| Головна |
| « Попередня | Наступна » | |
Коментар до статті 13.11 |
||
|
1. Згідно ч. 1 ст. 24 Конституції РФ збір, зберігання, використання та поширення інформації про приватне життя особи без його згоди не допускаються. Порядок збору, зберігання, використання, поширення інформації про громадян (персональних даних) встановлено Федеральним законом від 20 лютого 1995 р. N 24-ФЗ "Про інформацію, інформатизації і захисту інформації ". Згідно ст. 2 даного Закону під інформацією розуміються відомості про осіб, предмети, факти, події, явища і процеси незалежно від форми їх подання. Інформацією про громадян (персональними даними) є відомості про факти, події і обставини життя громадянина, дозволяють ідентифікувати його особу. 2. Відповідно до п. 1 - 3 ст. 11 Федерального закону "Про інформацію, інформатизації і захисту інформації" переліки персональних даних, що включаються до складу федеральних інформаційних ресурсів, інформаційних ресурсів спільного ведення, інформаційних ресурсів суб'єктів Російської Федерації, інформаційних ресурсів органів місцевого самоврядування, а також одержуваних і що збираються недержавними організаціями, повинні бути закріплені на рівні федерального закону. Персональні дані відносяться до категорії конфіденційної інформації. Чи не допускаються збирання, зберігання, використання та поширення інформації про приватне життя, а одно інформації, яка порушує особисту таємницю, сімейну таємницю, таємницю листування, телефонних переговорів, поштових, телеграфних та інших повідомлень фізичної особи без її згоди, крім як на підставі судового рішення. Персональні дані не можуть бути використані з метою заподіяння майнової та моральної шкоди громадянам, труднощі реалізації прав і свобод громадян РФ. Обмеження прав громадян РФ на основі використання інформації про їх соціальне походження, про расової, національної, мовної , релігійної та партійної приналежності заборонено і карається відповідно до законодавства. Юридичні та фізичні особи, у відповідності зі своїми повноваженнями володіють інформацією про громадян, які отримують і використовують її, несуть відповідальність відповідно до законодавства РФ за порушення режиму захисту, обробки та порядку використання цієї інформації. При тлумаченні зазначених приписів ст. 11 Федерального закону "Про інформацію, інформатизації і захисту інформації" слід мати на увазі, що федеральний закон, що встановлює переліки персональних даних, що включаються до складу інформаційних ресурсів, а також одержуваних і що збираються недержавними організаціями, поки ще не прийнятий Державною Думою. Згідно п. 1 ст. 12 Федерального закону від 15 листопада 1997 р. N 143 - ФЗ "Про акти громадянського стану" відомості, що стали відомими працівникові органу реєстрації актів цивільного стану у зв'язку з державною реєстрацією акту цивільного стану, є персональними даними, відносяться до категорії конфіденційної інформації, мають обмежений доступ і розголошенню не підлягають. Згідно Визначенню Конституційного Суду РФ від 14 липня 1998 р. N 86-О у справі про перевірку конституційності окремих положень Федерального закону "Про оперативно-розшукову діяльність" за скаргою громадянки І.Г. Чернової персональна інформація Федеральним законом "Про інформацію, інформатизації і захисту інформації "віднесена до сфери конфіденційною. Вона не може бути засекречена від того особи, з якою ідентифікується. Інакше це буде повним запереченням його права. За судовим рішенням збір персональної інформації може бути припустимо негласно, конспіративно від об'єкта спостереження. 3. Відповідно до п. 1, 2 ст. 14 Федерального закону "Про інформацію, інформатизації і захисту інформації" громадяни та організації мають право на доступ до документованої інформації про них, на уточнення цієї інформації з метою забезпечення її повноти та достовірності, мають право знати, хто і в яких цілях використовує або використовував цю інформацію. Обмеження доступу громадян і організацій до інформації про них припустиме лише на підставах, передбачених федеральними законами. Власник документованої інформації про громадян зобов'язаний надати інформацію безкоштовно на вимогу тих осіб, яких вона стосується. Обмеження можливі лише у випадках, передбачених законодавством РФ. За змістом ст. 2 зазначеного Закону під документованої інформацією (документом) розуміється зафіксована на матеріальному носії інформація з реквізитами, що дозволяють її ідентифікувати. 4. Відповідно до п. 1 ст. 17 Федерального закону від 8 серпня 2001 р. N 128-ФЗ "Про ліцензування окремих видів діяльності "діяльність з технічного захисту конфіденційної інформації (у тому числі і персональних даних), а також діяльність з розробки та (або) виробництву засобів захисту конфіденційної інформації має право здійснювати тільки ліцензіати. Згідно з Переліком федеральних органів виконавчої влади, що здійснюють ліцензування, затвердженого Постановою Уряду РФ від 11 лютого 2002 р. N 135, ліцензування діяльності з технічного захисту конфіденційної інформації віднесено до відання Гостехкомиссии Росії. Ліцензування діяльності з розробки та (або) виробництву засобів захисту конфіденційної інформації здійснюється Гостехкомиссией Росії. Згідно Положення про ліцензування діяльності з технічного захисту конфіденційної інформації, затвердженим Постановою Уряду РФ від 30 квітня 2002 р. N 290 (в ред. Постанови Уряду РФ від 23 вересня 2002 р. N 689), конфіденційної є інформація, що не містить відомостей, що становлять державну таємницю , доступ до якої обмежується відповідно до законодавства РФ. Під технічним захистом конфіденційної інформації розуміється комплекс заходів та (або) послуг із захисту її від несанкціонованого доступу, в тому числі і по технічних каналах, а також від спеціальних впливів на неї з метою знищення, перекручення або блокування доступу до неї. Ліцензійними вимогами і умовами при здійсненні діяльності з технічного захисту конфіденційної інформації є: - здійснення ліцензованої діяльності спеціалістами, які мають вищу професійну освіту за спеціальностями "комп'ютерна безпека", "комплексне забезпечення інформаційної безпеки автоматизованих систем" чи "інформаційна безпека телекомунікаційних систем", або фахівцями, що пройшли перепідготовку з питань захисту інформації; - відповідність виробничих приміщень, виробничого, випробувального та контрольно-вимірювального обладнання технічним нормам і вимогам, встановленим державними стандартами Російської Федерації та нормативно-методичними документами з технічного захисту інформації; - використання сертифікованих (атестованих за вимогами безпеки інформації) автоматизованих систем, що обробляють конфіденційну інформацію, а також засобів захисту такої інформації; - використання третіми особами програм для електронно-обчислювальних машин або баз даних на підставі договору з їх правовласником. Ліцензіатами із зазначеного виду діяльності є юридичні особи та підприємці. Відповідно до Положення про ліцензування діяльності з розробки та (або) виробництву засобів захисту конфіденційної інформації, затвердженим Постановою Уряду РФ від 27 травня 2002 р. N 348, ліцензування діяльності з розробки та (або) виробництву засобів захисту конфіденційної інформації здійснює Гостехкомиссией Росії. Ліцензійними вимогами і умовами при здійсненні діяльності з розробки та (або) виробництву засобів захисту конфіденційної інформації , віднесених до компетенції Гостехкомиссии Росії, є: - виконання вимог державних стандартів РФ, конструкторської, програмної та технологічної документації, єдиної системи вимірювань, системи розробки та запуску у виробництво засобів захисту конфіденційної інформації, а також інших нормативних правових актів; - здійснення ліцензованої діяльності спеціалістами, які мають вищу технічну освіту або пройшли професійну підготовку в галузі захисту інформації; - відповідність виробничого, випробувального, контрольно-вимірювального обладнання та виробничих приміщень технічним нормам і вимогам, встановленим державними стандартами РФ і іншими нормативними правовими актами; - використання програм для електронно-обчислювальних машин або баз даних третіми особами (користувачами), здійснюване на підставі договору з правовласником. Ліцензійними вимогами і умовами при здійсненні діяльності з розробки та (або) виробництву засобів захисту конфіденційної інформації, віднесених до компетенції федерального органу виконавчої влади, уповноваженого в галузі урядового зв'язку та інформації (див. п. 1 коментарю до ст. 23.45), є: - дотримання нормативних правових актів і стандартів РФ, що відносяться до ліцензованої діяльності, нормативних та методичних документів, що регламентують здійснення ліцензованої діяльності; - дотримання ліцензіатом режиму конфіденційності при зверненні з відомостями, які йому довірені або стали відомі по роботі; забезпечення обмеження кола осіб, допущених до конфіденційної інформації, встановлення порядку допуску осіб до робіт, пов'язаних з використанням конфіденційної інформації, організація забезпечення безпеки її зберігання, обробки і передачі по каналах зв'язку і встановлення володарем конфіденційної інформації вимог до забезпечення безпеки цієї інформації; - наявність умов, що запобігають несанкціонованому доступу до засобів захисту конфіденційної інформації, що забезпечують зберігання нормативної та експлуатаційної документації, інсталяційних дискет і дистрибутивів програмних та програмно-апаратних засобів захисту конфіденційної інформації в металевих шафах (сховищах, сейфах), обладнаних внутрішніми замками, а також зберігання дублікатів ключів від металевих шаф (сховищ, сейфів) і вхідних дверей в сейфі відповідальної особи, призначеної керівництвом ліцензіата; - відповідність приміщень (виробнича площа, стан приміщень, що забезпечуються в них умови) вимогам технічної та технологічної документації на обладнання, що розміщується в цих приміщеннях і використовується для здійснення ліцензованої діяльності; - відповідність виробничого, технологічного, випробувального та контрольно-вимірювального обладнання вимогам, встановленим державними стандартами РФ і нормативними правовими актами, які стосуються ліцензованої діяльності; - атестування засобів обробки інформації, що використовуються для розробки засобів захисту конфіденційної інформації , а також для автоматизованого обліку, відповідно до вимог щодо захисту інформації з використанням ліцензійного програмного забезпечення для електронно-обчислювальних машин і баз даних; - виконання вимог державних стандартів РФ, конструкторської, програмної та технологічної документації , єдиної системи вимірювань, системи розробки та запуску у виробництво засобів захисту конфіденційної інформації, відповідно до яких конструкторська документація ліцензіата має номер, зареєстрований у державному реєстрі розробляють підприємств; - наявність системи обліку змін, внесених до технічну та конструкторську документацію, та системи обліку готової продукції; - наявність у керівника ліцензіата і (або) уповноваженої ним особи вищої освіти і (або) професійної підготовки в галузі захисту інформації з кваліфікацією "спеціаліст по захисту інформації "та виробничим стажем в області ліцензованої діяльності не менше 5 років; - наявність у інженерно-технічного персоналу, який здійснює роботи в області ліцензованої діяльності, вищої освіти та (або) професійної підготовки зі спеціалізацією, відповідної виконуваних робіт. Ліцензіатами із зазначеного виду діяльності є юридичні особи та індивідуальні підприємці. Вчинення ліцензіатом проступку, передбаченого статтею коментарів, кваліфікується як порушення ліцензійних вимог і умов і тягне за собою застосування санкцій у вигляді призупинення дії ліцензії або її анулювання, встановлених ст. 13 Федерального закону "Про ліцензування окремих видів діяльності", незалежно від притягнення порушника до адміністративної відповідальності, заходи якої визначені статтею коментарів. 5. Здійснення підприємницької діяльності з ліцензованих видів діяльності без ліцензії або з порушенням умов ліцензування, якщо це діяння заподіяло великий збиток громадянам, організаціям або державі або пов'язане з отриманням доходу у великому розмірі (тобто доходу, сума якого перевищує 200 МРОТ), кваліфікується як злочин (ч. 1 ст. 171 КК). 6. Див примітка до п. 5 коментарю до ст. 5.1. Справи про адміністративні правопорушення , передбачених статтею, розглядаються суддями. Справи про коментованих правопорушення, провадження в яких здійснюється у формі адміністративного розслідування, розглядаються суддями районних судів, а у випадках, що не вимагають проведення адміністративного розслідування, - світовими суддями (СР ч. 1 та абз. 2, 4 ч. 3 ст. 23.1 КоАП; про випадки проведення адміністративного розслідування див. ч. 1 ст. 28.7 КоАП). |
||
| « Попередня | Наступна » | |
|
|
||
Інформація, релевантна "Коментар до статті 13.11" |
||
|
||