- •Асимметричные алгоритмы шифрования. Эцп.
- •Правовое регулирование отношений в сфере информации, информационных технологий и защиты информации
- •Глава 5 Закона «Защита информации и прав субъектов в области информационных процессов и информатизации» является «базовой» для российского законодательства в области защиты информации.
- •Коммерческая тайна
- •9) Электронная подпись.
Коммерческая тайна
— режим конфиденциальности информации, позволяющий её обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду (из закона РФ «О коммерческой тайне»). Под режимом конфиденциальности информации понимается введение и поддержание особых мер по защите информации.
Также под коммерческой тайной могут подразумевать саму информацию, которая составляет коммерческую тайну, то есть, научно-техническую, технологическую, производственную, финансово-экономическую или иную информацию, в том числе составляющую секреты производства (ноу-хау), которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности её третьим лицам, к которой нет свободного доступа на законном основании и в отношении которой обладателем такой информации введён режим коммерческой тайны.
Обладатель информации имеет право отнести её к коммерческой тайне, если эта информация отвечает вышеуказанным критериям и не входит в перечень информации, которая не может составлять коммерческую тайну (ст.5 закона «О коммерческой тайне»). Чтобы информация получила статус коммерческой тайны, её обладатель должен исполнить установленные процедуры (составление перечня, нанесение грифа и некоторые другие). После получения статуса коммерческой тайны информация начинает охраняться законом.
За разглашение (умышленное или неосторожное), а также за незаконное использование информации, составляющей коммерческую тайну, предусмотрена ответственность — дисциплинарная, гражданско-правовая, административная, уголовная и материальная. Материальная ответственность наступает независимо от других форм ответственности
Перечень сведений, которые не могут быть отнесены к ком.т.
Учредительные д-ты
Сведения в д-тах, дающих право на предпринимательскую деят-ть
Сведения о составе имущества, используемого гос-вом, муниципальными предприятиями
Сведения о загрязнее окр среды
О задолженности работодателя по выплате з/п.
Об условиях конкурсов и аукционах по приватизации
Вся инф(почти) о некоммерческих орг-циях.
Лица, которые могут действовать без доверенности от лица юр. лица.
|
Информация может считаться профессиональной тайной, если она отвечает следующим требованиям (критериям охраноспособности права): • доверена или стала известна лицу лишь в силу исполнения им своих профессиональных обязанностей; • лицо, которому доверена информация, не состоит на государственной или муниципальной службе (в противном случае информация считается служебной тайной) (например, вызов ветеринара на дом относится к служебной тайной); • запрет на распространение доверенной или ставшей известной информации, которое может нанести ущерб правам и законным интересам доверителя, установлен федеральным законом; • информация не относится к сведениям, составляющим государственную и коммерческую тайну. В соответствии с этими критериями можно выделить следующие объекты профессиональной тайны: 1. Врачебная тайна - информация, содержащая: • результаты обследования лица, вступающего в брак; • сведения о факте обращения за медицинской помощью, о состоянии здоровья, диагнозе заболевания и иные сведения, полученные при обследовании и лечении гражданина; • сведения о проведенных искусственном оплодотворении и имплантации эмбриона, а также о личности донора; • сведения о доноре и реципиенте при трансплантации органов и (или) тканей человека; • сведения о наличии психического расстройства, фактах обращения за психиатрической помощью и лечении в учреждении, оказывающем такую помощь, а также иные сведения о состоянии психического здоровья гражданина; • иные сведения в медицинских документах гражданина. 2. Тайна связи - тайна переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений. 3. Нотариальная тайна - сведения, доверенные нотариусу в связи с совершением нотариальных действий. 4. Адвокатская тайна - сведения, сообщенные адвокату гражданином в связи с оказанием ему юридической помощи. 5. Тайна усыновления - сведения об усыновлении ребенка, доверенные на законном основании иным лицам, кроме судей, вынесших решение об усыновлении, и должностных лиц, осуществляющих государственную регистрацию этого усыновления. 6. Тайна страхования - сведения о страхователе, застрахован' ном лице и выгодоприобретателе, состоянии их здоровья, а также об имущественном положении этих лиц, полученные страховщиком в результате своей профессиональной деятельности. 7. Тайна исповеди - сведения, доверенные гражданином священнослужителю на исповеди.
— любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Нормативной основой защиты персональных данных являются нормы Конституции РФ, Федерального закона «О персональных данных», Указ Президента РФ «О перечне сведений конфиденциального характера» и другие акты. Федеральный закон Российской Федерации от 27 июля 2006 г. 152-ФЗ «О персональных данных» является базовым в проблематике защиты персональных данных. Данные: — фамилия, имя, отчество, — год, месяц, дата и место рождения, — адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, - другая информация (см. ФЗ-152, ст.3). Например: паспортные данные, финансовые ведомости, медицинские карты, год рождения (для женщин), биометрия, другая идентификационная информация личного характера. В общедоступные источники персональных данных (адресные книги, списки и другое информационное обеспечение) с письменного согласия физического лица могут включаться его фамилия, имя, отчество, год и место рождения, адрес, абонентский номер и иные персональные данные (см. ФЗ-152, ст.8). Персональные данные относятся к информации ограниченного доступа и должны быть защищены в соответствии с законодательством РФ. Что такое оператор и субъект персональных данных? Оператор персональных данных - это, как правило, организация, а точнее — государственный или муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных. Субъект персональных данных - это физическое лицо. Оператор несет ответственность за защиту персональных данных субъекта в соответствии с действующим законодательством РФ. ФЗ «о персональных данных» 2006 г Закон распр на все виды персон данных, за искл
Обезличивание- действия, в рез-те кот-х становится невозможно определить принадлежность персональных данных (олимпиады) На обработку перс данных треб-ся разрешение субъекта Но есть случаи, когда такого согласия не треб- например, нахожд в бессознат состоянии или преступник.
|