В российском законодательстве существуют нормы, которые начинают работать сразу после вступления закона в силу, изменяя права и обязанности участников правоотношений. Есть и другой тип законодательных решений — рамочные нормы, определяющие направление дальнейшего развития государственного регулирования. Именно к этой категории относится изменение статьи 6 Федерального закона № 182-ФЗ.
Само по себе включение обеспечения безопасности в сфере компьютерной информации и информационно-коммуникационных технологий в число основных направлений профилактики правонарушений не означает появления новых запретов, лицензий или контрольных процедур. Однако подобные изменения редко остаются изолированными. Как показывает российская законодательная практика, закрепление нового приоритета государственной политики обычно становится отправной точкой для корректировки подзаконного регулирования, обновления государственных программ, разработки ведомственных методических документов и изменения содержания профилактической работы.
Поэтому профессиональному юридическому сообществу важно оценивать рассматриваемый закон не только через призму его действующей редакции, но и с учетом возможного вектора дальнейшего развития законодательства.
Наиболее ощутимые последствия могут проявиться в корпоративном секторе.
В последние годы вопросы информационной безопасности перестали рассматриваться исключительно как техническая функция IT-подразделений. Практика показывает, что значительная часть киберинцидентов сопровождается комплексными правовыми последствиями: нарушением договорных обязательств, утечкой конфиденциальной информации, компрометацией персональных данных, предъявлением требований со стороны контрагентов, возникновением корпоративных споров и применением мер административной ответственности.
В этих условиях роль корпоративного юриста существенно меняется.
Если раньше юридическая служба преимущественно подключалась на стадии разрешения уже возникшего конфликта, то сегодня все большее значение приобретает профилактическая работа, направленная на минимизацию правовых рисков.
В крупных организациях такой подход уже реализуется через систему комплаенса, внутреннего контроля и корпоративного управления. Однако принятие рассматриваемого закона может ускорить распространение аналогичной практики среди компаний среднего бизнеса, государственных предприятий и организаций с государственным участием.
В этой связи корпоративным юристам целесообразно уделить дополнительное внимание актуальности внутренних документов, регулирующих вопросы информационной безопасности, защиты коммерческой тайны, обработки персональных данных, реагирования на компьютерные инциденты, использования корпоративных информационных ресурсов и взаимодействия работников с цифровыми сервисами.
Речь идет не о выполнении новой законодательной обязанности, а о приведении внутренних процедур в соответствие с меняющимися приоритетами государственной политики.
Еще несколько лет назад споры, связанные с информационными технологиями, составляли сравнительно небольшую часть юридической практики. Сегодня ситуация принципиально изменилась.
Практически каждое направление юридической деятельности в той или иной степени связано с цифровыми доказательствами, электронным документооборотом, использованием государственных информационных систем, защитой персональных данных, дистанционным взаимодействием сторон и расследованием инцидентов в информационной среде.
Уголовная практика все чаще включает дела о дистанционном мошенничестве, неправомерном доступе к компьютерной информации, использовании вредоносных программ и иных преступлениях, совершаемых с применением информационно-коммуникационных технологий.
В гражданском судопроизводстве растет количество споров, связанных с исполнением цифровых договоров, обработкой персональных данных, защитой деловой репутации в сети Интернет, использованием электронных доказательств и распределением ответственности за нарушения информационной безопасности.
Арбитражные суды регулярно рассматривают корпоративные и коммерческие конфликты, возникающие вследствие киберинцидентов, компрометации информационных систем и нарушения договорных обязательств при оказании цифровых услуг.
На этом фоне закрепление профилактики киберугроз в Федеральном законе № 182-ФЗ выглядит закономерным этапом развития правовой системы.
Для адвокатов это означает дальнейший рост значения цифровой компетенции. Все чаще успешное ведение дела требует понимания не только процессуального законодательства, но и технических особенностей функционирования информационных систем, механизмов защиты данных и порядка фиксации цифровых доказательств.
Одной из главных целей законопроекта является обновление содержания региональных и муниципальных программ профилактики правонарушений.
На протяжении многих лет такие документы традиционно концентрировались на предупреждении общеуголовной преступности, профилактике правонарушений несовершеннолетних, противодействии алкоголизации населения, обеспечении общественного порядка и иных классических направлениях профилактической деятельности.
Цифровые угрозы зачастую упоминались лишь фрагментарно либо вообще оставались за пределами соответствующих программ.
После внесения изменений ситуация, вероятнее всего, изменится.
Органы государственной власти субъектов Российской Федерации и органы местного самоуправления получат прямое законодательное основание для разработки специальных профилактических мероприятий, ориентированных на повышение цифровой грамотности населения, предупреждение дистанционного мошенничества, информирование граждан о современных способах социальной инженерии, профилактику вовлечения несовершеннолетних в противоправную деятельность посредством интернет-ресурсов и организацию взаимодействия с образовательными учреждениями, кредитными организациями и операторами связи.
Подобные мероприятия не потребуют принципиального изменения компетенции органов власти, однако способны существенно изменить содержание профилактической работы на местах.
Хотя закон не содержит специальных требований к отдельным секторам экономики, именно организации цифровой инфраструктуры могут оказаться среди наиболее заинтересованных участников будущей профилактической системы.
Банковский сектор уже сегодня реализует широкий комплекс мер по предупреждению дистанционного мошенничества, защите клиентов от несанкционированных переводов денежных средств, выявлению подозрительных операций и информированию пользователей о новых мошеннических схемах.
Операторы связи участвуют в реализации законодательных механизмов противодействия телефонному мошенничеству, совершенствуют системы идентификации абонентов и взаимодействуют с государственными органами при пресечении противоправной деятельности. IT-компании, разработчики программного обеспечения, владельцы цифровых платформ и облачных сервисов также становятся важными участниками формирования безопасной цифровой среды.
Новый пункт статьи 6 Федерального закона № 182-ФЗ сам по себе не возлагает на указанные организации дополнительных обязанностей. Вместе с тем он создает нормативную основу для более тесной координации их деятельности с государственными профилактическими программами, включая проведение совместных информационно-просветительских проектов, участие в образовательных инициативах и разработку рекомендаций по предупреждению киберугроз.
Одним из наиболее примечательных аспектов пояснительной записки является акцент на повышении цифровой и финансовой грамотности граждан.
Фактически законодатель исходит из того, что значительная часть современных киберпреступлений становится возможной не вследствие технического несовершенства информационных систем, а из-за успешного применения методов социальной инженерии.
Злоумышленники все чаще используют психологические приемы воздействия, побуждая граждан самостоятельно сообщать конфиденциальные сведения, переводить денежные средства, устанавливать вредоносное программное обеспечение или передавать доступ к электронным сервисам.
В этой ситуации профилактика приобретает принципиально новое содержание.
Если ранее она преимущественно ассоциировалась с деятельностью правоохранительных органов, то теперь важнейшим элементом предупреждения преступности становится системное правовое и цифровое просвещение населения.
Это означает, что в реализации профилактической политики все более заметную роль будут играть образовательные организации, средства массовой информации, профессиональные объединения, общественные организации, банковское сообщество, работодатели и представители юридической профессии.
Именно комплексная информационная работа способна существенно снизить уровень виктимности граждан и сделать профилактические меры более эффективными, чем последующее уголовное преследование виновных лиц.
Главная идея рассматриваемого закона заключается в том, что профилактика должна опережать развитие преступности.
С концептуальной точки зрения такой подход представляется логичным. Российское законодательство уже неоднократно демонстрировало переход от модели реагирования к модели предупреждения рисков. Аналогичные тенденции прослеживаются в регулировании противодействия легализации преступных доходов, обеспечении транспортной безопасности, защите критической информационной инфраструктуры, антикоррупционной политике и корпоративном комплаенсе.
Однако эффективность новой нормы будет зависеть не столько от самого факта ее принятия, сколько от качества последующей реализации.
Если изменения ограничатся формальным дополнением региональных программ новыми разделами без наполнения их конкретными мероприятиями, практический эффект окажется минимальным.
Если же органы государственной власти смогут выстроить системную профилактическую работу с использованием современных образовательных технологий, аналитических инструментов, межведомственного взаимодействия и постоянного информирования населения о новых цифровых угрозах, рассматриваемая законодательная инициатива действительно способна стать одним из элементов долгосрочной государственной стратегии противодействия киберпреступности.
Практическое значение нового закона значительно шире, чем может показаться при первом ознакомлении с его текстом. Он не вводит новых составов правонарушений, не расширяет перечень мер государственного принуждения и не устанавливает дополнительных обязанностей для бизнеса. Вместе с тем поправка задает новый ориентир для развития государственной политики в сфере профилактики правонарушений, признавая обеспечение безопасности в цифровой среде самостоятельным направлением публичного управления.
Для корпоративных юристов это означает необходимость внимательнее относиться к вопросам цифрового комплаенса и внутреннего регулирования. Для адвокатов — дальнейший рост значения специализации в сфере информационного права и цифровых доказательств. Для органов публичной власти — необходимость пересмотра подходов к региональным и муниципальным программам профилактики. Для бизнеса в целом — усиление роли превентивных механизмов управления информационными рисками.
Однако окончательная оценка рассматриваемых изменений невозможна без анализа их места в общей системе российского законодательства. Насколько гармонично новая норма вписывается в уже действующие федеральные законы? Не возникнет ли дублирования полномочий? Какие правовые пробелы сохраняются даже после принятия поправок? Ответы на эти вопросы требуют отдельного рассмотрения.
Материал подготовлен на основе анализа текста федерального Законопроекта № 1106687-8 О внесении изменения в статью 6 Федерального закона "Об основах системы профилактики правонарушений в Российской Федерации" (в части совершенствования государственной политики в сфере профилактики правонарушений), заключения Правового управления Аппарата Государственной Думы, а также пояснительных и сопроводительных писем профильных комитетов.
Все оценки и выводы отражают профессиональное мнение автора. При перепечатке ссылка на первоисточник обязательна.
Прочитать другие части статьи:
Киберугрозы становятся самостоятельным направлением государственной профилактики: что изменит новый закон для государства, бизнеса и общества
Пожалуйста, авторизуйтесь, чтобы оставлять комментарии.