Понятие информационного правонарушения
Определение 1
Информационное правонарушение представляет собой действие , либо бездействие, которое противоречит нормам информационного права, нарушает права участников информационных правоотношений.
Указанные действия представляют определенную опасность для общества и влекут за собой негативные последствия (санкции) для лиц за них ответственных.
В зависимости от того, насколько велика опасность совершаемых информационных правонарушений, они подразделяются на проступки (собственно правонарушения) и преступления.
Тяжесть и характер информационного деликта обусловливает вид ответственности, которая может быть:
- административной
- гражданско-правовой
- дисциплинарной
- уголовной
Административная ответственность за информационные правонарушения
Определение 2
Составы административных деликтов в сфере информационных правоотношений связаны с порядком сбора и хранения информации, её распространением и использованием, а также незаконной защитой.
Это могут быть нарушения в сфере охраны персональных данных физических лиц, деликты в сфере деятельности средств связи и массовой информации, рекламы, проведения избирательных кампаний. Также к административным информационным деликтам относятся нарушения в сфере хранения и предоставления информации различных архивов и многое другое. Конкретные составы административных информационных правонарушений представлены в КоАП РФ.
Наиболее распространённой санкцией за административное информационное правонарушение выступает штраф, который может также дополняться конфискацией орудия правонарушения.
Уголовная ответственность за информационный деликт
Определение 3
Уголовная ответственность, как наиболее строгий вид юридической ответственности, наступает за совершение преступлений в информационной сфере.
Как и в случае с административными правонарушениями, под информационными понимается широкий круг отношений. Поэтому санкции, предусматривающие уголовную ответственность, за информационный деликт, распространены во многих разделах Особенной части УК РФ. Уголовной ответственности подлежат только физические лица.
Санкции за совершение информационных преступлений:
- штраф
- ограничение свободы
- лишение свободы.
Гражданско-правовая ответственность
Особенность гражданско-правовой ответственности в её имущественном характере. Этот вид ответственности за информационные деликты предусматривает компенсацию убытков, как имущественных, так и моральных, восстановление доброго имени гражданина и деловой репутации юридического лица.
Также при помощи мер гражданско-правового характера могут признаваться или восстанавливаться субъективные права, связанные с информационной сферой. Информационное и гражданское законодательство предусматривают такие санкции как уплата неустойки и возмещение убытков.
Можно выделить два основных вида гражданско-правовой ответственности за информационный деликт:
- договорную ответственность
- внедоговорную ответственность
Договорная ответственность за информационные правонарушения вызвана нарушением договора, условия которого предусматривают определенные санкции.
Указанные санкции могу прямо не обеспечиваться нормами существующего законодательства.
Гражданско-правовая ответственность, не связанная тем, что нарушитель не исполнил условия договора, однако своими действиями или бездействием причинил личности или имуществу вред, называется внедоговорной
Замечание 1
Так, например, к внедоговорной будет относится ответственность, если вред является следствием непредоставления информации о товаре или услуге, или её неполнотой.
Основанием гражданско-правовой ответственности за информационный деликт является наличие вреда, связи между противоправным поведением и наступившими негативными последствиями.
Глава 6. Юридическая ответственность за правонарушения в информационной сфере
6.1. Правовая ответственность
за правонарушения в информационной сфере
В механизме правового обеспечения в информационной сфере значимое место занимают борьба с нарушениями информационного законодательства и их предупреждение. Для этого действует так называемый институт юридической ответственности, закрепленный в российском законодательстве.
Понятно, что любой вид информационных отношений только тогда приобретает реальные свойства (характеристики), когда существуют гарантии того, что они будут исполнены субъектами, а также если нормативным правовым актом установлена юридическая ответственность за их неисполнение или ненадлежащее исполнение.
В настоящее время практически сформирована основная нормативная база по предупреждению и пресечению правонарушений в информационной сфере, предусматривается как гражданско-правовая, дисциплинарная (включая материальную), административная ответственность, так и уголовная ответственность за совершение правонарушений и преступлений в информационной сфере, разработаны и действуют многочисленные законы и подзаконные акты в информационной сфере. Но их практическое применение довольно слабое, отсутствуют конкретные механизмы применения и соблюдения законодательства на практике, существуют трудности по наложению взысканий за его нарушения, отсутствует систематизация действий правоохранительных органов по осуществлению своих обязанностей и прав в информационной сфере.
Как уже говорилось, основополагающие положения законодательства в информационной сфере содержатся в Конституции РФ. В ней закреплено право каждого на неприкосновенность частной жизни, личную и семейную тайну, указано, что сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются и т.д. Федеральным законом "Об информации, информатизации и защите информации" сведения о гражданах (персональные данные), т.е. о фактах, событиях и обстоятельствах жизни гражданина, позволяющие идентифицировать его личность, отнесены к конфиденциальной информации. Законодательством также определены сведения, право свободного доступа к которым не может быть ограничено.
Российское государство усиливает свое внимание к проблеме укрепления информационного правопорядка. В Концепции национальной безопасности Российской Федерации отмечено, что "важнейшими задачами обеспечения информационной безопасности Российской Федерации являются: реализация конституционных прав и свобод граждан Российской Федерации в сфере информационной деятельности; совершенствование и защита отечественной информационной инфраструктуры, интеграция России в мировое информационное пространство; противодействие угрозе развязывания противоборства в информационной сфере".
При этом особо отмечается, что национальные интересы России в информационной сфере заключаются в соблюдении конституционных прав и свобод граждан в области получения информации и пользования ею, в развитии современных телекоммуникационных технологий, в защите государственных информационных ресурсов от несанкционированного доступа.
В Уголовном кодексе РФ к преступлениям в информационной сфере можно отнести более 50 статей, причем отдельная глава УК РФ (глава 28) посвящена составам преступлений в сфере компьютерной информации. В ней содержатся три статьи преступлений (ст. 272 - 274). В Кодексе РФ об административных правонарушениях, существенным новшеством которого является возможность привлечения за правонарушения к административной ответственности юридических лиц, также имеется глава 13 и отдельные статьи в ряде глав, посвященные административным правонарушениям в информационной сфере.
Основанием для возникновения юридической ответственности является совершенное субъектом (участником) информационных правоотношений правонарушение в информационной сфере.
Правонарушением в информационной сфере принято считать виновное, противоправное деяние (действие, бездействие) конкретного субъекта, посягающее на установленный информационный правопорядок и причиняющее вред информационной сфере либо создающее реальную угрозу такого причинения.
Для реализации юридической ответственности важно установить причинно-следственные связи между негативными последствиями, наступившими в результате правового предписания, и действиями (бездействием) предполагаемого правонарушителя. Основной целью применения юридической ответственности к правонарушителям является поддержание информационного правопорядка, основанного на соблюдении большинства субъектов информационных правоотношений установленным материальным нормам информационного права, а не только наказание виновного субъекта.
К сожалению, не все субъекты правоотношений соблюдают информационный правопорядок. Многие из них нарушают этот правопорядок и подвергаются воздействию норм информационного права, устанавливающих юридическую ответственность. Однако на часть субъектов сам факт наличия таких норм права, которые устанавливают юридическую ответственность, действует как сдерживающий фактор, предупреждающий их неправомерные действия в информационной сфере. Отсюда вытекает, что установление юридической ответственности носит еще и некое нравственно-воспитательное значение.
Таким образом, юридическая ответственность за правонарушения в информационной сфере - это применение к виновному лицу, совершившему правонарушение, мер воздействия, предусмотренных санкцией нарушенной нормы информационного права в определенном регламентированном порядке.
Юридическим основанием привлечения к ответственности является наличие в деянии (действии, бездействии) правонарушителя состава правонарушения в информационной сфере, предусмотренного нормами права.
Состав правонарушения, в том числе и информационного, включает в себя четыре обязательных элемента (признака): объект, объективную сторону, субъект и субъективную сторону.
Объектом правонарушения является совокупность общественных отношений в информационной сфере. В качестве объектов могут выступать отношения в области обеспечения информационной безопасности, в области массовой информации, авторского права, библиотечного дела, в области законодательно установленных правил создания, сохранения и использования Архивного фонда Российской Федерации и архивов, отношения в сфере установленного правового режима распространения сведений, составляющих государственную, коммерческую, служебную тайну, тайну частной жизни и т.д.
Информация (сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления), документированная информация, компьютерная информация могут являться предметом правонарушения в информационной сфере.
Сложность регулирования информационных правоотношений заключается также в том, что здесь применяются все виды ответственности: административная, гражданско-правовая, уголовная, дисциплинарная.
Объективная сторона правонарушения в информационной сфере характеризует внешнее выражение процесса незаконного посягательства на информацию. В целом ее образуют следующие признаки:
1) нарушение норм права в информационной сфере путем деяния (действия, бездействия);
2) причинение вреда информационным интересам личности, общества или государства либо создание реальной опасности такого вреда;
3) наличие причинной связи между опасным деянием в информационной сфере и наступившими последствиями в виде причинения вреда информационным интересам личности, общества или государства.
По конструкции объективной стороны, составы правонарушений в информационной сфере подразделяются на формальные и материальные.
Формальными называются такие составы правонарушений, объективная сторона которых в законе характеризуется с помощью только одного признака - нарушение норм права в информационной сфере путем деяния (действия, бездействия). Материальные составы - это составы, в объективную сторону которых законодатель включил в качестве обязательных все три выше перечисленных признака объективной стороны.
С субъективной стороны могут иметь место две формы вины - умышленная или неосторожная. Признать лицо виновным - означает установление того, что правонарушение в информационной сфере совершено либо умышленно, либо по неосторожности.
В Уголовном кодексе РФ предусматривается деление умысла на прямой и косвенный (ст. 25), а неосторожности - на легкомыслие и небрежность (ст. 26). Формы вины в конкретных преступлениях либо указываются в диспозициях статей, либо подразумеваются. Причем умышленная форма вины подразумевается во всех случаях, когда при описании преступления нет прямого указания на неосторожность (ч. 2 ст. 24).
В Кодексе РФ об административных правонарушениях указаны две формы вины - административное правонарушение признается совершенным умышленно или по неосторожности (ст. 2.2).
Субъектами правонарушения в информационной сфере могут быть физические и юридические лица в зависимости от вида юридической ответственности.
Российская правовая система предусматривает четыре вида ответственности физических лиц за правонарушения - дисциплинарную (включая материальную), административную, гражданско-правовую (имущественную) и уголовную. Юридические лица (предприятия, учреждения и организации) привлекаются лишь к административной и гражданско-правовой ответственности.
Ответственность наступает в соответствии как с Федеральным законом от 20 февраля 1995 г. N 24-ФЗ "Об информации, информатизации и защите информации" (в ред. от 10 января 2003 г.), так и с иными законами РФ - Трудовым кодексом, Кодексом об административных правонарушениях, Уголовным кодексом, Гражданским кодексом, другими актами трудового, административного, уголовного, гражданского законодательства, включая законы субъектов Федерации.
Так, согласно упомянутому Федеральному закону "Об информации, информатизации и защите информации" юридические и физические лица, в соответствии со своими полномочиями владеющие информацией о гражданах, получающие и использующие ее, несут ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты, обработки и порядка использования этой информации (ст. 11).
Статьей 15 этого же Закона определены обязанности и ответственность владельца информационных ресурсов: владелец информационных ресурсов несет юридическую ответственность за нарушение правил работы с информацией в порядке, предусмотренном законодательством Российской Федерации.
Защита прав субъектов в сфере информационных процессов и информатизации предусмотрена ст. 23 Закона: за правонарушения при работе с документированной информацией органы государственной власти, организации и их должностные лица несут ответственность в соответствии с законодательством Российской Федерации и ее субъектов.
При этом ответственность за нарушения международных норм и правил в области формирования и использования информационных ресурсов, создания и использования информационных систем, технологий и средств их обеспечения возлагается на органы государственной власти, организации и граждан в соответствии с договорами, заключенными ими с зарубежными фирмами и другими партнерами с учетом международных договоров, ратифицированных Российской Федерацией.
Руководители, другие служащие органов государственной власти, организаций, виновные в незаконном ограничении доступа к информации и нарушении режима защиты информации, несут ответственность в соответствии с уголовным, гражданским законодательством и законодательством об административных правонарушениях (ст. 24 Закона).
В гражданском праве в области имущественных отношений основным источником является Гражданский кодекс РФ.
Отнесение правонарушения к тем или иным видам зависит в основном от степени причиненного природе и обществу вреда, личности правонарушителя, иных обстоятельств дела, влияющих на уровень ответственности. В Уголовном кодексе Российской Федерации и в Кодексе РФ об административных правонарушениях предусматриваются смягчающие и отягчающие обстоятельства, учитываемые при наказании. В определенной степени они имеются также в Трудовом кодексе РФ и Гражданском кодексе РФ.
Лицо, совершившее административное правонарушение, подлежит ответственности на основании закона, действовавшего во время и по месту совершения административного правонарушения.
Административным правонарушением признается противоправное, виновное действие (бездействие) физического или юридического лица, за которое Кодексом РФ об административных правонарушениях или законами субъектов РФ установлена административная ответственность.
Признается совершенным умышленно , если лицо, его совершившее, сознавало противоправный характер своего действия (бездействия), предвидело его вредные последствия и желало наступления таких последствий или сознательно их допускало, либо относилось к ним безразлично.
Административное правонарушение признается совершенным по неосторожности , если лицо, его совершившее, предвидело возможность наступления вредных последствий своего действия (бездействия), но без достаточных к тому оснований самонадеянно рассчитывало на предотвращение таких последствий, либо не предвидело возможности наступления такт последствий, хотя должно было и могло их предвидеть.
Лицо, совершившее административное правонарушение, подлежит ответственности на основании закона, действовавшего во время и по месту совершения административного правонарушения.
Административным правонарушением признается противоправное, виновное действие (бездействие) физического или юридического лица, за которое Кодексом РФ об административных правонарушениях или законами субъектов РФ установлена административная ответственность.
Данный вид юридической ответственности носит публичный характер, поскольку административное наказание является установленной государством мерой ответственности за совершенное правонарушение и применяется в целях предупреждения совершения новых правонарушений, как самим правонарушителем, так и другими лицами.
Административно-правовые санкции , связанные непосредственно с информацией, определены гл. 13 «Административные правонарушения в области связи и информации» КоАП РФ, например:
- Ст. 13.11. Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).
- Ст. 13.12. Нарушение правил защиты информации.
- Ст. 13.13. Незаконная деятельность в области защиты информации.
- Ст. 13.14. Разглашение информации с ограниченным доступом и др.
Административно-правовые санкции установлены, кроме того, гл. 5 КоАП «Административные правонарушения, посягающие на права граждан» за нарушение конституционных прав граждан в информационной сфере (ст. 29 Конституции РФ).
За совершение административных правонарушений в информационной сфере установлены и применяются, как правило, следующие виды административных наказаний:
- предупреждение;
- административный штраф;
- приостановление деятельности на определенный срок;
- конфискация орудия совершения или предмета административного правонарушения.
Административно-правовая ответственность строится на началах вины, существующей в форме умысла и форме неосторожности.
Признается совершенным умышленно, если лицо, его совершившее, сознавало противоправный характер своего действия (бездействия), предвидело его вредные последствия и желало наступления таких последствий или сознательно их допускало, либо относилось к ним безразлично.
Административное правонарушение признается совершенным по неосторожности, если лицо, его совершившее, предвидело возможность наступления вредных последствий своего действия (бездействия), но без достаточных к тому оснований самонадеянно рассчитывало на предотвращение таких последствий, либо не предвидело возможности наступления такт последствий, хотя должно было и могло их предвидеть.
30. Уголовная ответственность за преступления в информационной сфере. Уголовная ответственность в информационной сфере может наступить в случаях, предусмотренных Уголовным кодексом РФ.
Последствия неправомерного использования информации могут быть самыми разнообразными - это не только нарушение неприкосновенности интеллектуальной собственности, но и разглашение сведений о частной жизни граждан, имущественный ущерб в виде прямых убытков и неполученных доходов, потеря репутации фирмы, различные виды нарушений нормальной деятельности предприятия: отрасли и т.д. Поэтому совершенно оправданно то, что преступления данного вида помещены в раздел IX "Преступления против общественной безопасности и общественного порядка".
Таким образом, если исходить из учения о четырехзвенной структуре объекта преступления, общим объектом компьютерных преступлений будет выступать совокупность всех общественных отношений, охраняемых уголовным законом: родовым - общественная безопасность и общественный порядок и видовым - совокупность общественных отношений по правомерному и безопасному использованию информации.
Непосредственный объект трактуется исходя из названий и диспозиций конкретных статей.
Чаще всего непосредственный объект основного состава компьютерного преступления сформулирован альтернативно, в квалифицированных составах количество их, естественно, увеличивается.
Практически все анализируемые преступления относятся к преступлениям средней тяжести, т.е. их максимальная наказуемость в виде лишения свободы не превышает 5 лет. Исключением является лишь создание, использование и распространение вредоносных программ для ЭВМ, повлекшее по неосторожности тяжкое последствие, которое наказывается лишением свободы на срок от 3 до 7 лет и поэтому относится к тяжким преступлениям.
При характеристике объективной стороны рассматриваемых составов отмечается, что большинство из них конструктивно сформулированы как материальные, поэтому предполагают не только совершение общественно опасного деяния, но и наступление общественно опасных последствий, а также установление причинной связи между этими двумя признаками. Однако в силу ч. 2 ст. 9 УК РФ временем совершения каждого из этих преступлений будет признаваться время окончания именно деяния независимо от времени наступления последствий. Сами же общественно опасные деяния чаще всего выступают здесь в форме действий и лишь иногда - как бездействие. В одном случае такой признак объективной стороны состава преступления, как способ его совершения, сформулирован в качестве обязательного признака основного и квалифицированного составов. В остальных он, а также время, место, обстановка, орудия, средства совершения преступления могут быть учтены судом в качестве смягчающих или отягчающих обстоятельств.
Диспозиции статей 28-й главы описательные, зачастую - бланкетные или отсылочные. Так, для применения ряда их необходимо обратиться к ст. 35 УК, к нормативно-правовому акту об охране компьютерной информации, правилам эксплуатации ЭВМ и т.п.
Санкции - альтернативные, за исключением двух квалифицированных составов, где они - в силу тяжести последствий преступления - "урезаны" до относительно-определенных.
Существуют статьи, которые тоже применяются, помимо главы 28, в судебном делопроизводстве при компьютерных преступлениях, а именно статьи главы 21 "Преступления против собственности" Уголовного кодекса РФ.
Статья 138 "Нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений". Наказание предусматривает в худшем случае ограничение свободы на срок до трех лет.
Статья 158 "Кража". Наказание предусматривает в худшем случае лишение свободы на срок до десяти лет со штрафом.
Статья 159 "Мошенничество". Наказание предусматривает в худшем случае лишение свободы на срок от пяти до десяти лет со штрафом либо без такового.
Статья 165 "Причинение имущественного ущерба путем обмана или злоупотребления доверием". Наказание предусматривает в худшем случае лишение свободы на срок до пяти лет со штрафом или без такового
31. Гражданско-правовая ответственность в информационной сфере.
Гражданско-правовые отношения характеризуются равенством участников. Это предопределяет особенности гражданско-правовой ответственности. Главная особенность – наличие имущественного характера принудительных мер воздействия на правонарушителя. К принудительным гражданско-правовым мерам, носящим имущественный характер относятся :
1) меры, связанные с возмещением убытков
2) взыскание неустойки
3) компенсация морального вреда
Имущественные издержки нарушителя, являющееся следствием применения имущественных мер должны компенсировать имущественную сферу потерпевшего.
Меры гражданско-правовой ответственности предусмотрены в порядке и положениях ГК РБ и информационного законодательства, так согласно п.3 ст.969 ГК РБ определяет, что компенсация морального вреда осуществляется в случаях, когда вред причинен распространением сведений, порочащих честь, достоинство и деловую репутацию. Компенсация морального вреда выплачивается в денежной форме и не зависит от вины причинения вреда.
Гражданско-правовая ответственность за правонарушения информационного законодательства можно разделить на договорную и внедоговорную. Договорная ответственность возникает при нарушении условий договора, в которых предусмотрены санкции прямо не обеспеченные нормами законодательства. Внедоговорная ответственность возникает при причинении личности потерпевшего или его имуществу вреда, который не связан с исполнением договорных обязательств. Пример деликтной ответственности – меры по возмещению вреда, причиненные вследствие недостоверной или недостаточной информации о товаре (п.3 ст.965 ГК).
Для наступления гражданско-правовой ответственности должны существовать специфические основания. В доктрине гражданского права и на основании ее философских взглядов можно выделить следующие факты, которые входят в состав правонарушения:
1) противоправность поведения лица (действия или бездействия лица), на которые предполагается наложение ответственности
2) наличие у потерпевшего убытка или вреда (в том числе морального)
3) наличие причинной связи между противоправным поведением и наступившими последствиями в качестве убытка или вреда
4) наличие вины правонарушителя
Состав гражданского правонарушения (деликта), совершенного вследствие незаконного использования методов получения, находятся в любом режиме.
под информационным преступлением следует понимать виновное общественно опасное деяние, запрещенное Уголовным кодексом РФ под угрозой наказания, совершенное в области информационных правоотношений.
Субъектом преступления является физическое лицо (человек), вменяемое и достигшее установленного законом возраста, с которого начинается уголовная ответственность. За информационные преступления по общему правилу уголовной ответственности подлежат лица, достигшие 16-летнего возраста ко времени совершения преступления. Исключением является преступление, предусмотренное ст. 207 (заведомо ложное сообщение об акте терроризма), за совершение которого подлежат уголовной ответственности лица, достигшие 14-летнего возраста (ст. 20 УК РФ).
Уголовная ответственность является важным элементом в системе мер правового обеспечения информационной безопасности, защиты прав граждан, общества и государства в информационной сфере. Действующее законодательство содержит группу норм, предусматривающих уголовную ответственность за информационные преступления.
Уголовная ответственность за правонарушения в информационной сфере определяется рядом статей Уголовного кодекса Российской Федерации, расположенных в различных разделах и главах. Они приведены в приложении 2 учебного пособия.
В действующем Уголовном кодексе РФ из всего объема информационных отношений, подлежащих специальной охране, выделены отношения, возникающие в области компьютерной информации, объединены в главе 28, где содержатся нормы, объявляющие общественно опасными деяниями конкретные действия в сфере компьютерной информации и устанавливающие ответственность за их совершение.
К уголовно наказуемым отнесены неправомерный доступ к компьютерной информации (ст. 272), создание, использование и распространение вредоносных программ для ЭВМ (ст. 273) и нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети (ст. 274).
В главе 13 «Административные правонарушения в области связи и информации» предусмотрена ответственность: за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) (ст. 13.11) и правил защиты информации (ст. 13.12);
за незаконную деятельность в области защиты информации (ст. 13.13);
разглашение информации с ограниченным доступом (ст. 13.14);
злоупотребление свободой массовой информации (ст. 13.15);
воспрепятствование распространению продукции средства массовой информации (ст. 13.16);
нарушение правил распространения обязательных сообщений (ст. 13.17);
нарушение порядка представления статистической информации (ст. 13.19);
нарушение правил хранения, комплектования, учета или использования архивных документов (ст. 13.20);
нарушение порядка изготовления или распространения продукции средства массовой информации (ст. 13.21);
нарушение порядка объявления выходных данных (ст. 13.22);
нарушение порядка представления обязательного экземпляра документов, письменных уведомлений, уставов и договоров (ст. 13.23).
Административная ответственность за нарушение информационного законодательства в соответствии со ст. 2.1 КоАП РФ может быть установлена и соответствующим законодательством субъектов Российской Федерации.
Согласно 3.2 КоАП РФ за совершение административных правонарушений могут устанавливаться и применяться следующие административные наказания:
предупреждение;
административный штраф;
возмездное изъятие орудия совершения или предмета административного правонарушения;
конфискация орудия совершения или предмета административного правонарушения;
лишение специального права, предоставленного физическому лицу;
административньгй арест;
административное выдворение за пределы Российской Федерации иностранного гражданина или лица без гражданства;
дисквалификация.
