Конфиденциальность информации¶
Конфиденциальность информации — это состояние защищённости информации, при котором доступ к ней имеют только субъекты, уполномоченные на этот доступ, а также свойство информации, заключающееся в невозможности её получения неуполномоченными лицами. В российском законодательстве конфиденциальность определена как «состояние защищённости информации, при котором обеспечивается доступ к информации только с уполномоченных на это субъектов» (ст. 2 Федерального закона «О персональных данных»).
¶Правовая основа
В России конфиденциальность информации закреплена в нескольких нормативных актах:
- Конституция РФ (ст. 23) — гарантирует право каждого на тайну переписки, телефонных переговоров, почтовых и иных сообщений.
- Федеральный закон «Об информации, информационных технологиях и о защите информации» (№ 149-ФЗ от 27.07.2006) — устанавливает обязательность конфиденциальности информации, доступ к которой ограничен федеральными законами (ст. 9).
- Федеральный закон «О персональных данных» (№ 152-ФЗ от 27.07.2006) — определяет конфиденциальность персональных данных как обязательное требование к обработке.
- Уголовный кодекс РФ — предусматривает ответственность за разглашение тайны (ст. 138, 138.1, 155, 283, 284).
¶Виды конфиденциальной информации
В зависимости от основания ограничения доступа выделяют:
| Вид | Основание |
|---|---|
| Секретная (государственная тайна) | Федеральный закон «О государственной тайне» |
| Служебная тайна | Доступ ограничен в силу служебного положения |
| Коммерческая тайна | Режим коммерческой тайны, установленный ГК РФ (ст. 1465) |
| Личная и семейная тайна | Конституция РФ, ст. 23 |
| Медицинская тайна | ФЗ «Об основах охраны здоровья граждан» |
| Нотариальная тайна | Основы законодательства о нотариате |
| Адвокатская тайна | ФЗ «Об адвокатуре» |
¶Способы защиты конфиденциальности
Защита конфиденциальности информации осуществляется организационными и техническими мерами. К организационным относятся: разграничение допуска, установление режима конфиденциальности, заключение соглашений о неразглашении (NDA), инструктаж персонала. К техническим — средства криптозащиты, шифрование, средства контроля доступа, аудит, резервное копирование.
В России действует сертификация средств защиты информации в соответствии с требованиями ФСТЭК России и ФСБ России. Государственная система защиты информации (ГССИ) регулирует защиту государственной тайны.
¶Конфиденциальность персональных данных
Отдельное значение имеет конфиденциальность персональных данных. Операторы, обрабатывающие персональные данные, обязаны соблюдать конфиденциальность и не раскрывать их третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законом (ст. 7 ФЗ-152). Нарушение требований влечёт административную (ст. 13.11 КоАП РФ) и уголовную ответственность.
¶Международный опыт
В международном праве конфиденциальность информации закреплена в Конвенции о защите прав человека и основных свобод (ст. 8 — право на уважение частной жизни), Всеобщей декларации прав человека (ст. 12), а также в документах ЕС — Общем регламенте по защите данных (GDPR), который стал одним из самых влиятельных нормативных актов в области защиты данных.
¶Значение
Конфиденциальность информации является одним из трёх базовых свойств модели безопасности информационных ресурсов, наряду с целостностью и доступностью (модель CIA). Нарушение конфиденциальности приводит к утечкам данных, финансовым потерям, репутационному ущербу и может затрагивать безопасность государства и граждан.
Источники:
- Федеральный закон «Об информации, информационных технологиях и о защите информации» (№ 149-ФЗ)
- Федеральный закон «О персональных данных» (№ 152-ФЗ)
- Конституция Российской Федерации
- Гражданский кодекс Российской Федерации (ст. 1465 — коммерческая тайна)
- Уголовный кодекс Российской Федерации
- Конвенция о защите прав человека и основных свобод