Практика развития российского законодательства показывает, что системные изменения редко ограничиваются внесением одной поправки в федеральный закон. Как правило, после определения нового направления государственной политики начинается следующий этап — адаптация подзаконного регулирования, обновление государственных программ, корректировка ведомственных документов и постепенное формирование единообразной правоприменительной практики.
Именно такой сценарий наиболее вероятен и в отношении Федерального закона № 182-ФЗ.
Включение обеспечения безопасности в сфере компьютерной информации и информационно-коммуникационных технологий в перечень основных направлений профилактики правонарушений создает правовую основу для дальнейшей детализации механизмов реализации новой нормы. При этом ожидать масштабной реформы сразу после вступления закона в силу не следует. Изменения, скорее всего, будут носить последовательный характер и реализовываться поэтапно.
Можно прогнозировать актуализацию федеральных методических рекомендаций по разработке региональных и муниципальных программ профилактики правонарушений, появление новых межведомственных подходов к оценке эффективности профилактической деятельности, а также более широкое использование образовательных и информационных инструментов предупреждения цифровых угроз.
Иными словами, законодатель определил направление движения, а содержание практической работы будет формироваться постепенно.
Одной из наиболее значимых особенностей рассматриваемой законодательной инициативы является изменение самого понимания профилактики правонарушений.
Еще сравнительно недавно вопросы предупреждения преступности традиционно связывались преимущественно с деятельностью правоохранительных органов. Современные цифровые угрозы показали ограниченность такого подхода.
Большинство дистанционных мошенничеств, незаконных операций с использованием информационно-коммуникационных технологий, утечек данных и иных цифровых инцидентов возникает задолго до появления оснований для уголовного преследования. Во многих случаях последствия подобных действий можно было бы предотвратить при более высоком уровне цифровой грамотности граждан, своевременном информировании пользователей о новых способах мошенничества или совершенствовании внутренних процедур информационной безопасности в организациях.
Именно поэтому новая редакция статьи 6 Федерального закона № 182-ФЗ фактически закрепляет иной подход: профилактика становится результатом совместной деятельности государства, бизнеса, образовательных организаций, институтов гражданского общества и самих граждан.
Такой подход соответствует современной модели риск-ориентированного государственного управления, при которой ключевое значение имеет предупреждение неблагоприятных последствий, а не исключительно реагирование на уже совершенные противоправные деяния.
Несмотря на отсутствие новых прямых обязанностей для коммерческих организаций, принятие закона целесообразно рассматривать как сигнал к переоценке существующих механизмов управления цифровыми рисками.
Корпоративным юристам уже сегодня имеет смысл обратить внимание на несколько направлений работы.
Прежде всего необходимо оценить, насколько локальные нормативные акты организации отражают современные требования информационной безопасности. Речь идет не только о документах, посвященных обработке персональных данных, но и о внутренних политиках использования корпоративных информационных систем, регламентах реагирования на компьютерные инциденты, правилах дистанционной работы, соглашениях о конфиденциальности и механизмах защиты коммерческой тайны.
Не менее важно проверить распределение ответственности между структурными подразделениями. Современная практика показывает, что эффективное управление цифровыми рисками невозможно без постоянного взаимодействия юридической службы, подразделений информационной безопасности, IT-специалистов, кадровых служб, внутреннего аудита и руководства организации.
Особое значение приобретает договорная работа. При заключении соглашений с поставщиками цифровых сервисов, разработчиками программного обеспечения, операторами облачной инфраструктуры и иными технологическими партнерами целесообразно уделять повышенное внимание вопросам распределения ответственности за инциденты информационной безопасности, порядку уведомления о нарушениях, условиям обработки данных и механизмам взаимодействия при расследовании компьютерных происшествий.
Для представителей юридической профессии рассматриваемый закон подтверждает еще одну устойчивую тенденцию — цифровизация постепенно перестает быть отдельной отраслью права и становится неотъемлемой частью практически любой юридической практики. Сегодня вопросы информационной безопасности возникают при сопровождении корпоративных сделок, разрешении коммерческих споров, защите интеллектуальной собственности, проведении внутренних расследований, сопровождении трудовых отношений, консультировании по вопросам обработки персональных данных и представлении интересов доверителей в уголовном судопроизводстве.
По этой причине профессиональная подготовка современного юриста все чаще требует понимания не только нормативного регулирования, но и принципов функционирования информационных систем, особенностей электронного документооборота, механизмов формирования цифровых доказательств и современных методов совершения киберпреступлений.
Законопроект № 1106687-8 еще раз демонстрирует, что компетенции в области цифрового права из дополнительного преимущества постепенно превращаются в обязательный элемент профессиональной квалификации.
Рассматриваемая поправка, вероятнее всего, станет лишь одним из этапов совершенствования законодательства о профилактике правонарушений.
С высокой степенью вероятности можно ожидать дальнейшего развития нескольких направлений.
Во-первых, будет продолжена актуализация государственных и муниципальных программ профилактики с учетом современных цифровых угроз и положений Концепции государственной системы противодействия противоправным деяниям, совершаемым с использованием информационно-коммуникационных технологий.
Во-вторых, возможно расширение методических рекомендаций для субъектов профилактики, включая органы образования, учреждения культуры, молодежной политики, социальной защиты населения и иные организации, непосредственно взаимодействующие с гражданами.
В-третьих, вероятно усиление роли профилактического информирования населения посредством цифровых платформ, государственных информационных ресурсов и механизмов межведомственного взаимодействия.
Наконец, нельзя исключать дальнейшее развитие отраслевого законодательства, регулирующего вопросы защиты информации, противодействия дистанционному мошенничеству, обеспечения безопасности цифровых сервисов и повышения ответственности участников информационных отношений.
При этом сам по себе рассматриваемый закон не предопределяет содержание будущих изменений. Он формирует лишь нормативную основу, на которой впоследствии может строиться дальнейшее совершенствование правового регулирования.
На первый взгляд принятый Государственной Думой закон производит впечатление одной из многочисленных точечных поправок в действующее законодательство. Однако подобная оценка была бы поверхностной.
Изменение статьи 6 Федерального закона № 182-ФЗ отражает гораздо более глубокий процесс — переосмысление роли государства в условиях цифровой трансформации общества.
Если ранее профилактика правонарушений преимущественно ассоциировалась с предупреждением традиционных форм преступности, то сегодня объектом государственной профилактической политики становится и цифровая среда. Законодатель фактически признает, что информационно-коммуникационные технологии уже невозможно рассматривать исключительно как инструмент хозяйственной деятельности или средство коммуникации. Они превратились в самостоятельное пространство возникновения новых правовых рисков, требующее системной профилактической работы.
Именно поэтому значение рассматриваемого закона определяется не количеством внесенных изменений, а их концептуальным содержанием.
Впервые на уровне базового федерального закона обеспечение безопасности в сфере компьютерной информации и информационно-коммуникационных технологий прямо включено в перечень основных направлений государственной профилактики правонарушений.
Такой подход создает основу для постепенной интеграции вопросов цифровой безопасности в деятельность органов публичной власти, бизнеса, образовательных организаций и институтов гражданского общества.
Можно ожидать, что в ближайшие годы именно профилактика станет одним из ключевых элементов государственной политики в сфере противодействия преступлениям, совершаемым с использованием информационно-коммуникационных технологий. В этих условиях своевременная адаптация внутренних процессов, развитие цифровых компетенций и совершенствование механизмов правового сопровождения становятся не просто фактором эффективного управления, а необходимым условием устойчивого функционирования организаций и защиты прав граждан в цифровой среде.
Для юридического сообщества этот закон представляет интерес не столько как очередная поправка в Федеральный закон № 182-ФЗ, сколько как индикатор дальнейшего развития российского права. Он демонстрирует, что цифровая безопасность окончательно выходит за рамки узкоспециализированного технического регулирования и становится одним из системообразующих направлений современной государственной правовой политики.
Материал подготовлен на основе анализа текста федерального Законопроекта № 1106687-8 О внесении изменения в статью 6 Федерального закона "Об основах системы профилактики правонарушений в Российской Федерации" (в части совершенствования государственной политики в сфере профилактики правонарушений), заключения Правового управления Аппарата Государственной Думы, а также пояснительных и сопроводительных писем профильных комитетов.
Все оценки и выводы отражают профессиональное мнение автора. При перепечатке ссылка на первоисточник обязательна.
Прочитать другие части статьи:
Киберугрозы становятся самостоятельным направлением государственной профилактики: что изменит новый закон для государства, бизнеса и общества
Пожалуйста, авторизуйтесь, чтобы оставлять комментарии.