The legal status of confidential information in the system of objects of civil law relations is considered: characteristic features are highlighted, its function in civil circulation is characterized, and the features of individual regimes — commercial secrets, personal data, and other secrets — are shown. An overview of the available means of civil protection of such rights has been conducted and the main difficulties of law enforcement have been identified. Based on the analysis of regulatory norms and judicial practice, the directions of legal regulation adjustment are proposed. The results can be applied in law-making, law enforcement and educational activities.
Keywords: confidential information, object of civil rights, personal data, civil protection, civil turnover, confidentiality regime.
В современном экономическом обороте значимость сведений определяется их конфиденциальностью, а правовой статус конфиденциальной информации нуждается в однозначном регламентировании. Ценность таких сведений определяется ограниченным доступом: если третьи лица не имеют к ним доступа, это придает им экономическую, конкурентную и правовую значимость.
Отсутствие правового регулирования процессов обработки информации часто влечет за собой раскрытие сведений, имеющих ограниченный доступ, и их появление в открытом доступе. Подобное положение вещей наносит значительный вред не только отдельным лицам и организациям, но также подрывает безопасность государства в целом.
Вместе с тем действующая система регулирования обращения с конфиденциальной информацией не может считаться соответствующей требованиям нынешнего цифрового общества. Что касается понятия «конфиденциальной информации», то в лексическом смысле слово «конфиденциальный» обозначает «не подлежащий разглашению, доверительный, секретный».
Под конфиденциальной информацией обычно понимают любые данные с ограниченным доступом, не отнесенные действующим законодательством к государственной тайне. Конфиденциальность, понимается как совокупность мер охраны, препятствующих использованию таких сведений посторонними [3, с.7].
В ситуациях, когда информация отвечает перечисленным критериям, она признается конфиденциальной: важно установить, что она во владения пользования и распоряжения определенного субъекта.
Единое универсальное определение «конфиденциальная информация» в российском праве отсутствует, вместо этого законодатель оформляет соответствующие режимы отдельно — через институт коммерческой тайны регламентируемый Федеральным законом «О коммерческой тайне» от 29.07.2004 N 98-ФЗ, а также Федеральным законом «О персональных данных» от 27.07.2006 N 152-ФЗ, который в частности устанавливает ряд других тайн (врачебную, адвокатскую, нотариальную и т. д.), каждому из которых присущ собственный порядок правового регулирования.
Долгое время длились дискуссии о статусе информации как объекта гражданских прав. Ранее в ст. 128 ГК РФ информация прямо упоминалась как объект гражданских прав, но после изменений 2008 года это прямое указание было изъято. В академической среде сложились разные точки зрения.
Кресс В. В. трактует информацию как самостоятельный объект [4, с.30], а Никитина Е. Е. отмечает, что информация представляет собой результат интеллектуальной деятельности, нематериальное благо [5, с.81].
Подобные споры связаны с тем, что использование информации в гражданских правоотношениях может происходить как без привязки к каким-то другим объектам, так и в связи с ними. Поэтому в различных ситуациях, конфиденциальная информация выступает как самостоятельный объект и как связанный с результатом интеллектуальной деятельности. Отсутствие прямого упоминания в ст. 128 ГК РФ не снизило роли информации в гражданском обороте. Конфиденциальная информация может выступать самостоятельным объектом имущественных прав, входить в состав иных объектов либо охраняться как нематериальное благо.
Например, конфиденциальная информация, связанная с технологией производства нового изобретения, имеет ценность лишь в связке с этим изобретением, получая информацию о котором, можно нанести ущерб правообладателю.
В тоже самое время, конфиденциальная информация, связанная, например, с персональными данными человека, не имеет привязки к предметам материального мира или к результатам интеллектуальной деятельности и имеет самостоятельный характер, выступая объектом гражданских правоотношений.
Однако в каждом из указанных выше случаев, субъект имеет право на защиту своих гражданских прав, связанных с обработкой конфиденциальной информации. Различие в классификации конфиденциальной информации как объекта гражданских прав, влияет на то, какой ущерб может принести возможное посягательство.
Наиболее типично участие конфиденциальной информации в гражданском обороте проявляет режим коммерческой тайны. Для придания сведениям такого статуса правообладателю требуется выполнить ряд действий: составить перечень охраняемых сведений, ограничить доступ к ним, проставить соответствующие грифы и заключить соглашения о неразглашении с доступными лицами.
При использовании и обработке конфиденциальной информации в гражданском обороте, возникает ряд трудностей, которые негативно сказываются на субъектов правоотношений и могут причинить реальный ущерб, разглашением конфиденциальной информации или её неправомерным использованием в личных или коммерческих целях лицами, не имеющими права использовать данную информацию [4, с.42].
Сложности возникают в процессе определения понятия «конфиденциальная информация», с целью установления границ её защиты и правомерности использования. Отсутствие правового закрепления и четкой регламентации данного понятия, могут возникать сложности в процессе защиты гражданских прав, в случае посягательств на конфиденциальную информацию. Наличие четких признаков, которые могли бы определить конфиденциальную информацию, как охраняемый объект гражданских прав, поможет установить границы правомерного использования информации, а также защитить права лиц, обладающих конфиденциальной информацией, от посягательств.
При этом, в ситуациях, когда посягательство уже установлено, возникает следующая проблема, связанная с неопределенностью размеров материальной компенсации убытков, связанных с разглашением конфиденциальной информации или её неправомерным использованием. На сегодняшний день, отсутствуют четкие методики определения размера ущерба в виду того, что не всегда удается установить прямую связь между нематериальным объектом гражданских прав — информацией и материальным ущербом, и убытками, понесенными от разглашения или неправомерного использования конфиденциальной информации.
Важный аспект, связанный с защитой гражданских прав лиц, обладающих конфиденциальной информацией, связан с территориальным местоположением и применяемыми нормами права между лицами, у которых возник гражданско-правовой спор, связанный с конфиденциальной информацией.
Трансграничный характер информационных связей осложняет выбор применимого права и определения юрисдикции, особенно при массовом использовании облачных сервисов и распределенных систем хранения данных. Появление новых технологий (искусственный интеллект, блокчейн) увеличивает риски утечек и неправомерного использования информации и требует пересмотра действующих механизмов, а также разработки специальных правил, регламентов и процедур по предотвращению утечек, контролю доступа и привлечению к ответственности [6, с.127].
Для решения указанных проблем целесообразны следующие шаги. Закрепить в законодательстве единое определение «конфиденциальная информация» с перечнем ключевых признаков (ограниченный доступ, ценность в силу неизвестности, наличие режима охраны). Разработать методики расчета убытков с учетом специфики нематериальных объектов и вероятного характера упущенной выгоды. Усилить международное сотрудничество в области защиты данных, включая гармонизацию подходов к трансграничной передаче информации.
Подводя итоги, следует отметить, что конфиденциальная информация является сложным объектом гражданских прав, который может существовать как самостоятельно, так и в неразрывной связи с предметами материального мира либо с результатами интеллектуального труда. Защита гражданских прав лиц, обладающих конфиденциальной информацией, требует внимательного изучения всех обстоятельств, связанных с установлением наличия конфиденциальных сведений, а также реального факта нарушения прав. Установление четких критериев, определяющих конфиденциальную информацию, а также правильный расчет возможных убытков и понесенного ущерба поможет обеспечить защиту конфиденциальной информации, а также поспособствует более детальному разрешению споров, связанных с защитой конфиденциальной информации как объект гражданских прав.
Литература:
- Федеральный закон «О персональных данных» от 27.07.2006 N 152-ФЗ // Собрание законодательства Российской Федерации — от 31 июля 2006 года № 31 (часть I), ст. 3451.
- Федеральный закон «О коммерческой тайне» от 29.07.2004 N 98-ФЗ // Собрание законодательства Российской Федерации — № 32 от 9 августа 2004 года, ст. 3283.
- Барков А. В., Киселев А. С. Влияние цифровизации на правовое обеспечение информационной безопасности государства и бизнеса в условиях современных геополитических вызовов // Безопасность бизнеса. 2022. N 3. С. 3–7.
- Кресс В. В. Информация как объект гражданских прав // Актуальные проблемы российского права. — 2024. — T. 19. — № 5. — С. 30–40.
- Никитина Е. Е. Информационная безопасность как элемент конституционного статуса личности // Журнал российского права. 2024. N 1. С. 81–94.
- Савельев А. И. Гражданско-правовые аспекты регулирования оборота персональных данных // Вестник гражданского права. — 2021. — № 4. — С. 104–129.
- Сычев Ю. Н. Защита информации и информационная безопасность. Учебное пособие. М.: Инфра-М. 2023. 201 с.

