Ответственность за правонарушения в сфере информации. К уголовно наказуемым отнесены

Понятие юридической ответственности относится к числу общетеоретических и применяемых в различных отраслях права . Это понятие неоднозначное и, в известной мере, спорное для юридической науки. Доктринальному единству подхода к данной категории препятствуют различия в исходных правовых позициях ученых, которые нашли отражение в многочисленных работах, посвященных проблемам юридической ответственности.

Являясь одним их юридических средств, нейтрализующих последствия ненадлежащего поведения субъекта, нарушающего права и охраняемые законом интересы других лиц, юридическая ответственность выступает как реакция государства на совершенное правонарушение. Эта реакция имеет властный, принудительный характер, понуждающий правонарушителя претерпеть неблагоприятные для него последствия в виде лишения определенных материальных или нематериальных благ. Исходя из этого, содержанием юридической ответственности будет выступать государственное властное принуждение, проявляющее себя в различных формах. Однако не всякое государственное принуждение следует считать ответственностью. Например, принудительное (судебное) воздействие, побуждающее нарушителя к исполнению своих обязанностей, не будет мерой ответственности, поскольку в данном случае отсутствует элемент дополнительных неблагоприятных последствий для нарушителя, т.е. тех самых лишений, которые выходят за рамки принудительно исполненной обязанности.

Юридическая ответственность за нарушения законодательства, регулирующего отношения в информационной сфере, имеет ряд специфических особенностей. Эти особенности заключаются в следующем:

• правонарушения, подпадающие под применение тех либо иных мер воздействия на совершившего их субъекта, всегда связаны с информацией;
• правонарушения можно рассматривать в качестве информационно-правовых, если их связь с информацией является не только непосредственной, но и опосредованной наличием ее материального носителя.

Как и любая юридическая ответственность, ответственность за правонарушения в информационной сфере реализуется в рамках правоохранительных правоотношений, субъектами которых выступают нарушитель информационно-правовых норм и государство в лице уполномоченных на применение санкций органов. Лицо, привлекаемое к ответственности, имеет право на защиту от незаконного привлечения.

В доктрине выделяют принципы юридической ответственности, которые в полной мере распространяются и на ответственность в информационной сфере. К их числу относятся:

• принцип законности, означающий, что ответственность имеет место лишь за правонарушения в информационной сфере, признаваемые в качестве таковых законом;
• принцип обоснованности, заключающийся в установлении факта совершения лицом конкретного правонарушения;
• принцип справедливости, означающий, в частности, что ответственность должна быть соизмерима тяжести совершенного правонарушения;
• принцип неотвратимости, предполагающий неизбежность наступления для правонарушителя неблагоприятных последствий;
• принцип целесообразности, заключающийся в индивидуализации мер воздействия на правонарушителя и соответствии этих мер целям юридической ответственности.

Государственное принуждение осуществляется путем применения к нарушителю различных мер воздействия. От характера этих мер и характера последствий их применения зависит отраслевая принадлежность юридической ответственности за нарушения законодательства в информационной сфере. Если неблагоприятные последствия носят имущественный характер и выражаются в возмещении убытков, уплате неустойки, возмещении вреда, имеет

Глава 6. Юридическая ответственность за правонарушения в информационной сфере

6.1. Правовая ответственность

за правонарушения в информационной сфере

В механизме правового обеспечения в информационной сфере значимое место занимают борьба с нарушениями информационного законодательства и их предупреждение. Для этого действует так называемый институт юридической ответственности, закрепленный в российском законодательстве.

Понятно, что любой вид информационных отношений только тогда приобретает реальные свойства (характеристики), когда существуют гарантии того, что они будут исполнены субъектами, а также если нормативным правовым актом установлена юридическая ответственность за их неисполнение или ненадлежащее исполнение.

В настоящее время практически сформирована основная нормативная база по предупреждению и пресечению правонарушений в информационной сфере, предусматривается как гражданско-правовая, дисциплинарная (включая материальную), административная ответственность, так и уголовная ответственность за совершение правонарушений и преступлений в информационной сфере, разработаны и действуют многочисленные законы и подзаконные акты в информационной сфере. Но их практическое применение довольно слабое, отсутствуют конкретные механизмы применения и соблюдения законодательства на практике, существуют трудности по наложению взысканий за его нарушения, отсутствует систематизация действий правоохранительных органов по осуществлению своих обязанностей и прав в информационной сфере.

Как уже говорилось, основополагающие положения законодательства в информационной сфере содержатся в Конституции РФ. В ней закреплено право каждого на неприкосновенность частной жизни, личную и семейную тайну, указано, что сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются и т.д. Федеральным законом "Об информации, информатизации и защите информации" сведения о гражданах (персональные данные), т.е. о фактах, событиях и обстоятельствах жизни гражданина, позволяющие идентифицировать его личность, отнесены к конфиденциальной информации. Законодательством также определены сведения, право свободного доступа к которым не может быть ограничено.

Российское государство усиливает свое внимание к проблеме укрепления информационного правопорядка. В Концепции национальной безопасности Российской Федерации отмечено, что "важнейшими задачами обеспечения информационной безопасности Российской Федерации являются: реализация конституционных прав и свобод граждан Российской Федерации в сфере информационной деятельности; совершенствование и защита отечественной информационной инфраструктуры, интеграция России в мировое информационное пространство; противодействие угрозе развязывания противоборства в информационной сфере".

При этом особо отмечается, что национальные интересы России в информационной сфере заключаются в соблюдении конституционных прав и свобод граждан в области получения информации и пользования ею, в развитии современных телекоммуникационных технологий, в защите государственных информационных ресурсов от несанкционированного доступа.

В Уголовном кодексе РФ к преступлениям в информационной сфере можно отнести более 50 статей, причем отдельная глава УК РФ (глава 28) посвящена составам преступлений в сфере компьютерной информации. В ней содержатся три статьи преступлений (ст. 272 - 274). В Кодексе РФ об административных правонарушениях, существенным новшеством которого является возможность привлечения за правонарушения к административной ответственности юридических лиц, также имеется глава 13 и отдельные статьи в ряде глав, посвященные административным правонарушениям в информационной сфере.

Основанием для возникновения юридической ответственности является совершенное субъектом (участником) информационных правоотношений правонарушение в информационной сфере.

Правонарушением в информационной сфере принято считать виновное, противоправное деяние (действие, бездействие) конкретного субъекта, посягающее на установленный информационный правопорядок и причиняющее вред информационной сфере либо создающее реальную угрозу такого причинения.

Для реализации юридической ответственности важно установить причинно-следственные связи между негативными последствиями, наступившими в результате правового предписания, и действиями (бездействием) предполагаемого правонарушителя. Основной целью применения юридической ответственности к правонарушителям является поддержание информационного правопорядка, основанного на соблюдении большинства субъектов информационных правоотношений установленным материальным нормам информационного права, а не только наказание виновного субъекта.

К сожалению, не все субъекты правоотношений соблюдают информационный правопорядок. Многие из них нарушают этот правопорядок и подвергаются воздействию норм информационного права, устанавливающих юридическую ответственность. Однако на часть субъектов сам факт наличия таких норм права, которые устанавливают юридическую ответственность, действует как сдерживающий фактор, предупреждающий их неправомерные действия в информационной сфере. Отсюда вытекает, что установление юридической ответственности носит еще и некое нравственно-воспитательное значение.

Таким образом, юридическая ответственность за правонарушения в информационной сфере - это применение к виновному лицу, совершившему правонарушение, мер воздействия, предусмотренных санкцией нарушенной нормы информационного права в определенном регламентированном порядке.

Юридическим основанием привлечения к ответственности является наличие в деянии (действии, бездействии) правонарушителя состава правонарушения в информационной сфере, предусмотренного нормами права.

Состав правонарушения, в том числе и информационного, включает в себя четыре обязательных элемента (признака): объект, объективную сторону, субъект и субъективную сторону.

Объектом правонарушения является совокупность общественных отношений в информационной сфере. В качестве объектов могут выступать отношения в области обеспечения информационной безопасности, в области массовой информации, авторского права, библиотечного дела, в области законодательно установленных правил создания, сохранения и использования Архивного фонда Российской Федерации и архивов, отношения в сфере установленного правового режима распространения сведений, составляющих государственную, коммерческую, служебную тайну, тайну частной жизни и т.д.

Информация (сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления), документированная информация, компьютерная информация могут являться предметом правонарушения в информационной сфере.

Сложность регулирования информационных правоотношений заключается также в том, что здесь применяются все виды ответственности: административная, гражданско-правовая, уголовная, дисциплинарная.

Объективная сторона правонарушения в информационной сфере характеризует внешнее выражение процесса незаконного посягательства на информацию. В целом ее образуют следующие признаки:

1) нарушение норм права в информационной сфере путем деяния (действия, бездействия);

2) причинение вреда информационным интересам личности, общества или государства либо создание реальной опасности такого вреда;

3) наличие причинной связи между опасным деянием в информационной сфере и наступившими последствиями в виде причинения вреда информационным интересам личности, общества или государства.

По конструкции объективной стороны, составы правонарушений в информационной сфере подразделяются на формальные и материальные.

Формальными называются такие составы правонарушений, объективная сторона которых в законе характеризуется с помощью только одного признака - нарушение норм права в информационной сфере путем деяния (действия, бездействия). Материальные составы - это составы, в объективную сторону которых законодатель включил в качестве обязательных все три выше перечисленных признака объективной стороны.

С субъективной стороны могут иметь место две формы вины - умышленная или неосторожная. Признать лицо виновным - означает установление того, что правонарушение в информационной сфере совершено либо умышленно, либо по неосторожности.

В Уголовном кодексе РФ предусматривается деление умысла на прямой и косвенный (ст. 25), а неосторожности - на легкомыслие и небрежность (ст. 26). Формы вины в конкретных преступлениях либо указываются в диспозициях статей, либо подразумеваются. Причем умышленная форма вины подразумевается во всех случаях, когда при описании преступления нет прямого указания на неосторожность (ч. 2 ст. 24).

В Кодексе РФ об административных правонарушениях указаны две формы вины - административное правонарушение признается совершенным умышленно или по неосторожности (ст. 2.2).

Субъектами правонарушения в информационной сфере могут быть физические и юридические лица в зависимости от вида юридической ответственности.

Российская правовая система предусматривает четыре вида ответственности физических лиц за правонарушения - дисциплинарную (включая материальную), административную, гражданско-правовую (имущественную) и уголовную. Юридические лица (предприятия, учреждения и организации) привлекаются лишь к административной и гражданско-правовой ответственности.

Ответственность наступает в соответствии как с Федеральным законом от 20 февраля 1995 г. N 24-ФЗ "Об информации, информатизации и защите информации" (в ред. от 10 января 2003 г.), так и с иными законами РФ - Трудовым кодексом, Кодексом об административных правонарушениях, Уголовным кодексом, Гражданским кодексом, другими актами трудового, административного, уголовного, гражданского законодательства, включая законы субъектов Федерации.

Так, согласно упомянутому Федеральному закону "Об информации, информатизации и защите информации" юридические и физические лица, в соответствии со своими полномочиями владеющие информацией о гражданах, получающие и использующие ее, несут ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты, обработки и порядка использования этой информации (ст. 11).

Статьей 15 этого же Закона определены обязанности и ответственность владельца информационных ресурсов: владелец информационных ресурсов несет юридическую ответственность за нарушение правил работы с информацией в порядке, предусмотренном законодательством Российской Федерации.

Защита прав субъектов в сфере информационных процессов и информатизации предусмотрена ст. 23 Закона: за правонарушения при работе с документированной информацией органы государственной власти, организации и их должностные лица несут ответственность в соответствии с законодательством Российской Федерации и ее субъектов.

При этом ответственность за нарушения международных норм и правил в области формирования и использования информационных ресурсов, создания и использования информационных систем, технологий и средств их обеспечения возлагается на органы государственной власти, организации и граждан в соответствии с договорами, заключенными ими с зарубежными фирмами и другими партнерами с учетом международных договоров, ратифицированных Российской Федерацией.

Руководители, другие служащие органов государственной власти, организаций, виновные в незаконном ограничении доступа к информации и нарушении режима защиты информации, несут ответственность в соответствии с уголовным, гражданским законодательством и законодательством об административных правонарушениях (ст. 24 Закона).

В гражданском праве в области имущественных отношений основным источником является Гражданский кодекс РФ.

Отнесение правонарушения к тем или иным видам зависит в основном от степени причиненного природе и обществу вреда, личности правонарушителя, иных обстоятельств дела, влияющих на уровень ответственности. В Уголовном кодексе Российской Федерации и в Кодексе РФ об административных правонарушениях предусматриваются смягчающие и отягчающие обстоятельства, учитываемые при наказании. В определенной степени они имеются также в Трудовом кодексе РФ и Гражданском кодексе РФ.

под информационным преступлением следует по­нимать виновное общественно опасное деяние, запрещенное Уго­ловным кодексом РФ под угрозой наказания, совершенное в облас­ти информационных правоотношений.

Субъектом преступления является физическое лицо (человек), вменяемое и достигшее установленного законом возраста, с которо­го начинается уголовная ответственность. За информационные пре­ступления по общему правилу уголовной ответственности подлежат лица, достигшие 16-летнего возраста ко времени совершения пре­ступления. Исключением является преступление, предусмотренное ст. 207 (заведомо ложное сообщение об акте терроризма), за совер­шение которого подлежат уголовной ответственности лица, достиг­шие 14-летнего возраста (ст. 20 УК РФ).

Уголовная ответственность является важным элементом в системе мер правового обеспечения информационной безопасности, защиты прав граждан, общества и государства в информационной сфере. Дей­ствующее законодательство содержит группу норм, предусматриваю­щих уголовную ответственность за информационные преступления.

Уголовная ответственность за правонарушения в информацион­ной сфере определяется рядом статей Уголовного кодекса Россий­ской Федерации, расположенных в различных разделах и главах. Они приведены в приложении 2 учебного пособия.

В действующем Уголовном кодексе РФ из всего объема инфор­мационных отношений, подлежащих специальной охране, выделе­ны отношения, возникающие в области компьютерной информации, объединены в главе 28, где содержатся нормы, объявляющие обще­ственно опасными деяниями конкретные действия в сфере компь­ютерной информации и устанавливающие ответственность за их совершение.

К уголовно наказуемым отнесены неправомерный доступ к ком­пьютерной информации (ст. 272), создание, использование и распро­странение вредоносных программ для ЭВМ (ст. 273) и нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети (ст. 274).

В главе 13 «Административные правонарушения в области связи и информации» предусмотрена ответственность: за нарушение уста­новленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) (ст. 13.11) и правил защиты информации (ст. 13.12);

за незаконную деятельность в области защиты информации (ст. 13.13);

разглаше­ние информации с ограниченным доступом (ст. 13.14);

злоупотреб­ление свободой массовой информации (ст. 13.15);

воспрепятствова­ние распространению продукции средства массовой информации (ст. 13.16);

нарушение правил распространения обязательных сооб­щений (ст. 13.17);

нарушение порядка представления статистиче­ской информации (ст. 13.19);

нарушение правил хранения, ком­плектования, учета или использования архивных документов (ст. 13.20);

нарушение порядка изготовления или распространения продукции средства массовой информации (ст. 13.21);

нарушение порядка объявления выходных данных (ст. 13.22);

нарушение по­рядка представления обязательного экземпляра документов, пись­менных уведомлений, уставов и договоров (ст. 13.23).

Административная ответственность за нарушение информаци­онного законодательства в соответствии со ст. 2.1 КоАП РФ может быть установлена и соответствующим законодательством субъектов Российской Федерации.

Согласно 3.2 КоАП РФ за совершение административных пра­вонарушений могут устанавливаться и применяться следующие ад­министративные наказания:

предупреждение;

административный штраф;

возмездное изъятие орудия совершения или предмета адми­нистративного правонарушения;

конфискация орудия совершения или предмета администра­тивного правонарушения;

лишение специального права, предоставленного физическому лицу;

административньгй арест;

административное выдворение за пределы Российской Феде­рации иностранного гражданина или лица без гражданства;

дисквалификация.

В тех случаях, когда правонарушения в информационной сфере носят систематический, злостный характер, виновные привлекаются к уголовной ответственности в соответствии с Уголовным кодексом РФ.

По современному российскому законодательству преступлением признается виновное общественно опасное деяние (действие или бездействие), запрещенное Уголовным кодексом РФ под угрозой наказания (ч. 1 ст. 14). При этом не является преступлением действие (бездействие), хотя формально и содержащее признаки какого-либо деяния, предусмотренного Уголовным кодексом РФ, но в силу малозначительности не представляющее общественной опасности (ч. 2 ст. 14).

Следовательно, под информационным преступлением следует понимать виновное общественно опасное деяние, запрещенное Уголовным кодексом РФ под угрозой наказания, совершенное в области информационных правоотношений.

Субъектом преступления является физическое лицо (человек), вменяемое и достигшее установленного законом возраста, с которого начинается уголовная ответственность. За информационные преступления по общему правилу уголовной ответственности подлежат лица, достигшие 16-летнего возраста ко времени совершения преступления. Исключением является преступление, предусмотренное ст. 207 (заведомо ложное сообщение об акте терроризма), за совершение которого подлежат уголовной ответственности лица, достигшие 14-летнсго возраста (ст. 20 УК РФ).

Уголовная ответственность является важным элементом в системе мер правового обеспечения информационной безопасности, зашиты прав граждан, общества и государства в информационной сфере. Действующее законодательство содержит группу норм, предусматривающих уголовную ответственность за информационные преступления.

В действующем Уголовном кодексе РФ из всего объема информационных отношений, подлежащих специальной охране, выделены отношения, возникающие в области компьютерной информации, объединены в главе 28, где содержатся нормы, объявляющие общественно опасными деяниями конкретные действия в сфере компьютерной информации и устанавливающие ответственность за их совершение. Такие нормы появились в российском законодательстве впервые.

К уголовно наказуемым отнесены неправомерный доступ к компьютерной информации (ст. 272), создание, использование и распространение вредоносных программ для ЭВМ (ст. 273) и нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети (ст. 274). Таким образом, преступления в области компьютерной информации, выделенные в отдельную главу Уголовного кодекса РФ, являются частью информационных преступлений, объединенных единым инструментом обработки информации - компьютером. Важно отметить, что термин «компьютерная информация» впервые был введен законодателем в Уголовный кодекс и является новеллой. Ранее в российском законодательстве, регулирующем информационные правоотношения, определения информации как «компьютерной» не существовало. По мнению ряда ученых, определение «компьютерная» применительно к информации возникло для отграничения данного объекта посягательства от информационных преступлений, предусмотренных другими разделами Уголовного кодекса РФ.

В тех случаях, когда общественно опасные действия в области информационных отношений совершаются без применения компьютерных средств, законодатель нередко относит их к соответствующим родовым объектам.

Так, в разделе «Преступления против личности» находятся составы таких преступлений, как клевета (ст. 129) или оскорбление (ст. 130), нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений (ст. 138), отказ в предоставлении гражданину информации (ст. 140) и др.

Нормы, регулирующие информационные преступления, есть и в разделе «Преступления против общественной безопасности и общественного порядка»: заведомо ложное сообщение об акте терроризма (ст. 207), сокрытие информации об обстоятельствах, создающих опасность для жизни или здоровья людей (ст. 237), изготовление и оборот материалов или предметов с порнографическими изображениями несовершеннолетних (ст. 242.1) и др.

Ряд информационных преступлений содержатся в разделе «Преступления против государственной власти». Это государственная измена (ст. 275), шпионаж (ст. 276), разглашение государственной тайны (ст. 283) и др.

Публичные призывы к развязыванию агрессивной войны (ст. 354), являющиеся преступлением против мира и безопасности человечества также можно отнести к информационным преступлениям.

Безусловно, перечисленные нормы не охватывают всех возможных противоправных посягательств на информационные правоотношения. Следует отметить, что большинство правонарушений и преступлений в информационной сфере не выделены по признакам в статьях, посвященных информационному законодательству. Видом юридической ответственности за нарушения информационного законодательства является и административная ответственность (подробно рассмотрена в гл.3).

Дисциплинарную ответственность за проступки в информационной сфере несут работники предприятий, учреждений, организаций в соответствии с положениями, уставами, правилами внутреннего трудового распорядка и другими нормативными актами.

Статьей 192 Трудового кодекса РФ от 30 декабря 2001 г. установлено, что за совершение дисциплинарного проступка, то есть неисполнение или ненадлежащее исполнение работником по его вине возложенных на него трудовых обязанностей, работодатель имеет право применить следующие дисциплинарные взыскания:

• 1) замечание;
• 2) выговор;
• 3) увольнение по соответствующим основаниям.

Кроме того, федеральными законами, уставами и положениями о дисциплине для отдельных категорий работников могут быть предусмотрены также и другие дисциплинарные взыскания. При этом не допускается применение дисциплинарных взысканий, не предусмотренных федеральными законами, уставами и положениями о дисциплине.

В соответствии с трудовым законодательством за правонарушения в информационной сфере предусмотрена и материальная ответственность - это имущественная ответственность работников, по вине которых предприятие, учреждение, организация понесли расходы по возмещению вреда, причиненного информационным правонарушением.

Материальная ответственность за нарушения информационного законодательства наступает наряду с привлечением нарушителя к любым иным видам ответственности (дисциплинарной, административной или уголовной ответственности). Материальная ответственность стороны трудового договора наступает за ущерб, причиненный ею другой стороне этого договора в результате ее виновного противоправного поведения (действий или бездействия) (ст. 233 ТК РФ).

Гражданско-правовая (имущественная) ответственность наступает в тех случаях, когда в результате несоблюдения соответствующих норм информационного права причиняется вред предприятиям, учреждениям, организациям и гражданам. Такую ответственность несут как юридические, так и физические лица. В соответствии с

Согласно ст. 152 ГК РФ «Защита чести, достоинства и деловой репутации» гражданин вправе требовать по суду опровержения порочащих его честь, достоинство или деловую репутацию сведений, если распространивший такие сведения не докажет, что они соответствуют действительности.

Если сведения, порочащие честь, достоинство или деловую репутацию гражданина, распространены в средствах массовой информации, они должны быть опровергнуты в тех же средствах массовой информации.

Кроме того, гражданин, в отношении которого распространены сведения, порочащие его честь, достоинство или деловую репутацию, вправе наряду с опровержением таких сведений требовать возмещения убытков и морального вреда, причиненных их распространением.

Гражданским кодексом РФ закреплены аналогичные правила зашиты деловой репутации юридического лица.

Лицо, совершившее административное правонарушение, подлежит ответственности на основании закона, действовавшего во время и по месту совершения административного правонарушения.

Административным правонарушением признается противоправное, виновное действие (бездействие) физического или юридического лица, за которое Кодексом РФ об административных правонарушениях или законами субъектов РФ установлена административная ответственность.

Признается совершенным умышленно , если лицо, его совершившее, сознавало противоправный характер своего действия (бездействия), предвидело его вредные последствия и желало наступления таких последствий или сознательно их допускало, либо относилось к ним безразлично.

Административное правонарушение признается совершенным по неосторожности , если лицо, его совершившее, предвидело возможность наступления вредных последствий своего действия (бездействия), но без достаточных к тому оснований самонадеянно рассчитывало на предотвращение таких последствий, либо не предвидело возможности наступления такт последствий, хотя должно было и могло их предвидеть.