«Информация, это не просто набор данных, а ресурс, который определяет границы власти и контроля. Когда регулятор пытается классифицировать её, он прежде всего рисует карту собственного влияния.»
Информация давно перестала быть нейтральным термином из области компьютерных наук. Её юридическое оформление создаёт основу для всех процессов, связанных с защитой данных, гостайной и коммерческой тайной. Каждая попытка дать ей правовое определение, это выбор между открытостью и контролем, между свободой обмена и необходимостью защиты.
От факта к ресурсу: эволюция понимания информации
Долгое время правовые системы обходились без чёткого определения информации. Фокус был на материальных объектах или на результатах интеллектуальной деятельности — патентах, авторских правах. Информация воспринималась как нечто производное, эфемерное, не способное быть самостоятельным объектом регулирования. Перелом наступил с развитием вычислительной техники и сетей, когда стало очевидно, что данные, это актив, который можно накапливать, обрабатывать, продавать и использовать для управления.
Российское законодательство зафиксировало этот переход в законе «Об информации, информационных технологиях и о защите информации». Здесь информация определяется как сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления. Ключевое слово — «независимо». Закон уравнял в правах бумажный документ, файл на сервере, устное сообщение и сигнал в сети. Это создало формальную основу, но породило новую проблему: как применять к столь абстрактному объекту конкретные правовые механизмы?
Ключевые атрибуты информации как объекта права
Чтобы регулировать, нужно выделить признаки, которые делают информацию объектом правовых отношений. Эти признаки часто противоречат друг другу.
- Обособленность. Информация должна быть отделена от своего создателя или носителя. Запись в базе данных или отчёт в электронном виде — обособленный объект. Знания в голове специалиста — нет. Правовое регулирование начинается там, где информация формализована и зафиксирована.
- Доступность для восприятия другими. Если сведения невозможно прочитать или интерпретировать, они не попадают в правовое поле. Это порождает парадокс: шифрование, делающее информацию недоступной, само становится объектом строгого контроля со стороны регуляторов.
- Воспроизводимость без потери свойств. Информацию можно копировать бесконечно, и каждая копия будет тождественна оригиналу. Это фундаментально отличает её от материальных вещей и усложняет вопросы владения. У кого находится «оригинал», если все копии одинаковы?
- Нематериальность. Информация не имеет массы, её нельзя изъять физически, можно лишь ограничить доступ к ней. Право собственности на информацию работает иначе, чем на автомобиль или землю. Чаще говорят об исключительных правах на использование или о режимах доступа.
Классификации, которые определяют правила игры
Правовое регулирование строится не на информации вообще, а на её видах. Классификация, это инструмент, который задаёт степень контроля. Основное деление происходит по критерию доступности, но реальная картина сложнее.
Информация общедоступная и ограниченного доступа
Общедоступная информация, это та, доступ к которой не ограничен законом. Сюда относится огромный массив данных: от погоды до открытых государственных реестров. Кажется, что эта зона свободна от регулирования, но это иллюзия. Даже здесь действуют правила: о достоверности (запрет на распространение заведомо ложных сведений), об авторских правах на форму представления, о порядке опубликования. Создание официального сайта госоргана, это регулирование доступа к общедоступной информации.
Информация ограниченного доступа — сердцевина регуляторики. Сюда входят несколько взаимопересекающихся категорий.
- Государственная тайна. Режим с максимальным уровнем секретности. Перечень сведений, составляющих гостайну, определён законом и является исчерпывающим. Работа с такой информацией требует лицензий ФСТЭК и СВР, спецсредств защиты и проверок сотрудников.
- Конфиденциальная информация. Более широкое понятие, включающее персональные данные, служебную, коммерческую, профессиональную тайну. Режим защиты устанавливает сам обладатель информации, но в рамках, заданных законом. Например, 152-ФЗ диктует базовые требования к обработке персональных данных, а компания детализирует их во внутренних положениях.
Существует серая зона — служебная информация ограниченного распространения, которая не является гостайной, но и не подпадает под стандартные режимы коммерческой тайны. Её статус часто размыт, что создаёт риски для госорганов и подрядчиков.
По степени формализации
Это практическая классификация для специалистов по защите.
- Формализованная информация. Структурированные данные в базах, реестрах, электронных документах определённого формата. К ней проще всего применять технические средства защиты (шифрование, системы DLP).
- Неформализованная (содержательная) информация. Суть документа, заключение эксперта, аналитический отчёт. Её защита ложится на организационные меры: режим секретности, соглашения о неразглашении, контроль доступа в помещения. Техническими средствами выявить утечку смысла почти невозможно.
Правовые режимы: как закон превращается в технические требования
Определение категории информации автоматически включает правовой режим — набор обязательных требований по её защите. Это мост между юридической абстракцией и практической работой в IT.
Для государственной тайны таким режимом будет Приказ ФСТЭК России, устанавливающий классы защищённости и список сертифицированных средств. Для персональных данных — 152-ФЗ и подзаконные акты, предписывающие уровни защищённости, шифрование, ведение журналов. Для коммерческой тайны — внутренний документ компании (положение), который, однако, должен соответствовать нормам Гражданского кодекса.
Самое важное: правовой режим диктует не только цель («защитить»), но и методы. Он может прямо запрещать использование импортного криптооборудования, требовать хранения только на серверах внутри страны или предписывать определённые алгоритмы шифрования. Для архитектора информационной системы эти требования становятся техническим заданием.
Главные парадоксы регулирования информации
Попытки вписать информацию в традиционные правовые рамки порождают внутренние противоречия.
- Парадокс копирования. Уголовный кодекс карает за кражу информации. Но что именно украдено, если у владельца исходные данные остались? Закон защищает не сам объём битов, а право контролировать доступ и извлекать выгоду. Доказать «пропажу» в цифровую эпоху сложно.
- Парадокс границ. Информация в сети не знает национальных границ, а законы — знают. Требование о локализации данных персональных данных граждан — попытка натянуть территориальный принцип на глобальную сеть. Это приводит к необходимости строить географически распределённые системы с разными уровнями защиты.
- Конфликт между защитой и использованием. Максимально строгий режим защиты (как у гостайны) делает информацию почти бесполезной для оперативной работы. Нужно искать баланс, который часто сводится к созданию изолированных сегментов сети и сложным процедурам допуска.
Практические следствия для IT-специалиста и регуляторика
Вся работа по выполнению требований ФСТЭК, ФСБ и 152-ФЗ начинается с одного вопроса: к какой категории по закону относится информация, которая будет обрабатываться в системе?
Ошибка в классификации ведёт к неверному выбору мер защиты. Если обрабатывать персональные данные как общедоступные, это грозит крупными штрафами. Если применить режим гостайны к коммерческой информации — система станет неоправданно дорогой и неудобной.
Поэтому первый шаг в любом проекте — проведение аудита информационных активов и их отнесение к правовым категориям. Это не формальность, а основа для:
- Выбора сертифицированных СЗИ.
- Проектирования архитектуры сети (выделение сегментов, настройка межсетевых экранов).
- Разработки организационно-распорядительных документов (положений, инструкций).
- Обоснования бюджета на средства защиты перед руководством.
Информация как объект права, это не теория, а набор конкретных ограничений и предписаний, которые формируют ландшафт, в котором приходится работать. Понимание её природы и классификаций, это не про юриспруденцию, а про умение строить работающие и соответствующие закону системы.