Политика в отношении охраняемых законом тайн

Сервис: Lexaris (lexaris.ru)
Telegram-бот: @anondocbot
Версия: 1.0

Статус документа. Настоящая политика является черновиком (v1.0).
Правовые позиции, изложенные в разделах 3–8, разработаны на основе аналитического
обзора действующего законодательства Российской Федерации и предназначены для
ознакомительных целей. Перед финализацией документ подлежит проверке и утверждению
квалифицированным юристом. В соответствии с требованиями ст.16 ФЗ-152 и принятыми
в проекте правилами автоматически генерируемые документы обязаны проходить
утверждение оператором (человеком) перед их вводом в действие.

---

1. Назначение и сфера применения

1.1. Цель документа

Настоящая Политика в отношении охраняемых законом тайн (далее — «Политика») определяет
порядок взаимодействия сервиса Lexaris (далее — «Платформа», «Сервис») с
документами, содержащими сведения, охраняемые специальными режимами тайн, установленными
законодательством Российской Федерации.

Платформа является сервисом автоматизированной анонимизации (обезличивания) персональных
данных. Её целевые пользователи — юристы, медицинские работники, исследователи, кадровые
службы и иные специалисты, обрабатывающие документы с персональными данными. Характер
деятельности предполагает регулярный контакт с документами, которые могут содержать
сведения, охраняемые специальными режимами тайн.

1.2. Правовая основа

1.3. Сфера применения

Настоящая Политика применяется:

• ко всем документам и текстам, загружаемым Пользователями на Платформу для
  анонимизации через веб-интерфейс, Telegram-бот или API;
• ко всем текстовым данным, обрабатываемым через режим ввода текста (text mode);
• к Оператору и всем лицам, имеющим доступ к инфраструктуре Платформы.

---

2. Принципы работы с документами

2.1. Техническая роль Платформы

Платформа выступает исключительно в роли технического процессора (обработчика) по
поручению Пользователя. Оператор Платформы:

• не просматривает содержание загружаемых документов;
• не производит содержательную проверку документов на предмет их классификационного
  статуса;
• не несёт ответственности за правомерность загрузки конкретного документа, если
  Пользователь предоставил недостоверные заверения о своих правах;
• принимает разумные технические меры для предотвращения обработки документов с
  очевидными признаками секретности (см. раздел 9).

2.2. Ответственность Пользователя

Пользователь является единственным лицом, способным верифицировать классификационный
статус загружаемого документа. Подтверждая факт загрузки, Пользователь принимает на
себя полную ответственность за соответствие документа требованиям настоящей Политики.

---

3. Государственная тайна

3.1. Правовой режим

Государственную тайну составляют сведения, отнесённые к ней в соответствии с
Законом РФ № 5485-1 от 21.07.1993 «О государственной тайне» и Перечнем сведений,
отнесённых к государственной тайне, утверждённым Указом Президента РФ № 1203 от
30.11.1995.

Степени секретности (ст.8 Закона № 5485-1):
- «Особой важности» — ущерб интересам Российской Федерации в целом;
- «Совершенно секретно» — ущерб отдельной отрасли или министерству;
- «Секретно» — все прочие сведения из Перечня.

3.2. Запрет обработки

Платформа принципиально не вправе обрабатывать материалы с грифами секретности.

Платформа не имеет лицензии Федеральной службы безопасности Российской Федерации на
проведение работ с использованием сведений, составляющих государственную тайну, и не
создаёт режима допуска, предусмотренного ст.21 Закона № 5485-1. Работа с секретными
сведениями на Платформе является незаконной.

3.3. Обязанности Пользователя

Пользователю категорически запрещается загружать на Платформу документы или их
части, содержащие сведения, составляющие государственную тайну, а также документы с
грифами «Секретно», «Совершенно секретно» или «Особой важности».

Пользователь несёт полную уголовную ответственность за нарушение режима государственной
тайны в соответствии со ст.ст. 275, 276, 283, 283.1 УК РФ.

3.4. Меры Платформы

Платформа применяет автоматический детектор классификационных меток, который при
обнаружении грифов секретности немедленно:

а) прекращает любую обработку документа;
б) уничтожает временные данные из памяти обработчика;
в) отказывает в предоставлении услуги;
г) фиксирует факт отказа в журнале безопасности (без сохранения содержимого документа).

Оператор Платформы вправе сообщить в уполномоченные органы о ставшем ему известном
факте попытки обработки сведений, составляющих государственную тайну.

---

4. Тайна следствия

4.1. Правовой режим

Данные предварительного расследования могут составлять охраняемую законом тайну
в соответствии со ст.161 УПК РФ. Разглашение данных предварительного расследования
лицом, предупреждённым следователем или дознавателем о недопустимости разглашения,
является уголовно наказуемым деянием (ст.310 УК РФ: штраф до 80 000 руб. или лишение
свободы до 3 лет).

4.2. Запрет обработки без подтверждения

Пользователю запрещается загружать на Платформу документы, содержащие данные
предварительного расследования, в отношении которых Пользователь был предупреждён
следователем или дознавателем о недопустимости разглашения в соответствии со ст.161
УПК РФ.

При обнаружении в документе признаков материалов уголовного судопроизводства
(процессуальных документов) Платформа запрашивает у Пользователя подтверждение
правомерности обработки путём выбора одного из следующих оснований:

• Расследование завершено, дело рассмотрено судом (приговор вступил в законную силу);
• Пользователь является стороной судебного разбирательства;
• Документ предоставлен Пользователю в официальном порядке (адвокату, обвиняемому,
  потерпевшему) в пределах его процессуальных прав.

Предоставление заведомо ложных сведений при подтверждении является основанием для
немедленного прекращения доступа к Платформе.

---

5. Коммерческая тайна

5.1. Правовой режим

Режим коммерческой тайны возникает в соответствии с ФЗ № 98-ФЗ от 29.07.2004
«О коммерческой тайне» при соблюдении условий ст.10 указанного закона:

• на документе имеется гриф «Коммерческая тайна» с указанием правообладателя;
• в организации введён внутренний регламент о режиме коммерческой тайны;
• приняты меры по охране конфиденциальности.

Незаконное разглашение коммерческой тайны образует состав преступления,
предусмотренного ст.183 УК РФ (до 7 лет лишения свободы при отягчающих обстоятельствах).

5.2. Условия обработки

При загрузке документа с маркерами коммерческой тайны Пользователь подтверждает
наличие одного из следующих оснований:

а) является правообладателем данной коммерческой информации;
б) уполномочен обрабатывать документ на основании трудового договора или
должностных обязанностей, и такая обработка не нарушает внутреннего регламента
о коммерческой тайне работодателя;
в) имеет явное письменное разрешение правообладателя на обработку документа
посредством настоящего сервиса.

5.3. Обязанности Пользователя

Анонимизация документа на Платформе не изменяет его правовой статус как носителя
коммерческой тайны. Пользователь обязан обеспечить соблюдение всех применимых
обязательств по конфиденциальности в отношении результата обработки.

Платформа выступает исключительно техническим процессором по поручению Пользователя
и не несёт ответственности за неправомерное использование функционала Платформы
для обработки охраняемых сведений при предоставлении Пользователем недостоверных
заверений о своих правах.

---

6. Банковская тайна

6.1. Правовой режим

Банковскую тайну составляют сведения об операциях, счетах, вкладах клиентов и
корреспондентов кредитных организаций (ст.26 ФЗ № 395-1 от 02.12.1990 «О банках и
банковской деятельности»). Обязанность хранить банковскую тайну возложена на
банки и их сотрудников, а не на клиентов — субъектов банковских отношений.

6.2. Условия обработки

Правомерные сценарии обработки:

а) Физическое или юридическое лицо загружает выписку по собственному счёту —
как субъект банковских правоотношений вправе самостоятельно раскрывать сведения
о собственных счетах;

б) Представитель организации загружает финансовые документы организации в рамках
своих должностных полномочий.

Сценарии, требующие дополнительной осторожности:

Загрузка банковских документов, содержащих сведения о третьих лицах (клиентах
банка), без соответствующих полномочий может нарушать режим банковской тайны.

При обнаружении маркеров финансовых документов Платформа предоставляет Пользователю
информационное предупреждение с предложением подтвердить наличие права на обработку.

---

7. Врачебная тайна

7.1. Правовой режим

Сведения о состоянии здоровья граждан составляют врачебную тайну в соответствии
со ст.13 ФЗ № 323-ФЗ от 21.11.2011 «Об основах охраны здоровья граждан» и
являются специальными категориями персональных данных в соответствии со ст.10
ФЗ № 152-ФЗ «О персональных данных».

Обязанность хранить врачебную тайну возложена на медицинские организации и их
сотрудников. Пациент является субъектом права на врачебную тайну и вправе
самостоятельно раскрывать сведения о собственном состоянии здоровья.

7.2. Основной легитимный сценарий использования Платформы

Анонимизация медицинских документов является основным целевым назначением Платформы
для следующих правомерных сценариев:

• Пациент анонимизирует историю болезни перед направлением на консультацию;
• Медицинская организация анонимизирует данные для клинических исследований
  (при наличии оснований по ст.10 ч.2 ФЗ-152);
• Исследователь анонимизирует клинические кейсы для публикации;
• Юрист или страховая организация анонимизирует медицинские документы по делу
  с согласия пациента.

7.3. Условия обработки специальных категорий ПДн

Обработка документов, содержащих сведения о состоянии здоровья, допустима на
основаниях, предусмотренных ст.10 ч.2 ФЗ-152, включая:

• письменное согласие субъекта персональных данных (п.1);
• обработка в рамках профессиональной деятельности лиц, обязанных хранить
  врачебную тайну (п.9).

Общее согласие Пользователя на обработку специальных категорий ПДн считается
данным при принятии Условий использования Платформы.

---

8. Адвокатская тайна и иные профессиональные тайны

8.1. Правовой режим

Адвокатскую тайну составляют любые сведения, связанные с оказанием адвокатом
юридической помощи доверителю (ст.8 ФЗ № 63-ФЗ от 31.05.2002 «Об адвокатской
деятельности и адвокатуре»). Обязанность хранить адвокатскую тайну возложена
на адвоката.

К иным профессиональным тайнам, охраняемым законодательством, относятся: нотариальная
тайна (Основы законодательства о нотариате), тайна исповеди, аудиторская тайна и др.

8.2. Позиционирование Платформы как технического инструмента

Использование Платформы адвокатом или иным профессионалом для технической обработки
(анонимизации) документов клиента в рамках профессиональной деятельности не является
само по себе разглашением охраняемых сведений при соблюдении следующих условий:

а) Платформа используется как технический инструмент для достижения задачи,
связанной с интересами доверителя/клиента (анонимизация для судебного
представления, научного исследования и т.п.);

б) Платформа не раскрывает данные третьим лицам и обеспечивает немедленное удаление
данных по завершении сессии обработки (см. Политику уничтожения данных).

Аналогия: адвокат вправе использовать облачный текстовый редактор или электронную
почту — это технические средства, не нарушающие тайну, если третьи лица не получают
доступ к содержимому.

8.3. Ответственность

Адвокаты, нотариусы и иные профессиональные тайноносители самостоятельно несут
ответственность за соответствие использования Платформы применимым требованиям
профессиональных стандартов и внутренних правил соответствующих профессиональных
объединений.

---

9. Автоматическая система предварительного сканирования

9.1. Назначение

Платформа применяет систему предварительного сканирования документов (далее —
«Детектор»), которая выполняется до запуска основного процессора анонимизации ПДн.
Детектор классифицирует документы по 6 уровням правового риска.

9.2. Матрица реакций Детектора

9.3. Ограничения Детектора

Детектор является вспомогательным техническим инструментом и не гарантирует
обнаружение всех классифицированных материалов. Документы без явных маркеров
секретности, использующие нестандартное форматирование или иностранные системы
классификации, могут не быть обнаружены. Ответственность за содержание загружаемых
документов лежит исключительно на Пользователе.

9.4. Журналирование

При срабатывании Детектора фиксируются:
- временная метка, идентификатор пользователя, уровень срабатывания;
- SHA-256 хэш файла (для антиспам-контроля);
- ответ пользователя (для уровней L2-L6).

Содержимое документа и конкретные маркеры уровня L1 не сохраняются в журналах.

---

10. Уведомление пользователей

10.1. Информирование при регистрации

Принимая Условия использования Платформы, Пользователь подтверждает ознакомление
с настоящей Политикой и принимает на себя обязанность соблюдать её требования.

10.2. Интерфейсные предупреждения

Платформа отображает информационные предупреждения:

а) информационный баннер о запрете обработки секретных документов на форме загрузки;
б) чекбокс подтверждения перед началом обработки (не предварительно отмеченный);
в) специальные диалоги при срабатывании Детектора уровней L1-L3.

---

11. Контактная информация

По вопросам применения настоящей Политики обращайтесь:
Email: info@lexaris.ru

По вопросам безопасности и инцидентам:
Email: info@lexaris.ru