情報化技術について。 情報及び情報セキュリティに関する法律

18.12.2023

変更と修正

2006 年 7 月 8 日に国家院により採択
2006 年 7 月 14 日に連盟評議会によって承認されました。

第1条。 この連邦法の適用範囲

1. この連邦法は、以下の場合に生じる関係を規制します。

1) 情報を検索、受信、送信、作成、配布する権利を行使する。

2) 情報技術の応用。

3) 情報セキュリティの確保。

2. この連邦法の規定は、知的活動の結果の法的保護および個別化の同等の手段の間に生じる関係には適用されません。

第2条。 この連邦法で使用される基本概念

この連邦法では、次の基本概念が使用されています。

1) 情報 - プレゼンテーションの形式に関係なく、情報 (メッセージ、データ)。

2) 情報技術 - 情報の検索、収集、保存、処理、提供、配布のプロセス、方法、およびそのようなプロセスおよび方法を実装する方法。

3) 情報システム - データベースに含まれる一連の情報、情報技術およびその処理を確実にする技術的手段。

4) 情報通信ネットワーク - 通信回線を介して情報を送信するように設計された技術システムであり、コンピュータ技術を使用してアクセスが実行されます。

5) 情報の所有者 - 独自に情報を作成した人、または法律または協定に基づいて、何らかの基準によって決定された情報へのアクセスを許可または制限する権利を受け取った人。

6) 情報へのアクセス - 情報を取得し、それを使用する能力。

7) 情報の機密性 - 特定の情報にアクセスした人が、その所有者の同意なしにその情報を第三者に転送しないという必須要件。

8) 情報の提供 - 特定のサークルによる情報の取得、または特定のサークルへの情報の送信を目的とした行為。

9) 情報の普及 - 不特定の人々による情報の取得、または不特定の人々への情報の送信を目的とした行為。

10) 電子メッセージ - 情報通信ネットワークのユーザーによって送受信される情報。

11) 文書化された情報 - かかる情報を決定することを可能にする詳細を文書化することによって有形媒体に記録された情報、またはロシア連邦の法律によって定められている場合には、その物質的媒体。

12) 情報システムオペレータ - データベースに含まれる情報の処理を含む、情報システムの運用に従事する国民または法人。

第 3 条 情報、情報技術および情報保護分野における関係の法的規制の原則

情報、情報技術、および情報保護の分野で生じる関係の法的規制は、次の原則に基づいています。

1) 法的方法を問わず、情報を検索、受信、送信、作成、配布する自由。

2) 情報へのアクセスに対する制限を連邦法によってのみ確立する。

3) 連邦法で定められた場合を除き、州機関および地方自治体の活動に関する情報の公開性、およびかかる情報への自由なアクセス。

4)情報システムの構築とその運用におけるロシア連邦国民の言語に対する権利の平等。

5) 情報システムの構築、運用、およびそこに含まれる情報の保護におけるロシア連邦の安全を確保する。

6) 情報の信頼性と提供の適時性。

7) 私生活の不可侵、個人の私生活に関する情報を本人の同意なしに収集、保存、使用、配布することは許されない。

8) 州情報システムの構築と運用における特定の情報技術の使用の義務が連邦法によって確立されていない限り、ある情報技術を使用することの他の利点を規制法によって確立することは認められない。

第4条。 情報、情報技術、情報保護に関するロシア連邦の法律

1. 情報、情報技術および情報保護に関するロシア連邦の法律は、ロシア連邦憲法、ロシア連邦の国際条約に基づいており、本連邦法および情報の使用に関する関係を規定するその他の連邦法から構成されます。

2. メディアの組織および活動に関連する関係の法的規制は、メディアに関するロシア連邦の法律に従って実行されます。

3. アーカイブ基金に含まれる文書情報の保管および使用の手順は、ロシア連邦のアーカイブ業務に関する法律によって確立されています。

第5条。 法的関係の対象としての情報

1. 情報は公的、民事、その他の法的関係の対象となる場合があります。 連邦法が情報へのアクセスに対する制限や、情報の提供や配布の手順に関するその他の要件を定めていない限り、情報は誰でも自由に使用したり、ある人から別の人に転送したりすることができます。

2. 情報は、アクセスのカテゴリーに応じて、公開情報と連邦法によってアクセスが制限されている情報 (制限情報) に分類されます。

3. 情報は、その提供または配布の手順に応じて次のように分類されます。

1) 情報が自由に広められる。

2) 関連関係に参加する者の同意により提供される情報。

3) 連邦法に従って提供または配布の対象となる情報。

4) ロシア連邦において配布が制限または禁止されている情報。

4. ロシア連邦の法律は、その内容または所有者に応じて情報の種類を定める場合があります。

第6条。 情報保有者

1. 情報の所有者は、国民(個人)、法人、ロシア連邦、ロシア連邦の主体、地方自治体のいずれかになります。

2. ロシア連邦、ロシア連邦の主体、地方自治体を代表して、情報所有者の権限は、関連する規制法によって定められた権限の範囲内で、州機関および地方自治体によってそれぞれ行使されます。

3. 連邦法で別段の定めがない限り、情報の所有者は次の権利を有します。

1) 情報へのアクセスを許可または制限し、そのようなアクセスの手順と条件を決定します。

2) 情報の使用(配布を含む)は、ご自身の裁量で行うこと。

3) 契約に基づいて、または法律で定められたその他の根拠に基づいて、情報を他者に転送する。

4) 他人による情報の違法な受信または違法な使用が発生した場合に、法律で定められた方法で自分の権利を保護する。

5) 情報を使用して他のアクションを実行するか、そのようなアクションを許可する。

4. 情報の所有者は、その権利を行使する場合、以下の義務を負います。

1) 他人の権利と正当な利益を尊重します。

2) 情報を保護するための措置を講じます。

3) 連邦法によってそのような義務が定められている場合には、情報へのアクセスを制限します。

第7条。 公開情報

1. 公開情報には、一般に知られている情報およびアクセスが制限されないその他の情報が含まれます。

2. 公開情報は、そのような情報の配布に関して連邦法によって定められた制限に従って、誰でもその裁量で使用できます。

3. 自らの決定により公的に利用可能となった情報の所有者は、そのような情報を配布する者に対し、自らがその情報の出所であることを明示するよう要求する権利を有します。

第8条。 情報にアクセスする権利

1. 市民(個人)および組織(法人)(以下、「組織」という)は、本連邦法およびその他の連邦法によって定められた要件を遵守することを条件として、あらゆる形式およびあらゆる情報源からあらゆる情報を検索および受信する権利を有します。法律。

2. 国民(個人)は、ロシア連邦の法律で定められた方法で、州機関、地方自治体、およびその職員から、自分の権利と自由に直接影響する情報を受け取る権利を有します。

3. 組織は、州機関および地方自治体から、この組織の権利と義務に直接関連する情報、およびこの組織が法定活動を実行する際にこれらの機関との相互作用に関連して必要な情報を受け取る権利を有します。 。

4. 次へのアクセス:

1) 人間および国民の権利、自由および責任に影響を与える規制法行為、ならびに組織の法的地位および州機関および地方自治体の権限の確立。

2) 環境の状態に関する情報。

3) 州機関および地方自治体の活動および予算の使用に関する情報(国家機密または公式機密に該当する情報を除く)。

4) 図書館、博物館、アーカイブのオープンコレクションに蓄積された情報、および州、地方自治体、および国民(個人)および組織にそのような情報を提供することを目的として作成または意図されたその他の情報システムに蓄積された情報。

5) 連邦法によって確立されているアクセス制限が許容されないその他の情報。

5. 国家機関および地方自治体は、連邦法、ロシア連邦の構成主体の法律および規制に従って、ロシア語およびロシア連邦内の対応する共和国の州言語での活動に関する情報へのアクセスを提供する義務を負う。地方自治体の法律行為。 そのような情報へのアクセスを希望する人は、それを取得する必要性を正当化する必要はありません。

6. 情報にアクセスする権利を侵害する州機関および地方自治体、公共団体、職員の決定および行為(不作為)は、上級機関または上級職員、または裁判所に訴えることができます。

7. 情報へのアクセスの不法な拒否、その時機を逸した提供、または故意に信頼性が低い、または要求の内容と一致しない情報の提供の結果として損失が生じた場合、かかる損失は、規定に従って補償の対象となります。民法と一緒。

8. 情報は無料で提供されます。

1) 州機関および地方公共団体の活動に関するもの。これらの機関によって情報通信ネットワークに投稿されるもの。

2) ロシア連邦の法律によって定められた利害関係者の権利と義務に影響を与える。

3) その他法律で定められた情報。

9. 州機関または地方公共団体によるその活動に関する情報の提供に対して料金を設定することは、連邦法で定められた場合および条件の下でのみ可能です。

第9条。 情報へのアクセスを制限する

1. 情報へのアクセスの制限は、憲法制度の基礎、道徳、健康、権利および他人の正当な利益を保護し、国の防衛と国家の安全を確保するために、連邦法によって定められています。

2. 情報の機密性を維持することが義務付けられており、情報へのアクセスは連邦法によって制限されています。

3. 国家機密を構成する情報の保護は、国家機密に関するロシア連邦の法律に従って行われます。

4. 連邦法は、情報を企業秘密、公式秘密、その他の機密を構成する情報として分類するための条件、かかる情報の機密性を維持する義務、およびその開示に対する責任を定めています。

5. 市民(個人)が職業上の職務を遂行する際に、または組織が特定の種類の活動を遂行する際に受け取る情報(職業上の機密)は、これらの人物が連邦法により機密保持を義務付けられている場合、保護の対象となります。そういった情報。

6. 職業上の秘密を構成する情報は、連邦法および(または)裁判所の決定に従って第三者に提供される場合があります。

7. 職業上の秘密を構成する情報の秘密保持義務の履行期間は、自身に関する当該情報を提供した国民(個人)の同意がある場合にのみ制限することができる。

8. 連邦法で別段の定めがない限り、個人または家族の秘密を構成する情報を含む私生活に関する情報の提供を市民 (個人) に要求すること、および市民 (個人) の意志に反してそのような情報を受け取ることは禁止されています。 。

9. 国民(個人)の個人データにアクセスする手順は、個人データに関する連邦法によって確立されています。

第10条。 情報の発信または情報の提供

1. ロシア連邦では、情報の普及は、ロシア連邦の法律によって定められた要件に従って自由に行われます。

2. メディアを使用せずに広められる情報には、その所有者または情報を広める別の人物に関する信頼できる情報が、その人物を特定するのに十分な形式と量で含まれていなければなりません。

3 情報の受信者を特定することができる郵便物、電子メッセージ等の情報を伝達する手段を用いて情報を伝達する場合、情報を伝達する者は、情報の受信者に対し、当該情報を拒否する機会を提供する義務を負う。

4. 情報の提供は、情報交換に参加する者の合意によって定められた方法で行われます。

5. 文書の合法的なコピーの提供を含む、情報の強制的な配布または情報の提供の場合および条件は、連邦法によって定められています。

6. 戦争の促進、国家的、人種的、宗教的憎しみや敵意を煽ることを目的とした情報、および刑事責任または行政責任が生じるその他の情報を広めることは禁止されています。

第11条。 文書化情報

1. ロシア連邦の法律または当事者の合意により、情報の文書化に関する要件が確立される場合があります。

2. 連邦行政当局では、情報の文書化はロシア連邦政府が定めた方法で行われます。 他の州機関および地方公共団体が権限の範囲内で確立した事務および文書の流れの規則は、連邦行政当局の事務および文書の流れに関してロシア連邦政府によって確立された要件に準拠する必要があります。

3. 電子デジタル署名または手書き署名の別の類似物で署名された電子メッセージは、連邦法またはその他の規制法的行為が確立または暗示しない場合、手書き署名で署名された文書と同等の電子文書として認識されます。そのような文書を紙で作成するための要件。

4. 民事契約の締結、または電子メッセージを交換する者が参加するその他の法的関係を正式に締結する目的で、それぞれの電子デジタル署名または送信者の手書き署名に類似したもので署名された電子メッセージの交換。連邦法、その他の規制法的行為、または当事者の合意によって定められた方法によるメッセージは、文書の交換とみなされます。

5. 文書化された情報を含む重要な媒体に対する所有権およびその他の所有権は、民法によって確立されます。

第12条。 情報技術の応用分野における国家規制

1. 情報技術の応用分野における国家規制は以下を規定しています。

1) この連邦法によって確立された原則に基づく、情報技術 (情報化) を使用した情報の検索、受信、送信、生成および配布に関連する関係の規制。

2) 国民(個人)、組織、州機関、地方自治体に情報を提供するためのさまざまな目的のための情報システムの開発、およびそのようなシステムの相互作用の確保。

3) インターネットおよび他の類似の情報通信ネットワークを含む、ロシア連邦における情報通信ネットワークの効果的な使用のための条件を作り出す。

2. 州機関、地方公共団体は、その権限に応じて次のことを行います。

1) 情報技術を利用するための対象プログラムの開発と実施に参加する。

2) 情報システムを作成し、そこに含まれる情報へのアクセスをロシア語およびロシア連邦内の対応する共和国の州言語で提供する。

第13条。 情報システム

1. 情報システムには次のものが含まれます。

1) 国家情報システム - それぞれ連邦法、ロシア連邦の構成主体の法律、国家機関の法的行為に基づいて作成された連邦情報システムおよび地域情報システム。

2) 地方公共団体の決定に基づいて構築される自治体情報システム。

3) その他の情報システム。

2. 連邦法で別段の定めがない限り、情報システムのオペレータは、データベースに含まれる情報を処理するために使用される技術的手段の所有者、そのようなデータベースを合法的に使用する者、またはこの所有者と契約を締結した人物です。情報システムの運用。

3. 情報システムのデータベースに含まれる情報の所有者の権利は、当該データベースに対する著作権その他の権利に関わらず保護の対象となります。

4. この連邦法によって定められた州情報システムの要件は、ロシア連邦の地方自治に関する法律に別段の定めがない限り、地方自治体の情報システムに適用されます。

5. 国家情報システムおよび地方自治体情報システムの運用の特徴は、技術的規制、国家機関の規制法行為、かかる情報システムの構築を決定する地方自治体の規制法行為に従って確立できます。

6. 州情報システムまたは地方自治体情報システムではない情報システムの構築および運用手順は、この連邦法または他の連邦法で定められた要件に従って、かかる情報システムの運用者によって決定されます。

第14条。 国家情報システム

1. 州情報システムは、州機関の権限を実行し、州機関間の情報交換を確実にするため、および連邦法で定められたその他の目的のために作成されます。

2. 州の情報システムは、2005 年 7 月 21 日の連邦法第 94-FZ 号「州および地方自治体のニーズに対する物品の供給、仕事の履行、サービスの提供の発注について」で規定された要件を考慮して作成されます。

3. 国家情報システムは、国民(個人)、団体、政府機関、地方自治体から提供される統計情報やその他の文書情報に基づいて構築され、運用されます。

4. 強制的に提供される情報の種類のリストは、連邦法に別段の定めがない限り、ロシア連邦政府または関連政府機関によって、連邦法とその提供条件によって確立されます。

5. 州情報システムの構築に関する決定によって別段の定めがない限り、そのオペレータの機能は、そのような情報システムの構築について州契約を締結した顧客によって実行されます。 この場合、状態情報システムのコミッショニングは、指定された顧客によって確立された方法で実行されます。

6. ロシア連邦政府は、特定の国家情報システムを運用するための手順の必須要件を確立する権利を有します。

7. 知的財産の対象であるコンポーネントの使用権を適切に登録せずに国家情報システムを運用することは認められません。

8. 国家情報システムに含まれる情報を処理することを目的とした技術的手段(ソフトウェアおよびハードウェアおよび情報セキュリティ手段を含む)は、技術的規制に関するロシア連邦法の要件に準拠しなければならない。

9. 州情報システムに含まれる情報、および州機関が利用できるその他の情報および文書は、州情報リソースです。

第15条。 情報通信ネットワークの利用

1. ロシア連邦の領土内では、情報および電気通信ネットワークの使用は、通信分野におけるロシア連邦の法律、本連邦法およびロシア連邦のその他の規制法規の要件に従って行われます。 。

2. 情報通信ネットワークの使用の規制は、アクセスが特定のサークルに限定されないものであり、この分野における自主規制組織の一般に受け入れられている国際慣行を考慮して、ロシア連邦で実施される。 他の情報通信ネットワークを使用する手順は、この連邦法で定められた要件を考慮して、かかるネットワークの所有者によって決定されます。

3. ロシア連邦領域における経済活動またはその他の活動における情報通信ネットワークの使用は、そのようなネットワークを使用せずに行われるこれらの活動の規制に関する追加の要件または制限を確立する基礎として機能することはできません。連邦法によって定められた要件の不遵守。

4. 連邦法は、事業活動を行う際に情報通信ネットワークを使用する個人および組織の強制的な身元確認を規定する場合があります。 この場合、ロシア連邦の領土内にある電子メッセージの受信者は、電子メッセージの送信者を特定するための検査を行う権利を有し、連邦法または当事者の合意によって定められている場合には、電子メッセージの送信者は次のようになります。そのようなチェックを行う義務があります。

5. 情報通信ネットワークの使用を通じた情報の転送は、情報の普及と知的財産の保護に関して連邦法によって定められた要件の遵守を条件として、制限なく実行されます。 情報の転送は、連邦法によって定められた方法および条件に従ってのみ制限される場合があります。

6. 国家情報システムを情報通信ネットワークに接続する機能は、ロシア連邦大統領の規制法行為またはロシア連邦政府の規制法行為によって確立できます。

第16条 データ保護

1. 情報保護とは、以下を目的とした法的、組織的、技術的措置を採用することです。

1) 不正なアクセス、破壊、変更、ブロック、コピー、提供、配布、およびかかる情報に関連するその他の違法行為から情報を確実に保護すること。

2) アクセス制限情報の機密性を維持する。

3) 情報にアクセスする権利の実現。

2. 情報保護分野における関係に関する国家規制は、情報保護の要件と、情報、情報技術、および情報保護に関するロシア連邦の法律違反に対する責任を確立することによって実行されます。

3. 公開情報の保護要件は、この記事の第 1 部の第 1 項および第 3 項で指定された目標を達成する目的でのみ設定できます。

4. 情報の所有者、ロシア連邦の法律で定められた場合の情報システムの運営者は、以下を確保する義務があります。

1) 情報への不正アクセス、および(または) 情報にアクセスする権利を持たない者への情報の転送の防止。

2) 情報への不正アクセスの事実をタイムリーに検出する。

3) 情報へのアクセス手順への違反による悪影響の可能性を防止する。

4) 情報処理の技術的手段への影響を防止し、その結果としてその機能が中断されること。

5) 不正アクセスにより変更または破壊された情報の即時復元の可能性。

6) 情報セキュリティレベルの確保を継続的に監視します。

5. 国家情報システムに含まれる情報の保護に関する要件は、セキュリティ分野の連邦執行機関と、技術情報への対抗および情報の技術的保護の分野で権限を与えられた連邦執行機関によって、権限の範囲内で確立されます。 。 国家情報システムを作成および運用する場合、情報を保護するために使用される方法および方法は、指定された要件に準拠する必要があります。

6. 連邦法は、特定の情報セキュリティ ツールの使用および情報セキュリティ分野における特定の種類の活動の実施に対する制限を定める場合があります。

第17条。 情報、情報技術、情報保護の分野における犯罪に対する責任

1. この連邦法の要件に違反した場合は、ロシア連邦の法律に従って懲戒、民事、行政、または刑事責任が課せられます。

2. 制限された情報の開示またはそのような情報のその他の不法使用に関連して権利および正当な利益が侵害された人は、所定の方法で、損害賠償請求、精神的損害の補償を含む、自分の権利の司法的保護を申請する権利を有します。 、名誉、尊厳、ビジネス上の評判を保護します。 情報の機密性を維持するための措置を講じなかった者、またはロシア連邦の法律によって定められた情報保護の要件に違反した者によって提出された場合、損害賠償請求は満たされません。かかる要件への対策と遵守はこの人の責任でした。

3. 特定の情報の配布が連邦法によって制限または禁止されている場合、サービスを提供する者は、そのような情報の配布に対する民事責任を負いません。

1) または他人から提供された情報の転送による場合。 ただし、変更または修正なしで転送される場合に限ります。

2) または、情報の配布の違法性について知ることができない場合に限り、情報を保存し、その情報へのアクセスを提供するため。

第 18 条 ロシア連邦の特定の立法行為(立法法の規定)の無効の認定について

この連邦法の発効日より、以下は無効と宣言されるものとします。

1) 1995 年 2 月 20 日連邦法 No. 24-FZ 「情報、情報化および情報保護について」 (ロシア連邦立法集成、1995 年、第 8 号、第 609 条)。

2) 1996 年 7 月 4 日連邦法 N 85-FZ「国際情報交換への参加について」(ロシア連邦立法集、1996 年、N 28、第 3347 条)。

3) 2003 年 1 月 10 日の連邦法 N 15-FZ 第 16 条「連邦法「特定の種類の活動のライセンスに関する」の採択に関連したロシア連邦の特定の立法行為への修正および追加の導入について (ロシア連邦法集、2003 年、N 2、第 167 条)。

4) 2003 年 6 月 30 日の連邦法 N 86-FZ 第 21 条「ロシア連邦の特定の立法行為に対する修正および追加の導入、ロシア連邦の特定の立法行為を無効であると認め、社内の従業員に一定の保証を提供することについて」 「行政改善措置の実施に関連して廃止された連邦税務警察機関、麻薬および向精神薬に関する事務機関、売上高管理機関、および廃止された連邦税務警察機関」(ロシア連邦立法集、2003年、第27号、第2700条)。

5) 2004 年 6 月 29 日の連邦法 N 58-FZ 第 39 条「ロシア連邦の特定の立法行為の修正、および改善措置の実施に関連したロシア連邦の特定の立法行為の無効の認識について」行政」(ロシア連邦立法集、2004 年、N 27、条項 2711)。

社長
ロシア連邦
V. プーチン

第 8 条 情報へのアクセスの権利

1. 市民(個人)および組織(法人)(以下、「組織」という)は、本連邦法およびその他の連邦法によって定められた要件を遵守することを条件として、あらゆる形式およびあらゆる情報源からあらゆる情報を検索および受信する権利を有します。法律。

2. 国民(個人)は、ロシア連邦の法律で定められた方法で、州機関、地方自治体、およびその職員から、自分の権利と自由に直接影響する情報を受け取る権利を有します。

3. 組織は、州機関および地方自治体から、この組織の権利と義務に直接関連する情報、およびこの組織が法定活動を実行する際にこれらの機関との相互作用に関連して必要な情報を受け取る権利を有します。 。

4. 次へのアクセス:

1) 人間および国民の権利、自由および責任に影響を与える規制法行為、ならびに組織の法的地位および州機関および地方自治体の権限の確立。

2) 環境の状態に関する情報。

3) 州機関および地方自治体の活動および予算の使用に関する情報(国家機密または公式機密に該当する情報を除く)。

4) 図書館、博物館、アーカイブのオープンコレクションに蓄積された情報、および州、地方自治体、および国民(個人)および組織にそのような情報を提供することを目的として作成または意図されたその他の情報システムに蓄積された情報。

5) 連邦法によって確立されているアクセス制限が許容されないその他の情報。

5. 国家機関および地方自治体は、連邦規則に従い、ロシア語およびロシア連邦内の対応する共和国の州言語での活動に関する情報へのアクセスを、インターネットを含む情報通信ネットワークの利用を含めて提供する義務を負う。法律、ロシア連邦の構成主体の法律、および地方自治体の規制法。 そのような情報へのアクセスを希望する人は、それを取得する必要性を正当化する必要はありません。

6. 情報にアクセスする権利を侵害する州機関および地方自治体、公共団体、職員の決定および行為(不作為)は、上級機関または上級職員、または裁判所に訴えることができます。

7. 情報へのアクセスの不法な拒否、その時機を逸した提供、または故意に信頼性が低い、または要求の内容と一致しない情報の提供の結果として損失が生じた場合、かかる損失は、規定に従って補償の対象となります。民法と一緒。

8. 情報は無料で提供されます。

1) 州機関および地方公共団体の活動に関するもの。これらの機関によって情報通信ネットワークに投稿されるもの。

2) ロシア連邦の法律によって定められた利害関係者の権利と義務に影響を与える。

3) その他法律で定められた情報。

9. 州機関または地方公共団体によるその活動に関する情報の提供に対して料金を設定することは、連邦法で定められた場合および条件の下でのみ可能です。

2017/06/07 より N 109-FZ、
2017年6月18日付けN 127-FZ、2017年7月1日付けN 156-FZ、2017年7月29日付けN 241-FZ、
2017 年 7 月 29 日付け N 276-FZ、2017 年 7 月 29 日付け N 278-FZ、2017 年 11 月 25 日付け N 327-FZ、
2017 年 12 月 31 日付 N 482-FZ、2018 年 4 月 23 日付 N 102-FZ、2018 年 6 月 29 日付 N 173-FZ)

連邦法によって導入された変更の日付 2017/12/31 N 482-FZ 、2018年6月30日に発効します。

第 1 条 この連邦法の範囲

1. この連邦法は、以下の場合に生じる関係を規制します。

1) 情報を検索、受信、送信、作成、配布する権利を行使する。

2) 情報技術の応用。

3) 情報セキュリティの確保。

2. この連邦法の規定は、この連邦法に定められた場合を除き、知的活動の結果の法的保護および個人化の同等の手段の間に生じる関係には適用されません。

2013/07/02 N 187-FZ)

第 2 条 この連邦法で使用される基本概念

この連邦法では、次の基本概念が使用されています。

1) 情報 - プレゼンテーションの形式に関係なく、情報 (メッセージ、データ)。

2) 情報技術 - 情報の検索、収集、保存、処理、提供、配布のプロセス、方法、およびそのようなプロセスおよび方法を実装する方法。

3) 情報システム - データベースに含まれる一連の情報、情報技術およびその処理を確実にする技術的手段。

4) 情報通信ネットワーク - 通信回線を介して情報を送信するように設計された技術システムであり、コンピュータ技術を使用してアクセスが実行されます。

5) 情報の所有者 - 独自に情報を作成した人、または法律または協定に基づいて、何らかの基準によって決定された情報へのアクセスを許可または制限する権利を受け取った人。

6) 情報へのアクセス - 情報を取得し、それを使用する能力。

7) 情報の機密性 - 特定の情報にアクセスした人が、その所有者の同意なしにその情報を第三者に転送しないという必須要件。

8) 情報の提供 - 特定のサークルによる情報の取得、または特定のサークルへの情報の送信を目的とした行為。

9) 情報の普及 - 不特定の人々による情報の取得、または不特定の人々への情報の送信を目的とした行為。

10) 電子メッセージ - 情報通信ネットワークのユーザーによって送受信される情報。

11) 文書化された情報 - かかる情報を決定することを可能にする詳細を文書化することによって有形媒体に記録された情報、またはロシア連邦の法律によって定められている場合には、その物質的媒体。

11.1) 電子文書 - 電子形式で提示される文書化された情報。つまり、電子コンピュータを使用した人間の認識に適した形式、および情報通信ネットワークを介した送信や情報システムでの処理に適した形式で提示される情報。

(第 11.1 条は、2010 年 7 月 27 日付連邦法 N 227-FZ によって導入されました)

12) 情報システムオペレータ - データベースに含まれる情報の処理を含む、情報システムの運用に従事する国民または法人。

13) インターネット上のサイト - 電子コンピュータ用のプログラムおよび情報システムに含まれるその他の情報のセット。情報通信ネットワーク「インターネット」(以下、「インターネット」という) を通じてドメイン名によってアクセスが提供されます。および (または) インターネット上のサイトを識別できるネットワーク アドレスによる。

(第 13 条は、2012 年 7 月 28 日の連邦法第 139-FZ によって導入され、2013 年 6 月 7 日の連邦法第 112-FZ によって修正されました)

(2012 年 7 月 28 日付連邦法 N 139-FZ により導入された第 14 条)

15) ドメイン名 - インターネット上に投稿された情報へのアクセスを提供するために、インターネット上のサイトをアドレス指定することを目的とした記号指定。

(2012 年 7 月 28 日付連邦法 N 139-FZ により導入された第 15 条)

16) ネットワークアドレス - テレマティック通信サービスを提供する際に情報システムに含まれる加入者端末または他の通信手段を識別するデータ伝送ネットワーク内の識別子。

(2012 年 7 月 28 日付連邦法 N 139-FZ により導入された第 16 条)

17) インターネット上のサイトの所有者 - インターネット上のサイトに情報を掲載する手順を含む、インターネット上のサイトを使用するための手順を独自かつ独自の裁量で決定する人。

(2012 年 7 月 28 日付連邦法 N 139-FZ により導入された第 17 条)

18) ホスティングプロバイダー - インターネットに永続的に接続された情報システムに情報を配置するためのコンピューティングパワーを提供するサービスを提供する人。

(2012 年 7 月 28 日付連邦法 N 139-FZ により導入された第 18 条)

19) 統一識別および認証システム - 連邦国家情報システム。その使用手順はロシア連邦政府によって確立され、ロシア連邦の法律で規定されている場合には、含まれる情報へのアクセスが許可されます。情報システムにおいて。

(2013 年 6 月 7 日付けの連邦法 N 112-FZ により導入された第 19 条)

20) 検索システム - ユーザーの要求に応じて、特定のコンテンツの情報をインターネットで検索し、インターネット上のサイトにある要求された情報にアクセスするために、インターネット上のサイト ページ インデックスに関する情報をユーザーに提供する情報システム。ただし、州および地方自治体の機能の実施、州および地方自治体のサービスの提供、および連邦法によって定められたその他の公権力の行使に使用される情報システムを除きます。

(2015 年 7 月 13 日付連邦法 N 264-FZ により導入された第 20 条)

第 3 条 情報、情報技術および情報保護分野における関係の法的規制の原則

情報、情報技術、および情報保護の分野で生じる関係の法的規制は、次の原則に基づいています。

1) 法的方法を問わず、情報を検索、受信、送信、作成、配布する自由。

2) 情報へのアクセスに対する制限を連邦法によってのみ確立する。

3) 連邦法で定められた場合を除き、州機関および地方自治体の活動に関する情報の公開性、およびかかる情報への自由なアクセス。

4)情報システムの構築とその運用におけるロシア連邦国民の言語に対する権利の平等。

5) 情報システムの構築、運用、およびそこに含まれる情報の保護におけるロシア連邦の安全を確保する。

6) 情報の信頼性と提供の適時性。

7) 私生活の不可侵、個人の私生活に関する情報を本人の同意なしに収集、保存、使用、配布することは許されない。

8) 州情報システムの構築と運用における特定の情報技術の使用の義務が連邦法によって確立されていない限り、ある情報技術を使用することの他の利点を規制法によって確立することは認められない。

第 4 条 情報、情報技術および情報保護に関するロシア連邦の法律

1. 情報、情報技術および情報保護に関するロシア連邦の法律は、ロシア連邦憲法、ロシア連邦の国際条約に基づいており、本連邦法および情報の使用に関する関係を規定するその他の連邦法から構成されます。

2. メディアの組織および活動に関連する関係の法的規制は、メディアに関するロシア連邦の法律に従って実行されます。

3. アーカイブ基金に含まれる文書情報の保管および使用の手順は、ロシア連邦のアーカイブ業務に関する法律によって確立されています。

第 5 条 法的関係の対象となる情報

1. 情報は公的、民事、その他の法的関係の対象となる場合があります。 連邦法が情報へのアクセスに対する制限や、情報の提供や配布の手順に関するその他の要件を定めていない限り、情報は誰でも自由に使用したり、ある人から別の人に転送したりすることができます。

2. 情報は、アクセスのカテゴリーに応じて、公開情報と連邦法によってアクセスが制限されている情報 (制限情報) に分類されます。

3. 情報は、その提供または配布の手順に応じて次のように分類されます。

1) 情報が自由に広められる。

2) 関連関係に参加する者の同意により提供される情報。

3) 連邦法に従って提供または配布の対象となる情報。

4) ロシア連邦において配布が制限または禁止されている情報。

4. ロシア連邦の法律は、その内容または所有者に応じて情報の種類を定める場合があります。

第6条 情報の所有者

1. 情報の所有者は、国民(個人)、法人、ロシア連邦、ロシア連邦の主体、地方自治体のいずれかになります。

2. ロシア連邦、ロシア連邦の主体、地方自治体を代表して、情報所有者の権限は、関連する規制法によって定められた権限の範囲内で、州機関および地方自治体によってそれぞれ行使されます。

3. 連邦法で別段の定めがない限り、情報の所有者は次の権利を有します。

1) 情報へのアクセスを許可または制限し、そのようなアクセスの手順と条件を決定します。

2) 情報の使用(配布を含む)は、ご自身の裁量で行うこと。

3) 契約に基づいて、または法律で定められたその他の根拠に基づいて、情報を他者に転送する。

4) 他人による情報の違法な受信または違法な使用が発生した場合に、法律で定められた方法で自分の権利を保護する。

5) 情報を使用して他のアクションを実行するか、そのようなアクションを許可する。

4. 情報の所有者は、その権利を行使する場合、以下の義務を負います。

1) 他人の権利と正当な利益を尊重します。

2) 情報を保護するための措置を講じます。

3) 連邦法によってそのような義務が定められている場合には、情報へのアクセスを制限します。

第7条(公開情報)

1. 公開情報には、一般に知られている情報およびアクセスが制限されないその他の情報が含まれます。

2. 公開情報は、そのような情報の配布に関して連邦法によって定められた制限に従って、誰でもその裁量で使用できます。

3. 自らの決定により公的に利用可能となった情報の所有者は、そのような情報を配布する者に対し、自らがその情報の出所であることを明示するよう要求する権利を有します。

4. 所有者がインターネット上に公開する情報であって、再利用を目的として事前の人為的変更を加えることなく自動処理が可能な形式で公開されている情報は、オープンデータの形式で公開される公開情報となります。

(パート 4 は、2013 年 6 月 7 日付けの連邦法 N 112-FZ によって導入されました)

5. 国家機密に関するロシア連邦法の要件を考慮して、オープンデータの形式の情報がインターネット上に掲載されます。 オープンデータの形式で情報を掲載することが国家機密に該当する情報の流布につながる可能性がある場合には、そのような情報を処分する権限を有する機関の要請に応じて、オープンデータの形式での情報の掲載を停止しなければなりません。

(パート 5 は、2013 年 6 月 7 日付けの連邦法 N 112-FZ によって導入されました)

6. オープンデータの形式での情報の投稿が、連邦法に従ってアクセスが制限されている情報の所有者の権利の侵害、または個人データの主体の権利の侵害を伴う可能性がある場合、オープンデータの形式でのこの情報の提供は、判決裁判所によって停止されなければなりません オープン データの形式での情報の配置が、2006 年 7 月 27 日の連邦法 N 152-FZ「個人データについて」の要件に違反して実行された場合、オープン データの形式での情報の配置は次の手順に従う必要があります。対象者の個人データの権利を保護するために認可された機関の要請に応じて一時停止または終了されます。

(パート 6 は、2013 年 6 月 7 日付けの連邦法 N 112-FZ によって導入されました)

第 8 条 情報へのアクセスの権利

1. 市民(個人)および組織(法人)(以下、「組織」という)は、本連邦法およびその他の連邦法によって定められた要件を遵守することを条件として、あらゆる形式およびあらゆる情報源からあらゆる情報を検索および受信する権利を有します。法律。

2. 国民(個人)は、ロシア連邦の法律で定められた方法で、州機関、地方自治体、およびその職員から、自分の権利と自由に直接影響する情報を受け取る権利を有します。

3. 組織は、州機関および地方自治体から、この組織の権利と義務に直接関連する情報、およびこの組織が法定活動を実行する際にこれらの機関との相互作用に関連して必要な情報を受け取る権利を有します。 。

4. 次へのアクセス:

1) 人間および国民の権利、自由および責任に影響を与える規制法行為、ならびに組織の法的地位および州機関および地方自治体の権限の確立。

2) 環境の状態に関する情報。

3) 州機関および地方自治体の活動および予算の使用に関する情報(国家機密または公式機密に該当する情報を除く)。

4) 図書館、博物館、アーカイブのオープンコレクションに蓄積された情報、および州、地方自治体、および国民(個人)および組織にそのような情報を提供することを目的として作成または意図されたその他の情報システムに蓄積された情報。

5) 連邦法によって確立されているアクセス制限が許容されないその他の情報。

5. 国家機関および地方自治体は、連邦規則に従い、ロシア語およびロシア連邦内の対応する共和国の州言語での活動に関する情報へのアクセスを、インターネットを含む情報通信ネットワークの利用を含めて提供する義務を負う。法律、ロシア連邦の構成主体の法律、および地方自治体の規制法。 そのような情報へのアクセスを希望する人は、それを取得する必要性を正当化する必要はありません。

(2010 年 7 月 27 日付連邦法 N 227-FZ により改正)

6. 情報にアクセスする権利を侵害する州機関および地方自治体、公共団体、職員の決定および行為(不作為)は、上級機関または上級職員、または裁判所に訴えることができます。

7. 情報へのアクセスの不法な拒否、その時機を逸した提供、または故意に信頼性が低い、または要求の内容と一致しない情報の提供の結果として損失が生じた場合、かかる損失は、規定に従って補償の対象となります。民法と一緒。

8. 情報は無料で提供されます。

1) 州機関および地方公共団体の活動に関するもの。これらの機関によって情報通信ネットワークに投稿されるもの。

2) ロシア連邦の法律によって定められた利害関係者の権利と義務に影響を与える。

3) その他法律で定められた情報。

9. 州機関または地方公共団体によるその活動に関する情報の提供に対して料金を設定することは、連邦法で定められた場合および条件の下でのみ可能です。

第9条 情報へのアクセスの制限

1. 情報へのアクセスの制限は、憲法制度の基礎、道徳、健康、権利および他人の正当な利益を保護し、国の防衛と国家の安全を確保するために、連邦法によって定められています。

2. 情報の機密性を維持することが義務付けられており、情報へのアクセスは連邦法によって制限されています。

2.1. 情報リソースへのアクセスを制限する措置を講じるための情報リソースを特定する手順、この連邦法に従って適用されるそのようなアクセスを制限する方法(方法)の要件、およびアクセス制限に関する掲載情報の要件。情報リソースは連邦執行機関によって決定され、メディア、マスコミ、情報技術、通信の分野で制御と監督の機能を実行します。

(パート 2.1 は、2017 年 7 月 29 日付の連邦法 N 276-FZ によって導入されました)

3. 国家機密を構成する情報の保護は、国家機密に関するロシア連邦の法律に従って行われます。

4. 連邦法は、情報を企業秘密、公式秘密、その他の機密を構成する情報として分類するための条件、かかる情報の機密性を維持する義務、およびその開示に対する責任を定めています。

5. 市民(個人)が職業上の職務を遂行する際に、または組織が特定の種類の活動を遂行する際に受け取る情報(職業上の機密)は、これらの人物が連邦法により機密保持を義務付けられている場合、保護の対象となります。そういった情報。

6. 職業上の秘密を構成する情報は、連邦法および(または)裁判所の決定に従って第三者に提供される場合があります。

7. 職業上の秘密を構成する情報の秘密保持義務の履行期間は、自身に関する当該情報を提供した国民(個人)の同意がある場合にのみ制限することができる。

8. 連邦法で別段の定めがない限り、個人または家族の秘密を構成する情報を含む私生活に関する情報の提供を市民 (個人) に要求すること、および市民 (個人) の意志に反してそのような情報を受け取ることは禁止されています。 。

9. 国民(個人)の個人データにアクセスする手順は、個人データに関する連邦法によって確立されています。

第10条(情報の発信または提供)

1. ロシア連邦では、情報の普及は、ロシア連邦の法律によって定められた要件に従って自由に行われます。

2. メディアを使用せずに広められる情報には、その所有者または情報を広める別の人物に関する信頼できる情報が、その人物を特定するのに十分な形式と量で含まれていなければなりません。 インターネット上の Web サイトの所有者は、自分の名前、所在地、住所、本連邦法第 15.7 条に指定された申請書を送信するための電子メール アドレスに関する情報を、所有する Web サイトに掲載する義務があり、また、次の事項を規定する権利も有します。インターネット上の Web サイト上の電子フォームに記入してこの申請書を送信することも可能です。

(2014 年 11 月 24 日付連邦法 N 364-FZ により改正)

3 情報の受信者を特定することができる郵便物、電子メッセージ等の情報を伝達する手段を用いて情報を伝達する場合、情報を伝達する者は、情報の受信者に対し、当該情報を拒否する機会を提供する義務を負う。

4. 情報の提供は、情報交換に参加する者の合意によって定められた方法で行われます。

5. 文書の合法的なコピーの提供を含む、情報の強制的な配布または情報の提供の場合および条件は、連邦法によって定められています。

6. 戦争の促進、国家的、人種的、宗教的憎しみや敵意を煽ることを目的とした情報、および刑事責任または行政責任が生じるその他の情報を広めることは禁止されています。

第10.1条 インターネット上の情報発信の主催者の責任

(2014 年 5 月 5 日付連邦法 N 97-FZ によって導入)

1. インターネット上の情報配布の主催者とは、受信、送信、配信、および (または) 目的および (または) 使用される電子コンピュータ用の情報システムおよび (または) プログラムの機能を保証する活動を実行する人物です。 ) 電子メッセージを処理するインターネット ユーザー。

2. インターネット上での情報拡散の主催者は、ロシア連邦政府が定めた手順に従って、メディア、マスコミ、情報の分野で管理および監督機能を行使する連邦執行機関に通知する義務があります。テクノロジーとコミュニケーション、この記事のパート 1 で指定されている活動の開始について。

3. インターネット上での情報配布の主催者は、以下のものをロシア連邦の領土内に保存する義務があります。

1) インターネット利用者の音声情報、文字、画像、音声、ビデオその他の電子メッセージの受信、送信、配信および(または)処理の事実に関する情報およびこれらの利用者に関する情報。そのような行為。

憲法第 24 条に従い、州当局および地方自治体の職員は、法律で別段の定めがない限り、すべての人に自分たちの権利と自由に直接影響する文書や資料に精通する機会を提供する義務があります。

第 41 条は、人々の生命と健康に脅威をもたらす事実と状況を知る権利を保障し、第 42 条は環境の状態に関する信頼できる情報を知る権利を保障している。

基本的に、 情報への権利ペーパーテクノロジーを使用して実装することもできますが、現代の状況では、国民にとって最も実用的で便利なのは、関連する立法機関、行政機関、司法機関が情報サーバーを作成し、そこに表示される情報の可用性と完全性を維持することです。彼ら(サーバー)の情報セキュリティ。

憲法第 23 条は次のことを保証しています 個人および家族のプライバシーに対する権利、通信、電話での会話、郵便、電信およびその他のメッセージの秘密に関する第29条 - 法的な方法で自由に情報を求め、受信、送信、作成および配布する権利。 これらの規定の現代的な解釈には、コンピュータ ネットワーク経由での送信中を含むデータの機密性の確保と、へのアクセスが含まれます。 情報セキュリティ手段.

ロシア連邦民法典 (私たちのプレゼンテーションでは 2001 年 5 月 15 日版に基づいています) には、銀行業務、商業秘密、公式秘密などの概念が含まれています。 第 139 条によれば、その情報は公式または 営業秘密情報が第三者に知られていないために実際のまたは潜在的な商業的価値がある場合、法的根拠に基づいて情報に自由にアクセスすることはできず、情報の所有者はその機密性を保護するための措置を講じます。 これは、少なくとも、情報セキュリティ問題に関する能力と、機密性を確保するためのアクセス可能な (そして合法的な) 手段の利用可能性を意味します。 (注: 2008 年 1 月 1 日に失効。 - 2006 年 12 月 18 日連邦法 N 231-FZ。)

情報セキュリティに関しては非常に先進的です。 刑法ロシア連邦 (2002 年 3 月 14 日に改正)。 第 28 章 - 「コンピュータ情報分野の犯罪」 - には 3 つの記事が含まれています。

  • 第 272 条 コンピュータ情報への違法なアクセス。
  • 第 273 条 悪意のあるコンピュータ プログラムの作成、使用、配布。
  • 第 274 条 コンピュータ情報および情報を保存、処理、または送信する運用手段に関する規則の違反 電気通信ネットワーク.

1 つ目は機密性に対する攻撃、2 つ目はマルウェアによる攻撃、3 つ目は法的に保護されたコンピュータ情報の破壊、ブロック、または変更につながる可用性と完全性の侵害を扱います。 ロシア連邦刑法の範囲内にアクセシビリティの問題を含める 情報サービス私たちにとってとてもタイムリーに思えます。

ロシア連邦刑法第 138 条は、個人データの機密性を保護し、通信、電話での会話、郵便、電信、またはその他のメッセージの機密性の侵害に対する処罰を規定しています。 ロシア連邦刑法第 183 条も、銀行および商業秘密に関して同様の役割を果たしています。

情報の機密性の確保に関する国家の利益は、「法」に最も完全に表現されています。 国家機密「(2004 年 8 月 22 日付けの修正および追加あり)。国家機密とは、軍事、外交政策、経済、情報、防諜、および作戦捜査活動の分野で国家によって保護される情報であり、その流布により損害を与える可能性がある情報と定義されています。同法によると、情報保護手段の定義は、含まれる情報を保護するために設計された技術的、暗号的、ソフトウェアおよびその他の手段です。 国家機密; 情報保護の実装手段、および情報保護の有効性を監視する手段。 定義の最後の部分の重要性を強調しましょう。

「情報、情報技術及び情報保護に関する法律」

情報セキュリティ問題に特化したロシア法の基本法は、2006 年 7 月 27 日付けの「情報、情報技術および情報保護に関する法律」第 149-FZ 号 (2006 年 7 月 8 日に国家院により採択) と考えるべきです。 基本的な定義を提供し、この分野の法律が発展すべき方向性を概説し、次の場合に生じる関係を規制します。

  1. 情報を検索、受信、送信、作成、配布する権利を行使する。
  2. 情報技術の応用。
  3. 情報セキュリティの確保。

主な定義を引用しましょう。

  1. 情報- プレゼンテーションの形式に関係なく、情報 (メッセージ、データ)。
  2. 情報技術- 情報の検索、収集、保存、処理、提供、配布のプロセス、方法、およびそのようなプロセスおよび方法を実装する方法。
  3. 情報システム- データベースに含まれる情報の全体、情報技術およびその処理を確実にする技術的手段。
  4. 情報通信ネットワーク- 通信回線を介して情報を送信するように設計された技術システム。コンピュータ技術を使用してアクセスが実行されます。
  5. 情報の所有者- 独自に情報を作成した人、または法律または協定に基づいて、何らかの基準によって決定された情報へのアクセスを許可または制限する権利を受け取った人。
  6. 情報へのアクセス- 情報を取得し、それを使用する能力。
  7. 情報の機密性- 特定の情報にアクセスした人が、その所有者の同意なしにその情報を第三者に転送しないという必須要件。
  8. 情報提供- 特定のサークルによる情報の取得、または特定のサークルへの情報の送信を目的とした行為。
  9. 情報の拡散- 不特定のサークルによる情報の取得、または不特定のサークルへの情報の送信を目的とした行為。
  10. 電子メッセージ- 情報通信ネットワークの利用者が送受信する情報。
  11. 文書化された情報- かかる情報を決定できる詳細を文書化することによって有形媒体に記録された情報、またはロシア連邦の法律によって定められている場合には、その有形媒体。
  12. 情報システムオペレーター- データベースに含まれる情報の処理を含む、情報システムの運用に従事する国民または法人。

もちろん、定義の法則におけるデータの品質については議論しません。 機密性と非開示を同一視する、情報機密性の型破りな定義にのみ注意を払いましょう。

同法の第 3 条では、情報、情報技術、および情報保護の分野における関係の法的規制の原則を定めています。

  1. あらゆる法的手段によって情報を検索、受信、送信、作成、配布する自由。
  2. 情報へのアクセスに対する制限を連邦法によってのみ確立する。
  3. 連邦法で定められた場合を除き、州機関および地方自治体の活動に関する情報の公開性、およびそのような情報への自由なアクセス。
  4. 情報システムの構築とその運用におけるロシア連邦国民の言語に対する権利の平等。
  5. 情報システムの構築、運用、およびそこに含まれる情報の保護におけるロシア連邦の安全を確保する。
  6. 情報の信頼性とその提供の適時性。
  7. 私生活の不可侵、個人の私生活に関する情報を本人の同意なしに収集、保存、使用、配布することは許されない。
  8. 州情報システムの構築と運用のための特定の情報技術の使用の義務が連邦法によって確立されていない限り、規制法によって特定の情報技術を使用することの他の利点を確立することは認められない。

これらの原則には、情報の完全性(信頼性)と可用性(提供の適時性)が明示的に含まれていることに注意してください。

法律第 9 条には次の規定があります。

  1. 情報へのアクセスの制限は、憲法制度の基礎、道徳、健康、権利および他人の正当な利益を保護し、国の防衛と国家の安全を確保するために、連邦法によって定められています。
  2. 情報の機密性を維持することは義務であり、情報へのアクセスは連邦法によって制限されています。
  3. 含まれる情報の保護 国家機密、ロシア連邦の法律に従って実施されます。 国家機密.
  4. 連邦法は、情報を構成する情報として分類するための条件を定めています。 営業秘密、公式秘密およびその他の秘密、そのような情報の秘密を保持する義務、およびその開示に対する責任。

この記事は情報の機密性に焦点を当てていることに注意してください。

第 11 条「情報の文書化」には、次の重要な規定が含まれています。

3 。 電子デジタル署名または手書き署名の別の類似物で署名された電子メッセージは、連邦法またはその他の規制法的行為が以下の要件を確立または示唆していない場合、手書き署名で署名された文書と同等の電子文書として認識されます。そのような文書を紙で作成すること。

4 。 民事契約の締結、または電子メッセージを交換する者に関わるその他の法的関係を正式に締結する目的で、それぞれの電子デジタル署名またはそのようなメッセージの送信者の手書き署名に類似したもので署名された電子メッセージの交換。連邦法、その他の規制によって定められた方法、法的行為または当事者の合意は文書の交換とみなされます。

第 16 条は完全に情報保護の問題に特化しています。 全文引用してみましょう。

  1. 情報保護とは、以下を目的とした法的、組織的、技術的措置を採用することです。
    1. 不正なアクセス、破壊、変更、ブロック、コピー、提供、配布、およびかかる情報に関連するその他の違法行為から情報を確実に保護すること。
    2. 機密保持 制限された情報;
    3. 情報にアクセスする権利の実現。
  2. 情報保護分野における関係に関する国家規制は、情報保護の要件と、情報、情報技術、および情報保護に関するロシア連邦の法律違反に対する責任を確立することによって実行されます。
  3. 公開情報の保護要件は、この記事の第 1 部の第 1 項および第 3 項で指定された目標を達成するためにのみ確立できます。
  4. 情報の所有者、ロシア連邦の法律で定められた場合の情報システムの運営者は、以下を確保する義務があります。
    1. 情報への不正アクセス、および(または)情報にアクセスする権利を持たない者への情報の転送の防止。
    2. 情報への不正アクセスの事実をタイムリーに検出する。
    3. 情報へのアクセス順序に違反することによる悪影響の可能性を防止する。
    4. 情報処理の技術的手段への影響を防止し、その結果として機能が中断されることを防止する。
    5. 不正アクセスにより変更または破壊された情報を直ちに復元する機能。
    6. 情報セキュリティレベルの確保を継続的に監視します。
  5. 国家情報システムに含まれる情報の保護に関する要件は、セキュリティ分野の連邦執行機関と、技術情報への対抗および情報の技術的保護の分野で権限を与えられた連邦執行機関によって、その権限の範囲内で確立されます。 国家情報システムを作成および運用する場合、情報を保護するために使用される方法および方法は、指定された要件に準拠する必要があります。
  6. 連邦法は、特定の情報セキュリティ ツールの使用および情報セキュリティ分野における特定の種類の活動の実施に対する制限を定める場合があります。

引用された同法の条文には、情報セキュリティの 3 つの主要な側面 (可用性、完全性、機密性) がすべて含まれています。 また、セキュリティ違反を監視し、情報セキュリティレベルを常に監視することが義務付けられています。

認定、認証、ライセンスなどの措置については明示的には言及されていませんが、第 5 項と第 6 項には、当然のことながら暗示されています。

これらは、「情報、情報技術および情報保護に関する法律」の最も重要な規定であると私たちは考えています。 次のページでは、情報セキュリティ分野におけるロシア連邦の他の法律について説明します。

連邦法の分析「情報、情報化および情報保護」

はじめに…………………………………………………………………………………………3

法的規制の対象となる情報……………………………….4

連邦法の基本規定「情報、情報化および情報保護」………………………………………………………………7

連邦法「情報、情報化および情報保護」の欠点……………………………………………………………………………………11

結論………………………………………………………………………….17

使用文献リスト………………………………………………………………18

導入

情報法は、ロシアで現在開発中の新しい法律分野であり、情報領域(社会および国家における情報の作成、移動、消費に関連する領域)における関係の規制を規定するものである。

旧ソ連では情報法は事実上存在しませんでした。 CPSU中央委員会と政府のいくつかの法令は、主に政府機関に情報を提供することを目的とした大規模な情報システムの創設を目的としていたが、情報の主な消費者である国民は国家の関心を超えていた。 情報は非公開でした。

今日、状況は劇的に変化しています。 ロシア連邦の新しい憲法が採択され、情報分野に関連する法規範も含まれています。 1991年から1995年までのみ。 情報法の問題に関しては、約 500 の基本的な規範法が発行されました。 これらのうち、75 の法律は完全に情報法の主題に関連しており、残りの法律にはこれらの問題に関する別の規則が含まれています。 最も重要な出来事は、1995 年 2 月 20 日に「情報、情報化および情報保護に関する連邦法」(以下、法律という)が採択され、発効したことと考えるべきです。

しかし、情報法が最も重要な法律分野であるということについては、まだ明確に理解されていません。

これらすべてにより、質問は関連性のあるものになります:現行法の根本的な性質の欠陥はありますか。 これは、その構成の中に実際に機能しない規範がかなりの割合で存在すること、および現行法および一般に認められている国際法の規範との矛盾に関係しています。

したがって、ロシアの法律とその後の連邦法の「情報、情報化、および情報保護に関する法」の分析では、情報を法的規制の対象として考慮する必要があります。

法的規制の対象となる情報

さまざまな主題間の関係の主題としての情報は、法のさまざまな分野で注目されています。

1996 年にロシア連邦の新しい民法が導入されたことにより、ロシアの法律では初めて、情報は本格的な法の対象となり、第 128 条「公民権の対象の種類」に規定されています。 : 「公民権の対象には、金銭や有価証券を含む物品、財産権を含むその他の財産が含まれます。 作品とサービス。 情報; 知的活動の結果、それらに対する排他的権利(知的財産)および無形の利益を含む。」

情報の定義自体が今日、非常に物議を醸しています。 著者によって、この用語の解釈は異なります。 既成概念を否定し、どちらか一方だけを優先するのは間違いでしょう。

ロシアの法律では、情報は、その表現形式に関係なく、人、物体、事実、出来事、現象、プロセスに関する情報と定義されています。 文書化された情報 (ドキュメント) - 識別可能な詳細を備えた有形媒体に記録された情報として (1995 年 2 月 20 日連邦法 No. 24-FZ「情報、情報化および情報保護について」第 2 条)。

これらの定義は一見単純であるにもかかわらず、「情報」という概念は非常に広く普及しており、法律、文学、日常会話で常にうまく使用されているわけではないため、その概念の実際の本質を理解することは非常に困難です。

さらに、より狭い概念も使用されます。 したがって、コンピュータ情報とは、電子計算技術を使用して送信、処理、および保存される情報です。 コンピュータ情報は、空間内に転送したり、時間内に保存したり、別の対象や技術装置に転送したり、他の操作 (コピー、変更など) を受けることができます。 所有者、占有者、使用者の概念もこの法律によって定義されます。

コンピュータ媒体上の文書とは、電子コンピュータによるそれに含まれる情報の処理を確実にする媒体および記録方法を使用して作成された文書です。 コンピュータ技術によって作成されたコンピュータメディアおよび機械図上の文書に法的効力を与える詳細の構成と内容の要件は、GOST 6.10.4-84「統一文書システム」によって決定されます。 コンピューター技術によって作成されたコンピューターメディアおよびタイポグラフ上の文書に法的効力を与える。 基本規定」。

現在の法律を分析すると、作成時のあらゆる情報は秘密または機密であり、機密性の程度に応じて、その所有者によるさらなる保護の対象となるという結論が得られます。 それで、アートで。 ロシア連邦法第 2 条「情報、情報化および情報保護について」では、機密情報は文書化された情報であり、ロシア連邦の法律に従ってアクセスが制限されていると規定されています。 第 21 条は、「文書化された情報はすべて保護の対象であり、その違法な取り扱いによりその所有者、所有者、使用者またはその他の者に損害が生じる可能性がある」という規則を定めています。 情報保護体制は以下に関して確立されます。

    国家機密として機密に分類された情報 - ロシア連邦法「国家機密について」に基づいて認可された機関による。

    機密文書情報 - 情報リソースの所有者またはこの連邦法に基づく権限を与えられた人物によるもの。

    個人データ - 連邦法。

「完全性と機密性の侵害」という用語は、情報技術の使用に基づく情報システムのセキュリティの問題を扱う専門文献で広く使用されています。 専門家は通常、コンピュータ メモリに保存されている情報に有害な結果をもたらす可能性のある行為からコンピュータ システムやネットワークを確実に保護するための、特定の組織的、ソフトウェア的、および技術的対策を念頭に置いています。 情報の完全性について言えば、ウイルスなどの破壊や変更からデータを保護することを意味します。 機密保持は、情報がその情報に関係のない人によって使用される可能性を防ぐこととして理解されています。 専門文献や情報法制に従って、「機密」という用語とともに「機密」という用語が使用されることは、明らかに正当化されています。

「コンフィデンシャル」という言葉は、「信頼されている、公開されない」という意味です。 V. ダールの辞書では、「秘密」という言葉は、隠された、未知の、不明または隠蔽された、秘密の、未公開のすべてを意味します。

これらの用語の意味を比較するとわかるように、これらは同じことを意味します。 したがって、機密性または守秘性は文書化された情報の特性です。

秘密は、秘密の程度に応じてランク付けされます。 したがって、1993 年 7 月 21 日のロシア連邦法 N 5485-1「国家機密について」(1997 年 10 月 6 日、2003 年 6 月 30 日、2003 年 11 月 11 日に改正)は、情報の機密性を 3 段階に設定しています。国家秘密とその程度に応じた秘密の区分「特に重要」、「極秘」、「秘密」(同法第8条)。 情報の所有者は、「機密」および「公式使用」のスタンプを使用することもできます。

情報犯罪を犯した場合、通常、被害者となるのは所有者であるため、機密保持の問題は常に情報の所有権の問題と密接に関係しています。

ロシア連邦では、国民、法人、国家の所有権があることが知られています(ロシア連邦民法第212条)。 この立法制度により、さまざまな種類の情報の使用体制をさらに決定できるようになります。 したがって、情報の所有者は国民、法人、国家です。

法律は、国民に属する「個人機密情報」または「個人データ」と呼ばれるいくつかの種類の情報の保護を規定しています。 これらには通信の秘密が含まれます:通信、電話での会話、郵便、電信またはその他のメッセージの秘密(ロシア連邦憲法第 23 条の第 2 部、ロシア連邦刑法第 138 条)。 養子縁組の秘密(ロシア連邦刑法第155条、ロシア連邦家族法第39条)。 個人の私生活に関する情報(ロシア連邦刑法第137条、ロシア連邦民法第150条)。 個人の秘密(ロシア連邦刑法第137条、ロシア連邦民法第150条)。 家族の秘密(ロシア連邦刑法第137条、ロシア連邦民法第150条)、投票の秘密(ロシア連邦刑法第142条)、著作権の対象となる情報、関連権(ロシア連邦法「著作権および関連権利について」:刑法RF第146条、ロシア連邦民法第150条)。 国民の権利と自由に直接影響する情報または個人データ(連邦法「情報について…」、ロシア連邦刑法第 140 条)。 専門的(公証人、弁護士)の秘密(刑事訴訟法第51条)。 医療(医療)秘密(ロシア連邦法第30条「国民の健康の保護について」)。

この法律は、法人の機密情報を保護しています。企業秘密(ロシア連邦民法第 139 条、ロシア連邦刑法第 183 条)。 銀行秘密(ロシア連邦刑法第 183 条、ロシア連邦法「銀行および銀行活動について」第 26 条)。 通信の秘密(ロシア連邦法「郵便通信について」第1条)。 公式秘密(ロシア連邦民法第139条)。

国家またはその主題およびその主体に属する情報 (「国家機密情報」) は機密として宣言されます。 これには以下が含まれます:公式秘密(ロシア連邦民法第 139 条)。 国家機密(ロシア連邦法「国家機密について」、ロシア連邦法「連邦宅配通信について」、ロシア連邦刑法第275条、第276条、第283条、第284条)。 予備調査からのデータ(ロシア連邦刑法第310条)。 裁判官および刑事訴訟参加者に適用される安全対策に関する情報(ロシア連邦刑法第311条)。 法執行機関または規制機関の職員に適用される安全対策に関する情報 (ロシア連邦刑法第 320 条)。

ただし、情報に関する最も重要な規定は、1995 年 2 月 20 日に採択された連邦法「情報、情報化および情報保護について」に含まれています。

連邦法の基本規定「情報、情報化および情報保護について」

この法の主な役割には、以下の場合に生じる関係の規制が含まれます。

    文書化された情報の作成、収集、処理、蓄積、保管、検索、配布、消費者への提供に基づく情報リソースの形成と使用。

    情報技術とそれをサポートする手段の創造と使用。

    情報の保護、情報プロセスおよび情報化に参加する主体の権利。

この法律は、ロシア連邦の「著作権および関連する権利について」の法律によって規制される関係には影響を及ぼさないことは注目に値します。

この法律は、情報、情報化、文書化された情報(文書)、情報プロセス、情報システム、情報資源、国民に関する情報(個人データ)、機密情報、自動化された情報システムとその技術を提供する手段、所有者などの概念を詳細に規定しています。情報資源、情報システム、技術およびそれらを支援する手段の所有者、情報資源、情報システム、技術およびそれらを支援する手段の所有者、情報の利用者(消費者)。

この法律は、情報資源の形成と情報化の分野における国家政策とその方向性を決定します。 例:連邦および地域の情報システムとネットワークの創設と開発、ロシア連邦の単一情報空間におけるそれらの互換性と相互作用の確保(第 2 章)、ロシア連邦における統一された科学、技術、産業政策の形成と実施。現在の世界レベルの情報技術開発を考慮し(第 3 章)、情報プロセス(第 4 章)、情報化と情報保護(第 5 章)の分野における法整備を考慮して、情報化の分野を評価する。

この法律は、情報リソースの法的制度も決定します。これには、情報を文書化する手順、個々の文書と個々の文書配列の所有権、情報システム内の文書と文書配列、情報へのアクセスレベルに応じた情報のカテゴリーが含まれます。それは、情報を法的に保護するための手順です。

次に、デジタル署名、情報へのアクセス、情報処理に関連する特定の種類の活動のライセンス、情報保護の権利、および情報システムの認証に関連するこの法律の重要な側面に注目します。

この法律の第 5 条第 3 項によれば、自動情報通信システムを使用して保存、処理、送信される文書の法的効力は、電子デジタル署名によって確認できます。

電子デジタル署名を認識するには、署名の識別を保証する自動情報システムの認定されたソフトウェアとハ​​ードウェアが必要であり、その使用に関して確立された制度に準拠している必要があります。 第5条第4項。 電子デジタル署名の身元を証明する権利の行使に関連する活動に対する強制ライセンスが規定されています。 この分野におけるライセンスと認証の統一手順を規制する法律はまだ開発されていません。

国民、政府機関、地方公共団体、組織、公共団体は、政府情報リソースの構築と使用を担当する機関および組織に文書化された情報を提出する必要があります。

同法第 6 条第 2 項は、個人および法人がこれらの文書、つまり資金を費やして作成され、合法的に取得され、贈与または相続によって受け取られた一連の文書の所有者であることを定めています。

州当局および地方自治体は、これらの機関やその傘下の組織の活動について誰もが利用できる情報リソースを作成し、また、その権限の範囲内で、国民の権利、自由、責任、安全およびその他の問題に関する大量の情報をユーザーに提供します。公共の関心事。

ロシア連邦情報化政策委員会は、情報にアクセスする国民の権利を確保するために、すべての情報リソース、情報システムの登録、およびそれらに関する情報の公開を組織します(法第 13 条第 3 項)。

国家情報リソースからユーザーに無料、またはサービス費用を完全に償還しない料金で提供される情報サービスのリストは、ロシア連邦政府によって確立されています。

国家および非国家組織、ならびに国民は、情報システム、技術およびそれらをサポートする手段の開発および生産に対して平等の権利を有します(第 16 条第 2 項)。

この法律は、不正アクセスから情報を保護する手段の品質と信頼性の向上の問題、およびそのような手段を作成する組織の責任、そのような活動のライセンスを確立するという問題に取り組んでいます。そのような手段を開発および作成する組織は、このタイプのライセンスを取得する必要があります。活動の(第 19 条第 3 項)。

個人データ処理の分野で業務を行う組織も、そのような活動に対するライセンスを取得する必要があります。 これは、プライバシー、個人および家族の秘密、名誉および名誉の保護に対する国民の権利の憲法上の保障を実施することを目的としています(ロシア連邦憲法第23条第1項)。 このような活動をライセンスすることにより、所轄官庁による管理が可能になり、個人データを機密情報として保護するための追加条件が生まれます。

情報セキュリティ手段の作成は、国家機密を構成する情報の使用、情報セキュリティ手段の作成、および国家機密に関連する業務を実行する企業、機関、組織の活動のライセンスに関する規則に従ってライセンスの対象となります。国家機密を保護するための措置の実施および(または)サービスの提供。 この分野におけるライセンス活動の実施は、ロシア連邦大統領管轄の連邦政府通信情報庁とロシア連邦大統領管轄の国家技術委員会に委託されている。

同法第 21 条第 1 項では、文書化された情報は、その違法な取り扱いによって所有者、占有者、使用者その他の者に損害を与える可能性があるものを保護の対象とし、情報保護制度を定めています。

情報保護要件の遵守と特別なソフトウェアおよびハードウェア保護ツールの運用の監視、および情報システム保護のための組織的措置を確保することは、ロシア連邦政府が定めた方法で公的機関によって実施されます。

情報資源の形成、情報資源の使用、情報システム、技術およびそれらを支援する手段の開発、製造および使用の分野における主体の権利の保護は、裁判所、仲裁裁判所、仲裁裁判所によって行われ、以下の事項を考慮する。犯罪の詳細と引き起こされた損害を説明します。

第 22 条の第 2 項によれば、情報の所有者は、その保護のレベルを決定する際、ロシア連邦の法律に従う義務があります。 彼には、情報セキュリティ分野の専門機関の資金を利用する機会があります。 同時に、文書化された情報の保護は、その所有者やユーザーに害を及ぼすものであってはなりません。 したがって、この場合の所有者と所有者の独立性も法律の管理下にあります。

情報を処理する際には、その所有者に害を及ぼす危険が常に伴います。 リスクを軽減するため、同法は情報システムおよび情報セキュリティ手段の認証メカニズムの利用を規定しており(第19条)、その結果生じるリスクについては認証機関が責任を負う。 認証されていない情報システムやセキュリティ手段が使用された場合、リスクはそのシステムや手段の所有者(所有者)にあります。 非認定システムから情報を受け取り、それを知っているユーザーは、自らリスクを負います。 ただし、システム所有者は、証明書を持っていないことをユーザーに警告する義務があります。

「情報、情報化および情報保護に関する連邦法」の欠点

最も効果的なアプローチは、ロシア連邦の他の立法行為や情報技術分野における広報の内容と体系的に矛盾する新しい条項を導入するという分野で、この法の根本的な欠陥を探すことであると思われる。 この顕著な例は、法律における新しい権利の対象、すなわち文書または文書の配列 (文書化された情報) としての情報リソースを構築する試みと考えることができます。 この法律では、特に、情報リソースの所有権(第 6 条)、文書化された情報(第 4 条)、情報システム(第 17 条)、情報技術およびそれらをサポートする手段(第 17 条)などの民事法的側面について言及しています。 、情報(第 21 条第 4 項)。 同時に、法的技術の観点から、法律の本文中で「情報リソース」という用語とその同義語、「文書化された情報」、「文書」、「文書の配列」、「 「情報リソースのオブジェクト」は完全に成功しているわけではなく、冗長であるように思えます。 特に興味深いのは、現行法を作成しているチームの科学責任者の意見である。彼は、「情報法: 実践情報学の基礎」というやや矛盾したタイトルの著書の中で、「...「文書」、「文書」などの定義」を認めている。 「文書化された情報」、「情報化」、「「情報セキュリティ」は、厳密な意味での法的概念ではありません。」

この法の適用範囲は、本質的に、文書化された情報の範囲内の関係として定義されました(第 1 条)。 しかし、この法律自体は、最初に宣言された行動の範囲内にとどまることができませんでした。 文書化された情報と法律における一般的な情報との境界線があいまいであることが判明しました。 情報に関する規制関係の問題は、第 4 条第 2 項、第 8 条第 2 項、第 10 条第 4 項、第 11 条から第 13 条、第 21 条などで何らかの形で扱われている。事実、ロシア連邦憲法とその第 29 条、第 41 条、および第 42 条では、法律の中で情報の自由と環境に関する信頼できる情報について言及されており、多くの条項におけるこれらの権利と自由は、以下にのみ制限されています。情報リソースからの情報の提供。 文書化された情報。 同時に、同法第 24 条は、情報へのアクセスの拒否に対する司法上訴の可能性について述べているため、これまでの条文で情報リソース (文書化された情報) にアクセスする権利について言及していることは、明らかに次の解釈によって説明されています。法律情報」および「情報」を作成する際の「情報リソース」、「文書化された情報」という用語の使用が不明確。 この法律の規定の適用によるマイナスの影響は、第 2 条により部分的に排除されることに留意すべきである。 ロシア連邦刑法第 237 条では、人々の生命や健康、あるいは環境に脅威をもたらす状況に関する情報を隠蔽する責任を定めています。 ロシア連邦刑法は、法律と比較して、情報の提示形式を文書化された情報のみに制限していません。 文書化された法律における秘密情報の定義(第 2 条)も、法律で保護される情報の保護範囲を不当に狭めており、これは文書化されていない形でも現れる可能性があります。 上記を考慮すると、本法のこれらの規定を憲法の規定及び一般に認められた国際規範に適合させ、その表現の形式にかかわらず、情報へのアクセス及び情報の保護の権利を確立することが望ましい。

この法の次の正式な法的問題は、情報一般、特に文書化された情報の所有権を確立しようとする試みであるが、これは情報を自由に求め、受け取り、広める権利に関する憲法および国際法規範と調和していない。 情報を求め、受け取り、広めるすべての人の自由の意味そのものが、所有者に財産を所有し、使用し、処分する絶対的な権利を与える財産権の制度と適合しません。 情報の所有権に関する規則は、情報は所有権を確立できる財産ではないと定めたロシア連邦民法の規定とも矛盾している。

所有者に与えられる所有、使用、処分の権利は、実際には無形物としての情報にまで拡張されることはありません。 情報がコピーされると、その「所有者」は直ちに複数になります。 訴訟などの財産権を守る手段では「情報の所有権」を守ることは不可能です。 情報を文書化しても、この状況に根本的な変化はもたらされません。 文書化された情報を別の媒体にコピーした人は、元の文書を持っている人、または文書の内容を単に覚えている人と同じ、この情報の「所有者」です。 この場合、文書に表現された著作物の著作権は、いずれの場合も「所有者」の権限と重複します。 したがって、文書化された情報の所有権を法律で確立する試みは失敗したと見なされなければなりません。

もう一つの問題は、所有権を確立し、ソフトウェア、言語的、法的、組織的な手段のセットである情報技術とそれらをサポートする手段を財産データバンクに含めようとする試みである(第16条)。 法的、組織的、言語的、その他の手段や技術を財産として提示することが実際に不可能であることに加えて、1993 年 7 月 9 日のロシア連邦法第 5351-1 号「著作権および関連する権利について」の規定との矛盾が生じました。 」および 1992 年 9 月 23 日法律。No. 3523-1「電子コンピュータおよびデータベースのプログラムの法的保護について」。 したがって、お客様の費用でデータベースを作成した場合、そのデータベースに対する排他的権利(知的財産)は作成者に発生し(「著作権法」第9条)、また、同じデータベースの所有権は、お客様の責任において発生します。情報システムは、法第 6 条第 2 項および第 3 項の効力によりお客様から生じます。 この場合、所有者は、作成者の同意なしに情報システムを変更、複製、配布する権利を持たず、この場合、そのような名目上の所有者の称号を導入する意味が疑問視されます。

上記を考慮すると、法律における情報所有権の使用を放棄する必要があります。 データベースと文書化された情報に関して。

この点において、「情報資源」という用語の内容は、「情報が付加された有形記憶媒体」の意味に変更して適用されるべきである。 さらに、この情報は機密であり、情報保護規則に従って保護されているため、情報の所有権の除外は、国家情報リソース内の情報のセキュリティにはまったく影響を与えません。財産権。

一般に、社会法的研究の方法を使用してこの法律を分析すると、「情報、情報化、および情報保護に関する連邦法」に含まれるのは、せいぜい既存の規範の 50 パーセント未満であると言えます。 これらは、第 1 条と第 2 条 (範囲と用語)、第 4 条 (情報リソースの法的制度の基本) に定められた規則です。 第 5 条のパート 2 (電子デジタル署名の使用に関する) に部分的に含まれます。 第 6 条(財産の要素および財産権の対象としての情報資源) ただし、情報資源という用語の内容は実際に変更される可能性があります。 第 7 条 (国家情報資源); 第10条(アクセスカテゴリー別の情報リソース) 第11条(国民への情報提供) 第 16 条 (連邦予算の支出項目を決定するための情報システム、技術、およびそれらを支援する手段の開発)。 第 18 条 (情報システム、技術、およびそれらをサポートする手段の著作者および所有権)。 第 21 条 (情報保護のための特別サービスの創設、および情報システムにおける情報保護の規範および要件への準拠の正確性を評価するために権限を与えられた政府機関に連絡する機会に関する)。 第 25 条(発効)。

現在の法律を構成する全 25 条のうち 12 条に規定されている、留保付きで施行されている特定の規範の中には、国民や組織の権利を不当に制限し、また、国民の権利を考慮していない規範が数多くあります。広報活動において実際に確立された秩序。

同法の社会法的矛盾の第一は、自動情報システムに保存された文書の法的効力は電子デジタル署名によって確認できるという規定の制定である(法第5条第2部)。 「検証できる」という文言が適切かどうかという問題には触れずに、規範が手書き署名の類似物 1 つだけに拘束されることに注意を払う必要があります。 ロシア連邦の既存の教義と現在の法律、国際慣行および外国の法律では、電子デジタル署名のみを使用する正当性がわかりません。 したがって、この規範をロシア連邦民法(第 160 条第 2 項)に準拠させる必要があります。同法では、電子デジタル署名とともに、手書き署名に類似した他の文書の使用が許可されています。パスワードや電子キーなど、実際の一般的な署名の類似物。

この法律に反映されている 2 番目の社会法的問題は、情報リソースを作成または受信する主体の権利の境界が不明確であることです。 したがって、第 6 条の第 4 部は、「…文書化された情報を政府機関および組織に確実に提出する主体は、これらの文書に対する権利およびそこに含まれる情報を使用する権利を失うことはない…」と述べています。 これらの文書は、国とこの情報を提示する団体によって共同管理される情報リソースを形成します。 規範の内容からは、特に税務申告として提出される書類に関して、私たちが何について話しているのか、どのような共同管轄権について話すことができるのかはまったく不明瞭です。 財産権の対象に対する国民と国家の共同管理について語ることは可能でしょうか? このような共同管理が存在する可能性がある場合、税務報告書の処分(たとえば、税務報告書を裁判所、アーカイブ、またはより上位の機関に転送する必要がある場合)は、税務当局がその事業体との合意に基づいて実行する必要があります。この情報を提供したのは、つまり 納税者。

この法のもう一つのかなり大きな社会的および法的問題は、第 11 条第 1 部により、情報システムに国民に関する情報 (個人データ) が含まれており、情報システムに含まれるデータのリストがない場合、情報システムの開発は違法であるとみなされることです。このような情報システムは連邦法によって承認されています。 言い換えれば、法律に定められた正式な法的根拠に基づいて、税務署、社会保障当局、営利団体などの政府機関が、常に協力する個人のリストとデータを作成することです。 d.) それらについて (パスポートデータなど) d.) 連邦法にそのようなデータのリストを事前に含めることを要求します。 同時に、実際には、特定の個人データは、国民の同意を得て法の採択の前後で、また国家機関の情報システムを構築する際に、首長の対応する命令に基づいて使用されました。国家機関が権限を行使する際に受け取る情報の処理を合理化し、迅速化するための自動化システムの構築と使用について、そのような機関に提案する。

これを考慮して、連邦法で定められた場合だけでなく、他の場合でも国民の同意を得て国民の個人データの使用を許可することが提案されています。 この提案の実施により、国民の同意を得て個人データを使用するという一般に受け入れられているロシアおよび国際的な慣行を、ロシアの法制度において合法化することが可能となる。なぜなら、個人データの使用なしでは、特にコンピュータ技術を使用した事務作業は不可能だからである。民法取引の大部分の文書を作成します。 また、このプロジェクトの規定により、契約に基づいて構築され、個人データを含む企業および自治体の情報システムの新規作成および既存の機能について、明確な法的根拠を形成することが可能になります。

この法律には、情報仲介業者が規制されていないという点でギャップがあります。 ロシアおよび外国の専門家の大多数によると、重大な法的問題は情報仲介者(プロバイダー)の責任の制限である。 このような仲介者とは、他人に代わって情報を送信する人を指します。 国際インターネットへのアクセス、ホスティング サービス、および電子取引システムなどを提供およびサービスする組織へのアクセスを提供する通信事業者。

世界中の情報仲介業者の情報システムが違法行為に使用された場合の責任には、主に 2 つのアプローチがあります。 中国と中東では、プロバイダーはユーザーがその機器をどのように使用するかを知っている必要があり、したがって、違反を犯したユーザーとともに責任を負わなければならないという前提があります。

米国、ヨーロッパ、その他の経済発展途上国では、プライバシーの権利に関する一般に受け入れられている国際基準によれば、プロバイダーにはコンテンツを監視する権利がないため、プロバイダーの責任の制限が適用されます。ユーザーによって送信される情報。 ただし、プロバイダーは、ユーザーが提供した情報の転送が違法である旨の通知を第三者から受けた場合には、当該情報の転送を停止する措置を講じる義務を負います。

情報分野における連邦法の変更に関する批判と提案は、現時点では完了しているとは言えませんが、広く議論されています。

結論

以上のことから、情報および情報技術に関する関係を規制する連邦法草案の策定の質を向上させる必要があると結論付けることができます。 この点において、システム内の矛盾を特定するための正式な法的研究の伝統的な方法と、システム間の矛盾、情報分野における社会的および法的問題を特定するための社会法的研究の方法の両方を含む方法論的な推奨事項を準備することが適切であると思われるテクノロジー。

法案の設計のための方法論的な推奨事項も準備されているが、第一に、これらは公表されていないため、法曹界で広く使用することが困難であり、第二に、法案の方法論の問題を検討することを目的としていない。情報技術の応用分野における社会的・法的問題を特定するための立法行為の準備と採択のための一般的な社会状況を特定する。これにより、情報技術の分野における立法を改善するための専門的な方法論的推奨事項を準備することの関連性が確認される。

現在、ロシア政府の立法計画は、法執行プロセスにおける概念的な誤りのため、連邦法の「情報、情報化および情報保護に関する」新版の採択に関する法案を国家院に提出することになっている。

中古文献リスト

    情報、情報化、情報保護について。 ロシア連邦法、1995 年 2 月 20 日付第 24 号 // ロシアの新聞。 - 2006年。 - 第12号。 - P.11-12。

    現代国家情報政策の概念 // ロシアの新聞。 - 2008年。 - 第5位。 - P.16-18。

    コピロフ V.A. 情報法。 - M: 弁護士、2007年。 - 386 p。

    コソベツ A.A. 電子文書管理の法規制 // 社内弁護士。 - 2006年。 - No. 2。 - P.28〜30。

    クルバ V.V.、マリュギン V.D. 情報管理を徹底します。 - サンクトペテルブルク: デロ、2008. - 421 p.

    ペトロフスキー S.V. 連邦法「情報、情報化および情報保護に関する」の改正問題について // 情報法 - 2006. - No. 4. - P.56-57。

    タスク >> コンピュータサイエンス

    収集、処理、および処理のための手段と技術 分析 情報。 で 分析既存の OA システムとルール... « について 情報 情報" 2006 年 7 月 27 日付け、No. 149-FZ。 連邦政府 « について ...

  1. 分析コミ共和国グルク国立公文書館の活動のさまざまな側面における取り組み

    概要 >> 産業・生産

    ...; 連邦政府 « について 情報、情報技術と保護 情報" 27 から ...研究目標が設定され、与えられた 分析使用した情報源と文献、...必要に応じて、その情報源の調査 分析。 統一アーカイブ基金 –...

  2. 分析地方自治体への情報サポートの向上

    概要 >> 管理

    検索したり、修正したり、 分析、評価、ソーシャルの普及 情報、つまり それ 情報、連邦政府によって決定された方法で... に関連付けられています。 法律により "について 情報、情報化と保護 情報"。 自治体の責任も…

  3. 分析ウイルス対策保護

    抄録 >> コンピュータサイエンス

    検討されます 分析ウイルス対策保護製品。 1 分析既存の保護方法 情報 1.1 分析規範...連邦政府に謳われている以下の原則 « について 情報、情報化と保護 情報" 1995 年 1 月 25 日から...