3 of 22

Также невозможность или затруднительность идентификации лица без его согласия является свойством многих информационных технологий (например, алгоритмических криптовалют)

В результате доступ может быть анонимным (или псевдоанонимным).

СИСТЕМНЫЕ ПРОБЛЕМЫ ОПРЕДЕЛЕНИЯ СУБЪЕКТОВ ИНФОРМАЦИОННЫХ ПРАВООТНОШЕНИЙ

4 of 22

Обладатель информации

лицо,

самостоятельно создавшее информацию

либо получившее на основании закона или договора

право разрешать или ограничивать доступ к информации, определяемой по каким-либо признакам

1. ОБЛАДАТЕЛЬ ИНФОРМАЦИИ

5 of 22

Обладатель информации

- физическое лицо;

- юридическое лицо;

- публично-правовое образование.

От имени Российской Федерации, субъекта Российской Федерации, муниципального образования правомочия обладателя информации осуществляются государственными органами и органами местного самоуправления.

ст. 6 Федерального закона «Об информации»

1. ОБЛАДАТЕЛЬ ИНФОРМАЦИИ

6 of 22

Обладатель информации

Права обладателя информации - неисключительные и квазиабсолютные (применительно к одной и той же информации может иметь место множественность ее обладателей)

Перечень прав обладателя информации определен в ст. 6 149-ФЗ и является открытым.

Обладатель информации при осуществлении своих прав обязан:

1) соблюдать права и законные интересы иных лиц;

2) принимать меры по защите информации;

3) ограничивать доступ к информации, если такая обязанность установлена федеральными законами.

1. ОБЛАДАТЕЛЬ ИНФОРМАЦИИ

Цель, которую преследовал федеральный законодатель, вводя понятие "обладатель информации", заключается, таким образом, в описании - по аналогии с гражданско-правовыми категориями "собственник", "титульный владелец", но с учетом особенностей информации как нематериального объекта - правового статуса лица, правомочного в отношении конкретной информации решать вопрос о ее получении другими лицами и о способах ее использования как им самим, так и другими лицами.

Как следует из приведенных законоположений, вопрос о том, становится ли конкретное лицо обладателем определенной информации, т.е. приобретает ли оно применительно к этой информации права и обязанности, вытекающие из правового статуса обладателя информации, должен решаться исходя из существа правоотношений, связанных с ее получением, передачей, производством и распространением. При этом само по себе наличие у конкретного лица доступа к информации не означает, что данное лицо становится ее обладателем по смыслу Федерального закона "Об информации, информационных технологиях и о защите информации", т.е. что оно вправе совершать в отношении этой информации действия, являющиеся прерогативой обладателя информации.

7 of 22

Apple

Child Sexual Abuse Material Detection (CSAM)

2. ИНФОРМАЦИОННЫЙ ПОСРЕДНИК

Само по себе наличие у конкретного лица доступа к информации не означает, что данное лицо становится ее обладателем по смыслу 149-ФЗ

См. Постановление Конституционного Суда РФ от 26.10.2017 № 25-П

8 of 22

Ст. 1253.1 ГК РФ

Информационным посредником могут быть признаны лица:

осуществляющие передачу материала в Интернет (провайдеры доступа к сети);
предоставляющие возможность размещения материала или информации (например, провайдеры хостинга и владельцы сайтов);
предоставляющие доступ к материалу в этой сети (например, администраторы поисковых систем).

2. ИНФОРМАЦИОННЫЙ ПОСРЕДНИК

9 of 22

Три основных компонента сайта в сети «Интернет»:

совокупность программных средств ("программ для ЭВМ");
совокупность иной информации
наличие у сайта уникального сетевого адреса и (или) доменного имени.

3. ВЛАДЕЛЕЦ САЙТА

Таким образом, в настоящее время с гражданско-правовой точки зрения веб-сайт может рассматриваться в качестве объекта авторского права - составного произведения. В таком случае правовой охране будет подлежать оригинальная структура базы данных (подбор или расположение материалов), но не сами материалы, охраноспособность каждого из которых, а равно принадлежность прав на них определяется отдельно, по правилам, применимым к соответствующему объекту авторского права. Самостоятельным объектом интеллектуальной собственности веб-сайт не является.

10 of 22

Владелец сайта в сети "Интернет" - лицо, самостоятельно и по своему усмотрению определяющее порядок использования сайта в сети "Интернет", в том числе порядок размещения информации на таком сайте.

Сайт (в отличие от информации) может быть объектом владения.

Сайт не является средством массовой информации, за исключением случаев, когда он зарегистрирован в соответствии с Законом РФ от 27.12.1991 г. №2124-I «О СМИ».

3. ВЛАДЕЛЕЦ САЙТА

Правовой статус владельца сайта

С точки зрения права, владелец сайта — это лицо (физическое или юридическое), обладающее правами на доменное имя, а также осуществляющее управление контентом и функционалом ресурса.

В зависимости от модели использования сайта, владелец может выступать: как администратор доменного имени (ст. 2 Закона РФ «О связи» от 07.07.2003 № 126-ФЗ); как оператор персональных данных (ст. 3 ФЗ «О персональных данных» № 152-ФЗ); как распространитель информации (ФЗ «Об информации, информационных технологиях и о защите информации» № 149-ФЗ); как рекламораспространитель (ст. 3 ФЗ «О рекламе» № 38-ФЗ).

Таким образом, на владельца сайта распространяется целый комплекс обязательств из разных отраслей права.

Виды ответственности владельца сайта Гражданско-правовая ответственность Владелец сайта может нести гражданско-правовую ответственность за: нарушение авторских прав (ст. 1250, 1252, 1301 ГК РФ); размещение клеветнических или порочащих сведений (ст. 152 ГК РФ); нарушение прав потребителей (ст. 12, 13 Закона РФ «О защите прав потребителей»); недобросовестную конкуренцию, связанную с использованием товарных знаков или фирменных наименований (ст. 14 Закона о защите конкуренции). Суды неоднократно указывали, что владелец сайта несет ответственность за недостоверную или запрещенную информацию, если он осуществляет контроль за размещением контента.

Административная ответственность

Владелец сайта может быть привлечен к ответственности: за нарушение законодательства о персональных данных (ст. 13.11 КоАП РФ); за незаконную рекламу (ст. 14.3 КоАП РФ); за нарушение авторских прав (ст. 7.12 КоАП РФ); за распространение экстремистских материалов (ст. 20.29 КоАП РФ).

Уголовная ответственность В ряде случаев действия владельца сайта могут образовать состав преступления: ст. 128.1 УК РФ — клевета; ст. 146 УК РФ — нарушение авторских прав; ст. 272 УК РФ — неправомерный доступ к компьютерной информации; ст. 282 УК РФ — экстремистская деятельность.

11 of 22

По общему правилу ответчиком по иску о прекращении использования спорных объектов на сайте является владелец сайта.

Бремя доказывания того, что спорный материал на сайте размещен третьими лицами, а не владельцем сайта, лежит на владельце.

Владелец сайта устанавливается на основании сведений, размещенных на самом сайте (cогласно ч. 2 ст. 10 Закона об информации владелец сайта обязан размещать на принадлежащем ему сайте информацию о своих наименовании, месте нахождения и адресе, об адресе электронной почты)

3. ВЛАДЕЛЕЦ САЙТА

Так, с точки зрения правоприменителя, социальные сети могут являться объектом владения. Соответствующие выводы сделаны ФАС в письме "О разъяснении по вопросу рекламы в информационно-телекоммуникационной сети Интернет" <350>, в рамках которых отражено право на размещение определенного типа информации на сайтах, "владельцем которых является учредитель телеканала спортивной направленности", кроме того, отражается, что ФАС направляет соответствующие запросы "владельцам социальных сетей". При этом в судебной практике также находит отражение отношение к "владению" <351> социальной сетью.

12 of 22

Владельцем сайта также может быть признан администратор доменного имени, которое адресует на соответствующий сайт. Он также может быть привлечен к ответственности.

3. ВЛАДЕЛЕЦ САЙТА

Как правило, в качестве владельца сайта будет выступать администратор доменного имени, под которым понимается пользователь сети Интернет, на которого зарегистрировано доменное имя в реестре координатора, осуществляющего управление доменами .RU и .РФ доменного имени (в настоящее время — некоммерческая организация «Координационный центр национального домена сети Интернет»). Именно администратор домена определяет, как будет использоваться домен, а также кто будет осуществлять техническую поддержку домена. Администратор домена владеет паролем (и может его изменять) для доступа к информации о домене. Идентифицировать администратора доменного имени можно посредством whois-сервиса — автоматизированной системой, предоставляющей публичный доступ к информации о доменном имени в установленном правилами регистрации доменных имен объеме, посредством ввода в поисковую строку сервиса соответствующего доменного имени или IP-адреса.

13 of 22

4. ИДЕНТИФИКАЦИЯ, АУТЕНТИФИКАЦИЯ И АВТОРИЗАЦИЯ

Идентификация (установление личности)

установление сведений о лице и сопоставление данных сведений с идентификатором – уникальным обозначением, необходимым для определения такого лица

Аутентификация (подтверждение личности)

проверка лица на принадлежность ему идентификатора и установление правомерности владения им, в результате чего лицо считается установленным

Авторизация

предоставление прав доступа к какому-либо ресурсу

Для обеспечения санкционированного доступа к информации в государственных и иных информационных системах в России функционирует Федеральная государственная информационная система «Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме» (ЕСИА).

14 of 22

Факторы аутентификации

4. ИДЕНТИФИКАЦИЯ, АУТЕНТИФИКАЦИЯ И АВТОРИЗАЦИЯ

1. То, что знаю (пароль, пин, ответ на секретный вопрос);
2. То, что имею (токен, смарт-карта, смартфон);
3. То, чем являюсь (биометрия)

15 of 22

ТЕХНОЛОГИЯ: 1ПАРОЛЬ (1PASSWORD)

Ключевые принципы технологии хранения паролей на основе идеологии 1password

Zero-knowledge архитектура - даже администратор сервиса не знает ваши пароли (они шифруются на устройстве)
Один мастер-пароль – ключ ко всем остальным генерируются
Хранение не в браузере, а в защищенном хранилище

16 of 22

ТЕХНОЛОГИЯ: МНОГОФАКТОРНАЯ АУТЕНТИФИКАЦИЯ (MFA)

MFA - это подтверждение входа (аутентификации) с использованием двух и более факторов:

1. пароль (что вы знаете)

2. код из приложения (что у вас есть)

Даже при перехвате (компрометации) пароля вход невозможен без второго фактора.

17 of 22

Простая электронная подпись

5. ЭЛЕКТРОННЫЕ ПОДПИСИ

Цифровая информация, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом

См. Федеральный закон от 06.04.2011 № 63-ФЗ "Об электронной подписи"

18 of 22

Усиленные электронные подписи

5. ЭЛЕКТРОННЫЕ ПОДПИСИ

Неквалифицированная

1) получена в результате криптографического преобразования информации с использованием ключа электронной подписи

2) позволяет определить лицо, подписавшее электронный документ

3) позволяет обнаружить факт внесения изменений в электронный документ

Квалифицированная

1) ключ проверки электронной подписи указан в квалифицированном сертификате;

2) для создания и проверки электронной подписи используются средства электронной подписи, имеющие подтверждение соответствия требованиям, установленным в соответствии с Федеральным законом.

19 of 22

НЕ ЭЛЕКТРОННАЯ ПОДПИСЬ

5. ЭЛЕКТРОННЫЕ ПОДПИСИ

ДОКУМЕНТ, ПОДПИСАННЫЙ ЭЛЕКТРОННОЙ ПОДПИСЬЮ

20 of 22

Усиленные электронные подписи

5. ЭЛЕКТРОННЫЕ ПОДПИСИ

21 of 22

Единая биометрическая система

6. БИОМЕТРИЧЕСКАЯ ИДЕНТИФИКАЦИЯ И АУТЕНТИФИКАЦИЯ

См. Федеральный закон от 29.12.2022 № 572-ФЗ

"Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных…"

В единой биометрической системе размещаются и обрабатываются биометрические персональные данные следующих видов:�

1. изображение лица человека, полученное с помощью фотовидеоустройств;

2. запись голоса человека, полученная с помощью звукозаписывающих устройств.

1 of 22

2 of 22

3 of 22

4 of 22

5 of 22

6 of 22

7 of 22

8 of 22

9 of 22

10 of 22

11 of 22

12 of 22

13 of 22

14 of 22

15 of 22

16 of 22

17 of 22

18 of 22

19 of 22

20 of 22

21 of 22

22 of 22