Правовая экспертиза информационных систем как перспективное направление информационного права

Отношения по программированию деятельности людей и организаций и осуществлению правовой экспертизы являются частью предмета информационного права.

В соответствии с п. 3 ст. 2 Федерального закона от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации» информационная система - совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств. Исходя из понятия, информационная система предназначена для ввода, хранения, передачи и отображения информации. И хотя, база данных является неотъемлемым компонентом многих компьютерных программ, в современном сложноорганизованном мире функции ввода, хранения, передачи и отображения информации давно перестали играть ключевую роль в работе подобных систем. Современный пользователь не просто вводит информацию в систему, он либо отчитывается таким образом о своей работе (например, если он менеджер по работе с клиентами, который переносит в систему записи своих встреч), либо создает цифровую копию процесса своей работы (например, если он работник склада, отражающий в системе движение товаров со склада и на склад), либо является непосредственным производителем информации при помощи компьютерной программы (например, если он писатель набирающий текст в программе

WORD). Необходимо отметить, что в недалеком прошлом (20-25 лет назад) дело обстояло совсем по-другому. Например, если глава города хотел произвести учет всех деревьев в городе, он делал распоряжение о создании базы данных для хранения сведений о сущности «дерево» и ее «атрибутах». Для создания этой базы десятки работников сначала осуществляли сбор информации о деревьях в пределах городской черты, а затем специалисты (операторы базы данных) переносили их записи в систему. Причем такая система устаревала в тот самый момент, когда она была закончена. Потому что в тех местах, в которых учет деревьев был уже произведен, жизнь не останавливалась. Какие-то деревья срубались, какие-то высаживались, никакой связи между теми, кто вел учет деревьев и теми, кто сажал и рубил деревья, не было. А сама эта деятельность имела чисто учетную функцию - знать сколько в городе деревьев и планировать работы по возобновлению древесного парка города.

Сегодня в технологически развитом городе подобная ситуация просто не возникает т.к. ее современное решение состоит в том, что делаются спутниковые снимки города, специальная программа распознает на этих снимках деревья, причем не только саму категорию объекта - «дерево», но и его ботанический вид, возраст и местонахождение. На основе спутниковых снимков автоматически создается база данных на все деревья, которая обновляется ежедневно, причем с одной стороны, ведется контроль со спутников, а, с другой стороны, организации, сажающие и вырубающие в городе деревья, получают из этой системы задания на соответствующие виды работ и отчитываются в ней же о проделанных работах. Так, что если организация сообщит о посадке 50 деревьев, а спутник зафиксирует увеличение количества деревьев в соответствующем районе города только на 49 единиц, об этом сразу станет известно.

Таким образом сегодня, даже те информационные системы, которые спроектированы для учета объектов, выполняют не столько функцию сбора информации об объектах, сколько функцию управления деятельностью людей и организаций по поводу этих объектов, в ходе которой, в том числе, изменяется объем и состав множества этих объектов.

Функция сбора, хранения и отображения информации конечно осталась, но сегодня компьютерные программы, в первую очередь те, которые принято называть «корпоративные информационные системы», заказываются, производятся и используется главным образом для того, чтобы реализовать в деятельности сотрудников определенный формат поведения, который обеспечивает эффективное функционирование любого дела (бизнеса). Речь идет уже не о компьютерных программах, а о программах, которые выступают механизмами реализации процессов, определяющих развитие организаций различного масштаба: от образовательных программ, которые должны обеспечить процесс развития индивида в представителя определенной профессии и до программ экономического развития города, развития атомной отрасли в каком-либо государстве или социально-демографического развития страны.

Ключевая особенность современного функционирования информационных систем состоит в том, что работа в них как раз и обеспечивает реализацию в деятельности индивидов соответствующих программ. И эти программы могут либо соответствовать принятым в обществе нормам, в том числе юридическим, либо нет. Например, программа WORD контролирует реализацию в тексте орфографических и синтаксических норм русского языка, подсвечивая те элементы текста, которые созданы с нарушением этих норм. А вот поддержка буквы «ё» этой программой не обеспечивается, и эта буква вытесняется из «потребления» по одной простой причине -программа WORD не программирует ее использования в тексте, т.к. не указывает индивиду, создающему текст, на слова, в которых эта буква должна быть использована.

Поэтому употребляя термин «информационная система» следует отдавать себе отчет, что в современных условиях ее основная функция не хранение информации, а - программирование деятельности людей и организаций. А поэтому представляется актуальным рассмотрение вопроса о проведении юридической экспертизы тех программ, которые вменяют в поведение организаций и (или) индивидов те или иные нормы поведения, регламентированные правом.

В ходе такой экспертизы можно обнаружить целый ряд интересных феноменов. Например, стандартная бухгалтерская программа сделана так, что если субъект ведет бухгалтерию в этой программе, то он не можете нарушать законы Российской Федерации в сфере налогообложения физических и юридических лиц. Можно допустить ошибку в проводке тех или иных операций, но нельзя сознательно укрываться от уплаты налогов.

Анализируя существующие корпоративные системы на соблюдение норм трудового законодательства, наблюдаем, что практически все существующие сегодня корпоративные системы, позволяют нарушать указанные нормы. Представим себе гипотетическую коммерческую организацию, в которой используется корпоративная информационная система, в которой работают сотрудники самых разных должностей. Локальный акт этой организации, скорее всего, установил соответствующую закону продолжительность рабочего дня, например, 8 часов (с 9.00 до 18.00 с часовым перерывом или 45 минутным переры- вом на обед). Есть в этой организации и локальный акт, регламентирующий процедуру учета рабочего времени, составление и передачу в бухгалтерию или кадры табелей учета рабочего времени. Наконец, с высокой степенью вероятности в этой организации есть и положение об оплате сверхурочного труда. Однако, если рассмотреть реальное функционирование корпоративной информационной системы, то можно увидеть, что эта система работает не только с 9.00 до 18.00, а доступ к ней есть практически круглосуточно. Более того, если мы посмотрим на историю работы пользователей, то обнаружим, что огромное количество сотрудников в этой организации работает в корпоративной информационной системе и в 19.00 и в 20.00 и в 21.00. Причем практически каждый день. И, эти данные об очевидных переработках сотрудников организации никак не отражаются в табелях о работе. В случае, если бы проводилась правовая экспертиза информационных систем, например, на соответствие их действующему трудовому законодательству, то в такой системе:

• -    во-первых, любой вход сотрудника после 18 часов должен был бы иметь специальную санкцию на допуск к сверхурочной работе, и учитывался бы как сверхурочная работа;

• -    во-вторых, у всех сотрудников, которые работают в системе табель рабочего времени формировался бы автоматически с момента входа в систему и до момента выхода из системы;

• -    в-третьих, работа в системе сотрудника, ушедшего в отпуск, без документа по отзыву из отпуска, была бы не возможна (этот вид нарушения трудового законодательства крайне распространен в российских организациях) и т.д.

С этой точки зрения стандартная бухгалтерская программа хотя и контролирует соблюдение законов в части налогообложения, но она не контролирует соблюдение законов в части трудового законодательства, за исключением обязательного кадрового документооборота. Но сам этот документооборот может не соответствовать реальной ситуации с соблюдением трудового законодательства в организации. Трудовое право - это только один пример. В правильно сделанной информационной системе, в соответствии с нормами права, в которой отражается деятельность организации, например, высшего образования, и которая должна соответствовать лицензионным требованиям к кадровому составу, при увольнении определенного количества работников, которое означало бы нарушение лицензионных требований и условий, как минимум автоматически блокировалась бы возможность приема студентов на те специальности, в отношении которых нарушены лицензионные требования, а в идеальном варианте образовательная деятельность (да и любая другая лицензируемая деятельность) должна приостанавливаться путем отказа системы программирования деятельности организации функционировать в запрещенном законами России режиме. Другими словами, любая организация, в той части, в которой ее деятельность регламентируется и контролируется государством, должна иметь информационную систему, которая функционирует таким образом, что в ней невозможно нарушение законов РФ на уровне тех процессов, которые программируются этой системой.

Таким образом, использование информационных систем в современном мире сформировало особый вид общественных отношений между заказчиком разработки той или иной информационной системы и ее пользователем. У заказчика разработки существует возможность заставить пользователя выполнять ту программу поведения, которая заложена в этой системе. Учитывая специфику указанных отношений, главным в которых является то, что информационная система программирует поведение пользователей, и предмет отрасли информационного права, очевидным является то, что данные отношения должны стать частью предмета указанной отрасли права.