Конфиденциальная информация в трудовых отношениях

1.2. Виды и основные источники правового регулирования конфиденциальной информации

Статья 4 Закона об информации устанавливает, что законодательство Российской Федерации об информации, информационных технологиях и о защите информации основывается на Конституции Российской Федерации, международных договорах Российской Федерации и состоит из настоящего Федерального закона и других регулирующих отношения по использованию информации федеральных законов.

Основные направления правовой регламентации информационных отношений – конституционное и гражданско-правовое. Как продолжение свободы мысли и слова, которая закреплена в ч. 1 ст. 29 Конституции РФ, ч. 4 ст. 29 Конституции РФ закрепляет право каждого свободно искать, получать, передавать, производить и распространять информацию любым законным способом. Перечень сведений, составляющих государственную тайну, определяется соответствующим федеральным законом. Этому праву корреспондирует общая обязанность органов государственной власти и местного самоуправления, располагающих такого рода информацией, предоставлять ее по соответствующим запросам. Возможные исключения из этого общего правила должны обязательно иметь форму федерального закона (ч. 3 ст. 55 Конституции РФ). Статья 42 Конституции РФ говорит о праве каждого на достоверную информацию о состоянии окружающей среды. Статья 19 Основ законодательства РФ «Об охране здоровья граждан» конкретизирует это установление закреплением определенного механизма реализации прав граждан на информацию о факторах, влияющих на их здоровье.

27 июля 2006 г. был принят Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации»,[20 - СЗ РФ. 2006. № 31 (ч. 1). Ст. 3448.] который регулирует отношения при осуществлении права на поиск, получение, передачу, производство и распространение информации, при применении информационных технологий, а также при обеспечении защиты информации, за исключением отношений в области охраны результатов интеллектуальной деятельности и приравненных к ним средств индивидуализации.

Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», целью которого является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, установлено, что законодательство Российской Федерации в области персональных данных основывается на Конституции РФ и международных договорах РФ и состоит из настоящего Федерального закона и других определяющих случаи и особенности обработки персональных данных федеральных законов.

На основании и во исполнение федеральных законов государственные органы в пределах своих полномочий могут принимать нормативные правовые акты по отдельным вопросам, касающимся обработки персональных данных, которые не должны содержать положения, ограничивающие права субъектов персональных данных. Указанные нормативные правовые акты подлежат официальному опубликованию, за исключением нормативных правовых актов или отдельных их положений, содержащих сведения, доступ к которым ограничен федеральными законами.

Нельзя обойти молчанием Федеральный закон «О коммерческой тайне» № 98-ФЗ,[21 - Там же. 2004. № 32. Ст. 3283.] принятый 29 июля 2004 г. и приведенный в соответствие с частью четвертой ГК РФ в ред. Закона от 24 июля 2007 г. Поскольку условие о коммерческой тайне – одно из возможных условий трудового договора, в соответствующей части работы мы останавливаемся на нем более подробно.

Иные федеральные законы также могут регулировать деятельность, касающуюся информации, информационных технологий и защиты информации в том или ином аспекте. Так, глава 13 Кодекса РФ об административных правонарушениях от 30 декабря 2001 г. № 195-ФЗ (в ред. от 26 июля 2006 г.) устанавливает ответственность за административные правонарушения в области связи и информации.

В соответствии с Федеральным законом РФ от 27 декабря 1991 г. № 2124–1 «О средствах массовой информации»[22 - Ведомости СНД и ВС РФ. 1992. № 7. Ст. 300.] (с изм. и доп., вступающими в силу с 10.11.2011) поиск, получение, производство и распространение массовой информации, учреждение ее средств, владение, пользование и распоряжение ими, изготовление, приобретение, хранение и эксплуатация технических устройств и оборудования, сырья и материалов, предназначенных для производства и распространения продукции средств массовой информации, не подлежат ограничениям, за исключением предусмотренных соответствующим законодательством РФ. В числе нормативных правовых актов, частично регулирующих рассматриваемые отношения, можно назвать и Закон от 22 октября 2004 г. № 125-ФЗ «Об архивном деле в Российской Федерации».[23 - СЗ РФ. 2004. № 43. Ст. 4169.] Пользователь архивных документов имеет право использовать, передавать, распространять информацию, содержащуюся в них, а также копии архивных документов для любых законных целей и любым законным способом.

По ходу изложения материала мы будем обращаться и к другим законам Российской Федерации.

Кроме того, приняты и иные нормативные правовые акты в данной области.

Указ Президента РФ от 20 января 1994 г. № 170 «Об основах государственной политики в сфере информатизации» (в ред. от 9 июля 1997 г.) установил, что основными направлениями государственной политики в сфере информатизации являются: обеспечение единства государственных стандартов в сфере информатизации, их соответствие международным рекомендациям и требованиям. Выше приведен Указ Президента Российской Федерации от 6 марта 1997 г. № 188 (в редакции Указа Президента РФ от 23 сентября 2005 г. № 1111), которым установлен перечень сведений конфиденциального характера.

«Стратегия развития информационного общества в Российской Федерации» (утв. Президентом РФ 7.02.2008 № Пр-212 (РГ 16.02.2008) представляет собой совокупность официальных взглядов на цели, задачи, принципы и основные направления ее обеспечения и служит основой для формирования государственной политики и подготовки предложений по совершенствованию правового, методического, научно-технического и организационного обеспечения информационной безопасности Российской Федерации, а также для разработки ее целевых программ.

Российская Федерация является участником международных договоров, касающихся информации, информационных технологий и защиты информации. В качестве примеров можно привести следующие документы: Европейская конвенция об информации относительно иностранного законодательства (ETS № 62) (заключена в Лондоне 7 июня 1968 г.); Соглашение о межгосударственном обмене научно-технической информацией и Соглашение об обмене экономической информацией (заключены в Минске 26 июня 1992 г.); Соглашение о сотрудничестве в области информации (заключено в Бишкеке 9 октября 1992 г.); Соглашение об обмене информацией в области внешнеэкономической деятельности (заключено в Москве 24 сентября 1993 г.); Конвенция о сотрудничестве в области культуры, образования, науки и информации в Черноморском регионе (заключена в Стамбуле 6 марта 1993 г.); Соглашение о сотрудничестве в формировании информационных ресурсов и систем, реализации межгосударственных программ государств – участников Содружества Независимых Государств в сфере информатизации (заключено в Москве 24 декабря 1999 г.); Конвенция о преступности в сфере компьютерной информации (ETS № 185) (заключена в Будапеште 23 ноября 2001 г.); Соглашение между Министерством информационных технологий и связи Российской Федерации и Министерством экономики и труда Федеративной Республики Германия о сотрудничестве в области информационных технологий и связи (заключено в Ганновере 11 апреля 2005 г.); Соглашение между Правительством Российской Федерации и Правительством Союза Мьянма о взаимной защите секретной информации (заключено в Москве 3 апреля 2006 г.) и др.[24 - Королев А. Н., Плешакова О. В. Комментарий к Федеральному закону от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» // Справочная система «КонсультантПлюс».]

Подводя краткий итог проделанному исследованию, можно сделать следующие выводы.

Отношения по поводу информации, и, что для нас важно, конфиденциальной информации, регулируются правом. При этом информация как таковая и конфиденциальная информация являются предметом регулирования различных отраслей права и разноотраслевых нормативных правовых актов, важнейшее место среди которых занимает Конституция РФ.

Россия – субъект международных правоотношений по поводу информации.

Легальное понятие информации и конфиденциальной информации в последние годы подверглось существенному изменению. Тем не менее, можно констатировать, что определение понятия конфиденциальной информации отсутствует; более того, содержание этого понятия в различных федеральных законах противоречиво.

Конфиденциальная информация может быть предметом трудового договора, и с учетом ее значения для субъектов трудового договора и для государства, в этом качестве она заслуживает быть предметом исследования.

Обладателями конфиденциальной информации всегда являются работодатель и работник, причем последний обладает не только сведениями о себе (персональными данными), но в силу трудового договора может хранить секреты производства и иные тайны.

Виды конфиденциальной информации. Выше уже говорилось, что в законодательстве насчитывается около сорока видов тайны (некоторые авторы говорят о тридцати,[25 - Лопатин В. Н. Концепция развития законодательства в сфере обеспечения информационной безопасности Российской Федерации (проект). М., 1998. С. 155.] другие – вообще «об обилии тайн в российском законодательстве…»[26 - Шевердяев С. Н. Конституционно-правовой режим информации ограниченного доступа // Конституционное и муниципальное право. 2007. № 1.]), точнее, видов конфиденциальной информации (потому что далеко не в каждом нормативном правовом акте говорится именно о тайне. Во многих случаях речь идет о сведениях, сохранять которые вменено в обязанность определенных лиц. Ниже об этом будет сказано более подробно). Имея в виду возможность любого вида конфиденциальной информации, связанной с трудовыми отношениями, войти в число условий трудового договора, мы, тем не менее, останавливаемся лишь на тех, о которых говорится в Трудовом кодексе РФ, а именно государственной, служебной, коммерческой и иной охраняемой законом тайны (ст. 57, 81, 243 ТК РФ). Повторим, все эти виды тайны относятся к конфиденциальной информации; однако заметим следующее.

Как говорилось выше, существует значительное количество источников, регулирующих правоотношения, связанные с конфиденциальной информацией, но в них либо вовсе отсутствует, либо нет единого определения понятия того или иного ее вида (например, коммерческая тайна).

Кроме того, и это, возможно, главное, Трудовой кодекс оперирует понятиями тех или иных видов тайны, но не определяет их. Между тем совершенно ясно, что в качестве условия трудового договора любой вид конфиденциальной информации должен быть предельно конкретизирован. В противном случае вменять в обязанность и требовать ее исполнения от субъекта трудового договора нет оснований. Поэтому определения данных понятий должны быть даны для целей трудового законодательства. В настоящей работе предпринята попытка дать определение коммерческой и служебной тайны и показать их как возможные условия трудового договора. Государственная тайна, как было уже сказано, определена в законе. Что касается так называемой «иной» тайны, то под ней мы подразумеваем профессиональную тайну, и некоторые ее разновидности будут ниже рассмотрены в том качестве, в каком это соответствует цели работы.

Итак, ориентируясь на Трудовой кодекс, мы последовательно останавливаемся на государственной тайне; служебной тайне; коммерческой тайне; профессиональной тайне.

Государственная тайна

Государственная тайна – это защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности Российской Федерации.[27 - Закон РФ от 21 июля 1993 г. № 5485–1 «О государственной тайне» (ст. 2) //СЗ РФ. 1997. № 41. С. 8220–8235.]

Государственная тайна связана с понятием безопасности государства. Носителями сведений, составляющих государственную тайну, являются материальные объекты, в том числе физические поля, в которых сведения, составляющие государственную тайну находят свое отображение в виде символов, образов, сигналов, технических решений и процессов.

Система защиты государственной тайны – совокупность органов защиты государственной тайны, используемых ими средств и методов защиты сведений, составляющих государственную тайну, и их носителей, а также мероприятий, проводимых в этих целях.

Доступ к государственной тайне рассматривается как процедура оформления прав граждан на доступ к сведениям, составляющим государственную тайну, а для предприятий, организаций, учреждений – на проведение работ с использованием таких сведений.

В целях обеспечения защиты государственной тайны на территории страны Правительством Российской Федерации принято Постановление Правительства РФ от 6 февраля 2010 г. № 63 «Об утверждении Инструкции о порядке допуска должностных лиц и граждан Российской Федерации к государственной тайне»,[28 - СЗ РФ. 2010. № 7. Ст. 762.] в котором, в частности, говорится: «Граждане, которым оформляется допуск к государственной тайне, представляют собственноручно заполненную анкету (форма 4), документы, удостоверяющие личность и подтверждающие сведения, указанные в анкете (паспорт, военный билет, трудовую книжку, свидетельство о рождении, свидетельство о заключении (расторжении) брака, диплом об образовании и т. п.), а также справку об отсутствии медицинских противопоказаний для работы со сведениями, составляющими государственную тайну. Форму и порядок получения справки устанавливает федеральный орган исполнительной власти, уполномоченный в области здравоохранения и социального развития» (ст. 28). Допуск граждан к государственной тайне предусматривает:

а) принятие на себя обязательств перед государством по нераспространению доверенных им сведений, составляющих государственную тайну;

б) письменное согласие на частичные, временные ограничения их прав в соответствии со ст. 24 Закона Российской Федерации «О государственной тайне»;

в) письменное согласие на проведение в отношении их полномочными органами проверочных мероприятий;

г) определение видов, размеров и порядка предоставления социальных гарантий, предусмотренных законодательства Российской Федерации;

д) ознакомление с нормами законодательства Российской Федерации о государственной тайне, предусматривающими ответственность за его нарушение;

е) принятие руководителем организации решения (в письменном виде) о допуске оформляемого гражданина к сведениям, составляющим государственную тайну (ст. 7).

Правовой институт государственной тайны имеет три составляющие:

– сведения, относимые к определенному типу тайны (а также принципы и критерии, по которым сведения классифицируются как тайна);

– режим секретности (конфиденциальности) – механизм ограничения доступа к указанным сведениям, т. е. механизм их защиты;

– санкции за неправомерное получение и/или распространение этих сведений.[29 - Государственная тайна в Российской Федерации / Под ред. М. А. Вуса. СПб.: Издательство Санкт-Петербургского университета, 2000. С. 19–20.]

К средствам защиты информации отнесены не только собственно средства, защищающие информацию от несанкционированного доступа, от утечки по техническим каналам и т. п., но и защищенные технические средства, т. е. технические средства с реализованными в них средствами защиты, а также средства, позволяющие контролировать эффективность защиты информации, т. е. эффективность функционирования средств защиты.

Средства защиты информации должны иметь сертификат, удостоверяющий их соответствие требованиям по защите сведений соответствующей степени секретности.

Перечень сведений, составляющих государственную тайну, – это совокупность категорий сведений, в соответствии с которыми сведения относятся к государственной тайне и засекречиваются на основаниях и в порядке, установленных федеральным законодательством.[30 - Закон РФ от 21 июля 1993 г. № 5485–1 «О государственной тайне» (ст. 2).]

В ст. 5 Закона РФ «О государственной тайне» дан перечень сведений, могущих составлять государственную тайну.

1. Сведения в военной области (о содержании стратегических и оперативных планов, о планах строительства Вооруженных Сил РФ, о разработке, производстве, утилизации ядерных боеприпасов, о дислокации, степени готовности, защищенности режимных и особо важных объектов и т. д.);

2. Сведения в области экономики, науки и техники (о содержании планов подготовки России и ее отдельных регионов к возможным военным действиям, о силах и средствах гражданской обороны, об объемах и планах государственного оборонного заказа, о достижениях науки и техники, имеющих важное оборонное или экономическое значение, влияющих на безопасность государства, и т. д.);

3. Сведения в области внешней политики и экономики (о внешнеполитической, внешнеэкономической деятельности РФ, о финансовой политике в отношении иностранных государств);

4. Сведения в области разведывательной, контрразведывательной и оперативно-розыскной деятельности (о силах, средствах и результатах разведывательной и оперативно-розыскной деятельности, о методах и средствах защиты секретной информации, об организации и о фактическом состоянии защиты государственной тайны, о защите Государственной границы России и т. д.).

В число сведений, которые не подлежат отнесению к государственной тайне, входят данные о чрезвычайных происшествиях и катастрофах, угрожающих безопасности и здоровью граждан, о состоянии экологии, здравоохранения, санитарии, демографии, образования, культуры, сельского хозяйства, а также о состоянии преступности, о привилегиях, компенсациях и социальных гарантиях, о фактах нарушения прав и свобод человека и гражданина и др.

Должностные лица, принявшие неправомерные решения о засекречивании перечисленных сведений либо о включении их в этих целях в носители сведений, составляющих государственную тайну, несут уголовную, административную или дисциплинарную ответственность в зависимости от причиненного обществу, государству и гражданам материального и морального ущерба. Граждане вправе обжаловать такие решения в суд.