Диссертация (1138927), страница 26
Текст из файла (страница 26)
В плане прав на информацию четкоуказано, что облачных провайдер не может становиться их приобретателем. 113 17 ноября 2017 года вступил в силу Межгосударственный стандарт «Облачные вычисления. Общие положения и терминология» 213. Принятие данного акта позитивно влияет на развитие отношений в сфере использования облачных технологий, внося своего рода определенность. Между тем, влияние на развитие российского информационного законодательства данного документа в такой редакции нельзяописать как положительное: используются иностранные заимствования без адаптации отечественному законодательству (Saas-услуги, SLA и пр.); объектносубъектный состав отношений также прописан понятиями, чуждыми российскомуправу или употребляемыми не верно (аудитор облака и пр.). Все эти недочеты будут перенесены непосредственно в правовые акты, прежде всего, программные документы и акты о введении в эксплуатацию облачных информационных систем.Данный Стандарт представляет собой перевод международного стандартаISO/IEC 17788:2014 «Информационные технологии.
Облачные вычисления. Общиеположения и терминология». (англ. Information technology - Cloud computing- Overview and vocabulary») и концептуально правилен, представляется, что его необходимо «переписать» с использованием юридически корректных понятий и конструкций.Структурно документ вмещает в себя базовые определения, описание технически-организационных особенностей облачных информационных систем, их классификацию, субъектно-объектный состав, принципы деятельности облачных провайдеров и пользования облачной информационной системой. Принятая редакцияданного Международного стандарта определяет «облачные вычисления (cloud computing) как парадигму для предоставления возможности сетевого доступа к масштабируемому и эластичному пулу общих физических или виртуальных ресурсовс предоставлением самообслуживания и администрированием по требованию».Представители российской отрасли информационных технологий (в том числе, непосредственно российские и зарубежные провайдеры облачных технологий)высказывают различные мнения касательно вопроса регулирования деятельности по 213Приказ Федерального агентства по техническому регулированию и метрологии от 10 ноября 2016 года № 1665-ст«Овведениивдействиемежгосударственногостандарта»//http://webportalsrv.gost.ru/portal/katalog.nsf/pWWW/432577AB00305A4343258067003D645B?OpenDocument (дата обращения 15 октября 2017 года). 114 предоставлению полезных свойств облачных технологий.С одной стороны, законопроекты, при условии их существенной доработки ираспространения действия на частный сектор, могут решить накапливающиеся вэтой сфере проблемы, особенно: использование облачных информационных системобщественного назначения (с типовыми соглашениями и отсутствием возможностиописания необходимых условий, деталей); принципы разграничения зон ответственности между пользователями, провайдерами (и соисполнителями), операторами связи (некий минимальный набор требований к деятельности субъектов, возможно вформулировке соглашения об уровне сервиса); нюансы трансграничной передачиданных и юрисдикционные аспекты.
Имеющийся сегодня нормативный вакуум объективно негативно влияет на развитие этого направления использования информационных технологий214.С другой стороны, практика использования облачных информационных систем еще наработана недостаточно, современные информационные технологии (впервую очередь, облачные) постоянно развиваются, поэтому императивные специальные нормы являются не совсем подходящим, неповоротливым инструментом.Конечно, регулирование может быть осуществлено и посредством более подвижныхс точки зрения изменений источников права (например, поручение Президента, дорожная карта, концепция развития и пр.).В сложившихся условиях возможны несколько моделей нормативноправового регулирования формирующихся правоотношений (причем, вполне обоснованных). На наш взгляд наибольшей эффективностью будут обладать следующиемероприятия.12.
В целях совершенствования правового регулирования и стимулированияразвития отношений по использованию облачных технологий необходимо реализовать следующие мероприятия:5)принять стратегию правового регулирования отношений, формирую-щихся при использовании облачных технологий; 214Колесов А.
Какие облачные законы намhttps://www.pcweek.ru/gover/article/detail.php?ID=169506. предлагаютикакиезаконынамнужны//115 6)определить на уровне законодательного акта базовые понятия (облачныетехнологии, провайдер облачных технологий, пользователь облачных технологий,соглашение о предоставлении услуг облачных технологий);7)определить на уровне законодательного акта ключевые права и обязан-ности провайдера облачных технологий и пользователя облачных технологий (в томчисле при обеспечении конфиденциальности персональных данных);8)установить на уровне законодательного акта особые требования к про-вайдерам облачных технологий при использовании облачных технологий для обработки государственных информационных ресурсов, а также один из вариантов подтверждения соответствия таким требованиям или их сочетание:а) оценка соответствия (аккредитация или сертификация) провайдера облачных технологий;б) обязательное участие провайдера облачных технологий в саморегулируемой организации;4) разработать при участии профессиональных сообществ методические рекомендации (для юридических лиц) или краткие дорожные карты (для граждан),упрощающие процедуру выбора пользователем конкретного провайдера облачныхтехнологий, обеспечивающего максимальный уровень защиты данных пользователя;5) разработать типовые соглашения между провайдером облачных технологий и пользователем, обеспечивающие соблюдение баланса интересов участниковправоотношений по использованию облачных технологий;6) развивать правовую культуру пользователей сетью «Интернет», в том числе посредством достижения осведомленности общества о возможных последствияхобработки данных с использованием облачных технологий;7) принимать участие в международном сотрудничестве в регулировании отношений, формирующихся при использовании облачных технологий, при этом,укрепляя государственный цифровой суверенитет.Также следует разработать методические рекомендации (для юридическихлиц) или краткие дорожные карты (для граждан), упрощающие процедуру выбора 116 пользователем конкретного провайдера облачных технологий, обеспечивающегомаксимальный уровень защиты данных пользователя.На уровне технической стандартизации предлагается систематизировать юридически грамотно способы предоставления полезных свойств облачных технологий,что будет способствовать единообразию законотворческой практики.Необходимо установить обеспеченные соответствующими правовыми мерамипринципы обработки персональных данных с использованием облачных технологий(с учетом обозначенных в предыдущем параграфе особенностей): прозрачности, законности и справедливости (прежде всего, относительно согласия пользователя),минимизации данных, организации возможности субъекта персональных данныхуправлять своими персональными данными (своевременного и надежного доступа,исправления, удаления или блокирования информации о частной жизни), обеспечение глобального уровня защиты персональных данных.Относительно регулирования использования облачных технологий для органов государственной власти следует иметь в виду следующие пути:- аккредитация облачных провайдеров как инструмент получения допуска кпредоставлению полезных свойств облачных технологий публичному сектору попути Соединенных Штатов Америки предполагает самостоятельное обеспечениепровайдерами условий обработки персональных данных и иной информации ограниченного доступа, в соответствии с принятыми органами государственной властидокументами, в том числе, рекомендательного характера; не допускается привлечение к деятельности провайдера облачных технологий в отсутствие доказательствпроверки и одобрения аккредитованной организацией-аудитором предлагаемых иммер безопасности);- применение схем сертификации по опыту Европейского Союза предусматривает проведение однократной в полном объеме, но регулярной с точки зрения мониторинга квалифицированной проверки базового набора требований к безопасности,а также иных критериев деятельности облачного провайдера;- принятие иного порядка подтверждения особого статуса облачного провайдера исходя из конкретных пользовательских потребностей (в том числе, посред 117 ством регистрации, сертификации и пр., косвенного или прямого стимулированиядеятельности облачных провайдеров, соответствующей принципам безопасной обработки данных).Успешное использование вышеперечисленных инструментов также требуетреализации в системном порядке, в рамках четкого стратегического видения и осознания действительной необходимости внесения соответствующих изменений вконкретном формате.
Все перечисленные предложения «рабочие», при адекватнойреализации могут быть даже эффективными. Но, все же, они не способны решитьключевую, глобальную проблему информационной безопасности при использовании облачных технологий215.Интернет выходит за границы отдельных государств, вовлекая огромное количество лиц в его развитие и управление. Интернет бросает вызов традиционнымиерархиям и культурным традициям.
Очевидно, что реалии современных информационных технологий ставят в тупик имеющиеся механизмы регулирования социальных отношений, буквально делая их бессильными и не пригодными инструментами.Требуется переосмысление концепции современного регулирования правоотношений, переместившихся в виртуальную реальность, осмысление возможностейадаптации сформированного правового инструментария к цифровой сфере. Данныйпроцесс, как подчеркивает М.А. Федотов, должен начинаться с внесения соответствующих изменений в Конституцию Российской Федерации, которая обрекает всякие попытки правового регулирования деятельности в киберпространстве методаминационального законодателя на неудачу пока не обретет своего интернетизмерения216.Между тем, национальные регуляторы предпринимают попытки тем или инымобразом ввести в правовое поле формирующиеся отношения. 215Прим.: Аналогичная ситуация сложилась сфере защиты прав интеллектуальной собственности в условиях использования сети Интернет.
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
