ВВЕДЕНИЕ

Актуальность темы диссертационного исследования. В настоящее время в условиях формирования глобального информационного общества закладываются правовые основы деятельности в информационной сфере, включая электронное правительство и электронную коммерцию, информатизацию образования, науки и здравоохранения, банковского дела и т.

Начиная с принятой 7 февраля 2008 г. Стратегии развития информационного общества в Российской Федерации № Пр-212[1] [2] [3] (далее — Стратегия развития информационного общества) в Российской Федерации на повестку дня поставлен

вопрос о соблюдении конституционного права граждан на неприкосновенность

2

частной жизни в соответствии со ст. 23 Конституции Российской Федерации (далее — Конституция), выраженного в обеспечении безопасности информации ограниченного доступа, прежде всего в банковской деятельности.

Вопросы, связанные с защитой информационного пространства России от современных угроз, являются одним из приоритетных направлений обеспечения национальной безопасности, что подтверждается в том числе выступлением Президента РФ В. В. Путина на заседании Совета Безопасности РФ 1 октября 2014 г. Президент также подчеркнул, что за последние годы увеличилось количество преступлений, совершенных с использованием информационных технологий, например незаконных проникновений в корпоративные сети кредитно-финансовых учреждений. Вопрос обеспечения безопасности информации ограниченного доступа в банковской деятельности напрямую затрагивается и при поступательной реализации стратегической цели Российской Федерации по противодействию коррупции и терроризму.

В диссертационном исследовании рассматриваются причины развития и изменения понимания правового режима информации ограниченного доступа в банковской деятельности в контексте сохранения государственного суверенитета и связанной с ним информационной безопасности государства и его институтов.

Российская Федерация наряду с ведущими мировыми державами идет по пути изменения правового режима информации ограниченного доступа в банковской деятельности, закрепленного, помимо указанного Закона, ст. 857 ГК , ст. 26 Федерального закона от 02.12.1990 № 395-1 «О банках и банковской

о

деятельности» (далее — Закон о банках) и другими федеральными законами.

В связи с вышесказанным сегодня особенно остро стоит вопрос научного исследования определения и перспектив развития правового режима информации ограниченного доступа в банковской деятельности и защиты сведений, ее составляющих, что обусловливает актуальность выбранной темы диссертационного исследования.

Степень научной разработанности темы исследования. Характеризуя состояние научной разработанности проблемы определения правового режима информации ограниченного доступа в банковской деятельности, необходимо отметить, что до настоящего времени в науке информационного права рассматривались лишь отдельные аспекты, касающиеся совершенствования правового регулирования в данной сфере. Имеющиеся труды, посвященные изучению данной проблематики, посвящены в основном узкому пониманию правового режима информации ограниченного доступа в банковской деятельности, при этом характерно отсутствие новых комплексных исследований рассматриваемого вопроса.

Представляется, что в условиях глобализации и трансграничного взаимодействия субъектов государства, государственных органов, а также физических и юридических лиц недостаточно изучены правовые проблемы, связанные с определением правового режима информации ограниченного доступа в условиях формирования глобального информационного общества.

Данная диссертационная работа является одним из первых комплексных исследований, посвященных определению и перспективам развития правового режима информации ограниченного доступа в банковской деятельности.

Объектом исследования выступают общественные отношения, возникающие в процессе использования кредитными организациями сведений, составляющих информацию ограниченного доступа.

Предметом исследования является правовой режим информации ограниченного доступа в банковской деятельности, а также направления его совершенствования и развития.

Целью исследования является формирование комплексного подхода к правовому режиму информации ограниченного доступа в банковской деятельности.

Достижение указанной цели определило постановку и решение следующих задач:

- определить правовой режим информации ограниченного доступа и его виды;

- выявить роль, которую играет информация ограниченного доступа в банковской деятельности;

- провести сравнительный анализ близких по правовой природе понятий «информация ограниченного доступа» и «тайна»;

- провести сравнительно-правовой анализ правового режима информации ограниченного доступа в банковской деятельности с другими видами правовых режимов информации ограниченного доступа;

- определить принципы защиты информации ограниченного доступа в банковской деятельности;

- выявить сущность и содержание информационных правоотношений, возникающих в процессе осуществления деятельности по защите информации ограниченного доступа в банковской деятельности;

- установить основные механизмы защиты информации ограниченного доступа в банковской деятельности, в том числе в условиях деятельности по противодействию отмыванию доходов, полученных преступным путем, и финансированию терроризма;

- обозначить правовые теоретические и практические проблемы, возникающие при осуществлении деятельности по защите информации ограниченного доступа в банковской деятельности, предложить пути их разрешения, в том числе посредством внесения необходимых, по мнению автора, изменений и дополнений в действующее законодательство;

- определить перспективы правового режима информации ограниченного доступа в банковской деятельности на современном этапе развития информационного общества.

Методологическую основу исследования составила совокупность общенаучных способов и методов, используемых юридической наукой: теоретических принципов, логических приемов, философских методик, а также частнонаучных методов познания.

Важную роль играет исторический метод познания, позволяющий проследить историю развития института информации ограниченного доступа в банковской деятельности как непосредственно, так и во взаимосвязи с другими видами информации ограниченного доступа, установить причины происхождения тех или иных норм, выявить тенденции, дать оценку эффективности и прогнозировать будущее развитие отношений.

Широко используется сравнительно-правовой метод, который основывается на сопоставлении сходных явлений. Современное положение в сфере защиты информации требует рассмотрения аналогичных теории и практики, сложившихся в других странах. Особую актуальность данный метод приобретает в связи с происходящими в России изменениями в законодательстве по защите информации на различных уровнях.

При проведении анализа существующих норм правовых актов, регулирующих отношения в рассматриваемой сфере, и соотношении их между собой используется формально-логический (догматический) метод.

Теоретическая основа исследования. Настоящее исследование основывается на теоретических положениях и принципах информационного права. Автор в своей работе руководствовался положениями, изложенными в научно-исследовательских и учебно-методических работах таких ученых- правоведов, как: А. Б. Агапов, Ю. М. Батурин, И. Л. Бачило, А. Б. Венгеров, Е. К. Волчинская, О. А. Гаврилов, В. П. Казимирчук, Д. А. Керимов, Г. О. Крылов, П. У. Кузнецов, В. Н. Лопатин, Г. В. Мальцев, А. В. Морозов, О. Ю. Мохова, Ю. Г. Просвирнин, Т. А. Полякова, И. М. Рассолов, М. М. Рассолов,

А. А. Стрельцов, В. М. Сырых, А. А. Тедеев, Л. К. Терещенко, Ю. А. Тихомиров, А. А. Фатьянов, Л. В. Филатова, Р. О. Халфин, С. Г. Чубукова и др.

Эмпирическую базу диссертационного исследования составляют общепризнанные нормы и принципы международного права, международные конвенции и соглашения в информационной сфере, международные и национальные стандарты по информационной безопасности (ISO и ГОСТ), Конституция, федеральные законы и подзаконные нормативные правовые акты в части, касающейся информационной сферы, законодательные и подзаконные нормативные правовые акты субъектов РФ.

Правовую базу исследования составляют положения Конституции, части второй ГК, Закона об осуществлении финансовых операций, Закона о банках, федеральных законов от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»[9] (далее — Закон о противодействии легализации доходов), от 27.06.2011 № 161-ФЗ «О национальной платежной системе»[10] (далее — Закон о национальной платежной системе) и др., Стратегии развития информационного общества, правовых актов Президента РФ, Правительства РФ, международных правовых актов (например, The Foreign Account Tax Compliance Act[11]), нормативных правовых актов зарубежных государств.

Автором изучены проекты нормативных правовых актов РФ, зарубежных государств и союзов государств, посвященные правовому регулированию отношений в области защиты информации ограниченного доступа в целом и правовому регулированию отношений по защите информации ограниченного доступа в банковской деятельности в частности, такие, как Модельный информационный кодекс для государств — участников СНГ (Санкт-Петербург, 23.11.2012) и Модельный закон «О банковской тайне» (принят постановлением от 16.10.1999 г. № 14-7 на 14-м пленарном заседании Межпарламентской Ассамблеи государств — участников СНГ) .

Научная новизна исследования. Настоящая диссертация является одним из первых комплексных научных исследований по информационному праву, затрагивающих принципы, правовой режим и перспективы развития института информации ограниченного доступа в банковской деятельности на современном этапе развития общества, в условиях изменения границ и сфер влияния государств и межгосударственных союзов, действий, направленных на сохранение внутристранового информационно-правового и финансового суверенитета.

В диссертации автором на новом уровне с позиций информационного права комплексно исследован правовой режим информации ограниченного доступа в банковской деятельности.

Впервые определены сущность и содержание правового режима информации ограниченного доступа в банковской деятельности, проанализированы взаимосвязи субъектов правового регулирования.

В процессе работы над диссертацией выявлены пробелы и коллизии действующих законодательных и подзаконных нормативных правовых актов, определяющих правовой режим информации ограниченного доступа в банковской деятельности, и сформулированы предложения по их совершенствованию и повышению эффективности применения.

В результате диссертационного исследования на защиту выносятся следующие основные положения: [12] [13]

1. В целях устранения правовых пробелов в законодательстве, регулирующем правовой режим информации ограниченного доступа, автором разработана иерархия правовых режимов информации ограниченного доступа и сформулированы определения терминов «информация ограниченного доступа», «конфиденциальность информации» и «тайна».

Информация ограниченного доступа — это информация, имеющая правовой режим, подразумевающий ограничение ее использования на основании закона или договора.

Правовой режим информации ограниченного доступа включает в себя правовые режимы «конфиденциальность информации» и «тайна», отличающиеся друг от друга по степени жесткости правового режима.

Конфиденциальность информации — это правовой режим информации ограниченного доступа, имеющий производный характер, установленный на основании закона или договора и предусматривающий ограничение доступа, запрет на передачу третьим лицам без согласия обладателя информации, запрет на распространение информации, возможность по общему правилу обладателя информации самостоятельно решать вопрос о сохранении данного режима за исключением случаев, установленных законом или договором.

Тайна — это правовой режим информации, имеющий первичный или производный характер, установленный на основании закона и предусматривающий запрет или ограничение доступа, запрет на передачу третьим лицам без согласия обладателя информации, запрет на распространение информации за исключением случаев, установленных законом.

2. Разработана классификация видов правовых режимов информации ограниченного доступа.

Автором предлагается классификация видов правовых режимов информации ограниченного доступа в зависимости от степени тяжести последствий для государства, общества и личности в случае нарушения правового режима:

а) государственная тайна; б) служебная тайна; в) банковская тайна;

г) коммерческая тайна; д) профессиональные тайны; е) персональные данные; ж) иные виды правовых режимов информации ограниченного доступа.

Предлагается положить данную классификацию в основу систематизации законодательства, регулирующего правовой режим информации ограниченного доступа.

3. В целях систематизации законодательства, регулирующего правовой режим информации ограниченного доступа, автором предлагается закрепление данной классификации в законе, в связи с чем ч. 2 ст. 5 «Информация как объект правовых отношений» Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»[14] (далее — Закон об информации) изложить в следующей редакции: «Информация в зависимости от категории доступа к ней подразделяется на общедоступную информацию, а также на информацию, доступ к которой ограничен федеральными законами (информация ограниченного доступа).

По степени тяжести последствий для государства, общества и личности в случае нарушения правового режима информации ограниченного доступа выделяют: государственную тайну, служебную тайну, банковскую тайну, коммерческую тайну, профессиональные тайны и персональные данные, а также иные виды информации ограниченного доступа».

Автором предлагается привести уголовное (ст. 137, 183, 275, 276, 283 УК[15]), административное (ст. 13.11, 13.14 КоАП[16]) и трудовое (ст. 90 ТК[17])

законодательство в соответствие с предложенной классификацией видов правовых режимов информации ограниченного доступа.

4. Обосновано предложение по законодательному закреплению понятий «конфиденциальность информации» и «тайна».

В связи с тем что под понятиями конфиденциальности информации и тайны понимаются отличающиеся по степени строгости правовые режимы, предлагается закрепить указанные термины в ст. 2 Закона об информации.

Также предлагается унифицировать все действующее законодательство, устанавливающее правовой режим информации ограниченного доступа, в том числе в банковской деятельности, в части использования терминов «конфиденциальность информации» и «тайна»: Закон об информации, Закон о банках, Закон о противодействии легализации доходов, Закон о национальной платежной системе, УК, КоАП и др.

5. Сформулировано определение банковской тайны как особого вида информации ограниченного доступа в банковской деятельности и предложено закрепить термин «банковская тайна» на законодательном уровне.

Поскольку на сегодняшний день ни в одном действующем на территории РФ нормативном правовом акте не закреплен термин «банковская тайна», а нормы, регулирующие ее правовой режим, противоречат друг другу, предлагается закрепить основанное на нормах текущего законодательства и соотносимое с текущей правовой, экономической и политической ситуацией определение банковской тайны: банковская тайна — правовой режим информации ограниченного доступа, предусматривающий защиту банками и иными организациями, а также их сотрудниками информации о своих клиентах и их корреспондентах, о счетах и вкладах своих клиентов и корреспондентов, а также о банковских операциях по счетам и сделкам в интересах своих клиентов, разглашение которых может нарушить их право на неприкосновенность частной жизни.

Предлагается внести данное определение в ст. 1 Закона о банках, ст. 857 ГК, ст. 3 Закона о национальной платежной системе и др.

6. Аргументировано предложение по приведению содержания ст. 26 Закона о банках в соответствие с действующим законодательством.

В связи с принятием Закона об осуществлении финансовых операций и изменением правового режима информации ограниченного доступа в банковской деятельности с целью унификации законодательства необходимо внести поправки в ст. 26 Закона о банках, добавив в нее абзац следующего содержания: «Операции, связанные с выявлением и обслуживанием лиц, на которых распространяется законодательство иностранного государства о налогообложении иностранных счетов, предусмотренные Федеральным законом «Об особенностях осуществления финансовых операций с иностранными гражданами и юридическими лицами, о внесении изменений в Кодекс Российской Федерации об административных правонарушениях и признании утратившими силу отдельных положений законодательных актов Российской Федерации», представляются кредитными организациями в национальные и иностранные государственные органы в случаях, порядке и объеме, которые предусмотрены указанным Федеральным законом».

7. Обосновано предложение по внесению в Стратегию развития банковского сектора на 2016-2020 годы пункта об актуализации законодательства об информации ограниченного доступа в банковской деятельности.

Поскольку институт информации ограниченного доступа в банковской деятельности является межотраслевым и имеет отдельный объект правового регулирования, автор предлагает включить в названную Стратегию положение о разработке самостоятельного федерального закона.

Автором предлагается разработка данного федерального закона на базе существующего Модельного закона «О банковской тайне».

8. Разработан ряд мер защиты информации, принимаемых для защиты информации ограниченного доступа в банковской деятельности в условиях противодействия легализации доходов, полученных преступным путем, и финансированию терроризма.

С целью обеспечения гарантий защиты информации ограниченного доступа предложено закрепить во внутреннем нормативном акте банка, регулирующем правоотношения в области противодействия легализации доходов, полученных преступным путем, и финансированию терроризма — Политике информационной безопасности основанные на нормах законодательства элементы правового режима информации ограниченного доступа в банковской деятельности:

а) сотрудники банка обязаны обеспечивать конфиденциальность информации, полученной в процессе исполнения требований Закона о противодействии легализации доходов, на основании подписанного с банком соглашения о конфиденциальности;

б) доступ сотрудников к информации, полученной при проведении идентификации клиентов банка и при последующей работе с персональными данными клиента, осуществляется при условии соблюдения требований конфиденциальности и в соответствии с правилами, закрепленными Политикой информационной безопасности и другими внутренними нормативными документами банка в сфере защиты информации ограниченного доступа в банковской деятельности и информационной безопасности;

в) дополнительным механизмом правового режима информации ограниченного доступа в банковской деятельности является принцип получения сотрудниками банка только той информации, которая необходима для выполнения конкретных функций.

Теоретическая значимость исследования состоит в том, что исследован и описан терминами информационного права правовой режим информации ограниченного доступа в банковской деятельности; определены его место и роль среди других правовых режимов информации ограниченного доступа, а также перспективы его развития; предложены авторские определения понятий, которые необходимо закрепить в федеральных законах. Предложены возможные пути устранения законодательных противоречий. Выводы и предложения, содержащиеся в настоящей работе, направлены на развитие и углубление теоретических положений, касающихся сведений, составляющих информацию ограниченного доступа в банковской деятельности, и могут пополнить ряд теоретических исследований по данной проблематике.

Практическое значение исследования заключается в том, что полученные результаты могут быть использованы для совершенствования нормативноправового регулирования отношений по защите сведений, составляющих информацию ограниченного доступа в банковской деятельности, при проведении дальнейших научных исследований рассматриваемой проблемы, в учебном процессе в ходе преподавания курсов «Правовое обеспечение информационной безопасности» и «Банковское право» в юридических учебных заведениях. Полученные результаты также могут лечь в основу разработки специального курса «Правовое обеспечение информационной безопасности банковской деятельности».

Апробация результатов исследования. Основные теоретические положения и выводы, изложенные в работе, нашли свое отражение в публикациях автора, его выступлениях на Международной («Актуальные вопросы правового регулирования использования информационных ресурсов в сети Интернет», 2014 г.)

и Всероссийских научно-практических конференциях и семинарах, посвященных проблемам информационного и административного права (2008, 2011, 2013, 2014 гг.), а также в учебном процессе Российской правовой академии Министерства юстиции Российской Федерации.

По теме диссертации автором опубликовано десять работ, три из них — в научных журналах и изданиях, указанных в перечне Высшей аттестационной комиссии Министерства образования и науки Российской Федерации.

Структура диссертации. Диссертация состоит из введения, двух глав, включающих шесть параграфов, заключения, библиографического списка.