Конституционные основы и систематизация федерального законодательства в области защиты информации ограниченного доступа

1.

Конституционные основы и
систематизация федерального
законодательства в области
защиты информации
ограниченного доступа

2.

Актуальность. Почему это
важно сегодня?
· Мы живем в цифровую эпоху: информация стала ценным ресурсом
· Ежедневно мы оставляем свои данные в интернете, банках, мед
учреждениях
· Утечки персональных данных — реальная угроза для каждого
· Необходим баланс между:
· Свободой информации
· Защитой частной жизни
· Безопасностью государства
· Поправки в Конституцию 2020 года закрепили новые реалии

3.

Цель и задачи исследования
Цель: комплексный анализ конституционных основ и
систематизации законодательства о защите информации
ограниченного доступа
Задачи:
· Рассмотреть конституционные нормы о праве на тайну частной
жизни
· Проанализировать допустимые пределы ограничения доступа к
информации
· Изучить базовый закон «Об информации...»
· Классифицировать виды информации ограниченного доступа
· Исследовать специальные законы о различных видах тайн
· Оценить механизмы ответственности

4.

Конституционные основы
(ст. 23, 24)
Статья 23:
· Право на неприкосновенность частной жизни
· Право на личную и семейную тайну
· Тайна переписки, телефонных переговоров, почтовых и иных
сообщений
Статья 24:
· Сбор, хранение, использование информации о частной жизни — только
с согласия лица
· Органы власти обязаны
затрагивающим права граждан
обеспечить
доступ
к
документам,
Эти статьи — фундамент для всего законодательства о персональных
данных

5.

Конституционный баланс
(ст. 29 и ст. 55)
Статья 29:
· Каждый имеет право свободно искать, получать, передавать
информацию
· Закреплена презумпция открытости информации
Статья 55 (часть 3):
· Права могут быть ограничены только федеральным законом
· Цели ограничения: защита основ конституционного строя,
нравственности, здоровья, прав других лиц, оборона и
безопасность государства
Главный вывод: ограничения — это исключение из правила, а
не норма, и они всегда должны быть оправданы

6.

Поправки 2020 года в Конституцию
Что изменилось?
Статья 71, пункт "м" относит к ведению Российской
Федерации:
· Обеспечение безопасности личности, общества и
государства при применении информационных технологий
· Обеспечение безопасности при обороте цифровых данных
Практическое значение этих поправок:
· Закрепление понятия "цифрового суверенитета" России
· Создание конституционной основы для требования о
локализации баз данных с персональными данными россиян
на территории РФ
· Обеспечение единого регулирования информационной
безопасности на всей территории страны

7.

Базовый закон «Об
информации...»
Федеральный закон № 149-ФЗ от 27 июля 2006 года
«Об информации, информационных технологиях и о защите
информации»
Этот закон выполняет роль системообразующего акта, своего рода
"конституции информационного мира". Он устанавливает основные
понятия и принципы, на которых строится все остальное
информационное законодательство.
Ключевые положения:
· Статья 5 делит информацию на общедоступную и ограниченного
доступа
· Статья 9 устанавливает, что ограничение доступа возможно только
федеральными законами
· Закон закрепляет обязанность соблюдать конфиденциальность для
всех, кто получил доступ к охраняемой информации

8.

Классификация информации
ограниченного доступа
В российском законодательстве информация ограниченного
доступа делится на две основные категории:
1.
Государственная тайна — сведения, защищаемые
государством, распространение которых может нанести
ущерб безопасности страны. Это наиболее строгий
режим защиты.
2. Конфиденциальная информация — более широкая
категория, которая включает несколько видов:
· Персональные данные
· Коммерческая тайна
· Служебная тайна
· Профессиональная тайна
· Иные виды тайн (налоговая, тайна следствия и другие)

9.

Персональные данные
Федеральный закон № 152-ФЗ «О персональных данных»
Персональные данные — это любая информация, относящаяся к
прямо или косвенно определенному или определяемому
физическому лицу. Это самый массовый вид информации
ограниченного доступа, с которым мы сталкиваемся ежедневно.
Основные принципы закона:
· Обработка персональных данных допускается только с согласия
субъекта
· Гражданин имеет право знать, какие данные о нем хранятся
· Можно требовать исправления или удаления неверных данных
· Операторы обязаны обеспечивать надежную защиту информации
· Закон требует локализации баз данных — персональные данные
россиян должны храниться на серверах, находящихся на
территории Российской Федерации

10.

Государственная тайна
Закон РФ № 5485-1 «О государственной тайне»
Этот закон устанавливает правовой режим наиболее охраняемых
сведений в области военной, внешнеполитической, разведывательной,
контрразведывательной и оперативно-розыскной деятельности.
Ключевые элементы режима:
· Три степени секретности: "особой важности", "совершенно секретно" и
"секретно"
· Строгий порядок засекречивания и рассекречивания сведений
· Специальные процедуры допуска к государственной тайне
· Проверки органами безопасности, подписка о неразглашении
· Ограничения на выезд за границу для лиц, имеющих доступ к особо
важным сведениям

11.

Коммерческая тайна
Федеральный закон № 98-ФЗ «О коммерческой тайне»
Коммерческая тайна — это сведения любого характера, которые имеют
действительную или потенциальную коммерческую ценность в силу
неизвестности их третьим лицам.
Особенности правового режима:
· Режим коммерческой тайны вводится самим обладателем информации —
бизнес сам решает, какие сведения считать секретными
· Для защиты необходимо принять меры: издать приказы, поставить грифы
на документах, ограничить доступ
· Если меры не приняты, суд может отказать в защите даже в случае кражи
информации
Что нельзя отнести к коммерческой тайне:
· Данные о численности и составе работников
· Информацию о задолженности работодателя по зарплате
· Факты нарушения законодательства

12.

Профессиональная тайна
Профессиональная тайна — это информация, полученная
гражданами при
исполнении своих профессиональных
обязанностей и подлежащая защите от разглашения. Законы о
профессиональной тайне рассредоточены по разным отраслевым
актам.
Основные виды профессиональной тайны:
· Врачебная тайна (диагнозы, факты обращения за помощью) —
регулируется Основами законодательства об охране здоровья
· Адвокатская тайна (все, что клиент рассказал адвокату) — закон
«Об адвокатской деятельности»
· Нотариальная тайна (содержание завещаний и сделок) —
Основы о нотариате
· Банковская тайна (сведения о счетах и операциях клиентов)
· Тайна связи (содержание переговоров и переписки)
· Тайна усыновления
Главный смысл защиты профессиональной тайны — сохранение
доверительных отношений между специалистом и клиентом или
пациентом.

13.

Проблема служебной тайны
Служебная тайна является наиболее проблемной категорией
информации
ограниченного
доступа
в
российском
законодательстве.
В чем заключается проблема:
· Служебная тайна включает сведения для служебного
пользования в органах власти (документы с пометкой «ДСП» —
"для служебного пользования")
· Единый федеральный закон о служебной тайне до сих пор
отсутствует
· Регулирование осуществляется устаревшим постановлением
Правительства № 1233, принятым еще в 1994 году
· Это создает серьезные риски: под гриф «ДСП» могут пытаться
скрыть информацию, которая по закону должна быть доступна
гражданам
Необходимо принятие современного федерального закона,
который четко определит перечень сведений, относимых к
служебной тайне, и порядок доступа к ним.

14.

Ответственность за нарушения
За нарушение законодательства об информации ограниченного доступа
предусмотрена многоуровневая система ответственности (статья 17
Закона об информации):
Дисциплинарная ответственность применяется к работникам,
разгласившим конфиденциальную информацию в связи с исполнением
трудовых обязанностей. Это может быть замечание, выговор или
увольнение.
Гражданско-правовая ответственность наступает за причинение убытков
или морального вреда лицу, чьи права нарушены. Пострадавший может
требовать компенсации через суд.
Административная ответственность применяется наиболее часто. Кодекс
об административных правонарушениях предусматривает штрафы за
нарушение правил обработки персональных данных (статья 13.11), за
разглашение информации с ограниченным доступом (статья 13.14), за
нарушение правил защиты информации (статья 13.12).
Уголовная ответственность наступает за наиболее серьезные нарушения:
нарушение неприкосновенности частной жизни (статья 137 УК РФ),
незаконное получение и разглашение коммерческой, налоговой или
банковской тайны (статья 183 УК РФ), разглашение государственной
тайны (статья 283 УК РФ).
Таким
образом,
ответственность
варьируется
от
мягких
дисциплинарных взысканий до реальных сроков лишения свободы.

15.

Заключение и выводы
Что мы выяснили в ходе исследования:
1. Конституция РФ создала прочный фундамент для защиты информации:
статьи 23 и 24 гарантируют неприкосновенность частной жизни, статья 29
закрепляет свободу информации, а статья 55 допускает ограничения только
по закону и только ради важных целей.
2. Поправки 2020 года закрепили понятие цифрового суверенитета России и
создали основу для развития законодательства о защите данных.
3. Законодательство имеет четкую иерархию: базовый закон «Об
информации...» выполняет роль общей части, а специальные законы
детально регулируют отдельные виды тайн.
4. Основные виды информации ограниченного доступа охватывают все
сферы жизни — от личных данных до государственных секретов.
5. Существуют проблемы, требующие решения: отсутствие закона о
служебной тайне, отставание законодательства от развития технологий
(искусственный интеллект, большие данные), сложности с трансграничной
передачей информации.
Главный вывод: необходимо постоянно поддерживать хрупкий баланс
между тремя ценностями — безопасностью личности, приватностью и
открытостью информации. Только при таком балансе можно построить понастоящему безопасное, но при этом свободное информационное общество.