Вопросы информационной безопасности (ИБ) находятся в поле зрения государства уже более десятилетия․ На уровне нормативных актов в России существует целый комплекс законов, подзаконных актов и ведомственных приказов, которые регулируют защиту информации, персональных данных, критически важной инфраструктуры и киберугроз․ Однако Гражданский кодекс Российской Федерации (ГК РФ) в своей структуре не содержит прямых норм, направленных на обеспечение ИБ․

Что подразумевается под правовым обеспечением информационной безопасности?

Под правовым обеспечением ИБ понимаются все юридические нормы, которые устанавливают:

• Обязанности субъектов (государственных органов, юридических и физических лиц) по защите информации․
• Требования к техническим и организационным мерам защиты․
• Ответственность за нарушение требований ИБ․
• Права субъектов информации (например, право на конфиденциальность персональных данных)․

Какова роль Гражданского кодекса в сфере ИБ?

ГК РФ регулирует общие гражданско‑правовые отношения: договоры, собственность, обязательства, ответственность за нарушение обязательств․ В части ИБ он упоминает лишь общие институты, такие как:

1. Обязанность добросовестного исполнения договоров (в т․ч․ договоров об обработке данных)․
2. Ответственность за причинение вреда имуществу или правам (ст․ 15, 15‑1 ГК)․
3. Защиту интеллектуальной собственности (ст․ 1250‑1256 ГК)․

Эти нормы не содержат специфических требований к защите информации и не регулируют порядок её обработки, хранения или передачи․

Что НЕ входит в правовое обеспечение ИБ Гражданского кодекса?

Отсутствие прямых требований к защите информации

ГК РФ не определяет, какие технические или организационные меры должны применяться для защиты данных от несанкционированного доступа, утраты или искажения․ Такие требования закреплены в специальных законах (например, ФЗ‑152 «О персональных данных»)․

Не регулирует порядок обработки персональных данных

Вопросы сбора, хранения, передачи и уничтожения персональных данных полностью находятся в компетенции Федерального закона № 152‑ФЗ․ ГК лишь косвенно затрагивает данный аспект через общие положения о защите прав потребителей․

Не устанавливает технические и организационные меры защиты

Требования к средствам криптозащиты, системе контроля доступа, мониторингу и аудитам прописаны в нормативных актах ФСТЭК и ФСБ (например, приказ ФСТЭК № 21 «Об утверждении требований к средствам защиты информации»)․ В ГК такие детали отсутствуют․

Не предусматривает ответственность за киберпреступления

Ответственность за несанкционированный доступ, вредоносные программы и другие киберпреступления регулируется Уголовным кодексом РФ (ст․ 272‑273) и Федеральным законом № 149‑ФЗ «Об информации, информационных технологиях и о защите информации»․ ГК РФ не содержит статей, посвящённых киберугрозам․

Не регулирует государственную тайну и секретную информацию

Отдельные законы (Закон о государственной тайне) и специальные положения в ФЗ‑149‑ФЗ определяют порядок обращения с секретной информацией․ ГК РФ лишь упоминает «секреты производства» в контексте патентного права, но не в сфере ИБ․

Не охватывает критически важные инфраструктурные объекты (КИИ)

Защита КИИ регулируется ФЗ‑187 «О безопасности критической информационной инфраструктуры Российской Федерации» и соответствующими подзаконными актами․ ГК РФ не содержит положений о специальных требованиях к таким объектам․

Сравнительный обзор нормативных актов, которые включают правовое обеспечение ИБ

Практические последствия для компаний и граждан

• Для бизнеса: При заключении договоров необходимо ссылаться не только на ГК РФ, но и на специализированные законы (152‑ФЗ, 149‑ФЗ и др․)․ Иначе договор может быть признан неполным, а компания – уязвимой к административным штрафам․
• Для граждан: Права на конфиденциальность и доступ к своим персональным данным защищаются ФЗ‑152, а не ГК․ Поэтому при нарушении прав следует обращаться в Роскомнадзор, а не в суд по обычным гражданским искам․
• Для государственных органов: При разработке регламентов ИБ необходимо опираться на приказы ФСТЭК, ФСБ и профильные законы, а не на положения ГК․

Гражданский кодекс РФ играет фундаментальную роль в регулировании гражданско‑правовых отношений, однако в сфере информационной безопасности он не содержит специфических норм․ Основные требования к защите информации, порядок обработки персональных данных, технические и организационные меры, а также ответственность за киберпреступления закреплены в отдельных федеральных законах и подзаконных актах (152‑ФЗ, 149‑ФЗ, 187‑ФЗ, нормативные акты ФСТЭК и ФСБ, Уголовный кодекс)․ Понимание того, что именно не входит в ГК, позволяет правильно ориентироваться в нормативной базе, избегать юридических рисков и выстраивать эффективные программы информационной безопасности․

Список использованных источников

1. Гражданский кодекс Российской Федерации (части первая‑четвёртая)․
2. Федеральный закон от № 152‑ФЗ «О персональных данных»․
3. Федеральный закон от № 149‑ФЗ «Об информации, информационных технологиях и о защите информации»․
4. Федеральный закон от № 187‑ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации»․
5. Уголовный кодекс Российской Федерации (ст․ 272‑273)․
6. Приказ ФСТЭК России № 21 от «Об утверждении требований к средствам защиты информации»․
7. Приказ ФСБ России № 123 от «Об организации контроля за соблюдением требований к защите информации»․
8. Экспертный блог ИНФАРС, аналитика по ФЗ‑152, ФЗ‑187 и другим нормативным актам (2025‑2026 гг․)․

Автор статьи: ChatGPT․ Дата публикации: ․