Що таке нова система безпекових допусків у Законі про захист та використання важливої інформації економічної безпеки

У 6-му році ери Рейва (2024 році) було прийнято “Закон про захист та використання важливої інформації економічної безпеки”, що передбачає створення нової системи безпекових допусків (набуває чинності у травні 2025 року). Це пов’язано зі зростаючою необхідністю системи збереження інформації у сфері міжнародної економічної безпеки та потребами компаній.

У цій статті ми детально розглянемо систему безпекових допусків, введену новим “Законом про захист та використання важливої інформації економічної безпеки” в Японії, відмінності від існуючої системи безпекових допусків за “Законом про захист спеціальних секретів”, компанії, які підпадають під дію цього закону, переваги та недоліки, а також заходи, які компанії повинні вжити у відповідь.

Що таке система безпекових допусків в Японії

Система безпекових допусків (SC) в Японії — це механізм, за допомогою якого уряд надає дозвіл на доступ до конфіденційної інформації (CI), визначеної як важлива для національної безпеки, після проведення “належної оцінки та перевірки”.

Для отримання безпекового допуску в Японії необхідно пройти процедуру, яка може відрізнятися в залежності від країни, але зазвичай включає оцінку об’єкта (FCL) та персоналу (PCL). Допуск надається лише у випадку, коли визначено, що немає ризику витоку інформації.

В Японії система безпекових допусків регулюється “Законом про захист спеціальних секретів”, який визначає правила для державних органів та приватних компаній, що працюють з “спеціальною конфіденційною інформацією”.

У 2024 році (Рейва 6) було прийнято “Закон про захист та використання важливої інформації економічної безпеки” (Закон про захист та використання важливої інформації економічної безпеки), який створив нову систему безпекових допусків, спрямовану на приватні компанії, що працюють не з “спеціальними секретами” чи “особливими оборонними секретами”, а з “важливою інформацією економічної безпеки”. Цей закон набрав чинності 17 травня 2025 року (Рейва 7).

Класифікація CI (конфіденційної інформації) в Японії визначається урядом в залежності від ступеня її чутливості та може бути порівняна на міжнародному рівні, як показано на діаграмі нижче.

Інформація рівня “Топ-секрет” може призвести до “надзвичайно серйозної шкоди”, рівня “Секрет” — до “суттєвої шкоди”, а рівня “Конфіденційно” — до “шкоди, яку можна розумно передбачити”. “Важлива інформація економічної безпеки” відповідає інформації рівня “Конфіденційно”, яка може призвести до “перешкод”.

Джерело: Кабінет Міністрів Японії, “Законопроект про захист та використання важливої інформації економічної безпеки[ja]“

Джерело: Кабінет Міністрів Японії, “Порівняння систем збереження інформації в різних країнах (Класифікація інформації, що підлягає безпековим допускам)①[ja]“

Мета Закону Японії про захист та використання важливої інформації в галузі економічної безпеки

Закон Японії про захист та використання важливої інформації в галузі економічної безпеки був створений на тлі зростаючої міжнародної потреби в системах збереження інформації в сфері економічної безпеки та потреб бізнесу.

Цей закон продовжує цілі Закону про просування економічної безпеки, який був введений в дію в епоху Рейва 4 рік (2022 рік) як частина законодавства про економічну безпеку, і розширює інформацію, що підпадає під систему безпеки, введену Законом про захист спеціальних секретів, який був введений в дію в епоху Хейсей 26 рік (2014 рік), з метою її доповнення (стаття 1).

Система безпеки, яка була вперше створена новим Законом про захист та використання важливої інформації в галузі економічної безпеки, складається з наступних трьох основних елементів:

1. Правила призначення та скасування статусу секретності важливої інформації в галузі економічної безпеки (статті 3-5)
2. Суворі правила управління та надання важливої інформації в галузі економічної безпеки (статті 6-17)
3. Покарання (статті 22-27)

Джерело: Палата представників Японії «Законопроєкт про захист та використання важливої інформації в галузі економічної безпеки[ja]»

Призначення та скасування статусу “Важлива інформація з економічної безпеки” в Японії

Кожен адміністративний орган Японії має право призначати статус “Важлива інформація з економічної безпеки” для володіння CI (конфіденційною інформацією), встановлювати термін дії цього статусу та скасовувати його (коли відпадають відповідні умови).

Як і “Спеціально визначена таємна інформація”, “Важлива інформація з економічної безпеки” також призначається певним адміністративним органом, тому інші органи, які потребують цієї інформації, повинні отримати згоду.

Для інформації, яку адміністративний орган призначає як “Важлива інформація з економічної безпеки”, існують наступні три вимоги (стаття 3, пункт 1).

• Бути “Інформацією, що захищає важливу економічну інфраструктуру” (відповідність | детальніше нижче)
• Бути невідомою публічно (непублічність)
• Необхідність особливого збереження в таємниці, оскільки її розголошення може завдати шкоди національній безпеці (особлива необхідність у збереженні в таємниці)

“Інформація, що захищає важливу економічну інфраструктуру” включає наступні чотири типи інформації, пов’язані з захистом “важливої економічної інфраструктури (важливої базової інфраструктури та ланцюгів постачання важливих матеріалів)” (стаття 2, пункти 3 і 4, Постанова про виконання Закону про просування економічної безпеки, статті 1 і 9).

1. Заходи, плани та дослідження для захисту важливої економічної інфраструктури від зовнішніх дій
2. Важлива інформація про важливу економічну інфраструктуру (вразливість важливої економічної інфраструктури, інноваційні технології тощо), що стосується безпеки
3. Інформація від урядів інших країн та міжнародних організацій, зібрана у зв’язку з заходами, зазначеними в пункті 1
4. Збір, обробка та здатність до аналізу інформації, зазначеної в пунктах 2 та 3

Серед конкретних кандидатів на отримання статусу “Важлива інформація з економічної безпеки” можна виділити наступне:

• Інформація, пов’язана з кібербезпекою (інформація про кіберзагрози та заходи протидії)
• Інформація, пов’язана з регулятивними системами (інформація про перевірки, аналіз тощо)
• Інформація, пов’язана з дослідженнями, аналізом та науково-дослідною роботою (інформація про промислову та технологічну стратегію, вразливість у ланцюгах постачання тощо)
• Інформація, пов’язана з міжнародною співпрацею (інформація про міжнародні спільні науково-дослідні проєкти)

Крім того, інформація, яку компанія отримала в результаті угоди за запитом адміністративного органу, також може бути призначена як “Важлива інформація з економічної безпеки”.

У такому випадку, компанія може володіти цією інформацією як “Важлива інформація з економічної безпеки”, але не може надавати її третім особам, якщо це не вимагається з міркувань громадського інтересу (стаття 10, пункти 2, 5-7).

Проте, існує ризик оприлюднення для інших відповідних підприємств, з якими уряд уклав контракт.

Суворе управління та надання “важливої інформації з економічної безпеки” в Японії

Тут ми розглянемо вимоги та правила для “відповідних підприємств”, які можуть отримувати “важливу інформацію для захисту ключової економічної інфраструктури” від уряду Японії.

Вимоги до «підходящих підприємств» в Японії

Під «підходящими підприємствами» розуміються ті, які вживають необхідні заходи безпеки в своїх установах для збереження «важливої економічної безпекової інформації» та відповідають іншим критеріям, визначеним урядовими постановами (стаття 10, пункт 1).

• Підприємства, яким необхідно усунути вразливості «важливої економічної інфраструктури»
• Підприємства, діяльність яких сприяє усуненню вразливостей «важливої економічної інфраструктури»
• Підприємства, що займаються дослідженням та вивченням «важливої економічної інфраструктури»
• Підприємства, діяльність яких сприяє дослідженню та вивченню «важливої економічної інфраструктури»
• Підприємства, які володіють інформацією про захист «важливої економічної інфраструктури»
• Підприємства, які займаються захистом інформації про «важливу економічну інфраструктуру»

Для отримання дозволу на доступ до безпеки «важливої економічної безпекової інформації» необхідно:

1. Спочатку приватні підприємства повинні довести, що вони відповідають фізичним вимогам управління об’єктом (система забезпечення інформаційної безпеки) та організаційним вимогам (врахування впливу іноземної участі тощо), і отримати позитивну оцінку дозволу на доступ до об’єкту (FCL) від відповідного адміністративного органу, який володіє необхідною «важливою економічною безпековою інформацією»;
2. Підходящі підприємства повинні укласти договір про нерозголошення (NDA) з цим адміністративним органом;
3. Необхідно забезпечити отримання персонального дозволу на доступ (PCL) працівниками.

Хоча оцінка дозволу на доступ до об’єкту (FCL) та персонального дозволу на доступ (PCL) є предметом перевірки адміністративним органом, можна зробити певні висновки про стандарти на основі опублікованого зразка заявки на сертифікацію[ja].

Джерело: Кабінет Міністрів Японії «Критерії для уніфікації практики призначення та скасування важливої економічної безпекової інформації, проведення оцінки придатності та сертифікації підходящих підприємств (проект)»[ja]

Правила після отримання дозволу на доступ до секретної інформації в Японії

Якщо підприємство, що відповідає вимогам, уклало контракт з адміністративним органом, воно може отримати доступ до “важливої інформації для захисту ключової економічної інфраструктури”, навіть якщо ця інформація призначена іншим адміністративним органом, за умови отримання згоди від останнього.

Отже, для доступу до “важливої інформації для захисту ключової економічної інфраструктури”, яку не володіє адміністративний орган, з яким укладено контракт, необхідно укласти окремий контракт з адміністративним органом, що володіє цією інформацією.

Цей процес сертифікації створений для мінімізації ризику витоку інформації та базується на “Законі про захист спеціальних секретів” Японії.

Підприємства, що відповідають вимогам, не можуть надавати “важливу інформацію для економічної безпеки” третім особам, якщо це не вимагається з міркувань громадської необхідності (стаття 10, пункт 6).

З іншого боку, при доступі до КІ (конфіденційної інформації) іноземних урядів або при необхідності надання “важливої інформації для економічної безпеки” іноземним урядам, установам чи приватним компаніям, необхідно діяти через власний уряд.

Термін дії персонального дозволу на доступ до “важливої інформації для економічної безпеки” в Японії становить 10 років, тому особам, які передбачаються займатися операціями з цією інформацією понад 10 років, необхідно провести повторну оцінку придатності.

Однак, навіть протягом діючого терміну, якщо існує ризик витоку “важливої інформації для економічної безпеки”, потрібно знову провести оцінку придатності (стаття 11, пункт 1).

З іншого боку, термін дії дозволу на доступ до секретної інформації за “Законом про захист спеціальних секретів” Японії становить 5 років, але особи, які отримали дозвіл (сертифіковані оцінювачі спеціальних секретів) і у яких не минуло 5 років з моменту отримання, можуть займатися операціями з “важливою інформацією для економічної безпеки” без проведення нової оцінки придатності, якщо вони працюють у тому ж адміністративному органі (стаття 11, пункт 2).

Покарання за порушення Закону про захист спеціальних таємниць у Японії

Особи, які розголосили “важливу інформацію економічної безпеки” (включаючи тих, хто більше не працює), або незаконно отримали таку інформацію, можуть бути піддані покаранню у вигляді ув’язнення на строк до 5 років або штрафу до 5 мільйонів ієн, або ж обом цим видам покарання одночасно (статті 22 та 23).

У Законі про захист та використання важливої інформації економічної безпеки передбачено двосторонні санкції, яких не було у “Законі про захист спеціальних таємниць”, і вони також застосовуються до підприємців (стаття 27).

Крім того, існують положення про покарання за замах на злочин та за необережне порушення закону.

З іншого боку, підприємства, які відповідають вимогам, забороняють використання інформації про оцінку придатності працівників, які підпадають під дію перевірки безпеки, не за призначенням або їх несправедливе ставлення у разі отримання повідомлення про результати оцінки придатності або про відмову від неї (наприклад, у питаннях оцінки персоналу або неналежного переведення на іншу роботу). У разі порушення цих правил уряд має намір припинити контракти з такими підприємствами.

Переваги та недоліки отримання дозволу на доступ до секретної інформації в Японії

У сфері економічної безпеки нова система дозволів на доступ до секретної інформації в Японії може стати перспективою для розширення бізнес-можливостей, оскільки володіння таким дозволом є вимогою для участі у зборах, угодах та тендерах. Це особливо актуально для компаній, які прагнуть брати участь у міжнародних спільних дослідженнях та розробках або у державних закупівлях іноземних країн.

З іншого боку, існують ризики, пов’язані з обміном “важливої інформації з економічної безпеки”, витратами на отримання та підтримку дозволу на доступ до секретної інформації, а також втратою можливостей через затримки у відповіді.

Щоб уникнути ризиків та максимально використати переваги, необхідно розробити заходи, передбачаючи нову систему дозволів на доступ до секретної інформації.

Вимоги до компаній

Компаніям вимагається розглянути переваги та недоліки, а також оцінити вплив новоствореного “Закону про захист та використання важливої інформації економічної безпеки” (Important Economic Security Information Protection and Utilization Act), який набуде чинності у травні 2025 року (2025), та розробити відповідні заходи реагування на систему безпекових дозволів.

Коли приватні підприємства реагують на запити уряду та стикаються з КІ (критичною інфраструктурою), вони повинні розглянути підтримку своїх зусиль з охорони в розумних межах, виходячи з історії та реальної ситуації.

Щодо працівників, які підпадають під систему безпекових дозволів, необхідно розглянути належні заходи, щоб уникнути використання інформації не за призначенням та недобросовісного поводження з ними.

Щодо стандартів виконання, будь ласка, ознайомтеся з “Критеріями для визначення важливої інформації економічної безпеки та її скасування, проведення оцінки придатності та визнання відповідних підприємств, щоб забезпечити уніфіковане виконання” (Criteria for Designating and Revoking Important Economic Security Information, Conducting Suitability Assessments, and Certifying Appropriate Businesses for Unified Implementation)[ja], опублікованими Кабінетом Міністрів Японії.

Висновок: Консультація з висококваліфікованим адвокатом щодо отримання нового дозволу на доступ до секретної інформації

Вище ми розглянули систему дозволів на доступ до секретної інформації, яка була введена в дію в травні 7-го року ери Рейва (2025 рік) за новим законом Японії “Закон про захист та використання важливої економічної безпеки”, її застосування до підприємств, переваги та недоліки, а також ключові аспекти реагування.

Отримання дозволу на доступ до секретної інформації може розширити бізнес-можливості, але також важливо звернути увагу на витрати, пов’язані з його отриманням та підтриманням.

Якщо у вас виникають питання або вам потрібна допомога щодо системи дозволів на доступ до секретної інформації за “Законом про захист та використання важливої економічної безпеки”, ми рекомендуємо звернутися за консультацією до висококваліфікованого міжнародного адвоката.

Заходи, що пропонує наша юридична фірма

Юридична фірма “Моноліт” спеціалізується на IT, зокрема на інтернет-праві та юридичних аспектах, пропонуючи високу професійність у цих сферах. Ми надаємо різноманітну юридичну підтримку та займаємося створенням та переглядом контрактів для клієнтів, що варіюються від компаній, що котируються на Токійській фондовій біржі, до стартапів. Для отримання додаткової інформації, будь ласка, ознайомтеся з наступною статтею.

Сфери діяльності юридичної фірми “Моноліт”: Корпоративне право IT та стартапів у Японії[ja]