Конфиденциальность как правовое свойство информации ограниченного доступа

Размещено на http://www.allbest.ru/

Конфиденциальность как правовое свойство информации ограниченного доступа

Камалова Г.Г.

заведующая кафедрой

информационной безопасности и управления

Удмуртского государственного университета

кандидат юридических наук, доцент

Аннотация

правовой конфиденциальность информация

К содержанию понятия «конфиденциальность информации» имеются различные междисциплинарные научные подходы, обусловленные его многоаспектностью и сложной правовой сущностью. Это понятие трактуется учеными и специалистами как свойство информации и специальный правовой режим. Некоторая правовая неопределенность присуща широко используемому взаимосвязанному понятию «конфиденциальная информация», характеризуемому как сведения. С учетом того, что динамика цифровизации общества ведет к появлению дополнительных факторов правового обеспечения конфиденциальности сведений, автором сделан вывод о конфиденциальности информации как двуединстве специального правового режима, включающего комплекс организационно-правых мер охраны, и достигаемого его введением состояния информации ограниченного доступа. При этом состояние конфиденциальности является целью и интегративным результатом принимаемых мер, которые в условиях развития систем искусственного интеллекта, робототехники, больших данных (Big Data) и иных сквозных технологий имеют тенденцию к усложнению.

Ключевые слова: ответственность информация ограниченного доступа, конфиденциальность информации, конфиденциальная информация, тайна, правовое состояние, правовое свойство, правовой режим конфиденциальности, цифровые технологии, организационно-правовые меры

Abstract

There are various interdisciplinary scientific approaches to the content of the concept of "confidentiality of information", due to its multidimensional and complex legal nature. This concept is interpreted by scientists and specialists as a property of information and a special legal regime. Some legal uncertainty is inherent in the widely used interrelated concept of "confidential information", characterized as information. Taking into account the fact that the dynamics of digitalization of society leads to the emergence of additional factors of legal confidentiality of information, the author concludes about the confidentiality of information as a dual entity of a special legal regime, including a set of organizational and legal protection measures, and the state of limited access information achieved by its introduction. At the same time, the state of confidentiality is the goal and integrative result of the measures taken, which in the conditions of the development of artificial intelligence systems, robotics, big data (Big Data) and other technologies tend to become more complicated.

Key words: restricted access information, confidentiality of information, confidential information, secrecy, legal status, legal property, legal regime of confidentiality, digital technologies, organizational and legal measures

Двадцать первый век характеризуется ключевой ролью информации в развитии общества, что особо ощутимо в условиях цифровизации, которая создает для правового обеспечения информационной безопасности синергетические эффекты Полякова Т.А. Цифровизация и синергия правового обеспечения информационной безопасности // Информационное право. 2019. № 2. С. 4-7.. Важное место в обеспечении информационной безопасности занимает сохранение конфиденциальности сведений, составляющих охраняемую законом тайну, и иной информации ограниченного доступа состояния.

Исследование состояния правового регулирования в информационной сфере свидетельствует о широком применении понятия «конфиденциальность информации», к содержанию которого имеются различные междисциплинарные научные подходы. Кроме того, в последние десятилетия в праве нередко используется основанное на нем словосочетание «конфиденциальная информация», которое было введено в правовой оборот утратившим силу Федеральным законом от 20 февраля 1995 г. «Об информации, информатизации и защите информации» Федеральный закон от 2o.02.1995 г. № 24-ФЗ (ред. от 10.01.2003) «Об информации, информатизации и защите информации» (утратил силу) // СЗ РФ. 1995. № 8. Ст. 609.. Этим законодательным актом конфиденциальная информации определялась на основе признаков документированности и ограничения доступа законодательством Российской Федерации.

Конфиденциальность этимологически восходит к латинскому «confidential), означающему секретный, доверительный и не подлежащий оглашению Словарь иностранных слов: актуальная лексика, толкования, этимология / под ред. Н.С. Арапова, Р.С. Кимягарова и др. М., 1999. С. 160; Ожегов С.И. Толковый словарь русского языка: ок. 100000 слов, терминов и фразеологических выражений / С.И. Ожегов; под. ред. проф. Л.И. Скворцова. 28 -е изд., перераб. М.: Мир и образование, 2018. С. 447., что позволяет ассоциировать главный стержень понимания сущности конфиденциальных сведений с фактом доверительных отношений и, следовательно, массивом сведений, предоставленных одним субъектом другому на таких условиях. В качестве противоположного по концептуальному значению к понятию «конфиденциальность информации» и парной категории в информационном праве обычно используется понятие «доступность информации».

Несколько иной подход содержится в Федеральном законе от 29 июля 2006 г. «Об информации, информационных технологиях и о защите информации» Федеральный закон от 27.07.2006 г. № 149-ФЗ (ред. от 01.05.2019 г.) «Об информации, информационных технологиях и о защите информации» // СЗ РФ. 2006 № 31 (1 ч.). Ст. 3448.. Конфиденциальность в этом нормативном правовом акте связана с запретом для субъекта, ознакомленного со сведениями, передавать ее третьим лицам без согласия ее обладателя, т.е. требования соблюдать ограничения права передавать и распространять информацию. Хотя, как справедливо отмечается некоторыми авторами, ограничение может устанавливаться помимо воли ее обладателя, и поэтому легальная дефиниция не точна Волчинская Е.К. Нотариальная тайна и режимы конфиденциальности // Нотариальный вестникъ. 2013. № 4. С. 27-39.. Поддерживая эту позицию, отметим, что введение конфиденциальности сведений федеральным законом характерно для профессиональных тайн.

Позиции специалистов в отношении конфиденциальности существенно разнятся. Например, А.А. Дворников характеризует конфиденциальность информации в качестве отличительного свойства тайны Дворников А.А. Уголовно-правовая охрана государственной и служебной тайны в органах внутренних дел: Автореф. дис. ... канд. юрид. наук. Тюмень, 2007, С. 6.. Однако, полагаем, что конфиденциальность одновременно является последствием ее правового режима и результатом принятия комплекса организационно-правовых мер по охране состояния неизвестности третьим лицам. Заслуживающей внимания представляется также позиция Д.И. Крутиковой, которая определяет конфиденциальность через правовой режим информации ограниченного доступа Крутикова Д.И. Правовой режим информации ограниченного доступа в банковской деятельности: Дис. ... канд. юрид. наук. М., 2015. С. 10. и делает упор на производном характере ограничения доступа при установлении режима конфиденциальности.

Первоначально в российское право сочетание «конфиденциальная информация» внедрялось в целях регулирования частноправовых отношений. В Законе об информации 1995 г., первоначально регулировавшем информационную сферу в России, была заложена концепция разделения сведений, доступ к которым ограничен, на конфиденциальные и секретные. В настоящее время этот подход представляется некорректным ввиду того, что действующее российское законодательство требование конфиденциальности рассматривает как общее требование к действиям и операциям со сведениями, охраняемыми как информация ограниченного доступа, по соблюдению их режима, сделав правовой режим конфиденциальности родовым понятием, в том числе в отношении режима секретности.

В современных условиях вопрос о трактовке понятия «конфиденциальная информации» как используемого при регулировании частноправовой сферы, является дискуссионным, поскольку в законодательстве оно применяется более широко. Например, при регулировании охраны секретных сведений в сфере оперативно-розыскной деятельности законодательством установлен конфиденциальный характер взаимодействия оперативно-розыскных органов с оказывающими им содействие лицами. Аналогичные нормы содержатся в законодательстве о разведывательной и контрразведывательной деятельности. В указанных сферах и теории оперативно-розыскной деятельности понятие «конфидент», как правило, применяется в отношении субъектов, добывающих оперативную информацию, негласно сотрудничая с оперативными подразделениями. Вместе с тем данные об этих субъектах включены в состав сведений, отнесенных к государственной тайне. В связи с этим представляется обоснованным вывод о применимости термина «конфиденциальность» и при охране секретной информации.

Для характеристики «конфиденциальной информации» исследователями информации ограниченного доступа может применяться метод исключений. Тогда она описывается как сведения, не являющиеся государственной, служебной или коммерческой тайной, если для безопасности их обработки требуются сертифицированные средства защиты информации Абаев Ф.А. Правовое регулирование отношений по защите персональных данных работника в трудовом праве: Автореф. дис. ... канд. юрид. наук. М., 2014. С. 16., что, по нашему мнению, безосновательно сужает рассматриваемое понятие и сводит его к профессиональным тайнам и персональным данным. Кроме того, применение сертифицированных средств защиты информации не всегда является обязательным для обеспечения конфиденциальности сведений, поскольку обязательная сертификация средств защиты информации предусмотрена только при охране государственной тайн, а также в отношении средств, применяемых в информационных системах персональных данных.

Предложенный Л.К. Терещенко подход к пониманию конфиденциальности информации как специального правового режима Терещенко Л.К. Правовой режим информации: Дис. ... д-ра юрид. наук. М., 2011. С. 21-22. также видится не совсем точным, т.к. конфиденциальность является не только требованием соблюдения режима, но и его результирующим интегративным свойством, обеспечиваемым применением комплекса организационно - правовых мер. Поэтому, полагаем, что с позиции единства и соотношения формы и содержания сущность конфиденциальности информации в праве необходимо понимать исходя из ее сложного характера, сочетающего свойство информации ограниченного доступа и ее правовой режим.

Свойством принято считать нечто присущее объекту и характеризующее его определенный аспект, атрибут. В русском языке это слово производно от местоимения, отражающего принадлежность чего-либо или обладание чем-либо - «свой». Полагаем, что свойство конфиденциальности детерминировано общностью или различием с другими видами информации и указывает на ее текущее состояние и является проявлением ее определенного качества.

Присущие объекту свойства могут быть существенными, без которых он невозможен, и несущественными, приобретенными им случайно. Свойство объекта, отражая его определенное состояние, характеризует способность материи к движению и проявлению в различной форме и выражает способность объекта к изменчивости. В данном контексте, полагаем, свойство конфиденциальности относится к существенным, т.к. представляется невозможным обретение этого состояния случайно.

Объект трансформируется в процессе взаимодействия с другими объектами, поэтому он существует, последовательно меняя свои состояния и, соответственно, свойства, воспринимаемые участником правоотношений как желательные или нежелательные. В связи с этим свойство - внешнее выражение качеств объекта и его состояний. Они могут быть поддержаны (или отрицаются) при правовом регулировании общественных отношений.

Категория «состояние» используется в различных отраслях науки ввиду ее гносеологической и общефилософской значимости. В праве также нередко применяется характеристика различных субъектов через их состояния: гражданское состояние, состояние аффекта, состояние алкогольного опьянения и другие. Юридическое закрепление нахождения объекта в определенном состоянии является признанием значимости его определенных свойств в праве. Констатация определенного состояния объекта есть признание наличия или отсутствия у него некоторых свойств. В российском законодательстве отражены отдельные общественно полезные или вредные свойства объектов. Так, при правовом регулировании придается значение вещам с опасными свойствами, потребительским свойствам и эксплуатационным свойствам объектов, лечебным свойствам природных лечебных ресурсов, нормативным свойствам, существенным свойствам вещи и т.д.

Правовое обеспечение конфиденциальности информации направлено на сохранение известности совокупности охраняемых сведений только определенному ограниченному кругу лиц путем введения порядка их предоставления, распространения и использования ознакомленными лицами. Таким образом, свойство конфиденциальности информации выражается в юридически закрепленном состоянии ограничения доступа, распространения и использования охраняемых правовым режимом сведений и является интегративным результатом введения мер по охране конфиденциальности в рамках специального правового режима в целях обеспечения информационной безопасности. Оно достигается соблюдением лицом, получившим доступ к охраняемым сведениям, организационно - правовых режимных мер по ограничению доступа, распространения и использования доверенной информации.

При охране конфиденциальности информации используется система понятий «информация ограниченного доступа», «тайна», «секрет», «не- гласность» и другие. Однако в праве они порой употребляются непоследовательно, без учета их взаимодействия в структуре единой системы. Например, в Федеральном законе, регулирующем муниципальную службу, установлено, что «сведения о доходах, расходах, об имуществе и обязательствах имущественного характера, представляемые муниципальным служащим, ... являются сведениями конфиденциального характера, если федеральными законами они не отнесены к сведениям, составляющим ... охраняемую федеральными законами тайну» Федеральный закон от 02.03.2007 г. № 25-ФЗ (ред. от 27.12.2018) «О муни-ципальной службе в Российской Федерации» // СЗ РФ. 2007. № 10. Ст. 1152.. Одновременное присутствие в конструкции нормы оборотов «сведения конфиденциального характера» и «охраняемая законом тайна» представляется дискуссионным. Появляется ряд вопросов, пытаясь ответить на которые можно прийти к заключению, что если вид охраняемой законом тайны, в части охраняемых сведений, не установлен, то присутствует их общая конфиденциальность.

Обеспечение состояния конфиденциальности прочно связано с применением организационно-правовых мер, без которых оно уязвимо к проявлениям внутренних и внешних деструктивных воздействий, т.к. ситуация без информационных рисков и угроз недостижима. В теории и на практике для обозначения взаимосвязанной совокупности мер охраны конфиденциальности сведений закрепилось использование терминов «механизм защиты государственной тайны», «механизм защиты коммерческой тайны», «режим секретности», «режим конфиденциальности» и т.п.

Формирование правового механизма защиты конфиденциальности сведений, составляющих охраняемую законом тайну, и иной информации ограниченного доступа как динамической системы, на наш взгляд, должно основываться на изучении факторов, влияющих на выбор оптимальной модели защиты состояния конфиденциальности, а его практическая реализация - на обнаружении и идентификации источника и угрозы и противостоянии им. При этом традиционно признается, что правовой режим конфиденциальности информации обеспечивается только комплексным применением мер защиты различной направленности.

Наиболее развитая нормативно установленная совокупность таких мер охраны создана для государственной тайны и персональных данных. Коммерческая и некоторые служебные тайны, инсайдерская информация характеризуются легальным введением лишь общих требований к минимально необходимой совокупности мер обеспечения конфиденциальности. Для большей части информации ограниченного доступа верно утверждение об отсутствии законодательно регламентированных охранных мер обеспечения конфиденциальности сведений, что особенно отчетливо проявляется при охране профессиональных тайн, где такие меры законодательно не очерчены и описываются чаще всего в рекомендательных актах или кодексах этики профессиональной или служебной деятельности. Вместе с тем утрата сведениями свойства конфиденциальности необратима.

Сохранение конфиденциальности сведений включает в себя последовательное проведение разработки основных принципов и порядка отнесения сведений к тайне или иной информации ограниченного доступа, определение круга лиц, обязанных соблюдать конфиденциальность сведений, и субъектов, ответственных за обеспечение защиты информации ограниченного доступа, создание комплекса нормативных и методических актов, регламентирующих процессы обработки и предоставления такой информации, построение соответствующей существующим рискам модели угроз и мер охраны конфиденциальности сведений, формирование порядка их реализации, установление мер ответственности за нарушение режима и процедуры привлечения виновных лиц.

Ограничение доступа к информации затрагивает следующие стороны деятельности субъекта для сохранения конфиденциальности: обеспечение доступа к сведениям; информационный обмен в традиционной и электронной форме; делопроизводство и документационное обеспечение; кадровое обеспечение организации; разработка и использование цифровых технологий; взаимодействие с третьими лицами; предотвращение конфликта интересов и борьба с коррупцией; проведение контрольно- проверочных и надзорных мероприятий и иные.

В условиях рисков, вызовов и угроз информационного общества, обусловленных усилением развития цифровых технологий, ключевое значение приобретает безопасность их использования. Глобальное информационное общество характеризуется цифровизацией всех сферы жизни общества, изменением специфики деятельности субъектов под ее влиянием, что приводит к появлению дополнительных факторов обеспечения конфиденциальности сведений, составляющих охраняемую законом тайну и иную информацию ограниченного доступа, что уже сегодня проявляется при использовании систем искусственного интеллекта и робототехники, технологии больших данных (Big Date), интернете-вещей, в сфере электронной коммерции и электронного взаимодействия.

Исследователи отмечают, что сквозные цифровые технологии открывают новые технологические перспективы в целом ряде сфер деятельности: в медицине, государственном управлении, производстве, торговле и множестве других. Одновременно с этим их использование требует решения комплекса взаимосвязанных правовых вопросов, важнейшим из которых является обеспечение прав и свобод граждан. Правовое регулирование отношений при использовании этих цифровой технологии должно строиться с учетом принципа баланса интересов всех сторон, что сопряжено с определением пределов вмешательства в частную жизнь граждан. Основными рисками здесь являются возможность слежки и утечки личных данных, в том числе за рубеж, коммерциализации данных, целенаправленной рекламы, пропаганды и информационного давления, а также информационного пузыря.

Проблемы обеспечения конфиденциальности сведений, обрабатываемых с использованием технических средств, усугубляются в связи с возрастающими угрозами информационных войн. Попадание конфиденциальной информации, представленной и интерпретированной в определенном выгодном недружественным государствам ракурсе, в Интернете позволяет сформировать восприятие событий и фактов в нежелательном для эффективного государственного управления ракурсе и затормозить развитие России.

Одновременно с этим процессы развития цифровых технологий не антагонистичны процессам обеспечения конфиденциальности информации. Системы искусственного интеллекта способны повысить результативность и эффективность функции комплаенса, минимизировать регуляторный риск и уменьшить штрафы для субъектов предпринимательской деятельности. Многими компаниями уже используются технологии чат-ботов для ответов на базовые вопросы соблюдения комплаенса, отслеживания операций и проверки их на предмет законности и решение других задач.

Вместе с тем исследование показывает, что общим результатом цифровизации всех сфер жизнедеятельности сегодня явилось усложнение системы организационно-правовых мер обеспечения конфиденциальности, что обусловлено динамикой цифровых технологий, а также новыми рисками, вызовами и угрозами в информационной сфере.

Учитывая изложенное, можно сделать вывод о конфиденциальности информации как двуединстве специального правового режима, включающего комплекс организационно-правых мер, и достигаемого его введением состояния информации ограниченного доступа, где последнее является целью и интегративным результатом принимаемых мер, которые в условиях цифровизации имеют тенденцию к усложнению.

Список литературы

1. Абаев Ф.А. Правовое регулирование отношений по защите персональных данных работника в трудовом праве: Автореф. дис. ... канд. юрид. наук. М., 2014.

2. Волчинская Е.К. Нотариальная тайна и режимы конфиденциальности // Нотариальный вестник. 2013. № 4.

3. Дворников А.А. Уголовно-правовая охрана государственной и служебной тайны в органах внутренних дел: Автореф. дис. канд. юрид. наук. Тюмень, 2007.

4. Крутикова Д.И. Правовой режим информации ограниченного доступа в банковской деятельности: Дис. ... канд. юрид. наук. М., 2015.

5. Ожегов С.И. Толковый словарь русского языка: ок. 100000 слов, терминов и фразеологических выражений / С.И. Ожегов; под. ред. проф. Л.И. Скворцова. 28 -е изд., перераб. М.: Мир и образование, 2018.

6. Полякова Т.А. Цифровизация и синергия правового обеспечения информационной безопасности // Информационное право. 2019. № 2.

7. Словарь иностранных слов: актуальная лексика, толкования, этимология / Под ред. Н.С. Арапова, Р.С. Кимягарова и др. М., 1999.

8. Терещенко Л.К. Правовой режим информации: Дис. ... д-ра юрид. наук. М., 2011.

Размещено на Allbest.ru