Готовое решение: Что относится к конфиденциальной информации (охраняемой законом тайне)
(КонсультантПлюс, 2023)	
Документ предоставлен КонсультантПлюс

www.consultant.ru

Дата сохранения: 15.11.2023

		КонсультантПлюс | Готовое решение | Актуально на 14.11.2023		
Что относится к конфиденциальной информации (охраняемой законом тайне)

		С 3 мая 2024 г. вступают в силу новые Правила осуществления федерального государственного контроля за обеспечением защиты государственной тайны. См. Постановление Правительства РФ от 26.10.2023 N 1784. Соответствующие изменения будут отражены в материале при его актуализации.		

		С 1 февраля 2024 г. (за исключением отдельных положений) вступают в силу изменения в Закон о гостайне. См. Федеральный закон от 04.08.2023 N 432-ФЗ. Соответствующие изменения будут отражены в материале при его актуализации.		

		К охраняемой законом тайне относятся любые сведения, доступ к которым ограничен законодательством. В частности, это конфиденциальная информация: персональные данные, информация, составляющая профессиональную (адвокатскую, банковскую, аудиторскую и пр.), коммерческую, служебную тайну. В отдельную категорию информации, охраняемой законом, стоит выделить гостайну.
В некоторых случаях для придания информации статуса конфиденциальной нужно совершить определенные действия. Так, чтобы ограничить доступ к сведениям, обладающим коммерческой ценностью, следует установить в отношении них режим коммерческой тайны.		

Оглавление:
1. Конфиденциальная информация (охраняемая законом тайна)
2. Персональные данные
3. Профессиональная тайна
4. Коммерческая тайна
5. Служебная тайна
6. Государственная тайна

1. Конфиденциальная информация (охраняемая законом тайна)
В законодательстве не раскрывается понятие охраняемой законом тайны. Фактически к ней можно отнести любую информацию, в отношении которой законодатель установил ограничения доступа. Исчерпывающего перечня такой информации нет.
Ограничение доступа к информации, условия ее отнесения к сведениям, составляющим коммерческую, служебную и иную тайну, обязательность соблюдения ее конфиденциальности, а также ответственность за ее разглашение устанавливаются федеральными законами (ч. 1, 4 ст. 9 Закона об информации). Так, Федеральным законом от 29.07.2004 N 98-ФЗ ограничивается доступ к коммерческой тайне.
Кроме того, утвержден Перечень сведений конфиденциального характера. Среди прочего в него включены персональные данные, коммерческая и служебная тайны.
В отдельную категорию тайны, охраняемой законом, стоит выделить гостайну. Ее защита осуществляется по законодательству РФ о гостайне (ч. 3 ст. 9 Закона об информации). Для данной категории утвержден свой Перечень сведений. Например, в него включены данные, раскрывающие объемы поставок или запасов стратегических видов топлива.

1.1. Что такое "иная охраняемая законом тайна"
Иногда можно встретить такую формулировку, но легального определения у нее нет.
Это те сведения, в отношении которых законодательство устанавливает режим тайны, хотя они прямо не перечислены в норме, речь в которой идет об охраняемых законом тайнах. Например:
•	тайна переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений (п. 1 ст. 63 Закона о связи);
•	личная и семейная тайна (ч. 1 ст. 23 Конституции РФ);
•	тайна совещания судей (ч. 3 ст. 167 АПК РФ, ч. 4 ст. 194 ГПК РФ);
•	тайна усыновления (п. 1 ст. 139 СК РФ).
В ряде случаев закон прямо не называет те или иные сведения тайной, но относит их к информации ограниченного доступа. Соблюдать конфиденциальность такой информации также обязательно (ч. 2 ст. 5, ч. 2 ст. 9 Закона об информации). Например, это касается персональных данных.

2. Персональные данные
Практически каждая организация сталкивается с персональными данными физлиц. Поскольку законодательство не содержит конкретного перечня персональных данных, к таковым может быть отнесена любая информация о гражданах, в частности:
•	фамилия, имя, отчество;
•	пол, возраст;
•	образование, квалификация и т.п.;
•	контактная информация (адрес, номер телефона и т.п.);
•	семейное положение, наличие детей;
•	факты биографии;
•	финансовое положение;
•	фотография, используемая для установления личности (Письма Роскомнадзора от 10.02.2020 N 08АП-6782, Минцифры России от 17.07.2020 N ОП-П24-070-19433).

Являются ли персональными данными сведения о заработной плате
Да, сведения о заработной плате являются персональными данными. Поскольку персональные данные - это любая информация, которая относится к прямо или косвенно определенному или определяемому физическому лицу (п. 1 ст. 3 Закона о персональных данных).
Такие же разъяснения дает Роскомнадзор (Письмо от 07.02.2014 N 08КМ-3681).	

Является ли ИНН персональными данными
Да, идентификационный номер налогоплательщика (ИНН) является персональными данными, так как персональные данные - это любая информация, которая относится к прямо или косвенно определенному или определяемому физическому лицу (п. 1 ст. 3 Закона о персональных данных). Разъяснения по этому вопросу дает Минкомсвязи России, указывая, что ИНН является персональными данными, так как позволяет без дополнительной информации идентифицировать субъекта персональных данных (Письмо Минкомсвязи России от 26.04.2017 N П11-1-085-9772). Суды также признают ИНН персональными данными (см. Позицию судов общей юрисдикции).
Обратите внимание, что, по мнению Минфина России, ИНН не относится к персональным данным, потому что применяется исключительно внутри системы налоговых органов для упорядочивания учета налогоплательщиков и ускорения обработки информации (Письмо Минфина России от 26.05.2022 N 03-01-11/49475). Однако отметим, что Минфин России не является уполномоченным органом по защите прав субъектов персональных данных. Поэтому при обработке персональных данных, с учетом указанных выше разъяснений Минкомсвязи России и позиции судов, рекомендуем исходить из того, что ИНН к ним относится. Иначе есть риск, что вас могут привлечь к ответственности.	

Относятся ли данные в файлах cookie к персональным данным физического лица
Данные в файлах cookie могут быть признаны персональными данными, если они прямо или косвенно относятся к определенному или определяемому физическому лицу. Например, к персональным данным в файлах cookie можно отнести псевдоним (никнейм) пользователя, его телефон или адрес его электронной почты. Это следует из п. 1 ст. 3 Закона о персональных данных, Письма Минкомсвязи России от 07.07.2017 N П11-15054-ОГ. Такой подход встречается и в судебной практике (Постановления Тринадцатого арбитражного апелляционного суда от 01.07.2016 N 13АП-10775/2016, Девятого арбитражного апелляционного суда от 23.05.2016 N 09АП-17574/2016).
На практике, как правило, для получения согласия пользователя при входе на сайт его уведомляют, что, если он останется на сайте, он автоматически соглашается на сбор и последующую обработку файлов cookie.

	
См. также: Какие требования о защите персональных данных предъявляются к сайтам юридических лиц	

	

Персональные данные - конфиденциальная информация исходя из ст. 7 Закона о персональных данных, согласно которой лица, получавшие доступ к персональным данным, по умолчанию должны соблюдать их конфиденциальность.
Если организация или иное лицо, признаваемое оператором, обрабатывают сведения о гражданах, они обязаны принимать меры по защите персональных данных.

Является ли регистрационный знак транспортного средства персональными данными
Персональные данные - любая информация, относящаяся прямо или косвенно к определенному физическому лицу (субъекту персональных данных) (п. 1 ст. 3 Закона о персональных данных).
Государственный регистрационный номер транспортного средства - индивидуальное буквенно-цифровое обозначение, присваиваемое транспортному средству регистрационным подразделением (п. 1 ст. 13 Федерального закона от 03.08.2018 N 283-ФЗ). Таким образом, названный номер является средством идентификации транспортного средства, а не физического лица. Сам по себе, без дополнительной информации, позволяющей соотнести его с конкретным субъектом и идентифицировать этого субъекта, госномер не является персональными данными.	

		См. также:
•	Как защитить персональные данные
•	Ответственность за разглашение персональных данных	•		

3. Профессиональная тайна
Под профессиональной тайной понимается охраняемая законом конфиденциальная информация, ставшая известной лицу в силу исполнения им профессиональных обязанностей. В отличие от персональных данных профессиональная тайна охватывает сведения как о гражданах, так и о юрлицах.
Рассмотрим некоторые виды сведений, которые составляют профессиональную тайну.

3.1. Нотариальная тайна
Это те сведения, которые стали известны нотариусу в связи с осуществлением им профессиональной деятельности (ч. 3 ст. 16 Основ законодательства РФ о нотариате). Так, нотариус не вправе разглашать третьим лицам, кто к нему обращался и с какой целью, какие сделки и с участием каких организаций он удостоверял.
По общему правилу сведения (документы) о совершенных нотариальных действиях могут выдаваться только лицам, от имени или по поручению которых совершены эти действия (ч. 3 ст. 5 Основ законодательства РФ о нотариате).
Нотариус может быть освобожден судом от обязанности хранить тайну, если против него возбуждено уголовное дело в связи с совершением нотариального действия (ч. 3 ст. 16 Основ законодательства РФ о нотариате).
Стажер нотариуса, которому при прохождении стажировки стали известны сведения, составляющие нотариальную тайну, несет гражданско-правовую ответственность за реальный ущерб, причиненный разглашением сведений о совершенных нотариальных действиях (ч. 5 ст. 19.2 Основ законодательства РФ о нотариате).

3.2. Адвокатская тайна
Ее составляют любые сведения, связанные с оказанием адвокатом юридической помощи доверителю (п. 1 ст. 8 Закона об адвокатуре). В частности, адвокат не вправе разглашать, кто к нему обратился, какие сведения он получил от доверителя, какие доказательства и документы собрал в ходе подготовки к делу, какую сумму он получил от доверителя за оказание юрпомощи и т.д. (п. 5 ст. 6 Кодекса профессиональной этики адвоката).
Законом установлен ряд гарантий сохранения адвокатской тайны, например невозможность допроса адвоката в качестве свидетеля об обстоятельствах, ставших ему известными в связи с его профессиональной деятельностью (п. п. 2, 3 ст. 8 Закона об адвокатуре).

3.3. Банковская тайна
Банк не вправе разглашать сведения о клиенте, какие суммы он хранит на счетах и во вкладах, какие операции производит (п. 1 ст. 857 ГК РФ, ч. 1 ст. 26 Закона о банках и банковской деятельности). Данные сведения банк может передавать только самим клиентам или их представителям, в бюро кредитных историй на основаниях и в порядке, предусмотренных законом. Государственным органам и их должностным лицам, а также иным лицам - исключительно в случаях и в порядке, предусмотренных законом (п. 2 ст. 857 ГК РФ). Так, ни партнеры, ни конкуренты организации не смогут получить справки по ее операциям и счетам, однако это могут сделать, к примеру, налоговая инспекция, судебные приставы, следственные органы, Социальный фонд России, госкорпорация "Агентство по страхованию вкладов" (если наступит страховой случай, предусмотренный Законом о страховании вкладов в банках РФ) (ч. 2 ст. 26 Закона о банках и банковской деятельности, п. 1 ч. 4 ст. 18 Федерального закона от 14.07.2022 N 236-ФЗ).

3.4. Аудиторская тайна
Ее по общему правилу составляют любые сведения и документы, как полученные, так и составленные в рамках аудиторской деятельности (ч. 1 ст. 9 Закона об аудиторской деятельности).
При проведении аудиторской проверки аудитор (аудиторская организация) получает доступ к обширным сведениям, например к данным о работе организации: о ее сделках, контрагентах, долгах, внутренней организационной структуре и пр. По общему правилу аудитор (аудиторская организация) не вправе передавать полученные сведения и документы третьим лицам либо разглашать их без предварительного письменного согласия, в частности, организации (ч. 3, 3.1 ст. 9 Закона об аудиторской деятельности).
Однако учтите, что в отличие от договора с адвокатом сведения о заключении договора с аудитором (аудиторской организацией) и величине платы за его услуги не являются конфиденциальными (п. п. 2, 3 ч. 1 ст. 9 Закона об аудиторской деятельности).

3.5. Тайна страхования
При заключении и исполнении договора страхования страховщик получает сведения о страхователе, в частности производит осмотр страхуемого имущества или даже назначает экспертизу его стоимости. Разглашать такие сведения он не вправе (ст. 946 ГК РФ). Конкретный объем сведений, которые являются конфиденциальными, законом не определен. В связи с этим рекомендуем страховщику не разглашать никакие полученные им данные, независимо от того, был ли заключен с лицом договор страхования.

		См. также: Ответственность за разглашение профессиональной тайны		

4. Коммерческая тайна
Это режим конфиденциальности информации, который позволяет ее обладателю получать коммерческую выгоду. Например, увеличивать доходы, избегать неоправданных расходов, сохранять положение на рынке (п. 1 ст. 3 Закона о коммерческой тайне).
Каждая организация заинтересована обеспечить конфиденциальность информации, которая имеет для нее коммерческую ценность (например, сведения об организации производства, способах осуществления профессиональной деятельности, рынках сбыта и т.п.). Но не любые сведения могут составлять коммерческую тайну.

Как соотносятся коммерческая тайна и конфиденциальная информация
Эти понятия не тождественны. Коммерческая тайна - только один из видов конфиденциальной информации. Но в отношении сведений, составляющих коммерческую тайну, всегда действует режим конфиденциальности. Он составлять ее суть (п. 1 ст. 3 Закона о коммерческой тайне).	

4.1. Какие сведения составляют коммерческую тайну
Исчерпывающего перечня таких сведений закон не содержит.
Некоторые сведения, потенциально обладающие коммерческой ценностью, признаны конфиденциальными законом. Например:
•	информация о новых решениях и технических знаниях, полученная при исполнении договора подряда (ст. 727 ГК РФ);
•	содержание корпоративного договора (п. 4 ст. 67.2 ГК РФ);
•	условия договора инвестиционного товарищества (ч. 1 ст. 12 Закона об инвестиционном товариществе).
О конфиденциальности иных сведений организация должна позаботиться сама. Это возможно, если (п. 2 ст. 3 Закона о коммерческой тайне):
•	сведения имеют действительную или потенциальную коммерческую ценность в силу их неизвестности третьим лицам, к примеру могут позволить увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке;
•	у третьих лиц нет свободного доступа к этим сведениям на законном основании;
•	организация ввела в отношении таких сведений режим коммерческой тайны.
Секрет производства (ноу-хау) не подлежит разглашению, даже когда в отношении него режим коммерческой тайны не установлен, но при условии, что у третьих лиц нет к нему свободного доступа и обладатель секрета производства принимает разумные меры для соблюдения его конфиденциальности (п. 1 ст. 1465 ГК РФ). Чтобы сохранить конфиденциальность сведений, вводить именно режим коммерческой тайны не обязательно. Несмотря на это, рекомендуем установить его в отношении ноу-хау. В таком случае секрет производства будет надежнее защищен от разглашения, а если это произойдет, виновного можно привлечь к ответственности (Постановление Пленума Верховного Суда РФ от 23.04.2019 N 10).

Являются ли сведения о заработной плате коммерческой тайной
Мы считаем, что нет. Это объясняется тем, что лицам, осуществляющим предпринимательскую деятельность, запрещено устанавливать режим коммерческой тайны в отношении сведений о системе оплаты, в соответствии с которой и устанавливается заработная плата работника (п. 5 ст. 5 Закона о коммерческой тайне, ч. 1, 2 ст. 135 ТК РФ).	

Можно ли установить режим коммерческой тайны в отношении персональных данных
В законе прямого ответа нет. Полагаем, что по общему правилу это возможно, но есть исключения.
Являясь оператором персональных данных, вы должны принимать меры для их защиты. Какие именно - решаете вы сами. Главное, они должны быть достаточными, чтобы обеспечить выполнение ваших обязанностей и не допустить неправомерный или случайный доступ к персональным данным, их уничтожение, изменение, копирование, распространение, а также иные неправомерные действия с ними (ч. 1 ст. 18.1, ч. 1 ст. 19 Закона о персональных данных). Поэтому в числе прочих мер вы можете установить для некоторых персональных данных режим коммерческой тайны.
Это может быть актуально, например, для сведений, которые имеют для организации коммерческую ценность. В частности, можно установить такой режим в отношении базы данных своих клиентов, в которой содержатся их имена, адреса, телефоны и другие данные.
Однако некоторые персональные данные подпадают под перечень сведений, которые лицам, осуществляющим предпринимательскую деятельность, запрещено относить к коммерческой тайне. Это, например, информация о том, кто вправе действовать от имени организации без доверенности (п. 10 ст. 5 Закона о коммерческой тайне). В отношении таких данных установить режим коммерческой тайны не получится.	

		См. также: Как защитить информацию, имеющую коммерческую ценность		

4.2. Какие сведения не могут составлять коммерческую тайну
Это, в частности (ст. 5 Закона о коммерческой тайне):
•	сведения, содержащиеся в учредительных документах юрлица;
•	перечень лиц, имеющих право действовать без доверенности от имени юрлица;
•	сведения о численности и составе работников, наличии свободных рабочих мест, системе оплаты и условиях труда;
•	сведения о задолженности по выплате зарплаты и соцвыплатам, а также иных нарушениях законодательства и фактах привлечения за это к ответственности;
•	сведения, обязательность раскрытия которых или недопустимость ограничения доступа к которым установлена иными федеральными законами. Например, нельзя объявить коммерческой тайной информацию о товаре, которую изготовитель (исполнитель, продавец) обязан предоставить потребителю в силу ст. 10 Закона о защите прав потребителей.

		См. также: Ответственность за разглашение коммерческой тайны		

5. Служебная тайна
К служебной тайне относятся сведения, доступ к которым ограничен госорганами в соответствии с Гражданским кодексом РФ и федеральными законами (п. 3 Перечня сведений конфиденциального характера). Это сведения, ставшие известными госорганам и органам местного самоуправления в силу исполнения их служащими служебных обязанностей.
Среди таких сведений можно выделить:
1)	сведения, распространение которых запрещено законом (например, налоговая тайна, тайна следствия и т.п.). Как правило, эти сведения госорганы получают от граждан и организаций, не связанных с госслужбой, и запрет на их распространение устанавливается в интересах лиц, предоставивших сведения. В этой части служебная тайна сходна с профессиональной;
2)	служебная информация, распространение которой ограничено в силу служебной необходимости на основании решения уполномоченного должностного лица (п. п. 1.2, 1.5 Положения о порядке обращения со служебной информацией).
Для документов, содержащих служебную информацию ограниченного распространения, предусматривается специальный порядок обращения, касающийся, в частности, их приема, учета, хранения, уничтожения. Также на таких документах, а в необходимых случаях и на их проектах проставляется пометка "Для служебного пользования" (п. 1.4 Положения о порядке обращения со служебной информацией).
Обратите внимание, что указанное Положение действует только в федеральных органах исполнительной власти, а также в других указанных в нем организациях. В субъектах РФ и отдельных ведомствах могут быть приняты свои нормативные акты, регулирующие работу со служебной информацией ограниченного доступа.
За нарушение служебной тайны предусмотрена ответственность, в том числе административная и уголовная.

Как соотносятся понятия служебной и коммерческой тайны
Представляется, что различие этих понятий заключается прежде всего в следующем:
•	коммерческая тайна может принадлежать как государственным организациям, так и частным лицам, а служебная - связана исключительно с деятельностью органов власти, госкорпораций и подведомственных им организаций;
•	сохранение в тайне служебной информации обусловлено не ее коммерческой ценностью (хотя такая информация может содержать и сведения коммерческого характера).	

5.1. Какая информация не является служебной тайной
Госорганы не вправе отказать в предоставлении сведений со ссылкой на служебную тайну в отношении некоторых видов информации (ч. 4 ст. 8 Закона об информации, п. 1.3 Положения о порядке обращения со служебной информацией), в числе которых:
•	нормативные правовые акты, затрагивающие права, свободы и обязанности человека и гражданина, а также устанавливающие правовое положение организаций и полномочия госорганов, органов местного самоуправления;
•	сведения о структуре органа исполнительной власти, его функциях, направлениях и формах деятельности, а также его адреса;
•	порядок рассмотрения и разрешения заявлений и обращений граждан, а также юрлиц и принятых по ним решений.

6. Государственная тайна
К государственной тайне относятся защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-разыскной деятельности, распространение которых может нанести ущерб безопасности РФ (ст. 2 Закона о гостайне).
Ряд сведений не подлежат отнесению к гостайне и засекречиванию (ст. 7 Закона о гостайне):
•	о привилегиях, компенсациях и социальных гарантиях, предоставляемых государством гражданам, должностным лицам, предприятиям, учреждениям и организациям;
•	о фактах нарушения законности органами государственной власти и их должностными лицами.
Законом предусмотрена ответственность за распространение сведений, относящихся к государственной тайне (ст. 26 Закона о гостайне).