональных данных»

Так, Гражданским кодексом РК (статья 745) и Законом РК «О банках и банковской деятельности в РК» (статья 50) гарантируется и охраняется банковская тайна. Банковской тайной считается информация о наличии, владельцах и номерах банковских счетов, депозиторов, клиентов и корреспондентов банка, об остатках и движении денег на этих счетах и счетах самого банка, об операциях банка (за исключением общих условий проведения банковских операций), а также сведения о наличии, владельцах, характере и стоимости имущества клиентов, находящегося на хранении в сейфовых ящиках, шкафах и помещениях банка.

Тайна страхования гарантирована ст. 830 Гражданского кодекса РК и включает в себя информацию о размерах страховой суммы, выкупной суммы и оплаченных страховых премий, иных условиях договора страхования (перестрахования), относящихся к личности гражданина (страхователя, застрахованного или представителя страхователя). Не относятся к тайне страхования сведения о заключенных договорах страхования (перестрахования) страховой (перестраховочной) организацией, находящейся в процессе ликвидации.

Сведения о сущности изобретения, полезной модели или промышленного образца охраняется согласно статье 994 Гражданского кодекса РК, которая устанавливает, что автору изобретения, полезной модели, промышленного образца принадлежит право авторства, а значит, информацию об изобретении журналист может получить у него. Если изобретение запатентовано, то журналист вправе получить сведения о патенте, но не технические и технологические данные изобретения, модели, образца. Такие данные могут быть отнесены к коммерческой тайне и охраняемы владельцем.

К профессиональным тайнам относится адвокатская тайна, которая охраняется законом РК «Об адвокатской деятельности». Адвокат обязан хранить втайне сведения, ставшие ему известными в связи с оказанием юридической помощи. Он не имеет права разглашать их без согласия лица, обратившегося к нему за помощью. Получить такую информацию журналист может у самого гражданина, либо у его адвоката, но с согласия гражданина.

Медицинская тайна - это сведения о заболевании или результатах медицинского свидетельствования пациента. Вопросы соблюдения сохранности данного вида тайн освещены в Законе РК «О браке и семье», а также в Законе РК «Об охране здоровья граждан в Республике Казахстан».

Согласно статье 12 Законе РК «О браке и семье», результаты обследования вступающего в брак составляют медицинскую тайну и могут быть сообщены лицу, с которым оно намерено заключить брак, только с согласия прошедшего обследование.

Согласно статье 41 Закона РК «Об охране здоровья граждан в Республике Казахстан», граждане имеют право на получение информации от органов, организаций здравоохранения и работодателей о методах профилактики и лечения, об уровне заболеваемости населения, о факторах, влияющих на их здоровье, включая состояние окружающей среды, условия труда, быта и отдыха. Граждане имеют право на получение от аптечных, лечебно-профилактических, санитарно-эпидемиологических организаций полной информации о качестве, безопасности и эффективности назначаемых, реализуемых лекарственных средств. Информацию о состоянии здоровья граждан представляет врач, проводящий обследование и лечение.

Статья 67 Закона РК «Об охране здоровья граждан в Республике Казахстан» гласит, что «медицинские и фармацевтические работники обязаны… не разглашать ставших им известными при исполнении профессиональных обязанностей сведений о болезнях, интимной и семейной жизни граждан. Раскрытие этой информации допускается в исключительных случаях при наличии заболеваний, носящих общественно опасный характер, а также по письменному запросу следственных, судебных органов».

Согласно статье 5 Закона РК «О психиатрической помощи и гарантиях прав граждан при ее оказании», лица, страдающие психическими расстройствами, обладают всеми правами и свободами граждан, предусмотренными Конституцией Республики Казахстан.

Ограничение осуществления прав и свобод граждан, связанное с психическим расстройством, допустимо лишь в случаях, предусмотренных законом Республики Казахстан. Все лица, страдающие психическими расстройствами, при оказании им психиатрической помощи имеют право на: отказ на любой стадии лечения от использования медицинских средств и методов, научных исследований или учебного процесса, от фото- видео- или киносъемки.

Согласно статье 8 данного Закона РК, сведения о наличии у гражданина психического расстройства, факты обращения за психиатрической помощью и лечения в организации, оказывающей такую помощь, а также иные сведения о состоянии психического здоровья являются врачебной тайной, охраняемой законом.

Аудиторская тайна охраняется законом РК «Об аудиторской деятельности». Органы аудита и аудиторы обязаны соблюдать конфиденциальность результатов аудита, а также сведений, полученных при проведении аудита и составляющих предмет коммерческой или иной, охраняемой законом, тайны.

Тайна нотариуса охраняется законом РК «О нотариате». Она представляет собой сведения, ставшие известными нотариусу в связи с осуществлением его профессиональной деятельности.

Журналистская тайна - это тайна авторства и источника информации. Согласно пункту 10 статьи 20 Закона «О средствах массовой информации» такая тайна обнародуется только по требованию суда.

Тайна актов гражданского состояния касается гарантированного Конституцией РК права гражданина на неприкосновенность частной жизни (например, тайна усыновления, рождения). Такая информация может быть предоставлена самим владельцем тайны.

Законодательством предусмотрены ограничения свободы информации, направленные на защиту прав и свобод личности. К ним относится, например, тайна переписки, телефонных переговоров, почтовых и иных сообщений, которая охраняется пунктом 2 статьи 18 Конституции РК. Нарушение тайны переписки, переговоров и иных сообщений имеет место в случае, когда эта информация становится достоянием других лиц без согласия гражданина - владельца тайны (адресата), незаконное нарушение данной тайны может повлечь ответственность по ст. 143 Уголовного кодекса РК.

Неприкосновенность (тайна) жилища гарантирована ст. 25 Конституции РК. Незаконное вторжение в жилище влечет уголовную ответственность по ст. 145 Уголовного кодекса РК. Под вторжением следует понимать любой способ самовольного проникновения в дом: открытого, вопреки воле хозяев, или тайного, в момент их отсутствия.

Персональные данные (личная тайна) - это сведения о фактах, событиях и обстоятельствах жизни гражданина, позволяющие идентифицировать его личность. К таким данным относятся, например, фамилия, имя и отчество, дата и место рождения, пол, адрес, номер удостоверения или иного документа, удостоверяющего личность, сведения о его социальном происхождении, расовой, национальной, языковой, религиозной и партийной принадлежности и т.д.

Личная и семейная тайна охраняется п.1 ст. 18 Конституции РК и за ее нарушение предусмотрена уголовную ответственность по ст. 142 Уголовного кодекса РК, которая наступает только в том случае, если вы нанесли вред правам и интересам гражданина;

Тайна национальности и религиозная тайна. Статья 19 Конституции РК указывает, что каждый гражданин вправе определять и указывать или не указывать свою национальную, партийную и религиозную принадлежность. Более того, о принятом решении никто не обязан сообщать публично в документах, становящихся достоянием общественности. Конституция РК запрещает ограничение и использование этих прав против человека. Так, ст. 164 Уголовного кодекса РК устанавливает уголовную ответственность за возбуждение социальной, национальной, родовой, расовой и религиозной вражды.

цифровой электронный документ защита

Размещено на Allbest.ru