Информация ограниченного распространения

Информация ограниченного распространения — это сведения, доступ к которым ограничен в соответствии с законодательством Российской Федерации, а также сведения, составляющие коммерческую, служебную, профессиональную или иную охраняемую законом тайну, либо информацию, отнесённую к категории конфиденциальной по решению уполномоченного органа или в силу договора. Ключевой признак такой информации — наличие установленного законом или уполномоченным лицом режима ограничения доступа, который препятствует её свободному распространению и использованию неопределённым кругом лиц.

Правовые основания и классификация

Правовой режим информации ограниченного распространения в России регулируется рядом федеральных законов, в первую очередь Федеральным законом «Об информации, информационных технологиях и о защите информации» (№ 149-ФЗ) и Законом РФ «О государственной тайне» (№ 5485-1). Основные категории такой информации подразделяются по степени секретности, по субъектам, которым она принадлежит, и по сфере обращения.

Государственная тайна

Это наиболее строго охраняемая категория. К ней относятся сведения в области военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности Российской Федерации. Степени секретности устанавливаются грифами: «особой важности», «совершенно секретно» и «секретно». Доступ к таким сведениям регламентируется Законом «О государственной тайне» и ведомственными перечнями сведений, подлежащих засекречиванию.

Коммерческая тайна

Режим коммерческой тайны устанавливается в отношении информации, которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности её третьим лицам, к которой нет свободного доступа на законном основании и в отношении которой обладатель принимает меры по охране её конфиденциальности (Федеральный закон № 98-ФЗ «О коммерческой тайне»). Типичные примеры: результаты интеллектуальной деятельности, технологические процессы, клиентские базы, финансовые модели, ноу-хау. Обладатель обязан ввести режим коммерческой тайны путём ограничения доступа, учёта лиц, получивших доступ, и нанесения грифа «Коммерческая тайна» на носители.

Служебная тайна

Понятие «служебная тайна» в российском законодательстве не имеет единого определения, однако оно широко используется в ведомственных нормативных актах. Обычно под ней понимается служебная информация ограниченного распространения, доступ к которой ограничен в органах государственной власти, органах местного самоуправления, а также в организациях, выполняющих государственные функции. К ней могут относиться сведения, не составляющие государственную тайну, но требующие защиты от несанкционированного распространения. Например, внутренние инструкции, проекты решений, персональные данные сотрудников, сведения о ходе проверок.

Персональные данные

Согласно Федеральному закону № 152-ФЗ «О персональных данных», персональные данные — это любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). Обработка таких данных (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение) допускается только с согласия субъекта или в иных случаях, прямо предусмотренных законом. Несоблюдение требований к защите персональных данных влечёт административную и уголовную ответственность.

Профессиональная тайна

Ряд профессий предполагает обязанность сохранять в тайне сведения, полученные в ходе исполнения профессиональных обязанностей. К таким видам тайн относятся:

• Врачебная тайна (ст. 13 Федерального закона № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации») — сведения о факте обращения за медицинской помощью, состоянии здоровья и диагнозе.
• Адвокатская тайна (ст. 8 Федерального закона № 63-ФЗ «Об адвокатской деятельности и адвокатуре в Российской Федерации») — любые сведения, связанные с оказанием адвокатом юридической помощи своему доверителю.
• Нотариальная тайна (ст. 5 Основ законодательства Российской Федерации о нотариате) — сведения, ставшие известными нотариусу в связи с его профессиональной деятельностью.
• Банковская тайна (ст. 857 Гражданского кодекса РФ, ст. 26 Федерального закона № 395-1 «О банках и банковской деятельности») — сведения об операциях, счетах и вкладах клиентов банка.
• Тайна связи (ст. 63 Федерального закона № 126-ФЗ «О связи») — сведения о почтовых отправлениях, телефонных переговорах, телеграфных и иных сообщениях, передаваемых по сетям электросвязи.

Иная конфиденциальная информация

В эту категорию входят сведения, отнесённые к конфиденциальным по решению уполномоченного органа или в силу договора, но не подпадающие под вышеперечисленные виды. Например, сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них (патентная тайна), сведения о результатах научно-исследовательских, опытно-конструкторских и технологических работ, а также информация, доступ к которой ограничен на основании решения суда (например, материалы уголовного дела, содержащие государственную или иную охраняемую законом тайну).

Порядок отнесения информации к ограниченному распространению

Отнесение информации к категории ограниченного распространения осуществляется по решению уполномоченного органа или лица. Для государственной тайны процедура строго регламентирована: сведения включаются в перечень, утверждаемый Президентом Российской Федерации или Правительством Российской Федерации. Для коммерческой тайны решение принимает обладатель информации, который обязан документально оформить введение режима (приказ, распоряжение, положение) и ознакомить с ним сотрудников под подпись. Для персональных данных — оператор (юридическое или физическое лицо, организующее обработку) обязан принять меры, предусмотренные законом, включая назначение ответственного за обработку, утверждение политики обработки и принятие организационных и технических мер защиты.

Ответственность за нарушение режима

Нарушение правил обращения с информацией ограниченного распространения влечёт за собой юридическую ответственность, которая может быть дисциплинарной, административной, гражданско-правовой или уголовной.

• Административная ответственность предусмотрена Кодексом Российской Федерации об административных правонарушениях (КоАП РФ). Например, за разглашение информации, доступ к которой ограничен федеральным законом (за исключением случаев, когда разглашение влечёт уголовную ответственность), — штраф до 5 000 рублей для граждан, до 50 000 рублей для должностных лиц, до 500 000 рублей для юридических лиц (ст. 13.14 КоАП РФ). За нарушение установленного законом порядка сбора, хранения, использования или распространения персональных данных — штраф до 100 000 рублей (ст. 13.11 КоАП РФ).
• Уголовная ответственность наступает за наиболее тяжкие деяния. Например, за разглашение государственной тайны (ст. 283 УК РФ) — лишение свободы до 7 лет. За незаконное получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну (ст. 183 УК РФ) — лишение свободы до 5 лет. За нарушение неприкосновенности частной жизни (ст. 137 УК РФ) — лишение свободы до 2 лет.
• Гражданско-правовая ответственность выражается в возмещении убытков, причинённых разглашением или неправомерным использованием конфиденциальной информации. Обладатель информации вправе требовать в судебном порядке возмещения убытков, а также компенсации морального вреда (ст. 15, 151, 1064 ГК РФ).
• Дисциплинарная ответственность применяется к работникам, нарушившим режим конфиденциальности, установленный работодателем. Может выражаться в замечании, выговоре или увольнении (ст. 192, 193 ТК РФ).

Особенности защиты информации ограниченного распространения

Защита информации ограниченного распространения включает комплекс организационных, технических и правовых мер. Организационные меры включают разработку и утверждение локальных нормативных актов, регламентирующих порядок доступа, хранения и передачи информации, а также назначение ответственных лиц. Технические меры — это использование систем шифрования, криптографической защиты, межсетевых экранов, антивирусного программного обеспечения, средств контроля доступа и регистрации событий. Правовые меры — это заключение с сотрудниками и контрагентами соглашений о неразглашении (NDA), включение в трудовые договоры положений об обязанности сохранять конфиденциальность, а также применение мер ответственности за нарушение режима.

Информация ограниченного распространения в цифровой среде

С развитием информационных технологий и интернета особое значение приобретает защита информации ограниченного распространения в цифровой среде. Утечка данных через электронную почту, облачные сервисы, мессенджеры и социальные сети стала одним из наиболее распространённых способов нарушения режима конфиденциальности. В связи с этим российское законодательство предъявляет повышенные требования к операторам персональных данных, а также к операторам связи и провайдерам хостинга. Федеральный закон № 242-ФЗ («Закон о локализации персональных данных») обязывает операторов при сборе персональных данных граждан РФ обеспечивать их обработку с использованием баз данных, находящихся на территории Российской Федерации.

Источники

1. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
2. Закон РФ от 21.07.1993 № 5485-1 «О государственной тайне».
3. Федеральный закон от 29.07.2004 № 98-ФЗ «О коммерческой тайне».
4. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
5. Уголовный кодекс Российской Федерации от 13.06.1996 № 63-ФЗ.
6. Кодекс Российской Федерации об административных правонарушениях от 30.12.2001 № 195-ФЗ.
7. Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».
8. Федеральный закон от 31.05.2002 № 63-ФЗ «Об адвокатской деятельности и адвокатуре в Российской Федерации».
9. Основы законодательства Российской Федерации о нотариате от 11.02.1993 № 4462-1.
10. Федеральный закон от 02.12.1990 № 395-1 «О банках и банковской деятельности».
11. Федеральный закон от 07.07.2003 № 126-ФЗ «О связи».
12. Федеральный закон от 21.07.2014 № 242-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях».