Контролируемая несекретная информация

Контролируемая несекретная информация — это категория информации ограниченного доступа, которая не является государственной тайной, но доступ к которой ограничен в соответствии с законодательством Российской Федерации в целях защиты прав и законных интересов граждан, обеспечения обороноспособности и безопасности государства, а также сохранения конфиденциальности коммерческой, служебной, профессиональной и иной охраняемой законом тайны.

Определение и правовая основа

Понятие «контролируемая несекретная информация» (КНИ) не имеет единого законодательного закрепления в федеральных законах, а используется в ведомственных нормативных актах и методических документах, в первую очередь в сфере защиты государственной тайны и информационной безопасности. В широком смысле КНИ охватывает все сведения, которые не подлежат открытому распространению, но не относятся к категории секретных (гриф «секретно», «совершенно секретно», «особой важности»).

Основные нормативные правовые акты, регулирующие обращение с КНИ в России:

• Федеральный закон от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 29 июля 2004 года № 98-ФЗ «О коммерческой тайне»;
• Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
• Указ Президента РФ от 6 марта 1997 года № 188 «Об утверждении Перечня сведений конфиденциального характера»;
• Постановление Правительства РФ от 3 ноября 1994 года № 1233 «Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти».

Классификация видов контролируемой несекретной информации

В российской практике выделяют несколько основных категорий КНИ, каждая из которых регулируется отдельными нормативными актами.

Персональные данные

Любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных регламентируется Федеральным законом № 152-ФЗ. К ним относятся: фамилия, имя, отчество, дата и место рождения, адрес, семейное положение, образование, профессия, доходы, биометрические данные (отпечатки пальцев, изображение лица, геномная информация) и другие сведения.

Коммерческая тайна

Сведения любого характера (производственные, технические, экономические, организационные и другие), которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым нет свободного доступа на законном основании и в отношении которых обладателем таких сведений введён режим коммерческой тайны. Не могут составлять коммерческую тайну сведения, обязательные для раскрытия (например, бухгалтерская отчётность, лицензии, информация о нарушениях законодательства).

Служебная тайна

Информация ограниченного распространения, создаваемая в процессе деятельности государственных органов и органов местного самоуправления, а также организаций, выполняющих государственные функции. Включает в себя сведения, отнесённые к служебной информации ограниченного распространения (пометка «Для служебного пользования» — ДСП). Порядок обращения с такими сведениями определён Положением, утверждённым Постановлением Правительства РФ № 1233.

Профессиональная тайна

Сведения, доверенные лицу в силу исполнения им профессиональных обязанностей и защищённые федеральными законами от разглашения. К профессиональной тайне относятся:

• Врачебная тайна (ст. 13 Федерального закона № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации») — сведения о факте обращения за медицинской помощью, состоянии здоровья, диагнозе и лечении.
• Адвокатская тайна (ст. 8 Федерального закона № 63-ФЗ «Об адвокатской деятельности и адвокатуре в Российской Федерации») — любые сведения, связанные с оказанием адвокатом юридической помощи своему доверителю.
• Нотариальная тайна (ст. 5 Основ законодательства РФ о нотариате) — сведения, ставшие известными нотариусу в связи с его профессиональной деятельностью.
• Банковская тайна (ст. 26 Федерального закона № 395-1 «О банках и банковской деятельности») — сведения об операциях, счетах и вкладах клиентов банка.
• Тайна связи (ст. 63 Федерального закона № 126-ФЗ «О связи») — тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных и иных сообщений.

Тайна следствия и судопроизводства

Сведения, содержащиеся в материалах предварительного расследования, уголовного дела, а также данные о частной жизни участников процесса, которые не подлежат разглашению без их согласия. Регулируется Уголовно-процессуальным кодексом РФ (ст. 161) и Гражданским процессуальным кодексом РФ (ст. 10).

Иные виды конфиденциальной информации

К ним относятся сведения, составляющие государственную тайну (но не отнесённые к ней), сведения о сущности изобретения до официальной публикации, сведения о результатах интеллектуальной деятельности, защищённые режимом ноу-хау, а также информация, доступ к которой ограничен в соответствии с федеральными законами (например, о состоянии окружающей среды, о чрезвычайных ситуациях, о деятельности судов — в части, не подлежащей разглашению).

Порядок обращения с контролируемой несекретной информацией

Обращение с КНИ в организациях и государственных органах регламентируется внутренними инструкциями, разработанными на основе требований законодательства. Основные принципы включают:

• Определение перечня сведений, составляющих КНИ, и назначение ответственных лиц.
• Маркировка носителей информации (документов, электронных файлов) грифом «Конфиденциально», «Для служебного пользования» или иным, установленным в организации.
• Ограничение доступа — предоставление информации только тем сотрудникам, которым она необходима для выполнения служебных обязанностей (принцип «необходимости знать»).
• Учёт и хранение — регистрация носителей КНИ в журналах, хранение в запираемых шкафах (сейфах), обеспечение сохранности.
• Защита при передаче — использование защищённых каналов связи, шифрования, курьерской доставки.
• Уничтожение — по истечении срока хранения или при утрате необходимости — с составлением акта.

Ответственность за нарушение режима КНИ

Нарушение правил обращения с контролируемой несекретной информацией влечёт за собой дисциплинарную, административную, гражданско-правовую или уголовную ответственность в зависимости от тяжести последствий.

• Дисциплинарная ответственность — замечание, выговор, увольнение (ст. 192, 193 Трудового кодекса РФ).
• Административная ответственность — штрафы по ст. 13.11 (нарушение законодательства о персональных данных), ст. 13.14 (разглашение информации с ограниченным доступом) КоАП РФ.
• Уголовная ответственность — за незаконное собирание или разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну (ст. 183 УК РФ), за нарушение неприкосновенности частной жизни (ст. 137 УК РФ), за нарушение тайны переписки, телефонных переговоров (ст. 138 УК РФ), за незаконное получение и разглашение сведений, составляющих врачебную тайну (ст. 137 УК РФ).

Отличие от государственной тайны

Ключевое отличие КНИ от государственной тайны — отсутствие грифа секретности, установленного Законом РФ «О государственной тайне». Государственная тайна защищается в интересах обороны и безопасности государства, а КНИ — в интересах отдельных лиц, организаций или общества в целом. Разглашение государственной тайны влечёт более строгую уголовную ответственность (ст. 283, 284 УК РФ), а порядок доступа к ней регулируется специальными процедурами (допуск, оформление).

Критика и проблемы

В российской правоприменительной практике существует ряд проблем, связанных с КНИ:

• Размытость границ — отсутствие единого перечня видов КНИ и чётких критериев отнесения информации к той или иной категории.
• Избыточное засекречивание — необоснованное отнесение сведений к служебной тайне или коммерческой тайне, что препятствует общественному контролю и доступу к информации.
• Коллизии законодательства — противоречия между нормами разных законов (например, между требованиями о защите персональных данных и обязательствами по раскрытию информации).
• Недостаточная защита — слабая техническая защита КНИ в малых и средних организациях, отсутствие единых стандартов.

Источники

1. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
2. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
3. Федеральный закон от 29.07.2004 № 98-ФЗ «О коммерческой тайне».
4. Указ Президента РФ от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера».
5. Постановление Правительства РФ от 03.11.1994 № 1233 «Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти».
6. Уголовный кодекс Российской Федерации (ст. 137, 138, 183, 283, 284).
7. Кодекс Российской Федерации об административных правонарушениях (ст. 13.11, 13.14).
8. Трудовой кодекс Российской Федерации (ст. 192, 193).