Новая система безопасности и допуска в рамках закона о защите и использовании важной информации экономической безопасности

В Рейва 6 году (2024 году) был принят закон “О защите и использовании важной экономической информации в области безопасности”, и с мая 2025 года вступает в силу новая система безопасности – система секретности (Security Clearance). Это связано с возрастающей необходимостью системы сохранения информации в международной сфере экономической безопасности и потребностями компаний.

В данной статье мы подробно рассмотрим систему секретности, введенную новым законом “О защите и использовании важной экономической информации в области безопасности” Японии, различия между ней и системой секретности, предусмотренной законом “О защите конфиденциальной информации”, а также касаемо предприятий, которые она затрагивает, ее преимуществ и недостатков, и меры, которые должны предпринять компании.

Что такое система безопасности и допуска в Японии

Система безопасности и допуска (SC) в Японии представляет собой процесс, в рамках которого правительство после соответствующей оценки предоставляет разрешение (допуск) лицам, которым необходим доступ к конфиденциальной информации (CI), определенной как важная для обеспечения национальной безопасности.

Для получения допуска SC в Японии необходимо пройти процедуру, критерии и объекты которой (см. рисунок ниже) могут отличаться в зависимости от страны. Обычно проводятся проверки на предмет доступа к объектам (FCL) и личной проверки (PCL), и разрешение выдается только в случае, если считается, что утечка информации маловероятна.

В Японии система безопасности и допуска установлена “Законом о защите специальных секретов”, который регулирует деятельность государственных учреждений и частных предприятий, работающих со “специальной секретной информацией”.

В 6-й год эры Рэйва (2024 год) был принят “Закон о защите и использовании важной информации в области экономической безопасности (Закон о защите и использовании важной информации в области экономической безопасности)”, который создал новую систему безопасности и допуска, в основном для частных компаний, работающих с информацией, не относящейся к “специальным секретам” или “особым секретам обороны” (вступил в силу 17 мая 7-го года эры Рэйва (2025 год)).

Степень конфиденциальности CI определяется правительством в зависимости от типа информации, и при международном сравнении она представлена на диаграмме следующим образом.

Информация уровня “Топ-секрет” соответствует “чрезвычайно серьезному ущербу”, уровень “Секрет” – “серьезному ущербу”, а уровень “Конфиденциально” – информации, утечка которой “разумно может привести к ущербу”. Информация, относящаяся к “важной экономической безопасности”, соответствует “Конфиденциальному” уровню и представляет собой информацию, утечка которой может привести к “препятствиям”.

Ссылка: Канцелярия Кабинета Министров Японии «Законопроект о защите и использовании важной экономической безопасности информации[ja]»

Ссылка: Канцелярия Кабинета Министров Японии «Сравнение систем сохранения информации в разных странах (классификация информации, подлежащей допуску безопасности)[ja]»

Цели Закона о защите и использовании важной информации в области экономической безопасности Японии

Закон о защите и использовании важной информации в области экономической безопасности был создан на фоне растущей необходимости в системах сохранения информации в сфере международной экономической безопасности и потребностей компаний.

Этот закон, вступивший в силу в эпоху Рэйва 4 год (2022 год), следует целям Закона о продвижении экономической безопасности как части законодательства по экономической безопасности и расширяет информацию, подлежащую системе безопасности, введенной Законом о защите специальных секретов, который был принят в эпоху Хэйсэй 26 год (2014 год), дополняя его (статья 1).

Система безопасности, введенная новым Законом о защите и использовании важной информации в области экономической безопасности, состоит из следующих трех основных элементов:

1. Правила определения и снятия секретности важной экономической информации в области безопасности (статьи 3–5)
2. Строгие правила управления и предоставления важной экономической информации в области безопасности (статьи 6–17)
3. Наказания (статьи 22–27)

Источник: Палата представителей Японии «Законопроект о защите и использовании важной экономической информации в области безопасности[ja]»

Определение и снятие статуса секретности важной экономической безопасности в Японии

Каждое административное ведомство Японии обладает правом назначать статус “важной информации экономической безопасности” для владеющей ею CI (конфиденциальной информации), устанавливать срок его действия и снимать этот статус, когда информация перестает соответствовать необходимым требованиям.

Так же, как и “специально охраняемая секретная информация”, “важная информация экономической безопасности” назначается определенным административным органом, поэтому другие ведомства, нуждающиеся в этой информации, должны получить согласие.

Для информации, которую административное ведомство может назначить как “важную информацию экономической безопасности”, существуют следующие три критерия (пункт 1 статьи 3):

• Информация должна быть “важной для защиты экономической инфраструктуры” (соответствие, подробности ниже)
• Информация не должна быть общедоступной (непубличность)
• Необходимость особой секретности информации, утечка которой может нанести ущерб национальной безопасности Японии (особая необходимость в секретности)

“Важная информация для защиты экономической инфраструктуры” относится к четырем типам информации, связанных с защитой “важной экономической инфраструктуры (ключевая инфраструктура, цепочки поставок важных материалов)” (пункты 3 и 4 статьи 2, статьи 1 и 9 Постановления о применении Закона о продвижении экономической безопасности):

1. Меры, планы и исследования по защите важной экономической инфраструктуры от внешних действий
2. Важная информация, связанная с важной экономической инфраструктурой (уязвимость ключевой инфраструктуры, инновационные технологии и т.д.), имеющая отношение к безопасности
3. Информация от иностранных правительств и международных организаций, полученная в связи с мерами, упомянутыми в пункте 1
4. Сбор и обработка информации, упомянутой в пунктах 2 и 3, и способности в этой области

В качестве конкретных примеров могут быть приведены следующие:

• Информация, связанная с кибербезопасностью (информация о киберугрозах и мерах противодействия)
• Информация, связанная с регулированием (информация о рассмотрении и анализе нормативных актов)
• Информация, связанная с исследованиями и разработками (информация о стратегиях в области промышленности и технологий, уязвимости цепочек поставок и т.д.)
• Информация, связанная с международным сотрудничеством (информация о совместных международных исследованиях и разработках)

Кроме того, информация, которую компания получила по контракту по запросу административного органа, также может быть назначена как “важная информация экономической безопасности”.

В этом случае компания может владеть этой информацией как “важной информацией экономической безопасности”, но не может предоставлять её третьим лицам, если это не требуется по общественным соображениям (пункты 2, 5-7 статьи 10).

Однако, существует риск раскрытия информации другим подходящим контрагентам, с которыми правительство заключило контракт.

Строгий контроль и предоставление «Важной информации в области экономической безопасности» под японским законодательством

Здесь мы рассмотрим требования и правила для «соответствующих предприятий», которым правительство Японии может предоставлять «Важную информацию для защиты ключевых экономических активов».

Требования к «Подходящим предприятиям» в Японии

Согласно статье 10, пункт 1, под «Подходящими предприятиями» понимаются те, которые принимают необходимые меры безопасности в своих учреждениях для сохранения «Важной информации экономической безопасности» и соответствуют другим критериям, установленным в правительственных постановлениях.

• Предприятия, которым необходимо устранить уязвимости «Важной экономической инфраструктуры»
• Предприятия, деятельность которых способствует устранению уязвимостей «Важной экономической инфраструктуры»
• Предприятия, занимающиеся исследованиями и разработками в области «Важной экономической инфраструктуры»
• Предприятия, деятельность которых способствует исследованиям и разработкам в области «Важной экономической инфраструктуры»
• Предприятия, владеющие информацией о защите «Важной экономической инфраструктуры»
• Предприятия, деятельность которых направлена на защиту информации о «Важной экономической инфраструктуре»

Для получения разрешения на доступ к «Информации о защите важной экономической инфраструктуры» необходимо:

1. Чтобы частные предприятия, нуждающиеся в «Важной информации экономической безопасности», соответствовали не только физическим требованиям управления учреждениями (система обеспечения сохранности информации), но и организационным требованиям (учет влияния иностранного участия и прочих факторов), и после прохождения соответствующей оценки (FCL),
2. Подходящие предприятия заключили с соответствующими административными органами соглашение о неразглашении (NDA), и
3. Обеспечили получение своими сотрудниками личного разрешения на доступ (PCL).

Оценка соответствия для разрешений на доступ к учреждениям (FCL) и личных разрешений на доступ (PCL) является предметом проверки административными органами, однако определенные стандарты можно предположить на основе опубликованных образцов заявлений на аккредитацию[ja].

Ссылка: Кабинет министров Японии «Критерии для единообразного применения в отношении назначения и отмены важной экономической информации безопасности, проведения оценки соответствия и аккредитации подходящих предприятий (проект)»[ja]

Правила после получения разрешения на доступ к секретной информации в Японии

Если компания-подрядчик заключила контракт с государственным органом, она может получить доступ к “важной информации для защиты экономической базы”, даже если эта информация принадлежит другому государственному органу, при условии получения согласия от уполномоченного органа.

Следовательно, для доступа к “важной информации для защиты экономической базы”, которая не принадлежит государственному органу, с которым был заключен контракт, необходимо заключить отдельный контракт с владеющим ею государственным органом.

Этот процесс сертификации был разработан для минимизации риска утечки информации и основан на “Законе о защите специальных секретов” Японии.

Компания-подрядчик не может предоставлять “важную информацию для экономической безопасности” третьим лицам, если это не требуется по общественным соображениям (статья 10, пункт 6).

В то же время, если необходим доступ к конфиденциальной информации (CI) иностранного правительства или необходимо предоставить “важную информацию для экономической безопасности” иностранным правительствам, организациям или частным компаниям, это должно осуществляться через соответствующие государственные органы.

Срок действия личного разрешения на доступ к “важной информации для экономической безопасности” (PCL) составляет 10 лет, поэтому лица, которые предположительно будут заниматься обработкой такой информации более 10 лет, должны пройти повторную оценку соответствия.

Однако даже в течение срока действия, если существует риск утечки “важной информации для экономической безопасности”, необходимо провести повторную оценку соответствия (статья 11, пункт 1).

С другой стороны, срок действия разрешения на доступ к секретной информации по “Закону о защите специальных секретов” Японии составляет 5 лет, но лица, у которых с момента получения разрешения (лица, недавно прошедшие оценку соответствия для “специальных секретов”) не прошло 5 лет, могут заниматься обработкой “важной информации для экономической безопасности” без проведения оценки соответствия по “Закону о защите и использовании информации для экономической безопасности”, если они работают в том же государственном органе (статья 11, пункт 2).

Наказания по Закону о защите специальных секретов в Японии

Лица, раскрывшие “важную экономическую информацию безопасности” (включая случаи после прекращения работы), или незаконно получившие такую информацию, подлежат наказанию в виде лишения свободы на срок до пяти лет или штрафа до 5 миллионов иен, либо обоих видов наказания одновременно (статьи 22 и 23).

В Законе о защите и использовании важной экономической информации безопасности предусмотрены санкции, которых не было в “Законе о защите специальных секретов”, и они также применяются к предпринимателям (статья 27).

Кроме того, предусмотрены наказания за попытку совершения преступления и за преступление по неосторожности.

С другой стороны, для бизнес-операторов, соответствующих требованиям, запрещается использовать результаты оценки пригодности или уведомление об отказе в согласии на оценку пригодности в целях, отличных от предполагаемых, и предусматривается запрет на неблагоприятное обращение с сотрудниками (например, оценка персонала, неправильное перемещение). В случае нарушения правительство планирует прекратить контракты с соответствующими бизнес-операторами.

Преимущества и недостатки получения разрешения на доступ к секретной информации в Японии

В сфере экономической безопасности новая система разрешений на доступ к секретной информации (Security Clearance, SC) предполагает расширение бизнес-возможностей за счет участия в собраниях, сделках и тендерах, где наличие SC является требованием. Особенно это может стать благоприятной возможностью для компаний, стремящихся участвовать в международных совместных исследованиях и разработках, а также в государственных закупках за рубежом.

Однако вместе с этим существуют риски, связанные с необходимостью делиться “важной информацией в области экономической безопасности”, затратами на получение и поддержание SC, а также потерей контрактов из-за задержек в реагировании.

Чтобы избежать рисков и максимально использовать преимущества, требуются меры предосторожности, предвидящие новую систему разрешений на доступ к секретной информации.

Требования к компаниям

Компаниям необходимо оценить преимущества и недостатки системы безопасности и разрешений, которая будет введена в мае 2025 года (令和7年) согласно новому закону “Закон о защите и использовании важной экономической информации в сфере национальной безопасности” и рассмотреть соответствующие меры.

Когда частные предприятия отвечают на запросы о сотрудничестве от правительства и сталкиваются с CI, они должны рассмотреть подходы к поддержке их усилий по сохранению в разумных пределах, учитывая обстоятельства и реальное положение вещей.

В отношении сотрудников, которые подпадают под систему безопасности и разрешений, необходимо рассмотреть адекватные меры, чтобы избежать использования информации в целях, не связанных с работой, и неблагоприятного обращения.

По вопросам стандартов эксплуатации, пожалуйста, ознакомьтесь с “Критериями для определения и отмены важной экономической информации в сфере национальной безопасности, проведения соответствующей оценки и утверждения соответствующих предприятий (проект)[ja]“, опубликованными Кабинетом министров.

Заключение: Обращайтесь к высококвалифицированным адвокатам для получения разрешения на доступ к секретной информации

Мы рассмотрели систему разрешений на доступ к секретной информации, введенную в действие в мае 7-го года эры Рэйва (2025 год) по новому закону Японии “Закон об использовании и защите важной экономической информации в области национальной безопасности”.

Получение разрешения на доступ к секретной информации может расширить бизнес-возможности, однако необходимо также учитывать затраты на его получение и поддержание.

Если у вас возникли вопросы по системе разрешений на доступ к секретной информации по “Закону об использовании и защите важной экономической информации в области национальной безопасности” или вам нужна помощь в этом вопросе, мы рекомендуем проконсультироваться с высококвалифицированным международным адвокатом.

Ознакомьтесь с мерами, предпринимаемыми нашей юридической фирмой

Юридическая фирма “Монолит” специализируется на IT, в частности на правовых аспектах интернета, и предоставляет высококвалифицированные услуги в этой области. Мы предлагаем широкий спектр юридической поддержки и услуг по составлению и рассмотрению договоров для компаний различного масштаба, от компаний, входящих в список Токийской фондовой биржи, до стартапов. Для получения более подробной информации ознакомьтесь с приведенной ниже статьей.

Сферы деятельности юридической фирмы “Монолит”: Корпоративное право IT и стартапов[ja]