Охрана конфиденциальности информации, используемой в предпринимательской деятельности

Размещено на http://www.allbest.ru/

Размещено на http://www.allbest.ru/

ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ АВТОНОМНОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ВЫСШЕГО ОБРАЗОВАНИЯ

«НАЦИОНАЛЬНЫЙ ИССЛЕДОВАТЕЛЬСКИЙ УНИВЕРСИТЕТ

«ВЫСШАЯ ШКОЛА ЭКОНОМИКИ»

Факультет Права

Выпускная квалификационная работа

Охрана конфиденциальности информации, используемой в предпринимательской деятельности

образовательная программа «Юриспруденция»

Перервина Ксения Андреевна

Научный руководитель: доцент кафедры

гражданского права и гражданского процесса,

кандидат юридических наук,

Пчелкин Александр Владимирович

Нижний Новгород 2020

Оглавление

Введение

Глава 1. Общая характеристика конфиденциальной информации в предпринимательской деятельности

1.1 Понятие и отличительные признаки информации с ограниченным доступом

1.2 Система законодательства о конфиденциальной информации

1.3 Анализ видов информации, составляющих конфиденциальные сведения

Глава 2. Средства и способы охраны конфиденциальности информации

2.1 Организационно-правовые средства охраны предпринимательской информации

2.2 Ответственность за нарушение режима конфиденциальности информации

2.3 Зарубежный опыт обеспечения правовой охраны конфиденциальной информации в сфере бизнеса

Заключение

Библиографический список

Введение

В связи с развитием общества, информация стала иметь более высокую ценность. Именно поэтому в современном мире предпринимаются различные возможные действия по совершенствованию режимов защиты информации, уделяется большое внимание сохранению ее конфиденциальности, а также вводятся ограничения по распространению и использованию. Информация, которая имеет место в предпринимательской деятельности также нуждается в защите, так как содержит сведения, разглашение которых может влечь неблагоприятные последствия для субъекта. Режим тайны обеспечивает защиту прав предпринимателей, является гарантом извлечения прибыли. В настоящее время правовое регулирование в этой сфере претерпевает определенные трудности, такие как: недостаток точных формулировок в понятийном аппарате, отсутствие единых подходов, неэффективный механизм привлечения к ответственности См.: Коровяковский Д.Г. Проблемы правового регулирования банковской тайны / Финансы и кредит. - 2008. - №8. - С. 60..

Законодатель предпринимает различные усилия по реформированию законодательства в рассматриваемой области, однако такие поправки скорее усугубляют положение субъектов предпринимательской деятельности, а именно увеличивается количество органов и лиц, уполномоченных запрашивать доступ к конфиденциальной информации, но не даются четкие пределы доступа к ней, не регулируется межинституциональная трансформация. Таким образом, отсутствие систематизации и согласованности законодательства является причиной возникновения существующих проблем. Выявление потенциальных путей решения сложившихся проблем данной правовой сферы возможно посредством анализа доктринальных источников, а также изучения отечественного и зарубежного законодательства.

Объектом исследования являются общественные отношения, которые возникают в процессе взаимодействия субъектов предпринимательской деятельности в связи с использованием конфиденциальной информации.

Предметом исследования является система правовых норм, регулирующих оборот и охрану информации с ограниченным доступом в предпринимательской деятельности, объем сведений, подпадающих под режим тайны и пределы доступа к ним.

Целью исследования является выявление существующих коллизий в законодательстве и на практике, связанных с использованием коммерчески значимой информации, представление возможных путей решения сложившихся проблем, выработка предложений по совершенствованию правового регулирования в данной сфере.

Для реализации поставленной цели необходимо выполнить следующие задачи:

· раскрыть общую характеристику конфиденциальной информации в предпринимательской деятельности;

· выявить отличительные признаки информации с ограниченным доступом;

· проанализировать имеющиеся виды информации, составляющие конфиденциальные сведения;

· систематизировать организационно-правовые средства охраны предпринимательской информации;

· определить виды ответственности за нарушение режима конфиденциальности и систематизировать судебную практику по этому вопросу;

· изучить международный опыт в сфере защиты коммерчески значимой информации.

Теоретическую базу исследования составляют труды научных деятелей различных отраслей: гражданского, предпринимательского, банковского, налогового права. При подготовке исследования были изучены работы П.В. Крашенинникова, В.В. Витрянского, А.Б. Венгерова, М.Н. Малеинои?, О.М. Олеи?ник, Л.В. Стародубовой, Р.Б. Ситдикова, Г.А. Ткаченко, О.П. Поповой, В.А. Пушкаревой, Р.А. Мухаметшина, М.А. Рыльской, Л.РР. Клебанова, Н.Н. Бойко, Д.И. Ильина, А.С. Яценко, А.Э. Сорокиной, М.В. Сосновской, И.А. Яковлевой, А.Х. Махмутова, Н.Ю. Архиповой, Р.В. Северина и других. Также были исследованы труды иностранных авторов, например, Lyan Minyan.

Методологическую основу исследования составляют общенаучные методы, в частности: индукции, дедукции. Также были использованы такие приемы, как анализ, классификация, описание, теоретическое моделирование. Конкретно-научные методы: исторический метод, метод сравнительного правоведения и др.

Структура выпускной квалификационной работы определена целью и задачами исследования и состоит из введения, двух глав по три параграфа, заключения и библиографического списка.

Глава 1. Общая характеристика конфиденциальной информации в предпринимательской деятельности

1.1 Понятие и отличительные признаки информации с ограниченным доступом

Информация с ограниченным доступом охватывает многие сферы деятельности. В целом, дефиниция «информация» дана в законе, где указано, что «информация - это сведения (сообщения, данные) независимо от формы их представления Федеральный закон от 27.07.2006 № 149-ФЗ (ред. от 03.04.2020) «Об информации, информационных технологиях и о защите информации» [Электронный ресурс] // КонсультантПлюс. URL: http://www.consultant.ru/document/cons_doc_LAW_61798/c5051782233acca771e9adb35b47d3fb82c9ff1c/. - (Дата обращения: 01.04.2020). - Ст. 2.». В законодательстве также отражено, какие данные являются «общедоступной информацией», а какие «информацией с ограниченным доступом». Таким образом, к «общедоступной информации относятся общеизвестные сведения и иная информация, доступ к которой не ограничен» Там же. - Ст. 7.. Любые лица могут использовать такую информацию при соблюдении определенных законом ограничений. Если же речь идет об информации с ограниченным доступом, то такая информация имеет определенные ограничения со стороны закона в целях защиты основ других конституционного строя, нравственности, здоровья, прав и законных интересов лиц, обеспечения обороны страны и безопасности государства Там же. - Ст. 9.. То есть, подразумевается, что такая информация обладает определенной ценностью для определенного лица или группы лиц и ее распространение или искажение может вызвать негативные последствия для ее обладателей. К такой информации относится государственная, коммерческая, налоговая, банковская, врачебная и иные виды тайн. Следует отметить, что в один ряд ставятся термины «информация ограниченного доступа», «тайна», «секрет», «конфиденциальная информация» и др. Это происходит из-за того, что законодательно не закреплена дефиниция терминов, используемых по данному вопросу. Отсюда возникают различные коллизии понятийного аппарата: вопросы соотношения терминов и понятий, пределы их применения, взаимосвязь, сходства и различия См.: Камалова Г.Г. «Правовой режим информации ограниченного доступа: вопросы формирования понятийного аппарата» / Вестник Удмуртского университета. Серия «Экономика и право». - 2016. - №4. - С. 120..

Рассмотрим более подробно термины, используемые, когда речь идет об информации с ограниченным доступом. Понятие «тайна» рассматривается, во-первых, как нечто неизвестное, неопознанное и, во-вторых, как сведения, известные определенному кругу лиц, скрытые от других. Таким образом, выделяется абсолютная и относительная тайна соответственно Там же.. В законодательстве данный термин употребляется, подразумевая наличие каких-либо ограничений доступа к информации. Может фигурировать отсылка к обладателю, ограничившему такой доступ (например, государственная) или же сфера применения (например, коммерческая, банковская, налоговая тайны и др.). Нередко также термин «тайна» применяется как объединяющее понятие для сведений, которые охраняются законом в целом - «правовая тайна» См.: Пилипенко Ю.С. Адвокатская тайна: теория и практика реализации: автореф. дис. ... докт. юрид. наук. 12.00.03 - М., 2009. - С. 23.. В доктрине имеют место различные подходы к рассматриваемому понятию. Зачастую авторы обращаются к взаимосвязи терминов, например, А.А. Дворников пишет, что конфиденциальность информации выделяется в качестве отличительного свойства тайны, обращение к которой ограничено определенными нормативно-правовыми актами См.: Мартышин М.Ю. Государственная тайна как объект конституционно-правового регулирования: автореф. дис. ... канд. юрид. наук. 12.00.03 - М., 2009. - С. 25.. Таким образом, в какой-то степени, можно назвать тайну обобщающим понятием для правовых режимов информации ограниченного доступа.

Понятие «секрет» понимается как сведения, не подлежащие разглашению. Зачастую данный термин используется в сфере охраны государственно-значимой информации. Так в законодательстве можно встретить такие понятия как «государственные секреты», «степень секретности», «режим секретности» и т.п. Закон РФ «О государственной тайне» от 21.07.1993 № 5485-1 (последняя редакция) [Электронный ресурс] // КонсультантПлюс. URL: http://www.consultant.ru/document/cons_doc_LAW_2481/. - (Дата обращения: 05.04.2020). Таким образом, в правоприменительной практике режим секретности соотносится с режимом государственной тайны, несмотря на отсутствие в законодательстве однозначной связи этих понятий. Помимо этого, термин «секрет» нашел отражение также в понятии «секрет производства». В данном случае можно говорить об эквивалентности терминов «тайна» и «секрет». Таким образом, в отношении вышеназванных понятий можно говорить о возможности синонимичного использования. Основным отличием же является использование термина «тайна» в качестве обобщающего для любых конфиденциальных сведений, в то время как «секрет» используется в более узком смысле.

Что касается понятия «конфиденциальная информация», существует легальное определение, указывающее, что «конфиденциальность -обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия её обладателя Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ (последняя редакция) [Электронный ресурс] // КонсультантПлюс. URL: http://www.consultant.ru/document/cons_doc_LAW_61798/. - (Дата обращения: 05.04.2020). ». В настоящее время, данный термин применен к любым видам сведений, на которые распространяется режим ограниченного доступа. Таким образом, особенность понятия «конфиденциальная информация» в том, что оно может выступать как в широком, так и в более узком смысле. Существует некоторая полемика, касательно значения конфиденциальной информации. Иногда она определяется как сведения, которые не относятся к категории государственной, коммерческой, служебной тайне и т.д. Однако в доктрине термин «конфиденциальная информация» зачастую употребляется синонимично к термину «информация с ограниченным доступом». То есть, в данном случае, можно говорить о некоторых неточностях в понятийном аппарате, которые должны быть устранены путем введения дополнительных статей и (или) положений, которые бы в полной мере отражали отличия рассмотренных терминов или же наоборот демонстрировали их взаимозаменяемость.

В предпринимательской деятельности имеет место коммерчески значимая информация (коммерческая тайна, ноу-хау). К ней относится вся полнота сведений, которую лицо сочтет необходимой для стабильного функционирования организации. Такая информация обладает рядом отличительных признаков охраноспособоности: защита, документированность, соответствие ограничениям.

Первым признаком является защита. Информация с ограниченным доступом защищается с целью предотвращения утечки, хищения, искажения; предотвращения несанкционированных действий по уничтожению, копированию, блокированию; реализации прав и законных интересов на государственную тайну и конфиденциальную информацию их обладателей. Обладатель информации вправе контролировать выполнение требований по защите информации.

Второй признак - документированность информации Федеральный закон «О коммерческой тайне» от 29.07.2004 № 98-ФЗ (последняя редакция) [Электронный ресурс] // КонсультантПлюс. URL: http://www.consultant.ru/document/cons_doc_LAW_48699/. - (Дата обращения: 06.04.2020). - Ст. 10.. Это означает, что только информация, зафиксированная на материальном носителе, подлежит защите. Она может содержаться в виде текста, звукозаписи или изображения Федеральный закон от 29.12.1994 № 77-ФЗ (ред. от 03.07.2016) «Об обязательном экземпляре документов» [Электронный ресурс] // КонсультантПлюс. URL: http://www.consultant.ru/document/cons_doc_LAW_5437/bb9e97fad9d14ac66df4b6e67c453d1be3b77b4c/. - (Дата обращения: 06.04.2020). - Ст. 1. . В доктрине можно увидеть позицию, которая гласит, что общедоступной и ограниченной в доступе является не информация как таковая, а носители, которые ее содержат См.: Куняев Н.Н. Обеспечение национальных интересов России?скои? Федерации в информационнои? сфере: правовои? аспект. - М.: Юрлитинформ, 2012. - С. 15.. То есть смещается акцент с самой информации на материальный носитель. Однако, остается неясным вопрос, что именно является материальным носителем, так как в некоторых источниках он рассматривается исключительно как бумажный вариант. Этот подход представляется очень узким по объективным причинам, так как без надлежащей защиты оказывается информация, находящаяся в компьютерных информационных системах или сетях связи См.: Куняев Н.Н. Обеспечение национальных интересов России?скои? Федерации в информационнои? сфере: правовои? аспект. - М.: Юрлитинформ, 2012. - С. 15.. Таким образом, данный признак будет являться спорным, так как можно утверждать, что документирование не может являться основополагающим критерием для не включения сведений в режим ограниченного доступа.

Третьим выделенным признаком информации с ограниченным доступом выступает ее соответствие ограничениям, установленным в законодательстве. В нормативно-правовой базе отражен перечень сведений, на которых не будет распространяться режим ограниченного доступа. В частности, это нормативно-правовые акты, затрагивающие права, свободы, обязанности человека и гражданина, устанавливающие правовое положение организаций, полномочия государственных органов; информацию о состоянии окружающей среды; информацию о деятельности государственных органов, органов местного самоуправления; об использовании бюджетных средств; информацию открытых фондов, библиотек и др. Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ (последняя редакция) [Электронный ресурс] // КонсультантПлюс. URL: http://www.consultant.ru/document/cons_doc_LAW_61798/. - (Дата обращения: 05.04.2020). Вся иная информация, не относящаяся к выше изложенным критериям, может при определенных обстоятельствах стать ограниченной в доступе.

Помимо признаков информации с ограниченным доступом, существуют также ее свойства: независимость от носителя (т.е. свойства информации не меняются из-за специфики носителя), возможность неоднократного использования, неисчерпаемость при потреблении, количественная определенность и др. См.: Венгеров А.Б. Теория государства и права: Учебник 11-е изд. - М.: Омега-Л, 2017. - С. 356. Они также могут помочь в классификации информации.

Подводя итог вышесказанному, необходимо сделать вывод о том, что понятийный аппарат, который является базисом для понимания темы в целом, представляется недоработанным. В законодательстве не раскрыты отдельные понятия, что вызывает споры и разногласия в доктринальных источниках. Отсюда общее непонимание элементов темы для потребителей информации. Предлагается упорядочить изобилие синонимичных терминов под эгидой одного или двух понятий, которые бы отражали сущность и не перегружали понятийный аппарат темы.

Также в процессе исследования удалось выяснить, что признаки и свойства информации с ограниченным доступом можно выразить через несколько тезисов. Конфиденциальной информации характерно разнообразие, так как законодательно прописано, что это могут быть сведения любого характера, помимо тех, на которые не может быть распространен режим ограниченного доступа. Конфиденциальная информация должна быть зафиксирована каким-либо образом. Зачастую, в современном мире, это не бумажный носитель, а определенные информационные системы и базы данных. Не зависимо от этого, информация должна иметь форму в материальном мире, иначе ее существование не будет являться объективным. Еще одним важным аспектом является взаимосвязь информации и ее обладателя/потребителя. Сведения должны обладать ценностью для того, чтобы быть достаточно значимыми для какого-либо субъекта и разглашение которых могли бы вызвать определенные негативные последствия.

1.2 Система законодательства о конфиденциальной информации

Источники, нормы которых регулируют информацию с ограниченным доступом, представляют собой систему, состоящую из нескольких уровней. К ним относятся акты международного права, нормы Конституции РФ, федеральные законы и подзаконные акты.

Что касается международных актов, Конституцией РФ установлено, что «общепризнанные принципы и нормы международного права и международные договоры Российской Федерации являются составной частью ее правовой системы», соответственно, мы можем опираться на международное законодательство, а именно, речь идет, например, о «Международном пакте о гражданских и политических правах 1966 г. «Международный пакт о гражданских и политических правах» (Принят 16.12.1966 Резолюцией 2200 (XXI) на 1496-ом пленарном заседании Генеральной Ассамблеи ООН) [Электронный ресурс] // КонсультантПлюс. URL: http://www.consultant.ru/document/cons_doc_LAW_5531/. - (Дата обращения: 10.04.2020). - Ст 19, который отражает нормы, принципы и стандарты, регулирующие право на свободу информации, сопровождающиеся особыми обязанностями и ограничениями. Также необходимо отметить Окинавскую хартию глобального информационного общества 2000 г. «Окинавская хартия глобального информационного общества» (Принята на о. Окинава 22.07.2000) из информационного банка «Международное право») [Электронный ресурс] // Kremlin. URL: http://www.kremlin.ru/supplement/3170. - (Дата обращения: 10.04.2020). В ней закреплены основы для обоснования государственной политики в области развития информационных технологий См.: Бочков С.И., Макаренко Г.И., Федичев А.В. «Об Окинавской хартии глобального информационного общества и задачах развития российских систем коммуникации» / Правовая информатика. - 2018. - №1. - С. 10.. В этой категории можно также отметить Конвенцию Совета Европы о защите физических лиц при автоматизированной обработке персональных данных 1981г.

Помимо конвенций, существуют также международные договоры и соглашения, которые направлены на защиту информации с ограниченным доступом. Например, из ранее существовавших можно выделить Соглашение между Правительством РФ и Правительством Республики Беларусь о сотрудничестве в области защиты информации Соглашение между Правительством РФ и Правительством Республики Белоруссия о сотрудничестве в области защиты информации от 9 июля 1997 года [Электронный ресурс] // Base.spinform. URL: http://base.spinform.ru/show_doc.fwx?rgn=29782. - (Дата обращения: 10.04.2020). . Данный акт определял порядок деятельности, направленной на предотвращение утечки конфиденциальной информации. Он заполнял существующие пробелы в российском законодательстве до принятия действующего Федерального закона «Об информации, информационных технологиях и о защите информации», который на сегодняшний день является основополагающим в этой правовой сфере.

Далее необходимо перейти к Конституции РФ как к основному акту российского законодательства. В ней указано, что сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются Конституция Российской Федерации (принята всенародным голосованием 12.12.1993) (с учетом поправок, внесенных Законами РФ о поправках к Конституции РФ от 30.12.2008 № 6-ФКЗ, от 30.12.2008 N 7-ФКЗ, от 05.02.2014 N 2-ФКЗ, от 21.07.2014 N 11-ФКЗ) [Электронный ресурс] // КонсультантПлюс. URL: http://www.consultant.ru/document/cons_doc_LAW_28399/. - (Дата обращения: 10.04.2020). - Ст 24.. Также есть положения о том, что каждый имеет право свободно искать, получать, передавать, производить и распространять информацию любым законным способом Там же. - Ст. 29..

Можно заметить, что в Конституции РФ отражены общие положения по рассматриваемо вопросу. Более углублённые и специальные нормы можно найти в целенаправленных федеральных законах. Одним из которых является неоднократно упомянутый ФЗ «Об информации, информационных технологиях и о защите информации», которые регулирует основные положения по вопросу защиты конфиденциальной информации. Помимо данного закона, можно обратиться к Гражданскому кодексу РФ, который регламентирует, например, какую информацию должны раскрывать организации и помещать в общедоступные информационные системы Гражданский кодекс Российской Федерации (часть четвертая) от 18.12.2006 № 230-ФЗ (ред. от 18.07.2019) [Электронный ресурс] // КонсультантПлюс. URL: http://www.consultant.ru/document/cons_doc_LAW_5531/. - (Дата обращения: 10.04.2020). - Ст 1244.. ГК РФ также определяет особенности конфиденциальности сведений, составляющих секрет производства Там же. - Ст. 1467., специфику распространения таких сведений.

Налоговый кодекс РФ и ФЗ о «Банках и банковской деятельности» регламентируют положения о защите информации, находящейся в режиме ограниченного доступа относительно своей сферы действия. Помимо этого, существует ФЗ «О противодействии неправомерному использованию инсайдерской информации и манипулированию рынком», а также ФЗ «О коммерческой тайне», который регулирует отношения, связанные с установлением, изменением и прекращением режима коммерческой тайны в отношении информации, которая имеет коммерческую ценность в силу неизвестности ее третьим лицам Федеральный закон «О коммерческой тайне» от 29.07.2004 № 98-ФЗ (последняя редакция) [Электронный ресурс] // КонсультантПлюс. URL: http://www.consultant.ru/document/cons_doc_LAW_48699/. - (Дата обращения: 09.04.2020). - Ст. 1. Более подробно рассмотрим ФЗ «О коммерческой тайне», так как применительно к предпринимательской деятельности он имеет непосредственное значение. Закон регламентирует, что «коммерческая тайна - это режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду Федеральный закон «О коммерческой тайне» от 29.07.2004 № 98-ФЗ (последняя редакция) [Электронный ресурс] // КонсультантПлюс. URL: http://www.consultant.ru/document/cons_doc_LAW_48699/. - (Дата обращения: 09.04.2020). - Ст. 3.». Важным аспектом является то, что конфиденциальная информация в рамках организации должна быть определена единым перечнем, а работник организации должен быть под расписку ознакомлен с данным перечнем и мерами ответственности за разглашение такой информации Там же. - Ст. 11..

Вопрос систематизации информации с ограниченным доступом находится в ведении Российской Федерации, однако в законодательстве некоторых субъектов есть положения, уточняющие и конкретизирующие определенные аспекты федерального законодательства. Таким образом, помимо федерального законодательства, имеют место и локальные акты субъектов. Рассмотрим Закон города Москвы «Об информационных ресурсах и информатизации города Москвы» Закон города Москвы от 24 октября 2001 года № 52 «Об информационных ресурсах и информатизации города Москвы» [Электронный ресурс] // ЭлектронныйФонд. URL: http://docs.cntd.ru/document/3631020/. - (Дата обращения: 10.04.2020). . О его необходимости можно рассуждать двояко. С одной стороны, существует федеральное законодательство об информационных ресурсах, которое регулирует данные аспекты. С другой стороны, акт субъекта определяет основное направление деятельности политики конкретного субъекта в области регулирования информационных систем, что позволяет руководствоваться специфическими положениями, которые созданы для него специально и целенаправленно. Однако положения таких законов не должны противоречить федеральному законодательству. По признанию их судом не соответствующими федеральным нормативным актам, законы субъектов будет являться не подлежащими применению.

Необходимо рассмотреть также подзаконные акты, связанные с конфиденциальностью информации. Здесь они выполняют скорее косвенную функцию. Например, в ФЗ «О банках и банковской деятельности» Федеральный закон «О банках и банковской деятельности» от 02.12.1990 №95-1 (последняя редакция) [Электронный ресурс] // КонсультантПлюс. URL: http://www.consultant.ru/document/cons_doc_LAW_5842/. - (Дата обращения: 10.04.2020). - Ст. 26. дается ссылка на перечень должностных лиц государственных органов. Данный перечень утвержден Указом Президента Указ Президента РФ от 02.04.2013 № 309 (ред. от 13.05.2019) «О мерах по реализации отдельных положений Федерального закона "О противодействии коррупции» [Электронный ресурс] // КонсультантПлюс. URL: http://www.consultant.ru/document/cons_doc_LAW_5842/. - (Дата обращения: 10.04.2020). и имеет вспомогательный, уточняющий характер. Среди подзаконных актов можно также выделить Указ Президента «Об утверждении перечня сведении? конфиденциального характера» Указ Президента РФ от 06.03.1997 № 188 (ред. от 13.07.2015) «Об утверждении Перечня сведений конфиденциального характера» [Электронный ресурс] // КонсультантПлюс. URL: http://www.consultant.ru/document/cons_doc_LAW_13532/. - (Дата обращения: 10.04.2020)., Постановление Правительства, определяющее перечень информации, подлежащей обязательному размещению Постановление Правительства РФ от 21.12.2017 № 1604 «О предоставлении субъектами деятельности в сфере промышленности...» [Электронный ресурс] // КонсультантПлюс. URL: http://www.consultant.ru/document/cons_doc_LAW_286038/. - (Дата обращения: 10.04.2020)., Указ Президента «О перечне сведений, отнесенных к государственной тайне» Указ Президента РФ от 11 февраля 2006 г. № 90 «О перечне сведений, отнесенных к государственной тайне» [Электронный ресурс] // Гарант. URL: http://base.garant.ru/12144982/. - (Дата обращения: 10.04.2020).. Таким образом, можно заметить, что подобные документы зачастую формируют круг лиц, наделенных определенными правами и обязанностями, регламентируют осуществление каких-либо процедур и т.п.

Следует отметить, что в настоящее время широкое развитие получило саморегулирование в профессиональных сферах, что обусловлено принятием собственных актов, стандартов и регламентов Федеральный закон «О саморегулируемых организациях» от 01.12.2007 № 315-ФЗ (последняя редакция) [Электронный ресурс] // КонсультантПлюс. URL: http://www.consultant.ru/document/cons_doc_LAW_72967/. - (Дата обращения: 10.04.2020). - Ст. 17., в соответствии с которыми регулируется, например, профессиональная тайна как разновидность информации с режимом ограниченного доступа.

Помимо закрепления основных положений о конфиденциальной информации, существуют также нормы, содержащие объем ответственности за разглашение такой информации. Кодекс об административных правонарушениях предусматривает наказание в том случае, если правонарушение не подпадет под действие уголовного кодекса Кодекс Российской Федерации об административных правонарушениях от 30.12.2001 № 195-ФЗ (ред. от 24.04.2020) [Электронный ресурс] // КонсультантПлюс. URL: http://www.consultant.ru/document/cons_doc_LAW_34661/. - (Дата обращения: 15.04.2020). . Объем ответственности исходит из размера выгоды, полученной правонарушителем Там же. - Ст. 15.21., то есть подразумевается наличие результата (последствий). Однако наличие результата не всегда существует и, в таком случае, возникает проблема квалификации действий: имеется состав правонарушения или нет.

В заключение следует сказать, что законодательная база, регулирующая область защиты конфиденциальной информации довольно обширна. На всех ступенях законодательства есть акты, регламентирующие данный вопрос. С точки зрения теоретических моментов есть некоторые недоработки законодательства связанные с наступлением ответственности. В дальнейших частях работы этот вопрос будет исследован более подробно в практическом аспекте.

1.3 Анализ видов информации, составляющих конфиденциальные сведения

Информация с ограниченным доступом подразделяется на виды в зависимости от категории конфиденциальных сведений, которые ее составляют. Рассмотрим более подробно отдельные виды информации с ограниченным доступом, а именно: коммерческую, налоговую и банковскую тайны.

Коммерческая тайна является наиболее важным институтом, по отношению к теме исследования. Этот характерный для рыночной экономики атрибут выступает одним из важнейших инструментов ведения бизнеса. Коммерческая тайна защищает экономические интересы обладателя информации и стимулирует развитие предпринимательской деятельности См.: Махмутов А. Х., Пескова Д. Р. «Двойственная природа коммерческой тайны» / Вестник Академии наук Республики Башкортостан. - 2013. - №1. - С. 56.. Иными словами, обладатель такой информации может получить коммерческую выгоду: увеличить доходы, избежать лишних расходов. Ранее уже было упомянуто, что относится к коммерческой тайне. В определении фигурирует фраза «любые сведения», что означает отнесение к коммерчески значимой информации производственных, технических, экономических и иные сведения, в том числе о результатах интеллектуальной деятельности, способах осуществления профессиональной деятельности и т.п. См.: Яковлева И.А. Информация с ограниченным доступом в предпринимательской деятельности: правовои? аспект: дис. канд. юрид. наук: 12.00.03. - Москва, 2014. - С. 119. Таким образом, перечень сведений является открытым Федеральный закон «О коммерческой тайне» от 29.07.2004 № 98-ФЗ (последняя редакция) [Электронный ресурс] // КонсультантПлюс. URL: http://www.consultant.ru/document/cons_doc_LAW_48699/. - (Дата обращения: 12.04.2020). - Ст. 3., что по мнению многих научных деятелей не является корректным. Это обусловлено тем, что предприниматели могут злоупотреблять возможностью отнесения сведений к коммерческой тайне и скрывать информацию, в действительности, не относящуюся к коммерческой тайне.

Говоря о коммерческой тайне, необходимо обратить внимание и на секрет производства (ноу-хау). Секретом производства (ноу-хау) признаются «сведения любого характера о результатах интеллектуальной деятельности в научно-технической сфере и о способах осуществления профессиональной деятельности, имеющие какую-либо коммерческую ценность вследствие неизвестности их третьим лицам, если к таким сведениям у третьих лиц нет свободного доступа на законном основании и обладатель таких сведений принимает разумные меры для соблюдения их конфиденциальности, в том числе путем введения режима коммерческой тайны Гражданский кодекс Российской Федерации (часть четвертая) от 18.12.2006 № 230-ФЗ (ред. от 18.07.2019) [Электронный ресурс] // КонсультантПлюс. URL: http://www.consultant.ru/document/cons_doc_LAW_64629/f8743d677137889f4c521c9e3e17a5d837ed54bf/. - (Дата обращения: 10.04.2020). - Ст 1465.». Данные сведения выделяются исключительной спецификой информации, но в целом также подпадают под режим коммерческой тайны.

Объектом коммерческой тайны могут являться также результаты интеллектуальной деятельности, которые не могут быть защищены по законодательству другими видами интеллектуальной собственности См.: Яковлева И.А. Информация с ограниченным доступом в предпринимательской деятельности: правовои? аспект: дис. канд. юрид. наук: 12.00.03. - Москва, 2014. - С. 128., а именно математические методы, правила и методы интеллектуальной и хозяйственной деятельности, которые не являются изобретениями в соответствии с положениями ГК РФ Гражданский кодекс Российской Федерации (часть четвертая) от 18.12.2006 № 230-ФЗ (ред. от 18.07.2019) [Электронный ресурс] // КонсультантПлюс. URL: http://www.consultant.ru/document/cons_doc_LAW_64629/4b30fa7ca4e5733597a1bc9b2b12351cc5c430e6/. - (Дата обращения: 10.04.2020). - Ст 1350.. Данные результаты, однако, могут подпадать под режим коммерческой тайны.

Выделяются две группы сведений, составляющих коммерческую тайну: имеющие имущественную и неимущественную ценность. Данное разделение обусловлено тем, что коммерческая тайна обеспечивает не только получение прибыли или иной выгоды, но и автономию личности, сохранение индивидуальности, исключает произвольное вмешательство в дела обладателя. Иными словами, неимущественная ценность сведений заключается в их способности обеспечивать удовлетворение информационных, образовательных, культурных, научных и иных неимущественных интересов их обладателей См.: Шишмарева Е.В. Общие признаки информации, составляющей коммерческую тайну [Электронный ресурс] // LawMix. URL: https://www.lawmix.ru/comm/2481. - (Дата обращения: 15.04.2020). . В целом, коммерчески значимая информация характеризуется наличием тесной связи с правообладателем. Закон определяет обладателя информации как лицо, которое владеет информацией, составляющей коммерческую тайну, на законном основании, ограничило доступ к этой информации и установило в отношении нее режим коммерческой тайны Федеральный закон «О коммерческой тайне» от 29.07.2004 № 98-ФЗ (последняя редакция) [Электронный ресурс] // КонсультантПлюс. URL: http://www.consultant.ru/document/cons_doc_LAW_48699/. - (Дата обращения: 12.04.2020). - Ст. 3.. Взаимосвязь прослеживается в том, что коммерческая тайна составляет фундамент предпринимательской деятельности конкретного лица, является основой получения прибыли. То есть при раскрытии такой информации, это скажется на ее обладателе путем возникновения убытков и иных неблагоприятных последствий.

Что касается лиц, получающих доступ к сведениям коммерческой тайны, они должны быть ознакомлены под подпись с данным перечнем сведений, чтобы иметь представление о том, какая информация подпадает под коммерчески значимую. Это делается не только, чтобы обезопасить работодателя, но и для того, чтобы уведомить работника о потенциальном наступлении ответственности за разглашение коммерческой тайны.

Говоря об институте налоговой тайны, она является субинститутом финансового права и составной частью института предпринимательской тайны. Налоговый кодекс Российской Федерации (далее НК РФ) содержит статью, которая определяет ключевые аспекты налоговой тайны Налоговый кодекс Российской Федерации (часть первая) от 31.07.1998 № 146-ФЗ (ред. от 02.08.2019) [Электронный ресурс] // КонсультантПлюс. URL: http://www.consultant.ru/document/cons_doc_LAW_19671/dacfe90c50f4f43979deae724dbcdc29317e1f38/. - (Дата обращения: 20.04.2020). - Ст. 102. . НК РФ регламентирует, что «налоговую тайну составляют любые полученные налоговым органом, органами внутренних дел, следственными органами, органом государственного внебюджетного фонда и таможенным органом сведения о налогоплательщике, плательщике страховых взносов Там же.». Также статья закрепляет, что данные сведения не подлежат разглашению и закрепляет, в каких случаях разглашение не будет являться нарушением. Таким образом, в системе финансовой тайны налоговая тайна имеет следующие отличительные характеристики: одна из сторон в данных правоотношения - налоговые органы или их должностные лица; предоставление информации, которая в последующем будет составлять налоговую тайну, основная обязанность налогоплательщика по уплате налога; главные способы воздействия: обязывание и запрет См.: Садчиков М.Н. «Институт налоговой тайны в системе российского права» / Предпринимательство и право. - 2015. - №5. - С. 1..

Вышеназванное определение не позволяет в полной мере оценить природу налоговой тайны, так как не раскрывает ее ключевых особенностей. В том числе, оно не до конца определяет круг субъектов, хотя в данном случае, когда конкретного перечня информации, подпадающей под налоговую тайну, не существует, необходимо очень точно определять конфидентов в целях выработки полноценного понятийного аппарата.

Еще одним интересным моментом является взаимосвязь разновидностей тайн. Например, сведения, составляющие налоговую тайну относятся некоторыми специалистами к профессиональной тайне. Помимо этого, такие сведения могут относиться и к служебной тайне, учитывая, что сотрудники налоговых органов являются гражданскими служащими Там же.. Таким образом, возникает вопрос о «границах» институциональной принадлежности.

То есть, там, где заканчивается регулирования одного правового режима, ему на смену приходит другой, например, когда сведения, составляющие налоговую тайну, попадают в органы предварительного следствия, они будут являться тайной следствия, и, соответственно, субъектный состав, который будет обладать доступом к данной информации, изменится. В качестве примера можно также привести предоставление кредитными организациями информации о клиентах в налоговые органы. Такие отношения регулируются как институтом банковской, так и налоговой тайны. НК РФ указывает, что налоговый орган имеет право запрашивать у кредитных организаций сведения, касающиеся банковской тайны Налоговый кодекс Российской Федерации (часть первая) от 31.07.1998 № 146-ФЗ (ред. от 02.08.2019) [Электронный ресурс] // КонсультантПлюс. URL: http://www.consultant.ru/document/cons_doc_LAW_19671/dacfe90c50f4f43979deae724dbcdc29317e1f38/. - (Дата обращения: 20.04.2020). - Ст. 76. . В таком случае, после передачи сведений налоговым органам, бремя защиты интересов и персональной информации клиентов кредитных организаций будет лежать непосредственно на институте налоговой тайны См.: Садчиков М.Н. «Институт налоговой тайны в системе российского права» / Предпринимательство и право. - 2015. - №5. - С. 1.. Такая межинституциональная трансформация должна быть четко отражена и закреплена на законодательном уровне во избежание возможных нарушений. Таким образом, лица, получившие доступ к налоговой тайне или налоговый орган, получивший доступ к иному виду тайн, несут обязанность по охране конфиденциальности информации и могут быть привлечены к ответственности за ее разглашение, вне зависимости от того, в каком правовом режиме находится субъект См.: Яковлева И.А. «Информация с ограниченным доступом в предпринимательской деятельности: правовои? аспект»: дис. канд. юрид. наук: 12.00.03. - Москва, 2014. - С. 109..

Обобщая вышесказанное, институт налоговой тайны обладает признаками межотраслевого института, который находится в непосредственной корреляции с институтами банковской, уголовной и другими видами тайн. Необходимо установить более конкретное правовое регулирование этого аспекта. Также необходимо доработать понятие налоговой тайны, которое дано в законе. Все эти изменения необходимо внести для более детального регулирования данного правового режима, нормализации его эффективной деятельности и выхода на новый уровень обмена информацией не только внутри страны, но и между государствами.

Обратимся к законодательно закрепленному понятию банковской тайны. Термин «банковская тайна» отражен в Федеральном законе «О банках и банковской деятельности» Федеральный закон «О банках и банковской деятельности» от 02.12.1990 №95-1 (последняя редакция) [Электронный ресурс] // КонсультантПлюс. URL: http://www.consultant.ru/document/cons_doc_LAW_5842/. - (Дата обращения: 20.04.2020). - Ст. 26., где указано, что кредитная организация и ее служащие обязаны хранить тайну о всех банковских операциях, о счетах и вкладах клиентов и корреспондентов, а также об иных сведениях, устанавливаемых кредитной организацией. Таким образом, можно заметить, что закон не дает четкого определения понятия «банковская тайна», не предоставляет перечень сведений, которые могут ее составлять. Помимо этого, банковскую тайну регулирует также Гражданский кодекс РФ, в котором сказано, что «банк гарантирует тайну банковского счета и банковского вклада, операций по счету и сведений о клиенте» Гражданский кодекс Российской Федерации (часть вторая) от 26.01.1996 №14-ФЗ (ред. от 18.03.2019, с изм. от 03.07.2019) [Электронный ресурс] // КонсультантПлюс. URL: http://www.consultant.ru/document/cons_doc_LAW_9027/d73c103b664fa1b30b63f8fa944a2e0f33cd67f0/. - (Дата обращения: 20.04.2020). - Ст. 857.. Существует также ФЗ «О кредитных историях» Федеральный закон от 30.12.2004 №218-ФЗ (ред. от 01.05.2019) «О кредитных историях» (с изм. и доп., вступ. в силу с 29.10.2019) [Электронный ресурс] // КонсультантПлюс. URL: http://www.consultant.ru/document/cons_doc_LAW_51043/b72e7e750b638db99a056ae0378496db502beb8b/. - (Дата обращения: 20.04.2020). - Ст. 17., где тоже фигурирует рассматриваемый термин. Данный закон устанавливает, что должностные лица Банка России не вправе разглашать в какой-либо форме информацию, составляющую, банковскую тайну. Если сравнить все вышеуказанные определения, существует некоторая неточность, а именно в ФЗ «О банках и банковской деятельности» законодатель использует в качестве субъекта кредитную организацию и ее служащих, в то время как Гражданский кодекс РФ называет только банк в качестве субъекта, а ФЗ «О кредитных историях» - только должностных лиц. Также разнится и сфера регулирования: в Гражданском кодексе РФ - это операции по вкладам, в ФЗ «О банках и банковской деятельности» - операции в целом. Исходя из этого можно отметить, что законодателем четко не определено общее понятие банковской тайны и в каждом законе оно интерпретируется по-разному.

Многие научные деятели рекомендуют обращаться к доктринальным источникам для выяснения природы банковской тайны, однако необходимо понимать, что трудов, посвященных банковской деятельности, очень много и каждый автор формирует свой собственный понятийный аппарат. Соответственно, при выборе наиболее «качественного» определения можно судить исключительно субъективно.

Очень показательна практика Швейцарии, банковская система которой считается одной из наилучших в мире. Швейцарские банки и их должностные лица не имеют права разглашать информацию при любых обстоятельствах. Гарантируется неприкосновенность сведений даже по отношению к межправительственным организациям См.: Тимофеев С.В. «К вопросу об институте банковской тайны: правовой аспект» / Вестник РГГУ. Серия «Экономика. Управление. Право». - 2014. - №9. - С. 66.. Одним из способов обеспечения конфиденциальности является использование, так называемых, «номерных счетов», в которых вместо имени и фамилии указывается определенный номер, который служит идентификацией клиента в дальнейшем. Российское правительство не разделяет такого стремления к секретности сведений и не выводит законодательство о банковской тайне на новый уровень.

Правовой режим банковской тайны состоит из нескольких элементов: положение субъектов правоотношений, складывающихся в ходе обращения информации, которая является банковской тайной; порядок предоставления этой информации третьим лицам; ее содержание и механизмы правовой защиты, а также круг лиц, которые могут быть привлечены к ответственности за ее нарушение См.: Тимофеев С.В. «К вопросу об институте банковской тайны: правовой аспект» / Вестник РГГУ. Серия «Экономика. Управление. Право». - 2014. - №9. - С. 66..

Что касается функций банковской тайны, их также можно интерпретировать по-разному. Рассмотрим наиболее распространенный перечень, который призвана выполнять банковская тайна. Во-первых, это сохранность сведений, касающихся операций, счетов и вкладов клиента. Во-вторых, обеспечение личной тайны гражданина. В-третьих, обеспечение недоступности получения этих сведений третьими лицами. В-четвертых, влияние на репутацию кредитной организации Там же..

Таким образом, дефиницию банковской тайны можно найти в нескольких законах, однако полное и четкое представление о ней можно сформировать только изучая доктринальные источники, судебную практику и т.д. Тем не менее, само понятие «тайна» предполагает, что такая информация, находится под определенной защитой, не является общеизвестной, и должны приниматься меры для ее охраны. В российском законодательстве определены функции и сфера деятельности института, но необходимо доработать понятийный аппарат и, возможно, перенять для этого опыт других государств.

В заключение следует сказать, что рассмотренные виды информации с ограниченным доступом имеют свои особенности и характеристики, субъект и объект. Однако существуют проблемные моменты, характерные всем трем видам, например, отсутствие качественного легального закрепления понятий и перечней сведений, составляющих данные институты. Отсюда возникают различные споры и практические проблемы. Еще одним коллизионным вопросом является несовпадение дефиниций одного и того же института в разных законах. В данном случае, необходимо уровнять законодательную базу, ввести единый понятийный аппарат для более удобного ориентирования в нормативно-правовых актах.

конфиденциальность информация предпринимательский

Глава 2. Средства и способы охраны конфиденциальности информации

2.1 Организационно-правовые средства охраны предпринимательской информации

Информация в современных реалиях является важнейшим производственным ресурсом, который позволяет иметь преимущество перед конкурентами. Однако для того, чтобы такая информация имела вес, она должна быть известна ограниченному кругу лиц (коммерческая тайна, секрет производства) или должны существовать определенные механизмы, устанавливающие искусственную монополию (патент) См.: Ларин А.А. «Защита коммерчески значимой информации как одна из гарантий свободы предпринимательской деятельности» / Теория и практика общественного развития. - 2014. - №19. - С.4..

Были проведены различные исследования в области профессиональных секретов, которые показали, что, в целом, «промышленный шпионаж - эффективный метод рыночной борьбы» См.: Архипова Н.Ю., Архипов М.В. «Порядок защиты и охраны предпринимательской информации» / УЭкС. - 2013. - №12 (60). - С. 43., так как применить научные и промышленные разработки конкурентов намного дешевле, нежели производить в рамках компании. По статистике, это не только нелегальные методы сбора информации, но и вполне законные, такие как: изучение СМИ, анализ рекламных кампаний, мониторинг цен и т.д.

Если вести речь о нелегальном получении информации, способы могут быть также различны: внутренняя утечка (разглашение сотрудниками организации), внешняя (получение информации конкурентами), смешанная (получение конкурентами информации через работника организации). Причем последний способ может возникать как умышленно, так и непреднамеренно (например, в состоянии алкогольного опьянения Там же.).

В целом не любое разглашение информации может создавать угрозу для деятельности предприятия, так как существуют такие виды сведений, которые изначально по закону должны быть известны широкому кругу лиц. В связи с этим, всю информацию о деятельности организации можно разделить на три части: открытые, общедоступные сведения; информация, которую предприниматель не обязан разглашать и делает это исходя из собственной выгоды; сведения, которые подлежат защите. Рассмотрим каждую группу более подробно.

Объективно публичной информацией будут являться сведения, содержащиеся в учредительных документах, численность и состав работников, система оплаты труда, задолженность работодателя по различным выплатам и т.п. Причем, например, бухгалтерская отчетность также является общедоступной информацией Федеральный закон от 06.12.2011 № 402-ФЗ (ред. от 26.07.2019) «О бухгалтерском учете» (с изм. и доп., вступ. в силу с 01.01.2020) [Электронный ресурс] // КонсультантПлюс. URL: http://www.consultant.ru/document/cons_doc_LAW_122855/5864bb6f56b1eb0fb1ada8aac90fa2990e8ef58b/. - (Дата обращения: 20.04.2020). - Ст. 13. и ограничения ее доступа возможны только в интересах сохранения государственной тайны.

Вторую группу сведений составляет информация, которую предприниматель раскрывает по своей воле. Чаще всего, речь идет о рекламе, в которой отражаются «выгодные» сведения об организации.

Третья группа сведений содержит интересующую нас, коммерчески значимую информацию. С точки зрения экономики, коммерческая тайна - это секретные сведения, которые помогают предпринимателю получить преимущество в конкурентной борьбе, так как знание каких-либо сведений - это трудоемкий процесс, который намного проще и дешевле получить от конкурентов, которые уже выложили на это силы и ресурсы. С юридической точки зрения, это особый режим конфиденциальности, то есть меры обеспечения статуса секретности. Информация, составляющая коммерческую тайну, как уже было упомянуто ранее, имеет смежное понятие - «секрет производства». Отличие между информацией того или иного режима заключается в объеме сведений, которые охраняются правообладателем См.: Глевич М.А. «К вопросу о соотношении понятий «Секрет производства» и «Коммерческая тайна» / Гуманитарные, социально-экономические и общественные науки. -2015. - №11. - С. 12.. Таким образом, информацией, составляющей секрет производства признаются сведения о результатах интеллектуальной деятельности и о способах осуществления профессиональной деятельности, в то время как информация, составляющая коммерческую тайну включает в себя, помимо названных, любые иные сведения. Можно сделать вывод, что объем информации, подпадающей под секрет производства, является частью объема информации, являющейся коммерческой тайной См.: Глевич М.А. «К вопросу о соотношении понятий «Секрет производства» и «Коммерческая тайна» / Гуманитарные, социально-экономические и общественные науки. -2015. - №11. - С. 17.. В действующем законе недостаточно точно определены характеристики данных понятий, что является проблемой при реализации данных норм. Например, и секрет производства, и коммерческая тайна включают в себя сведения о результатах интеллектуальной деятельности и о способах осуществления профессиональной деятельности. В связи с этим, возникает вопрос: при установлении конфиденциальности в отношении результатов интеллектуальной собственности в научно-технической сфере возникает секрет производства или коммерческая тайна? Для решения сложившейся проблемы необходимо ограничить объем информации, составляющей коммерческую тайну сведениями исключительно коммерческого характера (сведения о клиентах, поставщиках, бизнес-процессах, маркетинговых исследованиях и т.п.), либо включить их в информацию секрета производства и исключить институт «коммерческой тайны» из гражданского права. Такая практика имеет место, например, в странах Европейского союза, где также использовали данные два понятия как синонимичные. В дальнейшем было решено, что логичнее объединить их в один термин, что было сделано Европейской комиссией и, таким образом, было выработано единое понятие «секрет производства», которое охватило все сферы деятельности субъектов предпринимательства Директива Европейского Парламента и Совета Европейского Союза 2016/943 от 8 июня 2016 г. «О защите конфиденциальных ноу-хау и деловой информации (коммерческой тайны) от незаконного приобретения, использования и раскрытия» [Электронный ресурс] // Гарант. URL: http://base.garant.ru/71615160/. - (Дата обращения: 21.04.2020). - Ст. 3..