1. Нормы закрепленные в Конституции РФ -гл. 2., в частности ст.23: Каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Каждый имеет право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений. Ограничение этого права допускается только на основании судебного решения. с т.24: Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются. Органы государственной власти и органы местного самоуправления, их должностные лица обязаны обеспечить каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом. 2. ФЗ комплексного, системообразующего характера: "О коммерческой тайне", «О государственной тайне», «Об электронно-цифровой подписи», «О персональных данных», "Об архивном деле в РФ", "О государственном земельном кадастре", "О Музейном фонде РФ и музеях РФ", "О библиотечном деле", "Об обязательном экземпляре документов", "О СМИ", «О связи», «О рекламе». 3. ФЗ, в которых сосредоточены нормы, регулирующие правоотношения информационного характера, например отдельные статьи из кодекса, отдельные ФЗ в информационной сфере: ст. 54, 59 ТК, ст. 495, 726 ГК, ст.183, 186.1 УПК, ФЗ"Об информации, информатизации и защите информации". 4. Подзаконные НПА: Указы Президента РФ «О перечне сведений, отнесенных к государственной тайне», «Об утверждении Положения о персональных данных государственного гражданского служащего РФ и ведении его личного дела», «О мерах по обеспечению информационной безопасности РФ при использовании информационно-телекоммуникационных сетей международного информационного обмена». Постановления Правительства РФ «Об обеспечении доступа к информации о деятельности Правительства РФ и ФОИВ», «О лицензировании деятельности по технической защите конфиденциальной информации». 5. Государственные стандарты: Система стандартов по информации, библиотечному и издательскому делу. Библиографическая ссылка. Общие требования и правила составления, Государственные, национальные и отраслевые стандарты по информационной безопасности (октябрь 2010 г.).
25. ФЗ «О ПЕРСОНАЛЬНЫХ ДАННЫХ» от 27 июля 2006г.
Определяет понятия: п ерсональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. ФЗ регулируются отношения, связанные с обработкой персональных данных, осуществляемой ГО, ОМСУ, иными МО, ЮЛ и ФЛ с использованием средств автоматизации или без использования таких средств. Действие ФЗ не распространяется на отношения, возникающие при: 1) обработке персональных данных ФЛ исключительно для личных и семейных нужд, если при этом не нарушаются права субъектов персональных данных; 2) организации хранения, комплектования, учета и использования содержащих персональные данные документов Архивного фонда РФ и других архивных документов в соответствии с ФЗ об архивном деле в РФ; 3) обработке персональных данных, отнесенных гос.тайну; 4) предоставлении уполномоченными органами информации о деятельности судов в РФ. Цель ФЗ – обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Законодательство РФ в области персональных данных основывается на К РФ и МД РФ и состоит из этого ФЗ и других определяющих случаи и особенности обработки персональных данных ФЗ. Принципы обработки персональных данных: д.б. на законной и справедливой основе; д. ограничиваться достижением конкретных, заранее определенных и законных целей; не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой; д.б. обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных; хранение д. осуществляться в форме, позволяющей определить субъекта персональных даны; подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено ФЗ. Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено ФЗ. Обладатель ПД данных обязан обеспечивать их охрану во избежание несанкционированного доступа к ним, их блокированию, передаче или уничтожения. Режим конфиденциальности ПД снимается в случае обезличивания ПД по 75-го срока хранения. Для некоторых категорий ПД лиц, занимающих высшие гос. должности и кандидатов на эти должности могут устанавливаться специальный правовой режим, обеспечивающий их открытость. С момента смерти субъекта ПД их правовой режим подлежит замене на режим архивного хранения. Защита ПД умершего может осуществляться др. лицами в порядке, предусмотренном закон-вом о защите чести, достоинства, деловой репутации, личной и семейной тайны. В целях информационного обеспечения могут создаваться общедоступные источники персональных данных (в том числе справочники, адресные книги): с письменного согласия субъекта персональных данных могут включаться его ФИО, год и место рождения, адрес, абонентский номер, сведения о профессии и иные персональные данные, сообщаемые субъектом персональных данных. Сведения о субъекте персональных данных должны быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта персональных данных либо по решению суда или иных уполномоченных ГО. Субъект ПД вправе знать о наличии у держателя относящихся к нему данных и иметь к ним доступ. Информация о наличии и содержании ПД субъекта должна быть выдана ему держателем в общедоступной документированной форме, четко и ясно выраженной, на основании письменного запроса субъекта и документа, удостоверяющего его личность за плату, не превышающею затрат на поиск и выдачу информации в срок не превышающий недели с момента подачи заявления.
24. ФЗ от 27.07.2006г. N149 "Об информации, информационных технологиях и о защите информации".
Регулирует отношения, возникающие при: 1) осуществлении права на поиск, получение, передачу, производство и распространение информации; 2) применении информационных технологий; 3) обеспечении защиты информации. Не распространяются на отношения, возникающие при правовой охране результатов интеллектуальной деятельности и приравненных к ним средств индивидуализации. Законодательство РФ об И, ИТ и ЗИ основывается на К РФ, МД РФ и состоит из этого ФЗ и других регулирующих отношения по использованию информации ФЗ. Правовое регулирование отношений, связанных с организацией и деятельностью СМИ, осуществляется в соответствии с ФЗ о СМИ. Порядок хранения и использования включенной в состав архивных фондов документированной информации устанавливается законодательством об архивном деле в РФ. Информация может являться объектом публичных, гражданских и иных правовых отношений, может свободно использоваться любым лицом и передаваться одним лицом другому лицу, если ФЗ не установлены ограничения либо иные требования к порядку ее предоставления или распространения. В зависимости от категории доступа к ней подразделяется на общедоступную информацию, а также на информацию ограниченного доступа. В зависимости от порядка ее предоставления или распространения подразделяется на: 1) свободно распространяемую; 2) предоставляемую по соглашению лиц, участвующих в соответствующих отношениях; 3) которая в соответствии с ФЗ подлежит предоставлению или распространению; 4) распространение которой в РФ ограничивается или запрещается. Законодательством РФ могут быть установлены виды информации в зависимости от ее содержания или обладателя. Обладателем информации может быть гражданин (физическое лицо), юридическое лицо, РФ, ее субъект, МО. От имени РФ, ее субъекта, МО правомочия обладателя информации осуществляются соотв-но ГО и ОМСУ в пределах их полномочий, установленных соотв-ми НПА. Обладатель информации вправе: 1) разрешать или ограничивать доступ к информации, определять порядок и условия такого доступа; 2) использовать информацию, распространять ее, по своему усмотрению; 3) передавать информацию другим лицам по договору или на ином установленном законом основании; 4) защищать установленными законом способами свои права в случае незаконного получения информации или ее незаконного использования иными лицами; 5) осуществлять иные действия с информацией или разрешать осуществление таких действий. Обязан: 1) соблюдать права и законные интересы иных лиц; 2) принимать меры по защите информации; 3) ограничивать доступ к информации, если такая обязанность установлена ФЗ. К общедоступной информации относятся общеизвестные сведения и иная информация, доступ к которой не ограничен. Она может использоваться любыми лицами по их усмотрению при соблюдении установленных ФЗ ограничений в отношении распространения такой информации. Обладатель информации, ставшей общедоступной по его решению, вправе требовать от лиц, распространяющих такую информацию, указывать себя в качестве источника такой информации. Право на доступ к информации: 1. Граждане (ФЛ) – от ГО, ОМСУ, их ДЛ, если она непосредственно затрагивает их права и свободы. 2. Организация (ЮЛ), если непосредственно касающется прав и обязанностей этой организации, а также информации, необходимой в связи с взаимодействием с указанными органами при осуществлении этой организацией своей уставной деятельности. Не может быть ограничен доступ к: 1) НПА, затрагивающим права, свободы и обязанности человека и гражданина, а также устанавливающим правовое положение организаций и полномочия ГО, ОМСУ; 2) информации о состоянии окружающей среды; 3) информации о деятельности ГО и ОМСУ, а также об использовании бюджетных средств (за исключением сведений, составляющих государственную или служебную тайну); 4) информации, накапливаемой в открытых фондах библиотек, музеев и архивов, а также в государственных, муниципальных и иных информационных системах, созданных или предназначенных для обеспечения граждан (ФЛ) и организаций такой информацией; 5) иной информации, недопустимость ограничения доступа к которой установлена ФЗ. Ограничение доступа устанавливается ФЗ в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства: 1) конфиденциальная; 2) сведения сост. гос. тайну; 3) коммерч., служебная, иная тайна; 4) полученная ФЛ при исполнении ими проф. обязанностей или ЮЛ при осуществлении ими определенных видов деятельности (профессиональная тайна), подлежит защите в случаях, если на эти лица ФЗ возложены обязанность. Информация, составляющая профессиональную тайну, может быть предоставлена третьим лицам в соответствии с ФЗ и (или) по решению суда. Запрещается требовать от ФЛ предоставления информации о его частной жизни, личную или семейную тайну, помимо воли. В РФ свободное распространение И. при соблюдении требований ФЗ. И., распространяемая без использования СМИ, должна включать в себя достоверные сведения о ее обладателе, в форме и в объеме, которые достаточны для идентификации такого лица. При использовании для распространения И. средств, позволяющих определять получателей И., в том числе почтовых отправлений и электронных сообщений, лицо, распространяющее И., обязано обеспечить получателю возможность отказа от такой И. Предоставление И. осуществляется в порядке, устан. соглашением лиц, участвующих в обмене И. Случаи и условия обязательного распространения информации или предоставления информации, в том числе предоставление обязательных экземпляров документов, устанавливаются ФЗ. Запрещается распространение И., направ. на пропаганду войны, разжигание национальной, расовой или религиозной ненависти и вражды, а также иной И., за распространение которой предусмотрена уголовная или административная ответственность. В ФОИВ документирование информации осуществляется в порядке, устанавливаемом Правительством РФ. В целях заключения гражданско-правовых договоров или оформления иных правоотношений, в которых участвуют лица, обменивающиеся электронными сообщениями, обмен электронными сообщениями, каждое из которых подписано электронной подписью или иным аналогом собственноручной подписи отправителя такого сообщения, рассматривается как обмен документами. ГО, ОМСУ в соответствии со своими полномочиями: 1) участвуют в разработке и реализации целевых программ применения информационных технологий; 2) создают информационные системы и обеспечивают доступ к содержащейся в них информации на русском языке и государственном языке соответствующей республики в составе РФ. Информационные системы включают в себя: 1) государственные ИС - федеральные И. системы и региональные ИС, созданные на основании соответственно ФЗ, законов субъектов РФ, на основании ПА ГО; 2) муниципальные, созданные на основании решения ОМСУ; 3) иные. Если иное не установлено ФЗ, оператором ИС является собственник используемых для обработки содержащейся в базах данных И. технических средств, который правомерно пользуется такими базами данных, или лицо, с которым этот собственник заключил договор об эксплуатации информационной системы. Права обладателя И., содержащейся в базах данных ИС, подлежат охране независимо от авторских и иных прав на такие базы данных..
