Ниже представлена подробная статья-путеводитель, в которой разберёмся, какие нормы Гражданского кодекса Российской Федерации (далее — ГК РФ) и смежные федеральные законы регулируют оборот информации, информатизацию и защиту сведений, составляющих охраняемую законом тайну.

Почему ГК РФ важен для информационных отношений?

Хотя ключевые «информационные» нормы закреплены в специальных законах (149-ФЗ, 24-ФЗ, 5485-1-ФЗ), именно ГК РФ определяет:

• Объекты гражданских прав, к которым относится информация (ст. 128, 138, 140 ГК РФ);
• Права на результаты интеллектуальной деятельности (ПРИД) — программы для ЭВМ, базы данных, ноу-хау (ст. 1225–1257 ГК РФ);
• Способы защиты при нарушении цифровых прав (ст. 12, 151–152.1 ГК РФ);
• Договорные механизмы передачи/лицензирования данных (гл. 54, 71 ГК РФ).

Информация как объект гражданских прав

Понятие информации в ГК РФ

Согласно статье 128 ГК РФ информация (сведения) не признаётся самостоятельным объектом гражданских прав per se, но может быть:

• Частью объекта (например, персональные данные в составе базы данных);
• Результатом ИД (программное обеспечение, базы данных, ноу-хау);
• Предметом договора (п. 5 ст. 421 ГК РФ — свобода договора).

Персональные данные и «информационная тайна»

Статья 152.1 ГК РФ устанавливает:

• право субъекта данных на неприкосновенность и защиту;
• обязанность оператора обеспечивать конфиденциальность;
• ответственность за утечку (компенсация морального вреда, ст. 151 ГК РФ).

Субъекты и объекты КИИ в свете ГК РФ

Критически важная информационная инфраструктура (КИИ)

В 149-ФЗ и ФЗ-187-ФЗ определены:

• Субъекты — государственные органы, организации, операторы КИИ;
• Объекты — информационные системы, телекоммуникационные сети, автоматизированные системы управления.

ГК РФ дополняет:

1. договорные отношения между операторами и поставщиками защищённых продуктов (гл. 30, 54);
2. ответственность за вред, причинённый нарушением правил безопасности (ст. 1064, 1095 ГК РФ);
3. право собственности на технические средства защиты информации (ст. 209 ГК РФ).

Основные федеральные законы и их связь с ГК РФ

Договорные конструкции в информатизации

Лицензионный договор на ПО и базы данных

Статьи 1236–1237 ГК РФ:

• позволяют передавать права на ИС/БД без отчуждения носителя;
• обязательно указание объёма прав (установка, копирование, модификация);
• возможность включать требования по защите данных (NDA, техобслуживание).

Договор подряда на разработку ИС

Глава 37 ГК РФ:

1. передача заказчику исключительных прав на программный код (ст. 1295);
2. обязанность подрядчика обеспечить конфиденциальность данных (ст. 1234);
3. ответственность за «ошибки безопасности» (ст. 723 ГК РФ).

Соглашения о неразглашении (NDA)

Основаны на статье 139 ГК РФ «деловая тайна»:

• режим коммерческой тайны;
• ответственность за разглашение (ст. 1064 ГК РФ).

Защита информации в суде: практика применения ГК РФ

Категории требований:

1. Защита чести, достоинства и деловой репутации (ст. 152 ГК РФ) — при распространении ложных сведений о компании-операторе.
2. Взыскание убытков (ст. 15 ГК РФ) — при утечке персональных данных.
3. Компенсация морального вреда (ст. 151 ГК РФ) — при публичном разглашении сведений о частной жизни.
4. Административные и уголовные процессы, перекрестное применение ст. 1064 ГК РФ при гражданском иске к уголовному делу.

Чек-лист для организации: как синхронизировать ГК РФ и 149-ФЗ

• Провести инвентаризацию объектов ИД и закрепить их в учётной политике (ст. 131 ГК РФ).
• Разработать внутренние регламенты по защите персональных данных с учётом ст. 152.1 ГК РФ и 152-ФЗ.
• Заключать договоры с подрядчиками с разделом «конфиденциальность и защита информации» (гл. 37, 54 ГК РФ).
• Фиксировать коммерческую тайну приказом (ст. 139 ГК РФ) и включать в NDA.
• Регулярно обучать персонал по вопросам безопасности и гражданско-правовой ответственности.

Гражданский кодекс РФ не «затмевает» специальные законы (149-ФЗ, 24-ФЗ, 5485-1-ФЗ), а создаёт универсальный каркас имущественных и неимущественных отношений вокруг информации. Его правила:

• гарантируют баланс интересов правообладателей и пользователей;
• позволяют взыскивать убытки за утечки и иные нарушения;
• обеспечивают договорную гибкость при создании и эксплуатации ИТ-решений.

Следовательно, успешная правовая защита информации возможна лишь при синхронном применении норм ГК РФ и отраслевого законодательства.

Актуально по состоянию на . Перед практическим применением рекомендуем проверить последние редакции законов.