Является ли устав компании конфиденциальной информацией

Перечень составляющих коммерческую тайну сведений необходим организациям, которые хотят защитить свою внутреннюю информацию. О том, что может входить в этот перечень, читайте в нашей статье.

Понятие коммерческой тайны

Понятие коммерческой тайны (КТ) регулируется в нашей стране законом «О коммерческой тайне» от 29.07.2004 № 98-ФЗ. КТ — это особый режим, который сохраняет конфиденциальность информации, обладатель, которой может получить какую-либо коммерческую выгоду, например, получить дополнительные прибыли или сократить расходы, занять долю рынка и т. д. Данные, которые попадают под КТ, могут быть любого вида и должны иметь коммерческую ценность в связи с их засекреченностью от третьих лиц.

Кто же вправе определять, какая информация может попадать под режим КТ, и есть ли ограничения на это? Согласно п. 1 ст. 4 закона № 98-ФЗ обладатель информации имеет право отнести эту информацию к попадающей под режим КТ. Обладателем информации является тот, кто владеет ей на законных основаниях. Обладатель может дать доступ к секретной информации на условиях неразглашения, может передать третьему лицу по договору, может предоставить госорганам. Однако существует установленный законодательно перечень данных, распространение которых не может ограничиваться КТ.

Что относится к сведениям, которые не могут составлять коммерческую тайну предприятия

Такие сведения оговорены в ст. 5 закона № 98-ФЗ и включают в себя информацию:

• указанную в учредительных документах и документах о регистрации юрлица или ИП в госорганах;
• указанную в разрешениях на коммерческую деятельность;
• об использовании бюджетных средств и об имуществе госучреждений и государственных (муниципальных) унитарных предприятий;
• влияющую на безопасность отдельных граждан или всего населения (о влиянии на окружающую среду, о соблюдении противопожарной, санитарной техники безопасности, безвредность пищевых продуктов и т. д.);
• относящуюся к кадровой (количество работников, их состав, система оплаты труда, условия и охрана труда, травматизм и проф. заболевания, имеющиеся вакансии, задолженность по зарплате и соцвыплатам);
• о противозаконных действиях и понесенных за это наказаниях;
• об условиях приватизации госсобственности;
• для некоммерческих организаций: о доходах, расходах, имуществе, о количестве сотрудников и их зарплате, об использовании бесплатного труда;
• о списке лиц, которые выступают от имени организации без доверенности;
• прочая информация, необходимость раскрытия которой указана в других законах.

Какой перечень информации, составляющей коммерческую тайну на территории РФ, может являться образцом?

Если организация устанавливает режим КТ в отношении какой-либо информации, то необходимо создать внутренние положения по соблюдению этого режима с указанием мер ответственности за их нарушения, а также зафиксировать перечень составляющих коммерческую тайну сведений. Сотрудники, работающие с закрытой информацией, должны быть ознакомлены с правилами конфиденциальности и с перечнем составляющих коммерческую тайну сведений. В этот перечень может входить любая информация, которая имеет коммерческую ценность в данный момент или в будущем в связи с тем, что она не известна третьим лицам и у них нет свободного доступа на законном основании к этим данным.

Примерный перечень сведений, составляющих коммерческую тайну, может выглядеть таким образом:

• Список клиентов и поставщиков.
• Информация об условиях заключенных договоров и о потенциальных сделках.
• Информация о ходе переговоров с контрагентами.
• Методика ценообразования.
• Финансовая информация о структуре себестоимости.
• Составляющие коммерческую тайну предприятия сведения о размерах, видах и условиях кредитов.
• Информация из управленческой отчетности.
• Стратегические и операционные планы, бюджеты, инвестиционные проекты, маркетинговые исследования, рекламные кампании.
• Информация о незапатентованных изобретениях.
• Информация о планируемых разработках или модернизациях.
• Информация о технологических характеристиках выпускаемой продукции.
• Информация о видах и состоянии используемого программного обеспечения.
• Информация, позволяющая получить доступ к программному обеспечению и компьютерной технике.
• Сведения о системах внутренней безопасности и охраны.
• Сведения о порядке и датах внутренних проверок.
• Сведения о результатах совещаний.
• Сведения о заработной плате сотрудников.
• Информация о методах управления и внутренней организации предприятия.
• Деловая переписка.

О том, как утвердить режим КТ, читайте в статье «Положение о коммерческой тайне — образец 2022 года».

За разглашение коммерческой тайны может быть предусмотрена дисциплинарная, материальная и даже уголовная ответственность. Когда можно привлечь сотрудника к ответственности рассказывают эксперты КонсультантПлюс. Получите пробный доступ и бесплатно изучите материал.

Итоги

Доступ к сведениям, составляющим коммерческую тайну, может даваться работнику только с его согласия, если это заранее не было оговорено в трудовом договоре или инструкциях к нему. Ознакомление сотрудников с режимом КТ и с перечнем закрытой информации проводится под расписку. В перечень составляющих коммерческую тайну сведений необходимо включить все виды информации, попадание которых в руки третьих лиц может нанести вред организации, но необходимо также учитывать, что закон ограничивает этот список.

О прочих кадровых документах читайте в наших статьях:

• «Внутренняя опись документов личного дела — образец»,
• «Положение о персональных данных работников — образец».

Режим коммерческой тайны не может быть установлен лицами, осуществляющими предпринимательскую деятельность, в отношении следующих сведений:

1) содержащихся в учредительных документах юридического лица, документах, подтверждающих факт внесения записей о юридических лицах и об индивидуальных предпринимателях в соответствующие государственные реестры;

2) содержащихся в документах, дающих право на осуществление предпринимательской деятельности;

3) о составе имущества государственного или муниципального унитарного предприятия, государственного учреждения и об использовании ими средств соответствующих бюджетов;

4) о состоянии противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке, безопасности пищевых продуктов и других факторах, оказывающих негативное воздействие на обеспечение безопасного функционирования производственных объектов, безопасности каждого гражданина и безопасности населения в целом;

(в ред. Федерального закона от 09.03.2021 N 39-ФЗ)

(см. текст в предыдущей редакции)

5) о численности, о составе работников, о системе оплаты труда, об условиях труда, в том числе об охране труда, о показателях производственного травматизма и профессиональной заболеваемости, и о наличии свободных рабочих мест;

6) о задолженности работодателей по выплате заработной платы и социальным выплатам;

(в ред. Федерального закона от 18.04.2018 N 86-ФЗ)

(см. текст в предыдущей редакции)

7) о нарушениях законодательства Российской Федерации и фактах привлечения к ответственности за совершение этих нарушений;

об условиях конкурсов или аукционов по приватизации объектов государственной или муниципальной собственности;

9) о размерах и структуре доходов некоммерческих организаций, о размерах и составе их имущества, об их расходах, о численности и об оплате труда их работников, об использовании безвозмездного труда граждан в деятельности некоммерческой организации;

10) о перечне лиц, имеющих право действовать без доверенности от имени юридического лица;

11) обязательность раскрытия которых или недопустимость ограничения доступа к которым установлена иными федеральными законами;

12) составляющих информацию о состоянии окружающей среды (экологическую информацию).

(п. 12 введен Федеральным законом от 09.03.2021 N 39-ФЗ)

В век высоких технологий и молниеносного обмена информацией крайне сложно что-то утаить. Особенно информацию организации, в которой большое количество работников. Даже если доступ к таким данным имеет только один работник, конфиденциальность сохраняется лишь до поры до времени – обмен информацией заложен в человеческой природе. Поэтому так важно сохранить ее конфиденциальность.

СВЕДЕНИЯ КОНФИДЕНЦИАЛЬНОГО ХАРАКТЕРА

Перечень сведений конфиденциального характера утвержден Указом Президента Российской Федерации от 06.03.1997 № 188. Согласно этому документу к конфиденциальной информации относятся сведения:

• О фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные), за исключением сведений, которые распространяют в средствах массовой информации в установленных федеральными законами случаях.
• Составляющие тайну следствия и судопроизводства. То есть сведения о лицах, в отношении которых применяются меры государственной защиты (в соответствии с Федеральным законом от 20.04.1995 № 45-ФЗ «О государственной защите судей, должностных лиц правоохранительных и контролирующих органов»[1], Федеральным законом от 20.08.2004 № 119-ФЗ «О государственной защите потерпевших, свидетелей и иных участников уголовного судопроизводства»[2] и другими нормативными правовыми актами Российской Федерации). К ним также относятся сведения о мерах государственной защиты указанных лиц, если законодательство РФ не относит их к сведениям, составляющим государственную тайну.
• Служебные, доступ к которым ограничен органами государственной власти в соответствии с Гражданским кодексом Российской Федерации и федеральными законами (служебная тайна).
• Связанные с профессиональной деятельностью, доступ к которым ограничен в соответствии с Конституцией Российской Федерации и федеральными законами (врачебная, нотариальная, адвокатская тайна, тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных или иных сообщений и т.д.).
• Связанные с коммерческой деятельностью, доступ к которым ограничен в соответствии с Гражданским кодексом Российской Федерации и федеральными законами (коммерческая тайна).
• О сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них.
• Содержащиеся в личных делах осужденных, а также сведения о принудительном исполнении судебных актов, актов других органов и должностных лиц, кроме сведений, которые являются общедоступными в соответствии с Федеральным законом от 02.10.2007 № 229-ФЗ «Об исполнительном производстве» (в ред. от 14.11.2017).

ТАЙНЫ БЫВАЮТ РАЗНЫЕ…

Тайна в широком смысле этого слова – конфиденциальная информация, распространение которой возможно лишь в определенных ситуациях.

Информация – это сведения (сообщения, данные) независимо от формы их представления (п. 1 ст. 2 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»[3]).

Иными словами, информация – это не только документы или файлы с какими-то данными. Информация – это все, что нас окружает: услышанное на переговорах и совещаниях, увиденное в документах на различных носителях – как материальных, так и электронных, написанное собственноручно или напечатанное с помощью технических средств, нарисованное или начерченное в любом виде и пр.

То есть то, что мы видим, слышим, созерцаем, и есть информация, представленная в самых разнообразных формах. Федеральный закон № 149-ФЗ также дает определение конфиденциальности информации, понимая под этим обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя (п. 7 ст. 2).

В зависимости от того, к какой сфере относится информация, требующая соблюдения конфиденциальности, выделяют следующие виды тайн: государственную, коммерческую, налоговую, военную, личную, семейную, телефонных переговоров (почтовых, телеграфных и иных сообщений), служебную, банковскую, страхования, завещания, усыновления (удочерения), следствия, голосования, нотариальную, адвокатскую, врачебную и др.

Поскольку нас интересует соблюдение тайны работниками организации, перечислим виды тайн (с указанием НПА, их регулирующих), которые чаще всего встречаются в организациях:

• государственная тайна[4] (ст. 5 Закона РФ от 21.07.1993 № 5485-1 «О государственной тайне»[5], Перечень сведений, отнесенных к государственной тайне[6]);

• коммерческая тайна (Федеральный закон от 29.07.2004 № 98-ФЗ «О коммерческой тайне»[7]);

• персональные данные (ст. 7 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»[8]);

• банковская тайна[9] (ст. 857 Ч. 2 Гражданского кодекса РФ, ст. 26 Федерального закона от 02.12.1990 № 395-1 «О банках и банковской деятельности»[10], ст. 57 Федерального закона от 10.07.2002 № 86-ФЗ «О Центральном банке Российской Федерации (Банке России)»[11]);

• врачебная тайна[12] (ст. 13, 92 Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»[13], ст. 15 Семейного кодекса РФ от 29.12.1995 № 223-ФЗ[14], ст. 9 Закона РФ от 02.07.1992 № 3185-1 «О психиатрической помощи и гарантиях прав граждан при ее оказании»[15], ст. 13 Федерального закона РФ от 20.07.2012 № 125-ФЗ «О донорстве крови и ее компонентов»[16], ст. 14 Закона РФ от 22.12.1992 № 4180-1 «О трансплантации органов и (или) тканей человека»[17]);

• тайна страхования[18] (ст. 946 Ч. 2 ГК РФ, ст. 47 Федерального закона от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»[19], ст. 18.2 Федерального закона от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний»[20]);

• тайна связи (ст. 23 Конституции Российской Федерации, ст. 53, 63 Федерального закона от 07.07.2003 № 126-ФЗ «О связи»[21], ст. 15 Федерального закона от 17.07.1999 № 176-ФЗ «О почтовой связи»[22]);

• информация о содержании корпоративного договора, заключенного участниками непубличного общества (ст. 67.2 Ч. 1 ГК РФ);

• информация о новых решениях и технических знаниях, если она получена сторонами по договору подряда (ст. 727 Ч. 2 Гражданского кодекса РФ);

• сведения, касающиеся предмета договоров на выполнение научно-исследовательских работ, опытно-конструкторских и технологических работ, хода их исполнения и полученных результатов, если иное не предусмотрено договорами (ст. 771 Ч. 2 ГК РФ);

• секрет производства (ноу-хау) (ст. 1465 Ч. 4 ГК РФ).

В каждой организации есть информация, которая обладает коммерческой ценностью, и разглашение которой является нежелательным. В различных ситуациях в состав такой информации могут включаться сведения о деятельности фирмы, ее контрагентах (наименование, ИНН, адрес), условия заключаемых ею сделок, различные внутренние проекты, расчеты и т.д.

При этом, желая ограничить доступ к подобным сведениям, компании обычно не выходят за рамки устных указаний своим сотрудникам, установления паролей на отдельных офисных компьютерах, а в крайнем случае – приобретения сейфа для хранения документов. Однако всех этих мер оказывается недостаточно, когда речь заходит о контрольных мероприятиях, проводимых различными государственными органами в отношении организации: при наличии соответствующих оснований компьютеры ими могут быть изъяты, сейфы вскрыты, а пароли – расшифрованы. В результате организация оказывается незащищенной перед лицом проверок со стороны различных контролирующих структур (налоговые органы, органы МВД и прокуратуры и т.п.)

О том, существуют ли правовые механизмы для защиты коммерческой информации от изъятия контролирующими органами, и пойдет речь в нашей сегодняшней рассылке.

Для особой информации – особый режим…

Возможность легальными способами защитить коммерческую информацию от разглашения появилась в российском законодательстве уже давно. Так, в соответствии с логикой главы 75 ГК РФ каждая организация вправе ограничить доступ к информации, связанной с ее предпринимательской деятельностью, а также установить в отношении нее режим коммерческой тайны, и тогда у этой организации возникнет исключительное право на использование соответствующих сведений, то есть, исключительное право на секрет производства (ноу-хау).

Но какая конкретно информация может быть защищена с помощью режима коммерческой тайны?! Ответ на этот вопрос содержится в Федеральном законе от 29 июля 2004 г. № 98-ФЗ «О коммерческой тайне» (далее – Закон о коммерческой тайне), согласно которому режим коммерческой тайны может быть распространен на любые сведения, которые имеют действительную или потенциальную коммерческую ценность в силу их неизвестности третьим лицам. К их числу может быть отнесена информация любого характера, в том числе результаты интеллектуальной деятельности в научно-технической сфере, сведения о способах осуществления профессиональной деятельности – например, содержание сделок с контрагентами, результаты исследований рынка, отчеты сотрудников, содержание деловой переписки и т.д. Исключения составляют сведения, содержащиеся в учредительных документах, численность и состав работников, задолженность по выплате заработной платы и некоторые другие сведения.

Главная задача, которая достигается после установления организацией режима коммерческой тайны, заключается в том, что с этого момента конфиденциальность подпадающих под действие этого режима сведений охраняется законом, также как и интересы организации, связанные с неразглашением этих сведений (в т.ч. из-за необоснованного изъятия со стороны контролирующих органов, доведения до сведения контрагентов и т.п.). Ведь согласно п. 1 ст. 14 Закона о коммерческой тайне лица, необоснованно получившие доступ к информации, составляющей коммерческую тайну, могут понести за это дисциплинарную, гражданско-правовую, материальную, административную или уголовную ответственность.

Давайте разберемся: могут ли государственные органы на законных основаниях получить при проведении контрольных мероприятий доступ к информации, составляющей коммерческую тайну.

От чего защитит коммерческая тайна?

Общее правило, регламентирующее порядок предоставления государственным органам информации, составляющей коммерческую тайну, закреплено в ст. 6 Закона о коммерческой тайне. С одной стороны, в ней говорится, что по мотивированному требованию государственного органа о предоставлении информации, составляющей коммерческую тайну, обладатель этой информации предоставляет ее на безвозмездной основе. Вместе с тем, законом также предусмотрена возможность обладателя конфиденциальной информации отказаться от ее представления. В случае такого отказа соответствующий государственный орган вправе затребовать необходимую ему информацию только в судебном порядке.

Иными словами, если организация сочтет, что истребование у нее «засекреченной» информации может навредить ее интересам (например, из-за повышения риска ее утечки), она может отказаться от ее предоставления административному органу. И тогда насильственное изъятие соответствующей информации без санкции суда будет являться незаконным и станет основанием для привлечения виновных лиц к ответственности.

Например, информацию, составляющую коммерческую тайну, не вправе изымать правоохранительные органы – для ее получения им необходимо будет обратиться за санкцией суда, который и должен будет принять решение об обоснованности такого изъятия. При этом даже если силовики осуществят насильственное изъятие той или иной информации у налогоплательщика в нарушение закона, впоследствии они все равно не смогут использовать ее в качестве доказательств, поскольку такие доказательства будут считаться полученными с нарушением закона.

Однако из общего правила есть одно обидное исключение, которое касается изъятия у налогоплательщика информации налоговыми органами. Дело в том, что действующее российское законодательство не препятствует налоговикам осуществлять выемку документов и предметов в порядке ст. 94 НК РФ, даже если на них зафиксирована информация, составляющая коммерческую тайну, и для этого им не надо получать специальную санкцию суда. Предпосылки для возникновения у налоговых органов особого статуса при работе с «засекреченной» информацией состоят в следующем.

Так, в налоговом законодательстве предусмотрен специальный институт, направленный на защиту конфиденциальности информации о налогоплательщиках – институт налоговой тайны. Согласно ст. 102 НК РФ налоговую тайну составляют любые полученные налоговым органом сведения о налогоплательщике (за некоторыми исключениями). Все эти сведения имеют специальный режим хранения и доступа и не подлежат разглашению, в противном случае виновных лиц можно привлечь к ответственности. Это в полной мере обеспечивает соблюдение интересов проверяемого лица по сохранению конфиденциальности полученной налоговыми органами информации.

Вместе с тем, выемка документов и предметов налоговыми органами производится только на основании мотивированного постановления, причем исключительно в случае непредставления затребованных документов либо при наличии реальной угрозы уничтожения, сокрытия, изменения или замены этих документов. Доказать необходимость произведения выемки при отсутствии указанных выше обстоятельств достаточно трудно, поэтому налоговым органам проще привлечь для проведения выемки предметов милиционеров, для которых подобных ограничений нет. Тем более, что при проведении выездных налоговых проверок в состав проверяющих часто включаются представители МВД России, которые активно участвуют в ней, а при необходимости «содействуют» в изъятии предметов. Единственным препятствием для них может стать введение режима коммерческой тайны.

Однако для этого необходимо потрудиться. Посмотрим, в чем состоит порядок внедрения режима коммерческой тайны в организации.

Нюансы внедрения режима коммерческой тайны

На деле внедрение коммерческой тайны является весьма трудоемким процессом и требует профессионального подхода, поскольку данная процедура подвержена тщательной законодательной регламентации, и при несоблюдении каких-либо формальностей режим коммерческой тайны не будет считаться установленным, а соответствующая информация не получит защиты. Чтобы «режим секретности» начал действовать, необходимо выполнение нескольких обязательных условий, связанных с обращением конфиденциальной информации. Их лучше всего закрепить в специально разработанном Положении, которое утверждается приказом генерального директора. Что же это за условия?!

Прежде всего, необходимо определить перечень сведений, составляющих коммерческую тайну, исходя из существующих потребностей. Например, судя по опыту работы Консалтинговой группы «Экон-Профи», целесообразно отнести к числу информации, составляющей коммерческую тайну, любые сведения об условиях сделок между организацией и ее контрагентами, содержащиеся в договорах, актах и иных сопутствующих документах, внутренние отчеты о проделанной работе, бухгалтерские справки и т.п.

Обратите внимание: при определении перечня информации, составляющей коммерческую тайну, не всегда обязательно ссылаться на видовые признаки соответствующих сведений – обычно можно ограничиться их общими характеристиками: например, содержание электронной переписки сотрудников организации с представителями бизнес-партнеров.

Во-вторых, к информации, составляющей коммерческую тайну, необходимо ограничить доступ. Выполнение данного условия достигается за счет введения специальных правил хранения материальных носителей информации, составляющей коммерческую тайну (например, документы – в сейфе, жесткие диски ЭВМ – в общедоступных местах, но при условии установления пароля), а также за счет наделения работников организации полномочиями по работе с такой информацией. При этом вопрос о полномочиях работников можно решить двумя путями: либо наделять каждого конкретного сотрудника определенными правами и обязанностями по работе с конфиденциальной информацией, либо в общем виде оговорить ограничения, вводимые для отдельных категорий сотрудников в связи с введением в организации режима коммерческой тайны. Не следует также забывать, что в трудовые договоры с ответственными сотрудниками следует внести дополнения об обязанности по соблюдению действующего в организации режима коммерческой тайны (в этом случае проще будет добиться выполнения установленных правил, а при необходимости – привлечь работника к дисциплинарной или материальной ответственности).

В-третьих, владелец конфиденциальной информации обязан вести учет лиц, которым она предоставляется или передается. В нашей практике ведение подобного учета обычно достигается путем утверждения соответствующих ведомостей (табелей), обязанности по ведению которых возлагаются на конкретных сотрудников организации.

Четвертым обязательным условием сохранности коммерческой информации является установление ограничений на использование такой информации работниками на основании трудовых договоров и контрагентами на основании гражданско-правовых договоров. Иными словами, работники и контрагенты, в случае получения доступа к такой информации должны быть уведомлены о статусе данных сведений, о порядке и условиях их использования.

Наконец, в-пятых, владелец информации должен обеспечить нанесение на материальные носители (документы, компьютеры и т.д.), содержащие информацию, составляющую коммерческую тайну, грифа «Коммерческая тайна» с указанием на полное наименование организации и место ее нахождения (для нанесения грифов лучше заказать ненаборный штамп в специализированной организации). Несмотря на кажущуюся формальность данного требования, его соблюдение также обязательно, поскольку сам факт отсутствия грифа на материальных носителях является достаточным основанием для признания режима коммерческой тайны неустановленным. В то же время предназначение грифа вполне ясно: он сигнализирует посторонним лицам об особом статусе информации, зафиксированной на конкретном материальном носителе.

Только при реализации всех вышеперечисленных мер режим коммерческой тайны будет считаться установленным, и у организации появится возможность защищать информацию от разглашения. Еще раз отметим: соблюсти все тонкости в данном случае непросто, поэтому если у налогоплательщика существует реальная потребность в защите конфиденциальности информации, доверить проведение соответствующих процедур обязательно нужно специалистам соответствующего профиля.

Информация представляет собой сведения, которые регламентированы правовыми нормами. Существует два вида информации: сведения, находящиеся в открытом и в ограниченном доступе. Между открытой и конфиденциальной информацией имеются принципиальные различия. Распространение конфиденциальной информации создает угрозу экономической безопасности и наказывается в соответствии с действующим законодательством. 

Понятие и виды конфиденциальной информации

Согласно Федеральному закону Российской Федерации «Об информации, информационных технологиях и о защите информации» № 149-ФЗ, сведения делятся на два вида:

• информация для общего пользования. Вид данных, находящихся в открытом доступе для всех граждан РФ;
• данные с закрытым доступом. Вид сведений, которые ограничены нормативно-правовыми актами РФ и доступны только определенным категориям лиц, которые получают доступ к информации в связи со своими служебными полномочиями.

Понятие конфиденциальной информации

В широком смысле слова, конфиденциальная информация – это сведения с ограниченным доступом. В узком смысле, конфиденциальная информация имеет особую ценность для лиц, пребывающих на государственной службе или работающих в организации.
Законодатель раскрывает понятие «конфиденциальность информации» в Федеральном законе «Об информации» № 149-ФЗ. Согласно ст. 2 закона, к данным ограниченного доступа относятся сведения, которые не могут быть переданы третьим лицам без согласия на это обладателя данных.

Конфиденциальная информация представляет собой определенную тайну, поскольку она доступна только нескольким категориям лиц, имеющим право и доступ на работу с ней. Охрана и правовая защита конфиденциальных данных гарантирована государством и закреплена в Конституции РФ. В основном законе РФ указано, что гражданин, организация и государство, имеют право на тайну.

Основными источниками правового регулирования конфиденциальной информации в РФ являются:

• международные договоры и соглашения;
• конституция РФ;
• федеральные законы;
• законы субъектов;
• локальные акты.

Виды конфиденциальной информации

Конфиденциальная информация делится на несколько видов в зависимости от содержания и от того, в каком кругу используется:

1. Служебная тайна.

Согласно Указу Президента № 188 «Об утверждении Перечня сведений конфиденциального характера», под служебной тайной понимают информацию, имеющую особую ценность, доступ к которой ограничивается государственными органами РФ в соответствии с действующим законодательством.

Информация, являющаяся служебной тайной, также регулируется положениями Постановления Правительства РФ № 1233 «Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти». 

В указанном Постановлении закреплены правовые положения о работе с информацией, составляющей служебную тайну:

• обязательное проставление отметки «Для служебного пользования»;
• передача сотрудникам информации, содержащей служебную тайну, только под расписку;
• хранение сведений «Для служебного пользования» в сейфах;
• уничтожение документов, содержащих служебную тайну только по акту;
• копирование документов со служебной тайной с письменного согласия руководителя.

2. Коммерческая тайна.

В соответствии со ст. 3 Федерального закона «О коммерческой тайне» № 98-ФЗ, под коммерческой тайной понимается режим ограничения использования, передачи и распространения информации, которая позволяет ее обладателю получить материальную или нематериальную выгоду.

Обладание чужой коммерческой тайной позволяет конкурентам увеличить прибыль, избежать лишних расходов, получить привилегии на рынке товаров и услуг.

Согласно закону № 98-ФЗ, сведениями, составляющими коммерческую тайну, могут быть результаты интеллектуальной деятельности, научно-техническая информация, которая представляет собой особую коммерческую ценность для организации.  

Ценность коммерческой тайны заключается в том, что она известна лишь определенному кругу лиц и недоступна третьим лицам. Примером коммерческой тайны может служить производство по уникальной технологии какой-либо продукции.

Законодатель, помимо прочего, указывает, какие сведения не могут признаваться коммерческой тайной:

• сведения из единого государственного реестра юридических и физических лиц, подтверждающие факт внесения записи в реестр;
• лицензии и сертификаты, которые дают право заниматься предпринимательской деятельностью;
• сведения о количестве сотрудников и размере заработной платы на предприятии;
• информация, касающаяся задолженности или невыплаты заработной платы и любых социальных выплат;
• сведения о нарушении законов и привлечении к юридической ответственности;
• информация, касающаяся безопасности граждан, общества в целом и окружающей среды;
• список лиц, имеющих право совершать юридические действия без доверенности;
• информация о проведении конкурсов или аукционов по приватизации государственной или муниципальной недвижимости.

3. Персональные данные.

Федеральный закон «О персональных данных» № 152-ФЗ поясняет, что можно считать персональными данными. Исходя из ст. 3 закона, персональные данные – это любые сведение относящиеся (прямо или косвенно) к субъекту персональных данных, то есть физическому лицу.

Согласно закону, получение, обработка, хранение и иные действия с персональными данными физического лица, производятся только с согласия последнего.

При этом лицо, которое занимается обработкой персональных данных, не имеет права разглашать сведения, которые ему предоставляет гражданин. В исключительных случаях допускается передача таких данных, если физическое лицо лично дает на это согласие, либо это предусмотрено действующим законодательством.

4. Тайна уголовного судопроизводства.

В Уголовно-процессуальном кодексе РФ (УПК РФ), закреплено положение, которое запрещает разглашать сведения, касающиеся уголовного дела на стадии предварительного расследования.

Следователь или дознаватель обязан сообщить участникам уголовного судопроизводства о недопустимости разглашении сведений по уголовному делу, о чем составляется соответствующая расписка.

Однако в ст. 161 УПК РФ говорится о том, что в исключительных случаях данные предварительного расследования могут предать гласности с разрешения лиц, ведущих расследование. Также, законодатель отмечает, что информация, которая может быть оглашена, не должна противоречить интересам следствия и участников уголовного судопроизводства.

При этом запрещается разглашение сведений, которые содержат информацию о частной жизни участников уголовного дела, а также несовершеннолетних граждан, которые не достигли возраста 14 лет.

5. Судебная тайна.

В судопроизводстве также существует конфиденциальная информация, которая называется судебная тайна. В любой отрасли права (административной, гражданской и уголовной) законодатель закрепляет принцип ее соблюдения.

Сущность данного принципа состоит в следующем:

• судья или коллегия судей выносят решение только в совещательной комнате;
• никто, кроме судей, не имеет право участвовать при вынесении решения, за исключением присяжных заседателей;
• при участии в судебном разбирательстве присяжные заседатели не имеют права разглашать решения суда;
• неразглашение информации по делам особой категории. Несмотря на то, что в РФ одним из принципов судопроизводства является гласность, то есть открытость судебного заседания, имеется ряд дел, по которым заседание в обязательном порядке должно быть закрытым. К таким делам, например, относятся все дела, касающиеся защиты прав и интересов несовершеннолетних.

6. Профессиональная тайна.

Профессиональная тайна есть практически в каждой профессии: врач, адвокат, нотариус, психолог. Для каждого специалиста существует особое понятие профессиональной тайны, которая регламентированное в различных правовых актах.

Например, адвокаты руководствуются Федеральным законом № 63-ФЗ «Об адвокатской деятельности и адвокатуре в Российской Федерации». В ст. 8 закона указано, что адвокатской тайной признаются сведения, которые стали известны адвокату при оказании юридической помощи своему доверителю. При этом недопустим допрос адвоката по обстоятельствам, которые стали ему известны в ходе профессиональной деятельности.

Аналогичные правовые положения закреплены для нотариусов, врачей и иных специалистов, получающих сведения, которые не подлежат разглашению. Каждый сотрудник, который получает доступ к данным, подписывает документ о неразглашении сведений.

Защита конфиденциальной информации

Для того чтобы не произошла утечка конфиденциальной информации, необходимо предпринимать соответствующие меры, которые препятствовали бы этому. Законодатель закрепил правовые положения о защите данных в Федеральном законе «Об информации, информационных технологиях и защите информации» № 149. 

Также существует несколько правовых способов защиты сведений ограниченного доступа. Законодательное регулирование по вопросам, связанным с защитой сведений ограниченного доступа, заключается также в закреплении юридической ответственности за разглашение такой информации. 

Защита информации

Как упоминалось выше, положения, регламентирующие вопросы по защите конфиденциальной информации, закреплены в ФЗ № 149. В соответствии с законодательством, под защитой информации понимается:

• обеспечение защиты сведений ограниченного доступа от неправомерного посягательства;
• соблюдение режима ограниченного доступа к ограниченным данным;
• принятие мер по реализации права на доступ к ограниченной информации.

Законодательное координирование данных ограниченного доступа заключается также в том, чтобы принять меры по защите информации:

• предотвращение утечки информации;
• своевременное обнаружение попытки незаконно получить доступ к информации;
• предупреждение последствий, которые возникают при несанкционированном доступе к сведениям;
• постоянный мониторинг уровня защиты информации;
• возможность восстановить данные, которые были уничтожены;
• размещение информации ограниченного доступа в базах данных на территории РФ.

Для защиты критичных данных существуют следующие виды защиты:

• Физическая. Физическая защита заключается в хранении информации в специальных сейфах или хранилищах, доступ к которым разрешен узкому кругу лиц.
• Аппаратная. Аппаратный способ защиты предполагает хранение информации на специальных компьютерах или серверах, которые постоянно контролируются с целью предотвращения несанкционированного доступа к данным.
• Программная. Защита информации осуществляется с помощью программного обеспечения, которое своевременно блокирует неразрешенные действия пользователей и предотвращает утечку сведений.
• Математическая (криптографическая). Математическая защита позволяет шифровать данные, делая их прочтение недоступным для третьих лиц.

Ответственность за правонарушения в сфере информации

Согласно ст. 17 Федерального закона № 149, за нарушение требований, установленных для конфиденциальных сведений, наступает юридическая ответственность. 

Правовые нормы закрепляют следующие виды ответственности:

• Дисциплинарная. Данный вид ответственности применяется, когда работник совершил дисциплинарный проступок. Например, разгласил персональные данные коллеги третьим лицам.
• Гражданско-правовая. Указанный вид ответственности предполагает взыскание морального или материального вреда за разглашение сведений ограниченного доступа.
• Административная. К административной ответственности привлекается лицо, совершившее преступление, предусмотренное Кодексом об административной ответственности. Например, разглашение и распространение информации с ограниченным доступом.
• Уголовная. Уголовная ответственность за преступление в сфере информации может наступить вследствие незаконного способа получения информации, например, за взлом программного обеспечения.

Правовое регулирование конфиденциальной информации помогает обеспечивать ее сохранность и защиту. При этом гарантом защиты являются сразу несколько нормативных актов, регулирующих правовые вопросы, касающиеся сведений ограниченного доступа.

01.04.2020