Защита прав субъектов в сфере информационных процессов и информационных технологий

3. Права и обязанности субъектов в области защиты информации

1. Собственник  документов, массива документов, информационных  системили уполномоченные им  лица в соответствии с Федеральным законом " Об информации, информационных технологиях и защите информации" устанавливают порядок предоставления пользователю информации с указанием места, времени, ответственных должностных лиц, а также необходимых процедур и обеспечивают условия доступа пользователей к информации.

2. Владелец  документов, массива документов, информационных  систем обеспечивает уровень  защиты информации в соответствии с законодательством Российской Федерации.

3. Риск, связанный с использованием несертифицированных  информационных систем и средств  их обеспечения, лежит на собственнике (владельце) этих систем и средств.

Риск, связанный  с использованием информации, полученной из несертифицированной системы, лежит на потребителе информации.

4. Собственник  документов, массива документов, информационных  систем может обращаться в  организации, осуществляющие сертификацию  средств защиты информационных систем и информационных ресурсов, для проведения анализа достаточности мер защиты его ресурсов и систем и получения консультаций.

5. Владелец  документов, массива документов, информационных  систем обязан оповещать собственника  информационных ресурсови (или) информационных систем о всех фактах нарушения режима защиты информации.

4. Защита прав субъектов в сфере информационных процессов и информационных технологий

1. Защита  прав субъектов в сфере формирования  информационных ресурсов, пользования  информационными ресурсами, разработки, производства и применения информационных систем, технологий и средств их обеспеченияосуществляется в целях предупреждения правонарушений, пресечения неправомерных действий, восстановления нарушенных прав и возмещения причиненного ущерба.

2. Защита  прав субъектов в указанной  сфере осуществляется судом, арбитражным  судом, третейским судом с учетом  специфики правонарушений и нанесенного  ущерба.

3. За  правонарушения при работе с  документированной информациейорганы  государственной власти, организации и их должностные лица несут ответственность в соответствии с законодательством Российской Федерации и субъектов Российской Федерации.

Для рассмотрения конфликтных ситуаций и защиты прав участников в сфере формирования и использования информационных ресурсов, создания и использования информационных систем, технологий и средств их обеспечения могут создаваться временные и постоянные третейские суды.

Третейский  суд рассматривает конфликты  и споры сторон в порядке, установленном  законодательством о третейских судах.

4. Ответственность  за нарушения международных норм  и правил в области формирования  и использования информационных  ресурсов, создания и использования  информационных систем, технологий  и средств их обеспечения возлагается  на органы государственной власти, организации и граждан в соответствии с договорами, заключенными ими с зарубежными фирмами и другими партнерами с учетом международных договоров, ратифицированных Российской Федерацией.

3.5. Защита  права на доступ к информации

1. Отказ  в доступе к открытой информации или предоставление пользователям заведомо недостоверной информации могут быть обжалованы в судебном порядке.

Неисполнение  или ненадлежащее исполнение обязательств по договору поставки, купли-продажи, по другим формам обмена информационными ресурсами между организациями рассматриваются арбитражным судом.

Во всех случаях лица, которым отказано в  доступе к информации, и лица, получившие недостоверную информацию, имеют право на возмещение понесенного  ими ущерба.

2. Суд  рассматривает споры о необоснованном отнесении информации к категории информации с ограниченным доступом, иски о возмещении ущерба в случаях необоснованного отказа в предоставлении информации пользователям или в результате других нарушений прав пользователей.

3. Руководители, другие служащие органов государственной власти, организаций, виновные в незаконном ограничении доступа к информации и нарушении режима защиты информации, несут ответственность в соответствии с уголовным, гражданским законодательством и законодательством об административных правонарушениях. 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

Приложение 1

Ф Е Д Е Р А  Л Ь Н Ы Й  З А К О Н

27 июля 2006 г. N 149-ФЗ

"Об  информации, информационных  технологиях и  о защите информации"

Принят  Государственной  Думой 8 июля 2006 года

Одобрен Советом Федерации 14 июля 2006 года

Статья 1. Сфера действия настоящего Федерального закона

1. Настоящий  Федеральный закон регулирует  отношения, возникающие при:

1) осуществлении  права на поиск, получение,  передачу, производство и распространение  информации;

2) применении  информационных технологий;

3) обеспечении  защиты информации.

2. Положения  настоящего Федерального закона  не распространяются на отношения,  возникающие при правовой охране  результатов интеллектуальной деятельности  и приравненных к ним средств индивидуализации.

Статья 2. Основные понятия, используемые в настоящем Федеральном законе

В настоящем  Федеральном законе используются следующие  основные понятия:

1) информация - сведения (сообщения, данные) независимо  от формы их представления;

2) информационные технологии - процессы, методы поиска, сбора, хранения, обработки, предоставления, распространения информации и способы осуществления таких процессов и методов;

3) информационная  система - совокупность содержащейся  в базах данных информации  и обеспечивающих ее обработку информационных технологий и технических средств;

4) информационно-телекоммуникационная  сеть – технологическая система,  предназначенная для передачи  по линиям связи информации, доступ  к которой осуществляется с  использованием средств вычислительной техники;

5) обладатель  информации - лицо, самостоятельно создавшее  информацию либо получившее на  основании закона или договора  право разрешать или

ограничивать  доступ к информации, определяемой по каким-либо признакам;

6) доступ  к информации - возможность получения информации и ее использования;

7) конфиденциальность  информации - обязательное для выполнения  лицом, получившим доступ к  определенной информации, требование  не передавать такую информацию  третьим лицам без согласия  ее обладателя; предоставление информации - действия, направленные на получение информации определенным кругом лиц или передачу информации определенному кругу лиц;

9) распространение  информации - действия, направленные  на получение информации неопределенным  кругом лиц или передачу информации неопределенному кругу лиц;

10) электронное  сообщение - информация, переданная  или полученная пользователем  информационно-телекоммуникационной  сети;

11) документированная  информация - зафиксированная на  материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или в установленных законодательством Российской Федерации случаях ее материальный носитель;

12) оператор  информационной системы - гражданин  или юридическое лицо, осуществляющие деятельность по эксплуатации информационной системы, в том числе по обработке информации, содержащейся в ее базах данных.

Статья 3. Принципы правового регулирования отношений в сфере информации, информационных технологий и защиты информации

Правовое регулирование отношений, возникающих в сфере информации, информационных технологий и защиты информации, основывается на следующих принципах:

1) свобода  поиска, получения, передачи, производства  и распространения информации  любым законным способом;

2) установление ограничений доступа к информации только федеральными законами;

3) открытость  информации о деятельности государственных  органов и органов местного  самоуправления и свободный доступ  к такой информации, кроме случаев,  установленных федеральными законами;

4) равноправие  языков народов Российской Федерации  при создании информационных  систем и их эксплуатации;

5) обеспечение  безопасности Российской Федерации  при создании информационных  систем, их эксплуатации и защите  содержащейся в них информации;

6) достоверность информации и своевременность ее предоставления;

7) неприкосновенность  частной жизни, недопустимость  сбора, хранения, использования и  распространения информации о  частной жизни лица без его  согласия; недопустимость установления  нормативными правовыми актами каких-либо преимуществ применения одних информационных технологий перед другими, если только обязательность применения определенных информационных технологий для создания и эксплуатации государственных информационных систем не установлена федеральными законами.

Статья 4. Законодательство Российской Федерации об информации, информационных технологиях и о защите информации

1. Законодательство  Российской Федерации об информации, информационных технологиях и  о защите информации основывается  на Конституции Российской Федерации, международных договорах Российской Федерации и состоит из настоящего Федерального закона и других регулирующих отношения по использованию информации федеральных законов.

2. Правовое  регулирование отношений, связанных  с организацией и деятельностью средств массовой информации, осуществляется в соответствии с законодательством Российской Федерации о средствах массовой информации.

3. Порядок  хранения и использования включенной  в состав архивных фондов документированной  информации устанавливается законодательством об архивном деле в Российской Федерации.

Статья 5. Информация как объект правовых отношений

1. Информация  может являться объектом публичных,  гражданских и иных правовых  отношений. Информация может свободно  использоваться любым лицом и передаваться одним лицом другому лицу, если федеральными законами не установлены ограничения доступа к информации либо иные требования к порядку ее предоставления или распространения.

2. Информация  в зависимости от категории  доступа к ней подразделяется на общедоступную информацию, а также на информацию, доступ к которой ограничен федеральными законами (информация ограниченного доступа).

3. Информация  в зависимости от порядка ее  предоставления или распространения  подразделяется на:

1) информацию, свободно распространяемую;

2) информацию, предоставляемую по соглашению  лиц, участвующих в соответствующих  отношениях;

3) информацию, которая в соответствии с федеральными  законами подлежит предоставлению  или распространению;

4) информацию, распространение которой в Российской Федерации ограничивается или запрещается.

4. Законодательством  Российской Федерации могут быть  установлены виды информации  в зависимости от ее содержания  или обладателя.

Статья 6. Обладатель информации