Дата публикации:

В современном информационном обществе вопрос доступа к данным регулируется целым комплексом нормативных актов. На практике возникает необходимость как обеспечить открытость информации, так и ограничить её доступ в определённых случаях (защита прав интеллектуальной собственности, национальная безопасность, персональные данные и др.). В данной статье подробно рассмотрим:

• основные принципы права на доступ к информации;
• какие сведения не могут быть ограничены;
• какие категории информации могут быть ограничены законом;
• процедуру ограничения доступа к данным, в т.ч. к программным приложениям;
• практические рекомендации для организаций, желающих добавить (установить) ограничение доступа к своим данным.

Право на доступ к информации в РФ

Базовым нормативным документом, определяющим право граждан и юридических лиц на получение информации, является Федеральный закон «Об информации, информационных технологиях и о защите информации» (далее – ФЗ‑153). В частности, Статья 8 гласит:

1. Граждане и организации вправе осуществлять поиск и получение любой информации в любых формах и из любых источников при соблюдении требований закона.
2. Гражданин имеет право получать от государственных органов информацию, непосредственно затрагивающую его права и свободы.
3. Организация имеет право получать от государственных органов информацию, касающуюся её прав и обязанностей.

Информация, доступ к которой НЕ может быть ограничен

Согласно пункту 4 Статьи 8, к таким сведениям относятся:

• нормативные правовые акты;
• информация о состоянии окружающей среды (экологическая информация);
• данные о деятельности государственных органов и использовании бюджетных средств (за исключением сведений, составляющих государственную или служебную тайну);
• информация, хранящаяся в открытых фондах библиотек, музеев, а также в государственных и муниципальных информационных системах;
• архивные документы, если их доступ не ограничен законодательством.

Информация, ограничение доступа к которой допускается

Ограничения могут быть установлены в отношении:

• государственной тайны, служебной тайны, коммерческой тайны;
• персональных данных, защищённых Федеральным законом «О персональных данных»;
• информации, нарушающей авторские и смежные права;
• информации, содержащей сведения, запрещённые к распространению (например, материалы экстремистского характера).

Ограничение доступа к информации, нарушающей закон или авторские права

В 2020 году приняты поправки к ФЗ‑153, которые уточнили порядок ограничения доступа к ресурсам, распространяющим нелегальный контент (см. источник [2]). Ключевые положения:

Что считается «информационным ресурсом», распространяющим контент с нарушением прав?

• веб‑сайты, блоги, форумы;
• социальные сети и мессенджеры;
• программные приложения (программы для ЭВМ), предоставляющие доступ к объектам авторских и смежных прав без разрешения правообладателя.

Порядок действий правообладателя

1. Получив судебный акт, правообладатель подаёт в Роскомнадзор заявление о необходимости ограничить доступ к нарушающему ресурсу.
2. Роскомнадзор в течение трёх рабочих дней определяет владельца ресурса и направляет ему уведомление (на русском и английском языках) с требованием ограничить доступ.
3. Владелец ресурса обязан в течение одного рабочего дня информировать владельца программного приложения и потребовать от него ограничения доступа.
4. Владелец программного приложения обязан в течение одного рабочего дня ограничить доступ к нелегальному контенту.
5. Если приложение не ограничит доступ, владелец ресурса сам ограничивает доступ к нему в течение трёх рабочих дней.
6. В случае дальнейшего бездействия оператор связи блокирует доступ к приложению в течение сутки.

Возобновление доступа

Если суд отменил ограничение, Роскомнадзор в течение трёх рабочих дней уведомляет операторов связи о снятии блокировки.

Как добавить (установить) ограничение доступа к данным в организации

Для юридических лиц, работающих с информационными ресурсами, важно правильно оформить процесс ограничения доступа. Ниже – пошаговый алгоритм.

Подготовительный этап

1. Идентификация информации, подлежащей ограничению. Определите, относится ли она к персональным данным, коммерческой тайне, или нарушает авторские права.
2. Проверка правовой базы. Сопоставьте сведения с требованиями ФЗ‑153, ФЗ‑152 (о персональных данных), ФЗ‑149 (о коммерческой тайне) и другими нормативными актами.
3. Разработка внутренней политики доступа. Включите в неё классификацию данных (открытые, ограниченные, конфиденциальные) и процедуры их защиты.

Техническая реализация

• Используйте системы контроля доступа (ACL, RBAC) в информационных системах.
• Внедрите шифрование данных при передаче и хранении (TLS, AES‑256).
• Настройте журналирование (логирование) всех запросов к ограниченной информации.
• Обеспечьте двухфакторную аутентификацию (см. пункт 10 Статьи 8 о способах авторизации).

Оформление правовых документов

1. Составьте запрос на ограничение доступа (если требование исходит от госоргана или судa).
2. Подготовьте уведомление о блокировке для контрагентов и пользователей ресурса.
3. Сформируйте акт о выполнении ограничений (протокол выполнения требований Роскомнадзора).

Взаимодействие с Роскомнадзором и другими контролирующими органами

При получении судебного акта или официального запроса:

• Сразу регистрируйте запрос в системе учёта обращений.
• Назначьте ответственного сотрудника (например, специалиста по информационной безопасности).
• В течение установленных сроков (1–3 рабочих дня) выполните требуемые действия и подготовьте подтверждающие документы.

Обучение персонала

Регулярно проводите тренинги по:

• правилам обработки персональных данных;
• порядку реагирования на запросы ограничений доступа;
• использованию систем идентификации и аутентификации (см. пункт 10 Статьи 8).

Практические примеры ограничения доступа

Ограничение доступа к персональным данным

Компания «Альфа» хранит базу клиентов в облачном сервисе. По требованию ФЗ‑152 она классифицирует данные как «конфиденциальные», вводит роль «Оператор персональных данных», ограничивает доступ к полям «паспортные данные», «номер телефона» только для сотрудников отдела обслуживания.

Ограничение доступа к пиратскому программному обеспечению

Интернет‑ресурс «SoftHub» разместил нелегальное приложение «GameCrack». После судебного акта правообладателя, Роскомнадзор направил уведомление владельцу сайта. В течение суток сайт отключил скачивание приложения, а через два дня оператор связи заблокировал домен ресурса.

Ограничение доступа к государственной тайне

Госучреждение «Минтех» хранит сведения о новых технологических разработках, отнесённых к государственной тайне. Доступ к этим сведениям реализован через закрытую корпоративную сеть с обязательным использованием единой системы идентификации и аутентификации (ЕСИА).

Ограничение доступа к данным – это не просто техническая задача, а комплексный процесс, включающий правовые, организационные и технологические аспекты. Ключевые моменты, которые необходимо учитывать:

1. Точно определить, какая информация подпадает под обязательство ограничения (персональные данные, коммерческая тайна, авторские права и т.д.).
2. Соблюдать сроки, установленные законом и судебными актами (от 1 до 3 рабочих дней, сутки для операторов связи).
3. Вести подробную документацию и журналировать все действия.
4. Обеспечить надёжную техническую защиту (контроль доступа, шифрование, двухфакторная аутентификация).
5. Постоянно обучать персонал и поддерживать внутреннюю политику информационной безопасности.

Только при соблюдении всех этих требований организации смогут эффективно управлять доступом к данным, минимизировать юридические риски и сохранять доверие со стороны клиентов и государства.

Полезные ссылки:

• Статья 8. Право на доступ к информации (КонсультантПлюс)
• Изменён порядок ограничения доступа к информации, нарушающей закон или авторские права (Пепеляев Групп)
• Роскомнадзор – официальный сайт