Конфиденциальная информация: виды, защита и ответственность

Конфиденциальная информация — это сведения о физическом или юридическом лице, доступ к которым ограничен владельцем и которые могут распространяться только с его прямого согласия. На практике это означает, что ни одно постороннее лицо, компания или государственный орган не имеют права собирать, хранить или передавать ваши персональные данные или коммерческие секреты без законных на то оснований.

Чаще всего проблемы возникают тогда, когда граница между публичным и частным размывается. Работодатели публикуют списки должников на дверях подъездов, бывшие работники забирают с собой клиентские базы, а соседи устанавливают камеры видеонаблюдения, направленные на чужой двор. Всё это — прямое вмешательство в частную жизнь, которое влечёт за собой юридическую ответственность, вплоть до уголовной.

Что такое конфиденциальная информация и её виды

Конфиденциальная информация является одним из трёх видов информации с ограниченным доступом, наряду с секретной (государственная тайна) и служебной. Главное её отличие заключается в том, что режим доступа к ней устанавливает само физическое или юридическое лицо, а не государство или закон.

Згідно з ч. 2 ст. 21 Закону України "Про інформацію": «Конфіденційною є інформація про фізичну особу, а також інформація, доступ до якої обмежено фізичною або юридичною особою, крім суб'єктів владних повноважень. Конфіденційна інформація може поширюватися за бажанням (згодою) відповідної особи...»

Важно понимать разницу между документом и информацией в нём. Ограничивается доступ именно к сведениям, а не к бумаге. Если в одном договоре есть открытые данные и закрытые коммерческие условия, заинтересованное лицо имеет право получить копию, где закрытая часть будет просто заретуширована.

Что нельзя засекретить

Закон прямо запрещает скрывать определённые категории данных под видом конфиденциальности. К ним относятся сведения о состоянии окружающей среды, качестве пищевых продуктов, авариях, состоянии здоровья населения и фактах нарушения прав человека. Также нельзя засекретить незаконные действия государственных органов.

Персональные данные физического лица как объект защиты

Персональные данные физического лица — это любые сведения, по которым человека можно идентифицировать: от адреса и номера телефона до состояния здоровья, национальности и религиозных убеждений. По умолчанию такие данные являются конфиденциальными и не могут собираться или распространяться без согласия человека.

Згідно з ч. 2 ст. 32 Конституції України: «Не допускається збирання, зберігання, використання та поширення конфіденційної інформації про особу без її згоди, крім випадків, визначених законом...»

На практике часто встречаются бытовые нарушения. Например, когда ОСМД вывешивает списки должников с указанием их полных ФИО и номеров квартир. Это незаконно.

Велика Палата Верховного Суду у справі №367/1505/20 від 08.04.2024 зазначила: «Персональні дані фізичних осіб (зокрема співвласників ОСББ), отримані юридичною особою в процесі її діяльності, є конфіденційною інформацією... Такі дані не підлягають наданню для ознайомлення третім особам без згоди суб'єкта»

Персональные данные физических лиц, полученные организацией, являются конфиденциальной информацией и не подлежат разглашению без согласия.

Исключения для публичных лиц

Для должностных лиц и государственных служащих граница приватности значительно уже. Декларации об их доходах, имущество членов семей и должностные обязанности являются публичной информацией. Общественный интерес здесь превалирует над правом на тайну.

Как проверить свои данные в реестрах

Каждый человек имеет право знать, какая информация о нём хранится в государственных базах. Например, можно проверить свои данные в государственных реестрах через соответствующие запросы в МВД или Пограничную службу, чтобы убедиться в отсутствии необоснованных ограничений.

Коммерческая тайна: как защитить данные бизнеса

Коммерческая тайна юридического лица — это информация, которая имеет реальную экономическую ценность, неизвестна конкурентам и сознательно защищается предприятием от разглашения. К ней относятся клиентские базы, уникальные алгоритмы, бизнес-планы и условия выгодных контрактов.

Згідно з ч. 1 ст. 505 Цивільного кодексу України: «Комерційною таємницею є інформація, яка є секретною... має комерційну цінність та була предметом адекватних існуючим обставинам заходів щодо збереження її секретності»

Главный нюанс для бизнеса: владелец информации сам определяет режим её конфиденциальности. Если компания не издала внутренний приказ о коммерческой тайне и не подписала с работниками договор о неразглашении (NDA), юридически наказать бывшего менеджера за слив базы клиентов будет практически невозможно.

Что не является коммерческой тайной

Государство запрещает бизнесу скрывать определённые данные. Согласно Постановлению Кабмина, не составляют коммерческой тайны учредительные документы, налоговая отчётность, документы о платёжеспособности, а также сведения о численности работников и наличии свободных рабочих мест.

Ответственность за разглашение: статья 182 УК Украины

За незаконный сбор, хранение, использование или распространение конфиденциальной информации наступает уголовная ответственность по статье 182 УК Украины. Нарушителю грозит штраф, исправительные работы или даже ограничение свободы на срок до трёх лет, а за повторное нарушение — до пяти лет лишения свободы.

Юридический нюанс заключается в том, что под «использованием» в уголовном праве понимается любое ознакомление с данными, даже без их дальнейшего распространения. Если лицо незаконно взломало чужой аккаунт или получило доступ к закрытой базе — преступление уже считается оконченным.

Помимо уголовного наказания, потерпевший имеет право на защиту чести, достоинства и деловой репутации в гражданском порядке. Это означает, что с виновного можно взыскать моральный вред и убытки, причинённые утечкой информации.