ТИБМЗИ 2010 Загинайлов. Алтайский государственный технический
 Скачать 1.4 Mb.
|
|
Глава 8 КЛАССИФИКАЦИЯ ИНФОРМАЦИИ ОГРАНИЧЕННОГО ДОСТУПА ПО ВИДАМ ТАЙНЫ И СТЕПЕНЯМ КОНФИДЕН- ЦИАЛЬНОСТИ 8.1 Показатели разделения информации ограниченного доступа на виды тайны Для обозначения информации ограниченного доступа в Россий- ском законодательстве используется термин «тайна». Слово «тайна» имеет древнерусское происхождение. Первона- чально оно употреблялось в мужском роде – «тай». По В.И. Далю по- нятие «тайна» определяется как «кто чего не знает, то для него тайна; всё скрытое, неизвестное, неведомое». В самом широком толковании тайна – это сфера объективной ре- альности, скрытая от нашего понимания или восприятия. Из этого следуют две стороны понимания тайны. С одной стороны, это всё то, что на данный момент не осознано человеческим интеллектом (тайна природы). С другой стороны – это нечто уже известное, но с определённой целью скрытое от других людей (сведения, которые какой-либо субъ- ект считает скрыть от других). С точки зрения безопасности информации нам интересна вторая сторона. В системе российского законодательства выделяют правовые институты тайны. Правовой институт любого вида тайны имеет три составляющие: - относимые к определённому виду тайны сведения, а также на- учно обоснованные принципы и критерии отнесения сведений к дан- ному виду; - механизм ограничения доступа к указанным сведениям (меха- низм защиты); - правовые санкции за неправомерное получение и (или) разгла- шение указанных сведений. Тайна слишком сложное, с правовой точки зрения, явление, чтобы можно было выработать единственный рецепт уровня нормативного регулирования её разновидностей. Глубина проникновения государства в регулирование отдельных видов общественных отношений, связанных с тайной, рассматривается в системе информационного права и в рамках правовой защиты ин- формации. 102 Современное законодательство включает следующие виды ин- формации ограниченного доступа (тайны) (рис.8.1): Рис.8.1- Виды информации ограниченного доступа информация, составляющаягосударственную тайну (подлежит защите в соответствии с законодательством РФ о государственной тайне); информация, составляющая коммерческую тайну (подлежит защите в соответствие с федеральным законом РФ о коммерческой тайне); информация, составляющаяслужебную тайну (подлежит защи- те в соответствии с требованиями законодательства РФ о государст- венной и муниципальной службе, нормативными документами Прези- дента и Правительства России), в том числе информация, составляю- щая налоговую тайну(имеет собственный институт); информация, составляющая профессиональную тайну(подле- жит защите в случаях, если на лица, занимающиеся профессиональной деятельностью, и получающие такую информацию, федеральными за- конами возложены обязанности по соблюдению конфиденциальности такой информации), в том числе информация, составляющая банков- скую тайну(имеет собственный институт); Виды информации ограниченного доступа (тайны) Налоговая тайна Банковская тайна Государствен- ная тайна Коммерческая тайна Персональные данные Служебная тайна Профессиональная тайна 103 персональные данные(порядок доступа к персональным данным граждан (физических лиц) устанавливается федеральным законом «О персональных данных»). Каждый вид тайны, закреплённый в законах, содержит свой пере- чень сведений или условия отнесения информации к соответствующе- му виду (институту) тайны. В качестве показателей разделения информации ограниченного доступа на различные виды тайны выступает принадлежность инфор- мации к собственнику или определённому виду деятельности (служеб- ная деятельность, профессиональная деятельность, коммерческая дея- тельность). Например, собственником государственной тайны – явля- ется государство. Персональные данные человека – собственник чело- век (физическое лицо). Коммерческая тайна – вид деятельности ком- мерческая (собственниками могут быть юридические лица, физические лица), и т.д. Показатели разделения информации ограниченного дос- тупа на тайны и родовые признаки соответствующих видов тайны приведены в табл.8.1. Табл. 8. 1 -Показатели разделения ИОД на тайны ИНФОРМАЦИЯ ОГРАНИЧЕННОГО ДОСТУПА Вид тайны Показатели разделения на тайны (родовой признак) Собственник Вид деятельности Государственная Государство военная, внешнеполитиче- ская, экономическая, раз- ведывательная, контрраз- ведывательная и оператив- но-розыскная Св ед ен и я к о н ф и д ен ц и ал ь н о го х ар ак те р а Коммерческая Юридические лица Физические лица Коммерческая деятель- ность Персональные дан- ные Граждане (физические лица) Любой Служебная тайна Органы государствен- ной власти Государственная и муни- ципальная служба Профессиональная тайна Граждане (физические лица) Профессиональная дея- тельность 104 8.2 Государственная тайна Понятие государственной тайны. В Российской империи суще- ствовали различные секреты. Были тайны у императорского двора, у армии, у полиции. В Советском Союзе проблема определения государственной тайны на уровне закона, как это сделано в большинстве развитых стран не решалась. Однако такой тотальной секретности, как с начала 30-х годов ХХ-го века, в нашей стране никогда ранее не было. Система административного регулирования государственной тайны находилась на уровне правительственных решений. Причём в стране существовало параллельно две системы тайны: государственная и партийная, во многом совпадавшие, но партийная ценилась выше. Кроме того, суще- ствовала ещё и военная тайна, статус которой был аналогичен госу- дарственной. Понятие «государственная тайна» является одним из важнейших в системе защиты государственных секретов в любой стране. От её правильного определения зависит и политика руководства страны в области защиты секретов Принятый в 1993 году, в России, закон «О государственной тай- не» регулирует отношения, возникающие в связи с отнесением сведе- ний к государственной тайне, их засекречиванием или рассекречива- нием и защитой в интересах обеспечения безопасности. Он является основой правового института государственной тайны, и так определя- ет государственную тайну: государственная тайна - защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведы- вательной, контрразведывательной и оперативно-розыскной деятель- ности, распространение которых может нанести ущерб безопасности Российской Федерации. Перечень сведений, составляющих государственную тайну. Перечень сведений, составляющих государственную тайну, приводит- ся в законе. Перечень представляет собойсовокупность категорий све- дений, в соответствии с которыми сведения относятся к государствен- ной тайне и засекречиваются на основаниях и в порядке, установлен- ных федеральным законодательством. Перечень описывает довольно широкие категории сведений объе- диненных одним или несколькими признаками в соответствии с их от- раслевой, ведомственной или программно-целевой принадлежностью: сведения в военной области (6 категорий сведений); сведения в области экономики, науки и техники (5 категорий); 105 сведения в области внешней политики и экономики (2 катего- рии); сведения в области разведывательной, контрразведывательной и оперативно-розыскной деятельности (7 категорий). В числе сведений в области разведывательной, контрразведыва- тельной и оперативно-розыскной деятельности, есть категории связан- ные с защитой информации, это сведения: о методах и средствах защиты секретной информации; об организации и о фактическом состоянии защиты государст- венной тайны. Не подлежат отнесению к государственной тайне и засекре- чиванию сведения (ст.7 Закона): о чрезвычайных происшествиях и катастрофах, угрожающих безопасности и здоровью граждан и их последствиях, а также о сти- хийных бедствиях, их официальных прогнозах и последствиях; о состоянии экологии, здравоохранения, санитарии, демогра- фии, образования, культуры, сельского хозяйства, а также о состоянии преступности; о привилегиях, компенсациях и льготах, предоставляемых госу- дарством гражданам, должностным лицам, предприятиям, учреждени- ям и организациям; о фактах нарушения прав и свобод человека и гражданина; о размерах золотого запаса и государственных валютных резер- вах Российской Федерации; о состоянии здоровья высших должностных лиц Российской Федерации; о фактах нарушения законности органами государственной вла- сти и их должностными лицами. На основе перечня сведений, составляющих государственную тайну, представленного в законе «О государственной тайне», осу- ществляется отнесение сведений к государственной тайне и их за- секречивание в различных федеральных органах государственной власти (министерствах и ведомствах), органах государственной власти субъектов РФ и организациях различных форм собственно- сти. Основания и организационно-правовые формы отнесения информации к государственной тайне. Отнесение сведений к госу- дарственной тайне и их засекречивание - введение в предусмотренном законом порядке ограничений на их распространение и на доступ к их носителям. 106 Отнесение сведений к государственной тайне и их засекречива- ние осуществляется в соответствии с принципами законности, обосно- ванности и своевременности (рис.8.2). Рис. 8.2 -Принципы отнесения сведений к государственной тайне Законностьотнесения сведений к государственной тайне и их за- секречивание заключается в соответствии засекречиваемых сведений перечню сведений, составляющих государственную тайну (ст.5 закона «О государственной тайне») и законодательству РФ о государственной тайне, за исключением сведений, не подлежащих отнесению к госу- дарственной тайне и засекречиванию (ст.7 закона «О государственной тайне»). Обоснованность отнесения сведений к государственной тайне и их засекречивание заключается в установлении путем экспертной оценки целесообразности засекречивания конкретных сведений, веро- ятных экономических и иных последствий этого акта исходя из балан- са жизненно важных интересов государства, общества и граждан. Своевременность отнесения сведений к государственной тайне и их засекречивание заключается в установлении ограничений на рас- пространение этих сведений с момента их получения (разработки) или заблаговременно. Отнесение сведений к государственной тайне осуществляется в соответствии с их отраслевой, ведомственной или программно- целевой принадлежностью. Порядок отнесения сведений к государственной тайне. Отне- сение сведений к государственной тайне осуществляется в соответст- вии с их отраслевой, ведомственной или программно-целевой принад- лежностью по следующей схеме: Принципы отнесения сведений к государственной тайне Обоснованность Своевременность Законность 107 1. Обоснование необходимости отнесения сведений к государст- венной тайне возлагается на органы государственной власти, предпри- ятия, учреждения и организации, которыми эти сведения получены (разработаны). 2. Отнесение сведений к государственной тайне осуществляется руководителями федеральных органов государственной власти (мини- стерств, ведомств), наделенных такими полномочиями распоряжением Президента РФ. Они руководствуются «Перечнем сведений, состав- ляющих государственную тайну», определённым в законе. Разрабо- танные перечни сведений отнесённых к государственной тайне пред- ставляются в межведомственную комиссию по защите государствен- ной тайны (МВК). 3. МВК на основе представленных перечней, формирует «Пере- чень сведений, отнесенных к государственной тайне», в котором так- же указываются органы государственной власти, наделяемые полно- мочиями по распоряжению данными сведениями. Указанный Перечень утверждается Президентом РФ, подлежит открытому опубликованию и пересматривается по мере необходимости, но не реже чем один раз в пять лет. 4. Органами государственной власти (министерствами, ведомст- вами и другими), в соответствии с Перечнем сведений, отнесенных к государственной тайне, разрабатываются «Развернутые перечни све- дений, подлежащих засекречиванию». В эти перечни включаются све- дения, полномочиями по распоряжению которыми наделены указан- ные органы, и устанавливается степень их секретности. Степень сек- ретности самих перечней устанавливается руководителями этих орга- нов государственной власти. 5. Засекречивание сведений и их носителей в органах государст- венной власти (любого уровня), в организациях, учреждениях на пред- приятиях осуществляется в соответствии с «Перечнем сведений под- лежащих засекречиванию» утвержденным для них. Степени секретности сведений, отнесенных к государственной тайне. Степень секретности сведений, составляющих государствен- ную тайну, должна соответствовать степени тяжести ущерба, который может быть нанесен безопасности РФ вследствие распространения указанных сведений. Устанавливаются три степени секретности сведений, составляю- щих государственную тайну, и соответствующие этим степеням грифы секретности для носителей указанных сведений: «особой важности», «совершенно секретно» и «секретно». 108 Использование перечисленных грифов секретности для засекре- чивания сведений, не отнесенных к государственной тайне, не допус- кается. Порядок определения размеров ущерба, который может быть на- несен безопасности Российской Федерации вследствие распростране- ния сведений, составляющих государственную тайну, и правила отне- сения указанных сведений к той или иной степени секретности уста- навливаются Правительством РФ. Степени секретности сведений представляют собой иерархию (структуру) ценности информации. Соответствие степеней секретности и ущерба приведены в табл.8.2. Табл. 8.2 Соответствие степеней секретности и ущербов Степень секретности Критерии отнесения к степени Особой важ- ности Ущерб интересам России (в одной или нескольких областях деятельности: военной, внешнеполитиче- ской, экономической, научно-технической, разве- дывательной, контрразведывательной, оперативно- розыскной ) Совершенно секретно Ущерб интересам министерства (ведомства) или отрасли экономики РФ (в одной или нескольких из указанных областей деятельности) Секретно Ущерб интересам предприятия, учреждения или организации в одной или нескольких из указанных областей или иные сведения (не подпадающие под другие степени секретности) При засекречивании этих сведений их носителям присваивается соответствующий гриф секретности. На носители сведений, составляющих государственную тай- ну, наносятся реквизиты, включающие следующие данные: о степени секретности содержащихся в носителе сведений со ссылкой на соответствующий пункт действующего в данном органе государственной власти, на данном предприятии, в данных учрежде- нии и организации перечня сведений, подлежащих засекречиванию; об органе государственной власти, о предприятии, об учрежде- нии, организации, осуществивших засекречивание носителя; о регистрационном номере; 109 о дате или условии рассекречивания сведений либо о событии, после наступления которого, сведения будут рассекречены. При невозможности нанесения таких реквизитов на носитель све- дений, составляющих государственную тайну, эти данные указывают- ся в сопроводительной документации на этот носитель. Если носитель содержит составные части с различными степеня- ми секретности, каждой из этих составных частей присваивается соот- ветствующий гриф секретности, а носителю в целом присваивается гриф секретности, соответствующий тому грифу секретности, который присваивается его составной части, имеющей высшую для данного но- сителя степень секретности сведений. Носители подлежат строгому учёту. Конкретный порядок засек- речивания и учёта носителей определён в соответствующей инструк- ции. Основания для рассекречивания сведений. Рассекречивание сведений и их носителей - снятие ранее введенных ограничений на распространение сведений, составляющих государственную тайну, и на доступ к их носителям. Срок засекречивания сведений, составляющих государственную тайну, не должен превышать 30 лет. В исключительных случаях этот срок может быть продлен по заключению межведомственной комис- сии по защите государственной тайны. Основаниями для рассекречивания сведений являются: взятие на себя РФ международных обязательств по открытому обмену сведениями, составляющими в РФ государственную тайну; изменение объективных обстоятельств, вследствие которого дальнейшая защита сведений, составляющих государственную тайну, является нецелесообразной. Защита государственной тайны. Защита государственной тай- ны предусматривает: допуск предприятий, учреждений и организаций к проведе- нию работ, связанных с использованием сведений, составляющих го- сударственную тайну; допуск должностных лиц и граждан к государственной тайне; доступ должностных лиц и граждан к сведениям, составляю- щим государственную тайну; сертификацию средств защиты информации (аттестацию объ- ектов информатизации); обеспечение режима секретности; нормы правовой ответственности за нарушение законодатель- ства РФ «О государственной тайне». 110 Органы защиты государственной тайны. К органам защиты государственной тайны относятся: межведомственная комиссия по защите государственной тай- ны (МВК ЗГТ); федеральные органы исполнительной власти (и их территори- альные органы), уполномоченные: - в области обеспечения безопасности (ФСБ России), - в области обороны (МО РФ), - в области внешней разведки ( СВР России), - в области противодействия техническим разведкам и техниче- ской защиты информации (ФСТЭК России); органы государственной власти, предприятия, учреждения и организации и их структурные подразделения по защите государст- венной тайны. 8.3 Коммерческая тайна Коммерческая тайна – это один из старейших методов охраны ин- теллектуальной собственности. В сложившейся к настоящему времени системе правоотношений, регулирующей порядок и условия ограничений на доступ к информа- ции, институт коммерческой тайны занимает второе по значимости место после государственной тайны, а по ширине охвата и объёму ин- формации её превосходит. Понятия коммерческой тайны и информации, составляющей коммерческую тайну, определены в федеральном законе «О коммерче- ской тайне», который принят в России в 2004 году. коммерческая тайна - режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных об- стоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду; информация, составляющая коммерческую тайну (секрет произ- водства), - сведения любого характера (производственные, техниче- ские, экономические, организационные и другие), в том числе о ре- зультатах интеллектуальной деятельности в научно-технической сфе- ре, а также сведения о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к ко- торым у третьих лиц нет свободного доступа на законном основании и 111 в отношении которых обладателем таких сведений введен режим ком- мерческой тайны; В отличие от государственной тайны состав сведений, кото- рые составляют коммерческую тайну, определяется не нормативными актами, а самими обладателями информации. Виды информации, со- ставляющие коммерческую тайну, определяются внутренними (ло- кальными) нормативными актами организаций, гражданско- правовыми и трудовыми договорами. Для признания информации, информацией составляющей ком- мерческую тайну и соответственно для ее правовой охраны закон на- зывает следующие обязательные условия (критерии отнесения и усло- вия правовой охраны): 1) наличие у информации действительной или потенциальной коммерческой ценности в силу неизвестности её третьим лицам. Словом "потенциальная", подчеркивается то, что информация может и не иметь сегодняшней цены ("действительной ценности"), а приобре- тет ее только в будущем ("потенциально"). Такая возможность как раз и определяется обладателем при отнесении информации к коммерче- ской тайне в настоящем. Секреты производства "(ноу-хау") остаются одним из основных видов коммерческой тайны. Права на конфиденциальную информацию существуют и имеют какую-либо ценность только до тех пор, пока эта информация не стала известной. После разглашения информации (причем не важно, на ка- ком основании - законном или нет) всякий смысл в сохранении ее конфиденциальности пропадает. 2) отсутствие свободного доступа к информации на закон- ном основании. Это означает, что информация не относится к сведе- ниям обязательность раскрытия которых, или недопустимость ограни- чения доступа к которым, установлена федеральными законами (закон «Об информации, информационных технологиях и о защите информа- ции, ст. …», в.т.ч. сведения, которые не могут составлять коммерче- скую тайну в соответствии со ст.5 закона «О коммерческой тайне»). 3) обладателем такой информации введен режим коммерче- ской тайны, предусматривающий меры установленные законом. Отнесение информации к информации, составляющей ком- мерческую тайну. Право на отнесение информации к информации, составляющей коммерческую тайну, и на определение перечня и со- става такой информации принадлежит обладателю такой информации с учетом положений закона о коммерческой тайне. 112 Права обладателя информации, составляющей коммерческую тайну, возникают с момента установления им в отношении такой ин- формации режима коммерческой тайны. Правовой статус коммерческой тайны закрепляется в «Перечне информации, составляющей коммерческую тайну организации». Пере- чень информации, составляющей коммерческую тайну, утверждается руководителем организации и вводится в действие его приказом. Сведения, которые не могут составлять коммерческую тайну. Режим коммерческой тайны не может быть установлен лицами, осуществляющими предпринимательскую деятельность, в отношении следующих сведений (ст.5. закона о коммерческой тайне): 1) содержащихся в учредительных документах юридического ли- ца, документах, подтверждающих факт внесения записей о юридиче- ских лицах и об индивидуальных предпринимателях в соответствую- щие государственные реестры; 2) содержащихся в документах, дающих право на осуществление предпринимательской деятельности; 3) о составе имущества государственного или муниципального унитарного предприятия, государственного учреждения и об исполь- зовании ими средств соответствующих бюджетов; 4) о загрязнении окружающей среды, состоянии противопожар- ной безопасности, санитарно-эпидемиологической и радиационной об- становке, безопасности пищевых продуктов и других факторах, оказы- вающих негативное воздействие на обеспечение безопасного функ- ционирования производственных объектов, безопасности каждого гражданина и безопасности населения в целом; 5) о численности, о составе работников, о системе оплаты труда, об условиях труда, в том числе об охране труда, о показателях произ- водственного травматизма и профессиональной заболеваемости, и о наличии свободных рабочих мест; 6) о задолженности работодателей по выплате заработной платы и по иным социальным выплатам; 7) о нарушениях законодательства Российской Федерации и фак- тах привлечения к ответственности за совершение этих нарушений; 8) об условиях конкурсов или аукционов по приватизации объек- тов государственной или муниципальной собственности; 9) о размерах и структуре доходов некоммерческих организаций, о размерах и составе их имущества, об их расходах, о численности и об оплате труда их работников, об использовании безвозмездного тру- да граждан в деятельности некоммерческой организации; 113 10) о перечне лиц, имеющих право действовать без доверенности от имени юридического лица; 11) обязательность раскрытия которых или недопустимость огра- ничения доступа к которым, установлена иными федеральными зако- нами. В законодательстве Российской Федерации сегодня нет исчерпы- вающего перечня основных объектов коммерческой тайны (что было бы нереально в силу многообразия субъектов и универсальности объ- екта правоотношений), есть лишь отдельные указания наэто. Так, в Федеральном законе «О бухгалтерском учете» (п. 4 ст. 10) установле- но, что содержание регистров бухгалтерского учета и внутренней бух- галтерской отчетности является коммерческой тайной. На материальные носители (документы), содержащие информа- цию, составляющую коммерческую тайну, наносится гриф "Коммер- ческая тайна" с указанием обладателя этой информации (для юридиче- ских лиц - полное наименование и место нахождения, для индивиду- альных предпринимателей - фамилия, имя, отчество гражданина, яв- ляющегося индивидуальным предпринимателем, и место жительства). Защита коммерческой тайны. Защита коммерческой тайны в организации осуществляется установлением режима коммерческой тайны. Режим коммерческой тайны включает, и считается уста- новленным после принятия обладателем информации, составляющей коммерческую тайну, следующих мер: 1) определение перечня информации, составляющей коммер- ческую тайну; 2) ограничение доступа к информации, составляющей ком- мерческую тайну, путем установления порядка обращения с этой ин- формацией и контроля за соблюдением такого порядка; 3) учет лиц, получивших доступ к информации, составляющей коммерческую тайну, и (или) лиц, которым такая информация была предоставлена или передана; 4) регулирование отношений по использованию информации, составляющей коммерческую тайну, работниками на основании тру- довых договоров и контрагентами на основании гражданско-правовых договоров; 5) нанесение на материальные носители (документы), содер- жащие информацию, составляющую коммерческую тайну, грифа "Коммерческая тайна" с указанием обладателя этой информации (для юридических лиц - полное наименование и место нахождения, для ин- дивидуальных предпринимателей - фамилия, имя, отчество граждани- 114 на, являющегося индивидуальным предпринимателем, и место жи- тельства). Наряду с указанными мерами, обладатель информации, со- ставляющей коммерческую тайну, вправе применять при необходимо- сти средства и методы технической защиты конфиденциальности этой информации, другие не противоречащие законодательству России ме- ры. 8.4 Персональные данные Проблема защиты персональных данных в развитых странах ста- ла актуальной в 70-х годах прошлого столетия, по мере развития авто- матизированных систем обработки информации. Хотя это и послужило толчком для развития соответствующего законодательства, но основ- ной внутренней причиной явилась необходимость дальнейшего со- вершенствования системы юридической защиты основных прав и сво- бод человека и гражданина. Поэтому персональные данные рассматри- ваются как особый институт права на «неприкосновенность частной жизни», «личную и семейную тайны», декларируемые Конституцией РФ. Часто такие данные называют «конфиденциальной информацией персонального характера» или «личной тайной». Федеральный закон РФ «О персональных данных» приводит че- тыре правовые категории персональных данных, относительно кото- рых регулируются отношения, связанные с обработкой персональных данных с использованием средств автоматизации или без использова- ния таких средств. Персональные данные - любая информация, относящаяся к опре- деленному или определяемому на основании такой информации физи- ческому лицу (субъекту персональных данных), в том числе его фами- лия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, до- ходы, другая информация. Специальные категории персональных данных. Они касаются ра- совой, национальной принадлежности, политических взглядов, рели- гиозных или философских убеждений, состояния здоровья, интимной жизни. Обработка специальных категорий персональных данных до- пускается только в отдельных случаях установленных законом. Биометрические персональные данные. Сведения, которые харак- теризуют физиологические особенности человека и на основе которых можно установить его личность. 115 Общедоступные персональные данные - персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с феде- ральными законами не распространяется требование соблюдения кон- фиденциальности. Грифа конфиденциальности для персональных данных законода- тельством не установлено. Субъектами права в отношении персональных данных высту- пают: а) субъекты персональных данных — лица, к которым относятся соответствующие данные, и их наследники (собственники); б) операторы (держатели персональных данных) - государствен- ный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных дан- ных, а также определяющие цели и содержание обработки персональ- ных данных. Конфиденциальность и обеспечение безопасности информа- ционных систем персональных данных. Персональные данные ох- раняются в режиме информации ограниченного доступа (конфиденци- альной информации). Правовой статус персональных данных как информации ограни- ченного доступа обязан установить оператор. Этот статус закрепляется перечнем персональных данных подлежащих защите. Требования по обеспечению безопасности информационных сис- тем персональных данных определяются Правительством России. Федеральные органы, уполномоченные в области безопасности (ФСБ России) и в области технической защиты информации и проти- водействия техническим разведкам (ФСТЭК России) осуществляют контроль и надзор за выполнением требований по обеспечению безо- пасности ПД. Контроль осуществляется на основе нормативно-методических документов утверждаемых Правительством РФ. 8.5 Служебная тайна В Советском Союзе, в своё время сложилась определённая систе- ма защиты информации с ограниченным доступом, в которой выделя- ли три вида такой информации: государственная тайна (информация с грифами «особой важности», «совершенно секретно»), служебная тай- на (информация с грифом «секретно») и информация «для служебного пользования». С принятием в 1993 году закона РФ «О государственной 116 тайне» гриф «секретно» был отнесён к сведениям, составляющим го- сударственную тайну, а новый правовой институт служебной тайны остался не определённым. В настоящее время регулирование вопросов связанных с отнесе- нием информации к служебной тайне осуществляется на основе «По- ложения о порядке обращения со служебной информацией ограничен- ного распространения в федеральных органах исполнительной власти» утверждённом Постановлением Правительства РФ от 3 ноября 1994 г. № 1233. Служебная тайна- защищаемая по закону конфиденциальная информация, ставшая известной в государственных органах и органах местного самоуправления только на законных основаниях и в силу ис- полнения их представителями служебных обязанностей, а также слу- жебная информация о деятельности государственных органов, доступ к которой ограничен федеральным законом или в силу служебной не- обходимости. Служебная тайна имеет три основы образования. Во-первых, к служебной тайне могут быть отнесены сведения, со- держащие служебную информацию о деятельности государственных органов, подведомственных им предприятий, учреждений и организа- ций, ограничения на распространение которых, установлены законом. К такой служебной информации относятся: тайна следствия (данные предварительного расследования либо следствия); судебная тайна (тайну совещания судей, содержание дискуссий и результатов голосования закрытого совещания Конституционного Суда РФ, материалы закрытого судебного заседания, тайну совещания присяжных заседателей); тайна о мерах безопасности (судьи, участников уголовного про- цесса, должностного лица правоохранительного или контролирующего органа); тайна усыновления; военная тайна. Во - вторых, к служебной тайне могут быть отнесены сведения, содержащие служебную информацию о деятельности государственных органов, подведомственных им предприятий, учреждений и организа- ций, ограничения на распространение которых, диктуются служебной необходимостью. В - третьих, к служебной тайне, могут быть отнесены сведения, являющиеся конфиденциальной информацией других лиц (собствен- ников), но ставшие известными представителям государственных ор- 117 ганов и органов местного самоуправления в силу исполнения ими служебных обязанностей. К такой конфиденциальной информации относятся: коммерческая тайна; профессиональная тайна; банковская тайна; налоговая тайна; персональные данные. Для служебной тайны используется гриф конфиденциальности – для служебного пользования (ДСП). В действующем законодательстве приводится перечень сведений, которые не могут быть отнесены к служебной информации ограничен- ного распространения (постановление Правительства РФ от 3 ноября 1994г.№1233). По основному содержанию он совпадает с перечнем определённым в законе «Об информации, информационных техноло- гиях и о защите информации». Разновидностью служебной тайны является налоговая тайна, по- скольку по основным признакам она совпадает с признаками служеб- ной тайны. Состав сведений, отнесённых к налоговой тайне, закреплён в Налоговом Кодексе. По своему содержанию эти сведения в своей основе представляют персональные данные налогоплательщика. Правовой статус служебной тайны закрепляется в «Перечне све- дений ограниченного доступа» разрабатываемого на уровне органа го- сударственной власти (министерства, ведомства), для государственной организации, предприятия, учреждения - при необходимости, и утвер- ждается его (её) руководителем. Перечни сведений подведомственных организаций не должны противоречить ведомственным перечням, а лишь дополнять их с учётом специфики деятельности. 8.6 Профессиональная тайна В современном законодательстве Российской Федерации не дано четкого определения профессиональной тайны. В то же время в Дек- ларации прав и свобод человека и гражданина (1991 г.) прямо указыва- ется, что охрана профессиональной тайны по закону может ограничи- вать право на поиск, получение и свободное распространение инфор- мации. С учётом международной практики и положений законодательст- ва РФ можно выделить следующие признаки отнесения информации к профессиональной тайне (критерии охраноспособности): 118 доверена добровольно доверителем или стала известна лицу лишь в силу исполнения им своих профессиональных обязанностей; лицо, которому доверена информация, не состоит на государст- венной или муниципальной службе (в противном случае информация считается служебной тайной); запрет на распространение доверенной или ставшей известной информации, которое может нанести ущерб правам и законным ин- тересам доверителя, установлен федеральным законом; информация не относится к сведениям, составляющим государ- ственную и коммерческую тайну. Таким образом, под профессиональной тайной можно понимать следующее: профессиональная тайна —защищаемая по закону информация, доверенная или ставшая известной лицу (держателю) исключительно в силу исполнения им своих профессиональных обязанностей, не свя- занных с государственной или муниципальной службой, распростра- нение которой может нанести ущерб правам и законным интересам другого лица (доверителя), доверившего эти сведения, и не являющая- ся государственной или коммерческой тайной. В соответствии с этими критериями можно выделить следующие подвиды профессиональной тайны, которые установлены законода- тельством РФ. 1. Врачебная тайна - информация, содержащая факты обращения за медицинской помощью, результаты обследования лица, о состоянии здоровья, диагнозе заболевания и иные сведения в медицинских доку- ментах гражданина. 2. Тайна связи — тайна переписки, телефонных переговоров, поч- товых, телеграфных и иных сообщений. 3. Нотариальная тайна — сведения, доверенные нотариусу в свя- зи с совершением нотариальных действий. 4. Адвокатская тайна — сведения, сообщенные адвокату граж- данином в связи с оказанием ему юридической помощи. 5. Тайна усыновления — сведения об усыновлении ребенка, до- веренные на законном основании иным лицам, кроме судей, вынесших решение об усыновлении, и должностных лиц, осуществляющих госу- дарственную регистрацию этого усыновления. 6 Тайна страхования — сведения о страхователе, астрахованном лице и выгодоприобретателе, состоянии их здоровья, а также об иму- щественном положении этих лиц, полученные страховщиком в резуль- тате своей профессиональной деятельности. 119 7. Тайна исповеди — сведения, доверенные священнослужителю гражданином на исповеди. 8. Аудиторская тайна - сведения об операциях аудируемых лиц и лиц, которым оказывались сопутствующие аудиту услуги аудиторски- ми организациями и индивидуальными аудиторами. Разновидностью профессиональной тайны является банковская тайна, которая имеет свой собственный правовой институт – институт банковской тайны. Банковская тайна — защищаемые банками и иными кредитными организациями сведения о вкладах и счетах своих клиентов и коррес- пондентов, банковских операциях по счетам и сделкам в интересах клиентов, а также сведения о клиентах, разглашение которых может нарушить право последних на неприкосновенность частной жизни. К сведениям, составляющим банковскую тайну отнесены: тайна банковского вклада (депозита); тайна банковского счета; тайна операций по банковскому счету тайна частной жизни клиента. Степеней конфиденциальности и грифов конфиденциальности носителей для профессиональной тайны, включая банковскую тайну, не установлено. Контрольные вопросы и задания 1. Какие виды тайны включает информация ограниченного дос- тупа в соответствии с законодательством Российской Федерации? 2. Приведите показатели разделения информации ограниченного доступа на тайны и родовые признаки соответствующих видов тайны. 3. Что понимается под «государственной тайной», и каким зако- ном регулируются все вопросы, связанные с её использованием и за- щитой в России? 4. Каковы принципы отнесения информации к государственной тайне и в чём их суть? 5. Какие степени секретности установлены в России для сведе- ний составляющих государственную тайну и грифы секретности носи- телей? На чём они основаны? 6. Что понимается под «коммерческой тайной», и каким законом регулируются все вопросы, связанные с её использованием и защитой в России? 120 7. Что понимается под «информацией, составляющей коммерче- скую тайну», и каковы ограничения по отнесению сведений к этой ин- формации? 8. Что представляют собой «персональные данные» как объект права и защиты, и каким законом регулируются вопросы обеспечения их безопасности в России? 9. Что понимается под «служебной тайной», какие объекты она включает и какие грифы конфиденциальности применяются для носи- телей? 10. Что понимается под «профессиональной тайной», какие объ- екты она включает? |