Ответственность за правонарушения в сфере информационной безопасности
1) Дисциплинарная (выговор);
2) Гражданско-правовая - обеспеченное государственным принуждением возложение законом или договором лишений имущественного характера на лицо совершившее неправомерное деяние;
3) Административная;
4) Уголовная.
Состав преступления — это совокупность, предусмотренная уголовным законодательством, объективных и субъективных признаков, характеризующих общественно-опасное деяние как преступление.
1) Объект - представляет собой общественные отношения, которым правонарушением наносится вред (сама информация, печатная продукция, программы для ЭВМ и БД).
2) Субъект - лицо, совершившее правонарушение (физ. лицо, достигшее деликтоспособного возраста, вменяемый).
3) Объективная сторона - деяние, характеризуемое противоправностью, вредными последствиями, причинно-следственными связями между совершенным деянием и наступившими последствиями.
4) Субъективная сторона - психическая деятельность лица, непосредственно связанная с совершением преступления. Характеризуется понятиями мотив, цели, вина (умысел (прямой (осознает опасность, предвидит наступление последствий и желает их наступление)) и косвенный (осознает, предвидит, не желает наступления, сознательно допускает)) и неосторожность (легкомыслие (предвидел возможность наступления опасных последствий, но самонадеянно рассчитывал на предотвращение) и небрежность (не предвидел последствий, (хотя должен был, потому что можно было)).
Компьютерные преступления:
ст. 275 УК РФ - Неправомерный доступ к информации - если деяние повлекло за собой копирование информации и ее распространение.
ст. 136 УК РФ - Нарушение равноправия граждан.
ст. 137 УК РФ - Нарушение неприкосновенности личной жизни.
ст. 138 УК РФ - Нарушение тайны переписки, телефонных переговоров, иных сообщений, незаконное производство, сбыт в этих целях специальных технических средств.
ст. 140 УК РФ - Отказ в предоставлении гражданину информации, предоставление неполной или заведомо ложной информации.
ст. 144 УК РФ - Воспрепятствование законной и профессиональной деятельности журналистов.
ст. 146, 147 УК РФ - Нарушение авторских и изобретательских прав.
ст. 183 УК РФ - Незаконное получение и разглашение сведений, составляющих коммерческую, банковскую и налоговую тайну.
ст. 283 УК РФ - Разглашение гос тайны.
ст. 284 УК РФ - утрата сведений, составляющих гос тайну.
ст. 275, 276 УК РФ - Гос измена в различных формах и шпионаж.
ст. 272, 273, 274 УК РФ - Неправомерный доступ, создание, распространение вредоносного ПО, нарушение правил хранения и обработки информации.
Административная ответственность от уголовной отличается:
- субъектом может быть как физическое, так и юридическое лицо
- уголовные делятся на тяжкие, особо тяжкие и т.д. / административные не делятся
- в уголовном преступлении учитывается рецидив / в административном - нет
- ответственность только с 16 / уголовная - с 14
- в административном не требуется наступление последствий
ст. 13.11 КоАП - Нарушение порядка сбора, хранения и использования и распространителя информации о гражданах (персональных данных) (привлекаются операторы персональных данных)
ст. 13.12 КоАП - Нарушение правил защиты информации (эксплуатация несертифицированных средств защиты информации, баз данных)
ст. 13.13 КоАП - Незаконная деятельность в области защиты информации
ст. 13.17 КоАП - Разглашение
Персональные данные - регулируется законом 27. 07.2006 #152 - любая информация, относящаяся прямо или косвенно к определенному физ. лицу (субъекту персональных данных).
1) общие (иные данные) - основная информация о человеке (фамилия, имя, отчество, место прописки, паспортные данные, образование, ИНН, контактные данные, сведения о работе, размер доходов);
2) специальные персональные данные - касаются расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни;
3) биометрические данные - физиологические особенности человека, на основе которых можно установить личность (фотографии и видеоизображения).