В прошлый раз мы с вами рассмотрели виды информации, и узнали, что информация может быть следующих видов:
1) свободно распространяемая;
2) предоставляемая по соглашению лиц, участвующих в соответствующих отношениях;
3) которая в соответствии с федеральными законами подлежит предоставлению или распространению;
4) распространение которой в Российской Федерации ограничивается или запрещается.
Теперь поговорим о том, кто может обладать информацией.
Наш законодатель устанавливает следующее определение обладателя информации.
обладатель информации - лицо, самостоятельно создавшее информацию либо получившее на основании закона или договора право разрешать или ограничивать доступ к информации, определяемой по каким-либо признакам;
Федеральный закон от 27.07.2006 N 149-ФЗ ст.2 пункт 5.
Из определения следует, что обладателем информации может быть лицо, которое самостоятельно создало информацию (набрала файл на компьютере) либо получило эту информацию по закону или по договору (то есть информацию чужую, но которая пришла в рамках исполнения закона или договора). Таким образом, обладателем может быть лицо:
1) которое создало информацию;
2) которое получило информацию по закону или по договору между сторонами.
Теперь нужно понять, кто может быть таким лицом. Для этого мы рассмотрим статью 6 Федерального закона от 27.07.2006 N 149-ФЗ.
Обладателем информации может быть гражданин (физическое лицо), юридическое лицо, Российская Федерация, субъект Российской Федерации, муниципальное образование.
Федеральный закон от 27.07.2006 N 149-ФЗ ст.6 ч.1
Из положения части 1 статьи 6 следует, что таким обладателем информации может быть:
1) гражданин (физическое лицо);
2) юридическое лицо (организация, компания и т.д.);
3) Российская Федерация (государство, орган государственной власти и т.п.);
4) субъект Российской Федерации (регион, орган государственной власти региона и т.п.);
5) муниципальное образование (органы местного самоуправления).
Теперь надо понять, а какие полномочия есть у обладателя информации на обработку этой самой информации. На это нам отвечает та же статья, но уже часть 3.
Обладатель информации, если иное не предусмотрено федеральными законами, вправе: 1) разрешать или ограничивать доступ к информации, определять порядок и условия такого доступа; 2) использовать информацию, в том числе распространять ее, по своему усмотрению; 3) передавать информацию другим лицам по договору или на ином установленном законом основании; 4) защищать установленными законом способами свои права в случае незаконного получения информации или ее незаконного использования иными лицами; 5) осуществлять иные действия с информацией или разрешать осуществление таких действий.
Федеральный закон от 27.07.2006 N 149-ФЗ ст.6 ч.3
Рассмотрим основной перечень прав обладателя информации. Обладатель информации может разрешать или ограничивать доступ к информации, определять порядок и условия такого доступа. То есть, обладатель информации, кому эта информация принадлежит (кто её создал или передал), вправе устанавливать разрешение или ограничение на доступ к такой информации, определять, что нужно сделать для того, чтобы получить доступ к такой информации, установить официальный порядок такого доступа. Почему именно официальный порядок важен? Мы должны помнить, что защищать информацию мы можем лишь когда она получена законным способом, и используется в рамках правового поля. Незаконную информацию защищать в правовом поле невозможно, поэтому обладатель информации должен ВСЕГДА устанавливать только официальный порядок, регламентируемый принятыми документами.
Это относится и к государству, регионам, местному самоуправлению, компаниям, организациям, гражданам.
Далее, обладатель информации вправе использовать информацию, в том числе распространять её, по своему усмотрению. Тут необходимо понимать, что если вы создали эту информацию, то вы же и вправе ей распоряжаться как хотите, естественно, не нарушая закона. Но если вы эту информацию не создавали, а получили, то вы вправе ей распоряжаться так, как требует закон или договор. В первом случае вы рамки определяете сами, а также смотрите законодательство, а во втором случае вы можете распоряжаться информацией так, как вам предписывает тот, кто эту информацию вам передал исходя из положений заключенного между сторонами (вами и другим лицом) договора.
К примеру, для понимания, почему необходимо было принимать закон о защите персональных данных?
Любое правовое государство строит себя на скелете, который создаёт основной закон этого государства. У нас в России это Конституция. В ней сказано, что сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются.
1. Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются.
Статья 24 Конституции
Таким образом, государство не просто должно обеспечить защиту персональных данных граждан, а ОБЯЗАНО в силу части 1 статьи 24. Законодателю надлежало определить как и когда нужно брать согласия у граждан, как эти данные защищать и что с ними делать. При этом государство по положению этой статьи выступает "радеющей матерью" за своих граждан и оно определяет как и каким образом будут защищаться данные её "детей".
То есть, те же персональные данные принадлежат гражданам, но правила их защиты и оборота устанавливает государство. Это как раз и выполняет закон о персональных данных. В этом случае, именно государство (Российская Федерация) является обладателем информации, так как оно для граждан делает необходимые документы и организует их жизнь. Создатель этой информации о гражданах - государство.
Обладателем государственной тайны также является государство.
Обладателем информации о частной жизни гражданина является сам гражданин.
Обладателем информации составляющей коммерческую тайну является организация. И так далее... Смысл понятен - кто создаёт информацию, тот и является обладателем информации (утрированно).
Теперь мы рассмотрим следующее право обладателя информации:
использовать информацию, в том числе распространять ее, по своему усмотрению;
передавать информацию другим лицам по договору или на ином установленном законом основании;
Обладатель информации может распоряжаться своей информацией, как посчитает нужным либо как ему предписывает это делать закон.
защищать установленными законом способами свои права в случае незаконного получения информации или ее незаконного использования иными лицами;
Снова мы возвращаемся к тому, что говорили ранее. Нельзя обеспечить защиту информации, которая защищается в нарушение закона, то есть она уже находится вне правового поля, поэтому обеспечить защиту прав при утрате или краже такой информации будет крайне проблематично.
Информацию можно защитить только тогда, когда для её защиты обеспечиваются ТОЛЬКО ЗАКОННЫЕ меры и способы (минимально), а вы как обладатель информации сможете в суде это доказать. В иных случаях, на защиту информации с помощью закона не рассчитывайте, если вы сами, как обладатель информации его не выполняете. Лучше смеритесь с тем, что если информация от вас утекла, вы только разведёте руками - наказать правовыми мерами нарушителя вы не сможете.
Поэтому так важно для обладателя информации соблюдать законодательство.
осуществлять иные действия с информацией или разрешать осуществление таких действий.
Если обладателю информации закон не предписывает действий с информацией, то обладатель вправе делать с этой информацией любые действия, которые не входят в противоречия с законом.
Обладатель вправе использовать любые средства для защиты информации (минимально, которые устанавливает закон) и другие способы (лучшие международные практики) и (или) жизненный опыт других обладателей информации (как все, так и я).
4. Обладатель информации при осуществлении своих прав обязан: 1) соблюдать права и законные интересы иных лиц; 2) принимать меры по защите информации; 3) ограничивать доступ к информации, если такая обязанность установлена федеральными законами.
Федеральный закон от 27.07.2006 N 149-ФЗ ст.6
Обладатель информации помимо прав имеет также и обязанности. Эти обязанности определены частью 4 описываемой статьи.
Обладатель информации, когда начинает обрабатывать информацию (создавать, работать с ней, "двигать её", передавать и т.д. ) должен соблюдать не только свои права, но и права других лиц. К примеру, операторы, обрабатывая персональные данные, обязаны соблюдать права и граждан, чьи персональные данные они получили.
Если обладателю информации передали коммерческую тайну другого обладателя, то тот, кто получил такую информацию должен эту информацию так же защищать как и свою и (или) по требованиям определённым договором между обладателями.
Также обладатель информации обязан обеспечить недопущение несанкционированного доступа к информации, если того требует закон (если по закону информация признаётся конфиденциальной).
Вот мы и рассмотрели права и обязанности обладателя информации и можем переходить к следующей теме.