Правовые режимы защиты информации

Размещено на http://www.allbest.ru/

Правовые режимы защиты информации

защита конфиденциальный информация правовой

Н.Л. Козориз

Москва 2012

В российским законодательстве проблемы, связанные с защитой конфиденциальной информации, пока еще недостаточно разрешены именно с точки зрения полноты и системности.

Так, Федеральным законом "Об информации, информационных технологиях и о защите информации" не установлены виды конфиденциальной информации, а также перечень сведений, отнесенных к конфиденциальной информации. В законе лишь констатируется, что "...информация в зависимости от категории доступа к ней подразделяется ... на информацию, доступ к которой ограничен федеральными законами (информация ограниченного доступа)(См.: Об информации, информационных технологиях и о защите информации. Федеральный закон от 27 июля 2006 года №149-ФЗ. Ст. 5.)" и соблюдение конфиденциальности такой информации является обязательным. Кроме того, Законом устанавливается соблюдение конфиденциальности и ответственность за разглашение информации, к коей отнесены коммерческая, профессиональная, служебная, личная и семейная тайны, персональные данные только в случаях ограничения доступа федеральными законами (См.: Гражданский кодекс РФ от 30 ноября 1994 года № 51-ФЗ; Об информации, информационных технологиях и о защите информации. Федеральный закон от 27 июля 2006 года №149-ФЗ. Ст. 9; О коммерческой тайне. федеральный закон от 29 июля 2004 года №98-ФЗ; О персональных данных. Федеральный закон от 27 июля 2006 года №152-ФЗ и др.)

Конфиденциальная информация классифицирована в перечне сведений конфиденциального характера, установленном Указом Президента РФ от 6 марта 1997 года № 188. Необходимо более подробно остановиться на некоторых видах конфиденциальной информации, которые закреплены в упомянутых нормативных актах.

Правовой режим коммерческой тайны определяется положениями Федерального закона от 29 июля 2004 года №98-ФЗ "О коммерческой тайне" и основан на гражданско-правовых отношениях. Но административно-правовые отношения по поводу информации, функционирующей в режиме коммерческой тайны, могут возникать в процессе ее предоставления органам государственного управления. Следовательно, субъектный состав данных отношений, в отличие от исследуемых режимов, не предполагает обязательного наличия субъектов исполнительной власти. Цель данного правового режима - обеспечение коммерческой выгоды ее обладателю. Составляющие правового режима коммерческой тайны включают определения перечня соответствующе информации, ограничения доступа к ней, учет лиц, имеющих соответствующий доступ, регулирование гражданско-правовых и трудовых отношений по поводу использования данной информации, нанесение на материальные носители ограничительного грифа.

В настоящее время коммерческая деятельность организации, предприятия тесно связанна с получением, накоплением, хранением, обработкой и использованием разнообразной информации. При осуществлении такой деятельности всегда необходимо определять критерии защиты и объем защищаемой информации (какую именно информацию и зачем необходимо защищать). Необходимо оценить ценность информации для субъекта, что предполагает классификацию информации по критериям полезности, своевременности и достоверности.

Полезность информации заключается в возможности создания благоприятных условий для принятия решения с целью получения эффективного результата и напрямую зависит от своевременности ее получения и использования. Полезность и своевременность информации всецело зависят от достоверности информации. Таким образом, обладатель коммерческой информации, используя результаты указанных критериев, определяет ее ценность для своей хозяйственной деятельности, принимая соответствующее решение по ее использованию. Исходя из того, что коммерческая информация есть условие, а не средство извлечение прибыли, мы должны учитывать наличие стоимостного фактора коммерческой информации, т. е. возможности оперировать ею в качестве предмета купли-продажи. Отсюда - важное значение имеет правовая принадлежность информации на правах собственности (вещной, интеллектуальной) конкретному субъекту предпринимательства и, соответственно - наличие прав на ее защиту (См.: Гражданский кодекс Российской Федерации. Честь четвертая. Федеральный закон от 18 декабря 2006 года №230-ФЗ. Раздел 7. Права на результаты интеллектуальной деятельности и средства индивидуализации ).

Законодательно коммерческая тайна определенна как "... режим конфиденциальности информации, позволяющей ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получит иную коммерческую выгоду " (См.: О коммерческой тайне. Федеральный закон от 29 июля 2004 года №98-ФЗ. Ст. 3.).В совокупности дефиниций под служебной или коммерческой тайной организации, предприятия следует понимать сведения, не являющиеся государственными секретами, которые связанны с производственной, управленческой, финансовой или иной другой деятельностью организации и распространение которых может нанести ущерб ее интересам. Обладателем информации, составляющей коммерческую тайну, на законном основании, ограничило доступ к этой информации и установило в отношении ее режим коммерческой тайны. А доступ к информации, составляющей коммерческую тайну, это - ознакомление определенных лиц с информацией, составляющей коммерческую тайну, с согласия ее обладателя или на ином законном основании при условии сохранения конфиденциальности этой информации.

Обширные направления коммерческой деятельности (например, внутренняя и внешняя экономический, производственная, посредническая, коммерческая, научно-техническая, инвестиционная, сервисная сферы деятельности) допускаю возникновение интересов государства в защите коммерческой информации в виду ее важности с точки зрения национальной безопасности. Представляется, что когда интересы обладателей информации (государства и конкретного субъекта) пересекаются, они должны быть совмещены в возможностях ее защиты, даже при условии повышения уровня секретности информации (это подтверждается и обязанностью обладателя как в сохранении коммерческой тайны, так и ее предоставлении органам государственной власти) (См.: О коммерческой тайне. Федеральный закон от 29 июля 2004 года №98-ФЗ. Ст. 6, 10.).

Собственно коммерческая тайна специальной уголовно-правовой и режимной защитой не обладает, а отношения по поводу защиты коммерческой тайны регламентированы частью четвертой ГК РФ, Федеральным законом "О коммерческой тайне", тем более что статья 139 ГК РФ ("Служебная и коммерческая тайна") утратила силу с 1 января 2008 года.

По нашему мнению, основными признаками информации, составляющей коммерческую и служебную тайну и подлежащей защите, будут:

1. реальная или потенциальная ценность информации в силу неизвестности ее третьим лицам;

2. законные основания ограничения доступа к информации;

3. надлежащие меры по охране информации со стороны обладателя.

Реальная или потенциальная коммерческая ценность информации во многом носит субъективный характер и позволяет обладателю принимать решения по ограничению доступа практически к любым сведениям, относящимся к сфере деятельности, за исключением может быть сведений, оперирование с которыми определяется нормативными правовыми актами.

Коммерческая информация, обращающаяся в организации, включает информацию техническую, организационную, финансовую, рекламную, о спросе-предложении, конкурентах, криминогенной обстановке и пр. Все эти составляющие коммерческой информации нуждаются в распределении по уровням пользования:

- информация общего назначения (без сокрытия и ограничения доступа);

- информация, сокрытие которой "не работает" на ее обладателя;

- информация ограниченного доступа, нуждающаяся в защите.

К информации общего назначения мы можем отнести сведения, которые не могут составлять коммерческую тайну, а именно:

1) содержащиеся в учредительных документах юридического лица, документов, подтверждающих факт внесения записей о юридических лицах и об индивидуальных предпринимателях в соответствующие государственные реестры;

2)содержащиеся в документах, дающих право на осуществление предпринимательской деятельности;

3)о составе имущества государственного или муниципального унитарного предприятия, государственного учреждения и об использовании ими средств соответствующих бюджетов;

4) о загрязнении окружающей среды, состоянии противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке, безопасности пищевых продуктов и других факторах, оказывающих негативное воздействие на обеспечение безопасного функционирования производственных объектов, безопасности каждого гражданина и безопасности в целом;

5) о численности, о составе работников, о системе оплаты труда, об условиях труда, в том числе об охране труда, о показателях производственного травматизма и профессиональной заболеваемости, и о наличии свободных рабочих мест;

6) о задолженности работодателей по выплате заработной платы и по иным социальным выплатам;

7) о нарушении законодательства Российской Федерации и фактах привлечения к ответственности за совершение этих нарушений;

8) об условиях конкурсов или аукционов по приватизации объектов государственной или муниципальной собственности;

9) о размерах и структуре доходов некоммерческих организаций, о размерах и составе их имущества, об их расходах, о численности и обоплате труда их работников, об использовании безвозмездного труда граждан в деятельности некоммерческих организаций;

10) о перечне лиц, имеющих право действовать без доверенности от имени юридического лица;

11)Обязательность раскрытия которых или недопустимость ограничения доступа к которым установлена иными федеральными законами.( См.: О коммерческой тайне. Федеральный закон от 29 июля 2004 года №98-ФЗ. Ст. 5.)

Кроме того обладатель информации, составляющей коммерческую тайну, по мотивированному требованию органа государственной власти, иного государственного органа, органа местного самоуправления предоставляет им на безвозмездной основе информацию, составляющую коммерческую тайну. Мотивированное требование должно быть подписано уполномоченным должностным лицом, содержать указание цели и правового основания затребования информации, составляющей коммерческую тайну, и срок предоставления этой информации, если иное не установлено федеральными законами ( См.: О коммерческой тайне. Федеральный закон от 29 июля 2004 года №98-ФЗ. Ст. 6.). Отказ в предоставлении информации, составляющей коммерческую тайну, рассматривается в судебном порядке.

Есть определенная категория сведений, которые не выгодно скрывать, в первую очередь, обладателю информации. Это касается, прежде всего, рекламной информации, способствующей повышению результативности деятельности в современных условиях жесткой конкуренции. Рекламная информация рассчитана на ознакомление с ней законопослушных граждан, но используется также и отдельными субъектами в противоправных целях. Коммерческая информация, содержащая в рекламе в газетах, журналах , по телевидению и радио, помогает преступникам определить объект будущего посягательства, изучить его слабые стороны.

Коммерческая информация, подлежащая защите, должна иметь, прежде всего, действительную и потенциальную ценность для обладателя и должна быть обеспечена иммунитетом от посягательства других субъектов, не обладающих правом законного доступа к информации. проблема состоит в том, кто и как должен обеспечить защиту коммерческой тайны. Действующее законодательство напрямую не ставит ее под свою защиту. Кроме того, даже наличие определенной нормы уголовного права лишь предполагает, что в случае нарушения содержащегося в ней запрета виновный понесет соответствующее наказание и не обеспечивает защиту коммерческой тайны, хотя сам факт наличия соответствующей нормы играет положительную роль.

Исходя из того, что ограничения по использованию информации, составляющей коммерческую тайну, обеспечивают защиту собственности (интеллектуальной, материальной, финансовой и др.) и различных видов деятельности посредством предотвращения разглашения, утечки или несанкционированного доступа к конфиденциальной информации, они должны быть необходимы и обоснованными в целях обеспечения информационной безопасности. Таким образом, введение ограничений для сокрытия ошибок и некомпетентности руководства организации, бесхозяйственности, расточительства, недобросовестной конкуренции и других негативных явлений в деятельности организации, а также для уклонения от выполнения договорных обязательств и уплаты налогов не может использоваться обладателем информации с целью обеспечения информационной безопасности на законном основании

Представляется необходимым разграничивать понятия "коммерческая тайна" и "служебная тайна". Если основной целью обеспечения конфиденциальности информации, составляющей коммерческую тайну, является обеспечение динамичного развития и конкурентного превосходства, то охрана конфиденциальности служебной тайны, затрагивая коммерческие интересы организации, основной задачей имеет соблюдение как собственных интересов, так и интересов третьих лиц, не связанных с коммерческой деятельностью непосредственно (Так, к служебной, а не к коммерческой, тайне следует отнести сведения, касающиеся мер по обеспечению безопасности сотрудников организации, охране складских и иных помещений и др., прямо не связанные с осуществлением предметной деятельности).

В настоящее время институт служебной тайны в отечественном праве является наименее разработанным. В разрешение этой проблемы исследователи выделяют следующие направления.

1. Урегулирование на законодательном уровне так называемых "пограничных" и "производственных" сведений.

2. В правовом регулировании нуждается защита сведений, образующихся в процессе деятельности органов государственной власти и управления. С этой целью необходимо разработать и принять нормативный правовой акт, действие которого должно охватывать все уровни системы государственного управления в формирование административно-правового института служебной тайны.

3. Требует правовой защиты определенная категория значимых сведений субъектов гражданско-правовых отношений. Практикующийся в настоящее время упрощенный подход (когда любые сведения о предпринимательской деятельности, доступ к которым ограничен, относят к коммерческой тайне) недопустим. Ведь при таком подходе возникают трудности в части определения материального ущерба и упущенной выгоды при неправомерном распространении конфиденциальной информации, например сведений о режиме охраны организации или других аспектах ее функционирования, напрямую не связанных с осуществлением предметной деятельности. Вместе с тем указанные сведения необходимо защищать, так как от ограничения доступа к ним в значительной степени зависит коммерческий успех организации.

Информация, защита которой от несанкционированного доступа и распространения вменена в обязанности субъекта (юридического или физического лица) в силу выполняемых им профессиональных функций относится к профессиональной тайне.

В соответствии с действующим законодательством к профессиональной тайне отнесена информация, связанная со служебной деятельностью медицинских работников, нотариусов, адвокатов, частных детективов, священнослужителей, работников банков, загсов, учреждений страхования. Сохранение в тайне сведений, полученных в связи с выполнением профессиональных функций, диктуется, в первую очередь, нормами служебных обязанностей и профессиональной этики, а соответствующий правовой статус этим нормам придает их законодательное закрепление.

Правовой режим профессиональной тайны определяется их частно- правовой природой и составляет обязанность не разглашать сведения, ставшие известными адвокатам, нотариусам, врачам, представителям иных профессий в процессе их деятельности. Основное отличие данной группы сведений конфиденциального характера от сведений, функционирующих в административно-правовых режимах служебной тайны и персональных данных, в том, что представители этих профессий не являются государственными или муниципальными служащими.

Так, понятие банковской тайны (См.: Гражданский кодекс Российской Федерации (часть вторая). Федеральный закон от 26 января 1996 года №14-ФЗ. Ст. 857.) включает сведения о банковском счете, вкладе, операциях по счету, а также сведения о клиентах банка. Банковская тайна защищает конфиденциальную информацию клиента или коммерческую информацию корреспондента.

Отличия исследуемых режимов от правового режима банковской тайны следует определять исходя из того, что последний представляет собой комплексный правовой режим конфиденциальной информации - в регулировании соответствующих правоотношений значительно место принадлежит административно-правовому началу (несмотря на доминирование гражданско-правового регулирования). Государство регламентирует порядок доступа к соответствующей информации путем законодательного установления дискретного перечня управомоченных субъектов, среди которых есть и субъекты исполнительной власти - таможенные, налоговые органы, органы внутренних дел, Федеральной службы по финансовому мониторингу. Перечень информации, функционирующей в режиме банковской тайны, в отличие от исследуемых режимов, определен законодателем конкретно. Собственником информационных ресурсов, содержащих соответствующие сведения, являются кредитные организации, которые самостоятельно определяют порядок их защиты. Целью данного режима является защита сведений об операциях, счетах и вкладах клиентов и корреспондентов.

Федеральный закон "О банках и банковской деятельности " (См.: О банках и банковской деятельности. Федеральный закон от 02 декабря 1990 года №395-1 (ред. от 28.04.2009, с изм. от 03.06.2009). Ст. 26) определяет обязанности субъектов, категории информации и основания, по которым сведения предоставляются заинтересованным органам государственной власти, организациям и лицам. Кредитная организация, Банк России гарантирует тайну об операциях, о счетах и вкладах своих клиентов и корреспондентов. Все служащие кредитной организации обязаны хранить тайну об операциях, счетах и вкладах ее клиентов и корреспондентов, а также об иных сведениях, устанавливаемых кредитной организацией, если это не противоречит федеральному закону.

Банк России не вправе разглашать сведения о счетах, вкладах, а также сведения о конкретных сделках и об операциях из отчетов кредитных организаций, полученные им в результате исполнения лицензионных, надзорных и контрольных функций, за исключением случаев, предусмотренных федеральными законами.

Таким образом, кредитная организация вправе относить к банковской тайне любые сведения, за исключением прямо указанных в Законе.

Аудиторская тайна - специфичный правовой режим в силу особых полномочий аудиторов как на непосредственное осуществление аудита, так и на оказание сопутствующих аудиту услуг (управленческое, налоговое, правовое консультирование и т. д.). Поэтому в процессе такой деятельности аудиторам могут стать известными сведения, функционирующие в режимах судебной, профессиональной, коммерческой и иной тайны (за исключением государственной тайны). Особенность данного режима проявляется также в том, что сведения, ставшие известными аудитору, могут передаваться иным лицам только на основании решения суда. Такой правовой режим не имеет аналогов в российском праве.

Нотариальная тайна является специфическим правилом нотариальных действий. В соответствии со ст. 5 Основ законодательства Российской Федерации о нотариате нотариусу при исполнении служебных обязанностей, а также лицам, работающим в нотариальной конторе, запрещается разглашать сведения, оглашать документы, которые стали им известны в связи с совершением нотариальных действий, в том числе и после сложения полномочий или увольнения, за исключением случаев, предусмотренных Основами. обязанность хранить профессиональную тайну включена в текст присяги нотариуса.

Согласно ст. 61 Основ законодательства Российской Федерации об охране здоровья граждан информация о факте обращения за медицинской помощью, состоянии здоровья гражданина, диагнозе его заболевания и иные сведения, полученные при его обследовании и лечении, составляют врачебную тайну. Гражданину должна быть подтверждена гарантия конфиденциальности передаваемых им сведений.

Адвокатская тайна определена Федеральным законом "Об адвокатской деятельности и адвокатуре в Российской Федерации". Так, адвокат, помощник адвоката и стажер адвоката не вправе разглашать сведения, сообщенные доверителем в связи с оказанием ему юридической помощи. Причем доверительные сведения, полученные адвокатом, могут быть как в виде документов, так и в устном виде. Кроме того, Законом установлены гарантии независимости адвоката. В частности, адвокат не может быть допрошен в качестве свидетеля об обстоятельствах, которые стали ему известны в связи с исполнением им обязанностей защитника или представителя (См.: Об адвокатской деятельности и адвокатуре в Российской Федерации. Федеральный закон от 31 мая 2002 года № 63-ФЗ (ред. от 23.07.2008). Ст. 8.).

Институт страховой тайны во многом отражает институт банковской тайны. Тайну страхования составляют полученные страховщиком в результате свой профессиональной деятельности сведения о страхователе, застрахованном лице и выгодоприобретателе, состояния их здоровья, а также об имущественном положении этих лиц (Гражданский кодекс Российской Федерации (часть вторая) от 26 января 1996 года №14-ФЗ(ред. от 09.04.2009). Ст. 946.). В зависимости от рода нарушенных прав и характера нарушения тайны страхования страховщик несет ответственность в соответствии с нормами, предусмотренными ст. 139 или ст. 150 ГК РФ. В качестве лица, обязанного сохранить тайну страхования, могут выступать как юридические, так и физические лица - страховые агенты и страховые брокеры (Об организации страхового дела в Российской Федерации. Закон РФ от 27 ноября 1992 года № 4015-1 (ред. от 29.11.2007). Ст. 8.). А должностные лица федерального органа исполнительной власти по надзору за страховой деятельностью не вправе использовать в корыстных целях и разглашать в какой-либо форме сведения, составляющие коммерческую тайну страховщика (См.: там же. Ст. 33).

Тайна связи является инструментом обеспечения сохранности конфиденциальной информации. Так, Федеральный закон "О связи" регулирует, в том числе, общественные отношения, связанные с обеспечением невозможности противоправного ознакомления с сообщениями, передаваемыми любыми субъектами (физическими и юридическими лицами) по средствам связи. Кроме того, Конституцией Российской Федерации охраняется тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных и иных сообщений, передаваемых по сетям электрической и почтовой связи. Обязанность обеспечения тайны связи, соблюдения конфиденциальности сведений об абонентах и оказываемых им услугах связи возлагается на оператора связи, под которым понимается физическое или юридическое лицо, имеющее право на предоставление услуг электрической или почтовой связи.

Институт тайны усыновления отражает интересами охраны семейной жизни и обеспечивается установлением гражданской и уголовной ответственности за разглашение тайны усыновления (удочерения). Тайной усыновления обладают лица, которые обязаны хранить факт усыновления как служебную или профессиональную тайну (судьи, работники местных администраций, органов опеки и попечительства и прочие лица, указанные в ч. 1 ст. 139 СК РФ), а также все другие лица, если установлены их корыстные или иные низменные побуждения при разглашении тайны усыновления без согласия обоих усыновителей (См.: Уголовный кодекс Российской Федерации от 13 июня 1996 года № 63-ФЗ (ред. от 29.06.2009). Ст. 155.).

Тайны исповеди обеспечивается внутренним побуждением священнослужителя, т. к. юридическая ответственность за ее разглашение не предусмотрена, а священнослужитель не может быть привлечен к ответственности за отказ от дачи показаний по обстоятельствам, которые стали ему известны из исповеди (Согласно ч. 2 ст. 51 Конституции РФ и ч. 7 ст. 3 Федерального закона "О свободе совести и религиозных объединениях".)

К процессуальным тайнам относится следственная тайна, обеспечивающая интересы законного производства предварительного расследования по уголовным делам (ст. 310 УК РФ "Разглашение данных предварительного расследования").

Сведения, относящиеся к материалам и действиям при проведении предварительного расследования, могут быть разглашены только с разрешения прокурора, следователя или лица, производящего дознание. К такой информации относятся как производимые следственные действия, так и материалы доказательственной базы, направления и перспектив расследования, круга лиц, охватываемых проводимым расследованием. Заметим, что перечень сведений, составляющих следственную тайну, законодательно не закреплен, а это означает, что прокурор, следователь и лицо, производящее дознание субъективно устанавливают, какая информация о предварительном расследовании, в какой степени и на каком этапе должна быть охраняемой, а какая - нет.

Тайной совещания судей (как одним из элементов соблюдения законности) обеспечивается независимость и объективность вынесения решения по делу для всех четырех видов существующих в отечественном судопроизводстве процессов. Соблюдение этой тайны имеет одной из целей запрет на разглашение информации о дискуссиях, суждениях, результатах голосования, которые имели место во время совещания судей, что устанавливается действующим законодательством(См.: ст. 70 Федерального конституционного закона "О Конституционном суде Российской Федерации", ст. 193 ГПК РФ, ст. 124 АПК РФ).

Важное значение в обеспечении законности, соблюдений прав и свобод человека имеет защита персональных данных. Нормы, регулирующие вопросы защиты персональных данных, были впервые законодательно отражены внесением в Конституцию Российской Федерации 1993 г. Каждый гражданин Российской Федерации имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей части и доброго имени. Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются (См.: Конституция Российской Федерации. Ст. ст. 23,24). Кроме того, органы государственной власти, органы местного самоуправления, должностные лица обязаны обеспечить каждому гражданину возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом.

Конституционное положение о недопустимости сбора, хранения, использования и распространения информации о частной жизни лица является одной из гарантий закрепленного в ст. 23 Конституции РФ права на неприкосновенность частной жизни. Оно призвано защищать частную жизнь, личную и семейную тайну от какого бы то ни было проникновения со стороны как государственных органов, органов местного самоуправления, так и негосударственных предприятий, учреждений, организаций, а также отдельных граждан.

Особое значение запрет собирать, хранить, использовать и распространять информацию о частной жизни лица приобретает в связи с созданием информационных систем на основе использования средств вычислительной техники и связи, позволяющих накапливать и определенным образом обрабатывать значительные массивы информации.

Определяя принципы правового регулирования отношений в сфере информации, информационных технологий и защиты информации Закон устанавливает неприкосновенность частной жизни, недопустимость сбора, хранения, использования и распространения информации о частной жизни лица без его согласия (См.: Об информации, информационных технологиях и о защите информации. Федеральный закон от 27 июля 2006 года № 149-ФЗ. Ст. 3.)

Федеральный закон «О персональных данных» определяет целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну (См.: О персональных данных. Федеральный закон от 27 июля 2006 года №152-ФЗ. Ст. 2.). Согласно этому закону информация о гражданах (персональные данные), т. Е. сведения о фактах, событиях и обстоятельствах жизни гражданина, позволяющие идентифицировать его личность, относится к категории конфиденциальной, а «… операторами и третьими лицами, получающими доступ к персональным данным, должна обеспечиваться конфиденциальность таких данных… Обеспечения конфиденциальности персональных данных не требуется: 1)в случае обезличивания персональных данных; 2) в отношении общедоступных персональных данных» (См.: Там же. Ст. 7). Кроме того, Федеральная служба по надзору в сфере массовых коммуникаций, связи и охраны культурного наследия осуществляет, в том числе, государственный контроль и надзор за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных (См.: Об утверждении положения о федеральной службе по надзору в сфере массовых коммуникаций, связи и охраны культурного наследия. Постановление Правительства Российской Федерации от 6 июня 2007 года №354. Ст. 5.). Примечательно, что указанный пп. 5.3.1.16 введен Постановлением Правительства РФ от 15 декабря 2007 года № 878, т. е. практически через пол года после утверждения Положения о федеральной службе по надзору в сфере массовых коммуникаций, связи и охраны культурного наследия.

В целях информационного обеспечения Закон предполагает создание общедоступных источников персональных данных (в том числе справочники, адресные книги). Закон гарантирует внесение в общедоступные источники персональных данных фамилии, имени, отчества, года и места рождения, адреса, абонентского номера, сведений о профессии и иных персональных данных только с письменного согласия субъекта персональных данных (См.: О персональных данных. Федеральный закон от 27 июля 2006 года №152-ФЗ. Ст. 8.).

Определяя принципы обработки персональных данных (См.: Там же. Ст. 5. П. 1.) законодатель указывает на добросовестность, соответствие целей и способов обработки персональных данных заявленным целям сбора персональных данных, соответствия способов обработки целям обработки, недопустимости избыточности персональных данных и прочее. Возникает вопрос: каковы критерии юридического определения указанных понятий и кто определяет границы их насыщенности? Хранение персональных данных законодатель предлагает осуществлять в форме, позволяющей определить субъекта персональных данных, не больше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении (См.: Там же. Ст. 5. П. 2). Опять же- кто, как и на каких основаниях устанавливает цели и сроки, необходимость и возможность таких действий? Не создает ли это определенную основу для создания глобальной неконтролируемой базы абсолютных персональных данных?

Далее Конституция РФ закрепляет неприкосновенность частной жизни граждан (Ст. 23), Закон же не определяет перечень персональных данных, возможных для использования в федеральных, региональных, муниципальных информационных ресурсах. По убеждению автора, такой перечень обязателен именно для российского законодательства, ибо его отсутствие позволяет чиновникам любого ранга (да и исполнителям) свободно манипулировать информацией по своему усмотрению (и таких примеров огромное множество). Поэтому, перечень, цель, категории граждан, условия и необходимость сбора и обработки персональных данных должны быть жестко определены и закреплены законодательно.

Представляется, что перечни персональных данных, включаемых в состав федеральных информационных ресурсов, информационных ресурсов современного ведения, информационных ресурсов субъектов Российской Федерации, информационных ресурсов органов местного самоуправления, а также получаемых и собираемых негосударственными организациями, должны быть четко обозначены и закреплены в Законе, что в настоящее время не сделано. Кроме того, довольно трудно определить четкий круг сведений, которые могут быть отнесены к персональным данным. Такими сведениями, на наш взгляд могут быть:

- идентификационные данные;

- биографические данные;

- личные характеристики;

- сведения о семейном положении;

- сведения о социальном положении;

- сведения о состоянии здоровья;

- особенности половой жизни гражданина и его половая ориентация;

- политические взгляды и религиозные убеждения.

Ряд проблем, связанных с оборотом персональных данных, решен на законодательном уровне. В Уголовный кодекс Российской Федерации введены ст. 137 и 140, устанавливающие ответственность за нарушение неприкосновенности частной жизни. Вместе с тем следует отметить, что в законодательной базе имеется ряд противоречий и пробелов, которые позволяют произвольно толковать положение Федеральных законов «Об информации…», «О персональных данных» и других нормативных актов.

Таким образом, даже фрагментарное исследование режимов конфиденциальной информации, сравнение с правовым режимом государственной тайны позволяет отметить специфику их целей, субъектного состава участников соответствующих правоотношений, общей направленности, уровня правового регулирования. Это подтверждает нецелесообразность выделения режима персональных данных и служебной тайны в группу административно-правовых режимов конфиденциальной информации. Однако данные режимы в сфере деятельности исполнительной власти не являются абсолютно автономными - они взаимодействуют с иными правовыми режимами и порождают множественность правоотношений по поводу одного и того же вида информации.

Структуру правовых режимов конфиденциальной информации следует определить как совокупность составляющих данные режимы элементов. Это субъекты, обеспечивающие функционирование данных режимов, правовые нормы, устанавливающие порядок их деятельности, объекты (носители режимов - информационные ресурсы), средства и способы правового регулирования. Гарантиями функционирования данных режимов являются организационные меры и меры юридической ответственности за нарушение установленного порядка деятельности субъектов. Стабильность данных режимов достигается ресурсным обеспечением.

Поскольку конфиденциальная информация в сфере деятельности исполнительной власти неоднородна, следует дифференцировать административно-правовые режимы конфиденциальной информации так: режим персональных данных и режим служебной тайны.

Специфику данных режимов составляютразличны2й субъектный состав, особые формы документирования информации, различные юридические санкции, уровни доступа к информации, иные особенности.

В режиме служебной тайны функционирует конфиденциальная информация о деятельности исполнительной власти, технологии, методологии принятия управленческих решений (служебная информация ограниченного распространения), а также конфиденциальная информация, поступившая в органы исполнительной власти от физических и юридических лиц.

Поэтому прежде чем определить признаки административно-правовых режимов конфиденциальной информации, н6еобходимо акцентировать внимание на множественности правоотношений по поводу информации, функционирующей в режиме служебной тайны, которые являются предметом дискуссий в науке информационного права. Разграничение данных правоотношений позволит определить объем правомочий и обязанностей субъектов исполнительной власти, имеющих право на доступ к данной информации, по обеспечению конфиденциальности этих сведений, установить, в каком объеме конструкция правовых режимов «чужих» тайн сохраняется в системе исполнительной власти. «Внешняя» составляющая служебной тайны исключительно разнообразна. В процессе государственного управления различными сферами общественной жизни субъектов этого управления становятся осведомленными в отношении сведений, функционирующих в режиме врачебной, адвокатской тайны, тайны связи, нотариальной, аудиторской, тайны страхования, коммерческой, банковской и т. д. Соотношение служебной тайны и указанных видов тайн в сфере госуправления рассматривается ученными по-разному. Одним из наиболее распространенных в науке информационного права является представление о том, что при получении такой информации соответствующий режим тайны трансформируется в режим служебной тайны.

Так, В. Н. Лопатин, предлагая упорядочить работу с конфиденциальной информацией в сфере государственного управления посредствам принятия специального закона, считает необходимым, урегулировать в нем вопрос о способах изменения режимов ограниченного доступа (в том числе замены одного режима другим). Этой же позиции придерживается М. Ю. Костенко. Исследуя правовую природу налоговой тайны, он отмечает, что в момент получения налоговым органом (должностным лицом) информации, составляющей коммерческую тайну, последняя в силу ст. 102 Налогового кодекса РФ становится налоговой тайной. С данной позицией нельзя согласиться, поскольку речь идет не о трансформации режимов, а о возникновении множественности отношений по поводу одного и того же вида информации, ведь в органы исполнительной власти предоставляется не режим, а сама информация.

Рассмотрим механизм взаимоотношения различных видов тайн со служебной тайны на конкретных примерах. Предмет банковской тайны составляет обязанность кредитной организации по обеспечению конфиденциальности сведений об операциях, счетах и вкладах клиентов (корреспондентов). К субъектам, управомоченным на доступ к банковской карте, относятся и органы исполнительной власти - органы внутренних дел, органы Федеральной службы по финансовому мониторингу, налоговые и таможенные органы, судебные приставы - исполнители. Поэтому одна и та же информация для одних субъектов функционирует в режиме банковской тайны, для субъектов исполнительной власти - в режиме служебной тайны, при этом правовой режим служебной тайны не меняет правовую природу банковской тайны и не «поглощает» ее режим. Появляются новые, более сложные правоотношения, возникающие в сфере деятельности исполнительной власти, включающие права клиентов (корреспондентов) кредитной организации требовать обеспечения конфиденциальности соответствующих сведений от новых обязанных лиц - субъектов исполнительной власти, права последних использовать эту информацию в целях государственного управления и т. д.

В процессе получения субъектами государственного управления сведений. Функционирующих в режиме профессиональной тайны, например нотариальной, врачебной, аудиторской, правоотношения по поводу данной информации между субъектами, ее предоставившими, и субъектами госуправления, укладываются в рамки правоотношений по поводу служебной тайны. При этом субъекты госуправления обязаны обеспечивать конфиденциальность данной информации не только перед предоставившими ее лицами, но и перед клиентами нотариуса, пациентами врача и т. д. Прежние правоотношения между носителями профессиональной тайны и их клиентами не меняются, режим профессиональной тайны сохраняется и ни во что не трансформируется. В реальной жизни возникаю и более сложные конструкции правоотношений. Так, сведения о деятельности хозяйствующих субъектов могут быть предметом коммерческой тайны. Эти же сведения (например, данные об операциях по банковскому счету хозяйствующих субъектов) функционируют в режиме банковской тайны. При предоставление таких сведений в налоговые органы возникают отношения по поводу налоговой тайны. У должностных лиц налоговых органов появляются обязанности по обеспечению правового режима служебной тайны в отношении данной информации.

Таким образом, предоставленная юридическим и физическими лицами в административные органы конфиденциальная информация функционирует в режиме служебной тайны: органы исполнительной власти осуществляют ее документирование, устанавливают ограниченный доступ к ней, обеспечивают ограниченный межведомственный и внутриведомственный информационный обмен, систематизируют и обрабатывают данную информацию, регулируют банки, базы данных, содержащие ее, и т. д. Все это осуществляется органами исполнительной власти определенном порядке, который и составляет правовой режим служебной тайны.

Вне административной сферы данная информация может быть предметом различных правоотношений и функционировать в режиме иных тайн - в этом случае порядок функционирования конфиденциальной информации обеспечивают субъекты режимов этих тайн.

Отметим особенности правовых режимов конфиденциальной информации.

1. Цель данных режимов - обеспечение эффективного функционирования исполнительной власти посредством использования особо значимых сведений - конфиденциальной информации; обеспечение информационной безопасности как в публичных так и в частных интересах; реализация информационных и иных прав управляемых субъектов в административных правоотношениях и из защита.

2. Исследуемые режимы носят ограничительный характер в силу доминирования таких способов правового регулирования, как предписания и запреты. Однако для субъектов, предоставляющих конфиденциальную информацию в органы исполнительной власти, они носят льготный характер, поскольку данные субъ6екты обладают абсолютными правами на использование данной информации, на требование обеспечения ее конфид6енциальности, правом на снятие конфиденциальности и предоставления ее для открытого доступа.

3. Правовые режимы конфиденциальной информации относятся к категории постоянно действующих. Их функционирование обеспечивается наличием материальных, кадровых, иных видов ресурсов.

4. Правовое регулирование в рамках данных режимов носит комплексный характер, включающий нормы различных отраслей права. Нормы административного и информационного права устанавливают порядок документирования конфиденциальной информации, внутриведомственного и межведомственного информационного обмена, порядок привлечения к административной ответственности за соответствующее нарушение.

Нормы уголовного права устанавливают ответственность за разглашение должностными лицами сведений о частной жизни, которые могут являться персональными данными, конфиденциальной информации, функционирующей в режиме банковской, налоговой, коммерческой тайны, и т. д. Нормами гражданского права регулируются отношения по поводу права собственности на информационные ресурсы, являющегося основанием для регистрации государственных информационных ресурсов и их последующего учета в составе государственного имущества, а также отношения по поводу реализации права хозяйственного ведения и оперативного управления ими.

5. Субъектами данных режимов являются органы исполнительной власти не только общей, но и специальной компетенции. Это, например, Федеральная служба безопасности, осуществляющая лицензирование, сертификацию и контроль в сфере деятельности по криптографической защите конфиденциальной информации, Федеральная служба по техническому и экспортному контролю, осуществляющая аналогичные функции в сфере технической защиты конфиденциальной информации, Федеральное агентство по информационным технологиям, осуществляющее сертификацию ключей электронной цифровой подписи. Функционирование данных режимов обеспечивают службы информационной безопасности либо соответствующие структурные подразделения, должностные лица органов исполнительной власти посредствам планирования и реализации мероприятий по организационной защите конфиденциальной информации.

6. К средствам правового регулирования, обеспечивающим функционирование исследуемых режимов, относятся лицензирование деятельности по технической и криптографической защите конфиденциальной информации, сертификация соответствующих систем защиты, ключей электронной цифровой подписи. К данным средствам относятся также квотирование (ограничение количества лиц, допущенных к конфиденциальной информации), мониторинг (выявление потенциальных угроз информационной безопасности), аудит информационной безопасности, регистрация информационных ресурсов, экспертиза ценности информации, осуществляемая в процессе ее архивирования.

Таким образом, административно-правовые режимы конфиденциальной информации обладают характерными признаками специальных административно-правовых режимов. Вместе с тем они имеют явную специфику в субъектном составе, средствах правового регулирования, носителях режимов, во взаимодействии с иными режимами конфиденциальной информации. Дальнейшее изучение режима персональных данных и режима служебной тайны необходимо для выявления механизма их функционирования. Это позволить, в свою очередь, определить пути повышения эффективности данных режимов посредством совершенствования их правового регулирования и организационных основ.

Размещено на Allbest.ur