Vad är konfidentiell data. Teoretiska aspekter av den studerade frågeställningen

Konfidentiell information inom alla områden är noggrant skyddad enligt lag. Därför är skyldigheten för anställda som har tillgång till den att skydda uppgifterna och inte tillåta att de offentliggörs. Det finns ett annat ansvar för utlämnande av konfidentiell information. En person kan till och med dömas enligt en artikel ur brottsbalken om han har begått ett allvarligt brott. Därför ligger det i de anställdas eget intresse, så att information på grund av deras fel inte läcker ut till tredje part.

Vad är konfidentiell information

Konfidentiell information är personlig information med begränsad tillgång. Det finns olika typer av sådana uppgifter, men de är alla skyddade enligt lag. Anställda som har tillgång till dem är skyldiga att hålla sekretess och inte tillåta publicitet. Dessutom bör de själva inte lämna ut sådan information, inte ens i familjekretsen.

Typer av konfidentiell information:

1. Personuppgifter om en individ. Dessa inkluderar allt som rör händelser och fakta i privatlivet.
2. Tjänstens hemlighet. Endast statliga tjänstemän som innehar en specifik position har tillgång till den. Det kan handla om skattehemligheter, information om adoption m.m.
3. Yrkeshemlighet. Det skyddas av Rysslands konstitution och är känt om det för ett begränsat antal personer som utför sin yrkesplikt.
4. Personakter för de som dömts för brott.
5. Byteshemlighet. Denna information måste lagras för att skydda den juridiska personen från konkurrens, eller för att få fördelar.
6. Information om domstolsbesluten och deras verkställighet inom ramen för förfarandet.
7. Sekretess för utredning och rättsliga förfaranden. Det kan innefatta information om offer och vittnen som behöver statligt skydd. Även uppgifter om domare och brottsbekämpande tjänstemän hålls hemliga.

Denna information är konfidentiell och inte föremål för avslöjande. Det är nödvändigt att upprätthålla sekretessen för sådan information för att skydda individers och juridiska personers intressen. Sekretess är ett måste eftersom publicitet kan få fruktansvärda konsekvenser. Till exempel till ett företags konkurs, offentligt fördömande av en person, den fara som har uppstått för vittnen och offer. Om en anställd tillåter spridning av information har de rätt att straffa honom beroende på hur allvarlig överträdelsen är.

Sekretessavtal

För att ge en anställd tillgång till sekretessbelagda uppgifter måste du underteckna ett sekretessavtal. För på grundval av detta dokument kommer det att vara möjligt att utkräva ansvar om den anställde inte uppfyller sina skyldigheter gällande datasäkerhet. Det finns ingen specifik mall för ett avtal, men alla viktiga punkter, såsom parternas skyldigheter och ansvar för offentliggörande, måste finnas.

Men du måste också förstå att utan den kan du inte få tillgång till sekretessbelagd information. Hur som helst är det värt att diskutera den aktuella situationen personligen med myndigheterna för att lösa problemet med kontraktet.

Hur man bevisar avslöjandet av personlig information

Straff, till exempel böter enligt sekretessavtal, utdöms endast om det är möjligt att bekräfta överträdelsen. Alla bevis duger för detta. Som regel är det inte svårt att få tag i dem om det var möjligt att identifiera en skrupelfri anställd.

Men först är det nödvändigt att bekräfta det faktum att de hemliga uppgifterna verkligen existerade och att en specifik person hade tillgång till dem. För att göra detta behöver du använda dokument, till exempel ett sekretessavtal. Bevis kommer att krävas i alla fall, även för disciplinära åtgärder. Dessutom kommer de att behövas för domstolen, eftersom för åtal enligt artikeln krävs goda skäl och bevis.

Vilket ansvar som ges

Den anställde måste veta vilken information som kommer att sekretessbeläggas och vad som kommer att vara allmänt tillgänglig. Därför kan han inte avslöja konfidentiella uppgifter endast av den anledningen att han inte kände till den begränsade tillgången till dem. I de flesta fall kommer arbetare medvetet att lämna ut information som kommer att skyddas. Detta görs av personliga skäl eller av själviska syften.

Straffet beror på hur kränkningen kommer att yttra sig. Överväg vilka typer som beror på vilket ansvar den skyldige kan föras till.

Vilket straff kan vara:

1. Disciplinärt straff. Han utses av organisationens ledning efter officiell kontroll och utredning. En anställd kan bli tillrättavisad, tillrättavisad eller till och med sparkad. Den exakta lösningen beror på situationen.
2. Administrativt ansvar. Det kan ske under avslöjande av personuppgifter, såväl som i strid med skyddet av information, förutom statshemligheter. En skyldig person kan straffas med böter på upp till 10 000 rubel.
3. Straffansvar. Corpus delicti är ganska olika och bestäms på individuell basis. Om kränkningen är av kriminell karaktär kan de till och med bli frihetsberövade.
4. Civilrättsligt ansvar. Offret kan återfå moralisk skada.

I Ukraina finns ungefär samma regler när det gäller straffet för att röja sekretessbelagda uppgifter. Ansvar kan endast undvikas i vissa fall.

"Kadrovik.ru", 2012, N 7

I alla företag finns konfidentiell information, som är särskilt noggrant skyddad från anställda som inte har tillgång till den, samt konkurrenter och leverantörer. Samtidigt är det ganska svårt att fastställa graden av datasekretess. Som ett resultat börjar all information relaterad till verksamheten i organisationen att betraktas som konfidentiell. Som ett resultat uppstår tvister med både anställda och andra företag.

Listan över relevanta uppgifter finns i flera rättsakter, men företaget kan självständigt begränsa tillgången till viss information. Samtidigt är huvuddokumentet som gör det möjligt att avgöra om information klassificeras som konfidentiell federal lag av den 29 juli 2004 N 98-FZ "Om kommersiella hemligheter" (nedan - lag N 98-FZ). Listan i denna lag är dock ofullständig och annan information om konfidentiell information finns i andra lagar.

Lista över konfidentiella uppgifter som definieras i lag

I praktiken definieras sekretessordningen:

• en förteckning över information som utgör en affärshemlighet; en lista över konfidentiell information i organisationen;
• avtalsreglering av relationer med anställda;
• avtalsreglering av relationer med motparter genom att fastställa relevanta bestämmelser i kontraktet;
• tillämpning av restriktiva märken och sekretessstämpel på materiella medier av konfidentiell information med uppgift om dess ägare.

Utöver dessa åtgärder kan företaget, om nödvändigt, tillämpa metoder och metoder för tekniskt skydd av konfidentiell information, såväl som andra åtgärder som inte strider mot Rysslands lagstiftning.

Regimen för affärshemligheter kan inte fastställas i relation till följande information:

• som finns i de ingående dokumenten för en juridisk person och dokument som bekräftar faktumet att registrera juridiska personer i statliga register;
• finns i dokument som ger rätt att bedriva entreprenörsverksamhet;
• om miljöföroreningar, tillståndet för brandsäkerhet, sanitära-epidemiologiska förhållanden och strålningsförhållanden, livsmedelssäkerhet och andra faktorer som har en negativ inverkan på att säkerställa säker drift av produktionsanläggningar, säkerheten för varje medborgare och säkerheten för befolkningen som helhet ;
• om antalet, sammansättningen av anställda, ersättningssystemet, om arbetsvillkor, inklusive arbetarskydd, om indikatorer för arbetsskador och arbetssjukdom, tillgången på lediga jobb;
• om arbetsgivares eftersläpande betalning av löner och andra sociala förmåner;
• om brott mot Ryska federationens lagstiftning och fakta om att ta ansvar för deras uppdrag;
• om storleken och strukturen på inkomster för ideella organisationer, om storleken och sammansättningen av deras egendom, om deras utgifter, om antalet och ersättningen till deras anställda, om användningen av gratis arbetskraft för medborgarna i verksamheten för en icke- vinstorganisation;
• på listan över personer som har rätt att agera utan fullmakt för en juridisk persons räkning;
• information, vars avslöjande är obligatorisk eller otillåtligheten av att begränsa tillgången till vilken fastställs av federala lagar innan lag N 98-FZ trädde i kraft.

Överväg förfarandet för att upprätta listan i ett visst företag.

Vad ska man göra med en anställd som avslöjar konfidentiell information?

I många företag tillämpas följande åtgärder på en anställd som lämnat ut sekretessbelagda uppgifter: disciplinära åtgärder, skadestånd i domstol. Vissa arbetsgivare avskedar helt enkelt brottslingar och anser att spridning av konfidentiell information är ett allvarligt missförhållande. Det finns faktiskt en sådan möjlighet. Enligt paragrafer. "i" klausul 6, del 1 i art. 81 i Ryska federationens arbetslagstiftning kan ett anställningsavtal sägas upp av arbetsgivaren även i händelse av en engångsavslöjande av en affärshemlighet, som blev känd för den anställde i samband med utförandet av hans arbetsuppgifter.

Vid en tvist om återupptagande av en person som sagts upp på grundval av övervägda grunder är det arbetsgivaren som har bevisbördan för alla omständigheter kring röjandet av affärshemligheter. Det är nödvändigt att noggrant överväga alla omständigheter i ett visst fall, analysera om det finns rättsliga skäl för uppsägning av en anställd som misstänks för att avslöja konfidentiell information, samt bedöma de möjliga riskerna om den anställde bestred uppsägningen.

Till exempel använde en anställd en flash-enhet för att skriva ut ett dokument till en skrivare. Arbetsgivaren ansåg dock att dessa åtgärder var avslöjande av affärshemligheter, eftersom förbudet mot att använda en flash-enhet för att överföra konfidentiell information fanns i en lokal lag. Organisationen hade dock ingen exakt lista över sådana sekretessbelagda uppgifter. Det ledde till att den anställde vände sig till yrkesinspektionen och efter kontroll lyckades han få disciplinpåföljden hävd.

När en arbetsgivare ålägger en disciplinär åtgärd måste således:

• bevisa att den anställde orsakat materiell skada på organisationen;
• fastställa att den anställde har avslöjat konfidentiella uppgifter som ingår i listan;
• bekräfta faktumet av avslöjande och bekantskap med den anställde med listan över konfidentiell information.

Om företaget vill återkräva skadestånd i domstol (till exempel, chefen slutade och sålde den konfidentiella databasen till konkurrenter), kommer det att vara nödvändigt att bedöma den materiella skadan. Nyckelvillkoret för att bilda bevisunderlaget är tillgången till en lista med konfidentiell information.

Lista över konfidentiell information i en separat organisation

Varje organisation sammanställer sin egen lista med konfidentiell information. Som regel inkluderar det:

• information om produktion och ledning;
• uppgifter om lönenivån för anställda;
• personliga uppgifter om anställda;
• ledningsbeslut, produktionsutvecklingsplaner, investeringsprogram;
• mötesanteckningar;
• konfidentiella kontrakt;
• information om förhandlingar;
• information om personalen, bemanningstabell;
• kostnader och priser;
• redovisningsrapportering, primär dokumentation;
• information om betalda skatter och avgifter;
• revisionsberättelser.

Observera: personuppgifter och konfidentiell information är inte likvärdiga begrepp. Det senare är bredare och kan innehålla olika redovisningsutlåtanden, uppgifter om organisationens personal och annan information som skyddas av företaget i enlighet med den etablerade ordningen för affärshemligheter.

Information som utgör en affärshemlighet (produktionshemlighet) är information av vilken karaktär som helst (produktion, teknisk, ekonomisk, organisatorisk och andra), inklusive information om resultaten av intellektuell verksamhet på det vetenskapliga och tekniska området, samt information om metoderna för utöva yrkesverksamhet som har verkligt eller potentiellt kommersiellt värde på grund av att de är okända för tredje man, som tredje man inte har fri tillgång till på rättslig grund och för vilken ägaren av sådan information har infört en ordning för affärshemligheter. Avslöjande av information som utgör en affärshemlighet är en handling eller underlåtenhet, som ett resultat av vilken sådan information i någon möjlig form (muntlig, skriftlig, annan, inklusive med användning av tekniska medel) blir känd för tredje part utan ägarens medgivande eller trots arbetsavtal eller civilrättsligt avtal (Definition av Moskvas stadsdomstol av 2011-11-14 i mål N 33-36486).

Begreppet personuppgifter är etablerat i den federala lagen av 27.07.2006 N 152-FZ "Om personuppgifter". Detta är all information som direkt eller indirekt relaterar till en specifik eller identifierbar individ (föremål för personuppgifter).

Det vill säga om konfidentiell information kan hänvisa till både individer och juridiska personer, personuppgifter - endast till individer. Listan över konfidentiella uppgifter som klassificeras som sådana på lagstiftningsnivå finns i bilagan.

Det är nödvändigt att uppmärksamma det faktum att information som erkänns av företaget som konfidentiell inte får hänföras till sådan. Bokslutsdokumenten som tillhandahålls företagets deltagare endast för bekantskap kan klassificeras som konfidentiella (Resolution från FAS i Volga-distriktet av 05.04.2005 N A12-12462 / 04-C56). En liknande slutsats gjordes i resolutionen från FAS i Far Eastern District av 16 maj 2007, 05/08/2007 N F03-A73 / 07-1 / 1090 i ärende N A73-9822 / 2006-9, där domstolen erkände att varken normerna i den federala lagen av 21.11.1996 N 129-FZ "Om redovisning" eller art. 89 i den federala lagen av 26.12.1995 N 208-FZ "Om aktiebolag" föreskriver inte obligatoriskt tillhandahållande av kopior av primära redovisningsdokument, omsättningsblad för analytisk redovisning och en elektronisk databas över företagets redovisningsprogram till aktieägaren . Samtidigt är till exempel information om skattebetalarnas fullgörande av sina skyldigheter att betala skatt inte en skattehemlighet och kan avslöjas (Resolution från Federal Antimonopoly Service i West Siberian District av 27/07/2010 om ärende nr. A27-25441 / 2009).

Således måste arbetsgivaren självständigt sammanställa en lista med konfidentiell information och upprätta dem med ett administrativt dokument, beroende på hur viktig denna information är. Däremot kan sekretessen för uppgifterna ifrågasättas i domstol. Samtidigt är en viktig punkt inte bara upprättandet av själva listan över konfidentiell information, utan också förfarandet för dess skydd.

Förfarandet för skydd av konfidentiell information

I enlighet med art. 10 i lag N 98-FZ bör åtgärder för att skydda sekretessen för information som tas av dess ägare inkludera:

• fastställande av listan över uppgifter som utgör en affärshemlighet;
• begränsa tillgången till sådan information genom att upprätta ett förfarande för hantering av dem och övervaka efterlevnaden av detta förfarande;
• föra register över personer som har fått tillgång till konfidentiell information och (eller) personer till vilka den lämnades eller överfördes;
• reglering av relationer om användning av uppgifter som utgör en affärshemlighet av anställda på grundval av anställningsavtal och motparter på grundval av civilrättsliga avtal;
• dra på materiella medier som innehåller konfidentiell information, eller inkludera i kraven på dokument som innehåller sådan information stämpeln "Kommersiell hemlighet" som anger ägaren till sådan information.

För att skydda informationens konfidentialitet måste arbetsgivaren:

• att mot kvitto göra den anställde som behöver tillgång till sådan information för att utföra sina arbetsuppgifter förtrogen med listan över information som utgör en affärshemlighet, vars ägare är arbetsgivaren och hans motparter;
• bekanta arbetstagaren, mot kvitto, med ordningen för företagshemligheter som fastställts av arbetsgivaren och med åtgärderna för ansvar för dess kränkning;
• skapa de nödvändiga förutsättningarna för den anställde att följa den etablerade ordningen (artikel 11 i lag N 98-FZ).

Anställningsavtalet med chefen för organisationen bör innehålla skyldigheter för denna anställd att säkerställa skyddet av konfidentiell information som ägs av organisationen och dess motparter, och ansvar för lämpliga åtgärder.

Erkännande av uppgifter som konfidentiella kan ifrågasättas i domstol

I det här fallet kan företaget vidta följande åtgärder:

• implementering av ett tillståndssystem för tillträde för utförare (användare, servicepersonal) till information och relaterade verk och dokument;
• begränsa tillgången för personal och obehöriga personer till de skyddade lokalerna och lokalerna där informations- och kommunikationsmedlen finns, liksom informationsbärare lagras;
• mötesutskrifter;
• differentiering av åtkomst för användare och servicepersonal till informationsresurser, mjukvarubehandling (överföring) och dataskydd;
• redovisning och säker lagring av pappers- och maskindatabärare, nycklar (nyckeldokumentation) och deras cirkulation, exklusive stöld, ersättning och förstörelse av dessa;
• reservation av tekniska medel och duplicering av arrayer och informationsbärare;
• skydd mot kopiering av information, användning av certifierade medel för dess skydd;
• användning av säkra kommunikationskanaler;
• kryptografisk omvandling av data som bearbetas och överförs med datorteknik och kommunikation.

Det är mycket viktigt att inte bara upprätta en lista över konfidentiell information i organisationens lokala handling, utan också förfarandet för deras användning.

I relationer med anställda använder företagen vanligtvis två taktiker: skydd av intressen i domstol, skydd av intressen i förundersökningsordning genom att säga upp kontraktet med den anställde. Låt oss överväga det första sättet. Som ett exempel kan vi nämna definitionen av Moskvas stadsdomstol av den 22 december 2011 i mål N 4g / 8-10945 / 11. Att lösa de angivna anspråken, vägledd av art. 81 i den ryska federationens arbetslagstiftning, den federala lagen "Om kommersiella hemligheter", drog domstolen slutsatsen att kärandens uppsägning var laglig och motiverad, eftersom han hade avslöjat en affärshemlighet. Käranden skickade handlingar till en tredjepartsorganisation via e-post, som tredje man inte hade fri tillgång till och beträffande vilka arbetsgivaren införde en ordning för företagshemligheter.

I domstol bevisade företaget följande fakta: bekantskap med den anställde med förordningen "Om kommersiella hemligheter", efterlevnad av det disciplinära förfarandet, det faktum att skicka dokument till den biträdande generaldirektören för en tredjepartsorganisation - information om motparter, information om tidpunkten och metoderna för att tillhandahålla tjänster, storleken på ersättningen.

Men om konfidentiell information inte överförs till tredje part kan det faktum att information kopieras utan att överföras till tredje part inte betraktas som avslöjande. Så, i beslutet av 12.12.2011 i mål nr 4g / 8-10961 / 2011, drog Moskvas stadsdomstol slutsatsen att informationen som kopierades av käranden på flashkortet utgjorde en affärshemlighet för företaget, men det fanns bevis för att denna information överfördes av henne till tredje part, svaranden presenterade inte, och käranden förnekade att sådana åtgärder hade vidtagits. Rätten fick inte heller bevis för att målsäganden hade skickat den angivna informationen till tredje parts e-postlådor, liksom fakta om inlägg på Internet. Vid undersökning av målsägandens hemdator och avlägsnande av den kopierade informationen från den, antecknade svaranden inte sådana fakta. Det fanns inga anteckningar om detta i lagen om borttagande av uppgifter. Den anställdes handlingar, som ett resultat av vilka den specificerade informationen blir tillgänglig för andra anställda som utövar kontroll över iakttagandet av företagshemlighetsregimen i organisationen, kan inte kvalificeras enligt paragraferna. "i" klausul 6, del 1 i art. 81 i Ryska federationens arbetslagstiftning. Under sådana omständigheter, när konfidentiell information inte har röjts till tredje part, kan en individ återinsättas i arbetet med kompensation för tiden för den påtvingade frånvaron.

Spridning av oklassificerad information är inte ett röjande av konfidentiell information. Denna slutsats följer av definitionen av Moskvas stadsdomstol av 2011-11-14 i mål N 33-36486. Domstolen kom till slutsatsen att information om tillgången på utrustning, dess kostnad, information om distributörer inte utgör en affärshemlighet, eftersom anslagna i prislistor, kataloger och häften. Sekretessen har alltså inte kränkts. En liknande slutsats drogs av stadsdomstolen i Moskva i beslutet av den 18.10.2011 i mål N 33-33741. För att lösa tvisten och delvis tillgodose yrkandena utgick domstolen rimligen från att arbetsgivaren är ansvarig för att bevisa förekomsten av en rättslig grund för uppsägning och efterlevnad av det fastställda förfarandet för uppsägning. Arbetsgivaren lämnade varken bevis för att B2B-systemet innehöll konfidentiell information eller bevis för att käranden spridit uppgifter som utgör en företagshemlighet.

Naturligtvis kan många företag inte bevisa sin sak i domstol, eftersom regelverket inte innehåller en specifik lista över dokument som kan bekräfta förluster i samband med olagligt avslöjande av konfidentiell information. Dessutom är det mycket svårt att exakt bedöma den väsentliga komponenten, till exempel läckor av information om motparter eller finansiella indikatorer, såväl som själva avslöjandet. Utlämnande kan trots allt ske både skriftligt och muntligt. I detta avseende tvingas många företag att använda sådana metoder för att straffa försumliga anställda som disciplinära åtgärder.

Men ibland föredrar företag att inte tvätta sina smutsiga linne offentligt och skiljas från sådana anställda på ett vänskapligt sätt. I sådana situationer är det att föredra att formalisera uppsägningen genom avtal mellan parterna, enligt art. 78 i Ryska federationens arbetslagstiftning. En av de betydande fördelarna är att det är nästan omöjligt att ifrågasätta en sådan uppsägning, eftersom det finns en ömsesidig överenskommelse mellan parterna.

Sammanfattningsvis bör det noteras att integriteten hos affärshemligheter, skyddet av organisationens intressen och möjligheten att återställa rättvisa i domstol beror på hur tydligt företaget definierar listan över konfidentiell information, såväl som förfarandet för deras skydd. .

Ansökan

Exempel listan över konfidentiella uppgifter Listan över information som klassificeras som konfidentiell (proprietär) information i centralkontoret för Federal Agency for Railway Transport och dess underordnade företag och institutioner, godkänd. På order från Federal Agency for Railway Transport av den 24 januari 2011 N 18

Definition av begreppet

Sekretess är en uppsättning åtgärder för att förhindra läckage och avslöjande av den eller den informationen. Kärnan i detta koncept kan också förstås genom att läsa dess översättning från olika språk. Det här låter ungefär som "hemligt" eller "förtroende". Varje år blir denna kategori mer och mer viktig inom olika områden. Sekretess kan anses vara en förutsättning för många typer av verksamheter, inklusive läkare, advokat, revision och andra.

Lagstiftningsreglering

Sekretess är ett ganska allvarligt ämne som berör nästan alla områden i det offentliga livet. Det är därför som regleringen av denna fråga sedan länge pågått på lagstiftningsnivå. Så, i enlighet med ett särskilt dekret från Ryska federationens president, anses följande typer av information vara konfidentiella:

• all personlig information som identifierar en person, såväl som fakta om dennes privatliv (undantag är information som lämnas till media, såväl som undertecknande av dokument som tillåter spridning av uppgifter);
• uppgifter om genomförandet av utredningar och domstolshandlingar, samt information om personer som är skyddade enligt statliga program;
• officiella hemligheter, som inkluderar uppgifter om arbetet i statliga organ, vetenskapliga laboratorier, såväl som företag inom försvarssektorn;
• information om sådan verksamhet som medicinsk, advokat, revision, rättsväsende, utredning och så vidare;
• kommersiell hemlighet, som består av detaljer om produktionen och den tekniska processen, såväl som organisationen av företaget som helhet;
• information om vetenskaplig utveckling fram till mottagandet av patentdokumentation eller före implementering.

Där informationssekretess behövs

Varje verksamhetsområde kräver att en viss mängd information hemlighålls. Ett exempel skulle vara ett kommersiellt företag. Dess anställda har inte rätt att lämna ut information om produktionsteknik, organisationsstruktur och andra punkter, vilket är inskrivet i de relevanta bestämmelserna i anställningsavtalet. Brott mot denna regel kan leda till böter eller uppsägning.

Förmodligen har alla hört en sådan fras som en statshemlighet. Detta är en hel rad information som är under skydd av statliga institutioner och brottsbekämpande myndigheter. Vi talar om vetenskaplig, militär, politisk, underrättelseverksamhet och andra typer av aktiviteter. Genom att offentliggöra dessa fakta kan en individ inte bara orsaka ekonomisk skada för staten, utan även äventyra dess säkerhet. Allvarligt ansvar förutses för sådana brott.

På medicinska och andra institutioner av detta slag måste även sekretess respekteras. Personalen har ingen rätt att lämna ut kundinformation. Detsamma gäller revisionsföretag. Annars kan den skadelidande väcka rättsliga förfaranden.

Vad som inte kan vara konfidentiell information

Omfattningen av integritetspolicyn gäller inte för följande typer av information:

• information som anges i de ingående dokumenten;
• uppgifter om registreringsbeviset för företaget;
• information om organisationens egendom;
• information om efterlevnad av säkerhetsregler och miljöansvarsstandarder;
• om personalen, liksom systemet för ersättning för utfört arbete;
• fakta om den konstaterade överträdelsen av lagen;
• information om anordnandet av tävlingar, anbud och andra evenemang där ödet för statliga egendomsobjekt avgörs;
• ekonomiska rapporter för ideella organisationer.

Privat skydd

Datasekretess kan skyddas av dess ägare enligt följande:

• till att börja med är det värt att göra en lista över information som faller inom kategorin "kommersiell hemlighet" i enlighet med lagen;
• inrättandet av ett internt förfarande för skydd av information genom att begränsa kretsen av personer som har tillgång till den, samt införandet av ansvar för bristande efterlevnad av reglerna;
• föra register över personer som har tagits emot konfidentiella uppgifter;
• införande av en klausul om ansvar för spridning av sekretessbelagd information i anställningsavtalet, samt kommersiella avtal med motparter;
• tydlig inspelning på digitala och pappersmedier av all information för att bevisa dess äkthet och ägande;
• omedelbar registrering hos berörda myndigheter av den information som bör skyddas.

Denna lista över aktiviteter kan kompletteras efter entreprenörens gottfinnande. Huvudvillkoret är deras överensstämmelse med lagstiftande normer.

Slutsatser

Sekretess är en objektiv nödvändighet i moderna förhållanden. Varje person, såväl som en organisation, har rätt att hålla viss information hemlig. Brott mot denna bestämmelse medför att ett administrativt och i vissa fall straffrättsligt ansvar inträder.

Villkoren för sekretess beror till stor del på vilken typ av verksamhet det är fråga om. Denna regel bör följas i allt som rör kommersiella hemligheter eller statshemligheter, såväl som en individs privatliv, oavsett hans sociala status och typ av verksamhet.

Begreppet "konfidentiell information" är mycket vanligt i juridisk praxis. Vad betyder det och vilka typer finns det? Låt oss överväga detta ytterligare.

Allmänt koncept

Innan du överväger vilka typer av konfidentiell information som finns, bör du i detalj förstå de allmänna egenskaperna hos själva konceptet.

Så i mycket enkla termer inkluderar kategorin konfidentiell information all den dokumenterade information som lagras i ett visst företag eller organisation av någon form av ägande, vars spridning är oönskad för personen själv. Detta beror på det faktum att sådan information som regel representerar uppgifter om vissa funktioner i ett företags eller företags verksamhet, vars avslöjande kan skada deras ägare.

I juridiska termer säger de första artiklarna i lagen "Om information" att begreppet som övervägs innebär dokumenterad information, vars åtkomst är skyddad från allsidig inblandning av den ryska lagstiftningen som för närvarande är i kraft.

Lagstiftningsreglering

Begreppet konfidentiell information, dess typer och egenskaper är inskrivna i vissa normativa handlingar som för närvarande är i kraft på Rysslands territorium. Vilka är bland dem?

Huvudrollen för att definiera ett sådant begrepp spelas av lagen "On Information", som konsoliderar själva begreppet både generellt och i snäv bemärkelse. När det gäller typer av konfidentiell information enligt Ryska federationens lagar presenteras deras fullständiga lista i detalj i bestämmelserna som föreskrivs i presidentdekret nr 188.

Bland annat kan konfidentiell information utgöras av information om en specifik person – sådana uppgifter kallas personuppgifter. Reglering av detta koncept utförs på grundval av artiklarna i lagen "Om personuppgifter".

Att säkerställa säkerheten för konfidentiell information som erhålls som ett resultat av att bedriva verksamhet av en viss karaktär i Ryssland är baserat på branschlagstiftning. Dessa inkluderar i synnerhet lagarna "Om notarier", "Om Advocacy", "Om medicinsk sekretess" etc.

Utöver allt detta bör särskild uppmärksamhet ägnas åt informationens säkerhet, vilket är företagets hemlighet. Dessa bestämmelser regleras perfekt av lagen "om affärshemligheter".

Metoder för att reglera konfidentiell information

För att säkerställa korrekt säkerhet för information som utgör konfidentiell information, har lagstiftaren tillhandahållit en viss lista över åtgärder och metoder som gör att du kan göra detta.

Således noterar lagstiftaren att för att säkerställa säkerheten för konfidentiell information är det nödvändigt att tydligt definiera vilka uppgifter som är lämpliga för deras antal. För detta ändamål är det tänkt att fastställa själva begreppet "konfidentiell information", dess typer, samt en viss lista över information som kan utgöra den.

Dessutom, för att säkerställa säkerheten för information som utgör en hemlighet, föreskriver lagstiftaren ett visst förfarande för att utfärda fakta som klassificeras i denna kategori, såväl som vissa förbud mot åtgärder, vars närvaro kan leda till ett brott mot den etablerade säkerhetsordningen för information som tilldelats en hemlig grupp.

Visningar

När det gäller huvudtyperna av konfidentiell information kan du i praktiken hitta ett litet antal av dem. Alla är listade i innehållet i presidentdekret nr 188, som utfärdades 1997.

Personlig information

Kortfattat innebär typen av konfidentiell information, som är personuppgifter, genom sitt koncept ett visst utbud av uppgifter som direkt hänför sig till en specifik person, i rättspraxis betecknad som föremål för personuppgifter. Vilken information är relaterad till denna datagrupp? Först och främst menar de personlig information - efternamn, förnamn och patronym. Dessutom, bland de uppgifter som utgör personuppgifter, bestämmer lagstiftaren den adress där personen är folkbokförd eller gör sin hemvist, födelseort och datum, plats för faktisk vistelse vid en viss tidpunkt. Listan över uppgifter som utgör konfidentiell information inkluderar också informationen som finns tillgänglig i dokument som styrker en persons identitet (datum och plats för utfärdandet, serie, nummer, etc.)

Bland annat, till listan över uppgifter som utgör personuppgifter, bestämmer lagstiftaren också vilka uppgifter som är kända för anställda vid kanslikontoret till följd av deras yrkesuppgifter.

Lagstiftaren definierar särskilda principer för behandling av uppgifter som utgör personuppgifter. Naturligtvis måste alla observeras ordentligt. Övning visar att det är just detta som gör att du kan säkerställa datasäkerheten.

Att arbeta med konfidentiell information i rysk lagstiftning ger efterlevnad av alla ändamål för vilka behandlingen av informationen som tillhandahålls av personen utförs, med de som förklarades vara de för vilka uppgifterna begärdes. Dessutom måste deras volym helt motsvara den som krävs för att uppnå det angivna målet.

Lagstiftaren föreskriver att alla uppgifter som har hänförts till en grupp av information som utgör personuppgifter ska vara ytterst tillförlitliga. När det gäller de organ och specialister som behandlar dem bör de inte använda den information som inte behövs för att nå målet.

När det gäller lagring av data bör den endast utföras på ett sådant sätt att det, enligt den information som lämnas, skulle vara möjligt att fastställa deras ägare. Om vi ​​talar om de perioder under vilka processen för att lagra denna typ av konfidentiell information från klassificeringen som behandlas i denna artikel bör utföras, bör den inte överstiga den tid som krävs för att uppnå målet. Efter utgången av den tilldelade perioden ska alla uppgifter förstöras på föreskrivet sätt. Detsamma bör göras när det inte finns något behov av att använda informationen.

Behandling av personuppgifter

Det finns vissa regler för behandling av personuppgifter som måste beaktas i arbetet med dem. Så denna process utförs uteslutande i enlighet med alla krav som presenteras i artiklarna i den federala lagen "Om information". I enlighet med där föreskrivna bestämmelser får databehandling utföras uteslutande av verksamhetsutövaren och endast med personens samtycke.

I vissa fall krävs inte detta samtycke. Detta gäller i synnerhet det ögonblick då behandlingen av personuppgifter utförs för att erhålla statistiska uppgifter eller för att studera, bekräfta vetenskapliga uttalanden. I vissa fall krävs detta för att skydda människors liv och hälsa, samt vissa andra intressen som tillskrivs gruppen av vital betydelse. I händelse av att en journalist är engagerad i sin yrkesverksamhet, då det faktum att få information från honom inte kommer att orsaka betydande skada för den person som är ägare till uppgifterna, kan han också använda informationen i sitt arbete.

I juridisk praxis uppstår ofta situationer när användningen av en persons personuppgifter utan hans samtycke görs för att säkerställa efterlevnaden av de krav som föreskrivs i avtalet, genomförandet av dess bestämmelser. Detta är dock endast möjligt om en av dess parter är en affärsenhet.

byteshemlighet

Detta är en speciell typ av konfidentiell information. Det lagliga sättet att skydda och lagra det skiljer sig också åt i sina specifika egenskaper. Vad är dem?

Först och främst bör det förstås att en affärshemlighet är information som representerar egenskaperna hos produktionen av varor, såväl som att göra affärer, vid avslöjandet av vilket ett företag eller en organisation helt enkelt kommer att sluta ta emot inkomster.

Det bör också förstås att det, tillsammans med affärshemligheter i juridisk praxis, också finns en officiell sådan. Detta koncept kan endast användas i vissa statliga tjänster. Det är sekretessbelagda uppgifter som skyddas av lag i särskild ordning. När det gäller innehållet handlar det i regel om funktionerna i att utföra public service, som är dolda för allmänhetens syn och har en stängd eller begränsad tillträde.

De huvudsakliga bestämmelserna som avser affärs- och tjänstehemligheter regleras av de regler som föreskrivs i artiklarna i lagarna "Om affärshemligheter" och "Om officiella hemligheter".

För röjande av personer som är bärare av information som utgör en officiell eller affärshemlighet, information som anförtrotts dem, kan de bli föremål för ansvar av olika slag: straffrättsligt, civilrättsligt, administrativt och disciplinärt, vilket särskilt ofta används i olika företag .

Dokumenterade informationsresurser

Detta är en av huvudtyperna av konfidentiell information, som mycket ofta används av både juridiska personer och individer. Den har ett speciellt läge för att säkerställa säkerheten för de inlämnade uppgifterna, och dess design presenteras i en speciell form.

Så en dokumenterad informationsresurs erkänns som information av en viss karaktär, som registreras på ett medium av en materialtyp med en indikation på individuella detaljer, en lista över vilka för varje version av dokumentet presenteras i lagstiftningen separat.

När det gäller typen av media för konfidentiell information, används vanligtvis papper som det. All fixering av information på media måste utföras i strikt överensstämmelse med de krav som anges i dokumentet. Ägarskap kan fastställas på dessa materialbärare, vilket utförs i enlighet med normerna för civillagstiftning.

Yrkes- och utredningssekretess

I Ryssland, liksom i andra stater, finns det en viss lista över yrken som, på grund av sina egenskaper, tillhandahåller behandling av vissa uppgifter av personer, vilket utgör information som är förbjuden att lämna ut. Dessa grupper av personer inkluderar för det första advokater, notarier, medicinska specialister etc. Tillgången till de uppgifter som de erhåller i samband med att de utför sina arbetsuppgifter är begränsade på grundval av de bestämmelser som presenteras i vissa förordningar, samt i statens konstitution.... Så, till exempel, på grund av särdragen i hans verksamhet, vet en notarie om detaljerna för att slutföra transaktioner, såväl som om deras innehåll. En person som är engagerad i genomförandet av notarieverksamhet kan dock inte på något sätt avslöja för tredje man den information som han fått.

Vilka typer av värdefull konfidentiell information tillhör denna grupp? Först och främst bestämmer lagstiftaren sådan information tillgänglig i personlig korrespondens, telefonsamtal, brev och i andra försändelser som görs genom postkontor, telegrafer, samt andra meddelanden hämtade från andra källor. I det här fallet är det bara användaren av post- eller till exempel telegraftjänster som har rätt att samtycka till utlämnande av uppgifter som utgör Faktum är att det finns vissa typer av konfidentiell information i skolan, vars säkerhet krävs av skolan. institutionens personal. Dessa kan omfatta de uppgifter som lämnas i journaler, information om adoption eller adoption, om säkerheten i skolbyggnaden, vilket innebär dess anti-terroristsäkerhet, etc.

Särskild uppmärksamhet bör ägnas åt ytterligare ett begrepp som finns i juridisk praxis - såsom utredningshemlighet. Information som har erhållits under utredningar, liksom genomförandet av operativ verksamhet, är inte heller föremål för röjande, i synnerhet av personer som har direkt eller indirekt tillgång till dem. En annan typ av lagskyddad information är rättsliga förfaranden. Alla anställda i domstolsapparaten, och i synnerhet de som är direkt relaterade till behandlingen av ärendet, är skyldiga att säkerställa korrekt säkerhet för den information som tilldelats denna grupp. I händelse av att en person bryter mot den etablerade regimen, som ett resultat av att ett läckage av sekretessbelagda uppgifter uppstår, kan han hållas ansvarig - disciplinärt eller brottsligt, beroende på hur allvarliga konsekvenser handlingen medför och vilken form av skuld den begick handling har.

Information om kärnan i uppfinningen

Lagstiftaren ägnar särskild uppmärksamhet åt frågan om att säkerställa säkerheten för information som utgör kärnan i uppfinningar eller eventuella bruksmodeller. Informationens säkerhet bör skyddas tills den officiellt tillkännages och information om föremålen publiceras.

Exakt hur säkerställs skyddet av de presenterade föremålen? Alla åtgärder som staten vidtar för detta föreskrivs av artiklarna i civillagen, i del 4.

Detta koncept och typ av konfidentiell information ger en speciell karaktär av skyddet. I synnerhet kan det presenteras i en jurisdiktionsform, som produceras med deltagande av specialiserade statliga organ, såväl som skapandet av ett patent för denna speciella uppfinning.

Ofta sker skyddet av nya uppfinningar i civilrättslig form. Specialister inom rättsvetenskapsområdet noterar att det som regel tillämpas i fallet när licensinnehavaren medvetet eller oavsiktligt bryter mot de rättigheter som föreskrivs i avtalet och medvetet undandrar sig skyldigheterna enligt dess innehåll. Baserat på resultatet av denna form av skydd får den skadelidande i regel en ersättning, vars belopp är lika med beloppet av uppkomna förluster.

Utöver ovanstående former för skydd av denna typ av konfidentiell information finns även ett administrativt förordnande. Den föreskriver ett skriftligt överklagande från en part vars berättigade intressen har kränkts till ett särskilt organ - patentverkets kammare, som tillhör gruppen av besvärsinstanser. Lagstiftaren föreskriver en ganska lång process för att behandla den inlämnade ansökan, som kan ta upp till fyra månader. Utifrån resultatet av förfarandet fattar som regel organet sitt beslut till förmån för den skadelidande. Faktum är att denna praxis är särskilt populär bland innehavare av ogiltiga patent.

Skydd av sekretessbelagda uppgifter

Typerna av konfidentiell information och deras skydd är preciserade i bestämmelserna i olika lagar, inklusive ett stort antal branschspecifika sådana. När det gäller skydd av information föreskrivs en uppsättning vissa åtgärder som skapar hinder för tillgång till uppgifter. Dessa kan inkludera behovet av att lagra dokument-bärare av sekretessbelagd information i särskilda kassaskåp, överföra elektronisk data över ett lokalt nätverk, begränsa listan över personer till data, etc.

Utöver allt detta, i händelse av brott mot de fastställda kraven, är den skyldige skyldig att ådra sig ett straff som står i proportion till den skada som orsakats honom.

Begreppet "konfidentiell information" har blivit en integrerad del av den ryska juridiska vokabulären. För närvarande används det i flera hundra normativa rättsakter i Ryska federationen. Brottsbekämpande myndigheter hänger också med lagstiftaren: allt oftare kan man i olika avtal hitta hela avsnitt eller till och med separata sekretessavtal. Införandet av bestämmelser som förbjuder spridning av konfidentiell information i anställningsavtal har blivit utbrett.

Men hittills innehåller inte lagstiftningen någon tydlig definition av begreppet "konfidentiell information". Tidigare fanns en sådan definition i art. 2 i den ogiltiga federala lagen "Om information, informatisering och informationsskydd". Enligt denna lag är "konfidentiell information dokumenterad information, vars åtkomst är begränsad i enlighet med Rysslands lagstiftning." Denna definition, i en något modifierad form, finner fortfarande sin tillämpning i handlingar från de statliga myndigheterna i Ryska federationen.

Den nuvarande federala lagen "om information, informationsteknik och informationsskydd" innehåller ingen definition av begreppet "konfidentiell information". Denna definition kan dock erhållas utifrån en analys av dess normer.

Enligt punkt 1 i art. 2 å nämnda lag är information information (meddelanden, data), oavsett formen för deras presentation.

Paragraf 7 i samma artikel säger att informationssekretess är ett obligatoriskt krav för att en person som har fått tillgång till viss information inte ska överföra sådan information till tredje part utan ägarens medgivande.

Konfidentiell information är således information, oavsett formen av dess tillhandahållande, som inte kan överföras av den person som har fått tillgång till denna information till tredje part utan samtycke från dennes upphovsrättsinnehavare.

Listan över konfidentiell information finns i dekretet från Ryska federationens president daterat 06.03.1997 nr 188 "Om godkännande av listan över konfidentiell information". Enligt detta dekret omfattar konfidentiell information:

· Personlig information;

· Information som utgör sekretessen för utredningen och rättsliga förfaranden, samt information om skyddade personer och åtgärder för statligt skydd som utförs i enlighet med den federala lagen av den 20 augusti 2004 nr 119 - FZ "Om statligt skydd av offer, Vittnen och andra deltagare i straffrättsliga förfaranden" och andra reglerande rättsakter från Ryska federationen;

· Officiella hemligheter;

· Medicinska, notariehemligheter, advokathemligheter, korrespondenshemlighet, telefonsamtal, utskick, telegraf eller andra meddelanden;

· byteshemlighet;

· Information om kärnan i uppfinningen, bruksmodell eller industriell design innan officiell publicering av information om dem.

Uppmärksamhet bör fästas vid att denna lista inte kan anses vara avslutad. Den nuvarande federala lagen "Om information" kräver inte antagande av föreskrifter av presidenten eller regeringen för vidareutveckling av begreppet "konfidentiell information". Dessutom tillåter lagen ägaren av information att självständigt bestämma om den ska ge den konfidentiell status. Därför bör listan betraktas som vägledande.

Denna slutsats är av mycket praktisk betydelse. Möjligheten att självständigt bestämma informationens status gör att dess ägare kan utveckla sätt att skydda den från obehörig åtkomst, användning och spridning, samt tillhandahålla åtgärder för civilrättsligt ansvar i händelse av dessa åtgärder. Ovanstående slutsats är av särskild betydelse för affärsföretag. Som ni vet, i enlighet med punkt 2 i art. 67 i Ryska federationens civillagstiftning är deltagare i affärsföretag skyldiga att inte avslöja konfidentiell information.

Tyvärr utvecklades inte denna norm i den federala lagen "Om aktiebolag", som inte alls nämner en sådan skyldighet för aktieägare. Därför finns det fortfarande ingen konsensus inom vetenskapen om vilken typ av konfidentiell information vi talar om. Ett antal författare anser att skyldigheten att inte röja konfidentiell information endast gäller konfidentiell information som faller under affärshemlighetsordningen.

För närvarande finns det ingen tydlig och enhetlig klassificering av typerna av konfidentiell information, även om de nuvarande bestämmelserna har fastställt mer än 30 av dess sorter. Vissa försök till en sådan klassificering har gjorts av forskare. A.I. Aleksentsev erbjuder följande skäl för att dela upp information efter typer av hemligheter:

§ ägare av information (för vissa typer kan de överlappa varandra);

§ verksamhetsområden (sfärer) där det kan finnas information som utgör denna typ av hemlighet;

§ vem som har anförtrotts skyddet av denna typ av hemlighet (för vissa typer av hemligheter är en slump även här möjlig) (11, s. 92).

A.A. Fatyanov klassificerar informationen som ska skyddas enligt tre kriterier: genom tillhörighet, efter graden av konfidentialitet (grad av åtkomstbegränsning) och efter innehåll. (22, s. 254)

Genom ägande kan ägarna till den skyddade informationen vara statliga myndigheter och de strukturer som bildas av dem (statshemligheter, officiella hemligheter, i vissa fall affärs- och bankhemligheter); juridiska personer (kommersiella, bank-, juridiska, medicinska, revisionshemligheter, etc.); medborgare (individer) - i förhållande till personliga hemligheter och familjehemligheter, notarial, advokat, medicinska hemligheter. Det bör noteras att användningen av begreppen "ägare", "ägare" i förhållande till information finns i den federala lagen "om information ...", Ryska federationens lag "om statshemligheter" och ett antal andra bestämmelser. Denna användning, liksom erkännandet av information som föremål för äganderätt och inklusive äganderätt, som fastställts genom ovanstående handlingar, orsakar stor kritik bland forskare och strider i viss mån mot civillagen, eftersom enligt art. 128 CC, information gäller inte saker. Detta problem har redan belysts av författaren, och det måste erkännas att det är mer ändamålsenligt att överge användningen av äganderätt i förhållande till information, och därför är det mer korrekt att tala om ägaren, som anges i art. 139 i den ryska federationens civillag och inte ägaren, användaren eller innehavaren av information. I det följande kommer termerna "ägare", "användare" eller "ägare" endast att tillämpas om lagen eller någon forskares åsikt citeras.

Beroende på graden av sekretess (graden av åtkomstbegränsning) kan för närvarande endast uppgifter som utgör en statshemlighet sekretessbeläggas. Enligt art. 8 i Ryska federationens lag "Om statshemligheter", tre nivåer av sekretess för information som utgör en statshemlighet fastställs, och sekretessstämplar som motsvarar dessa grader för bärare av nämnda information: "av särskild betydelse", "top" hemlig" och "hemlig". Intressant nog, i USA och ett antal Nato-länder liknar sekretessstämplarna de som fastställts av inhemsk lagstiftning - "konfidentiell", "hemlig", "tophemlig". För andra typer av hemligheter har denna klassificeringsgrund ännu inte utvecklats, medan det enligt art. 8 i Ryska federationens lag "Om statshemligheter" är det inte tillåtet att använda de namngivna hemligheterna för att klassificera information som inte klassificeras som en statshemlighet. (21, s. 148)

Det bör noteras att klassificeringarna ovan inte är uttömmande och att deras utveckling fortfarande återfinns i vetenskap och lagstiftning. Avsaknaden av en tydlig klassificering av konfidentiell information, bristen på formalisering av deras rättsliga regimer i lagstiftningen leder till ett betydande antal motsägelser och luckor. Låt oss överväga de viktigaste av dem.

I enlighet med art. 2 i Ryska federationens lag "Om statshemligheter", statshemligheter är information som skyddas av staten inom området för dess militära, utrikespolitiska, ekonomiska, underrättelseverksamhet, kontraspionage och operativa sökningsaktiviteter, vars spridning kan skada Ryska federationens säkerhet. Som noterats av A. I. Aleksentsev är termen "distribution" i detta fall för vag. (11, s.96)

Distribution kan inte bara vara otillåten, utan också tillåten, det kan vara skadligt eller inte. Detta kriterium anger de möjliga konsekvenserna av informationsspridning, det vill säga att den utgår från motsatsen, medan det enligt logiken skulle vara mer sannolikt att nämna fördelarna med att informationen hålls i hemlighet.

Sammanfattningsvis kan vi konstatera att för närvarande är typerna av konfidentiell information statliga, kommersiella, personliga och familjehemligheter, officiella och yrkeshemligheter, som i sin tur har ett antal varianter. Samtidigt har den rättsliga ordningen för de flesta av de namngivna hemligheterna inte utvecklats fullt ut, och det finns allvarliga motsättningar mellan enskilda dokument som måste elimineras.