Что такое конфиденциальная информация?

Question

Accepted Answer

Конфиденциальность – это требование не передавать данные третьим лицам без согласия их обладателя (понятие дано в законе «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ)

Требование конфиденциальности обязательно для всех лиц, получивших доступ к информации с ограниченным доступом.

Перечень данных конфиденциального характера утвержден Указом Президента РФ от 06.03.1997 № 188. Он действует по сегодняшний день и включает следующие сведения:

о частной жизни человека (факты, события, обстоятельства) – данные, идентифицирующие личность (кроме информации, подлежащей распространению в СМИ в соответствии с законом);
тайна следствия и судопроизводства;
служебные сведения, к которым ограничен доступ органами госвласти;
данные о профессиональной деятельности (врачебная, нотариальная, адвокатская тайна, тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных и иных сообщений и т.д.);
о сущности изобретения, полезной модели или промышленного образца (эти данные защищены законом до момента обнародования официальной информации о них);
данные в личных делах осужденных и информация о принудительном исполнении судебных актов, актов иных органов и должностных лиц (за исключением общедоступных сведений, перечисленных в ФЗ «Об исполнительном производстве»).

Кроме того, статус конфиденциальной может присвоить информации ее обладатель и закрепить в документах. Например:

в договоре можно оговорить статус конфиденциальности содержания договора, расчетов по сделкам,
в локальных документах организации (например, Правила ВТР, Положение о конфиденциальной информации) можно предусмотреть, что сведения, полученные во время исполнения должностных обязанностей являются конциденциальными, и работник не имеет права их разглашать.

О защите конфиденциальной информации говорят ряд законов (ФЗ «Об информации, информационных технологиях и о защите информации», «О коммерческой тайне», «О персональных данных» и другие). Кроме того, в организациях для ограничения доступа к таким сведениям ведутся журналы учета их носителей, устанавливаются правила их передачи внутри компании и за ее пределы, назначаются ответственные лица, проводятся инструктажи.

Важно! Если внутренней инормации присвоен статус конфиденциальной, это важно оформить грифами ("коммерческая тайна", "конциденциально") и обеспечить режим ограниченного доступа к сведениям. В противном случае не дастся привлечь разгласившего информацию нарушителя тайны к ответственности.