Выдержка из работы:
Некоторые тезисы из работы по теме Правовые механизмы защиты конфиденциальной информации организации, не подпадающей под специальные режимы охраны
Введение
Актуальность темы определяется возрастающей ролью информации как стратегического ресурса организации в условиях цифровой трансформации экономики и расширения информационно-телекоммуникационной инфраструктуры. В современной правовой действительности значительная часть сведений, обладающих действительной или потенциальной ценностью для хозяйствующего субъекта, не охватывается специальными режимами охраны, такими как государственная тайна, коммерческая тайна в узком смысле Федерального закона от 29 июля 2004 г. № 98-ФЗ либо персональные данные в значении Федерального закона от 27 июля 2006 г. № 152-ФЗ. Указанная информация, оставаясь конфиденциальной по своей природе, не получает легальной фиксации в перечнях сведений, подлежащих обязательной охране в силу прямого указания закона. Вместе с тем её разглашение или неправомерное использование способно причинить организации существенный экономический ущерб, подорвать конкурентные позиции и снизить доверие контрагентов. Как справедливо отмечает О. Г. Назарова, утечка информации, в том числе не отнесённой к охраняемым видам тайн, представляет собой прямую угрозу экономической безопасности предприятия [Назарова, Довыденко, 2020, с. 28–29]. Данное обстоятельство актуализирует необходимость исследования правовых механизмов, которые позволяют организации обеспечить конфиденциальность таких сведений вне рамок специальных режимов.
…………………………………….
Глава 1. Теоретико-правовая характеристика конфиденциальной информации организации как объекта защиты вне специальных режимов
1.1. Понятие, признаки и критерии отнесения информации организации к категории конфиденциальной вне режимов коммерческой тайны и персональных данных
Правовая конструкция конфиденциальной информации в российском законодательстве носит многокомпонентный характер, что обусловлено необходимостью балансирования между публичными интересами государства, правами граждан на доступ к информации и законными интересами обладателей информации, в том числе организаций. Как справедливо отмечает А. П. Балычев, информация представляет собой знания, которые должны быть в той или иной степени защищены от неправомерной передачи, при этом существует принципиальное различие между публичной информацией и информацией ограниченного доступа [Балычев, 2024, с. 208]. В соответствии с легальной дефиницией, закреплённой в статье 2 Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (далее – Закон об информации), конфиденциальность информации определяется как обязательное для выполнения лицом, получившим доступ к определённой информации, требование не передавать такую информацию третьим лицам без согласия её обладателя. Приведённая дефиниция делает акцент на обязанностях конкретного субъекта, а не на свойствах самой информации, что позволяет разграничить конфиденциальность и категорию «информация ограниченного доступа», поскольку последняя устанавливается непосредственно законом.
В рамках доктрины информационного права сформировалась трактовка конфиденциальной информации как сведений, доступ к которым ограничивается федеральными законами для охраны прав и законных интересов граждан, организаций, а также государства. В научно-практическом комментарии под редакцией В. В. Лазарева и Х. И. Гаджиева обращается внимание на то, что отсутствие единой легальной дефиниции «конфиденциальная информация» создаёт трудности в правоприменительной деятельности, особенно в ситуациях, когда информация не охватывается специальными режимами коммерческой тайны либо персональных данных [Защита данных…, 2020, с. 15–16]. Данное обстоятельство не позволяет организации заранее однозначно определить, какие сведения подлежат охране в рамках общего режима конфиденциальности, а какие требуют соблюдения императивных требований специальных законов. Организации, располагающие значительными объёмами сведений производственного, технического, управленческого и финансового характера, вынуждены обеспечивать защиту такой информации, которая не соответствует в полной мере критериям, закреплённым в статье 3 Федерального закона от 29 июля 2004 г. № 98-ФЗ «О коммерческой тайне» (далее – Закон о коммерческой тайне), либо не признаётся персональными данными в значении, придаваемом Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных).
Ключевым нормативным актом, систематизирующим сведения конфиденциального характера, остаётся Указ Президента РФ от 6 марта 1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера» (далее – Перечень). Анализ Перечня позволяет выделить несколько категорий сведений, которые могут охраняться организацией, не являющейся государственным органом, но выступающей в качестве обладателя информации. В частности, к ним относятся служебные сведения, доступ к которым ограничен органами государственной власти (служебная тайна), сведения, связанные с профессиональной деятельностью (врачебная, нотариальная, адвокатская тайна, тайна переписки и иных сообщений), сведения, связанные с коммерческой деятельностью (коммерческая тайна), сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации, а также сведения, содержащиеся в личных делах осужденных и об исполнительном производстве, за исключением общедоступных сведений [Указ № 188]. Таким образом, помимо коммерческой тайны и персональных данных (пункт 1 Перечня), существует широкая категория сведений, охраняемых в рамках профессиональной деятельности (например, в адвокатских образованиях или медицинских организациях) либо в связи с обладанием служебной информацией, полученной от государственных органов.
В системе управления организацией, как обоснованно отмечает Е. А. Шеховцова, выделяются три основные категории информации, на которые распространяется действие законодательства об ограничении доступа, а именно коммерческая тайна, персональные данные и служебная тайна [Шеховцова, 2016, с. 4]. При этом служебная тайна в её строгом понимании, регулируемая Постановлением Правительства РФ от 3 ноября 1994 г. № 1233, относится преимущественно к информации, находящейся в ведении федеральных органов исполнительной власти, и не предполагает прямого действия в отношении негосударственных структур. Следовательно, организации негосударственного сектора не могут легитимно ссылаться на указанный нормативный акт как на основание для введения режима служебной тайны, что вынуждает их разрабатывать собственные локальные механизмы защиты аналогичных по характеру сведений. Организации негосударственного сектора не могут устанавливать режим служебной тайны в указанном публично-правовом значении, но обладают возможностью вводить режим конфиденциальности для аналогичных по своей природе сведений (например, внутренняя переписка, проектные решения, методики) через механизм локального нормотворчества и договорных обязательств. Данный вывод подтверждается позицией, изложенной в постановлении Конституционного Суда РФ от 26 октября 2017 г. № 25-П, где акцентируется, что обладатель информации вправе определять порядок и условия доступа к информации, а также принимать разумные меры для защиты её конфиденциальности, даже если такая информация прямо не поименована в законе как отдельный вид тайны.
…………………………………….
Список использованных источников и литературы
Нормативно-правовые
1. Федеральный закон от 27 июля 2006 г. №149-ФЗ «Об информации, информационных технологиях и о защите информации» // Собрание законодательства РФ. — 2006. — №31. — Ст. 3448.
2. Указ Президента РФ от 6 марта 1997 г. №188 «Об утверждении перечня сведений конфиденциального характера» // Собрание законодательства РФ. — 1997. — №10. — Ст. 1127.
3. Приказ ФСТЭК России от 11 апреля 2025 г. №117 «Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений» // Официальный интернет-портал правовой информации. — 2025. — 17 июня.
…………………………………….