Что такое конфиденциальная информация?

Что такое коммерческая тайна?

Мероприятия, направленные на охрану режима конфиденциальности данных

Последствия неверного определения режима конфиденциальности информации

Что такое конфиденциальная информация?

Конфиденциальная информация — это совокупность сведений, в отношении которых существует запрет на их передачу лицами, имеющими доступ к таким сведениям, третьим лицам без согласия правообладателя (см. абз. 8 ст. 2 закона «Об информации…» от 27.07.2006 № 149-ФЗ).

Список данных, которые могут быть отнесены к конфиденциальной информации, установлен в перечне, утвержденном указом Президента РФ от 06.03.1997 № 188. К ним относятся:

  • персональные данные;
  • тайна следствия;
  • тайна судопроизводства;
  • служебная тайна;
  • профессиональная тайна (например, врачебная или адвокатская тайна и т. д.);
  • коммерческая тайна;
  • данные об изобретениях или открытиях до момента их официальной публикации;
  • информация, размещенная в личных делах заключенных, и данные о принудительном исполнении актов суда, иных органов или должностных лиц.

Как видно, к конфиденциальным сведениям относятся различные виды тайны. При этом одни и те же сведения могут быть одновременно отнесены к разным категориям конфиденциальной информации. Так, персональные данные могут быть частью сведений, составляющих врачебную тайну, и т. д. Состав сведений и критерии их отнесения к различным группам информации определяются отдельными законами (например, законом «О персональных данных» от 27.07.2006 № 152-ФЗ и т. д.).

Отметим, что гостайна не входит в перечень сведений, носящих конфиденциальный характер, и регулируется отдельными нормативными правовыми актами (в т. ч. п. 4 ст. 29 Конституции РФ, законом РФ «О государственной тайне» от 21.07.1993 № 5485-I). Такого рода тайна характеризуется различной степенью секретности. 

Что такое коммерческая тайна?

Коммерческая тайна является подвидом конфиденциальной информации (абз. 2 ст. 3 закона «О коммерческой тайне» от 29.07.2004 № 98-ФЗ).

Получается, что все сведения, относимые к коммерческой тайне, являются конфиденциальной информацией, но не вся конфиденциальная информация составляет именно коммерческую тайну.

Обладателю неких сведений предоставлено право самостоятельно определить, какие из них могут быть отнесены к коммерческой тайне. При этом такие сведения:

  • Должны подходить под критерии отнесения к такому виду тайны (абз. 2 ст. 3 закона № 98-ФЗ).
  • Не должны быть упомянуты в перечне сведений, в отношении которых в принципе согласно требованиям закона не может быть установлен такой режим (ст. 5 закона № 98-ФЗ). Перечень сведений, которые не могут составлять коммерческую тайну, утвержденный постановлением Правительства РСФСР от 05.12.1991 № 35, по-прежнему формально не утратил юридической силы. 

Мероприятия, направленные на охрану режима конфиденциальности данных

Одного только факта утверждения перечня сведений, составляющих коммерческую тайну организации, недостаточно для признания их конфиденциальными данными (если они не отнесены к таковым законом). В ст. 10 и 11 закона № 98-ФЗ установлен список мероприятий, которые обладателю информации необходимо реализовать, чтобы она приобрела статус коммерческой тайны со всеми вытекающими последствиями.

В т. ч. возможность применения мер ответственности за нарушение режима конфиденциальности данных работниками организации напрямую зависит от соблюдения этой организацией всех предписанных законом правил по обеспечению режима коммерческой тайны.

Например, суд признал увольнение по основаниям, связанным с разглашением коммерческой тайны, незаконным, т. к. сотрудником не было подписано обязательство о неразглашении коммерческой тайны. Кроме того, работодателем не был представлен в суд локальный нормативный акт, которым был бы утвержден перечень таких сведений (см. решение Ленинского райсуда Ижевска от 16.04.2013 по делу № 2-1009/13). 

Последствия неверного определения режима конфиденциальности информации

Надлежит обратить особое внимание на правовой режим тех или иных данных, в отношении которых организация или ИП хотят установить режим конфиденциальности.

Пример из практики

Суд восстановил сотрудницу на работе как незаконно уволенную по подп. «в» п. 6 ч. 1 ст. 81 ТК РФ за разглашение персональных данных контрагентов организации-работодателя. Вместе с тем при увольнении не было учтено, что данным пунктом предусмотрено увольнение за разглашение персональных данных именно сотрудников, чего фактически не было (см. решение Ломоносовского райсуда г. Архангельска от 03.06.2009 по делу № 2-1880/09).

Если работодатель имел в виду, что такие данные составляют коммерческую тайну предприятия, их надлежало внести в соответствующий перечень и провести прочие предусмотренные ст. 10 закона № 98-ФЗ мероприятия (см. определение Курского облсуда от 03.05.2012 по делу № 33-932-2012).

При возникновении споров относительно увольнения работника по указанным выше основаниям на работодателя возлагается обязанность помимо прочего доказать, что разглашенная работником информация действительно относится к охраняемой законом тайне или сведениям (п. 43 постановления пленума ВС РФ от 17.03.2004 № 2).

Вместе с тем чрезмерная бдительность обладателя информации, которая по закону не может быть отнесена к тому или иному виду охраняемой законом тайны, даже если локальной документацией организации утверждено обратное, также может стать причиной судебных разбирательств.

Например, своим решением от 12.07.2010 по делу № 2-340/2010 Суоярвский райсуд Республики Карелии признал отказ работодателя предоставить по запросу работницы копии штатного расписания не соответствующим требованиям закона по указанным выше основаниям. 

Итак, коммерческая тайна — это один из режимов конфиденциальности информации. Таким образом, термин «конфиденциальная информация» имеет более широкое значение, чем «коммерческая тайна».

Если данные напрямую не обозначены в законе как конфиденциальные, их необходимо в надлежащем порядке отнести, например, к коммерческой тайне (если это не противоречит нормам закона). В этом случае обладатель данных сможет применить соответствующие меры ответственности к лицу, произведшему незаконное обнародование таких данных (более подробно данный вопрос раскрыт в нашей статье «Ответственность за разглашение коммерческой тайны»).