3. Режим ограниченного доступа, его виды

Понятие «информация, распространение и (или) предоставление которой ограничено» при­меняется в ст. 15 Закона Республики Беларусь «Об информации, информатизации и защите информации».

Законодательство ссылается на множество видов инфор­мации с ограниченным доступом. Наиболее часто встре­чаемые понятия: «конфиденциальная информация», «нераскрытая информация», «деловой (производственный) секрет», «тайна исповеди», «тайна нотариальных дейст­вий», «врачебная тайна», «коммерческая тайна», «госу­дарственная тайна», «служебная тайна», «тайна личной жиз­ни», «тайна голосования», «тайна телефонных перегово­ров», «тайна почтовых отправлений», «налоговая тайна». В то же время норма­тивные акты не дают четкой классификации указанных видов, зачастую идентичные понятия в них наполняются разным содержанием.

Для построения системы информации с ограниченным доступом необходимо исходить из сути ее охраны, т.е. ин­тереса, который преследуется путем охраны информации. Логичной видится следующая градация интересов:

1) публичный интерес - охрана информационных ре­сурсов, имеющих государственное значение (в т.ч. госу­дарственных секретов);

2) коммерческий интерес — интерес хозяйствующих субъектов по ограничению доступа к информации для по­лучения преимуществ в конкуренции;

3) защита личных прав — неприкосновенность личной жизни и связанные с этим профессиональные тайны, а так­же неимущественные права, не связанные с имуществом.

Кроме этого, классифицирующим признаком является способ охраны указанных интересов. Охрана может осуще­ствляться путем ограничения доступа к необходимой ин­формации — «засекречивания» (когда охраняется суть) либо обременения доступа определенными условиями — «кон­троль оборота информации» (когда охраняется форма).

Режим ограниченного доступа также можно разделить на несколько видов:

I) режимы конфиденциальной информации:

а) коммерческая тайна.

Правовой режим коммерческой тайны установлен Гражданским кодексом Республики Беларусь, а также Положением о коммерческой тайне, утвержденным постановлением Совета Министров Республики Беларусь от 6 ноября 1992 г. № 670.

Согласно п. 1 Положения коммерческую тайну составляют преднамеренно скрываемые экономические интересы и информация о различных сторонах и сферах производственно-хозяйственной, управленческой, научно-технической, финансовой деятельности субъекта хозяйствования, охрана которых обусловлена интересами конкуренции и возможной угрозой экономической безопасности субъекта хозяйствования.

Согласно ст. 140 Гражданского кодекса Республики Бела­русь коммерческая тайна — это информация, которая об­ладает тремя следующими признаками:

— имеет действительную или потенциальную коммер­ческую ценность в силу неизвестности ее третьим лицам;

— к ней нет свободного доступа;

— обладатель этой информации принимает меры к ох­ране ее конфиденциальности.

Информация должна иметь коммерческую ценность (действительную или потенциальную) по причине неизвест­ности ее третьим лицам. Это означает, что коммерческой тайной не могут быть сведения, которые заведомо не обла­дают такой ценностью, так как являются общедоступными. Например, не будет коммерческой тайной юридический адрес компании или марка автомобиля ее торгового предста­вителя. С другой стороны, коммерческой тайной может стать разработанная и используемая компанией стратегия поведения на рынке, поскольку если она станет известной третьим лицам, то ее могут «взять на вооружение» конкуренты. Это приведет к потере клиентов, снижению эффективности рек­ламы и объема продаж, другим негативным последствиям.

Второй признак коммерческой тайны тесно связан с пер­вым и заключается в том, что к информации, составляющей коммерческую тайну, не должно быть свободного доступа на законном основании. То есть к коммерческой тайне не могут быть отнесены сведения, общедоступные из открытых источников или на основании закона. К примеру, не будет коммерческой тайной информация, которую в соответст­вии с законом продавец обязан предоставить покупателю о товаре.

Также необходимо помнить, что существует утверж­денный Советом Министров перечень сведений, которые не могут составлять коммерческую тайну (постановление Со­вета Министров Республики Беларусь от 6 ноября 1992 г. № 670 «Об утверждении Положения о коммерческой тай­не»). К ним относятся следующие сведения:

- учредительные документы, а также документы, даю­щие право на занятие предпринимательской деятельностью и отдельными видами хозяйственной деятельности;

— сведения по установленным формам отчетности о фи­нансово-хозяйственной деятельности и иные данные, необ­ходимые для проверки правильности исчисления и уплаты налогов и других обязательных платежей;

- документы о платежеспособности;

— сведения о численности и составе работающих, их зара­ботной плате и условиях труда, а также о наличии свободных рабочих мест.

Это вовсе не означает, что компании и предприниматели обязаны сделать всю перечисленную информацию обще­доступной. Речь здесь идет о том, что такие сведения в обя­зательном порядке должны предоставляться по требованию органов власти, управления, контролирующих и правоохра­нительных органов, других юридических лиц, сотрудников только в случаях и порядке, предусмотренных законом.

Третий признак коммерческой тайны — организация должна принимать меры к ее защите. Для этого необходимо создать режим охраны конфиденциальных сведений. А на­чать нужно с четкого установления и документирования информации, составляющей коммерческую тайну, так как впоследствии бывает достаточно сложно доказать, что опре­деленная информация была отнесена к коммерческой тайне. К организационным мерам можно отнести установле­ние с помощью Положения о коммерческой тайне, утвер­жденного постановлением Совета Министров Республики Беларусь от 6 ноября 1992 г. № 670, или приказа руководите­ля режима доступа к коммерческой тайне, а также перечня должностных лиц компании, имеющих такой доступ, введе­ние кодов доступа к базам данных, хранение документов в специальных сейфах и т.д. К примеру, между нанимателем и работниками субъекта хозяйствования, имеющими доступ к коммерческой тайне данного субъекта, заключается гражданско-правовые договоры, в которых будет содержаться обязательство сохранять коммерческую тайну и без разрешения, выданного в установленном порядке, не разглашать сведения, ее составляющие. Обязательным условием для такого обязательства является то, что эта информация ранее не была известна работникам или иному лицу, получившему к ней доступ, либо не была получена от третьей стороны без обязательства соблюдать в отношении ее конфиденциальность. Данное обязательство дается в письменной форме при приеме на работу, заключении гражданско-правового договора либо в процессе его исполнения. Указанные лица вправе передать конфиденциальную информацию третьим лицам в случае привлечения их к деятельности, требующей знания такой информации, только в том объеме, который необходим для реализации целей и задач субъекта хозяйствования.

Таким образом, для того чтобы информация приобрела статус коммерческой тайны субъекту предпринимательской деятельности необходимо выполнить ряд мероприятий:

- предприятие должно определить, какие сведения, используемые им в хозяйственной деятельности, относятся к коммерческой тайне. Руководитель предприятия должен утвердить Перечень этих сведений;

- руководитель предприятия должен издать локальный нормативный акт, которым будет определен режим доступа к документам, содержащим сведения, составляющие коммерческую тайну, определить лиц, имеющих это право, и внести в контракты в этими лицами запись о соблюдении ими режима коммерческой тайны, а также установить ответственность за нарушение и разглашение этих сведений.

Как правило, на практике система локальных нормативных документов предприятия по коммерческой тайне состоит из положения о коммерческой тайне, в котором определяются экономические и правовые основы защиты коммерческой тайны на данном предприятия, перечня сведений, составляющих коммерческую тайну, инструкции о порядке работы с документам, содержащими коммерческую тайну, и перечня должностных лиц, имеющих доступ к сведениям, составляющим коммерческую тайну предприятия.

Защита коммерческой тайны субъекта хозяйствования осуществляется в судебном порядке.

б) банковская тайна.

Это самостоятельный вид тайны, и в отличие от сведе­ний служебного или коммерческого характера, чья цен­ность определяется в первую очередь фактором их неиз­вестности, неизвестность сведений в режиме банковской тайны не является определяющим ее признаком, хотя он и должен присутствовать в качестве элемента, присущего любой разновидности тайны.

Банковская тайна - сведения о счетах и вкладах, в том числе сведения о наличии счета в данном банке, его вла­дельце, номере и других реквизитах счета, размере средств, находящихся на счетах и во вкладах, а равно сведения о конк­ретных сделках, об операциях по счетам и вкладам, а также имуществе, находящемся на хранении в банке, которые не подлежат разглашению (ст. 122 Банковского кодекса Рес­публики Беларусь);

в) персональные данные.

Необходимо отметить существование такого понятия, как «персональные данные». Данное понятие обозначено в Указе Президента Республики Беларусь от 6 апреля 1999 г. № 195 «О некоторых вопросах информатизации в Республике Беларусь», где одной из целей государственной политики в области информатизации указывается защита персональ­ных данных. Персональные данные — это сведения, по­зволяющие идентифицировать личность гражданина. Ука­занная категория является составляющей информации о гражданах. Практически охрана персональных данных осу­ществляется в рамках профессиональных тайн, а также путем ограничения их свободного оборота в администра­тивном порядке. Так, информационные ресурсы, где содер­жатся персональные данные, определяются в основном для служебного пользования, доступ к ним граждан ограничен (например, адресное бюро), в свободном обороте находят­ся неполные данные, не позволяющие идентифицировать лицо (например, телефонная книга, где не указаны номера квартир).

Правовой режим персональных данных должен основы­ваться на разрешении объективно существующего противо­речия между неприкосновенностью частной жизни и вы­нужденной необходимостью сбора, хранения, использо­вания и передачи определенных сведений об этой жизни. Для всех видов юридически значимых действий с персо­нальными данными должен быть присущ принцип единства их целевого назначения, который означает, что персональ­ные данные хранятся, используются и передаются только для достижения тех целей, ради которых они собирались. Правовое регулирование отношений на каждой из стадий работы с персональными данными имеет свою специфику.

На стадии сбора должно соблюдаться правило, соглас­но которому персональные данные, за исключение случа­ев, предусмотренных законодательством, должны быть по­лучены от лица, к которому они относятся.

Хранение информации должно обеспечивать исключе­ние возможности несанкционированного доступа к ней. Это достигается выбором соответствующей формы хране­ния, которая позволяет безошибочно идентифицировать конкретного субъекта в течение определенного периода его жизнедеятельности.

Использование персональных данных должно осуществ­ляться в пределах и целях их сбора и объема потребностей применения.

Передача персональных данных в настоящее время ши­роко распространенное явление, и в связи с этим проб­лема нормативного закрепления порядка распространения сведений персонального характера весьма актуальна. Оче­видно, что передача сведений персонального характера мо­жет допускаться лишь в случаях и порядке, установленных законодательством.

К примеру, согласно ст. 18 Закона Республики Беларусь «Об информации, информатизации и защите информации» никто не вправе требовать от физического лица предоставления информации о его частной жизни и персональных данных, включая сведения, составляющие личную и семейную тайну, тайну телефонных переговоров, почтовых и иных сообщений, касающиеся состояния его здоровья, либо получать такую информацию иным образом помимо воли данного физического лица, кроме случаев, установленных законодательными актами Республики Беларусь. Сбор, обработка, хранение информации о частной жизни физического лица и персональных данных, а также пользование ими осуществляются с согласия данного физического лица, если иное не установлено законодательными актами Республики Беларусь.