Что такое конфиденциальная информация
Коротко
Конфиденциальная информация — это сведения, доступ к которым ограничен: законом установлен запрет передавать их третьим лицам без согласия обладателя либо доступ к ним закрыт в силу закона. В законе об информации такая информация входит в более широкую категорию — информацию ограниченного доступа, куда кроме неё входит только государственная тайна.
Определение простыми словами
В Федеральном законе от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» информация делится по категории доступа на общедоступную и ограниченного доступа. Общедоступная — общеизвестные сведения и всё, к чему доступ не ограничен (статья 7). Информация ограниченного доступа — та, к которой доступ ограничен федеральными законами (статья 5).
Внутри ограниченного доступа два вида. Первый — государственная тайна, её защищает отдельный закон. Второй — конфиденциальная информация: сведения, для которых законом или их обладателем установлен режим конфиденциальности. Это и есть короткое определение: конфиденциальная информация — информация ограниченного доступа, кроме государственной тайны.
Ключевое слово здесь — «режим». Само по себе слово «конфиденциально» на документе ничего не запрещает. Запрет появляется, когда режим установлен: законом — для персональных данных, врачебной или адвокатской тайны, договором и внутренними документами — для коммерческой тайны компании.
Конфиденциальная информация и государственная тайна
| Конфиденциальная информация | Государственная тайна | |
|---|---|---|
| Кто устанавливает режим | Закон или сам обладатель информации | Государство, законом о государственной тайне |
| Кому доступны сведения | Ограниченному кругу лиц по законному основанию | Только лицам, допущенным к секретным сведениям |
| Что бывает при разглашении | Ответственность по закону, который охраняет этот вид тайны | Уголовная ответственность по закону о государственной тайне |
| Пример | Персональные данные клиентов, коммерческая тайна компании | Сведения в области обороны и безопасности государства |
Что относится к конфиденциальной информации
- Персональные данные — сведения, по которым можно определить человека: имя, телефон, паспортные данные, адрес. Их обработку регулирует отдельный закон о персональных данных.
- Коммерческая тайна — сведения о бизнесе, которым компания сама установила режим коммерческой тайны: рецептуры, клиентские базы, условия сделок, управленческая и внутренняя финансовая информация, которую компания не обязана раскрывать.
- Служебная тайна — служебные сведения, доступ к которым ограничили органы государственной власти.
- Профессиональные тайны — врачебная, нотариальная, адвокатская, тайна переписки и переговоров. Доступ к ним ограничен законом для тех, кто получил сведения по роду работы.
- Тайна следствия и судопроизводства — сведения, доступ к которым ограничен на время расследования или процесса.
Частые вопросы
Конфиденциальная информация — это то же самое, что коммерческая тайна?
Нет. Коммерческая тайна — один из видов конфиденциальной информации. Чтобы сведения бизнеса стали коммерческой тайной, компания должна сама установить режим: определить перечень сведений, ограничить к ним доступ, вести учёт получивших доступ лиц, урегулировать отношения с работниками и контрагентами и наносить гриф «Коммерческая тайна» с данными обладателя. Без этих шагов сведения остаются обычной информацией.
Любую ли информацию компания может объявить конфиденциальной?
Нет. Перечень сведений, по которым режим коммерческой тайны не устанавливается, дан в статье 5 закона о коммерческой тайне. А доступ к каким сведениям нельзя ограничивать в принципе, сказано в части 4 статьи 8 закона об информации. Например, сданная в налоговую годовая бухгалтерская отчётность коммерческой тайной быть не может: закон обязывает её раскрывать.
Чем конфиденциальная информация отличается от общедоступной?
Общедоступную информацию может использовать любой человек без ограничений — это общеизвестные сведения и всё, к чему доступ открыт (статья 7 закона об информации). Конфиденциальную нельзя передавать третьим лицам без согласия обладателя, а иногда — и вовсе нельзя разглашать.
Что будет, если разгласить конфиденциальную информацию?
Ответственность зависит от вида тайны. За разглашение персональных данных, коммерческой или врачебной тайны отвечают по тому закону, который охраняет этот вид сведений: возможны дисциплинарная, материальная, административная и уголовная ответственность. Конкретный состав и наказание смотрят в соответствующем законе.
Как компании ввести режим конфиденциальности у себя?
Нужны документы: перечень сведений, которые компания относит к конфиденциальным, положение о режиме, приказ о назначении ответственного, учёт лиц, получивших доступ, и отметки на носителях. Работников знакомят с режимом под подпись, а с подрядчиками подписывают соглашения о конфиденциальности.
Когда нужно навести порядок с доступом к данным
Чтобы понять, где в компании утекают данные и деньги
Режим конфиденциальности держится не на подписи в трудовом договоре, а на том, кто и куда отправляет данные: в переписке, в CRM, в рекламных кабинетах, в таблицах. Проверить это можно только по фактам.
Я собираю цифры компании в одну панель и связываю рекламу, звонки и CRM так, чтобы было видно, откуда пришёл клиент и кто имел доступ к его данным.