80.Защита коммерческой тайны

Обладатель информации, составляющей коммерческую тайну, имеет право:

устанавливать, изменять и отменять в письменной форме режим коммерческой тайны;

использовать информацию, составляющую коммерческую тайну, для собственных нужд;

разрешать или запрещать доступ к информации, составляющей коммерческую тайну, определять порядок и условия доступа к этой информации;

вводить в гражданский оборот информацию, составляющую коммерческую тайну, на основании договоров, предусматривающих включение в них условий об охране конфиденциальности этой информации;

требовать от юридических и физических лиц, получивших доступ к информации, составляющей коммерческую тайну, органов государственной власти, иных государственных органов, органов местного самоуправления, которым предоставлена информация, составляющая коммерческую тайну, соблюдения обязанностей по охране ее конфиденциальности;

требовать от лиц, получивших доступ к информации, составляющей коммерческую тайну, в результате действий, осуществленных случайно или по ошибке, охраны конфиденциальности этой информации;

защищать в установленном законом порядке свои права в случае разглашения, незаконного получения или незаконного использования третьими лицами информации, составляющей коммерческую тайну, в том числе требовать возмещения убытков, причиненных в связи с нарушением его прав.

По мотивированному требованию органа государственной власти, иного государственного органа, органа местного самоуправления обладатель информации предоставляет им на безвозмездной основе информацию, составляющую коммерческую тайну. Мотивированное требование должно быть подписано уполномоченным должностным лицом, содержать указание цели и правового основания затребования информации, составляющей коммерческую тайну, и срок предоставления этой информации.

В случае отказа обладателя информации, составляющей коммерческую тайну, предоставить ее, государственные органы вправе затребовать эту информацию в судебном порядке. Обладатель информации, составляющей коммерческую тайну, обязан предоставить эту информацию по запросу судов, органов прокуратуры, органов предварительного следствия, органов дознания по делам, находящимся в их производстве.

Вполне очевидно, что наделение любых органов (кроме суда и прокуратуры) правом затребования коммерческой тайны, в том числе ноу-хау, - это грубое вмешательство государства в частнопредпринимательскую деятельность хозяйствующих субъектов.

Органы государственной власти, иные государственные органы, органы местного самоуправления обязаны создать условия, обеспечивающие охрану конфиденциальности информации, предоставленной им юридическими лицами или индивидуальными предпринимателями. Должностные лица указанных органов без согласия обладателя информации, составляющей коммерческую тайну, не вправе разглашать или передавать другим лицам ставшую известной им информацию, составляющую коммерческую тайну, а также не вправе использовать эту информацию в корыстных или иных личных целях.

Даже наличие подобной нормы не спасает предпринимателя от посягательств чиновника на коммерческую тайну.

Невыполнение обладателем информации, составляющей коммерческую тайну, законных требований органов государственной власти, иных государственных органов, органов местного самоуправления о предоставлении им информации, составляющей коммерческую тайну, а равно воспрепятствование получению должностными лицами этих органов указанной информации влечет за собой ответственность в соответствии с законодательством РФ.

80.Защита коммерческой тайны.

Гражданско-правовая защита коммерческой тайны осуществляется путем:

• признания права;

• восстановления положения, существовавшего до нарушения права, и пресечения действий, нарушающих право или создающих угрозу его нарушения;

• признания оспоримой сделки недействительной и применения последствий ее недействительности, применения последствий недействительности ничтожной сделки;

• признания недействительным акта государственного органа или органа местного самоуправления;

• самозащиты права;

• присуждения к исполнению обязанности в натуре;

• возмещения убытков;

• взыскания неустойки;

• компенсации морального вреда;

• прекращения или изменения правоотношения;

• неприменения судом акта государственного органа или органа местного самоуправления, противоречащего закону;

• иными способами, предусмотренными законом.

Административная ответственность.

Разглашение информации, доступ к которой ограничен федеральным законом (за исключением случаев, если разглашение такой информации влечет уголовную ответственность), лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей, – влечет наложение административного штрафа на граждан в размере от 500 до 1000 рублей; на должностных лиц – от 4000 до 5000.

Уголовное наказание.

Собирание сведений, составляющих коммерческую, налоговую или банковскую тайну, путем похищения документов, подкупа или угроз, а равно иным незаконным способом – наказывается штрафом в размере до восьмидесяти тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного до шести месяцев либо лишением свободы на срок до двух лет.

Незаконные разглашение или использование сведений, составляющих коммерческую, налоговую или банковскую тайну, без согласия их владельца лицом, которому она была доверена или стала известна по службе или работе, – наказываются штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет либо лишением свободы на срок до трех лет.

Те же деяния, причинившие крупный ущерб или совершенные из корыстной заинтересованности, – наказываются штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет либо лишением свободы на срок до пяти лет.

Деяния, предусмотренные частями второй или третьей настоящей статьи, повлекшие тяжкие последствия, – наказываются лишением свободы на срок до десяти лет.

81.Охрана служебной и профессиональной тайны.

Перечень сведений конфиденциального характера, утв.указом Президента РФ от 06.03.1997 № 188, к профессиональной тайне относит: врачебную, нотариальную, адвокатскую тайну, тайну переписки, телефонных переговоров, почтовых отправлений, телеграфных или иных сообщений и т.д.

Законодательством РФ предусмотрена защита и врачебной, и медицинской тайны. Согласно ст. 61 Основ законодательства Российской Федерации об охране здоровья граждан от 22.07.1993 № 5487-1 (далее - Основы законодательства об охране здоровья) врачебную тайну составляет информация о факте обращения за медицинской помощью, состоянии здоровья гражданина, диагнозе его заболевания и иные сведения, полученные при его обследовании и лечении. Статья 15 Семейного кодекса РФ к медицинской тайне относит результаты обследования лица, вступающего в брак.

В законодательстве отсутствует легальная дефиниция «нотариальная тайна». В статье 16 «Основ законодательства о нотариате» от 11.02.1993 № 4462-1 (далее – Основы законодательства о нотариате) в числе обязанностей нотариуса обозначена обязанность хранить в тайне сведения, которые стали ему известны в связи с осуществлением его профессиональной деятельности. Нотариальную тайну также составляет тайна завещания. В соответствии со ст. 1123 Гражданского кодекса РФ нотариус не вправе до открытия наследства разглашать сведения, касающиеся содержания завещания, его совершения, изменения или отмены.

Понятие адвокатской тайны определено ст. 8 Федерального закона от 31.05.2002 № 63-ФЗ «Об адвокатской деятельности и адвокатуре в Российской Федерации». Адвокатской тайной являются любые сведения, связанные с оказанием адвокатом юридической помощи своему доверителю. Субъектами адвокатской тайны выступают адвокаты, помощники и стажеры адвоката. В целях обеспечения адвокатской тайны адвокат не может быть вызван и допрошен в качестве свидетеля об обстоятельствах, ставших ему известными в связи с обращением к нему за юридической помощью или в связи с ее оказанием. Проведение оперативно-розыскных мероприятий и следственных действий в отношении адвоката допускается только на основании судебного решения. В соответствии со ст. 90 Налогового кодекса (НК) РФ при осуществлении налогового контроля адвокат не может быть допрошен в качестве свидетеля для дачи показаний, так как подобные сведения относятся к его профессиональной тайне.

К числу профессиональных тайн Перечень сведений конфиденциального характера относит также тайну переписки, телефонных переговоров, почтовых отправлений, телеграфных или иных сообщений.

Статья 23 Конституции РФ гарантирует каждому право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений. Ограничение этого права допускается только на основании судебного решения. Указанные виды тайн попадают под режим тайны связи.

К другим видам профессиональной тайны можно отнести тайну страхования. Согласно ст. 946 ГК РФ страховщик (юридическое лицо, имеющее разрешение (лицензию) на осуществление страхования соответствующего вида) не вправе разглашать полученные им в результате своей профессиональной деятельности сведения о страхователе, застрахованном лице и выгодоприобретателе, состоянии их здоровья, а также об имущественном положении этих лиц.

Правовая защита банковской тайны регламентирована ст. 857 ГК РФ и ст. 26 Закона РФ от 02.12.1990 № 395-1 «О банках и банковской деятельности» (далее – Закон о банках). Сравним нормы о банковской тайне, установленные в ГК РФ и в Законе о банках.

82.История регулирования персональных данных.

Для защиты персональных данных в странах Европы создавались соответствующие Комиссии. Первая Комиссия была создана в 1919 г. в Швеции. Подобные органы являются независимыми от органов центральной исполнительной власти. На настоящий момент они существуют в Австралии, Австрии, Англии, Бельгии, Болгарии, Венгрии, Греции, Израиле, Испании, Канаде, Кипре, Гайане, Маврикии, Нидерландах, Филиппинах, Финляндии, Франции, ФРГ, Швеции, Швейцарии, Японии и в других странах. Во всех вышеперечисленных странах существуют соответствующие законодательные акты, защищающие персональные данные. Например, в Великобритании подобный закон принят в 1984 году, а ФРГ в 1990 году.

Акты о защите персональных данных существуют не только в отдельных странах, но и в объединениях государств. Так, принята Директива Европарламента от 1995 года «О защите прав частных лиц применительно к обработке личных данных и о свободном движении таких данных» и Конвенция Совета Европы от 1981 года (ETS N 108) «О защите частных лиц в отношении автоматизированной обработки данных личного характера». Этими двумя документами установлены основные понятия, определения и принципы обработки персональных данных, на основе которых страны Европы модифицировали свое законодательство.

В России органов по защите данных личного характера не существует. Вообще до принятия Конституции РФ в 1993 году и федерального закона «Об информации, информатизации и защите информации» в 1995 году понятия персональных данных в Российской Федерации не существовало

83. Понятие персональных данных. Субъекты и объекты информационных правоотношений института персональных данных.

Основные понятия в области персональных данных:

Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и/или осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных.

Обработка персональных данных – действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных.

Распространение персональных данных – действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

Использование персональных данных – действия (операции) с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц.

Блокирование персональных данных – временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи.

Уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных – действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных – информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств.

Конфиденциальность персональных данных – обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

Трансграничная передача персональных данных – передача персональных данных оператором через Государственную границу РФ органу власти иностранного государства, физическому или юридическому лицу иностранного государства.

Общедоступные персональные данные – персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.

84. Правовые основы работы с персональными данными. Права субъекта персональных данных.

Права и свободы человека и гражданина не могут быть ограничены по мотивам, связанным с использованием различных способов обработки персональных данных или обозначения принадлежности персональных данных, содержащихся в государственных или муниципальных информационных системах персональных данных, конкретному субъекту персональных данных. В целях обеспечения реализации прав субъектов персональных данных в связи с обработкой их персональных данных в государственных или муниципальных информационных системах персональных данных может быть создан государственный регистр населения, правовой статус которого и порядок работы с которым устанавливаются федеральным законом.

Права субъекта персональных данных.

Субъект персональных данных имеет право на получение сведений об операторе, о месте его нахождения, о наличии у оператора персональных данных, относящихся к соответствующему субъекту персональных данных, а также на ознакомление с такими персональными данными. Субъект персональных данных вправе требовать от оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Доступ к своим персональным данным предоставляется субъекту персональных данных или его законному представителю оператором при обращении либо при получении запроса субъекта персональных данных или его законного представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе и собственноручную подпись субъекта персональных данных или его законного представителя. Запрос может быть направлен в электронной форме и подписан электронной цифровой подписью в соответствии с законодательством РФ.

Субъект персональных данных имеет право на получение при обращении или при получении запроса информации, касающейся обработки его персональных данных, в том числе содержащей:

• подтверждение факта обработки персональных данных оператором, а также цель такой обработки;

• способы обработки персональных данных, применяемые оператором;

• сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;

• перечень обрабатываемых персональных данных и источник их получения;

• сроки обработки персональных данных, в том числе сроки их хранения;

• сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных.

Право субъекта персональных данных на доступ к своим персональным данным ограничивается в случае, если:

• обработка персональных данных, в том числе персональных данных, полученных в результате оперативно-разыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;

• обработка персональных данных проводится органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;

• предоставление персональных данных нарушает конституционные права и свободы других лиц.

85. Обязанности оператора при сборе персональных данных. Уполномоченный орган по защите прав субъектов персональных данных.

Обязанности оператора при сборе персональных данных.

При сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию. Если обязанность предоставления персональных данных установлена федеральным законом, оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить свои персональные данные. Если персональные данные были получены не от субъекта персональных данных, за исключением случаев, если персональные данные были предоставлены оператору на основании федерального закона или если персональные данные являются общедоступными, оператор до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию:

• наименование (фамилия, имя, отчество) и адрес оператора или его представителя;

• цель обработки персональных данных и ее правовое основание;

• предполагаемые пользователи персональных данных.

Оператор при обработке персональных данных обязан принимать необходимые организационные и технические меры, в том числе использовать шифровальные (криптографические) средства, для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.

Правительство РФ устанавливает требования к обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, требования к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных.

Контроль и надзор за выполнением требований, установленных Правительством РФ осуществляются федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности (ФСБ), и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации (ФСО), в пределах их полномочий и без права ознакомления с персональными данными, обрабатываемыми в информационных системах персональных данных.

Уполномоченный орган по защите прав субъектов персональных данных.

Уполномоченным органом по защите прав субъектов персональных данных, на который возлагается обеспечение контроля и надзора за соответствием обработки персональных данных требованиям ФЗ «О персональных данных», является федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере информационных технологий и связи.

Субъекты персональных данных могут обращаться в уполномоченный орган по поводу содержания персональных данных, а также способов их обработки. Уполномоченный орган рассматривает обращения субъектов и принимает решение о коррекции персональных данных или изменении порядка их обработки.

Уполномоченный орган по защите прав субъектов персональных данных имеет право:

• запрашивать у физических или юридических лиц информацию, необходимую для реализации своих полномочий, и безвозмездно получать такую информацию;

• осуществлять проверку сведений, содержащихся в уведомлении об обработке персональных данных, или привлекать для осуществления такой проверки иные государственные органы в пределах их полномочий;

• требовать от оператора уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;

• принимать в установленном законодательством РФ порядке меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства;

• обращаться в суд с исковыми заявлениями в защиту прав субъектов персональных данных и представлять интересы субъектов персональных данных в суде;

• направлять заявление в орган, осуществляющий лицензирование деятельности оператора, для рассмотрения вопроса о принятии мер по приостановлению действия или аннулированию соответствующей лицензии в установленном законодательством РФ порядке, если условием лицензии на осуществление такой деятельности является запрет на передачу персональных данных третьим лицам без согласия в письменной форме субъекта персональных данных;

• направлять в органы прокуратуры, другие правоохранительные органы материалы для решения вопроса о возбуждении уголовных дел по признакам преступлений, связанных с нарушением прав субъектов персональных данных, в соответствии с подведомственностью;

• вносить в Правительство РФ предложения о совершенствовании нормативного правового регулирования защиты прав субъектов персональных данных;

• привлекать к административной ответственности лиц, виновных в нарушении законодательства в области персональных данных.

персональные данные – это информация о человеке, которая при помощи определенных способов, которыми располагает владелец массива данных или любой другой субъект, способна определить ее принадлежность к конкретному индивиду. Персональные данные – это не всегда конфиденциальная информация. Конфиденциальность следует рассматривать не как собственно признак информации персонального характера, а как необходимое условие правоотношений, складывающихся в связи и по поводу сбора, хранения, использования, распространения и иных операций с персональными данными. Персональные данные как объект правовой защиты целесообразно рассматривать в неразрывной связи с их материальным представлением, так как только в этом случае они приобретают статус юридически значимой информации.