Глава 2 понятия и особенности конфиденциальной информации

Всегда имеются управленческие документы, утечка содержания которых нежелательна или просто вредна, так как может быть использована прямо или опосредственно во вред ее авторам. Такая информация и соответственно документы, содержащие ее, считаются конфиденциальными (закрытыми, защищаемыми). Документированная информация ограниченного доступа всегда принадлежит к одному из видов тайны - государственной или негосударственной. В соответствии с этим документы делятся на секретные и несекретные. Обязательным признаком (критерием принадлежности) секретного документа является наличие в нем сведений, составляющих в соответствии с законодательством государственную тайну. Несекретные документы, включающие сведения, относимые к негосударственной тайне:

-персональные данные;

-тайна следствия и судопроизводства;

-служебная тайна;

-профессиональная тайна;

-коммерческая тайна;

-секрет производства (ноу-хау) и служебный секрет производства.

2.1 Персональные данные

В соответствии с Федеральным законом «О персональных данных»: «персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); в том числе фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация».

Указанный Федеральный закон установил критерии законности действий, связанных с обработкой персональных данных, а также пределы прав физических лиц – субъектов персональных данных в связи с обеспечением общественных интересов, безопасности государства и общества.

Следует отметить, что действие этого закона не распространяется на отношения возникающие при организации хранения, комплектования, учета, использования содержащих персональные данные документов Архивного фонда Российской Федерации и других архивных документов, а также при обработке персональных данных отнесенных к сведениям, составляющим государственную тайну.

Существуют специальные категории персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и т.д.

Биометрические персональные данные – это сведения, характеризующие физиологические особенности человека, на основе которых можно установить его личность, например дактилоскопические данные (отпечатки пальцев); информация, полученная на полиграфе (детекторе лжи), и др. Биометрические персональные данные, за некоторым исключением (например, отпечатки пальцев преступников и т.д.), могут обрабатываться только при наличии согласия в письменной форме физического лица.

Технологии обработки персональных данных. Обработка персональных данных - это действия (операции или технологии) с ними,включая сбор, систематизацию, наполнение, хранение, уточнение (обновление,изменение), использование, распространение(в том числе передачу), обезличивание, блокирование и их уничижение.

Использование персональных данных – действия с ними, совершаемые оператором в целях принятия решений, или иные действия, порождающие юридические последствия в отношении субъекта персональных данных или других лиц либо образом затрагивающие права и свободы этого субъекта или других иных физических лиц.

Распространение персональных данных – действия, направленные на их передачу определённому кругу лиц либо ознакомление с ними неограниченного круга лиц, том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или представление доступа к ним каким-либо иным способом.

Обезличивание персональных данных - действия, в результате которых невозможно определить их принадлежность конкретному физическому лицу.

Блокирование персональных данных - временное прекращения их сбора, систематизации, накопления, использования, распространения,том числе их передачи.

Уничтожение персональных данных - действия, в результате которых либо невозможно восстановить их содержание в АИС, либо уничтожаются материальных носители персональных данных.

Организация обработки персональных данных осуществляется оператором. Помимо организации и непосредственно обработки персональных данных, операторы определяют цели и содержание обработки. Оператор- это государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных,а также определяющие цели и содержание их обработки.

Не допускается обработка персональных данных, избыточных по отношению к целям, заявленным при их сборе, а также объединение созданных для несовместимых между собой целей баз данных АИС.

Обработка персональных данных может осуществляться оператором только с согласия субъектов персональных данных. Однако в отдельных случаях согласия субъекта на обработку не требуется, например, при обработке кадровой документации в организации, где работает этот субъект.

Хранение персональных данных должно осуществляться в форме, позволяющей определять физическое лицо, не дольше, чем этого требуют цели обработки этих данных. По достижении целей обработки или в случае утраты необходимости в достижении этих целей последние подлежат уничтожению.

2.2 Тайна следствия и судопроизводства

Тайна следствия имеет важное правовое значение. С одной стороны, она призвана обеспечить эффективное расследование уголовных дел и воспрепятствовать необоснованному посягательству со стороны любых лиц, не наделенных на то УПК РФ соответствующими полномочиями. С другой стороны, тайна следствия должна защищать законные права и интересы граждан, причастных к уголовному производству, т.к. по Конституции РФ никто не может быть назван виновным в совершении преступления иначе как по приговору суда. Таким образом, тайна следствия на любой стадии уголовного процесса является важным условием обеспечения конституционных прав граждан. Действующее законодательство провозглашает принцип гласности судебной деятельности. Разбирательство дел во всех судах открытое. Слушание дел в закрытом заседании суда допускается лишь в случаях, установленных законом, с соблюдением при этом всех правил судопроизводства. Гласность судопроизводства означает, что каждый гражданин может прийти в суд и присутствовать при разбирательстве гражданского или уголовного дела, хотя он и не является участником данного процесса. В открытых заседаниях рассматривается абсолютное большинство дел. В определенных законом случаях допускается закрытое судебное разбирательство, на которое допускаются только участники процесса (истец, ответчик, обвиняемый, адвокат и др.). Такое закрытое судебное следствие допускается в целях предотвращения разглашения сведений об интимных сторонах жизни участвующих в деле лиц и осуществляется по их просьбе, например при расторжении брака, половых преступлениях. В этих случаях суд выносит мотивированное определение о слушании дела при закрытых дверях, однако решение и приговор суда провозглашаются публично.
Таким образом, благодаря предусмотренным законом правилам рассматриваемые в судебном заседании и установленные судом сведения и факты, касающиеся различных сторон личной интимной жизни участников процесса, не получают всеобщего разглашения.

2.3 Служебная тайна

Служебная тайна -защищаемая по закону конфиденциальная информация, ставшая известной в государственных органах и органах местного самоуправления только на законных основаниях и в силу исполнения их представителями служебных обязанностей, а также служебная информация о деятельности государственных органов, доступ к которой ограничен федеральным законом. Служебная тайна является видом конфиденциальной информации, и право на служебную тайну выступает самостоятельным объектом права. Для осуществления ее правовой охраны и защиты необходим специальный Федеральный закон "О служебной тайне".

В соответствии со ст. 139 ГК РФ "тайна" есть определенная неизвестная широкому кругу лиц информация. Строго говоря, "тайной" считается и такая информация, которая вообще никому неизвестна; в этом случае "тайна" есть нечто непознанное. Но такая ("абсолютная") тайна здесь не рассматривается. В данном случае анализ ограничивается лишь такой информацией, которая стала известна одному лицу, но неизвестна другим лицам. Такая ("относительная") тайна имеет своего владельца - для него указанная информация не является тайной; но она остается тайной для других лиц.

Более сложно дать определение понятию "служебная тайна". Проще говоря, служебная тайна - это информация, доступ к которой ограничен органами государственной власти и федеральными законами (сведения об усыновлении, вкладах граждан в различного рода банки, характере заболеваний пациентов и т. д.). Согласно ст.139 ГК РФ информация составляет служебную или коммерческую тайну (в данном случае служебной тайне) в случае, когда информация имеет действительную или потенциальную коммерческую ценность в силу неизвестности её третьим лицам, к ней нет свободного доступа на законном основании и обладатель примет меры к охране её конфиденциальности.

Для того чтобы разобраться в существе служебной тайны, обратимся к утвержденному Правительством РФ от 03.11.94 (постановление № 1233) Положению о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти.

Положение направлено на урегулирование вопросов, связанных с обращением информации в федеральных органах исполнительной власти, а также в подведомственных им предприятиях, в учреждениях и организациях. Определен гриф конфиденциальности информации - «для служебного пользования». В соответствии с Положением к служебной информации ограниченного распространения относится несекретная информация, касающаяся деятельности организаций, ограничение на распространение которой диктуется служебной необходимостью.

Положение предписывает руководителям федеральных органов исполнительной власти в пределах своей компетенции определять категорию должностных лиц, уполномоченных относить служебную информацию к разряду ограниченного распространения, обеспечивать ее защиту и т. д.

Потенциальными носителями служебной тайны являются, как минимум, все служащие, которые работают в государственных органах, органах законодательной, исполнительной и судебной власти, а также в подведомственных им предприятиях, учреждениях и организациях. Сейчас актуальным становится защита конфиденциальной информации, функционирующей в режиме служебной тайны. Таким образом, к числу основных обязанностей государственных служащих (ст.15, ч.ч. 1-7) относят запрет на разглашение сведений, составляющих государственную или иную охраняемую федеральным законом тайну, а также сведения, ставших ему известными в связи с исполнением должностных обязанностей, в том числе информации о частной жизни и здоровье граждан или затрагивающей их честь и достоинство. Тут имеется несколько противоречий. Сведения о частной жизни и здоровье граждан не являются охраняемой законом тайной. Но эти сведения охраняются Конституцией РФ (ст.23). Сведения, ставшие известны госслужащему в процессе его обязанностей, законодатель также не относит к охраняемой законом тайне. Режим тайны этих сведений устанавливает Федеральный Закон «О государственной гражданской службе» в ст.17, запрещая её разглашение. При этом режим их тайны сведений установлен, а конфиденциальность – нет.

В государственных и негосударственных структурах установлен определенный порядок реализации целей и задач, своя система планирования, отчетности, контроля, своя технология документооборота и т. д. Информацию такого рода можно отнести к служебной тайне. Перечень данной информации устанавливает руководитель организации.

Таким образом, к основным объектам служебной тайны можно отнести такие виды информации:

1) служебную информацию о деятельности федеральных государственных органов, доступ к которой ограничен федеральным законом в целях защиты государственных интересов:

· военную тайну;

· тайну следствия (данные предварительного расследования либо следствия);

· судебную тайну (тайну совещания судей, содержание дискуссий и результатов голосования закрытого совещания Конституционного Суда Российской Федерации, материалы закрытого судебного заседания, тайну совещания присяжных заседателей);

2) охраноспособную конфиденциальную информацию, ставшую известной в силу исполнения служебных обязанностей должностным лицам государственных органов и органов местного самоуправления: коммерческую, банковскую тайну, профессиональную тайну, врачебную тайну, налоговая тайну, а также конфиденциальную информацию о частной жизни лица.

Некоторые примеры служебной тайны.

Налоговая тайна. В соответствии с Налоговым кодексом Российской Федерации налоговую тайну составляют любые сведения о налогоплательщике, полученные налоговым органом, органом государственного внебюджетного фонда и таможенным органом. Данные о налогоплательщике, если он является физическим лицом, также одновременно являются его личной тайной - персональными данными.

В соответствии со ст. 102 Налогового кодекса РФ налоговую тайну составляют любые полученные налоговым органом сведения о налогоплательщике, в том числе:

· документы, необходимые для исчисления и уплаты налогов (в том числе данные бухгалтерского учета, документы, подтверждающие полученные доходы (для организаций - также и произведенные расходы) и уплаченные (удержанные) налоги за последние три года);

· документы, необходимые для осуществления контроля за правильностью исчисления, удержания и перечисления налогов (ст. 24);

· налоговые декларации по тем налогам, которые они обязаны уплачивать, если такая обязанность предусмотрена законодательством о налогах и сборах;

· иная необходимая информация и документы, обязательные для представления в налоговые органы в случаях и порядке, предусмотренном Налоговым кодексом РФ.

Для налогоплательщиков-организаций и индивидуальных предпринимателей такой информацией, обязательной для сообщения в налоговые органы по месту учета, является информация:

- об открытии или закрытии счетов (в пятидневный срок);

- обо всех случаях участия в российский и иностранных организациях (в срок не позднее одного месяца со дня начала такого участия);

- обо всех обособленных подразделениях, созданных на территории Российской Федерации (в срок не позднее одного месяца со дня их создания, реорганизации или ликвидации);

- о прекращении своей деятельности, объявлении несостоятельности (банкротстве), ликвидации или реорганизации (в срок непозднее трех дней со дню принятия такого решения);

- об изменении своего места нахождения (в срок не позднее десяти дней со дня принятия такого решения).

Для налогоплательщиков - физических лиц такой обязательной информацией, представляемой в налоговые органы, являются также их персональные данные: фамилия, имя, отчество; дата и место рождения; пол; адрес места жительства; данные паспорта или иного документа, удостоверяющего личность налогоплательщика; гражданство.

В соответствии со ст. 102 Налогового кодекса РФ налоговую тайну не могут составлять сведения:

1) разглашенные налогоплательщиком самостоятельно или с его согласия;

2) об идентификационном номере налогоплательщика;

3) об уставном фонде (уставном капитале) организации;

4) о нарушениях законодательства о налогах и сборах и мерах ответственности за эти нарушения;

5) предоставляемые налоговым или правоохранительным органам других государств в соответствии с международными договорами (соглашениями), одной из сторон которых является Российская Федерация, о взаимном сотрудничестве между налоговыми или правоохранительными органами (в части предоставления этим органам).

Особенность правоотношений в этой области состоит в том, что если во втором случае государственные органы и их должностные лица обязаны обеспечить (гарантировать) сохранность "чужой" тайны, ставшей известной им по службе, в объеме сведений, переданных ее владельцем, то в первом случае они самостоятельно в соответствии с законом определяют объем своей служебной тайны и режим ее защиты.

К разглашению налоговой тайны относится, в частности, использование или передача другому лицу производственной или коммерческой тайны налогоплательщика, ставшей известной должностному лицу налогового органа, привлеченному специалисту или эксперту при исполнении ими своих обязанностей. В данном случае налоговую тайну можно отнести к коммерческой тайне.

Поступившая в налоговые органы информация, составляющая налоговую тайну, имеет специальный режим хранения и доступа и соответственно организационно-документационные технологии ее защиты. Доступ к информации, составляющей налоговую тайну, имеют должностные лица по перечням, определяемым Федеральной налоговой службой России, что законодательно закреплено постановлением Правительства Российской Федерации «Об утверждении Положения о Федеральной налоговой службе».

Так, Налоговый кодекс РФ устанавливает, что поступившие в налоговые органы сведения, составляющие налоговую тайну, имеют специальный режим хранения и доступа, а доступ к сведениям, составляющим налоговую тайну, имеют должностные лица по перечням, определяемым соответственно Государственной налоговой службой Российской Федерации, Федеральной службой налоговой полиции Российской Федерации и Государственным таможенным комитетом Российской Федерации.

Для охраны сведений, составляющих налоговую тайну, наряду с режимом служебной тайны используется также специальный правовой институт - идентификационный номер налогоплательщика. Каждому налогоплательщику присваивается единый по всем видам налогов и сборов, в том числе подлежащих уплате в связи с перемещением товаров через таможенную границу Российской Федерации и на всей территории Российской Федерации, идентификационный номер налогоплательщика.

Налоговый орган указывает идентификационный номер налогоплательщика во всех направляемых ему уведомлениях. Каждый налогоплательщик указывает свой идентификационный номер в подаваемых в налоговый орган декларации, отчете, заявлении или ином документе, а также в иных случаях, предусмотренных законодательством.

Тайна записи актов гражданского состояния (ЗАГС). В соответствии с Федеральным законом «Об актах гражданского состояния» от 15.11.97 № 143-ФЗ (с изм. от 25.10.01) сведения, ставшие известными работнику органа записи актов гражданского состояния, являются персональными данными, относятся к категории конфиденциальной информации, имеют ограниченный доступ и разглашению не подлежат. Акты гражданского состояния (далее - акты) - это действия граждан или события, влияющие на возникновение, изменение или прекращение прав и обязанностей.

В соответствии с Законом, ст. 3, государственной регистрации подлежат: рождение, усыновление, установление факта отцовства, перемена имени, заключение (расторжение) брака, смерть. Государственная регистрация актов граждан России, проживающих за ее пределами, производится консульскими учреждениями Российской Федерации. Также признаются действительными акты, зарегистрированные до революции в церковных книгах, и акты, зарегистрированные во время войны оккупационными властями.

Работники ЗАГСа не имеют права без согласия усыновителей сообщать какую-либо информацию об усыновлении и выдавать документы, из содержания которых понятно, что усыновители не являются родителями данного ребенка. Не вправе разглашать информацию о перемене имени (фамилии). В заявлении о перемене имени (фамилии) гражданин должен указать причины, побудившие его просить об этом. Причины могут быть строго конфиденциальными - нежелание носить фамилию бывшего супруга, неблагозвучное имя (фамилия).

Руководитель ЗАГСа обязан представить информацию по актам только по запросу суда, органов прокуратуры, органов дознания или следствия, Уполномоченного по правам человека в Российской Федерации.

Как мы видим, тайну записи актов гражданского состояния также можно отнести и к служебной тайне, и к личной тайне - персональным данным.

Врачебная тайна. В силу особенностей самой врачебной деятельности - важнейшее понятие деонтологии (от греч. deon - должное и logos - учение) как учения о принципах поведения медицинского персонала в общении с больным и его родственниками. Однако специфика врачебной тайны состоит в том, что её сохранность гарантируется законодательно, так же, как и законодательно обеспечивается путём установления определённых запретов и юридической ответственности за её разглашение.

Конституция Российской Федерации сформулировала правовые основы для защиты врачебной тайны. Основы законодательства Российской Федерации об охране здоровья граждан определили объём врачебной тайны и субъектов ответственности за её разглашение, а также ограничивших случаи предоставления сведений, составляющих врачебную тайну, без согласия гражданина.

Часть 1 статьи 23 Конституции РФ устанавливает право каждого гражданина на неприкосновенность частной жизни, личную и семейную тайну. Врачебная тайна, являясь личной тайной, доверенной врачу, относится к так называемым профессиональным тайнам. Право на неразглашение врачебной тайны принадлежит к числу основных конституционных прав человека и гражданина.

Тайна совещания судей предусматривает, что в помещении, в котором арбитражный суд проводит совещание и принимает судебный акт, могут находиться только лица, входящие в состав суда, рассматривающего дело. Запрещаются доступ в это помещение других лиц, а также иные способы общения с составом суда. Судьи арбитражного суда не вправе сообщать, кому бы то ни было сведения о содержании обсуждения при принятии судебного акта, о позиции отдельных судей, входивших в состав суда, и иным способом раскрывать тайну совещания судей.

Понятие «служебная тайна» должно распространяться на всю конфиденциальную информацию, циркулирующую в органах государственной власти и управления. Это положение, по нашему мнению, должно распространяться и на негосударственные структуры. Однако для этого необходим закон «О служебной тайне».

В этом смысле несекретная информация, составляющая служебную тайну, - это конфиденциальная информация предприятия, организации. Соответственно, служебная тайна может быть и у коммерческих структур и иметь соответствующий гриф «для служебного пользования». Для этого необходимо составить перечень такой информации, который бы входил как раздел Сводного перечня конфиденциальной информации предприятия, организации.

К служебной информации ограниченного распространения относится несекретная информация, касающаяся деятельности организаций, ограничения, на распространение которой диктуются служебной необходимостью.

В действующем законодательстве приводится перечень сведений, которые не могут быть отнесены к служебной информации ограниченного распространения (постановление Правительства Российской Федерации от 3 ноября 1994 г. № 1233):

· акты законодательства, устанавливающие правовой статус государственных органов, организаций, общественных объединений, а также права, свободы и обязанности граждан, порядок их реализации;

· сведения о чрезвычайных ситуациях, опасных природных явлениях и процессах, экологическая, гидрометеорологическая, гидрогеологическая, демографическая, санитарно-эпидемиологическая и другая информация, необходимая для обеспечения безопасного существования населенных пунктов, граждан и населения в целом, а также производственных объектов;

· описание структуры органа исполнительной власти, его функций, направлений и форм деятельности, а также его адрес;

· порядок рассмотрения и разрешения заявлений, в том числе юридических лиц, рассмотренных в установленном порядке;

· сведения об исполнении бюджета и использовании других государственных ресурсов, о состоянии экономики и потребностей населения;

· документы, накапливаемые в открытых фондах библиотек и архивов, информационных системах организаций, необходимые для реализации прав, свобод и обязанностей граждан.

Правовая защита информации в режиме служебной тайны основана на системе уголовных и административных санкций за преступления и правонарушения, объектом которых оказывается обращение с этой информацией. Это касается не только распространения, но и других видов противоправных действий. Так, в Уголовном кодексе РФ имеются составы, которые устанавливают уголовную ответственность за непредоставление информации, в том числе и сведений, функционирующих в режиме служебной тайны. Ст.140 УК РФ - отказ гражданину предоставить информацию – охраняет положения ст.24 Конституции РФ – право на информацию, непосредственно затрагивающую законные права и интересы граждан. Нарушение этого права может проявляться не только в отказе, но и в предоставлении неполной или заведомо ложной информации. Часть 2 ст.287 УК РФ предусматривает уголовную ответственность за отказ в предоставлении информации Федеральному Собранию РФ или Счётной Палате РФ лицом, занимающим государственную должность Российской Федерации или её субъекта. Объективная сторона может выражаться в неправомерном отказе, в уклонении от предоставления информации, в предоставлении заведомо ложной информации, неполной информации.

Другая группа составов предусматривает уголовную ответственность за нарушение режима функционирования информации в электронном виде. Это преступления в сфере компьютерной информации. Неправомерный доступ к ней со стороны (ст.272 УК РФ) может проявляться со стороны их сотрудников, органов исполнительной власти и может выражаться, например, в просмотре закрытой информации или даже внесении изменений в базу (банк) данных, в программное обеспечение.

Из-за отсутствия единого и четкого понятийного аппарата существуют некоторые негативные последствия. Во-первых, поскольку из УК РФ выведено само понятие «служебная тайна», то уголовные санкции в отношении должностных лиц могут быть применены за разглашение банковской, коммерческой, налоговой тайны, тайны усыновления, личной тайны. Таким образом, разглашение второй составляющей служебной тайны – служебной информации ограниченного доступа – уголовным деянием не считается. Во-вторых, применение административных санкций, предусмотренных ст.13.14 КоАП РФ, также не представляется возможным. Норма предусматривает административную ответственность за разглашение информации, доступ к которой ограничен федеральным законом. Служебная информация ограниченного пользования – информация о деятельности исполнительной власти – Законом о государственной гражданской службе конфиденциальной вообще не признаётся, и по логике ст.10 Закона об информации, являющегося базовым в сфере информационных правоотношений, не может относиться к информации ограниченного доступа.

Таким образом, приходится констатировать: законодатель, уделяя значительное внимание правовому регулированию вопросов технической и криптографической информации, функционирующей в режиме служебной тайны, выводит из сферы действия административных и уголовных санкций исключительно значимую и объёмную её часть – служебную информацию ограниченного доступа. Это противоречит положениям Доктрины информационной безопасности, которая в качестве одной из значимых целей определяет создание системы информационной безопасности информационных ресурсов и систем органов государственной власти.