федеральными законами возложена обязанность соблюдения конфиденциальности (п. 5 ст. 9 Федерального закона от 27 июля 2006 г. № 147-ФЗ «Об информации, информационных технологиях и о защите информации»). Во всех остальных случаях непосредственной правовой защите может подлежать лишь первоначальная тайна, нарушенная в связи с нарушением профессиональной тайны[80].
Одним из главных вопросов, связанных с перспективами реализации комментируемого Закона, является проблема недостаточной определенности правового режима информации ограниченного доступа (ст. 5). Прежде всего это касается служебной тайны.
Вопрос срочного принятия Закона о служебной тайне чрезвычайно важен для полноценной реализации Закона о доступе к информации. Это, собственно, не недостаток данного Закона, а недостаток всего информационного законодательства. Действительно, информация ограниченного доступа является, пожалуй, единственным полноправным (по содержанию, а не по процедуре) исключением из принципа открытости информации. Однако нынешняя ситуация в практике такова, что органы власти на абсолютно легальной основе могут признавать содержащей служебную тайну практически любую информацию, что нивелирует все достижения рассматриваемого Закона[81].
Указ Президента РФ «Об утверждении Перечня сведений конфиденциального характера» также содержит упоминание персональных данных в качестве конфиденциальной информации. Действующий ныне Федеральный закон «Об информации, информационных технологиях и о защите информации» аналогичным образом говорит о персональных данных в статье об ограничении доступа к информации, однако прямо не называет их в качестве конфиденциальной информации или информации ограниченного доступа, указывая лишь на особый порядок доступа к ним, предусмотренный специальным законом. Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – Закон «О персональных данных»), что интересно, также не характеризует персональные данные в целом как конфиденциальную информацию, даже более того, наряду с просто определением «персональных данных» содержит определение «общедоступных персональных данных» – термин, который невозможно логически соотнести с информацией ограниченного доступа.
Суть ограничения доступа к информации о персональных данных по аналогии с другими видами информации ограниченного доступа должна заключаться в установлении особого порядка доступа к ним, их использования и распространения. Но в Законе «О персональных данных» (ст. 19) закреплено лишь крайне общее требование – предпринять организационные и технические меры по охране от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий. Технические меры, которые обязан предпринять оператор, можно считать достаточно определенными, поскольку действуют аналогичные нормативные положения, связанные с защитой
