Информационная безопасность государства и гражданина

Сведения конфиденциального характера. Персональные данные

Законодательство РФ не предусматривает определения термина "конфиденциальная информация" – оно оперирует понятиями "сведения конфиденциального характера" и "конфиденциальность информации". Последнее определяется как обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя.

Сведениями конфиденциального характера являются:

1. сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные), за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях;
2. сведения, составляющие тайну следствия и судопроизводства, а также сведения о защищаемых лицах и мерах государственной защиты, осуществляемой в соответствии с Федеральным законом "О государственной защите потерпевших, свидетелей и иных участников уголовного судопроизводства" и другими нормативными правовыми актами Российской Федерации;
3. служебные сведения, доступ к которым ограничен органами государственной власти в соответствии с Гражданским кодексом Российской Федерации и федеральными законами (служебная тайна);
4. сведения, связанные с профессиональной деятельностью, доступ к которым ограничен в соответствии с Конституцией Российской Федерации и федеральными законами (врачебная, нотариальная, адвокатская тайна, тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных или иных сообщений и так далее);
5. сведения, связанные с коммерческой деятельностью, доступ к которым ограничен в соответствии с Гражданским кодексом Российской Федерации и федеральными законами (коммерческая тайна);
6. сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них.

Персональные данные – сведения о фактах, событиях и обстоятельствах жизни гражданина, позволяющие идентифицировать его личность. Персональные данные относятся к категории сведений конфиденциального характера. Не допускаются сбор, хранение, использование и распространение информации о частной жизни, а равно информации, нарушающей личную тайну, семейную тайну, тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений физического лица без его согласия, кроме как на основании судебного решения. Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда гражданам, затруднения реализации прав и свобод граждан Российской Федерации. Ограничение прав граждан Российской Федерации на основе использования информации об их социальном происхождении, о расовой, национальной, языковой, религиозной и партийной принадлежности запрещено. Юридические и физические лица, в соответствии со своими полномочиями владеющие информацией о гражданах, получающие и использующие ее, несут ответственность за нарушение режима защиты, обработки и порядка использования этой информации. Например, Трудовой кодекс содержит главу "Защита персональных данных работника", где под последними понимается информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника.

Вообще, передача сведений персонального характера допускается лишь в случаях, которые прямо предусмотрены законом. Например, ФЗ "О государственной регистрации юридических лиц и индивидуальных предпринимателей" гласит: "Сведения, содержащиеся в государственном реестре, являются открытыми и общедоступными, за исключением паспортных данных физических лиц и их идентификационных номеров налогоплательщиков. Паспортные данные физических лиц и их идентификационные номера налогоплательщиков могут быть предоставлены исключительно по запросам органов государственной власти в соответствии с их компетенцией".

При передаче персональных данных работника работодатель должен соблюдать следующие требования:

• не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника;
• не сообщать персональные данные работника в коммерческих целях без его письменного согласия;
• предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности);
• осуществлять передачу персональных данных работника в пределах одной организации в соответствии с локальным нормативным актом организации, с которым работник должен быть ознакомлен под расписку;
• разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций;
• не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции;
• передавать персональные данные работника представителям работников в порядке, установленном Трудовым кодексом и иными федеральными законами, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.

Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, несут дисциплинарную, гражданско-правовую, административную или уголовную ответственность.

Дисциплинарная ответственность. За совершение дисциплинарного проступка, то есть неисполнение или ненадлежащее исполнение работником по его вине возложенных на него трудовых обязанностей, работодатель имеет право применить следующие дисциплинарные взыскания:

• замечание;
• выговор;
• увольнение по соответствующим основаниям.

Гражданско-правовая ответственность. Возможна подача иска о компенсации морального вреда. Кроме того, современное законодательство содержит ряд случаев, запрещающих сбор отдельных сведений. Например, ФЗ "О государственной гражданской службе Российской Федерации" гласит, что запрещается получать, обрабатывать и приобщать к личному делу гражданского служащего не установленные настоящим Федеральным законом и другими федеральными законами персональные данные о его политических, религиозных и иных убеждениях и частной жизни, о членстве в общественных объединениях, в том числе в профессиональных союзах. Немаловажным является вопрос о хранении персональных данных, которые находятся у работодателя. В частности, работники имеют право на:

• полную информацию об их персональных данных и обработке этих данных;
• свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника;
• определение своих представителей для защиты своих персональных данных;
• доступ к относящимся к ним медицинским данным с помощью медицинского специалиста по их выбору;
• требование об исключении или исправлении неверных или неполных персональных данных. При отказе работодателя исключить или исправить персональные данные работник имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия;
• требование об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях;
• обжалование в суде любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных.

Административная ответственность. Нарушение законодательства о труде и об охране труда влечет наложение административного штрафа на должностных лиц в размере от 1 000 до 5 000 рублей; на лиц, осуществляющих предпринимательскую деятельность без образования юридического лица, – от 1 000 до 5 000 рублей или административное приостановление деятельности на срок до девяноста суток; на юридических лиц – от 30 000 до 50 000 рублей или административное приостановление деятельности на срок до девяноста суток. Нарушение законодательства о труде и об охране труда лицом, ранее подвергнутым административному наказанию за аналогичное административное правонарушение, влечет дисквалификацию на срок от одного года до трех лет. Дисквалификация заключается в лишении физического лица права занимать руководящие должности в исполнительном органе управления юридического лица, входить в совет директоров (наблюдательный совет), осуществлять предпринимательскую деятельность по управлению юридическим лицом.

Разглашение информации, доступ к которой ограничен федеральным законом (за исключением случаев, если разглашение такой информации влечет уголовную ответственность), лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей, влечет наложение административного штрафа на граждан в размере от 500 до 1 000 рублей; на должностных лиц – от 4 000 до 5 000 рублей.

Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) влечет предупреждение или наложение административного штрафа на граждан в размере от 300 до 500 рублей; на должностных лиц – от 500 до 1 000 рублей; на юридических лиц – от 5 000 до 10 000 рублей.

Уголовная ответственность. Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации наказываются штрафом в размере до 200 000 рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо обязательными работами на срок от 120 до 180 часов, либо исправительными работами на срок до одного года, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет.

Те же деяния, совершенные лицом с использованием своего служебного положения, наказываются штрафом в размере от 100 000 до 300 000 рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет, либо арестом на срок от четырех до шести месяцев, либо лишением свободы на срок от одного года до четырех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет.

Право на собственное изображение

Еще одним чрезвычайно актуальным, но, строго говоря, не совсем относящимся к информационной безопасности вопросом, все чаще становящимся причиной шумных публичных скандалов и судебных разбирательств, является право на собственное изображение.

Право на собственное изображение состоит в том, что никто не вправе использовать, независимо от формы и способа, произведение, в котором изображено другое лицо, без его согласия. Рассматриваемый вопрос отчасти регулируется в ст. 152.1 ГК РФ, где указывается, что обнародование и дальнейшее использование изображения гражданина (в том числе его фотографии, а также видеозаписи или произведения изобразительного искусства, в которых он изображен) допускаются только с согласия этого гражданина. После смерти гражданина его изображение может использоваться только с согласия детей и пережившего супруга, а при их отсутствии – с согласия родителей. Такое согласие не требуется только в случаях, когда:

• использование изображения осуществляется в государственных, общественных или иных публичных интересах;
• изображение гражданина получено при съемке, которая проводится в местах, открытых для свободного посещения, или на публичных мероприятиях (собраниях, съездах, конференциях, концертах, представлениях, спортивных соревнованиях и подобных мероприятиях), за исключением случаев, когда такое изображение является основным объектом использования;
• гражданин позировал за плату.

В последнем случае лицо сознательно понимает свои действия, тем самым дает согласие на опубликование, воспроизведение и распространение произведения изобразительного искусства с его изображением. В остальных случаях такие действия запрещены. Соответственно, можно выделить общественные и частные интересы, где первым будут исключения, а второе – их запрет. Однако исключением не будет изображение в рекламном плакате известного деятеля, так как это будет относиться к личным интересам (привлечение клиентов и последующие извлечение прибыли с помощью изображенного лица). Пример из судебной практики: истец Б., летчик-испытатель по профессии, предъявил к банку и рекламной фирме иск о компенсации морального вреда, причиненного в связи с использованием без согласия истца его изображения в рекламе банка. Рекламный текст был расположен на фоне фотографии, изображавшей истца за штурвалом самолета. Истец требовал компенсации морального вреда в размере 300 тыс. руб. (по 150 тыс. руб. с каждого из ответчиков). В качестве соответчиков были привлечены газеты, опубликовавшие рекламу банка и обязанные, по мнению истца, опубликовать информацию о принятом в его пользу судебном решении. По объяснениям истца, ему были причинены нравственные страдания в связи с тем, что распространение такой рекламы может создать у его знакомых представление о том, что он "использует свои профессиональные качества для извлечения материальной выгоды из рекламной деятельности". Как указывается в публикации об этом деле, доводы представителей рекламной фирмы сводились к тому, что они не знали, кто изображен на фотографии, и не могли испросить согласия истца. По мнению представителей банка, присутствие его изображения в рекламе надежного банка не могло повредить репутации истца. Представитель истца заявила о незаконности действий ответчиков, нарушивших личное неимущественное право истца на собственное изображение. Суд постановил взыскать в пользу истца компенсацию морального вреда в размере 100 тыс. руб. в равных долях с обоих ответчиков. Суд также обязал обоих ответчиков оплатить газетные сообщения о принятом судебном решении.

В завершениие отдельное слово необходимо сказать о нарушениях права на собственное изображение в сети Интернет. Здесь можно выделить два аспекта.

Во-первых, так называемые иконки и баннеры. Если говорить о первом, то это копии изображений уменьшенного масштаба, с низким разрешением. На сайтах они используются, как правило, для иллюстраций или рекламы определенного раздела, при нажатии на которые осуществляется перенаправление пользователя на соответствующий раздел сайта или на иной ресурс. Примером может служить иконка с изображением лица, которая перенаправляет пользователя в фотоальбом (исключение составит изображение государственного деятеля, с последующим перенаправлением на его биографию, но не на личный фотоархив). Баннеры – это реклама, использование в которой изображенного лица без его разрешения запрещается. Ст. 8 Международного кодекса рекламной деятельности гласит: "Реклама не должна содержать изображения или ссылки на любые лица, как частные, так и занимающие общественные посты, без получения от них предварительного согласия на это". Анализ таких действий с позиций законодательства дан выше.

Во-вторых, размещение изображения на сайте. В данном случае это идентично публикации в газете, так как происходит доведение произведения до публики. Для того чтобы разместить фотографию на определенном ресурсе, ее надо записать в память жесткого диска ЭВМ, согласно ГК РФ это будет воспроизведением, что прямо запрещено без согласия правообладателя.

Какие же способы защиты возможны в перечисленных случаях? Главный – подача иска о защите чести, достоинства и деловой репутации изображенного лица и возмещении морального вреда. Данный вопрос регулируется Конституцией РФ, гл. 8 ГК РФ, а также Федеральным законом "О средствах массовой информации" (закон предусматривает опровержение сведений, порочащих честь, достоинство и деловую репутацию). В данном случае необходимо доказать наличие фактов, порочащих честь, достоинство, деловую репутацию, в противном случае возможен способ защиты, предусмотренный ст. 151 ГК РФ – возмещение морального вреда, причиненного вследствие нарушения личных неимущественных прав изображенного лица. Можно привести еще один пример: фотомодель соглашается на съемки в журнале, за что ей выплачивается вознаграждение, однако через определенный промежуток времени издание создает рекламу с ее изображением, не получая на это согласия. Безусловно, здесь применимы те же способы защиты, а также имеет место злоупотребление правом (ст. 10 ГК РФ) со стороны рекламодателя.

Из этого правомочия также вытекает право запрета на использование изображения лица в пародийных постановках, если это порочит его честь, достоинство и деловую репутацию.

В итоге, использование произведения в любой форме и любым способом, в котором изображено другое лицо, допускается лишь с согласия изображенного, а после его смерти – с согласия его детей и пережившего супруга. Такого согласия не требуется, если это делается в государственных или общественных интересах либо изображенное лицо позировало автору за плату.