ГОСУДАРСТВО И ПРАВО, 2008, № 10, с. 60-68
^ ПРАВО
И ИНФОРМАТИКА
НЕКОТОРЫЕ АСПЕКТЫ ПРАВОВОГО РЕГУЛИРОВАНИЯ
ОБОРОТА БАЗ ДАННЫХ
© 2008 г. О. И. Трофимов1
Потребности общественного развития побуждают государство не только развивать и совершенствовать правовое регулирование сложившихся сфер человеческой деятельности, но и устанавливать общеобязательные правила поведения в новых сферах жизнедеятельности общества. К одной из них относится информационная сфера, которая в настоящее время активно развивается. Информационное право регулирует информационные отношения: правовой режим получения, передачи, хранения и использования информации, юридические режимы информации разного содержания, пользования банками и базами данных, ответственность.
Информационные правоотношения в сфере телекоммуникаций в основном регулируются императивными методами, характерными для публично-правовой сферы и основанными большей частью на предписании и запрете. Прежде всего это относится к противоправным деяниям, предусмотренным гл. 28 УК РФ "Преступления в сфере компьютерной информации", деликтам в сфере телекоммуникаций и средств массовой информации, которым посвящены нормы УК РФ и Кодекса Российской Федерации об административных правонарушениях (далее - КоАП РФ).
Однако проблема ответственности за совершаемые в сфере телекоммуникаций деяния непроста. Мнения исследователей, рассматривающих сферу информационных правоотношений, законодателей и правоприменителей, существенно различаются. Это обусловлено крайне непродолжительным периодом существования исследуемых правоотношений и неспособностью юридической практики к столь быстрому осмыслению и реагированию на технический прогресс, формирующий общество нового типа - информационное. "Юрисдикционные органы оказались в довольно сложном положении: возникла совершенно новая система общественных отношений, связанная с новейшими технологиями, и чтобы применить к ним нормы существующего законодательства, нужно, как минимум, понимать сущность и содержание этих отношений.
1 Адвокат.
2 Смыслина Е. Борьба с пиратской вольницей в мировой паутине // Росс. юстиция. 2001. < 6. С. 62.
Информационное право - комплексная отрасль, в том числе и по методам правового регулирования, имеющая сложную предметную структуру. Заимствуя у нескольких профилирующих отраслей часть их норм, она соответственно заимствует и методы правового регулирования. В информационном праве применяется вся совокупность способов регулятивного воздействия на информационные отношения: предписание, запрет и дозволение. Как отмечает В.А. Копылов, "поскольку информация сопровождает практически все области человеческой деятельности, то для регулирования информационных отношений применяются все возможные существующие методы права в зависимости от вида и назначения информации, характера поведения субъектов и возникающих при этом отношений" . При регулировании общественных отношений в информационной сфере кроме императивных методов регулирования применяются и диспозитивные (характерные для гражданско-правовых отношений). Последние основаны на равенстве субъектов правоотношений, выражающемся прежде всего в их свободной волевой ориентации и независимости своей воли; самостоятельности участников правоотношений и свободном осуществлении ими своих прав; самостоятельности субъектов правоотношений в смысле ответственности по обязательствам4. Поэтому государство не должно вмешиваться в отношения частных лиц без их на то согласия (частный интерес) и допускать массовый характер подобных нарушений (общественный интерес)5.
Таким образом, при рассмотрении информационных правоотношений следует учитывать соотношение интересов частного и публичного. Особую значимость рассматриваемое соотношение приобрело в последние годы, когда благодаря процессу компьютеризации архивы и картотеки были переведены на машинные носители. Ранее для того, чтобы собрать полные данные о человеке, необходимо было получить соответствующие
3 Копылов В.А. Информационное право. М., 2002. С. 100.
4 См.: Тихомиров Ю.А. Публичное право. М., 1995. С. 47.
5 См.: Афонин А.И. Правовое обеспечение противодей-
ствию спамингу в сервисе электронной почты. Автореф. дисс. ... канд. юрид. наук. Воронеж, 2006. С. 17.
санкции для доступа ко многим разделенным ведомственными барьерами архивам, так как в каждой картотеке хранилась только часть этой информации. И лишь с появлением компьютерных сетей информация стала собираться в единое целое, и человек оказался менее защищенным и более открытым, чем это было прежде. Преобразование массивов информации в базы данных имело не только позитивные, но и негативные последствия, так что базы данных не только количественно, но и качественно меняют положение человека в обществе.
Особую настороженность вызывает отсутствие должной защиты баз данных со стороны операторов. В рамках исследования "Внутренние ИТ-угрозы в России" компания "InfoWatch" опросила около 400 российских организаций (из них около 60 - представители министерств и ведомств). Большая их часть (68%) не предпринимает мер для защиты своих чувствительных цифровых активов, а 32% принимают меры лишь для
ограничения связи с внешними сетями6. Именно этим объясняются "утечки" баз данных, сообщения о которых так часто появляются в СМИ, а предложения о продаже самих баз - в Интернете. Еще более усугубляет положение ст. 1334 ГК РФ, определяющая исключительное право изготовителя базы данных извлекать из таковой материалы и осуществлять их последующее использование в любой форме и любым способом.
Прежде чем рассматривать некоторые аспекты правового регулирования возникающих информационных правоотношений, необходимо определить термин "оборот баз данных". По нашему мнению, оборот (изготовление, создание, модификация, использование, копирование, распространение, владение, воспроизведение, приобретение, продажа, защита, хранение, регистрация, уничтожение, ввоз и вывоз из страны) баз данных представляет собой позитивно-негативное социально-правовое явление и системное единство их легального оборота (разрешенного и регламентированного законами и подзаконными актами), и нелегального(незаконного, нарушающего запреты административного и уголовного законодательства, нормы федеральных законов и подзаконных актов). Незаконный, или противоправный, оборот баз данных - это процесс нарушения норм действующего законодательства, совокупность дисциплинарных и административных проступков, преступлений, лиц, их совершивших.
Для пояснения проблемы рассмотрим легальный и нелегальный оборот баз данных операто-
6 12 самых громких случаев ИТ-воровства в России // Cnews.ru. 2005. 2 дек.
ров электросвязи и те информационные правоотношения, которые при этом возникают.
С середины 90-х годов XX в. на рынке мобильных коммуникаций наблюдается резкий рост числа преступлений, связанных с незаконным доступом и пользованием ресурсами (услугами) сотовой связи. Этот вид преступлений стал настолько распространен, что получил собственное название - фрод . Отметим, что в отечественной юридической литературе применительно к криминальным действиям по неправомерному доступу и пользованию ресурсами сотовой связи используются термины "сотовое мошенничество" и "мошенничество в сетях сотовой связи". Следует согласиться с Г.В. Семеновым и П.Н. Бирюковым, которые обращают внимание на некорректность использования указанных терминов с позиции отечественного уголовного закона, поскольку "эти понятия заимствованы из зарубежного законодательства, а понятие "мошенничество" традиционно используется в нашей стране для обозна-
о
чения несколько иного преступления" . Поэтому будем употреблять термин "фрод", приводя примеры квалификации в соответствии с отечественными правовыми нормами.
Исходя из равенства субъектов правоотношений, каковыми являются абонент и оператор связи, можно выделить следующие виды правомерной и противоправной деятельности, при осуществлении которой возникают информационные правоотношения, регулируемые диспозитивными методами:
создание и функционирование баз данных об абонентах;
информирование абонентов о возможных негативных последствиях при предоставлении услуг;
ненадлежащая организация работы с данными о частной жизни абонентов;
ненадлежащая защита персональных данных клиентов;
создание и функционирование баз данных бил-
9
линговых систем ;
несоблюдение конфиденциальности данных, приведшее к распространению информации.
Детальное рассмотрение всех указанных видов деятельности, регулируемых диспозитивными и
7 Фрод (от англ. fraud - мошенничество) - мошенничество с контрактами и счетами за услуги сотовой связи, например хищение и клонирование сотовых телефонов, а также всевозможные изощренные способы обмана сотовых компаний (см.: http://www.bb2.ru/lexicon/189.html).
8 Семенов Г.В., Бирюков П.Н. Ответственность за "мошенничество" в сетях сотовой связи. Учебное пособие. Воронеж, 2002. С. 41.
9 В соответствии со ст. 53 Закона о связи система расчета за оказанные услуги связи включает информацию о соединениях, трафике и платежах абонента.
императивными методами, в рамках одной статьи невыполнимо. Обозначим лишь основные, с нашей точки зрения, направления и принципы. Технические же проблемы нами рассматриваться не будут.
Создание и функционирование баз данных об абонентах. Согласно ст. 5 Закона о персональных данных их обработка должна осуществляться на основе принципа соответствия объема и характера обрабатываемых персональных данных, способов их обработки целям обработки персональных данных. К сведениям об абонентах (ст. 53 Закона о связи) относятся следующие: фамилия, имя, отчество или псевдоним абонента-гражданина, адрес абонента или адрес установки оконечного оборудования, абонентские номера и другие данные, позволяющие идентифицировать абонента или его оконечное оборудование. Однако операторы связи при заключении договора с абонентом предлагают ему указать и такие параметры, как дата рождения, пол, сфера деятельности и др. Нецелевое использование полученной операторами информации подтверждается проводимыми с их ведома социо
Для дальнейшего прочтения статьи необходимо приобрести полный текст. Статьи высылаются в формате PDF на указанную при оплате почту. Время доставки составляет менее 10 минут. Стоимость одной статьи — 150 рублей.