Захар Долгушев – Цифровой Кодекс России (страница 1)

Захар Долгушев

Цифровой Кодекс России

ВВЕДЕНИЕ

Эпоха цифровой неопределённости и правовой вызов

Цифровая трансформация экономики, государства и общества стала главным вызовом для правовых систем по всему миру. Россия не исключение. За последние два десятилетия был принят ряд важных законов, регулирующих отдельные аспекты цифровой среды: от общих вопросов информации (ФЗ-149) и персональных данных (ФЗ-152) до безопасности критической инфраструктуры (ФЗ-187) и обращения цифровых финансовых активов. Однако эти акты разрабатывались и принимались разрозненно, часто как реакция на уже возникшие проблемы или технологические тренды.

В результате сформировалась сложная, плохо скоординированная правовая мозаика. Разные законы используют противоречивые определения одних и тех же понятий, устанавливают дублирующие или конфликтующие обязанности для субъектов, оставляют «белые пятна» в регулировании прорывных технологий (например, искусственного интеллекта, интернета вещей, больших данных). Это создаёт высокие риски для бизнеса, усложняет защиту прав граждан, затрудняет эффективный государственный надзор и, в конечном счёте, тормозит технологическое развитие страны в условиях жёсткой глобальной конкуренции и санкционного давления.

Цифровой кодекс: не замена, а системный каркас

Попытки решить эту проблему путём бесконечного внесения точечных поправок в десятки законов заведомо неэффективны. Требуется системный ответ – создание целостной правовой конструкции, которая расставит приоритеты, устранит противоречия и задаст долгосрочный вектор.

Таким ответом и должен стать Цифровой кодекс Российской Федерации. Важно подчеркнуть, что предлагаемый Кодекс не является механической заменой существующих законов. Его роль иная – стать рамочным «верховным» законом, правовым каркасом цифрового пространства России.

Принцип двухуровневой системы регулирования:

Уровень I (Рамочный, принципиальный): Цифровой Кодекс.

Устанавливает основополагающие цели (суверенитет, безопасность, развитие).

Закрепляет сквозные принципы (приоритет российского права, безопасность данных по умолчанию, этичность ИИ).

Формирует единый понятийный аппарат.

Определяет общие правовые режимы для ключевых объектов (данные, технологии, цифровые сервисы).

Распределяет компетенцию и полномочия между регуляторами.

Уровень II (Детальный, отраслевой): Действующие и будущие профильные законы.

ФЗ-149 «Об информации…» и ФЗ-152 «О персональных данных» становятся органичными составными частями Кодекса, их нормы инкорпорируются в его соответствующие разделы о данных и информации.

Гражданский кодекс РФ (часть 4) и закон «О цифровых финансовых активах» получают в Кодексе общие отсылки и принципы, на основе которых детализируют регулирование цифровых сделок и активов.

Нормы о безопасности из законов «О связи» и «О безопасности КИИ» встраиваются в единую систему требований Кодекса, формируя целостный контур безопасности.

Уголовный (УК РФ) и Административный (КоАП РФ) кодексы сохраняют санкции, однако Кодекс наполняет их составы конкретными и чёткими квалифицирующими признаками правонарушений в цифровой сфере, устраняя пробелы и двусмысленности.

Таким образом, Цифровой кодекс выполняет роль системного интегратора и верховного координатора, призванного превратить набор разрозненных правил в стройную, логичную и предсказуемую систему цифрового права России. Настоящая книга раскрывает архитектуру этого кодекса, доказывая не только его необходимость, но и практическую реализуемость как основы для технологического прорыва в условиях суверенного развития.

Настоящий Кодекс устанавливает правовые основы формирования, развития и защиты единого цифрового пространства России, определяет фундаментальные начала (принципы) цифрового права и закрепляет систему ключевых понятий, используемых в цифровой среде.

Основными целями правового регулирования в сфере цифровых отношений являются:

Обеспечение цифрового суверенитета Российской Федерации. Данная цель предполагает установление безусловного приоритета национальной юрисдикции над информационно-коммуникационной инфраструктурой, имеющей критическое значение для функционирования государства, общества и экономики. Цифровой суверенитет обеспечивается через техническую, организационную и правовую способность государства самостоятельно управлять национальным сегментом сети «Интернет», защищать цифровые активы и данные граждан, а также определять правила их использования на территории страны.

Достижение технологической независимости (импортозамещения) в критических сферах. Цель направлена на создание условий для разработки, внедрения и масштабирования отечественных решений в области программного обеспечения, аппаратного обеспечения, средств связи и защиты информации. Регулирование призвано минимизировать стратегические риски, связанные с использованием иностранных технологий, и обеспечить устойчивость национальной инфраструктуры в условиях внешних вызовов.

Гарантирование безопасности и устойчивости цифровой среды. Охватывает комплексную защиту от компьютерных атак, обеспечение устойчивой работы критической информационной инфраструктуры (КИИ), предотвращение и ликвидацию последствий киберинцидентов. Особое внимание уделяется безопасности персональных данных, защите прав субъектов данных и противодействию цифровым угрозам, направленным на подрыв конституционного строя, общественного порядка или обороноспособности страны.

Устойчивое развитие цифровой среды для личности, общества и государства. Цель фокусируется на создании инклюзивной, доступной и этичной цифровой экосистемы. Она включает в себя:

Для личности: Защиту цифровых прав граждан, обеспечение равного доступа к цифровым благам и сервисам, предотвращение цифровой дискриминации.

Для общества: Стимулирование цифровой грамотности, развитие цифровой экономики на основе честной конкуренции, поддержку инноваций и технологического предпринимательства.

Для государства: Повышение эффективности государственного управления за счет внедрения «сквозных» цифровых технологий, развитие системы предоставления государственных и муниципальных услуг в проактивном режиме («сервис по умолчанию»).

Правовое регулирование отношений в цифров

ой сфере осуществляется в соответствии со следующими принципами:

Принцип примата национальной безопасности и суверенитета. Любая деятельность в цифровом пространстве России не должна создавать угрозы конституционному строю, обороноспособности, общественному порядку и безопасности государства.

Принцип верховенства права и защиты прав человека в цифровой сфере. Цифровая среда не является пространством, свободным от правового регулирования. Основные права и свободы человека, гарантированные Конституцией Российской Федерации, подлежат защите как в реальном, так и в цифровом мире.

Принцип технологической нейтральности права. Правовые нормы должны регулировать содержание правоотношений и их последствия, а не конкретные технологии или способы их реализации. Закон устанавливает рамки для использования технологий (блокчейн, ИИ, биометрия), но не отдает предпочтение одной из них, если иное не установлено в интересах безопасности.

Принцип обеспечения безопасности данных «по умолчанию» (Security by Design). Требования к информационной безопасности и защите персональных данных должны быть интегрированы в архитектуру информационных систем и сервисов на этапе их проектирования и разработки, а не добавляться как внешнее дополнение.

Принцип локализации критически важных процессов и данных. Обработка персональных данных граждан Российской Федерации, а также данных, имеющих значение для безопасности государства и устойчивого функционирования критической информационной инфраструктуры, должна обеспечиваться с использованием баз данных, находящихся на территории Российской Федерации, в порядке, установленном настоящим Кодексом и иными федеральными законами.

Принцип открытости и прозрачности государства при защите чувствительной информации. Государственные органы обязаны обеспечивать открытый доступ к общественно значимой информации и данным (Open Data) в машиночитаемом формате, за исключением информации ограниченного доступа, перечень которой определяется законом.

Принцип этичности и контролируемости искусственного интеллекта и автоматизированных систем. Разработка и применение систем искусственного интеллекта должны исключать дискриминацию по любым признакам, обеспечивать возможность объяснения принятых решений («объяснимый ИИ») и гарантировать постоянный контроль со стороны человека в случаях, затрагивающих права и свободы личности или влекущих высокие социальные риски.

В целях единообразного применения настоящего Кодекса используются следующие основные понятия:

Цифровой суверенитет Российской Федерации – способность государства независимо и под свою ответственность осуществлять законодательное регулирование, контроль и управление национальным цифровым пространством, включая его информационно-телекоммуникационную инфраструктуру, данные, цифровые сервисы и обеспечивать их защиту от внешних и внутренних угроз.

Национальный сегмент сети «Интернет» – совокупность общедоступных информационно-телекоммуникационных сетей, сетей связи, информационных систем и ресурсов, расположенных на территории Российской Федерации, зарегистрированных в установленном порядке и управляемых с соблюдением законодательства Российской Федерации.