Правовой режим и защитаперсональной, коммерческой и иной охраняемой законом тайны.

Одним из важнейших направлений защиты прав личности в информационной сфере является регулирование отношений в сфере персональных данных – любой информации, относящейся к определенному или определяемому на основании та кой информации физическому лицу.

Законодательство о персональных данных основывается на Конституции и международных документах и состоит из Международного пакта о гражданских и политических правах 1966 г., Конвенции о защите физических лиц при автоматизированной обработке персональных данных 1981г., Директивы ЕС о неприкосновенности личной жизни и об электронных коммуникациях 2002, Руководящих принципов ООН по регламентации компьютеризированных картотек, содержащих данные личного характера 1990 г., ЗУ «О защите персональных данных», Трудового Кодекса ЛНР, определяющих случаи и особенности обработки персональных данных. На основании и во исполнение законов государственные органы в пределах своих полномочий могут принимать нормативные правовые акты по отдельным вопросам, касающимся обработки персональных данных. Такие акты не могут содержать положения, ограничивающие права субъектов персональных данных.

Общие требования к обработке персональных данных. Цель обработки персональных данных должна быть сформулирована в законах, других нормативно-правовых актах, положениях, учредительных или иных документах, регулирующих деятельность владельца персональных данных, и соответствовать законодательству о защите персональных данных.

Обработка персональных данных - любое действие или совокупность действий, таких как сбор, регистрация, накопление, хранение, адаптирование, изменение, возобновление, использование и распространение (распространение, реализация, передача), обезличивание, уничтожение персональных данных, в том числе с использованием информационных (автоматизированных) систем.

Обработка персональных данных осуществляется открыто и прозрачно с применением средств и способом, которые отвечают определенным целям такой обработки.

В случае изменения определенной цели обработки персональных данных на новую цель, которая несовместима с предыдущей, для дальнейшей обработки данных владелец персональных данных должен получить согласие субъекта персональных данных на обработку его данных в соответствии с измененной цели, если иное не предусмотрено законом.

Персональные данные должны быть точными, достоверными и обновляться по мере необходимости, определенной целью их обработки. Состав и содержание персональных данных должны быть соответствующими, адекватными и не чрезмернымиотносительно определенной цели их обработки.

Первичными источниками сведений о физическом лице являются: выданные на его имя документы; подписанные им документы; сведения, которые лицо предоставляет о себе.

Не допускается обработка данных о физическом лице, являющихся конфиденциальной информацией, без его согласия, кроме случаев, определенных законом, и только в интересах национальной безопасности, экономического благосостояния и прав человека. Запрещается обработка персональных данных о расовом или этническом происхождении, политических, религиозных или мировоззренческих убеждениях, членстве в политических партиях и профессиональных союзах, осуждения к уголовному наказанию, а также данных, касающихся здоровья, половой жизни, биометрических или генетических данных.

Субъект персональных данных имеет право:

1) знать об источниках сбора, местонахождение своих персональных данных, цели их обработки, местонахождение или место жительства (пребывания) владельца или распорядителя персональных данных или дать соответствующее поручение о получении этой информации уполномоченным им лицам, кроме случаев, установленных законом;

2) получать информацию об условиях предоставления доступа к персональным данным, включая информацию о третьих лицах, которым передаются его персональные данные;

3) на доступ к своим персональным данным;

4) получать не позднее чем за тридцать календарных дней со дня поступления запроса, кроме случаев, предусмотренных законом, ответ о том, обрабатываются его персональные данные, а также получать содержание таких персональных данных;

5) предъявлять мотивированное требование владельцу персональных данных с возражением против обработки своих персональных данных;

6) предъявлять мотивированное требование об изменении или уничтожение своих персональных данных любым владельцем и распорядителем персональных данных, если эти данные обрабатываются незаконно или являются недостоверными;

7) на защиту своих персональных данных от незаконной обработки и случайной потери, уничтожения, повреждения в связи с умышленным сокрытием, непредоставлением или несвоевременным их предоставлением, а также на защиту от предоставления сведений, которые являются недостоверными или порочащих честь, достоинство и деловую репутацию физического лица;

8) обращаться с жалобами на обработку своих персональных данных к Уполномоченному или в суд;

9) применять средства правовой защиты в случае нарушения законодательства о защите персональных данных;

10) вносить оговорки об ограничении права на обработку своих персональных данных при предоставлении согласия;

11) отозвать согласие на обработку персональных данных;

12) знать механизм автоматической обработки персональных данных;

13) на защиту от автоматизированного решения, которое имеет для него правовые последствия.

Использование персональных данных предусматривает любые действия владельца по обработке этих данных, действия по их защите, а также действия по предоставлению частичного или полного права обработки персональных данных другим субъектам отношений, связанных с персональными данными, совершаемые с согласия субъекта персональных данных или в соответствии с законом.

Использование персональных данных владельцем осуществляется в случае создания им условий для защиты этих данных. Владельцу запрещается разглашать сведения относительно субъектов персональных данных, доступ к персональным данным которых предоставляется другим субъектам отношений, связанных с такими данными.

Использование персональных данных работниками субъектов отношений, связанных с персональными данными, должно осуществляться только в соответствии с их профессиональных или служебных или трудовых обязанностей. Эти работники обязаны не допускать разглашения в любой способ персональных данных, которые им было доверено или которые стали известны в связи с исполнением профессиональных или служебных или трудовых обязанностей, кроме случаев, предусмотренных законом. Такое обязательство действует после прекращения ими деятельности, связанной с персональными данными, кроме случаев, установленных законом.

Порядок доступа к персональным данным третьих лиц определяется условиями согласия субъекта персональных данных, предоставленной владельцу персональных данных на обработку этих данных, или в соответствии с требованиями закона. Порядок доступа третьих лиц к персональным данным, которые находятся во владении распорядителя публичной информации, определяется ЗУ "О доступе к публичной информации", кроме данных, которые получает Министерство финансов Украины от других органов при осуществлении полномочий по контролю за соблюдением бюджетного законодательства в части мониторинга пенсий, пособий, льгот, субсидий, других социальных выплат.

Так, ЗУ «О доступе к публичной информации» предусматривает, публичная информация, содержащая персональные данные физического лица, публикуется и предоставляется по запросу в форме открытых данных в случае соблюдения одного из следующих условий:

1) персональные данные обезличены и защищены в соответствии с Законом Украины "О защите персональных данных";

2) физические лица (субъекты данных), персональные данные которых содержатся в информации в форме открытых данных, дали свое согласие на распространение таких данных в соответствии с Законом Украины "О защите персональных данных";

3) предоставление или предоставление такой информации предусмотрено законом;

4) ограничение доступа к такой информации (отнесение ее к информации с ограниченным доступом) запрещено законом.

Перечень наборов данных, подлежащих опубликованию в форме открытых данных, требования к формату и структуры таких наборов данных, периодичность их обновления определяются Постановлением КМУ от 21.10.2015 № 835 «Об утверждении Положения о наборах данных, подлежащих опубликованию в форме открытых данных». При этом в такой перечень Кабинет Министров Украины обязательно включает информацию, доступ к которой в форме открытых данных предусмотрено законом.

Создание и обеспечение функционирования единого государственного веб-портала открытых данных осуществляется центральным органом исполнительной власти, реализующим государственную политику в сфере электронного управления.

Передача персональных данных работника по ТК ЛНР. При передаче персональных данных работника работодатель должен соблюдать следующие требования:

- не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных настоящим Кодексом или иными законами;

- не сообщать персональные данные работника в коммерческих целях без его письменного согласия;

- предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности);

- осуществлять передачу персональных данных работника в пределах одной организации, у одного физического лица – предпринимателя в соответствии с локальным нормативным актом, с которым работник должен быть ознакомлен под роспись;

- разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций;

- не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции;

- передавать персональные данные работника представителям работников в порядке, установленном Трудовым Кодексом и иными законами, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.

О передаче персональных данных третьему лицу владелец персональных данных в течение десяти рабочих дней уведомляет субъекта персональных данных, если этого требуют условия его согласия или иное не предусмотрено законом.

Такое уведомление не производятся в случае:

1) передачи персональных данных по запросам при выполнении задач оперативно-розыскной или контрразведывательной деятельности, борьбы с терроризмом

2) выполнение органами государственной власти и органами местного самоуправления своих полномочий, предусмотренных законом;

3) осуществление обработки персональных данных в исторических, статистических или научных целях.

Владельцы, распорядители персональных данных и третьи лица обязаны обеспечить защиту этих данных от случайных потери или уничтожения, от незаконной обработки, в том числе незаконного уничтожения или доступа к персональным данным.

В органах государственной власти, органах местного самоуправления, а также в владельцем или распорядителем персональных данных, осуществляющих обработку персональных данных, подлежит сообщению соответствии с настоящим Законом, создается (определяется) структурное подразделение или ответственное лицо, организует работу, связанную с защитой персональных данных при их обработке.

Ст. 505 ГК Украины предусматривает понятие коммерческой тайны. Коммерческая тайна– информация, являющаяся секретной в том понимании, что она в целом или в определенной форме и совокупности ее составляющих является неизвестной и не является легкодоступной для лиц, которые обычно имеют дело с видом информации, к которому она принадлежит, в связи с этим имеет коммерческую ценность и была предметом адекватных существующим обстоятельствам мер по сохранению ее секретности, принятых лицом, законно контролирующим эту информацию.

Коммерческой тайной могут быть сведения технического, организационного, коммерческого, производственного и другого характера, за исключением тех, которые в соответствии с законом не могут быть отнесены к коммерческой тайне.

Органы государственной власти обязаны охранять от недобросовестного коммерческого использования информацию, которая является коммерческой тайной и создание которой требует значительных усилий и которая предоставлена им с целью получения установленного законом разрешения на деятельность, связанную с фармацевтическими, сельскохозяйственными, химическими продуктами, содержащими новые химические соединения. Эта информация охраняется органами государственной власти также от разглашения, кроме случаев, когда разглашение необходимо для обеспечение защиты населения или не приняты меры по ее охране от недобросовестного коммерческого использования. Органы государственной власти обязаны охранять коммерческую тайну также в других случаях, предусмотренных законом.

В соответствии с постановлением КМУ от 9 августа 1993 № 611 «О перечне сведений, которые не составляют коммерческой тайны» коммерческой тайны не представляют:

- учредительные документы, документы, позволяющие заниматься предпринимательской деятельностью и ее отдельными видами;

- информация по всем установленным формам государственной отчетности;

- данные, необходимые для проверки исчисления и уплаты налогов и других обязательных платежей;

- сведения о численности и составе работающих, их заработной плате в целом и по профессиям и должностям, а также наличие свободных рабочих мест;

- документы об уплате налогов и обязательных платежей;

- информация о загрязнении окружающей природной среды, несоблюдение безопасных условий труда, реализации продукции, причиняющей вред здоровью, а также другие нарушения законодательства Украины и размеры причиненных при этом убытков;

- документы о платежеспособности;

- сведения об участии должностных лиц предприятия в кооперативах, малых предприятиях, союзах, объединениях и других организациях, занимающихся предпринимательской деятельностью;

- сведения, что в соответствии с действующим законодательством подлежат оглашению.

Обладателем информации, составляющей коммерческую тайну, является лицо, которое владеет такой информацией на законном основании, ограничило доступ к этой информации и установило в отношении ее режим коммерческой тайны. Обладателю такой информации принадлежит право на отнесение информации к информации, составляющей коммерческую тайну, и на определение перечня и состава такой информации.

Информация, составляющая коммерческую тайну, полученная от ее обладателя на основании договора или другом законном основании, считается полученной законным способом. Информация, составляющая коммерческую тайну, обладателем которой является другое лицо, считается полученной незаконно, если ее получение осуществлялось с умышленным преодолением принятых обладателем информации, составляющей коммерческую тайну, мер по охране конфиденциальности этой информации, а также если получающее эту информацию лицо знало или имело достаточные основания полагать, что эта информация составляет коммерческую тайну, обладателем которой является другое лицо, и что осуществляющее передачу этой информации лицо не имеет на передачу этой информации законного основания.

На основании ХК Украины лицо, противоправно использует коммерческую информацию, принадлежащую субъекту хозяйствования, обязано возместить причиненные ему такими действиями убытки в соответствии с законом. Лицо, самостоятельно и добросовестно получившее информацию, составляющую коммерческую тайну, имеет право использовать эту информацию по своему усмотрению.

Гарантии органов государственной статистики по обеспечению конфиденциальности статистической информации поЗЛНР «О государственной статистике». Первичные данные, полученные органами государственной статистики от респондентов во время проведения статистических наблюдений, а также административные данные о респондентах, полученные органами государственной статистики от органов, занимающихся деятельностью, связанной со сбором и использованием административных данных, являются конфиденциальной информацией, которая охраняется Законом и используется исключительно для статистических целей в сводном обезличенном виде.

Первичные статистические данные и административные данные, которые содержат сведения, составляющие государственную либо коммерческую тайну, сведения о налогоплательщиках, о персональных данных физических лиц и другую информацию, доступ к которой ограничен действующим законодательством, предоставляются в соответствии с действующим законодательством об этих категориях информации ограниченного доступа.

Распространение статистической информации, на основании которой можно определить конфиденциальную статистическую информацию относительно конкретного респондента, запрещается.

Статистическая информация, полученная органами государственной статистики в процессе статистических наблюдений, не может быть затребована органами государственной власти, органами местного самоуправления, правоохранительными органами, другими юридическими лицами, объединениями граждан, должностными и иными лицами в целях использования для принятия решений относительно конкретного респондента.

Обеспечение конфиденциальности информации о гражданах по ЗЛНР «О СМИ». Редакция не вправе разглашать в распространяемых сообщениях и материалах сведения, предоставленные гражданином с условием сохранения их в тайне.

Редакция обязана сохранять в тайне источник информации и не вправе называть лицо, предоставившее сведения с условием неразглашения его имени, за исключением случая, когда соответствующее требование поступило от суда в связи с находящимся в его производстве делом.

Редакция не вправе разглашать в распространяемых сообщениях и материалах сведения, прямо или косвенно указывающие на личность несовершеннолетнего, совершившего преступление либо подозреваемого в его совершении, а равно совершившего административное правонарушение или антиобщественное действие, без согласия самого несовершеннолетнего и (или) его законного представителя.

Редакция не вправе разглашать в распространяемых сообщениях и материалах информацию, за исключением случаев, если распространение информации осуществляется в целях защиты прав и законных интересов несовершеннолетнего, пострадавшего в результате противоправных действий (бездействия). В этих случаях такая информация может распространяться в средствах массовой информации, а также в информационно-телекоммуникационных сетях:

1)с согласия несовершеннолетнего, достигшего четырнадцатилетнего возраста и пострадавшего в результате противоправных действий (бездействия), и его законного представителя;

2)с согласия законного представителя несовершеннолетнего, не достигшего четырнадцатилетнего возраста и пострадавшего в результате противоправных действий (бездействия);

3)без согласия несовершеннолетнего, достигшего четырнадцатилетнего возраста и пострадавшего в результате противоправных действий (бездействия), и (или) законного представителя такого несовершеннолетнего, если получить это согласие невозможно, либо если законный представитель такого несовершеннолетнего является подозреваемым или обвиняемым в совершении данных противоправных действий.

Распространение в средствах массовой информации, а также в информационно-телекоммуникационных сетях информации, относящейся к несовершеннолетнему потерпевшему от преступления против половой неприкосновенности и половой свободы личности, допускается в предусмотренных случаях только в целях расследования преступления, установления лиц, причастных к совершению преступления, розыска пропавших несовершеннолетних в объеме, необходимом для достижения указанных целей, и с соблюдением требований, установленных Уголовно-процессуальным кодексом ЛНР.