Информационное право

Что такое информационное право

Информационное право — это совокупность правовых норм, регулирующих отношения, связанные с информацией, информационными технологиями, доступом к информации, ее распространением и защитой.

Простыми словами, информационное право отвечает на вопросы:

• кто и какую информацию вправе получать;
• какую информацию можно распространять;
• когда доступ к сведениям может быть ограничен;
• как должны обрабатываться персональные данные;
• как защищается конфиденциальная информация;
• какие правила действуют в интернете и информационных системах;
• как используются электронные документы и электронная подпись.

В российской юридической науке информационное право обычно рассматривается как комплексная отрасль права, поскольку информационные отношения одновременно связаны с конституционным, гражданским, административным, уголовным и другими отраслями законодательства.

Базовым нормативным актом является Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

Информационное право простыми словами

Информация участвует практически во всех современных правоотношениях.

Гражданин запрашивает сведения у государственного органа, компания собирает данные клиентов, сайт размещает пользовательский контент, работодатель обрабатывает персональные данные работников, организация хранит коммерческую тайну, государственная система должна обеспечивать защиту информации.

Во всех этих случаях возникают юридические вопросы: можно ли получить информацию, можно ли ее использовать, кому ее разрешено передать и как она должна быть защищена. Эти отношения и составляют значительную часть предмета информационного права.

Информационное право как отрасль права

Законодательство не содержит отдельного кодекса под названием «Информационный кодекс» и не дает универсального определения информационного права как отрасли.

Понятие сформировано прежде всего юридической наукой.

Информационное право имеет комплексный характер, поскольку нормы об информации содержатся в различных отраслях законодательства.

Например:

• Конституция РФ закрепляет свободу поиска, получения, передачи, производства и распространения информации законным способом;
• гражданское законодательство регулирует отдельные имущественные и договорные отношения;
• законодательство о персональных данных защищает информацию о физических лицах;
• административное законодательство устанавливает обязанности и ответственность в информационной сфере;
• уголовное законодательство предусматривает ответственность за отдельные преступления, связанные с неправомерным доступом к компьютерной информации и другими нарушениями;
• специальное законодательство регулирует СМИ, связь, электронную подпись, государственные информационные системы и критическую информационную инфраструктуру.

Поэтому информационное право объединяет нормы различной отраслевой принадлежности вокруг особой сферы общественных отношений — информации и процессов ее создания, получения, обработки, распространения и защиты.

Предмет информационного права

Предмет информационного права это общественные отношения, возникающие в информационной сфере.

Федеральный закон № 149-ФЗ определяет свою сферу действия через три основные группы отношений:

1. реализация права на поиск, получение, передачу, производство и распространение информации;
2. применение информационных технологий;
3. обеспечение защиты информации.

В более широком смысле предмет информационного права включает отношения:

• по поводу создания и распространения информации;
• доступа к информации;
• ограничения доступа;
• защиты конфиденциальных сведений;
• обработки персональных данных;
• функционирования информационных систем;
• деятельности в сети Интернет;
• электронного документооборота;
• использования электронной подписи;
• распространения массовой информации;
• информационной безопасности.

При этом не каждое правоотношение, в котором присутствует информация, автоматически становится исключительно информационно-правовым. Например, передача документа при исполнении договора одновременно может регулироваться и гражданским правом.

Информация как объект правового регулирования

Федеральный закон № 149-ФЗ рассматривает информацию как объект публичных, гражданских и иных правовых отношений.

По общему правилу информация может свободно использоваться и передаваться одним лицом другому, если федеральным законодательством не установлены ограничения доступа или специальные требования к ее предоставлению и распространению.

Это означает, что правовой режим информации зависит прежде всего от ее содержания и статуса.

Информация может быть:

• общедоступной;
• ограниченной в доступе;
• конфиденциальной;
• составляющей государственную, коммерческую, банковскую, налоговую, врачебную или иную охраняемую законом тайну;
• относящейся к персональным данным;
• предназначенной для неограниченного круга лиц.

Для каждой категории действуют собственные правила.

Субъекты информационных отношений

Участниками информационных отношений могут быть:

• граждане;
• юридические лица;
• государственные органы;
• органы местного самоуправления;
• должностные лица;
• владельцы сайтов;
• операторы информационных систем;
• операторы персональных данных;
• средства массовой информации;
• информационные посредники;
• владельцы социальных сетей, информационных сервисов и других интернет-ресурсов;
• иные лица.

Их правовой статус зависит от конкретного правоотношения. Например, гражданин может одновременно выступать пользователем информации и субъектом персональных данных, а организация обладателем информации и оператором персональных данных.

Обладатель информации

Закон № 149-ФЗ использует специальное понятие обладателя информации.

Им признается лицо, которое:

• самостоятельно создало информацию;
• либо на основании закона или договора получило право разрешать или ограничивать доступ к информации, определяемой по каким-либо признакам.

Обладателя информации не следует автоматически отождествлять с автором произведения или правообладателем исключительного права.

Это разные юридические категории, например, организация может обладать внутренней коммерческой информацией, не являющейся объектом авторского права.

Методы информационного права

Для регулирования информационных отношений используются как императивный, так и диспозитивный методы.

Императивный метод

Государство устанавливает обязательные требования, которые участники не вправе изменить по своему усмотрению.

Так регулируются, например:

• защита персональных данных;
• государственная тайна;
• обязательные требования к информационной безопасности;
• ограничения распространения запрещенной информации;
• обязанности отдельных интернет-сервисов;
• деятельность государственных информационных систем.

Диспозитивный метод

Участникам предоставляется возможность самостоятельно определять условия своих отношений в пределах закона.

Например, стороны могут установить:

• порядок предоставления конфиденциальной информации;
• условия доступа к информационной системе;
• договорный режим коммерческой информации;
• правила электронного взаимодействия;
• условия использования информационного сервиса.

Поэтому механизм информационно-правового регулирования сочетает публично-правовые и частноправовые способы воздействия.

Система информационного права

Система информационного права представляет собой совокупность взаимосвязанных норм и правовых институтов, регулирующих различные виды информационных отношений.

Единой законодательно установленной структуры информационного права нет.

В теории и практике к его основным институтам можно отнести:

• правовой режим информации;
• право на доступ к информации;
• информацию ограниченного доступа;
• персональные данные;
• государственную и иную охраняемую законом тайну;
• информационные системы;
• информационные технологии;
• защиту информации;
• электронные документы;
• электронную подпись;
• регулирование интернета;
• правовой режим СМИ и массовой информации;
• информационную безопасность;
• ответственность за нарушения в информационной сфере.

Такое деление является преимущественно доктринальным и зависит от используемого подхода к информационному праву.

Принципы информационного права

Наиболее конкретно принципы правового регулирования информационных отношений закреплены в ст. 3 Федерального закона № 149-ФЗ.

Свобода поиска и распространения информации

Информация может свободно:

• искаться;
• получаться;
• передаваться;
• производиться;
• распространяться

любым законным способом.

Свобода информации не является абсолютной.

Федеральное законодательство может ограничивать доступ или распространение определенных сведений для защиты конституционно значимых интересов.

Ограничение доступа только на законном основании

Ограничение доступа к информации не может вводиться произвольно.

Основания и порядок такого ограничения должны вытекать из закона и предусмотренного им регулирования.

Например, специальный режим действует в отношении государственной тайны, персональных данных, врачебной, банковской и других охраняемых законом тайн.

Открытость информации о деятельности органов власти

Информация о деятельности государственных органов и органов местного самоуправления по общему правилу открыта.

Ограничения допускаются только в случаях, установленных законом.

Отдельные правила предоставления такой информации установлены Федеральным законом № 8-ФЗ.

Достоверность и своевременность информации

Одним из принципов информационного законодательства является достоверность информации и своевременность ее предоставления.

Однако этот принцип не следует трактовать как существование универсального требования, по которому любой гражданин или любой интернет-пользователь всегда обязан распространять исключительно объективно подтвержденные сведения.

Ответственность зависит от характера информации, способа распространения и применимого закона.

Неприкосновенность частной жизни

Информационное законодательство исходит из недопустимости произвольного сбора, хранения, использования и распространения сведений о частной жизни.

Этот принцип связан также с конституционными гарантиями неприкосновенности частной жизни, личной и семейной тайны и тайны сообщений.

Информационная безопасность

При создании и эксплуатации информационных систем должны учитываться требования безопасности.

Особые правила предусмотрены для государственных информационных систем, персональных данных, критической информационной инфраструктуры и других защищаемых информационных ресурсов.

Технологическая нейтральность

Законодательство исходит из недопустимости необоснованного установления преимуществ одних информационных технологий перед другими.

Исключения возможны, когда обязательность использования определенной технологии прямо устанавливается законом.

Источники информационного права

Источники информационного права это нормативные правовые акты, содержащие нормы, регулирующие информационные отношения.

Не следует смешивать юридические источники права с научной литературой, стандартами, рекомендациями и внутренними документами организаций.

Последние могут использоваться в практике, но не являются источниками российского права в том же значении, что Конституция или федеральный закон.

Конституция Российской Федерации

Конституционные нормы являются основой информационного законодательства.

К информационной сфере относятся, в частности, положения о:

• неприкосновенности частной жизни;
• личной и семейной тайне;
• тайне переписки и иных сообщений;
• запрете сбора, хранения, использования и распространения сведений о частной жизни без согласия лица;
• свободе мысли и слова;
• праве свободно искать, получать, передавать, производить и распространять информацию законным способом;
• свободе массовой информации.

Конституционные гарантии одновременно защищают свободу информации и допускают ее законные ограничения для защиты других конституционных ценностей.

Федеральный закон № 149-ФЗ

Федеральный закон «Об информации, информационных технологиях и о защите информации» является основным специальным законом общего характера.

Он регулирует:

• основные понятия информационной сферы;
• правовой режим информации;
• права обладателя информации;
• право на доступ;
• ограничения доступа;
• распространение информации;
• информационные системы;
• деятельность отдельных интернет-сервисов;
• ограничение доступа к запрещенной информации;
• защиту информации;
• ответственность за нарушения.

Закон регулярно изменяется вслед за развитием цифровых технологий и регулирования интернета.

Закон о персональных данных

Федеральный закон № 152-ФЗ «О персональных данных» регулирует отношения, связанные с обработкой информации, относящейся к определенному или определяемому физическому лицу.

Его цель защита прав и свобод человека при обработке персональных данных, в том числе прав на неприкосновенность частной жизни, личную и семейную тайну.

Подробнее эта область рассмотрена на странице «Персональные данные».

Закон о доступе к информации о деятельности органов власти

Федеральный закон № 8-ФЗ регулирует доступ к информации о деятельности государственных органов и органов местного самоуправления.

Он устанавливает, в частности:

• способы доступа;
• размещение информации на официальных сайтах;
• порядок предоставления информации по запросам;
• случаи ограничения доступа;
• перечни сведений, подлежащих опубликованию.

Таким образом, право на информацию о деятельности государства имеет специальное законодательное регулирование.

Закон о средствах массовой информации

Закон РФ № 2124-1 «О средствах массовой информации» регулирует:

• свободу массовой информации;
• деятельность редакций;
• регистрацию СМИ;
• права журналистов;
• распространение массовой информации;
• ограничения и ответственность.

Информационное право и право СМИ тесно связаны, но полностью друг друга не поглощают. Медиа-право регулирует более узкий круг отношений, связанных именно с массовой информацией и деятельностью СМИ.

Закон об электронной подписи

Федеральный закон № 63-ФЗ регулирует отношения, связанные с использованием электронной подписи при совершении юридически значимых действий.

Закон различает:

• простую электронную подпись;
• усиленную неквалифицированную;
• усиленную квалифицированную электронную подпись.

При соблюдении установленных законом условий электронный документ, подписанный квалифицированной электронной подписью, может быть равнозначен бумажному документу с собственноручной подписью.

Закон о критической информационной инфраструктуре

Федеральный закон № 187-ФЗ устанавливает специальные требования к безопасности критической информационной инфраструктуры Российской Федерации.

Это отдельное направление информационного законодательства, непосредственно связанное с информационной безопасностью.

Подзаконные нормативные акты

Значительный массив регулирования информационной сферы содержится в:

• указах Президента РФ;
• постановлениях Правительства РФ;
• нормативных актах федеральных органов исполнительной власти;
• актах Банка России и других органов в пределах их компетенции.

Подзаконный акт применяется только в пределах полномочий соответствующего органа и не должен противоречить федеральному законодательству.

Являются ли судебные решения источником информационного права

В российской правовой системе судебный прецедент не является источником права в том же смысле, что федеральный закон.

Однако позиции Конституционного Суда РФ и Верховного Суда РФ имеют существенное значение для применения норм информационного законодательства.

Судебная практика помогает определить:

• пределы свободы распространения информации;
• соотношение частной жизни и публичного интереса;
• правила защиты персональных данных;
• ответственность интернет-посредников;
• права на цифровой контент;
• допустимые способы ограничения доступа к информации.

Поэтому судебную практику необходимо учитывать, но некорректно ставить любое судебное решение в один ряд с нормативным правовым актом.

Является ли научная литература источником информационного права

Научные работы, учебники и статьи относятся к правовой доктрине.

Они используются для анализа и систематизации законодательства, разработки юридических концепций и толкования сложных вопросов.

Но сами по себе научные публикации не устанавливают общеобязательных правил поведения.

Поэтому в строгом юридическом смысле их не следует включать в один перечень нормативных источников информационного права наряду с Конституцией и федеральными законами.

Являются ли стандарты ISO источником права

Международные и национальные стандарты в сфере информационной безопасности могут иметь большое практическое значение.

Например, стандарты семейства ISO/IEC 27000 используются при построении систем управления информационной безопасностью.

Однако наличие международного стандарта само по себе не означает, что его требования автоматически являются общеобязательным российским правом.

Обязательность может возникать, например, если соответствующее требование включено в законодательство, обязательный нормативный акт, договор или принято организацией в качестве внутреннего стандарта.

Являются ли корпоративные политики источником права

Политика конфиденциальности, пользовательское соглашение, положение об информационной безопасности или внутренний регламент организации не являются источниками права федерального уровня.

Это локальные или договорные документы.

Они должны соответствовать законодательству и могут устанавливать правила для конкретной организации, сотрудников, контрагентов или пользователей.

Поэтому корпоративный документ нельзя ставить в один ряд с законом.

Правовые нормы, относящиеся к информации

В информационной сфере действуют нормы разных видов.

Например, существуют нормы:

• разрешающие свободно искать и получать информацию;
• обязывающие оператора защищать персональные данные;
• запрещающие распространение отдельных видов информации;
• устанавливающие порядок доступа к сведениям;
• регулирующие электронное взаимодействие;
• устанавливающие ответственность за нарушение информационного законодательства.

Подробнее о понятии нормы права можно прочитать на странице «Правовая норма».

Пример информационно-правовой нормы

Простейший пример это право гражданина искать и получать информацию при соблюдении требований закона.

Другой пример это обязанность оператора персональных данных принимать предусмотренные законодательством меры по их защите.

Третий пример это запрет распространять информацию, распространение которой запрещено федеральным законом.

Таким образом, информационно-правовые нормы могут устанавливать:

• права;
• обязанности;
• запреты;
• ограничения;
• меры ответственности.

Виды информации в информационном праве

Единой универсальной классификации информации для всех отраслей законодательства нет.

Однако существенное юридическое значение имеет прежде всего режим доступа.

Можно выделить:

Общедоступную информацию

Это информация, доступ к которой не ограничен. По общему правилу она может свободно использоваться лицами при соблюдении требований законодательства.

Информацию ограниченного доступа

Доступ к такой информации ограничивается в предусмотренном законом порядке. К ней могут относиться различные виды охраняемых законом сведений.

Например:

• государственная тайна;
• персональные данные;
• коммерческая тайна;
• банковская тайна;
• врачебная тайна;
• налоговая тайна;
• тайна связи.

Для каждой разновидности существует собственное специальное регулирование.

Право на информацию

Право на информацию включает несколько взаимосвязанных возможностей.

Граждане и организации вправе в предусмотренных законом пределах:

• искать информацию;
• получать ее;
• передавать;
• производить;
• распространять.

Гражданин также вправе получать от государственных органов и органов местного самоуправления информацию, непосредственно затрагивающую его права и свободы, в порядке, установленном законодательством.

Но право на информацию ограничивается необходимостью защищать:

• частную жизнь;
• персональные данные;
• государственную безопасность;
• права других лиц;
• охраняемые законом тайны;
• иные предусмотренные законом интересы.

Право на доступ к информации

Доступ к информации означает возможность ее получения и использования.

По общему правилу граждане и организации вправе искать и получать информацию из любых источников при соблюдении требований закона.

При этом существуют сведения, доступ к которым не может быть необоснованно ограничен.

Одновременно законодательство устанавливает категории информации, доступ к которой законно ограничивается.

Поэтому правовой режим доступа всегда определяется конкретным видом информации.

Персональные данные

Персональные данные это одна из наиболее значимых областей информационного права.

Их обработка регулируется специальным законодательством.

Оператор должен соблюдать, в частности:

• законность обработки;
• соответствие обработки установленной цели;
• требования к объему собираемых данных;
• правила хранения;
• требования к безопасности;
• права субъекта персональных данных.

Само размещение информации в интернете не означает автоматически, что ее можно свободно собирать, систематизировать и использовать без учета законодательства о персональных данных.

Конфиденциальность информации

Конфиденциальность информации означает обязательное для лица, получившего доступ к определенным сведениям, требование не передавать их третьим лицам без согласия обладателя в случаях, установленных законом.

Правовой режим конфиденциальности может возникать на основании:

• закона;
• договора;
• специального режима охраняемой тайны.

При этом понятия «конфиденциальная информация» и «секретная информация» не являются полностью взаимозаменяемыми.

Информационная безопасность

Информационная безопасность в правовом смысле включает требования, направленные на защиту информации и информационной инфраструктуры.

Статья 16 Федерального закона № 149-ФЗ связывает защиту информации с принятием правовых, организационных и технических мер.

Такие меры направлены, в частности, на:

• защиту от неправомерного доступа;
• предотвращение уничтожения, изменения, блокирования и копирования информации;
• соблюдение режима ограниченного доступа;
• реализацию права на доступ к информации;
• обеспечение устойчивости информационных систем.

Конкретные требования зависят от вида системы и категории защищаемой информации.

Электронные документы

Информационное право регулирует не только содержание информации, но и юридическую форму электронного взаимодействия.

Электронный документ может использоваться:

• при заключении договоров;
• во взаимодействии с государственными органами;
• в судебном процессе;
• в трудовых отношениях;
• в корпоративном документообороте;
• при оказании государственных услуг.

Юридическая сила документа определяется не только его электронной формой, но и соблюдением требований закона к идентификации отправителя, подписи и порядку обмена.

Электронная подпись

Электронная подпись используется для определения лица, подписывающего электронную информацию.

Закон предусматривает различные виды электронной подписи и устанавливает условия признания электронных документов равнозначными бумажным.

Следовательно, выражения «электронная подпись» и «цифровая подпись» не следует применять без учета действующей терминологии Федерального закона № 63-ФЗ.

Интернет и информационное право

Значительная часть современного информационного законодательства непосредственно регулирует интернет.

Федеральный закон № 149-ФЗ содержит специальные нормы о:

• хостинг-провайдерах;
• поисковых системах;
• социальных сетях;
• новостных агрегаторах;
• аудиовизуальных сервисах;
• сервисах размещения объявлений;
• рекомендательных технологиях;
• ограничении доступа к противоправной информации.

Но интернет-право и информационное право не следует полностью отождествлять.

Интернет-право охватывает отношения, возникающие именно в цифровой сетевой среде, тогда как информационное право значительно шире и применяется также вне интернета.

Информационное право и авторское право

Авторские и смежные права тесно связаны с информационной сферой, особенно когда произведения распространяются в цифровой форме.

Однако правовая охрана результатов интеллектуальной деятельности регулируется прежде всего частью IV ГК РФ.

Федеральный закон № 149-ФЗ прямо указывает, что его положения по общему правилу не распространяются на отношения по правовой охране результатов интеллектуальной деятельности и средств индивидуализации, кроме предусмотренных законом случаев.

Поэтому авторское право является смежной, но самостоятельной областью регулирования.

Информационное право и право СМИ

Право СМИ регулирует отношения, связанные с производством и распространением массовой информации профессиональными участниками медиа-сферы.

Информационное право шире.

Оно включает не только СМИ, но и:

• государственные информационные ресурсы;
• персональные данные;
• информационные системы;
• электронные документы;
• интернет-сервисы;
• конфиденциальную информацию;
• информационную безопасность.

Следовательно, право СМИ можно рассматривать как один из связанных с информационным правом специальных массивов законодательства.

Ограничение доступа к информации

Свобода информации не означает абсолютную открытость любых сведений.

Доступ может быть ограничен для защиты:

• конституционного строя;
• нравственности;
• здоровья;
• прав и законных интересов других лиц;
• обороны страны;
• безопасности государства;
• иных охраняемых законом интересов.

При этом ограничение должно основываться на законе.

Организация или должностное лицо не вправе произвольно объявить любую неудобную информацию «закрытой», если для ограничения отсутствует правовое основание.

Запрещенная информация

Российское законодательство предусматривает случаи, когда распространение определенной информации запрещается или доступ к ней ограничивается.

Федеральный закон № 149-ФЗ содержит несколько специальных процедур ограничения доступа к интернет-ресурсам.

Правовой механизм зависит от вида информации.

Поэтому утверждение, что «Роскомнадзор блокирует любые незаконные сайты по своему усмотрению», было бы неправильным.

Для различных категорий информации существуют разные основания, уполномоченные органы и процедуры.

Защита информационных прав

Способ защиты зависит от того, какое именно право нарушено.

Возможны:

• обращение к обладателю или оператору информации;
• требование прекратить незаконное распространение сведений;
• требование удалить или исправить информацию в предусмотренных законом случаях;
• обращение в государственный орган;
• жалоба в Роскомнадзор;
• судебное оспаривание отказа в доступе к информации;
• требование о возмещении убытков;
• защита чести, достоинства и деловой репутации;
• защита персональных данных;
• иные способы, предусмотренные законом.

Информационное нарушение само по себе не определяет способ защиты: необходимо установить, какое конкретно субъективное право нарушено.

Ответственность в информационной сфере

Нарушение законодательства об информации может повлечь разные виды ответственности.

В зависимости от обстоятельств возможна:

• гражданско-правовая;
• административная;
• дисциплинарная;
• уголовная ответственность.

Например, административная ответственность предусмотрена за различные нарушения законодательства о персональных данных, связи и распространении информации.

Уголовное законодательство содержит специальные составы преступлений в сфере компьютерной информации, а также другие составы, при совершении которых информация может быть предметом или способом противоправного поведения.

Поэтому понятия «информационное правонарушение» и «киберпреступление» также нельзя использовать как полные синонимы.

Современное развитие информационного права

Информационное право является одной из наиболее быстро изменяющихся сфер законодательства.

Основные направления развития связаны с:

• регулированием интернет-платформ;
• персональными данными;
• государственными информационными системами;
• электронным документооборотом;
• информационной безопасностью;
• критической информационной инфраструктурой;
• рекомендательными технологиями;
• цифровыми сервисами;
• развитием автоматизированной обработки информации.

При этом появление новой технологии не означает автоматического возникновения новой самостоятельной отрасли права.

Во многих случаях новые отношения регулируются уже существующими гражданскими, административными, информационными и другими правовыми нормами.

Главное об информационном праве

Информационное право регулирует общественные отношения, связанные с информацией, информационными технологиями и защитой информации.

Основным специальным законом общего характера является Федеральный закон № 149-ФЗ.

Информационное право охватывает:

• доступ к информации;
• режим общедоступных и ограниченных сведений;
• персональные данные;
• информационные системы;
• интернет;
• электронные документы;
• электронную подпись;
• деятельность СМИ;
• защиту информации;
• информационную безопасность.

При этом информационное право является комплексной сферой: одни и те же отношения могут одновременно регулироваться конституционным, гражданским, административным, уголовным и специальным законодательством.

Источниками информационного права следует считать прежде всего нормативные правовые акты. Научная литература, стандарты ISO, корпоративные политики и этические правила могут иметь значение для практики и правовой науки, но не являются федеральными нормативными источниками права сами по себе.

Список источников и литературы

1. Информация как объект правовой защиты / Л.П. Кураков, С.Н. Смирнов. — М.: Гелиос.
2. Информационное право в схемах. Учебное пособие / Р.В. Амелин. — М.: Проспект, 2018.
3. Информационное право: учебник для бакалавров. – М.: Издательство Юстиция, 2017.

Справочно: Интернет право.

• Правовой журнал