Захист інформації та державної таємниці правові основи захисту інформації та державної таємниці
1. Інформація як об'єкт захисту
Відповідно до ст. 139 ГК інформація є одним їх об'єктів цивільних прав. Однак цивільне законодавство встановлює правила захисту лише тієї інформації, яка має комерційну цінність. Відповідно до ст. 139 ГК, яка називається «Службова і комерційна таємниця», інформація становить службову або комерційну таємницю, якщо вона має дійсну або потенційну комерційну цінність в силу невідомості її третім особам, до неї немає вільного доступу на законній підставі та власник інформації вживає заходів до її охорони її конфіденційності. Особи, що незаконними методами одержали інформацію, яка становить службову або комерційну таємницю, зобов'язані відшкодувати завдані збитки. Такий же обов'язок покладається на працівників, розголосили службову або комерційну таємницю всупереч трудовому договору, і на контрагентів, які зробили це всупереч цивільно-правовим договором.
Режим комерційної таємниці не може бути встановлений особами, які здійснюють підприємницьку діяльність, щодо таких відомостей:
Містяться в установчих документах юридичної особи, документах, що підтверджують факт внесення записів про юридичних осіб та про індивідуальних підприємців у відповідні державні реєстри;
Містяться в документах, що дають право на здійснення підприємницької діяльності;
Про склад майна державного або муніципального унітарного підприємства, державної установи та про використання ними коштів відповідних бюджетів;
Про забруднення навколишнього середовища, стан протипожежної безпеки, санітарно-епідеміологічної та радіаційної обстановки, безпеки харчових продуктів та інших факторах, що роблять негативний вплив на забезпеченні безпечного функціонування виробничих об'єктів, безпеки кожного громадянина і безпеки населення в цілому;
Про чисельність, про склад працівників, про систему оплати праці, про умови праці, в тому числі про охорону праці, про показники виробничого травматизму та професійної захворюваності і про наявність вільних робочих місць;
Про порушення законодавства України та факти притягнення до відповідальності за вчинення цих порушень;
Про умови конкурсів або аукціонів по приватизації об'єктів державної або муніципальної власності;
Про розміри та структуру доходів некомерційних організацій, про розміри та склад їх майна, про їх витрати, про чисельність і про оплату праці їх працівників, про використання безоплатного праці громадян у діяльності некомерційної організації;
Про перелік осіб, які мають право діяти без довіреності від імені юридичної особи;
Обов'язковість розкриття яких або неприпустимість обмеження доступу до яких встановлена іншими федеральними законами (ст. 5).
Володар інформації, що становить комерційну таємницю, на вмотивовану вимогу органу державної влади, іншого державного органу, органу місцевого самоврядування надає їм на безоплатній основі інформацію, що становить комерційну таємницю. Вмотивовану вимогу має бути підписана уповноваженою посадовою особою, містити вказівку мети й правового підґрунтя затребування інформації, що становить комерційну таємницю, і термін надання цієї інформації, якщо інше не встановлено федеральними законами. У разі відмови власника інформації, що становить комерційну таємницю, надати її дані органи мають право зажадати цю інформацію в судовому порядку. На документах, що надаються, що містять інформацію, що становить комерційну таємницю, повинен бути нанесений гриф «Комерційна таємниця» із зазначенням її володаря: для юридичних осіб - повне найменування і місце знаходження, для індивідуальних підприємців - прізвище, ім'я, по батькові громадянина, що є індивідуальним підприємцем, і місце проживання (ст. 6).
Заходи з охорони конфіденційності інформації визнається розумно достатніми, якщо:
Виключається доступ до інформації, що становить комерційну таємницю, будь-яких осіб без згоди її власника;
Забезпечується можливість використання інформації, що становить комерційну таємницю, працівниками та передачі її контрагентам без порушення режиму комерційної таємниці.
Режим комерційної таємниці не може бути використаний в цілях, що суперечать вимогам захисту основ конституційного ладу, моральності, здоров'я, прав і законних інтересів інших осіб, забезпечення оборони країни і безпеки держави (с. 10).
Володарем інформації, що становить комерційну таємницю, отриманої в рамках трудових відносин, є роботодавець (ст.8). з метою охорони конфіденційності інформації роботодавець зобов'язаний:
Ознайомити під розписку працівника, доступ якого до інформації, що становить комерційну таємницю, необхідний для виконання ним своїх трудових обов'язків, з переліком інформації, що становить комерційну таємницю, власниками якої є роботодавець і його контрагенти;
Ознайомити під розписку працівника з встановленим роботодавцем режимом комерційної таємниці і з заходами відповідальності за його порушення;
Створити працівникові необхідні умови для дотримання ним встановленого роботодавцем режиму комерційної таємниці.
З метою охорони конфіденційності інформації працівник зобов'язаний:
Виконувати встановлений роботодавцем режим комерційної таємниці;
Не розголошувати інформацію, що становить комерційну таємницю, власниками якої є роботодавець і його контрагенти, і без їх згоди не використовувати цю інформацію в особистих цілях;
Не розголошувати інформацію, що становить комерційну таємницю, власниками якої є роботодавець і його контрагенти, після припинення трудового договору протягом терміну, передбаченого угодою між працівником і роботодавцем, укладеними в період терміну дії трудового договору, якщо зазначена угода не укладалася;
Відшкодувати роботодавцеві збиток, якщо працівник винен в розголошення інформації, що становить комерційну таємницю, що стала йому відомою у зв'язку з виконанням ним трудових обов'язків;
Передати роботодавцю при припиненні або розірванні трудового договору наявні в користуванні працівника матеріальні носії інформації, що містять інформацію, що становить комерційну таємницю.
Роботодавець має право вимагати відшкодування завданих збитків особою, що припинив з ним трудові відносини, в разі, якщо це особа винна в розголошенні інформації, що становить комерційну таємницю, доступ до якої ця особа одержала в зв'язку з виконанням ним трудових обов'язків, якщо її оприлюднення може надійшло протягом трьох років після припинення трудового договору. Завдані збитки не відшкодовуються працівником або таким, що припинив трудові відносини особою, якщо розголошення інформації, що становить комерційну таємницю, стало наслідком непереборної сили, крайньої необхідності або невиконання роботодавцем обов'язку щодо забезпечення режиму комерційної таємниці (ст. 11).
Охорона конфіденційності інформації в рамках цивільно-правових відносин передбачає визначення договором умов охорони конфіденційності інформації, в тому числі в разі реорганізації або ліквідації однієї зі сторін договору відповідно до цивільного законодавства, а також обов'язок контрагента по відшкодуванню збитків при розголошенні їм цієї інформації всупереч договору. Контрагент зобов'язаний негайно повідомити власнику інформації, що становить комерційну таємницю, про допущене контрагентом або став йому відомим факт розголошення або загрози розголошення, незаконному отриманні або незаконне використання інформації, що становить комерційну таємницю, третім особам. Сторона, яка не забезпечила відповідно до умов договору охорони конфіденційності інформації, переданої за договором, зобов'язана відшкодувати другій стороні збитки, якщо інше не передбачено договором (ст. 12).
Працівник, який в зв'язку з виконанням трудових обов'язків отримав доступ до інформації. Що становить комерційну таємницю, власниками якої є роботодавець і його контрагенти, в разі умисного або необережного розголошення цієї інформації за відсутності в діях такого працівника складу злочину несе дисциплінарну відповідальність відповідно до законодавства РФ. Органи державної влади, інші органи місцевого самоврядування, які отримали доступ до інформації, що становить комерційну таємницю, несуть перед власником інформації, що становить комерційну таємницю, цивільно-правову відповідальність за розголошення або незаконне використання цієї інформації їх посадовими особами, державними або муніципальними службовцями зазначених органів, яким вона стала відома у зв'язку з виконанням ними посадових (службових) обов'язків. Особа, яка використовувала інформацію, що становить комерційну таємницю, і не мало достатніх підстав використання даної інформації незаконним, в тому числі отримало доступ до неї в результаті випадковості або помилки, не може бути притягнуто до відповідальності відповідно до Федерального законно «Про комерційну таємницю» ( ст. 14).
Документована інформація з обмеженим доступом за умовами її правового режиму поділяється на інформацію, віднесену до державної таємниці, та конфіденційну, до якої належать і документовані персональні дані про громадян як платників податків, працівників і т.д. Слід підкреслити, що ст. 24 Конституції України не допускає збирання, зберігання, використання та поширення інформації про приватне життя особи без його згоди.
Відомості про факти, події і обставини приватного життя громадянина, що дозволяють ідентифікувати його особу (персональні дані), за винятком відомостей, що підлягають поширенню в засобах масової інформації у встановлених федеральними законами випадках (наприклад, відомості про кандидата в депутати);
Відомості, що становлять таємницю слідства і судочинства;
Службові відомості, доступ до яких обмежений органами державної влади відповідно до ГК та іншими федеральними законами (службова таємниця);
Відомості, пов'язані з комерційною діяльністю доступ до яких обмежено відповідно до ЦК та іншими федеральними законами (комерційна таємниця);
Збереження конфіденційності інформації забезпечується володіють нею зацікавленими особами.
Заборонено відносити до інформації з обмеженим доступом:
Законодавчі та інші нормативні акти, що встановлюють правовий статус органів місцевого самоврядування, організацій, громадських об'єднань, а також права, свободи і обов'язки громадян, порядок їх реалізації;
Документи, що містять інформацію про надзвичайні ситуації, екологічну, метеорологічну, демографічну, санітарно-епідеміологічну та іншу інформацію, необхідну для забезпечення безпечного функціонування населених пунктів, виробничих об'єктів, безпеки громадян і населення в цілому;
Документи, що містять інформацію про діяльність органів державної влади та органів місцевого самоврядування, про використання бюджетних коштів та інших державних і місцевих ресурсів, про стан економіки і потреби населення, за винятком відомостей, віднесених до державної таємниці;
Документи, що накопичуються у відкритих фондах бібліотек та архівів, інформаційних системах органів державної влади, органів місцевого самоврядування, громадських об'єднань, організацій, що представляють суспільний інтерес або необхідні для реалізації прав, свобод і обов'язків громадян (ст. 10 Федерального закону «Про інформацію, інформатизації і захисту інформації »).
Відмова в доступі до відкритої інформації може бути оскаржений в суді.
Відповідно до ст. 20 Федерального закону «Про інформацію, інформатизації і захисту інформації» цілями захисту інформації, зокрема, є:
Запобігання витоку, розкрадання, спотворення, підробки інформації;
Запобігання загроз безпеки особистості, суспільства, держави;
Захист конституційних прав громадян на збереження особистої таємниці та конфіденційності персональних даних;
Збереження державної таємниці.
За порушення правил захисту інформації, незаконну діяльність в області захисту інформації і розголошення інформації з обмеженим доступом встановлено адміністративну відповідальність відповідно до ст. 13.12 - 13.14 КоАП. На захист інформації спрямовані і положення ст. 183 КК, що встановлюють відповідальність за незаконне отримання і розголошення відомостей, що становлять комерційну, податкову або банківську таємницю.