Конфиденциальная информация — это сведения, доступ к которым ограничен и которые охраняются законом. В российском праве отсутствует единое определение этого понятия, однако существует ряд категорий информации, требующих особого режима защиты. В статье рассмотрим, что понимается под конфиденциальной информацией, какие виды она включает, как её защищать и какую ответственность несут за её разглашение.

1. Понятие конфиденциальной информации в российском праве

В законодательстве России нет прямого определения «конфиденциальной информации». Однако из п. 7 ст. 2 Закона об информации следует, что конфиденциальность — это обязательство лица, получившего доступ к информации, не передавать её третьим лицам без согласия обладателя. Ведомственный акт Роспатента уточняет, что конфиденциальная информация — это сведения ограниченного доступа, не содержащие государственной тайны.

Главный признак конфиденциальной информации — ограничение доступа, которое устанавливается только федеральными законами и указами Президента РФ. Это значит, что частное лицо не может самостоятельно объявить информацию конфиденциальной без законных оснований.

1. Виды конфиденциальной информации

Указ Президента РФ № 188 определяет перечень сведений, относящихся к конфиденциальным:

Персональные данные — информация о частной жизни гражданина, позволяющая его идентифицировать.
Тайна следствия и судопроизводства.
Служебная тайна — сведения, доступ к которым ограничен органами власти.
Профессиональная тайна — врачебная, нотариальная, адвокатская, тайна переписки и телефонных переговоров.
Коммерческая тайна.
Сведения о сущности изобретения, полезной модели или промышленного образца до их официальной публикации.

Отдельно выделяется секрет производства (ноу-хау) — информация, имеющая коммерческую ценность в силу неизвестности третьим лицам, при условии принятия обладателем разумных мер по её защите. Право на секрет производства действует до момента утраты конфиденциальности сведений.

1. Правовой режим коммерческой тайны

Для бизнеса наиболее важен режим коммерческой тайны, установленный Федеральным законом № 98-ФЗ. Коммерческая тайна — это не сама информация, а режим её охраны, позволяющий получать коммерческую выгоду.

Закон требует соблюдения пяти условий для установления режима коммерческой тайны:

1. Определение перечня сведений, составляющих коммерческую тайну.
2. Ограничение доступа путём установления порядка обращения с информацией.
3. Учёт лиц, получивших доступ.
4. Регулирование отношений с работниками (через трудовые договоры) и контрагентами (гражданско-правовые договоры).
5. Нанесение на материальные носители грифа «Коммерческая тайна» с указанием обладателя.

Судебная практика подчёркивает, что отсутствие доказательств установления режима коммерческой тайны лишает информацию статуса конфиденциальной, даже если её разглашение может причинить вред. Следовательно, режим должен быть оформлен документально и реально применяться.

1. Персональные данные как особая категория конфиденциальной информации

Персональные данные регулируются Федеральным законом № 152-ФЗ и представляют собой самостоятельный институт. Операторы обязаны не раскрывать персональные данные без согласия субъекта. Особенность этой категории — защита обеспечивается независимо от воли оператора, так как касается конституционных прав граждан на неприкосновенность частной жизни.

1. Меры защиты конфиденциальной информации

Защита конфиденциальной информации строится на трёх группах мер:

Правовые меры — издание локальных актов (положений о коммерческой тайне, о персональных данных), включение условий о конфиденциальности в трудовые и гражданско-правовые договоры.
Организационные меры — определение перечня защищаемых сведений, ограничение круга лиц с доступом, ведение учёта, установление порядка доступа.
Технические меры — применение криптографической защиты, систем разграничения доступа, антивирусных программ, многофакторной аутентификации.

В государственных информационных системах требования к защите определяются методическими документами ФСТЭК России, которые обеспечивают конфиденциальность, целостность и доступность информации.

1. Ответственность за разглашение конфиденциальной информации

За нарушение режима конфиденциальности предусмотрены следующие виды ответственности:

Дисциплинарная — меры вплоть до увольнения работников, разгласивших информацию.
Гражданско-правовая — возмещение убытков, взыскание договорной неустойки.
Административная — штрафы за разглашение информации с ограниченным доступом, а также за нарушения в сфере персональных данных (до 1,5 млн рублей для юридических лиц при повторных нарушениях).
Уголовная — ответственность за незаконное разглашение или использование коммерческой, налоговой или банковской тайны (ст. 183 УК РФ).

Судебная практика допускает установление штрафов за разглашение в локальных актах и договорах, при этом размер неустойки может быть уменьшен судом при явной несоразмерности.

1. Практические рекомендации по организации защиты конфиденциальной информации

Для эффективной защиты конфиденциальной информации рекомендуется:

1. Провести инвентаризацию информации и определить перечень охраняемых сведений.
2. Утвердить локальный акт (положение) о конфиденциальной информации.
3. Ознакомить работников под подпись и включить условия о неразглашении в трудовые договоры.
4. Установить режим доступа и вести учёт лиц, получивших доступ.
5. Наносить грифы конфиденциальности на материальные носители.
6. Обеспечить техническую защиту информационных систем.
7. Регулярно контролировать соблюдение установленного режима.

Итоговый ответ

Конфиденциальная информация — это сведения с ограниченным доступом, не содержащие государственной тайны, и охраняемые особым правовым режимом. В российском законодательстве выделяются такие категории, как персональные данные, коммерческая, служебная, профессиональная тайна, тайна следствия и судопроизводства, а также секрет производства (ноу-хау).

Для защиты конфиденциальной информации необходимо:

иметь законное основание для ограничения доступа;
документально оформить режим защиты (перечень сведений, порядок доступа, учёт лиц, грифы);
реально применять правовые, организационные и технические меры.

За нарушение режима предусмотрена дисциплинарная, гражданско-правовая, административная и уголовная ответственность. Надёжная защита достигается сочетанием всех перечисленных мер.

Ссылки

п. 7 ст. 2 Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
ч. 2, 4 ст. 9 Федерального закона № 149-ФЗ
ст. 16 Федерального закона № 149-ФЗ
ст. 3, 10, 14 Федерального закона от 29 июля 2004 г. № 98-ФЗ «О коммерческой тайне»
ст. 1465, 1467 Гражданского кодекса РФ
ст. 7 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»
ст. 13.11, 13.14 Кодекса РФ об административных правонарушениях
ст. 183 Уголовного кодекса РФ
Указ Президента РФ от 6 марта 1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера»
Приказ Роспатента от 14 июля 2015 г. № 96 «Об утверждении Положения о порядке организации проведения работ по защите конфиденциальной информации»
Решение Арбитражного суда Республики Башкортостан от 8 ноября 2023 г. по делу № А