Любая организация работает с данными, утечка которых может обернуться финансовыми потерями, репутационным ущербом и судебными разбирательствами. Базы клиентов, договоры, зарплатные ведомости — все это требует особого режима хранения и доступа.
Конфиденциальная информация — это сведения ограниченного доступа, разглашение которых может нанести вред их обладателю, третьим лицам или государству. Правовую основу определяет Федеральный закон от 27.07.2006 149-ФЗ «Об информации, информационных технологиях и о защите информации», а перечень сведений конфиденциального характера утвержден Указом Президента РФ 188 от 06.03.1997.
Если давать определение понятия «конфиденциальность» в юридическом контексте, то это режим, при котором лицо, получившее доступ к данным, обязано не передавать их третьим сторонам без согласия владельца. На практике конфиденциальность информации — это обязательное требование не допускать неконтролируемого распространения защищаемых сведений.
Конфиденциальность простыми словами — это статус информации, при котором круг лиц, имеющих к ней доступ, строго ограничен, а сами данные защищены организационными и техническими мерами.
Основные признаки конфиденциальной информации
Конфиденциальной информацией называется массив сведений, который соответствует ряду признаков:
- ценность для владельца: данные имеют коммерческую, служебную или личную значимость;
- ограниченный доступ: к сведениям допущен только определенный круг лиц;
- наличие режима защиты: введены меры по охране — грифы, регламенты, технические средства;
- законность получения: информация получена и обрабатывается на законных основаниях;
- отсутствие в открытых источниках: сведения не опубликованы и не общеизвестны.
Если хотя бы один из этих признаков отсутствует, признать данные защищаемыми по закону будет сложно. Например, без введенного режима коммерческой тайны компания не сможет наказать сотрудника за разглашение даже действительно ценных сведений.
Какие сведения относятся к конфиденциальной информации
Персональные данные
Самая обширная категория. К ней относятся ФИО, паспортные данные, адреса, телефоны, СНИЛС, ИНН, сведения о здоровье, биометрия сотрудников и клиентов. Регулируется ФЗ 152-ФЗ «О персональных данных». За нарушения предусмотрены крупные штрафы, а оборотные штрафы за утечки персональных данных введены с 30 мая 2025 года (ФЗ-420 от 30.11.2024)
Коммерческая тайна
Сведения о технологиях, рецептурах, клиентских базах, ценообразовании, маркетинговых стратегиях и финансовых показателях. Защищается Федеральным законом 98-ФЗ «О коммерческой тайне». Чтобы информация получила этот статус, нужно ввести в компании специальный режим: утвердить перечень сведений, ограничить доступ, нанести гриф «Коммерческая тайна», подписать с сотрудниками соответствующие документы.
Служебная и профессиональная тайна
Служебная тайна — данные органов власти, доступ к которым ограничен законом. Профессиональная — сведения, ставшие известными специалисту в силу его деятельности: врачебная, адвокатская, нотариальная, банковская, аудиторская тайна, тайна связи и исповеди.
Кроме того, к конфиденциальным данным относят сведения о сущности изобретений и полезных моделей до их официальной публикации, а также данные судопроизводства в установленных случаях.