Секретная информация

К публичной информации относят сведения, которые уже находятся в открытом доступе или являются общеизвестными. В государственных и частных организациях доступ и предоставление подобной информации могут запрашиваться любым гражданином, зачастую для этого существуют специальные процедуры. Гласность государственных публичных реестров является важной составляющей государственной прозрачности, отчётности перед гражданами и демократических ценностей^[3]. Публичные реестры также могут содержать информацию об идентифицируемых лицах, которая не считается конфиденциальной, например: данные переписи населения, судебные и криминальные записи, реестр сексуальных преступников, списки избирателей и прочее. При этом доступ к некоторым государственным реестрам может ограничиваться: например, в России с 2023 года был ограничен доступ к персональным данным в Едином государственном реестре недвижимости (ЕГРН) в целях защиты личной информации граждан от мошенничества и несанкционированного сбора^[4][5].

Эта категория включает деловую информацию, не требующую специальной защиты и которая может регулярно передаваться как внутри организации, так и за её пределами. В российской правовой практике разграничение между общедоступной деловой информацией и коммерческой тайной регулируется законодательством. Для признания сведений коммерческой тайной они должны обладать коммерческой ценностью, не иметь свободного доступа на законном основании, а их обладатель обязан ввести режим охраны конфиденциальности. При этом закон прямо запрещает засекречивать определённые категории данных: в частности, информация из государственных реестров, учредительных документов, а также сведения об условиях труда и задолженностях работодателей не могут составлять коммерческую тайну и признаются общедоступными^[6].

Конфиденциальная деловая информация (CBI, от англ. Confidential Business Information) — сведения, разглашение которых способно нанести ущерб компании. Сюда относятся коммерческие тайны, планы по продажам и маркетингу, проекты новых товаров, документы по патентным разработкам, сведения о клиентах и поставщиках, финансовые показатели и другое^[9].

В рамках TSCA CBI определяется как защищённая коммерческая информация, разглашение которой влечёт серьёзные убытки для правообладателя. В США EPA может проводить проверки обоснованности подобных требований^[10].

В России для правовой защиты секрета производства (ноу-хау) необходимо формальное введение режима коммерческой тайны, включающее утверждение перечня охраняемых сведений, ограничение доступа к ним и маркировку носителей информации^[11].^[12]

Засекреченная информация (англ. Classified information) — это сведения, на которые распространяется система государственной охраны по линии национальной безопасности. Раскрытие подобной информации способно нанести ущерб национальным интересам. В большинстве стран существует иерархия уровней секретности: наиболее строгие из них применяются к сведениям, утечка которых представляет наибольшую угрозу для государственных интересов. Доступ к таким данным получают только сотрудники с соответствующим уровнем допуска и необходимостью владения этими сведениями (need to know).

Степень секретности может изменяться: информация по мере необходимости переводится в иной режим или рассекречивается. Кроме того, к засекреченной информации могут добавляться специальные пометки о способах передачи и уровне контроля: например, «Только для чтения Eyes Only», «Только для передачи зашифрованным каналом» и другие подобные ограничения. Некорректное понимание метки «Eyes Only» приводит к необходимости указывать дополнительные ограничения, например, «Не обсуждать в помещениях с окнами».

В России срок засекречивания сведений, составляющих государственную тайну, обычно не превышает 30 лет^[13]. В 2025 году перечень сведений, отнесённых к государственной тайне, был расширен за счёт включения информации об основах государственной политики в сфере мобилизационной подготовки и мобилизации^[14]

В российском законодательстве служебная тайна определяется как сведения конфиденциального характера, доступ к которым ограничен государственными или муниципальными органами в соответствии с федеральными законами^[15]. Отличительной чертой такой тайны является её связь с деятельностью государственных структур, что отличает её от коммерческой тайны.

Профессиональная тайна охватывает информацию, полученную специалистами при исполнении их профессиональных обязанностей. Единого закона о профессиональной тайне не существует^[16], однако режим защиты таких сведений регулируется отдельными нормативными актами. К основным видам профессиональной тайны, охраняемым законом, относятся:^[17]

• Врачебная тайна (медицинская тайна);
• Адвокатская тайна;
• Банковская тайна;
• Налоговая тайна;
• Нотариальная тайна;
• Аудиторская тайна, журналистская тайна, тайна связи, тайна исповеди, тайна следствия и судопроизводства, тайна усыновления и другие.

Опасения по поводу сохранности конфиденциальности личных данных касаются множества сфер, где такие данные собираются и хранятся: Интернет, медицинские данные, банковская информация, выражение политических взглядов и прочее. В более чем 140 странах мира персональные данные охраняются специализированным законодательством^[18], устанавливающим лимиты на их сбор и обработку государственными и коммерческими структурами. Обычно подобные законы требуют ясного и недвусмысленного информирования граждан о целях и объёме сбора данных, а при согласии — его явного оформления.

Европейский союз в 2016 году принял Общий регламент защиты данных (GDPR), заменивший прежнюю директиву о защите персональных данных. Этот документ начал действовать 25 мая 2018 года и распространяется напрямую на все страны — без необходимости принятия отдельного национального законодательства^[19]. Регламент расширяет действие европейского законодательства о защите персональных данных на все иностранные организации, обрабатывающие данные жителей ЕС, создаёт единые стандарты и существенно усиливает штрафные санкции за нарушения — до 4 % глобального оборота компании^[20]. Также GDPR содержит новый набор цифровых прав граждан ЕС.

В Канаде сбор и обработка персональных данных продолжает регулироваться законом PIPEDA, так как масштабная реформа (законопроект C-27) была приостановлена^[21]. Закон действует как на федеральном, так и на провинциальном уровнях (кроме случая, когда провинциальное право признаётся «эквивалентным» федеральному).

В США система правового регулирования конфиденциальных данных строится по отраслям: отдельные законы охватывают здравоохранение, финансовую сферу, электронную торговлю и образование, на федеральном и штатном уровнях. Законы обычно требуют внедрения специальных процедур по разграничению доступа к данным с учётом ролей — так называемой модели «доменов чувствительных данных»^[22] и обеспечения механизмов их защиты. В ряде отраслей определены стандартизированные модели (например, Safe Harbor по HIPAA).

Другие страны также стремятся создавать собственные системы нормативной защиты персональных данных, и их количество продолжает расти^[23].

В России с 2025 года введены оборотные штрафы за повторные утечки персональных данных^[24], а также установлены строгие правила трансграничной передачи данных с обязательным уведомлением регулирующих органов^[25][26].

Защита конфиденциальной деловой информации обеспечивается через соглашение о неразглашении (NDA), юридически обязывающий контракт между сторонами с установленными профессиональными отношениями. NDA бывают односторонними (например, между сотрудником и компанией), либо двусторонними — между компаниями. Нарушение NDA может грозить увольнением, судебным иском, крупными штрафами, а в отдельных случаях — уголовным преследованием. Кроме того, в соглашение может быть включено условие о неконкуренции, ограничивающее переход сотрудника к конкурентам или открытие собственного бизнеса.

В отличие от персональных данных, в мировой практике отсутствует универсальная система защиты коммерческих тайн или даже устоявшееся определение этого понятия. Законодательство большинства стран предусматривает и уголовную, и гражданскую ответственность за нарушение коммерческой тайны. В США, например, Economic Espionage Act of 1996 устанавливает уголовную ответственность за похищение коммерческой информации с целью передачи зарубежным лицам. В других странах (например, Великобритания) соблюдение коммерческой тайны охраняется нормами гражданского права. В некоторых развивающихся странах законы не обеспечивают эффективной защиты подобных данных.

Важным шагом в международной гармонизации защиты коммерческой тайны стало принятие в Европейском союзе Директивы (ЕС) 2016/943, установившей единые стандарты защиты нераскрытого ноу-хау^[27].

В большинстве государств несанкционированное раскрытие засекреченной информации считается уголовным преступлением: могут применяться штрафы, лишение свободы или даже смертная казнь в зависимости от тяжести нарушения^[28][29]. Менее серьёзные нарушения влекут дисциплинарные меры: выговор, аннулирование допуска, увольнение.

Оповещение о нарушениях (англ. whistleblowing) — осознанная передача секретных данных третьей стороне с целью раскрытия фактов, воспринимаемых как незаконные, аморальные или опасные^[30]. Многие случаи публичного разоблачения государственной деятельности связаны с подобными практиками, несмотря на строгие уголовные последствия. Современные международные стандарты защиты разоблачителей, такие как Директива ЕС 2019/1937 и стандарт ISO 37002, направлены на создание безопасных внутренних каналов для информирования о нарушениях и защиту информаторов от любых форм преследования^[31].^[32]

Шпионаж — намеренное получение секретной информации без разрешения владельца. Использование разведчиков исторически являлось элементом национальных стратегий большинства государств. В международных отношениях считается негласным правилом тот факт, что страны ведут разведывательную деятельность друг против друга, включая против союзников. В конце 2024 года в России были расширены критерии государственной измены и шпионажа: в законодательство было введено понятие «противник» и установлена уголовная ответственность за оказание ему финансовой, материально-технической, консультационной или иной помощи в деятельности, направленной против безопасности государства^[33].