Гражданско-правовая ответственность в информационной сфере

Гражданско-правовая ответственность обладает спецификой по сравнению с административной и уголовной ответственностью: в отличие от административной и уголовной ответственности источником гражданско-правовой ответственности может быть не только закон (деликтная ответственность), но и договор (договорная ответственность). Таким образом, основанием гражданско-правовой ответственности может быть как нарушение норм закона — деликт, являющийся основанием внедоговорной ответственности за причинение вреда, так и нарушение договора (договорная ответственность).

Состав гражданского правонарушения (деликта или договорного правонарушения) включает следующие элементы.

Субъект — физическое или юридическое лицо^[1]. Для гражданскоправовой ответственности как частноправового вида ответственности допускается возложение ответственности за правонарушителя на третьих лиц (например, родители несут деликтную ответственность за детей, не достигших 14 лет^[2], работодатель несет ответственность за работника^[3]). В отличие от гражданско-правовой ответственности, возложение ответственности на третье лицо при привлечении к публично-правовым видам ответственности не допускается.

Субъективная сторона — по общему правилу для привлечения к гражданско-правовой ответственности требуется наличие вины лица^[4]. В отличие от публичных видов ответственности, исходящих из презумпции невиновности лица и возлагающих бремя доказывания вины на должностных лиц уполномоченных государственных органов, гражданско-правовая ответственность исходит из презумпции вины лица с возложением бремени доказывания невиновности на это лицо. Кроме того, гражданско-правовая ответственность может наступать не только при наличии вины, но и «независимо от вины» лица, причинившего вред (так называемая объективная ответственность, например ответственность владельцев источников повышенной опасности, ответственность предпринимателя — п. 3 ст. 401 ГК РФ).

Объект — права и законные интересы лица, которым в результате совершения деликта или нарушения договорного обязательства причинен вред.

Объективная сторона — действие или бездействие, в том числе неисполнение или ненадлежащее исполнение договорных обязательств, или внедоговорное причинение вреда.

Мерами гражданско-правовой ответственности, применяемыми к нарушителям норм законодательства об информации, являются возмещение убытков, компенсация морального вреда, а также меры ответственности, предусмотренные договором (например, штраф, неустойка за нарушение договора).

Специфика гражданско-правовой ответственности за нарушение законодательства об информации. Специфика гражданско-правовой ответственности за нарушение норм информационного законодательства предусмотрена Законом об информации. Во-первых, ч. 2 ст. 17 данного закона устанавливает, что требование о возмещении убытков, причиненных распространением информации ограниченного доступа, может быть удовлетворено только в том случае, если истец, заявивший данное требование, принимал меры по соблюдению конфиденциальности информации и не нарушал иных обязанностей по обеспечению защиты информации. Таким образом, данная норма устанавливает специфику возмещения убытков за нарушения, связанные с распространением информации ограниченного доступа, делая исключение из общего правила возмещения убытков.

По общему правилу гражданско-правовая ответственность в форме возмещения убытков наступает при доказанности истцом противоправности действий или бездействия ответчика и причинно-следственной связи между действиями или бездействием и убытками. При этом при определении размера убытков учитывается вина кредитора (для договорной ответственности — ст. 404 ГК РФ) и вина потерпевшего (для деликтной ответственности — ст. 1083 ГК РФ). Однако норма Закона об информации, являясь специальной по отношению к общей норме ГК РФ об учете вины кредитора при возмещении убытков, устанавливает, что в возмещении убытков должно быть отказано, если истец не принимал мер по защите информации. Иными словами, истец при предъявлении иска о возмещении убытков за распространение информации ограниченного доступа, помимо того, что должен доказать наступление убытков вследствие распространения информации ограниченного доступа, также при заявлении возражения ответчиком должен доказать, что соблюдал меры по защите конфиденциальности данной информации. Подобная специфика возмещения убытков при распространении информации ограниченного доступа (необходимость не только доказать наличие убытков, но и риск заявления возражения ответчиком о несоблюдении истцом обязанностей по защите конфиденциальности информации), делают крайне непривлекательным иск о возмещении убытков за распространение информации ограниченного доступа.

Во-вторых, специфика гражданско-правовой ответственности за распространение информации ограниченного доступа состоит в том, что Закон об информации допускает возможность предъявления иска о компенсации морального вреда (ч. 3 ст. 17). Для лица, конфиденциальная информация которого распространена, возможность предъявления иска о компенсации морального вреда является более простым способом защитить свои права по сравнению с иском о возмещении убытков, так как не нужно доказывать наступление убытков, а также нет риска, что ответчик заявит возражение о том, что лицо не соблюдало обязанностей по защите информации, так как данное возражение можно заявить только при предъявлении иска о возмещении убытков, но не морального вреда. Таким образом, иск о компенсации морального вреда является хорошей альтернативной иску о возмещении убытков за распространение конфиденциальной информации.

В-третьих, ч. 4 ст. 17 Закона об информации устанавливает условия освобождения от гражданско-правовой ответственности за нарушения норм законодательства об информации для лиц, которые оказывают услуги по передаче информации, не изменяя и не исправляя такую информацию (провайдеры доступа), а также для лиц, которые хранят информацию и предоставляют доступ к информации, не зная о незаконности распространения информации (провайдеры хостинга). Таким образом, данная норма Закона об информации определяет условия освобождения от гражданско-правовой ответственности таких лиц за распространение информации (т. е. условия, при которых такие лица освобождаются от возмещения убытков, компенсации морального вреда). Однако следует иметь в виду, что данная норма исключает только гражданско-правовую ответственность. Соответственно, данная мера не исключает возможность применения иных мер к провайдерам доступа, провайдерам хостинга и иным лицам, передающим или хранящим информацию, например, мер гражданско-правовой защиты (к примеру, о прекращении распространения информации), и мер иных видов ответственности (в частности, мер информационной ответственности за распространение запрещенной информации в виде блокировки ресурса, содержащего такую информацию).

Таким образом, специфика гражданско-правовой ответственности за нарушения норм законодательства об информации состоит в том, что общее правило возмещения убытков при распространении конфиденциальной информации ставится в зависимость от того, насколько аккуратно истец защищал свою конфиденциальную информацию: если истец сам не принимал мер по охране конфиденциальности такой информации, то в иске о возмещении убытков, причиненных распространением конфиденциальной информации, ему будет отказано. Кроме того, специфика гражданско-правовой ответственности при нарушении норм законодательства об информации состоит в том, что предусмотрены условия освобождения от этой ответственности для посредников (провайдеров доступа, провайдеров хостинга и иных лиц, передающих или хранящих информацию).

• [1] Субъектом договорной ответственности является лицо, не исполнившее илиненадлежащим образом исполнившее договорное обязательство. Субъектом деликтнойответственности является лицо, причинившее внедоговорный вред.
• [2] См.: Пункт 1 ст. 1073 ГК РФ.
• [3] См.: Статья 1068 ГК РФ.
• [4] По общему правилу вина лица является необходимым условием для наступлениядоговорной ответственности (п. 1 ст. 401 ГК РФ). Также по общему правилу вина лицанеобходима для наступления деликтной ответственности (п. 2 ст. 1064 ГК РФ).