1. Понятие и характеристика правонарушений в сфере компьютерной информации.
2. Ответственность за правонарушения в сфере информации.
1. Понятие и характеристика правонарушений в сфере компьютерной информации
Правонарушение – юридический факт (наряду с событием и действием), действия, противоречащие нормам права (антипод правомерному поведению).
Информационные правонарушения обладают общими и специальными признаками, имеющими существенное значение для этого класса правонарушений.
К общим признакам относятся противоправность, общественная опасность, деликт способность и виновность. К специальным признакам - информационная сфера, информационная среда их совершения, использование информационных средств и технологий. Анализ специальных признаков основан не только на их легальных определениях, но и на знаниях в области смежных с юриспруденцией научных дисциплин.
На основе анализа общих и специальных признаков сформулировано определение понятия информационного правонарушения как общественно опасного (вредного), противоправного, виновного деяния (действия или бездействия) деликт способного лица, совершенного в информационной сфере и (или) с использованием информационных средств и технологий работы с информацией независимо от ее формы, либо в иной области человеческой деятельности в условиях информационной среды.
Юридическая ответственность за информационные правонарушения - это применение к виновному лицу, совершившему правонарушение, мер воздействия, предусмотренных санкцией нарушенной нормы информационного права в определенном регламентированном порядке.
Юридическим основанием привлечения к ответственности является наличие в деянии (действии, бездействии) правонарушителя состава правонарушения в информационной сфере, предусмотренного нормами права.
Состав правонарушения, в том числе и информационного, включает в себя четыре обязательных элемента (признака): объект, объективную сторону, субъект и субъективную сторону.
Объектом правонарушения является совокупность общественных отношений в информационной сфере. В качестве объектов могут выступать отношения в области обеспечения информационной безопасности, в области массовой информации, авторского права, библиотечного дела, в области законодательно установленных правил создания, сохранения и использования Архивного фонда Российской Федерации и архивов, отношения в сфере установленного правового режима распространения сведений, составляющих государственную, коммерческую, служебную тайну, тайну частной жизни и т.д.
Предметом правонарушения в информационной сфере могут являться информация, документированная информация, компьютерная информация.
Сложность регулирования информационных правоотношений заключается также в том, что здесь применяются все виды ответственности: административная, гражданско-правовая, уголовная, дисциплинарная.
Объективная сторона правонарушения в информационной сфере характеризует внешнее выражение процесса незаконного посягательства на информацию. В целом ее образуют следующие признаки:
1) нарушение норм права в информационной сфере путем деяния (действия, бездействия);
2) причинение вреда информационным интересам личности, общества или государства либо создание реальной опасности такого вреда;
3) наличие причинной связи между опасным деянием в информационной сфере и наступившими последствиями в виде причинения вреда информационным интересам личности, общества или государства.
С субъективной стороны могут иметь место две формы вины - умышленная или неосторожная. В Уголовном кодексе РФ предусматривается деление умысла на прямой и косвенный (ст. 25), а неосторожности - на легкомыслие и небрежность (ст. 26).
Субъектами правонарушения в информационной сфере могут быть физические и юридические лица в зависимости от вида юридической ответственности.
Российская правовая система предусматривает четыре вида ответственности физических лиц за правонарушения - дисциплинарную (включая материальную), административную, гражданско-правовую(имущественную) и уголовную.
Юридические лица (предприятия, учреждения и организации) привлекаются лишь к административной и гражданско-правовой ответственности.
2. Ответственность за правонарушения в сфере информации
Под информационным преступлением следует понимать виновное общественно опасное деяние, запрещенное Уголовным кодексом РФ под угрозой наказания, совершенное в области информационных правоотношений.
Уголовная ответственность за информационные преступления определяется рядом статей Уголовного кодекса Российской Федерации, расположенных в различных разделах и главах:
- преступления против свободы, чести и достоинства личности (гл. 17) (клевета (ст. 128.1);
- преступления против конституционных прав и свобод человека и гражданина (гл. 19) (нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений (ст. 138), незаконный оборот специальных технических средств, предназначенных для негласного получения информации (ст. 138.1), отказ в предоставлении гражданину информации (ст. 140), воспрепятствование законной профессиональной деятельности журналистов (ст. 144), нарушение авторских и смежных прав (ст. 146), нарушение изобретательских и патентных прав (ст. 147)),
- преступления против собственности (гл. 21) (кража, мошенничество в сфере компьютерной информации, хищение предметов, имеющих особую ценность, умышленное уничтожение или повреждение имущества - ст. 158, 159.6, 164, 167);
- преступления в сфере экономической деятельности (гл. 22) (незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну, неправомерный оборот средств платежей, незаконный экспорт технологий, научно-технической информации - 183, 187, 189);
- преступления против общественной безопасности (гл. 24) (заведомо ложное сообщение об акте терроризма (ст. 207));
- преступления против здоровья населения и общественной нравственности (гл. 25) (сокрытие информации об обстоятельствах, создающих опасность для жизни или здоровья людей (ст. 237), незаконное изготовление и оборот порнографических материалов или предметов (ст. 242) и др.);
- преступления в сфере компьютерной информации (гл. 28) (ст. 272. Неправомерный доступ к компьютерной информации; ст. 273. Создание, использование и распространение вредоносных компьютерных программ; ст. 274. Нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации и информационно-телекоммуникационных сетей; ст. 274.1. Неправомерное воздействие на критическую информационную инфраструктуру Российской Федерации);
- преступления против основ конституционного строя и безопасности государства (гл. 29) (государственная измена (ст. 275), шпионаж (ст. 276), организация экстремистского сообщества (ст. 282.1), разглашение государственной тайны (ст. 283) и др.);
- преступления против мира и безопасности человечества (гл. 34) (призывы к развязыванию агрессивной войны (ст. 354)).
За совершение преступлений применяются следующие виды наказания, определенные в ст. 44 УК РФ:
1) штраф,
2) лишение права занимать определенные должности или заниматься определенной деятельностью,
3) исправительные работы,
4) арест,
5) лишение свободы на определенный срок,
6) пожизненное лишение свободы,
7) смертная казнь.
Административная ответственность является одним из видов юридической ответственности за правонарушения в информационной сфере. Она наступает вследствие совершения лицом административного правонарушения, т.е. нарушения законодательства об административных правонарушениях, посредством которого осуществляется защита личности, общества и государства от административных правонарушений. Административная ответственность представляет собой реакцию государства на совершение предусмотренных законодательством административных правонарушений в различных сферах и выражается в применении соответствующими органами государственной власти и должностными лицами установленных законодательством административных наказаний.
Во всех случаях ответственность за административные правонарушения наступает перед государством, которое устанавливает полномочия органов (должностных лиц) по рассмотрению дел об этих правонарушениях и назначению наказаний. Этим административная ответственность существенно отличается от гражданско-правовой и дисциплинарной ответственности.
Следует отметить, что административная ответственность приобрела формальные признаки самостоятельного вида юридической ответственности в российском законодательстве в результате первой кодификации в 1985 г. И в этом качестве она используется как универсальное средство казуального регулирования самых разнообразных по своей природе общественных отношений.
Универсальность административной ответственности в информационной сфере определяется не только широким кругом лиц, подлежащих этому виду ответственности (физические, юридические, но и индивидуальные предприниматели, должностные лица, причем они конкретизированы как субъекты административных правонарушений вплоть до персоналий), а также по широкому кругу субъектов КоАП РФ и законов субъектов РФ об административных правонарушениях от судей различных судов до должностных лиц практически всех органов исполнительной власти и даже некоторых государственных учреждений (гл. 13 КоАП РФ).
Основными отличительными признаками административного информационного правонарушения являются: то, что объектом посягательства является порядок государственного управления в информационной сфере, связанный с обеспечением прав и свобод человека и гражданина, общественного порядка и нравственности, установленного порядка государственной власти и безопасности; противоправность как признак, подчеркивающий направленность деяния на нарушение установленных нормами административного наказания правил поведения.
Таким образом, административное информационное правонарушение можно определить как общественно опасное, противоправное, виновное деяние (действие или бездействие) деликтоспособного лица, посягающее на установленный порядок государственного управления в информационной сфере и (или) с использованием информационных средств и информационных технологий либо иных видов информационной деятельности.
КоАП РФ содержит информационные правонарушения в большинстве глав, описывающих составы административных правонарушений (главы 5 - 8, 10, 13 - 17, 19 и 21).
В главе 13 "Административные правонарушения в области связи и информации" предусмотрена ответственность:
- за нарушение законодательства в области персональных данных (ст. 13.11) и правил защиты информации (ст. 13.12);
- за незаконную деятельность в области защиты информации (ст. 13.13);
- разглашение информации с ограниченным доступом (ст. 13.14);
- злоупотребление свободой массовой информации (ст. 13.15);
- воспрепятствование распространению продукции средства массовой информации (ст. 13.16);
- нарушение правил распространения обязательных сообщений (ст. 13.17);
- воспрепятствование уверенному приему радио- и телепрограмм и работе сайтов в сети "Интернет" (ст. 13.18)
- непредоставление первичных статистических данных (ст. 13.19);
- нарушение правил хранения, комплектования, учета или использования архивных документов (ст. 13.20);
- нарушение порядка изготовления или распространения продукции средства массовой информации (ст. 13.21);
- нарушение порядка объявления выходных данных (ст. 13.22);
- нарушение порядка представления обязательного экземпляра документов, письменных уведомлений, уставов и договоров (ст. 13.23).
Согласно ст. 3.2 КоАП РФ за совершение административных правонарушений могут устанавливаться и применяться следующие административные наказания (взыскания):
1) предупреждение;
2) административный штраф;
3) конфискация орудия совершения или предмета административного правонарушения;
5) лишение специального права, предоставленного физическому лицу;
6) административный арест;
7) административное выдворение за пределы Российской Федерации иностранного гражданина или лица без гражданства;
8) дисквалификация.
Причем в отношении юридического лица могут применяться административные наказания, перечисленные в п. 1 - 3.
Гражданско-правовая (имущественная) ответственность наступает в тех случаях, когда в результате несоблюдения соответствующих норм информационного права причиняется вред предприятиям, учреждениям, организациям и гражданам. Такую ответственность несут как юридические, так и физические лица. В соответствии с Гражданским кодексом РФ имущественный вред возмещается виновной стороной в полном объеме (ст. 1064 ГК РФ).
Гражданско-правовая ответственность за правонарушения в информационной сфере подразделяется на договорную и внедоговорную. Договорная ответственность возникает при нарушении условий договора, которым предусмотрены санкции, прямо не обеспеченные нормами действующего законодательства. Внедоговорная ответственность возникает при причинении личности потерпевшего или его имуществу вреда, который не связан с неисполнением нарушителем договорных обязательств. Внедоговорную ответственность обычно именуют деликтной. Примером деликтной ответственности будут являться меры по возмещению вреда, причиненного вследствие недостоверной или недостаточной информации о товаре (работе, услуге), предусмотренные ст. 1095 ГК РФ.
Комплекс гражданско-правовых мер, носящих имущественный характер, с помощью которых производится восстановление (признание) нарушенных (оспариваемых) субъективных прав в информационной сфере, неоднороден по своим общественным последствиям и юридической природе.
П. У. Кузнецов предлагает определить гражданско-правовое информационное правонарушение (деликт) как посягающее на нематериальные блага информационной природы общественно-вредное, противоправное, виновное деяние деликтоспособиого лица.
Главным отличительным признаком гражданско-правового информационного правонарушения он считает общественные отношения по поводу нематериальных благ информационной природы. В соответствии со ст. 150 ГК РФ нематериальными благами являются "жизнь и здоровье, достоинство личности, личная неприкосновенность, честь и доброе имя, деловая репутация, неприкосновенность частной жизни, неприкосновенность жилища, личная и семейная тайна, свобода передвижения, свобода выбора места пребывания и жительства, имя гражданина, авторство, иные нематериальные блага, принадлежащие гражданину от рождения или в силу закона, неотчуждаемы и непередаваемы иным способом".
К нематериальным благам информационной природы относятся информационные интересы и результаты информационной деятельности субъектов, которые в основном регулируются информационным законодательством, и в первую очередь Законом об информации, а также законодательством о доступе к информации, о государственных услугах, о персональных данных, о защите детей от информации, причиняющей вред их здоровью и т.д.
Специфика гражданско-правовых отношений, характеризующихся равенством участников, предопределяет и особенности гражданско- правовой ответственности, которая выступает одной из разновидностей юридической ответственности. Следует иметь в виду, что гражданско- правовую ответственность за правонарушения в информационной сфере подразделяют на договорную и внедоговорную. Соответственно договорная ответственность возникает при нарушении условий договора, которым предусмотрены санкции, прямо не обеспеченные нормами действующего законодательства, внедоговорная ответственность возникает при причинении личности потерпевшего или его имуществу вреда, который не связан с неисполнением нарушителем договорных обязательств. Внедоговорную ответственность обычно именуют деликтной. Примером деликтной ответственности за правонарушения, связанные с информационной сферой, являются меры по возмещению вреда, причиненного вследствие недостоверной или недостаточной информации о товаре (работе, услуге), предусмотренные ст. 1095 ГК РФ.
Гражданско-правовые деликты в информационной сфере могут возникать из закона, договора, вследствие неосновательного обогащения информационными объектами, из причинения вреда и т.д.
Отличительной особенностью гражданско-правовой ответственности является имущественный характер принудительных мер воздействия на правонарушителя. Из принудительных гражданско-правовых мер к разряду влекущих для нарушителя в информационной сфере следует отнести неблагоприятные последствия имущественного характера (связанные с возмещением убытков, взысканием неустойки и компенсацией морального вреда). Имущественные издержки нарушителя, являющиеся следствием применения данных мер, должны компенсировать, эквивалентно восполнить имущественный ущерб, причиненный потерпевшему. Меры гражданско-правовой ответственности предусмотрены в общем виде в информационном законодательстве и в ГК РФ.
В ст. 1100 и 1101 ГК РФ установлено, что компенсация морального вреда осуществляется в случаях, когда вред причинен распространением сведений, порочащих честь, достоинство и деловую репутацию в денежной форме и независимо от вины причинителя вреда. При этом требование о возмещении убытков не может быть удовлетворено в случае предъявления его лицом, не принимавшим мер по соблюдению конфиденциальности информации или нарушившим установленные законодательством РФ требования защиты информации, если принятие этих мер и соблюдение таких требований являлись обязанностями данного лица.
Согласно ст. 17 Закона об информации лица, права и законные интересы которых были нарушены в связи с разглашением информации ограниченного доступа или иным неправомерным использованием такой информации, вправе обратиться в установленном порядке за судебной защитой своих прав, в том числе с исками о возмещении убытков, компенсации морального вреда, защите чести, достоинства и деловой репутации.
Кроме того, в указанной статье предусмотрено, что в случае, если распространение определенной информации ограничивается или запрещается федеральными законами, гражданско-правовую ответственность за распространение такой информации не несет лицо, оказывающее следующие услуги: по передаче информации, предоставленной другим лицом, без изменений и исправлений, а также по хранению информации и обеспечению доступа к ней при условии, что это лицо не могло знать о незаконности распространения информации.
Целый ряд правовых норм, касающихся ответственности за правонарушения в области СМИ, включая защиту прав журналистов, содержится в Законе о СМИ. Так, в ст. 58 закреплено, что ущемление свободы массовой информации, т.е. воспрепятствование в какой бы то ни было форме со стороны граждан, должностных лиц государственных органов и организаций, общественных объединений, законной деятельности учредителей, редакций, издателей и распространителей продукции СМИ, а также журналистов, в том числе посредством осуществления цензуры, влечет ответственность в соответствии с законодательством РФ. Обнаружение органов, организаций, учреждений или должностей, в задачи либо функции которых входит осуществление цензуры массовой информации, влечет немедленное прекращение их финансирования и ликвидацию и т.д.
Необходимо также обратить внимание на особенности ответственности информационного посредника, которые установлены ст. 1253.1 ГК РФ. Так, информационный посредник (лицо, осуществляющее передачу материала в информационно-телекоммуникационной сети, в том числе в сети Интернет, либо предоставляющее возможность размещения материала или информации, необходимой для его получения с использованием информационно- телекоммуникационной сети, либо предоставляющее возможность доступа к материалу в этой сети) несет ответственность за нарушение интеллектуальных прав в информационно-телекоммуникационной сети на общих основаниях при наличии вины с учетом особенностей, установленных и. 2 и 3 ст. 1253.1 ГК РФ, в зависимости от содержания своих действий.
Вместе с тем информационный посредник, осуществляющий передачу материала в информационно-телекоммуникационной сети, не несет ответственность за нарушение интеллектуальных прав, произошедшее в результате этой передачи, если он: не является инициатором этой передачи и не определяет получателя указанного материала; не изменяет указанный материал при оказании услуг связи, за исключением изменений, осуществляемых для обеспечения технологического процесса передачи материала; не знал и не должен был знать о том, что использование соответствующих результата интеллектуальной деятельности или средства индивидуализации лицом, инициировавшим передачу материала, содержащего соответствующие результат интеллектуальной деятельности или средство индивидуализации, является неправомерным.
Кроме того, информационный посредник, предоставляющий возможность размещения материала в информационно-телекоммуникационной сети, не несет ответственность за нарушение интеллектуальных прав, произошедшее в результате размещения в информационно-телекоммуникационной сети материала третьим лицом или по его указанию, если он: не знал и не должен был знать о том, что использование соответствующего результата интеллектуальной деятельности или средства индивидуализации, содержащегося в таком материале, является неправомерным; в случае получения в письменной форме заявления правообладателя о нарушении интеллектуальных прав с указанием страницы сайта и (или) сетевого адреса в сети Интернет, на которых размещен такой материал, своевременно принял необходимые и достаточные меры для прекращения нарушения интеллектуальных прав. Перечень необходимых и достаточных мер и порядок их осуществления могут быть установлены законом.
Дисциплинарная ответственность за информационные правонарушения наступает при исполнении служебных обязанностей в соответствии с законодательством о государственной службе и с трудовым законодательством. Дисциплинарное информационное правонарушение (проступок) — это противоправное, виновное деяние (действие или бездействие) в информационной сфере в виде неисполнения или ненадлежащего исполнения работником возложенных на него трудовых обязанностей.
Основными признаками таких информационных правонарушений являются: их связь с информационной сферой (поиск, хранение, использование, обработка, передача информации, обработка персональных данных, нарушение норм, связанных с использование информационных технологий, информационных систем, нарушение конфиденциальности и т.д.); факт неисполнения или ненадлежащего исполнения работником своих трудовых (должностных) обязанностей в информационной сфере, предусмотренных трудовым договором (служебным контрактом).
Согласно Федеральному закону от 27.07.2004 № 79-ФЗ "О государственной гражданской службе Российской Федерации" (ст. 57—59) за совершение дисциплинарного проступка, т.е. за неисполнение или ненадлежащее исполнение гражданским служащим по его вине возложенных на него должностных обязанностей, администрация имеет право применить следующие дисциплинарные взыскания: 1) замечание; 2) выговор; 3) предупреждение о неполном должностном соответствии; 4) освобождение от замещаемой должности гражданской службы; 5) увольнение с гражданской службы.
За каждый информационный дисциплинарный проступок может быть применено только одно дисциплинарное взыскание после получения объяснения в письменной форме или в случае отказа гражданского служащего дать такое объяснение, составления соответствующего акта, проведения служебной проверки. При проведении служебной проверки должны быть полностью, объективно и всесторонне установлены: 1) факт совершения гражданским служащим информационного дисциплинарного проступка; 2) вина гражданского служащего; 3) причины и условия, способствовавшие совершению гражданским служащим информационного дисциплинарного проступка; 4) характер и размер вреда, причиненного гражданским служащим в результате этого проступка; 5) обстоятельства, послужившие основанием для письменного заявления гражданского служащего о проведении служебной проверки.
В соответствии с ТК РФ (ст. 192 — 194) за совершение работником дисциплинарного проступка, т.е. за неисполнение или ненадлежащее исполнение работником по его вине возложенных на него трудовых обязанностей, работодатель имеет право применить следующие дисциплинарные взыскания: 1) замечание; 2) выговор; 3) увольнение.
При применении дисциплинарного взыскания учитываются тяжесть совершенного гражданским служащим дисциплинарного информационного проступка, степень его вины, обстоятельства, при которых совершен дисциплинарный проступок, и предшествующие результаты исполнения гражданским служащим своих должностных обязанностей. Наиболее распространенным видом дисциплинарного информационного правонарушения является нарушение режима конфиденциальности информации в виде разглашения информации ограниченного доступа (например, коммерческой или служебной, а также иных видов тайн, персональных данных). Такие действия работника, например, могут повлечь привлечение к дисциплинарной ответственности, включая увольнение в соответствии с подп. "в" п. 6 ч. 1 ст. 81 или ст. 90 ТК РФ.