Информационных технологий 5 страница

информации, а также обладателя электронно-цифровой подписи. Электронно-цифровая подпись в

электронном документе становится равнозначной собственноручной подписи при следующих

условиях (одновременно).

1. Сертификат ключа электронно-цифровой подписи не утратил силу.

2. Подтверждена подлинность электронно-цифровой подписи в электронном документе.

3. Электронно-цифровая подпись используется в отношениях, имеющих юридическое

значение.

Субъекты электронно-цифровой подписи:

- пользователи информационной системы;

- обладатели электронно-цифровой подписи;

- удостоверяющие центры;

- уполномоченные ФОИВ.

Электронная цифровая подпись - это современный, надежный юридический инструмент,

позволяющий практически мгновенно, вне зависимости от времени суток и расстояний, заключить

юридически полноценную сделку, а также в случае необходимости однозначно и без сомнений

решить самые разнообразные споры, в том числе и в судебном порядке.

Электронное сообщение, подписанное электронной цифровой подписью или иным аналогом

собственноручной подписи, признается электронным документом, равнозначным документу,

подписанному собственноручной подписью, в случаях, если федеральными законами или иными

нормативными правовыми актами не устанавливается или не подразумевается требование о

составлении такого документа на бумажном носителе.

В целях заключения гражданско-правовых договоров или оформления иных

правоотношений, в которых участвуют лица, обменивающиеся электронными сообщениями, обмен

электронными сообщениями, каждое из которых подписано электронной цифровой подписью или

иным аналогом собственноручной подписи отправителя такого сообщения, в порядке,

установленном федеральными законами, иными нормативными правовыми актами или

соглашением сторон, рассматривается как обмен документами.

ЭЦП была известна и использовалась еще задолго до принятия закона. Ее внутренний

стандарт утвердил Центральный банк РФ в 1993 г., с ее помощью Пенсионный фонд РФ принимал

отчетности от организаций через Интернет. И только 13 декабря 2001 г. в третьем чтении

Госдумой РФ был принят Федеральный закон "Об электронной цифровой подписи", который

регулирует правовые условия использования электронной цифровой подписи (далее - ЭЦП) в

электронных документах, при соблюдении которых ЭЦП в электронном документе признается

равнозначной собственноручной подписи в документе на бумажном носителе. Помимо основных

понятий и целей, Закон содержит нормы применения ЭЦП.

Итак, ЭЦП - это программно-криптографическое (т.е. зашифрованное соответствующим

образом) средство, которое позволяет подтвердить, что подпись, стоящая на том или ином

электронном документе, поставлена именно его автором, а не каким-либо другим лицом.

Для автора документа генерируется закрытый ключ - последовательность _____цифр

определенной длины. Любой электронный документ с технической точки зрения также

представляет из себя последовательность цифр. ЭЦП представляет собой некое число,

полученное в результате преобразования электронного документа как цифровой

последовательности с помощью закрытого ключа автора. На базе закрытого ключа создается

открытый ключ, доступный любому. Любой может проверить ЭЦП под документом при помощи

соответствующих преобразований с использованием электронного образа документа, открытого

ключа отправителя и собственно значения ЭЦП. Открытый и закрытый ключи однозначно связаны

между собой, однако вычислить закрытый ключ по открытому практически невозможно; как

минимум, это требует очень продолжительного периода времени.

Закрытый ключ, разумеется, содержится в тайне и известен только владельцу, чтобы никто,

кроме владельца, не смог сформировать ЭЦП под документом. В то же время буквально любое

заинтересованное лицо может проверить с помощью опубликованного открытого ключа, что

документ подписал именно владелец, что документ не искажен (иначе меняется производная

величина). Таким образом, подделать электронный документ, подписанный ЭЦП, существенно

сложнее, чем документ на бумажном носителе. Защищенным оказывается и сам текст документа,

причем не требуется помощи экспертов для выявления факта искажения документа. Проверка

осуществляется строго математическим путем, причем автоматически, не нужно самому

проделывать какие-либо вычисления. В результате запуска программы открытого ключа

пользователь получает результаты проверки в наглядном виде как сообщение о том, что документ

подписан таким-то лицом, возможно, некоторые другие дополнительные данные. Или получает

отрицательный результат.

Не менее важно, чтобы информация о принадлежности открытого ключа определенному

пользователю была документально оформлена, причем такое оформление должно быть

выполнено соответствующим ответственным органом. Соответствующий документ получил

название сертификата открытого ключа ЭЦП (сертификат ключа подписи). Требования к

сертификату ключа подписи изложены в ст. 6 Закона об ЭЦП. Сертификат подтверждает

принадлежность открытого ключа ЭЦП владельцу сертификата ключа подписи, т.е. лицу, на имя

которого выдан сертификат ключа подписи и которое владеет закрытым ключом ЭЦП,

соответствующим открытому ключу, указанному в сертификате. Такой документ выдает

удостоверяющий центр, статус и основные функции которого определены ст. 8 и 9 Закона.

Наличие сертификата важно при разрешении споров о принадлежности той или иной информации

конкретному пользователю. Для исключения внесения изменений в сертификаты ключей со

стороны пользователей этот сертификат в виде электронных данных подписывается ЭЦП

удостоверяющего центра, а сам сертификат выдается его владельцу в бумажной форме. В случае

судебного разбирательства удостоверяющий центр может подтвердить подлинность ЭЦП.

Стороны, участвующие в электронной коммерции, при создании ЭЦП могут обойтись и без участия

удостоверяющих центров, однако доказательная сила такой подписи резко падает.

Сертификаты ключей могут распространяться среди участников информационной системы

как в бумажном, так и в электронном виде. Бумажный сертификат должен быть оформлен на

бланке удостоверяющего центра и заверен подписью уполномоченного лица с печатью центра.

Электронный сертификат должен быть заверен ЭЦП удостоверяющего центра. Удостоверяющий

центр изготавливает сертификаты ключей подписей; создает ключи ЭЦП с гарантией сохранения в

тайне закрытого ключа; приостанавливает и возобновляет действие сертификатов ключей

подписей, а также аннулирует их; ведет реестр сертификатов ключей подписей, обеспечивает его

актуальность и возможность свободного доступа к нему клиентов; проверяет уникальность

открытых ключей электронных цифровых подписей в реестре сертификатов ключей подписей и

архиве удостоверяющего центра; осуществляет подтверждение подлинности электронной

цифровой подписи в электронном документе.

Действие данного Федерального закона распространяется на отношения, возникающие при

совершении гражданско-правовых сделок и в других предусмотренных законодательством РФ

случаях. Однако в некоторых странах сфера применения подобных законов гораздо шире и

определяется методом исключения.

Например, в США согласно Закону об электронных подписях в мировой и национальной

торговле (Electronic Signatures in Global and national Commerce Act), известному как Закон об

электронной подписи (E-Sign Act), вступившему в силу 1 октября 2000 г., любой контракт,

соглашение, документ, закладная или другая форма документа, имеющего отношение к

недвижимости, или любой другой деловой документ может быть подписан с помощью электронной

подписи. Более того, документы, имеющие отношение к вещным правам, недвижимости, могут

быть нотариально засвидетельствованы через электронные средства информации, если

уполномоченный государственный нотариус работает в режиме on-line, т.е. имеет возможность

видеть, что человек "подписал" документ, и подтверждает подлинность подписи. В связи с чем

документ, отправленный, подписанный и нотариально засвидетельствованный с помощью

электронных средств связи, может быть использован в суде и при отсутствии на нем традиционной

подписи <*>.

--------------------------------

<*> Randell D. Wallace and Don F. Dagenais. The Changing World of Electronic Signatures //

http://library.lp.findlaw.com/articles.

Однако указанный Закон предусматривает ряд исключений, в частности последний не

признает электронные подписи на завещаниях, дополнениях к завещанию, завещаниях с

установлением доверительной собственности, бумагах, связанных с разводом и усыновлением;

документах, сопровождающих опасные материалы. Судебные приказы также должны фактически

подписываться судьей. С помощью электронной подписи не может быть осуществлен переход

заложенной недвижимости в собственность залогодержателя, аннулирован страховой полис

медицинского страхования страховыми компаниями. Необходимо отметить, что данный список

имеет тенденцию к сокращению. В связи с чем представляется целесообразным создание

правовых основ для использования электронной цифровой подписи в России не только в

гражданском электронном документообороте, но и во взаимоотношениях с государственными и

муниципальными органами власти.

Расхождение между названными актами еще и в том, что российский Закон не

распространяется на другие формы аналогов собственноручной подписи.

Собственноручная подпись неотделима от человека, а наиболее важный с юридической

точки зрения компонент - электронно-цифровая подпись - секретный закрытый ключ - пока вполне

отделим. Отсутствие норм, уникально увязывающих электронную цифровую подпись с

физическим лицом, породит множество проблем правоприменительной практики. Так, если

третьему лицу станет известен закрытый ключ, то отличить подлог подписи до аннулирования

ключей будет невозможно. В силу этого возникает необходимость в установлении правомерности

владения секретным ключом лица, подписавшего документ. Практически это не всегда достижимо,

поэтому должна быть закреплена презумпция, согласно которой бремя юридических последствий

за использование третьими лицами закрытого ключа лежит на его владельце. Иными словами, кто

бы ни подписал электронный документ, он будет считаться подлинным лицом, обладающим

закрытым ключом, если владелец не известил участников системы о необходимости его

аннулировать в связи с выходом из-под контроля.

Важным вопросом представляется обеспечение защиты и сохранности секретного ключа.

Такие ключи никогда не должны храниться в явном виде на носителях, с которых они могут быть

скопированы и, соответственно, скомпрометированы. В числе способов обеспечения сохранности

секретных ключей можно назвать следующие:

1) хранение на носителях, которые трудно копируются, например специальные чип-карты,

доступ к которым имеет лишь владелец ключа, знающий PIN-код;

2) использование методов, позволяющих с очень высокой степенью достоверности

обеспечить привязку электронно-цифровой подписи к подписанту (примером может служить

технология цифровой обработки папиллярного узора отпечатка пальца, радужной оболочки глаза,

автографа и других биометрических параметров);

3) шифрование секретных ключей на других ключах, которые могут быть тоже зашифрованы.

Недостаточно проработаны вопросы ответственности третьих лиц, участников электронного

оборота документов и органов, ответственных за проведение сертификации средств ЭЦП. Не

установлено, кто несет ответственность в случае, если убытки будут по причине

несанкционированного взлома сертифицированных средств цифровой подписи или наличия в них

разного рода незаконно установленных программных или аппаратных закладок. Не определен

также порядок хранения и доступа к закрытым ключам ЭЦП в удостоверяющих центрах. Следует

отметить, что эти проблемы можно решить договором с удостоверяющим центром, однако

типовую форму такого договора только еще предстоит разработать.

Неурегулированным вопросом является проверка уникальности открытых ключей. Такая

проверка проводится в реестре сертификатов ключей подписей и архиве удостоверяющего

центра, причем удостоверяющий центр проводит проверку по данным своего реестра и архива.

Вследствие этого без внимания остаются реестры и архивы других удостоверяющих центров, где

могут храниться идентичные ключи. Выход из сложившейся ситуации видится в том, чтобы создать

единый реестр ключей ЭЦП, возложив ведение этого реестра на государство, и сделать его

доступным для граждан через сеть Интернет. Это позволило бы существенно сократить издержки,

связанные с функционированием множества удостоверяющих центров. Принятие на себя

государством расходов, связанных с созданием и ведением реестра ключей ЭЦП, сократило бы

затраты граждан на оплату услуг удостоверяющих центров, а следовательно, удешевило бы

технологии цифровых подписей.

Электронный документ с ЭЦП как форма является универсальным для документов, в

которых фиксируется динамика отношений, особенно в гражданско-правовой сфере, что и

закреплено законодательно. Но динамики не меньше и в системе государственного и

муниципального управления. Потребность органов государственной власти в ускорении доведения

информации до исполнителей управленческих отношений, более широкие финансовые

возможности системы государственного управления и меньший риск негативных последствий в

случае возникновения сбоев и ошибок обусловливают развитие системы электронного

документооборота. Однако эта сфера остается вне законодательного регулирования.

Что касается опыта зарубежных стран, то необходимо отметить следующее. Государства с

разной правовой культурой традиционно расходятся в оценке подписи. Страны общего права

(США, Великобритания) не предъявляют особых требований к подписи, стоящей в конце

документа, который может быть подписан либо одной стороной, либо двумя сторонами. При этом

сама подпись может быть сделана любым способом. В романо-германских правовых системах (в

странах континентальной Европы), где правовая доктрина традиционно играла существенную

роль, сложилась иная концепция подписи. Она воспринимается как факт окончательного

выражения воли сторон, придания документу характера юридически значимого - в этом

заключается основная функция подписи. Кроме того, в США и Европе структура

сертификационных центров на практике сложилась самостоятельно, без какого-либо участия

государства, при этом она существует на средства коммерческих компаний.

Государства и предприниматели заинтересованы в стандартизации регулирования

электронной подписи, что было бы удобно и целесообразно при осуществлении международной

торговли через Интернет. Однако практика пошла по пути разработки национальных моделей.

Законы приняты в Германии, Австрии, Великобритании, Японии, ряде латиноамериканских стран.

Национальное законодательство чрезвычайно разнообразно. Германия и Япония уделяют

большое внимание техническим стандартам, Сингапур и Малайзия - юридическому значению

электронной подписи, государственному контролю за деятельностью удостоверяющих

(сертифицирующих) органов.

Таким образом, действующее законодательство характеризуется наличием определенных

пробелов, что, в свою очередь, негативно сказывается на развитии соответствующих

общественных отношений.

Глава 11. ПРАВА ГРАЖДАН В ИНФОРМАЦИОННОЙ СФЕРЕ

1. Право на доступ к информации

Реализация основных прав и свобод граждан в информационной сфере занимает важное

место среди национальных интересов России. Право на поиск, получение и передачу информации

(право на доступ к информации или право знать) является определяющим институтом

информационного права. Юридический фундамент этого института составляют информационно-

правовые нормы Конституции РФ. Основа права на доступ к информации содержится в ст. 29 ч. 4

Конституции РФ: "Каждый имеет право свободно искать, получать, передавать, производить и

распространять информацию любым законным способом".

В современной юридической литературе существуют различные мнения на природу права

гражданина на информацию. Например, Ю.А. Дмитриев и А.А. Златопольский считают право

гражданина на информацию составной частью свободы слова и печати <*>. Существует _____точка

зрения, в соответствии с которой свобода информации - условное обозначение группы прав и

свобод: свободы слова, мнений, свободы печати и иных средств массовой информации, права на

получение информации, свободы распространения информации <**>. Имеется и противоположное

суждение, когда право на доступ к информации рассматривается как отдельное, самостоятельное

право в группе других информационных прав и свобод <***>. И действительно, анализируя ст. 29

Конституции РФ, можно сделать вывод, что право гражданина на информацию - все же

самостоятельное право, так как в этой статье оно закреплено в части, отдельной от той, где речь

идет о гарантии свободы мысли и слова. Кроме того, имеются отдельные нормативные акты,

посвященные данному вопросу, например Федеральный закон "Об информации, информатизации

и защите информации". Да и сам факт активного формирования такой отрасли российского права,

как информационное, доказывает это. Хотя, несомненно, право человека и гражданина на

информацию очень тесно связано со свободой слова и печати. Но право на информацию не

охватывается полностью свободой слова и печати. Оно выполняет свою роль в удовлетворении

определенных интересов субъекта.

--------------------------------

<*> См.: Дмитриев Ю.А., Златопольский А.А. Гражданин и власть. М., 1994. С. 37.

<**> См., например: Конституционное (государственное) право зарубежных стран. Т. 1 / Под

ред. Б.А. Страшуна. М., 1993. С. 102; Туманова Л.В., Снытников А.А. Обеспечение и защита права

на информацию. М., 2001. С. 10.

<***> См., например: Копылов В.А. Информационное право. М., 2002. С. 130; Иззатов Т.Ш.

Механизм реализации конституционного права граждан на информацию в РФ: Автореф. дис....

канд. юрид. наук. М., 2002. С. 11; Корченкова Н.Ю. Становление теоретико-правовой концепции

права на информацию: Автореф. дис.... канд. юрид. наук. Н. Новгород, 2000. С. 8; Шевердяев С.Н.

Проблемы конституционно-правового регулирования информационных отношений в Российской

Федерации: Автореф. дис.... канд. юрид. наук. М., 2002. С. 7; Малько А.В. Право гражданина на

информацию // Общественные науки и современность. 1995. N 5. С. 58.

Таким образом, право на информацию - нормативный определенный порядок реализации

полномочий различных субъектов в области производства (создания, получения, доступа, сбора,

хранения, использования и распространения) информации _____в целях, не противоречащих свободам,

правам и интересам личности, общества и государства. Правда, здесь необходимо сделать

уточнение о том, что по общему правилу цели доступа к информации не должны противоречить

правам и интересам других лиц, общества, государства. Но об ограничениях права на

информацию речь пойдет ниже.

Существует еще ряд прав, относимых к информационным:

- право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей

чести и доброго имени, прописанное в ст. 23 ч. 1 Конституции России: "Каждый имеет право на

неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго

имени";

- право на тайну переписки, телефонных переговоров, почтовых и телеграфных и иных

сообщений - ч. 2 ст. 23 Конституции РФ: "Каждый имеет право на тайну переписки, телефонных

переговоров, почтовых, телеграфных и иных сообщений...". Тем самым ограничивается право на

доступ к персональным данным любых лиц, кроме самих этих лиц;

- свобода мысли и слова - ч. 1 ст. 29 Конституции РФ: "Каждому гарантируется свобода

мысли и слова";

- право на свободу выражения своих мнений и убеждений - ч. 3 ст. 29 Конституции: "Никто не

может быть принужден к выражению своих мнений и убеждений";

- право граждан обращаться лично, а также направлять индивидуальные и коллективные

обращения в государственные органы и органы местного самоуправления - ст. 33 Конституции РФ:

"Граждане РФ имеют право обращаться лично, а также направлять индивидуальные и

коллективные обращения в государственные органы и органы местного самоуправления". Тем

самым данная норма Конституции обязывает государственные органы и органы местного

самоуправления создавать информационные ресурсы в сфере их деятельности и предоставлять

из них информацию обратившимся субъектам по их запросам;

- право каждого на достоверную информацию о состоянии окружающей среды - ст. 42

Конституции: "Каждый имеет право на благоприятную окружающую среду, достоверную

информацию о ее состоянии и на возмещение ущерба, причиненного его здоровью или имуществу

экологическим правонарушением";

- свобода преподавания - ч. 1 ст. 44 Конституции РФ;

- право на доступ к культурным ценностям и участие в культурной жизни - ч. 2 ст. 44

Конституции России. Тем самым эта статья возлагает на учреждения культуры, другие структуры,

обладающие культурными ценностями, обязанности обеспечивать доступ каждого к этим

ценностям, т.е. поиск и получение информации об этих ценностях. При этом на каждого,

допущенного к соответствующим культурным ценностям и учреждениям культуры, возлагается

обязанность сохранять эти ценности - ст. 44: "Каждый обязан заботиться о сохранении

исторического и культурного наследия, беречь памятники истории и культуры";

- право на получение квалифицированной юридической помощи - ст. 48 Конституции.

Гарантии получения каждым сообщений, извещающих о положении дел, о получении

свободной массовой информации, закрепляются ч. 5 ст. 29 Конституции РФ: "Гарантируется

свобода массовой информации. Цензура запрещается".

Перечисленные выше права и свободы личности при своей реализации могут быть

ограничены как правами и свободой других лиц, так и по другим основаниям и в случаях, прямо

указанных в федеральных законах. Цель ограничений - сузить свободу и сдержать реализацию

антиобщественных интересов личности <*>.

--------------------------------

<*> См.: Хижняк В.С. Право человека на информацию: механизм реализации / Под ред. В.Т.

Кабышева. Саратов, 1998. С. 40.

Принципы ограничения прав граждан содержатся в Конституции РФ в ст. 17: "Осуществление

прав и свобод человека и гражданина не должно нарушать права и свободы других лиц".

Анализируя ч. 3 ст. 17 и ч. 3 ст. 55 Конституции, можно сделать вывод, что к основаниям

ограничения основных информационных прав и свобод граждан законодатель относит:

- защиту основ конституционного строя;

- нравственности;

- здоровья;

- прав и законных интересов других лиц;

- обеспечение обороны страны и безопасности государства.

В ст. 56 Конституции указывается на возможность ограничения прав и свобод в условиях

чрезвычайного положения в соответствии с федеральным конституционным законом.

Часть 2 ст. 29 Конституции РФ устанавливает правовые барьеры против злоупотребления

свободой слова, выражения мнения. Не допускается пропаганда или агитация, возбуждающие

социальную, расовую, национальную или религиозную ненависть и вражду. Запрещается

пропаганда социального, расового, национального, религиозного или языкового превосходства.

Гарантии и одновременно пределы осуществления информационных прав и свобод

человека и гражданина закреплены в ст. 24 Конституции РФ, которая устанавливает, что сбор,

хранение, использование и распространение информации о частной жизни лица без его согласия

не допускаются. Данное конституционное положение является одной из гарантий закрепленного в

ст. 23 Конституции права на неприкосновенность частной жизни. Оно призвано защитить частную

жизнь, личную и семейную тайну от проникновения в нее со стороны как государственных органов,

органов местного самоуправления, так и негосударственных структур, отдельных граждан.

В.Н. Лопатин в качестве оснований ограничения информационных прав граждан на основе

анализа конституционных положений выделяет следующие:

- защита основ конституционного строя;

- защита нравственности, здоровья, прав, законных интересов других лиц;

- обеспечение обороны страны и безопасности государства;

- обеспечение общественного спокойствия в целях предотвращения беспорядков и борьбы с

преступностью;

- предотвращение разглашения конфиденциальной информации;

- обеспечение авторитета и беспристрастности правосудия;

- условия чрезвычайного положения <*>.

--------------------------------

<*> См.: Лопатин В.Н. Право на информацию // Информационное право / Под ред. Б.Н.

Топорнина. СПб., 2001. С. 432.

Случаи прямого ограничения информационных прав, по его мнению, имеют место в

следующих ситуациях:

- использование прав в целях насильственного изменения конституционного строя;

- пропаганда социальной ненависти, социального, расового, национального, религиозного,

языкового превосходства, насилия и войны;

- нарушение права на неприкосновенность частной жизни (на личную, семейную тайну,

неприкосновенность жилища, права на уважение и защиту чести, достоинства и репутации, тайны

переписки, телефонных переговоров, телеграфных и иных сообщений). К сфере частной жизни

автор относит и право на отказ от свидетельствования против себя самого, своего супруга и

близких родственников;

- нарушение права на государственную, служебную, профессиональную, коммерческую и

банковскую тайну <*>.

--------------------------------

<*> См.: Лопатин В.Н. Право на информацию // Информационное право / Под ред. Б.Н.

Топорнина. СПб., 2001. С. 432.

Кроме того, пользователи - граждане, органы государственной власти, органы местного

самоуправления, организации и общественные объединения - обладают равными правами на

доступ к государственным информационным ресурсам. Так, гражданин (физическое лицо) имеет

право на получение от государственных органов, органов местного самоуправления, их

должностных лиц в порядке, установленном законодательством Российской Федерации,

информации, непосредственно затрагивающей его права и свободы. В свою очередь, организация

имеет право на получение от государственных органов, органов местного самоуправления

информации, непосредственно касающейся прав и обязанностей этой организации, а также

информации, необходимой в связи с взаимодействием с указанными органами при осуществлении

этой организацией своей уставной деятельности (ч. 2 и 3 ст. 8 Федерального закона об

информации).

Но существует и понятие информации с ограниченным доступом, т.е. такой информации,

которая не предназначена для широкого распространения и в связи с этим подлежит правовой

охране от несанкционированного доступа.

Таким образом, основаниями для ограничения информационных прав могут служить:

1) защита основ конституционного строя;

2) защита нравственности;

3) защита здоровья;

4) защита прав и законных интересов других лиц;

5) обеспечение обороны страны и безопасности государства.

Необходимо создать единый перечень оснований для ограничений и перечень случаев

прямого ограничения прав на информацию.

Виды доступа информации

1. Обязательное доведение информации до всеобщего сведения.

2. Свободный доступ сообщения информации для всеобщего сведения.

3. Предоставление информации по запросу (может быть платным).

В целях охраны прав на доступ к информации необходимо законодательное установление

оснований для разрешения коллизий при реализации прав на информацию и права на "тайну".

Необходимо определение в законе механизма доступа к открытой информации и создание единой

Дата добавления: 2014-12-25