Основным законодательными актами о коммерческой тайне являются Гражданский кодекс РФ и Федеральный закон от 29 июля 2004 г. № 98-ФЗ «О коммерческой тайне»
Информация признаётся составляющей коммерческую тайну при наличии следующих признаков:
- информация имеет действительную или потенциальную коммерческую ценность в силу неизвестности её третьим лицам;
- отсутствует свободный доступ к информации;
- обладатель информации принимает меры к охране её конфиденциальности.
Меры по охране коммерческой тайны указаны в ст. 10 ФЗ «О коммерческой тайне» и подразделяются на организационные и правовые. Наряду с этими мерами обладатель информации, составляющей коммерческую тайну, вправе применять при необходимости средства и методы технической защиты конфиденциальности (доступности, скрытности, имитостойкости) этой информации, и другие, не противоречащие законодательству РФ меры. Таким образом, следует понимать, что технические меры защиты информации хотя и включаются в понятие режима коммерческой тайны, но являются дополнительными по отношению к организационным и правовым.
На практике, в законодательстве и в литературе наряду с термином «коммерческая тайна» используется и ряд близких по смыслу: производственная тайна, деловая конфиденциальная информация, промышленная тайна, секрет производства, ноу-хау, секрет промысла, торговый секрет, секрет фирмы и др. На основе положений ФЗ «О коммерческой тайне» следует уметь определять соотношение данных понятий.
Рассматривая основные субъекты правоотношений в области коммерческой тайны, следует рассмотреть определение обладателя сведений, составляющих коммерческую тайну. Определяя его права и обязанности, надо уяснить, что отнесение информации к коммерческой тайне – не обязанность, а право её обладателя. Все сведения, в отношении которых не установлен законодательный запрет на отнесение к коммерческой тайне, можно включить в состав закрытой (инсайдерской) информации в организации. Право определения конкретного перечня и состава такой информации принадлежит её обладателю. Исключение составляют прямо указанные в законе сведения, которые запрещено относить к коммерческой тайне (ст. 5), и прямо указанные в законе сведения, которые относятся к коммерческой тайне (например, содержание регистров бухгалтерского учёта и внутренней бухгалтерской отчётности в соответствии с частью 4 ст. 10 Федерального закона от 21 ноября 1996 г. № 129-ФЗ «О бухгалтерском учёте»).
Следует рассмотреть основные права (использовать информацию, составляющую коммерческую тайну самому; передавать её другим лицам для использования; защищать установленными законом способами) и обязанности (предоставление информации, составляющей коммерческую тайну органам государственной власти и местного самоуправления; охрана конфиденциальности информации) обладателя сведений, составляющих коммерческую тайну. Надо изучить особенности охраны таких сведений в рамках трудовых и гражданско-правовых отношений.
Рассматривая обязанность органов государственной власти, иных государственных органов, органов местного самоуправления создавать условия, обеспечивающие охрану конфиденциальности информации, составляющей коммерческую тайну, следует руководствоваться также нормами Федерального закона от 27 июля 2004 г. № 79-ФЗ «О государственной гражданской службе Российской Федерации» (ст. 15).
Исключением из запрета передачи должностными лицами органов государственной власти, иных государственных органов, органов местного самоуправления, государственными или муниципальными служащими другим лицам, органам государственной власти, иным государственным органам, органам местного самоуправления ставшей известной им в силу выполнения должностных (служебных) обязанностей информацию, составляющую коммерческую тайну, является предусмотренная обязанность предоставления этой информации по запросу судов, органов прокуратуры, органов предварительного следствия, органов дознания по делам, находящимся в их производстве.
Необходимо знать, какую административную, уголовную и дисциплинарную ответственность предусматривает действующее законодательство за разглашение сведений, составляющих коммерческую тайну, а также за непредставление органам государственной власти, иным государственным органам, органам местного самоуправления информации, составляющей коммерческую тайну.
Правовое регулирование отношений в области персональных данных. Правовыми основами института персональных данных являются положения Конституции РФ о праве каждого на личную тайну (ст. 23) и недопустимости сбора, хранения, использования и распространения информации о частной жизни лица без его согласия (ст. 24).
Федеральным законом от 19 декабря 2005 г. № 160-ФЗ Российская Федерация ратифицировала Конвенцию Совета Европы о защите физических лиц при автоматизированной обработке персональных данных от 28 января 1981 г. Развивая законодательство в духе данной Конвенции, был принят Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных», определяющий правовой институт персональных данных.
Изучая данный учебный вопрос, следует уяснить цели правового регулирования отношений, возникающих при работе с персональными данными, раскрыть содержание понятия персональных данных, сформулировать принципы и условия переработки персональных данных, проанализировать особенности переработки специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, судимости и др.), биометрических персональных данных и персональных данных в государственных или муниципальных информационных системах.
Раскрывая статус субъекта персональных данных, необходимо охарактеризовать его права (получение сведений об операторе персональных данных; получение информации, касающейся характера, сроков и целей переработки; доступ к своим персональным данным, их уточнение, блокирование или уничтожение; обжалование действий оператора) и основания их ограничения.
Правам субъекта персональных данных корреспондируют обязанности оператора. Необходимо раскрыть обязанности оператора при сборе персональных данных, по обеспечению безопасности при переработке персональных данных, по информированию субъекта персональных данных, по устранению нарушений законодательства, допущенных при переработке персональных данных.
В целях организации контроля и надзора за соответствием переработки персональных данных требованиям законодательства функции уполномоченного органа по правам субъектов персональных данных возлагаются на Федеральную службу по надзору в сфере связи Министерства связи и массовых коммуникаций (см. «Положение о Федеральной службе по надзору в сфере связи», утв. Постановлением Правительства РФ от 30 июня 2004 г. № 318).
Следует также уяснить, какую гражданскую, административную, уголовную и дисциплинарную ответственность предусматривает действующее законодательство за нарушение законодательства о персональных данных.
Правовые проблемы в сфере электронного документооборота. Вопросы, касающиеся создания системы электронного документооборота, поднимаются в ряде концептуальных российских документов, в которых определены основные тенденции социально-экономического развития. В первую очередь это касается Федеральной целевой программы «Электронная Россия (2002 – 2010 годы)», утв. постановлением Правительства РФ от 28января 2002 г. № 65. В течение 2005 – 2010 гг. осуществлялось комплексное внедрение системы электронной торговли в сфере поставок продукции для государственных нужд на федеральном уровне и уровне субъектов РФ, стандартизированного документооборота и систем обеспечения информационной безопасности. В результате доля электронного документооборота в общем объёме документооборота возросла до 65% внутри ведомств и до 40% в межведомственном документообороте.
Основным нормативным документом, регламентирующим вопросы электронного документооборота в России, является Федеральный закон от 6 апреля 2011 г. № 63-ФЗ «Об электронной подписи», который разработан во изменение Федерального закона от 10 января 2002 г. № 1-ФЗ «Об электронной цифровой подписи», разработанного в соответствии с модельным законом «Об электронной цифровой подписи», принятым в г. Санкт-Петербурге 9 декабря 2000 г. на 16-м пленарном заседании Межпарламентской ассамблеи государств-участников СНГ.
Изучая данный закон, следует уяснить понятия электронного документа, электронной подписи (простой, усиленной, квалифицированной – КЭП), закрытого и открытого ключей КЭП (аналога электронно-цифровой подписи – ЭЦП), средств КЭП и правовые условия использования КЭП (ЭЦП) в электронных документах, при соблюдении которых КЭП (ЭЦП) в электронном документе признается равнозначной собственноручной подписи в документе на бумажном носителе.
Анализируя правовые проблемы электронного документооборота на корпоративном уровне, следует обратиться к положениям Федерального закона от 27 декабря 2002 г. № 184-ФЗ «О техническом регулировании», который позволяет организациям легитимизировать фактически используемые технологии электронного документооборота. Это осуществляется посредством утверждения стандартов организаций, которые в соответствии со ст. 17 данного закона могут разрабатываться и утверждаться организациями самостоятельно, исходя из необходимости их применения в целях совершенствования производства и повышения качества продукции, выполнения работ, оказания услуг и др.
Положения Федерального закона «Об электронной цифровой подписи» нашли отражение и развитие в различных ведомственных нормативных актах, посвящённых вопросам создания информационных систем. В частности, Центральный банк РФ (Банк России) создал собственную крупномасштабную корпоративную систему электронного документооборота «АСБР-Москва», работа которой регламентируется «Положением об электронной информационной системе Банка России», утв. Приказом ЦБ РФ от 4 августа 2005 г. № 274-П.
Электронный документооборот активно используется и в области налоговых отношений. В начале 2002 г. вступили в силу поправки в Налоговый кодекс РФ, касающиеся соответствующих форм отчётности в электронной форме. Теперь налогоплательщик может направить налоговую декларацию в налоговый орган по каналам связи, а налоговый орган обязан передать налогоплательщику в электронном виде квитанцию о приёмке. Днём представления декларации по каналам связи считается день представления отчётности в электронном виде (см. Федеральный закон от 28 декабря 2001 г. № 180-ФЗ «О внесении изменения в статью 80 части первой Налогового кодекса Российской Федерации»).
Федеральный закон от 23 ноября 1996 г. № 129-ФЗ «О бухгалтерском учёте» устанавливает право организации представлять в электронном виде бухгалтерскую отчётность.
Правление Пенсионного фонда России (ПФР) 26 января 2001 г. приняло Постановление № 15 «О введении в системе ПФР криптографической защиты информации и электронной цифровой подписи». В нём регламентировано использование средств криптографической защиты информации в ПФР и возможность присоединения к системе электронного документооборота ПФР страхователей для предоставления конфиденциальных документированных данных о застрахованных лицах только в электронной форме без сопровождения на бумажных носителях.
Законодательство об электронной подписи является правовой основой использования, эксплуатации и развития Государственной автоматизированной системы Российской Федерации «Выборы» (ст. 3, 12 Федерального закона от 10 января 2003 г. № 20-ФЗ «О ГАС «Выборы»), а также ГАС РФ «Правосудие», ГАС РФ «Управление» и др.
С юридической точки зрения, понятие электронного документооборота отличается от понятия электронного обмена данными. В основе первого лежит легитимность (аутентичность, легальность и верифицируемость) – процессуальная допустимость и доказательственная сила электронных документов. Поэтому наряду с совершенствованием ИКТ важную роль в процессе создания инфраструктуры электронного документооборота должна сыграть его законодательная поддержка, суть которой состоит в придании данным, создаваемым и передаваемым электронным способом, юридического статуса документа, в частности, на основе разработки и внедрения унифицированных правовых протоколов (регламентов и процедур) внутри- и межведомственного электронного документооборота.
Особенностью изучения данного вопроса является практическое знакомство в компьютерном классе студентов с конкретными программными средствами электронной подписи, реально используемыми в практической деятельности (в частности, на примере автоматизированной системы электронных межбанковских расчётов «АСБР-Москва» Центрального банка РФ).
Правовые проблемы электронной экономической деятельности и управления.Раскрывая этот вопрос, следует раскрыть понятие и виды электронной экономической деятельности – электронную коммерцию, электронные государственные закупки, электронные торги и аукционы. Охарактеризовать существующие проблемы электронной экономической деятельности: пробелы в праве и пробелы в налогообложении.
Раскрывая вопросы внедрения электронного государства и электронного управления, следует охарактеризовать понятия: «электронное правительство», «электронное правосудие», «автоматизированное судопроизводство», «электронное управление» как базовые структуры наступающего информационного общества. Проанализировать виды систем электронного управления: вертикально интегрированные и горизонтально интегрированные системы электронного управления. Проанализировать особенности федерального электронного управления, субфедерального (регионального) и муниципального электронного управления, отраслевого (по сферам и экономическим или социально-культурным регионам) и функционального электронного управления. Возможности внедрения «электронного правосудия» и «автоматизированного судопроизводства» рассмотреть на модели правовой эргасистемы – системы правового регулирования общественных отношений.
Вопросы правового регулирования отношений в сфере использовании ГАС РФ «Выборы» при проведении выборов и референдумов следует раскрыть на основе положений Федерального закона от 10 января 2003 г. № 20-ФЗ «О ГАС «Выборы».
При изучении вопросов, связанных с ГАС РФ «Правосудие», ГАС РФ «Управление» и др. рекомендуется использовать Интернет-сайты[51] данных систем.