Конфиденциальные данные представляют собой информацию, доступ к которой ограничен в соответствии с законодательством Российской Федерации и которая не относится к государственной тайне.
Под конфиденциальностью следует понимать различные информационные данные, которые являются личной информацией отдельного человека, а также служебными и коммерческими секретами предприятия и сведениями, связанными с правоохранительной сферой. Основные принципы конфиденциальности регулируются законом № 149-ФЗ, который устанавливает порядок обеспечения секретности, регулирование доступа к информации и ответственность за ее неправомерное раскрытие.
Защита конфиденциальной информации является неотъемлемой частью работы не только государственных и муниципальных организаций, но и частных компаний, которые стремятся защитить данные с высокой коммерческой ценностью.
Зачем защищать конфиденциальную информацию
Всякий бизнес, начиная с малых частных предприятий и заканчивая государственными конгломератами, нуждается в тщательной защите своих внутренних данных. Это необходимо ввиду нарастающей конкуренции недобросовестных игроков и угрозе промышленного шпионажа, когда украденная информация может нанести значительный экономический урон компании.
Информация, обладающая ценностью, является существенным конкурентным преимуществом, и поэтому ее утрата будет представлять интерес для других участников рынка с целью использования ее в своих собственных целях.
Большие объемы данных, хранение и обработка которых происходят, могут вызвать проблемы с их безопасностью. Эти проблемы могут стать критическими для деятельности предприятий и угрожать личной безопасности. Опасность несут не только конкуренты, но и хакеры и их программы-вымогатели, занимающиеся мошенническими действиями. Случаи заражения корпоративных и государственных систем вирусами, которые приводили к утечке конфиденциальной информации и нарушали работу сотен предприятий различных отраслей по всему миру, не являются редкостью.
Существует еще одна важная причина, которая может быть связана с требованиями законодательства, которые предъявляют свои четкие и строгие требования в отношении защиты конфиденциальной информации и персональных данных. Нарушение этих требований может привести к возникновению судебных разбирательств и даже к уголовной ответственности.
За последнее время, необходимость охраны конфиденциальности данных становится все более актуальной как для государственных организаций, так и для частных компаний.
Меры по защите конфиденциальной информации
Обеспечение безопасности конфиденциальной информации данных требует системного подхода, независимо от способа ее хранения. Для защиты каждого типа данных существуют различные методы, которые включают в себя правовые, организационные и технические меры. Важно отметить, что эти меры должны сочетаться и работать совместно в комплексе. Наличие соответствующей документации является неотъемлемым условием для функционирования надежной системы. Однако документы только регулируют условия, а правильное разработка и внедрение системы защиты лежит в компетенции экспертов. Поэтому эффективность всех этих мероприятий достигается только при их совместном использовании.
Защиту информации и разработку соответствующих мер предпринимает служба безопасности компании или индивидуальные эксперты, выбранные руководством предприятия с тем, чтобы выполнить эти задачи.
Принципиальные меры для обеспечения конфиденциальности данных:
- Безопасность секретной информации в специально оборудованной комнате, предназначенной для проведения закрытых переговоров.
- Обеспечение безопасности конфиденциальных данных, которые обрабатываются при помощи различных технических средств, таких как автоматизированные системы разной сложности и назначения, системы связи, приема, обработки и передачи данных.
- Разработка средств цифровизации, обеспечивающих безопасность и защиту информации.
- Проводится проверка и регулярный надзор за объектами информатизации в соответствии с требованиями безопасности. Аттестация проходит как автоматизированные системы, так и помещения, предназначенные для проведения конфиденциальных мероприятий.
“Астрал. Безопасность” осуществляет деятельность по защите конфиденциальной информации
- Мы обладаем всеми необходимыми лицензиями и опытом, которые требуются для успешной реализации мер по защите конфиденциальной информации.
- Мы предпринимаем меры для предотвращения раскрытия конфиденциальной информации через технические средства связи.
- Мы обеспечиваем защиту конфиденциальной информации от несанкционированного доступа и неправомерной модификации в информационных системах и средствах обработки данных.
- Мы предлагаем ряд средств информационной безопасности (СИБ), которые гарантируют надежную защиту конфиденциальных данных: программные комплексы для предотвращения утечек информации (DLP), системы управления безопасностью информации (SIEM), инструменты, предотвращающие несанкционированный доступ (НСД), системы обнаружения несанкционированных вторжений (IDS), и множество других решений.
- Мы предлагаем возможности для разработки в безопасном формате.
- Осуществляем проверки, оценку и мониторинг информационных объектов в соответствии с требованиями по обеспечению безопасности данных. Сертификат соответствия выдается на протяжении трех лет. В течение этого времени организация обязана выполнять ежегодный контроль установленных мер защиты информации и составлять соответствующую документацию.
Компания «Астрал. Безопасность» предоставляет полный набор услуг, направленных на обеспечение безопасности конфиденциальной информации.
Специалист по внедрению информационной безопасности в рамках системной интеграции
Мы уже более 15 лет занимаемся защитой информационных систем, содержащих персональные данные с разной степенью сложности.
Аккредитации Федеральной службы безопасности и Федеральной службы технической экспортного контроля России
У нас имеются документы, подтверждающие нашу квалификацию, и мы обладаем соответствующими лицензиями.
Мы принимаем участие в национальной инициативе по замене импорта, предоставляя и устанавливая сертифицированное программное обеспечение и аппаратное обеспечение.
Наша команда готова оказать поддержку в решении любых технических проблем. Мы доступны для общения как по телефону, так и по электронной почте.
Как защитить конфиденциальную информацию
Большинство организаций, при взаимодействии с клиентами, партнерами, подрядчиками и сотрудниками, стараются обеспечить сохранность конфиденциальной информации, которая является ценным активом для бизнеса. Для этой цели чаще всего применяется договор о неразглашении информации (Non-disclosure agreement, NDA).
Это соглашение, которое применяется в России, было привнесено из зарубежного опыта в области технологий. Обычно стороны соглашения NDA оговаривают основные условия по сохранению конфиденциальности, а также устанавливают ответственность в виде штрафов и/или компенсаций за убытки, возникшие в результате раскрытия (утечки) конфиденциальной информации.
Тем не менее, какова практическая применимость такого инструмента с учетом законодательства России? Сможет ли он достаточно обеспечить защиту прав и интересов стороны, передающей информацию? Давайте разберемся в этом.
В России соглашение о конфиденциальности имеет иное значение по сравнению со странами англо-саксонского права. Оно ограничивается гражданско-правовыми отношениями и имеет в основном формальный характер. Это значит, что в практическом плане сторона, передающая информацию, может лишь полагаться на добросовестность получающей стороны, вместо реальной защиты своих законных интересов в случае нарушения соглашения.
Причины этого обусловлены следующим образом. Прежде всего, законодательство не содержит определения конфиденциальной информации. В дополнение к этому, не определена правовая защита данной информации. То есть, практически отсутствует четкое законное определение, на основе которого можно было бы описать защищаемую информацию и ссылаться на него в случае возникновения споров. Следовательно, отсутствие определенного и регулируемого законодательством режима защиты не позволяет эффективно защищать законные интересы компании в спорных ситуациях и доказывать факт нарушения данного режима перед судом.
Кроме того, следствием данных обстоятельств является отсутствие устоявшейся положительной практики по применению данного метода защиты права. В большинстве спорных ситуаций, когда сторона ссылается на заключенное соглашение о конфиденциальности, суды не признают нарушение соглашения достаточно доказанным, исключительно из-за нечеткого определения и неуказания конкретных условий соблюдения специального режима.
По указу Президента Российской Федерации от 6 марта 1997 года № 188 был утвержден список конфиденциальной информации, включающий отдельные правовые механизмы защиты данных, включая адвокатскую тайну, следственную тайну и другие специальные режимы. В сущности, данный документ определяет закрытый перечень ситуаций, когда доступ к информации ограничен в соответствии с законодательством.
Для бизнес организаций основным (и в большинстве случаев — единственным) методом защиты конфиденциальной информации является установление правового статуса коммерческой тайны в соответствии с Федеральным законом от 29 июля 2004 года № 98-ФЗ «О коммерческой тайне». Кроме того, существует правовой статус ноу-хау, однако из-за своей специфики он не всегда может быть использован на предприятии, в отличие от коммерческой тайны, которую может использовать любое юридическое лицо.
Конфиденциальная информация бизнеса является особым юридическим режимом, который защищается на уровне законодательства РФ и может влечь за собой гражданско-правовую, административную или уголовную ответственность в случае ее нарушения.
— содержание информации должно быть конфиденциальным и неизвестным третьим лицам;
- сущностное отличие – способность выделить, разделить конфиденциальные данные от общедоступной информации (находящейся в открытом доступе). Если невозможно определить, какая именно информация является конфиденциальной, то нельзя применять режим коммерческой тайны.
- определение тех, кто может получить доступ к коммерческой тайне, состоит в возможности определить ограниченный список лиц, знакомых с такой информацией. Если информация доступна широкому кругу лиц или неспецифицирована, она не может быть признана коммерческой тайной.
- Необходимо внедрить специфические и четкие противопожарные мероприятия для обеспечения защиты информации с ограниченным доступом. В случае игнорирования мер по охране информации, ее защита будет невозможна.
Следует особо отметить, что нарушителей коммерческой тайны подлежит наказанию в соответствии с законодательством.
- Нарушение, связанное с незаконным получением и разглашением сведений, которые являются коммерческой, налоговой или банковской тайной, регулируется уголовным законодательством Российской Федерации, а именно статьей 183 Уголовного кодекса РФ. За такое нарушение предусмотрены различные виды наказаний, которые зависят от тяжести совершенного преступления. В качестве максимального штрафа может быть назначена сумма в размере до 1,5 миллиона рублей или дохода осужденного за период до трех лет. Также возможны следующие меры наказания: лишение права занимать определенные должности или заниматься определенной деятельностью на протяжении трех лет; принудительные работы в течение пяти лет; лишение свободы на срок до семи лет.
- Работодатель имеет право расторгнуть трудовой договор с работником в случае нарушения им трудовых обязанностей, а именно раскрытия коммерческой тайны, которая стала известна работнику в процессе выполнения его трудовых обязанностей. Вместо применения дисциплинарного взыскания можно также ограничиться выставлением замечания или выговором.
- на юридических лиц – от 100 тыс. до 200 тыс. руб.
- Одна из возможных вариантов — рассмотреть вопрос о договорной ответственности за нарушение конфиденциальной информации в рамках гражданского права. Кроме того, можно применить статью 15 Гражданского кодекса РФ, которая предусматривает возмещение убытков, чтобы оценить причиненные или понесенные убытки.
Так как коммерческая тайна является законным средством защиты, меры ее регулирования должны соответствовать требованиям законодательства. Для этого разработан набор документов, необходимых для установления режима коммерческой тайны на предприятии. В перечень входят:
- договор о конфиденциальной информации – определяет основные права и обязанности сторон, порядок обработки информации, являющейся коммерческой тайной, и ответственность за нарушение этого договора. Включает в себя реестр лиц, получивших доступ к конфиденциальной информации. Договор должен быть универсальным – составленным таким образом, чтобы его не требовалось изменять для каждого отдельного проекта.
- Нормативный документ, известный как положение о коммерческой тайне, представляет собой местное законодательство, которое регулирует деятельность секретной информации в организации. Оно определяет порядок применения и контроля данного режима, а также предусматривает ответственность за его нарушение.
- Дополнительное соглашение о коммерческой тайне является дополнительным документом к трудовому договору, который применяется к работникам, которым предоставлен доступ к информации, которая является коммерческой тайной. Также существует форма расписки, в которой работники подтверждают получение доступа к такой информации.
- Договор о конфиденциальной информации с третьими сторонами, которым предоставлен доступ к коммерческой тайне, представляет собой соглашение, в котором определены правила обращения с информацией, являющейся коммерческой тайной, а также форма подтверждения получения доступа к ней.
По моему мнению, для эффективной защиты конфиденциальной информации лучше всего использовать институт коммерческой тайны. К сожалению, соглашение о конфиденциальности (NDA) не является эффективным способом ограничения доступа к информации.
Доказательством того, что при соблюдении правил коммерческой тайны и применении соответствующих защитных мер можно привлечь нарушителя к ответственности, служит судебная практика. Например, судом в деле № А71-23503/2018 было признано, что истец предпринял необходимые и разумные меры для защиты ноу-хау, а сама информация имела значимую коммерческую ценность, неизвестную третьим лицам. В результате суд принял решение о взыскании с ответчика убытков в размере более 5,5 миллионов рублей.
Суд взыскал штраф с индивидуального предпринимателя по делу № А45-47738/2018, связанному с агентским договором. Суд установил, что на предприятии, выступающем принципалом по договору, был введен режим коммерческой тайны. Сторонами было согласовано наличие штрафа в размере 200 тыс. рублей за нарушение условий соглашения. Кроме того, суд получил подтверждение того, что ответчик нарушил конфиденциальность, разгласив информацию о заказчике истца и его запросе конкуренту компании. Однако суд снизил размер штрафа до 100 тыс. рублей, ссылаясь на статью 333 ГК РФ и аргументируя единичным характером нарушения и отсутствием убытков у ответчика.
20 августа 2020 года Кировский районный суд города Уфа, Республика Башкортостан, вынес решение по делу № 2-5196/2020, в результате которого бывшему директору компании было приказано возместить убытки в размере 3 миллионов рублей. Эти убытки возникли из-за незаконного раскрытия коммерческой тайны.
Конфиденциальная информация: как защитить корпоративные данные
Взглянуть позже можно на 3834 статьи по теме, написанные 29 апреля 2019 года в полночь.
Охрана информации стала одним из ключевых активов сферы бизнеса. Этому факту свидетельствуют документированные затраты компаний на ее защиту: прогнозы Gartner утверждают, что в текущем году более $124 млрд будут выделены на обеспечение информационной безопасности во всем мире. Большие бюджеты, выделяемые на эту область, наиболее оправданы, так как достаточно вспомнить о последствиях последнего всплеска вирусов-шифровальщиков Petya и Misha, которые серьезно дестабилизировали корпоративные IT-системы компаний различных отраслей по всему миру. Эти вирусы распространялись путем отправки фишинговых писем, которые сотрудники организаций получали. Давайте рассмотрим ключевые источники утечек информации и меры, которые можно предпринять для предотвращения потери конфиденциальных данных.
- Личности (работники, заказчики, гости, работники обслуживания).
- Наличие документов как материальных, так и в электронной форме.
- Устройства для хранения и обработки информации в технической сфере.
- Продукция, которая производится.
- Отходы, возникшие в процессе производства и промышленности, и прочие подобные материалы.
Угрозы конфиденциальной информации
- Раскрытие конфиденциальных данных.
- Изменение содержания данных.
- Потеря данных.
- Неимение возможности ознакомиться с данными.
Каналы утечки конфиденциальной информации (через организацию деятельности)
- Взаимодействие с партнерами на основе договорных отношений в сфере гражданского права.
- Запросы, поступающие со стороны государственных органов.
- Вступление в переговоры с потенциальными партнерами.
- Приход на территорию организации.
- Документооборот.
- Привлечение внимания, участие в выставках, распространение текстовых материалов, беседы с журналистами.
Каналы утечки конфиденциальной информации (через технические средства)
Исследование, проведенное компанией Infowatch, показывает, что около 70% случаев утечки информации происходят через сетевые каналы.
- Акустический путь передачи данных.
- Канал, основанный на зрительном восприятии.
- Получение доступа к компьютерной сети.
- Электромагнитные излучения и наводки, возникающие при работе устройств.
Каналы утечки конфиденциальной информации (через человеческий фактор)
- Через работников организации (намеренный поступок, неаккуратность, манипуляция социальными методами и прочее).
- Путем отделения от коллектива некоторых работников.
7 важных мер по защите информации
Существует семь ключевых подходов к обеспечению безопасности корпоративной информации и предотвращению ее утечек:
- Возможны регулирующие действия в сфере права, такие как запрет раскрытия коммерческой информации, предоставление патентов, защита авторских прав и другие правовые меры.
- Процедуры, связанные с управлением персоналом (подбор, обучение, увольнение, контроль, реагирование на чрезвычайные ситуации, найм ИТ специалистов и т.д.).
- Разработка и поддержка системы конфиденциального документооборота, включающая создание, архивирование, уничтожение и передачу различных типов документов, обеспечивает надежное и безопасное хранение информации.
- Организационные действия (режим контроля, перемещение документов, использование электронных устройств на территории, удаленное подключение, обеспечение безопасности, получение доступа к информации и многое другое).
- Для обеспечения безопасности информации и эффективного управления ею используются различные организационные меры. Одна из таких мер — разделение информации на части, что позволяет снизить риск ее утраты или разглашения. Кроме того, важно дублировать ключевую информацию на надежных системах хранения, таких как облачные сервисы или банковские ячейки. Это позволяет в случае потери основного источника быстро восстановить данные. Также важным моментом является резервное копирование — регулярное создание резервных копий информации, что позволяет восстановить ее в случае ее повреждения или уничтожения. Для контроля и проверки безопасности информации необходим проведение аудита, который позволит выявить и устранить возможные уязвимости. Все эти организационные меры имеют цель обеспечить конфиденциальность и сохранность информации.
- Организация мероприятий по обеспечению безопасности инженерно-технических систем (охрана помещений, мест хранения важной информации, системы сигнализации, видеонаблюдение и другие аспекты).
- События, связанные с использованием технологий для обеспечения безопасности информации (системы DLP, шифрование, правильная настройка оборудования, защищенное программное обеспечение и многое другое).
Подготовительные мероприятия: что нужно сделать для настройки системы защиты
- Выяснить, какую информацию требуется обеспечить или защитить.
- Улучшить безопасность передаваемой информации.
- Определить способы, в которых предоставляется информация.
- Определить возможные угрозы конфиденциальных данных и способы их осуществления.
- Определить, для кого может представлять интерес защищаемая информация.
- Какая цель стоит перед вами — надежно защитить информацию или просто отвечать формальным требованиям законодательства в отношении ее защиты?
- Решите, планируете ли вы обеспечивать безопасность информации и информационных систем, или лишь информационные системы.
- Определение времени, в течение которого информация остается актуальной, является неотъемлемым элементом ее защиты.
На что обратить внимание
- Применение электронных устройств внутри организации.
- Доступ к информации издалека.
- Возможно, сотрудничество с ИТ-экспертом по трудовому договору и заключение гражданского контракта с внешней организацией позволит эффективно работать с Wi-Fi.
- Настройка программного обеспечения (в особенности, после проведения обновлений).
- Заслуженное доверие и непревзойденная честность, свойственная профессионалам в сфере информационных технологий, бухгалтерии, секретарской работы и других сферах деятельности.
- Ограничение доступа к информационным ресурсам.
- Разделение информации на фрагменты.
5 принципов информационной безопасности
- Необходимо подходить к безопасности системно, с учетом принципа системности. Это означает, что нужно обратить внимание на все аспекты безопасности, начиная с отбора и обучения персонала и заканчивая установлением правил работы в офисе. Здесь речь идет не только о технических аспектах безопасности, но и о бытовых моментах, например, о том, что важные документы не должны быть оставлены на рабочих столах с видом «лицом» вверх.
- Не ощущайте себя застрахованными, применяя принцип информационного фона. Относитесь с недоверием к любой информации, зашифрованным сообщениям и хранилищам. Всегда помните, что вашу информацию может получить третье лицо и старайтесь представлять ее таким образом, чтобы для непосвященного человека было затруднительно разобраться в данных.
- «Разделение и власть» является основным принципом. В организации не должно быть никого, кто обладает полной информацией, кроме руководителя. Потому похитителю придется собирать информацию из различных источников.
- Принцип разной упаковки. Сохраняйте данные и передавайте их по разным путям. Например, никогда не отправляйте логин и пароль вместе. Если вы отправляете пароль через защищенную корпоративную почту, отправьте логин через СМС или сообщите его в телефонном разговоре.
- Принцип предосторожности. Разумная забота поможет снизить риск утечек. Будьте подозрительны к каждому, не доверяйте полностью новым технологиям, всегда помните, что данные могут быть похищены. Можно даже разыграть ситуацию, отследить процесс и раскрыть виновника.
Запомнить
- Защита информации — важный элемент бизнеса, на который компании выделяют огромные суммы денег.
- Внутренние источники конфиденциальных данных в предприятии охватывают сотрудников, корпоративные документы, технические носители, изделия и даже отбросы.
- Компания может столкнуться с утечкой информации через различные каналы, такие как технические средства, ошибки, допущенные людьми, и недостаточное внимание к организационным аспектам своей деятельности.
- При разработке системы защиты конфиденциальной информации следует учесть не менее семи ключевых мероприятий и пять основных принципов, а также не забывать о необходимых предварительных шагах.
Конфиденциальность информации. Что нужно знать секретарю
В эпоху передовых технологий и моментального обмена информацией становится чрезвычайно трудно хранить какие-либо секреты. Это особенно актуально для компаний, где работает большое количество сотрудников. Даже если доступ к таким данным есть только у одного сотрудника, конфиденциальность сохраняется только до определенного момента – обмен информацией вкоренен в природе человека. Поэтому крайне важно удерживать ее в тайне.
СВЕДЕНИЯ КОНФИДЕНЦИАЛЬНОГО ХАРАКТЕРА
Информация конфиденциального характера представлена в перечне, который был утвержден Указом Президента Российской Федерации от 06.03.1997 № 188. В соответствии с данным документом, под конфиденциальной информацией понимаются определенные сведения.
- Информация о конкретных аспектах и важных моментах приватной жизни человека, которые позволяют опознать его индивидуальность (личные данные), за исключением данных, которые обнародуются в средствах массовой информации в соответствии с законами.
- Информация о людях, которым предоставляется государственная защита в соответствии с законодательством Российской Федерации, является составной частью загадки следствия и судебного производства. Эта информация также включает в себя сведения о принимаемых мерах государственной защиты для указанных лиц, если они не являются составной частью государственной тайны в соответствии с российским законодательством. Эти сведения регулируются Федеральным законом от 20.04.1995 г. № 45-ФЗ «О государственной защите судей, должностных лиц правоохранительных и контролирующих органов», Федеральным законом от 20.08.2004 г. № 119-ФЗ «О государственной защите потерпевших, свидетелей и иных участников уголовного судопроизводства» и другими нормативными правовыми актами Российской Федерации.
- Сведения, доступ к которым ограничен государственными органами согласно Гражданскому кодексу Российской Федерации и федеральным законам (информация, охраняемая служебной тайной).
- Ограниченный доступ к информации, связанной с осуществлением профессиональной деятельности, определен в Конституции Российской Федерации и федеральных законах. Это касается информации, связанной с медицинскими записями, документами нотариусов, адвокатскими сведениями, а также конфиденциальной перепиской, телефонными разговорами, почтовыми отправлениями, телеграфными сообщениями и прочими аналогичными коммуникациями.
- Тайны, связанные с бизнесом и ограниченные в соответствии с Гражданским кодексом Российской Федерации и федеральными законами, известны как коммерческая тайна.
- Описание изобретения, полезной модели или промышленного образца до момента, когда они будут официально опубликованы.
- Информация, содержащаяся в личных делах осужденных, а также отчеты о принудительном исполнении судебных актов, актов других органов и должностных лиц, за исключением общедоступных сведений в соответствии с Федеральным законом от 02.10.2007 № 229-ФЗ «Об исполнительном производстве» (в редакции от 14.11.2017), будет уникальной.
ТАЙНЫ БЫВАЮТ РАЗНЫЕ…
Секрет в широком понимании этого слова — это конфиденциальная информация, которую можно раскрывать только в определенных обстоятельствах.
Представление информации имеет различные формы, но важно отметить, что информация сама по себе — это сведения или данные. Так говорится в статье 2 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
Другими словами, информация представляет собой не только бумаги или файлы с определенными данными. Информация – это все, что нас окружает: то, что мы слышим на совещаниях и переговорах, то, что мы видим в различных документах на разных носителях – будь то физические или электронные, то, что мы сами пишем от руки или печатаем с помощью технологических устройств, то, что мы рисуем или рисуем любым другим способом и т. д.
Стало быть, все то, что мы наблюдаем, слышим и рассматриваем, является различными формами информации. Также Федеральным законом № 149-ФЗ конфиденциальность информации определяется как обязательное требование, которое должно выполняться лицом, получившим доступ к определенной информации, и заключается в том, чтобы не передавать такую информацию третьим лицам без согласия ее владельца (пункт 7, статья 2).
Различают несколько категорий конфиденциальной информации, в зависимости от ее сферы применения. Среди них можно выделить государственные секреты, коммерческую тайну, налоговые данные, военные сведения, личные и семейные секреты, а также информацию, передаваемую по телефону (почте, телеграфу и другим средствам связи), служебные сведения, банковские и страховые данные, завещательные распоряжения, информацию о приемных (усыновленных) детях, данные следствий, голосования, нотариальные документы, адвокатскую и медицинскую информацию и т.д.
В связи с нашим интересом к обеспечению конфиденциальности информации сотрудниками организации, мы предоставим перечень различных видов конфиденциальности (с указанием соответствующих нормативно-правовых актов, которые их регулируют), которые наиболее часто встречаются в организациях.
• информация, которая охраняется государством [4] (согласно статье 5 Закона РФ от 21.07.1993 года № 5485-1 «О государственной тайне» [5], список данных, относящихся к государственной тайне [6]);
• информация, охраняемая законом о коммерческой тайне (Федеральный закон от 29.07.2004 № 98-ФЗ «О коммерческой тайне»[7]);
информация, касающаяся личности (в соответствии с законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных»[8]);
Охрана банковской конфиденциальности [9] (пункт 857 второй части Гражданского кодекса Российской Федерации, статья 26 Федерального закона от 02.12.1990 года № 395-1 «О деятельности банков и банковской деятельности»[10], статья 57 Федерального закона от 10.07.2002 года № 86-ФЗ «О Центральном банке Российской Федерации (Банке России)»[11]).
законодательство Российской Федерации регулирует вопросы, касающиеся врачебной тайны. Она защищается статьей 13 Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», статьей 15 Семейного кодекса РФ от 29.12.1995 № 223-ФЗ, статьей 9 Закона РФ от 02.07.1992 № 3185-1 «О психиатрической помощи и гарантиях прав граждан при ее оказании», статьей 13 Федерального закона РФ от 20.07.2012 № 125-ФЗ «О донорстве крови и ее компонентов», и статьей 14 Закона РФ от 22.12.1992 № 4180-1 «О трансплантации органов и (или) тканей человека».
Основные положения, касающиеся страхования, описаны в законодательных актах Российской Федерации, таких как статья 946 части 2 Гражданского кодекса, статья 47 Федерального закона от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации» и статья 18.2 Федерального закона от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний».
• конфиденциальность общения (согласно статье 23 Конституции Российской Федерации, статье 53 и 63 Федерального закона от 07.07.2003 № 126-ФЗ «О связи»[21], а также статье 15 Федерального закона от 17.07.1999 № 176-ФЗ «О почтовой связи»[22]);
• данные о содержании соглашения между участниками приватного предприятия, зафиксированного в соответствии со статьей 67.2, частью 1 Гражданского кодекса Российской Федерации;
• Новейшие решения и технические осведомленности могут быть переданы сторонами в соответствии с договором подряда (согласно статье 727, часть 2 Гражданского кодекса РФ).
Информация об объекте контрактов по выполнению научно-исследовательских, опытно-конструкторских и технологических работ, прогрессе их осуществления и достигнутых результатов, если в договорах не предусмотрено иное (согласно статье 771, пункт 2 Гражданского кодекса РФ).
Тайна изготовления (ноу-хау) (закреплено в статье 1465 части 4 Гражданского кодекса РФ).
Данное произведение было отредактировано 1 июля 2017 года.
Конфиденциальная информация и способы ее защиты
Заведующий отделом кадрового обслуживания в компании Главбух Ассистент занимается персональной регистрацией клиентов сервиса.
Делаем обзор различных типов конфиденциальных данных и даем советы, как обезопаситься от их незаконного раскрытия.
Информация, содержащая конфиденциальные данные, представляет собой сведения, использование которых ограничено законом, и раскрытие такой информации подлежит наказанию.
В Российской Федерации существует свыше 70 нормативных актов, которые определяют различные ограничения на доступ к информации для определенных групп граждан. Основная основа концепции конфиденциальности заключается в статье 9 Федерального закона № 149 от 2006 года «Об информации и информационных технологиях», а также в регламенте ФНС России № САЭ-З-13848@ «Об обмене электронными документами».
Основные аспекты данного правового акта.
- Необходимо обязательно соблюдать конфиденциальность, которая предусмотрена законодательством.
- Возможность получения информации, которая подлежит ограничению, зависит от судебного решения или соблюдения законодательства.
- Неправомерное раскрытие конфиденциальных документов предусматривает наказание.
- Запрещено требовать раскрытия индивидуальных и семейных секретов, а также личной информации о личной жизни.
Текст также рассматривает нормативные акты, которые регулируют конфиденциальную информацию государства, особенности методов сохранения личных данных и сроки, в течение которых предоставленная гражданином информация оставляется в секрете в профессиональных целях.
Коммерческая тайна и конфиденциальная информация — в чем отличие
Более точно следует говорить не о различиях, а о пунктах соприкосновения и расхождения этих понятий. Конфиденциальные данные — это информация, которую запрещено разглашать в соответствии с законодательством Российской Федерации. При этом они могут быть как коммерческого, так и некоммерческого характера.
Секретность коммерческой информации не обязательно должна быть закреплена определенным законодательным актом страны. Она может быть определена любым человеком или организацией, которые считают, что разглашение этой информации может причинить вред коммерческой выгоде, нанести ущерб финансовым результатам или ухудшить положение на рынке.
Оба этих концепта имеют общую черту — они представляют собой ценные активы для обладателей, а доступ к ним не дан каждому. Владелец считает разглашение такой информации нарушением. Обе этих информации оказываются предметом извлечения выгоды для тех, кто владеет ими.
У обоих понятий также есть одно общее положение — перечень информации, которая не подлежит секретности. Его устанавливает статья 5 закона № 98-ФЗ. Сюда входят, например, учредительные документы, данные о безопасности граждан, условия торгов, расходы бюджетных средств и другое.
Марина Филиппова, эксперт по вопросам права, особенно в области имущественных и обязательственных отношений, работающая в юридической компании «Амулекс».
Обычно, коммерческая тайна активируется в случае:
— анализ спроса и предложения на товары и услуги в маркетинговых исследованиях рынка;
Порядок обработки конфиденциальной информации
Существует ясность в отношении конфиденциальности — необходимо ознакомиться с законами, которые определяют список таких информаций, и гарантировать их соблюдение. Здесь действует общее правило, которое применяется к закону — незнание его не освобождает от ответственности.
Если коммерческая тайна не охраняется законом, то ответственность за её разглашение возлагается на лицо, которое добровольно подписал документ с описанием секретов и обязательством о неразглашении.
Для того чтобы сохранить конфиденциальность коммерческой информации и предотвратить ее несанкционированное распространение, владелец должен создать специальный локальный документ, который будет устанавливать правила и условия доступа к информации. В этом документе будет четко описано, что считается секретной информацией, кто имеет право доступа к ней, а кто не имеет. Также следует установить ответственность для тех, кто допускает утечку информации. Если вы не уверены, что сможете самостоятельно создать такой документ, можете поручить эту задачу профессионалам. Например, сотрудники компании «Главбух Ассистент» помогут вам не только с составлением локального документа, но и с улучшением бухгалтерской отчетности, сотрудничеством с налоговыми органами и освободят вас от рутинных бумажных дел.
Правила обработки конфиденциальной информации коммерческого характера могут быть представлены как односторонние, так и многосторонние документы. Односторонние документы могут быть, например, соглашениями, которые работник подписывает при устройстве на работу, обязующие его сохранять в тайне информацию, отнесенную работодателем к секретным. Многосторонние документы, в свою очередь, могут быть заключены между компаниями, где они договариваются о сохранении конфиденциальности их совместной коммерческой деятельности, а также информации, которой они обмениваются друг с другом.
Организация обязана предпринять определенные меры для обеспечения сохранности коммерческой тайны помимо составления списка информации, которая является ею. К таким мерам относятся: контроль доступа, использование грифа «Секретно» на всех соответствующих документах и включение пунктов о неразглашении в контракты сотрудников.
Важно, чтобы люди, службы и организации, которые имеют конфиденциальную информацию, несмотря на то, является ли перечень секретов установленным законом государства или внутренними правилами компании, обеспечивали ее надежную защиту.
Для предотвращения несанкционированного доступа к конфиденциальным данным используются различные методы защиты. Технические меры включают в себя использование паролей, настройку файервола, сейфовое хранение информации, видеофиксацию и установку антивирусных программ. Помимо этого, применяются юридические механизмы, такие как подписание контрактов, соглашений и обязательств, а также выдача соответствующих приказов. Еще одним важным аспектом являются организационные меры безопасности, включающие в себя создание службы внутренней безопасности, разработку процедур доступа к сведениям, проведение инструктажей и отбор персонала.
- Начиная с мая 2024 года, предстоят изменения в законодательстве, затрагивающие сферу бизнеса.
- Как избежать попадания в список нежелательных работодателей в 2024 году?
- В 2024 году организациям в форме ООО и ИП предстоит столкнуться с рядом рискованных мероприятий.
- Как организациям и индивидуальным предпринимателям безопасно осуществлять переводы средств физическим лицам.
- Учреждены мероприятия для поддержки предпринимательства в 2024 году
Ответственность за разглашение конфиденциальной информации
Санкции за разглашение конфиденциальной информации в коммерческой сфере определены нормативными актами, которые регулируют сохранность такой информации. При этом документ, содержащий коммерческую тайну, должен также устанавливать порядок обращения с данными и документами, а также четкое определение утечки или разглашения такой информации.
За раскрытие конфиденциальной информации бизнеса государство предусматривает наказание в виде административных мер: выговор, увольнение или наложение штрафа в размере до 1,5 миллиона рублей. В дополнение к этому, такие действия могут повлечь уголовную ответственность, включающую лишение свободы на срок до 7 лет.
Законодательство предусматривает ответственность за утечку конфиденциальных данных, в зависимости от их типа, а раскрытие государственной тайны влечет за собой максимальное уголовное наказание — лишение свободы на срок от 3 до 7 лет или ограничение права на определенную деятельность до 3 лет.