В условиях информационного общества увеличивается количество правонарушений в данной сфере. Российского государство оперативно реагирует на эти вызовы, разрабатывает нормативно-правовую основу противодействия таким угрозам. Комплексная защита прав субъектов в сфере информационных процессов и информатизации предусмотрена за правонарушения при работе с документированной информацией органы государственной власти, организации и их должностные лица несут юридическую ответственность [1, ст. 23].
Так, согласно Федеральному закону «Об информации, информатизации и защите информации» юридические и физические лица, в соответствии со своими полномочиями владеющие информацией о гражданах, получающие и использующие ее, несут ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты, обработки и порядка использования этой информации, и определяет обязанности и ответственность владельца информационных ресурсов: владелец информационных ресурсов несет юридическую ответственность за нарушение правил работы с информацией в порядке, предусмотренном законодательством Российской Федерации [1, ст.ст. 11, 15].
За совершение информационных правонарушений применяются все виды юридической ответственности: административная, гражданско-правовая, уголовная, дисциплинарная.
Кодексе Российской Федерации об административных правонарушениях (далее – КоАП РФ) содержит информационные правонарушения в большинстве глав, описывающих составы административных правонарушений [3, главы 5-8, 10, 13 - 17, 19 и 21]. Так, в главе 13 «Административные правонарушения в области связи и информации» предусмотрена ответственность: за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) (ст. 13.11) и правил защиты информации (ст. 13.12); за незаконную деятельность в области защиты информации (ст. 13.13); разглашение информации с ограниченным доступом (ст. 13.14); злоупотребление свободой массовой информации (ст. 13.15); воспрепятствование распространению продукции средства массовой информации (ст. 13.16); нарушение правил распространения обязательных сообщений (ст. 13.17); нарушение порядка представления статистической информации (ст. 13.19); нарушение правил хранения, комплектования, учета или использования архивных документов (ст. 13.20); нарушение порядка изготовления или распространения продукции средства массовой информации (ст. 13.21); нарушение порядка объявления выходных данных (ст. 13.22); нарушение порядка представления обязательного экземпляра документов, письменных уведомлений, уставов и договоров (ст. 13.23).
Итак, административная ответственность за нарушение информационного законодательства в соответствии со ст. 2.1 КоАП РФ может быть установлена и соответствующим законодательством субъектов Российской Федерации. В КоАП РФ, существенным новшеством которого является возможность привлечения за правонарушения к административной ответственности юридических лиц, также имеется глава 13 и отдельные статьи в ряде глав, посвященные административным правонарушениям в информационной сфере.
В Уголовном кодексе Российской Федерации (далее – Уголовный Кодекс РФ) к преступлениям в информационной сфере относятся более 50 статей, причем отдельная глава посвящена составам преступлений в сфере компьютерной информации [3, глава 28], и содержатся три статьи преступлений [3, ст. 272–274]. Важно обратить внимание судов на то, что преступления, предусмотренные ст. 272 и 274 Уголовного Кодекса РФ, признаются оконченными, когда указанные соответственно в ч. 1 ст. 272 Уголовного Кодекса РФ или в ч. 1 ст. 274 Уголовного Кодекса РФ деяния повлекли наступление общественно опасных последствий (одного или нескольких) в виде уничтожения, блокирования, модификации либо копирования такой информации, а по ст. 274 Уголовного Кодекса РФ также в виде причинения крупного ущерба.
В ст. 273 Уголовного Кодекса РФ к иной компьютерной информации, заведомо предназначенной для несанкционированных блокирования, модификации, копирования компьютерной информации или нейтрализации средств ее защиты, могут быть отнесены любые сведения, которые, не являясь в совокупности компьютерной программой, позволяют обеспечить достижение целей, перечисленных в ч. 1 ст. 273 Уголовного Кодекса РФ, например ключи доступа, позволяющие нейтрализовать защиту компьютерной информации, элементы кодов компьютерных программ, способных скрытно уничтожать и копировать информацию.
Уголовную ответственность по ст. 273 Уголовного Кодекса РФ влекут действия по созданию, распространению или использованию только вредоносных компьютерных программ либо иной компьютерной информации, то есть заведомо для лица, совершающего указанные действия, предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации.
Для квалификации действий лица по ч. 1 ст. 273 Уголовного Кодекса РФ как оконченного преступления достаточно установить создание части (фрагмента) кода вредоносной компьютерной программы, позволяющего осуществить неправомерный доступ к компьютерной информации. В таком случае, если еще не было завершено создание вредоносной компьютерной программы, действия лица подлежат квалификации как создание иной вредоносной компьютерной информации.
Далее, рассмотрим дисциплинарную ответственность за проступки в информационной сфере несут работники предприятий, учреждений, организаций в соответствии с положениями, уставами, правилами внутреннего трудового распорядка и другими нормативными актами. В соответствии со ст. 192 Трудового кодекса Российской Федерации (далее – Трудовой Кодекс РФ) установлено, что за совершение дисциплинарного проступка, то есть неисполнение или ненадлежащее исполнение работником по его вине возложенных на него трудовых обязанностей, работодатель имеет право применить следующие дисциплинарные взыскания: замечание; выговор; увольнение по соответствующим основаниям [4].
Кроме того, федеральными законами, уставами и положениями о дисциплине для отдельных категорий работников могут быть предусмотрены также и другие дисциплинарные взыскания. При этом не допускается применение дисциплинарных взысканий, не предусмотренных федеральными законами, уставами и положениями о дисциплине. Порядок применения дисциплинарных взысканий определяется трудовым законодательством [4, ст. 193]. До применения дисциплинарного взыскания работодатель должен затребовать от работника объяснение в письменной форме. В случае отказа работника дать указанное объяснение составляется соответствующий акт. Отказ работника дать объяснение не является препятствием для применения дисциплинарного взыскания.
В соответствии с трудовым законодательством за правонарушения в информационной сфере предусмотрена и материальная ответственность – это имущественная ответственность работников, по вине которых предприятие, учреждение, организация понесли расходы по возмещению вреда, причиненного информационным правонарушением. Подробно порядок и условия материальной ответственности рабочих и служащих регламентированы трудовым законодательством. Так, материальной ответственности сторон трудового договора посвящен раздел XI Трудового Кодекса РФ [4, раздел 11]. В соответствии со ст. 232 сторона трудового договора (в данном случае работник), причинившая ущерб другой стороне, возмещает этот ущерб в соответствии с Трудовым Кодексом РФ и иными федеральными законами.
Следующий вид ответственности – материальная, которая применяется за нарушения информационного законодательства, наступает наряду с привлечением нарушителя к любым иным видам ответственности (дисциплинарной, административной или уголовной ответственности).
Материальная ответственность стороны трудового договора наступает за ущерб, причиненный ею другой стороне этого договора в результате ее виновного противоправного поведения (действий или бездействия) [4, ст. 233]. Работник обязан возместить работодателю причиненный ему прямой действительный ущерб [4, ст. 238]. Под прямым действительным ущербом понимается реальное уменьшение наличного имущества работодателя или ухудшение состояния указанного имущества, а также необходимость для работодателя произвести затраты либо излишние выплаты на приобретение или восстановление имущества.
Установление размеров материальной ответственности работников за ущерб определяется в соответствии со ст. 241–250 Трудового Кодекса РФ. Так, ст. 243 Трудового кодекса предусмотрены случаи полной материальной ответственности, к числу которых относится ответственность, возложенная на работника в полном размере причиненного ущерба за разглашение сведений, составляющих охраняемую законом тайну (служебную, коммерческую или иную), в случаях, предусмотренных федеральными законами.
Взыскание с виновного работника суммы причиненного ущерба, не превышающей среднего месячного заработка, производится по распоряжению работодателя. Распоряжение может быть сделано не позднее одного месяца со дня окончательного установления работодателем размера причиненного работником ущерба. При несоблюдении работодателем установленного порядка взыскания ущерба работник имеет право обжаловать действия работодателя в суд.
Работник, виновный в причинении ущерба работодателю, может добровольно возместить его полностью или частично. По соглашению сторон трудового договора допускается возмещение ущерба с рассрочкой платежа. В этом случае работник представляет работодателю письменное обязательство о возмещении ущерба с указанием конкретных сроков платежей. В случае увольнения работника, который дал письменное обязательство о добровольном возмещении ущерба, но отказался возместить указанный ущерб, непогашенная задолженность взыскивается в судебном порядке. Причем возмещение ущерба производится независимо от привлечения работника к дисциплинарной, административной или уголовной ответственности за действия или бездействие, которыми причинен ущерб работодателю.
Охарактеризуем гражданско-правовую (имущественную) ответственность, которая наступает в тех случаях, когда в результате несоблюдения соответствующих норм информационного права причиняется вред предприятиям, учреждениям, организациям и гражданам. В соответствии с Гражданским кодексом РФ имущественный вред возмещается виновной стороной в полном объеме [5, ст. 1064]. Возмещение вреда производится добровольно или по решению суда либо арбитражного суда. При этом ущерб подлежит возмещению понесшей его стороне, в том числе и гражданам (их здоровью, имуществу, собственности). С согласия сторон или по решению суда вред может быть возмещен путем возложения на ответчика обязанности по восстановлению нарушенных прав и свобод за счет его сил и средств. Например, пресечение дальнейшего распространения информации, а также ее опровержение тем же способом, которым она была распространена и т.п.
В соответствии с Гражданским Кодексом РФ субъект (истец) может требовать компенсации морального вреда, если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину другие нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда [5, ст. 151].
Гражданин, в отношении которого средствами массовой информации опубликованы сведения, ущемляющие его права или охраняемые законом интересы, имеет право на опубликование своего ответа в тех же средствах массовой информации. Кроме того, гражданин, в отношении которого распространены сведения, порочащие его честь, достоинство или деловую репутацию, вправе наряду с опровержением таких сведений требовать возмещения убытков и морального вреда, причиненных их распространением.
Гражданским кодексом РФ закреплены аналогичные правила защиты деловой репутации юридического лица.
За разглашение служебной или коммерческой тайны предусматриваются различные виды ответственности, в том числе и гражданская. В п. 2 ст. 139 Гражданского Кодекса РФ закреплено, что информация, составляющая служебную или коммерческую тайну, защищается способами. Лица, незаконными методами получившие информацию, которая составляет служебную или коммерческую тайну, обязаны возместить причиненные убытки. Такая же обязанность возлагается на работников, разгласивших служебную или коммерческую тайну вопреки трудовому договору, в том числе контракту, и на контрагентов, сделавших это вопреки гражданско-правовому договору.
Таким образом, российское законодательство предусматривает такие виды юридической ответственности для физических лиц – дисциплинарную, административную, гражданско-правовую и уголовную, а для юридических лиц только административная и гражданско-правовая ответственности.
