Emelyannikov (Our Secrets)

М.Ю.Емельянников Директор по развитию бизнеса

НИП «ИНФОРМЗАЩИТА»

Тайны в российском законодательстве

В законодательстве России около 50 видов различных тайн

ь  Государственная ь  Коммерческая ь  Профессиональная (тайна связи, банковская, медицинская, врачебная, адвокатская, нотариальная, аудиторская, тайна усыновления, …)

ь  Служебная (госорганов, таможенная, налоговая, следствия и судопроизводства, о защищаемых лицах и мерах государственной защиты, …)

ь  Личная и семейная (тайна частной жизни, персональные данные, …)

ь  Секреты мастерства…

Статья 3. Принципы правового регулирования отношений в сфере информации, информационных технологий и защиты информации Правовое регулирование отношений, возникающих в сфере информации, информационных технологий и защиты информации, основывается на следующих принципах: 2) установление ограничений доступа к информации только федеральными законами

Статья 5. Информация как объект правовых отношений 2. Информация в зависимости от категории доступа к ней подразделяется на общедоступную информацию, а также на информацию, доступ к которой ограничен федеральными законами (информация ограниченного доступа)

ФЗ «Об информации, информационных технологиях и о защите информации»

Конфиденциальность информации ограниченного доступа

Указ Президента РФ 1997 года № 188

Сведения конфиденциального характера

ФЗ«О лицензировании отдельных видов деятельности»

Деятельность по технической защите конфиденциальной информации

Служебная тайна (ФЗ «Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления») Налоговая тайна («Налоговый кодекс РФ») Врачебная тайна («Основы законодательства РФ об охране здоровья граждан»)

Адвокатская тайна (ФЗ «Об адвокатской деятельности и адвокатуре в РФ») …

Государственная тайна (Статья 283 УК РФ «Разглашение государственной тайны») Коммерческая, налоговая и банковская тайна (Статья 183 УК РФ «Незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну») Тайна связи (Статья 138 УК РФ «Нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений») Личная и семейная тайна (Статья 137 УК РФ «Нарушение неприкосновенности частной жизни») Персональные данные (Статья 13.11КоАП РФ Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)

Статья 13.14 КоАП РФ «Разглашение информации с ограниченным доступом» Разглашение информации, доступ к которой ограничен федеральным законом (за исключением случаев, если разглашение такой информации влечет уголовную ответственность), лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей …

Регламентируется государством (ФОИВ, уполномоченными в соответствующих областях): ь  Государственная тайна ь  Персональные данные Определяется обладателем:

ь  Коммерческая тайна Регламентируется профессиональным

регулятором и/или профессиональным сообществом: ь  Банковская тайна Не регламентируется вообще:

ь  Практически все остальные виды тайн и секретов в РФ

Главные проблемы, решаемые законом:

1. Предоставляет бизнесу правовую охрану коммерческой тайны и дает механизм ее реализации

2. Выдвигает обязательные требования, при выполнении которых предоставляется правовая охрана

3. Определяет условия передачи информации, составляющей коммерческую тайну, третьим лицам – физическим и юридическим, в том числе работникам предприятий

ФЗ от 29 июля 2004 г. N 98-ФЗ «О коммерческой тайне»

Главные проблемы, решаемые законом:

1. Обеспечивает неприкосновенности частной жизни граждан

2. Гарантирует предоставление гражданам доступа к их персональным данным в органах власти и частных организациях, определяет порядок такого доступа

ФЗ от 27 июля 2006 г. N 152-ФЗ «О персональных данных»

Условия предоставления правовой охраны со стороны государственных институтов:

ь  установление в организации режима КТ путем реализации организационных мер и ввода в действие внутренних нормативных документов по охране конфиденциальности;

ь  организация разрешительной системы доступа персонала к ИКТ на основании трудовых договоров;

ь  передача ИКТ контрагентам на основании гражданско-правовых договоров;

ь  организация контроля за соблюдением режима коммерческой тайны

ФЗ от 29 июля 2004 г. N 98-ФЗ «О коммерческой тайне»

Требования, предъявляемые государством к оператору персональных данных:

1. Обеспечение безопасности (конфиденциальности) обработки персданных

2. Получение персданных только от субъектов

3. Предоставление субъекту всех имеющихся данных о нем по требованию

4. Уведомительный характер обработки 5. Подконтрольность и поднадзорность деятельности операторов госорганам

ФЗ от 27 июля 2006 г. N 152-ФЗ «О персональных данных»

1. Усиление государственного регулирования, в том числе – введение различного рода ограничений и условий

2. Ограничение доступа к информации только федеральными законами

3. Обязательность наличия правового режима обращения с информацией и его зависимость от обладателя (коммерческая - служебная - банковская - налоговая - таможенная и др. виды тайн) при неизменности статуса персональных данных

4. Обязательность перечня сведений ограниченного доступа и его пополняемость

5. Ограничительные грифы (пометки) и учет носителей 6. Закрепление обязанностей в трудовых договорах 7. Учет ознакомления с ИОД

Обязательно ли устанавливать особый правовой режим в отношении информации ограниченного доступа? Фактически –да

Сколько таких режимов должно быть? Законодательно не определено. На практике – один правовой режим ограничения с учетом максимальных требований, предъявляемых в защите информации, или введение особенностей защиты для отдельных категорий (коммерческая тайна, персональные данные органов госвласти, конфиденциальная информация инопартнеров и т.п.)

Надо ли и как защищать информацию ограниченного доступа, если такой порядок не определен? Надо, поскольку от ответственности за неправомерное обращение, разглашение, передачу третьим лицам никто не освобождал. Как? В рамках введенного режима конфиденциальности

Надо ли специально устанавливать режим коммерческой тайны? Да. Нет режима – нет информации, составляющей коммерческую тайну

Сколько должно быть перечней информации ограниченного доступа? Можно ли ограничиться одним – перечнем конфиденциальных сведений? Нет, нельзя. Федеральные законы требуют наличия перечней для конкретных видов информации. Перечней должно быть столько, сколько самостоятельных видов информации ограниченного доступа выделяется в организации (на предприятии)

Надо ли уставливать режим коммерческой тайны приказом? Надо, иначе доказать правомерность его установления, сроки , с которого он действует, правомерность отнесения и обязанности работников будет затруднительно

Без установления режима коммерческой тайны получение правовой помощи государственных институтов невозможно. Установление режима коммерческой тайны позволяет защитить интересы ее обладателя во взаимоотношениях с: ь  Собственными работниками ь  Контрагентами ь  Конкурентами

Зачем устанавливать режим коммерческой тайны?

ь  Государственными и муниципальными органами ь  СМИ ь  Акционерами и независимыми директорами ь  Рейдерами

ь  Операторами персональных данных являются все юридические лица России ь  Под обработкой персональных данных понимается практически все, что с ними можно сделать, начиная с собственно получения тем или иным способом и заканчивая уничтожением или обезличиванием ь  За обработкой ведется государственной контроль и надзор ь  За невыполнение требований установлена гражданско-правовая, уголовная, административная и дисциплинарная ответственность

Почему надо защищать персональные данные?

Система государственного контроля и надзора за обеспечением безопасности персданных при их обработке в ИС:

•  Уполномоченный орган по защите прав субъектов персональных данных [Роскомнадзор]

•  ФОИВ, уполномоченный в области обеспечения безопасности [ФСБ]

•  ФОИВ, уполномоченный в области противодействия техническим разведкам и технической защиты информации [ФСТЭК]

•  Министерство связи и массовых коммуникаций [порядок проведения классификации информационных систем ПД, формирование требований оп безопасности ИСПДн]

Почему надо защищать персональные данные?

  (495) 980-2345 [email protected]

ВОПРОСЫ?

М.Ю.Емельянников