Информационное право №1 – 2023

DOI: 10.55291/1999-480X-2023-1-4-8

Управление рисками в использовании роботов и сложных автоматизированных информационных систем

Чаннов С.Е., Амелин Р.В., Бессонов Л.В.

Аннотация. Цель: определить возможности снижения рисков в использовании роботов и сложных автоматизированных информационных систем правовыми средствами. Методология. Использовались обще- научные методы: диалектический метод, методы формальной логики, аналитический метод. Результаты. Авторы обосновывают, что оценка уровня рисков в использовании роботов и сложных автоматизированных информационных систем должна учитывать не только характеристики самого программного и аппаратного обеспечения, но и объекта, который ими эксплуатируется, а также субъекта, взаимодействующего с ними либо использующего их. На этой основе для оценки рисков, связанных с использованием роботов и сложных автоматизированных информационных систем, следует, прежде всего, построить матрицу рисков. Концептуально ее построение основывается на распределении всех угроз риска по матрице, где по вертикали находится возможная величина вреда, а по горизонтали – возможная частота возникновения вреда. Оценка уровня указанных рисков должна осуществляться в рамках специальной процедуры. При этом существует необходимость разработки методики, устанавливающей порядок определения критериев и категорий риска в сфере разработки и эксплуатации роботов и сложных автоматизированных информационных систем. Ключевые слова: цифровые технологии, робот, автоматизированная информационная система, сертификация, управление рисками, матрица рисков.

Abstract. Purpose. To determine the possibilities of risk reduction in the use of robots and complex automated information systems by legal means. Methodology. General scientific methods were used: dialectical method, methods of formal logic, analytical method. Results. The authors prove that the assessment of risk levels in the use of robots and complex automated information systems should take into account not only the characteristics of the software and hardware itself, but also the object that they operate, as well as the subject interacting with them or using them. On this basis, to evaluate the risks associated with the use of robots and complex automated information systems, we should first of all build the risk matrix. Conceptually, its construction is based on the distribution of all threats of risk along a matrix, where the vertical line represents the possible magnitude of harm and the horizontal line the possible frequency of harm. The assessment of the level of these risks should be carried out in the framework of a special procedure. At the same time, there is a need to develop a methodology that establishes a procedure for determining the criteria and categories of risk in the development and operation of robots and complex automated information systems.
Keywords: digital technology, robot, automated information system, certification, risk management, risk matrix.

DOI: 10.55291/1999-480X-2023-1-9-13

Когда машинная логика неочевидна: проблема прозрачности искусственного интеллекта с точки зрения права

Медведев А.И.

Аннотация. В работе с учетом предшествующих исследований и стратегических документов изучается понятие прозрачности применительно к искусственному интеллекту, последовательно раскрывается его содержание. Автор обосновывает важность задачи по формированию правового режима обеспечения прозрачности искусственного интеллекта. Целями работы являются рассмотрение проблемы правового обеспечения прозрачности систем и технологий искусственного интеллекта, а также оценка российского опыта в области анализа и попыток построения правового регулирования режима прозрачности искусственного интеллекта, выработка рекомендаций по развитию нормотворческой деятельности в этой сфере. Методология. Методологическую основу работы составляют общенаучные методы, включая формальную и предикатную логику, анализ и синтез, индукцию и дедукцию и др. Исследование основывается на системно-правовом методе и методе правового моделирования. Выводы. Автор приходит к выводу о том, что российское законодательство об искусственном интеллекте, по-прежнему находясь на ранней стадии своего развития, на текущий момент не содержит положений, достаточных для достижения этой цели. Автор обращает внимание на то, что неполнота правового регулирования обеспечения прозрачности искусственного интеллекта является глобальной тенденцией и приводит рекомендации относительно раз- работки соответствующего регулирования в Российской Федерации. Научная значимость. Предложенные в работе рекомендации могут быть использованы для совершенствования российского законодательства об искусственном интеллекте, включая их прямое применение в нормативных правовых актах.
Ключевые слова: искусственный интеллект, информационные технологии, прозрачность, доступность, предсказуемость, принцип права, правовые гарантии, правосудие, дипфейк, регулирование, нормотворчество, стратегия законодательства.

Abstract. Purpose. The purpose of the work is the consideration of the problem of legal provision of transparency of systems and technologies of artificial intelligence, and also the estimation of the Russian experience in the field of the analysis and attempts of construction of legal regulation of a regime of transparency of artificial intelligence as well as formulation of recommendations on development of rule-making activity in this sphere. Taking into account previous researches and strategic documents, the work studies the concept of transparency as applied to the artificial intelligence and consistently reveals its content. The author substantiates the importance of the task of forming a legal regime to ensure the transparency of artificial intelligence. Methods. The methodological basis of the work consists of general scientific methods, including formal and substantive logic, analysis and synthesis, induction and deduction, etc. The study is based on the system-legal method and the method of legal modeling. Results. The author concludes that Russian legislation on artificial intelligence, still at an early stage of its development, currently does not contain provisions sufficient to accomplish this task. The author draws attention to the fact that incomplete legal regulation of ensuring transparency of artificial intelligence is a global trend. The author provides recommendations for the development of appropriate regulation in the Russian Federation. Scientific significance. The recommendations proposed in this paper can be used to improve the Russian legislation on artificial intelligence, including their direct application in the text of legal acts.
Keywords: artificial intelligence, information technologies, transparency, explainability, predictability, principle of law, legal safeguards, justice, deepfake, regulation, rulemaking, legislative strategy.

DOI: 10.55291/1999-480X-2023-1-14-17

Российская молодежь – мишень информационного терроризма. Как противостоять новым формам террористической угрозы?

Сальников В.П., Крижановская Г.Н., Кривоносова Д.В.

Аннотация. Цель. Анализируются цели информационного терроризма и его последствий для безопасности государства и личности, также уделяется внимание поиску путей предотвращения и преодоления подобных последствий. Материалы и методы исследования. Исследование проводилось на основе сравнительного анализа повторяющихся кризисных ситуаций в истории России, а также исторических мифов как вида оружия, используемого в информационном терроризме. Использовалась совокупность диалектического, формального и системного методов исследования. Результаты. Побуждение населения государств к осознанию своей незащищенности перед лицом насилия и неспособности правоохранительных органов страны оказать ему такую защиту; нарушение стабильности политической системы государств и подрыв основ государственного строя, вплоть до замены правящих элит – некоторые цели информационного терроризма. Через воздействие на подсознание молодых людей террористы формируют необходимые установки в сознании масс. В связи с этим очевидна необходимость выработки у обучающихся в высших учебных заведениях силовых ведомств и всей молодежи России механизмов противостояния новым формам экспансии. В этом процессе полезным будет организация работы по повышению информационной грамотности. Дискуссия. 90% российской молодежи, к сожалению, попали в сферу влияния информационного терроризма, их сознание формируется, в том числе, под воздействием чуждых нашей стране ценностей.
Ключевые слова: информационный терроризм, информационная грамотность, мифотворчество, исторический миф, общественное сознание, общественная безопасность, национальная безопасность, глобализация, информация, кибертерроризм.

Abstract. Purpose. This article analyzes the goals of information terrorism and its consequences for the security the state, and also an attempt was made to find ways to prevent and overcome such consequences. Methods. The researchers used a comparative analysis of recurring crisis situations of Russia s history, as well as historical myths as a type of weapon used in information terrorism. A combination of dialectical, formal and systematic research methods was used. Results. Encouraging the population of States to realize their vulnerability in the face of violence and the inability of the country’s law enforcement agencies to provide them with such protection; violating the stability of the political system of States and undermining the foundations of the state system up to the replacement of the ruling elites – these are some of the goals of information terrorism. By interfering in the subconscious of young people, terrorists form the necessary attitudes in the minds of the masses. In this regard, there is an obvious need for the students of higher educational institutions of law enforcement agencies and the entire youth of Russia to develop mechanisms to resist new forms of expansion of the world space. In this process, it will be useful to organize work to improve information literacy. Discussion. Unfortunately, 90% of Russian youth have fallen into the sphere of influence of information terrorism, their consciousness is formed, including under the influence of values alien to our country.
Keywords: information terrorism, information literacy, myth-making, historical myth, public consciousness,
public security, national security, globalization, information, cyberterrorism.

DOI: 10.55291/1999-480X-2023-1-18-23

Проблемы правового обеспечения информационной безопасности в сфере онлайн-банкинга

Мартынова Т.Л.

Аннотация. Цель. Статья посвящена вопросам информационной безопасности в сфере онлайн-банкинга, оценки зрелости систем информационной безопасности при дистанционном банковском обслуживании физических лиц, оценки выполнения операторами национально значимых платежных систем обязательных требований к обеспечению защиты информации при осуществлении переводов денежных средств согласно законодательству. Методология. Исследование проведено посредством комплекса общенаучных, статистических, правовых методов познания. Выводы. На основе проведенного комплексного анализа сделаны выводы о недостатках локальных правовых документов, регулирующих порядок обслуживания клиентов – физических лиц банков при использовании ими систем дистанционного банковского обслуживания, в части отсутствия в них правовых конструкций, согласованных с требованиями защиты информации, при осуществлении переводов денежных средств согласно нормативным установлениям федерального законодательства и Банка России. Имеется причинно-следственная связь между нарушениями требований к обеспечению защиты информации при осуществлении переводов денежных средств, допущенными оператором по переводу денежных средств, оператором платежной системы, оператором услуг платежной инфраструктуры, и осуществлением переводов денежных средств без согласия клиента, неоказанием услуг по переводу денежных средств. Научная и практическая значимость. Проведенное исследование способствует осмыслению места и роли системы информационной безопасности в онлайн-банкинге.
Ключевые слова: банки, банковское обслуживание физических лиц, информационная безопасность, кибербезопасность, киберугрозы, защита информации, онлайн-банкинг, платежная система, правовое обеспечение.

Abstract. Purpose. The article is devoted to the issues of information security in the field of online banking, assessment of the maturity of information security systems of remote banking systems for individuals, assessment of compliance by operators of nationally significant payment systems with mandatory requirements to ensure the protection of information when making money transfers according to legislation. Methodology. The research was carried out by means of a complex of general scientific, statistical, legal methods of cognition. Results. Based on the comprehensive analysis, conclusions are drawn about the shortcomings of local legal documents regulating the procedure for servicing clients of individuals of banks when they use remote banking systems, in terms of the lack of legal structures in them that are consistent with the requirements of information protection when making money transfers in accordance with the regulatory provisions of federal legislation and the Bank of Russia. Scientific and practical significance. Based on the comprehensive analysis carried out, the author draws conclusions confirming the establishment of legislation on the existence of a causal relationship between violations of the requirements for ensuring information protection during money transfers committed by the money transfer operator, the payment system operator, the payment infrastructure service operator and the implementation of money transfers without the consent of the client, non-provision of money transfer services. Scientific and practical significance. The conducted research contributes to understanding the place and role of the information security system in online banking.
Keywords: banks, banking services for individuals, information security, cybersecurity, cyber threats, information protection, online banking, payment system, legal support.

DOI: 10.55291/1999-480X-2023-1-24-27

Проблемы публикационной активности в современных условиях

Борисов М.А.

Аннотация. Цель. В работе исследованы проблемы опубликования информации научными работниками в условиях глобального противостояния, введения санкций, изменения российского законодательства. Методология: анализ, синтез, сравнительно-правовой, формально-юридический методы. Результаты. Автором предложен подход к урегулированию указанных правовых коллизий путем корректировки механизма доступа в информационные системы и опубликования научной, научно-технической и инновационной информации.
Ключевые слова: информация, публикация, контрсанкционная информация, тайна, параллельный импорт, санкции, иностранный агент, рейтинг, доступ к информации, научная деятельность.

Abstract. Purpose. The paper studies the problems of publishing information by scientists in the context of global confrontation, the imposition of sanctions, and changes in Russian legislation. Methodology: analysis, synthesis, comparative legal, formal legal methods. Results. The author formulated an approach to resolving these legal conflicts by adjusting the mechanism of access to information systems for publishing scientific, scientific, technical and innovative information.
Keywords: information, publication, counter-sanction information, secret, parallel import, sanctions, foreign agent, rating, access to information, scientific activity.

DOI: 10.55291/1999-480X-2023-1-28-31

О перспективах цифровизации реабилитационного пространства несовершеннолетних наркопотребителей и наркопреступников.

Третьяков И.Л.
Аннотация. Целями данной статьи являются поиск и изучение информационных способов воздействия (психокоррекционной, реабилитационной и ресоциализационной направленности) на несовершеннолетних наркопреступников, страдающих различными видами патологической зависимости от психоактивных веществ, преимущественно от наркотиков. Методы исследования. В соответствии с целью исследования, которая в значительной мере была связана с попыткой обоснования целесообразности внедрения IT-технологий в процесс реабилитации и ресоциализации несовершеннолетних наркопреступников, были использованы достаточно известные, апробированные и востребованные в различных сферах научных знаний методы: логического и системного анализа, наблюдения, собеседования, интервью, контент-анализа сведений, содержащихся в официальных документах, социальных сетях, научных публикациях и методических руководствах по реабилитации девиантных подростков, ведущих антисоциальный образ жизни, употребляющих и распространяющих наркотики. Результаты. Установлено, что специалисты, занимающиеся реабилитацией и ресоциализацией несовершеннолетних наркозависимых преступников, проявляют значительный интерес к экспериментированию в цифровом формате, к изучению возможностей информационно-коммуникационных технологий и остро нуждаются в новых знаниях, научно-практических рекомендациях. Отсутствие инновационных стратегий, нацеленных на создание и использование в работе с наркозависимыми преступниками юного возраста высокотехнологичных гибридных технологий (базирующихся как на традиционных методах, так и на цифровых разработках), крайне негативно сказывается на конечных результатах всего процесса реабилитации и ресоциализации, а также затрудняет криминологическую профилактику наркотизма среди ювенальных слоев населения. В заключение статьи делается обоснованный вывод о необходимости применения в программах по ресоциализации IT-технологий; по мнению автора, грамотное, продуманное использование цифровых методов (в условиях медицинских, социальных, пенитенциарных учреждений, некоммерческих организаций) позволяет девиантным подросткам относительно быстро и эффективно реинтегрироваться в информационное общество, отказавшись от деструктивных стереотипов, от своего криминального прошлого.
Ключевые слова: несовершеннолетний, преступник, осужденный, больной наркоманией, ресоциализация, личность, личностные аномалии, сетевые взаимодействия, социальные сети, информация, цифровые технологии, IT-специалисты.

Abstract. Purpose. The purpose of this article is to search and study the ways of employing informational methods (of psycho-correctional, rehabilitation and resocialization orientation) for correction of juvenile drug criminals who suffer from various types of addictions to psychoactive substances, mainly to drugs. Methods. The purpose of the study is largely associated with an attempt to prove the need for implementation of IT technologies for rehabilitation and resocialization of juvenile drug criminals, therefore well-known, tested and demanded methods in various fields of scientific knowledge were used (i.e., logical and system analysis, observation, interviews, analysis of information contained in official documents, social networks, scientific publications and methodological guidelines) for the rehabilitation of deviant teenagers who lead antisocial and use/ distribute drugs. Results. Specialists, who deal with rehabilitation and resocialization are known to be highly interested in experimenting with digital formats, in exploring the possibilities of information and communication technologies; they are in dire need of new knowledge, scientific and practical recommendations. When working with young drug addicts without innovative strategies aimed at creating and using high-tech hybrid technologies (with both traditional methods and digital practice), it will be quite a problem to obtain positive results of rehabilitation-resocialization, moreover, it will make prevention of criminological drug addiction among the juvenile population more complicated. At the end of this Study the Author arrives at the well-grounded conclusion that IT technologies must be used for the resocialization programs, i.e., fully competent, and thoughtful use of digital methods (in medical, social, penitentiary institutions, and non- profit organizations) is an extremely efficient tool, which can make deviant adolescents quickly and efficiently reintegrate into the information society, and abandon their destructive stereotypes and criminal past.
Keywords: juvenile, criminal, convict, drug addict, resocialization, personality, personality anomalies, network interactions, social networks, information, digital technologies, IT specialists.

DOI: 10.55291/1999-480X-2023-1-32-36

О перспективах правового регулирования использования технологий распределенного реестра в публичном управлении

Холодная Е.В.

Аннотация. Цель исследования. Организационные и технологические процессы цифровизации государств идут со значительным опережением развития законодательства, регулирующего информационную сферу. В поле активного научного дискурса должны быть вопросы правового обеспечения цифровых технологий, в первую очередь – прошедших экспериментальную апробацию и внедряемых в практику публичных администраций, среди которых особое место занимают технологии распределенного реестра. Методы исследования. В основе исследования использованы методы сравнительного правоведения, формально-логические методы анализа и синтеза. Результаты. Автор делает вывод, что технология распределенного реестра органа публичного управления – это электронная книга органа публичной власти для записи в форме реестра юридически значимых действий, заверенных уполномоченными лицами, и хранящаяся во множестве экземпляров на технических устройствах (узлах) участников данной публичной информационной системы. Несмотря на популяризацию применения технологий распределенного реестра в публичном управлении, существенным ограничением для дальнейшего развития данного направления является отсутствие комплексного правового регулирования федеральным законом, определяющим принципы функционирования государственной и муниципальной информационных систем распределенных реестров, правовой статус участников взаимодействия, гарантии прав при внедрении данной технологии в публичные сервисы, а также юридическую ответственность за на- рушения прав и свобод при использовании технологий распределенных реестров в публичном управлении.
Ключевые слова: информационные технологии, цифровые технологии, цифровизация государственного управления, сквозные технологии, технологические инновации, технология распре- деленных реестров, государственное управление, блокчейн.

Research methods. The research is based on the methods of comparative jurisprudence, formal and logical methods of analysis and synthesis. Results. The author concludes that the technology of the distributed registry of a public administration body is an electronic book of a public authority for recording in the form of a register of legally significant actions certified by authorized persons, and stored in many copies on technical devices (nodes) of participants in this public information system. Despite the popularization of the use of distributed registry technologies in public administration, a significant limitation for the further development of this area is the lack of comprehensive legal regulation at the level of federal law defining the principles of functioning of state and municipal information systems of distributed registries, the legal status of interaction participants, guarantees of rights when implementing this technology in public services, as well as legal responsibility for violations of rights and freedoms when using distributed registry technologies in public administration.**
Keywords: information technologies, digital technologies, digitalization of public administration, end-to-end technologies, technological innovations, distributed ledger technology, public administration, blockchain.

DOI: 10.55291/1999-480X-2023-1-37-39

Проблемы правового обеспечения осуществления майнинга

Богун С.А.

Аннотация. В статье анализируется майнинг как вид предпринимательской деятельности, используемый в современных реалиях цифровой экономики; предлагается авторское определение понятия майнинга, устанавливаются его сущность и содержание. Цели исследования: показать этапы законотворческого процесса, направленного на правовое обеспечение майнинга в России; определить понятие, сущность и содержание майнинга; проанализировать проблемы правового обеспечения осуществления майнинга. Методы исследования. В основе исследования использованы формальнологические методы анализ и синтез, а также технико-юридический метод. Результаты. Обращено внимание на необходимость совершенствования правового регулирования указанной деятельности. Майнинг представляет деятельность по поддержанию распределенной платформы и созданию новых блоков в цепочке блоков с возможностью получить вознаграждение в форме новых единиц и комиссионных сборов в различных криптовалютах. Основная цель майнинга решение сложных математических задач, результатом чего является преобразованный программный код как криптовалюта. В настоящее время, до принятия соответствующих законов или до получения официальной позиции государственных органов, майнинг можно рассматривать в качестве предпринимательской деятельности.
Ключевые слова: цифровизация, цифровая экономика, майнинг, криптовалюта, предпринимательская деятельность, Интернет, цифровая валюта, ответственность, законодательство, IT-технологии.

Abstract. The article analyzes mining as a type of entrepreneurial activity used in modern realities; the author’s definition of the concept of mining is proposed, its essence and content are established. Purpose: to show the stages of the legislative process aimed at the legal support of mining in Russia; define the concept, essence and content of mining; analyze the problems of legal support for the implementation of mining. Research methods: the study is based on formal logical methods of analysis and synthesis, as well as the technical- legal method. Results: attention paid on the need for legal regulation of this activity. Mining is the activity of maintaining a distributed platform and creating new blocks in the block chain with the opportunity to receive rewards in the form of new units and fees in various cryptocurrencies. The main purpose of mining is to solve complex mathematical problems, resulting in a converted program code, which is a cryptocurrency. Currently, until the adoption of relevant laws or until the official position of government authorities is received, mining can be considered as an entrepreneurial activity.
Keywords: digitalization, digital economy, mining, cryptocurrency, entrepreneurial activity, the Internet, digital currency, a responsibility, legislation, IT technologies

DOI: 10.55291/1999-480X-2023-1-40-44

Проблемы регулирования автоматизированного сбора больших пользовательских данных из социальных сетей

Ведяшкин С.В., Гончарова В.А., Саркисова А.Ю.

Аннотация. Распространяющаяся практика автоматизированных выгрузок больших пользовательских данных, открывающая новые возможности для эффективных научных, технологических, социально-экономических решений, вступает в противоречие с рядом действующих положений различных отраслей законодательства, регулирующих защиту информации и прав на результаты интеллектуальной деятельности. Цели статьи – анализ текущего правового регулирования извлечения пользовательских данных из социальных сетей через призму российского конкурентного законодательства и законодательства об интеллектуальной собственности, выработка соответствующих рекомендаций по изменению последнего. Материал и методы. Представлен краткий аналитический обзор актуальных нормативных и научных источников, посвященных квалификации базы пользовательских данных как объекта авторского права и смежных прав. Проанализировано знаковое в данном аспекте дело «ООО «ВКонтакте» против ООО «Дабл», рассмотрение которого в российских судах осуществлялось на протяжении почти пяти лет. Результаты. Показано, что на практике социальная сеть подлежит правовой защите как объект смежных прав, вследствие чего формируются закономерные противоречия в необходимости, с одной стороны, защиты интересов изготовителей/владельцев социальной сети, а с другой – поддержки инновационной деятельности в области обработки и анализа больших данных и обеспечения конкуренции на рынке информации.
Ключевые слова: социальные сети, «ВКонтакте», сбор данных, извлечение данных, выгрузка данных, большие данные, пользовательские данные, веб-скрейпинг, открытый API, авторское право, смежные права, цифровизация, информационные технологии, информационные ресурсы.

Abstract. The spreading practice of automated uploading of big user data, which opens up new opportunities for effective scientific, technological, socio-economic solutions, conflicts with a number of existing provisions of various branches of legislation that regulate the protection of information and rights to the results of intellectual activity. The purpose of the article is to analyze the current legal regulation of extracting user data from social networks through the prism of Russian competition law and intellectual property law, and to develop appropriate recommendations for changing the latter. Material and methods. A brief analytical review of current regulatory and scientific sources on the qualification of a user database as an object of copyright and related rights is presented. The case «LLC VKontakte» against LLC «Double», which was considered in Russian courts for almost five years, is analyzed, a landmark case in this aspect. Results. In practice a social network is subject to legal protection as an object of related rights, as a result of which natural contradictions are formed in the need, on the one hand, to protect the interests of manufacturers / owners of a social network, and on the other hand, to support innovation in the field of processing and analyzing big data and ensuring competition in the information market.
Keywords: social networks, VK, data collection, data extraction, data upload, big data, user data, web scraping, open API, copyright, related rights, digitalization, information technology, information resources.