Диссертация (1138927), страница 8
Текст из файла (страница 8)
Вычислительные мощности (технические средства) электронно-вычислительных машинявляются полноценным и самостоятельным предметом гражданского оборота, которые, например, с использованием облачных технологий, даже частным лицом60 могут быть предоставлены во временное использование на безвозмездной или возмездной основе, без передачи самого устройства, генерирующего вычислительныересурсы61. В рамках организационной модели «инфраструктура как услуга» пользователь также имеет возможность использовать произвольно созданные ранее программы для электронно-вычислительных машин, поэтому, наличие лицензионных 59The NIST Definition of Cloud Computing.
P. 3.Прим.: Провайдером хостинга деятельность по предоставлению вычислительных мощностей оказывается в соответствии с п. 18 ст. 2 Федерального закона «Об информации, информационных технологиях и о защите информации»(для размещения информации в информационной системе, постоянно подключенной к сети «Интернет») и являетсяосновной.61Прим.: Свободные вычислительные мощности компьютера можно использовать, участвуя в проектах распределённых вычислений.
В рамках таких проектов информация обрабатываются вычислительной мощностью компьютеровдобровольцев со всего мира, как правило, в научных целях. В большинстве случаев эти проекты построены на добровольных началах. Но есть и коммерческие проекты, когда в случае реализации проекта предполагается получение денежного вознаграждения. Например, проект GIMPS.60 35 отношений необходимо проверять в каждой отдельной ситуации пользования облачными технологиями.Облачные информационные системы можно также классифицировать по форме собственности на международные, межгосударственные, государственные (федеральные и региональные; общеотраслевые и отраслевые), муниципальные62, частныеи смешанные. 62В соответствии со ст.
13 Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационныхтехнологиях и о защите информации». 36 § 2. Субъектный состав информационно-правовых отношений, формирующихся при использовании облачных технологий в Российской ФедерацииСубъектами правоотношений по использованию облачных технологий являются:1)провайдер облачных технологий – лицо, которое, обладая правами навсе или отдельные элементы информационных систем, предоставляет услуги доступа к соответствующим элементам информационных систем пользователям облачных технологий;2)пользователь облачных технологий – лицо, использующее для обработ-ки принадлежащих ему данных или данных третьих лиц те элементы информационных систем, право доступа к которым ему предоставил провайдер облачных технологий.Учитывая, что деятельность по использованию облачных технологий напрямую не урегулирована законодательством, стоит соотнести ее с уже имеющими место правоотношениями.
Российское законодательство обозначает следующие субъекты информационных отношений, деятельность которых связана функционированием сети «Интернет»: оператор информационной системы, владелец сайта в сетиИнтернет, оператор связи, провайдер хостинга и ряд других. Деятельность лица, организующего доступ к информационным системам, в общих чертах имеет сходствос деятельностью перечисленных субъектов. Но есть ли основания для отнесениярассматриваемого субъекта к одной из категорий уже установленных в законодательстве субъектов, или будет целесообразным обособление данного лица?Рассмотрим возможность квалификации лица, организующего использованиеоблачных технологий, в качестве оператора информационной системы, а также допустимость и достаточность его обозначения данным термином.В соответствии с п. 12 ст.
2 Федерального закона «Об информации, информационных технологиях и о защите информации» оператором информационной системы признается лицо, осуществляющее деятельность по эксплуатации информационной системы, в том числе по обработке информации, содержащейся в ее базах 37 данных. В случае использования облачных технологий (а именно, при предоставлении доступа к программному обеспечению) вышеуказанную деятельность осуществляют как минимум два субъекта, являющиеся, при этом, сторонами правоотношений: пользователь облачных технологий и облачный провайдер.
Обе стороны втечение всего срока действия соглашения взаимодействуют как с самой информационной системой, так и с ее содержимым.Согласно п. 2 ст. 13 данного закона, оператором информационной системы является собственник используемых для обработки содержащейся в базах данных информации технических средств, который правомерно пользуется такими базамиданных, или лицо, с которым этот собственник заключил договор об эксплуатацииинформационной системы63. Соответственно, при использовании облачных технологий информационная система представляет собой совокупность информации, программного обеспечения и вычислительных технологий двух субъектов: лица, организующего использование программного обеспечения и пользователя облачныхтехнологий (причем, каждый из них осуществляет определенную активную деятельность).
По сути осуществляемой деятельности статус оператора информационной системы одновременно применим не только к ее собственнику (как материального объекта), организующему ее использование (то есть, провайдеру облачныхтехнологий), но и к пользователю.Таким образом, при использовании облачных технологий функции оператораинформационной системы осуществляют одновременно оба субъекта: пользовательи лицо, организующее использование облачного программного обеспечения.
Указанная особенность статуса субъектов отношений в сфере использования облачныхтехнологий влечет за собой существенные особенности в распределении ответственности за нарушение целостности информации, за обеспечение безопасностиинформационной системы и т.д. В частности, согласно ст.
16 Федерального законаот 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и 63См. об этом: Войниканис Е.А., Калятин В.О. База данных как объект правового регулирования: Учебное пособиедля вузов. Статут, 2011. 38 о защите информации»64 оператор информационной системы (как, впрочем, и обладатель информации) обязан обеспечить предотвращение несанкционированного доступа к информации и (или) передачи ее лицам, не имеющим права на доступ к информации; своевременное обнаружение фактов несанкционированного доступа кинформации; предупреждение возможности неблагоприятных последствий нарушения порядка доступа к информации; недопущение воздействия на технические средства обработки информации, в результате которого нарушается их функционирование; возможность незамедлительного восстановления информации, модифицированной или уничтоженной вследствие несанкционированного доступа к ней; постоянный контроль за обеспечением уровня защищенности информации.Итак, несмотря на то, что лицо, организующее использование облачного программного обеспечения, имеет статус оператора информационной системы, обозначение его данным термином не является достаточным для определения его правового статуса в целом, так как не обеспечит надлежащую идентификацию субъектаправа, создав еще большую неопределенность.
Кроме того, не будут учтены другиеправа, обязанности и ответственность, присущие данному лицу (такие как предоставление программного обеспечения, вычислительных мощностей и пр.) и будетискусственно ограничен его правовой статус.Пунктом 17 ст. 2 Федерального закона «Об информации, информационныхтехнологиях и о защите информации» определяется еще один субъект информационных правоотношений – владелец сайта в сети «Интернет». Содержательно деятельность лица, предоставляющего полезные свойства облачных технологий, гораздо шире, чем деятельность данного субъекта. Так, владелец сайта в сети «Интернет»самостоятельно и по своему усмотрению определяет порядок использования сайта всети «Интернет», в том числе порядок размещения информации на таком сайте.
Безусловно, лицо, организующее использование облачного программного обеспеченияможет, и, чаще всего, владеет сайтом в сети «Интернет», поскольку именно сайт(или приложение) является инструментом предоставления полезных свойств облач 64Федеральный закон от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защитеинформации» // Собрание законодательства Российской Федерации. 2006.
№ 31 (1 ч.), Ст. 3448. 39 ных технологий пользователю. Между тем, данная деятельность не является его основной, специфической. Таким образом, рассматриваемый субъект может иметьстатус владельца сайта в сети «Интернет», но обозначить содержательно его деятельность данным термином не верно.Одним из дискуссионных вопросов правового регулирования использованияоблачных технологий является возможность применения к деятельности субъектов,организующих использование облачных технологий, положений законодательства освязи и необходимости получения соответствующих лицензий лицом, обеспечивающим непосредственное функционирование информационной системы.Интересным представляется аналогичный опыт в немецком праве, исследователями которого вопрос соотношения деятельности в сфере облачных технологий ителекоммуникационных услуг ставится критически.
Так, с 2004 года в результатеимплементации норм Директивы 2002/20/ЕС65 немецкое право не предъявляет требований о получении лицензии провайдерами телекоммуникационных услуг. Между тем, им все так же требуется отправлять уведомление компетентному органу –Bundesnetzagentur.В соответствии с законодательством Германии, лицо, осуществляя деятельность посредством сети Интернет, будет обязано уведомить компетентный орган втом случае, если такие услуги ориентированы на неопределенное количество пользователей (в отличие от тех, которые предоставляются заведомо определенному количеству лиц).