6.1. Основные этапы государственной политики в информационной сфере

Формирование четкой сбалансированной информационной государственной политики в данной области имеет своей целью формирование российского информационного пространства, раз­витие системы массовой информации, организацию международ­ного информационного обмена и интеграции информационного пространства России в мировое информационное пространство. При этом настоятельно требуют своего решения проблемы пре­дотвращения вытеснения российских информационных агентств, средств массовой информации с внутреннего информационного рынка и деформации структуры международного информационно­го обмена, обеспечения необходимой государственной поддержки деятельности российских информационных агентств по продви­жению их продукции на зарубежный информационный рынок, обеспечение сохранности сведений, составляющих государствен­ную тайну. Решение этих проблем невозможно без развития кад­рового потенциала, научным и производственным коллективам которого, действующим в области создания средств информати­зации, телекоммуникации и связи, нанесен серьезный урон в ре­зультате массового ухода из этих коллективов наиболее квали­фицированных специалистов. Наметившееся в конце прошлого — начале нового столетия отставание отечественных информацион­ных технологий вынудило федеральные органы государственной власти, органы государственной власти субъектов Российской Федерации и органы местного самоуправления при создании ин­формационных систем идти по пути закупок импортной техники и привлечения иностранных фирм, из-за чего повысилась вероят­ность несанкционированного доступа к обрабатываемой инфор­мации и возрастает зависимость России от иностранных произво­дителей компьютерной и телекоммуникационной техники, а также программного обеспечения.

Доктрина информационной безопасности Российской Феде­рации с учетом сложившегося положения дел определяет как безотлагательные для решения следующие задачи:

разработка и создание механизмов формирования и реализа­ции государственной информационной политики России;

разработка методов повышения эффективности участия госу­дарства в формировании информационной политики государст­венных телерадиовещательных организаций, других государст­венных средств массовой информации;

разработка основных направлений государственной политики в области обеспечения информационной безопасности Россий­ской Федерации, а также мероприятий и механизмов, связанных с реализацией этой политики;

развитие и совершенствование системы обеспечения инфор­мационной безопасности Российской Федерации, реализующей единую государственную политику в этой области, включая совершенствование форм, методов и средств выявления, оценки и прогнозирования угроз информационной безопасности Рос­сийской Федерации, а также системы противодействия этим угрозам;

разработка, принятие и реализация федеральных программ, предусматривающих формирование общедоступных архивов ин­формационных ресурсов федеральных органов государственной власти и органов государственной власти субъектов Федерации, обеспечение информационной безопасности Российской Федера­ции;

гармонизация отечественных стандартов в области информа­тизации и обеспечения информационной безопасности автомати­зированных систем управления, информационных и телекомму­никационных систем общего и специального назначения;

разработка критериев и методов оценки эффективности сис­тем и средств обеспечения информационной безопасности Рос­сийской Федерации, а также сертификации этих систем и средств;

совершенствование нормативной правовой базы обеспечения информационной безопасности Российской Федерации, включая механизмы реализации прав граждан на получение информации и доступ к ней, формы и способы реализации правовых норм, касающихся взаимодействия государства со средствами массовой информации;

установление ответственности должностных лиц федеральных органов государственной власти, органов государственной власти субъектов Федерации, органов местного самоуправления, юриди­ческих лиц и граждан за соблюдение требований информацион­ной безопасности;

координация деятельности федеральных органов государст­венной власти, органов государственной власти субъектов Феде­рации, предприятий, учреждений и организаций независимо от формы собственности в области обеспечения информационной безопасности Российской Федерации;

развитие научно-практических основ обеспечения информа­ционной безопасности Российской Федерации с учетом совре­менной геополитической ситуации, условий политического и социально-экономического развития России и реальности угроз применения «информационного оружия»;

обеспечение технологической независимости Российской Фе­дерации в важнейших областях информатизации, телекоммуни­кации и связи, определяющих ее безопасность, и в первую оче­редь в области создания специализированной вычислительной техники для образцов вооружения и военной техники; создание безопасных информационных технологий для систем, используе­мых в процессе реализации жизненно важных функций общества и государства, создание информационно-телекоммуникационной системы специального назначения в интересах федеральных органов государственной власти и органов государственной вла­сти субъектов Федерации;

разработка современных методов и средств защиты информа­ции, обеспечения безопасности информационных технологий, прежде всего, используемых в системах управления войсками и оружием, экологически опасными и экономически важными про­изводствами;

развитие и совершенствование государственной системы за­щиты информации и системы защиты государственной тайны;

создание и развитие современной защищенной технологиче­ской основы управления государством в мирное время, в чрезвы­чайных ситуациях и в военное время;

расширение взаимодействия с международными и зарубеж­ными органами и организациями при решении научно-техничес­ких и правовых вопросов обеспечения безопасности информации, передаваемой с помощью международных телекоммуникацион­ных систем и систем связи;

развитие инфраструктуры единого информационного про­странства России; обеспечение условий для активного участия России в процессах создания и использования глобальных ин­формационных сетей и систем;

комплексное противодействие угрозам информационной вой­ны, пресечение компьютерной преступности;

повышение правовой культуры и компьютерной грамотности граждан;

создание единой системы подготовки кадров в области ин­формационной безопасности и информационных технологий.

В Российской Федерации накоплен известный опыт выработ­ки государственной политики в области развития информацион­ной сферы. Можно выделить следующие этапы формирования государственной политики[85]:

1) научное исследование и осмысление закономерностей раз­вития общественных отношений в информационной сфере и по­становка проблемы;

2) определение доктринальных и концептуальных установок и их нормативное закрепление (к таким документам следует от­нести Концепцию национальной безопасности РФ и Доктрину информационной безопасности РФ, Концепцию формирования и развития единого информационного пространства России и соответствующих государственных информационных ресурсов (1995 г.), Окинавскую Хартию глобального информационного общества (2000 г.)[86];

3) конкретизация задач для органов государственной власти при определении основных направлений внутренней и внешней политики (в ежегодных Посланиях Президента РФ Федеральному Собранию с 1994 г.);

4) разработка и принятие концепций развития законодательства в информационной сфере и ее отдельных областях (Комитетом Государственной Думы по информационной политике и Постоян­ной палатой по государственной информационной политике Поли­тического консультативного совета при Президенте РФ одобрена Концепция государственной информационной политики (1998 г.), а Комитетом Государственной Думы по безопасности — Концеп­ция развития законодательства в сфере обеспечения информацион­ной безопасности РФ (1998 г.), с учетом которой в Совете безопас­ности РФ подготовлена Концепция совершенствования правового обеспечения информационной безопасности РФ (2001 г.), Мини­стерством связи и информатизации РФ подготовлен проект Кон­цепции развития законодательства Российской Федерации в сфере информации и информатизации);

5) разработка и принятие законов как правовой основы регу­лирования отношений в информационной сфере (в 1990-е гг. в Рос­сийской Федерации сформирован большой массив законодатель­ства в области регулирования информационных отношений — более 120 законов федерального уровня и более 100 законов субъектов Федерации.

6) подготовка и принятие подзаконных нормативных право­вых актов (регулирование деятельности государственных органов и специализированных организаций в области информационной деятельности, оформление отдельных направлений государствен­ной политики осуществляется через акты Президента РФ, Прави­тельства РФ, нормативные правовые акты министерств и ве­домств, в компетенцию которых входят проблемы информации и информатизации. Например, в 1993-1999 гг. было издано более десяти специальных актов по проблеме правовой информатиза­ции в Российской Федерации, в результате реализации которых были решены многие вопросы организации правовой информа­ции и ее распространения через специализированные системы «КонсультантПлюс», «Кодекс», «Гарант», «Система» и др. Та­ким примером по вопросам упорядочения правовой информа­ции является Указ Президента РФ от 10 августа 2000 г. № 1486 «О дополнительных мерах по обеспечению единства правового пространства Российской Федерации»[87], которым предусмотрено создание федерального банка нормативных правовых актов субъ­ектов Российской Федерации — федерального регистра норма­тивных правовых актов субъектов Российской Федерации, веде­ние которого возложено на Министерство юстиции РФ;

7) подготовка и реализация федеральных целевых программ, конкретизирующих участие органов государственной власти в формировании и реализации государственной политики в соот­ветствии с их компетенцией (примером здесь может служить Фе­деральная целевая программа «Электронная Россия (2002­2010 годы)»).

В соответствии с Доктриной информационной безопасности РФ совершенствование правовых механизмов регулирования общественных отношений, возникающих в информационной сфере, является приоритетным направлением государственной политики в области обеспечения информационной безопасности Российской Федерации.

Это предполагает:

оценку эффективности применения действующих законода­тельных и иных нормативных правовых актов в информационной сфере и выработку программы их совершенствования;

создание организационно-правовых механизмов обеспечения информационной безопасности;

определение правового статуса всех субъектов отношений в информационной сфере, включая пользователей информацион­ных и телекоммуникационных систем, и установление их ответ­ственности за соблюдение законодательства Российской Федера­ции в данной сфере;

создание системы сбора и анализа данных об источниках уг­роз информационной безопасности Российской Федерации, а также о последствиях их осуществления;

разработку нормативных правовых актов, определяющих ор­ганизацию следствия и процедуру судебного разбирательства по фактам противоправных действий в информационной сфере, а также порядок ликвидации последствий этих противоправных действий;

разработку составов правонарушений с учетом специфики уголовной, гражданской, административной, дисциплинарной ответственности и включение соответствующих правовых норм в Уголовный, Гражданский, Административный и Трудовой кодек­сы, в законодательство Российской Федерации о государственной службе;

совершенствование системы подготовки кадров, используе­мых в области обеспечения информационной безопасности Рос­сийской Федерации и иных областях информационной сферы.

В 2006 г. российское информационное законодательство су­щественно обновилось и расширилось. Приняты два основопола­гающих закона в данной области: Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологи­ях и защите информации» и Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

Федеральный закон «Об информации, информационных тех­нологиях и о защите информации» пришел на смену действовав­шему до него закону со схожим названием — «Об информации, информатизации и защите информации».

В новом Законе по-прежнему подтверждается конституцион­ная свобода «поиска, получения, передачи, производства и рас­пространения информации любым законным способом» (ст.

Принятие нового Закона позволит осуществить:

• устранение имеющихся пробелов и противоречий, в част­ности, приведение понятийного аппарата и механизмов регули­рования в соответствие с практикой применения информацион­ных технологий, в том числе определение понятий «информаци­онная система», «информационно-телекоммуникационная сеть», «электронное сообщение» и др.;

• решение актуальных проблем, которые обозначил опыт существования Федерального закона «Об информации, информа­тизации и защите информации» (например, определение правово­го статуса различных категорий информации, регулирование соз­дания и эксплуатации информационных систем, установление общих требований к использованию информационно-телеком­муникационных сетей);

• создание необходимой правовой основы для реализации конституционных прав граждан, защиты общественных и госу­дарственных интересов в сфере использования современных ин­формационных технологий;

• уточнение закрепленных в действующей редакции подхо­дов к регулированию различных категорий информации.

Другая новелла 2006 г. — Закон о персональных данных. Первоначально к проблеме защиты персональных данных на ме­ждународном уровне обратилась Организация по экономическо­му сотрудничеству и развитию (ОЭСР), принявшая в 1980 г. Ди­рективу о защите неприкосновенности частной жизни и между­народных обменов персональными данными, в которой были зафиксированы основные принципы работы с персональными данными. Эти принципы получили развитие и конкретизацию в Международной конвенции «Об охране личности в отношении автоматизированной обработки персональных данных» (1981 г.), которая стала объединяющим началом для соответствующего национального законодательства. Затем система защиты персо­нальных данных развивалась в Директиве Европейского Союза и Парламента 95/46/ЕС от 24 октября 1995 г. о защите прав част­ных лиц применительно к обработке персональных данных и свободном движении таких данных и Директиве 97/66/ЕС от 15 де­кабря 1997 г. по обработке персональных данных и защите кон­фиденциальности в телекоммуникационном секторе.

Таким образом, в США и странах ЕС за последние 20 лет бы­ло принято свыше 25 национальных нормативных специализиро­ванных актов по вопросам защиты персональных данных.

Общими моментами всех указанных документов о защите права на неприкосновенность частной жизни являются:

защита персональных данных лиц от несанкционированного доступа к ним со стороны других лиц, в том числе и представите­лей государственных органов и служб, не имеющих на то необ­ходимых полномочий;

обеспечение сохранности, целостности и достоверности дан­ных в процессе работы с ними, в том числе и при передаче по международным телекоммуникациям;

обеспечение надлежащего правового режима этих данных при работе с ними для различных категорий субъектов персональных данных;

обеспечение контроля за использованием персональных дан­ных со стороны самого субъекта.

Эти принципы нашли отражение и в новом российском Зако­не о персональных данных.

Согласно этому Закону создается специальная институцио­нальная структура, обеспечивающая эффективный надзор за со­блюдением прав субъекта персональных данных — институт Уполномоченных по защите персональных данных. Четверть века функционирует этот институт в странах Европы, доказав свою эффективность и гарантируя право доступа субъекта к информа­ции о себе и контроль за надлежащим использованием баз, со­держащих персональные данные. В ряде стран служба Уполно­моченных несет достаточно большую нагрузку, регистрируя и рассматривая в год свыше 10 тысяч заявлений граждан.

Институт Уполномоченных по защите персональных данных представляет собой развитую самостоятельную независимую структуру, дополняющую традиционные институты государст­венной власти. Создание независимого института связано с необ­ходимостью контроля деятельности различных ветвей государст­венной власти и создания более доступного для субъектов персо­нальных данных и оперативно действующего механизма защиты их прав.