Что является конфиденциальной информацией

В некоторых договорах с контрагентами установлено, что договор, его приложения и иные документы по договору являются конфиденциальной информацией и не подлежат разглашению без согласия другой стороны.
Договоры, в которых содержатся указанные условия, на сегодняшний день исполнены надлежащим образом. Специальных сроков действия условий о конфиденциальности договоры не предусматривали. В некоторых договорах содержатся положения о штрафных санкциях за нарушение условий о конфиденциальности, в других они отсутствуют.
На какой срок действуют эти положения, если в договоре установлен только срок его действия «до полного надлежащего исполнения сторонами своих обязательств по договору»?
Могут ли быть предъявлены контрагентом штрафные санкции в случае, если копия договора и актов приемки будут приложены к конкурсной заявке для участия в процедуре по Федеральному закону от 05.04.2013 N 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд» в качестве документов, подтверждающих опыт (согласно конкурсной документации)?

4 мая 2018

Прежде всего отметим, что гражданское законодательство практически не регулирует вопрос, связанный с конфиденциальностью условий гражданско-правового договора. В нем лишь содержатся отдельные указания на то, что условия некоторых договоров должны быть конфиденциальными, если иное не предусмотрено законом и/или соглашением сторон. Так, например, это касается содержания корпоративного договора, заключенного между участниками непубличного хозяйственного общества (п. 4 ст. 67.2 ГК РФ), условий о предмете договора на выполнение научно-исследовательских работ, опытно-конструкторских и технологических работ (п. 1 ст. 771 ГК РФ). Кроме того, гражданское законодательство может устанавливать обязанность поддерживать конфиденциальность информации, полученной в ходе переговоров о заключении договора или в процессе его исполнения (ст. 434.1, п.п. 1 и 2 ст. 771, ст. 1032 ГК РФ). Чуть более детально вопрос о конфиденциальности информации решается в нормах главы 75 ГК РФ, касающихся права на секрет производства (ноу-хау), вся возможность существования которого зависит от сохранения информации, составляющей ноу-хау, в тайне.
Вместе с тем каких-либо общих норм, посвященных непосредственно условиям договора о конфиденциальности, тем более введенным в него исключительно по воле и желанию сторон, гражданское законодательство не содержит. В частности, в нем нет положений, которые регулировали бы содержание, применение, сроки действия таких условий, а также устанавливали бы специальную ответственность за их нарушение.
В связи с изложенным следует иметь в виду, что вопрос об отнесении той или иной информации к конфиденциальной регулируется прежде всего Указом Президента РФ от 06.03.1997 N 188 «Об утверждении перечня сведений конфиденциального характера» (далее — Указ N 188). Анализ данного нормативного акта показывает, что к сфере, регулируемой гражданским законодательством (ст. 2 ГК РФ), относятся сведения, указанные в п. 5 и п. 6, а именно: сведения, связанные с коммерческой деятельностью, доступ к которым ограничен в соответствии с ГК РФ и федеральными законами (коммерческая тайна), и сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них.
Очевидно, что сведения об условиях того или иного гражданско-правового договора, а также о ходе и результатах его исполнения могут быть отнесены только к сведениям, связанным с коммерческой деятельностью, которые, как это следует из положений Указа N 188, охраняются в режиме коммерческой тайны.
В свою очередь, п. 2 ст. 3 Федерального закона от 29.07.2004 N 98-ФЗ «О коммерческой тайне» (далее — Закон N 98-ФЗ) относит к информации, составляющей такую тайну, сведения любого характера (производственные, технические, экономические, организационные и другие), в том числе о результатах интеллектуальной деятельности в научно-технической сфере, а также сведения о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании и в отношении которых обладателем таких сведений введен режим коммерческой тайны. При этом отнесение информации к информации, составляющей коммерческую тайну, определение перечня и состава такой информации принадлежит ее обладателю (ч. 1 ст. 4 Закона N 98-ФЗ), то есть в рассматриваемом случае сторонам договора.
Учитывая приведенные нормы, а также то, что сведения о содержании гражданско-правового договора, ходе его исполнения и полученных результатах не относятся к сведениям, которые не могут составлять коммерческую тайну (ст. 5 Закона N 98-ФЗ), такие сведения также могут быть отнесены к коммерческой тайне и охраняться соответствующим образом.
Вместе с тем необходимо принимать во внимание, что нормы Закона N 98-ФЗ также не содержат каких-либо положений, которые бы на законодательном уровне регулировали срок действия условий гражданско-правового договора о конфиденциальности сведений, составляющих коммерческую тайну, или предусматривали бы конкретные санкции за нарушение режима коммерческой тайны. Они лишь определяют порядок предоставления такой информации органам государственной власти и органам местного самоуправления и дальнейшего обращения с ней (ст. 6 и ст. 13 Закона N 98-ФЗ), устанавливают права обладателей этой информации (ст. 6.1 Закона N 98-ФЗ), порядок охраны информации, составляющей коммерческую тайну, в том числе в трудовых отношениях (ст. 10 и ст. 11 Закона N 98-ФЗ), а также содержат общие, без конкретных санкций, нормы об ответственности за нарушение режима коммерческой тайны и за непредставление составляющих ее сведений, если обязанность предоставить их вытекает из закона (ст. 14 и ст. 15 Закона N 98-ФЗ). Причем из содержания ч. 1 ст. 10 Закона N 98-ФЗ следует, что регулирование отношений по использованию информации, составляющей коммерческую тайну, сторонами гражданско-правовых договоров осуществляется на основании гражданско-правовых договоров.
Иными словами, вышеизложенное указывает на то, что в гражданско-правовых отношениях все основные условия соблюдения режима коммерческой тайны в отношении тех или иных сведений, включая определение перечня таких сведений, сроков, в течение которых такие сведения являются конфиденциальными, а также меры ответственности за нарушение режима коммерческой тайны должны определяться условиями, установленными соглашением сторон*(1).
Однако в рассматриваемом случае, как это следует из вопроса, срока действия режима коммерческой тайны в отношении условий заключенного сторонами договора и хода его исполнения такой договор не устанавливает. Не предусмотрен этот срок и каким-то отдельным, специальным соглашением сторон. Следовательно, в отсутствие специального нормативного правового регулирования на этот счет, необходимо, на наш взгляд, руководствоваться общими положениями о действии обязательств, вытекающих из договора.
В частности, из п. 3 ст. 425 ГК РФ следует, что, если иное не предусмотрено договором, он признается действующим до определенного в нем момента окончания исполнения сторонами обязательства. Данная норма коррелирует с положениями п. 1 ст. 408 ГК РФ, согласно которым надлежащее исполнение прекращает обязательство.
Безусловно, существуют условия договоров, которые действуют даже после прекращения последних, например те, которые в силу своей природы предполагают их применение и после прекращения договора (например, гарантийные обязательства в отношении товаров или работ; условие о рассмотрении споров по договору в третейском суде, соглашения о подсудности, о применимом праве и т.п.) либо имеют целью регулирование отношений сторон в период после прекращения (например, об условиях возврата предмета аренды после прекращения договора, о порядке возврата уплаченного аванса и т.п.) (смотрите также п. 3 постановления Пленума ВАС РФ от 06.06.2014 N 35 «О последствиях расторжения договора»). Тем не менее, на наш взгляд, условие о необходимости соблюдать конфиденциальность в отношении содержания договора и хода его исполнения не относится к таковым, если только стороны прямо не предусмотрели его действие и после прекращения договора. Иное толкование характера такого условия приводило бы к тому, что без специального указания закона или соглашения сторон оно налагало бы на стороны фактически бессрочную обязанность по соблюдению режима коммерческой тайны в отношений сведений, которые такое значение, по сути, утратили. Данный вывод подтверждается и судебной практикой, которая приходит к выводу о правомерности привлечения к ответственности за нарушение условий договора о конфиденциальности, в качестве основного аргумента используя то обстоятельство, что такое нарушение было допущено еще в период действия договора, таким образом косвенно подтверждая, что после прекращения договора привлечение к ответственности по общему правилу было бы невозможно (смотрите, например, постановление ФАС Западно-Сибирского округа от 25.07.2014 N Ф04-6725/14).
В связи с изложенным, если в рассматриваемой ситуации иное не было предусмотрено соглашением сторон договора, мы полагаем, что обязательства по сохранению конфиденциальности условий договора и хода его исполнения прекращаются одновременно с иными условиями этого договора (не считая тех условий, которые по смыслу разъяснений, данных в п. 3 постановления Пленума ВАС РФ от 06.06.2014 N 35, или прямого соглашения сторон применяются и после прекращения договора).
Таким образом, мы считаем, что штрафные санкции, установленные ст. 15 и ст. 393 ГК РФ, а также договорами, указанными в вопросе, за разглашение сведений, признанных сторонами конфиденциальными, не подлежат применению к стороне, которая после прекращения таких договоров исполнением приложила их тексты и акты приемки выполненных по ним работ (оказанных услуг) к конкурсной заявке для участия в конкурентных процедурах, предусмотренных Федеральным законом от 05.04.2013 N 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд».
Разумеется, сделанный нами вывод не может затрагивать той ситуации, когда сам договор или документация, сопутствующая его исполнению, содержат сведения, которые в силу ст. 1465 ГК РФ признаются секретом производства (ноу-хау). В этом случае применению в регулировании сроков неразглашения такой информации подлежат нормы главы 75 ГК РФ.
В заключение обращаем Ваше внимание на то, что в силу ст. 431 ГК РФ окончательное толкование условиям договора, в том числе условиям договора о конфиденциальности и сроке ее действия, может дать лишь суд с учетом анализа полного текста такого договора, а также всех соответствующих обстоятельств, включая предшествующие договору переговоры и переписку, практику, установившуюся во взаимных отношениях сторон, обычаи, последующее поведение сторон. Поэтому сделанные нами в настоящей консультации выводы являются лишь нашим экспертным мнением, основанным на информации, содержащейся в вопросе.

Ответ подготовил:
Эксперт службы Правового консалтинга ГАРАНТ
кандидат юридических наук Широков Сергей

Ответ прошел контроль качества

12 апреля 2018 г.

Материал подготовлен на основе индивидуальной письменной консультации, оказанной в рамках услуги Правовой консалтинг.

Пример условия о конфиденциальности в договоре

Конфиденциальность в договорных отношениях: общие правила

Какая информация может быть конфиденциальной по договору

Специальные нормы конфиденциальности информации

Режим коммерческой тайны и порядок предоставления конфиденциальной информации

Коммерческая конфиденциальная информация

Условие о конфиденциальности в договоре: образец

Конфиденциальность в договорных отношениях: общие правила

Понятие «конфиденциальная информация» законом не определено, но его можно вывести из положений ст. 2 закона «Об информации…» от 27.07.2006 № 149-ФЗ.

Конфиденциальная информация — это сведения в любом виде (устные, письменные), которые лицо, получившее к ним доступ, не может передать третьим лицам без согласия их обладателя. Обладатель информации, в свою очередь, — это лицо, которое имеет право разрешать или ограничивать доступ к ней.

В ст. 1465 Гражданского кодекса РФ перечисляются сведения, которые могут быть секретом производства: это производственные, экономические, технические и т. п. сведения.

В ст. 3 закона «О коммерческой тайне» от 29.07.2004 № 98-ФЗ (далее — закон № 98-ФЗ) дается определение коммерческой тайны, которое по содержанию схоже с определением секрета производства, но по смыслу является более широким.

Коммерческая тайна — это сведения любого характера, имеющие действительную или потенциальную коммерческую ценность, поскольку на законном основании неизвестны и недоступны третьим лицам, и в отношении этих сведений их обладателем введен режим коммерческой тайны. То есть коммерческая тайна — это и секретные сведения, и введенный режим.

Согласно ст. 1465 ГК РФ обладатель секрета производства для сохранения конфиденциальности должен ввести режим коммерческой тайны.

Какая информация может быть конфиденциальной по договору

Согласно Указу Президента РФ «Об утверждении перечня сведений конфиденциального характера» от 06.03.1997 № 188 конфиденциальной может быть информация:

• позволяющая установить личность, факты, события и обстоятельства частной жизни гражданина;
• полученная в ходе ведения следствия и судопроизводства;
• полученная при исполнении профессиональных или служебных обязанностей, в т. ч. коммерческая тайна;
• находящаяся в личных делах осужденных и должников по исполнительному производству, кроме той, которая является общедоступной, и т. д.

Подробнее о каждом виде информации, которая может стать конфиденциальной, и нормативных актах, их регулирующих, смотрите в нашей статье Служебная и коммерческая тайна — нюансы.

Условие о конфиденциальности предоставляемой информации любого из вышеперечисленных видов и обязательство о ее нераспространении могут быть внесены в трудовой договор.

В гражданско-правовых договорах, как правило, говорится о коммерческой тайне.

Специальные нормы конфиденциальности информации

В гражданском законодательстве имеются и специальные нормы, в силу которых конфиденциальность сведений может быть существенным условием и позволяет квалифицировать соглашение как договор определенного вида (определение ВС РФ от 16.09.2015 № 309-ЭС15-11358 по делу № А76-5977/2013), например:

• ст. 771 ГК РФ, согласно которой, если обратное не указано в самом договоре, при проведении научно-исследовательских, опытно-конструкторских и технологических работ на сторонах лежит обязанность по обеспечению конфиденциальности сведений, касающихся предмета договора, хода его исполнения и полученных результатов;
• ст. 727 ГК РФ, требующая от стороны, получившей по договору подряда сведения о технических новинках под режимом коммерческой тайны, не разглашать их без разрешения правообладателя.

Таким образом, наряду с общими правилами о конфиденциальности информации, в число которой входят любые, прямо не запрещенные к засекречиванию сведения, имеются и специальные правила для отдельных видов сделок.

Режим коммерческой тайны и порядок предоставления конфиденциальной информации

Введение режима коммерческой тайны регламентировано ст. 10 закона № 98-ФЗ. Согласно ей обладатель информации должен:

1. Определить, что именно считается коммерческой тайной.
2. Установить порядок обращения с секретной информацией и контролировать его соблюдение, в том числе вести учет лиц, которые имеют к ней доступ.
3. Урегулировать отношения, связанные с использованием конфиденциальной информации, путем заключения соответствующего договора или внесения в него соответствующего пункта.
4. Нанести на материальные носители, содержащие секретные сведения, гриф «Коммерческая тайна» и информацию об обладателе.

Только после принятия всех перечисленных мер вводится режим коммерческой тайны и начинается ее правовая защита.

Таким образом, условия конфиденциальности в договоре входят в совокупность мер, принимаемых обладателем информации в целях защиты последней от третьих лиц. Сама по себе такая мера для появления правовой защиты достаточной не является.

Из вышесказанного следует, что конфиденциальная информация предоставляется только после подписания соглашения о ее неразглашении.

Коммерческая конфиденциальная информация

Коммерческая тайна, она же конфиденциальная информация, может включать в себя сведения:

• о платежах и финансах организации;
• поставщиках и расчетах с ними;
• научных разработках;
• секретах производства (ноу-хау) и т. п.

В ст. 5 закона № 98-ФЗ перечисляются сведения, которые коммерческой тайной быть не могут:

• то, что записано в учредительных документах и ЕГРЮЛ;
• лица, имеющие права действовать от имени организации без доверенности;
• размеры и структура расходов и доходов;
• факты нарушения законодательства РФ и привлечения к ответственности и т. д.

Согласно ст. 1472 ГК РФ за разглашение секрета производства лицо, сделавшее это, возмещает причиненные убытки.

Условие о конфиденциальности в договоре: образец

В зависимости от характера проводимой сделки гражданско-правовые договоры можно сгруппировать:

1. На договоры, в которых конфиденциальная информация является обязательным (непосредственным) элементом, например договоры о передаче коммерческой тайны.
2. Договоры, в которых коммерческая тайна является одним из элементов проводимой сделки. Тот же самый договор коммерческой концессии (секрет производства входит в совокупность передаваемых исключительных прав).

Также договоры классифицируются по принципу односторонней или взаимной передачи конфиденциальной информации. Все они могут содержать раздел об условиях конфиденциальности.

Условие о взаимной конфиденциальности в договоре может быть прописано следующим образом:

1. Указывается название раздела: «Условия взаимной конфиденциальности».
2. Дается описание информации, которая является коммерческой тайной. Например: «По настоящему договору конфиденциальной признается вся информация, касающаяся предмета настоящего договора, сроков и хода его выполнения».
3. Указывается обязанность по нераспространению конфиденциальных сведений. Например: «Каждая из сторон обязана сохранять режим коммерческой тайны по сведениям настоящего договора, обеспечить защиту от несанкционированного доступа, использования или распространения третьим лицам».
4. Оговариваются последствия несоблюдения условий о конфиденциальности. Например: «В случае несоблюдения условий конфиденциальности нарушитель выплачивает неустойку в размере 10% от суммы договора».
5. Определяется срок действия условий конфиденциальности. Например: «Условия конфиденциальности вступают в силу с момента подписания настоящего договора и действуют в течение 2 (двух) лет после его прекращения».

В договоре могут быть прописаны условия передачи коммерческой тайны третьим лицам.

Таким образом, для правовой защиты конфиденциальности секретных коммерческих сведений обладатель информации вводит режим коммерческой тайны, который предполагает разработку соглашения о неразглашении либо включение условий о конфиденциальности в договор.

Ряд сведений считаются конфиденциальными в силу прямого указания закона, другие — только при условии введения режима коммерческой тайны и уведомления об этом контрагента. Кроме того, можно включить непосредственно в договор условие о конфиденциальности определенных данных и перечислить их.

Для ряда договоров (например, на производство научных исследований) условие о конфиденциальности является квалифицирующим признаком.

Конфиденциальность

Проверить информацию. Необходимо проверить точность фактов и достоверность сведений, изложенных в этой статье. На странице обсуждения должны быть пояснения.

Конфиденциальность. (англ. confidence — доверие) — необходимость предотвращения утечки (разглашения) какой-либо информации.

В англо-американской традиции различают два основных вида конфиденциальности: добровольную (privacy) и принудительную (secrecy). (См. Эдвард Шилз — The Torment of Secrecy: The Background & Consequences Of American Security Policies (Chicago: Dee 1956) В первом случае имеются в виду прерогативы личности, во втором случае имеется в виду информация для служебного пользования, доступная ограниченному кругу официальных лиц фирмы, корпорации, государственного органа, общественной или политической организации. Хотя privacy и secrecy схожи по значению, на практике они обычно противоречат друг другу: усиление secrecy ведёт к нарушению и уменьшению privacy. В тоталитарных и авторитарных государствах под конфиденциальностью, как правило, имеется в виду только secrecy.

Определения

Конфиденциальность информации — принцип аудита, заключающийся в том, что аудиторы обязаны обеспечивать сохранность документов, получаемых или составляемых ими в ходе аудиторской деятельности, и не вправе передавать эти документы или их копии каким бы то ни было третьим лицам, либо разглашать устно содержащиеся в них сведения без согласия собственника экономического субъекта, за исключением случаев, предусмотренных законодательными актами.

Конфиденциальность информации — обязательное для выполнения лицом, получившим доступ к определённой информации, требование не передавать такую информацию третьим лицам без согласия её обладателя.

Конфиденциальная информация — информация, доступ к которой ограничивается в соответствии с законодательством Российской Федерации и представляет собой коммерческую, служебную или личную тайны, охраняющиеся её владельцем.

Служебная тайна — защищаемая по закону конфиденциальная информация, ставшая известной в государственных органах и органах местного самоуправления только на законных основаниях и в силу исполнения их представителями служебных обязанностей, а также служебная информация о деятельности государственных органов, доступ к которой ограничен федеральным законом или в силу служебной необходимости. Однозначное определение понятия «служебная тайна» в действующем законодательстве РФ отсутствует. Служебная тайна является одним из объектов гражданских прав по гражданскому законодательству РФ. Режим защиты служебной тайны в целом аналогичен режиму защиты коммерческой тайны. В ряде случаев за разглашение служебной тайны закон предусматривает уголовную ответственность (например, за разглашение тайны усыновления, или за разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну, лицом, которому такие сведения стали известны по службе).

Служебная тайна — информация с ограниченным доступом, за исключением сведений, отнесенных к государственной тайне и персональным данным, содержащаяся в государственных (муниципальных) информационных ресурсах, накопленная за счет государственного (муниципального) бюджета и являющаяся собственностью государства, защита которой осуществляется в интересах государства .

Защита конфиденциальности является одной из трёх задач информационной безопасности (наряду с защитой целостности и доступность информации).

Актуальность конфиденциальности

Возможно, эта статья содержит оригинальное исследование. Добавьте ссылки на источники, в противном случае она может быть выставлена на удаление. Дополнительные сведения могут быть на странице обсуждения. (25 мая 2011)

С момента начала использования компьютерных технологий во всех сферах деятельности человека, появилось много проблем, связанных с защитой конфиденциальности. Главным образом это связано с обработкой документов с применением компьютерных технологий. Многие административные меры по защите конфиденциальности частных лиц и организаций утратили свою силу в связи с переходом документооборота в абсолютно новую среду.

При получении личных писем, при заключении договоров, во время деловой переписки, при телефонных разговорах со знакомыми и незнакомыми людьми, человек пользовался различными средствами аутентификации. Личные письма отправлялись с указанием существующего почтового адреса или имели штамп именно тех почтовых отделений, где проводилась обработка таких писем. При заключении договоров применялись бланки, произведённые на типографиях, на которых с использованием пишущих машинок, имевших уникальные серийные номера, печатался текст, который затем подписывался должностным лицом и заверялся печатью организации. При разговорах по телефону, достоверно было известно, что разговор ведётся именно с тем человеком, голос которого был ранее известен. Многие сотни административных мер были направлены на защиту конфиденциальности при общении людей.

С внедрением компьютерных технологий в жизнь человека многое изменилось. При использовании, например, электронной почты появилась возможность указания несуществующего обратного адреса или имитации получения письма от знакомого человека. При повседневном общении через сеть Интернет многие признаки, идентифицирующие того или иного человека в обычной жизни (пол, возраст, степень образования), перестали быть таковыми. Появилась так называемая «виртуальная реальность».

Быстро и эффективно решить проблемы связанные с защитой конфиденциальности в компьютерных системах невозможно. Появилась необходимость в комплексном подходе к решению данных проблем. Этот подход должен предполагать использование организационных и правовых мер, а также программно-аппаратных средств, обеспечивающих защиту конфиденциальности, целостности и доступности.

На сегодняшний день в организациях для обеспечения корректной работы со сведениями конфиденциального характера существует набор норм. Руководитель организации подписывает перечень сведений, имеющих конфиденциальный характер. В договоре, подписываемом работником и работодателем, существует пункт, в котором говорится об ответственности за некорректную работу с конфиденциальными сведениями, в результате чего при несоблюдении прописанных в договоре норм по работе с этими сведениями, появляется законное основание для привлечения таких сотрудников к административной или уголовной ответственности. А также в организациях имеется комплекс мер, направленных на обеспечение защиты конфиденциальных сведений. Например, такими мерами могут являться: подбор квалифицированного персонала, прогнозирование возможных угроз и проведение мероприятий по их предотвращению, использование различного уровня доступа персонала к информации с различной секретностью.

Так как невозможно детально изучить данную область в короткие сроки, было введено направление по подготовке специалистов в сфере информационной безопасности.

090000	Информационная безопасность
090100	Информационная безопасность
090101	Криптография
090102	Компьютерная безопасность
090103	Организация и технология защиты информации
090104	Комплексная защита объектов информатизации
090105	Комплексное обеспечение информационной безопасности автоматизированных систем
090106	Информационная безопасность телекоммуникационных систем
090107	Противодействие техническим разведкам
090108	Информационная безопасность (СПО)

С помощью программно-аппаратных средств защиты информации, представленных различными производителями, можно достичь более высоких показателей эффективности, если применять их комплексно. К таким средствам относят оборудование для криптографической защиты речевой информации, программы для криптографической защиты текстовой или иной информации, программы для обеспечения аутентификации почтовых сообщений посредством электронной цифровой подписи, программы обеспечения антивирусной защиты, программы защиты от сетевых вторжений, программы выявления вторжений, программы для скрытия обратного адреса отправителя электронного письма.

Подобный перечень программно-аппаратных средств, как правило, разрабатывается специалистами в области защиты информации с учётом многих факторов, например характеристики автоматизированной системы, количества пользователей в этой системе, различия уровня доступа этих пользователей и т. д.

Конфиденциальность в законодательстве РФ

В законодательстве РФ есть отдельный закон, определяющий конфиденциальность, а также действует Указ Президента 1997 года (с изменениями 2005 года) об утверждении перечня сведений конфиденциального характера.

Кроме того, в ГОСТ 17799-2005 конфиденциальность определена, как «обеспечение доступа к информации только авторизованным пользователям.»

27 июля 2006 года появился Федеральный закон Российской Федерации N 152-ФЗ «О персональных данных». Данный закон регулирует отношения, связанные с обработкой персональных данных. Также в рамках данного закона появилось следующее определение:

Конфиденциальность персональных данных — обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания

Новшеством в данном законе стало принуждение лиц, обрабатывающих персональные данные, использовать технические (криптографические) средства защиты информации при работе с персональными данными.

Федеральным законом от 27.12.2009 N 363-ФЗ обязанность оператора по обработке персональных данных использовать для защиты персональных данных шифровальные (криптографические) средства отменена.

Лица, виновные в нарушении требований Федерального закона о персональных данных, несут гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством Российской Федерации ответственность.

Примечания

Литература

Ссылки

• Указ Президента РФ о конфиденциальных данных
• Конфиденциальная информация в российском законодательстве

См. также

• Доступность информации
• Защита персональных данных
• Информационная безопасность
• Получение скрытой информации
• Предотвращение утечек

Режим конфиденциальности в сфере системы оплаты труда в компании

Е.А. Даренина старший юрисконсульт
А.С. Ермоленко руководитель корпоративной практики
ФБК-Право

Нередко у работодателей возникают вопросы, касающиеся режима конфиденциальности в сфере системы оплаты труда в организации. В частности, их интересуют следующие моменты, о которых пойдет речь в статье: какие существуют правовые способы защиты системы оплаты труда и (или) ее элементов от разглашения третьим лицам1, а также от разглашения работниками внутри организации, в частности лицами, которым сведения о системе оплаты труда и (или) ее элементах стали известны в связи с исполнением ими трудовых обязанностей?

По итогам анализа норм законодательства и судебной практики специалисты компании «ФБК» пришли к следующим выводам.

1. Защита информации в России в настоящий момент имеет недостаточное правовое регулирование. Существующая нормативная правовая база по данному вопросу не позволяет сделать однозначных выводов о границах возможного установления режима конфиденциальности информации и не позволяет в полной мере защищать интересы обладателей информации. Судебная практика в указанной сфере также немногочисленна, в связи с чем степень правовой защищенности обладателей информации крайне низкая.
2. На основании норм действующего законодательства можно сделать вывод, что режим конфиденциальности в отношении какой-либо информации может быть установлен федеральными законами, обладателем информации на основании федерального закона или сторонами определенных отношений по их соглашению. При этом законами установлен перечень информации, на которую не может быть распространен режим конфиденциальности.
3. Закон о коммерческой тайне2 предусматривает запрет установления режима коммерческой тайны в отношении системы оплаты труда. В связи с этим полагаем, что в отношении системы оплаты труда не может быть введен режим конфиденциальности каким-либо иным способом. Однако ввиду неоднозначности формулировок Закона и отсутствия судебной практики по данному вопросу такой вывод является спорным.
4. В случае введения режима конфиденциальности в отношении системы оплаты труда или ее элементов посредством включения такого положения в трудовой договор работодатель должен учитывать следующее. Режим конфиденциальности подразумевает неразглашение третьим лицам информации лицом, получившим ее. Работодатель должен принять меры для сохранения конфиденциальности информации и уведомить лиц, допущенных к информации о системе оплаты труда, о ее конфиденциальности. При этом следует учитывать наличие значительного риска того, что положения трудового договора о конфиденциальности системы оплаты труда не будут иметь судебной защиты и в случае возникновения судебного спора (например, с работником, разгласившим подобные сведения и привлеченным работодателем к ответственности) суд займет позицию, согласно которой установление режима конфиденциальности в отношении системы оплаты труда или ее элементов противоречит Закону о коммерческой тайне.

Приведем обоснование данных выводов.

Согласно абз. 11 ст. 2 Трудового кодекса РФ основным принципом трудового права является «сочетание государственного и договорного регулирования трудовых отношений и иных непосредственно связанных с ними отношений». Следовательно, к трудовому праву применимы принципы гражданского законодательства, не противоречащие ТК РФ.

В силу ст. 421 Гражданского кодекса РФ действует принцип свободы договора. Вместе с тем на основании п. 1 ст. 422 ГК РФ условия договора должны соответствовать обязательным для сторон правилам, установленным законом и иными правовыми актами (императивным нормам), действующим в момент его заключения.

Рассмотрим нормативное регулирование установления в отношении информации режима конфиденциальности.

Основным документом, определяющим порядок обращения информации на территории РФ и способы ее защиты, является Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (далее — Закон об информации). Согласно п. 1 ст. 2 данного Закона информацией признаются сведения (сообщения, данные) независимо от формы их представления. Следовательно, понятие «система оплаты труда» можно отнести к информации.

Как предусмотрено ст. 5 Закона об информации, информация может свободно использоваться любым лицом и передаваться одним лицом другому лицу, если федеральными законами не установлены ограничения доступа к информации либо иные требования к порядку ее предоставления или распространения.

В силу п. 3 ст. 6 Закона об информации лицо, самостоятельно создавшее информацию либо получившее на основании закона или договора право разрешать или ограничивать доступ к информации, определяемой по каким-либо признакам (согласно п. 5 ст. 2 Закона об информации — обладатель информации), если иное не предусмотрено федеральными законами, вправе в том числе:

• разрешать или ограничивать доступ к информации, определять порядок и условия такого доступа;
• использовать информацию, в том числе распространять ее, по своему усмотрению;
• передавать информацию другим лицам по договору или на ином установленном законодательством основании.

Пунктом 7 ст. 2 Закона об информации установлено, что конфиденциальностью информации признается обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя. Следовательно, обладатель информации вправе устанавливать конфиденциальность информации, передаваемой им третьему лицу, с согласия такого лица.

При этом необходимо учитывать, что в п. 2 ст. 3 Закона об информации закреплен принцип, согласно которому ограничение доступа к информации может быть установлено федеральными законами. Пункт 2 ст. 9 названного Закона определяет, что соблюдение конфиденциальности информации, доступ к которой ограничен федеральными законами, обязательно.

Закон об информации определяет следующие виды конфиденциальной информации:

• государственная тайна;
• коммерческая тайна;
• служебная тайна;
• профессиональная тайна (врачебная, адвокатская, нотариальная, тайна переписки, аудиторская и прочие тайны такого характера);
• персональные данные;
• иные тайны, установленные федеральными законами.

В пункте 4 ст. 8 Закона об информации также установлен перечень сведений, к которым не может быть ограничен доступ, т.е. не может быть установлен режим конфиденциальности. Данный перечень является открытым и может быть дополнен.

Таким образом, как предусмотрено в ст. 5 комментируемого Закона, вся информация в зависимости от категории доступа к ней подразделяется на общедоступную и на информацию ограниченного доступа, т.е. информацию, доступ к которой ограничен федеральными законами. Данное правило является общеобязательным.

Однако то, что Законом об информации не установлена конфиденциальность той или иной информации, не означает, что стороны отношений не могут договориться о конфиденциальности такой информации. Как уже отмечалось, в трудовом праве по аналогии с гражданским действует принцип свободы договора (с учетом императивных норм законодательства). В соответствии с этим принципом стороны каких-либо отношений вправе устанавливать конфиденциальность информации, предоставляемой ими друг другу в связи с участием в соответствующих отношениях, а также ответственность за нарушение конфиденциальности. Именно на основании этого правила стороны гражданско-правовых и иных договоров распространяют режим конфиденциальности на информацию, предоставляемую ими друг другу при исполнении договора.

Рассмотрим, какой из возможных способов может быть применен работодателем для защиты системы оплаты труда.

Систему оплаты труда можно определить как созданную работодателем систему формирования вознаграждения его работников, которая учитывает особенности бизнеса данного работодателя и представляет для него определенную ценность.

По законодательству коммерческой тайной признается режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду (п. 1 ст. 3 Закона о коммерческой тайне).

Следовательно, система оплаты труда, исходя из ее ценности для работодателя, могла бы быть отнесена к коммерческой тайне. Однако, как говорилось ранее, п. 5 ст. 5 Закона о коммерческой тайне установлен запрет распространения режима коммерческой тайны на систему оплаты труда.

В данном случае следует рассмотреть вопрос, означает ли запрет на введение режима коммерческой тайны то, что законодатель запретил устанавливать в отношении системы оплаты труда конфиденциальность каким-либо иным образом (иной вид тайны или по соглашению сторон).

Статья 5 Закона о коммерческой тайне предусматривает перечень сведений, в отношении которых не может быть установлен режим коммерческой тайны. При этом из формулировки п. 11 данной статьи следует, что сведения в указанном перечне являются сведениями, в отношении которых установлена обязательность раскрытия или недопустимость ограничения доступа. Кроме того, в данном перечне содержится информация, доступ к которой действительно не может быть ограничен каким-либо иным образом (например, информация, содержащаяся в учредительных документах юридического лица, документах, подтверждающих факт внесения записей о юридических лицах и об индивидуальных предпринимателях в соответствующие государственные реестры; содержащаяся в документах, дающих право на осуществление предпринимательской деятельности).

С одной стороны, можно заключить, что законодатель таким образом закрепил общедоступность, открытость сведений, составляющих систему оплаты труда, и работодатель не вправе вводить в отношении них режим конфиденциальности каким-либо образом. С другой стороны, ввиду отсутствия судебной практики по данному вопросу невозможно сделать однозначный вывод, какую позицию займет суд в случае возникновения судебного спора.

В качестве одного из способов установления конфиденциальности системы оплаты труда необходимо отметить служебную тайну.

Понятие служебной тайны законодательно не определено. Анализ подзаконных нормативных правовых актов3 позволяет сделать вывод, что к служебной тайне относятся сведения, доступ к которым ограничен в связи с осуществлением деятельности гражданской и муниципальной службы. Следовательно, понятие служебной тайны применимо только в отношении государственных или муниципальных служащих. Данный вывод представляется неоднозначным, однако он косвенно подтверждается тем, что понятия «служебная тайна», «служебная информация» используются в законах только применительно к государственной или муниципальной службе (п. 9 ч. 1 ст. 17 Федерального закона от 27 июля 2004 г. № 79-ФЗ «О государственной гражданской службе Российской Федерации», п. 8 ч. 1 ст. 14 Федерального закона от 2 марта 2007 г. № 25-ФЗ «О муниципальной службе в Российской Федерации», п. 5 ч. 1 ст. 17 Федерального закона от 21 июля 1997 г. № 114-ФЗ «О службе в таможенных органах Российской Федерации»). В судебной практике также встречается понятие служебной информации (тайны) только применительно к государственной или муниципальной службе (Определение ВАС РФ от 26 июля 2011 г. № ВАС-9444/11, Решение ВС РФ от 13 мая 2010 г. № ГКПИ10-378 и др.).

Отнесение элементов системы оплаты труда (например, размера должностных окладов) к персональным данным не позволит достичь цели по защите сведений от распространения третьим лицам, поскольку сами работники вправе распространять свои персональные данные.

Таким образом, по результатам анализа вопроса об установлении в отношении системы оплаты труда какого-либо режима конфиденциальности, предусмотренного законодательством, можно сделать следующий вывод: система оплаты труда не может быть не только отнесена к какому-либо законодательно установленному режиму конфиденциальности, но и составлять конфиденциальную информацию по соглашению сторон ввиду императивного положения ст. 5 Закона о коммерческой тайне. Вместе с тем ввиду отсутствия судебной практики по данному вопросу существует вероятность, что суд будет придерживаться иной точки зрения.

Если целью защиты от разглашения является не вся система оплаты труда, а отдельные ее составляющие, предлагаем рассмотреть следующий вариант.

Система оплаты труда отдельных работников может содержать, например, элементы стратегии развития компании, особые формулы расчета отдельных показателей и иные сведения, подлежащие защите от разглашения. В таком случае можно вынести подобного рода составляющие из локального акта компании об оплате труда, оставив в нем лишь специальные термины, ссылки. Если не получается определить такой термин, полагаем, можно указать, что компания в отдельных случаях вправе устанавливать дополнительные основания премирования. Таким образом, в описание системы оплаты труда, доступное третьим лицам, будут входить основные (общие) условия формирования премии, а сведения, защищаемые от разглашения (расшифровка терминов), будут собраны в отдельном документе, носящем конфиденциальный характер.

Так, стратегия развития компании содержит показатели, которых компания должна достичь за определенный период, и от достижения (уровня) таких показателей зависят премии менеджеров компании. Полагаем, что стратегия в целом может быть отнесена к коммерческой тайне, поскольку она направлена на получение компанией коммерческой выгоды. Следовательно, в случае возникновения судебного спора можно говорить о двойственной природе сведений, содержащихся в стратегии развития: с одной стороны, они определяют условия выплаты премии менеджменту компании, а потому являются составляющей системы оплаты труда; с другой — это информация, имеющая непосредственную коммерческую ценность для компании, и она должна быть скрыта от конкурентов. При наличии такой двойственности полагаем, что приоритет должно иметь то значение, которое наименьшим образом нарушает чьи-либо права. В случае разглашения конкурентам положений стратегии развития компании ей будет нанесен значительный ущерб, что может повлиять на ее положение на рынке и даст преимущества конкурентам. Это, в свою очередь, снизит вероятность наступления условий, при которых выплачиваются премии. Таким образом, в сохранении конфиденциальности стратегии заинтересованы и сами работники. В связи с этим можно утверждать, что приоритет должно иметь коммерческое значение информации.

Следует также учитывать, что для сохранения режима коммерческой тайны стратегии развития компании необходимо соблюдать требования Закона о коммерческой тайне. В частности, положения ст. 6 и 10 данного Закона устанавливают обязательность определения порядка обращения информации, составляющей коммерческую тайну, контроля за соблюдением такого порядка, нанесения на материальные носители, содержащие такую информацию, грифа «Коммерческая тайна» и т.д.

В целях исключения прямого противоречия с Законом о коммерческой тайне можно придать стратегии развития компании статус не коммерческой тайны, а просто конфиденциальной информации. Однако в таком случае с учетом рассмотренных ранее положений законодательства данная информация будет признаваться конфиденциальной в силу соглашения сторон (положения трудового договора о соблюдении работником конфиденциальности информации, к которой он будет иметь доступ). При этом необходимо разработать и соблюдать в компании порядок обращения конфиденциальной информации, осуществлять контроль за доступом к ней и т.д.

Считаем необходимым отметить, что в случае возникновения судебного спора существует значительный риск того, что суд займет позицию, согласно которой даже отдельные элементы системы оплаты труда не могут быть отнесены к коммерческой тайне и к конфиденциальной информации в целом. Данный риск усугубляется тем, что споры между работником и работодателем (компанией) рассматриваются в судах общей юрисдикции, которые, как правило, ориентированы на защиту прав работников ввиду их меньшей защищенности в отношениях с работодателем. Поэтому аргумент работника, что он полагал, будто он в силу ст. 5 Закона о коммерческой тайне вправе разглашать порядок формирования его собственной премии, может стать основанием вынесения судом решения в пользу работника.

Отметим также, что согласно п. «в» ч. 6 ст. 81 ТК РФ разглашение работником охраняемой законом тайны (в том числе коммерческой) является основанием расторжения трудового договора по инициативе работодателя. Следовательно, в случае применения работодателем указанной статьи вероятны судебные споры по иску уволенного по данному основанию работника. В случае удовлетворения судом требований работника работодатель будет обязан восстановить работника на прежней должности и компенсировать заработную плату, не полученную работником за период увольнения.

1 Под третьими лицами понимают при этом всех лиц, кроме работников организации и уполномоченных представителей государственных органов.

2 Федеральный закон от 29 июля 2004 г. № 98-ФЗ «О коммерческой тайне».

3 Постановления Правительства РФ от 3 ноября 1994 г. № 1233 «Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти» и Указа Президента РФ от 6 марта 1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера».

Версия для печати

Являются ли персональные данные действительно конфиденциальными, или Как соотносятся категории «персональные данные» и «тайны» (взгляд цивилиста)

Закон.Ру – официально зарегистрированное СМИ. Ссылка на настоящую статью будет выглядеть следующим образом: Рожкова М.А. Являются ли персональные данные действительно конфиденциальными, или Как соотносятся категории «персональные данные» и «тайны» (взгляд цивилиста) // Закон.ру. 2019. 18 марта. URL: https://zakon.ru/blog/2019/3/18/yavlyayutsya_personalnye_dannye_dejstvitelno_konfidencialnymi_ili_kak_sootnosyatsya_kategorii_person

Достаточно часто в отечественных публикациях и выступлениях звучат утверждения, что персональные данные являются конфиденциальными и вследствие этого охватываются понятием «тайна». Некоторых это приводит к выводу о целесообразности объединения в одном законе норм, регулирующих как тайны, так и персональные данные.

Попробуем разобраться, насколько верна такая позиция.

Понятие конфиденциальности

В русском языке синонимами слова «конфиденциальный» традиционно являются «секретный», «тайный», «доверительный», «не подлежащий огласке». Поэтому понятия «тайна», «секрет», «конфиденциальность» всегда признавались равнозначными и использовались для обозначения того, что неизвестно другим и не должно быть раскрыто под угрозой применения мер ответственности.

В отечественном законодательстве нашел закрепление подход, согласно которому под тайной понимаются сведения, которые не известны третьим лицам и не могут быть ими свободно получены, обладают определенной ценностью, защищаются от несанкционированного доступа к ним. В частности, выделяются государственная (в том числе военная), профессиональная, служебная, коммерческая тайна, секрет производства – для них установлены соответствующие правовые режимы.

Изучение зарубежного опыта позволяет сделать вывод о том, что за понятием «конфиденциальность» сегодня признается более широкое значение – им охватываются как собственно тайны (секреты), так и иные формы ограничения применительно к конкретным типам информации. Выделяют две основные разновидности конфиденциальности:

– секретность (secrecy), которая понимается как форма сокрытия информации, которая носит недобровольный характер и предусматривает санкции за разглашение. Именно под режим secrecy подпадают упомянутые выше государственные, профессиональные, служебные, коммерческие тайны, тайны частной жизни (личные, интимные, семейные), а также, например, информация для служебного пользования, согласованная контрагентами конфиденциальная информация и т.п.

– приватность (privacy), представляющая собой форму ограничения доступа к личным сведениям, в силу которой всякое использование таких сведений допускается только с согласия субъекта этих сведений. Эта разновидность конфиденциальности распространяется на личную информацию, которая не является тайной (секретом), но использование которой третьими лицами допустимо лишь при условии соблюдения определенных правил. Под режим privacy подпадает любая личная информация, использование которой третьими лицами может привести к нарушению неприкосновенности частной жизни субъекта этой информации.

Надо признать, что обозначенное разграничение проникло и в отечественное право. Именно о privacy (как разновидности конфиденциальности) идет речь в ст. 2 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (далее – Закон об информации), в которой под конфиденциальностью информации предлагается понимать «обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя».

Эта новация стала результатом начала ратификационного процесса подготовки России к участию в Конвенции 108, о которой речь пойдет далее.

Конвенция 108

Эту часть статьи хотелось бы предварить замечанием, уже звучавшим в моей предыдущей работе: общеизвестный термин «personal data» было бы вернее перевести на русский язык не как «персональные данные», а как «личные данные», «личные сведения» или «личная информация» (далее эти выражения будут использоваться как синонимы). На мой взгляд, это значительно облегчило понимание целей и сущности отечественного законодательства о персональных данных.

Convention for the Protection of Individuals with regard to Automatic Processing of Personal Data CETS No. 108 (Strasbourg, 28.I.1981), название которой можно перевести как Конвенция о защите частных лиц применительно к автоматизированной обработке личных сведений (далее – Конвенция 108), представляет собой международный договор, нацеленный на решение проблем, порождаемых использованием новых технологий.

В преамбуле Конвенции 108 отмечается увеличение трансграничного потока личной информации, которая сегодня подвергается автоматизированной обработке (включающей хранение, аналитику, изменение, уничтожение, поиск, распространение личных сведений). Указывается, что в этих условиях необходимо усиление защиты прав и свобод граждан, в частности права на неприкосновенность частной жизни.

С учетом этого цель Конвенции 108 состоит в обеспечении для каждого частного лица уважения его прав и основных свобод, и в частности его права на неприкосновенность частной жизни, в том что касается автоматизированной обработки его личной информации (ст. 1). Для краткости эта цель обозначена как «защита данных». Иными словами, использованное в Конвенции 108 выражение «защита данных» должно пониматься в контексте защиты не самих по себе личных данных, а прав и основных свобод частных лиц, которые могут быть нарушены при автоматизированной обработке (использовании) этой информации.

В ст. 7 Конвенции 108 закреплено положение, касающееся обеспечения безопасности личных данных: в ней предусмотрено, что для целей безопасности личной информации, хранящейся в автоматизированных базах данных, принимаются надлежащие меры, направленные на предотвращение (1) случайного или несанкционированного уничтожения / (2) случайной потери сведений / (3) несанкционированного доступа, изменения или распространения таких сведений.

Помимо упомянутых мер безопасности Конвенция 108 в ст. 8 закрепляет дополнительные гарантии для субъектов личных сведений, предоставляя им возможность: (1) знать об автоматизированных базах личных данных и их целях; (2) получать подтверждение того, что их личная информация хранится в такой базе; (3) добиваться исправления или уничтожения данных, если они подверглись обработке в нарушение национального законодательства; (4) при невыполнении указанных просьб использовать соответствующие средства правовой защиты.

В силу ст. 10 Конвенции 108 каждое государство, присоединившееся к Конвенции 108, должно закрепить надлежащие санкции и определить средства правовой защиты на случай нарушения норм национального законодательства, в котором воплощены принципы защиты данных, изложенных в Конвенции.

Отечественное законодательство о персональных данных

В 2006 году в рамках упомянутого ратификационного процесса был принят Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных), который, как следует из его ст. 1, призван урегулировать отношения, связанные с обработкой персональных данных, осуществляемой как с использованием средств автоматизации, так и без таковых в установленных законом случаях. В качестве цели Закона о персональных данных (подобно Конвенции 108) указывается на «обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну».

В п. 1 ст. 19 Закона о персональных данных предусмотрена обязанность оператора при обработке данных принимать меры по обеспечению их безопасности – необходимые правовые, организационные и технические меры, направленные на предотвращение: (1) неправомерного или случайного доступа к ним; (2) уничтожения данных; (3) их изменения; (4) блокирования; (5) копирования данных; (6) предоставления; (7) распространения персональных данных, а также от иных неправомерных действий.

Помимо этого в Законе о персональных данных содержится ст. 7, носящая наименование «Конфиденциальность персональных данных», которая закрепляет следующее положение: «Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом». По всей видимости, именно ст. 7 и подводит многих юристов к мысли о том, что персональные данные – это сведения, которые следует рассматривать как разновидность тайны.

Однако подобные выводы неверны.

Во-первых, под категорию «персональные данные» на сегодняшний подпадают разные по своей природе разновидности личной информации, в том числе сведения, однозначно не являющиеся секретными и ни в коей мере не относящиеся к тайне (на это указывалось в моей предыдущей статье о персональных данных).

Во-вторых, ст. 7 Закона о персональных данных, по сути, лишь устанавливает общий запрет на использование личных сведений граждан без их согласия операторами и другими лицами, получившими доступ к этим сведениями. Иными словами, в данной статье Закона о персональных данных, как и ст. 2 Закона об информации, под конфиденциальностью понимается privacy.

Исходя из вышеизложенного, можно заключить, что понятие «персональные данные» отнюдь не тождественно понятию «тайна». Это заключение основано в том числе и на том, что конфиденциальность персональных данных предполагает иную форму ограничения (privacy), отличающуюся от режима секретности (secrecy).

Федеральный закон от 19 декабря 2005 г. № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных».

«…без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным».