Вопрос 9: Ответственность за нарушение правового режима охраны информации

За нарушение информационных прав субъектов и правового режима охраны информации с ограниченным доступом установлена дисциплинарная, гражданско-правовая, административная и уголовная ответственность.

Субъектами ответственности могут быть любые лица, получившие доступ к конфиденциальной информации как на законном основании, так и неправомерным путем:

1) лица, связанные с собственником (обладателем) информации трудовыми отношениями;

2) государственные (муниципальные) органы и их должностные лица, которым на законном основании предоставляется конфиденциальная информация хозяйствующими субъектами;

3) лица, являющиеся контрагентами по сделкам, заключенным с собственником (обладателем) конфиденциальной информации;

4) лица, получившие конфиденциальную информацию незаконными методами.

К дисциплинарной ответственности привлекаются работники организации и другие лица, которые в связи с исполнением трудовых (служебных) обязанностей получили доступ к конфиденциальной информации, обладателем которой является работодатель, виновные в нарушении норм, регулирующих ее защиту.

Например, несут дисциплинарную ответственность лица, нарушившие правила получения, обработки и защиты персональных данных работника (ст. 90 ТК РФ).

Нарушение трудовых обязанностей в виде разглашения охраняемой законом тайны (государственной, коммерческой, служебной и иной), ставшей известной работнику в связи с исполнением им трудовых обязанностей, может стать основанием для расторжения трудового договора по инициативе работодателя (ст. 81 ТК РФ).

На работника также возлагается полная материальная ответственность в форме возмещения причиненного работодателю ущерба (п. 7 ст. 243 ТК РФ).

Дисциплинарная ответственность работника предусмотрена Законом о коммерческой тайне в случае умышленного или неосторожного разглашения информации (при отсутствии в его действиях состава преступления) (п. 2 ст. 14), в том числе и в форме возмещения ущерба (п. 3 ст. 11).

Основной мерой гражданско-правовой ответственности, предусмотренной законодательством за нарушение режима охраны информации, является возмещение убытков.

Например, согласно ст. 26 Закона РФ "О банках и банковской деятельности" за разглашение банковской тайны Банк России, организация, осуществляющая функции по обязательному страхованию вкладов, кредитные, аудиторские и иные организации, уполномоченный орган, осуществляющий меры по противодействию легализации (отмыванию) доходов, полученных преступным путем, а также их должностные лица и их работники несут ответственность, включая возмещение нанесенного ущерба, в порядке, установленном федеральным законом.

Помимо субъектов ответственности, перечисленных выше, Закон о коммерческой тайне предусматривает, что к гражданско-правовой ответственности может привлекаться лицо, которое использовало информацию, составляющую коммерческую тайну, и не имело достаточных оснований считать использование данной информации незаконным, в том числе получило доступ к ней в результате случайности или ошибки, если это лицо по требованию обладателя информации, составляющей коммерческую тайну, отказалось принять меры по охране ее конфиденциальности (ст. 14).

Работодатель вправе потребовать возмещения причиненных убытков лицом, прекратившим с ним трудовые отношения, в случае, если это лицо виновно в разглашении информации, составляющей коммерческую тайну, доступ к которой оно получило в связи с исполнением им трудовых обязанностей, если разглашение такой информации последовало в течение трех лет после прекращения трудовых отношений, если иной срок не установлен соглашением.

Основаниями для освобождения от ответственности могут быть действие непреодолимой силы, крайняя необходимость или неисполнение работодателем обязанности по обеспечению режима коммерческой тайны.

Гражданско-правовая ответственность также не наступает, если информация самостоятельно получена лицом при осуществлении исследований, систематических наблюдений или иной деятельности, несмотря на то что содержание указанной информации может совпадать с содержанием информации, составляющей коммерческую тайну, обладателем которой является другое лицо.

Помимо возмещения убытков, защита прав обладателя информации может осуществляться и другими гражданско-правовыми способами, перечень которых предусмотрен ст. 12 ГК РФ. Способ защиты определяется с учетом имущественных интересов обладателя конфиденциальной информации и характера нарушения его прав.

Проблема выявления юридической природы документированной информации как объекта правового регулирования обусловила сложность в определении не только прав обладателя на информационные ресурсы, но и правовых способов их защиты, которые могут быть вещно-правовыми, обязательственно-правовыми, а также осуществляться с использованием механизмов охраны исключительных прав.

Административная ответственность установлена КоАП РФ. В нем предусмотрены взыскания в виде предупреждения или штрафа за нарушение правил защиты информации и незаконную деятельность в области защиты информации (ст. ст. 13.12 и 13.13); разглашение информации с ограниченным доступом (ст. 13.14); нарушение правового режима информации о гражданах (персональных данных) (ст. 13.11); неправомерный отказ в предоставлении гражданину информации либо предоставление неполной или заведомо недостоверной информации (ст. 5.39).

Помимо общей нормы об ответственности за непредставление в государственный орган сведений (информации), необходимых для осуществления его законной деятельности (ст. 19.7), в КоАП РФ предусмотрены специальные составы правонарушений, связанные с несоблюдением правил обязательного предоставления информации в отдельных сферах - на рынке ценных бумаг, в области налоговой, статистической, бухгалтерской отчетности, таможенной, антимонопольной деятельности и т.д. (ст. ст. 15.6, 15.11, 15.19, 15.21, 13.19, 13.23, 19.8 и др.).

Большое количество норм об ответственности в области защиты информации и информационных прав содержит УК РФ. Например, наступление уголовной ответственности может повлечь отказ в предоставлении гражданину информации (ст. 140), незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну (ст. 183).

Нормы УК РФ обеспечивают охрану государственной тайны (ст. ст. 283, 284), тайну личной жизни (ст. 137), тайну связи (ст. 138), а также сведений, связанных с правоохранительной деятельностью (ст. ст. 310, 311, 320).

Специальная глава УК РФ посвящена преступлениям в сфере компьютерной информации (ст. ст. 272 - 274). На защиту информации направлены и нормы УК РФ, по которым наступает ответственность за смежные составы преступлений (например, нарушение изобретательских и патентных прав (ст. 147) и др.