Концепция правовой информатизации. Учебное пособие

банковских вкладов и др.), либо в режиме коммерческой тайны (налоговая, банковская, нотариальная и др.). Служебная тайна, если ее понимать как тайну, охраняемую государственным служащим, имеет особенности, позволяющие ее только условно отнести к профессиональной. Информация, составляющая служебную тайну, включает в себя как конфиденциальную информацию, представляемую в орган государственной власти, так и информацию, создаваемую (генерируемую) в этом органе, доступ к которой временно ограничен в интересах государственного управления по решению руководителя.

Принципиальное различие между этими двумя категориями тайн состоит в следующем: если в отношении первичных тайн у обладателя информации есть права на установление режима ограничения доступа, то в отношении производных тайн возникает обязанность устанавливать соответствующий режим лицом, которому доверена такая информация.

Исходя из интересов указанных субъектов и выделенных категорий тайн, можно определиться относительно роли государства в регулировании правовых режимов тайн. Очевидно, что максимальный объем регулирования со стороны государства приходится на государственную и служебную тайны. В отношении других видов первичных тайн государство должно уступить право основного регулятора тем субъектам, которые образуют (устанавливают) эти режимы. Задача государства — обеспечить защиту их прав и интересов с учетом интересов других субъектов, поэтому государство законодательно устанавливает для этих видов тайн:

-ограничения на введение режима тайны для информации, к которой есть общественный интерес;

-обязанность предоставления конфиденциальной информации в органы государственной власти для осуществления государственного управления и отправления правосудия;

-требования к используемым средствам защиты конфиденциальной информации (для профессиональных тайн) или ограничения на использование таких средств;

-меры ответственности за нарушение конфиденциаль-

51

ности доверенной информации.

Органы государственной власти и организации, ответственные за формирование и использование информационных ресурсов, подлежащих защите, а также органы и организации, разрабатывающие и применяющие информационные системы и информационные технологии для формирования и использования информационных ресурсов с ограниченным доступом, руководствуются в своей деятельности РФ. Контроль за соблюдением требований к защите информации

иэксплуатацией специальных программно-технических средств защиты, а также обеспечение организационных мер защиты информационных систем, обрабатывающих информацию с ограниченным доступом в негосударственных структурах, осуществляются органами государственной власти в порядке, определяемом Правительством РФ. Организации, обрабатывающие информацию с ограниченным доступом, которая является собственностью государства, создают специальные службы, обеспечивающие защиту информации. Собственник информационных ресурсов или уполномоченные им лица имеют право осуществлять контроль за выполнением требований по защите информации, запрещать или приостанавливать обработку информации в случае невыполнения этих требований, обращаться в органы государственной власти для оценки правильности выполнения норм и требований по защите его информации в информационных системах. Соответствующие органы определяет Правительство РФ, которые соблюдают условия конфиденциальности самой информации и результатов проверки.

Защита прав субъектов в сфере формирования информационных ресурсов, пользования информационными ресурсами, разработки, производства и применения информационных систем, технологий и средств их обеспечения осуществляется в целях предупреждения правонарушений, пресечения неправомерных действий, восстановления нарушенных прав

ивозмещения причиненного ущерба. Данная защита прав

52

субъектов в указанной сфере осуществляется судом общей юрисдикции, арбитражным судом, третейским судом с учетом специфики правонарушений и нанесенного ущерба. За правонарушения при работе с документированной информацией органы государственной власти, организации и их должностные лица несут ответственность в соответствии

сзаконодательством РФ и субъектов РФ.

Квидам защищаемой информации по законодательству РФ следует относить государственную тайну, служебную, коммерческую, персональную тайны иные виды сведений конфиденциального характера. Их правовое регулирование осуществляется отраслевыми нормативными правовыми актами, значительную роль среди которых играют кодифицированные нормативные правовые акты (кодексы).

Трудовое право исследует информационную безопасность в отношении работников и работодателей. Например, ст. 21 «Основные права и обязанности работника» ТК свидетельствует, что работник имеет право на полную и достоверную информацию об условиях труда и требованиях охраны труда на рабочем месте. Соответственно, ст. 22 «Основные права и обязанности работодателя» ТК гласит: «Работодатель

обязан предоставлять представителям работников полную и достоверную информацию, необходимую для заключения коллективного договора, соглашения и контроля за их выполнением». Касается информационной безопасности и ст. 85 ТК, посвященная персональным данным работника как информации, которую работодатель обязан защищать, и ст. 89 «Права работников в целях обеспечения защиты персональных данных, хранящихся у работодателя» ТК. Трудовое законодательство РФ относит указанную категорию конфиденциальных данных к персональной тайне.

Налоговое и таможенное право действуют в отношении защиты налоговой тайны, что следует из ст. 102 «Налоговая тайна» НК, гласящей: «Налоговую тайну составляют любые полученные налоговым органом, органами внутренних дел, органом государственного внебюджетного фонда и таможен-

53

ным органом сведения о налогоплательщике».

В пункте 2 ст. 102 НК особо отмечено, что «налоговая тайна не подлежит разглашению налоговыми органами, органами внутренних дел, органами государственных внебюджетных фондов и таможенными органами, их должностными лицами и привлекаемыми специалистами, экспертами, за исключением случаев, предусмотренных федеральным законом».

Особое внимание в ракурсе исследуемой тематики следует уделить Закону о государственной тайне, который являеется правовой основой защиты данной тайны. Указанный Закон регулирует отношения, возникающие в связи с отнесением сведений к государственной тайне, их засекречиванием, рассекречиванием и защитой в интересах обеспечения безопасности Российской Федерации.

Правовой же основой защиты коммерческой тайны является Федеральный закон от 29.07.2004 № 98-ФЗ «О коммерческой тайне»33, который регулирует отношения, связанные с отнесением информации к коммерческой тайне, передачей такой информации, охраной ее конфиденциальности в целях обеспечения баланса интересов обладателей информации, составляющей коммерческую тайну, и других участников регулируемых отношений, в том числе государства, на рынке товаров, работ, услуг и предупреждения недобросовестной конкуренции, а также определяет сведения, которые не могут составлять коммерческую тайну. Согласно данному Закону, объект защиты — научно-техническая, технологическая, производственная, финансово-экономическая или иная информация (в том числе составляющая секреты производства (ноухау)), создаваемая в рамках предпринимательской деятельности.

Субъект защиты — лицо (юридическое лицо и индивидуальный предприниматель), которое владеет информацией, составляющей коммерческую тайну, на законном основании, ограничило доступ к этой информации и установило в отноше-

33 См.: РГ. 2004. 5 авг.

54

нии ее режим коммерческой тайны. Поскольку коммерческая тайна относится к первичным, необходимость защиты информации в режиме коммерческой тайны — не обязанность, а право лица, ее создавшего.

«Право на тайну» обладатель информации, составляющей коммерческую тайну, реализует через следующие общие (для «первичных» тайн) правомочия:

- устанавливать, изменять и отменять режим коммерческой тайны в соответствии с законодательством и граждан- ско-правовым договором, включая отнесение информации

ккоммерческой тайне;

-использовать информацию, составляющую коммерческую тайну, для собственных нужд в порядке, не противоречащем законодательству РФ;

-разрешать или запрещать доступ к информации, составляющей коммерческую тайну, определять порядок и условия доступа к этой информации;

-требовать от юридических и физических лиц, получивших доступ к информации, составляющей коммерческую тайну, органов государственной власти, иных государственных органов, органов местного самоуправления, которым она предоставлена, соблюдения обязанностей по охране ее конфиденциальности;

-защищать в установленном законом порядке свои права в случае разглашения, незаконного получения или незаконного использования третьими лицами информации, составляющей коммерческую тайну, в том числе требовать возмещения убытков (вреда), причиненных в связи с нарушением его прав.

Эти общие правомочия дополняются специфическими правомочиями для коммерческой тайны:

-вводить в гражданский оборот информацию, составляющую коммерческую тайну, на основании договоров, предусматривающих включение в них условий об охране конфиденциальности этой информации;

-требовать от лиц, получивших доступ к информации, составляющей коммерческую тайну, в результате действий, осуществленных случайно или по ошибке, охраны конфиден-

55

циальности этой информации.

Ограничения прав субъекта — обладателя информации, составляющей коммерческую тайну, в интересах защиты прав других субъектов, должны устанавливаться законом в отношении: перечня сведений, которые не могут составлять коммерческую тайну (с учетом установленных законодательством прав субъектов на доступ к информации); обязанности предоставлять информацию, составляющую коммерческую тайну, в правоохранительные органы и иные органы государственной власти.

В отношении информации, составляющей коммерческую тайну, у субъектов, которым такая информация передана обладателем, возникают вытекающие из правоотношений с обладателем обязанности по ее защите и могут возникнуть ограниченные права по ее использованию.

Право на введение режима ограниченного доступа к информации возникает у лица, получившего информацию законным путем, при условии, что данная информация:

-не включает в себя сведений, которые в соответствии

сзаконом не могут составлять коммерческую тайну;

-не подпадает под действие нормативных правовых актов, делающих введение режима коммерческой тайны данным лицом неправомерным;

-не является предметом обязательств, не позволяющих данному лицу устанавливать или изменять режим коммерческой тайны.

Введение режима коммерческой тайны лишь фиксирует факт реализации этого права, поэтому неверно связывать возникновение права на коммерческую тайну с ограничением доступа, а утрату права — только с разглашением коммерческой тайны. Раскрытие информации не может и не должно быть основанием для прекращения прав на коммерческую тайну, так как у обладателя остаются права на защиту своих интересов в суде и на компенсацию нанесенного вреда (по аналогии — собственник украденной вещи не перестает быть ее

56

собственником по закону). Кстати говоря, термин «разглашение информации» трактуется нашим законодательством неоднозначно. Если Федеральный закон от 29.07.2004 № 98-ФЗ (в ст. 3) определяет разглашение как противоправное деяние, то УК устанавливает ответственность за разглашение без согласия автора (ст. 147), разглашение тайны усыновления (удочерения) вопреки воле усыновителя (ст. 155), незаконное разглашение информации, составляющей коммерческую тайну (ст. 183) и разглашение государственной тайны (ст. 283). Представляется более правильным рассматривать разглашение как форму противоправного распространения информации, защищаемой в режиме тайны.

Нельзя обязать обладателя информации устанавливать режим коммерческой тайны, но без режима ограничения доступа информация не будет иметь статус коммерческой тайны. С другой стороны, обладатель информации, составляющей коммерческую тайну, становится таковым, когда есть что охранять и приняты адекватные меры охраны.

Помимо отмены режима коммерческой тайны путем волеизъявления обладателя, права на коммерческую тайну могут быть прекращены по решению суда вследствие либо незаконного отнесения сведений к коммерческой тайне, либо установления режима охраны с нарушением закона.

Законом должна устанавливаться ответственность как за нарушение прав обладателя, так и за злоупотребление предоставленными правами, в том числе:

-за разглашение информации, составляющей коммерческую тайну (целесообразно различать разглашение как правонарушение, т. е. всегда незаконное, и сообщение или обнародование информации самим обладателем, которое разглашением (нарушением закона) не может быть, если только это действие не нарушает права контрагентов);

-неправомерное получение информации, составляющей коммерческую тайну;

-неправомерное использование информации, составля-

57

ющей коммерческую тайну;

-нарушение режима коммерческой тайны;

-неправомерное отнесение информации к коммерческой тайне;

-непредставление информации в органы государственной власти, если это предусмотрено законом.

Предположим, что работником нарушен режим коммерческой тайны, в результате конфиденциальная информация стала известна другому работнику, не имеющему обязательств перед работодателем по охране конфиденциальности этой информации. Исходя из положений соответствующего законодательства, разглашение произошло. Но работодатель, узнав об этом, оперативно заключил соглашение с работником (дополнил трудовой контракт) — информация не вышла за пределы организации, не стала известна конкуренту, вред бизнесу не нанесен. Должен ли работник, нарушивший режим коммерческой тайны, нести уголовную ответственность? Представляется, что в данном случае можно ограничиться дисциплинарной ответственностью.

Вид ответственности за указанные правонарушения (дисциплинарная, административная, гражданско-правовая, уголовная) должен избираться в зависимости от состава правонарушения либо самим обладателем (если нарушены его права), либо иным субъектом, если обладатель злоупотребил правом в соответствии с законодательством. Из общих соображений виды ответственности могут избираться следующим образом:

-дисциплинарная — за нарушение режима коммерческой тайны, не приведшее к ее разглашению либо не повлекшее нанесение вреда обладателю, за неосторожное разглашение этой информации работником при отсутствии в его действиях состава преступления;

-административная — за разглашение и (или) неправомерное использование информации, составляющей коммерческую тайну, при отсутствии состава преступления; за нару-

58

шение режима коммерческой тайны должностным лицом, не приведшее к ее разглашению (ст. 13.14 КоАП); за неправомерное отнесение информации к коммерческой тайне как за отказ в предоставлении информации гражданину или органу государственной власти (ст. 5.39, 14.25, 17.1 КоАП);

-гражданско-правовая — преимущественный вид ответственности, поскольку именно он позволяет возместить ущерб обладателю за неправомерное получение, разглашение

инеправомерное использование информации, составляющей коммерческую тайну;

-уголовная — за разглашение, неправомерное получение и использование информации, составляющей коммерческую тайну (ст. 183 УК). Формулировка данной статьи требует уточнения в части терминологии (незаконное разглашение) состава преступлений (ответственность за разглашение налоговой тайны должна наступать в рамках ответственности за разглашение служебной тайны), а также в части отнесения разглашения информации, составляющей коммерческую тайну, к преступлениям, по которым возбуждаются дела публичного обвинения. Последнее противоречит природе института коммерческой тайны, в рамках которого только обладатель информации, составляющей коммерческую тайну, может знать, нарушены его права или нет, и потребовать защиты нарушенных прав. Логично было бы разделить составы преступлений, объединенных в ст. 183 УК, по признакам публичности обвинения.

Способы защиты нарушенных гражданских прав соответствуют предусмотренным в ст. 12 ГК, включая: возмещение убытков, пресечение действий, нарушающих право или создающих угрозу его нарушения.

В качестве специфических способов защиты могут рассматриваться следующие:

-замена возмещения ущерба компенсацией, размер которой устанавливается по усмотрению суда в пределах, уста-

59

новленных законом; - лицо, которое использовало информацию, составляю-

щую коммерческую тайну, и не имело достаточных оснований считать использование данной информации незаконным, в том числе получило доступ к ней в результате случайности или ошибки, обязано по требованию обладателя информации, составляющей коммерческую тайну, принять меры по охране конфиденциальности информации.

60