Закон об информации, информационных технологиях и о защите информации¶

Федеральный закон от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (далее — Закон об информации) — базовый нормативный правовой акт Российской Федерации, регулирующий отношения в сфере поиска, получения, передачи, производства и распространения информации, применения информационных технологий, а также обеспечения защиты информации. Закон определяет правовые основы деятельности в информационной сфере, закрепляет основные понятия и принципы правового регулирования, устанавливает статус обладателя информации и оператора информационной системы, а также регламентирует порядок ограничения доступа к противоправному контенту.

¶История принятия

Закон был принят Государственной думой 8 июля 2006 года, одобрен Советом Федерации 14 июля 2006 года и подписан Президентом РФ Владимиром Путиным 27 июля 2006 года. Он вступил в силу 9 августа 2006 года, заменив собой устаревший Федеральный закон от 20 февраля 1995 года № 24-ФЗ «Об информации, информатизации и защите информации». Необходимость принятия нового закона была обусловлена развитием интернет-технологий, электронного документооборота и необходимостью гармонизации российского законодательства с международными нормами в сфере информационного обмена. Впоследствии в закон многократно вносились изменения, связанные с развитием цифровой экономики, борьбой с противоправным контентом и обеспечением информационной безопасности.

¶Основные понятия и принципы

Статья 2 закона закрепляет ключевые определения, используемые в российском законодательстве об информации. Среди них:

• информация — сведения (сообщения, данные) независимо от формы их представления;
• информационные технологии — процессы, методы поиска, сбора, хранения, обработки, предоставления, распространения информации и способы осуществления таких процессов и методов;
• информационная система — совокупность содержащейся в базах данных информации и обеспечивающих её обработку информационных технологий и технических средств;
• оператор информационной системы — гражданин или юридическое лицо, осуществляющие деятельность по эксплуатации информационной системы, в том числе по обработке информации, содержащейся в её базах данных;
• обладатель информации — лицо, самостоятельно создавшее информацию либо получившее на основании закона или договора право разрешать или ограничивать доступ к информации, определяемой по каким-либо признакам;
• предоставление информации — действия, направленные на получение информации определённым кругом лиц или передачу информации определённому кругу лиц;
• распространение информации — действия, направленные на получение информации неопределённым кругом лиц или передачу информации неопределённому кругу лиц;
• электронное сообщение — информация, переданная или полученная пользователем информационно-телекоммуникационной сети.

Статья 3 закона устанавливает принципы правового регулирования отношений в сфере информации: свобода поиска, получения, передачи, производства и распространения информации любым законным способом; установление ограничений доступа к информации только федеральными законами; открытость информации о деятельности государственных органов и органов местного самоуправления; равноправие языков народов РФ при создании информационных систем и их эксплуатации; обеспечение безопасности РФ при создании информационных систем; достоверность информации и своевременность её предоставления; неприкосновенность частной жизни, недопустимость сбора, хранения, использования и распространения информации о частной жизни лица без его согласия.

¶Правовой статус информации

Закон делит информацию в зависимости от категории доступа на общедоступную и ограниченного доступа. К общедоступной относится общеизвестная информация и иная информация, доступ к которой не ограничен. Общедоступная информация может использоваться любыми лицами по своему усмотрению при условии соблюдения установленных законом ограничений. Статья 5 устанавливает, что информация может являться объектом публичных, гражданских и иных правовых отношений, а также свободно использоваться любым лицом и передаваться от одного лица к другому, если федеральными законами не установлены ограничения.

Информация ограниченного доступа подразделяется на государственную тайну, коммерческую тайну, персональные данные и иные виды конфиденциальной информации. Условия отнесения информации к сведениям, составляющим государственную тайну, регулируются Законом РФ от 21 июля 1993 года № 5485-1 «О государственной тайне». Коммерческая тайна регулируется Федеральным законом от 29 июля 2004 года № 98-ФЗ «О коммерческой тайне». Персональные данные — Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных».

¶Обладатель информации и обязанности операторов

Статья 6 закрепляет правомочия обладателя информации: право разрешать или ограничивать доступ к информации, определять порядок и условия такого доступа, использовать информацию любыми способами, передавать информацию другим лицам по договору или на иных законных основаниях, а также право на защиту информации. Обладатель информации при осуществлении своих прав обязан соблюдать права и законные интересы иных лиц, принимать меры по защите информации, а также ограничивать доступ к информации, если такая обязанность установлена федеральными законами.

Оператор информационной системы обязан обеспечивать возможность размещения информации на русском языке и государственных языках республик в составе РФ (статья 14), а также принимать меры по защите информации и соблюдать требования законодательства о персональных данных. С 2015 года в закон были внесены требования о хранении записей о приёме, передаче, доставке и обработке голосовой информации, текстовых сообщений, изображений, звуков и видео пользователей на территории РФ (так называемый «закон Яровой» — Федеральный закон от 6 июля 2016 года № 374-ФЗ).

¶Ограничение доступа к информации и реестр запрещённых сайтов

Одним из ключевых институтов, введённых законом, является единый реестр доменных имён, указателей страниц сайтов в сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты, содержащие информацию, распространение которой в РФ запрещено. Реестр создан в соответствии со статьёй 15.1, внесённой Федеральным законом от 28 июля 2012 года № 139-ФЗ. Основаниями для включения в реестр являются: материалы с порнографическими изображениями несовершеннолетних; информация о способах, методах разработки, изготовления и использования наркотических средств; информация о способах совершения самоубийства и призывы к нему; информация, пропагандирующая нетрадиционные сексуальные отношения (в редакции закона, действовавшей до 2023 года); а также иная информация, запрещённая к распространению решением суда или уполномоченных органов. Впоследствии перечень оснований неоднократно расширялся.

¶Досудебное блокирование и приравненные нормы

Статья 15.3 предусматривает процедуру ограничения доступа к информационным ресурсам, распространяющим информацию с нарушением законодательства РФ. Генеральный прокурор РФ или его заместители обращаются в Роскомнадзор с требованием о блокировке ресурса, после чего оператор связи обязан незамедлительно ограничить доступ. Данный механизм применялся для блокировки экстремистских материалов, а также ресурсов, признанных нежелательными организациями. Статья 15.4 регулирует ограничение доступа к информационному ресурсу организатора распространения информации в сети «Интернет», не подключившегося к государственной информационной системе мониторинга (реестру организаторов распространения информации).

¶Приравнивание владельцев соцсетей и новостных агрегаторов

Поправки 2016–2017 годов ввели специальные статусы для крупных интернет-платформ. Статья 10.4 установила обязанности для владельцев новостных агрегаторов (сервисов, собирающих новости из других источников) с суточной аудиторией более одного миллиона пользователей: проверять достоверность распространяемой информации и незамедлительно удалять недостоверные сведения. Статья 10.6 (введена в 2021 году) определила правовой статус владельца социальной сети — сайта, суточная аудитория которого превышает 500 тысяч российских пользователей. Такие владельцы обязаны соблюдать требования российского законодательства, не допускать распространение противоправной информации и взаимодействовать с Роскомнадзором. В 2024 году в закон были внесены положения о деанонимизации пользователей и запрете на пропаганду идеологии чайлдфри.

¶Защита информации и государственное регулирование

Статья 16 закона устанавливает, что защита информации представляет собой принятие правовых, организационных и технических мер, направленных на обеспечение конфиденциальности, целостности и доступности информации. Государственное регулирование отношений в сфере информации осуществляет Правительство РФ и уполномоченные федеральные органы исполнительной власти, в первую очередь — Роскомнадзор и Минцифры России. Закон также содержит положения о государственном регулировании использования информационно-телекоммуникационных сетей (статья 15), включая возможность централизованного управления сетями связи общего пользования в целях обеспечения безопасности.

¶Критика и правоприменительная практика

Закон неоднократно подвергался критике со стороны правозащитников и представителей интернет-индустрии за расширительное толкование понятия «запрещённая информация», возможность внесудебного ограничения доступа к ресурсам, а также за требования, создающие дополнительные издержки для операторов связи и интернет-компаний. Конституционный Суд РФ в ряде решений подтверждал конституционность норм закона, указывая на допустимость ограничений прав в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства. Правоприменительная практика по закону формируется преимущественно Роскомнадзором, который ведёт реестры запрещённой информации, а также судами общей юрисдикции, рассматривающими дела о признании информации запрещённой к распространению.