Раздел6_4. Конфиденциальная информация, ее состав и признаки. Правовые режимы защиты коммерческой тайны и персональных данных, их особенности

Конфиденциальная информация, ее состав и свойства

В соответствии с ФЗ «Об информации, информационных технологиях и о защите информации» от 27 июля 2006 года № 149-ФЗ конфиденциальность информации - обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя.

Указом Президента РФ от 6 марта 1997 г. N 188 "Об утверждении перечня сведений конфиденциального характера" (с учетом Указа Президента РФ от 23 сентября 2005 г. N 1111 "О внесении изменения в перечень…") к сведениям конфиденциального характера были отнесены:

1. Сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные), за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях.

2. Сведения, составляющие тайну следствия и судопроизводства, а также сведения о защищаемых лицах и мерах государственной защиты, осуществляемой в соответствии с ФЗ от 20 августа 2004 г. N 119-ФЗ "О государственной защите потерпевших, свидетелей и иных участников уголовного судопроизводства" и др. нормативными правовыми актами РФ.

3. Служебные сведения, доступ к которым ограничен органами государственной власти в соответствии с ГК РФ и федеральными законами (служебная тайна).

4. Сведения, связанные с профессиональной деятельностью, доступ к которым ограничен в соответствии с Конституцией РФ и федеральными законами (врачебная, нотариальная, адвокатская тайна, тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных или иных сообщений и так далее).

5. Сведения, связанные с коммерческой деятельностью, доступ к которым ограничен в соответствии с ГК РФ и федеральными законами (коммерческая тайна).

Коммерческая тайна - режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду (определение дано в ФЗ от 29.07.2004 N 98-ФЗ "О коммерческой тайне").

6. Сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них.

Коммерческая тайна, правовой режим защиты коммерческой тайны

Отношения, связанные с установлением, изменением и прекращением режима коммерческой тайны в отношении информации, составляющей секрет производства (ноу-хау) регулируется ФЗ «О коммерческой тайне» от 29.07.2004г. №98-ФЗ.  К законодательству РФ о коммерческой тайне относится также ГК РФ и другие ФЗ.

Коммерческая тайна - режим конфиденциальности информации, позволяющий ее обладателю увеличить доходы, избежать расходов, сохранить положение на рынке, получить иную коммерческую выгоду.

Информация, составляющая коммерческую тайну (секрет производства), - сведения любого характера, которые имеют коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании и в отношении которых обладателем таких сведений введен режим коммерческой тайны.

Право на отнесение информации к информации, составляющей коммерческую тайну, и на определение перечня и состава такой информации принадлежит обладателю такой информации.

Меры по охране конфиденциальности информации, принимаемые ее обладателем, должны включать в себя:

1) определение перечня информации, составляющей коммерческую тайну;

2) ограничение доступа к информации, составляющей коммерческую тайну;

3) учет лиц, получивших доступ к информации, составляющей коммерческую тайну, лиц, которым такая информация была предоставлена или передана;

4) регулирование отношений по использованию информации, составляющей коммерческую тайну, работниками и контрагентами;

5) нанесение на материальные носители, содержащие информацию, составляющую коммерческую тайну, или включение в состав реквизитов документов, содержащих такую информацию, грифа "Коммерческая тайна" с указанием обладателя такой информации.

После принятия указанных мер режим коммерческой тайны считается установленным.

В целях охраны конфиденциальности информации работодатель обязан:

1) ознакомить под расписку работника с перечнем информации, составляющей коммерческую тайну;

2) ознакомить под расписку работника с установленным работодателем режимом коммерческой тайны и с мерами ответственности за его нарушение;

3) создать работнику необходимые условия для соблюдения им установленного работодателем режима коммерческой тайны.

В целях охраны конфиденциальности информации работник обязан:

1) выполнять установленный работодателем режим коммерческой тайны;

2) не разглашать информацию, составляющую коммерческую тайну, и не использовать эту информацию в личных целях;

3) передать работодателю при прекращении или расторжении трудового договора имеющиеся в пользовании работника материальные носители информации, содержащие информацию, составляющую коммерческую тайну, либо уничтожить такую информацию или удалить ее с этих материальных носителей под контролем работодателя.

Персональные данные, правовой режим защиты персональных данных

ПД - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Обезличивание ПД - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПД конкретному субъекту ПД.

В соответствии с принципами обработки ПД их содержание, объем должны соответствовать заявленным целям обработки и должны быть уничтожены или обезличены по достижении этих целей.

В целях информационного обеспечения могут создаваться общедоступные источники ПД. В них с письменного согласия субъекта ПД могут включаться его Ф.И.О., год и место рождения, адрес, абонентский номер, сведения о профессии и иные ПД, сообщаемые субъектом ПД.

Специальные категории персональных данных – ПД, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных/философских убеждений, состояния здоровья, интимной жизни.

Биометрические персональные данные - сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность.

Права субъекта ПД 

- право субъекта персональных данных на доступ к его персональным данным.

Субъект ПД вправе требовать от оператора уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

- права субъектов ПД при обработке их ПД в целях продвижения товаров, работ, услуг на рынке, а также в целях политической агитации.

Обработка ПД в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации допускается только при условии предварительного согласия субъекта ПД.

- право на обжалование действий или бездействия оператора.

Субъект ПД имеет право на защиту своих прав и законных интересов, в т.ч. на возмещение убытков, компенсацию морального вреда в судебном порядке.

Обязанности оператора

- обязанности оператора при сборе ПД. 

Если предоставление ПД является обязательным, оператор обязан разъяснить субъекту ПД юридические последствия отказа предоставить его ПД. 

- меры, направленные на обеспечение выполнения оператором обязанностей

Правительство РФ устанавливает перечень мер, направленных на обеспечение выполнения обязанностей, предусмотренных ФЗ «О персональных данных» №152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами.

- меры по обеспечению безопасности ПД при их обработке

Оператор при обработке ПД обязан принимать необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД и иных неправомерных действий в отношении ПД.

Под уровнем защищенности ПД понимается комплексный показатель, характеризующий требования, исполнение которых обеспечивает нейтрализацию определенных угроз безопасности ПД при их обработке в информационных системах ПД.

 - обязанности оператора при обращении к нему субъекта ПД либо при получении запроса субъекта ПД или его представителя, а также уполномоченного органа по запросу субъектов ПД

Оператор обязан предоставить безвозмездно субъекту ПД или его представителю возможность ознакомления с ПД, относящимися к этому субъекту ПД.

- обязанности оператора по устранению нарушений законодательства, допущенных при обработке ПД, по уточнению, блокированию и уничтожению ПД

В случае выявления неправомерной обработки ПД, неточных ПД при обращении субъекта ПД или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов ПД оператор обязан осуществить блокирование неправомерно обрабатываемых ПД, относящихся к этому субъекту ПД, с момента такого обращения или получения указанного запроса на период проверки.

В случае подтверждения факта неточности ПД оператор обязан уточнить ПД в течение семи рабочих дней со дня представления таких сведений.

В случае выявления неправомерной обработки ПД оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку ПД.

Контроль и надзор за обработкой ПД.

Уполномоченным органом по защите прав субъектов ПД является федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере информационных технологий и связи. В отношении ПД, ставших известными уполномоченному органу по защите прав субъектов ПД в ходе осуществления им своей деятельности, должна обеспечиваться конфиденциальность ПД.