Конфиденциальная информация

Конфиденциальная информация — это сведения, доступ к которым ограничен в соответствии с законодательством государства или решением уполномоченного органа, а также информация, составляющая коммерческую, служебную, профессиональную или личную тайну, охраняемую её обладателем от несанкционированного доступа, использования и распространения.

Правовой статус и определение

Понятие конфиденциальной информации тесно связано с правом на неприкосновенность частной жизни, защиту коммерческих интересов и государственной безопасности. В отличие от общедоступной информации, конфиденциальные сведения имеют особый правовой режим, который устанавливает порядок их сбора, хранения, обработки, передачи и уничтожения. Основным принципом является то, что доступ к такой информации предоставляется только лицам, имеющим на это законное право или прямое согласие её обладателя.

В Российской Федерации правовую основу регулирования конфиденциальной информации составляют:

• Конституция РФ (статья 23 — право на неприкосновенность частной жизни, личную и семейную тайну);
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 29.07.2004 № 98-ФЗ «О коммерческой тайне»;
• Указ Президента РФ от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера».

Классификация конфиденциальной информации

В зависимости от содержания и правового режима, конфиденциальная информация подразделяется на несколько основных категорий.

Персональные данные

Это любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). К ней относятся: фамилия, имя, отчество, дата и место рождения, адрес, сведения о семейном, социальном и имущественном положении, образовании, профессии, доходах, состоянии здоровья, биометрические данные (отпечатки пальцев, изображение лица, геномная информация). Обработка персональных данных в РФ допускается только с согласия субъекта или в иных случаях, прямо предусмотренных законом (например, для исполнения договора, в целях правосудия).

Коммерческая тайна

Режим коммерческой тайны устанавливается обладателем информации, которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности её третьим лицам, к ней нет свободного доступа на законном основании, и обладатель принимает меры к охране её конфиденциальности. Типичные примеры: ноу-хау (технические решения, формулы, рецептуры), клиентские базы данных, маркетинговые стратегии, финансовые отчёты, результаты научно-исследовательских работ. Сведения, которые не могут составлять коммерческую тайну (например, учредительные документы, лицензии, сведения о загрязнении окружающей среды), определены законодательством.

Служебная тайна

Служебная тайна — это конфиденциальная информация, ставшая известной в государственных органах и органах местного самоуправления в силу исполнения их сотрудниками должностных обязанностей, а также сведения, доступ к которым ограничен федеральными законами. К ней относятся, например, данные предварительного следствия, сведения о мерах государственной защиты потерпевших и свидетелей, а также информация, составляющая тайну усыновления (удочерения).

Профессиональная тайна

Это информация, доверенная или ставшая известной лицу (носителю тайны) исключительно в силу исполнения им своих профессиональных обязанностей. Разглашение такой информации, как правило, влечёт за собой не только гражданско-правовую, но и уголовную ответственность. Основные виды профессиональной тайны:

• Врачебная тайна — сведения о факте обращения за медицинской помощью, состоянии здоровья, диагнозе и иные данные, полученные при обследовании и лечении пациента.
• Адвокатская тайна — любые сведения, связанные с оказанием адвокатом юридической помощи своему доверителю.
• Нотариальная тайна — сведения, ставшие известными нотариусу в связи с его профессиональной деятельностью.
• Банковская тайна — сведения об операциях, счетах и вкладах клиентов кредитных организаций.
• Тайна связи — тайна переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений.

Личная и семейная тайна

Эта категория охватывает сведения о частной жизни гражданина, которые он не желает предавать огласке. К ней относятся: факты биографии, личные отношения, привычки, увлечения, религиозные и политические взгляды, состояние здоровья, а также тайна переписки, дневников, фотографий. Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются, за исключением случаев, предусмотренных законом (например, в рамках оперативно-розыскной деятельности).

Защита конфиденциальной информации

Защита конфиденциальной информации представляет собой комплекс правовых, организационных и технических мер, направленных на предотвращение её утечки, хищения, утраты, искажения или несанкционированного доступа.

Правовые меры

Включают разработку внутренних нормативных актов (политик конфиденциальности, положений о коммерческой тайне), заключение с сотрудниками соглашений о неразглашении (NDA), а также применение мер дисциплинарной, административной и уголовной ответственности за нарушение режима конфиденциальности. Уголовный кодекс РФ предусматривает ответственность за незаконное получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну (статья 183), а также за нарушение неприкосновенности частной жизни (статья 137).

Организационные меры

К ним относятся: установление порядка доступа к конфиденциальным сведениям (пропускной режим, грифование документов), проведение инструктажей и обучения персонала, определение перечня сведений, составляющих конфиденциальную информацию, и контроль за их использованием.

Технические меры

Включают использование средств криптографической защиты (шифрование данных), межсетевых экранов, систем обнаружения вторжений, антивирусного программного обеспечения, а также систем контроля доступа (пароли, биометрическая аутентификация, электронные ключи) и резервного копирования.

Угрозы и риски

Основными угрозами для конфиденциальной информации являются:

• Утечка по вине персонала (неосторожность, халатность, умышленные действия, в том числе в корыстных целях).
• Действия злоумышленников (хакерские атаки, фишинг, социальная инженерия, перехват данных).
• Промышленный шпионаж — незаконный сбор сведений, составляющих коммерческую тайну конкурента.
• Утрата или кража носителей информации (ноутбуков, флеш-накопителей, документов).
• Несовершенство или сбои в работе систем защиты.
• Форс-мажорные обстоятельства (пожары, наводнения, техногенные аварии).

Нарушение режима конфиденциальности может привести к значительным финансовым потерям, репутационному ущербу, утрате конкурентных преимуществ, а также к юридической ответственности для обладателя информации.

Примеры конфиденциальной информации

• Паспортные данные, ИНН, СНИЛС, банковские реквизиты гражданина.
• История болезни и диагноз пациента.
• Содержание договора, условия сделки, коммерческое предложение.
• Результаты внутреннего аудита компании.
• Исходный код программного обеспечения, техническая документация на изделие.
• Список клиентов с контактными данными и историей покупок.
• Содержание личной переписки и дневников.
• Сведения о банковских вкладах и кредитах.

Источники

1. Конституция Российской Федерации.
2. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
3. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
4. Федеральный закон от 29.07.2004 № 98-ФЗ «О коммерческой тайне».
5. Уголовный кодекс Российской Федерации.
6. Указ Президента РФ от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера».