Электронный архив – это систематизированное хранилище цифровых документов и данных, обеспечивающее их долгосрочное сохранение, поиск и предоставление пользователям в соответствии с установленными нормами. Понимание прав, связанных с электронным архивом, критически важно для соблюдения законодательства, защиты конфиденциальности и эффективного использования информационных ресурсов.
Понятие и функции электронного архива
Электронный архив выполняет следующие ключевые функции:
- Сохранение – гарантирует целостность и доступность данных на протяжении всего установленного срока хранения.
- Поиск и извлечение – обеспечивает быстрый доступ к документам с помощью метаданных и систем индексации.
- Контроль доступа – регулирует, кто и каким образом может просматривать, изменять или удалять информацию.
- Аудит и отчётность – фиксирует все операции с документами для последующей проверки соответствия требованиям.
Нормативно‑правовая база в Российской Федерации
Права электронного архива регламентируются комплексом федеральных законов, подзаконных актов и отраслевых стандартов:
- Федеральный закон № 152-ФЗ «О персональных данных» – устанавливает требования к обработке, хранению и защите персональной информации, содержащейся в архиве.
- Федеральный закон № 436-ФЗ «Об электронном документообороте» – определяет порядок создания, хранения и использования электронных документов, включая их архивирование.
- Федеральный закон № 125-ФЗ «Об архивном деле в Российской Федерации» – регулирует государственное и муниципальное архивное хранение, а также требования к негосударственным архивам.
- Постановление Правительства РФ № 1119 «Об утверждении требований к информационным системам, обеспечивающим электронный документооборот» – содержит технические и организационные требования к системам электронного архива.
- ГОСТ Р 7.0.97-2016 «Информация, документация и библиотека. Электронный документооборот. Термины и определения» – устанавливает терминологию и основные положения в области электронного архива.
- ISO/IEC 16175-1:2010 «Principles and functional requirements for records in electronic office environments» – международный стандарт, часто используемый в качестве ориентира при построении систем архива.
Основные категории прав, связанных с электронным архивом
Право доступа
Определяет, кто имеет право просматривать, искать и получать копии документов из архива. Доступ может быть:
- Открытым – для всех пользователей (например, публичные нормативные акты).
- Ограниченным – только для определённых групп (сотрудники организации, уполномоченные лица).
- Конфиденциальным – доступ предоставляется исключительно после прохождения аутентификации и авторизации, часто с дополнительным шифрованием.
Право на изменение и удаление
Регламентирует возможность внесения правок в документы или их физическое удаление. Обычно:
- Изменения допускаются только в рамках версионного контроля (создание новой версии, сохранение исходной).
- Удаление возможно только по истечении установленного срока хранения или по решению уполномоченного органа (например, архивного комитета).
Право на конфиденциальность и защиту персональных данных
Связано с выполнением требований ФЗ‑152. Обеспечивает:
- Шифрование данных при хранении и передаче.
- Ведение журнала доступа к персональным данным.
- Возможность субъекта данных требовать исправления, блокировки или удаления своей информации (право на забвение).
Интеллектуальная собственность и авторские права
Электронный архив может содержать объекты, защищённые авторским правом (текстом, патентом или смежными правами. Права включают:
- Право на воспроизведение (сканирование, копирование) только с согласия правообладателя или в рамках законных исключений (например, для архивного хранения).
- Право на доведение до всеобщего сведения (публикацию) – допустимо только после истечения срока исключительного права или получения лицензии.
- Обязанность указывать источник и автора при предоставлении копий пользователям.
Право на возмещение ущерба и ответственность
Нарушение прав электронного архива влечёт:
- Административную ответственность (штрафы за нарушение ФЗ‑152, ФЗ‑436).
- Гражданско‑правовую ответственность (возмещение убытков пострадавшим сторонам).
- В некоторых случаях – уголовную ответственность (например, за незаконное распространение персональных данных).
Практические аспекты обеспечения прав электронного архива
Договорно‑правовое оформление
При внедрении системы электронного архива необходимо:
- Заключить лицензионные соглашения с поставщиком ПО, чётко прописав права на использование, модификацию и поддержку.
- Определить обязанности сторон по обеспечению конфиденциальности, целостности и доступности данных (SLA – Service Level Agreement).
- Включить в контракты положения о аудите и праве проверки соответствия требованиям законодательства.
Технические меры защиты
- Ролевая модель доступа (RBAC) – назначение прав в зависимости от должности и функциональных обязанностей.
- Шифрование данных на уровне хранения (AES‑256) и передачи (TLS 1.3).
- Журналирование всех операций (who, what, when) с обеспечением невозможности подделки логов.
- Регулярное резервное копирование и тестирование восстановления.
Организационные процедуры
- Утверждение Политики электронного архива, включающей классификацию данных, сроки хранения и порядок предоставления доступа.
- Проведение обучения сотрудников по работе с архивом и основам защиты информации.
- Назначение ответственного за архив (архивариус, ИТ‑специалист) и создание комиссии по контролю соблюдения прав.
- Регулярное проведение внутренних аудитов и привлечение внешних экспертов для оценки соответствия стандартам.
Примеры из практики
Ниже приведены краткие иллюстрации того, как организации применяют положения о правах электронного архива:
- Магнитогорский меткомбинат (в сотрудничестве с компанией АйТи, начиная с 2000 г.) внедрил систему, где права доступа распределены по уровням: операторы – только чтение, инженеры – чтение и добавление примечаний, руководство – полный доступ с правом экспорта.
- ООО Холинс (Нижневартовская окружная клиническая больница) при внедрении системы Этлас обеспечила шифрование всех персональных данных пациентов и настроила двухфакторную аутентификацию для врачей, что полностью удовлетворяет требованиям ФЗ‑152.
- ООО СтройГрад использовал систему Этлас‑Софт, где реализовано версионное хранение проектной документации: любое изменение создаёт новую версию, а исчерпанные версии автоматически переходят в «архивный» статус с запретом на удаление в течение 10 лет.
- ООО Екатеринбург‑2000 (инфраструктурный оператор связи) внедрил систему электронного архива с интеграцией в корпоративный LDAP, что позволило автоматически предоставлять права доступа на основе групп в Active Directory и вести централизованный журнал доступа.
Права электронного архива представляют собой многогранную область, где пересекаются юридические, технические и организационные аспекты. Соблюдение соответствующего законодательства (ФЗ‑152, ФЗ‑436, ФЗ‑125‑ФЗ и др.), применение международных стандартов (ISO/IEC 16175) и внедрение продуманных политик доступа и защиты позволяют организациям не только избежать штрафов и репутационных потерь, но и извлечь максимальную пользу от своих информационных активов.
Для успешного функционирования электронного архива рекомендуется:
- Регулярно обновлять нормативную базу и внутренние положения в соответствии с изменениями законодательства.
- Инвестировать в современные СЗИ (средства защиты информации) и проводить периодические проверки их эффективности.
- Создавать культуру ответственного обращения с данными среди всех сотрудников, начиная с руководства и заканчивая операторами.
Только комплексный подход, сочетающий правовую грамотность, техническую надёжность и organisational discipline, обеспечит законную, безопасную и эффективную работу электронного архива в условиях растущего объёма цифровой информации.