Перейти к основному содержимому

Право и защита информации в РФ

Всем

Важно
Эта глава — обзор для учебного курса, не юридическая консультация. Точные формулировки — в официальных текстах законов и у специалистов. Углубление для IT-профессии — раздел Интеллектуальные права.

В школьной информатике обычно проходят: программы как объект авторского права, лицензии, ответственность за неправомерный доступ и защиту персональных данных. Ниже — карта тем с отсылкой к российскому законодательству.

Программы для ЭВМ и базы данных

По Гражданскому кодексу РФ (часть IV):

  • Программа для ЭВМ — объект авторского права (ст. 1259, 1261 ГК РФ).
  • База данных — отдельная охрана (ст. 1260, 1334 ГК РФ).

Автор (или работодатель по договору) получает исключительное право: воспроизведение, распространение, переработка. Пользователь может работать с программой только в рамках лицензии — договора или текста «Пользовательское соглашение».

ДействиеЛегальноНелегально (пример)
Установка купленной или бесплатной (open source) копии
Использование по условиям GPL, MIT и др.✅ с соблюдением лицензии
«Взломанная» копия, ключ из интернета❌ нарушение авторских прав
Публикация чужого кода как своего

Подробнее: Права интеллектуальной собственности в IT, Лицензирование ПО.

Лицензии на программное обеспечение

ТипСмысл
ПроприетарнаяИсходный код закрыт; копирование ограничено (Windows, многие игры)
Свободная / open sourceМожно использовать, изучать, иногда изменять (Linux, LibreOffice, VS Code*)
Shareware / freewareУсловия в соглашении автора

* VS Code — проприетарная сборка при открытых компонентах; смотрите лицензию конкретного продукта.

Пользовательское соглашение (EULA) — правила, с которыми вы соглашаетесь при установке. «Галочка при установке» имеет юридическое значение.

Информация и персональные данные

Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации» — общие рамки правовой защиты информации и деятельности в сети.

Федеральный закон № 152-ФЗ «О персональных данных» — правила сбора и обработки данных, по которым можно идентифицировать человека (ФИО, телефон, email, фото, IP в некоторых случаях):

  • данные собирают с целью и с согласия (или иного законного основания);
  • организация должна защищать ПДн от утечки;
  • у субъекта есть права (уточнение, отзыв согласия и др.).

Для школьника на практике: не публиковать чужие данные без разрешения, осторожно заполнять формы в интернете, не снимать и не выкладывать одноклассников без согласия.

Уголовная ответственность (УК РФ) — о чём говорят на уроке

Глава 28 УК РФ «Преступления в сфере компьютерной информации» (основные статьи для обзора):

СтатьяСуть (упрощённо)
272Неправомерный доступ к компьютерной информации (взлом аккаунта, обход пароля)
273Создание, распространение и использование вредоносных программ (вирусы, ransomware)
274Нарушение правил эксплуатации средств хранения/обработки информации, если наступили тяжкие последствия
274.1Воздействие на критическую информационную инфраструктуру (спецобъекты)

Дополнительно в курсе могут упоминать:

  • 183 УК РФ — незаконное получение и разглашение коммерческой тайны;
  • 137 УК РФ — нарушение неприкосновенности частной жизни (публикация личных данных, скрытая съёмка).

Этика и закон
«Я только посмотрел» или «друг попросил» не отменяет ответственность за взлом и распространение вирусов. Пентест и исследование безопасности проводят только с письменного разрешения владельца системы — см. этику в ИБ. Для школьников — простым языком в Основах безопасности.

Коммерческая тайна и исходный код

Коммерческая тайна — режим для сведений, которые приносят компании выгоду, если они неизвестны конкурентам (алгоритмы, клиентская база, исходники при закрытой модели). Требуются NDA, приказы, ограничение доступа.

Обзор: Коммерческая тайна и защита исходного кода.

Что запомнить для экзамена

  1. Программа = объект авторского права; копирование без права — нарушение.
  2. Лицензия определяет, что можно делать с ПО.
  3. Персональные данные регулируются 152-ФЗ.
  4. 272–273 УК РФ — доступ без права и вредоносные программы.
  5. Знание закона не заменяет этику: уважение к чужому труду и приватности.

Дальше: Организация рабочего места.


См. также

Другие статьи этого же раздела в боковом меню (как на странице «О разделе»).