Федеральный закон об информации

Федеральный закон «Об информации, информационных технологиях и о защите информации» (ФЗ № 149-ФЗ) — это базовый нормативный правовой акт Российской Федерации, регулирующий отношения, возникающие при осуществлении права на поиск, получение, передачу, производство и распространение информации, при применении информационных технологий, а также при обеспечении защиты информации. Принят Государственной Думой 8 июля 2006 года, одобрен Советом Федерации 14 июля 2006 года, подписан Президентом РФ 27 июля 2006 года. Закон заменил устаревший Федеральный закон «Об информации, информатизации и защите информации» от 20 февраля 1995 года № 24-ФЗ и стал основой для развития информационного законодательства в России.

История принятия

Необходимость принятия нового закона была обусловлена стремительным развитием интернета, цифровых технологий и появлением новых видов информационных правоотношений, не урегулированных законом 1995 года. К середине 2000-х годов стало очевидно, что прежний закон не охватывает такие явления, как электронная коммерция, социальные сети, облачные вычисления и распространение информации через глобальные сети.

Разработка проекта велась с 2003 года. В процессе обсуждения вносились многочисленные поправки, в том числе касающиеся определения понятия «электронное сообщение», статуса информационных посредников и порядка ограничения доступа к информации. Закон был принят в рамках пакета законов, направленных на либерализацию и одновременно упорядочивание информационного пространства, и вступил в силу по истечении десяти дней после официального опубликования — 9 августа 2006 года.

Основные понятия

Закон вводит и закрепляет ключевые для российского права определения:

• Информация — сведения (сообщения, данные) независимо от формы их представления.
• Информационные технологии — процессы, методы поиска, сбора, хранения, обработки, предоставления, распространения информации и способы осуществления таких процессов и методов.
• Информационная система — совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств.
• Информационно-телекоммуникационная сеть — технологическая система, предназначенная для передачи по линиям связи информации, доступ к которой осуществляется с использованием средств вычислительной техники.
• Обладатель информации — лицо, самостоятельно создавшее информацию либо получившее на основании закона или договора право разрешать или ограничивать доступ к информации, определяемой по каким-либо признакам.
• Оператор информационной системы — гражданин или юридическое лицо, осуществляющие деятельность по эксплуатации информационной системы, в том числе по обработке информации, содержащейся в ее базах данных.
• Электронный документ — документированная информация, представленная в электронной форме, то есть в виде, пригодном для восприятия человеком с использованием электронных вычислительных машин, а также для передачи по информационно-телекоммуникационным сетям или обработки в информационных системах.

Структура и содержание закона

ФЗ № 149-ФЗ состоит из 6 глав и 20 статей (по состоянию на 2024 год — с учётом многочисленных дополнений, количество статей увеличилось до 28).

Глава 1. Общие положения (статьи 1–4)

Определяет сферу действия закона, основные понятия, принципы правового регулирования отношений в сфере информации, информационных технологий и защиты информации. Устанавливает, что законодательство РФ об информации основывается на Конституции РФ, международных договорах и состоит из данного закона и других федеральных законов.

Глава 2. Основные права и обязанности в области информации (статьи 5–9)

Закрепляет право на доступ к информации, устанавливает категории доступа (общедоступная информация и информация ограниченного доступа), определяет правовой статус обладателя информации и его обязанности. Вводит понятие «информация, составляющая государственную тайну» (отсылка к Закону РФ «О государственной тайне»), а также конфиденциальную информацию.

Глава 3. Регулирование распространения информации (статьи 10–10.7)

Регулирует порядок распространения информации, в том числе через интернет. Устанавливает обязанность владельцев сайтов и страниц в социальных сетях (с аудиторией более 10 000 подписчиков в сутки) предоставлять данные в Роскомнадзор. Вводит механизмы ограничения доступа к информации, распространяемой с нарушением закона (экстремистские материалы, детская порнография, информация о способах изготовления наркотиков, призывы к массовым беспорядкам и т.д.). Включает нормы о «суверенном интернете» (закон 2019 года), обязывающие операторов связи устанавливать технические средства противодействия угрозам.

Глава 4. Информационные системы (статьи 11–14)

Определяет порядок создания и эксплуатации государственных и муниципальных информационных систем, а также иных информационных систем. Регулирует вопросы использования электронных документов и электронной подписи.

Глава 5. Защита информации (статьи 15–17)

Устанавливает общие требования к защите информации, обязанности обладателя информации и оператора информационной системы по обеспечению её конфиденциальности, целостности и доступности. Вводит ответственность за нарушение требований закона.

Глава 6. Заключительные положения (статьи 18–20)

Содержит нормы о вступлении закона в силу, о признании утратившими силу отдельных законодательных актов (в частности, закона 1995 года) и о приведении нормативных правовых актов в соответствие с новым законом.

Ключевые новеллы и изменения

За время действия закон многократно дополнялся. Наиболее значимые изменения:

• 2013 год — введение «закона о блогерах» (утратил силу в 2017 году, но его нормы частично перешли в закон о регистрации страниц в соцсетях).
• 2014 год — «закон о персональных данных» (ФЗ № 242-ФЗ), обязывающий операторов персональных данных граждан РФ хранить и обрабатывать их на серверах, расположенных на территории России.
• 2017 год — «закон о мессенджерах» (ФЗ № 97-ФЗ), обязывающий организаторов распространения информации в интернете идентифицировать пользователей по номеру телефона.
• 2019 год — «закон о суверенном интернете» (ФЗ № 90-ФЗ), предусматривающий создание национальной системы маршрутизации трафика и возможность централизованного управления сетями связи.
• 2021 год — «закон о приземлении» (ФЗ № 236-ФЗ), обязывающий иностранные IT-компании с аудиторией в РФ открывать филиалы или представительства в России.
• 2023 год — поправки, ужесточающие ответственность за распространение фейков о деятельности государственных органов РФ за рубежом и за дискредитацию использования Вооружённых Сил РФ.

Применение и значение

ФЗ № 149-ФЗ является фундаментом для всей системы регулирования информационных отношений в России. На его основе принимаются подзаконные акты (постановления Правительства, приказы Минцифры, Роскомнадзора), а также развиваются отраслевые законы — «О персональных данных», «О связи», «Об электронной подписи», «О СМИ» и другие.

Закон активно применяется в судебной практике при разрешении споров о защите чести, достоинства и деловой репутации, о блокировке сайтов, о привлечении к ответственности за распространение запрещённой информации. Он также служит правовой основой для деятельности Роскомнадзора как уполномоченного органа по контролю и надзору в сфере средств массовой информации и массовых коммуникаций, информационных технологий и связи.

Критика

Закон неоднократно подвергался критике со стороны правозащитников, представителей IT-отрасли и экспертов в области цифровых прав. Основные претензии:

• Чрезмерная широта формулировок, позволяющая трактовать нормы расширительно и применять их для ограничения свободы слова.
• Непрозрачность механизмов внесудебной блокировки сайтов и страниц.
• Возложение на информационных посредников (провайдеров, владельцев сайтов) обязанностей по мониторингу и фильтрации контента, что создаёт риски для бизнеса и увеличивает издержки.
• Противоречие с принципами свободного распространения информации в интернете, особенно в части требований к локализации данных и централизации управления сетями.

Несмотря на критику, закон остаётся действующим и продолжает развиваться, адаптируясь к новым вызовам цифровой эпохи.