Информация как объект правовой охраны

4) Определение гарантий компенсации льгот

5) Принятие решения руководителем о допуске к гостайне. Руководитель несет персональную ответственность за принятое решение о допуске лица.

Различаются 3 формы допуска к государственной тайне (соответственно 3 степени секретности) - секретно, совершенно секретно, особой важности. В отношении судей, адвокатов, депутатов государственной думы устанавливаются упрощенные процедуры допуска к государственной тайне. С этих лиц отбирается подписка об ознакомлении с государственной тайной и ответственности за ее разглашение.

Основания для отказа:

1) Наличие непогашенной судимости за преступления средней тяжести, тяжкие, особо тяжкие.

2) Ограниченная дееспособность или недееспособность

3) Лица, доступ которым ограничен по медицинским показаниям

4) По результатам проверочных мероприятий.

5) Отказ от предоставления анкетных данных или предоставление заведомо ложных данных

Все вышеуказанные основания являются относительными, то есть они могут служить основаниями для отказа, однако лицо может быть допущено под персональную ответственность руководителя организации.

Прекращение допуска связывается с рассекречиванием гостайны, практическим прекращением работы с государственной тайной, возникновением обстоятельств, являющихся основаниями для отказа в допуске к государственной тайне.

Ответственность в сфере государственной тайны. 4 вида ответственности:

1) Гражданско-правовая

2) Дисциплинарная

3) Административно-правовая

4) Уголовная

В соответствии с законом о государственной тайне за вред, причиненный государству разглашением государственной тайны, устанавливается имущественная ответственность, определяемая в порядке, закрепленном в постановлении правительства РФ, однако, такое постановление до сих пор не принято.

Дисциплинарная ответственность устанавливается в отношении работников, нарушивших режим работы с государственной тайной, устанавливается в виде замечания, выговора или увольнения. Основная мера это увольнение, но она может быть заменена иной на усмотрение работодателя под персональную ответственность работодателя.

Административная ответственность устанавливается статьями 13.12 КоАП "нарушения правил защиты информации". Часть 3 закрепляет ответственность за нарушение условий лицензий, связанных с гостайной (на работу с гостайной, на оказание услуг по защите гостайны и на создание средств защиты гостайны). Часть 4 "использование несертифицированных средств для защиты гостайны". Статья 13.13 "незаконная деятельность в области защиты информации" это осуществление работы с гостайной без лицензии. Статья 13.14 КоАП "разглашение информации ограниченного доступа" в случае разглашения гостайны гражданином или должностным лицом если сведения стали ему известны по службе/по работе и лицо при разглашении не было привлечено к уголовной ответственности.

Уголовная ответственность. Ст. 275 "государственная измена" это разглашение государственной тайны гражданина РФ иностранному лицу, иностранной организации или иностранному государству или осуществление финансирования деятельности направленной на подрыв безопасности РФ. Ст 276 "шпионаж" это сбор и передача гостайны РФ иностранным гражданином или лицом без гражданства. 283 "разглашение государственной тайны" это передача гражданином государственной тайны другому российскому гражданину, не имеющему на то законных оснований без покидания сведений территории РФ. Ст. 283.1 "незаконное получение гостайны" это получение государственной тайны путем обмана, угроз, насилия, вымогательства, шантажа и т.д. Ст. 284 "утрата документов, содержащих государственную тайну" это утрата документов, содержащих гостайну, ставших известными лицу по службе/работе если утрата повлекла за собой наступление тяжких последствий.

8. Профессиональная тайна. Понятие, виды

Профессиональная тайна - информация ограниченного доступа в виде сведений, формирующихся в рамках профессиональной деятельности при осуществлении своих прав и обязанностей, распространение которых приносит вред интересам представителям соответствующей профессиональной деятельности. Профессиональные тайны закрепляются на уровне федеральных законов, регулирующих отдельные виды профессиональной деятельности. Например, банковская тайна (закон о банках и банковской деятельности, статья 857 ГК), адвокатская тайна (закон об адвокатской деятельности), нотариальная тайна (основа законодательство о нотариате), аудиторская тайна, страховая тайна

Режим любой профессиональной тайны строится по следующей схеме:

1) Сведения, составляющие тайну.

2) Сведения, не подпадающие под режим профессиональной тайны.

3) Субъекты, обладающие соответствующей информацией.

4) Субъекты, которым закон предоставляет право доступа к профессиональной тайне

5) Меры, принимаемые для обеспечения конфиденциальности профессиональной тайны

6) Ответственность за ее разглашение

В отношении всех профессиональных тайн устанавливается необходимость принятия мер по обеспечению конфиденциальности. Ряд видов профессиональных тайн могут одновременно относиться и к служебной тайне, когда данные формируются в органах государственной власти, либо в государственных организациях, например, банковская тайна применительно к Центробанку РФ, который является федеральным органом исполнительной власти.

Служебная тайна это самостоятельная информация ограниченного доступа, представляющая собой сведения:

1) Сведения, формируемые в органах государственной власти, государственных предприятиях, учреждениях, организациях, связанная с реализацией государственно-властных полномочий, распространение которых может нанести ущерб интересам указанных организаций.

2) Те или иные тайны, за исключением государственной, которые стали известны органам государственной власти

Ответственность:

1) Дисциплинарная. Замечание, выговор, увольнение.

2) Гражданско-правовая. В виде возмещения убытков

3) Административная. Статья 13.14 КоАП

4) Уголовная. Ст. 183, 265, 201

9. Принципы и условия обработки персональных данных

Принципы обработки ПД впервые нашли применение в документах по экономическому развитию и сотрудничеству СССР, по защите прав лиц при автоматизированной обработке персональных данных в 1980 году.

1) Принцип законности. Обработка осуществляется в соответствии ФЗ "О ПД" и международными документами. Любые ограничения прав субъектов могут быть основаны только на законе.

2) Справедливости. Обработка ПД должна происходить в одинаковых условиях с точки зрения требований. Защита строится на основе учета интересов всех субъектов, не допускается дискриминация в отношении тех или иных лиц в сфере защиты их ПД.

3) Соответствия обработки установленным целям.

4) Соблюдения объема обработки. Обработке подлежат только те ПД, в отношении которых получено согласие субъекта или обработка которых определяется законом.

5) Принцип точности ПД. Оператор ПД должен контролировать как наличие ПД, их целостность, как применительно к цели хранения, так и их передаче.

6) Актуальности ПД. Предполагает, что оператор обязан следить за изменением ПД субъекта. Оператор обязан уведомлять о изменении ПД в соответствии с заключенным соглашением о ПД субъекта, а так же органы государственной власти. Оператор в вязи с актуализацией ПД обязан удалять неполные и неточные данные.

Разнородность ПД связывается с:

1) Разными целями обработки разных ПД.

2) Обработкой ПД разных классов защиты.

3) Со статусом того или иного субъекта ПД.

Запрет автоматизированной передачи ПД, если целью использования ПД является принятие юридически значимого решения, за исключением случаев законного использования.

Условия обработки ПД зависят от категории обрабатываемых ПД. Общий режим разрешения обработки ПД предполагает что обработка осуществляется:

1) В случае согласия субъекта ПД.

2) В силу необходимости в достижении целей.

Обработка ПД необходима для осуществления прав и законных интересов операторов, или третьих лиц, или для достижения общественно полезной цели, если при этом не нарушаются права и законные интересы субъектов персональных данных.

Гражданская правовая ответственность в сфере ПД предполагает возможность за нарушение прав в сфере ПД требовать как возмещение убытков, так и компенсации морального вреда.

Дисциплинарная ответственность предполагает возможность за нарушение нормы ПД осуществить увольнение, замечание или выговор.

Административная ответственность описана в КоАП, ст. 13.11 "нарушение установленного порядка сбора, хранения, использования или распространения информации о гражданах". Штраф от 500 до 1000, и для юрлица от 5000 до 10000.

Уголовная ответственность устанавливается ст. 237 УК РФ "нарушение неприкосновенности частной жизни". Уголовная ответственность наступает за раскрытие сведений, оставляющих личную или семейную тайну.

Регулируется ФЗ "о противодействии неправомерному использованию инсайдерской информации и манипулирование рынком".

Инсайдерская информация

Инсайдерская информация - это информация ограниченного доступа, представляющая собой ту или иную охраняемую законом тайну, распространение которой или предоставление может существенно повлиять на цены ценных бумаг и других финансовых инструментов, иностранной валюты или товаров, реализуемых на товарных рынках и соответствующие требованиям законодательства.

Признаки инсайдерской информации:

1) Инсайдерская информация является своего рода дополнительным режимом защиты уже охраняемой законом той или иной тайны (за исключением государственной тайны, военной и налоговой)

2) Инсайдерская информация обозначается единым перечнем, который содержится в законе о противодействии незаконному использованию инсайдерской информации, а так же специальным перечнем, утвержденным федеральной службой по финансовым рынкам + перечня инсайдерской информации ЦБ РФ.

3) Это информация ограниченного доступа, которая предполагает свой набор мер по обеспечению конфиденциальности

4) Это всегда точная и конкретная информация. Согласно письмам федеральной службы по финансовым рынкам (ФСФР) точность предполагает цельность информации.

5) Является закрытой и не подлежит предоставлению третьим лицам и распространению.

6) Так же режим инс. инф. накладывает запрет на ее передачу по договору.

Обладатели инсайдерской информации (инсайдеры) - акционерные общества, иные эмитенты, акционеры, члены совета директоров, управляющие компаниями, организации, занимающие доминирующее положение на том или ином рынке (в том числе естественные монополисты), субъекты рынка ценных бумаг, банки или иные кредитные организации, аудиторы, оценщики, физические лица, имеющие доступ к инсайдерской информации вышеперечисленных лиц на основании трудового или гражданско-правового договора.

Инсайдеры в качестве обеспечения безопасности обязаны:

1) Вести список инсайдеров

2) Уведомлять о включении и исключении в списки тех или иных субъектов.

3) Передавать список инсайдеров в центральный банк, федеральную службу по финансовым рынкам и организаторам торговли, через которые проводятся операции с ценными бумагами, валютами или товарами.

4) Вести ряд документов:

a. Порядок доступа к инс. инф.

b. правило охраны ее конфиденциальности

c. контроля за соблюдением требований законодательства об инсайдерской информации.

5) Определить ответственное должностное лицо

6) Следить за соблюдением конфиденциальности которое напрямую подотчетно высшему органу в управлении.

Ответственность:

1) Гражданская. Возмещение убытков

2) Дисциплинарная. Возможность увольнения при доказанности

3) Административная. Ст. 15.21 КоАП "неправомерное использование инсайдерской информации".

4) Уголовная. Ст. 185.3 предусматривает умышленное распространение инс. инф., повлекшее извлечение излишнего дохода или избежание убытков в крупном размере (2,5 млн. рублей).

10. Правовое регулирование ЭЦП

На международном уровне регулирование осуществляется конвенцией ООН "об использовании электронных сообщений при заключении международных сделок (Нью-Йорк 2005 год), в России действует с 2007 года.

ФЗ "Об электронной подписи" от 6 апреля 2011 года (в редакции от 2 июля 2013 года).

Так же регулирование электронной подписи регулируется локальными актами (использование ЭП в локальных, корпоративных информационных системах).

Электронная подпись это информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемая информация) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию.

Электронные подписи с усиленной защитой. Усиленные подписи делятся на:

1) Неквалифицированные электронные подписи

2) Квалифицированные ЭП

Простая подпись, это которая посредством использования кодов, паролей и иных средств подтверждает факт формирования электронной подписи определенным лицом. Устанавливается чаще всего в силу решения того или иного субъекта (-ов) о ее использовании, либо в силу прямого указания в законе. Информация, подписанная простой электронной подписью признается равнозначной документу, подписанному собственноручной подписью, если это прямо оговаривается в законе или подзаконном нормативно-правовом акте. Использование простой электронной подписи не допускается в случаях:

1) Наличие прямого запрета со стороны законодателя

2) Соглашение сторон о запрете использования простой электронной подписи

3) При осуществлении передачи государственной тайны

Усиленная неквалифицированная подпись, это электронная подпись, которая получена в результате криптографического преобразования информации с использованием ключа электронной подписи, позволяющая как определить лицо, подписавшее электронный документ, а так же факт внесения изменений в электронный документ после его подписания. Неквалифицированная подпись может и не иметь ключа проверки, соответственно не готовится сертификат, если это прямо прописывается в законодательстве. Официально таких случаев пока нет, но государство предполагает, что у нас будут автоматизированные средства получения неквалифицированных цифровых подписей. Информация, подписанная неквалифицированной подписью, признается как подписанная собственноручно в случаях, предусмотренных законодательством.

ЭП, отвечающая критериям неквалифицированной, а так же имеющая кроме криптографического ключа еще и ключ проверки электронной подписи, указанный в квалифицированном сертификате. В связи с этим информация, подписанная усиленной квалифицированной ЭП, признается равнозначной документу на бумажном носителе, подписанному собственноручной подписью в случаях, прямо указанных в федеральном законе.

Признание квалифицированной электронной подписи действительной признается до тех пор, пока решением суда не будет установлено иное при одновременном соблюдении следующих условий:

1) Квалифицированный сертификат выдан аккредитованным удостоверяющим центром

2) Сертификат является действительным, на момент подписания электронного документа

3) Имеется положительный результат проверки принадлежности владельцу сертификата квалифицированной подписи и отсутствии изменений в электронных документах.

4) Отсутствуют ограничения на использование данной конкретной квалифицированной подписи, устанавливаемые в квалифицированном сертификате.

УЦ это юридические лица или ИП, осуществляющие мероприятия по созданию и выдаче ключей проверки ЭП и осуществляющие иные функции.

Основные функции удостоверяющих центров:

1) Ведет реестр созданных ключей электронных подписей и ключей проверки ЭП.

2) Осуществляет проверку электронных подписей на их подлинность

3) Осуществляет проверку целостности и неизменности информации

4) Дает заключение о "взломе" электронных подписей

5) Должен запрашивать другие удостоверяющие центры информацию, позволяющую установить неизменность информации, подписанной электронной подписью

6) И другие функции, связанные с использованием ЭП, их ключей и сертификатов.

Требования функционирования удостоверяющих центров:

1) УЦ делятся на аккредитованные и не имеющие аккредитацию.

Аккредитация предполагает признание соответствия удостоверения УЦ законодательству об ЭП. Проверку соответствия и аккредитацию осуществляет федеральный орган исполнительной власти

11. Правовое регулирование защиты детей от информации, причиняющей вред их здоровью и развитию

Федеральным законом от 29.12.2010 №436-ФЗ "О защите детей от информации, причиняющей вред их здоровью и развитию" (далее по тексту - закон), регулируются отношения, связанные с защитой детей от информации, причиняющей вред их здоровью и (или) развитию, в том числе от такой информации, содержащейся в информационной продукции.

В соответствии с п. 6 ст. 11 указанного закона установлено, что до начала демонстрации посредством зрелищного мероприятия информационной продукции ей присваивается знак информационной продукции. Указанный знак размещается на афишах и иных объявлениях о проведении зрелищного мероприятия, а также на входных билетах, приглашениях и иных документах, предоставляющих право его посещения. Размер знака информационной продукции должен составлять не менее чем пять процентов площади афиши или иного объявления о проведении соответствующего зрелищного мероприятия, объявления о кино - или видео показе, а также входного билета, приглашения либо иного документа, предоставляющих право посещения такого мероприятия. Знак информационной продукции размещается в публикуемых программах теле- и радиопередач, перечнях и каталогах информационной продукции, а равно и в такой информационной продукции, размещаемой в информационно-телекоммуникационных сетях (п.п.3,4 ст.12 закона).

Размещено на Allbest.ru