ГРАЖДАНСКОЕ ЗАКОНОДАТЕЛЬСТВО
ЗАКОНЫ КОММЕНТАРИИ СУДЕБНАЯ ПРАКТИКА
Гражданский кодекс часть 1
Гражданский кодекс часть 2

Способы защиты информации - гражданское законодательство и судебные прецеденты

Определение № 9-КГ23-10 от 29.08.2023 Верховного Суда РФ
отсутствии у потребителя специальных познаний о свойствах и характеристиках товара (работы, услуги), имея в виду, что в силу Закона о защите прав потребителей изготовитель (исполнитель, продавец) обязан своевременно предоставлять потребителю необходимую и достоверную информацию о товарах (работах, услугах), обеспечивающую возможность компетентного выбора (статья 12 Закона о защите прав потребителей). При этом необходимо учитывать, что по отдельным видам товаров (работ, услуг) перечень и способы доведения информации до потребителя устанавливаются Правительством Российской Федерации (пункт 1 статьи 10 Закона о защите прав потребителей). При дистанционных способах продажи товаров (работ, услуг) информация должна предоставляться потребителю продавцом (исполнителем) на таких же условиях с учетом технических особенностей определенных носителей. Обязанность доказать надлежащее выполнение данных требований по общему правилу возлагается на исполнителя (продавца, изготовителя). По настоящему делу судом апелляционной инстанции не дано оценки тому обстоятельству, что пояснения о назначении CMC-кодов направлялись Банком латинским шрифтом, а также не исследовалась полнота и ясность этих пояснений. Таким образом, судом апелляционной
Решение № А04-7895/14 от 29.01.2015 АС Амурской области
установил следующее. 26.03.2009 между банком и ООО «Потенциал-Партнер» был заключен договор банковского счета №154638. 02.07.2010 между банком и клиентом было заключено соглашение №77821 об обслуживании банковского счета с использованием системы обмена электронными документами «Интернет-Банкинг». Согласно условиям соглашения банк производит аккредитацию клиента и предоставляет услугу по приему от клиента с использованием системы поручений на выполнение расходных операций по счету клиента в виде электронных документов. Согласно пункту п.5.5. участники соглашение признают, что используемые в системе способы защиты информации , которые обеспечивают формирование и проверку ЭЦП, достаточны для подтверждения авторства и подлинности электронных документов; каждый участник несет полную ответственность за сохранение в тайне своих секретных ключей и действия своего персонала. В соответствии с пунктом 5.6. и 5.7 соглашения клиент и банк признают, что документ, подписанный ЭПЦ клиента, юридически эквивалентен документу на бумажном носителе, заверенном собственноручными подписями уполномоченных лиц клиента и оттиском печати клиента. По условиям соглашения клиент принимает на себя обязательства хранить
Решение № А11-2785/11 от 31.10.2011 АС Владимирской области
ключей ЭЦП: банк – за сохранность ключей ЭЦП банка и за действия своего персонала при их использовании для обмена электронными документами: клиент – за сохранность ключей ЭЦП клиента, за действия владельцев ключей ЭЦП и /или своего персонала при их использовании для обмена электронными документами. Согласно пункту 3.1. договора каждая из сторон принимает на себя следующие обязанности: - не разглашать третьим лицам (за исключением случаев, прямо установленных действующим законодательством Российской Федерации или настоящим договором) способы защиты информации и обеспечения безопасности при работе в системе дистанционного банковского обслуживания (далее по тексту – ДБО), сохранять в тайне секретные и открытые ключи (пункт 3.1.3.); - немедленно информировать другую сторону обо всех случаях компрометации известных ей ключей ЭЦП клиента и ЭЦП банка, их утраты, хищения, несанкционированного использования, программно-технических средств, используемых для электронного документооборота в соответствии с настоящим договором (пункт 3.1.4.); Согласно пункту 3.3.3. договора дистанционного банковского обслуживания в срок не позднее следующего рабочего дня
Решение № А56-14383/13 от 06.06.2013 АС города Санкт-Петербурга и Ленинградской области
законами (служебная тайна). Во исполнение требований Федерального законодательства, Доктрины информационной безопасности Российской Федерации, утвержденной Президентом Российской Федерации 09.09.2000, Распоряжением Администрации Санкт-Петербурга от 08.08.2001 № 616-ра «О мерах, обеспечивающих отнесение сведений, содержащихся в государственных информационных ресурсах исполнительных органов государственной власти Санкт-Петербурга, к категории конфиденциальной информации» утвержден Временный перечень сведений конфиденциального характера, содержащихся в государственных информационных ресурсах исполнительных органов государственной власти Санкт-Петербурга. В соответствии с указанным Перечнем, сведения о системах защиты информации (средства, методы и способы защиты информации , а также коды и процедуры доступа к информационным ресурсам исполнительных органов государственной власти Санкт-Петербурга) отнесены к сведениям конфиденциального характера. Приказом Вице-губернатора - Руководителя канцелярии Губернатора Санкт-Петербурга от 08.09.1998 №7-пв утверждены Правила работы с документами, имеющими реквизит «Для служебного пользования». Согласно Правилам, решение о проставлении на документах реквизита «Для служебного пользования» принимается руководителем подразделения Администрации. Согласно Инструкции о порядке обращения с документированной служебной информацией ограниченного распространения в организациях, учреждениях, предприятиях, разработанной Главгосэкспертиза, которая
Решение № А12-18981/2011 от 07.02.2012 АС Волгоградской области
ЭЦП в электронных документах. В соответствии с пунктом 3.3.1 соглашения стороны обязуется поддерживать в рабочем состоянии программно-технические средства, используемые при работе со средствами ЭЦП; не допускать появления компьютерных вирусов на компьютерах с установленными средствами ЭЦП; не вносить никаких изменений в средства ЭЦП и не передавать их третьим лицам; организовать внутренний режим функционирования автоматизированных рабочих мест таким образом, чтобы исключить возможность несанкционированного использования средств ЭЦП и компрометации ключей ЭЦП; не разглашать третьим лицам конкретные способы защиты информации ; сохранять в тайне применяемые в средствах ЭЦП закрытые ключи. 04.05.2011 с расчетного счета истца осуществлено списание денежных средств в сумме 500 000 руб. по электронной системе «Банк Клиент», путем направления в филиал «Волгоградский» ОАО «Собинанк» г. Волгоград от имени истца электронного платежного поручения № 43, подписанного электронно-цифровой подписью. Денежные средства в указанной сумме были перечислены ответчиком на счет физического лица ФИО3 в ОАО «Сбербанк России» г. Москва с назначением платежа: оплата по
Решение № 2-1132/18 от 16.05.2018 Дзержинского районного суда (Город Санкт-Петербург)
«Альфа-Клик», установленными ДКБО. Согласно п. 15.3 ДКБО, стороны признают используемые ими по договору системы телекоммуникаций, обработки и хранения информации достаточными для обеспечения надежной и эффективной работы при приеме, передаче, обработке и хранении информации, а систему защиты информации, обеспечивающую разграничение доступа, шифрование, формирование и проверку подлинности средств доступа достаточной для защиты от несанкционированного доступа, подтверждения авторства и подлинности информации, содержащейся в получаемых электронных документах, и разбора конфликтных ситуаций. Согласно п. 15.5 ДКБО, стороны признают способы защиты информации , используемые при подключении клиента к услугам банка, передаче клиенту средств доступа и при осуществлении обмена электронными документами с использованием услуги «Альфа-Мобайл», Интернет Банка «Альфа-Клик», услуги «Альфа-Чек», телефонного центра «Альфа-Консультант», предназначенным для удаленного обслуживания клиента, достаточными для защиты от несанкционированного доступа к этим системам, подтверждения авторства и подлинности электронных документов. Осуществление операций в интернет-банке «Альфа-Клик» возможно только при введении логина и пароля клиента. Пароль создается самостоятельно самим держателем карт и известен только ему.
Решение № 250003-01-2020-000894-92 от 10.02.2021 Первореченского районного суда г. Владивостока (Приморский край)
с клиентом или между операторами по переводу денежных средств. В силу пункта 2.10 Положения Банка России от 24 декабря 2004 года N 266-П "Об эмиссии платежных карт и об операциях, совершаемых с их использованием" клиенты могут осуществлять операции с использованием платежной карты посредством кодов, паролей в рамках процедур их ввода, применяемых в качестве АСП и установленных кредитными организациями в договорах с клиентами. В соответствии с условиями договора банковского счета (п. 17.5), стороны признают способы защиты информации , используемые при подключении клиента к услугам Банка, передаче клиенту средств доступа и при осуществлении обмена электронными документами с использованием услуги «Альфа-Мобайл», предназначенным для удаленного обслуживания клиента, достаточными для защиты от несанкционированного доступа к этим системам, подтверждения авторства и подлинности электронных документов. Пунктом 16.5 Приложения № 4 к договору предусмотрено, что после получения подтверждения о совершении операции с использованием карты, Банк имеет право списать денежные средства в соответствии с условиями договора со счета
Определение № 33-2015/11 от 30.06.2011 Курганского областного суда (Курганская область)
причинен моральный вред. Правовых оснований для снижения взысканной судом суммы компенсации не имеется. Довод кассационной жалобы о том, что судом не учтено мнение допрошенного в ходе судебного разбирательства по делу в качестве специалиста ФИО7, безосновательны, поскольку правовая оценка показаниям указанного специалиста судом в решении приведена. Судебная коллегия соглашается с данной оценкой. В обоснование законности своих действий по переводу денежных средств со счета истца ответчик ссылался на п.2.6 договора, которым предусмотрено, что стороны признают способы защиты информации , используемые при подключении клиента к услугам банка, передаче клиенту средств доступа и при осуществлении обмена электронными документами по системам, указанным в договоре и предназначенным для удаленного обслуживания клиента, достаточными для защиты от несанкционированного доступа к этим системам, подтверждения авторства и подлинности электронных документов. Данная ссылка не может быть принята во внимание и положена в основу отмены решения суда, поскольку по существу сводится к повторению изложенной ответчиком позиции, которая была предметом исследования и