Изменения в Закон № 149-ФЗ, связанные с внесением в него в 2014 г. статьи 15.2, посвященной защите авторских прав на фильмы и видеоматериалы, могут иметь значение только для крупных корпораций, использующих системы дистанционного обучения с авторскими видеокурсами (лекциями).
В целом, этот закон предусматривает возможность юридически значимого межведомственного электронного документооборота.
Важно отметить, что в Законе даются определения ключевых понятий: электронный документ, информация, информационные технологии, информационная система, поисковая система, информационно-телекоммуникационная сеть, обладатель информации, доступ к информации, конфиденциальность информации, предоставление информации, распространение информации, электронное сообщение, документированная информация, оператор информационных систем. Это как раз именно те термины, которые нашли наибольшее распространение в автоматизированных технологиях ДОУ. Основное понятие, появившееся в Законе в 2010 году, – это понятие электронного документа – документированной информации, представленной в электронной форме, то есть в виде, пригодном для восприятия человеком с использованием электронных вычислительных машин, а также для передачи по информационно-телекоммуникационным сетям или обработки в информационных системах.
Специальные статьи посвящены принципам правового регулирования отношений в сфере информации, информационных технологий и защиты информации. В них регулируется право доступа к информации, в том числе и ограничение доступа к информации, порядок распространения информации. Важнейшей является статья 12, посвященная государственному регулированию в сфере информационных технологий. Защите информации посвящена статья 16.
Основной закон, обеспечивающий переход к электронным документам, – Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи» [11]. Именно он регламентирует придание юридической силы документам в электронной форме. Последние изменения в этот закон вносились 23.06.2016.
С 1 июля 2013 года все организации, использующие цифровую подпись, работают только по этому закону, так как хотя закон и был принят еще в апреле 2011 года, но до 1 июля 2013 года он действовал наряду со старым Федеральным законом от 10.01.2002 № 1-ФЗ «Об электронной цифровой подписи», что позволяло использовать старые технологии электронно-цифровой подписи в переходный период. Сейчас переходный период завершен и юридическую силу имеют только документы, подписанные в соответствии с Федеральным законом от 06.04.2011 № 63-ФЗ.
Подробно вопросы использования электронной подписи также рассмотрены в главе 3 «Основные требования к составлению и оформлению документов», пп. 3.4.15 и в главе 6 «Организация электронного документооборота» пп. 6.3 настоящего издания.
Массовое создание и использование компьютерных баз данных обострило проблему обеспечения защиты документов и информации от несанкционированного доступа. Этот вопрос рассматривается в целом ряде законов. Всю информацию и документы ограниченного доступа можно разделить на несколько категорий: документы, содержащие государственную тайну; документы, содержащие коммерческую тайну, и служебная информация ограниченного распространения (для служебного пользования).
Прежде всего, выделим информацию, отнесенную к государственной тайне. Закон Российской Федерации «О государственной тайне» от 21.07.1993 № 5485-1 (ред. от 08.03.2015) [12] дает исчерпывающее перечисление сведений, составляющих государственную тайну (статья 5). В законе также дано определение реквизита «гриф секретности» – «реквизиты, свидетельствующие о степени секретности сведений, содержащихся в их носителе, проставляемые на самом носителе и (или) в сопроводительной документации на него».
Положения закона детализирует Указ Президента РФ «Об утверждении перечня сведений, отнесенных к государственной тайне» от 30.11.1995 № 1203 (ред. от 30.11.2016) [13].
Более широкое применение имеет Федеральный закон «О коммерческой тайне» от 29.07.2004 № 98-ФЗ (ред. 12.03.2014) [14]. Закон «регулирует отношения, связанные с установлением, изменением и прекращением режима коммерческой тайны в отношении информации, которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам». Однако, когда мы говорим о государственной тайне, мы имеем в виду исчерпывающий список сведений, которые могут быть отнесены к этой категории. А в отношении коммерческой тайны действует обратное правило: закон устанавливает перечень сведений, которые не могут быть отнесены к коммерческой тайне, а все остальное относится к компетенции конкретных лиц и организаций, осуществляющих предпринимательскую деятельность. Закон дает определения коммерческой тайны, информации, составляющей коммерческую тайну, режима коммерческой тайны, обладателя информации, составляющей коммерческую тайну, и т. п.
В 2011–2014 гг. в Закон были внесены изменения, связанные с распространением электронных носителей информации, например DVD-дисков и т. п. Теперь Закон предусматривает «нанесение на материальные носители, содержащие информацию, составляющую коммерческую тайну, или включение в состав реквизитов документов, содержащих такую информацию, грифа „Коммерческая тайна“ с указанием обладателя такой информации (для юридических лиц – полное наименование и место нахождения, для индивидуальных предпринимателей – фамилия, имя, отчество гражданина, являющегося индивидуальным предпринимателем, и место жительства)». Законом также предусмотрено, что при увольнении работник должен передать работодателю все материальные носители информации, содержащие коммерческую тайну [14, ст. 11].
Вместе с данным законом следует рассмотреть Указ Президента РФ «Об утверждении перечня сведений конфиденциального характера» от 06.03.1997 № 188 (ред. от 13.07.2015) [15], содержащий перечень сведений, которые относятся к конфиденциальным.
Кроме конфиденциальной информации, существует и служебная информация ограниченного распространения, порядок работы с которой регламентирован Положением «Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти, уполномоченном органе управления использованием атомной энергии и уполномоченном органе по космической деятельности», утвержденным Постановлением Правительства РФ от 03.11.1994 № 1233 (ред. от 18.03.2016) [16]. К служебной информации ограниченного распространения относится несекретная информация, ограничения на распространение которой диктуются служебной необходимостью или доступ к которой ограничен законодательно. К такой информации относятся, например, проекты указов и распоряжений Президента РФ, проекты постановлений и распоряжений Правительства РФ и другие документы. Положение содержит перечень материалов, которые не могут быть отнесены к категории ограниченного распространения.
Широкое распространение баз данных по личному составу, учета граждан в государственном масштабе вызвало потребность в законе, защищающем персональные данные. Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ (ред. от 03.07.2016) [17] затрагивает практически все организации, и в первую очередь подразделения по работе с персоналом, кадровые службы, ведущие учет личного состава. Так, в соответствии со ст. 19 «оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных», при этом в терминологии закона к операторам относится любое «юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных», определяющих действия (операции), совершаемые с персональными данными (ст. 3).