Постановление Правительства КР «О заключении Правительства КР на проект Закона КР «Об информационной безопасности»

Утратил силу

в соответсвии с постановлением Кабинета Министров КР

от 25 марта 2022 года № 166

г. Бишкек, Дом Правительства

от 21 февраля 2006 года № 118

ПОСТАНОВЛЕНИЕ ПРАВИТЕЛЬСТВА КЫРГЫЗСКОЙ РЕСПУБЛИКИ

О заключении Правительства Кыргызской Республики

на проект Закона Кыргызской Республики

«Об информационной безопасности»

В соответствии с пунктом 5 статьи 65 Конституции Кыргызской

Республики Правительство Кыргызской Республики постановляет:

1. Не согласиться с проектом Закона Кыргызской Республики «Об

информационной безопасности», инициированным депутатом Жогорку Кенеша

Кыргызской Республики Иманалиевым К.К., на основании прилагаемого

заключения.

2. Направить настоящее постановление в Жогорку Кенеш Кыргызской

Республики.

Премьер-министр Ф.Кулов

Жогорку Кенеш

Кыргызской Республики

Заключение

Правительства Кыргызской Республики

на проект Закона Кыргызской Республики

«Об информациониой безопасности»

В соответствии с пунктом 5 статьи 65 Конституции Кыргызской

Республики, рассмотрев проект Закона Кыргызской Республики «Об

информационной безопасности», инициированный депутатом Жогорку Кенеша

Кыргызской Республики Иманалиевым К.К., Правительство Кыргызской

Республики не согласно на его принятие на основании следующих

замечаний и предложений.

Законопроект практически не содержит новых правоустанавливающих

норм, носит декларативный характер, отдельные положения дублируют

нормы Конституции Кыргызской Республики и других законов республики,

содержит много отсылочных норм на действующее законодательство

Кыргызской Республики.

В преамбуле и статье 1 законопроекта сферой его действия определено

установление организационных и правовых основ обеспечения

информационной безопасности, а также регулирование отношений

физических лиц, государственных органов и иных юридических лиц в сфере

информационной безопасности.

Необходимо отметить, что правоотношения в сфере обеспечения

безопасности государства, общества и личности, в том числе в

информационной сфере, уже урегулированы нормами действующего

законодательства Кыргызской Республики. Это - Конституция Кыргызской

Республики, Концепция о национальной безопасности Кыргызской

Республики, законы Кыргызской Республики «Об информатизации», «О

гарантиях и свободе доступа к информации», «О лицензировании», «О

средствах массовой информации», «Об авторских и смежных правах», «О

порядке рассмотрения предложений, заявлений и жалоб граждан», «О

системе научно-технической информации», «Об Омбудсмене (Акыйкатчы)

Кыргызской Республики», «О прокуратуре», Уголовный и Уголовно-

процессуальный кодексы Кыргызской Республики и другие. По сути,

рассматриваемый законопроект не имеет собственного предмета правового

регулирования, он распространяет свое действие на уже урегулированные

законодательством республики правоотношения. Указанные нормативные

правовые акты Кыргызской Республики в совокупности с рядом других

законов: «О защите государственных секретов Кыргызской Республики», «О

коммерческой тайне», «О рекламе», «О правовой охране программ для

электронных вычислительных машин и баз данных», «О6 электронных

платежах»- «Об электрической и почтовой связи», «Об электронной

цифровой подписи» учитывают большей частью положения законопроекта об

информационной безопасности, в том числе соответствующие меры по ее

обеспечению и ограниченный доступ к информации.

Некоторые положения законопроекта вводят серьезные ограничения

свободному доступу к информации и ее распространению в Кыргызской

Республике, создают предпосылки для введения государственной цензуры,

притеснения независимых СМИ, а также неправомерного вмешательства

государства в частную жизнь.

В статье 2 дается понятие информационной безопасности, как

состоянию защищенности прав, свобод и охраняемых законом интересов

государства, физических и юридических лиц от внутренних и внешних

угроз.

Состояние информационной защищенности достигается только при

соблюдении сбалансированности интересов личности, общества и

государства в двух диаметрально противоположных сферах:

- обеспечение защиты отдельных видов информации (неприкосновенность

личной жизни, обеспечение тайны корреспонденции, охрана

государственной, служебной, коммерческой тайны и т.п.);

- обеспечение прав и гарантий на получение и распространение

информации. Отсутствие информации, невозможность или ограничения в ее

получении ведут к состоянию информационной беззащитности субъекта.

Состояние информационной защищенности также предполагает

защищенность самой информационной среды от различного рода негативных

внешних воздействий. Это, прежде всего, недопущение цензуры,

обеспечение гарантий свободного развития СМИ, обеспечение защищенности

и свободного развития информационных ресурсов и инфраструктуры,

создание эффективной системы пресечения и противодействия компьютерным

преступлениям. В рассматриваемом законопроекте данная специфика не

отражена. Таким образом, понятие информационной безопасности,

предусмотренное законопроектом, имеет тенденцию к широкому толкованию,

поскольку не дает определения, что такое «внутренние и внешние

угрозы».

В статье 2 вводится понятийный аппарат, который в последующем

широко используется в законопроекте, в том числе для определения сферы

регулирования самого законопроекта. Необходимо отметить, что для ряда

вводимых терминов даются юридически неопределенные понятия. Так,

например, в законопроекте вводятся два взаимосвязанных термина:

«доступность информации» и «конфиденциальность информации».

Доступность информации определяется как свойство информации быть

свободно полученной. Правовая характеристика доступности информации

может быть определена только исходя из установленного для данной

информации правового режима. Разработчики законопроекта определили

доступность информации исходя из ее физических свойств,

характеризующих возможность получить доступ к данной информации. При

этом также необходимо учитывать, что существует презумпция доступности

информации. Это означает, что в случае, если для информации в

соответствии с законодательством Кыргызской Республики специально не

установлен особый правовой режим ограничения доступа к ней

(государственная, служебная, коммерческая тайна, тайна личной жизни,

корреспонденции и т.п.), то для нее, по умолчанию, установлен правовой

режим свободного доступа.

В противоречие презумпции открытости информации разработчики

законопроекта ввели понятие «открытая информация», тем более, что само

понятие дает узкую, ограниченную его трактовку: «открытая информация»

- сведения, в отношении которых законодательством Кыргызской

Республики предусмотрена защита их сохранности и доступности. Как

правило, законодательство специально не предусматривает дополнительную

защиту доступности и сохранности открытой информации - это

предполагается уже в силу самой презумпции. Если же буквально

толковать приводимое в законопроекте определение, то таковой

признается только та информация, для которой законодательством

специально предусматривается защита ее доступности и сохранности,

таким образом, данное положение нарушает принцип презумпции открытости

информации.

В законопроекте также дается понятие «защита информации», под

которой понимается деятельность, направленная на обеспечение

конфиденциальности, сохранности и доступности информации. Доступность

информации определяется, исходя из установленного для нее правого

режима. Таким образом, правовой режим доступа к информации

обеспечивает правовую защиту этой информации. В то же время существует

комплекс мероприятий, направленных на обеспечение физической защиты

информации, это - деятельность, направленная на обеспечение

сохранности информации. В указанном определении смешаны правовая и

физическая защита информации. Это представляется не целесообразным,

так как способы и методы каждого из видов защиты информации отличаются

друг от друга.

Понятия «информационная безопасность», «информационная

инфраструктура», «информационные ресурсы», «информационная система»,

«информационные процессы», «конфиденциальная информация», «защита

информации», предлагаемые законопроектом, не соответствуют и

противоречат терминам, используемым в Законе Кыргызской Республики «О6

информатизации».

Понятия «доступность информации», «информационная среда», «угроза

информационной безопасности», предусмотренные законопроектом, не

соответствуют понятиям, изложенным в проекте Концепции информационной

безопасности Кыргызской Республики, одобренном постановлением

Правительства Кыргызской Республики от 22 марта 2005 года № 143 «О

Концепции информационной безопасности Кыргызской Республики».

Также полагаем целесообразным поддержать мнение Службы национальной

безопасности Кыргызской Республики о необходимости использовать при

разработке подобного рода законопроектов терминологию, принятую

Советом руководителей органов безопасности и специальных служб

государств-участников СНГ от 9 июля 2001 года № 136/СМС-1503. В

частности:

- Защита информации - деятельность, направленная на обеспечение

конфиденциальности и сохранности информации;

- информационная безопасность - состояние защищенности интересов

личности, общества и государства в информационной сфере, связанных с

поиском, получением, передачей, распространением, производством,

обработкой, хранением и использованием информации;

- информационная инфраструктура - среда, которая обеспечивает

возможность сбора, обработки накопления, хранения, поиска и

распространения информации;

- информационная сфера - совокупность информации, информационной

инфраструктуры, системы сбора, формирования, распространения и

использования информации, а также систем регулирования возникающих при

этом общественных отношений;

- информационное воздействие - информационный процесс,

организованный для целенаправленного изменения состояния

информационной сферы или ее элементов;

- информационные ресурсы - отдельные документы и отдельные массивы

документов, документы и массивы документов в информационных системах

(библиотеках, архивах, фондах, банках данных, других информационных

системах);

- открытая информация - сведения, в отношении которых

законодательством Кыргызской Республики не предусмотрена защита их

сохранности и конфиденциальности;

- угроза информационной безопасности - фактор или совокупность

факторов, создающих опасность интересам личности, общества и

государства в информационной сфере.

В статье 4 законопроекта определены основополагающие принципы

деятельности по обеспечению информационной безопасности. В целом,

законопроект предусматривает достаточно широкий перечень принципов

осуществления деятельности по обеспечению информационной безопасности.

Однако не предусмотрен такой общепризнанный принцип, как презумпция

доступности информации, основывающийся на неуклонном соблюдении прав

фаждан на свободный поиск, получение, производство и распространение

информации, недопущении цензуры, открытости деятельности органов

государственной власти, приоритете принципов и норм международного

права.

В статьях 5-7 рассматриваемого законопроекта определяются субъекты

правоотношений в сфере информационной безопасности, объекты данных

правоотношений, а также цели обеспечения информационной безопасности.

Необходимо отметить, что вопросам обеспечения прав и свобод

субъектов правоотношений в информационной сфере, а также защиты

информационных ресурсов и инфраструктуры посвящена глава 4 Закона

Кыргызской Республики «О6 информатизации». В данной главе содержится

ряд статей, регулирующих вопросы обеспечения и защиты прав субъектов

правоотношений в информационной сфере, предупреждения правонарушений в

сфере информатизации и порядка несения ответственности за данные

правонарушения. В отличие от рассматриваемого законопроекта, в статьях

19 и 20 Закона Кыргызской Республики «Об информатизации» не только

определена цель информационной безопасности - защита объектов

информатизации, но и определено, что представляет собой данная защита.

Правоотношения, на которые пытается распространить свое действие

законопроект, урегулированы нормами законодательства Кыргызской

Республики.

В статье 8 продекларированы основополагающие права и свободы

субъектов информационной безопасности. Данная статья представляет

собой перечень основных прав и свобод личности, которые отражены в

Конституции Кыргызской Республики и других законах Кыргызской

Республики.

Содержание статей 10 и 13 законопроекта, где приводится перечень

основных направлений деятельности по обеспечению информационной

безопасности, не носит нормативного характера. В данных статьях

изложена система взглядов относительно направлений деятельности по

обеспечению информационной безопасности. Также данные статьи не

содержат правовых механизмов реального обеспечения прав и свобод

субъектов правоотношений в сфере информационной безопасности, защиты

информационных ресурсов и информационной инфраструктуры.

Положения статьи 12 законопроекта предлагают, как условие

обеспечения информационной безопасности, обязательное обеспечение

гарантированного доступа к информации отечественных средств массовой

безопасности. Данная норма резко ограничивает права граждан на доступ

к информации, гарантированные Конституцией Кыргызской Республики,

поскольку обеспечение доступа только к отечественной информации являет-

ся ограничением, как в объеме, так и по категории информации. В связи

с чем, предлагаем исключить по всему тексту статьи 12 слово

«отечественный».

Положения, предусматривающие ответственность средств массовой

информации за распространение недостоверных сведений, предлагаемые

проектом закона, уже предусмотрены Законом Кыргызской Республики «О

средствах массовой информации», Гражданским кодексом Кыргызской

Республики.

Статьи 14-19 законопроекта посвящены описанию системы обеспечения

информационной безопасности, перечислению основных полномочий и

функций органов государственного управления, составляющих систему

информационной безопасности, определению порядка финансирования их

деятельности, а также определению функций по контролю и надзору в

сфере информационной безопасности.

Данные статьи носят в основном общий, описательный характер. В

законопроекте нет четкого определения, какие органы составляют систему

обеспечения информационной безопасности. В законопроекте четко

определены лишь органы общей компетенции - Президент Кыргызской

Республики, Жогорку Кенеш Кыргызской Республики, Правительство

Кыргызской Республики. В отношении органов специальной компетенции

законопроект четких критериев не дает, оперируя такими понятиями как

«специально уполномоченные государственные органы». Согласно проекту

закона, в организационную структуру входят юридические и физические

лица, осуществляющие деятельность в сфере информационной безопасности.

Данный критерий -«деятельность в сфере информационной безопасности» -

является слишком широким и не дает четкого понятия, кто может входить

в организационную структуру.

В статьях 16 и 17 законопроекта перечислены полномочия и основные

функции органов, составляющих систему обеспечения информационной

безопасности. Необходимо отметить, что указанные функции и полномочия

определены лишь в самых общих чертах, нет четкого разграничения

компетенции.

Компетенция и функции государственных органов, в том числе и в

сфере информационной безопасности, уже определены законодательством

Кыргызской Республики. Также для органов государственного управления

существуют утвержденные в установленном порядке положения, в которых

детально и четко определены их компетенция, функции, права и

обязанности.

В этой связи представляется нецелесообразным описывать в

законопроекте полномочия и функции органов, составляющих систему

обеспечения информационной безопасности, так как это ведет к

размыванию компетенции данных органов, а также создает условия для

дублирования компетенций и функций различных органов.

В целом, содержание законопроекта описывает систему взглядов

относительно обеспечения информационной безопасности, что характерно

для документов концептуального и доктринального характера. Принятие

данного законопроекта, вследствие его описательного характера, может

способствовать созданию реальных предпосылок для злоупотреблений и

нарушений прав и свобод граждан в информационной сфере.

На основании вышеизложенного Правительство Кыргызской Республики

считает целесообразным, прежде всего, провести работу по принятию

Концепции информационной безопасности Кыргызской Республики и

предлагает внести изменения в нормативные правовые акты Кыргызской

Республики, затрагивающие сферу информационной безопасности.

Премьер-министр Ф.Кулов