Теоретико-методологические основы информационной безопасности

Противоправное использование информации становится актуальной проблемой в XXI веке, когда уровень информатизации общества, если не достиг своего пика, то имеет несоизмеримо высокие показатели в сравнении с прошлым веком. В связи с этим был принят Указ Президента РФ «О Стратегии развития информационного общества в Российской Федерации на 2017 - 2030 годы», в котором информационная безопасность была указана в качестве одного из направлений развития российских информационных и коммуникационных технологий ^[1]. Все эти аспекты ставят перед законодателем, правоприменителями и учеными новые вопросы, для разрешения которых, возможно, стоит пересмотреть некоторые положения существующей концепции информационной безопасности, а также переосмыслить значение определенных теоретико-правовых явлений и понятий в рамках науки и отрасли информационного права.

Право в области обеспечения информационной безопасности, будучи подотраслью в рамках информационного права, занимает особое место в системе норм указанной правовой отрасли ^{[2, c. 4]}. Если еще в XX и начале XXI века можно было вести дискуссии о наличии отрасли информационного права в рамках системы российского права, то в настоящий момент существование указанной отрасли уже является объективной данностью и в целом уже не требует столь широкого обсуждения ^{[3, c. 13]}. Тем не менее это не мешает некоторым авторам, не признавая существование сложившейся и уже сформированной отрасли информационного права, утверждать лишь о процессе ее зарождения и формирования в настоящий момент ^{[4, c. 47]}.

Фактором, обусловившим самостоятельность отрасли информационного права является особый характер информационных правоотношений ^{[5, c. 140]}. Отношения, возникающие в рамках информационного права и составляющие его предмет, по мнению А.А. Чеботаревой, обладают следующими специфическими признаками:

1) они возникают, изменяются и прекращаются при обращении информации;

2) данные отношения складываются по поводу обладающих определенной спецификой объектов, к которым относятся информация, информационные объекты, информационные технологии, а явления, на которые направлены информационные права и обязанности» ^{[6, c. 30]}.

Согласно позиции И.Л. Бачило, в состав предмета информационного права входят отношения, выраженные в:

1) информации при разнообразии форм ее проявления и формируемых на этой основе информационных ресурсах;

2) средствах и технологиях работы с информацией (информационных технологиях - потенциал ИКТ);

3) средствах и технологиях коммуникации информации по сетям связи» ^{[7, c. 23]}.

Как можно заметить, предмет информационного права не ограничивается отношениями, связанными лишь с самой информацией, а предполагает более широкий перечень отношений, в состав которого входят, в том числе отношения, выраженные в информационных системах, предназначенных для работы с информацией, а также в иных объектах, на которые направлены информационные права и обязанности.

Комплексный характер информационного права предопределил двойственность информационных правоотношений, включающих в себя как частноправовой, так и публично-правовой аспекты. Удельный вес частноправового аспекта информационных правоотношений, как может показаться, был снижен в связи с исключением информации из перечня объектов гражданских прав, закрепленного в ст. 128 ГК РФ ^[8]. Однако множество иных статей ГК РФ неоднократно упоминают информацию в качестве, если не объекта гражданского права, то отдельной правовой категории, объекта правоотношения. Так, в ст. ст. 726, 727 ГК РФ регламентируется порядок передачи информации заказчику, а также режим конфиденциальности, полученной сторонами информации. В ст. 1045 ГК РФ упоминается право стороны договора простого товарищества на информацию. Кроме того, в п. 1 ст. 1465 ГК РФ понятие одного из объектов средств индивидуализации (секрета производства) раскрывается как «сведения любого характера (производственные, технические, экономические, организационные и другие)», что согласуется с понятием информации, закрепленном в Федеральном законе от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»: сведения (сообщения, данные) независимо от формы их представления ^[9]. Таким образом, гражданско-правовой аспект информационных правоотношений состоит в использовании информации в рамках договорных и иных гражданско-правовых отношений (в том числе в объектах интеллектуальной собственности) между субъектами гражданского права. Субъекты права вступают в указанные правоотношения на диспозитивных началах, то есть на основе юридического равенства и свободы волеизъявления. В связи с этим подобные правоотношения можно назвать горизонтальными (координационными).

Публично-правовой аспект информационных правоотношений состоит в применении административно-правовых методов регулирования для обеспечения гарантий осуществления информационных прав и свобод. В рамках указанного аспекта реализуется государственно-управленческое воздействие на информационные правоотношения путем применения властных предписаний и запретов, призванных обеспечить надлежащее соблюдение и охрану прав субъектов информационного права, а также укрепление суверенитета государства в информационном пространстве.

Рассматривая методологическую основу, можно отметить, что проблема метода правового регулирования информационной безопасности явилась предметом исследования многих ученых, большинство из которых рассматривают классические методы регулирования в контексте публично-правовых отношений ^{[10, c. 105]}. Некоторые ученые отмечают, что особенности правоотношений в связи с обеспечением информационной безопасности, определяясь интересами многих субъектов, детерминируются влиянием специфики обеспечения безопасности и в других сферах на правовое регулирование, в частности посредством применения технических и организационных мер. Для правового обеспечения информационной безопасности как подотрасли информационного права характерен комплексный метод правового регулирования, интегрирующие элементы императивного и диспозитивного способов регламентации. Однако несложно заметить, что информационно-правовые отношения в области информационной безопасности в значительной степени обладают публично-правовыми признаками, нежели частноправовыми, так как непосредственно затрагивают отношения в области охраны и защиты объектов информационного права. Так, в Законе о персональных данных применены нормы как императивного, так и диспозитивного характера. Диспозитивное регулирование, как было указано выше, к примеру, применено в ст. 6 этого Закона. Метод императивного регулирования использован во множестве норм Закона о персональных данных, включая положения ст. 14, устанавливающей основания ограничения права субъекта на доступ к его данным ^[11].

Тем не менее в рамках правового обеспечения информационной безопасности имеет место и применение диспозитивного метода правового регулирования. Так, в ч. 3 ст. 6 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» оператор персональных данных имеет право поручить процессы обработки персональных данных другому лицу. Однако реализация данного права ставится в зависимость от согласия субъекта персональных данных. Следовательно, можно заключить, что в рамках правового обеспечения информационной безопасности используются общепринятые в науке информационного права методы диспозитивного и императивного регулирования с превалированием последнего ^{[12, c. 21]}.

Стоит отметить, что отношения, возникающие в сфере информационной безопасности, носят многообразный характер, что обуславливает возможность применения множества методов правового регулирования, используемых в различных отраслях российского права. Так, при создании объектов интеллектуальной собственности (например, ноу-хау) применяются гражданско-правовые методы, при защите персональных данных работника применяются методы трудового права, а при государственном контроле (надзоре) за обработкой персональных данных используются методы административного права.

Гораздо реже имеет место рекомендательный метод правового регулирования. Обычно данный метод используется при установлении рекомендуемых образцов (форм) документов. Одним из примеров его использования в рамках права в области обеспечения информационной безопасности является рекомендуемый образец сертификата соответствия средства защиты информации ^[13].

Правоотношения в сфере информационной безопасности составляют в первую очередь предмет регулирования Закона об информации, однако данным нормативно-правовым актом перечень источников права в области информационной безопасности не исчерпывается. Нормы, связанные с регулированием информационной безопасности, содержатся в ст. 16 данного закона, которая именуется как «защита информации». Между тем следует сделать акцент на том, что понятия «информационная безопасность» и «защита информации» являются далеко не тождественными, так как второе является частным случаем первого. Как мы ранее отмечали, обусловлено это многообразием отношений, включенных в предмет информационного права.

Вместе с тем совокупность правовых методов регулирования общественных отношений в связи с противодействием угрозам и вызовам безопасности личности, общества и государства в информационной среде, основываясь на методах, трансформируются исходя из специфики предметной области, образуя уникальный, взаимосвязанный и взаимообусловленный массив приемов и методов, характерных для правового обеспечения информационной безопасности как комплексного и межотраслевого образования, направленного на достижение национальных интересов в информационной сфере в современных условиях цифровизации ^{[14, c. 92]}.

Таким образом, специфика системы специальных методов в исследуемой теме проявляется в комплементарности регулирования, определенной ключевыми векторами. При этом ключевой методологической функцией информационного права является формирование совокупности инструментов, целенаправленно предназначенных для регулирования отношений в информационной сфере в соответствии с объективными закономерностями динамического развития глобального информационного общества и существующей государственной политики цифровизации.