149 FZ av 27.07 06. Generelle begreper om personopplysningssikkerhet. Om informasjon, informasjonsteknologi

Foreløpig har gjeldende lovverk et normativt dokument som regulerer fremgangsmåte, regler og krav for informasjonsgivning. Få vet hva det er, og enda mer de som ikke har noe med rettsvitenskap å gjøre. Noen av nyansene og normene i denne rettsakten er angitt i denne artikkelen.

Ordliste over begreper som brukes i loven

Enkelte begreper og definisjoner som brukes i den nevnte normative handlingen er tydeligere definert av lovgiver slik at innbyggerne ikke har tvil eller dobbeltforståelse. Så blant disse definisjonene er det følgende:

  1. Fra det angitte dokumentets synspunkt betyr informasjon all informasjon som kan uttrykkes i form av meldinger eller i annen form. Dessuten kan de gis til tredjeparter i enhver form.
  2. Informasjonsteknologi - alle slags juridiske metoder, metoder, prosesser som brukes for oppdagelse, lagring, bruk og anvendelse av informasjon.
  3. Eieren av informasjonen er personen som produserte den på egen hånd eller mottok den på grunnlag av enhver transaksjon som er fastsatt i loven fra andre personer. Eieren kan også være en juridisk person.
  4. Levering av informasjon - denne definisjonen betyr enhver handling som tar sikte på å overføre den fra en person til en annen. I dette tilfellet kan mottakeren enten være en bestemt person eller en ubestemt krets av mottakere.
  5. Tilgang til informasjon er en juridisk og fysisk gitt mulighet for mottakere til å tilegne seg informasjon. Typene og formene for denne tilgangen bestemmes av relevante normative dokumenter som regulerer visse spesifikke rettsforhold i menneskers liv.
  6. Taushetsplikt er et krav som gjelder personer som har fått tilgang til opplysninger, og består i å forby utlevering uten tillatelse fra eieren av opplysningene.

Her er bare noen av konseptene. For mer fullstendig informasjon om alle definisjonene som brukes i, må du se direkte på den.

Typer informasjon

Så hva er informasjon? Loven "om informasjon, informasjonsteknologi og informasjonsbeskyttelse" avslører sin essens som et objekt for juridiske forhold. Det kan være direkte gjenstand for ikke bare sivile juridiske forhold, men også offentlige og autoritative og andre. Som hovedregel er informasjonen som mottas gratis for distribusjon. Det vil si at den som mottok den har rett til å overføre den til andre personer. Denne regelen gjelder imidlertid bare i tilfeller der den ikke er konfidensiell. Konfidensialitet kan på sin side etableres både på grunnlag av en avtale inngått mellom partene, og på grunnlag av lovgivning. For eksempel etablerer loven som regulerer operasjonell søk aktivitet hemmelighold av informasjon. Tilgang til den kan kun fås av spesielt autoriserte personer. Å gi informasjon som har konfidensialitet er kun mulig med samtykke fra eieren eller på grunnlag av en rettslig handling.

Basert på ovenstående kan den deles inn i følgende kategorier:

  • distribueres fritt og uten restriksjoner;
  • hvis distribusjon kun er mulig i samsvar med avtalen;
  • distribusjonen av disse er bare mulig på grunnlag av lover;
  • hvis distribusjon er forbudt på den russiske føderasjonens territorium eller er begrenset.

Informasjonsinnehavere

La oss vurdere mer detaljert hvem som er eieren av informasjonen. For å regulere dette problemet, er det fastslått at slike personer kan være enkeltpersoner, organisasjoner, så vel som den russiske føderasjonen selv. Eierne kan også være konstituerende enheter i den russiske føderasjonen og kommuner. Hvis den aktuelle personen er de tre siste navngitte enhetene, utøves rettighetene og forpliktelsene på deres vegne av de tilsvarende autoriserte tjenestemennene. Fullmakter til alle eiere inkluderer følgende fullmakter:

  • gi eller delvis gi tilgang til informasjon, etablere prosedyren for å gi informasjon og metoder for denne tilgangen;
  • bruke den proprietære informasjonen etter eget skjønn;
  • gi informasjon til andre personer ved inngåelse av en avtale eller i tilfeller bestemt ved lov;
  • forsvare deres rettigheter til informasjon hvis de blir krenket av tredjeparter;
  • å utøve andre rettigheter gitt eller ikke forbudt ved lov.

I tillegg til rettigheter er visse ansvarsområder tillagt eieren. Disse inkluderer overholdelse av tredjeparters interesser, deres juridiske rettigheter. Eieren av informasjonen må også beskytte den informasjonen han har til rådighet, og hvis den er konfidensiell, begrense tilgangen til den.

Offentlig tilgjengelig informasjon

Den navngitte typen inkluderer all informasjon som er i det offentlige domene. Vanligvis er dette også informasjon som ikke har begrenset tilgang. Å gi informasjon som ikke er begrenset av noen er i hovedsak gratis. Den kan imidlertid ha en eier som kan kreve at personene som bruker den oppgir den som eier.

Rett til å motta informasjon

Innbyggere og juridiske personer kan motta informasjon på alle ikke forbudte metoder. De kan søke etter det i alle offentlige ressurser eller skrive en informasjonserklæring. Et eksempel er Internett, hvor en ubegrenset mengde gratis data er fritt tilgjengelig. I tillegg har disse personene rett til å kreve at de får den informasjonen de trenger fra statlige organer eller andre organisasjoner. En forespørsel om informasjon sendes av ham til eieren av informasjonen av interesse, som på sin side vurderer forespørselen, og hvis den forespurte informasjonen ikke er beskyttet av loven, ikke er begrenset for distribusjon, overfører informasjonen til søkeren . Det er forstått at en person har rett til å motta dem hvis de påvirker hans rettigheter og plikter. det er etablert en liste som tilgang ikke kan forbys eller på annen måte begrenses. Denne informasjonen:

  • om tilstanden til miljøet;
  • om statlige organers implementering av deres aktiviteter;
  • om lover og andre forskrifter;
  • lokalisert i biblioteker og andre steder som er åpne for publikum;
  • en annen, autorisert for distribusjon.

For å få dem, må du utarbeide et brev om levering av informasjon og overføre det til riktig myndighet.

Tilgangsbegrensning

Generelle bestemmelser for å begrense tilgangen er fastsatt i art. 9 i forskriftsloven under behandling. Det indikerer at disse formene for å gi informasjon er regulert av lovene i den russiske føderasjonen. Dette kan skyldes ulike faktorer. Noen av dem er: beskyttelse av landets konstitusjonelle orden, helse og sikkerhet for mennesker, deres interesser, samt å bevare Russlands forsvarsevne. Dette er selvfølgelig ikke alle grunner for å begrense tilgangen. Lovgiver har bestemt at begrensningen kan deles opp avhengig av arten av konfidensialiteten til opplysningene. Så hun kan ha bank, kontor eller noe annet. Følgelig er de, avhengig av hvilken type informasjon som tilhører, regulert av en særlov. For eksempel er fremgangsmåten for å beskytte og distribuere bankhemmeligheter beskrevet i lovgivningen som regulerer bankvirksomhet. Det er i den prosedyren for å utlevere opplysninger er beskrevet, samt hvilke saker og personer de kan overføres til.

Spredning

For å gi informasjon, bestemmer reguleringsdokumentet at spredningen skjer i Russland fritt, men utelukkende i samsvar med lovene. Det er også bestemt at den formidlede informasjonen skal være pålitelig. Dette kravet gjelder ikke bare innholdet i selve informasjonen, men også informasjon om eieren eller distributøren. Med andre ord skal den som mottar informasjonen fritt (om ønskelig) finne ut hvem som har formidlet den. For eksempel må et nettsted som legger ut en melding på Internett angi navnet (organisasjonens navn eller fullt navn på en borger), registreringssted eller sted hvor du kan finne eieren (distributøren), annen kontaktinformasjon, inkludert telefonnumre og e-postadresser. Det stilles særlige krav til distribusjonsmåter som formidling ved utsendelse av elektroniske meldinger eller postbrev. I slike tilfeller plikter avsender å gi mottaker mulighet til å nekte å motta denne informasjonen. Et godt eksempel er en SMS-reklamekampanje, som avsendere kan sende til kundene sine først etter å ha mottatt riktig tillatelse fra dem.

Fiksering

Informasjonsformene legger opp til at det i noen tilfeller skal dokumenteres hvilke opplysninger partene overfører til hverandre. Denne forpliktelsen tildeles motpartene enten ved lov eller ved en avtale inngått mellom dem. I statlige etater er dokumentasjon obligatorisk og den utføres på den måten myndighetene bestemmer. For dette formål er det gitt spesielle regler. For formålet med implementering mellom innbyggere, så vel som mellom organisasjoner, inkludert statlige, er prosedyren for bruk av elektronisk signatur etablert. I visse situasjoner er partene pålagt å overføre informasjon ved hjelp av en slik signatur.

Beskyttelse

Den analyserte loven «Om informasjon, informasjonsteknologi og informasjonsvern» fastsetter tiltak som må iverksettes av staten og andre personer for å beskytte den. Så blant listen over disse tiltakene er det organisatoriske, tekniske og selvfølgelig juridiske tiltak. De utføres av interessenter for å:

  • sikkerheten til informasjon fra tredjeparters inngrep i dem, fra deres påfølgende begå ulovlige handlinger, fra ødeleggelse, kopiering eller spredning av informasjon;
  • opprettholde hemmelighold;
  • gi tilgang til informasjon.

Staten, som utøver sine funksjoner, er forpliktet til å iverksette nødvendige tiltak for beskyttelse. De kommer til uttrykk i etableringen av minimumskrav for forhold knyttet til mottak av informasjon, samt i fastsettelse av ansvar for deres ulovlige avsløring eller andre ulovlige handlinger. Sikkerhetskrav inkluderer spesielt:

  1. Forebygging av uautorisert tilgang og påfølgende overføring til tredjeparter som ikke er autorisert til å gjøre det.
  2. Hvis mulig - fastslå fakta om uautorisert tilgang.
  3. Forebygging av negative resultater som kan oppstå ved brudd på den etablerte prosedyren for innhenting av informasjon.
  4. Konstant kontroll.

Et ansvar

Som nevnt ovenfor er en av statens funksjoner å etablere tiltak som tar sikte på å beskytte informasjon. For disse formål trer det lovgivende organet i kraft lover og andre normative handlinger, som gir ansvar for ulovlig bruk av informasjon. Ansvar er selvfølgelig gradert avhengig av graden av samfunnsfarlig handling. Det kan dekkes av forskjellige lover og koder. Så hvis overtredelsen er svært alvorlig, kan straffansvar pålegges den skyldige. Litt mindre farlige handlinger kan medføre ansvar fastsatt i forvaltningsretten. Som regel er straffen for slike lovbrudd begrenset til bøter. Hvis lovbruddet til den skyldige ikke har noen tegn på verken en kriminell eller en administrativ handling, kan ansvaret være disiplinært (hvis lovbryteren er en ansatt).

Dermed definerer den vurderte loven bare de grunnleggende bestemmelsene som regulerer forholdet mellom partene. Nærmere opplysninger om hvordan den fordeles, hvilke tidsrammer for informasjonslevering og andre viktige punkter fastsettes av særforskrifter gitt for enkelte rettsforhold. Overholdelse av alle lovens normer av både eierne og mottakeren av informasjonen i aggregatet vil sikre riktig sirkulasjon, vil ikke tillate tredjeparter å krenke rettighetene og interessene til andre borgere og organisasjoner.

Spørsmål for arbeid med regulatoriske rettsakter:

    Hvilke forhold er regulert av føderal lov nr. 149-FZ?

    Hvordan er begrepene "informasjon", "informasjonssystemer", "informasjonsteknologi" definert i lov nr. 149-FZ?

    Definer målene og målene for å bygge et informasjonssamfunn i Russland ("Strategi ...")

    Definer hovedretningene for utviklingen av informasjonssamfunnet i Russland (Statsprogram "Informasjonssamfunnet ...")

  1. Den russiske føderasjonens føderale lov av 27. juli 2006 N 149-fz

    1. Om informasjon, informasjonsteknologi og informasjonsbeskyttelse

Vedtatt av Statsdumaen 8. juli 2006 Godkjent av Forbundsrådet 14. juli 2006

Artikkel 1. Omfanget av denne føderale loven

1. Denne føderale loven regulerer forhold som oppstår fra:

1) utøvelse av retten til å søke, motta, overføre, produsere og spre informasjon;

2) bruk av informasjonsteknologi;

3) sikre beskyttelse av informasjon.

2. Bestemmelsene i denne føderale loven skal ikke gjelde for forhold som oppstår fra rettslig beskyttelse av resultatene av intellektuell aktivitet og midlene for individualisering som er likestilt med dem.

Artikkel 2. Grunnleggende konsepter brukt i denne føderale loven

Følgende grunnleggende konsepter brukes i denne føderale loven:

1) informasjon - informasjon (meldinger, data), uavhengig av presentasjonsformen;

2) informasjonsteknologi - prosesser, metoder for søk, innsamling, lagring, bearbeiding, fremskaffelse, formidling av informasjon og måter å implementere slike prosesser og metoder på;

3) informasjonssystem - et sett med informasjon som finnes i databaser og informasjonsteknologier og tekniske midler som sikrer behandlingen;

4) informasjons- og telekommunikasjonsnettverk - et teknologisk system designet for å overføre informasjon over kommunikasjonslinjer, tilgang til dette utføres ved hjelp av datateknologi;

5) eier av informasjon - en person som uavhengig opprettet informasjon eller mottok, på grunnlag av en lov eller en avtale, retten til å autorisere eller begrense tilgang til informasjon bestemt av noen kriterier;

6) tilgang til informasjon - muligheten til å skaffe informasjon og bruke den;

7) konfidensialitet av informasjon - et obligatorisk krav for en person som har fått tilgang til visse opplysninger om ikke å overføre slik informasjon til tredjeparter uten samtykke fra eieren;

8) formidling av informasjon - handlinger rettet mot å innhente informasjon fra en viss krets av personer eller overføre informasjon til en viss krets av personer;

9) spredning av informasjon - handlinger rettet mot å innhente informasjon fra en ubestemt krets av personer eller overføring av informasjon til en ubestemt krets av personer;

10) elektronisk melding - informasjon overført eller mottatt av brukeren av informasjons- og telekommunikasjonsnettverket;

11) dokumentert informasjon - informasjon registrert på et materiell medium ved å dokumentere informasjon med detaljer som lar en bestemme slik informasjon eller, i tilfeller etablert av lovgivningen i Den russiske føderasjonen, dets materielle medium;

12) operatør av et informasjonssystem - en innbygger eller juridisk enhet som utfører aktiviteter for driften av informasjonssystemet, inkludert behandling av informasjon som finnes i databasene.

Artikkel 3. Prinsipper for juridisk regulering av forhold innen informasjon, informasjonsteknologi og informasjonsbeskyttelse

Juridisk regulering av forhold som oppstår innen informasjon, informasjonsteknologi og informasjonsbeskyttelse er basert på følgende prinsipper:

1) frihet til å søke, motta, overføre, produsere og spre informasjon på enhver lovlig måte;

2) etablering av restriksjoner på tilgang til informasjon kun av føderale lover;

3) åpenhet for informasjon om virksomheten til statlige organer og lokale selvstyreorganer og fri tilgang til slik informasjon, bortsett fra tilfeller fastsatt av føderale lover;

4) likhet mellom språkene til folkene i Den russiske føderasjonen i opprettelsen av informasjonssystemer og deres drift;

5) å sikre sikkerheten til Den russiske føderasjonen under opprettelsen av informasjonssystemer, deres drift og beskyttelse av informasjonen i dem;

6) påliteligheten til informasjonen og aktualiteten til dens levering;

7) ukrenkelighet av privatlivet, utillatelighet av innsamling, lagring, bruk og spredning av informasjon om privatlivet til en person uten hans samtykke;

8) utillateligheten av å etablere noen fordeler ved å bruke noen informasjonsteknologier fremfor andre, med mindre den obligatoriske bruken av visse informasjonsteknologier for opprettelse og drift av statlige informasjonssystemer er etablert av føderale lover.

Artikkel 4. Den russiske føderasjonens lovgivning om informasjon, informasjonsteknologi og informasjonsbeskyttelse

1. Den russiske føderasjonens lovgivning om informasjon, informasjonsteknologi og om beskyttelse av informasjon er basert på den russiske føderasjonens grunnlov, internasjonale traktater fra den russiske føderasjonen og består av denne føderale loven og andre føderale lover som regulerer bruken av informasjon .

2. Juridisk regulering av forhold knyttet til medienes organisering og aktiviteter utføres i samsvar med lovgivningen i Den russiske føderasjonen om media.

3. Prosedyren for lagring og bruk av den dokumenterte informasjonen som er inkludert i arkivmidlene er fastsatt av lovgivningen om arkivsaker i den russiske føderasjonen.

Artikkel 5. Informasjon som gjenstand for rettsforhold

1. Informasjon kan være gjenstand for offentlige, sivile og andre juridiske forhold. Informasjon kan brukes fritt av enhver person og overføres av en person til en annen person, hvis føderale lover ikke fastsetter begrensninger for tilgang til informasjon eller andre krav til prosedyren for å gi eller formidle den.

2. Informasjon, avhengig av tilgangskategorien til den, er delt inn i offentlig tilgjengelig informasjon, så vel som informasjon, tilgang til som er begrenset av føderale lover (informasjon med begrenset tilgang).

3. Informasjon, avhengig av fremgangsmåten for levering eller distribusjon, er delt inn i:

1) informasjon fritt distribuert;

2) informasjon gitt etter avtale fra personene som deltar i det relevante forholdet;

3) informasjon som, i samsvar med føderale lover, er gjenstand for levering eller distribusjon;

4) informasjon hvis spredning i Den russiske føderasjonen er begrenset eller forbudt.

4. Lovgivningen til den russiske føderasjonen kan fastsette typer informasjon avhengig av innholdet eller eieren.

Artikkel 6. Informasjonsinnehaver

1. Eieren av informasjon kan være en statsborger (enkeltperson), juridisk enhet, den russiske føderasjonen, en konstituerende enhet av den russiske føderasjonen, en kommunal formasjon.

2. På vegne av Den Russiske Føderasjon, en konstituerende enhet av Den Russiske Føderasjon, en kommunal formasjon, utøves myndighetene til informasjonseieren, henholdsvis av statlige organer og lokale selvstyreorganer innenfor grensene av deres fullmakter fastsatt av relevante reguleringsrettsakter.

3. Eieren av informasjonen, med mindre annet er gitt av føderale lover, har rett til:

1) tillate eller begrense tilgang til informasjon, bestemme prosedyren og betingelsene for slik tilgang;

2) bruke informasjonen, inkludert spre den, etter eget skjønn;

3) overføre informasjon til andre personer i henhold til en avtale eller på annet grunnlag fastsatt ved lov;

4) beskytte deres rettigheter på den måten som er fastsatt ved lov i tilfelle ulovlig mottak av informasjon eller ulovlig bruk av andre personer;

5) utføre andre handlinger med informasjon eller autorisere gjennomføringen av slike handlinger.

4. Eieren av informasjonen, når han utøver sine rettigheter, er forpliktet:

1) ivareta andre personers rettigheter og legitime interesser;

2) iverksette tiltak for å beskytte informasjon;

3) begrense tilgangen til informasjon, hvis en slik plikt er etablert av føderale lover.

Artikkel 7. Offentlig tilgjengelig informasjon

1. Offentlig tilgjengelig informasjon omfatter allment kjent informasjon og annen informasjon som tilgangen ikke er begrenset til.

2. Offentlig tilgjengelig informasjon kan brukes av enhver person etter eget skjønn, underlagt begrensningene fastsatt av føderale lover i forhold til spredning av slik informasjon.

3. Eier av opplysninger som er blitt offentlig tilgjengelig ved hans vedtak, har rett til å kreve at personer som formidler slik informasjon oppgir seg som kilde til slik informasjon.

Artikkel 8. Rett til innsyn i informasjon

1. Innbyggere (enkeltpersoner) og organisasjoner (juridiske enheter) (heretter kalt organisasjoner) har rett til å søke etter og motta all informasjon i enhver form og fra hvilken som helst kilde, underlagt kravene fastsatt av denne føderale loven og andre føderale lover .

2. En borger (individ) har rett til å motta informasjon fra statlige organer, lokale selvstyreorganer, deres tjenestemenn på den måten som er foreskrevet av lovgivningen i Den russiske føderasjonen, informasjon som direkte påvirker hans rettigheter og friheter.

3. En organisasjon har rett til å motta informasjon fra statlige organer, lokale selvstyreorganer som er direkte knyttet til denne organisasjonens rettigheter og plikter, samt informasjon som er nødvendig i forbindelse med samhandling med disse organene i gjennomføringen av dens lovpålagte virksomhet. av denne organisasjonen.

4. Tilgang til:

1) normative rettsakter som påvirker rettighetene, frihetene og pliktene til en person og en borger, samt fastsettelse av den juridiske statusen til organisasjoner og makten til statlige organer, lokale selvstyreorganer;

2) informasjon om tilstanden til miljøet;

3) informasjon om virksomheten til statlige organer og lokale selvstyreorganer, samt om bruken av budsjettmidler (med unntak av informasjon som utgjør en statlig eller offisiell hemmelighet);

4) informasjon akkumulert i åpne samlinger av biblioteker, museer og arkiver, samt i statlige, kommunale og andre informasjonssystemer opprettet eller ment å gi innbyggere (individer) og organisasjoner slik informasjon;

5) annen informasjon, avvisningen av å begrense tilgangen er etablert av føderale lover.

5. Statlige organer og lokale selvstyreorganer er forpliktet til å gi tilgang til informasjon om deres aktiviteter på russisk og statsspråket til den tilsvarende republikken i den russiske føderasjonen i samsvar med føderale lover, lovene til den russiske føderasjonens konstituerende enheter og regulatoriske rettsakter fra lokale selvstyreorganer. En person som ønsker å få tilgang til slik informasjon er ikke forpliktet til å begrunne behovet for å innhente den.

6. Vedtak og handlinger (uhandling) fra statlige organer og lokale selvstyreorganer, offentlige sammenslutninger, tjenestemenn som krenker retten til innsyn i informasjon, kan påklages til et høyere organ eller en høyere tjenestemann eller til en domstol.

7. Dersom det som følge av ulovlig nektelse av tilgang til informasjon, utidig utlevering av informasjon, utlevering av bevisst unøyaktig informasjon eller informasjon som ikke samsvarer med innholdet i forespørselen, er forårsaket tap, er slike tap gjenstand for kompensasjon i i samsvar med sivil lov.

8. Informasjon gis gratis:

1) om virksomheten til statlige organer og lokale selvstyreorganer lagt ut av slike organer i informasjons- og telekommunikasjonsnettverk;

2) påvirker rettighetene og forpliktelsene til den interesserte personen etablert av lovgivningen i Den russiske føderasjonen;

3) annen informasjon spesifisert ved lov.

9. Etablering av betaling for levering av informasjon fra et statlig organ eller et lokalt selvstyreorgan om dets aktiviteter er bare mulig i tilfeller og på vilkår som er fastsatt av føderale lover.

Artikkel 9. Begrensning av tilgang til informasjon

1. Restriksjoner på tilgang til informasjon er etablert av føderale lover for å beskytte grunnlaget for den konstitusjonelle orden, moral, helse, rettigheter og legitime interesser til andre, for å sikre landets forsvar og statssikkerhet.

2. Overholdelse av konfidensialiteten til informasjon, som tilgang til er begrenset av føderale lover, er obligatorisk.

3. Beskyttelse av informasjon som utgjør en statshemmelighet utføres i samsvar med lovgivningen i Den russiske føderasjonen om statshemmeligheter.

4. Føderale lover fastsetter vilkårene for å klassifisere informasjon som informasjon som utgjør en kommersiell hemmelighet, offisiell hemmelighet og andre hemmeligheter, forpliktelsen til å opprettholde konfidensialiteten til slik informasjon, samt ansvaret for avsløringen av den.

5. Informasjon mottatt av borgere (enkeltpersoner) i utførelsen av sine profesjonelle plikter eller av organisasjoner i gjennomføringen av visse typer aktiviteter (profesjonelt hemmelighold) er underlagt beskyttelse i tilfeller der disse personene er forpliktet av føderale lover til å opprettholde konfidensialiteten til slik informasjon.

6. Informasjon som utgjør en profesjonell hemmelighet kan gis til tredjeparter i samsvar med føderale lover og (eller) ved en rettsavgjørelse.

7. Varigheten for oppfyllelse av forpliktelser til å opprettholde konfidensialiteten til informasjon som utgjør en yrkeshemmelighet kan begrenses bare med samtykke fra borgeren (enkeltpersonen) som ga slik informasjon om seg selv.

8. Det er forbudt å kreve at en borger (enkeltperson) oppgir informasjon om sitt privatliv, inkludert informasjon som utgjør en personlig eller familiehemmelighet, og å motta slik informasjon mot borgerens (individuelle) vilje, med mindre annet er bestemt av føderale lover .

9. Prosedyren for tilgang til personopplysninger til borgere (enkeltpersoner) er etablert av den føderale loven om personopplysninger.

Artikkel 10. Formidling av informasjon eller formidling av informasjon

1. I Den russiske føderasjonen utføres formidling av informasjon fritt i henhold til kravene fastsatt av lovgivningen i den russiske føderasjonen.

2. Informasjon som formidles uten bruk av media skal inneholde pålitelige opplysninger om eieren eller om en annen person som sprer informasjon, i en form og i et omfang som er tilstrekkelig til å identifisere en slik person.

3. Ved bruk for formidling av informasjon midler som gjør det mulig å fastslå mottakerne av informasjon, herunder post og elektroniske meldinger, plikter den som formidler informasjonen å gi mottakeren av informasjonen mulighet til å nekte slik informasjon.

4. Informasjonsutleveringen utføres på den måten som er fastsatt ved avtale mellom personene som deltar i informasjonsutvekslingen.

5. Saker og vilkår for obligatorisk spredning av informasjon eller levering av informasjon, inkludert levering av obligatoriske kopier av dokumenter, er fastsatt av føderale lover.

6. Det er forbudt å spre informasjon som er rettet mot krigspropaganda, oppfordring til nasjonalt, rasemessig eller religiøst hat og fiendskap, samt annen informasjon, for formidling som er gitt strafferettslig eller administrativt ansvar.

Artikkel 11. Dokumentere informasjon

1. Den russiske føderasjonens lovgivning eller avtale mellom partene kan fastsette krav for å dokumentere informasjon.

2. I føderale utøvende organer dokumenteres informasjon i samsvar med prosedyren fastsatt av regjeringen i Den russiske føderasjonen. Reglene for kontorarbeid og dokumentflyt etablert av andre statlige organer, lokale selvstyreorganer innenfor deres kompetanse må overholde kravene fastsatt av regjeringen i Den russiske føderasjonen når det gjelder kontorarbeid og dokumentflyt for føderale utøvende organer.

3. En elektronisk melding signert med en elektronisk digital signatur eller annen analog av en håndskrevet signatur anerkjennes som et elektronisk dokument tilsvarende et dokument signert med en håndskrevet signatur, i tilfeller der føderale lover eller andre regulatoriske rettsakter ikke etablerer eller innebærer en krav om å utarbeide et slikt dokument på papir ...

4. Med det formål å inngå sivilrettslige kontrakter eller formalisere andre rettsforhold der personer som utveksler elektroniske meldinger deltar, utveksling av elektroniske meldinger, som hver er signert med en elektronisk digital signatur eller en annen analog av den håndskrevne signaturen til avsenderen av en slik melding, på den måten som er foreskrevet av føderale lover, andre regulatoriske rettsakter eller avtale mellom partene, anses som en utveksling av dokumenter.

5. Eierskap og andre eiendomsrettigheter til materielle medier som inneholder dokumentert informasjon er etablert av sivil lovgivning.

Artikkel 12. Statlig regulering innen

1. Statlig regulering innen bruk av informasjonsteknologi gir følgende bestemmelser:

1) regulering av forhold knyttet til søk, mottak, overføring, produksjon og spredning av informasjon ved hjelp av informasjonsteknologi (informatisering), på grunnlag av prinsippene fastsatt av denne føderale loven;

2) utvikling av informasjonssystemer for ulike formål for å gi innbyggere (individer), organisasjoner, statlige organer og lokale myndigheter informasjon, samt sikre samspillet mellom slike systemer;

3) opprettelse av betingelser for effektiv bruk av informasjons- og telekommunikasjonsnettverk i Den russiske føderasjonen, inkludert Internett og andre lignende informasjons- og telekommunikasjonsnettverk.

2. Statlige organer, lokale selvstyreorganer, i samsvar med deres fullmakter:

1) delta i utvikling og implementering av målrettede programmer for bruk av informasjonsteknologi;

2) opprette informasjonssystemer og gi tilgang til informasjonen i dem på russisk og statsspråket til den tilsvarende republikken i den russiske føderasjonen.

Artikkel 13. Informasjonssystemer

1. Informasjonssystemer inkluderer:

1) statlige informasjonssystemer - føderale informasjonssystemer og regionale informasjonssystemer opprettet på grunnlag av føderale lover, lovene til henholdsvis den russiske føderasjonens konstituerende enheter, på grunnlag av juridiske handlinger fra statlige organer;

2) kommunale informasjonssystemer opprettet på grunnlag av vedtak fra kommunen;

3) andre informasjonssystemer.

2. Med mindre annet er fastsatt av føderale lover, er operatøren av informasjonssystemet eieren av de tekniske midlene som brukes til å behandle informasjonen i databasene, som lovlig bruker slike databaser, eller personen som denne eieren har inngått en avtale med om driften av informasjonssystemet.

3. Rettighetene til eieren av informasjonen i databasene til informasjonssystemet er underlagt beskyttelse uavhengig av opphavsrett og andre rettigheter til slike databaser.

4. Kravene til statlige informasjonssystemer etablert av denne føderale loven skal gjelde for kommunale informasjonssystemer, med mindre annet er bestemt av lovgivningen i Den russiske føderasjonen om lokalt selvstyre.

5. Funksjoner ved driften av statlige informasjonssystemer og kommunale informasjonssystemer kan etableres i samsvar med tekniske forskrifter, forskriftsrettslige handlinger fra statlige organer, forskriftsrettslige handlinger fra lokale myndighetsorganer som tar beslutninger om opprettelse av slike informasjonssystemer.

6. Prosedyren for opprettelse og drift av informasjonssystemer som ikke er statlige informasjonssystemer eller kommunale informasjonssystemer, bestemmes av operatørene av slike informasjonssystemer i samsvar med kravene fastsatt av denne føderale loven eller andre føderale lover.

Artikkel 14. Statens informasjonssystemer

1. Statlige informasjonssystemer opprettes for å utøve makten til statlige organer og sikre utveksling av informasjon mellom disse organene, så vel som for andre formål fastsatt av føderale lover.

2. Statlige informasjonssystemer er opprettet under hensyntagen til kravene fastsatt av føderal lov av 21. juli 2005 N 94-FZ "Om plassering av bestillinger for levering av varer, utførelse av arbeid, levering av tjenester for statlige og kommunale behov."

3. Statlige informasjonssystemer opprettes og drives på grunnlag av statistisk og annen dokumentert informasjon gitt av innbyggere (individer), organisasjoner, statlige organer, lokale selvstyreorganer.

4. Lister over typer informasjon gitt på obligatorisk grunnlag er etablert av føderale lover, betingelsene for dens levering - av regjeringen i Den russiske føderasjonen eller relevante statlige organer, med mindre annet er gitt av føderale lover.

5. Med mindre annet er fastsatt ved beslutningen om opprettelse av et statlig informasjonssystem, utføres funksjonene til operatøren av kunden som har inngått en statlig kontrakt for opprettelse av et slikt informasjonssystem. I dette tilfellet utføres idriftsettelse av det statlige informasjonssystemet på den måten som er foreskrevet av den spesifiserte kunden.

6. Den russiske føderasjonens regjering har rett til å etablere obligatoriske krav for prosedyren for igangkjøring av visse statlige informasjonssystemer.

7. Drift av det statlige informasjonssystemet er ikke tillatt uten riktig registrering av rettigheter til å bruke dets komponenter, som er gjenstander for åndsverk.

8. Tekniske midler beregnet for behandling av informasjon som finnes i statlige informasjonssystemer, inkludert programvare- og maskinvaremidler og informasjonsbeskyttelsesmidler, må være i samsvar med kravene i lovgivningen til Den russiske føderasjonen om teknisk regulering.

9. Informasjon som finnes i statlige informasjonssystemer, samt annen informasjon og dokumenter som står til disposisjon for statlige organer, er statlige informasjonsressurser.

Artikkel 15. Bruk av informasjons- og telenett

1. På den russiske føderasjonens territorium utføres bruken av informasjons- og telekommunikasjonsnettverk i samsvar med kravene i lovgivningen til den russiske føderasjonen innen kommunikasjon, denne føderale loven og andre regulatoriske rettsakter fra den russiske føderasjonen .

2. Regulering av bruken av informasjons- og telekommunikasjonsnettverk, som tilgang til ikke er begrenset til en viss krets av personer, utføres i Den russiske føderasjonen, under hensyntagen til den allment aksepterte internasjonale praksisen for aktivitetene til selvregulerende organisasjoner i dette området. Prosedyren for bruk av andre informasjons- og telekommunikasjonsnettverk bestemmes av eierne av slike nettverk, under hensyntagen til kravene fastsatt av denne føderale loven.

3. Bruk på den russiske føderasjonens territorium av informasjons- og telekommunikasjonsnettverk i økonomiske eller andre aktiviteter kan ikke tjene som grunnlag for å etablere ytterligere krav eller begrensninger angående regulering av disse aktivitetene utført uten bruk av slike nettverk, også som for manglende overholdelse av kravene fastsatt av føderale lover.

4. Føderale lover kan gi obligatorisk identifikasjon av enkeltpersoner, organisasjoner som bruker et informasjons- og telekommunikasjonsnettverk i gjennomføringen av gründeraktiviteter. I dette tilfellet har mottakeren av en elektronisk melding som befinner seg på den russiske føderasjonens territorium rett til å foreta en sjekk, som gjør det mulig å identifisere avsenderen av den elektroniske meldingen, og i tilfeller etablert av føderale lover eller etter avtale med partene plikter han å foreta en slik kontroll.

5. Overføring av informasjon gjennom bruk av informasjons- og telekommunikasjonsnettverk utføres uten begrensninger, forutsatt at kravene fastsatt av føderale lover for spredning av informasjon og beskyttelse av åndsverk overholdes. Overføringen av informasjon kan begrenses bare på den måten og på betingelsene som er fastsatt av føderale lover.

6. Spesifikasjonene for å koble statlige informasjonssystemer til informasjons- og telekommunikasjonsnettverk kan fastsettes ved en forskriftsrettsakt fra presidenten i Den Russiske Føderasjon eller en forskriftsrettsakt fra Regjeringen i Den Russiske Føderasjon.

Artikkel 16. Beskyttelse av informasjon

1. Informasjonsbeskyttelse er vedtakelse av juridiske, organisatoriske og tekniske tiltak rettet mot:

1) sikre beskyttelse av informasjon mot uautorisert tilgang, ødeleggelse, modifikasjon, blokkering, kopiering, tilveiebringelse, distribusjon, samt fra andre ulovlige handlinger i forbindelse med slik informasjon;

2) overholdelse av konfidensialitet for informasjon med begrenset tilgang,

3) utøvelse av retten til innsyn i informasjon.

2. Statlig regulering av relasjoner innen informasjonsbeskyttelse utføres ved å etablere krav for beskyttelse av informasjon, samt ansvar for brudd på lovgivningen i Den russiske føderasjonen om informasjon, informasjonsteknologi og informasjonsbeskyttelse.

3. Krav til beskyttelse av offentlig tilgjengelig informasjon kan fastsettes bare for å nå målene spesifisert i punkt 1 og 3 i del 1 av denne artikkelen.

4. Eieren av informasjonen, operatøren av informasjonssystemet i tilfellene etablert av lovgivningen i Den russiske føderasjonen, er forpliktet til å sikre:

1) hindring av uautorisert tilgang til informasjon og (eller) overføring av den til personer som ikke har rett til tilgang til informasjon;

2) rettidig oppdagelse av fakta om uautorisert tilgang til informasjon;

3) forebygging av muligheten for negative konsekvenser av brudd på prosedyren for tilgang til informasjon;

4) forebygging av innvirkning på tekniske midler for informasjonsbehandling, som et resultat av at deres funksjon blir forstyrret;

5) muligheten for umiddelbar gjenoppretting av informasjon endret eller ødelagt på grunn av uautorisert tilgang til den;

6) konstant kontroll over å sikre nivået av informasjonssikkerhet.

5. Krav til beskyttelse av informasjon som finnes i statlige informasjonssystemer er fastsatt av det føderale utøvende organet innen sikkerhet og det føderale utøvende organet som er autorisert innen bekjempelse av teknisk etterretning og teknisk beskyttelse av informasjon, innenfor grensene av deres fullmakter. . Ved opprettelse og drift av statlige informasjonssystemer, må metodene og metodene for å beskytte informasjon som brukes for å beskytte informasjon være i samsvar med de spesifiserte kravene.

6. Føderale lover kan etablere restriksjoner på bruken av visse midler for å beskytte informasjon og implementering av visse typer aktiviteter innen informasjonsbeskyttelse.

Artikkel 17. Ansvar for lovbrudd innen informasjon, informasjonsteknologi og informasjonsvern

1. Brudd på kravene i denne føderale loven medfører disiplinært, sivilt, administrativt eller strafferettslig ansvar i samsvar med lovgivningen i den russiske føderasjonen.

2. Personer hvis rettigheter og legitime interesser er blitt krenket i forbindelse med utlevering av informasjon med begrenset tilgang eller annen ulovlig bruk av slik informasjon, har rett til å søke på foreskrevet måte om rettslig beskyttelse av sine rettigheter, herunder erstatningskrav, erstatning for moralsk skade, beskyttelse ære, verdighet og forretningsomdømme. Et erstatningskrav kan ikke oppfylles hvis det fremsettes av en person som ikke iverksatte tiltak for å opprettholde konfidensialiteten til informasjon eller brøt kravene til informasjonsbeskyttelse fastsatt av lovgivningen i Den russiske føderasjonen, dersom vedtakelsen av disse tiltakene og overholdelse av slike krav var denne personens forpliktelser.

3. I tilfelle spredning av viss informasjon er begrenset eller forbudt av føderale lover, skal ikke sivilt ansvar for spredning av slik informasjon bæres av personen som tilbyr tjenestene:

1) enten på overføring av informasjon gitt av en annen person, med forbehold om overføring uten endringer og rettelser;

2) enten for å lagre informasjon og gi tilgang til den, forutsatt at denne personen ikke kunne vite om ulovligheten av spredning av informasjon.

Artikkel 18. Om ugyldiggjøring av visse rettsakter (bestemmelser i rettsakter) fra Den russiske føderasjonen

Fra datoen denne føderale loven trer i kraft, skal følgende erklæres ugyldig:

1) Føderal lov av 20. februar 1995 N 24-FZ "Om informasjon, informatisering og beskyttelse av informasjon" (Den russiske føderasjonens innsamlede lovgivning, 1995, N 8, art. 609);

2) Føderal lov av 4. juli 1996 N 85-FZ "Om deltakelse i internasjonal informasjonsutveksling" (Samlet lovgivning fra den russiske føderasjonen, 1996, N 28, art. 3347);

3) Artikkel 16 i den føderale loven av 10. januar 2003 N 15-FZ "Om endringer og tillegg til visse lovverk i Den russiske føderasjonen i forbindelse med vedtakelsen av den føderale loven" om lisensiering av visse typer aktiviteter "(samlet lovgivning" fra den russiske føderasjonen, 2003, N 2, s. 167);

4) Artikkel 21 i den føderale loven av 30. juni 2003 N 86-FZ "Om endringer og tillegg til visse lovgivningsmessige handlinger i den russiske føderasjonen, ugyldiggjøring av visse lovverk fra den russiske føderasjonen, levering av visse garantier til ansatte i interne anliggender organer, organer for kontroll over omsetning av narkotiske stoffer og psykotrope stoffer og de avskaffede føderale organene til skattepolitiet i forbindelse med gjennomføringen av tiltak for å forbedre offentlig administrasjon "(Samlet lovgivning fra den russiske føderasjonen, 2003, N 27, art. 2700) ;

5) Artikkel 39 i den føderale loven av 29. juni 2004 N 58-FZ "Om endring av visse lovverk i Den russiske føderasjonen og ugyldiggjøring av noen lovverk fra Den russiske føderasjonen i forbindelse med gjennomføring av tiltak for å forbedre offentlig administrasjon" (Samlet Den russiske føderasjonens lovgivning, 2004, N 27, Art.2711).

President i den russiske føderasjonen V. Putin

Den russiske føderasjonens informasjonssikkerhetsdoktrine

Den russiske føderasjonens informasjonssikkerhetsdoktrine er et sett med offisielle synspunkter på mål, mål, prinsipper og hovedretninger for å sikre informasjonssikkerheten til den russiske føderasjonen. Denne doktrinen tjener som grunnlag for: dannelsen av statlig politikk innen informasjonssikkerhet i Den russiske føderasjonen; utarbeidelse av forslag for å forbedre den juridiske, metodologiske, vitenskapelige, tekniske og organisatoriske støtten til den russiske føderasjonens informasjonssikkerhet; utvikling av målrettede programmer for å sikre den russiske føderasjonens informasjonssikkerhet. Denne doktrinen utvikler den russiske føderasjonens nasjonale sikkerhetskonsept i forhold til informasjonssfæren.

Føderal lov regulerer forhold som oppstår ved utøvelse av retten til å søke, motta, overføre, produsere og formidle informasjon, i bruken av informasjonsteknologi, samt for å sikre beskyttelse av informasjon, med unntak av forhold som oppstår fra beskyttelsen av resultatene av intellektuell aktivitet og tilsvarende midler for individualisering.

Utviklingen av en ny grunnleggende rettsakt på dette området skyldes behovet for å forene, både fra et konseptuelt og innholdsmessig synspunkt, prinsippene og reglene for regulering av informasjonsforhold, eliminere en rekke mangler i reguleringen og bringe lovgivningen av den russiske føderasjonen nærmere den internasjonale praksisen med å regulere informasjonsforhold.

Den føderale loven bringer det konseptuelle apparatet og reguleringsmekanismene i tråd med praksisen med å bruke informasjonsteknologi, bestemmer den juridiske statusen til ulike kategorier av informasjon, fikser bestemmelser om regulering av opprettelse og drift av informasjonssystemer, generelle krav for bruk av informasjons- og telekommunikasjonsnettverk, etablerer prinsipper for regulering av PR knyttet til bruk av informasjon.

Prinsippet om frihet til å søke, motta, overføre, produsere og spre informasjon på enhver lovlig måte er nedfelt. Samtidig kan restriksjoner på tilgang til informasjon kun etableres av føderale lover.

Loven inneholder bestemmelser som tar sikte på å beskytte mot uredelig bruk eller misbruk av medienes muligheter, der unødvendig informasjon påtvinges brukere. Spesielt må informasjonen inneholde pålitelig informasjon om eieren eller om en annen person - distributør i form og i den grad som er tilstrekkelig til å identifisere en slik person. Ved bruk av midler til formidling av informasjon som gjør det mulig å fastslå mottakere av informasjon, herunder post og elektroniske meldinger, plikter den som formidler informasjonen å gi mottakeren mulighet til å nekte slik informasjon.

De grunnleggende reglene og metodene for å beskytte rettighetene til informasjon, beskytte selve informasjonen ved å vedta grunnleggende juridiske, organisatoriske og tekniske (programvare og maskinvare) tiltak for å beskytte den er etablert. Rettighetene til eieren av informasjonen i databasene til informasjonssystemet er underlagt beskyttelse uavhengig av opphavsrett og andre rettigheter til slike databaser.

Informasjon, avhengig av tilgangskategorien til den, er delt inn i offentlig tilgjengelig informasjon, samt informasjon som er begrenset av føderale lover (informasjon med begrenset tilgang). Det opprettes en liste over informasjon som ikke kan begrenses tilgang til (for eksempel om myndighetenes virksomhet og bruk av budsjettmidler), informasjon som tilbys gratis.

Det er et direkte forbud mot kravet fra en borger (enkeltperson) om å gi opplysninger om sitt privatliv, inkludert opplysninger som utgjør en personlig eller familiehemmelighet, og å motta slik informasjon mot en borgers (individuelle) vilje.

Fra datoen for ikrafttredelsen av den føderale loven, er den føderale loven av 20. februar 1995 N 24-FZ "Om informasjon, informatisering og beskyttelse av informasjon" anerkjent som ugyldig.

personlig informasjon;
  • forandringen;
  • blokkering;
  • kopiering;
  • avsløring av informasjon og andre ulovlige handlinger spesifisert i 152-FZ.
  • Siden under konseptet " Personlig informasjon"slike opplysninger om en person som etternavn, fornavn, patronym, fødselsdato og -sted, adresse, familie, sosial og eiendomsstatus, utdanning, yrke, informasjon om inntekt og mye mer, beskyttelsessystemet personlig informasjon er nødvendig av praktisk talt enhver organisasjon. Ved brudd på bestemmelsene i lov nr. 152-FZ om vernet personlig informasjon selskapet kan bringes til rettssak (opp til suspensjon av handlinger, kansellering av relevante lisenser), og gjerningsmennene - til sivilt, strafferettslig, administrativt, disiplinært ansvar. I følge loven "På personlig informasjon", må enhver virksomhet gjennomføre beskyttelse av personopplysninger brukerne deres ved å bruke følgende midler:

    1. Kontroller for nettverkstilgang
    2. Lekkasjekontroller personlig informasjon
    3. Sertifiserte brannmurer
    4. Sertifiserte fond antivirusbeskyttelse.

    Beskyttelse personlig informasjon i siste fase av å lage systemet er det sertifiseringen av informasjonssystemet i samsvar med informasjonssikkerhetskravene til Federal Service for Technical and Export Control (FSTEC).

    Selve konseptet personlig informasjon definert av følgende uttrykk: Personlig informasjon- all informasjon knyttet til en bestemt eller bestemt på grunnlag av slik informasjon en person (subjekt personlig informasjon), inkludert etternavn, fornavn, patronym, år, måned, fødselsdato og -sted, adresse, familie, sosial status, eiendomsstatus, utdanning, yrke, inntekt, annen informasjon. Et interessant faktum er at loven ikke spesifikt og eksplisitt tar hensyn til det faktum at personlig informasjon kan være bilder av brukeren, hans passord og pålogginger til ulike nettressurser, samt data av denne typen (for denne typen personlig informasjon angir ikke eksplisitt definisjonen personlig informasjon, selv om lignende datatyper også kan være ment). Disse dataene kan også refereres til som personopplysninger, og det er de faktisk. Loven introduserer også et slikt konsept som relevansen av data (det vil for eksempel si at etternavnet kan endres over tid for en bestemt person). Den åttende artikkelen forteller om en svært interessant situasjon i forhold til åpne lagringsplasser. personlig informasjon:

    1. For formålet med informasjonsstøtte kan det opprettes offentlig tilgjengelige kilder. personlig informasjon(inkludert kataloger, adressebøker). Til offentlig tilgjengelige kilder personlig informasjon med forsøkspersonens skriftlige samtykke personlig informasjon kan inneholde etternavn, fornavn, patronym, fødselsår og fødested, adresse, abonnentnummer, opplysninger om yrket og annet Personlig informasjon gitt av faget personlig informasjon.
    2. Informasjon om emnet personlig informasjon kan utelukkes fra offentlige kilder når som helst personlig informasjon på forespørsel fra emnet personlig informasjon eller ved avgjørelse fra en domstol eller andre autoriserte statlige organer.

    Det vil si at ulike telefonkataloger distribuert på Internett er ulovlige, fordi selv om de er en offentlig tilgjengelig kilde, er det usannsynlig at forsøkspersonene ble bedt om skriftlig samtykke til å distribuere deres personlig informasjon i det offentlige domene. Interessant er også artikkel 10 om spesialkategorier personlig informasjon:

    1. personlig informasjon angående rase, nasjonalitet, politiske synspunkter, religiøse eller filosofiske overbevisninger, helsestatus, intimt liv, er ikke tillatt, med unntak av tilfellene som er angitt i del 2 av denne artikkelen.
    2. Behandling av de spesielle kategoriene spesifisert i del 1 av denne artikkelen personlig informasjon tillatt i tilfeller der:
      1. Emne personlig informasjon ga sitt skriftlige samtykke til behandlingen av hans personlig informasjon;
      2. Personlig informasjon er offentlig tilgjengelig;
      3. Personlig informasjon referere til fagets helse personlig informasjon og behandlingen av dem er nødvendig for å beskytte hans liv, helse eller andre vitale interesser, eller andres liv, helse eller andre vitale interesser, og innhente samtykke fra subjektet personlig informasjon umulig;
      4. behandling personlig informasjon utføres for medisinsk-profylaktiske formål, for å etablere en medisinsk diagnose, yte medisinske og medisinsk-sosiale tjenester, forutsatt at behandlingen personlig informasjon utført av en person som er profesjonelt engasjert i medisinske aktiviteter og er forpliktet i samsvar med lovgivningen i Den russiske føderasjonen til å opprettholde medisinsk hemmelighold;
      5. behandling personlig informasjon medlemmer (deltakere) av en offentlig forening eller religiøs organisasjon utføres av de relevante offentlige foreningene eller religiøse organisasjonene, som handler i samsvar med lovgivningen i Den russiske føderasjonen, for å oppnå de legitime målene fastsatt i deres konstituerende dokumenter, forutsatt at Personlig informasjon vil ikke bli distribuert uten skriftlig samtykke fra forsøkspersonene personlig informasjon;
      6. behandling personlig informasjon nødvendig i forbindelse med rettspleien;
      7. behandling personlig informasjon utføres i samsvar med lovgivningen i Den russiske føderasjonen om sikkerhet, om operasjonelle søk, samt i samsvar med den strafferettslige utøvende lovgivningen i den russiske føderasjonen.
    3. Behandling personlig informasjon et strafferegister kan utføres av statlige organer eller kommunale organer innenfor de fullmakter som er gitt dem i samsvar med lovgivningen i Den russiske føderasjonen, så vel som av andre personer i saker og på den måten som er bestemt i samsvar med føderale lover.
    4. Behandling av spesielle kategorier personlig informasjon, utført i tilfellene fastsatt i del 2 og 3 i denne artikkelen, må avsluttes umiddelbart hvis årsakene til at behandlingen ble utført er eliminert.

    Loven gir også en spesiell type personlig informasjon kalt biometriske personopplysninger. Dette konseptet er introdusert i artikkel 11 i lov om personlig informasjon:

    1. Informasjon som karakteriserer de fysiologiske egenskapene til en person og på grunnlag av hvilken det er mulig å fastslå hans personlighet (biometrisk Personlig informasjon) kan kun behandles med skriftlig samtykke fra subjektet personlig informasjon, med unntak av tilfellene fastsatt i del 2 av denne artikkelen.
    2. Biometrisk behandling personlig informasjon kan gjennomføres uten samtykke fra forsøkspersonen personlig informasjon i forbindelse med rettsforvaltningen, så vel som i saker fastsatt av lovgivningen i Den russiske føderasjonen om sikkerhet, lovgivningen i den russiske føderasjonen om operasjonell søking, lovgivningen til den russiske føderasjonen om offentlig tjeneste, den kriminelle utøvende myndigheten lovgivningen til den russiske føderasjonen, lovgivningen til den russiske føderasjonen om prosedyren for å forlate den russiske føderasjonen og innreise i den russiske føderasjonen.

    Som du kan se, beskytter den lovgivende handlingen, uttrykt av føderal lov nr. 152-FZ, pålitelig Personlig informasjon bruker. Sammen med denne loven er det også en tverrforbundslov nr. 149-FZ "om informasjon, informasjonsteknologi og informasjonsbeskyttelse". Og selv om det generelt ikke gjelder personopplysninger, skjærer det seg indirekte med dem, og neste artikkel 8 i denne loven snakker om retten til tilgang til informasjon:

    1. Innbyggere (enkeltpersoner) og organisasjoner (juridiske enheter) (heretter referert til som organisasjoner) har rett til å søke etter og motta all informasjon i enhver form og fra hvilken som helst kilde, underlagt kravene fastsatt av denne føderale loven og andre føderale lover.
    2. En borger (individ) har rett til å motta informasjon fra statlige organer, lokale selvstyreorganer, deres tjenestemenn på den måten som er foreskrevet av lovgivningen i Den russiske føderasjonen, informasjon som direkte påvirker hans rettigheter og friheter.
    3. Organisasjonen har rett til å motta informasjon fra statlige organer, lokale selvstyreorganer som er direkte knyttet til rettighetene og pliktene til denne organisasjonen, samt informasjon som er nødvendig i forbindelse med samhandling med disse organene i gjennomføringen av dens lovpålagte virksomhet ved denne. organisasjon.
    4. Tilgang til:
      1. normative rettsakter som påvirker rettighetene, frihetene og pliktene til en person og en borger, samt etablerer den juridiske statusen til organisasjoner og makten til statlige organer, lokale selvstyreorganer;
      2. informasjon om tilstanden til miljøet;
      3. informasjon om virksomheten til statlige organer og lokale selvstyreorganer, samt om bruken av budsjettmidler (med unntak av informasjon som utgjør en statlig eller offisiell hemmelighet);
      4. informasjon akkumulert i åpne samlinger av biblioteker, museer og arkiver, samt i statlige, kommunale og andre informasjonssystemer opprettet eller ment å gi innbyggere (individer) og organisasjoner slik informasjon;
      5. annen informasjon, avvisningen av å begrense tilgangen er etablert av føderale lover.
    5. Statlige organer og lokale selvstyreorganer er forpliktet til å gi tilgang til informasjon om deres aktiviteter på russisk og statsspråket til den korresponderende republikken i den russiske føderasjonen i samsvar med føderale lover, lovene til den russiske føderasjonens konstituerende enheter og forskriftsrett handlinger fra lokale selvstyreorganer. En person som ønsker å få tilgang til slik informasjon er ikke forpliktet til å begrunne behovet for å innhente den.
    6. Beslutninger og handlinger (uhandling) fra statlige organer og lokale selvstyreorganer, offentlige sammenslutninger, tjenestemenn som krenker retten til innsyn i informasjon, kan ankes til en høyere myndighet eller en høyere tjenestemann, eller til en domstol.
    7. Dersom det som følge av ulovlig nektelse av tilgang til opplysninger, utidig utlevering av disse, utlevering av bevisst unøyaktige opplysninger eller opplysninger som ikke samsvarer med innholdet i forespørselen, er påført tap, er slike tap gjenstand for erstatning iht. sivil lov.
    8. Informasjon gis gratis:
      1. om aktivitetene til statlige organer og lokale selvstyreorganer lagt ut av slike organer i informasjons- og telekommunikasjonsnettverk;
      2. som påvirker rettighetene og forpliktelsene til den interesserte personen etablert av lovgivningen i Den russiske føderasjonen;
      3. annen informasjon spesifisert ved lov.
    9. Etablering av et gebyr for levering av informasjon fra et statlig organ eller et lokalt selvstyreorgan om dets aktiviteter er bare mulig i tilfeller og på vilkår fastsatt av føderale lover.

    Ved å studere disse lovene og deres artikler nøye, kan du fordype deg dypest i de juridiske aspektene innen informasjonsbeskyttelse.

    Informasjonssikkerhet er et aktivitetsfelt der sikkerhetstiltak og beskyttelse av personopplysninger studeres, sammenstilles, formaliseres og anvendes, samt åpenhet og tilgjengelighet av offentlig tilgjengelig informasjon. Feder spesialstab. myndighetene sjekker alle kanaler og strømmer av informasjon for å oppdage og eliminere lekkasje av graderte data, samt for å forhindre kriminalitet. For å garantere innbyggernes rettigheter til å bruke og formidle data, ble en tilsvarende lov vedtatt.

    Liste over lover i den russiske føderasjonen om informasjonssikkerhet

    Hovedspørsmålene, prosessene og tiltakene for informasjonssikkerhetssystemer er regulert av føderal lov 149 om inf. teknologi og sikkerhet. Dette området er imidlertid også kontrollert av bestemmelsene i andre lover.

    Kontroll over dette aktivitetsområdet utføres ved å bruke følgende lover:

    • ФЗ nummer 152 på personopplysninger. Denne loven regulerer rettsforhold mellom ansatte i organer og innbyggere, ansatte i institusjoner, når ansatte i organer under inspeksjoner har myndighet til å kontrollere materiale, dokumenter og datamaskiner. I slike tilfeller kan hver person beskytte sine personlige data og materialer knyttet til hans personlige liv;
    • Denne loven regulerer rettsforholdet mellom ansatte, ansatte, deltakere i gjennomføringen av design, konstruksjon, oppfyllelse av vilkår og krav i forhold til produkter og varer osv. Den fastsetter også rettigheter, fullmakter og plikter til de oppførte personene;
    • ФЗ nummer 63 på elektronisk signatur. Denne loven regulerer rettsforholdet mellom partene i salgs- og kjøpstransaksjonene, ved utførelse av tjenester for å dekke kommunenes behov. og stat. institusjoner, i utførelsen av staten. funksjoner og andre juridiske enheter. handlinger når elektroniske signaturer brukes;
    • ФЗ nummer 99 om tildeling av lisenser for visse kategorier av aktiviteter. Denne loven regulerer rettsforhold som oppstår mellom ansatte i forskjellige stater. organer og juridiske personer. personer og individuelle gründere som oppstår ved tildeling av en lisens for aktivitetskategoriene som er oppført i loven.

    Alle disse lovene inneholder artikler og bestemmelser som kontrollerer feltet informasjonssikkerhet og beskyttelse av personopplysninger.

    Generelle bestemmelser 149 FZ

    Informasjonsloven Sikkerhet 149 ble vedtatt av statsdumaen 8. juli 2006, og godkjent av føderasjonsrådet 14. juli 2006. Den ble sist oppdatert 25. november 2017. FZ 149 inneholder 18 artikler. Det gjelder rettsforhold som oppstår ved søk, fremskaffelse, produksjon eller overføring av materialer eller informasjon, ved bruk av systemet og utvikling av informasjonsbeskyttelsestiltak, ved bruk eller anvendelse av den mottatte informasjonen.

    Sammendrag av føderal lov nr. 149 om informasjon, inf. teknologier og informasjonsbeskyttelse:

    • 1 ss. - området regulert av loven;
    • 2 ss. - termer og begreper;
    • 3 ss. - en liste over juridiske prinsipper for regulering på dette området;
    • 4 ss. - lover og forskrifter som kontrollerer dette området;
    • 5 ss. - informasjon er gjenstand for juridiske forhold;
    • 6 ss. - personer med informasjon;
    • 7 ss. - informasjon tilgjengelig for befolkningen, åpen og offentlig;
    • 8 ss. - personene som har rett til innsyn i informasjonen er oppført;
    • 9 ss. - restriksjoner og forbud;
    • 10 ss. - distribusjon og levering av informasjon til tredjeparter;
    • 11 Art. - dokumentasjon og regnskap;
    • 12 Art. - metoder for regulering og kontroll over dette området;
    • 13 Art. - systemer og programmer;
    • 14 Art. - stat systemer som inneholder viktig informasjon;
    • 15 Art. - bruk av TV- og kommunikasjonsnettverk i det beskrevne aktivitetsfeltet;
    • 16 Art. - beskyttelse og sikkerhetstiltak for informasjon;
    • 17 Art. - ansvar, straff og typer forbrytelser;
    • 18 Art. - oppregning av bestemmelser som er blitt ugyldige.

    Denne føderale loven har de grunnleggende prinsippene som brukes til å definere informasjonssikkerhet og for beskyttelsestiltak:

    • Enhver person som bor på Russlands territorium har rett til å søke etter offentlig og offentlig tilgjengelig informasjon, bruke informasjonen som er funnet for spredning og overføring på alle kjente måter;
    • Innbyggere har rett til å bruke, distribuere eller overføre kun offentlig tilgjengelig informasjon, det er forbudt å be om data relatert til hemmelig eller privat;
    • Begrensninger eller forbud mot tilgang til informasjon kan bare utføres i forbindelse med visse bestemmelser i lovgivningen i Den russiske føderasjonen;
    • Informasjon spres og overføres til personer kun i tilfelle deres forespørsel om denne informasjonen;
    • Enhver organisasjon, firma eller selskap med et kommersielt program forplikter seg til å gi detaljert informasjon om sine egne aktiviteter og beskrive egenskapene til selskapet i det offentlige domene. Unntak kan bare brukes hvis de oppfyller betingelsene og kravene i denne føderale loven;
    • Informasjonssystemet er kontrollert og beskyttet av offentlige etater;
    • Alle systemer, drift av informasjon og data utstedt på offisielle nettsteder eller i offisielle dokumenter må være på russisk.

    Ikke bare borgere (enkeltpersoner), men også juridiske personer har rettighetene til tilgjengeligheten av informasjon. Phys. og lovlig. personer har ulike fullmakter på dette området, og rettighetene, pliktene og maktene bestemmes av lovgivning, nemlig av forskriftene til Den russiske føderasjonen og beskrevet av den føderale loven.

    Federal Law 149 viser rettighetene som personen som eier informasjonen har:

    • Rettigheter til å autorisere eller begrense tilgang til informasjon som tilhører eieren;
    • Retten til å overføre data eller informasjon til tredjeparter i forbindelse med gjennomføring og inngåelse av en avtale;
    • Retten til å bruke, formidle informasjon etter eget skjønn som eieren ønsker.

    Federal Law 149 viser pliktene som personen som eier informasjonen har:

    • Overholdelse av rettighetene, pliktene og maktene til andre borgere som informasjonen kan relateres til;
    • Anvendelse av et forbud eller begrensning på tilgang til data, hvis disse dataene skal fjernes fra tilgang i samsvar med bestemmelsene i forskrifter, lover og lover i Russland;
    • Anvendelse av tiltak og metoder for å sikre beskyttelse og sikkerhet for informasjon som tilhører denne personen.

    All informasjon, informasjon og data som er tillatt for distribusjon og bruk, skal være åpen og gis på en gratis måte. Kryptering er kun mulig i unntakstilfeller, formalisert i denne loven. Hvis det, ved overføring eller formidling av informasjon, skjer aktivitet uten medienes deltakelse (mer detaljert utføres kontroll for å sikre at dataene er pålitelige og har identifikasjon av personen som publiserte dem.

    Eieren av et nettsted på Internett eller en annen ressurs hvor informasjon distribueres er forpliktet til å plassere sine egne data i en spesiell kolonne eller overskrift:

    • Fullt navn;
    • Epostadresse;
    • Boligadresse.

    Slike data om eieren av nettstedet kan være nødvendig ikke bare av innbyggere som besøker nettstedet, men også av ansatte i myndighetene. Alle som har komplikasjoner med tilgang til informasjon eller har spørsmål til eier har rett til å sende brev. Brevet sendes også til eieren i tilfelle det ble funnet brudd i Internett-ressursen.

    I henhold til lovgivningen til den russiske føderasjonen er all propaganda også forbudt. Blant forbudene er propaganda for krig og vold, propaganda for religiøst eller rasehat, propaganda for selvmord (psykoaktiv påvirkning), etc. For de oppførte typene åpen eller lukket propaganda, vil forfatteren av teksten bære kriminell eller administrativ ansvar, avhengig av alvorlighetsgraden av forbrytelsen.

    Hemmelig, hemmelig eller viktig materiale, dokumentasjon, informasjon skal dokumenteres. Utformingen av slike papirer og metodene for lagring er formalisert i den føderale loven om utførelse. autoriteter.

    Eieren av informasjonen eller annet materiale, når han surfer på Internett, kan oppdage bruken av sin egen informasjon uten tillatelse. I et slikt tilfelle har eieren rett til å sende inn et krav om brudd på opphavsretten mot eieren av nettstedet. Ved fremsetting av krav utarbeides en fullmakt som skal attesteres av notarius publicus.

    Last ned loven om informasjonsteknologi og informasjonsbeskyttelse

    Innbyggere, ansatte eller tjenestemenn som bryter de etablerte bestemmelsene, kravene og betingelsene i loven vil bli holdt ansvarlig. I tilfelle en borger finner et brudd på sine egne rettigheter i området beskrevet ovenfor, har han rett til å inngi et krav til rettsmyndighetene om kompensasjon og erstatning, avhengig av situasjonen:

    • Hvis personen har lidd moralsk skade;
    • Skade på ære og forretningsomdømme;
    • Beskyttelse av ære og verdighet.

    Eieren av en Internett-ressurs, -side eller -side har rett til å kjøpe informasjon fra en person. Det hender ofte at tredjeparter selger materiale uten forfatterens viten. I slike tilfeller vil kravet om brudd på opphavsretten bli ignorert. Disse betingelsene og kravene gjelder ikke bare for salg av informasjon, men også for å få en lisens til å bruke opphavsretten.

    I tilfeller der brudd på loven ble funnet gjentatte ganger på de samme nettstedene og ressursene, har ansatte i kontrollorganer rett til å begrense tilgangen til dem. På de offisielle nettsidene til de føderale myndighetene kan du finne et dokument med en fullstendig liste over nettsteder og ressurser, tilgang til som var begrenset eller helt forbudt.