Конфиденциальность: понятие, принципы и защита¶

Конфиденциальность — это принцип и правовой институт, обеспечивающий защиту информации о частной жизни и персональных данных от несанкционированного доступа, распространения и использования. В широком смысле конфиденциальность означает право человека и организации контролировать, кто и в каких целях может получить доступ к определённым сведениям. В узком юридическом смысле конфиденциальная информация — это сведения, доступ к которым ограничен в соответствии с законом или договором.

¶Правовое определение

В российском законодательстве конфиденциальность закреплена в нескольких нормативных актах. Основной из них — Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных», который определяет персональные данные как любую информацию, относящуюся к прямо или косвенно определённому физическому лицу (субъекту персональных данных). Закон устанавливает обязанность операторов обрабатывать такие данные на законной и справедливой основе, соблюдая принцип конфиденциальности.

Конституция Российской Федерации также содержит ряд норм, обеспечивающих конфиденциальность: статья 23 гарантирует право на неприкосновенность частной жизни, личную и семейную тайну; статья 24 запрещает сбор, хранение, использование и распространение информации о частной жизни лица без его согласия; статья 25 защищает тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений.

¶Виды конфиденциальной информации

В российском праве принята градификация информации по степени её доступности. Выделяют:

• Общедоступную информацию — свободно распространяемую и используемую без ограничений;
• Информацию с ограниченным доступом — к ней относятся персональные данные, коммерческая тайна, государственная тайна, профессиональная тайна.

Конфиденциальная информация с ограниченным доступом подразделяется на:

• Персональные данные — сведения о гражданине (ФИО, адрес, дата рождения, паспортные данные, номер телефона, сведения о здоровье);
• Коммерческую тайну — сведения, связанные с деятельностью организации, доступ к которым ограничен в целях сохранения её конкурентоспособности (определяется Федеральным законом от 29 июля 2004 года № 98-ФЗ «О коммерческой тайне»);
• Государственную тайну — сведения в области военной, внешнеполитической, экономической, разведывательной, оперативно-розыскной деятельности, ущерб от разглашения которых может быть нанесён безопасности государства (Федеральный закон от 21 июля 1993 года № 5485-1 «О государственной тайне»);
• Профессиональную тайну — сведения, которые работник обязан не разглашать в силу профессиональных обязанностей (например, врачебная тайна, тайна нотариального действия, адвокатская тайна).

¶Принципы обеспечения конфиденциальности

Ключевые принципы, на которых строится защита конфиденциальной информации:

1. Законность обработки — сбор и использование данных должны иметь правовое основание (согласие субъекта, исполнение договора, требования закона).
2. Ограничение объёма — обрабатываются только те данные, которые необходимы для заявленной цели.
3. Целевое назначение — данные используются только для тех целей, ради которых они были собраны.
4. Точность и актуальность — оператор обязан поддерживать данные в актуальном состоянии.
5. Ограниченный срок хранения — данные удаляются или обезличиваются после достижения целей обработки.
6. Защита от несанкционированного доступа — применение технических и организационных мер безопасности.

¶Технические средства защиты

В цифровой среде конфиденциальность обеспечивается рядом технологий:

• Шифрование — преобразование данных в нечитаемый вид с помощью криптографических алгоритмов (AES, RSA). Расшифровка возможна только при наличии ключа.
• Протоколы защищённой передачи данных — HTTPS, TLS, SSH, обеспечивающие шифрование каналов связи.
• Многофакторная аутентификация — подтверждение личности с помощью нескольких независимых факторов (пароль + SMS-код + биометрия).
• Анонимизация и обезличивание — удаление из набора данных элементов, позволяющих идентифицировать конкретного человека.
• Виртуальные частные сети (VPN) — создание защищённого канала поверх публичной сети для сокрытия трафика и IP-адреса.
• Контроль доступа — разграничение прав сотрудников на работу с информацией в соответствии с принципом «минимально необходимых привилегий».

¶Конфиденциальность в трудовых отношениях

В России обязанность работника по неразглашению персональных данных работодателя закреплена в Трудовом кодексе РФ (статья 10, статья 57). Нарушение конфиденциальности сотрудником может повлечь дисциплинарную ответственность, а в ряде случаев — уголовную (статья 137 УК РФ о нарушении неприкосновенности частной жизни, статья 183 УК РФ о незаконных получении и разглашении сведений, составляющих коммерческую, налоговую или банковскую тайну).

¶Ответственность за нарушение конфиденциальности

Российское законодательство предусматривает несколько видов ответственности:

• Административная — по статье 13.11 КоАП РФ за нарушение правил обработки персональных данных (штрафы для граждан до 75 000 рублей, для юридических лиц — до 15 млн рублей при повторном нарушении);
• Гражданско-правовая — возмещение морального и материального вреда, причинённого разглашением информации;
• Уголовная — по статьям 137, 138, 183 УК РФ при разглашении врачебной тайны, тайны переписки, коммерческой тайны;
• Дисциплинарная — замечание, выговор, увольнение работника, нарушившего режим конфиденциальности.

¶Конфиденциальность и цифровизация

Массовый переход государственных и коммерческих сервисов в цифровую среду повысил значимость конфиденциальности. В России действует система «суверенного интернета» (законопроекты, принятые в 2019 году), а также требования по локализации персональных данных граждан РФ на территории страны (статья 18 Федерального закона № 152-ФЗ). Развитие технологий искусственного интеллекта и больших данных ставит перед законодателями новые задачи по балансировке между удобством цифровых сервисов и защитой частной жизни.

Источники:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
• Конституция Российской Федерации (статьи 23, 24, 25)
• Федеральный закон от 29.07.2004 № 98-ФЗ «О коммерческой тайне»
• Федеральный закон от 21.07.1993 № 5485-1 «О государственной тайне»
• Кодекс Российской Федерации об административных правонарушениях (статья 13.11)
• Уголовный кодекс Российской Федерации (статьи 137, 138, 183)
• Трудовой кодекс Российской Федерации (статьи 10, 57)