Дмитрий Иванов - Конфиденциальная информация в трудовых отношениях

Обработка персональных данных должна осуществляться на основе принципов:

– законности целей и способов обработки персональных данных и добросовестности;

– соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям оператора;

– соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;

– достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;

– недопустимости объединения созданных для несовместимых между собой баз данных информации.

В современном обществе информация является одним из наиболее значимых элементов бизнеса, да и любой продуктивной деятельности. Информация зачастую является не только источником сведений о фирме или проекте, но и товаром, который продают и покупают. Потеря даже части такой информации ведет к большим неприятностям, вплоть до потери бизнеса или банкротства фирмы, а если речь идет о государственной тайне, то еще более серьезным – драматическим или трагическим последствиям. Поэтому информационной безопасности уделяется столь значительное внимание законодателя.

Известно, что обеспечить исполнение правовой нормы можно посредством использования позитивных и негативных способов. К позитивным относится поощрение, стимулирование, к негативным – юридическая ответственность.

Мы остановимся на таком способе обеспечения выполнения обязанностей по сохранению (неразглашению) конфиденциальной информации, как ответственность сторон трудового договора, исходя из следующего соображения. Если какие-то виды конфиденциальной информации как одно из условий трудового договора могут устанавливаться не только централизованно, но и на уровне организации, то ответственность за невыполнение этого условия установлена законом, причем федеральным, что является действенным средством сохранения конфиденциальной информации.

Однако прежде надо определить, что является основанием ответственности в рассматриваемых правоотношениях.

Согласно устоявшемуся в общей теории права учению о юридической ответственности ее основанием является (действительное или предполагаемое) правонарушение. Ответственность всегда конкретна: это ответственность определенного лица за доказуемое нарушение точно обозначенной нормы права при обстоятельствах, заранее предусмотренных законом или другими нормативными актами. [102]

Правонарушение в области отношений, связанных с информацией, – это разглашение информации, под которым понимаются способы ее раскрытия, действия, в результате которых сведения становятся известными определенным лицам (предоставление информации) либо неопределенному кругу лиц (распространение информации). Правонарушение (точнее, один из элементов его состава – противоправность), определяется по-разному. В Законе «Об информации…» – через нарушение позитивной нормы. В п. 7 ст. 2 дается понятие конфиденциальной информации: обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия обладателя; а в п. 1 и 2 ст. 9 говорится об ограничении доступа к информации: ограничение доступа к информации устанавливается федеральными законами в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства. Обязательным является соблюдение конфиденциальности информации, доступ к которой ограничен федеральными законами. В законе «О персональных данных» – аналогично. В соответствии с п. 10 ст. 3 данного Закона конфиденциальность персональных данных – обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

Закон же «О коммерческой тайне» содержит состав правонарушения, сформулированный как «разглашение информации, составляющей коммерческую тайну, – действие или бездействие, в результате которых информация, составляющая коммерческую тайну, в любой возможной форме (устной, письменной, иной форме, в том числе с использованием технических средств) становится известной третьим лицам без согласия обладателя такой информации либо вопреки трудовому или гражданско-правовому договору» (п. 9 ст. 3).

Условие о неразглашении установленной законом тайны в большинстве случаев включается в трудовой договор до его подписания. Однако иногда необходимость в таком условии возникает уже в ходе осуществления работником его должностных обязанностей. По соглашению сторон условия трудового договора могут быть изменены или дополнены.

Указанное условие трудового договора может быть предусмотрено в отношении государственной, коммерческой, служебной или иной тайны. Помимо этого, в целях охраны конфиденциальности именно коммерческой тайны ст. 11 Закона № 98-ФЗ устанавливает дополнительные обязанности как для работодателя, так и для работника. В целях охраны конфиденциальности информации работодатель обязан: ознакомить под расписку работника, доступ которого к информации, составляющей коммерческую тайну, необходим для выполнения им своих трудовых обязанностей, с перечнем информации, составляющей коммерческую тайну, обладателями которой являются работодатель и его контрагенты; ознакомить под расписку работника с установленным работодателем режимом коммерческой тайны и с мерами ответственности за его нарушение; создать работнику необходимые условия для соблюдения им установленного работодателем режима коммерческой тайны.

Работник обязан: выполнять установленный работодателем режим коммерческой тайны; не разглашать информацию, составляющую коммерческую тайну обладателями которой являются работодатель и его контрагенты, и без их согласия не использовать эту информацию в личных целях; передать работодателю при прекращении или расторжении трудового договора имеющиеся в пользовании работника материальные носители информации, содержащие информацию, составляющую коммерческую тайну.

Разглашение определенных видов профессиональной тайны также выражено, как правило, вполне конкретно. Например, разглашением налоговой тайны признается, в частности, использование либо передача другому лицу производственной или коммерческой тайны налогоплательщика, ставшей известной должностному лицу (привлеченному специалисту или эксперту) при исполнении им своих обязанностей (п. 2 ст. 102 НК РФ). К разглашению налоговой тайны приравнивается также утрата документов, содержащих сведения, составляющие налоговую тайну (п. 4 ст. 102 НК РФ).