Информационная безопасность и конституционные права личности
А.В. Александрова, Е.И. Образумов
Пензенский государственный университет, г. Пенза, Российская Федерация
Аннотация. В условиях стремительного развития информационного общества вопросы обеспечения информационной безопасности приобретают особую актуальность. Государственное регулирование процессов производства, передачи и распространения информации должно осуществляться в рамках, определенных конституционным законодательством. Данное регулирование не должно становиться всеобъемлющим. Границы государственного вмешательства в сферу распространения информации определяются конституционными правами и свободами личности, среди которых главными являются неприкосновенность частной жизни, свобода мысли и слова, свобода совести, право на охрану здоровья, право на доступ к информации, имеющей общественно-политическое значение и др. В то же время, обязанностью государства является обеспечение безопасности граждан и общества в целом, в связи с чем оно устанавливает ограничения на распространение информации, возбуждающую ненависть или вражду между различными социальными силами, а также содержащей в себе пропаганду расового, национального и иного превосходства. Российское законодательство об информационной безопасности нацелено на поиск баланса интересов общества, личности и государства в данной сфере. Оно основано на принципах обеспечения доступности, конфиденциальности и целостности информации.
Ключевые слова: безопасность, информация, общество, личность, государство, конституционные права.
A.V. Aleksandrova, E. I. Obrazumov Penza State University, Penza, the Russian Federation. INFORMATION SECURITY AND CONSTITUTIONAL RIGHTS OF THE PERSON
Abstract. In the context of the rapid development of the information society, the issues of information security are becoming especially relevant. State regulation of the processes of production, transmission and dissemination of information should be carried out within the framework determined by constitutional legislation. This regulation should not become pervasive. The boundaries of state interference in the dissemination of information are determined by constitutional rights and individual freedoms, among which the main ones are the inviolability of private life, freedom of thought and speech, freedom of conscience, the right to health protection, the right to access information of social and political significance, etc. At the same time, the duty of the state is to ensure the safety of citizens and society as a whole, in connection with which it establishes restrictions on the dissemination of information that incites hatred or enmity between various social forces, as well as containing the propaganda of racial, national and other superiority. Russian legislation on information security is aimed at finding a balance of interests of society, individuals and the state in this area. It is based on the principles of ensuring the availability, confidentiality and integrity of information.
Key words: security, information, society, personality, state, constitutional rights.
Актуальность исследования вопросов информационной безопасности, с точки зрения обеспечения конституционных прав личности, обусловлена следующими факторами. В соответствии со ст. 2 Конституции Российской Федерации человек, его права и свободы представляют собой высшую ценность. Этой норме корреспондирует ст. 18 Конституции Российской Федерации, согласно которой права и свободы человека определяют смысл и содержание законов, а также деятельность органов публичной власти, и должны обеспечиваться правосудием. Одним из фундаментальных и неотъемлемых прав человека, согласно ст. 29 Конституции Российской Федерации, является право на свободное производство, получение и распространение информации, сопряженное со свободой мысли и слова. Большое количество средств массовой информации и стремительное развитие Интернета, ставшие основой информационного общества, дали широкие возможности реализации каждым своих прав в сфере информации.
Однако увеличение объема производимой и распространяемой информации таит в себе угрозы безопасности как отдельной личности, так и общества и государства, которые могут выражаться в обнародовании персональных данных, распространении экстремистских материалов, разглашении конфиденциальной, коммерческой и государственной тайны. Поэтому неотъемлемой частью информационного общества является информационная без опасность, как один из элементов национальной безопасности. В связи с тем, что информационная безопасность пронизывает все сферы жизни общества, обеспечение этой безопасности является одним из приоритетных направлений деятельности государства.
Стремление государства обеспечить информационную безопасность также таит в себе угрозы свободе личности, выражающиеся в возможности чрезмерного ограничения доступа граждан к информации, установления запрета на распространение определенного вида сведений, при выходящем за конституционные рамки государственном расширении круга этих сведений, а также в ужесточении юридической ответственности за нарушение этих ограничений и запретов.
Конституционное право каждого на получение и распространение информации, будучи личным и неотъемлемым правом, не является абсолютным. Для предотвращения угроз национальной безопасности государство вправе вводить ограничения в реализацию данного права. Но любые ограничения не могут быть произвольными, они должны быть обоснованы и соразмерны конституционно-значимым целям.
Таким образом, в настоящее время чрезвычайную актуальность приобретает проблема нахождения баланса между правами человека в области информации и необходимостью обеспечения информационной безопасности.
Современное общество с развитием автоматизированных средств обработки информации и информационно-телекоммуникационных сетей и технологий все больше производит, потребляет и обменивается информацией, что неизбежно ставит проблему обеспечения информационной безопасности. Информационная безопасность является составной частью системы национальной безопасности Российской Федерации, выступающей одним из приоритетных направлений политики российского государства [1, c. 5]. Стратегия национальной безопасности, как следует из Указа Президента Российской Федерации №683 от 31 декабря 2015 г., представляет собой обеспечение защищенности человека, общества и государства от внутренних и внешних угроз, через реализацию конституционных прав и св обод граждан, сохранение суверенитета, а также территориальной и государственной целостности России1.
Информационная безопасность, будучи элементом системы национальной безопасности российского государства, имеет собственное содержание. Согласно Указу Президента Российской Федерации №646 от 5 января 2016 г., утвердившему Доктрину информационной безопасности, под информационной безопасностью понимается состояние защищенности граждан, общества и государства от информационных угроз, то есть факторов, несущих опасность причинения ущерба национальным интересам. Такое состояние безопасности должно обеспечивать реализацию конституционных прав и свобод, достойное качество жизни, экономическое и социальное развитие страны, а также суверенитет, территориальную целостность и безопасность Российской Федерации. При этом информационная безопасность призвана обеспечить защиту от угроз именно в информационной сфере.
То есть, исходя из данного Указа Президента Российской Федерации, информационная безопасность, на первый взгляд, не имеет всеохватывающего характера, а ограничивается только информационной сферой. Вместе с тем само понятие информационной сферы, также содержащееся в рассматриваемом Указе, достаточно широко и включает в себя не только совокупность информации, но и ее объекты, системы, Интернет-сайты, сети связи, технологии в области информации, различные субъекты, формирующие и обрабатывающие информацию, либо использующие информационные технологии, а также механизмы регулирования отношений в области информации. Таким образом, исходя из широты легального понятия информационной сферы и того факта, что обмен информацией осуществляется во всех областях социального взаимодействия, информационная безопасность прямо или косвенно затрагивает все эти области и де-факто имеет всеохватывающий характер [2, c. 82].
Несмотря на широту охвата информационной безопасности, вытекающей из ее общего определения, закрепленного в Доктрине информационной безопасности, в отдельных сферах деятельности и, прежде всего в области связи, она приобретает более конкретные контуры. Законодательство о связи под информационной безопасностью понимает свойство сетей связи сохранять работоспособность в условиях того или иного воздействия на эти сети нарушителей. Отметим, что нарушителем, оказывающим воздействие на сети связи, не всегда является лицо, имеющее преступный умысел. В качестве нарушителя может быть сотрудник, обслуживающий сети и ненамеренно нарушивший протокол обслуживания, повлекший сбой сети, либо погодные условия или стихийные бедствия, приведшие к порче оборудования, обрыву линии и т.д. То есть для нарушения режима информационной безопасности наличие умысла или даже волевого действия субъекта права не является обязательным условием.
Для лучшего понимания определения информационной безопасности необходимо рассмотреть само понятие безопасность. Если рассматривать безопасность как общенаучную категорию, то она представляет собой определенное состояние чего-либо, при котором обеспечивается его устойчивость к дестабилизирующим факторам с одновременным устранением угроз, исходящих от самого объекта безопасности для самого себя и внешней среды. В контексте информационной безопасности ключевую роль приобретает информация, являющаяся, с одной стороны, достаточно уязвимой для дестабилизирующего воздействия, с другой стороны, сама может быть источником угроз как для субъектов ее обрабатывающих, так и для внешней среды [3, c. 101].
Из этого следует, что информационная безопасность должна быть направлена не только на защиту сведений, не подлежащих разглашению, искажению или иному дестабилизирующему воздействию, то есть самой информации и субъектов информационных отношений, но и на защиту внешней среды, то есть на ограждение определенных субъектов от нежелательной информации (к примеру, ограничение доступа несовершеннолетних к информации, которая может причинить им вред). Таким образом, информационная безопасность включает в себя два основных компонента: защита информации и защита от информации.
Второй компонент представляет собой весьма сложную проблему, так как наталкивается на серьезное конституционное ограничение в виде вытекающего из Конституции Российской Федерации права каждого самостоятельно определять, какую информацию он считает для себя вредной, а какую - полезной. Так, ч. 2 ст. 29 Конституции Российской Федерации запрещает пропаганду, возбуждающую ненависть или какое-либо превосходство, а ч. 4 ст. 29 Конституции Российской Федерации устанавливает, что определенные сведения могут составлять государственную тайну, что изымает эти сведения из свободного оборота. Такие ограничения обоснованны, конституционно оправданны и направлены на предотвращение вражды, а также нанесения ущерба национальным интересам России. Однако если информация не содержит призывов к вражде и не относится к охраняемой законом тайне, а является, к примеру, безнравственной или содержит очевидные заблуждения относительно чего-либо, то ограничение доступа к такой информации или установление наказания за ее распространение становится несовместимым с конституционным принципом достоинства и самодостаточности личности. К примеру, известны случаи, когда активисты, придерживающиеся традиционных ценностей, пытались добиться запрета показа кинофильмов (к примеру, «Матильда», «Праздник» «Смерть Сталина» и др.), которые, по их мнению, подрывают общественную нравственность. Поэтому указанный нами всеохватывающий характер информационной безопасности не должен означать ее абсолютность и неограниченность.
Необходимость обеспечения безопасности информации обусловлена тем, каково предназначение информации и кто является субъектом информационных отношений. Так, информация может выступать в качестве товара, неправомерное распоряжение которым может нанести материальный ущерб. К примеру, разглашение хранящейся в тайне технологии производства оригинального продукта приводит к появлению этого продукта от другого производителя, что влечет потерю владельцем технологии части рынка. Также информация может быть средством управления. Воздействие на такую информацию угрожает не только причинением материального ущерба, но и может привести к катастрофам. Например, хакерский взлом сетей управления движением транспорта угрожает катастрофическими последствиями, вызванными сбоем в этом управлении. Информация, собираемая для решения конкретных задач (обучение, лечение, оказание юридической помощи и др.), затрагивает конституционные права и свободы личности, и воздействие на эту информацию может нарушить гарантированную Конституцией Российской Федерации неприкосновенность частной жизни, а также, в случае противозаконного изменения этой информации, наносить ущерб иным правам граждан. Так, к примеру, взлом информационной системы с дальнейшим изменением паспортных данных гражданина воспрепятствует получению им государственных услуг до тех пор, пока не будут восстановлены первоначальные данные. Наконец, воздействие на информацию, составляющую государственную тайну , несет в себе угрозу национальным интересам Российской Федерации, что в коне ч- ном итоге может повлиять на безопасность всех граждан [4, c. 45].
Различны и субъекты информационных отношений, имеющих разный конституционно-правовой статус, разный объем правомочий и разные цели своей деятельности. Соответственно и решаемые этими субъектами задачи по обеспечению информационной безопасности будут различны. К примеру, в сфере телекоммуникационной сети Интернет задачи по обеспечению безопасности, решаемые системным администратором, будут отличаться от задач, решаемых отдельными пользователями сети Интернет.
Таким образом, информационная безопасность - это не только защита от несанкционированного доступа к ней, а значительно более широкое понятие, включающее и защиту от природного воздействия, возможных поломок оборудования и т.д., а само обеспечение информационной безопасности обусловлено как предназначением этой информации, так и тем, кто является субъектом информационных отношений.