Добавил:
Upload Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:
Скачиваний:
63
Добавлен:
13.02.2016
Размер:
2.13 Mб
Скачать

К числу основных объектов правоотношений коммерческой тайны относятся:

обладатель коммерческой тайны - физическое или юридич еское лицо, обладающее на законном основании информацией, сос тавляющем коммерческую тайну, и соответс твующими правами в полном объеме;

конфидент коммерческой тайны — физическое или юридическое лицо, которому в силу служебного положения, договора или на ином законном основании извес тна коммерческая тайна другого лица;

режим коммерческой тайны — сис тема правовых, организационных, технических и иных мер, принимаемых обладателем коммерческой тайны и конфидентом коммерческой тайны по обеспечению ограниченного дос тупа к соответс твующей информации;

носители коммерческой тайны — материальные объекты, в том числе физические поля, в которых информация, сос тавляющая коммерческую тайну, находит отображение в виде символов, образов, сигналов, технических реш ений и процессов;

разглашение коммерческой тайны — деяние (дейс твие или бездействие), которое совершается с нарушением закона или договора (в том чис ле трудового) и в результате которого коммерческая тайна с тала извес тна третьим лицам;

неправомерные способы получе ния коммерческой тайны — собирание информации,

составляющей коммерческую тайну, посредс твом пох ищения документов, подкупа или угроз, дачи взятки, введения в заблуждение, нарушения или подс трекательс тва (принуждения) к нарушению обязательс тв о с облюдении режима коммерческой тайны, а равно иным незаконным спос обом без согласия обладателя коммерческой тайны на передачу коммерческой тайны третьим лицам.

Ккоммерческой тайне не может относиться:

информация, составляющая государс твенную тайну; информация, содержащаяся в учредительных документах;

информация, содержащаяся в документах, дающих право заниматься предпринимательской деятельнос тью (регис трационных удостоверениях, лицензиях и др.);

информация, содержащаяся в годовых отчетах, бухгалтерских баланс ах, формах государственных с татис тических наблюдений и других формах годовой бухгалтерской отчетнос ти, в том чис ле в аудиторских заключениях, а также в иных документах, связанных с исчис лением и уплатой налогов и других обязательных платежей;

информация, содержащая сведения об оплачиваемой деятельности государственных служащих, о задолженностях работодателей по выплате заработной платы и другим выплатам социального характера, о чис леннос ти и составе работников, о наличии свободных рабочих мест;

информация об использовании имущества, содержащаяся в годовых отчетах фондов;

информация, подлежащая раскрытию эмитентом ценных бумаг, профессиональным участником рынка ценных бумаг и владельцем ценных бумаг в соответс твии с законодательством РФ о ценных бумагах;

информация о деятельнос ти благотворительных организаций и иных некоммерческих организаций;

информация о хранении, об использовании или о перемещении материалов и об использовании технологий, предс тавляющих опаснос ть

для жизни и здоровья населения или окружающ ей среды, о соблюдении экологического и антимонопольного законодательс тва, об обеспечении безопасных условий труда, о реализации причиняющей вред здоровью нас еления продукции, о других нарушениях законодательс тва РФ, законодательс тва субъектов Федерации, а также информация, содержащая сведения о размерах причиненных при этом убытков;

информация о реализации государс твенных программ приватизации и об условиях приватизации конкретных объектов;

информация о размерах имущества и вложенных средствах при его пр иватизации;

информация о ликвидации юридического лица, порядке и сроках заявлений требований его кредиторами;

информация, для которой введены ограничения на установление режима коммерческой тайны федеральным законом или принятым и соответс твии с ним иным нормативным правовым актом.

Обладатель коммерческой тайны имеет следующие права:

устанавливать режим коммерческой тайны;

использовать коммерческую тайну в экономической деятельнос ти в том чис ле в собс твенном производс тве товаров (работ или услуг), передавать другим лицам на основании договоров, а также включать указанную информацию в гражданский оборот иными способами;

требовать соблюдения режима коммерческой тайны лицами, по лучившими дос туп к коммерческой тайне в резу льтате случайнос ти или ошибки;

на возмещение у бытков, причиненных использованием информации, сос тавляющей коммерческую тайну;

на защиту в админис тративном порядке и на судебную защиту нарушений своих прав на коммерческую тайну.

17.3. Правовой режим коммерческой тайны

Установление режима коммерческой тайны. Право ус тановления p ежима коммерческой тайны имеет обладатель коммерческой тайны. Конфидент коммерческой тайны обязан установить режим коммерческой тайны, если это с ледует из обязательств, содержащихся и договоре, заключенном с облад ателем коммерческой тайны. В других случаях конфидент коммерческой тайны обязан соблюдать режим коммерческой тайны, ус тановленный ее обладателем. При этом

на носителе информации или на сопроводительном документе ус танавливается гриф «Коммерческая тайна».

Лицо, ус танавливающее режим коммерческой тайны, самос тоятельно определяет критерии отнесения информации к коммерческой тайне, срок дейс твия режима коммерческой тайны и совокупнос ть мер по обеспечению режима коммерческой тайны в отношении получаемой информации, в том чис ле постановку и снятие грифа коммерческой тайны, порядок дос тупа к коммерческой тайне, выбор и использование средств и методов защиты, хранения и передачи информации, составляющей коммерческую тайну.

Обязательной мерой по обеспечению режима коммерческой тайны является заключение соглашений о конфиденциальнос ти или иных договоров, подтверждающих обязательство о неразглашении коммерческой тайны.

Дополнительные меры по обеспечению режима коммерческой тайны обладатель и конфидент коммерческой тайны ус танавливают по Собс твенному усмотрению. Дополнительными мерами могу т быть установление специального порядка дос тупа к сведениям, составляющим коммерческую тайну, проставление специального грифа на документах, содержащих указанные сведения, ограничение круга физических лиц, имеющих доступ к указанным сведениям.

Изменение или отмена режима коммерческой тайны. Обладатель коммерческой тайны имеет право изменить или отменить режим коммерческой тайны, если это не нарушает обязательс тва, принятые им на себя при заключении соглашения о конфиденциальнос ти или иных договоров. При изменении или отмене режима коммерческой тайны обладатель коммерческой тайны обязан в письменной форме извес тить об этом конфидента коммерческой тайны, с которым имеется соответс твующее соглашение.

При ликвидации юридического лица — обладателя коммерческой тайны ликвидационная

комиссии (ликвидатор) принимает решение о возможнос ти и порядке дальнейш его использования и охраны информации, составлявш ей коммерческую тайну ликвидируемого юридического лица.

Правомерное получение и использование информации, составляющей коммерческую тайну. Коммерческая тайна, полученная от ее обладателя на основании договора или в результате правопреемс тва, считается полученной правомерно. Информация, полученн ая лицом без использования неправомерных средств при проведении исследований по собс твенной инициативе, сис тематических наблюдений и сбора сведений, считается полученной правомерно и

самостоятельно независимо от того, что содержание указанной информации может совпадать с со держанием коммерческой тайны другого лица.

Лицо, правомерно и самостоятельно получившее информацию, одновременно являющуюся коммерческой тайной другого лица, с тановится обладателем коммерческой тайны со всеми правами, предусмотренными з аконодательс твом.

17.4. Охрана коммерческой тайны в трудовых отношениях

Обязательства по соблюдению установленного работодателем режима коммерческой тайны возлагаются на работника, которому коммерческая тайна становится извес тна в соответс твии с условиями трудового договора (контракта) или в соответс твии с соглашением о соблюдении режима коммерческой тайны, заключенным в период трудовых отношений.

Допуск работника к коммерческой тайне осуществляется с его согласия и предусматривает:

ознакомление с положениями законодательс тва РФ о коммерческой тайне, предусматривающими ответс твенность за нарушение режима коммерческой тайны;

принятие обязательс тв перед работодателем по соблюдению режима коммерческой тайны;

ознакомление с перечнем сведений, которые сос тав ляют коммерческую тайну работодателя и к которым работник имеет право дос тупа;

установление размера оплаты труда работника с учетом выплаты компенс ации за взятые

им на себя обязательства о соблюдении режима коммерческой тайны. Размер такой компенсации устанавливается соглашением между работником и работодателем.

Конфидент коммерческой тайны, связанный с обладателем коммерческой тайны трудовыми отношениями, имеет право обжаловать и судебном порядке ус тановление режима коммерческой тайны и (или) принятые обладателем коммерческой тайны меры по реализации указанного режима в отношении информации, которая с тала известно конфиденту коммерческой тайны или может с тать ему извес тной в результате его трудовых отношений с обладателем коммерческой тайны.

После прекращения трудовых отношений работодателя и работника, которому коммерческая тайна с тала извес тна в силу этих отношений, обязательс тва работника о неразглашении коммерческой тайны сохраняют с илу в течение двух лет после увольнения работника, ес ли иной срок не ус тановлен трудовым договором (контрактом). В течение указанного срока такое лицо не вправе без согласия бывшего работодателя разглашать и (или) использовать извес тную ему информацию, с оставляющую коммерческую тайну работодателя, и (или) содейс твовать в ее получении другим лицам, которым данная информация неизвес тна.

После прекращения трудовых отношений бывший работник обязан верну ть по требованию бывшего работодателя все имеющиеся в распоряжении работника носители коммерческой тайны.

17.5. Права и обязанности органов государственной власти, иных государственных органов и органов местного самоуправления в

отношении коммерческой тайны

Органы государственной влас ти, иные государственные органы и органы мес тного самоуправления имеют право на дос туп к коммерческой тайне в пределах ус тановленной для них компетенции законодательс твом РФ.

Лица, обладающие коммерческой тайной, обязаны предос тавить ее органам государственной влас ти, иным государс твенным органам и органам местного самоуправления по их требованиям в пределах компетенции указанных органов в случаях, установленных законодательс твом РФ.

Органы государственной влас ти, иные государственные органы и органы мес тного самоуправления обязаны обеспечить охрану коммерческой тайны, полученной ими в соответс твии с законодательством РФ, от разглашения и неправомерного использования должнос тными лицами и иными служащими указанных органов, которым она стала извес тна в связи с выполнением ими

служебных обязаннос тей. Информация, составляющая коммерческую тайну, охраняе тся в указанных органах как служебная тайна.

17.6. Защита прав на коммерческую тайну

Ответственность за нарушение прав на коммерческую тайну. Нарушение прав на коммерческую тайну влечет за собой дисциплинарную, 'админис тративную, гражданско -правовую, уголовную ответс твенность в соответс твии с законодательс твом РФ.

Лицо, которому в с илу трудовых отношений с обладателем коммерческой тайны — работодателем с тала извес тна коммерческая тайна, в с лучае умышленного или неос торожного разглашения коммерческой тайны при отсутс твии в дейс твиях такого лица сос тава прес тупления несет дисциплинарную или гражданско-правовую ответственнос ть в соответс твии с законодательс твом РФ.

Органы государственной влас ти, иные государственные органы и органы мес тного самоуправления несут перед обладателем коммерческой тайны гражданско -правовую ответс твенность за разглашение или неправомерное использование коммерческой тайны

должностными лицами таких органов, которым она с тала извес тна в связи с выполнением ими служебных обязаннос тей.

Лицо, использовавш ее коммерческую тайну и не имевшее дос таточных оснований считать использование данной информации незаконным, в том числе получившее дос туп к ней в результате случайности или ошибки, не может быть привлечено к ответс твеннос ти. По требованию обладателя коммерческой тайны такое лицо обязано принять меры по ох ране коммерческой тайны. При отказе такого лица принять на себя обязательс тво о неразглашении

коммерческой тайны обладатель коммерческой тайны вправе требовать в судебном порядке защиты своих прав.

Лицо, которое предос тавило другому лицу коммерческую тайну и ввело его в заблуждение в отношении правомернос ти своих дейс твий, привлекается к ответственнос ти в соответс твии с законодательс твом РФ.

Невыполнение законных требований должнос тных лиц органон государственной влас ти, иных государс твенных органов или органон мес тного самоуправления по дос тупу к коммерческой тайне, а равно воспрепятс твование осуществлению этими должнос тными лицами возложенных на

них служебных обязанностей влечет за собой админис тративную ответс твенность в соответс твии с законодательс твом РФ.

Защита прав на коммерческую тайну. Споры о нарушении прав ни коммерческую тайну рассматриваются судом, арбитражным судом или третейским судом.

Обладатель коммерческой тайны самос тоятельно определяет способы защиты своих прав на коммерческую тайну и вправе требовать:

признания прав обладателя на коммерческую тайну;

пресечения дейс твий, нарушающих режим коммерческой тайны или создающих угрозу его нарушения;

возмещения убытков, причиненных разглашением или неправо мерным использованием коммерческой тайны;

выплаты компенсации в размере от 50 до 50 тысяч минимальных размеров оплаты труда, установленных федеральным законом, по усмотрению суда в случае невозможности определения размера убытков вс ледс твие нарушения прав на коммерческую тайну;

заключения лицензионного договора или договора о передаче ноу -хау при наличии условий, определенных законодательс твом, и при фактическом использовании ноу -хау третьим лицом в своих интересах;

принятия иных предусмотренных законодательс твом и обеспечивающих защиту его прав на коммерческую тайну мер,

Если иное не установлено договором между обладателем и конфидентом коммерческой тайны, конфидент самос тоятельно определяет способы защиты прав на комме рческую тайну, переданных ему обладателем коммерческой тайны по такому договору.

Глава 18 Правовое регулирование информационных отношений в области персональных данных

18.1. Особенности информационных правоотношений, возникающих при производстве, передаче и потреблении персональных данных

В мире и в Европе отнош ения, связанные с обращением перс ональных данных, регулируются дос таточно давно. Актуальнос ть и своевременнос ть принятия' законов, регулирующих отношения в облас ти защиты персональных данных, подтв ерждается зару бежным опытом.

Совет Европы принял 28 января 1981 г. в Страсбурге «Конвенцию о защите час тных лиц в отношении автоматизированной обработки данных личного характера», которая вс тупила в силу 1 октября 1985 г.

Цель Конвенции — гарантировать на территории каждой страны каждому час тному лицу, независимо от его национальнос ти и мес та проживания, соблюдение его прав и основных свобод, и особенно его права на личную жизнь в аспекте автоматизированной обработки данных личного характера.

В Конвенции даны с ледующие определения:

данные личного характера — любая информация, относящаяся к физическому лицу, идентифицированному или которое может быть идентифицировано («информационный субъект»); особые категории данных — данные личного характера, отражающ ие расовое происхождение, политические у беждения, религиозные верования или другие принципы, а также

относящиеся к здоровью или сексуальной жизни;

автоматизированная обработка данных подразумевает операции, выполняемые с помощью автоматизированных процессов: запись данных, применение к этим данным логических и (или) арифметических операций, их идентификация, извлечение или распрос транение;

автоматизированная картотека — любая совокупнос ть информации, являющейся объектом автоматизированной обработки;

владелец картотеки — физическое или юридическое лицо, публичная влас ть, служба или другой орган, которые компетентны в соответс твии с национальным законодательс твом решать

вопрос о конечной цели картотеки, какие категории данных личного характера должны регис трироваться и какие операции должны производиться.

Основные принципы охраны информации. Автоматически обрабатываемые персональные данные должны:

приобретаться и обрабатываться честным и законным образом;

храниться в конкретно установленных и законных целях и не использоваться каким -либо образом, не совмес тимым с этими целями;

быть полными, иметь прямое отнош ение к цели их сбора и не превыш ать по объему тех потребнос тей, для которых они хранятся;

быть точными и там, где это необходимо, поддерживаться на уровне современнос ти;

храниться в форме, которая позволяет идентифицировать субъекта информации в течение времени, не превышающего Потребнос ти, для которых хранится информация.

Особые категории данных подлежат автоматической обработке только в том случае, ес ли

внутреннее право предоставляет надлежащие гарантии. То же самое относительно данных личного характера, связанных с уголовным осуждением.

В соответс твии с установлениями указанной Конвенции любое лицо должно иметь возможнос ть:

узнать о существовании автоматизированной картотеки данных личного характера, ее цели, а также личнос ть, мес тонахождение и принцип назначения владельца картотеки;

получить в подходящее время, через любой с рок и без особых затрат подтверждение наличия или отсутс твия в автоматизированной картотеке данных личного характера, к нему относящихся, а также получить эти данные в надлежащей форме;

требовать в с лучае необходимос ти исправления или с тирания данных, если они были обработаны с нарушением положений вну треннего законодательс тва и принципов данной Конвенции;

обратиться к следующей инстанции, если не было получено ответа на запрос о подтверждении, выдаче, исправлении или с тирании.

Можно отс тупить от установлений Конвенции, когда такое отклонение, предусмотренное национальным законодательством, составляет необходимую меру в демократическом общес тве:

при защите безопасности государс тва, общес твенной безопаснос ти, денежного обращения государства или при подавлении уголовных правонарушений;

при защите лицом, о котором идет речь, прав и свобод других. Многие с траны уже давно приняли законы в облас ти защиты прав субъектов персональных данных и создали на их основе не зависимые от правительс тва государс твенные органы по защите таких прав во главе с омбудсменом (от шведского « umbud » — представитель других лиц, уполномоченный). Эти органы, как правило коллегиальные, обычно называются «Комиссия по защите данных» или « Data Protection Commission ». Впервые такой орган был введен в 1919 г. в Швеции, за ней пос ледовали другие страны. Сегодня они действуют в Авс тралии, Австрии, Англии, Бельгии, Болгарии, Венгрии,

Греции, Израиле, Испании, Канаде, Кипре, Гайане, Маврикии, Нидерландах, Филиппинах, Финляндии, Франции, ФРГ, Швеции, Швейцарии, Японии и в других странах.

В 1984 г. в Англии был п ринят «Акт о защите данных». Этим актом осуществляется защита персональных данных, обрабатываемых средс твами ЭВМ. Вводятся понятия «персональные

данные», «регистратор персональных данных», «трибунал», «пользователь или держатель данных». Перечис ляются семь принципов, используемых при обработке персональных данных.

Можно отметить также базовый нормативный правовой акт ФРГ от 20 декабря 1990 г. «О совершенствовании обработки данных и защите информации», который регу лирует общественные

отношения, возникающие в процессе накопления, переработки и использования персонифицированной информации (персональных данных).

Этот Закон определяет персональные данные как совокупнос ть сведений о час тной жизни или общес твенно-политической активнос ти гражданина, прямо или косвенно относящихся к физическому лицу. Любые данные, позволяющие идентифицировать гражданина, относятся Законом к персонифицированной информации. Понятие «переработка информации» затрагивает правоотношения, возникающие в процессе корректировки, распрос транения, блокирования и уничтожения перс онифицированной информации. Субъектами информационных правоотношений в данном с лучае являются физические и юридические лица, учас твующие в процессах сбора, обработки и распрос транения персонифицированной информации.

Упомяну тым Законом ФРГ предусматриваются различные способы формирования и защиты информационных массивов, создаваемых как на базе современных средс тв вычислительной техники, так и на основе традиционных методов сис тематизации информации. Законом предусматриваю тся ш трафные санкции за противоправное распрос транение информации о частной жизни лица, общественно -политической и профессиональной активности граждан. Контроль и надзор за соблюдением предписаний данного закона осуществляет служба Федерального уполномочен ного по защите персональных данных.

Институт персональных данных в России только формируется. Активизации его формирования способству ет Интернет, в котором эти данные подлежат защите.

Основной целью данного инс титу та с ледует считать защиту основных прав и свобод человека и гражданина применительно к работе с информацией персонального характера.

Правовой базой настоящего института являются общепризнанные принципы и нормы международного права, международные до говоры, в которых Россия участвует, Декларация прав и свобод человека и Конституция РФ.

Основные нормы Конституции РФ, направленные на защиту информации о личнос ти, содержатся в следующих статьях.

«Статья 23 1. Каждый имеет право на неприкосновеннос ть частной жизни, личную и семейную тайну, защиту своей чес ти и доброго имени.

2. Каждый имеет право на тайну переписки, телефонных переговоров, почтовых,

телеграфных и иных сообщений. Ограничение этого права допускается только на основании судебного решения».

«Статья 24 1. Сбор, хранение, использование и распространение информации о час тной жизни лица без его соглас ия не допускаются.

2. Органы государс твенной влас ти и органы мес тного самоуправления, их должностные лица

обязаны обеспечить каждому возможнос ть; ознакомления с документами и материалами, непос редственно затрагивающими его права и свободы, ес ли иное не предусмотрено законом».

В России действует базовый Федеральный закон, регулирующий отношения, связанные с защитой персональных данных, — «Об информации, информатизации и защите

информации», которым введены сис темообразующие нормы в облас ти защиты персональных данных.

Закон определяет понятие персональных данных.

«Статья 2. Термины, используемые в настоящем Федеральном законе, их определения

...информация о гражданах (персональные данные) — сведения о фактах, событиях и

обс тоятельс твах жизни гражданина, позволяющие идентифицировать его личность»...

Этим Законом устанавливаются основные положения в области регулирования отношений, связанных с персональными данными.

В качестве одной из целей защиты информации Закон провозглаш ает (с т. 20):

защиту конс титу ционных прав граждан на сохранение личной тайны и конфиденциальности персональных данных, имеющихся в информационных системах;

сохранение государственной тайны, конфиденциальнос ти документированной информации в соответс твии с законодательс твом.

Законом устанавливается общий режим персональных данных.

«Статья 11. Информация о гражданах (персональные данные)

1. Перечни персональных данных, включаемых в сос тав федеральных информационных ресурсов, информационных ресурсов совместного ведения, информационных ресурсов субъектов Российской Федерации, информационных ресурсов органов мес тного самоуправления, а также получаемых и собираемых негосударственными организациями, должны быть закреплены на уровне федерального закона. Персональные данные относятся к категории конфиденциальной информации.

Не допускаются сбор, хранение, использование и распрос транение информации о час тной жизни, а равно информации, нарушающей личную тайну, семейную тайну, тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений физического лица без его согласия, кроме как на основании судебного реш ения.

2. Перс ональные данные не могу т быть использованы в целях причинения имущественного и морального вреда гражданам, затруднения реализации прав и свобод граждан Российской Федерации. Ограничение прав граждан Российской Федерации на основе использования информации об их социальном происхождении, о расовой, национальной, языковой, религиозной и партийной принадлежности запрещено и карается в соответс твии с законодательс твом.

3. Юридические и физические лица, в соответс твии со своими полномочиями владеющие информацией о гражданах, получающие и использующие ее, несут ответс твеннос ть в

соответс твии с законодательс твом Российской Федерации за нарушение режима защиты, обработки и порядка использования этой информации.

4.Подлежит обязательному лицензированию деятельнос ть негосударс твенных организаций

ичас тных лиц, связанная с обработкой и предоставлением пользователям перс ональных данных. Порядок лицензирования определяется законодательством Российской Федерации.

5.Неправомернос ть деятельнос ти органов государс твенной влас ти и организаций по сбору персональных данных может быть установлена в судебном порядке по требованию субъектов.. .».

Устанавливается порядок дос тупа граждан к информации о них. «Статья 14. Доступ

граждан и организаций к информации о них

1. Граждане и организации имеют право на дос туп к документированной информации о них, на у точнение этой информации в целях обеспечения ее полноты и дос товернос ти, имеют право знать, кто и в каких целях использует или использовал эту информацию. Ограничение дос тупа граждан и организаций к информации о них допустимо лишь на основаниях, предусмотренных федеральными законами. 2. Владелец документированной информации о гражданах обязан предос тавить информацию бесплатно по требованию тех лиц, которых она касается. Ограничения возможны лишь в случаях, предусмотренных законодательством Российской Федерации. 3. Субъекты, представляющие информацию о себе для комплектования информационных ресурсов...

имеют право бесплатно пользоваться этой информацией. 4. Отказ владельца информационных ресурсов субъекту в доступе к информации о нем может быть обжалован в судебном порядке».

Федеральным законом «Об информации, информатизации и защите информации» предусматриваются также гарантии качес тва, надежнос ти и профилирования информационных систем, обрабатывающих персональные данные. «Статья 19. Сертификация информационных

систем, технологий, средств их обеспечения и лицензирование деятельности по формированию и использованию информационных ресурсов

1.Информационные сис темы, базы и банки данных, предназначенные для информационного обс луживания граждан и организаций, подлежат сертификации в порядке, установленно м Законом Российской Федерации «О сертификации продукции и услуг».

2.Информационные сис темы органов государс твенной влас ти Российской Федерации и

органов государс твенной власти субъектов Российской Федерации, других государственных органов, организаций, которые обрабатывают документированную информацию с ограниченным доступом, а также средс тва защиты этих сис тем подлежат обязательной сертификации. Порядок сертификации определяется законодательс твом Российской Федерации.

3. Организации, выполняющие работы в области проектирования, производс тва средс тв защиты информации и обработки персональных данных, получают лицензии на этот вид

деятельнос ти. Порядок лицензирования определяется законодательс твом Российской Федерации»'.

Регламентируется уровень акта, защищающего персональные данные.

«Статья 21. За щита информации ...Режим защиты информации устанавливается: в отношении перс ональных данных — федеральным законом».

В развитие данной нормы в Государс твенной Думе подготовлен проект федерального закона «О персональных данных ». Проектом закона предполагается ус транить пробелы и повысить качество регу лирования отношений, возникающих при работе с персональными данными независимо от применяемых средств обработки этой информации. Рассмотрим его подробнее.

Целями проекта федерального закона являются:

защита прав и свобод личнос ти при использовании информации персонального характера и на этом основании защита перс ональных данных;

обеспечение законнос ти работы с информацией персонального характера; установление порядка формирования массивов информации персонального характера

федеральными органами государс твенной влас ти, органами государственной власти субъектов Федерации, органа ми мес тного самоуправления, а также юридическими лицами, определяемыми Правительс твом РФ;

опред еление прав и обязаннос тей субъектов информации персонального характера и держателей (обладателей) массивов такой ин формации;

установление форм государс твенного регу лирования и порядка работы с информацией персонального характера, а также условий обеспечения ее сохраннос ти.

18.2.Субъекты и объекты информационных правоотношений

Вкачес тве субъектов информационных правоотношений институ та персональных данных выступают:

субъект персональных данных (субъект) — человек, к которому относятся соответс твующие персональные данные;

держатель (обладатель) массива персональных данных (держатель (обладатель)

федеральные органы государс твенной влас ти, органы государс твенной влас ти субъектов Федерации, органы мес тного самоуправления, а также юридические лица, опред еляемые Правительс твом РФ, осуществляющие работу с массивами персональных данных на законных основаниях;

получатель персональных данных (получатель) — юридическое лицо, орган государственной власти или мес тного самоуправления, которому раскрываются (перед аются массивы) персональные данные.

К объектам информационных правоотношений относятся : информация персонального характера (персональные данные) — зафиксированная на материальном носителе информация о конкретном человеке, отождес твленная с конкретным чело веком или которая может быть отождес твлена с конкретным человеком, позволяющая идентифицировать этого человека прямо или косвенно, в частнос ти посредс твом ссылки на идентификационный номер или на один или несколько факторов, специфичных для его физической, психологической, ментальной, экономической, культурной или социальной античности.

К персональным данным относятся:

биографические и опознавательные данные, личные характерис тики, сведения о семейном положении, социальном положении, образовании, навыках, профессии, с лужебном положении, финансовом положении, состоянии здоровья и пр;

перечень персональных данных — список категорий данных об одном субъекте, собираемых держателем (обладателем) массива персональных данных;

массив персональных данных — упорядоченная и организованная совокупнос ть персональных данных неопределенного чис ла субъектов персональных данных, независимо от вида материального носителя информации и используемых средств их обработки (арх ивы, картотеки, электронные базы данных и т.п.). Вводятся следующие понятия:

режим конфиденциальности персональных данных — нормативно ус тановленные правила, определяющие ограничения доступа, передачи и условия хранения персональных данных;

сбор персональных данных — документально оформленная процедура получения на законных основаниях персональных данных держателем (обладателем) массива персональных данных от субъектов этих данных либо . из других ис точников в соответс твии с дейс твующим законодательс твом;

согласие субъекта персональных данных — свободно данное конкретное и сознательное указание о своей воле, в том числе письменно подтвержденное, которым субъект данных оповещает о своем согласии на проведение работы с его перс ональными данными;

передача персональных данных — предос тавление персональных данн ых их держателем (обладателем) третьим лицам в соответс твии с федеральным законодательством и международными договорами; трансграничная передача персональных данных — передача персональных данных их держателем (обладателем) другим держателям, на холящимся под юрисдикцией других государств;

актуализация персональных данных — внесение изменений в персональные данные в порядке, установленном дейс твующим законодательс твом;

блокирование персональных данных — временное прекращение передачи, у точнения, использов ания и уничтожения персональных данных;

уничтожение (стирание или разрушение) персональных данных действия держателя

(обладателя) персональных данных по приведению этих данных в состояние, не позволяющее восстановить их содержание;

обезличивание персональных данных — изъятие из персональных данных той их час ти, которая позволяет отождес твить их с конкретным человеком.

Директива ЕС 95/46/ЕС Европейского Парламента и Совета от 24 октября 1995г. «О защите прав частных лиц применительно к обработке личных да нных и о свободном движении таких данных» [2] устанавливает следующие принципы обработки персональных данных:

персональные данные должны быть получены и обработаны добросовестным и законным образом;

персональные данные должны собираться для точно определенных объявленных и законных целей, не использоваться в противоречии с этими целями и в дальнейшем не обрабатываться каким-либо образом, не совмес тимым с данными целями;

персональные данные должны соответс твовать целям, для которых они собираются и обрабатываются, и не быть избыточными в отношении этих целей;

персональные данные должны быть точными и в случае необходимос ти обновляться;

персональные данные должны хр аниться не дольше, чем этого требуют цели, для которых они накапливались, и подлежат уничтожению по дос тижении целей или минованию надобнос ти в них;

для персональных данных, сохраняемых более длительные сроки в ис торических или иных целях, должны быть установлены необходимые гарантии обеспечения их защиты;

не допускается объединение массивов персональных данных, собранных держателями (обладателями) в разных целях, для автоматизированной обработки информации.

18.3. Правовые основы работы с персональными данными

Работа с персональными данными может осуществляться держателем (обладателем) массива персональных данных только в случаях:

если субъект перс ональных данных недвусмыс ленно дал согласие на ее проведение;

если она необходима для выполнения федеральными органами государс твенной влас ти, органами государственной власти субъектов Федерации, органами местного самоуправления своей компетенции, установленной действующим законодательством;

если она нужна для достижения законных интересов держателей (обладате лей) или третьей стороны, которой раскрыты персональные данные, имеющей лицензию на проведение работ с персональными данными, когда реализация этих интересов не препятс твует осуществлению прав и свобод субъектов перс ональных данных применительно к их обраб отке;

когда она необходима для защиты жизненных интерес ов субъекта персональных данных;

когда она необходима для исполнения договора, в котором субъект персональных данных является с тороной, или для принятия требуемых мер до заключения договора по просьб е субъекта;

если она необходима для выполнения задач правоохранительных органов на законных основаниях.

Правовой режим персональных данных

1.Персональные данные, находящиеся в ведении держателя (обладателя), относятся к конфиденциальной информации, кроме случаев, определенных законодательс твом РФ.

2.Держатель (обладатель) персональных данных обязан обеспечивать охрану персональных данных во избежание несанкционированного дос тупа к ним, их блокирования или передачи, а равно их случайного или несанкционированного уничтожения, изменения или у траты.

3.Режим конфиденциальнос ти персональных данных снимается и случаях:

обезличивания персональных данных; по желанию субъекта персональных данных;