Статья 15. Обязанности и ответственность владельца информационных ресурсов. 1. Владелец информационных ресурсов обязан обеспечить соблюдение режима обработки и правил предоставления информации пользователю, установленных законодательством Российской Федерации или собственником этих информационных ресурсов, в соответствии с законодательством.

2. Владелец информационных ресурсов несет юридическую ответственность за нарушение правил работы с информацией в порядке, предусмотренном законодательством Российской Федерации.
Комментарий к статье 15
1. Согласно п. 1 ст. 15 Закона об информации обязанность обеспечить режим обработки и правил предоставления информации пользователю лежит на владельце информационного ресурса. В соответствии с текстом п. 1 ст. 15 Закона об информации режим обработки и порядок предоставления информации пользователю устанавливаются законодательством РФ или собственником информации. В некоторых случаях, например при формировании федеральных информационных ресурсов, порядок предоставления информации определяется законодательством РФ, а именно нормативными правовыми актами Правительства РФ (ст. 8 Закона об информации). В других случаях режим обработки и порядок предоставления информации определяются собственником в соответствии с законодательством. В ТК РФ предусмотрены общие требования при обработке персональных данных работника (ст. 86 ТК РФ):
обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;
работодатель не имеет права получать и обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях и частной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со ст. 24 Конституции РФ работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия;
работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных законом.
Конкретный порядок обработки персональных данных работника определяется документами организации.
2. Согласно п. 2 ст. 15 Закона об информации владелец информационных ресурсов несет юридическую ответственность за нарушение правил работы с информацией. Правила работы с информацией включают в себя положения о порядке сбора, хранения, использования и распространения информации; положения о защите информации; положения о требованиях, предъявляемых к деятельности, связанной с осуществлением перечисленных действий с информацией. Эти положения устанавливаются нормативными правовыми актами РФ.
За нарушение правил работы с информацией законодательством предусмотрена уголовная, административная, гражданская и дисциплинарная ответственность. Так, уголовная ответственность предусмотрена за незаконное получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну (ст. 183 УК РФ); неправомерный доступ к компьютерной информации (ст. 272 УК РФ). Административная ответственность установлена за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) (ст. 13.11 КоАП РФ), нарушение правил защиты информации (ст. 13.12 КоАП РФ), за незаконную деятельность в области защиты информации (ст. 13.13 КоАП РФ), за разглашение информации с ограниченным доступом (ст. 13.14 КоАП РФ).
Гражданская ответственность наступает, если в силу нарушения правил работы с информацией нарушаются имущественные или личные неимущественные права лица, к которому эта информация имеет отношение. Формы гражданской ответственности предусмотрены в ст. 12 ГК РФ.
Дисциплинарная ответственность применяется к лицу, в трудовые обязанности которого входило соблюдение или обеспечение соблюдения правил работы с информацией. Виды дисциплинарных взысканий предусмотрены в ст. 192 ТК РФ.
Глава 4. ИНФОРМАТИЗАЦИЯ, ИНФОРМАЦИОННЫЕ СИСТЕМЫ,
ТЕХНОЛОГИИ И СРЕДСТВА ИХ ОБЕСПЕЧЕНИЯ