Конфиденциальность — правовой режим защиты информации¶

Конфиденциальность (от лат. confidentialis — доверительный) — режим защиты информации, при котором доступ к ней ограничен определённым кругом лиц, а её распространение допускается только с согласия владельца или на основании закона. Понятие описывает одновременно свойство информации (конфиденциальные сведения), правовой институт (режим конфиденциальности) и морально-этическую норму (обязательство не разглашать доверенное).

¶Правовое регулирование в России

В российском законодательстве конфиденциальность закреплена в нескольких нормативных актах. Основной из них — Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных», который определяет конфиденциальность персональных данных как «обязательное для соблюдения работником, получившим доступ к персональным данным, требование не разглашать эти персональные данные третьим лицам без согласия субъекта персональных данных». Нарушение этого требования влечёт дисциплинарную, гражданско-правовую, административную (статья 13.11 КоАП РФ) и при наличии состава — уголовную ответственность (статья 137 УК РФ «Нарушение неприкосновенности частной жизни»).

Понятие «конфиденциально» тесно связано с категорией «сведений, составляющих коммерческую тайну» (Федеральный закон от 29 июля 2004 года № 98-ФЗ). Коммерческая тайна — режим конфиденциальности информации, позволяющий её обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг. Режим устанавливается путём введения ограничений на доступ к информации.

Отдельный правовой режим установлен для государственной тайны (Федеральный закон от 21 июля 1993 года № 5485-1 «О государственной тайне»), который охватывает сведения в области военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности. Разглашение таких сведений квалифицируется по статье 284 УК РФ.

¶Классификация конфиденциальной информации

По российскому законодательству (Указ Президента РФ от 6 марта 1997 года № 188 «Об утверждении Перечня сведений конфиденциального характера»), к конфиденциальным относятся:

• сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные), за исключением сведений, подлежащих распространению в СМИ;
• сведения, составляющие тайну следствия и судопроизводства;
• служебные сведения, доступ к которым ограничен органами государственной власти в соответствии с ГК РФ и федеральными законами (служебная тайна);
• сведения, связанные с профессиональной деятельностью, доступ к которым ограничен в соответствии с Конституцией РФ и федеральными законами (врачебная, нотариальная, адвокатская тайна);
• сведения, связанные с коммерческой деятельностью, доступ к которым ограничен в соответствии с ГК РФ, законами о коммерческой тайне (коммерческая тайна);
• сведения, связанные с созданием изобретений, полезных моделей и промышленных образцов, доступ к которым ограничен в соответствии с патентным законодательством (патентная тайна).

¶Профессиональные тайны

Часть профессий в России связана с неразглашением доверенной информации. Врачебная тайна (медицинская тайна) охраняется статьями 13 и 61 Федерального закона от 21 ноября 2011 года № 323-ФЗ «Об основах охраны здоровья граждан в РФ». Адвокатская тайна гарантирована статьёй 8 Федерального закона от 31 мая 2002 года № 63-ФЗ «Об адвокатской деятельности и адвокатуре в РФ». Нотариальная тайна закреплена Основами законодательства о нотариате. Священнослужительская тайна (тайна исповеди) описана в статье 16 Федерального закона «О свободе совести и о религиозных объединениях».

¶Технические средства защиты конфиденциальности

В информационных системах конфиденциальность обеспечивается средствами криптографической защиты. К основным методам относятся:

• шифрование (симметричное, асимметричное, гибридное);
• цифровая подпись для подтверждения авторства и целостности;
• протоколы защищённой передачи данных (TLS/SSL, VPN);
• контроль доступа на основе ролей и политик;
• многофакторная аутентификация.

В России сертификация средств защиты информации осуществляется в соответствии с требованиями ФСТЭК (Федеральная служба по техническому и экспортному контролю), а криптографические средства — ФСБ России. Государственные информационные системы обязаны соответствовать классам защищённости, определённым приказом ФСТЭК № 21 от 18 февраля 2013 года.

¶Конфиденциальность в трудовых отношениях

Трудовой кодекс РФ (статья 11) предусматривает, что работодатель и работник могут заключить соглашение о неразглашении охраняемой законом тайны (государственной, служебной, коммерческой или иной). Нарушение такого обязательства может повлечь увольнение по соответствующему основанию (пункт 6 части первой статьи 81 ТК РФ — разглашение охраняемой законом тайны). Помимо этого, работодатель вправе требовать возмещения убытков, причинённых разглашением.

¶Международный опыт

В Европейском союзе основным актом, регулирующим конфиденциальность персональных данных, является Общий регламент по защите данных (GDPR, 2016/679), вступивший в силу 25 мая 2018 года. В США нет единого федерального закона о конфиденциальности; вместо этого действует отраслевое законодательство — HIPAA (медицинские данные), COPPA (данные детей), а также законодательство отдельных штатов (например, CCPA в Калифорнии).

¶См. также

• Персональные данные
• Коммерческая тайна
• Государственная тайна
• Информационная безопасность
• Право на неприкосновенность частной жизни

¶Источники

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
• Федеральный закон от 29.07.2004 № 98-ФЗ «О коммерческой тайне»
• Федеральный закон от 21.07.1993 № 5485-1 «О государственной тайне»
• Указ Президента РФ от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера»
• Кодекс Российской Федерации об административных правонарушениях
• Уголовный кодекс Российской Федерации