"Юридическая работа в кредитной организации", 2007, N 1

ПРОБЛЕМЫ ПРАВОВОЙ И ОРГАНИЗАЦИОННО-ТЕХНИЧЕСКОЙ ЗАЩИТЫ

КОММЕРЧЕСКОЙ И БАНКОВСКОЙ ТАЙНЫ

КАК ВИДОВ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ

Доступ к конфиденциальной информации, разновидностью которой являются коммерческая и банковская тайна, ограничен в порядке, предусмотренном законодательством Российской Федерации, которым установлены основания для правомерного ограничения доступа к составляющим ее сведениям посторонних лиц.

Правовые основы ограничения доступа

Законодательство о защите коммерческой и банковской тайны, основанное на Конституции Российской Федерации, включило в себя положения Гражданского кодекса Российской Федерации (далее - ГК РФ), Уголовного кодекса Российской Федерации (далее - УК РФ), Федерального закона от 29.07.2004 N 98-ФЗ "О коммерческой тайне" (далее - Закон "О коммерческой тайне"), ряда других законов и подзаконных актов. Принципиальной основой для разработки законодательных норм, посвященных регулированию отношений, связанных с созданием, использованием и защитой информации, составляющей коммерческую и банковскую тайну, служат положения Федерального закона от 20.02.1995 N 24-ФЗ "Об информации, информатизации и защите информации" (далее - Закон о защите информации). Названный Закон ввел понятие конфиденциальной информации, разновидностью которой являются коммерческая и банковская тайна, и установил основания для правомерного ограничения доступа к составляющим ее сведениям посторонних в порядке, предусмотренном законодательством Российской Федерации <1>.

     
   ————————————————————————————————
   

<1> Перечень сведений конфиденциального характера утвержден Указом Президента РФ от 06.03.1997 N 188.

Понятийный аппарат

Законодательное определение понятия "коммерческая тайна" впервые дано ст. 139 <2> ГК РФ (Служебная и коммерческая тайна). Согласно указанной норме "информация составляет служебную или коммерческую тайну в случае, когда информация имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к ней нет свободного доступа на законном основании и обладатель информации принимает меры к охране ее конфиденциальности".

     
   ————————————————————————————————
   

<2> С 1 января 2008 г. ст. 139 ГК РФ утрачивает силу (см.: ст. 17 Федерального закона от 18.12.2006 N 231-ФЗ "О введении в действие части четвертой Гражданского кодекса Российской Федерации").

Закон "О коммерческой тайне" применил новые подходы в понятийном обеспечении темы, а именно разделил понятия "коммерческая тайна" и "информация, составляющая коммерческую тайну".

Согласно п. 1 ст. 3 Закона "О коммерческой тайне" "коммерческая тайна - конфиденциальность информации, позволяющая ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду".

Пункт 2 ст. 3 названного Закона устанавливает, что "информация, составляющая коммерческую тайну, - научно-техническая, технологическая, производственная, финансово-экономическая или иная информация (в том числе составляющая секреты производства (ноу-хау)), которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к которой нет свободного доступа на законном основании и в отношении которой обладателем такой информации введен режим коммерческой тайны".

Примененный законодателем прием разделения понятий выглядит не совсем удачным. Утверждение о том, что "коммерческая тайна - это конфиденциальность...", представляет собой тавтологию. Реальное содержание коммерческой тайны - это сведения определенного характера. По указанной причине, по нашему мнению, отделять понятие тайны от составляющих ее сведений нецелесообразно. Кроме того, после принятия Закона "О коммерческой тайне" действующими оказались два, хотя и не противоречащих друг другу, однако текстуально не совпадающих, определения коммерческой тайны.

При этом рассматриваемый Закон "О коммерческой тайне" так и не дал ожидаемых практикой разъяснений о соотношении понятий коммерческой и банковской тайны, хотя для организации защиты сведений конфиденциального характера и правоприменительной практики этот вопрос является весьма актуальным.

Анализ правовых норм, регулирующих отношения по поводу названных видов конфиденциальной информации, свидетельствует о том, что коммерческая тайна представляет собой видовое понятие по отношению к родовому понятию банковской тайны. То есть банковская тайна является частным видом коммерческой тайны точно так же, как банковская деятельность представляет собой один из видов коммерческой деятельности.

Косвенным подтверждением этого являются особенности технико-юридического регулирования названных видов тайн. Как отметил П. Скобликов: "Дефиниция коммерческой тайны (а равно тайны служебной) дана в ст. 139 ГК РФ в разделе "Общие положения", а содержание банковской тайны раскрывается в разделе "Отдельные виды обязательств" в ст. 857 ГК РФ путем перечисления сведений, ее составляющих. Расположение данных статей в Кодексе и отсутствие дефиниции банковской тайны дают основания предполагать, что коммерческая и банковская тайна соотносятся, как общее и особенное" <1>.

     
   ————————————————————————————————
   

<1> Скобликов П. Коммерческая и банковская тайна: проблемы правового регулирования // Российская юстиция. 1997. N 11. С. 47 - 49.

Показательно, что ст. 857 ГК РФ ("Банковская тайна") и одноименная ст. 26 Федерального закона от 02.12.1990 N 395-1 "О банках и банковской деятельности" не содержат определения понятия банковской тайны, а лишь дают неполное перечисление подлежащих защите отдельных видов информации, которое может быть расширено по усмотрению банка.

Немаловажно и то, что Перечень сведений конфиденциального характера, утвержденный Указом Президента РФ от 06.03.1997 N 188, относит все связанные с коммерческой деятельностью сведения, доступ к которым ограничен в соответствии с Гражданским кодексом Российской Федерации и федеральными законами к коммерческой тайне. Упоминание о банковской тайне как об отдельном виде таких сведений в названном Перечне отсутствует. Так, например, сведения о банковских реквизитах и расчетных счетах плательщиков страховых взносов в Пенсионный фонд Российской Федерации отнесены соответствующим Перечнем к числу сведений конфиденциального характера (не содержащих отдельного понятия "банковская тайна") <2>.

     
   ————————————————————————————————
   

<2> Постановление Пенсионного фонда РФ от 30.08.1996 N 123 "Об утверждении Перечня сведений, составляющих конфиденциальную информацию". М.: Экономика и жизнь, 1996. N 40. С. 21.

Представляется, что критерием отнесения информации к категориям коммерческой или банковской тайны является правовой статус субъектов, в собственности (обладании) которых находятся конфиденциальные сведения. В определенных ситуациях коммерческая и банковская тайна могут поменяться статусом, не меняя при этом фактического содержания. Так, например, согласно п. 4 ст. 10 Федерального закона от 21.11.1996 N 129-ФЗ "О бухгалтерском учете" (далее - Закон "О бухгалтерском учете") содержание регистров бухгалтерского учета и внутренней бухгалтерской отчетности организаций является коммерческой тайной. Вполне понятно, что содержание названных регистров, относящихся к деятельности банка, одновременно приобретает статус банковской тайны. Кроме того, согласно установленному порядку заключения договоров юридические лица передают банку для оценки их экономического состояния документы собственной бухгалтерской отчетности, содержащие коммерческую тайну. С момента поступления названных документов в банк последний охраняет их как банковскую тайну.

Следуя указанному принципу, коммерческая организация, в свою очередь, хранит под грифом "коммерческая тайна" банковские документы, содержащие конфиденциальные сведения о совершенных или планирующихся ею коммерческих операциях.

Задача обеспечения защиты коммерческой (а следовательно, и банковской) тайны тесно связана с необходимостью системного описания уголовно-правовой характеристики незаконного собирания сведений, составляющих коммерческую тайну, решения на ее основе ряда проблемных вопросов правового и организационного характера.

Уголовно-правовая ответственность за преступные посягательства на коммерческую и банковскую тайну установлена ст. 183 УК РФ (Незаконное получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну).

С точки зрения юридической техники названная статья содержит два общих состава (получение и разглашение сведений).

Объектом преступления, предусмотренного ст. 183 УК РФ, являются отношения, связанные с предпринимательской деятельностью.

Уголовно-правовая характеристика незаконного собирания сведений, составляющих коммерческую и банковскую тайну, является одним из структурных уровней развивающейся единой системы описания преступления, отправным элементом которой служит предмет преступного посягательства.

Предмет посягательства

Характер закономерных связей, порожденных незаконным собиранием сведений, составляющих коммерческую и банковскую тайну, обусловлен наличием следующих трех признаков (элементов) предмета посягательства - тайны: материального, информативного и удостоверительного.

Материальность тайны в нормативном правовом смысле выражается в фиксации (документировании) составляющих ее сведений на материальном носителе. Согласно Закону о защите информации режим защиты конфиденциальных сведений (а следовательно, и придания информации правового статуса коммерческой тайны) может быть установлен лишь в отношении документированной информации (ст. 21). При этом понятие "документированная информация" (документ) означает информацию, зафиксированную на материальном носителе (ст. 2).

Подход к тайне как информации, зафиксированной в документе, вытекает и из содержания ст. ст. 3 и 10 Закона "О коммерческой тайне". Детальное описание понятия документа, его внешних признаков и видов содержится в ГОСТ Р 51141-98 (далее - ГОСТ) <1>.

     
   ————————————————————————————————
   

<1> Государственный стандарт РФ ГОСТ Р 51141-98 "Делопроизводство и архивное дело. Термины и определения", утвержден Постановлением Госстандарта России от 27.02.1998 N 28.

Следует отметить, что Закон о защите информации и ГОСТ дают полностью совпадающие определения документа как зафиксированной на материальном носителе информации с реквизитами, позволяющими ее идентифицировать. Под документированием согласно ГОСТу понимается запись информации на различных носителях по установленным правилам.

Носитель документированной информации, согласно ГОСТу, - это материальный объект, который используется для закрепления и хранения на нем речевой, звуковой или изобразительной информации, в том числе в преобразованном виде. В число названных материальных объектов входят рукописные, машинописные, кино-, фото-, фонодокументы, изобразительные документы (документы, содержащие информацию, выраженную посредством изображения какого-либо предмета), документы на машинном носителе, созданные с использованием носителей и способов записи, обеспечивающих обработку информации электронно-вычислительной машиной. Фактическим носителем информации, составляющей коммерческую тайну, могут являться не только документы, но и предметы: изделия, их части - блоки, агрегаты, приборы и вещества. Однако и в этом случае для признания содержащихся в предметах сведений коммерческой тайной необходимо, чтобы информация была предварительно задокументирована в установленном порядке.

В соответствии с признаком информативности предмет преступного посягательства в смысле ст. 183 УК РФ обязательно является носителем информации, содержащей коммерческую, банковскую или налоговую тайну.

На информационную составляющую коммерческой тайны (родового понятия, включающего банковскую тайну) указывает также п. 1 ст. 3 Закона "О коммерческой тайне".

Право на отнесение информации к сведениям, составляющим коммерческую тайну, предоставлено обладателю такой информации (п. 1 ст. 4 Закона "О коммерческой тайне"), т.е. коммерческой организации либо индивидуальному предпринимателю. В то же время законодатель, как показывает практика, проявляет определенную непоследовательность, принимая в ряде случаев непосредственное участие в формировании указанного перечня. Напомним об упоминавшемся выше п. 4 ст. 10 Закона "О бухгалтерском учете", согласно которому к коммерческой тайне отнесено содержание регистров бухгалтерского учета и внутренней бухгалтерской отчетности организаций.

Другим подобным примером является отнесение к банковской тайне (виду коммерческой тайны) по воле законодателя сведений:

- об операциях, счетах и вкладах клиентов и корреспондентов банка в соответствии со ст. 26 Федерального закона от 02.12.1990 N 395-1 "О банках и банковской деятельности";

- о банковском счете, банковском вкладе, операциях по счету и сведениях о клиенте в соответствии со ст. 857 ГК РФ.

Право обладателя информации на ее отнесение к сведениям, составляющим коммерческую тайну, ограничено двумя основными факторами. Во-первых, законодательно установленным перечнем сведений, которые не могут составлять коммерческую тайну (ст. 5 Закона "О коммерческой тайне"). Во-вторых, вытекающим из содержания Закона условием, согласно которому статус коммерческой тайны может быть присвоен лишь такой информации, которая имеет действительную или потенциальную коммерческую ценность.

Наличие коммерческой и банковской тайны в документированных сведениях определяется путем сопоставления фактической информации со специальным перечнем. При этом формальная оценка этих сведений должна соответствовать их фактическому содержанию. Отсутствие в сведениях коммерческой или банковской тайны свидетельствует об отсутствии предмета преступления применительно к ст. 183 УК РФ. В связи с этим в случаях рассмотрения преступных посягательств или гражданско-правовых деликтов, связанных с защитой коммерческой тайны в установленном законом порядке, обоснованность отнесения информации к коммерческой тайне по признаку ее коммерческой ценности должна быть подтверждена соответствующими доказательствами, а также заключением компетентного специалиста или эксперта.

Информативность и материальность - ведущие признаки предмета незаконного собирания сведений, составляющих коммерческую и банковскую тайну. Они являются отражением диалектически связанных между собой качеств.

Названные качества вызывают необходимость установления охранительных отношений, которые определяются системой норм, регламентирующих особый порядок обращения с документом или иным носителем документированной информации.

Субъекты государственной и негосударственной защиты

коммерческой и банковской тайны

Субъекты защиты коммерческой тайны представляют собой две основные группы, в число которых входят, с одной стороны, государство в лице его органов, с другой - обладатели коммерческой тайны в лице уполномоченных ими структур. К числу обладателей коммерческой тайны следует отнести юридических и физических лиц, вступающих в договорные отношения по поводу охраняемых сведений с собственником последних.

Состав обеих групп субъектов, их задачи и полномочия устанавливаются законами Российской Федерации, указами Президента, постановлениями Правительства Российской Федерации, распорядительными актами ведомств, а также внутренними (локальными) нормативными актами организаций - обладателей конфиденциальной информации.

Ведущая роль в защите коммерческой и банковской тайны принадлежит государству, которое законодательно устанавливает и гарантирует охрану права собственности на конфиденциальную информацию; право на доступ к информации в соответствии с полномочиями субъекта; организует и обеспечивает защиту этих прав в соответствии с действующим законодательством, международными договорами и соглашениями Российской Федерации.

Обладатель коммерческой тайны выполняет собственные, установленные законодательством обязанности обеспечения ее защиты. В частности, он обязан установить режим коммерческой (банковской) тайны в отношении соответствующей информации, организовать систему предупреждения неправомерного доступа к конфиденциальной информации и регулирования ее использования путем выполнения мер правового, организационного, технического и иного характера, предусмотренных ст. 10 Закона "О коммерческой тайне".

С точки зрения нормативного регулирования установление режима оформляется принятием ряда локальных (внутренних) нормативных актов организации.

Обязанность обладателя коммерческой и банковской тайны принять нормативные акты локального регулирования в одних случаях прямо предусмотрена законодательством и нормативными актами ведомств. В других - не будучи предписанной, непосредственно вытекает из смысла конкретных законодательных актов.

Локальные нормативные акты, регламентирующие порядок обеспечения коммерческой и банковской тайны, предопределены:

- положениями ГК РФ (ст. 139 "Служебная и коммерческая тайна", ст. 857 "Банковская тайна");

- Федеральным законом от 02.12.1990 N 395-1 "О банках и банковской деятельности" (ст. 26 "Банковская тайна");

- Федеральным законом от 20.02.1995 N 24-ФЗ "Об информации, информатизации и защите информации";

- Федеральным законом от 29.07.2004 N 98-ФЗ "О коммерческой тайне".

Организация обязана принять локальные нормативные акты, содержащие нормы трудового права, регулирующие отношения между работодателем и его сотрудниками в сфере защиты конфиденциальной информации в соответствии со ст. 8 ТК РФ.

Процедура принятия локальных нормативных актов установлена Федеральным законом от 26.12.1995 N 208-ФЗ "Об акционерных обществах".

К числу локальных нормативных актов, регламентирующих деятельность, направленную на защиту информации, относятся внутренние документы, устанавливающие:

- режим обеспечения защиты сведений конфиденциального характера и компьютерной информации (перечень сведений, составляющих коммерческую (банковскую) тайну, положение об организации защиты конфиденциальной и компьютерной информации, инструкция о распределении доступа пользователей к конфиденциальной информации, к осуществлению операций в программном обеспечении, а также к базам данных в компьютерных системах и т.д.);

- порядок организации и функционирования службы безопасности (устав службы безопасности, инструкция о проведении внутренних расследований по фактам нарушений режима коммерческой тайны и т.д.).

Следует отметить, однако, что установление режима коммерческой тайны в отдельных случаях является не только правом, но и обязанностью обладателя сведений соответствующего содержания. Так, Федеральный закон от 07.08.2001 N 115-ФЗ "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма" (ч. 2 ст. 7) обязал организации, осуществляющие операции с денежными средствами или иным имуществом, принять (независимо от их желания) правила внутреннего контроля, устанавливающие порядок сохранения конфиденциальности собранной информации, содержание которой в большинстве случаев относится к банковской (коммерческой) тайне.

Иными словами, речь идет о ситуации, когда режим коммерческой тайны устанавливается независимо от желания обладателя информации и предопределен родом занятий субъекта. Более того, согласно названному Закону меры по установлению и функционированию такого режима должны выполняться с учетом нормативных правовых актов ФСФМ России и Банка России.

К числу документов, предписывающих обязанность установить режим коммерческой и банковской тайны, относятся, в частности Письмо ЦБ РФ от 13.07.2005 N 99-Т "О методических рекомендациях по разработке кредитными организациями правил внутреннего контроля в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма" (п. 1.2.2).

Меры обеспечения конфиденциальности при представлении информации в уполномоченный орган кредитными организациями регламентированы Положением ЦБ РФ от 20.12.2002 N 207-П "О порядке представления кредитными организациями в уполномоченный орган сведений, предусмотренных Федеральным законом "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма".

Режимные мероприятия, подлежащие обязательному выполнению обладателем информации, представляют собой не что иное, как меры предупреждения (профилактики) противоправных посягательств организационного, гражданско-правового, технического (программно-технического) характера.

Непосредственное выполнение мероприятий по установлению режима коммерческой и банковской тайны, выявлению и предупреждению нарушений этого режима, а также противоправных посягательств на охраняемую информацию обладатель названной информации обычно возлагает на специально уполномоченных сотрудников или штатные структурные подразделения организации: службу защиты информации, службу безопасности <1> и т.п. Право обладателя коммерческой тайны на передачу соответствующих полномочий установлено ч. 1 ст. 21 Закона о защите информации.

     
   ————————————————————————————————
   

<1> Как правило, служба защиты информации является структурным подразделением службы безопасности. В указанных выше случаях служба безопасности организации выступает в качестве законного представителя субъекта защиты коммерческой тайны - обладателя конфиденциальной информации. И.Б.Ткачук К. ю. н., генеральный директор ЗАО "Институт проблем безопасности" Подписано в печать 19.02.2007 ————