Гражданско-правовая защита конфиденциальной информации

Правовые основы конфиденциальной информации

В современном мире информация является ценным ресурсом, который обладает большой значимостью для всех. Информация может содержать не только общедоступные сведения, но и конфиденциальные данные о результатах интеллектуальной деятельности, служебных секретах производства и другие. В связи с этим возрастает необходимость надежной защиты информации.

Отдельно регулируется охрана такой категории информации как конфиденциальная. Этот термин стал постепенно внедряться в российское законодательство в конце 20 века и сейчас активно используется в нормативно-правовых актах. В современном мире законодатель нацелен организовать особую систему защиты конфиденциальной информации.

В Федеральном законе от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (далее – ФЗ об информации) дается трактовка конфиденциальности.

Конфиденциальная информация может выражаться не только в сведениях с ограниченным доступом, но и быть тайной. Законодательство устанавливает несколько видов тайны:

• коммерческая;
• государственная;
• служебная.

Сам термин «конфиденциальность» в переводе с латинского обозначает «доверие». То есть при передачи такой информации мы рассчитываем на ее сохранность у конкретного лица, так как ее разглашение может нанести ущерб сторонам.

Стоит заметить, что в нынешнем законодательстве существуют определенные сложности в связи с тем, что точное определение конфиденциальной информации отсутствует, и в различных источниках оно достаточно размыто. Поэтому зачастую встает вопрос о соотнесении таких понятий как конфиденциальная информация, информация ограниченного доступа, коммерческая тайна и иные категории. Разграничению и четкому регулированию этих понятий мешает коллизия норм права и отсутствие достаточной разработанности понятийного аппарата в правовых актах, связанных с информационной безопасностью. Хотя, стоит заметить, что последние годы ведутся активные работы в этом вопросе.

Стоит обратить внимание на позицию Волчинского Е.К., который говорит о наличии нескольких условий для установления режимов конфиденциальности: заинтересованность субъекта в ограничении доступа к информации, наличие интереса у других субъектов получить такую информацию, информация, которая становится конфиденциальной не должна быть общеизвестной, должны быть организованы меры защиты конфиденциальной информации. С данной позицией трудно не согласится, ведь при отсутствии хотя бы одного из условий невозможно говорить о конфиденциальной информации.

Перечень данных, которые отнесены к конфиденциальной информации. не может быть подвержен расширенному толкованию. Поэтому самовольное отнесение какой-либо информации к разряду конфиденциальной не делает ее таковой и не влечет правовых последствий.

Итак, рассмотрев общую характеристику конфиденциальной информации сформулируем следующий вывод. Конфиденциальная информация подразумевает под собой легально полученные сведения, которые имеют особую юридическую значимость в силу закона или иного акта и которые могут быть доступны лишь определенному кругу людей, в отношении которых установлен режим конфиденциальности.

Правовые способы обеспечения защиты конфиденциальных данных

Как уже было сказано, значение информации в современном мире велико. И распространение или утечка конфиденциальных сведений приносит много проблем.

Безопасность конфиденциальной информации требует системного подхода для ее более четкого определения и вне зависимости от способа хранения информации. Существуют правовые, организационные и технические меры защиты информации. Однако данные меры должны работать в совокупности и не противоречить друг другу. Важность правого метода заключается в нормативном закреплении санкций и диспозиций, позволяющих совершать определенные действия в отношении конфиденциальной информации или ограничивающих определенные действия. Отсутствие документальной системы не позволит системе функционировать. Важно, чтобы все проводимые меры были нацелены на единый результат.

В теории методы защиты конфиденциальной информации делят на организационные и технические. К организационном относят:

• инструктаж персонала;
• запрет на распространение информации;
• разработка документов, устанавливающих порядок использования и обращения информации и т.д.

К техническим относят:

• специальный допуск к информации через идентификацию;
• установка ПО для защиты информации;
• оборудования сервисов и мест для хранения информации на материальных носителях и пр.

Все организации нуждаются в тщательной защите своих данных, так как в современном мире повысился уровень правонарушений в сфере информационной безопасности. Так как ценная информация, зло полученная у конкурента является средством шантажа или предметом для улучшения своего положения, то необходимо разрабатывать наиболее эффективные средства защиты.

При обороте большого массива информации, ее обработки, хранении такой риск увеличивается. Еще одной очень важной причиной необходимости защиты конфиденциальной информации являются нормы законодательства, которые могут устанавливать не просто требования к защите информации, но и определенные санкции за неисполнение таких обязанностей.