11.1. Понятие и виды юридической ответственности за нарушение правовых норм по защите информации

Важным направлением в сфере законодательства по вопросам информационной безопасности (ИБ) является определение юридической ответственности за совершение противоправного деяния в этой области.

от в ет ств е н н о сти

Юридическая ответственность - это важная мера защиты интересов личности, общества и государства.

Рис. 11.1. Соотношение видов правонарушений и юридической

Наиболее распространенной является классификация юридической ответственности по отраслевой принадлежности. Каждому виду юридической ответственности присущи специфические меры наказания и особый порядок их применения.

Дисциплинарная ответственность наступает вследствие нарушения дисциплины (трудовой, воинской и т. п.). Для нее характерно то, что она имеет место в отношениях подчиненности лица, совершившего проступок, органу, применившему меру дисциплинарного воздействия. Основными дисциплинарными мерами являются выговор, замечание, увольнение с работы; в условиях Вооруженных сил - назначение вне очереди наряда по службе, понижение в воинском звании или должности и др.

В случаях административной ответственности отношения служебной подчиненности отсутствуют.

Гражданско-правовая ответственность вытекает из нарушения имущественных и личных неимущественных прав граждан и организаций. Ее цель - восстановление нарушенных имущественных прав гражданина, результат - возмещение вреда в формах, предусмотренных нормами гражданского права.

Наиболее жесткими мерами государственного воздействия характеризуется уголовная ответственность. Она носит публичный и личный характер: публичный - потому что субъектом привлечения к уголовной ответственности выступает государство, а личный - потому что уголовной ответственности подлежит лицо, совершившее преступление.

Законодательство, устанавливающее ответственность за правонарушения при работе с информацией

Рис. 11.2. Система законодательства, определяющая ответственность за правонарушения в области защиты информации

J

Указанные виды правонарушений и ответственности за них в полной мере характерны и для юридического права в области обеспечения конфиденциальности информации. С учетом существующих видов правонарушений в вопросах защиты информации систему законодательства, определяющую ответственность за правонарушения в этой области, можно представить рис. 11,2.

В процессе построения законодательства об ответственности при работе с информацией следует учитывать: необходимость четкого определения предмета противоправного действия; доказанность противоправного действия; адресность действия и возможность выявления конкретного правонарушителя; значимость правонарушения (размеры ущерба).

Конституция Российской Федерации выделяет три субъекта права: человек (личность), общество и государство. Соответственно и правонарушения в информационной сфере подразделяются на преступления против личности, общества и государства. Анализ возможных противоправных действий позволяет выявить ряд их составов. 1.

Нарушение тайны.

Для государственной тайны выявляются следующие составы преступлений: •

шпионаж; •

измена Родине; •

разглашение сведений; •

утрата носителей сведений.

Для конфиденциальных сведений - нарушение таких видов тайн, как коммерческая (промышленный шпионаж), служебная, профессиональная, тайны следствия и судопроизводства, персональных данных. 2.

Нарушение прав личности: •

несанкционированный сбор данных, в том числе с использованием технических средств; •

непредоставление данных; •

несанкционированное использование данных. 3.

Имущественные правонарушения - незаконное использование данных. 4.

« Технологически е» правом ару шеи ия: •

несанкционированное копирование данных; •

искажение и модификация данных и программ; •

распространение компьютерных вирусов; •

нарушение технологии обработки данных; •

проникновение в автоматизированные информационные системы в обход механизмов защиты.

УК РФ 1995 г. предусматривает меры уголовной ответственности и наказание за все рассмотренные выше правонарушения. Рассмотрим характеристики и меры ответственности за эти правонарушения подробней.