Конфиденциальность

Конфиденциа́льность (от лат. confidentia — доверие) — необходимость предотвращения разглашения, утечки какой-либо информации.

Конфиденциальная информация — информация, являющаяся конфиденциальной, то есть «доверительной, не подлежащей огласке, секретной»; это понятие равнозначно с понятиями тайны или секрета.

Источник: Википедия

Упоминания в литературе

Так, в Федеральном законе № 149-ФЗ (ст. 2) конфиденциальность информации – это «обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя». В такой конструкции термин «передавать» подразумевает конкретного адресата, однако на практике его может не быть. Кроме того, согласие обладателя информации на передачу информации третьим лицам не может быть единственным для этого условием, так как законодательство Российской Федерации, прежде всего законодательство о безопасности и Федеральный закон «О персональных данных», предусматривают и иные законные основания в качестве исключения из общего правила (наличия согласия субъекта персональных данных)[1].

Михаил Брауде-Золотарев, Персональные данные в государственных информационных ресурсах, 2016

Конфиденциальная информация определена в п. 7 ст. 2 Закона об информации через требование не передавать такую информацию третьим лицам без согласия ее обладателя. Надо сказать, что ее режим довольно резко критикуется в литературе как весьма неопределенный. Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» использует лишь самые общие нормативные установки, например: «Федеральными законами устанавливаются условия отнесения информации к сведениям, составляющим коммерческую тайну, служебную тайну и иную тайну, обязательность соблюдения конфиденциальности такой информации, а также ответственность за ее разглашение» (ч. 4 ст. 9).[12]

Э. Н. Бондаренко, Конфиденциальная информация в трудовых отношениях, 2012

К фундаментальным вопросам в данной части относятся[192]: 1) определение юрисдикции, в которой совершена регистрация, либо, в случае регистрации прав требования, определение юрисдикции надлежащего исполнения; 2) идентификация пользователей , так как при невозможности установления личности субъектов-правообладателей регистрация теряет смысл; 3) определение юридического значения блокчейн-транзакций для реальных обязательств и динамики прав на активы[193]; 4) безопасность транзакций, в том числе возможность обхода закона при совершении подложных записей в распределенный реестр, злоупотребления со стороны разработчиков инфраструктуры, сознательно закладывающих ошибки в программный код; 5) персональные данные[194] и обеспечение конфиденциальности пользователей распределенных реестров, частных распределенных учетных баз данных[195].

Е. В. Галкова, Блокчейн на пике хайпа. Правовые риски и возможности, 2017

Несмотря на то, что конфиденциальность является синонимом секретности, термин широко используется исключительно для обозначения информационных ресурсов ограниченного доступа, не отнесенных к государственной тайне. Конфиденциальность отражает ограничение, которое накладывает собственник информации на доступ к ней других лиц, т. е. собственник устанавливает правовой режим этой информации в соответствии с законом. Вместе с тем в соответствии с постановлением Правительства «О перечне сведений, которые не могут составлять коммерческую тайну» от 05.12.91 к конфиденциальным документам нельзя относить учредительные документы, уставы предпринимательских структур, финансовую документацию, сведения о заработной плате персонала и другую документированную информацию, необходимую правоохранительным и налоговым государственным органам.

А. Артемов, Информационная безопасность, 2014

Он урегулировал целый комплекс отношений, возникающих в процессе осуществления права на поиск, получение, передачу, производство и распространение информации; применения информационных технологий; обеспечения защиты информации (п. 1 ст. 1). Закон закрепил существование информации как самостоятельного объекта правовых отношений (ст. 5) и установил, что его положения не распространяются на отношения, возникающие при правовой охране результатов интеллектуальной деятельности и приравненных к ним средств индивидуализации (п. 2 ст. 1). Закон определяет правовой статус различных категорий информации, закрепляя право каждого беспрепятственно получать, распространять и использовать общедоступную информацию и обязанность соблюдения конфиденциальности в отношении информации, доступ к которой ограничен. Предусмотрена возможность передачи информации как объекта гражданских прав другому лицу по договору или на ином законном основании (поди. 3 п. 3 ст. 6).

Е. А. Зверева, Правовой режим информации в отношениях с участием субъектов предпринимательской деятельности, 2008

К признакам коммерческой тайны относится, во-первых, то, что ее предметом являются сведения, связанные с коммерческой и хозяйственной деятельностью предприятия: производственная и технологическая информация, информация об управлении, финансах и другая информация о деятельности предприятия. Это могут быть документы о коммерческих переговорах и методах ценообразования, связанные с маркетинговыми исследованиями рынка, сведения об организации труда и подборе работников, об условиях хранения документов. Во-вторых, информация, относящаяся к коммерческой тайне, – собственность организации, она не содержит сведений, являющихся собственностью государства и не принадлежит другим предприятиям и организациям. В-третьих, она имеет действительную или потенциальную коммерческую ценность, в силу неизвестности третьим лицам. Под третьими лицами в этом случае понимаются те, для которых данные сведения представляют коммерческий интерес. В-четвертых, коммерческая тайна представляет собой информацию ограниченного доступа (она не может быть свободно получена любым заинтересованным лицом). В-пятых, обладатель информации принимает меры к защите ее конфиденциальности.

Г. А. Корнийчук, Юридический ликбез. «Система, виды и порядок проведения государственного контроля за субъектами предпринимательской деятельности», 2004

Конституционный Суд РФ не нашел оснований для принятия жалобы к рассмотрению, указав следующее. Федеральный закон «О персональных данных», принятый в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, устанавливает принципы и условия обработки персональных данных (глава 2). В силу ст. 5 данного Федерального закона такая обработка должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки (ч. 2, 4 и 5). По общему правилу, предусмотренному ч. 1 ст. 10 указанного Федерального закона, обработка специальных категорий персональных данных, касающихся, в частности состояния здоровья, интимной жизни, не допускается. Исключения из этого правила носят ограниченный характер, к их числу относится оспариваемая заявителем возможность обработки персональных данных в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну (п. 4 ч. 2 ст. 10). Таким образом, с позиций Конституционного Суда РФ, оспариваемое законоположение позволяет хранить информацию о состоянии здоровья граждан исключительно в целях реализации их права на охрану здоровья и медицинскую помощь, при этом конфиденциальность персональных данных обеспечивается врачебной тайной, а потому оно не может рассматриваться как нарушающее конституционные права заявителя в указанном им аспекте.

Ю. Н. Аргунова, Врачебная тайна. Вопросы и ответы, 2014

За рубежом операции, совершаемые за счет и (или) в интересах работников брокерско-дилерской компании, жестко регламентируются как регулирующими органами, так и подразделениями внутреннего контроля. Можно выделить некоторые основополагающие принципы регламентации, к которым относятся: неспекулятивный характер сделок; полное раскрытие информации об имущественном положении работника перед брокерско-дилерской компанией, включая информацию о состоянии счетов; равные условия при обслуживании сделок клиентов и работников, в частности, это касается действий при подаче поручений. Описанные принципы должны соблюдаться и российскими брокерско-дилерскими компаниями, так как полностью соответствуют предъявляемым регулирующим органом требованиям о соблюдении приоритета интересов клиента, добросовестности и конфиденциальности сведений о состоянии счетов клиентов.

А. А. Власов, Адвокат и защита им прав и законных интересов участников рынка ценных бумаг. Монография, 2018

При проведении аудиторской проверки аудитору может стать известной информация, содержащаяся практически в любом документе организации, в том числе и в тех, содержание которых составляет коммерческую тайну. Поэтому аудиторская деятельность немыслима без определенных гарантий для клиента в сохранении аудитором коммерческой тайны организации, т. е. в соблюдении принципа конфиденциальности. Принцип конфиденциальности заключается в том, что аудиторы обязаны обеспечивать сохранность документов, как получаемых, так и составляемых в ходе аудита, обязаны не передавать эти документы каким-либо третьим лицам, не разглашать содержащуюся в них информацию без письменного согласия проверяемого субъекта. Принцип конфиденциальности может быть нарушен только в случае, прямо предусмотренном действующим законодательством. В остальных случаях конфиденциальность должна соблюдаться неукоснительно, даже если аудитор полагает, что распространение информации о проверяемом субъекте не нанесет ему экономического ущерба. Принцип конфиденциальности не имеет ограничения во времени, т. е. он должен соблюдаться аудитором независимо от того, продолжаются или прекращены отношения с клиентом.

Ю. Ю. Кочинев, Аудит: теория и практика, 2010

Расширение Больших данных и появление Интернета, связывающего устройства, процессы и данные привело к резкому увеличению качества и количеств личных данных, собираемых частными компаниями, государственными органами и преступниками. Ожидается, что личные данные будут становиться все более важным товаром, они будут повсеместно собираться и использоваться при получении услуг в коммерческом секторе. Преступники также будут их использовать при оказании своих услуг, а также для совершения мошенничества. Все более распространенные беспроводные соединения различных изделий, таких как автомобили, бытовые приборы и одежда, получившие название «Всеохватывающий Интернет» создают гораздо более широкие возможности для сбора данных о пользователях. Предпочтительные продукты, режим дня, состояние здоровья и местонахождение будут, скорее всего, постоянно регистрироваться при использовании таких изделий. Кроме того, современное использование Интернета и смартфонов показывает, что пользователи уже готовы делиться своими персональными данными, такими как знакомства, трудовая деятельность и фотографии с третьими лицами. Ожидается, что их публикация станет все более частой по мере распространения устройств, требующих ввода личных данных от своих пользователей. Законодатели столкнуться с проблемой обеспечения права пользователей на конфиденциальность и, скорее всего, сосредоточатся не на профилактике, а на регулировании вопросов сбора, распространения и коммерциализации информации.

В. С. Овчинский, Мафия. Новые мировые тенденции, 2016

Пациенты как субъекты персональных данных, в т. ч. составляющих врачебную тайну, передавая сведения о себе, вправе рассчитывать на соблюдение конфиденциальности при использовании данной информации в медорганизациях. Это подразумевает не только применение технических средств защиты (специальные сертифицированные программные и технические средства защиты информации[73]), но и проведение комплекса организационных мероприятий, направленных на предотвращение потери, искажения и несанкционированного доступа к персональным данным.

Ю. Н. Аргунова, Права граждан при оказании психиатрической помощи, 2014

Согласно ст. 139 действующего ГК РФ, информация составляет служебную или коммерческую тайну в случае, если она имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам; к ней нет свободного доступа на законном основании; обладатель информации принимает меры к охране ее конфиденциальности. Эта статья ГК усиливает возможность запрета отнесения к коммерческой тайне тех или иных сведений, поскольку в ней содержится норма, согласно которой "сведения, которые не могут составлять служебную или коммерческую тайну, определяются законом или иными правовыми актами", то есть и подзаконными в том числе.

А. Н. Кришталюк, Правовые аспекты системы безопасности, 2014

Вторая задача имеет своей целью обеспечение сохранности и конфиденциальности документированной информации, что требует создания и поддержания специальных условий хранения, обработки и обращения документов, гарантирующих надежную защиту, как самих документов, так и содержащейся в них информации. Сущность конфиденциального делопроизводства обусловливает его организационные и технологические особенности, к числу основных из которых относятся:

А. Н. Кришталюк, Конфиденциальное делопроизводство и защита коммерческой тайны, 2014

Адекватных мер по соблюдению и защите требует профессиональная тайна. Такие меры должны предусматривать защиту конфиденциальной информации, составляющей предмет тайны, не только от вмешательства посторонних лиц, но и от ее неправомерного, в том числе по неосторожности, использования самим специалистом – профессионалом. Однако согласно действующему законодательству правовая защита профессиональных тайн имеет место только тогда, когда на специалиста (или организацию) федеральными законами возложена обязанность соблюдения конфиденциальности (п. 5 ст. 9 Федерального закона от 27 июля 2006 г. № 147-ФЗ «Об информации, информационных технологиях и о защите информации»). Во всех остальных случаях непосредственной правовой защите может подлежать лишь первоначальная тайна, нарушенная в связи с нарушением профессиональной тайны[80].

С. Е. Чаннов, Комментарий к Федеральному закону от 9 февраля 2009 г. № 8-ФЗ «Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления» (постатейный), 2010

Таким образом, возможности сети Интернет создают предпосылки для их активного использования индивидуальным инвестором. При этом достигаются такие цели, как проведение защищенных транзакций (сделок), получение полной и своевременной информации о рынке и конфиденциальность персональных сведений.

И. О. Закарян, Ценные бумаги – это почти просто!, 2011

Таким образом, возможности сети Интернет создают предпосылки для их активного использования индивидуальным инвестором. При этом достигаются такие цели, как проведение защищённых транзакций (сделок), получение полной и своевременной информации о рынке и конфиденциальность персональных сведений.

И. О. Закарян, Особенности национальных спекуляций, или Как играть на российских биржах, -1

Современное состояние информационных систем ставит большие препятствия в обеспечении достоверности и сохранности конфиденциальности информации, поскольку шумы, хакеры и компьютерные вирусы приводят к серьезным искажениям информационного потока. Тем не менее следует обратить особое внимание на те условия достоверности информации, которые зависят от людей, обеспечивающих задания по сбору информации и сам сбор информации. Речь идет о том, чтобы задание на сбор информации было сформулировано предельно четко и полно, что требует предварительного осмысливания или даже составления предварительной программы сбора информации. Одной из наиболее часто встречающихся причин искажения информации является правильный ответ на неправильно поставленный вопрос. Руководитель, давая задание на сбор информации, обязательно должен проверить, правильно ли подчиненный понял стоящую перед ним задачу.

Т. Б. Кочурова, Стратегия управления инновационными процессами, 2010

2) служебная и коммерческая тайна. Информация является таковой, если она имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к ней нет свободного доступа на законном основании и обладатель информации принимает меры к охране ее конфиденциальности;

Л. В. Каретина, Контроль и ревизия. Ответы на экзаменационные билеты, 2009

2) служебная и коммерческая тайна. Информация является таковой, если она имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к ней нет свободного доступа на законном основании, и обладатель информации принимает меры к охране ее конфиденциальности;

Е. Л. Иванова, Контроль и ревизия: конспект лекций, -1

7. конфиденциальность информации – обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя;

И. В. Топчиева, Организационно-документационное обеспечение деятельности руководителя, 2016

Отдельным звеном качественного исполнения должны быть вопросы конфиденциальности информации[152]. В этом плане принципиальным является положение о личном исполнении договора, без различных субподрядных и прочих отношений.

А. А. Юрицин, Аутсорсинг на рынке ценных бумаг, 2017

для определения подходящей для различных групп документов защиты конфиденциальности, а также разграничения доступа;

М. Ю. Рогожин, Справочник по делопроизводству, 2011

Агент также несет ответственность за любую утрату телефонных карт и SIM-карт, в том числе их порчу и кражу, возмещает оператору их полную стоимость и штраф за утрату в размере, оговоренном в агентском договоре. Агент освобождается от ответственности, если подобные факты произошли не по вине агента, а явились следствием действия обстоятельств непреодолимой силы или форс-мажора (стихийного бедствия, наводнения и т. п.). Подписывая агентский договор, агент берет на себя обязательство соблюдать принцип конфиденциальности, т. е. не имеет права разглашать и передавать третьим лицам информацию об абоненте (его имя, дату рождения, адрес места регистрации, номер телефона и т. д.), ставшую ему известной в процессе осуществления своей деятельности в сфере оказания услуг сотовой связи.

Е. В. Матвеева, Услуги сотовой связи: бухгалтерский и налоговый учет, 2009

Госкомстат России гарантирует отчитывающимся субъектам конфиденциальность полученной от них статистической информации по формам государственного статистического наблюдения и предусматривает соответствующую запись об обеспечении гарантии на бланках форм.

И. В. Бурханова, Теория статистики, -1

Кроме того, оценка качества услуг аудиторской фирмы может производиться именно на стадии выбора фирмы-партнера. Предварительные выводы о правильности выбора той или иной аудиторской фирмы можно сделать путем проведения оценки, например, следующих позиций: деловая репутация, профессионализм, соблюдение условий конфиденциальности, ценовая политика, соотношение цены и качества услуг, комплексность услуг, ответственность, которую берут на себя аудиторы, отзывы и рекомендации заказчиков, наличие апробированных методик, владение проблемами отраслевой специфики, участие в профессиональных аудиторских объединениях и т. д.

С. М. Бычкова, Контроль качества аудита, 2008

13. Аудитору необходимо установить надлежащие процедуры для обеспечения конфиденциальности, сохранности рабочих документов, а также для их хранения в течение достаточного периода времени, исходя из особенностей деятельности аудитора, а также законодательных и профессиональных требований, но не менее 5 лет.

Коллектив авторов, Стандарты аудиторской деятельности. 34 Федеральных правила. Текст с изменениями и дополнениями на 2009 г., -1

обязывает эмитентов, управляющие компании, организаторов торговли и других лиц принять правила доступа к инсайдерской информации в целях охраны ее конфиденциальности, а также назначить должностное лицо, отвечающее за осуществление такого контроля;

Д. А. Вавулин, Комментарий к Федеральному закону «О противодействии неправомерному использованию инсайдерской информации и манипулированию рынком и о внесении изменений в отдельные законодательные акты Российской Федерации» (постатейный), 2011

Для идентификации в реестре владельцев биткоинов возможно использование шифрования с открытым ключом. При этом в базу данных записываются не имена и не данные СНИЛС, а открытый ключ. Только держатель закрытого ключа вправе дальше проводить операции с этими биткоинами. Так шифрование обеспечивает необходимую конфиденциальность, при том что одобрить транзакцию может лишь владелец закрытой половины пары ключей.

А. С. Генкин, Блокчейн: Как это работает и что ждет нас завтра, 2018

Вопросы информационной безопасности относятся к области как теоретической, так и прикладной информатики. Наряду с техническими и технологическими аспектами эти вопросы включают элементы государственной информационной политики и управления, информационного права и института тайн, защиты персональных данных, конфиденциальности деловых отношений и др. Тематика, связанная с информационной безопасностью и защитой информации, является сравнительно новым разделом вузовского курса информатики. Сегодня вопросы информационной безопасности включены в требования к профессиональной подготовленности выпускников вузов, нашли отражение в действующих образовательных стандартах высшего профессионального образования и утвержденных Министерством образования России примерных образовательных программах[1].

В. С. Гусев, Информатика: введение в информационную безопасность, 2004

Процедура дактилоскопирования («Положение от 17 ноября 1999 г.») именует ее «получением дактилоскопической информации»; создание и функционирование дактилоскопического учета регулируется федеральным законодательством и ведомственными подзаконными актами. При этом обеспечивается защита государственной тайны, конфиденциальности, информации, информатизации. Предусмотрено соблюдение совместимости информационных технологий функционирования дактилоскопического учета, существующих в МВД России.

Н. А. Корниенко, Российские и международные криминалистические учеты, 2004