Нормативное регулирование защиты информации, составляющей личную, профессиональную и служебную тайны

Тайна частной жизни и персональных данных как основа профессиональной и служебной тайн. Сведения, составляющие тайну частной жизни, при определенных условиях могут трансформироваться в профессиональную тайну, а затем – по мере необходимости – в служебную. В ходе этих метаморфоз наиболее уязвимым субъектом является «собственник» исходной внутренней информации – конкретный человек. Поэтому на защиту его прав и законных интересов должны быть направлены усилия представителей различных профессий (не связанных с государственной и муниципальной службой), условно называемых «владельцами профессиональной тайны», и ее «пользователей» – государственных или муниципальных служащих, в руках которых последняя превращается в тайну служебную.

Особую категорию внутренней информации, составляющей основу профессиональной и служебной тайн составляют персональные данные. По сравнению с предметом правового регулирования государственной тайны, круг подзаконных актов в сфере оборота персональных данных является более узким.

Еще до появления Федерального закона «О персональных данных» вступили в силу Положение о персональных данных государственного гражданского служащего Российской Федерации, утвержденное Указом Президента РФ от 30 мая 2005 г. № 609[56], и Концепция создания системы персонального учета населения Российской Федерации, одобренная распоряжением Правительства РФ от 9 июня 2005 г. № 748-р[57].

После вступления в силу вышеназванного закона в развитие его положений был издан еще целый ряд подзаконных нормативных правовых актов, среди которых, в первую очередь, следует отметить следующие:

- Положение об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденное постановлением Правительства РФ от 17 ноября 2007 г. № 781[58];

- Требования к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных, утвержденные постановлением Правительства РФ от 6 июля 2008 г. № 512[59];

- Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденное постановлением Правительства РФ от 15 сентября 2008 г. № 687[60].

Наряду с ними действует несколько ведомственных нормативных правовых актов, в частности – Положение о ведении реестра операторов, осуществляющих обработку персональных данных, утвержденное приказом Федеральной службы по надзору в сфере массовых коммуникаций, связи и охраны культурного наследия от 28 марта 2008 г. № 154[61].

В развитие п. 6 Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных 13 февраля 2008 г. ФСТЭК России, ФСБ России и Мининформсвязи России был издан совместный приказ № 55/86/20 «Об утверждении Порядка проведения классификации информационных систем персональных данных» [62].

Понятие профессиональной и служебной тайн и их правовая защита. Тайна частной жизни вместе с персональными данными физических лиц, доверяемыми представителям некоторых профессий в силу исполнения последними их профессиональных обязанностей, лежит в основе профессиональной тайны. В Основном информационном законе она фигурирует как «информация, полученная гражданами (физическими лицами) при исполнении ими профессиональных обязанностей или организациями при осуществлении ими определенных видов деятельности»[63]. В Перечне сведений конфиденциального характера речь в рассматриваемом контексте идет о сведениях, связанных с профессиональной деятельностью, доступ к которым ограничен в соответствии с Конституцией РФ и федеральными законами – врачебной, нотариальной, адвокатской тайне, тайне переписки, телефонных переговоров, почтовых отправлений, телеграфных или иных сообщений и т.д.[64]

В соответствии с указанными критериями можно выделить следующие основные видыпрофессиональной тайны, нашедшие отражение в действующем российском законодательстве (см.: Приложение 3).

Врачебная тайна – это сведения о факте обращения гражданина за оказанием медицинской помощи, состоянии его здоровья и диагнозе, иные сведения, получаемые при его медицинском обследовании и лечении.

Правовая защита врачебной (медицинской) тайны базируется, прежде всего, на положениях ст. 13, а также п. 9 ст. 4; п. 7 ч. 5 ст. 19; ч. 5 ст. 59; ч. 1 ст. 71; п. 2 ч. 2 ст. 73; п. 5 ст. 78; п. 4 ч. 1 ст. 79 Федерального закона РФ от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» [65], а также ст. 9 Закона РФот 2 июля 1992 г. № 3185-I «О психиатрической помощи и гарантиях прав граждан при ее оказании» [66] и ст. 14 Закона РФот 22 декабря 1992 г. № 4180-I «О трансплантации органов и (или) тканей человека» [67].

Разглашение сведений, составляющих врачебную тайну, в том числе после смерти человека, лицами, которым они стали известны при обучении, исполнении трудовых, должностных, служебных и иных обязанностей, за исключением ряда случаев, рассматриваемых ниже, не допускается.

Соблюдение врачебной тайны относится к основным принципам охраны здоровья, а право пациента на защиту врачебной тайны относится к перечню его основных прав.

Требования о соблюдении врачебной тайны относятся к перечню основных обязанностей медицинских и фармацевтических работников, а также медицинских организаций. Они содержатся в Клятве врача, которую дают лица, завершившие освоение основной образовательной программы высшего медицинского образования, при получении документа о высшем профессиональном образовании.

Эти требования должны также учитываться при создании локальных информационных систем, содержащих данные о пациентах и об оказываемых им медицинских услугах.

Банковская тайна – информация, содержащая конфиденциальные сведения об операциях, о счетах и вкладах клиентов и корреспондентов банков. Статьей 26 Федерального закона от 2 декабря 1990 г. № 395-I «О банках и банковской деятельности» [68] установлено, что кредитные организации гарантируют сохранение в тайне этой информации. Все служащие кредитной организации обязаны хранить тайну об операциях, счетах и вкладах ее клиентов и корреспондентов, а также об иных сведениях, устанавливаемых кредитной организацией, если это не противоречит федеральному закону.

Тайна связи – тайна переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений, входящих в сферу деятельности операторов связи, не подлежащая разглашению без согласия пользователя услуг связи.

В соответствии с действующим законодательством в перечень сведений, составляющих тайну связи, входят:

- информация об адресных данных пользователей услуг почтовой связи, сведения об абонентах связи, ставшие известными операторам связи в силу исполнения договора об оказании услуг связи (фамилия, имя, отчество или псевдоним абонента-гражданина, наименование (фирменное наименование) абонента – юридического лица, фамилия, имя, отчество руководителя и работников этого юридического лица, а также адрес абонента или адрес установки оконечного оборудования, абонентские номера и другие данные, позволяющие идентифицировать абонента или его оконечное оборудование);

- информация о почтовых отправлениях, почтовых переводах денежных средств, телеграфных и иных сообщениях, входящих в сферу деятельности операторов почтовой связи;

- сами почтовые отправления, переводимые денежные средства, телеграфные и иные сообщения;

- любые сведения, передаваемые, сохраняемые и устанавливаемые с помощью телефонной аппаратуры, включая данные о входящих и исходящих сигналах соединения телефонных аппаратов конкретных пользователей связи;

- сведения об оказываемых предприятиями связи услугах (в том числе сведения о состоянии счетов абонентов за оказанные услуги связи, включая количество соединений, трафиках и платежах абонента);

- информация о результатах взаимодействии операторов связи с правоохранительными органами – субъектами ОРД.

Обязанность сохранения в тайне сведений, ставших известными работникам предприятий связи, регламентирована ст.ст. 53, 63 Федерального закона от 7 июля 2003 г. № 126-ФЗ «О связи» [69], а также ст.ст. 2, 5, 15 Федерального закона от 17 июля 1999 г. № 176-ФЗ «О почтовой связи» [70].

Нотариальная тайна – сведения, доверенные нотариусу в связи с совершением нотариальных действий. Обязанность сохранения нотариальной тайны обеспечивается ч. 2 ст. 16, ч. 1 ст. 17 и ч. 4-6 ст. 34-I Основ законодательства РФ «О нотариате» от 11 февраля 1993 г. № 4462-I[71] и ст. 137 Уголовного кодекса РФ.

Нотариус, занимающийся частной практикой, несет полную имущественную ответственность за вред, причиненный имуществу гражданина или юридического лица в результате разглашения сведений о совершенных нотариальных действиях.

Тайна завещания – сведения, касающиеся содержания завещания, его совершения, изменения или отмены. Она обеспечивается ст. 1123 Гражданского кодекса РФ.

Тайна усыновления (удочерения) – сведения об усыновлении (удочерении) ребенка, доверенные на законном основании различным лицам, кроме судей, вынесших решение об усыновлении, и должностных лиц, осуществляющих государственную регистрацию этого усыновления (удочерения).

Об особом правовом порядке распоряжения сведениями, составляющими тайну усыновления (удочерения) ребенка, говорится в ст. 139 Семейного кодекса РФ от 29 декабря 1995 г. № 223-ФЗ[72] и ст. 47 Федерального закона от 15 ноября 1997 г. № 143-ФЗ «Об актах гражданского состояния» [73].

Тайна страхования – сведения о страхователе, застрахованном лице и выгодоприобретателе, состоянии здоровья и имущественном положении этих лиц, полученные страховщиком в результате своей профессиональной деятельности, а также размер страховой суммы, указанный в договоре страхования. Различают следующие основные виды страхования:

а) имущественное и личное страхование (в соответствии с положениями главы 48 Гражданского кодекса РФ, оно требует заключения договора страховщика с гражданином);

б) страхование вкладов физических лиц (в соответствии с положениями Федерального закона от 23 декабря 2003 г. № 177-ФЗ «О страховании вкладов физических лиц в банках Российской Федерации» [74], не требует заключения договора страхования);

в) государственное пенсионное страхование (в соответствии с положениями Федерального закона от 15 декабря 2001 г. № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации» [75] не требует заключения договора страхования);

г) обязательное медицинское страхование (в соответствии с положениями ст. 37 Федерального закона РФ от 29 ноября 2010 г. № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации» [76] требует заключения договора страхования в письменной форме);

д) обязательное социальное страхование на случай временной нетрудоспособности и в связи с материнством (в соответствии с положениями ч. 2 ст. 2 Федерального закона от 29 декабря 2006 г. № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством» не требует заключения договора страхования в письменной форме).

Аудиторская тайна – тайна об операциях аудируемых лиц и лиц, которым оказывались сопутствующие аудиту услуги. Ее защита предусмотрена ст. 9 Федерального закона Российской Федерации от 30 декабря 2008 г. № 307-ФЗ «Об аудиторской деятельности» [77].

Аудиторскую тайну составляют любые сведения и документы, полученные и (или) составленные аудиторской организацией и ее работниками, а также индивидуальным аудитором и работниками, с которыми им заключены трудовые договоры, при оказании услуг, предусмотренных указанным Федеральным законом, за исключением:

1) сведений, разглашенных самим лицом, которому оказывались услуги, предусмотренные рассматриваемым Законом, либо с его согласия;

2) сведений о заключении с аудируемым лицом договора о проведении обязательного аудита;

3) сведений о величине оплаты аудиторских услуг.

Тайна исповеди – сведения, доверенные священнослужителю гражданином на исповеди. Ее защита гарантируется положениями ст. 3 Федерального закона от 26 сентября 1997 г. № 125-ФЗ «О свободе совести и о религиозных объединениях» [78].

Адвокатская тайна – сведения, сообщаемые адвокату или защитнику физическим или юридическим лицом для получения юридической помощи в целях защиты своих прав, свобод и интересов, а также обеспечения доступа к правосудию, включая сведения о факте обращения за юридической помощью; сведения о частной жизни лица, которому оказывается юридическая помощь, а также сведения, получаемые адвокатом в ходе изучения гражданского, уголовного или административного дела.Соблюдение адвокатской тайны гарантируется ч. 3 ст. 53 Уголовно-процессуального кодекса РФ и ст. 137 Уголовного кодекса РФ.

Журналистская (редакционная) тайна – сведения, предоставленные журналисту гражданином на условиях конфиденциальности и конфиденциальные сведения об источнике информации. Ее защита обеспечивается положениями ст. 41 Закона РФ «О средствах массовой информации».

Таким образом, как видно из вышеизложенного, правовой институт профессиональной тайны состоит, главным образом, из разрозненных правовых норм, перечень которых не имеет четких ограничений и характеризуется их постоянно увеличивающимся количеством.

Еще один вид конфиденциальной информации, рассматриваемой в данной лекции – это служебная тайна – не относящиеся к государственной тайне сведения, связанные с деятельностью государственных и муниципальных органов, доступ к которым ограничен законодательством, а также сведения ограниченного доступа, ставшие известными органам государственной власти и местного самоуправления на законных основаниях в силу исполнения их представителями своих служебных полномочий (см.: Приложение 4).

Основное различие между профессиональной и служебной тайнами заключается в правообязанном субъекте. Носителями служебной тайны являются исключительно государственные либо муниципальные служащие.

Как уже неоднократно подчеркивалось, в случае предоставления в строго определенных законодательством случаях сведений, составляющих тайну частной жизни или профессиональную тайну, представителям государственных или муниципальных структур она превращается в служебную тайну, причем, именно в ту ее составляющую, которую образует конфиденциальная и внутренняя информация. В этом случае характер внутренней информации не меняется. Она по-прежнему остается тайной частной жизни конкретного физического лица. Однако в новом статусе она требует дополнительной защиты, поскольку становится известной еще одному субъекту информационных отношений.

Секреты частной жизни являются личным нематериальным благом, в связи с чем их защита, прежде всего, обеспечивается нормами гражданского законодательства, рассмотренными выше. Наряду с этим, на страже интересов личности в данном случае стоят также отмеченные ранее нормы административного и уголовного права, признающие противоправными определенные действия, нарушающие правовой статус личной тайны. Одним словом, на правовую охрану и защиту прав индивидуума, на неприкосновенность его частной жизни в полном объеме ориентированы все ранее рассмотренные категории законодательных актов в сфере защиты информации, способствующие формированию и поддержанию в обществе негативного отношения к нарушениям и нарушителям информационных отношений, а также регламентирующие применение санкций к последним (см.: Приложение 5).