«Тайна предприятия: что и как защищать»

Игорь Чумарин Тайна предприятия: что и как защищать

СПИСОК СОКРАЩЕНИЙ

РФ - Российская Федерация

ГК - Гражданский кодекс Российской Федерации 1994 года

УК - Уголовный кодекс Российской Федерации

ГПК - Гражданский процессуальный кодекс РСФСР

УПК - Уголовно-процессуальный кодекс РСФСР

НК - Налоговый кодекс Российской Федерации

АПК - Арбитражный процессуальный кодекс Российской Федера

ции

ТК - Таможенный кодекс Российской Федерации

КоАП - Кодекс РСФСР об административных правонарушениях

КЗоТ - Кодекс законов о труде Российской Федерации

ЦБ - Центральный Банк России

ФКЦБ - Федеральная комиссия по рынку ценных бумаг

МНС - Министерство по налогам и сборам России

ФСБ - Федеральная служба безопасности России

ФПС - Федеральная пограничная служба Российской Федерации

ФАПСИ - Федеральное Агентство правительственной связи и инфор

мации

ГТК - Государственный таможенный комитет России

ФЗ - Федеральный закон

МРОТ - минимальный размер оплаты труда

ВВЕДЕНИЕ

В демократическом государстве полноценное развитие общества невозможно без создания условий, с одной стороны, открытости информационных ресурсов - государственных, региональных, частных, а с другой стороны, обеспечения защиты и сохранности информации, несанкционированное распространение которой может нанести ущерб правам и интересам граждан и организаций.

Информационное законодательство призвано урегулировать процессы, связанные с информационными потоками, обращением информации, ограничением доступа к сведениям и данным. Чем активнее общество развивается, тем острее встает потребность в расширении знаний, получении информации и замыкании на себя информационных потоков субъектами права.

Информация играет огромную, ведущую роль в жизнедеятельности каждого предприятия и организации. Для любого субъекта информационных отношений наиболее важны и ценны те сведения. которыми владеют или пользуются только они и никто больше.

Учитывая особенную и, пожалуй, вечную актуальность темы поиска и сохранения информации, государство должно установить для всех «правила игры» на этом поле, гарантировав субъектам информационных отношений права и установив определенные обязанности, специальные ограничения и санкции, то есть полностью в правовом смысле отрегулировать всю систему оборота информации, особенно той, на которую субъекты права имеют или хотят иметь преимущества в использовании, - конфиденциальной.

С развитием рыночных отношений многие виды информации приобретают огромную коммерческую ценность, становясь такими же активами, как основные средства или товарные запасы. Боязнь лишиться таких активов заставляет компании создавать различные системы защиты, в том числе и организационную, а главное - правовую.

Правовая, т. е. юридическая, защита информации - часть принимаемых любым предприятием мер организационной защиты, заключающаяся, во-первых, в определении необходимого объема подлежащей сохранению информации, во-вторых, в жестком, в соответствии с существующим законодательством, внутрифирменном регулировании компетенции, прав и обязанностей пользователей информации.

Только таким образом можно учесть все тонкости и детали создания правовой защиты информации - основы обеспечения сохранности и неразглашения важных сведений предприятия и организации. Это единственный вид защиты, воздействующий не только на предотвращение разглашения секретных сведений путем регламентации ее оборота, но и служащий инструментом возмещения нанесенного при этом ущерба цивилизованным, законным путем.

Часть I. ЧТО ЗАЩИЩАТЬ

Глава 1 ТАЙНА ПРЕДПРИЯТИЯ И ИНФОРМАЦИОННОЕ ЗАКОНОДАТЕЛЬСТВО

Прежде чем будут рассмотрены вопросы, связанные с разработкой и построением системы правовой защиты конфиденциальной информации на предприятии, алгоритмом внедрения и эксплуатации защиты, документационным обеспечением этого процесса, необходимо детально разобраться с тем, что необходимо защищать, т. е. что скрывается за понятием тайны предприятия, какие сведения ее составляют, какое место конфиденциальная информация коммерческой и иной организации занимает в законодательстве России. Ведь начало создания системы защиты всегда начинается с описания предмета защиты.

Тайна предприятия - условное определение, вводимое нами для удобства использования всего массива сведений различного характера, обращающихся на предприятии и за его пределами, путем их объединения. Часто, когда говорят о секретной информации предприятия, упоминают только коммерческую тайну, однако это неверно. Как мы убедимся далее, в организации может обращаться, а значит, требует защиты одновременно несколько видов тайн. Кроме того, конфиденциальную информацию предприятия получают и используют десятки других субъектов, и разобраться в этом круговороте достаточно сложно. Тем не менее руководство компаний должно не только иметь представление о том, где и как используется их информация, но и каким образом она защищается.

Основными законодательными актами, регулирующими информационные отношения, являются Конституция Российской

Федерации, Закон «Об информации, информатизации и защите информации» (СМ. Сноску 1) и Перечень сведений конфиденциального характера (СМ. Сноску 2) (далее - Указ № 188).

Вообще, информация - это сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления. Вся информация делится на информацию общедоступную и ту, доступ к которой ограничен в соответствии с различными нормативными актами (схема 1). Информация с ограниченным доступом может быть как документированной, так и недокументированной. Документирование информации является обязательным условием включения информации в информационные ресурсы.

Документированная информация (документ) - зафиксированная на материальном носителе информация с реквизитами, позволяющими ее идентифицировать. К недокументированной информации с ограниченным доступом относится семейная и личная тайна, а также тайна голосования и тайна исповеди.

Документированная информация с ограниченным доступом по условиям ее правового режима подразделяется на информацию, отнесенную к государственной тайне, и сведения конфиденциального характера.

На государственных предприятиях, на вчерашних государственных и оборонных заводах, на некоторых коммерческих предприятиях имеет место и государственная тайна. Но поскольку эта часть сведений ограниченного доступа имеет высшую степень национальной защиты, с давних времен четкую и жесткую систему государственного регулирования и отлаженные процедуры, поддерживается рядом специальных органов, она не будет нами рассмотрена в рамках данного пособия.

К конфиденциальной информации Указ № 188 относит:

1. Сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные), за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях.

2. Сведения, составляющие тайну следствия и судопроизводства.

3. Служебные сведения, доступ к которым ограничен органами государственной власти в соответствии с Гражданским кодексом и федеральными законами (служебная тайна).

4. Сведения, связанные с профессиональной деятельностью, доступ к которым ограничен в соответствии с Конституцией и федеральными законами (врачебная, нотариальная, адвокатская тайны, тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных или иных сообщений и так далее).

5. Сведения, связанные с коммерческой деятельностью, доступ к которым ограничен в соответствии с Гражданским кодексом и федеральными законами (коммерческая тайна).

6. Сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них.

Правовой режим информационных ресурсов определяется нормами, устанавливающими порядок документирования информации, право собственности на отдельные документы и отдельные массивы документов, в том числе и в информационных системах, категорию информации по уровню доступа к ней, порядок правовой защиты информации.

Информационные ресурсы могут быть государственными и негосударственными и как элемент состава имущества могут находиться в собственности граждан, организаций и общественных объединений. Отношения по поводу права собственности на информационные ресурсы регулируются гражданским законодательством Российской Федерации.

Информационные ресурсы, являющиеся собственностью организаций, включаются в состав их имущества в соответствии с гражданским законодательством. Информационные ресурсы могут быть товаром, за исключением случаев, предусмотренных законодательством РФ.

Защите подлежит любая документированная информация предприятия - его тайна, неправомерное обращение с которой может нанести ущерб ее собственнику, владельцу или пользователю.

Таким образом, тайна предприятия как конфиденциальная информация, обращающаяся на предприятии, в системе информационного законодательства России занимает одно из важнейших мест. Более того, институт тайны выполняет особую миссию гаранта обеспечения и защиты интересов организаций и предприятий.

Какую же информацию можно отнести к защищаемой на предприятии, т. е. к тайне предприятия?

КОММЕРЧЕСКАЯ ТАЙНА

Указ № 188 включает в перечень сведений конфиденциального характера коммерческую тайну как сведения, связанные с коммерческой деятельностью, доступ к которым ограничен в соответствии с Гражданским кодексом РФ и федеральными законами. ГК РФ (ст. 139) определяет коммерческую тайну как информацию, имеющую действительную или потенциальную коммерческую ценность в силу неизвестности третьим лицам, к ней нет свободного доступа на законном основании, и обладатель информации принимает меры к охране ее конфиденциальности. Налицо условия, которым должны отвечать сведения, определяемые как коммерческая тайна:

1. Относимость к коммерческой деятельности.

2. Действительная или потенциальная коммерческая ценность информации, возникающая только в силу ее неизвестности третьим лицам.

3. К сведениям нет свободного доступа на законном основании.

4. Обладатель информации принимает меры к охране ее конфиденциальности.

Коммерческая тайна наряду с государственной тайной признана отраслью российского законодательства, что подчеркивает ее особое место в современных экономических отношениях и значение для каждой конкретной организации.

После уточнения понятия первый вопрос, к которому мы обращаемся - что конкретно составляет коммерческую тайну предприятия? В данном случае описать, хотя бы приблизительно, тот круг информации, которая подпадает под условие «коммерческой ценности», просто невозможно.

Здесь на помощь приходит законодатель, упрощая работу специалистов предприятия, конкретно определяя только, какие сведения не могут составлять коммерческую тайну. Правительство РФ конкретизирует (СМ. Сноску 3), что ее не могут составлять:

- учредительные документы и Устав [эти документы могут быть истребованы контрагентом по сделке, а также предоставляются по требованию в любые органы и учреждения. - И. Ч.];

- документы, дающие право заниматься предпринимательской деятельностью (регистрационные удостоверения, лицензии, патенты) [эти документы и вовсе размещаются для всеобщего обозрения и подтверждения права на определенную деятельностью. - И. Ч.];

- сведения по установленным формам отчетности о финансово-хозяйственной деятельности и иные сведения, необходимые для проверки правильности исчисления и уплаты налогов и других обязательных платежей в государственную бюджетную систему [это почти вся бухгалтерия. - И. Ч.];

- документы о платежеспособности;

- сведения о численности, составе работающих, их заработной плате и условиях труда, а также о наличии свободных мест [обратите внимание на сведения о зарплате. - И. Ч.];

- документы об уплате налогов и обязательных платежах;

- сведения о загрязнении окружающей среды, нарушении антимонопольного законодательства, несоблюдении безопасности условий труда, реализации продукции, причиняющей вред здоровью населения, а также других нарушениях законодательства России и размерах причиненного при этом

ущерба;

- сведения об участии должностных лиц государственного предприятия в организациях, занимающихся предпринимательской деятельностью.

Кроме данного постановления некоторые законы также устанавливают ограничения по отнесению информации предприятия к коммерческой тайне. Так, закон «О благотворительной деятельности и благотворительных организациях» (СМ. Сноску 4) определяет, что «сведения о размерах и структуре доходов благотворительной организации, а также сведения о размерах ее имущества, ее расходах, численности работников, об оплате их труда и о привлечении добровольцев не могут составлять коммерческую тайну». Аналогичное указано и в законе «О некоммерческих организациях» (СМ. Сноску 5).

Несмотря на эти ограничения, собственник информации (руководитель организации) может засекретить даже те сведения или документы, которые указаны в Постановлении и иных нормативных актах, однако только от своих сотрудников или иных лиц. Для отношений с государственными органами это, конечно, не может быть основанием для отказа в предоставлении им такой информации. Более того, многие правовые акты прямо устанавливают круг сведений, которые юридическое лицо обязано сообщать определенным государственным органам (налоговым, статистическим и другим), либо обязано доводить до всеобщего сведения. Так, ГК возлагает на ОАО обязанность ежегодно публиковать для всеобщего сведения годовой отчет о бухгалтерском балансе, счет прибылей и убытков (ст. 97). Таким же образом должны быть опубликованы сведения о ликвидации юридического лица (ст. 63). На фонд возлагается обязанность ежегодно публиковать отчеты об использовании своего имущества (ст. 118). Примером других правовых актов может служить законодательство о банкротстве, который устанавливает необходимость доведения до всеобщего сведения фактов о предстоящей продаже имущества должника, решения о признании должника несостоятельным (банкротом) и другие.

Закон РФ «Об акционерных обществах» (СМ. Сноску 6) конкретизирует некоторые из приведенных положений и расширяет субъектность. Акционерное общество должно обеспечить своим акционерам доступ к следующим документам:

- уставу общества (в том числе к изменениям и дополнениям, внесенных в него и зарегистрированных в установленном порядке), решению о создании общества, свидетельству о государственной регистрации общества;

- документам, подтверждающим права общества на имущество, находящееся на его балансе;

- годовому финансовому отчету;

- проспекту эмиссии акций общества;

- документам финансовой отчетности, представляемым в соответствующие органы;

- протоколам общих собраний акционеров общества, заседаний совета директоров (наблюдательного совета) общества, ревизионной комиссии (ревизора) общества;

- спискам аффилированных лиц общества с указанием количества и категории (типа) принадлежащих им акций;

- заключениям ревизионной комиссии (ревизора) общества, аудитора общества, государственных и муниципальных органов финансового контроля.

В то же время акционерное общество не обязано обеспечивать акционерам доступ к документам бухгалтерского учета.

Некоторые нормативные акты, наоборот, прямо относят отдельные виды информации к коммерческой тайне, например:

содержание регистров бухгалтерского учета и внутренней бухгалтерской отчетности (СМ. Сноску 7), данные по каждой конкретной сделке на оптовом продовольственном рынке (СМ. Сноску 8) и др.

Государственных или других специальных органов, регулирующих оборот информации, составляющей коммерческую тайну, не существует и существовать не может. Собственники такой информации (юридические лица) вправе самостоятельно устанавливать в пределах своей компетенции режим и правила обработки, защиты и доступа. Собственник информации как обладатель соответствующего права в полной мере реализует полномочия владения, пользования и распоряжения своими информационными ресурсами в пределах, установленных законом. Эти пределы, т. е" во-первых, ограничения на отнесение к коммерческой тайне и, во-вторых, обязательность отнесения некоторых видов сведений к таковой, нами уже рассмотрены.

Все остальные аспекты, касающиеся определения своей коммерческой тайны на предприятии, подлежат целиком самостоятельному решению руководством фирмы.

Таким образом, в экономической деятельности хозяйствующих субъектов информационные ресурсы, составляющие коммерческую тайну, занимают столь же весомое место, как и другие материальные и интеллектуальные активы. Следовательно, в целях предотвращения убытков, связанных с неправомерным использованием информации, они подлежат серьезной защите, которая организуется самим собственником (пользователем) информации, в силу закона по своему усмотрению принимающим меры к охране ее конфиденциальности.

Правовые основы защиты коммерческой тайны заложены в ч. 2 ст. 139 ГК РФ: «Лица, незаконными методами получившие информацию, которая составляет… коммерческую тайну, обязаны возместить причиненные убытки. Такая же обязанность возлагается на работников, разгласивших… коммерческую тайну вопреки трудовому договору, в том числе контракту, и на контрагентов, сделавших это вопреки гражданско-правовому договору». То есть, законодатель предусматривает внесение в любые виды договоров, в том числе трудовые (часть 2 ст. 15 КЗоТ РФ), обязательство сторон о неразглашении сведений, составляющих коммерческую тайну, подсказывая основной метод ее защиты. Кстати, незаконное получение такой информации вовсе не является автоматическим причинением убытков.

Кроме того, необходимость соблюдения тайны может вытекать из закона. Так, например, в силу п. 3 ст. 184 ГК коммерческий представитель обязан сохранять в тайне ставшие ему известными сведения о торговых сделках и после исполнения данного ему поручения.

Особый статус коммерческой тайны подтверждается и тем, что неправомерное обращение с ней карается уголовным наказанием. Статья 183 УК определяет:

1. Собирание сведений, составляющих коммерческую или банковскую тайну, путем похищения документов, подкупа или угроз, а равно иным незаконным способом в целях разглашения либо незаконного использования этих сведений наказывается штрафом в размере от ста до двухсот минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от одного до двух месяцев либо лишением свободы на срок до двух лет.

2. Незаконные разглашение или использование сведений, составляющих коммерческую или банковскую тайну, без согласия их владельца, совершенные из корыстной или иной личной заинтересованности и причинившие крупный ущерб, наказывают

ся штрафом в размере от двухсот до пятисот минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от двух до пяти месяцев либо лишением свободы на срок до трех лет со штрафом в размере до пятидесяти минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период до одного месяца либо без такового.

Обратите внимание, что по этой статье довольно сложно кого-либо наказать, потому что ее первая часть подразумевает наличие бесспорных доказательств цели незаконного использования. фактически требуя личного признания обвиняемого, а по второй части необходимо будет доказать крупный ущерб, что, как правило, очень проблематично.

Кстати, следует учитывать, что такие действия являются формой недобросовестной конкуренции (СМ. Сноску 9), и для их квалификации можно подключать антимонопольные органы.

Разглашение коммерческой тайны предприятия государственными органами и иными организациями, по общему правилу, не допускается, например:

- сведения, составляющие коммерческую тайну и полученные сотрудниками федерального антимонопольного органа в целях выполнения возложенных на этот орган функций, разглашению не подлежат (СМ. Сноску 10);

- сведения, которые составляют коммерческую тайну и получены органом регулирования естественной монополии для осуществления предусмотренных законом функций, разглашению не подлежат (СМ. Сноску 11);

- комиссии по товарным биржам, ее должностным лицам и служащим запрещается разглашать информацию о товарных биржах и участниках биржевой торговли, содержащую их коммерческую тайну (СМ. Сноску 12);

- организатор торговли на рынке ценных бумаг обязан обеспечивать конфиденциальность информации, составляющей коммерческую тайну (СМ. Сноску 13);

- должностные лица и специалисты Государственной санэпидслужбы в пределах своей компетенции обязаны сохранять коммерческую тайну в отношении информации, которая

может стать им известна при выполнении своих функциональных обязанностей (СМ. Сноску 14) и т. д.

Более подробно вопрос использования различными государственными органами и организациями сведений, составляющих коммерческую тайну предприятия, рассматривается в главе 5.

Для оказания помощи предприятиям в реализации некоторых направлений защиты своей коммерческой тайны могут привлекаться правоохранительные органы и другие субъекты. Например, органам ФСБ законом (СМ. Сноску 15) предоставлено право оказывать содействие предприятиям, учреждениям и организациям независимо от форм собственности в разработке мер по защите коммерческой тайны. Структурам ФАПСИ (СМ. Сноску 16) также предоставлено право оказывать содействие предприятиям на договорной основе в разработке и реализации мер по защите коммерческой тайны с помощью технических средств. Частным детективам разрешается предоставление клиентам услуги по установлению обстоятельств разглашения сведений, составляющих коммерческую тайну (СМ. Сноску 17).

Итак, мы установили, что государство минимальным образом регулирует оборот коммерческой тайны, учитывая лишь свои интересы и предоставляя право формирования таких информационных ресурсов самим собственникам, чем предприятия и должны в полной мере пользоваться. И нет сомнений, что коммерческая тайна займет основное место в системе правовой защиты предприятия как ее главный объект.

ПАТЕНТНАЯ ТАЙНА

Это еще один вид конфиденциальной информации, входящий в состав тайн, функционирующих на предприятиях. Наиболее актуален вопрос защиты патентной тайны в тех фирмах, которые занимаются научными исследованиями и практическими разработками.

Так как в законодательстве нет определения «патентная тайна», введем его самостоятельно, обозначив таким образом тайну сведений о сущности изобретения, полезной модели или промышленного образца до официальной публикации о них, которые

также включены в Перечень сведений конфиденциального характера (Указ № 188).

Основным законодательным актом, регулирующим оборот сведений о сущности изобретения, полезной модели или промышленного образца до официальной публикации о них, является Патентный закон Российской Федерации (СМ. Сноску 18).

Исходя из текста закона, патентная тайна может содержать следующие сведения (документированные):

- описание (формулу) изобретения или полезной модели;

- чертежи, фотографии, рисунки, отображающие изделие;

- реферат;

- при необходимости, эргономическую схему, конфекционную карту;

- другие документы, способствующие полному раскрытию сущности изобретения, полезной модели или промышленного образца.

Патентная тайна также может содержать персональные данные об авторе (заявителе) - соискателе патента.

Права на изобретение, полезную модель и промышленный образец охраняет закон и подтверждает патент (свидетельство) на соответствующий объект. Объем правовой охраны, предоставляемый патентом на изобретение и свидетельством на полезную модель, определяется их формулой, а патентом на промышленный образец - совокупностью его существенных признаков, отображенных на фотографиях изделия (макета, рисунка).

Конфиденциальность патентной тайны носит временный характер и сведения о сущности изобретения, полезной модели или промышленного образца перестают пользоваться правовой охраной в части неразглашения после официальной публикации о них, как правило, по истечении шести месяцев с момента подачи заявки на регистрацию. Официальной публикацией считается публикация этих сведений в официальных изданиях Патентного ведомства, которая производится одновременно с внесением соответствующих данных в Государственный реестр изобретений РФ, Государственный реестр полезных моделей РФ и Государственный реестр промышленных образцов РФ, и выдачей патента. Публикации подлежат сведения о выдаче патента, включающие имя автора (авторов), если он (они) не отказался быть упомянутым в качестве такового (таковых), и патентообладателя (предприятия), название и формулу изобретения или полезной модели или перечень существенных признаков промышленного образца и его изображение.

Главным органом, осуществляющим политику в области охраны объектов, является Государственное патентное ведомство РФ.

Основным способом правовой охраны сведений о сущности изобретения, полезной модели или промышленного образца до официальной публикации о них является уголовная ответственность за нарушение изобретательских и патентных прав (ст. 147 УК):

1. Незаконное использование изобретения, полезной модели или промышленного образца, разглашение без согласия автора или заявителя сущности изобретения, полезной модели или промышленного образца до официальной публикации сведений о них, присвоение авторства или принуждения к соавторству, если эти деяния причинили крупный ущерб, наказываются штрафом в размере от двухсот до четырехсот МРОТ или в размере заработной платы или иного дохода осужденного за период от двух до четырех месяцев, либо обязательными работами на срок от ста восьмидесяти до двухсот сорока часов, либо лишением свободы на срок до двух лет.

2. Те же деяния, совершенные неоднократно либо группой лиц по предварительному сговору или организованной группой, наказываются штрафом в размере от четырехсот до восьмисот МРОТ или в размере заработной платы или иного дохода осужденного за период от четырех до восьми месяцев, либо лишением свободы на срок до пяти лет.

В способы правовой охраны сведений о сущности изобретения, полезной модели или промышленного образца до официальной публикации о них также входит приоритет их заявления в Российской Федерации (СМ. Сноску 19).

Право на получение патента на изобретение, полезную модель, промышленный образец, созданные работником в связи с выполнением им своих служебных обязанностей или полученного от

работодателя конкретного задания, принадлежит работодателю, если договором между ними не предусмотрено иное.

При этом автор имеет право на вознаграждение, соразмерное выгоде, которая получена работодателем или могла бы быть им получена при надлежащем использовании объекта промышленной собственности, в случаях получения работодателем патента, передачи работодателем права на получение патента другому лицу. принятия работодателем решения о сохранении соответствующего объекта в тайне или неполучения патента по поданной работодателем заявке по причинам, зависящим от работодателя. Если работодатель в течение четырех месяцев с даты уведомления его автором о созданном изобретении, полезной модели или промышленном образце не подаст заявку в Патентное ведомство, не переуступит право на подачу заявки другому лицу и не сообщит автору о сохранении соответствующего объекта в тайне, то автор имеет право подать заявку и получить патент на свое имя. В этом случае работодатель имеет право на использование соответствующего объекта промышленной собственности в собственном производстве с выплатой патентообладателю компенсации, определяемой на договорной основе.

Специалистам предприятия во избежание конфликтных ситуаций необходимо уметь досконально разбираться в этом.

Итак, даже несмотря на временный характер патентной тайны, важно с момента начала работ по созданию изобретения, полезной модели или промышленного образца и до официальной публикации считать эти сведения объектом защиты на предприятии.

ПРАВОВАЯ ОХРАНА ПРОГРАММ ДЛЯ ЭВМ

Для предприятий, основной деятельностью которых является создание софта, на первый план выходит защита конфиденциальности создаваемых и созданных программ.

Основным нормативным актом, устанавливающим основания для отнесения программ и БД к тайне предприятия, является закон РФ «О правовой охране программ для электронных вычислительных машин и баз данных» (СМ. Сноску 20). В этом законе под программой для ЭВМ подразумевается объективная форма представления совокупности данных и команд, предназначенных для функционирования ЭВМ и других компьютерных устройств с целью получения определенного результата, а также подготовительные материалы, полученные в ходе ее разработки, и порождаемые ею аудиовизуальные отображения. Это относится и к целым операционным системам или программным комплексам. Базой данных считается объективная форма представления и организации совокупности данных (например, статей и расчетов), систематизированных таким образом, чтобы эти данные могли быть найдены и обработаны с помощью ЭВМ.

Более того, программы и БД являются объектами авторского права и целый ряд норм закона РФ «Об авторском праве и смежных правах» касается этих объектов.

Можно также добавить, что эти результаты деятельности фирмы, как на этапе разработки (ноу-хау), так и после выпуска в свободное распространение (коды), могут и должны относиться к коммерческой тайне предприятия и включаться, независимо от наличия прямой защиты законами, в перечень документов, содержащих конфиденциальную информацию предприятия.

Несмотря на то, что программы для ЭВМ и базы данных составляют результат творческой интеллектуальной деятельности отдельных сотрудников или их групп и авторство всегда принадлежит им, на эти объекты также распространяются условия о служебном произведении - имущественные права на программу или БД, созданные в порядке выполнения служебных обязанностей или по заданию работодателя, принадлежат работодателю, если в договоре между ними не предусмотрено иное. Рекомендуется также при подписании трудового договора с разработчиками софта заключать и авторский договор, в пользу работодателя ограничивающий имущественные права автора, и также содержащий ограничения на распространение конфиденциальной информации.

И разумеется, правообладатель имущественных прав (работодатель) для усиления правовой защиты коммерческой информации может по своему желанию зарегистрировать программу или

базу в Российском агентстве по правовой охране программ для ЭВМ, баз данных и топологии интегральных микросхем.

Кстати, что касается топологий интегральных микросхем. ИМС - это микроэлектронное изделие окончательной или промежуточной формы, предназначенное для выполнения функции электронной схемы, элементы и связи которого нераздельно сформированы в объеме и (или) на поверхности материала, на основе которого изготовлено изделие.

Если ваше предприятие занимается разработкой ИМС или изготовлением базовых матричных кристаллов, то ваш основной закон - закон РФ «О правовой охране топологий интегральных микросхем» (СМ. Сноску 21). Способы правовой охраны интеллектуальной собственности такого характера на предприятии в целом аналогичны перечисленному в отношении программ для ЭВМ.

ПЕРСОНАЛЬНЫЕ ДАННЫЕ

В соответствии с Указом № 188 персональные данные как сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность, отнесены к сведениям конфиденциального характера. Закон РФ «Об информации, информатизации и защите информации» дает персональным данным аналогичное определение.

На любом предприятии имеет хождение целый массив персональных данных, входящих в состав кадрового делопроизводства. Кроме того, если клиентами организации являются физические лица или индивидуальные предприниматели, то информация о них также относится к персональным данным.

Как бы там ни было, исчерпывающего перечня таких сведений на сегодняшний день не существует. Ответ на вопрос, что конкретно законодательство относит к персональным данным, не находится даже в ст. 11 упомянутого закона, которая полностью посвящена этому виду конфиденциальной информации. Исходя из определения, любые сведения о жизни гражданина, по которым можно идентифицировать его личность, относятся к персональным данным. В то же время мы знаем, что режим правовой

охраны (защита) распространяется только на документированную информацию. Вероятно, под персональными данными как конфиденциальной информацией следует понимать документированные сведения о гражданине, позволяющие идентифицировать (установить полное совпадение, тождественность: Ожегов С. И., Шведова Н. Ю. Толковый словарь русского языка. 4-е изд. М., 1997) его личность.

Минимальные данные, содержащие такие идентификационные признаки, можно найти в документах, удостоверяющих личность. Например, Положение о паспорте гражданина РФ (СМ. Сноску 22) указывает: «В паспорт вносятся следующие сведения о личности гражданина:

фамилия, имя, отчество, пол, дата рождения и место рождения». Об остальном (регистрация по месту жительства, регистрация и расторжение брака и т. п.) производятся только отметки.

Итак, минимальный набор персональных данных, содержащийся во всех видах документов, удостоверяющих личность - паспортах, свидетельствах о рождении (для лиц, не достигших 16-или 14-летнего возраста), удостоверениях личности (для военнослужащих, находящихся на действительной военной службе), справках об освобождении (для лиц, освободившихся из мест лишения свободы), военных билетах (для военнослужащих, проходящих военную службу по призыву), свидетельствах о регистрации ходатайства иммигранта о признании его беженцем (для лиц, не имеющих статуса беженцев), удостоверениях беженца, - содержит фамилию, имя, отчество, пол, дату и место рождения.

В действительности объем информации, собираемой о работнике на предприятии, значительно шире (анкета, автобиография, результаты психотестов и пр.). Это накладывает на должностных лиц организации, особенно сотрудников кадровых подразделений, в соответствии со своими полномочиями владеющими информацией о гражданах, получающими и использующими ее, ответственность за нарушение режима защиты, обработки и порядка использования такой информации. Это общее правило, определяемое законом, детализируется во множестве нормативных актов, регламентирующих деятельность по обороту информации о гражданах, однако сами меры ответственности за неправомерное использование до сих пор не установлены.

Необходимо также обратить внимание должностных лиц предприятий на существующую регламентацию доступа работников к информации о них самих. Любой гражданин имеет право на доступ к документированной информации о себе, на уточнение этой информации в целях обеспечения ее полноты и достоверности, имеет право знать, кто и в каких целях использует или использовал эту информацию. Ограничение доступа граждан к информации о них допустимо лишь на основаниях, предусмотренных федеральными законами. Владелец документированной информации о гражданах обязан предоставить информацию бесплатно по требованию тех лиц, которых она касается.

Статья 140 УК определяет ответственность за отказ в предоставлении гражданину информации: «Неправомерный отказ должностного лица в предоставлении собранных в установленном порядке документов и материалов, непосредственно затрагивающих права и свободы гражданина, либо предоставление гражданину неполной или заведомо ложной информации, если эти деяния причинили вред правам и законным интересам граждан, - наказываются штрафом в размере от двухсот до пятисот минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от двух до пяти месяцев либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет».

Во всех случаях лица, которым отказано в доступе к информации, а также получившие недостоверную информацию, либо не получившие ее вовсе, имеют право на возмещение понесенного ими ущерба.

Следует обратить внимание на то, что в соответствии с законом «Об информации…» режим защиты в отношении персональных данных устанавливается федеральным законом. То есть для полноценной защиты персональных данных необходимо принятие закона о персональных данных.

Деятельность негосударственных организаций и частных лиц, связанная с обработкой и предоставлением пользователям персональных данных, подлежит обязательному лицензированию. Сейчас это можно проиллюстрировать лишь на примере закона

РФ «О частной детективной и охранной деятельности в Российской Федерации». Он дает право на основе специальной лицензии осуществлять выяснение биографических и других характеризующих личность данных об отдельных гражданах (с их письменного согласия) при заключении ими трудовых и иных контрактов. Здесь же частному детективу запрещено «разглашать собранную информацию, использовать ее в каких-либо целях вопреки интересам своего клиента или в интересах третьих лиц». На сегодняшний день иных лицензируемых по этому направлению субъектов информационных отношений в законодательстве нет.

Кстати, нами не зря приведен пример с частным детективом. Он в очередной раз иллюстрирует несовершенство нашего законодательства. Поскольку деятельность по выяснению биографических данных гражданина при заключении с ним трудового договора лицензируема, следовательно, никто кроме сыщика не имеет право это делать, т. е. получается, что предприятия не вправе осуществлять самостоятельные проверки анкет, рекомендаций и т. п. Вероятно, надо полагать, что фирмы не проверяют кандидатов на работу. Иначе у каждого предприятия был бы договор с частным детективом на такие проверки. Нонсенс!

Персональные данные - второй по величине массив конфиденциальных сведений, обращающихся на предприятии, рассматриваемый нами как важнейший объект защиты.

Глава 2 ФИНАНСОВАЯ ИНФОРМАЦИЯ ПРЕДПРИЯТИЯ

Многие пользователи финансовой информации становятся перед проблемой ограничения доступа к ней, прежде всего в отношении собственного персонала, а также сталкиваются с непомерным аппетитом различных государственных органов в удовлетворении интереса к состоянию внутренних финансов предприятия. Слабая регламентация законодательством этих сторон жизнедеятельности хозяйственных субъектов ведет к широчайшему разбросу мнений по таким вопросам, что выражается либо в стремлении чрезмерного засекречивания всего и вся, либо в явном невнимании к системе обеспечения сохранности внутренней финансовой информации.

Финансовая информация предприятия - это любые сведения о производственных, кадровых, сбытовых, кредитных, налоговых и прочих процессах предприятия, содержащие в качестве измерителей денежные выражения, а также сведения об условиях и порядке формирования, распределения, обращения и использования денежных средств.

Финансовая информация является информацией документированной, то есть зафиксированной на материальных носителях, имеющих определенные реквизиты, позволяющие идентифицировать принадлежность такой информации к данному предприятию. К материальным носителям относятся также информационные системы и технологии на базе электронной вычислительной техники.

Таким образом, под категорию финансовой на предприятии подпадает достаточно большой массив информации о таких объектах, как:

- деньгах как самостоятельном платежном средстве;

- ценных бумагах (государственных облигациях, векселях, чеках, акциях и т. д.);

- любых имущественных и неимущественных ценностях, имеющих определенное документированное стоимостное денежное выражение.

Кроме документированной информации о состоянии этих объектов, к финансовой информации можно отнести также сведения о правилах, условиях, порядке и осуществлении следующих сторон жизнедеятельности предприятия:

- финансовое планирование и анализ;

- ценообразование;

- финансовый (управленческий) учет и отчетность;

- кредитование, прочие отношения с кредитными учреждениями;

- бухгалтерский учет и отчетность;

- оплата труда;

- налогообложение;

- инвестирование;

- финансовый контроль;

- использование информационных систем и технологий управления финансовыми средствами и обработки бухгалтерского документооборота;

- материально-техническое снабжение и другие административно-хозяйственные вопросы, связанные с движением финансов предприятия.

Отдельно необходимо выделить в качестве составляющей финансовой же информации сведения и данные о порядке осуществления таких процессов обеспечения безопасности финансов, как:

- инкассации;

- кассовых операций;

- инженерно-технической защиты мест расположения и движения финансовых средств;

- физической защиты мест расположения и движения финансовых средств;

- защиты финансовой информации при передаче по каналам связи;

- других мер обеспечения безопасности и сохранности финансовых ценностей предприятия.

Все вышеперечисленные категории информационных ресурсов предприятия, касающиеся обращения и применения финансовых инструментов, относятся к введенному нами понятию финансовой информации. Почти вся эта информация может быть отнесена к коммерческой тайне предприятия. Но в связи с тем, что большой массив финансовой информации должен по определению передаваться другим субъектам рынка, законодательством установлена их ответственность за правильное обращение с этими сведениями.

БАНКОВСКАЯ ТАЙНА

Понятие банковской тайны введено в оборот Гражданским кодексом (ст. 857):

1. Банк гарантирует тайну банковского счета и банковского вклада, операций по счету и сведений о клиенте.

2. Сведения, составляющие банковскую тайну, могут быть предоставлены только самим клиентам или их представителям. Государственным органам и их должностным лицам такие сведения могут быть предоставлены исключительно в случаях и в порядке, предусмотренных законом.

3. В случае разглашения банком сведений, составляющих банковскую тайну, клиент, права которого нарушены, вправе потребовать от банка возмещения причиненных убытков.

Данная статья ГК определяет основные принципы правового режима банковской тайны. Банковское законодательство (СМ. Сноску 23) детализирует состав банковской тайны, включая в это понятие сведения об операциях, о счетах и вкладах клиентов и корреспондентов, а также иные сведения, устанавливаемые кредитной организацией, если это не противоречит федеральному закону. В соответствии с этим законом справки по операциям и счетам юридических лиц и граждан - частных предпринимателей выдаются кредитной организацией, брокерами и доверительными управляющими самим юридическим лицам и предпринимателям, судам, Счетной палате, органам налоговой инспекции и полиции, таможенным органам РФ в случаях, предусмотренных законодательными актами об их деятельности, а при наличии согласия прокурора - органам предварительного следствия по делам, находящимся в их производстве.

Из этого следует, что, во-первых, пользователями банковской тайны предприятия могут быть не только банки, и во-вторых, что все кредитные учреждения обязаны в силу факта оказания банковских и иных услуг сохранять банковскую тайну клиентов.

Более того, за неправомерное обращение с банковской тайной предусмотрена уголовная ответственность по статье 183 УК, той же самой статьей, что и о коммерческой тайне. Это безусловно, придает определенное сходство этим видам тайн, как наиболее важным объектам защиты, имеющим коммерческую ценность. Только коммерческая тайна защищается непосредственно на предприятии, а банковская, имеющая вторичный по отношению к коммерческой деятельности характер - в кредитном учреждении. Именно это дает нам право утверждать, что банковская тайна является одним из видов профессиональных тайн, связанных с профессиональной деятельностью кредитного учреждения.

НАЛОГОВАЯ ТАЙНА

Понятие налоговой тайны введено первой частью Налогового кодекса (СМ. Сноску 24): «Налоговую тайну составляют любые полученные налоговым органом сведения о налогоплательщике, за исключением сведений:

1) разглашенных налогоплательщиком самостоятельно или с его согласия;

2) об идентификационном номере налогоплательщика:

3) об уставном фонде (уставном капитале) организации;

4) о нарушениях законодательства о налогах и сборах и мерах ответственности за эти нарушения;

5) предоставляемых налоговым или правоохранительным органам других государств в соответствии с международными договорами (соглашениями), одной из сторон которых является Российская Федерация, о взаимном сотрудничестве между налоговыми или правоохранительными органами (в части предоставления этим органам)».

Сведения о налогоплательщике являются налоговой тайной с момента постановки его на учет.

То есть, налоговую тайну составляют любые сведения о налогоплательщике - юридическом лице, полученные налоговым органом. Какие сведения (имеем в виду прежде всего документированную информацию) могут быть получены налоговым органом? Перечислим здесь только некоторые виды документированной информации, которые указаны в Налоговом Кодексе:

- документы по формам, установленным государственными органами и органами местного самоуправления, служащие основаниями для исчисления и уплаты налогов, а также пояснения и документы, подтверждающие правильность исчисления и своевременность уплаты налогов;

- результаты налоговых проверок;

- документы инвентаризации принадлежащего налогоплательщику имущества;

- банковские документы, подтверждающие исполнение платежных поручений налогоплательщиков и иных обязанных лиц и инкассовых поручений (распоряжений) налоговых органов о списании со счетов налогоплательщиков и иных обязанных лиц сумм налогов и санкций за налоговые правонарушения;

- документы постановки на учет в налоговых органах Российской Федерации;

- документы учета доходов (расходов) и объектов налогообложения, которые ведет налогоплательщик;

- декларации по налогам;

- сообщения об открытии или закрытии счетов;

- сообщения обо всех случаях участия в российских и иностранных организациях;

- сообщения обо всех обособленных подразделениях, созданных на территории Российской Федерации;

- сообщения о прекращении своей деятельности, объявлении несостоятельности (банкротстве), ликвидации или реорганизации;

- сообщения об изменении своего места нахождения.

Поступившие в налоговые органы сведения, формирующие налоговую тайну, имеют специальный режим хранения и доступа. Доступ к сведениям, составляющим налоговую тайну, имеют должностные лица по перечням, определяемым соответственно налоговыми органами, в число которых включен также ГТК РФ.

Предприятию важно знать, что налоговая тайна не подлежит разглашению ее пользователями в налоговых органах. К разглашению налоговой тайны, по Налоговому кодексу, относится, в частности, использование или передача другому лицу производственной [похоже, НК ввел новое понятие - производственная тайна] или коммерческой тайны налогоплательщика, ставшей известной должностному лицу налогового органа, привлеченному специалисту или эксперту при исполнении ими своих обязанностей. Утрата документов, содержащих составляющие налоговую тайну сведения, либо разглашение таких сведений влечет ответственность, предусмотренную федеральными законами, - указано в НК. Однако ни Налоговый, ни Уголовный кодексы, ни тем более КоАП, не содержат ничего похожего. За неправомерное обращение с информацией НК предусмотрел только ответственность самого налогоплательщика.

Углубление в налоговую тайну все больше делает ее похожей на рассматриваемую в главе 5 служебную тайну налоговых органов, которой, в принципе, и является. И был ли смысл придумывать налоговую тайну, когда сведения, ее составляющие, не имеют никакой самостоятельной ценности и возникают в силу бюджетной, бухгалтерской, финансовой (коммерческой) деятельности субъектов налогообложения? Видимо, нет.

Однако для предприятий-налогоплательщиков появилось дополнительное основание защиты своих прав в случае неправомерного использования предоставляемой ими информации.

СОХРАНЕНИЕ СВЕДЕНИЙ, СОСТАВЛЯЮЩИХ ОХРАНЯЕМУЮ ЗАКОНОМ ТАЙНУ, АУДИТОРСКИМИ ОРГАНИЗАЦИЯМИ

На сегодняшний день в законодательство России не введено пока понятие аудиторской тайны. Сведения, полученные аудиторской организацией при проверке кредитной организации,

составляют банковскую тайну, при проверке документов финансово-хозяйственной деятельности и бухгалтерии предприятий - коммерческую тайну, если ее так определил собственник информации, а в любом случае, вероятно, - профессиональную тайну аудиторских организаций, так как полученные сведения становятся известны аудиторам при исполнении ими своих профессиональных обязанностей.

Аудиторские организации в соответствии с банковским законодательством не вправе раскрывать третьим лицам сведения об операциях, о счетах и вкладах кредитных организаций, их клиентов и корреспондентов, полученные в ходе проводимых ими проверок, за исключением случаев, предусмотренных федеральными законами. За разглашение банковской тайны аудиторские организации наравне с кредитными, а также их должностные лица и работники несут ответственность, включая возмещение нанесенного ущерба.

Аудиторы и аудиторские организации обязаны обеспечить сохранность документов, получаемых в ходе проверки, а также не разглашать их содержание без согласия собственника (руководителя) экономического субъекта (СМ. Сноску 25).

Кроме обязанности сохранения в тайне полученной информации, аудиторские организации также несут ответственность за разглашение сведений о выявленных искажениях бухгалтерской отчетности (СМ. Сноску 26).

Таким образом, к сведениям, составляющим профессиональную тайну аудиторов и аудиторских организаций, могут относиться как исходные данные (документы) проведения проверок, так и сами результаты проверок.

Защита всей этой информации, как тайны профессиональной. осуществляется самой аудиторской организацией (аудитором), но любое предприятие при заключении договора на аудиторскую проверку должно инициативно внести пункт о неразглашении аудиторами любой, ставшей им известной, информации фирмы.

Обратим еще раз внимание на то, что основания для уголовной ответственности за разглашение аудиторами сведений, составляющих коммерческую тайну предприятия, наступят только в случае, если эта информация будет защищаться надлежащим образом на предприятии.

Глава 3 ТАЙНА ПРЕДПРИЯТИЯ КАК ПРОФЕССИОНАЛЬНАЯ ТАЙНА ДРУГИХ ОРГАНИЗАЦИЙ

Так же как в случае с финансовой информацией, когда обязанность ее сохранения в тайне лежит на профессиональных участниках «денежного» рынка, любое предприятие имеет право требовать того же и от субъектов, с которыми существуют партнерские отношения - от страховщиков, нотариусов и др. Ведь Перечень сведений конфиденциального характера (Указ № 188) в части профессиональной тайны является открытым.

ТАЙНА СТРАХОВАНИЯ

Тайна страхования установлена Гражданским кодексом (ст. 946) как «сведения о страхователе, застрахованном лице и выгодо-приобретателе, состоянии их здоровья, а также об имущественном положении этих лиц», полученные страховщиком в результате своей профессиональной деятельности. Речь здесь идет о субъектах страхования, не только как о физических лицах (состояние здоровья), хотя диспозиция статьи наталкивает на такую мысль, но и о субъектах - юридических лицах. Трактуя детально, говорим о страховой тайне как информации:

- о любых сведениях о юридических лицах, ставших известными страховщику и относимых собственниками к коммерческой и иной тайне;

- об иных сведениях, полученных страховщиком о конкретном субъекте страхования.

Кроме того, законодательство (СМ. Сноску 27) прямо указывает на обязанность предприятий, учреждений и организаций сообщать страховщикам по их запросам сведения, связанные со страховым случа

ем, включая сведения, составляющие коммерческую тайну. При этом страховщики несут ответственность за их разглашение.

По своему существу, тайна страхования является разновидностью профессиональной тайны и требует со стороны предприятия подхода, аналогичного случаям с банковской или аудиторской тайной.

За нарушение тайны страховщик, как сказано в ГК, в зависимости от рода нарушенных прав и характера нарушения несет ответственность в соответствии с правилами, предусмотренными статьей 139 кодекса.

Статья 139 посвящена коммерческой и служебной тайне, следовательно, способы защиты нарушенного права, связанного с разглашением тайны страхования, аналогичны указанным видам тайн (возмещение причиненных убытков и т. п.). Но коммерческая тайна защищается также уголовным законом (ст. 183 У К), чего нельзя сказать о тайне страхования.

Законодательные акты, регламентирующие вопросы организации страхового дела, упоминают только коммерческую тайну самого страховщика - «должностные лица Федеральной службы России по надзору за страховой деятельностью не вправе использовать в корыстных целях и разглашать в какой-либо форме сведения, составляющие коммерческую тайну страховщика» (ст. 33 закона «О страховании»).

Анализ этих положений законодательства позволяет сделать вывод о том, что существует один способ неразглашения страховой тайны - внесение в договор страхования обязательств страховщика о принятии мер к сохранению сведений, составляющих коммерческую и иную охраняемую законом конфиденциальную информацию страхователя, застрахованного лица и выгодоприобретателя, что и предусматривает ст. 139 ГК.

НОТАРИАЛЬНАЯ ТАЙНА

Каждое юридическое лицо часто доверяет свою конфиденциальную информацию нотариусам, и важно знать, насколько надежно она будет сохранена.

Нотариальная тайна является видом тайн профессиональных. Основы законодательства Российской Федерации о нотариате (СМ. Сноску 28) определяют нотариальную тайну как сведения, которые стали известны нотариусу в связи с осуществлением его профессиональной деятельности. Нотариус обязан хранить в тайне эти сведения. Нет смысла перечислять здесь такие сведения, их содержание следует из перечня совершаемых нотариальных действий. Рассмотрим подробнее режим и условия правовой охраны нотариальной тайны.

Нотариальная тайна, хоть и не выделена никаким образом из ряда других видов профессиональных тайн, занимает особое место в системе охраны важнейших прав и интересов юридических лиц. Нотариус, впервые назначенный на должность, приносит присягу, в которой обязуется «хранить профессиональную тайну».

Кроме нотариуса, такая обязанность лежит и на секретарях, машинистках, помощниках нотариусов и других лицах, которым о совершенных нотариальных действиях стало известно в связи с выполнением ими служебных обязанностей (СМ. Сноску 29).

Справки о нотариальных действиях и документы выдаются только организациям, по поручению или в отношении которых они совершались.

Санкционированное разглашение нотариальной тайны нотариусом, а также лицами, которым в силу закона предоставлено право совершать определенные нотариальные действия, возможно в очень ограниченных случаях.

Из текста ст. 16 Основ законодательства РФ о нотариате - «суд может освободить нотариуса от обязанности сохранения тайны, если против нотариуса возбуждено уголовное дело в связи с совершением нотариального действия» - следует, что суд при рассмотрении уголовного дела, возбужденного непосредственно против нотариуса, должен вынести формальное определение об освобождении его от обязанности разглашения нотариальной тайны. То же касается и должностных лиц органов исполнительной власти. Только после этого информация предприятия, бывшая ранее нотариальной тайной, может стать известной многим.

Кроме этого, в обязанности нотариусов входит представление сведений нотариальной палате, которая может истребовать от них

данные о совершаемых нотариальных действиях. В каком виде нотариус может предоставить такие сведения? Если в виде нотариальных документов, а не справок о нотариальных действиях, это будет, на наш взгляд, прямым нарушением нотариальной тайны. Здесь, впрочем, законодатель предусмотрел обязанность должностных лиц нотариальной палаты сохранять тайну совершения нотариальных действий. Однако непонятно установленное в законе право нотариальной палаты «передать полученную информацию учреждениям, осуществляющим страхование деятельности нотариуса». Это - явное расширение перечня субъектов, которым предприятие самостоятельно не передавало бы никакой конфиденциальной информации.

Из этого можно сделать неутешительный вывод, что даже в случае сохранения тайны предприятия нотариусом некоторые подзаконные акты расширяют доступ других лиц к такой информации на формально законных основаниях, неся при этом потенциальный риск нанесения ущерба интересам предприятия.

ТАЙНА СВЯЗИ

Конституция РФ и Закон «О связи» (СМ. Сноску 30) устанавливают, что каждый имеет право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений, передаваемых по сетям электрической и почтовой связи (тайну связи). Ограничение этого права допускается только на основании судебного решения.

Иные нормативные акты (закон РФ «О почтовой связи» (СМ. Сноску 31), Правила оказания услуг телефонной связи (СМ. Сноску 32) и другие) формулируют содержание сведений, составляющих тайну связи, точно также.

Все операторы связи обязаны обеспечить соблюдение тайны связи. Информация о почтовых отправлениях и передаваемых по сетям электрической связи сообщениях, а также сами эти отправления и сообщения могут выдаваться только отправителям и адресатам или их законным представителям.

Ограничениями тайны связи согласно закона «О связи» являются:

- прослушивание телефонных переговоров;

- ознакомление с сообщениями электросвязи (телеграфных, телексных, факсимильных. E-mail и т. д.);

- задержка, осмотр и выемка почтовых отправлений и документальной корреспонденции, получение сведений о них:

- иные нарушения тайны связи.

Контроль почтовых отправлений, телеграфных и иных сообщений, прослушивание телефонных переговоров, снятие информации с технических каналов связи являются видами оперативно-розыскных мероприятий (СМ. Сноску 33). Их проведение допустимо на основании судебного решения и при наличии информации:

1. О признаках подготавливаемого, совершаемого или совершенного противоправного деяния, по которому производство предварительного следствия обязательно.

2. О лицах, подготавливающих, совершающих или совершивших противоправное деяние, по которому производство предварительного следствия обязательно.

3. О событиях или действиях, создающих угрозу государственной, военной, экономической или экологической безопасности Российской Федерации.

В то же время Верховный Суд акцентирует внимание судов на том, что результаты оперативно-розыскных мероприятий, связанных с ограничением тайны связи, могут быть использованы в качестве доказательств по делам, лишь когда они получены по разрешению суда на проведение таких мероприятий и проведены следственными органами в соответствии с уголовно-процессуальным законодательством.

За несоблюдение тайны связи, повлекшее причинение ущерба пользователю услуг связи, причастные к этому лица несут установленную законодательством ответственность. За преступления против конституционных прав и свобод человека и гражданина, касающихся тайны связи, статьей 138 УК предусмотрена уголовная ответственность:

1. Нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений граждан наказывается штрафом в размере от пятидесяти до ста минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период до одного месяца, либо обя

зательными работами на срок от ста двадцати до ста восьмидесяти часов, либо исправительными работами на срок до одного года.

2. То же деяние, совершенное лицом с использованием своего служебного положения или специальных технических средств, предназначенных для негласного получения информации, наказывается штрафом в размере от ста до трехсот минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от одного до трех месяцев, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет, либо арестом на срок от двух до четырех месяцев.

3. Незаконные производство, сбыт или приобретение в целях сбыта специальных технических средств, предназначенных для негласного получения информации, наказываются штрафом в размере от двухсот до пятисот минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от двух до пяти месяцев, либо ограничением свободы на срок до трех лет, либо лишением свободы на срок до трех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет.

Судя по приведенным основаниям для прослушивания и перлюстрации иным субъектам кроме правоохранительных органов запрещено нарушать конституционные права граждан. Приведенная выше диспозиция части 2 ст. 138 УК (использование служебного положения) также наталкивает нас на мысль о том, что руководство предприятия не имеет права на такие действия. Однако в случае контроля офисных телефонов, речь может идти не о личных переговорах граждан, и, как следствие, о нарушении их личной тайны, а о контроле выполнения ими трудовых задач работодателя посредством телефонной связи. А под «использованием своего служебного положения» в статье УК может пониматься сотрудник оператора связи, имеющий соответствующие служебные права.

ВРАЧЕБНАЯ ТАЙНА

Врачебная тайна - вид профессиональной тайны. Если Ваше предприятие оказывает медицинские услуги, это Ваша важнейшая тайна. Защита ее состоит главным образом в неразглашении чужой тайны - тайны пациентов, физических лиц и их персональных данных.

Основным нормативным актом, регулирующим вопросы оборота сведений, составляющих врачебную тайну, являются Основы законодательства РФ об охране здоровья граждан (СМ. Сноску 34). Этот документ определяет врачебную тайну как информацию:

- о факте обращения за медицинской помощью;

- о состоянии здоровья гражданина;

- о диагнозе заболевания гражданина;

- о проведенном искусственном оплодотворении и имплантации эмбриона, а также о личности донора;

- содержащуюся в медицинских документах гражданина;

- а также иные сведения, полученные при обследовании и лечении гражданина.

Каждый гражданин (пациент) имеет право на сохранение врачебной тайны, касающейся его. В то же время граждане имеют право и на получение в доступной форме имеющейся информации о состоянии своего здоровья, включая сведения о результатах обследования, наличии заболевания, его диагнозе и прогнозе, методах лечения, связанном с ним риске, возможных вариантах медицинского вмешательства, их последствиях и результатах проведенного лечения. Кроме того, закон предоставляет гражданам право непосредственно знакомиться с медицинской документацией, отражающей перечисленную информацию. По требованию гражданина ему предоставляются копии медицинских документов, отражающих состояние его здоровья, если в них не затрагиваются интересы третьей стороны.

Сведения, составляющие врачебную тайну гражданина, предоставляются ему, а в отношении лиц, не достигших 15 лет, и граждан, признанных в установленном законом порядке недееспособными, - их законным представителям.

С согласия гражданина или его законного представителя допускается передача сведений, составляющих врачебную тайну,

другим гражданам, в том числе должностным лицам, в интересах обследования и лечения пациента, для проведения научных исследований, публикации в научной литературе, использования этих сведений в учебном процессе и в иных целях.

Предоставление сведений, составляющих врачебную тайну, без согласия гражданина или его законного представителя допускается лишь в некоторых исключительных случаях.

Обязанность неразглашения врачебной тайны возложена законом на лиц, которым она стала известна при обучении, исполнении профессиональных, служебных и иных обязанностей.

Лица, которым в установленном порядке переданы сведения, составляющие врачебную тайну, наравне с медицинскими и фармацевтическими работниками с учетом причиненного гражданину ущерба несут за разглашение врачебной тайны дисциплинарную, административную или уголовную ответственность в соответствии с законодательством. Однако современным законодательством никаких санкций не установлено.

Несмотря на это, режим правовой охраны врачебной тайны на частном предприятии должен быть организован не менее жестко, чем собственно коммерческая тайна.

СОХРАНЕНИЕ ТАЙНЫ ПРЕДПРИЯТИЯ СРЕДСТВАМИ МАССОВОЙ ИНФОРМАЦИИ

Конституцией РФ каждому гарантируется свобода слова и мысли и предоставляется право свободно искать, получать, передавать, производить и распространять информацию любым законным способом (ст. 29). Однако этот процесс не должен быть неуправляемым, и тем более, не должен быть связан с нарушениями прав и свобод других граждан и юридических лиц.

Наиболее важны эти вопросы в области средств массовой информации. Руководитель каждого более или менее крупного предприятия сталкивается с тем, что в печати иногда проскальзывает не всегда благоприятная, а подчас и откровенно негативная и даже лживая информация. Но это полбеды… А что делать, если в СМИ просочилась какая-нибудь конфиденциальная информация, касающаяся нового изделия, стратегических планов или финансового положения фирмы?

Статья 4 закона «О средствах массовой информации» (СМ. Сноску 35) устанавливает, что «не допускается использование средств массовой информации… для разглашения сведений, составляющих государственную или иную специально охраняемую законом тайну…». В том числе, как мы понимаем, и коммерческой тайны.

Таким образом, средства массовой информации, как орган распространения информации, в том числе конфиденциальной, ограничиваются законодательством в этом праве. СМИ в отношении информации, составляющей охраняемую законом тайну, выступает ее пользователем и может использовать такую информацию только при подготовке сообщений и материалов для распространения в печати, по телевидению, радио и т. д.

Однако, правовые гарантии неразглашения СМИ указанных сведений существуют в отношении лишь немногих видов конфиденциальной информации. Оговоримся, что регулирование деятельности СМИ органами лицензирования не считаются правовыми гарантиями. Так, уголовная ответственность предусмотрена за разглашение государственной тайны (ст. 283), коммерческой и банковской тайны (ст. 183). Вероятно, такая ответственность должна наступать вне зависимости от того, была ли поставлена редакция в известность о конфиденциальности сведений, или нет, так как она обязана проверять достоверность и конфидент сведений.

В то же время, законодательством не запрещено распространение информации с указанием на ее неподтвержденность, на то, что она основана на слухах или сведениях от «информированного источника, пожелавшего остаться неизвестным» (СМ. Сноску 36), что само по себе является «лазейкой» для безответственного распространения информации конфиденциального характера. Таким образом, несмотря на наличие некого подобия гарантий в виде запрещения нераспространения конфиденциальной информации, обязанности проверять подготовленные к размещению в СМИ сведения, редакции достаточно указать на анонимный источник и избежать ответственности. В случае с документированной информацией, на наш взгляд, проще - документ должен быть помечен как конфи

денциальный, что можно доказать. А вот по устной информации. попавшей на страницы печатного издания и оказавшейся коммерческой тайной предприятия, сложнее доказать ответственность СМИ.

В результате возникает такая ситуация, что для возникновения оснований при предъявлении требований к СМИ о восстановлении нарушенного права компания должна сначала понести ущерб от разглашения своей конфиденциальной информации!

Глава 4 ЗАЩИТА ТАЙНЫ ПРЕДПРИЯТИЯ В ХОДЕ СЛЕДСТВИЯ И СУДОПРОИЗВОДСТВА

Действующее процессуальное право предусматривает закрытость некоторых процессуальных и судебных процедур. Это связано с обеспечением тайны следствия и судопроизводства и не является нарушением конституционных положений о гласности и публичности суда. Адвокатская тайна, тайна следствия и судопроизводства защищают права и интересы предприятий, руководству которых не безразлично, какими способами можно обеспечить сохранение тайны предприятия при подготовке и рассмотрении дела в судах.

АДВОКАТСКАЯ ТАЙНА

Перечень сведений конфиденциального характера относит адвокатскую тайну в разряд тайн профессиональных.

Положение об адвокатуре РСФСР (СМ. Сноску 37) указывает, что адвокат не может быть допрошен в качестве свидетеля об обстоятельствах, которые стали ему известны в связи с исполнением обязанностей защитника или представителя.

ГПК в статье 61 указывает, что не могут быть вызваны и допрошены в качестве свидетелей представитель по гражданскому делу или защитники по уголовному делу (также ст. 72 УПК) - об обстоятельствах, которые стали им известны в связи с исполнением обязанностей представителя или защитника. УПК (ст. 51) добавляет, что защитник не вправе разглашать сведения, сообщенные ему в связи с осуществлением защиты и оказанием другой юридической помощи.

Обратим внимание, что хотя тайна называется «адвокатской», обязанности ее нераспространения лежат не только на адвокатах - членах коллегий адвокатов, но и на других лицах, которые в установленном порядке могут быть представителями или защитниками в суде, а это:

- работники государственных предприятий, учреждений, организаций, колхозов, иных кооперативных организаций, их объединений, других общественных организаций - по делам этих предприятий, учреждений и организаций;

- уполномоченные профессиональных союзов - по делам рабочих, служащих, членов колхоза, а также других лиц, защита прав и интересов которых осуществляется профессиональными союзами;

- уполномоченные организаций, которым законом, уставом или положением предоставлено право защищать права и интересы членов этих организаций;

- уполномоченные организаций, которым законом, уставом или положением предоставлено право защищать права и интересы других лиц;

- лица, допущенные судом, рассматривающим дело, к представительству по данному делу (это и ранее - ст. 44 ГПК);

- один из соучастников по поручению других соучастников (ст. 35 ГПК);

- любой гражданин, имеющий надлежащим образом оформленные полномочия на ведение дела в суде (ст. 48 АПК). Сведениями, составляющими адвокатскую тайну, могут быть:

- сведения, сообщенные адвокату (юрисконсульту) при оказании юридической помощи;

- сведения, сообщенные адвокату (защитнику, представителю) в связи с осуществлением защиты и представительства в суде;

- любые обстоятельства, которые стали известны адвокату (защитнику, представителю) в связи с исполнением им обязанностей защитника или представителя. В случае, если в рамках судебного дела используется конфиденциальная информация предприятия, его руководство при постановке задачи юрисконсульту или при заключении договора с

адвокатом должно напоминать об обязанности сохранения адвокатской тайны и прямо указывать эту обязанность в договоре. Это дает достаточно оснований для защиты конфиденциальности при рассмотрении дела.

ТАЙНА СЛЕДСТВИЯ

Тайна следствия согласно Указа № 188 является конфиденциальной информацией. Законодательство относит к тайне следствия данные предварительного расследования как одного из этапов судопроизводства.

Необоснованное предание огласке данных предварительного расследования может серьезно осложнить решение задач производства по любому делу и повлечь за собой нарушение интересов не только подследственных физических лиц, но и организаций. В отличие от судебного разбирательства гласность на предварительном расследовании допустима лишь в весьма ограниченных пределах.

Согласно ст. 139 УПК данные предварительного следствия могут быть преданы гласности лишь с разрешения следователя или прокурора и в том объеме, в каком они признают это возможным. Для предупреждения разглашения данных предварительного следствия «следователь предупреждает свидетелей, потерпевшего, гражданского истца, гражданского ответчика, защитника, эксперта, специалиста, переводчика, понятых и других лиц, присутствующих при производстве следственных действий, о недопустимости разглашения без его разрешения» таких данных. От указанных лиц отбирается подписка с предупреждением об уголовной ответственности по ст. 310 УК, которая приобщается к материалам уголовного дела.

Согласно закона РФ «О прокуратуре» (СМ. Сноску 38) никто не вправе без разрешения прокурора разглашать материалы проверок и предварительного следствия, проводимых органами прокуратуры, до их завершения, а прокурор и следователь прокуратуры не обязаны давать каких-либо объяснений по существу находящихся в их производстве дел и материалов, а также предоставлять их кому бы то ни было для ознакомления иначе как в случаях и поряд

ке, предусмотренных федеральным законодательством. То есть, оглашение материалов предварительного следствия, производимого следователем прокуратуры, возможно только с разрешения надзирающего прокурора, а не следователя.

В правоприменительной практике по уголовным делам часто возникает вопрос, связанный с использованием защитником в ходе следствия, в том числе предварительного, средств оргтехники. Можно ли сфотографировать либо скопировать протокол допроса, в котором он принимал участие, или вместо производства письменных заметок использовать диктофон? Может ли вообще защитник, естественно, давший подписку о неразглашении соответствующих данных, использовать звуко- и видеозапись в ходе следственного действия не в процессуальном плане, а для своих надобностей как средства оргтехники? С учетом прав защитника знакомиться с протоколами задержания, следственных действий и другими материалами дела, выписывать после окончания предварительного следствия из дела любые сведения ив любом объеме (ст. 51 УПК), с одной стороны, казалось бы, препятствий для применения технических средств защитником не должно быть, так как это создает значительные удобства для защитника и, кроме того, может предупредить внесение каких-либо изменений в протокол следственного действия.

Но, с другой стороны, изготовление фото- или ксерокопии протокола, например, допроса или его фонограммы может привести к разглашению тайны предварительного следствия, так как

эти материалы могут быть продемонстрированы заинтересованным лицам.

В связи с этим применение защитником или обвиняемым, не находящимся под стражей, технических средств фиксации информации в ходе предварительного следствия, когда оно еще не закончено, может осуществляться лишь с разрешения следователя (прокурора). Например, по делу ГКЧП по просьбе обвиняемых и их адвокатов, знакомящихся с делом после завершения предварительного следствия, было разрешено пользоваться копировальными аппаратами и надиктовывать на магнитофон материалы дела.

Как указано ранее, разглашение данных предварительного расследования лицом, предупрежденным в установленном законом •

порядке о недопустимости их разглашения, если оно совершено без согласия прокурора, следователя или лица, производящего дознание, наказывается штрафом в размере от ста до двухсот МРОТ или в размере заработной платы или иного дохода осужденного за период от одного до двух месяцев, либо исправительными работами на срок до двух лет, либо арестом на срок до трех месяцев (ст. 310 УК).

Таким образом, тайна следствия как документированная информация конфиденциального характера и процедура предания ее огласке представляют собой одну из гарантий защиты прав и законных интересов юридических лиц.

ТАЙНА СУДОПРОИЗВОДСТВА

Тайна судопроизводства как информация конфиденциального характера охраняется федеральным законодательством. Она регламентируется, во-первых, гласностью судебного разбирательства, и во-вторых, закрытостью совещания судей при вынесении решения или постановлении приговора.

Конституция РФ гласит: «Разбирательство дел во всех судах открытое. Слушание дела в закрытом заседании допускается в случаях, предусмотренных федеральным законом».

В силу того, что в РФ несколько видов судопроизводства, тайну судопроизводства следует рассматривать с позиций каждого из них-конституционного, гражданского, арбитражного, третейского и уголовного, хотя принцип отнесения информации судебного разбирательства к конфиденциальной один и тот же, - если разглашение этой информации наносит ущерб интересам государства, юридических или физических лиц (личности).

Закон РФ «О Конституционном Суде Российской Федерации» (СМ. Сноску 39) указывает на открытость рассмотрения дел в заседаниях Конституционного Суда Российской Федерации. Конституционный Суд РФ назначает закрытое заседание в случаях (ст. 55), когда это необходимо в целях:

- сохранения охраняемой законом тайны;

- обеспечения безопасности граждан;

- защиты общественной нравственности.

На закрытом заседании присутствуют судьи Конституционного Суда Российской Федерации, стороны и их представители. Возможность присутствия других участников процесса и сотрудников Секретариата Конституционного Суда Российской Федерации, непосредственно обеспечивающих нормальный ход заседания, определяется председательствующим по согласованию с судьями. Дела в закрытых заседаниях рассматриваются с соблюдением общих правил конституционного судопроизводства.

В гражданском судопроизводстве разбирательство дел во всех судах открытое, за исключением случаев, когда это:

1) противоречит интересам охраны государственной тайны (ст. 9 ГПК);

2) допускается по мотивированному определению суда в целях предотвращения разглашения сведений об интимных сторонах жизни участвующих в деле лиц (ст. 9 ГПК);

3) допускается по определению суда для обеспечения тайны усыновления (ст. 263_4 ГПК);

4) противоречит интересам охраны тайны частной жизни: «В целях охраны тайны переписки и телеграфных сообщений личная переписка и личные телеграфные сообщения граждан могут быть оглашены в открытом судебном заседании только с согласия лиц, между которыми эта переписка и телеграфные сообщения происходили. В противном случае такая переписка и телеграфные сообщения оглашаются и исследуются в закрытом судебном заседании» (ст. 176 ГПК, ст. 11 Основ гражданского судопроизводства СССР и союзных республик (СМ. Сноску 40)).

Про коммерческую тайну ни слова. Неужели в рамках гражданского дела не рассматриваются дела, имеющие отношение к конфиденциальной информации предприятий? А например, возмещение работником ущерба, нанесенного неправомерным использованием такой информации?

Все дела об административных правонарушениях рассматриваются открыто (ст. 229 КоАП).

АПК (ст. 9) устанавливает следующие случаи проведения закрытого слушания дела (с вынесением соответствующего определения):

1) когда это предусмотрено федеральным законом о государственной тайне;

2) при удовлетворении судом ходатайства участвующего в деле лица, ссылающегося на необходимость сохранения коммерческой тайны;

3) при удовлетворении судом ходатайства участвующего в деле лица, ссылающегося на необходимость сохранения иной тайны;

4) в других случаях, установленных федеральным законом. Как мы видим, этот перечень не является исчерпывающим. В каждом конкретном случае сам суд будет решать, в каком заседании - открытом или закрытом, слушать дело.

Тайна уголовного судопроизводства состоит из тех же элементов. Разбирательство дел во всех судах открытое, за исключением следующих случаев (ст. 18 УПК):

1) если это противоречит интересам охраны государственной тайны;

2) по делам о преступлениях лиц, не достигших шестнадцатилетнего возраста:

3) по делам о половых преступлениях;

4) по другим делам в целях предотвращения разглашения сведений об интимных сторонах жизни участвующих в деле лиц;

5) когда этого требуют интересы обеспечения безопасности потерпевшего, свидетеля или других участвующих в деле лиц, а также членов их семей или близких родственников (ст. 12 Основ уголовного судопроизводства СССР и союзных республик (СМ. Сноску 41)).

Здесь мы также не видим ограничений на распространение конфиденциальной информации предприятия, если таковая фигурирует в деле. Следовательно, представителям предприятия необходимо самостоятельно, путем подачи соответствующих ходатайств, поставить перед судом вопрос о проведения судебного заседания в закрытом режиме.

По Положению о третейском суде для разрешения экономических споров при Торгово-промышленной Палате РФ и согласно Регламента третейского суда судьи и докладчики обязаны «хранить в тайне информацию о спорах, разрешаемых третейскими судами», то есть, вероятно, обо всем происходящем в суде.

Таким образом, конфиденциальная информация предприятия, если она фигурирует в материалах дела, бесспорно защищается только конституционным, арбитражным и третейским судами.

ПРЕДОСТАВЛЕНИЕ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ ПРЕДПРИЯТИЯ СУДЕБНЫМ ОРГАНАМ

По общему правилу суды (федеральные и арбитражные) имеют право истребовать от организаций письменные доказательства, содержащие в том числе и конфиденциальные сведения. Делается это путем выдачи лицу, участвующему в деле и ходатайствующему об истребовании письменного доказательства, запроса для их получения. Лицо, у которого находится истребуемое судом доказательство, направляет его непосредственно в суд или выдает на руки лицу, имеющему соответствующий запрос, для передачи суду (ст. 54 АПК, ст. 64-65 ГПК).

Однако на практике, во-первых, не всегда следует ограничиваться бумагой, именуемой «запрос», а рассматривать необходимость передачи документов согласно закона «Об информации…», который гласит, что такую информацию можно использовать только «на основании судебного решения». То есть, суд при истребовании письменных документов должен выносить формальное постановление или определение. Во-вторых, выдача соответствующих документов «на руки» для доставки суду также не всегда допустима, особенно в случае передачи сведений, содержащих конфиденциальную информацию. Предпочтительней отправлять непосредственно и прямо в суд. Возможна отправка не

оригинала документа, а его копии, лучше - нотариально заверенной.

В случае, если «добровольно» нет желания передавать документы по причинам, которые позднее могут быть признаны судом неуважительными, то виновное должностное лицо (по АПК - «лицо, у которого находится требуемое доказательство») подвергается штрафу в размере сначала до 50 МРТ, повторно - до 100 МРОТ (ГПК) или сразу до 200 МРОТ (АПК), что вовсе не освобождает от ответственности предоставить требуемые письменные доказательства.

Понятно, что взыскание с лица штрафа в бюджет ничего не дает тому, кто в этом доказательстве существенно заинтересован и без него может процесс проиграть. Здесь есть вариант включить механизм воздействия, юридически обосновывающий право требования согласно закона РФ «Об информации…»: «Во всех случаях лица, которым отказано в доступе к информации, и лица, получившие недостоверную информацию, имеют право на возмещение понесенного ими ущерба… Суд рассматривает… иски о возмещении понесенного ущерба в случаях необоснованного отказа в предоставлении информации пользователям…».

Фальсификация доказательств, в том числе передаваемых в суд, наказуема по ст. 303 УК:

1. Фальсификация доказательств по гражданскому делу лицом, участвующим в деле, или его представителем наказывается штрафом в размере от пятисот до восьмисот минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от пяти до восьми месяцев, либо исправительными работами на срок от одного года до двух лет, либо арестом на срок от двух до четырех месяцев.

2. Фальсификация доказательств по уголовному делу лицом, производящим дознание, следователем, прокурором или защитником наказывается лишением свободы на срок до трех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет.

3. Фальсификация доказательств по уголовному делу о тяжком или об особо тяжком преступлении, а равно фальсификация доказательств, повлекшая тяжкие последствия, наказывается лишением свободы на срок от трех до семи лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет.

Глава 5 ПРЕДОСТАВЛЕНИЕ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ ПРЕДПРИЯТИЯ ГОСУДАРСТВЕННЫМ ОРГАНАМ И ИНЫМ ОРГАНИЗАЦИЯМ

В соответствии с законом «Об информации…» собственниками документов и массивов документов являются физические и юридические лица, за счет средств которых они созданы, приобретены или получены в порядке дарения или наследования. Перечень документов, содержащих коммерческую тайну, определяется собственниками или уполномоченными лицами (руководителями предприятий). Сведения, которые не могут составлять коммерческую тайну по законодательству, не должны включаться в такие перечни, однако это не значит, что они общедоступны. Собственник имеет право:

1) назначить лицо, осуществляющее хозяйственное ведение информационными ресурсами или оперативное управление ими;

2) определять условия распоряжения документами при их копировании и распространении;

3) устанавливать в пределах своей компетенции режим и правила обработки информационных ресурсов и доступа к ним, но в случаях, предусмотренных законодательством, обязаны предоставлять сведения как в запрашивающие государственные органы, так и гражданам и организациям.

Следует отметить, что предприятия, предоставляющие в обязательном порядке документированную информацию в органы государственной власти и организации, не утрачивают своих прав на эти документы и на пользование информацией, содержащейся в них.

Как видно, ограничивать или не ограничивать доступ, разглашать или не разглашать информацию из собственных ресурсов. - решать собственнику, за исключением случаев, указанных в законодательстве.

Этих случаев достаточно много, право получения информации конфиденциального характера от предприятий имеет большое количество государственных органов (схема 2).

ПРЕДОСТАВЛЕНИЕ ИНФОРМАЦИИ ФИСКАЛЬНЫМ И КОНТРОЛЬНЫМ ОРГАНАМ

Фискальные (налоговые и таможенные) и контрольные органы имеют достаточно широкие полномочия в получении информации от организаций, сравнимые с полномочиями других правоохранительных органов.

Статус Федерального управления по делам о банкротстве и финансовому оздоровлению и его территориальных органов дает им право получать в установленном порядке информацию, необходимую для выполнения возложенных на них задач, в частности, участвовать в осуществлении контроля за использованием средств, направляемых на поддержку (санацию) предприятий… Эти права реализуются посредством передачи полномочий руководителя предприятия арбитражному или конкурсному управляющему и другими путями (СМ. Сноску 42).

Налоговые органы РФ (налоговые инспекции) (СМ. Сноску 43) вправе производить у любых субъектов налогообложения проверки «денежных документов, бухгалтерских отчетов, планов, смет, деклараций и иных документов, связанных с исчислением и уплатой налогов и других обязательных платежей в бюджет; получать необходимые объяснения, справки и сведения'по вопросам, возникающим при проверках, за исключением сведений, составляющих коммерческую тайну».

Эта диспозиция говорит о том, что вышеперечисленные сведения не могут быть отнесены к коммерческой тайне, хотя на предприятии доступ к ним, как мы уже отмечали, может быть ограничен.

Здесь необходимо отметить одно, к сожалению, не единственное, несоответствие. Ранее мы указали, что «сведения, необходимые для проверки правильности исчисления и уплаты налогов и других обязательных платежей в государственную систему» Правительство не разрешает относить к коммерческой тайне. Но ведь регистры и документы внутренней бухгалтерской отчетности, относимые к коммерческой тайне, наверняка содержат такие сведения. А мы только что указали права органов МНС о проведении проверок, документов, связанных с исчислением и уплатой налогов, за исключением сведений, составляющих коммерческую тайну. Из чего можно вделать вывод о том, что налоговая инспекция не имеет права знакомиться ни с регистрами бухгалтерского учета, ни с документами внутренней бухгалтерской отчетности. Действительность опровергает эти положения.

Федеральные антимонопольные органы (Министерство РФ по антимонопольной политике и поддержке предпринимательства) также являются органом контроля (СМ. Сноску 44). Сотрудники, уполномоченные федеральным или территориальным антимонопольным органом, в целях выполнения возложенных на них функций имеют право беспрепятственного доступа в коммерческие и некоммерческие организации и их объединения, в другие организации и учреждения и знакомства на основании письменного запроса с необходимыми документами.

При этом их права усилены: «Коммерческие и некоммерческие организации (их руководители), федеральные органы исполнительной власти, органы исполнительной власти субъектов РФ, органы местного самоуправления (их должностные лица), граждане, в том числе индивидуальные предприниматели, обязаны по требованию федерального антимонопольного органа (территориального органа) представлять достоверные документы, письменные и устные объяснения и иную информацию, необходимую для осуществления федеральным антимонопольным органом его законной деятельности». В противном случае они рискуют быть оштрафованными в размере до 6 МРОТ (ст. 157.1 КоАП).

Также ст. 24 закона РФ «О рекламе» дополняет: «Рекламодатели, рекламопроизводители и рекламораспространители обязаны по требованию федеральных органов исполнительной влас

ти (их территориальных органов), на которые возложен контроль за соблюдением законодательства Российской Федерации о рекламе, в установленный срок предоставлять достоверные документы, объяснения в устной или письменной форме, видео- и звукозаписи, а также иную информацию, необходимую для осуществления предусмотренных настоящим Федеральным законом полномочий».

Органы милиции обязаны оказывать практическую помощь сотрудникам федеральных антимонопольных органов (территориальных органов), обеспечивать при этом беспрепятственный доступ к необходимой информации.

КоАП, статья 157.1, определяет ответственность должностных лиц органа власти, управления или хозяйствующего субъекта за непредставление в срок по требованию федерального антимонопольного органа, его территориального управления документов, либо иной информации, необходимой для осуществления их законной деятельности сведений федеральному, - предупреждение или наложение штрафа в размере до шести минимальных размеров оплаты труда.

Федеральная служба по валютному и экспортному контролю (СМ. Сноску 45) вправе:

- получать от органов и агентов валютного и экспортного контроля необходимую информацию и документы для эффективного осуществления своих задач;

- проводить проверки финансовых документов, бухгалтерских книг, отчетов, планов, деклараций, контрактов, соглашений (договоров) и иных документов, связанных с осуществлением хозяйственной деятельности субъектами экспорта и импорта товаров и услуг, бартерных операций, иных внешнеэкономических операций, получением и переводом валютных ценностей, выполняющим обязательства перед государством в иностранной валюте;

- получать от юридических и физических лиц документы и копии с них, касающиеся валютных, экспортно-импортных и иных внешнеэкономических операций и необходимые для оценки соблюдения ими валютного законодательства РФ,

а также справки и сведения по вопросам, возникающим в ходе проверок.

Оборотной стороной правоотношений, возникающих в процессе регулирования валютных операций, является обязанность резидентов и нерезидентов, осуществляющих их в РФ, а также нерезидентов, осуществляющих операции с валютой РФ и ценными бумагами в валюте РФ представлять органам и агентам валютного контроля все запрашиваемые документы и информацию об осуществлении валютных операций.

Федеральная комиссия по рынку ценных бумаг (СМ. Сноску 46) вправе:

- обеспечивать раскрытие информации о зарегистрированных выпусках ЦБ, деятельности, связанной с управлением имуществом паевых инвестиционных фондов, профессиональных участниках рынка ЦБ и регулировании рынка ЦБ;

- обеспечивать создание общедоступной системы раскрытия информации на рынке ЦБ;

- организовывать или совместно с соответствующими федеральными органами исполнительной власти проводить проверки деятельности эмитентов, профессиональных участников рынка ЦБ.

Органы Федерального казначейства РФ (СМ. Сноску 47) имеют право производить в министерствах, ведомствах, на предприятиях, в учреждениях и организациях, в банках и иных финансово-кредитных учреждениях любых форм собственности, включая совместные предприятия, проверки денежных документов, регистров бухгалтерского учета, отчетов, планов, смет и иных документов, связанных с зачислением, перечислением и использованием средств республиканского бюджета Российской Федерации, а также получать необходимые объяснения, справки и сведения по вопросам, возникающим при проверках; получать от банков, иных финансово-кредитных учреждений справки о состоянии счетов предприятий, учреждений и организаций, использующих средства республиканского бюджета Российской Федерации, государственных (федеральных) внебюджетных фондов, а также внебюджетные (федеральные) средства.

По общему правилу, перечисленные государственные органы, их должностные лица и работники обязаны сохранять в тайне

сведения, составляющие коммерческую и иную информацию, ставшую известной им в результате выполнения своих обязанностей (ст. 15 закона «О конкуренции…», ст. 27 закона «О рекламе», ст. 15 закона «О валютном регулировании…», ст. 17 постановления Правительства РФ от 27.08.93 № 864 и др.).

ПРЕДОСТАВЛЕНИЕ ИНФОРМАЦИИ ПРАВООХРАНИТЕЛЬНЫМ ОРГАНАМ

В систему правоохранительных органов России входят органы внутренних дел (милиция и иные структурные подразделения), прокуратура, органы обеспечения безопасности (ФСБ, СВР, ФПС), органы налоговой полиции, таможенные и другие органы (схема 3).

Все перечисленные органы вправе на определенных основаниях получать сведения, в том числе составляющие охраняемую законом тайну коммерческих предприятий.

По общему правилу, основаниями для получения той или иной информации являются наличие возбужденного уголовного дела, поручение следователя, указание прокурора или определение суда по делам, находящимся в его производстве. Следовательно, сведения могут быть предоставлены органам дознания, предварительного следствия и могут быть получены органами, которым дано право осуществлять оперативно-розыскную деятельность.

Органами дознания, согласно ст. 117 У ПК, являются:

- милиция;

- командиры воинских частей, соединений и начальники военных учреждений - по военным преступлениям;

- органы ФСБ;

- начальники ИТУ, СИЗО, ЛТП и воспитательно-трудовых профилакториев - по преступлениям, совершенным сотрудниками этих учреждений или на их территории;

- органы государственного пожарного надзора - по делам о пожарах;

- органы пограничной службы РФ;

- федеральные органы налоговой полиции;

- таможенные органы.

Органами предварительного следствия, согласно ст. 125 УПК, являются:

- следователи прокуратуры, включая военную;

- следователи органов внутренних дел;

- следователи ФСБ;

- следователи Федеральных органов налоговой полиции.

Органами, осуществляющими оперативно-розыскную деятельность (СМ. Сноску 48) являются:

- органы внутренних дел РФ;

- органы ФСБ;

- органы Федеральной пограничной службы;

- служба внешней разведки РФ;

- органы налоговой полиции РФ;

- оперативные подразделения Федерального управления охраны РФ;

- таможенные органы.

Несмотря на указанные ранее основания получения информации, в законе РФ «О милиции» (СМ. Сноску 49) (аналогичное находим в законодательных актах о ФСБ) эти силовые структуры «при наличии данных о влекущем уголовную или административную ответственность нарушении законодательства, регулирующего финансовую, хозяйственную, предпринимательскую и торговую деятельность… имеют право изымать необходимые документы на материальные ценности, денежные средства, кредитные и финансовые операции» (ст. 11). Данные положения противоречат установленному законодательством порядку получения сведений, составляющих коммерческую и банковскую тайны, персональные данные и другие виды конфиденциальной информации.

Стандартным путем получения документированной информации являются выемка, а иногда и обыск (ст. 167-171 УПК). Основанием для производства выемки служит необходимость изъятия документов, имеющих значение для дела. Выемка проводится по мотивированному постановлению следователя. Обыск, кроме того, производится не только для изъятия, но и для отыскания документов, здесь требуется еще и санкция прокурора. При производстве выемки или обыска обязательно присутствие понятых и составление протокола, копия которого остается у проверяемого субъекта.

Получение отечественными правоохранительными органами сведений об открытии российскими гражданами и организациями финансовых счетов за границей, движении средств по ним, что, как правило составляет банковскую тайну, связано с рассмотрением этого вопроса верховным органом юстиции, прокуратурой или судом иностранного государства на основании запроса Генеральной прокуратуры РФ (СМ. Сноску 50).

ПРЕДОСТАВЛЕНИЕ ИНФОРМАЦИИ НАДЗОРНЫМ ОРГАНАМ

Государственный надзор и контроль в организациях независимо от форм собственности и подведомственности осуществляется специально уполномоченными на то государственными надзорами и инспекциями по родам деятельности. Они, кроме надзорных и контрольных, осуществляют также специальные разрешительные функции.

Федеральная инспекция труда при Министерстве труда РФ (Рострудинспекция) (СМ. Сноску 51). Для осуществления надзорных и контрольных функций государственные правовые инспекторы труда и государственные инспекторы по охране труда вправе беспрепятственно при предъявлении удостоверения установленного образца посещать в любое время суток предприятия, запрашивать и получать от предприятий объяснения и иную информацию. Более того, Рострудинспекция и подведомственная ей государственная инспекция труда осуществляет свою деятельность «во взаимодействии с федеральными надзорами, органами прокуратуры», и последствия отказа предоставить информацию могут быть разные: до приостановления работы отдельных производственных подразделений, наложения штрафов и т. д.

Другими федеральными надзорами, имеющими подобную регламентацию полномочий в информационной сфере, в том числе в отношении конфиденциальной информации, являются:

- Федеральный горный и промышленный надзор (Госгортехнадзор) (СМ. Сноску 52);

- Государственный энергетический надзор (СМ. Сноску 53);

- Государственная санитарно-эпидемиологическая служба (СМ. Сноску 54);

- Органы государственного пожарного надзора;

- Органы государственной инспекции по маломерным судам;

- Органы Российской транспортной инспекции;

- Органы государственного ветеринарного надзора;

- Федеральный орган по геологии и использованию недр;

- Федеральный орган по охране окружающей среды и природных ресурсов;

- Органы государственного надзора за связью в Российской Федерации;

- Органы, осуществляющие государственный пробирный надзор;

- Органы Государственной инспекции по торговле, качеству товаров и защите прав потребителей.

Каждый надзор по своему профилю вправе проводить беспрепятственные проверки подконтрольных предприятий и объектов по вопросам, относящимся к его компетенции, получать необходимые объяснения, справки и сведения по возникающим вопросам.

При отказе в предоставлении требуемой информации, если ее собственник ограничил к ней доступ, надзоры вправе приостанавливать деятельность, отзывать лицензии, аннулировать свидетельства и т. п.

Разумеется, и это закреплено в соответствующих нормативных актах, надзирающие органы также обязаны сохранять в тайне ставшие известными им при выполнении служебных функций сведения, и несут ответственность за их разглашение и использование в корыстных целях.

ПРЕДОСТАВЛЕНИЕ ИНФОРМАЦИИ ОРГАНАМ РЕГИСТРАЦИИ, ЛИЦЕНЗИРОВАНИЯ И УЧЕТА

Регистрационные и лицензионные органы при регистрации или лицензировании видов деятельности юридических лиц обеспечивают их перечнями предоставляемых в обязательном порядке документов. Непредставление таких документов или невключение в них требуемых данных влечет отказ в регистрации или выдаче лицензий и разрешений.

Лицензирующие органы вправе контролировать на предприятии условия действительности лицензий и разрешений и требовать для этого предоставления необходимой информации, которая также может быть отнесена к коммерческой и иной тайне. Порядок получения такой информации согласовывается при получении лицензий и разрешений или прямо указывается в законах.

Также право получать от организаций информацию, содержащую в том числе охраняемую законом тайну или персональные данные, имеют:

- Пенсионный Фонд РФ (СМ. Сноску 55) (получение от соответствующих служб (персонала, бухгалтерии) информации, необходимой для целей государственного пенсионного страхования);

- Государственный комитет по статистике (СМ. Сноску 56) (информация для государственной статистической отчетности);

- Фонд социального страхования РФ (СМ. Сноску 57) (информация в порядке осуществления контроля за правильным и рациональным расходованием средств социального страхования на предприятиях, в учреждениях, организациях);

- Фонд службы занятости РФ (СМ. Сноску 58) (работодатели обязаны ежемесячно предоставлять органам службы занятости сведения о применении в отношении данной организации процедур несостоятельности (банкротства), квотировании мест для приема инвалидов и информацию о наличии вакантных рабочих мест);

- Фонд обязательного медицинского страхования (СМ. Сноску 59) (обязанность предоставления страховой медицинской организации информации о показателях здоровья контингента, подлежащего страхованию);

- Информация, предоставленная таможенным органам РФ, может использоваться исключительно для таможенных целей, и не должна разглашаться, использоваться должностными лицами таможенных органов РФ в личных целях, передаваться третьим лицам, а также государственным органам за исключением случаев, предусмотренных законодательными актами РФ (ТК);

- Депутаты Совета Федерации или Государственной Думы (СМ. Сноску 60) (при обращении депутата в органы государственной власти, местного самоуправления, общественные объединения, на предприятия, в учреждения и организации должностные лица обеспечивают депутата по вопросам, связанным с его депутатской деятельностью, консультациями специалистов, безотлагательно предоставляют необходимую информацию и документацию независимо от степени их секретности в соответствии с федеральным законодательством о государственной тайне).

• Отказ в предоставлении информации Федеральному Собранию Российской Федерации, а также Счетной палате Российской Федерации влечет за собой уголовную ответственность по статье 287 УК:

1. Неправомерный отказ в предоставлении или уклонение от предоставления информации (документов, материалов), а также предоставление заведомо неполной либо ложной информации Совету Федерации Федерального Собрания Российской Федерации, Государственной Думе Федерального Собрания Российской Федерации или Счетной палате Российской Федерации, если эти деяния совершены должностным лицом, обязанным предоставлять такую информацию, наказываются штрафом в размере от двухсот до пятисот минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от двух до пяти месяцев, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет, либо арестом на срок от четырех до шести месяцев, либо лишением свободы на срок до трех лет.

2. Те же деяния, совершенные лицом, занимающим государственную должность Российской Федерации или государственную должность субъекта Российской Федерации, наказываются штрафом в размере от пятисот до восьмисот минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от пяти до восьми месяцев либо лишением свободы на срок до пяти лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового.

3. Деяния, предусмотренные частями первой или второй настоящей статьи, если они:

а) сопряжены с сокрытием правонарушений, совершенных должностными лицами органов государственной власти;

б) совершены группой лиц по предварительному сговору или организованной группой;

в) повлекли тяжкие последствия, наказываются лишением свободы на срок от четырех до восьми лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет.

СОХРАНЕНИЕ КОММЕРЧЕСКОЙ ТАЙНЫ ПРЕДПРИЯТИЯ ГОСУДАРСТВЕННЫМИ ОРГАНАМИ (СЛУЖЕБНАЯ ТАЙНА)

Перечень сведений конфиденциального характера включает понятие служебной тайны и определяет ее как «служебные сведения, доступ к которым ограничен органами государственной власти в соответствии с Гражданским кодексом Российской Федерации и федеральными законами». ГК РФ (ст. 139) определяет служебную тайну следующим образом (аналогично коммерческой тайне): «Когда информация имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к ней нет свободного доступа на законном основании и обладатель информации принимает меры к охране ее конфиденциальности». К сожалению, суть того, что составляет служебную тайну, вряд ли ясна из ГК. Сомнительна также коммерческая ценность всего объема служебных сведений.

Законодательство о государственной службе (СМ. Сноску 61) в качестве одной из основных обязанностей государственного служащего определяет обязанность «хранить государственную и иную охраняемую законом тайну, а также не разглашать ставшие ему известными в связи с исполнением должностных обязанностей сведения». «Государственный служащий обязан сохранять государственную, служебную и иную охраняемую законом Российской Федерации тайну, в том числе и после прекращения государственной службы… Государственный служащий не может использовать после прекращения государственной службы информацию, которая стала ему

известна в связи с исполнением должностных полномочий и составляет государственную, служебную или иную охраняемую законом Российской Федерации тайну» (СМ. Сноску 62). Из последнего определения более ясно следует понятие служебной тайны.

Служебная тайна - информация, которая стала известна государственному служащему в связи с исполнением должностных полномочий и не относящаяся к государственной тайне.

Наиболее отчетливо содержание служебной тайны прослеживается на примере ст. 16 ТК: «Информация, предоставленная таможенным органам Российской Федерации государственными органами, предприятиями, учреждениями, организациями и гражданами в соответствии с настоящим Кодексом и иными актами законодательства Российской Федерации по таможенному делу. может использоваться исключительно в таможенных целях.

Информация, составляющая государственную, коммерческую. банковскую или иную охраняемую законом тайну, а также конфиденциальная информация (информация, не являющаяся общедоступной и могущая нанести ущерб правам и охраняемым законом интересам предоставившего ее лица) не должна разглашаться, использоваться должностными лицами таможенных органов Российской Федерации в личных целях, передаваться третьим лицам. а также государственным органам, за исключением случаев, предусмотренных законодательными актами Российской Федерации».

Особый статус служебной тайны подтверждается и режимом ее распространения: «Государственный служащий имеет право давать показания или делать заявления в отношении информации, содержащей государственную, служебную или иную охраняемую законом Российской Федерации тайну, только в связи с возбужденным уголовным делом и в иных прямо предусмотренных законом случаях, письменно предупредив об этом руководителя государственного органа. При этом лица. получившие в указанном порядке информацию, содержащую государственную, служебную или иную охраняемую законом Российской Федерации тайну, несут ответственность за ее сохранность… Государственный служащий при прекращении государственной службы обязан возвратить все документы, содержащие служебную информацию» (СМ. Сноску 63).

Например, члены Правительства РФ, как государственные служащие, не вправе использовать в неслужебных целях информацию, предназначенную только для служебной деятельности (СМ. Сноску 64).

Из анализа нормативных актов о регламентации деятельности различных государственных органов видно, что, как правило, порядок и условия сохранения и неразглашения сведений, составляющих служебную тайну, сводятся лишь к указанию на обязанность государственного служащего хранить и использовать такую информацию только в служебных целях.

Из вышеприведенных цитат ряда правовых нормативных актов, где обязательство неразглашения служебной тайны соседствует с коммерческой тайной, можно сделать вывод о том, что информация, полученная служащими государственных органов при выполнении своих должностных обязанностей, и определяемая собственниками как коммерческая тайна, трансформируется в категорию служебной тайны и доступ к ней подлежит, как указано в Указе № 188, ограничению этими органами государственной власти.

При рассмотрении ограничения доступа к сведениям, составляющим служебную тайну, необходимо учесть, что защите подлежит только документированная информация.

Таким образом, служебная тайна как один из видов информации конфиденциального характера, занимает особое место в системе государственной службы. Однако правовое регулирование такого существенного для любого юридического лица вида тайны. на наш взгляд, явно недоработано, начиная с ее нечеткого определения. Но и эта тайна очень важна для предприятий, ведь часто служебная тайна является чьей-то коммерческой тайной. К сожалению, жестких гарантий сохранности конфиденциальных сведений предприятия, попавших в недра государственных органов, нет.

ПРЕДОСТАВЛЕНИЕ ИНФОРМАЦИИ ОБЩЕСТВЕННЫМ ОРГАНИЗАЦИЯМ

Обязательства предоставления сведений, составляющих охраняемую законом тайну, общественным организациям для субъектов информационных отношений, за малым исключением, не

предусмотрено. Однако есть некоторые общественные организации, которые имеют право запрашивать или требовать необходимую им информацию.

Согласно Положению об адвокатуре РСФСР (адвокатура - общественная организация), «адвокат, выступая в качестве представителя или защитника, правомочен… запрашивать через юридическую консультацию справки, характеристики и иные документы, необходимые в связи с оказанием юридической помощи, из государственных и общественных организаций, которые обязаны в установленном порядке выдавать эти документы или их копии». Обязанностей предприятий по предоставлению информации нет, и они вправе отказать. В таком случае адвокат будет вынужден действовать через судебные органы.

Законодательство о защите прав потребителей (СМ. Сноску 65) содержит массу процедур, связанных с обращением информации, в частности, обязанность производителей (изготовителей, исполнителей, продавцов) предоставлять необходимые для потребителя сведения, разумеется, не носящие конфиденциальный характер. То есть, производитель не имеет права относить к конфиденциальной ту информацию, которая используется потребителями в целях этого закона.

Вместе с тем постановление Правительства РФ от 26.08.95 № 837 «О поддержке общественного движения в защиту прав потребителей» «в целях повышения роли общественности в обеспечении реализации законодательства о защите прав потребителей Правительство Российской Федерации постановляет:

«Государственному комитету Российской Федерации по антимонопольной политике и поддержке новых экономических структур, Государственному комитету санитарно-эпидемиологического надзора Российской Федерации, Комитету Российской Федерации по стандартизации, метрологии и сертификации. Комитету Российской Федерации по торговле принять меры по оказанию необходимой помощи общественным организациям потребителей в части предоставления доступа к информации о результатах сертификации и экспертизы качества товаров (работ, услуг), проверок соблюдения прав потребителей и правил торгового, бытового и иных видов обслуживания, порядка применения цен, а также

к ведомственным нормативным актам и методическим материалам, необходимым для осуществления указанными организациями деятельности в соответствии с законодательством Российской

Федерации о защите прав потребителей».

Кроме этих организаций, определенные права в части получения информации имеют и другие саморегулируемые общественные организации и профессиональные объединения.

Часть II. КАК ЗАЩИЩАТЬ

Глава 6 СОЗДАНИЕ СИСТЕМЫ ПРАВОВОЙ ЗАЩИТЫ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ

Часто используют терминологию «защита коммерческой тайны», однако, как мы уже убедились, коммерческая тайна - только одна из разновидностей информации ограниченного доступа. которую необходимо охранять. Безусловно, защита должна быть комплексной, т. е. целесообразно создавать систему, включающую в себя различные рубежи и объекты защиты, а не довольствоваться локальной защитой.

Целями защиты информации предприятия являются (схема 4):

- предотвращение утечки, хищения, утраты, искажения, подделки информации;

- предотвращение угроз безопасности личности, предприятия, общества, государства;

- предотвращение несанкционированных действий по уничтожению, модификации, искажению, копированию, блокированию информации;

- предотвращение других форм незаконного вмешательства в информационные ресурсы и системы, обеспечение правового режима документированной информации как объекта собственности;

- защита конституционных прав граждан на сохранение личной тайны и конфиденциальности персональных данных, имеющихся в информационных системах;

- сохранение государственной тайны, конфиденциальности документированной информации в соответствии с законодательством.

Защите подлежит любая документированная информация, неправомерное обращение к которой может нанести ущерб ее собственнику, владельцу, пользователю и иному лицу. Режим защиты устанавливается собственником информационных ресурсов.

ОБЩИЕ ПРИНЦИПЫ ПОСТРОЕНИЯ СИСТЕМЫ ЗАЩИТЫ

Для грамотного построения и эксплуатации системы защиты следует знать некоторые общие принципы ее применения:

- простота защиты;

- приемлемость защиты для пользователей;

- подконтрольность системы защиты;

- постоянный контроль за наиболее важной информацией;

- дробление конфиденциальной информации на составляющие элементы, доступ к которым имеют разные пользователи;

- минимизация привилегий по доступу к информации;

- установка ловушек для провоцирования несанкционированных действий;

- независимость системы управления для пользователей;

- устойчивость защиты во времени и при неблагоприятных обстоятельствах;

- глубина защиты, дублирование и перекрытие защиты;

- особая личная ответственность лиц, обеспечивающих безопасность информации;

- минимизация общих механизмов защиты.

Для определения некоторых перечисленных далее мер защиты. связанных с техническими и программными средствами, лучше консультироваться со сторонними организациями, имеющими соответствующие лицензии и разрешения, заказывать им проведение работ по анализу и проектированию этих частей системы защиты. Для специалистов предприятия больше работы будет при разработке пакета документов, позволяющего, в идеале, успешно защищать свои интересы в судах. В случае, если ваша организация подаст иск на лицо, разгласившее сведения, содержащие конфиденциальную информацию предприятия, и нанесшее этими действиями ущерб, вам придется доказывать в суде, что:

а) данная информация имеет действительную или потенциальную коммерческую ценность, б) эта информация до ее разглашения была неизвестна третьим лицам, в) к ней нет (или не должно быть) свободного доступа на законных основаниях, г) принимаются меры к охране ее конфиденциальности, д) предприятию (собственнику информации) нанесен крупный ущерб (более 500 МРОТ - для уголовного преследования). Поэтому правовое и организационное обеспечение сохранности информации считается приоритетным направлением деятельности самого предприятия.

АЛГОРИТМ СОЗДАНИЯ СИСТЕМЫ ЗАЩИТЫ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ

По общему правилу, алгоритм создания системы защиты конфиденциальной информации таков (схема 5):

I. Определение объектов защиты.

II. Выявление угроз и оценка их вероятности.

III. Оценка возможного ущерба.

IV. Обзор применяемых мер защиты, определение их недостаточности.

V. Определение адекватных мер защиты.

VI. Организационное, финансовое, юридическое и пр. виды обеспечения мер защиты.

VII. Внедрение мер защиты. VIII. Контроль.

IX. Мониторинг и корректировка внедренных мер.

Детализируем указанные этапы и представим один из вариантов процесса таким образом:

1. В случае возникновения необходимости, а еще лучше с начала создания конкурентоспособного предприятия, начальник службы безопасности (СБ), приглашенный консультант, другой специалист приказом руководителя предприятия назначается во главе группы компетентных сотрудников, которые с учетом всех вышеперечисленных нюансов законодательства высказывают свои предложения по объему, уровню и способам обеспечения сохранности конфиденциальной информации.

2. Руководитель группы, обладая соответствующей квалификацией в этой области, с привлечением отдельных специалистов формирует предварительный список сведений, которые в дальнейшем войдут в «Перечень сведений, составляющих конфиденциальную информацию предприятия».

3. Руководитель группы на основе этого списка определяет и представляет на согласование необходимые к защите объекты (оборудование для обработки и обращения информации, программное обеспечение, коммуникации для передачи конфиденциальных данных, носители информации, персонал, допущенный к работе с использованием коммерческой и иной тайны).

4. Анализируются существующие меры защиты соответствующих объектов, определяется степень их недостаточности, неэффективности, физического и морального износа.

5. Изучаются зафиксированные случаи попыток несанкционированного доступа к охраняемым информационным ресурсам и разглашения информации.

6. На основе опыта предприятия, а также используя метод моделирования ситуаций, группа специалистов выявляет возможные пути несанкционированных действий по уничтожению информации, ее копированию, модификации, искажению, использованию и т. п. Угрозы ранжируются по степени значимости и классифицируются по видам воздействия.

7. На основе собранных данных оценивается возможный ущерб предприятия от каждого вида угроз, который становится определяющим фактором для категорирования сведений в «Перечне» по степени важности, например - для служебного пользования (3), важно (2), особо важно (1).

8. Определяются сферы обращения каждого вида конфиденциальной информации: по носителям, по территории распространения, по допущенным пользователям. Для решения этой задачи группа привлекает руководителей структурных подразделений и изучает их пожелания.

9. Группа подготавливает введение указанных мер защиты. 9.1. Меры физической защиты. Включают в себя установление определенного режима деятельности, соблюдение которого обязательно для всех сотруд

ников, посетителей и клиентов; порядок его регламентации описывается во внутренних документах по пропускному и внутриобъектовому режиму. Это ограничение доступа, создание соответствующего пропускного режима, контроль за посетителями, например:

- запрещение несанкционированного выноса документов;

- запрещение вноса-выноса дискет, магнитных лент, CD-ROM, переносных накопителей на твердых магнитных дисках и т. п.;

- запрещение перемещения компьютерной техники и комплектующих без соответствующих сопроводительных документов;

- ограничение нахождения на территории предприятия посетителей;

- регламентация использования для переговоров определенных, специально предназначенных для этого помещений

и др.

9.2. Меры технической защиты.

Проводятся специально назначенными на предприятии либо привлеченными специалистами под контролем представителей СБ и включают в себя защиту компьютерной техники, помещений и всех коммуникаций от устройств съема и передачи информации, используя различные технические решения:

- использование средств пассивной защиты - фильтров, ограничителей и т. п. средств развязки электрических и электромагнитных сигналов, систем защиты сетей, электроснабжения, радио- и часофикации и др.;

- экранирование средств канальной коммуникации;

- использование локальных телефонных систем, локальных систем ЭВМ, не имеющих выхода за пределы контролируемой зоны (в том числе систем вторичной часофикации, радиофикации, телефонных систем внутреннего пользования. диспетчерских систем, систем энергоснабжения);

- размещение источников побочных электромагнитных излучений и наводок на возможном удалении от границы охраняемой (контролируемой) зоны;

- экранирование помещений;

- использование пространственного и линейного электромагнитного зашумления;

- развязка по цепям питания и заземления, размещенным в границах охраняемой зоны.

9.3. Меры аппаратной и программной защиты (для компьютерного оборудования информационных систем и сетей). Могут включать в себя:

- обеспечение реакции на попытку несанкционированного доступа, например - сигнализации, блокировки аппаратуры;

- поддержание единого времени;

- установку на АРМы работающих с особо важной конфиденциальной информацией специальных защитных экранов;

- изъятие с АРМов нефункциональных дисководов гибких магнитных дисков (ГМД);

- изъятие с АРМов нефункциональных факсимильных и модемных плат;

- проведение периодических «чисток» АРМов и общих системных директорий на файл-сервере,

- установку входных, паролей на клавиатуру компьютеров;

- установку сетевых имен-регистраторов и паролей для доступа к работе в информационной системе;

- шифрование особо важной конфиденциальной информации;

- обеспечение восстановления информации после несанкционированного доступа;

- обеспечение антивирусной защиты (в т. ч. от неизвестных вирусов) и восстановления информации, разрушенной вирусами;

- контроль целостности программных средств обработки информации;

- проведение периодической замены (возможно, принудительной) всех паролей и регистрационных имен;

- использование расширенных систем аутентификации. 10. Подготавливаются организационные и правовые меры защиты. С этой целью профильными специалистами (руководителями профильных подразделений предприятия) создаются обеспечивающие и регламентирующие документы, которые со

ставляют пакет документации внедрения. С теми или иными отклонениями он может включать в себя следующие виды внутренних документов (наименования условные):

- Положение о конфиденциальной информации предприятия;

- Перечень документов предприятия, содержащих конфиденциальную информацию;

- Инструкция по защите конфиденциальной информации в информационной системе предприятия;

- Предложения по внесению изменений в Устав предприятия;

- Предложения по внесению изменений в трудовой договор, контракт с руководителем и коллективный договор;

- Соглашение о неразглашении конфиденциальной информации предприятия с сотрудником;

- Обязательство сотрудника о неразглашении конфиденциальной информации предприятия при увольнении;

- Предложения о внесении изменений в Правила внутреннего распорядка предприятия (в части регламентации мер физической защиты информации и вопросов режима);

- Предложения о внесении изменений в должностное (штатное) расписание предприятия (если Вы планируете выделить для обеспечения этого направления экономической безопасности предприятия отдельного специалиста по режиму и защите информации или даже целое подразделение);

- Предложения о внесении дополнений в должностные инструкции всему персоналу;

- Ведомость ознакомления сотрудников предприятия с Положением о конфиденциальной информации и Инструкцией по защите конфиденциальной информации в ИС предприятия;

- План проведения занятий с персоналом по сохранению и неразглашению конфиденциальной информации;

- Предложения о внесении изменений в структуру интервью при приеме на работу (уточнение обязательств информационного характера с последних мест работы);

- Предложения о внесении дополнений в стандартные договора с контрагентами;

- Иные документы.

11. Проводится финансовая экспертиза затрат на предложенные меры защиты.

12. Проводится юридическая экспертиза документов правового обеспечения.

13. Программа обеспечивается необходимыми кадровыми ресурсами.

14. Закупается соответствующее оборудование и программное обеспечение для самостоятельной инсталляции либо приглашаются сторонние специалисты.

15. Приказами руководителя предприятия внедряются утвержденные меры защиты, выстраивается система комплексного обеспечения безопасности конфиденциальной информации.

16. Проводится постоянный контроль и мониторинг работоспособности системы.

17. Корректируются внедренные меры защиты. По вопросам, касающимся выделения кадровых ресурсов на осуществление деятельности по защите информации, трудно дать конкретные рекомендации. Это может быть как отдельное подразделение или специалист, так и выделение этого направления в структуре службы безопасности. Если мы заглянем в Квалификационный справочник должностей руководителей, специалистов и других служащих (СМ. Сноску 66), то найдем ряд должностей, связанных с защитой информации: главный специалист по защите информации, начальник отдела (лаборатории, сектора) по защите информации, инженер по защите информации, специалист по защите информации, техник по защите информации. И хотя обязанности изложены с акцентом на государственную тайну, все они актуальны в полном объеме при защите коммерческой тайны и будут хорошим подспорьем при разработке должностных инструкций на предприятии.

Глава 7 ДОКУМЕНТАЦИОННОЕ ОБЕСПЕЧЕНИЕ ПРАВОВОЙ ЗАЩИТЫ ИНФОРМАЦИИ

Документационное обеспечение может, и, в идеале, должно начинаться с внесения дополнений в Устав юридического лица, которое всерьез заботится о сохранении своей тайны: «Предприятие имеет право самостоятельно устанавливать объем сведений, составляющих коммерческую и иную охраняемую законом тайну и порядок ее защиты. Предприятие имеет право в целях защиты экономического суверенитета требовать от персонала, партнеров, контрагентов и иных физических и юридических лиц, учреждений и организаций обеспечения сохранности конфиденциальных сведений предприятия на основании договоров, контрактов и других документов».

Соблюдение конфиденциальности - обязательное условие трудового договора. В качестве особого условия трудового договора (контракта) должны предусматриваться требования конфиденциальности. то есть соблюдения установленного на предприятии в соответствии с законодательством порядка обращения конфиденциальной информации, подлежащей правовой защите, а также ответственности за нарушение этого порядка. Поэтому упомянутое выше Соглашение о неразглашении сотрудником конфиденциальной информации предприятия должно являться неотъемлемым приложением к трудовому договору (контракту), о чем должно быть ясно указано, либо Соглашение органично включается в сам договор (контракт). Данные условия не будут подпадать под действие ст. 5 Кодекса законов о труде РФ как «ухудшающие положение работников», так как, во-первых, часть

2 ст. 139 Гражданского Кодекса РФ прямо указывает на обязанность работников, разгласивших служебную или коммерческую тайну вопреки трудовому договору, в том числе контракту, возместить причиненные убытки, и во-вторых, сам КЗоТ закрепляет положение, что одним из условий трудового договора может быть обязанность работника соблюдать коммерческую и служебную тайну в соответствии с действующим законодательством

(часть 2 ст. 15 КЗоТ).

Предлагается в трудовой договор внести следующий вариант обязательств сторон: «Администрация предприятия обязуется в целях предотвращения нанесения ущерба трудовым отношениям с Работником обеспечитъ защиту конфиденциальной информации предприятия, в том числе его коммергескую тайну, в соответствии с действующим законодательством. Работник несет персональную ответственность за сохранение и неразглашение информации, доверенной ему при выполнении трудовых функций, за выполнение правил обращения с конфиденциальной информацией предприятия. Администрация имеет право при наличии на то законных оснований временно отстранить Работника от выполнения функций, связанных с использованием конфиденциальной информации предприятия, а также наложить дисциплинарное взыскание вплоть до увольнения, в случае нарушения Работником правил обращения с конфиденциальными сведениями, изложенных во внутренних нормативных актах предприятия».

Таким образом, налицо все правовые основания для возможного привлечения к ответственности виновных лиц из числа работников предприятия. Остается только процессуальными методами доказать виновность конкретного лица.

В контракт с руководителем вносятся примерно те же положения. Акцент делается на персональной ответственности руководителя, в том числе при использовании конфиденциальной информации предприятия в целях нанесения ущерба этому предприятию различными конкурентными действиями или действиями в личных интересах.

Иногда возникают ситуации, когда сотрудники оправдывают свои действия по разглашению информации или несанкционированному использованию документов тем, что, якобы, это их ин

теллектуальный труд и засекречивать его не стоит. Работодателю, службе персонала, для разрешения такого конфликта необходимо знать основные положения законодательства о так называемом служебном произведении, чтобы быть готовым к разъяснениям. Статья 14 Закона РФ «Об авторском праве и смежных правах» определяет, что служебным произведением называется произведение, созданное в порядке выполнения служебных обязанностей или служебного задания работодателя и исключительные права на его использование принадлежит лицу, с которым автор состоит в трудовых отношениях (работодателю), если в договоре между ними не Предусмотрено иное.

В коллективный договор также могут включаться положения о том, что во-первых, участники коллективных переговоров, другие лица, связанные с переговорами, обязаны не разглашать полученные сведения, если они являются служебной или коммерческой тайной. Лица, разглашающие эти сведения, привлекаются к ответственности в порядке, предусмотренном законодательством. Во-вторых, в коллективном договоре может быть закреплена обязанность администрации по определению и защите, а работников по сохранению и неразглашению конфиденциальной информации предприятия.

ПОЛОЖЕНИЕ О КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ ПРЕДПРИЯТИЯ

Формат всех документов, регулирующих защиту конфиденциальной информации, утверждается приказом руководителя. Положение является основным документом предприятия, регламентирующим вопросы оборота конфиденциальной информации. Все базовые моменты, связанные с этим процессом, закладываются именно здесь.

Обратите, пожалуйста, внимание на то. что здесь и далее приведены авторские варианты регламентирующей документации. Разумеется, каждое предприятие вправе использовать любую свою форму таких документов.

Вариант.

1. Общие положения.

1.1. Данное Положение является базовым документом, регламентирующим процесс обращения конфиденциальной информации на предприятии.

1.2. Определения.

Конфиденциальная информация - документированная информация, содержащая коммерческую тайну, персональные данные и иную охраняемую законом тайну, а также любые документы, содержащие гриф степени конфиденциальности.

Коммерческая тайна - информация:

- имеющая действительную или потенциальную коммерческую ценность для Предприятия в силу неизвестности ее третьим лицам, утечка которой может привести к

ущербу;

- не являющаяся общеизвестной или доступной на законном основании;

- помеченная соответствующим образом;

- в отношении которой осуществляются необходимые меры по сохранению и защите конфиденциальности.

Конфиденциальный документ - зафиксированная и определенным образом оформленная на бумаге или содержащаяся в файлах и подчиняющаяся особому делопроизводству конфиденциальная информация, имеющая реквизиты или другие признаки, позволяющие идентифицировать принадлежность документа к предприятию или его деятельности.

2. Степени конфиденциальности.

Устанавливается три степени (статуса) конфиденциальности документов: первая - особо секретно, вторая - секретно, третья - для служебного пользования. Степень секретности указывается при создании документа ____________________ (где).

3. Допуск к работе с конфиденциальными документами.

Допуск к работе с конфиденциальными документами получают сотрудники Предприятия, в том числе и находящиеся на

испытательном сроке, которые: 1) ознакомлены под роспись с настоящим Положением: 2) ознакомлены под роспись с Инструкцией по защите конфиденциальной информации в информационной системе предприятия; 3) подписали Соглашение о неразглашении конфиденциальной информации;

4) занимают должности, указанные в Перечне документов Предприятия, содержащих конфиденциальную информацию. Запрещается допускать к работе с конфиденциальными документами других лиц. кем бы они не являлись, без письменного разрешения генерального директора.

Конфиденциальные документы по статусу, типу документа, параметрам допуска систематизированы в «Перечне документов Предприятия, содержащих конфиденциальную информацию», являющемся неотъемлемым приложением к данному Положению.

4. Доступ к носителям конфиденциальной информации.

Концепция доступа к конфиденциальным документам является принципиально ограничительной и регламентируется кроме данного Положения также условиями использования имеющейся системы физической охраны и защиты, технических систем контроля и ограничения доступа.

Все сотрудники, имеющие допуск для работы с конфиденциальными документами, и воспользовавшиеся ими, должны быть зарегистрированы; для подразделений, где все сотрудники в силу служебной необходимости должны иметь постоянный доступ к работе с конфиденциальными документами, порядок регистрации определяет генеральный директор.

Регистрация осуществляется ____________________

(кем) в ____________________ (где) при идентификации допуска к работе с документом. За правильную организацию и соблюдение порядка доступа отвечает ____________________ (кто).

5. Создание конфиденциальных документов.

Содержащими конфиденциальную информацию изначально являются и соответственно грифуются при создании указанные в Перечне формы базовой и регламентирующей служебной документации, а также переписка. Считается созданием также заполнение формализованных документов, имеющих гриф степени секретности.

Любой документ, являющийся при написании конфиденциальным, создается лично или под непосредственным наблюдением руководителя подразделения. При использовании черновиков после завершения работы над конфиденциальным документом они должны быть уничтожены либо сданы для уничтожения. При возникновении сомнений относительно статуса конфиденциальности документа руководитель подразделения должен обратиться в службу безопасности (СБ) за разъяснениями.

Конфиденциальные документы создаются только в рабочее время и только на своем рабочем месте.

Создаваемые документы, над которыми работа еще не закончена, должны храниться таким же образом, как и готовые.

Включение конфиденциального фрагмента из другого документа в создаваемый делает новый конфиденциальным.

Конфиденциальные документы запрещено вторично использовать (под черновики других документов, для копирования на обратной стороне и пр.).

6. Учет конфиденциальных документов.

После создания и утверждения документа он должен быть немедленно зарегистрирован у секретаря по специальному отдельному делопроизводству, т. е. учтен по Журналу регистрации конфиденциальных документов (Приложение №_). Регистрации подлежат документы, в форме которых содержатся служебные записи об утверждении и(или) согласовании, а также конфиденциальная переписка. После регистрации документа он сдается секретарю на хранение.

Лицо, не зарегистрировавшее документ в указанный срок, несет за это ответственность.

7. Хранение конфиденциальных документов.

За организацию хранения конфиденциальных документов подразделения отвечает руководитель данного подразделения.

Конфиденциальные документы хранятся в недоступном для посторонних лиц месте (сейф, металлический шкаф, файл-бокс и пр.), исключающем несанкционированный доступ и пользование ими.

Конфиденциальные документы хранятся в папках-регистраторах с соответствующими пояснительными надписями. включая также Журналы регистрации. Первым листом в каждой папке должен быть перечень находящихся в ней документов.

Порядок хранения конфиденциальной информации на магнитных носителях определяется Инструкцией по защите конфиденциальной информации в информационной системе.

Сейф (металлический шкаф) с конфиденциальными документами должен быть постоянно закрыт на ключ, а в нерабочее время опечатан.

В подразделении должен быть один комплект ключей от сейфов - у руководителя подразделения или назначенного ответственного сотрудника. Остальные комплекты должны храниться в сейфе начальника СБ в опечатанном печатью руководителя данного подразделения пенале. Порядок опечатывания и сдачи под охрану сейфов определяется документами по внутриобъектовому режиму.

Строго запрещается хранение конфиденциальных документов вне специально оборудованных мест. Лицо, нарушившее установленный порядок хранения, несет за это ответственность.

8. Копирование конфиденциальных документов.

Копирование запрещено без указания дополнительными надписями (по умолчанию).

Копия конфиденциального документа является конфиденциальной.

Копирование допускается только с письменного разрешения руководителя подразделения. Количество копий определяется исходя из служебной необходимости.

В правом верхнем углу копии под клише грифа конфиденциальности ставится штамп «Копия № _; всего копий - _».

При копировании зарегистрированного документа в Журнале регистрации делается соответствующая запись с указанием количества сделанных копий.

Работа с копиями производится в соответствии с указанным в данном Положении специальным делопроизводством, установленным для работы с оригиналами.

9. Перемещение конфиденциальных документов.

Документы с тем или иным статусом могут свободно перемещаться только на уровне лиц, имеющих допуск, соответствующий статусу документа (см. «Перечень документов предприятия, содержащих конфиденциальную информацию»).

Перемещение любого документа на более низкий уровень допуска возможно только при согласовании с руководителем подразделения.

10. Архивирование конфиденциальных документов.

По окончании сроков использования конфиденциальные документы сдаются для архивации в заклеенных и маркированных конвертах и хранятся в отдельных металлических шкафах (специальном помещении), закрытых на замок и опломбированных ответственным лицом. В каждом шкафу (на каждой полке) должна находиться опись конвертов, в каждом конверте - опись вложенных документов. На каждом пакете с конвертами должен быть прикреплен ярлык с указанием сроков хранения и года уничтожения. Сроки хранения определяются в соответствии с указаниями Росархива.

Документы подразделений из архива востребуются на основании письменного запроса руководителя подразделения с произведением необходимых записей в Книгу выдачи конфиденциальных документов из архива во временное пользование.

На обращение с архивными документами распространяются все требования настоящего Положения.

11. Уничтожение конфиденциальных документов.

По окончании работы с конфиденциальными документами или сроков их хранения они уничтожаются. Все документы, готовые к уничтожению, хранятся у сотрудника, ответственного за их сохранность до момента передачи на уничтожение.

Уничтожение документов производится любым способом, в. результате которого документ приходит в состояние, когда его невозможно даже частично восстановить (сжигание, измельчение или уничтожение специальными механическими устройствами и т. д.).

Уничтожение массивов документов производится специально создаваемой комиссией, назначаемой приказом генерального директора и состоящей, как правило, из сотрудника СБ, руководителя подразделения, имеющего отношение к уничтожаемым документам, ответственного сотрудника.

При уничтожении составляется акт, в котором указывается состав комиссии и перечень уничтожаемых документов и копий. В акте все члены комиссии подписями подтверждают уничтожение конфиденциальных документов. Акты сдаются в архив.

12. Документы, дополнительно регламентирующие отдельные вопросы, связанные с конфиденциальной информацией.

Основными документами, дополнительно регламентирующими отдельные вопросы, связанные с конфиденциальной информацией. являются:

- Инструкция по защите конфиденциальной информации в информационной системе;

- Соглашение о неразглашении конфиденциальной информации;

- Заявление сотрудника о подтверждении обязательств при увольнении.

13. Общие обязанности сотрудника по обеспечению неразглашения конфиденциальной информации.

Если у сотрудника когда-либо возникнут вопросы, касающиеся того. что считается конфиденциальной информацией, а также, если им замечены какие-либо нарушения сохранности информации и материальных ценностей, он обязан немедленно обратиться к своему непосредственному руководителю.

Сотрудники не должны обсуждать деятельность предприятия в целом и свою работу в частности вне стен предприятия, если этого не требует выполнение своих служебных обязанностей. Материалы и документы при перемещениях в транспорте и нахождении в общественных местах хранить от посторонних глаз.

Сотрудники должны быть внимательными при ведении переговоров с клиентами и партнерами, поскольку случайно или намеренно раскрытая информация может стать известной конкурентам и нанести большой вред.

Клиентам, партнерам и их представителям, а также другим посторонним лицам запрещено присутствовать во внутренних помещениях предприятия, за исключением специально отведенных для этого помещений - клиентских залов и комнат для переговоров. Сотрудники обязаны контролировать присутствие и сопровождать посторонних лиц по помещениям.

Сотрудники обязаны при завершении или прекращении работы с документами или материалами убирать их с рабочего

стола.

Сотрудники при ксерокопировании обязаны ограничиваться количеством копий, необходимых для работы. Запрещается оставлять оригиналы и копии документов в копировальных аппаратах. Нельзя выбрасывать материалы и документы, просто смяв, нужно их обязательно уничтожить.

Сотрудники обязаны предоставлять руководству для ознакомления любые материалы, передаваемые сторонним лицам или организациям.

Сотрудники не должны выносить оборудование предприятия без письменного разрешения соответствующих должностных лиц.

14. Разглашение конфиденциальной информации.

Под разглашением конфиденциальной информации подразумеваются противоправные, умышленные или неосторожные действия сотрудников и иных лиц, не санкционированные в установленном порядке руководством Предприятия, в результате которых произошло оглашение или передача конфиденциальных сведений лицам и организациям, не имеющим никаких прав на законное получение такой информации.

Открытым (санкционированным) опубликованием конфиденциальной информации предприятия является публикация сведений в материалах открытой печати, передача по электронным средствам массовой информации и т. д. Необходимость и возможность использования отдельных элементов конфиденциальной информации предприятия для опубликования выносится инициатором на совещание экспертной комиссии, после чего форма, объем и другие параметры публикации утверждаются генеральным директором.

15. Контроль.

Контроль за выполнением правил сохранения и защиты конфиденциальной информации персоналом возлагается на руководителей подразделений, общий контроль - на СБ, а также специально назначенных ответственных лиц.

16. Ответственность за невыполнение или халатное выполнение данного Положения.

Все сотрудники Предприятия, в т. ч. находящиеся на испытательном сроке, обязаны в течение первого рабочего дня ознакомиться с данным Положением, а также со всеми остальными документами предприятия, регламентирующими сохранение и защиту конфиденциальной информации, и подписать Соглашение о неразглашении конфиденциальной информации.

Обязанность по выполнению данного пункта возлагается на службу персонала.

За умышленное невыполнение или халатное исполнение правил обращения с конфиденциальными документами, изложенных в данном Положении и других документах, если это

повлекло за собой нанесение материального ущерба, виновное лицо несет ответственность в соответствии с действующим законодательством.

На каждом конкретном предприятии существуют свои правила так называемого секретного делопроизводства, которое может вестись как секретарем, так и специальным отделом. Здесь изложены только основные принципы и методы учета конфиденциальной информации. Более детально вариант документа о специальном делопроизводстве приведен в главе 8.

Положение содержит основные обязанности сотрудников по обеспечению сохранности конфиденциальной информации. Для усиления этой составляющей системы защиты желательно обязанности персонала доводить также в форме включения в должностные инструкции и дополнительно выдавать специальные памятки. Все только под роспись.

СОСТАВЛЕНИЕ ПЕРЕЧНЯ ДОКУМЕНТОВ ПРЕДПРИЯТИЯ, СОДЕРЖАЩЕГО КОНФИДЕНЦИАЛЬНУЮ ИНФОРМАЦИЮ

Неотъемлемым приложением к Положению является указанный Перечень. Его наличие на предприятии носит принципиальный характер, так как невозможно требовать от работников неразглашения абстрактной конфиденциальной информации, как иногда указывают в обязательственных документах: «сохранять ноу-хау, деловые секреты, служебные, сведения». Защищается только документированная информация, следовательно, необходимо как можно конкретнее описать все группы и виды конфиденциальной документации.

Ниже приведены рекомендации по формированию такого Перечня. Обратим внимание на то, что эти рекомендации носят относительный характер, так как ценность той или иной информации для предприятия определяет его руководитель. В по

мещенной в данном разделе таблице виды документационного обеспечения сгруппированы в основные категории документов, образующихся в деятельности типового предприятия (графа № 2). В графе № 3 указаны лишь некоторые документы из соответствующей категории, а графа № 4 определяет, к какой степени конфиденциальности для внутренних пользователей может относится информация с данного документа. Обозначения грифа секретности для примера даны следующие: «ДСП» - для служебного пользования, «С» - секретно, «ОС» - особо секретно. Каждый руководитель может самостоятельно обозначить степени конфиденциальности так, как захочет. Графа № 1 объединяет категории документов в блоки, соответствующие функциональному делению видов деятельности.

Кроме того, следует учесть, что гриф «ДСП» может применяться также к документации, не содержащей никакой конфиденциальной информации предприятия и его подразделений, однако особый режим хранения и обращения наиболее предпочтителен для таких документов. Например, устав предприятия - документ, который запрещено относить к коммерческой тайне, но руководитель предприятия вряд ли захочет держать его на виду даже у своих сотрудников, так как в нем содержатся персональные данные учредителей - физических лиц. Или, скажем. Книга учета инструктажа по технике безопасности. Не секретный, но тоже очень важный документ, и подпись в Книге сотрудника, получившего травму, для ответственных лиц предприятия может явиться единственным аргументом избежания наказания. А если эта Книга хранится на общих основаниях, можно и потерять такой аргумент.

Что включать в перечень, а что не включать - решать собственнику информации. Далее приведен один из вариантов такого документа. Обратите внимание, что в средней графе указываются конкретные наименования документов.

Как видите. Перечень имеет достаточное расширение, чтобы предусмотреть любые дополнительные включения в него. И в данном случае формулировка такого вида документации, как «другие документы, имеющие данный гриф», совершенно правомерна.

Отдельного упоминания заслуживает вопрос о сроках действия грифов конфиденциальности. По общему правилу, срок секретности определяется создателем документа, исполнителем, лицом, подписывающим или утверждающим документ. Срок может указываться в виде периода действия грифа, в виде даты окончания грифа, наступления определенного события, на который сориентирован документ или надписи «бессрочно». В иных случаях решение вопроса о снятии грифа остается за экспертной комиссией или специалистом по защите информации.

ОБЯЗАТЕЛЬСТВО СОТРУДНИКА О НЕРАЗГЛАШЕНИИ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ ПРЕДПРИЯТИЯ

Следующий документ, входящий в состав документации внедрения - Соглашение с сотрудником (обязательство сотрудника) о неразглашении конфиденциальной информации предприятия, подписываемое сотрудником при приеме на работу.

Вариант

ЗАО ____________________, именуемое в дальнейшем «Предприятие», в лице ____________________,

действующего на основании доверенности № __ от ____________________,

с одной стороны, и гражданин____________________,

именуемый в дальнейшем «Сотрудник», с другой стороны, договорились о нижеследующем:

1. Работа на Предприятии

Предприятие нанимает Сотрудника для работы в должности ____________________. Сотрудник предупрежден,

что в процессе работы ему будет предоставлен доступ к конфиденциальной информации Предприятия, соответствующий

его должности, а также возможность эксплуатации оборудования Предприятия.

2. Чужая коммерческая тайна.

Сотрудник заверяет Предприятие в том, что он не будет раскрывать Предприятию любую информацию, содержащую коммерческую тайну, принадлежащую другим лицам или организациям. Предприятие подтверждает, что работа Сотрудника не будет требовать от него нарушения каких-либо обязательств, данных другой стороне.

3. Конфиденциальная информация предприятия.

Конфиденциальной информацией предприятия считается любая информация, составляющая содержание документов, включенных в соответствии с законодательством и внутренними нормативными актами Предприятия в «Перечень документов Предприятия, содержащих конфиденциальную информацию».

4. Обязательство о сохранении конфиденциальной информации.

Сотрудник обязуется в течение всего периода его работы на Предприятии и после:

- не раскрывать конфиденциальную информацию Предприятия какому-либо лицу или организации, за исключением случаев выполнения своих обязанностей сотрудника Предприятия и с прямого указания руководства Предприятия;

- не использовать, прямо или косвенно, конфиденциальную информацию Предприятия иначе, чем в интересах Предприятия в целях выполнения своих обязанностей как его сотрудника и по прямому указанию руководства Предприятия;

- подчиняться правилам Предприятия и указаниям ее должностных лиц, направленным на защиту и сохранение конфиденциальной информации.

В случае прекращения работы на Предприятии и независимо от причин увольнения Сотрудник до осуществления окончательного расчета обязуется вернуть Предприятию все находящиеся в его распоряжении документы, информацию и другие материалы, включая программные продукты, связанные с деятельностью Предприятия и закрепленные на любых носителях.

Сотрудник подтверждает, что отношения Предприятия с его сотрудниками и партнерами являются деловым капиталом Предприятия. Сотрудник заверяет, что во время своей работы на Предприятии либо после увольнения он не разрушит, не нанесет ущерба, не ослабит и не вмешается в эти отношения путем посредничества или другим путем. Сотрудник обязуется не действовать каким-либо образом от лица Предприятия или по его поручению в личных целях, если это не оговорено указаниями Предприятия.

Сотрудник обязуется в период своей работы на Предприятии не участвовать без предварительного письменного согласия Предприятия, прямо или косвенно, в какой-либо работе, не давать консультаций и не участвовать в какой-либо деятельности в чьих-либо интересах, кроме Предприятия, иначе это войдет в противоречие с обязанностями Сотрудника по отношению к Предприятию.

Сотрудник обязуется оказывать всемерное содействие администрации и службе безопасности Предприятия в выявлении, предупреждении и пресечении возможных фактов утечки и хищения конфиденциальной информации.

Сотрудник обязуется передавать Предприятию информацию о всех изобретениях, открытиях, усовершенствованиях, технологиях и ноу-хау, разработанных или полученных им одним или в коллективе, относящуюся к результатам работы или исследований в интересах Предприятия, а также полученную при использовании оборудования Предприятия либо ее информации.

5. Право на служебное произведение.

Сотрудник подтверждает, что исключительные права на использование авторских работ и служебных произведений принадлежат Предприятию в соответствии с Законом РФ «Об авторском и смежных правах» от 09.07.1993 г. № 5351-1. Также, согласно Патентному закону РФ от 23.09.92 г. № 3517-1, право на получение патента на изобретение, полезную модель или промышленный образец, созданные Сотрудником в связи с выполнением им своих служебных обязанностей или полученного от Предприятия конкретного задания, принадлежит Предприятию. В случае, если какое-либо служебное произведение будет подано на патентование либо раскрыто Сотрудником третьей стороне после прекращения работы на Предприятии, это будет рассматриваться как то, что произведение создано Сотрудником еще во время работы на Предприятии, и все права на использование этого произведения будут принадлежать Предприятию, если не будет доказано, что произведение создано после увольнения с Предприятия и без использования его информации и оборудования.

6. Ответственность Сотрудника по настоящему Соглашению.

В случае нарушения Сотрудником условий настоящего Соглашения Предприятие имеет право наложить на Сотрудника дисциплинарное взыскание или возместить понесенные в результате нарушения убытки за счет Сотрудника в порядке и размере, оговоренном действующими на Предприятии нормативными актами. Предприятие также имеет право предъявить Сотруднику иск о возмещении суммы убытка в соответствии со ст. 139 ГК РФ и/или привлечь к уголовной ответственности. В этом случае вид и размер возмещения будет определяться судебным решением.

7. Заключительные положения.

1. Сотрудник подтверждает, что прочитал, понял и принимает условия и правила, изложенные выше, и обязуется их

выполнять. Сотрудник подтверждает, что настоящее обязательство берет на себя добровольно, без какого-либо принуждения.

2. Сотрудник понимает, что нарушение любого правила может привести к дисциплинарному взысканию вплоть до его увольнения и дальнейшего судебного преследования.

3. При изменении наименования должности сотрудника данное Соглашение не теряет силу.

4. Настоящее Соглашение составлено в 2-х экземплярах, имеющих равную юридическую силу, по одному для каждой из сторон.

5. Настоящее Соглашение вступает в силу с момента его подписания обеими сторонами.

Перед подписанием обязательства целесообразно также предъявлять для ознакомления кандидатам на работу выдержки из законодательства, кратко обосновывающие правовую защиту и описывающие санкции за неправомерное обращение с информацией, в том числе уголовно-правовые.

ЗАЯВЛЕНИЕ СОТРУДНИКА О ПОДТВЕРЖДЕНИИ ОБЯЗАТЕЛЬСТВ НЕРАЗГЛАШЕНИЯ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ ПРЕДПРИЯТИЯ ПРИ УВОЛЬНЕНИИ

Продолжением обязанностей сотрудника по неразглашению информации является документ, декларирующий подтверждение сотрудником данных обязательств при увольнении.

Вариант.

Подписание данного документа удостоверяет, что Сотрудник ____________________, увольняющийся из ____________________:

1. Подтверждает свои обязательства перед Предприятием в отношении конфиденциальной информации и служебных произведений, а также любые другие, которые он подписывал.

2. Никогда со времени своей работы на Предприятии он не нарушал этих обязательств. В частности. Сотрудник не использовал и не раскрывал какую-либо конфиденциальную информацию Предприятия, за исключением случаев выполнения своих обязанностей в интересах Предприятия.

3. Подтверждает, что он передал Предприятию всю информацию, которую он узнал или разработал за время работы на Предприятии.

4. Подтверждает, что он не участвовал в какой-либо деятельности, составляющей конкуренцию Предприятию или противоречащую его обязательствам как Сотрудника.

5. Обязуется, что в течение __ лет после прекращения работы на Предприятии он не будет конкурировать прямо или косвенно с Предприятием в любой области его деятельности, если в соответствии с обязанностями своей новой работы он должен или вынужден будет использовать или раскрывать конфиденциальную информацию Предприятия. Конкуренция включает в себя содействие в продаже или продажу товаров и оказание услуг, конкурирующих с товарами и услугами Предприятия.

6. Обязуется, что в течение __ лет после прекращения работы на Предприятии он не будет предлагать посреднические услуги или принимать предложения, прямо или косвенно относящиеся к продукции и услугам, конкурирующим с продукцией и услугами Предприятия, от любого из клиентов или партнеров Предприятия, с которыми он поддерживал контакты в течение года до своего увольнения, если информация об этом клиенте или партнере стала известна Сотруднику от Предприятия.

7. Подтверждает, что передал Предприятию все оборудование. материалы и прочие ценности, вверенные ему для работы в интересах Предприятия.

8. Подтверждает, что никаких претензий к Предприятию не

имеет.

Это заявление составлено в 2-х экземплярах, каждый из которых имеет равную юридическую силу.

Документ небесспорный с юридической точки зрения, так как после увольнения трудовые отношения, в рамках которых действуют обязательства сотрудника, прекращаются. Однако целесообразно предлагать увольняющимся такое заявление к подписанию, и по реакции бывшего сотрудника Вы можете оценить реальную значимость для конкретного человека данных им обещаний. В то же время, в случае нанесения ущерба предприятию разглашением конфиденциальных сведений уволенным, такое обязательство, скорее всего, будет принято судом как дополнительное доказательство его вины. Кроме того, об этом Вы сможете без зазрения совести сообщить его новому работодателю.

ЗАЩИТА КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ В ОТНОШЕНИЯХ С КОНТРАГЕНТАМИ

Как неоднократно указывалось ранее, отношение контрагентов и партнеров к тайне предприятия необходимо устанавливать самому предприятию. Делается это путем внесения во все стандартные формы договорной документации разделов о конфиденциальности, например:

1. Каждая из сторон согласилась считать текст настоящего договора, а также весь объем информации, переданной и передаваемой сторонами друг другу в ходе исполнения обязательств, возникающих из настоящего договора, конфиденциальной информацией другой стороны.

2. Стороны принимают на себя обязательство никаким образом не разглашать (делать доступной любым третьим лицам, кроме случаев наличия у третьих лиц соответствующих полномочий в силу прямого указания федерального закона, либо случаев, когда другая сторона в письменной форме даст согласие на предоставление конфиденциальной информации, определяемой в соответствии с п. 1 настоящего договора, третьим лицам) конфиденциальную информацию другой стороны, к которой она получила доступ при заключении настоящего договора и в ходе исполнения обязательств, возникающих из него.

3. Настоящие обязательства исполняются сторонами в пределах срока действия договора и в течение одного года после прекращения действия договора, если не будет оговорено иное.

4. Каждая из сторон обязуется возместить другой стороне в полном объеме все убытки, причиненные последней разглашением ее конфиденциальной информации в нарушение п.п. 1-3 настоящего договора.

5. Клиент (поставщик и пр.) не вправе использовать свое положение как стороны по настоящему договору в целях и интересах третьих лиц.

6. Стороны обязуются незамедлительно предупредить другую сторону о возникновении неуправляемых факторов или процессов, могущих повлечь за собой нарушении конфиденциальности сторон.

Глава 8 ОРГАНИЗАЦИЯ КОНФИДЕНЦИАЛЬНОГО ДЕЛОПРОИЗВОДСТВА

При рассмотрении основного документа, регулирующего вопросы оборота конфиденциальной информации, мы указывали на необходимость организации специального (секретного) делопроизводства. Часть требований по такому делопроизводству вошла в Положение о конфиденциальной информации предприятия. Ниже приведено Положение об организации делопроизводства. Вообще, часто объединяют эти два документа. Все зависит от уровня предприятия, действительной коммерческой ценности ее информации и требований информационной безопасности.

ПОЛОЖЕНИЕ О КОНФИДЕНЦИАЛЬНОМ ДЕЛОПРОИЗВОДСТВЕ НА ПРЕДПРИЯТИИ

Вариант.

1. Настоящее Положение определяет порядок работы со сведениями, составляющими конфиденциальную информацию Предприятия, а также основные требования к обеспечению режима конфиденциальности.

Положение подготовлено в соответствии с законодательством РФ, другими нормативными актами, регулирующими отношения, связанные с защитой конфиденциальной информации. Изложенные в нем правила обязательны для всех сотрудников предприятия, выполняющих конфиденциальные работы.

Сотрудники, которым предстоит постоянная работа с конфиденциальными материалами, могут быть назначены на должности только после оформления допуска по соответствующей форме в установленном порядке. С ними заключается договор (контракт), в котором они принимают на себя обязательства по неразглашению доверенных им сведений.

За подбор лиц, допускаемых к конфиденциальным сведениям, организацию работы с конфиденциальной информацией в департаментах (отделах) отвечают их руководители. Секретное делопроизводство в подразделениях ведется его сотрудниками, уполномоченными специальным отделом.

Контроль за организацией конфиденциального делопроизводства, обеспечением режима конфиденциальности, сохранностью конфиденциальных документов осуществляет специальный отдел.

2. Лица, допущенные к конфиденциальным работам и документам, знакомятся только с теми документами и выполняют только те работы, к которым они имеют отношение по роду служебной деятельности.

Исполнители конфиденциальных работ и документов должны знать в части, их касающейся, правила учета, хранения, порядок пользования документами.

3. Лица, работающие с конфиденциальными материалами, обязаны:

а) строго хранить в тайне конфиденциальные сведения, ставшие им известными по работе; пресекать действия лиц, которые могут привести к их разглашению;

б) при составлении конфиденциальных документов ограничиваться минимальными, действительно необходимыми конфиденциальными сведениями; определять количество экземпляров в строгом соответствии со служебной необходимостью;

пользоваться только специальными рабочими тетрадями, учтенными в специальном отделе;

в) все полученные для исполнения конфиденциальные документы вносить во внутреннюю опись (форма №_); хра

нить только в рабочей папке, в личном сейфе (металлическом

шкафу), который по окончании работы опечатывать личной печатью.

Не допускать совместного хранения в рабочей папке конфиденциальных и неконфиденциальных документов;

г) при получении документа проверить, имеется ли на нем учетный номер, гриф конфиденциальности, пересчитать количество листов и экземпляров, сличить эти данные с записями в карточке или журнале. Только после этого расписаться (с указанием даты) за получение документа;

д) своевременно возвращать полученные конфиденциальные документы. На исполненном документе делать отметку:

«В дело». Все резолюции, указания и записи об исполнении,

как правило, пишутся на самих конфиденциальных документах.

На документы, предназначенные для массовой рассылки. исполнитель составляет расчет рассылки;

е) об утрате или недостаче конфиденциальных документов (отдельных листов), ключей от режимных помещений, сейфов, личных печатей немедленно сообщать в специальный отдел;

ж) при увольнении, уходе в отпуск, отъезде в командировку сдать или отчитаться перед ответственными должностными лицами за все числящиеся конфиденциальные документы

4. По требованию работников специального отдела все сотрудники обязаны предъявлять для проверки все числящиеся за ними и имеющиеся конфиденциальные документы. При проведении служебных проверок в случаях нарушений правил выполнения конфиденциальных работ, разглашения конфиденциальных сведений, утраты документов представлять письменные объяснения на имя руководства предприятия.

5. Запрещается использовать конфиденциальные сведения в неконфиденциальной служебной переписке; вести переговоры по конфиденциальным вопросам по незащищенным линиям связи; снимать копии с конфиденциальных документов без письменного разрешения специального отдела; выполнять

конфиденциальные работы на дому; печатать документы закрытого характера на незащищенном компьютере; перевозить конфиденциальные документы, материалы и дела в общественном транспорте.

6. При подготовке документа, содержащего конфиденциальные сведения, исполнитель должен правильно определить степень его конфиденциальности.

При определении степени конфиденциальности необходимо руководствоваться Перечнем документов предприятия, содержащих конфиденциальные сведения.

Степень конфиденциальности определяется исполнителем и лицом, подписывающим документ. Гриф конфиденциальности проставляется на первом (титульном) листе в правом верхнем углу.

Гриф конфиденциальности сопроводительного письма должен соответствовать наивысшей степени конфиденциальности сведений, содержащихся как в самом письме, так и в приложении к нему.

7. В делах, содержащих различные по степени конфиденциальности сведения, а также не конфиденциальные сведения, материал может быть сгруппирован в отдельные части (тома).

Все законченные производством дела должны быть правильно оформлены: листы дел сброшюрованы и пронумерованы, составлена внутренняя опись конфиденциальных документов, в конце дела (тома) сделана заверительная надпись. Каждый том дела должен содержать не более __ листов.

Изъятие из дела (тома) каких-либо подшитых документов и перемещение их из одного дела в другое разрешается в исключительных случаях и только с ведома специального отдела. Выданное для работы дело подлежит возврату в тот же день.

8. Совещания по конфиденциальным вопросам проводятся с разрешения начальника департамента (отдела).

Руководитель управления назначает лиц, ответственных за проведение совещания.

На совещание допускаются лица, которые имеют непосредственное отношение к обсуждаемым на них конфиденциальным вопросам и соответствующую форму допуска.

Звукозапись и видеозапись воспроизводятся при соблюдении правил, исключающих их прослушивание или просмотр посторонними лицами.

9. Доступ сотрудников администрации предприятия к конфиденциальным сведениям в подразделениях, куда они командируются по служебным делам, осуществляется после предъявления ими пропуска установленного образца (с отметкой о допуске) или справки о допуске и предписания на выполнение задания.

Указанная справка выдается специальным отделом командированному лицу под расписку на срок выполнения задания, но не более чем на год, после чего она возвращается в специальный отдел с отметкой об ознакомлении с конфиденциальными сведениями.

Предписание подписывается руководителем департамента, регистрируется, заверяется печатью специального отдела.

В нем кратко указывается основание командирования и сведения, с которыми необходимо ознакомиться. Предписание передается принимающему должностному лицу учреждения и хранится в его подразделении по защите тайны не менее 3 лет.

В пути следования нельзя иметь при себе конфиденциальные документы, они должны быть заранее отправлены по адресу учреждения, в которое направляется командированное лицо.

Глава 9 ПРАВОВЫЕ ОСОБЕННОСТИ ОБРАЩЕНИЯ КОМПЬЮТЕРНОЙ ИНФОРМАЦИИ КОНФИДЕНЦИАЛЬНОГО ХАРАКТЕРА

Правовые основы оборота информации в компьютерном виде заложены в законе «Об информации…» (ст. 5):

Документ, полученный из автоматизированной информационной системы, приобретает юридическую силу после его подписания должностным лицом в порядке, установленном законодательством Российской Федерации.

Юридическая сила документа, хранимого, обрабатываемого и передаваемого с помощью автоматизированных информационных и телекоммуникационных систем, может подтверждаться электронной цифровой подписью.

Юридическая сила электронной цифровой подписи признается при наличии в автоматизированной информационной системе программно-технических средств, обеспечивающих идентификацию подписи, и соблюдении установленного режима их использования.

Право удостоверять идентичность электронной цифровой подписи осуществляется на основании лицензии. Порядок выдачи лицензий определяется законодательством Российской Федерации.

Идентификатором электронной копии документа является отметка (колонтитул), проставляемая в левом нижнем углу каждой страницы документа и содержащая наименование файла на машинном носителе, дату и другие поисковые данные, устанавливаемые в организации (СМ. Сноску 67).

Мировая практика такова, что все больше информации получает свою «прописку» в электронном виде в компьютерах, локальных и глобальных сетях. Безусловно, такой огромный оборот информации включает в себя и информацию конфиденциальную. В настоящее время крайне остро стоят вопросы правового регулирования обмена электронной информацией.

Для активных пользователей глобальных компьютерных сетей типа Internet, обменивающихся в них конфиденциальной информацией, необходимо также знать о наличии ограничений на перемещение с территории РФ документированной информации при предоставлении доступа пользователям, находящиеся за пределами территории РФ, к информационным системам, сетям, находящихся на территории РФ (СМ. Сноску 68).

Кроме того, деятельность по информационному обмену по электронным сетям, при котором возможна передача документированной конфиденциальной информации, подлежит государственному лицензированию.

Отдельного рассмотрения заслуживают вопросы обеспечения конфиденциальности финансовой информации, обращающейся в автоматизированных системах бухгалтерского учета и документооборота (БЭСТ, 1C и пр.). Такие системы в обязательном порядке должны иметь максимум возможностей, как программных, так и аппаратных, для обеспечения реализации:

- разграничения доступа по группам пользователей;

- разграничения доступа по глубине использования;

- шифрования особо конфиденциальной информации;

- антивирусной защиты;

- локализации ошибок;

- контроля работоспособности программных средств и других процессов обеспечения целостности и функциональности системы.

Разработчики подобных систем должны предоставлять пользователям при инсталляции программного обеспечения все сведения по перечисленным параметрам, а также давать возможность изменения внутренних кодов. Службам безопасности предприятий было бы нелишним привлекать квалифицированных специалистов для поиска в инсталлированном программном обеспечении различного рода программных закладок.

В целях обеспечения целостности и достоверности наиболее важных конфиденциальных финансовых сведений (документов в электронной форме представления), передаваемых и получаемых по каналам связи, целесообразно применять государственные стандарты, принятые Госстандартом России в сфере информационных технологий (например, ГОСТ Р 34.10-94 и ГОСТ Р 34.11-94), а также использовать сертифицированные средства криптографической защиты, реализующие алгоритмы шифрования в соответствии с ГОСТ 28147-89 и алгоритмы электронной цифровой подписи в соответствии с указанными выше ГОСТами.

Популярным интеллектуальным преступлением- в последнее время становится проникновение во внутренние локальные сети предприятий через сеть Internet (которые в большинстве своем построены именно на основе этой сети, а не на системах типа Intranet и т. п.), в том числе с целью получения финансовой конфиденциальной информации, не говоря уже о вмешательстве в

расчетные системы.

Основными способами проникновения являются:

- разрушающие программы и программные закладки в свободно распространяемом программном обеспечении или почтовых отправлениях;

- использование ошибок спецификаций или реализации отдельных программных продуктов, в том числе в HTML-страницах, связанных с использованием языков программирования Java и описания сценариев JavaScript;

- удаленное зондирование рабочего места пользователя сети Internet с целью выявления возможных путей проникновения, круга интересов, характера работы и других характеристик, в том числе с использованием недокументированных свойств программного обеспечения. В связи с высоким риском внедрения предполагается, что вся информация, программные средства обработки, находящиеся на персональной ЭВМ, подключенной к сети Internet, могут быть скомпрометированы.

С целью предотвращения противоправных действий такого рода не лишними будут следующие минимальные рекомендации:

- персональная ЭВМ, с которой осуществляется взаимодействие с сетью Internet, должна быть выделенной, т. е. не подключенной ни к какой внутренней сети:

- персональная ЭВМ не должна содержать никакой служебной информации (в том числе открытой);

- персональная ЭВМ, подключенная к сети Internet, не должна содержать накопитель на гибких магнитных дисках;

- данное рабочее место должно быть оснащено антивирусными программами и средствами контроля целостности программного обеспечения.

В УК РФ впервые были введены санкции за преступления в компьютерной информационной сфере. Уголовное законодательство считает неправомерными действия с компьютерной информацией. Это становится ясно из диспозиции приведенных статей УК.

Статья 272:

1. Неправомерный доступ к охраняемой законом компьютерной информации, то есть информации на машинном носителе, в электронно-вычислительной машине (ЭВМ), системе ЭВМ или их сети, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети, - наказывается штрафом в размере от двухсот до пятисот минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от двух до пяти месяцев, либо исправительными работами на срок от шести месяцев до одного года, либо лишением свободы на срок до двух лет.

2. То же деяние, совершенное группой лиц по предварительному сговору или организованной группой либо лицом с использованием своего служебного положения, а равно имеющим доступ к ЭВМ, системе ЭВМ или их сети, наказывается штрафом в размере от пятисот до восьмисот минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от пяти до восьми месяцев, либо исправительными работами на срок от одного года до двух лет, либо арестом на срок от трех до шести месяцев, либо лишением свободы на срок до пяти лет.

Статья 273:

1. Создание программ для ЭВМ или внесение изменений в существующие программы, заведомо приводящих к несанкционированному уничтожению, блокированию, модификации либо копированию информации, нарушению работы ЭВМ, системы ЭВМ или их сети, а равно использование либо распространение таких программ или машинных носителей с такими программами, наказываются лишением свободы на срок до трех лет со штрафом в размере от двухсот до пятисот минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от двух до пяти месяцев.

2. Те же деяния, повлекшие по неосторожности тяжкие последствия, - наказываются лишением свободы на срок от трех до семи лет.

Статья 274:

1. Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их Сети лицом, имеющим доступ к ЭВМ, системе ЭВМ или их сети, повлекшее уничтожение, блокирование или модификацию охраняемой законом информации ЭВМ, если это деяние причинило существенный вред, наказывается лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет, либо обязательными работами на срок от ста восьмидесяти до двухсот сорока часов, либо ограничением свободы на срок до двух лет.

2. То же деяние, повлекшее по неосторожности тяжкие последствия, наказывается лишением свободы на срок до четырех лет.

ИНСТРУКЦИЯ ПО ЗАЩИТЕ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ В ИНФОРМАЦИОННОЙ СИСТЕМЕ ПРЕДПРИЯТИЯ.

Одним из основных локальных нормативных актов предприятия, регламентирующих оборот конфиденциальных сведений, является Инструкция по защите конфиденциальной информации

в информационной системе предприятия. Обратите внимание на то, что эта Инструкция не является элементом технической документации - это внутренний правовой акт, и относиться к нему необходимо именно с этой точки зрения. Технические и программные тонкости системы защиты описываются в иной документации.

Вариант.

1. Общие положения.

1.1. ЦЕЛИ

Целью данного документа является четкая регламентация эффективных мер защиты и надежного сохранения информации, являющейся конфиденциальной согласно Положению о конфиденциальной информации Предприятия и обращающейся в информационной системе (ИС). Мероприятия защиты проводятся для обеспечения физической и логической целостности, а также для предупреждения несанкционированного получения, распространения и модификации информации. Меры защиты подразумевают обязательное наличие ответственного за защиту информации в ИС лица, выработку и неукоснительное соблюдение организационных мер, а также

постоянный контроль со стороны службы безопасности (СБ).

1.2. ОПРЕДЕЛЕНИЯ

Ресурс - компонент ИС (аппаратные средства, программное обеспечение, данные), в отношении которого необходимо обеспечивать безопасность, т. е. конфиденциальность, целостность и доступность.

Конфиденциальность ресурса - свойство ресурса быть доступным только авторизованному субъекту ИС, и одновременно быть недоступным для неавторизованного субъекта или нарушителя.

Целостность ресурса - обеспечение его правильности и работоспособности в любой момент времени. I

Доступность ресурса - обеспечение беспрепятственного до- | ступа к нему авторизованного субъекта ИС. |

Субъекты ИС - пользователи, технический персонал, обеспечивающий работу системы, администрация ИС, администрация предприятия и контролирующие службы.

Авторизованный субъект - субъект ИС, пользовательские функции которого, а также права и обязанности по отношению к данного уровня ресурсам и информации определены его должностной инструкцией, либо другими административными

актами.

АРМ - автоматизированное рабочее место, персональное,

созданное на основе персональной электронной вычислительной машины.

2. Допуск к использованию ресурсов.

2.1. ОБЩИЕ ПОЛОЖЕНИЯ

Допуск к работе с конфиденциальными документами имеют сотрудники Предприятия, в том числе и находящиеся на испытательном сроке, которые: 1) ознакомлены под роспись с настоящим Положением; 2) ознакомлены под роспись с Инструкцией по защите конфиденциальной информации в информационной системе предприятия; 3) подписали Соглашение о неразглашении конфиденциальной информации:

4) занимают должности, указанные в Перечне документов Предприятия, содержащих конфиденциальную информацию. Запрещается допускать к работе с конфиденциальными документами других лиц, кем бы они не являлись, без письменного разрешения генерального директора.

Конфиденциальные документы по статусу, типу документа, параметрам допуска систематизированы в «Перечне документов Предприятия, содержащих конфиденциальную информацию».

Под допуском подразумевается официальное присвоение

сотруднику Предприятия конкретного статуса, дающего ему возможность использовать ресурсы ИС и обмена данными на заданном четко категорированном уровне и в ограниченном должностными обязанностями (не превышающем его непосредственные задачи) объеме.

Обязанности по присвоению статуса возлагаются на руководителя подразделения или специально назначенного сотрудника. При этом он должен руководствоваться принципами разумного ограничения возможностей и разграничения доступа к различным информационным массивам. Он несет ответственность за регистрацию и предоставление (изменение) полномочий.

Все пользователи подлежат учету по категориям установленного допуска и другим системным параметрам.

3. Доступ к использованию ресурсов. Регистрация пользователей

Доступ к использованию ресурсов имеют сотрудники, получившие допуск определенного уровня, соответствующий, как правило, занимаемой должности, с соблюдением всей процедуры оформления допуска, и зарегистрированные у системного администратора (ответственного должностного лица).

3.1. СПЕЦИАЛЬНЫЕ ВОПРОСЫ ДОСТУПА К ИСПОЛЬЗОВАНИЮ РЕСУРСОВ.

3.1.1. Определение расширенного доступа, т. е. привилегий системного администратора.

Привилегии системного администратора, кроме тех сотрудников, которым должностными обязанностями предписано выполнять работы по эксплуатации и ремонту ресурсов, имеют право получать представители руководства Предприятия, СБ и другие должностные лица по согласованию со специально назначенным сотрудником и с разрешения генерального директора. Все лица, имеющие права системного администратора, подлежат отдельному учету в СБ.

3.1.2. Доступ к работе с авторским (лицензионным) программным обеспечением (ПО).

При наличии в ИС или ее компонентах авторских либо лицензионных программ они должны быть соответствующим образом, ясным для пользователя, помечены; там же должны быть указаны все ограничения, связанные с работой с данным

ПО. Однозначно (по умолчанию) запрещается их копирование.

3.1.3. Доступ к исследованию сетевых служб.

Действия пользователей по исследованию сетевых служб и конфигурации системных программ проводиться не должны и являются наказуемыми. Запрещен любой вид деятельности в этом направлении (просмотр и модификация сетевых, системных, других не предназначенных для чтения файлов и пр.).

4. Хранение носителей конфиденциальной информации в ИС.

За организацию хранения и сохранность конфиденциальной информации Предприятия отвечает его руководитель. Общий процесс хранения регламентирован в Положении о конфиденциальной информации.

Магнитные носители конфиденциальной информации хранятся в недоступном для посторонних лиц месте (сейф, металлический шкаф, файл-бокс), исключающем несанкционированный доступ и пользование ими.

Сейф (несгораемый металлический шкаф) должен быть постоянно закрыт на ключ, а в нерабочее время опечатан.

В подразделении должен быть один комплект ключей от сейфов - у руководителя подразделения (ответственного сотрудника Предприятия). Остальные комплекты должны храниться в сейфе начальника СБ в опечатанном пенале. Порядок опечатывания и сдачи под охрану сейфов определяется документами по внутриобъектовому режиму.

Магнитные носители в архиве хранятся в запечатанных конвертах с соответствующими пояснительными надписями, включая также книгу регистрации входящих и исходящих документов. На каждый пакет конвертов должен быть перечень находящихся в них документов с указанием учетных данных.

Строго запрещается хранение магнитных носителей конфиденциальной информации вне специально оборудованных мест. Лицо, нарушившее порядок хранения носителей, несет за это ответственность.

5. Защита ресурсов ИС.

5.1. ФИЗИЧЕСКАЯ ЗАЩИТА РЕСУРСОВ.

В целях обеспечения надежной охраны материальных ценностей вычислительных средств, сетей и данных конфиденциального характера, своевременного предупреждения и пресечения попыток несанкционированного доступа к ним устанавливается определенный режим деятельности, соблюдение которого обязательно для всех сотрудников, посетителей и клиентов. Порядок его регламентации устанавливается во внутренних документах по пропускному и внутриобъектовому режиму.

При этом: запрещен несанкционированный внос-вынос дискет, магнитных лент, CD-ROM, переносных накопителей на твердых магнитных дисках; запрещено кому бы то ни было, кроме специально уполномоченных сотрудников, перемещать компьютерную технику и комплектующие без соответствующих сопроводительных документов (служебных записок или накладных), согласованных с ____________________ (кем).

5.2. АППАРАТНАЯ ЗАЩИТА РЕСУРСОВ.

Аппаратная защита ресурсов проводится исходя из потребностей Предприятия в реальном сохранении своих секретов по назначению руководства и может включать в себя:

- обеспечение реакции на попытку несанкционированного доступа, например, сигнализации, блокировки аппаратуры;

- использование источников бесперебойного или автономного питания;

- строгую нумерацию сообщений в автоматизированной системе обработки данных;

- поддержание единого времени;

- установку на АРМы работающих с особо важной конфиденциальной информацией специальных защитных экранов;

- изъятие с АРМов необязательных дисководов гибких магнитных дисков (ГМД);

- изъятие с АРМов необязательных факсимильных и модемных плат;

- проведение периодических «чисток» АРМов и общих системных директорий на файл- серверах и серверах ИС.

5.3. ПРОГРАММНАЯ ЗАЩИТА РЕСУРСОВ.

Программная защита ресурсов также проводится исходя из потребностей Предприятия в реальном сохранении своих секретов по назначению руководства и может включать в себя:

- установку входных паролей на клавиатуру ПК;

- установку сетевых имен-регистраторов и паролей для доступа к работе в ИС;

- шифрование особо важной конфиденциальной информации;

- обеспечение восстановления информации после несанкционированного доступа;

- обеспечение антивирусной защиты (в т. ч. от неизвестных вирусов) и восстановления информации, разрушенной вирусами;

- контроль целостности программных средств обработки информации;

- проведение периодической замены (возможно принудительной) всех паролей и регистрационных имен;

- использование расширенных систем аутентификации.

5.4. ТЕХНИЧЕСКАЯ ЗАЩИТА РЕСУРСОВ.

Техническая защита ресурсов проводиться под контролем представителей СБ и включает в себя защиту компьютеров, помещений и всех коммуникаций от устройств съема и передачи информации:

- использование технических средств пассивной защиты:

фильтры, ограничители и т. п. средства развязки электрических и электромагнитных сигналов, систем защиты сетей электроснабжения, радио- и часофикации и др.;

- экранирование средств канальной коммуникации;

- использование локальных телефонных систем, локальных систем ЭВМ, не имеющих выхода за пределы кон

Все изменения и дополнения настоящей Инструкции официально доводятся до всего персонала предприятия.

11. Инструкция по защите конфиденциальной информации пользователям ресурсов.

Пользователь лично отвечает за понимание и соблюдение правил безопасности. Если ему не понятны функции по защите информации, он обязан спросить администратора ИС.

Запрещаются любые действия, направленные на:

- получение доступа к информации о пользователях;

- вскрытие и использование чужих регистрационных имен и паролей;

- тестирование и разрушение служб сети;

- просмотр всех доступных для чтения файлов на сетевых устройствах, не принадлежащих пользователю;

- модификация файлов, которые не являются собственными, даже если они имеют право записи в них;

- вскрытие блоков и комплектующих, а также изменение физической конфигурации;

- использование одного и того же регистрационного имени и пароля;

- раскрывание и передача кому бы то ни было своего регистрационного имени и(или) пароля. При выборе пароля пользователь обязан:

- не использовать регистрационное имя в каком бы то ни было виде;

- не использовать имя, фамилию или отчество в каком бы то ни было виде, имена супруга или детей, а также другую информацию, которую легко получить (номер телефона, дату рождения, номер автомашины и пр.);

- не использовать пароль из одних цифр или их одних букв, а также короче шести символов;

- использовать пароль с буквами из разных регистров, с небуквенными символами;

- использовать пароль, который легко запомнить, чтобы не возникало желания записать его, а также который можно легко набрать на клавиатуре, не глядя на нее.

Пользователю при работе с конфиденциальной информацией запрещено, отлучаясь из помещения, оставлять свой терминал подключенным к ИС. Рабочие файлы и базы данных, содержащие конфиденциальную информацию, пользователь обязан хранить на сетевых, а не локальных дисках.

При работе с важной конфиденциальной информацией, утеря которой может нанести значительный ущерб предприятию, пользователь обязан делать резервные копии рабочих документов, делопроизводство по которым аналогично специальному делопроизводству по оригиналам.

В целях выявления незаконного использования регистрационного имени пользователь должен контролировать свое время входа и выхода в ИС и проверять последние команды и, если параметры отличаются, обязан немедленно сообщить об этом администратору системы.

Пользователь обязан немедленно сообщать о возникших проблемах и ошибках, которые не могут быть устранены путем перезагрузки компьютера после отключения от системных служб. Производить любые попытки восстановления работы компьютера при наличии соединения с системой категорически запрещается.

Использование ресурсов в личных целях допускается с разрешения руководителя подразделения по согласованию со старшим администратором ИС.

При использовании модемной и факс-модемной связи сотрудник обязан отсоединиться от системных служб.

Пользователь обязан перед работой с ресурсами изучить руководства и технические инструкции производителей применяемой операционной системы. Перед приобретением программного обеспечения (ПО) для инсталляции и работы на ресурсах Предприятия пользователь обязан проконсультироваться, перед установкой - протестировать в соответствующей службе. Запрещено использовать случайно полученное программное обеспечение. Перед запуском любого нового ПО необходимо сделать архивные копии файлов. Пользователь отвечает за запущенные им программы.

12. Ответственность за нарушение правил обращения конфиденциальной информации в ИС.

За умышленное невыполнение или халатное исполнение правил обращения конфиденциальной информации, изложенных в данной Инструкции, если это повлекло за собой нанесение материального ущерба, виновное лицо наказывается в дисциплинарном порядке. Размер и кратность возмещения ущерба определяется генеральным директором Предприятия после проведения внутреннего расследования. В отдельных случаях решением генерального директора организуется уголовное или гражданское судебное делопроизводство.

13. Контроль.

Контроль за выполнением правил сохранения и защиты конфиденциальной информации персоналом возлагается на руководителей подразделений и сотрудников сетевой службы. Общий контроль - на СБ или специально назначенного на Предприятии ответственного лица.

Раздел 11 Инструкции включает в себя общие функции пользователей информационной системы предприятия. Их, как и общие обязанности сотрудников по обеспечению сохранности информации, целесообразно включать в отдельные памятки, также вручаемые под роспись.

Глава 10 ОБУЧЕНИЕ ПЕРСОНАЛА МЕТОДАМ И ПРАВИЛАМ ЗАЩИТЫ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ

Обучение персонала методам защиты информации состоит из доведения до сотрудников, имеющих доступ к конфиденциальной информации предприятия, определенных правил и инструкций по следующим тематикам:

- обеспечение неразглашения таких сведений;

- обращение с конфиденциальными документами;

- прогнозирование действий конкурентов;

- противодействие вербовочным подходам со стороны конкурентов и правоохранительных структур.

Защита интеллектуальной собственности также является очень важным элементом безопасности информации. С носителями таких сведений или авторских прав проводятся отдельные занятия. Всем остальным разъясняется понятие служебной информации и их права на результаты интеллектуальной деятельности.

Доведение должно быть активным, с разъяснением, а не простым истребованием росписи за ознакомление. Конкретная тематика по этому блоку определяется руководителем подразделения безопасности.

Качественная организация обучения по перечисленным блокам должна включать в себя, разумеется, и проверку соответствующих знаний в виде зачетов. Вопросы по темам занятий включаются в опросные листы при аттестации.

Прохождение обучения по наиболее важным тематикам документируется в специальных журналах, иногда с выдачей внутри

фирменных сертификатов и дипломов, что является одним из факторов мотивации при том, что обучение бесплатное.

Чтобы эффект от занятий был долгосрочным, должностные или процедурные инструкции, описания технологических процессов должны повторять правила и требования, озвучиваемые на внутрифирменных курсах.

ОСНОВНЫЕ ТЕРМИНЫ И ПОНЯТИЯ

Информация - сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления.

Документированная информация (документ) - зафиксированная на материальном носителе информация с реквизитами, позволяющими ее идентифицировать.

Информационные процессы - процессы сбора, обработки, накопления, хранения, поиска и распространения информации.

Информационная система - организационно упорядоченная совокупность документов (массивов документов) и информационных технологий, в том числе с использованием средств вычислительной техники и связи, реализующих информационные процессы.

Информационные ресурсы - отдельные документы и отдельные массивы документов, документы и массивы документов в информационных системах (библиотеках, архивах, фондах, банках данных, других информационных системах).

Собственник информационных ресурсов, информационных систем, технологий и средств их обеспечения - субъект, в полном объеме реализующий полномочия владения, пользования, распоряжения указанными объектами.

Пользователь (потребитель) информации - субъект, обращающийся к информационной системе или посреднику за получением необходимой ему информации и пользующийся ею.

Государственная тайна - защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности Российской Федерации.

Система защиты государственной тайны - совокупность органов защиты государственной тайны, используемых ими средств и методов защиты сведений, составляющих государственную тайну, и их носителей, а также мероприятий, проводимых в этих целях.

Конфиденциальная информация - документированная информация, доступ к которой ограничивается в соответствии с законодательством Российской Федерации.

Система защиты конфиденциальной информации предприятия - совокупность специальных органов предприятия, используемых ими средств и методов защиты сведений, составляющих коммерческую и иную охраняемую законом и собственником тайну, и их носителей, а также комплекс мероприятий, проводимых в этих целях.

Коммерческая тайна - информация, имеющая действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к ней нет свободного доступа на законном основании и обладатель информации принимает меры к охране ее конфиденциальности.

Информация о гражданах (персональные данные) - сведения о фактах, событиях и обстоятельствах жизни гражданина, позволяющие идентифицировать его личность.

Служебная тайна - информация о лицах, предметах, фактах, событиях, явлениях и процессах, в том числе включающая все виды охраняемых законом тайн, созданная или поступившая для использования в сфере государственных органов.

Тайна судопроизводства - установленное процессуальным законодательством ограничение разглашения в судебном заседании сведений, составляющих государственную, коммерческую и иную охраняемую законом тайну, а также сведений о частной жизни участвующих в деле лиц.

Тайна следствия - установленное уголовным законодательством ограничение на разглашение данных предварительного расследования.

Тайна голосования - сведения о волеизъявлении избирателя или участника референдума при голосовании на выборах и референдумах.

Личная тайна - сведения о фактах, событиях и обстоятельствах частной жизни физического лица, неправомерный сбор или разглашение которых может нанести вред его правам и законным интересам.

Семейная тайна - сведения о фактах, событиях и обстоятельствах семейной жизни физического лица, неправомерный сбор или разглашение которых может нанести вред правам и законным интересам данного лица и его семьи.

Профессиональная тайна - сведения, связанные с профессиональной деятельностью, доступ к которым ограничен в соответствии с законодательством.

Патентная тайна - сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них.

Тайна связи - сведения о факте и содержании переписки, телефонных переговоров, почтовых отправлений, телеграфных и иных сообщений. передаваемых по сетям электрической и почтовой связи.

Нотариальная тайна - сведения, ставшие известными субъектам профессиональной нотариальной деятельности в связи с осуществлением такой деятельности.

Адвокатская тайна - сведения, сообщенные доверителем в связи с оказанием юридической помощи, в том числе при защите обвиняемого.

Врачебная тайна - информация, в том числе документированная, о факте обращения за медицинской помощью, состоянии здоровья физического лица, диагнозе заболевания и любые другие сведения, полученные при его обследовании и лечении.

Банковская тайна - сведения о кредитных и банковских операциях. о счетах и вкладах клиентов и корреспондентов банковских и иных кредитных учреждений, а также о самих клиентах и корреспондентах.

Тайна страхования - любые сведения о страхователе, застрахованном лице и выгодоприобретателе, полученные страховщиком в результате своей профессиональной деятельности.

Допуск - процедура оформления прав пользователей на доступ к сведениям, составляющим государственную тайну или конфиденциальную информацию.

Доступ - санкционированное полномочным лицом ознакомление конкретного пользователя со сведениями, составляющими государственную тайну или конфиденциальную информацию.

Гриф секретности - реквизиты, свидетельствующие о степени секретности (конфиденциальности) сведений, содержащихся в их носителе, указываемые на самом носителе и/или в сопроводительной документации на него.

Средства защиты информации - технические, криптографические, программные и другие средства, предназначенные для защиты сведений. составляющих государственную тайну или конфиденциальную информацию, средства, в которых они реализованы, а также средства контроля эффективности защиты информации.

Перечень сведений, составляющих конфиденциальную информацию предприятия - совокупность категорий сведений, в соответствии с которыми эти сведения относятся к коммерческой и другим видам охраняемых законом тайн и засекречиваются на основаниях и в порядке, установленных собственником.

ПЕРЕЧЕНЬ ЗАКОНОДАТЕЛЬНЫХ И НОРМАТИВНЫХ АКТОВ

(в порядке, упоминаемом по тексту)

1. Закон РФ от 20.02.95 № 24-ФЗ.

2. Указ Президента РФ от 06.03.97 № 188.

3. Постановление Правительства РФ от 05.12.91 №35.

4. Закон РФ от 11.08.95 № 135-ФЗ.

5. Закон РФ от 12.01.96 № 7-ФЗ.

6. Закон РФ от 26.12.95 N 208-ФЗ

7. Закон РФ от 21.11.96 № 129-ФЗ «О бухгалтерском учете».

8. Приказ Минсельхозпрода № 292 и приказ Комитета РФ по торговле № 95 от 01.12.94 «Примерные правила торговли на оптовом продовольственном рынке».

9. Закон РФ от 22.03.91 «О конкуренции и ограничении монополистической деятельности на товарных рынках».

10. Закон РФ от 18.07.95 № 108-ФЗ «О рекламе».

11. Закон РФ от 17.08.95 № 147-ФЗ «О естественных монополиях».

12. Закон РФ от 20.02.92 № 2383-1 «О товарных биржах и биржевой

торговле».

13. Постановление ФКЦБ от 19.12.96 № 23.

14. Закон РФ от 19.04.91 № 1034-1 «О санитарно-эпидемиологическом

благополучии населения».

15. Закон РФ от 03.04.95 № 40-ФЗ «Об органах федеральной службы безопасности в Российской Федерации».

16. Закон РФ от 19.02.93 № 4524-1 «О федеральных органах правительственной связи и информации».

17. Закон РФ от 11.03.92 № 2487-1 «О частной детективной и охранной деятельности».

18. Закон РФ от 23.09.92 № 3517-1.

19. Постановление CM СССР от 21.08.73 № 584 «Положение об открытиях, изобретениях и рационализаторских предложениях».

20. Закон РФ от 23.09.92 № 3523-1 «О правовой охране программ для электронных вычислительных машин и баз данных».

21. Закон РФ от 23.09.92 №3526-1 «О правовой охране топологий интегральных микросхем».

22. Постановление Правительства РФ от 08.07.97 № 828 «Положение о паспорте гражданина Российской Федерации, образце бланка и описании паспорта гражданина Российской Федерации».

23. Закон от 3.02.96 № 17-ФЗ «О банках и банковской деятельности в РФ».

24. Кодекс РФ от 31.07.98 № 146-ФЗ.

25. Указ Президента РФ от 22.12.93 № 2263 «Временные правилами аудиторской деятельности в РФ».

26. Решение Комиссии по аудиторской деятельности при Президенте РФ от 25.12.96 № 6 «Стандарты аудиторской деятельности».

27. Закон РФ от 27.11.92 № 4015-1 «О страховании».

28. Закон РФ от 11.02.93 № 4462-1.

29. Приказ Министерства юстиции РФ от 06.01.87 № 01/16-01 «Инструкция о порядке совершения нотариальных действий государственными конторами РСФСР».

30. Закон РФ от 16.02.95 № 15-ФЗ «О связи».

31. Закон РФ от 09.08.95 № 129-ФЗ.

32. Постановление Правительства РФ от 26.09.97 № 1235.

33. Закон РФ от 12.08.95 № 144-ФЗ «Об оперативно-розыскной деятельности».

34. Закон РФ от 22.07.93 №5487-1.

35. Закон РФ от 27.12.91 № 2124-1.

36. Рекомендация судебной палаты по информационным спорам от 12.09.96 № 2(9)

37. Закон РСФСР от 20.11.80 №1596.. 38. Закон РФ от 17.01.92 № 2202-1

39. Закон РФ от 21.07.94 № 1-ФКЗ.

40. Закон СССР от 08.12.61 № б/н.

41. Закон СССР от 25.12.58 № б/н.

42. Закон от 08.01.98 N 6-ФЗ РФ «О несостоятельности (банкротстве)».

43. Закон РФ от 21.03.91 № 943-1«0 государственной налоговой службе РСФСР».

44. Закон РФ от 22.03 № 948-1 «О конкуренции и ограничении монополистической деятельности на товарных рынках».

45. Закон РФ от 09.10.92 № 3615-1 «О валютном регулировании и валютном контроле».

46. Указ Президента РФ от 01.07.96 № 1009 «Положение о ФКЦБ».

47. Постановление Правительства РФ от 27.08.93 № 864 «О федеральном казначействе».

48. Закон РФ от 12.08.95 № 144-ФЗ «Об оперативно-розыскной деятельности в РФ».

49. Закон РФ от 18.04.91 № 1026-1.

50. Письмо ГНС РФ от 13.09.94 № ВГ-6-14/347 «О порядке получения налоговыми органами информации в странах - членах Интерпола».

51. Положение о Рострудинспекции, утвержденное Указом Президента РФ от 20.07.94 № 1504.

52. Указ Президента РФ от 18.02.93 № 234.

53. Постановление Совета министров Правительства РФ от 12.09.93.

54. Закон РФ от 19.04.91 №1034-1 «О санитарно-эпидемиологическом благополучии населения».

55. Закон РФ от 20.11.90 №340-1 «О государственных пенсиях в РСФСР».

56. Постановление Госкомстата России от 14.8.92 № 130 «Положение о порядке представления государственной статистической отчетности».

57. Постановление Фонда социального страхования РФ от 05.01.95 № 1 «Положение о Фонде социального страхования РФ».

58. Закон РФ от 19.04.91 № 1032-1«0 занятости населения в РФ».

59. Закон РФ от 28.06.91 № 1499-1 «О медицинском страховании граждан в РФ».

60. Закон РФ от 08.05.94 № 3-ФЗ «О статусе депутата Совета Федерации и статусе депутата Государственной Думы Федерального Собрания РФ».

61. Закон РФ от 31.07.95 № 119-ФЗ «Об основах государственной службы Российской Федерации».

62. Указ Президента РФ от 22.12.93 № 2267 «Положение о федеральной государственной службе».

63. Статья 10 указанного закона.

64. Закон РФ от 17.12.97 № 2-ФКЗ «О Правительстве Российской Федерации».

65. Закон РФ от 07.02.92 № 2300-1 «О защите прав потребителей».

66. Постановление Минтруда России от 21.08.98 № 37 «Об утверждении Квалификационного справочника должностей руководителей, специалистов и других служащих».

67. Постановление Госстандарта России от 31.07.97 № 273 (ГОСТ Р 6.30-97). Унифицированная система организационно-распорядительной документации. Требования к оформлению документов.

68. Закон РФ от 4.7.96 № 85-ФЗ «Об участии в международном информационном обмене».

ПРИЛОЖЕНИЕ

ФЕДЕРАЛЬНЫЙ ЗАКОН ОТ 20 ФЕВРАЛЯ 1995 г. № 24-ФЗ «ОБ ИНФОРМАЦИИ, ИНФОРМАТИЗАЦИИ И ЗАЩИТЕ ИНФОРМАЦИИ»

Принят Государственной Думой 25 января 1995 года

глава 1. общие ПОЛОЖЕНИЯ.

Статья 1. Сфера действия настоящего Федерального закона

1. Настоящий Федеральный закон регулирует отношения, возникающие при:

формировании и использовании информационных ресурсов на основе создания, сбора, обработки, накопления, хранения, поиска, распространения и предоставления потребителю документированной информации;

создании и использовании информационных технологий и

средств их обеспечения;

защите информации, прав субъектов, участвующих в информационных процессах и информатизации.

2. Настоящий Федеральный закон не затрагивает отношений, регулируемых Законом Российской Федерации «Об авторском праве и смежных правах».

Статья 2. Термины, используемые в настоящем Федеральном законе, их определения

В настоящем Федеральном законе используются следующие понятия:

информация - сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления;

информатизация - организационный социально-экономический и научно-технический процесс создания оптимальных условий для удовлетворения информационных потребностей и реализации прав граждан, органов государственной власти, органов местного самоуправления, организаций, общественных объединений на основе формирования и использования информационных ресурсов;

документированная информация (документ) - зафиксированная на материальном носителе информация с реквизитами, позволяющими ее идентифицировать;

информационные процессы - процессы сбора, обработки, накопления, хранения, поиска и распространения информации;

информационная система - организационно упорядоченная совокупность документов (массивов документов) и информационных технологий, в том числе с использованием средств вычислительной техники и связи, реализующих информационные процессы;

информационные ресурсы - отдельные документы и отдельные массивы документов, документы и массивы документов в информационных системах (библиотеках, архивах, фондах, банках данных, других информационных системах);

информация о гражданах (персональные данные) - сведения о фактах, событиях и обстоятельствах жизни гражданина, позволяющие идентифицировать его личность;

конфиденциальная информация - документированная информация, доступ к которой ограничивается в соответствии с законодательством Российской Федерации;

средства обеспегения автоматизированных информационных систем и их технологий - программные, технические, лингвистические, правовые, организационные средства (программы для электронных вычислительных машин; средства вычислительной техники и связи; словари, тезаурусы и классификаторы; инструкции и методики; положения, уставы; должностные инструкции;

схемы и их описания, другая эксплуатационная и сопроводительная документация), используемые или создаваемые при проектировании информационных систем и обеспечивающие их эксплуатацию;

собственник информационных ресурсов, информационных систем, технологий и средств их обеспегения - субъект, в полном объеме реализующий полномочия владения, пользования, распоряжения указанными объектами;

владелец информационных ресурсов, информационных систем, технологий и средств их обеспегения - субъект, осуществляющий владение и пользование указанными объектами и реализующий полномочия распоряжения в пределах, установленных законом;

пользователь (потребитель) информации - субъект, обращающийся к информационной системе или посреднику за получением необходимой ему информации и пользующийся ею.

Статья 3. Обязанности государства в сфере формирования информационных ресурсов и информатизации

1. Государственная политика в сфере формирования информационных ресурсов и информатизации направлена на создание условий для эффективного и качественного информационного обеспечения решения стратегических и оперативных задач социального и экономического развития Российской Федерации.

2. Основными направлениями государственной политики в сфере информатизации являются:

обеспечение условий для развития и защиты всех форм собственности на информационные ресурсы;

формирование и защита государственных информационных ресурсов;

создание и развитие федеральных и региональных информационных систем и сетей, обеспечение их совместимости и взаимодействия в едином информационном пространстве Российской Федерации;

создание условий для качественного и эффективного информационного обеспечения граждан, органов государственной власти, органов местного самоуправления, организаций и общественных объединений на основе государственных информационных ресурсов;

обеспечение национальной безопасности в сфере информатизации, а также обеспечение реализации прав граждан, организаций в условиях информатизации;

содействие формированию рынка информационных ресурсов, услуг, информационных систем, технологий, средств их обеспечения;

формирование и осуществление единой научно-технической и промышленной политики в сфере информатизации с учетом современного мирового уровня развития информационных технологий;

поддержка проектов и программ информатизации;

создание и совершенствование системы привлечения инвестиций и механизма стимулирования разработки и реализации проектов информатизации;

развитие законодательства в сфере информационных процессов, информатизации и защиты информации.

глава 2. информационные РЕСУРСЫ.

Статья 4. Основы правового режима информационных ресурсов.

1. Информационные ресурсы являются объектами отношений физических, юридических лиц, государства, составляют информационные ресурсы России и защищаются законом наряду с другими ресурсами.

2. Правовой режим информационных ресурсов определяется нормами, устанавливающими:

порядок документирования информации;

право собственности на отдельные документы и отдельные массивы документов, документы и массивы документов в информационных системах;

категорию информации по уровню доступа к ней;

порядок правовой защиты информации.

Статья 5. Документирование информации.

1. Документирование информации является обязательным условием включения информации в информационные ресурсы. Документирование информации осуществляется в порядке, устанавливаемом органами государственной власти, ответственными за организацию делопроизводства, стандартизацию документов и их массивов, безопасность Российской Федерации.

2. Документ, полученный из автоматизированной информационной системы, приобретает юридическую силу после его подписания должностным лицом в порядке, установленном законодательством Российской Федерации.

3. Юридическая сила документа, хранимого, обрабатываемого и передаваемого с помощью автоматизированных информационных и телекоммуникационных систем, может подтверждаться

электронной цифровой подписью.

Юридическая сила электронной цифровой подписи признается при наличии в автоматизированной информационной системе программно-технических средств, обеспечивающих идентификацию подписи, и соблюдении установленного режима их использования.

4. Право удостоверять идентичность электронной цифровой

подписи осуществляется на основании лицензии. Порядок выдачи лицензий определяется законодательством Российской Федерации.

Статья 6. Информационные ресурсы как элемент состава имущества и объект права собственности.

1. Информационные ресурсы могут быть и негосударственными и как элемент состава имущества находятся в собственности граждан, органов государственной власти, органов местного самоуправления, организаций и общественных объединений. Отношения по поводу права собственности на информационные ресурсы регулируются гражданским законодательством Российской

Федерации.

2. Физические и юридические лица являются собственниками тех документов, массивов документов, которые созданы за счет их средств, приобретены ими на законных основаниях, получены в порядке дарения или наследования.

3. Российская Федерация и субъекты Российской Федерации являются собственниками информационных ресурсов, создаваемых, приобретаемых, накапливаемых за счет средств федерального бюджета, бюджетов субъектов Российской Федерации, а также полученных путем иных установленных законом способов.

Государство имеет право выкупа документированной информации у физических и юридических лиц в случае отнесения этой информации к государственной тайне.

Собственник информационных ресурсов, содержащих сведения, отнесенные к государственной тайне, вправе распоряжаться этой собственностью только с разрешения соответствующих органов государственной власти.

4. Субъекты, представляющие в обязательном порядке документированную информацию в органы государственной власти и организации не утрачивают своих прав на эти документы и на использование информации, содержащейся в них. Документированная информация, представляемая в обязательном порядке в органы государственной власти и организации юридическими лицами независимо от их организационно-правовой формы и форм собственности, а также гражданами на основании статьи 8 настоящего Федерального закона, формирует информационные ресурсы, находящиеся в совместном владении государства и субъектов, представляющих эту информацию.

5. Информационные ресурсы, являющиеся собственностью организаций, включаются в состав их имущества в соответствии с гражданским законодательством Российской Федерации.

Информационные ресурсы, являющиеся собственностью государства, находятся в ведении органов государственной власти и организаций в соответствии с их компетенцией, подлежат учету и защите в составе государственного имущества.

6. Информационные ресурсы могут быть товаром, за исключением случаев, предусмотренных законодательством Российской Федерации.

7. Собственник информационных ресурсов пользуется всеми правами, предусмотренными законодательством Российской Федерации, в том числе он имеет право:

назначить лицо, осуществляющее хозяйственное ведение информационными ресурсами или оперативное управление ими;

устанавливать в пределах своей компетенции режим и правила обработки, защиты информационных ресурсов и доступа к

ним;

определять условия распоряжения документами при их копировании и распространении.

8. Право собственности на средства обработки информации не создает права собственности на информационные ресурсы, принадлежащие другим собственникам. Документы, обрабатываемые в порядке предоставления услуг или при совместном использовании этих средств обработки, принадлежат их владельцу. Принадлежность и режим производной продукции, создаваемой в этом случае, регулируются договором.

Статья 7. Государственные информационные ресурсы.

1. Государственные информационные ресурсы Российской Федерации формируются в соответствии со сферами ведения как:

федеральные информационные ресурсы;

информационные ресурсы, находящиеся в совместном ведении Российской Федерации и субъектов Российской Федерации (далее - информационные ресурсы совместного ведения);

информационные ресурсы субъектов Российской Федерации.

2. Формирование государственных информационных ресурсов в соответствии с пунктом 1 статьи 8 настоящего Федерального закона осуществляется гражданами, органами государственной власти, органами местного самоуправления, организациями и

общественными объединениями.

Федеральные органы государственной власти, органы государственной власти субъектов Российской Федерации формируют государственные информационные ресурсы, находящиеся в их ведении, и обеспечивают их использование в соответствии с установленной компетенцией.

3. Деятельность органов государственной власти и организаций по формированию федеральных информационных ресурсов, информационных ресурсов совместного ведения, информационных ресурсов субъектов Российской Федерации финансируется из федерального бюджета и бюджетов субъектов Российской Федерации по статье расходов «Информатика» («Информационное обеспечение»).

4. Организации, которые специализируются на формировании федеральных информационных ресурсов и (или) информационных ресурсов совместного ведения на основе договора, обязаны получить лицензию на этот вид деятельности в органах государственной власти. Порядок лицензирования определяется законодательством Российской Федерации.

Статья 8. Обязательное представление документированной информации для формирования государственных информационных ресурсов.

1. Граждане, органы государственной власти, органы местного самоуправления, организации и общественные объединения обязаны представлять документированную информацию органам и организациям, ответственным за формирование и использование государственных информационных ресурсов.

Перечни представляемой в обязательном порядке документированной информации и перечни органов и организаций, ответственных за сбор и обработку федеральных информационных ресурсов, утверждает Правительство Российской Федерации.

2. Порядок и условия обязательного представления документированной информации доводятся до сведения граждан и организаций.

Порядок обязательного представления (получения) информации, отнесенной к государственной тайне, и конфиденциальной информации устанавливается и осуществляется в соответствии с законодательством об этих категориях информации.

3. При регистрации юридических лиц регистрационные органы обеспечивают их перечнями представляемых в обязательном порядке документов и адресами их представления. Перечень

представляемой в обязательном порядке документированной информации прилагается к уставу каждого юридического лица (положению о нем).

Необеспечение регистрационными органами регистрируемых юридических лиц перечнем представляемых в обязательном порядке документов с адресами их представления не является основанием для отказа в регистрации. Должностные лица регистрационных органов, виновные в необеспечении регистрируемых юридических лиц перечнями представляемых в обязательном порядке документов с адресами их представления привлекаются к дисциплинарной ответственности вплоть до снятия с должности.

4. Документы, принадлежащие физическим и юридическим лицам, могут включаться по желанию собственника в состав государственных информационных ресурсов по правилам, установленным для включения документов в соответствующие информационные системы.

Статья 9. Отнесение информационных ресурсов к общероссийскому национальному достоянию.

1. Отдельные объекты федеральных информационных ресурсов могут быть объявлены общероссийским национальным достоянием.

2. Отнесение конкретных объектов федеральных информационных ресурсов к общероссийскому национальному достоянию и определение их правового режима устанавливаются федеральным законом.

Статья 10. Информационные ресурсы по категориям доступа.

1. Государственные информационные ресурсы Российской Федерации являются открытыми и общедоступными. Исключение составляет документированная информация, отнесенная законом к категории ограниченного доступа.

2. Документированная информация с ограниченным доступом по условиям ее правового режима подразделяется на информацию, отнесенную к государственной тайне, и конфиденциальную.

3. Запрещено относить к информации с ограниченным доступом:

законодательные и другие нормативные акты, устанавливающие правовой статус органов государственной власти, органов местного самоуправления, организаций, общественных объединений, а также права, свободы и обязанности граждан, порядок их реализации;

документы, содержащие информацию о чрезвычайных ситуациях, экологическую, метеорологическую, демографическую, санитарно-эпидемиологическую и другую информацию, необходимую для обеспечения безопасного функционирования населенных пунктов, производственных объектов, безопасности граждан и населения в целом;

документы, содержащие информацию о деятельности органов государственной власти и органов местного самоуправления, об использовании бюджетных средств и других государственных и местных ресурсов, о состоянии экономики и потребностях населения, за исключением отнесенных к государственной тайне;

документы, накапливаемые в открытых фондах библиотек и архивов, информационных системах органов государственной власти, органов местного самоуправления, общественных объединений, организаций, представляющие общественный интерес или необходимые для реализации прав, свобод и обязанностей граждан.

4. Отнесение информации к государственной тайне осуществляется в соответствии с Законом Российской Федерации «О государственной тайне».

5. Отнесение информации к конфиденциальной осуществляется в порядке, установленном законодательством Российской Федерации, за исключением случаев, предусмотренных статьей 11 настоящего Федерального закона.

Статья 11. Информация о гражданах (персональные данные).

1. Перечни персональных данных, включаемых в состав федеральных информационных ресурсов, информационных ресурсов совместного ведения, информационных ресурсов субъектов Российской Федерации, информационных ресурсов органов местного самоуправления, а также получаемых и собираемых негосударственными организациями, должны быть закреплены на уровне федерального закона. Персональные данные относятся к категории конфиденциальной информации.

Не допускаются сбор, хранение, использование и распространение информации о частной жизни, а равно информации, нарушающей личную тайну, семейную тайну, тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений физического лица без его согласия, кроме как на основании судебного решения.

2. Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда гражданам, затруднения реализации прав и свобод граждан Российской Федерации. Ограничение прав граждан Российской Федерации на основе использования информации об их социальном происхождении, о расовой, национальной, языковой, религиозной и партийной принадлежности запрещено и карается в соответствии с законодательством.

3. Юридические и физические лица, в соответствии со своими полномочиями владеющие информацией о гражданах, получающие и использующие ее, несут ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты, обработки и порядка использования этой информации.

4. Подлежит обязательному лицензированию деятельность

негосударственных организаций и частных лиц, связанная с обработкой и предоставлением пользователям персональных данных. Порядок лицензирования определяется законодательством

Российской Федерации.

5. Неправомерность деятельности органов государственной власти и организаций по сбору персональных данных может быть установлена в судебном порядке по требованию субъектов, действующих на основании статей 14 и 15 настоящего Федерального закона и законодательства о персональных данных.

глава 3. пользование ИНФОРМАЦИОННЫМИ РЕСУРСАМИ.

Статья 12. Реализация права на доступ к информации из информационных ресурсов.

1. Пользователи - граждане, органы государственной власти, органы местного самоуправления, организации и общественные объединения - обладают равными правами на доступ к государственным информационным ресурсам и не обязаны обосновывать перед владельцами этих ресурсов необходимость получения запрашиваемой ими информации. Исключение составляет информация с ограниченным доступом.

Доступ физических и юридических лиц к государственным информационным ресурсам является основой осуществления общественного контроля за деятельностью органов государственной власти, органов местного самоуправления, общественных, политических и иных организаций, а также за состоянием экономики, экологии и других сфер общественной жизни.

2. Владельцы информационных ресурсов обеспечивают пользователей (потребителей) информацией из информационных ресурсов на основе законодательства, уставов указанных органов и организаций, положений о них, а также договоров на услуги по информационному обеспечению.

Информация, полученная на законных основаниях из государственных информационных ресурсов гражданами и организациями, может быть использована ими для создания производной информации в целях ее коммерческого распространения с обязательной ссылкой на источник информации.

Источником прибыли в этом случае является результат вложенных труда и средств при создании производной информации, но не исходная информация, полученная из государственных ресурсов.

3. Порядок получения пользователем информации (указание места, времени, ответственных должностных лиц, необходимых процедур) определяет собственник или владелец информационных ресурсов с соблюдением требований, установленных настоящим Федеральным законом.

Перечни информации и услуг по информационному обеспечению, сведения о порядке и условиях доступа к информационным ресурсам владельцы информационных ресурсов и информационных систем предоставляют пользователям бесплатно.

4. Органы государственной власти и организации, ответственные за формирование и использование информационных ресурсов, обеспечивают условия для оперативного и полного предоставления пользователю документированной информации в соответствии с обязанностями, установленными уставами (положениями) этих органов и организаций.

5. Порядок накопления и обработки документированной информации с ограниченным доступом, правила ее защиты и порядок доступа к ней определяются органами государственной власти, ответственными за определенные вид и массивы информации, в соответствии с их компетенцией либо непосредственно ее собственником в соответствии с законодательством.

Статья 13. Гарантии предоставления информации.

1. Органы государственной власти и органы местного самоуправления создают доступные для каждого информационные ресурсы по вопросам деятельности этих органов и подведомственных им организаций, а также в пределах своей компетенции осуществляют массовое информационное обеспечение пользователей по вопросам прав, свобод и обязанностей граждан, их безопасности и другим вопросам, представляющим общественный

интерес.

2. Отказ в доступе к информационным ресурсам, предусмотренным в пункте 1 настоящей статьи, может быть обжалован в

суд.

3. Комитет при Президенте Российской Федерации по политике информатизации организует регистрацию всех информационных ресурсов, информационных систем и публикацию сведений о них для обеспечения права граждан на доступ к

информации.

4. Перечень информационных услуг, предоставляемых пользователям из государственных информационных ресурсов бесплат

но или за плату, не возмещающую в полном размере расходы на услуги, устанавливает Правительство Российской Федерации.

Расходы на указанные услуги компенсируются из средств федерального бюджета и бюджетов субъектов Российской Федерации.

Статья 14. Доступ граждан и организаций к информации о них.

1. Граждане и организации имеют право на доступ к документированной информации о них, на уточнение этой информации в целях обеспечения ее полноты и достоверности, имеют право знать, кто и в каких целях использует или использовал эту информацию. Ограничение доступа граждан и организаций к информации о них допустимо лишь на основаниях, предусмотренных федеральными законами.

2. Владелец документированной информации о гражданах обязан предоставить информацию бесплатно по требованию тех лиц, которых она касается. Ограничения возможны лишь в случаях, предусмотренных законодательством Российской Федерации.

3. Субъекты, представляющие информацию о себе для комплектования информационных ресурсов на основании статей 7 и 8 настоящего Федерального закона, имеют право бесплатно пользоваться этой информацией.

4. Отказ владельца информационных ресурсов субъекту в доступе к информации о нем может быть обжалован в судебном порядке.

Статья 15. Обязанности и ответственность владельца информационных ресурсов.

1. Владелец информационных ресурсов обязан обеспечить соблюдение режима обработки и правил предоставления информации пользователю, установленных законодательством Российской Федерации или собственником этих информационных ресурсов, в соответствии с законодательством.

2. Владелец информационных ресурсов несет юридическую ответственность за нарушение правил работы с информацией в порядке, предусмотренном законодательством Российской Федерации.

глава 4. информатизация, ИНФОРМАЦИОННЫЕ СИСТЕМЫ, ТЕХНОЛОГИИ И СРЕДСТВА ИХ ОБЕСПЕЧЕНИЯ.

Статья 16. Разработка и производство информационных систем, технологий и средств их обеспечения.

1. Все виды производства информационных систем и сетей, технологий и средств их обеспечения составляют специальную отрасль экономической деятельности, развитие которой определяется государственной научно-технической и промышленной политикой информатизации.

2. Государственные и негосударственные организации, а также граждане имеют равные права на разработку и производство информационных систем, технологий и средств их обеспечения.

3. Государство создает условия для проведения научно-исследовательских и опытно-конструкторских работ в области разработки и производства информационных систем, технологий и средств их обеспечения.

Правительство Российской Федерации определяет приоритетные направления развития информатизации и устанавливает порядок их финансирования.

4. Разработка и эксплуатация федеральных информационных систем финансируются из средств федерального бюджета по статье расходов «Информатика» («Информационное обеспечение»).

5. Органы государственной статистики совместно с Комитетом при Президенте Российской Федерации по политике информатизации устанавливают правила учета и анализа состояния отрасли экономической деятельности, развитие которой определяется государственной научно-технической и промышленной политикой информатизации.

Статья 17. Право собственности на информационные системы, технологии и средства их обеспечения.

1. Информационные системы, технологии и средства их обеспечения могут быть объектами собственности физических и юридических лиц, государства.

2. Собственником информационной системы, технологии и средств их обеспечения признается физическое или юридическое

лицо, на средства которого эти объекты произведены, приобретены или получены в порядке наследования, дарения или иным законным способом.

3. Информационные системы, технологии и средства их обеспечения включаются в состав имущества субъекта, осуществляющего права собственника или владельца этих объектов. Информационные системы, технологии и средства их обеспечения выступают в качестве товара (продукции) при соблюдении исключительных прав их разработчиков.

Собственник информационной системы, технологии и средств их обеспечения определяет условия использования этой продукции.

Статья 18. Право авторства и.право собственности на информационные системы, технологии и средства их обеспегения.

Право авторства и право собственности на информационные системы, технологии и средства их обеспечения могут принадлежать разным лицам.

Собственник информационной системы, технологии и средств их обеспечения обязан защищать права их автора в соответствии с законодательством Российской Федерации.

Статья 19. Сертификация информационных систем, технологий, средств их обеспегения и лицензирование деятельности по формированию и использованию информационных ресурсов.

1. Информационные системы, базы и банки данных, предназначенные для информационного обслуживания граждан и организаций. подлежат сертификации в порядке, установленном Законом Российской Федерации «О сертификации продукции и услуг».

2. Информационные системы органов государственной власти Российской Федерации и органов государственной власти субъектов Российской Федерации, других государственных органов, организаций, которые обрабатывают документированную информацию с ограниченным доступом, а также средства защиты этих систем подлежат обязательной сертификации. Порядок сертификации определяется законодательством Российской Федерации.

3. Организации, выполняющие работы в области проектирования, производства средств защиты информации и обработки персональных данных, получают лицензии на этот вид деятельности. Порядок лицензирования определяется законодательством Российской Федерации.

4. Интересы потребителя информации при использовании импортной продукции в информационных системах защищаются таможенными органами Российской Федерации на основе международной системы сертификации.

глава 5. защита ИНФОРМАЦИИ И ПРАВ СУБЪЕКТОВ ОБЛАСТИ ИНФОРМАЦИОННЫХ ПРОЦЕССОВ И ИНФОРМАТИЗАЦИИ.

Статья 20. Цели защиты.

Целями защиты являются: предотвращение утечки, хищения, утраты, искажения, подделки информации;

предотвращение угроз безопасности личности, общества, государства;

предотвращение несанкционированных действий по уничтожению, модификации, искажению, копированию, блокированию информации; предотвращение других форм незаконного вмешательства в информационные ресурсы и информационные системы, обеспечение правового режима документированной информации как объекта собственности;

защита конституционных прав граждан на сохранение личной тайны и конфиденциальности персональных данных, имеющихся в информационных системах;

сохранение государственной тайны, конфиденциальности документированной информации в соответствии с законодательством;

обеспечение прав субъектов в информационных процессах и при разработке, производстве и применении информационных систем, технологий и средств их обеспечения.

Статья 21. Защита информации.

1. Защите подлежит любая документированная информация, неправомерное обращение с которой может нанести ущерб ее собственнику, владельцу, пользователю и иному лицу.

Режим защиты информации устанавливается:

в отношении сведений, отнесенных к государственной тайне, - уполномоченными органами на основании Закона Российской Федерации «О государственной тайне»;

в отношении конфиденциальной документированной информации - собственником информационных ресурсов или уполномоченным лицом на основании настоящего Федерального закона;

в отношении персональных данных - Федеральным законом.

2. Органы государственной власти и организации, ответственные за формирование и использование информационных ресурсов, подлежащих защите, а также органы и организации, разрабатывающие и применяющие информационные системы и информационные технологии для формирования и использования информационных ресурсов с ограниченным доступом, руководствуются в своей деятельности законодательством Российской Федерации.

3. Контроль за соблюдением требований к защите информации и эксплуатацией специальных программно-технических средств защиты, а также обеспечение организационных мер защиты информационных систем, обрабатывающих информацию с ограниченным доступом в негосударственных структурах, осуществляются органами государственной власти. Контроль осуществляется в порядке, определяемом Правительством Российской Федерации.

4. Организации, обрабатывающие информацию с ограниченным доступом, которая является собственностью государства, создают специальные службы, обеспечивающие защиту информации.

5. Собственник информационных ресурсов или уполномоченные им лица имеют право осуществлять контроль за выполнением требований по защите информации и запрещать или приостанавливать обработку информации в случае невыполнения этих

требований.

6. Собственник или владелец документированной информации вправе обращаться в органы государственной власти для оценки правильности выполнения норм и требований по защите его информации в информационных системах. Соответствующие органы определяет Правительство Российской Федерации. Эти органы соблюдают условия конфиденциальности самой информации и результатов проверки.

Статья 22. Права и обязанности субъектов в области защиты информации.

1. Собственник документов, массива документов, информационных систем или уполномоченные им лица в соответствии с настоящим Федеральным законом устанавливают порядок предоставления пользователю информации с указанием места, времени, ответственных должностных лиц, а также необходимых процедур и обеспечивают условия доступа пользователей к

информации.

2. Владелец документов, массива документов, информационных систем обеспечивает уровень защиты информации в соответствии с законодательством Российской Федерации.

3. Риск, связанный с использованием несертифицированных информационных систем и средств их обеспечения, лежит на собственнике (владельце) этих систем и средств.

Риск, связанный с использованием информации, полученной из несертифицированной системы, лежит на потребителе информации.

4. Собственник документов, массива документов, информационных систем может обращаться в организации, осуществляющие сертификацию средств защиты информационных систем и информационных ресурсов, для проведения анализа достаточности мер защиты его ресурсов и систем и получения консультаций.

5. Владелец документов, массива документов, информационных систем обязан оповещать собственника информационных ресурсов и (или) информационных систем о всех фактах нарушения режима защиты информации.

Статья 23. Защита прав субъектов в сфере информационных процессов и информатизации.

1. Защита прав субъектов в сфере формирования информационных ресурсов, пользования информационными ресурсами, разработки, производства и применения информационных систем, технологий и средств их обеспечения осуществляется в целях предупреждения правонарушений, пресечения неправомерных действий, восстановления нарушенных прав и возмещения причиненного ущерба.

2. Защита прав субъектов в указанной сфере осуществляется судом, арбитражным судом, третейским судом с учетом специфики правонарушений и нанесенного ущерба.

3. За правонарушения при работе с документированной информацией органы государственной власти, организации и их должностные лица несут ответственность в соответствии с законодательством Российской Федерации и субъектов Российской Федерации.

Для рассмотрения конфликтных ситуаций и защиты прав участников в сфере формирования и использования информационных ресурсов, создания и использования информационных систем, технологий и средств их обеспечения могут создаваться временные и постоянные третейские суды.

Третейский суд рассматривает конфликты и споры сторон в порядке, установленном законодательством о третейских судах.

4. Ответственность за нарушения международных норм и правил в области формирования и использования информационных ресурсов, создания и использования информационных систем, технологий и средств их обеспечения возлагается на органы государственной власти, организации и граждан в соответствии с договорами, заключенными ими с зарубежными фирмами и другими партнерами с учетом международных договоров, ратифицированных Российской Федерацией.

Статья 24. Защита права на доступ к информации.

1. Отказ в доступе к открытой информации или предоставление пользователям заведомо недостоверной информации могут быть обжалованы в судебном порядке.

Неисполнение или ненадлежащее исполнение обязательств по договору поставки, купли-продажи, по другим формам обмена информационными ресурсами между организациями рассматриваются арбитражным судом.

Во всех случаях лица, которым отказано в доступе к информации, и лица, получившие недостоверную информацию, имеют право на возмещение понесенного ими ущерба.

2. Суд рассматривает споры о необоснованном отнесении информации к категории информации с ограниченным доступом, иски о возмещении ущерба в случаях необоснованного отказа в предоставлении информации пользователям или в результате других нарушений прав пользователей.

3. Руководители, другие служащие органов государственной власти, организаций, виновные в незаконном ограничении доступа к информации и нарушении режима защиты информации, несут ответственность в соответствии с уголовным, гражданским законодательством и законодательством об административных правонарушениях.

Статья 25. Вступление в силу настоящего Федерального закона.

1. Настоящий Федеральный закон вступает в силу со дня его официального опубликования.

2. Предложить Президенту Российской Федерации привести в соответствие с настоящим Федеральным законом изданные им правовые акты.

3. Поручить Правительству Российской Федерации:

привести в соответствие с настоящим Федеральным законом изданные им правовые акты;

подготовить и внести в Государственную Думу в трехмесячный срок в установленном порядке предложения о внесении изменений и дополнений в законодательство Российской Федерации в связи с принятием настоящего Федерального закона;

принять нормативные правовые акты, обеспечивающие реализацию настоящего Федерального закона.

Президент Российской Федерации

Б. Ельцин

Оглавление

ВВЕДЕНИЕ

Часть I. . ЧТО ЗАЩИЩАТЬ

  Глава 1 . ТАЙНА ПРЕДПРИЯТИЯ И ИНФОРМАЦИОННОЕ ЗАКОНОДАТЕЛЬСТВО

  КОММЕРЧЕСКАЯ ТАЙНА

  ПАТЕНТНАЯ ТАЙНА

  ПРАВОВАЯ ОХРАНА ПРОГРАММ ДЛЯ ЭВМ

  ПЕРСОНАЛЬНЫЕ ДАННЫЕ

Глава 2 . ФИНАНСОВАЯ ИНФОРМАЦИЯ ПРЕДПРИЯТИЯ

  БАНКОВСКАЯ ТАЙНА

  НАЛОГОВАЯ ТАЙНА

  СОХРАНЕНИЕ СВЕДЕНИЙ, СОСТАВЛЯЮЩИХ ОХРАНЯЕМУЮ ЗАКОНОМ ТАЙНУ, АУДИТОРСКИМИ ОРГАНИЗАЦИЯМИ

Глава 3 . ТАЙНА ПРЕДПРИЯТИЯ КАК ПРОФЕССИОНАЛЬНАЯ ТАЙНА ДРУГИХ ОРГАНИЗАЦИЙ

  ТАЙНА СТРАХОВАНИЯ

  НОТАРИАЛЬНАЯ ТАЙНА

  ТАЙНА СВЯЗИ

  ВРАЧЕБНАЯ ТАЙНА

  СОХРАНЕНИЕ ТАЙНЫ ПРЕДПРИЯТИЯ СРЕДСТВАМИ МАССОВОЙ ИНФОРМАЦИИ

Глава 4 . ЗАЩИТА ТАЙНЫ ПРЕДПРИЯТИЯ В ХОДЕ СЛЕДСТВИЯ И СУДОПРОИЗВОДСТВА

  АДВОКАТСКАЯ ТАЙНА

  ТАЙНА СЛЕДСТВИЯ

  ТАЙНА СУДОПРОИЗВОДСТВА

  ПРЕДОСТАВЛЕНИЕ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ ПРЕДПРИЯТИЯ СУДЕБНЫМ ОРГАНАМ

Глава 5 . ПРЕДОСТАВЛЕНИЕ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ ПРЕДПРИЯТИЯ ГОСУДАРСТВЕННЫМ ОРГАНАМ И ИНЫМ ОРГАНИЗАЦИЯМ

  ПРЕДОСТАВЛЕНИЕ ИНФОРМАЦИИ ФИСКАЛЬНЫМ И КОНТРОЛЬНЫМ ОРГАНАМ

  ПРЕДОСТАВЛЕНИЕ ИНФОРМАЦИИ ПРАВООХРАНИТЕЛЬНЫМ ОРГАНАМ

  ПРЕДОСТАВЛЕНИЕ ИНФОРМАЦИИ НАДЗОРНЫМ ОРГАНАМ

  ПРЕДОСТАВЛЕНИЕ ИНФОРМАЦИИ ОРГАНАМ РЕГИСТРАЦИИ, ЛИЦЕНЗИРОВАНИЯ И УЧЕТА

  СОХРАНЕНИЕ КОММЕРЧЕСКОЙ ТАЙНЫ ПРЕДПРИЯТИЯ ГОСУДАРСТВЕННЫМИ ОРГАНАМИ (СЛУЖЕБНАЯ ТАЙНА)

  ПРЕДОСТАВЛЕНИЕ ИНФОРМАЦИИ ОБЩЕСТВЕННЫМ ОРГАНИЗАЦИЯМ

Часть II. . КАК ЗАЩИЩАТЬ

  Глава 6 . СОЗДАНИЕ СИСТЕМЫ ПРАВОВОЙ ЗАЩИТЫ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ

  ОБЩИЕ ПРИНЦИПЫ ПОСТРОЕНИЯ СИСТЕМЫ ЗАЩИТЫ

  АЛГОРИТМ СОЗДАНИЯ СИСТЕМЫ ЗАЩИТЫ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ

Глава 7 . ДОКУМЕНТАЦИОННОЕ ОБЕСПЕЧЕНИЕ ПРАВОВОЙ ЗАЩИТЫ ИНФОРМАЦИИ

  ПОЛОЖЕНИЕ О КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ ПРЕДПРИЯТИЯ

  СОСТАВЛЕНИЕ ПЕРЕЧНЯ ДОКУМЕНТОВ ПРЕДПРИЯТИЯ, СОДЕРЖАЩЕГО КОНФИДЕНЦИАЛЬНУЮ ИНФОРМАЦИЮ

  ОБЯЗАТЕЛЬСТВО СОТРУДНИКА О НЕРАЗГЛАШЕНИИ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ ПРЕДПРИЯТИЯ

  ЗАЯВЛЕНИЕ СОТРУДНИКА О ПОДТВЕРЖДЕНИИ ОБЯЗАТЕЛЬСТВ НЕРАЗГЛАШЕНИЯ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ ПРЕДПРИЯТИЯ ПРИ УВОЛЬНЕНИИ

  ЗАЩИТА КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ В ОТНОШЕНИЯХ С КОНТРАГЕНТАМИ

Глава 8 . ОРГАНИЗАЦИЯ КОНФИДЕНЦИАЛЬНОГО ДЕЛОПРОИЗВОДСТВА

  ПОЛОЖЕНИЕ О КОНФИДЕНЦИАЛЬНОМ ДЕЛОПРОИЗВОДСТВЕ НА ПРЕДПРИЯТИИ

Глава 9 . ПРАВОВЫЕ ОСОБЕННОСТИ ОБРАЩЕНИЯ КОМПЬЮТЕРНОЙ ИНФОРМАЦИИ КОНФИДЕНЦИАЛЬНОГО ХАРАКТЕРА

Глава 10 . ОБУЧЕНИЕ ПЕРСОНАЛА МЕТОДАМ И ПРАВИЛАМ ЗАЩИТЫ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ

ОСНОВНЫЕ ТЕРМИНЫ И ПОНЯТИЯ

ПЕРЕЧЕНЬ ЗАКОНОДАТЕЛЬНЫХ И НОРМАТИВНЫХ АКТОВ

ПРИЛОЖЕНИЕ

  ФЕДЕРАЛЬНЫЙ ЗАКОН ОТ 20 ФЕВРАЛЯ 1995 г. № 24-ФЗ «ОБ ИНФОРМАЦИИ, ИНФОРМАТИЗАЦИИ И ЗАЩИТЕ ИНФОРМАЦИИ»

Реклама на сайте