| Полное название | Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» |
|---|---|
| Кто утвердил | Государственная Дума |
| Номер и дата | 149-ФЗ, 27.07.2006 |
| Статус | Действует |
| Кого касается | Все, кто владеет информацией, управляет сайтами и информационными системами |
Зачем нужен этот закон
Если 152-ФЗ говорит о данных людей, а 187-ФЗ — о критической инфраструктуре, то 149-ФЗ задаёт общую рамку. Он объясняет, что такое информация, кто ею владеет, кто отвечает за сайт и какие ограничения бывают на доступ.
Без этого закона остальные документы повисают в воздухе: непонятно, кто такой «обладатель информации», что значит «оператор информационной системы» и почему сайт обязан публиковать свои данные.
Ключевые понятия
Закон вводит несколько ролей. Обладатель информации — тот, кто создал её или получил на законных основаниях и решает, как её использовать. Оператор информационной системы — тот, кто эксплуатирует систему, включая обработку данных. Провайдер — тот, кто обеспечивает доступ к сети.
Для сайта это означает простую вещь: у него есть владелец, который отвечает за содержание и за соблюдение ограничений. Даже если сайт сделан подрядчиком, ответственность не исчезает.
Доступ и ограничения
Закон делит информацию на общедоступную и ограниченного доступа. К ограниченной относится государственная тайна, коммерческая тайна, персональные данные и иная охраняемая информация.
Отсюда следует обязанность: если информация ограничена, нельзя публиковать её без оснований. Это касается и сайтов, и внутренних систем, и переписки.
Защита информации
Отдельная статья посвящена защите. Обладатель информации и оператор системы обязаны принимать меры, чтобы предотвратить неправомерный доступ, уничтожение, изменение и распространение.
Конкретные меры закон не перечисляет — он отправляет к другим актам. Для персональных данных это 152-ФЗ и приказы ФСТЭК, для КИИ — 187-ФЗ и требования ФСТЭК/ФСБ.
Что это значит на практике
Для небольшого сайта обязанности выглядят скромно, но реально: определить владельца, опубликовать сведения о себе, не публиковать чужие данные без основания, обеспечить базовую защиту и реагировать на требования регулятора.
Для компании — определить, какие информационные системы есть, кто за них отвечает и какие ограничения действуют. Это первый шаг к порядку, без которого остальные меры превращаются в набор случайных действий.
Официальный текст
Ссылка на первоисточник — в карточке. Мы пересказываем смысл, юридическую силу имеет официальный текст.