Конфиденциальная информация
Простыми словами
Конфиденциальная информация — сведения, доступ к которым ограничен законом, договором или установленным владельцем режимом. Недостаточно назвать файл конфиденциальным: должны быть понятны основание ограничения, допущенные лица и правила обращения.
Как применяется
Организация классифицирует сведения, определяет правовой или договорный режим, маркирует носители, устанавливает доступ и допустимые каналы передачи. Для отдельных категорий — персональных данных, коммерческой тайны, профессиональной тайны — действуют собственные требования.
Пример применения
В договорном проекте техническая документация отнесена к конфиденциальной по NDA. Доступ получают участники команды, внешняя отправка разрешена только адресатам договора, а после завершения проекта копии возвращаются или уничтожаются по установленной процедуре.
Не путать с
- Коммерческая тайнакоммерческая тайна требует введённого режима по закону
- Гриф сам по себе неГриф сам по себе не создаёт любой правовой режим.
Как это работает
- Установить основаниеОпределяют закон, договор или решение владельца, ограничивающее доступ.
- Классифицировать сведенияФиксируют состав данных, владельца, срок и допустимые способы использования.
- Организовать обращениеВыдают доступ, маркируют, защищают хранение и передачу, доводят обязанности до пользователей.
- Контролировать жизненный циклПересматривают права, расследуют раскрытие и удаляют или рассекречивают сведения по правилам.
Продолжить изучение
Практика и НПА
Конфиденциальность информации определена пунктом 7 статьи 2 Федерального закона № 149-ФЗ.
Частые вопросы
Нет. Ограничение должно иметь понятное основание и установленный порядок обращения.
NDA автоматически создаёт коммерческую тайну?Нет. NDA закрепляет договорные обязанности, а режим коммерческой тайны требует предусмотренных законом мер владельца.
Можно ли передавать конфиденциальные данные подрядчику?Можно при наличии основания, необходимого объёма доступа, договорных обязательств и подходящих мер защиты.