Конфіденційна інформація

Нормативна база

• Конвенція про захист осіб стосовно автоматизованої обробки даних особистого характеру
• Директива 97/66/ЄС Європейського Парламенту і Ради "Стосовно обробки персональних даних і захисту права на невтручання в особисте життя в телекомунікаційному секторі" від 15 грудня 1997 року
• Цивільний кодекс України
• Кодекс України про адміністративні правопорушення
• Закон України "Про інформацію"
• Закон України "Про доступ до публічної інформації"
• Закон України "Про інформаційні агентства"
• Постанова Пленуму Верховного Суду України від 27 лютого 2009 року № 1 "Про судову практику у справах про захист гідності та честі фізичної особи, а також ділової репутації фізичної та юридичної особи"
• Постанова Пленуму Вищого адміністративного суду України 29 вересня 2016 року № 10 "Про практику застосування адміністративними судами законодавства про доступ до публічної інформації"

Конфіденційна інформація як підвид інформації з обмеженим доступом

Конфіденційна інформація – (від англ. confidence — довіра) це відомості, які знаходяться у володінні, користуванні або розпорядженні окремих фізичних чи юридичних осіб і поширюються за їх бажанням.

Відповідно до статті 21 Закону України "Про інформацію", конфіденційна інформація разом із службовою та таємною інформацією належить до інформації з обмеженим доступом.

Інформація з обмеженим доступом – це така інформація, доступ до якої має лише обмежене коло осіб і оприлюднення якої заборонено розпорядником інформації відповідно до закону. Обмеження доступу до інформації здійснюється в інтересах національної безпеки або охорони законних прав фізичних та юридичних осіб. Важливо! Обмежується доступ до інформації, а не до документу. Відповідно, якщо в одному документі міститься відкрита і закрита інформація, то відкрита інформація може бути надана на ознайомлення зацікавленій особі у вигляді окремого документу.

За змістом статті 6 Закону України «Про доступ до публічної інформації» вбачається, що інформація з обмеженим доступом, може бути наступною:

• конфіденційна інформація - інформація, доступ до якої обмежено фізичною або юридичною особою, крім суб'єктів владних повноважень, та яка може поширюватися у визначеному ними порядку за їхнім бажанням відповідно до передбачених ними умов.;
• таємна інформація – інформація, доступ до якої обмежується і розголошення якої може завдати шкоди особі, суспільству і державі. Таємною визнається інформація, яка містить державну, професійну, банківську таємницю, таємницю слідства та іншу передбачену законом таємницю;
• службова інформація - що міститься в документах суб'єктів владних повноважень, які становлять внутрівідомчу службову кореспонденцію, доповідні записки, рекомендації, якщо вони пов'язані з розробкою напряму діяльності установи або здійсненням контрольних, наглядових функцій органами державної влади, процесом прийняття рішень і передують публічному обговоренню або прийняттю рішень; зібрана в процесі оперативно-розшукової, контррозвідувальної діяльності, у сфері оборони країни, яку не віднесено до державної таємниці

До конфіденційної інформації, що є власністю держави і перебуває в користуванні органів державної влади чи органів місцевого самоврядування, підприємств, установ та організацій усіх форм власності, не можуть бути віднесені відомості:

• про стан довкілля, якість харчових продуктів і предметів побуту;
• про аварії, катастрофи, небезпечні природні явища та інші надзвичайні події, які сталися або можуть статися і загрожують безпеці громадян;
• про стан здоров'я населення, його життєвий рівень, включаючи харчування, одяг, житло, медичне обслуговування та соціальне забезпечення, а також про соціально-демографічні показники, стан правопорядку, освіти і культури населення;
• стосовно стану справ із правами і свободами людини і громадянина, а також фактів їх порушень;
• про незаконні дії органів державної влади, органів місцевого самоврядування, їх посадових та службових осіб;
• щодо діяльності державних та комунальних унітарних підприємств, господарських товариств, у статутному капіталі яких більше 50 відсотків акцій (часток) належать державі або територіальній громаді, а також господарських товариств, 50 і більше відсотків акцій (часток) яких належать господарському товариству, частка держави або територіальної громади в якому становить 100 відсотків, що підлягають обов’язковому оприлюдненню відповідно до закону;
• інша інформація, доступ до якої відповідно до законів України та міжнародних договорів, згода на обов'язковість яких надана Верховною Радою України.

Конфіденційна інформація про фізичну та юридичну особу

Конфіденційна інформація умовно поділяється на конфіденційну інформацію про фізичну особу та конфіденційну інформацію про юридичну особу.

Підставою для визначення інформації конфіденційною є бажання фізичної чи юридичної особи вважати певну інформацію про неї чи інформацію, що знаходиться у її володінні, конфіденційною. Персональні дані та відомості про фізичну особу є тотожними поняттями. А інформація про особу поширюється не тільки на фізичних а й на юридичних осіб. Будь-яка інформація про особу може бути віднесена на розсуд особи до конфіденційної, якщо це не заборонено Законом. Втім, не вся інформація про особу є конфіденційною.
Не належать до інформації з обмеженим доступом: декларації про доходи осіб та членів їхніх сімей, які претендують на зайняття чи займають виборну посаду в органах влади та обіймають посаду державного службовця, службовця органу місцевого самоврядування першої або другої категорії.

Конфіденційна інформація про фізичну особу

Конфіденційна інформація є підвидом інформації про особу і не вичерпується персональними даними. В Законах прямо визначено, що є конфіденційною інформацією про особу. Це, зокрема:

• відомості про національність, освіту, сімейний стан, релігійні переконання, стан здоров’я, адреса, дата та місце народження (частина друга статті 11 Закону України «Про інформацію»);
• відомості про місце проживання (частина восьма статті 6 Закону України «Про свободу пересування та вільний вибір проживання в Україні»);
• відомості про особисте життя громадян, одержані із звернень громадян (стаття 10 Закону України «Про звернення громадян»);
• первинні дані, отримані в процесі проведення Перепису населення (стаття 16 Закону України «Про Всеукраїнський перепис населення»);
• відомості, що подаються заявником на визнання біженцем або особою, яка потребує додаткового захисту (частина десята статті 7 Закону України «Про біженців та осіб, які потребують додаткового або тимчасового захисту»);
• інформація про пенсійні внески, пенсійні виплати та інвестиційний прибуток (збиток), що обліковується на індивідуальному пенсійному рахунку учасника пенсійного фонду, пенсійні депозитні рахунки фізичних осіб, договори страхування довічної пенсії (частина третя статті 53 Закону України «Про недержавне пенсійне забезпечення»;
• інформація про страхові внески до накопичувальної системи пенсійного страхування, про суму коштів, що обліковується на накопичувальному пенсійному рахунку учасника накопичувальної системи пенсійного страхування, про умови та стан виконання договорів страхування довічної пенсії, про персональні дані учасників накопичувальної системи пенсійного страхування (частина друга статті 97 Закону України «Про загальнообов'язкове державне пенсійне страхування»);
• відомості щодо предмета договору на виконання науково-дослідних або дослідно-конструкторських та технологічних робіт, хід їх виконання та результати (стаття 895 Цивільного кодексу України)
• інформація яка може сприяти ідентифікації особи неповнолітнього правопорушника або яка стосується факту самогубства неповнолітнього (частина третя статті 62 Закону України «Про телебачення та радіомовлення»);
• інформація про померлого (стаття 7 Закону України Про поховання та похоронну справу»);
• відомості про оплату праці працівника (стаття 31 Закону України «Про оплату праці») Відомості про оплату праці надаються лише у випадках передбачених законодавством, або за згодою чи на вимогу працівника);
• заявки та матеріали на видачу патентів (стаття 19 Закону України «Про охорону прав на винаходи і корисні моделі»);
• дані про особу взяту під захист у кримінальному судочинстві (стаття 15 Закону України «Про забезпечення безпеки осіб, які беруть участь у кримінальному судочинстві»);
• матеріали заявки фізичної чи юридичної особи на реєстрацію сорту рослин, результати експертизи сорту рослин (стаття 23 Закону України "Про охорону прав на сорти рослин");
• дані осіб, що взяті під захист (стаття 10 Закону України «Про державний захист працівників суду і правоохоронних органів»);
• сукупність відомостей про фізичних осіб які постраждали від насильства (персональні дані), що містяться в Реєстрі, є інформацією з обмеженим доступом. (частина десята статті 16 Закону України «Про запобігання та протидію домашньому насильству);
• інформація,що стосується митної вартості товарів, що переміщаються через митний кордон України (частина перша статті 56 Митного кодексу України);
• інформація,що міститься в заяві про державну реєстрацію лікарського засобу та додатка до них (частина восьма статті 9 Закону України «Про лікарські засоби»);
• інформація про місце проживання або перебування фізичних осіб із зазначенням адреси, номери телефонів чи інших засобів зв’язку, адреси електронної пошти, реєстраційні номери облікової картки платника податків, реквізити документів, що посвідчують особу, унікальні номери запису в Єдиному державному демографічному реєстрі, реєстраційні номери транспортних засобів, номери банківських рахунків, номери платіжних карток, інформація, для забезпечення захисту якої розгляд справи або вчинення окремих процесуальних дій відбувалися у закритому судовому засіданні, інші відомості, що дають можливість ідентифікувати фізичну особу (стаття 7 Закону України «Про доступ до судових рішень»).

Цей перелік не є вичерпним і може бути доповнений іншими законодавчими актами.

Відповідно до статті 10 Закону України "Про доступ до публічної інформації" кожному забезпечується вільний доступ до інформації, яка стосується його особисто.
Кожна особа має право:

1. знати у період збирання інформації, але до початку її використання, які відомості про неї та з якою метою збираються, як, ким і з якою метою вони використовуються, передаються чи поширюються, крім випадків, встановлених законом;
2. вимагати виправлення неточної, неповної, застарілої інформації про себе, знищення інформації про себе, збирання;
3. використання чи зберігання якої здійснюється з порушенням вимог закону;
4. на ознайомлення за рішенням суду з інформацією про інших осіб, якщо це необхідно для реалізації та захисту прав та законних інтересів;
5. на відшкодування шкоди у разі розкриття інформації про цю особу з порушенням вимог, визначених законом.

Право особи на свою приватну сферу абсолютне (це таємниця приватного життя, лікарська таємниця, таємниця сповіді, сюди також слід віднести банківську таємницю, оскільки кожна особа має право вимагати від необмеженого кола осіб обов'язкової заборони на збирання вказаних відомостей, а якщо ці відомості стали відомими особі у зв'язку з її професійною діяльністю, то - нерозголошення).

Конфіденційна інформація про юридичну особу

Що стосується конфіденційної інформації для юридичної особи, то це інформація, яка міститься в договорах, контрактах, листах, звітах, аналітичних матеріалах, виписках з бухгалтерських рахунків, схемах, графіках, специфікаціях і інших документах, що фігурують в діяльності юридичної особи. Розголошення даних, що містяться в таких документах, може бути використано конкурентами і, відповідно, завдати економічної та іншої шкоди юридичній особі. Важливо уточнити, що конфіденційна інформація є тотожною комерційній таємниці. Особливістю відомостей, що складають комерційну таємницю, як вид конфіденційної інформації, є їх комерційний і господарський характер. Іншими словами, це інформація, що має економічну цінність, здатна впливати на фінансове становище суб’єкта підприємницької діяльності, розмір одержуваного ним прибутку.

При цьому, згідно з постановою Кабінету Міністрів України від 09.08.1993 року "Про перелік відомостей, що не становлять комерційної таємниці", комерційну таємницю не становлять:

1. установчі документи, документи, що дозволяють займатися підприємницькою чи господарською діяльністю та її окремими видами;
2. інформація за всіма встановленими формами державної звітності;
3. дані, необхідні для перевірки обчислення і сплати податків та інших обов'язкових платежів;
4. відомості про чисельність і склад працюючих, їхню заробітну плату в цілому та за професіями й посадами, а також наявність вільних робочих місць;
5. документи про сплату податків і обов'язкових платежів;
6. інформація про забруднення навколишнього природного середовища, недотримання безпечних умов праці, реалізацію продукції, що завдає шкоди здоров'ю, а також інші порушення законодавства України та розміри заподіяних при цьому збитків;
7. документи про платоспроможність;
8. відомості про участь посадових осіб підприємства в кооперативах, малих підприємствах, спілках, об'єднаннях та інших організаціях, які займаються підприємницькою діяльністю;
9. відомості, що відповідно до чинного законодавства підлягають оголошенню.

Розпорядники конфіденційної інформації

Розпорядниками, тобто особами, які відповідно до їх повноважень володіють конфіденційною інформацією, являються:

• суб'єкти владних повноважень - органи державної влади, інші державні органи, органи місцевого самоврядування, органи влади Автономної Республіки Крим, інші суб'єкти, що здійснюють владні управлінські функції відповідно до законодавства та рішення яких є обов'язковими для виконання;
• юридичні особи, що фінансуються з державного, місцевих бюджетів, бюджету Автономної Республіки Крим, - стосовно інформації щодо використання бюджетних коштів;
• особи, якщо вони виконують делеговані повноваження суб'єктів владних повноважень згідно із законом чи договором, включаючи надання освітніх, оздоровчих, соціальних або інших державних послуг, - стосовно інформації, пов'язаної з виконанням їхніх обов'язків;
• суб'єкти господарювання, які займають домінуюче становище на ринку або наділені спеціальними чи виключними правами, або є природними монополіями, - стосовно інформації щодо умов постачання товарів, послуг та цін на них.

Згідно з Законом України «Про доступ до публічної інформації» розпорядники інформації, які володіють конфіденційною інформацією, можуть поширювати її лише за згодою осіб, які обмежили доступ до інформації, а за відсутності такої згоди - лише в інтересах національної безпеки, економічного добробуту та прав людини, відповідно до статті 32 Конституції України.

Розпорядник інформації зобов'язаний:

• надавати її безперешкодно і безкоштовно на вимогу осіб, яких вона стосується;
• використовувати її лише з метою та у спосіб, визначений законом;
• вживати заходів щодо унеможливлення несанкціонованого доступу до неї інших осіб;
• виправляти неточну та застарілу інформацію про особу самостійно або на вимогу осіб, яких вона стосується.
• надавати та оприлюднювати достовірну, точну та повну інформацію, а також у разі потреби перевіряти правильність та об’єктивність наданої інформації і оновлювати оприлюднену інформацію.
• вести облік запитів на інформацію;
• визначати спеціальні місця для роботи запитувачів з документами чи їх копіями, а також надавати право запитувачам робити виписки з них, фотографувати, копіювати, сканувати їх, записувати на будь-які носії інформації тощо;
• мати спеціальні структурні підрозділи або призначати відповідальних осіб для забезпечення доступу запитувачів до інформації та оприлюднення інформації;

Зберігання інформації про особу не повинно тривати довше, ніж це необхідно для досягнення мети, задля якої ця інформація збиралася.

Відповідальність за неправомірне використання конфіденційної інформації

Кримінальна відповідальність

Кримінальним кодексом України передбачена відповідальність за порушення недоторканості приватного життя.

Стаття 182. Порушення недоторканності приватного життя

1. Незаконне збирання, зберігання, використання, знищення, поширення конфіденційної інформації про особу або незаконна зміна такої інформації, крім випадків, передбачених іншими статтями цього Кодексу, -

караються штрафом від п'ятисот до однієї тисячі неоподатковуваних мінімумів доходів громадян або виправними роботами на строк до двох років, або арештом на строк до шести місяців, або обмеженням волі на строк до трьох років.

2. Ті самі дії, вчинені повторно, або якщо вони заподіяли істотну шкоду охоронюваним законом правам, свободам та інтересам особи, -

караються арештом на строк від трьох до шести місяців або обмеженням волі на строк від трьох до п'яти років, або позбавленням волі на той самий строк.

Примітка. Істотною шкодою у цій статті, якщо вона полягає у заподіянні матеріальних збитків, вважається така шкода, яка в сто і більше разів перевищує неоподатковуваний мінімум доходів громадян.

Конституція України у статті 32 встановила право кожного громадянина на недо­торканність приватного життя, на особисту і сімейну таємницю, а також заборонила збирання, зберігання, поширення конфіденційної інформації про особу без її згоди. Однією з гарантій здійснення цього права громадян є стаття 182 КК України. Таке право може бути обмежене тільки відповідно до закону на підставі судового рішення.

Небезпечність даного злочину полягає в тому, що він порушує суспільні від­носини, що забезпечують недоторканність приватного життя особи. Предметом зло­чину є конфіденційна інформація про особу. Така інформація може закріплюватися на різних матеріальних носіях: папері, касетах, дискетах, фотографіях, міститися у творі, що публічно демонструється, або у творі, виданому в засобах масової інфор­мації, тощо. До конфіденційних належать відомості, які становлять особисту або сі­мейну таємницю особи, наприклад, інформація про сімейний стан, стан здоров’я, майновий стан, відомості про дату народження тощо, а також будь-які інші відомості, які потерпілий бажає зберегти в таємниці. Не може визнаватися конфіденційною така інформація, яка вже була раніше оприлюднена шляхом публікації або у будь-який інший спосіб. Потерпілим від даного злочину може бути будь-яка особа, щодо якої збиралася, використовувалася або поширювалася конфіденційна інформація.

Об’єктивна сторона злочину виражається у вчиненні щодо особи однієї із таких альтернативних дій, а саме у незаконному: а) збиранні конфіденційної інформації щодо цієї особи; б) зберіганні такої інформації; в) використанні; г) знищенні; або д) поширен­ні вказаної конфіденційної інформації; або е) незаконній зміні такої інформації.

Незаконність стосовно кожної із зазначених дій означає: а) відсутність згоди фі­зичної особи на її здійснення; або б) відсутність передбачених Конституцією України та законами України правових підстав для вчинення цих дій без згоди особи.

Адміністративна відповідальність

Кодексом України про адміністративні правопорушення також передбачена відповідальність за неправомірне використання конфіденційної інформації. Це, зокрема стаття 164-3 - Недобросовісна конкуренція (ч. 3 - Отримання, використання, розголошення комерційної таємниці, а також іншої конфіденційної інформації з метою заподіяння шкоди діловій репутації або майну іншого підприємця) -, стаття 186-3- порушення порядку подання або використання даних державних статистичних спостережень, стаття 212-2 - порушення законодавства про державну таємницю.

Цивільно-правова відповідальність

Статтями 286 та 302 Цивільного кодексу України передбачена заборона поширення інформації про фізичну особу без її згоди. Так, при наявності відповідних фактів, право особи на приватне життя якої було порушене, вона має право звернутися до суду з позовом про захист честі та гідності, стягнення моральної шкоди чи іншим видом позову.

Також, відповідно до статті 862 ЦК України якщо сторона у договорі підряду внаслідок виконання договору одержала від другої сторони інформацію про нові рішення і технічні знання, у тому числі й такі, що не захищаються законом, а також відомості, що можуть розглядатися як комерційна таємниця, вона не має права повідомляти їх іншим особам без згоди другої сторони.

Відповідно до статті 895 ЦК України виконавець і замовник зобов'язані забезпечити конфіденційність відомостей щодо предмета договору на виконання науково-дослідних або дослідно-конструкторських та технологічних робіт, ходу його виконання та одержаних результатів, якщо інше не встановлено договором. Обсяг відомостей, що належать до конфіденційних, встановлюється договором.