Законодательство по вопросам информатизации

Законодательство об интеллектуальной собственности. Этот раздел регулирует отношения, охватывающие первичную информацию и ее источники, т.е. на этапе возникновения или производства информации. Основой данного раздела законодательства являются конституционные нормы о праве каждого на информацию, на гарантии свободы творчества и охраны интеллектуальной собственности силой закона. В состав данного раздела входят: законодательство об авторском праве и смежных правах, патентное законодательство и законодательство о «ноу-хау». Структура закона РФ «Об авторском праве и смежных правах» приведена на рис. 10.1.

Этот закон регулирует отношения, возникающие в связи с созданием и использованием произведений творческой деятельности. Закон определяет произведения, которые к объектам авторского права не относятся: это, в частности, официальные документы; сообщения о событиях и фактах, имеющие официальный характер. Авторское право не распространяется на идеи, методы, процессы, системы, способы, концепции, принципы, открытия, факты. К объектам авторского права относятся так называемые первичные произведения, среди которых – программы для ЭВМ, а также произведения, называемые вторичными, в числе которых – базы данных.

Авторское право возникает в силу факта создания объекта. Для возникновения и осуществления авторского права не требуется регистрации произведения, иного специального оформления или соблюдения каких-либо формальностей. Закон регулирует авторские права также в случаях, когда произведение создано коллективом авторов.

В отношении его произведения автору принадлежит личные неимущественные права (право авторства, право на имя, право на обнародование произведения, право на защиту своей репутации) и имущественные права (исключительное право на использование произведения в любой форме и любым способом, в частности право на воспроизведение, распространение, публичный показ, перевод, переработку).

Личные неимущественные права принадлежат автору независимо от его имущественных прав и сохраняются за ним в случае уступки исключительных прав на использование произведения. Обладатель исключительных авторских прав для оповещения о них вправе использовать знак охраны авторского права: это латинская буква «С» в окружности ©; имя (наименование) обладателя исключительных автоских прав; год первого опубликования.

За нарушение авторских и смежных прав наступает гражданская, уголовная и административная ответственность. Как правило, авторское право действует в течение всей жизни автора и 50 лет после его смерти. Права авторства, на имя и на защиту репутации автора охраняются бессрочно.

Специальный закон регулирует отношения вокруг программ для ЭВМ и баз данных; его структура представлена на рис. 10.2.

Согласно Закону в качестве объектов авторского права программы для ЭВМ охраняются как первичные произведения, а базы данных – как вторичные произведения. Значения этих продуктов интеллектуальной деятельности столь велико, что для правовой охраны создан этот специальный закон. Он конкретизирует и дополняет нормы авторского права с учетом специфики сферы деятельности и особенностей данных продуктов.

Вместе с тем Закон определяет, что правовой охране не подлежат идеи и принципы, лежащие в основе программ для ЭВМ, базы данных или какого-либо их элемента, в том числе идеи и принципы организации интерфейса и алгоритма, а также языки программирования. Тем не менее, в судах такие дела время от времени рассматриваются. Примером такого иска может служить иск компании Apple против корпорации Microsoft: Apple оспаривала правомерность использования варианта графического интерфейса, принятого в ОС Microsoft Windows, начиная с первой ее версии, и указывала, что он неправомерно заимствован из ее ОС Mac OS.

Авторское право на программы для ЭВМ возникает в силу их создания со всеми его атрибутами. Особое значение в этой сфере имеет принципиальное отделение авторского права от права собственности на материальный носитель программы или базы данных. При этом передача прав на материальный носитель не влечет за собой прав на программу или базу данных.

Использование программ или баз данных третьими лицами осуществляется, как правило, на основании договора с правообладателем. В пртивном случае автор может обратится в суд, арбитражный или третейский, за защитой своих законных прав. Выпуск под своим именем чужой программы для ЭВМ или базы данных либо незаконное воспроизведение или распространение таких произведений влечет за собой уголовную ответственность. В Уголовном кодексе РФ, вступившем в силу с 1 января 1997 г., введен специальный раздел28 «Преступления в сфере компьютерной информации», содержащий три статьи – 272, 273 и 274. эти статьи не исчерпывают всех ситуаций, которые могут возникнуть в этой сфере, но начало процессу повышения ответственности действующих в ней субъектов положено уже тем, что вполне определенно и недвусмысленно некоторые деяния отнесены к уголовным преступлениям.

Патентное законодательство регулирует отношения, возникающие в связи с созданием, правовой охраной и использованием изобретений, полезных моделей и промышленных образцов (объектов промышленной собственности). Его основой в нашей стране является Патентный закон РФ. В частности, установлено, что не признаются патентоспособными алгоритмы, программы для вычислительных машин, законы природы, природные явления и абстрактные идеи.

В «Известиях» 19 августа 1998 г. известный журналист Мэлор Стуруа приводит мнение эксперта по патентному праву Стэнли Эмберга по этому поводу: если бы Альберт Эйнштейн запатентовал свою знаменитую формулу E=mc2, связывающую массу m, энергию E и скорость света c, то он мог бы получать отчисления от всех, кто применил его формулу, и вполне мог стать первым триллионером планеты.

Создатели изделий, подпадающее под действие Закона, - физические лица признаются их авторами. Право авторства является неотчуждаемым личным правом и охраняется бессрочно. Авторами не признаются лица, не внесшие личного вклада в создание изделия. Присвоение авторства, принуждение к соавторству, незаконное разглашение сведений об объекте промышленной собственности влекут за собой уголовную ответственность.

Все фирмы ревниво оберегают свои «ноу-хау», пресекая в судебном порядке попытки их заимствования, а также добиваясь соблюдения конкурентами правил, законов и норм работы на рынке. Законодательства о «ноу-хау» в РФ пока нет. В этой сфере существуют только Закон «государственной тайне», проект закона «О коммерческой тайне» и начата разработка закона «О служебной тайне». Как видно, правовая база регулирования отношений в этой сфере явно недостаточна.

К этой сфере примыкает также законодательство о средствах массовой информации, в пределах которого существуют и разрабатываются новые законы, регулирующие отношения в данной области. Их обзор представляется хотя и очень интересным, но не вполне соответствующим основным задачам настоящей книги. Интересующегося этими вопросами читателя отсылаем к [17].

Законодательство об информационных ресурсах. Информационные ресурсы создаются не только в государственных структурах и ведомствах, но также на предприятиях, органами местного самоуправления и частными лицами. Каждый создатель таких ресурсов хотел бы обеспечить их правовую охрану. Однако и информация, собранная и обработанная в таких ресурсах, должна иметь правовую основу. На стадии накопления и преобразования информации и формирования информационных ресурсов действует соответствующий раздел информационного права, включающий несколько направлений:

· Общие вопросы законодательства об информационных ресурсах

· Правовая информация

· Персональные данные

· Библиотечное дело

· Статистическая информация

· Международный обмен информацией

· Архивы

Основой этого раздела является системообразующий ФЗ «Об информации, информатизации и защите информации» (его значение не исчерпывается только эти разделом информационного права), структура которого представлена на рис 10.3. Он аналогичен по своему значению основам законодательства в данной сфере.

В соответствии с Законом информационные ресурсы – это отдельные документы и отдельные массивы документов. Документы и массивы документов в информационных системах (библиотеках, архивах, фондах, банках данных, других информационных системах). Как видно, Закон относит к ИР только документированную информацию, т.е. только такую, вид и форма которой позволяют ее идентифицировать. При этом не ясно, каким образом входит в ресурс ИС; этот момент приобретает особое значение при количественной и качественной оценке имеющихся или создаваемых ИР. Информационные ресурсы являются объектами отношений физических, юридических лиц и государства, в совокупности они составляют ИР страны и защищаются законом наряду с другими ресурсами.

Правовой режим информационных ресурсов определяется нормами, устанавливающими:

· Порядок документирования информации

· Право собственности на отдельные документы и отдельные массивы документов, документы и массивы документов в ИС

· Категорию информации по уровню доступа к ней

· Порядок правовой защиты информации

Информационные ресурсы могут быть государственными и негосударственными и представлять собой элемент имущества. Отношения по поводу права собственности на ИР регулируются гражданским законодательством России. Государство принимает на себя все обязанности по правовому регулированию и правовой охране всех ИР и по созданию условий ля создания и развития ИР.

При формировании любых ИР особое место занимают данные о гражданах – персональные данные. Эти данные относятся к конфиденциальной информации. Сбор, хранение, использование и распространение информации о частной жизни, составляющей личную тайну, без согласия соответствующих лиц не допускается, иначе, как в порядке, определенном законом. Любая деятельность по сбору таких данных подлежит обязательному лицензированию. Все субъекты, занимающиеся такой деятельностью, несут ответственность за соблюдение режима правовой защиты персональных данных., включенных в создаваемые ими ИР.

Правовой режим создаваемых в виде баз данных информационных ресурсов в их специальной части регулируется также Законом РФ «О правовой охране программ для ЭВМ и баз данных».

Поиск, получение и применение информации. Закон «Об информации, информатизации и защите информации» устанавливает, что все пользователи – граждане, физические лица, органы государственной власти – обладают равными правами на доступ к государственным информационным ресурсам и не обязаны обосновывать перед владельцем ИР необходимость получения запрашиваемой информации. Более того, все владельцы ИР обязаны обеспечивать обусловленный режим доступа к информации из ИР их ведения.

Государственные информационные ресурсы являются открытыми и общедоступными. Ограничения доступа к той или иной их части определяется законом. Информация ограниченного доступа подразделяется на информацию, отнесенную к государственной тайне и конфиденциальную. Запрещено относить к информации с ограниченным доступом документы, содержащие сведения о деятельности различных органов власти и должностных лиц, их правовые акты и материалы, сведения о чрезвычайных ситуациях, экологической обстановке, использования средств бюджета и др. отнесение информации к государственной тайне регулируется Законом РФ «О государственной тайне».

Информация, полученная гражданами или организациями на законных основаниях из ИР, может использоваться ими для создания производной информации, в том числе и для коммерческих целей, но с обязательной ссылкой на источник первичной информации, а также условия ее получения (за плату или бесплатно) регулируются положением о соответствующих государственных ИР. При этом возможно, что часть услуг по предоставлению информации из государственных информационных ресурсов должна быть оплачена пользователем полностью или частично. Перечень таких услуг определяется правительством РФ.

Граждане и организации имеют право на доступ к информации о них, на ее уточнении и контроль полноты, имеют право знать, кто и в каких целях использует эту информацию о них. Владелец соответствующих ИР обязан предоставлять такую информацию по требованию тех лиц, которых она касается. Субъекты, предоставляющие в установленном порядке информацию для комплектования ИР, имеют право бесплатно пользоваться этой информацией. В связи с этим следует подчеркнуть, что владелец информационных ресурсов берет на себя определенные обязанности и несет ответственность за соблюдение и обеспечение правового режима и возможностей доступа к подведомственным ИР.

Защита информации и информационных систем. Структурной основой современных ИР являются информационные системы. Закон определяет: информационная система – организационно упорядоченная совокупность документов (массивов документов) и информационных технологий, в том числе с использованием средств вычислительной техники и связи, реализующая информационные процессы, т.е. процессы сбора, обработки, накопления, хранения, поиска и распространения информации. Таким образом, закон выделяет в информационных ресурсах в качестве компонентов информационные системы, информационные технологии и собственно информацию в виде документов.

Государственные и негосударственные организации, а также граждане имеют равные права на разработку и производство ИС, ИТ и средств их обеспечения. Эти работы составляют специальную отрасль экономической деятельности, развитие которой определяется государственной политикой информатизации. Информационные системы, информационные технологии и средства их обеспечения могут быть объектами собственности физических и юридических лиц и государства [16].

Собственником признается субъект, на средства которого эти объекты произведены, приобретены или получены в порядке наследования, дарения или иным законным способом. Эти объекты включаются в состав имущества субъекта, собственник определяет условия их использования, они могут вступать и в качестве товара и предназначаться для продажи. При этом следует подчеркнуть, что право авторства и право собственности могут принадлежать разным лицам.

ИС, банки и базы данных, предназначенные для информационного обслуживания граждан, подлежат обязательной сертификации. Они должны быть надлежащим образом защищены. Организации, выполняющие работы в области защиты информации, получают лицензию на этот вид деятельности.

Защита прав субъектов в сфере формирования ИР, пользования ИР, разработки, производства и применения ИС, ИТ и средств их обеспечения осуществляется в целях предупреждения правонарушений, пресечения неправомерных действий, восстановления нарушенных прав и возмещения причиненного ущерба.

Непосредственно целями защиты являются:

• Предотвращение утечки, хищения, утраты, искажения, подделки информации
• Предотвращения угроз в адрес личности, общества, государства
• Предотвращение несанкционированных действий по отношению к информации, ИС, ИР и правовому режиму работы с документированной информацией как с объектом собственности
• Защита конституционных прав граждан на сохранение личной тайны и конфиденциальности персональных данных
• Сохранение государственной тайны
• Обеспечение прав субъектов в информационных процессах.

Владелец документов, массивов документов, информационных систем обеспечивает уровень их защиты. Риск, связанный с использованием несертифицированных ИС и средств их обеспечения, лежит на собственнике этих систем и средств; риск, связанный с использованием информации, полученной из несертифицированной ИС, лежит на потребителе информации.