Как обеспечить конфиденциальность персональных данных клиента. Положение о конфиденциальности персональных данных Конфиденциальность персональной информации


Общество с ограниченной ответственностью «Аймрайт» признает важность конфиденциальности персональной информации своих клиентов. Как юридическая компания мы несем профессиональную обязанность по обеспечению режима конфиденциальности в отношении всей информации, получаемой в связи с оказанием услуг своим клиентам. Реализация данной обязанности регулируется Политикой конфиденциальности персональной информации (далее – «Политика конфиденциальности ») и законодательством Российской Федерации.

1.Общие принципы и дефиниции.

1.1 Политика конфиденциальности направлена на обеспечение неприкосновенности персональной информации лиц, обратившихся за юридическими услугами (далее – «Клиент » или «Клиенты ») к Обществу с ограниченной ответственностью «Аймрайт», ОГРН 1107847152962 (далее – «Компания »). Компания, все её сотрудники, привлеченные консультанты и адвокаты обязаны к обеспечению конфиденциальности персональной информации Клиентов Компании в соответствии с настоящей Политикой конфиденциальности, а также законодательством Российской Федерации. Компания обязуется не разглашать персональную информацию Клиентов, полученную в связи с оказанием юридических услуг, без письменного, устного или конклюдентного согласия последних. Обязанность по неразгалшению продолжает действовать и по завершении договорных отношений с Клиентом, в течение неопределенного периода времени. Режим конфиденциальности распространяется на бывших, нынешних и будущих Клиентов Компании, в том числе тех, кому было отказано в предоставлении услуг.

1.2 Персональная информация включает в себя информацию о Клиенте устно или письменно переданную Компании Клиентом или третьим лицом по поручению или без поручения Клиента, в связи с оказанием юридических услуг последнему. К персональной информации, среди прочего, относится следующая информация о Клиентах:

1.2.3. Имена и наименования, местожительства и местонахождение, контактная информация (включая адреса электронной почты, номера телефонов и факсов), реквизиты паспортов, включая семейное положение.

1.2.6. Факт визитов в офис Компании и обращения к услугам Компании.

1.3 Клиентом является любое лицо, которое обратилось к Компании за юридическими услугами в собственных интересах или в интересах третьего лица, независимо от того, каким образом оказывались услуги: по телефону, посредством факса, через электронную почту, лично или иным способом.

2.1 Компания обязуется не раскрывать персональную информацию своих Клиентов третьим лицам, включая информацию, которая сама по себе или в совокупности с общедоступной информацией может привести к идентификации Клиента. Данная обязанность также распространяется на лиц, которые вступили в контакт с Компанией, однако не обратились за оказанием услуг.

2.2. Компания обязуется не разглашать информацию о том, искал ли Клиент соответствующие юридические услуги, обращался ли за их получением, получает ли их в настоящее время.

2.3. Компания обязуется обеспечить неприкосновенность документов и иных материалов, полученных от Клиента, от третьих лиц. По завершении договорных отношений оригиналы соответствующих документов и материалов возвращаются Клиенту или остаются на хранении в Компании, а бумажные копии уничтожаются.

2.4. Компания принимает необходимые и достаточные организационные и технические меры для защиты персональной информации Клиента от неправомерного или случайного доступа, уничтожения, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.

3. Использование персональной информации.

3.1. Компания обязуется использовать персональную информацию своих Клиентов только в целях оказания испрашиваемых юридических услуг. Компания не вправе использовать персональную информацию своих Клиентов в целях извлечения прибыли вне связи с оказанием юридических услуг соответствующему Клиенту, в том числе посредством использования инсайдерской информации на рынке ценных бумаг.

4. Раскрытие персональной информации.

4.1 Запрет на раскрытие персональной информации Клиентов третьим лицам не распространяется на следующие случаи:

4.1.1. Дача Клиентом устного, письменного или конклюдентного согласия на раскрытие информации. Под конклюдентным согласием понимается согласие, которое очевидно следует из действий Клиента, хотя и не выражено вербально.

4.1.2. Соответствующая информация является или стала общедоступной, в том числе посредством размещения в сети Интернет, либо соответствующая информация, хотя и не является общедоступной, но известна третьему лицу. В последней ситуации запрет на разглашение не распространяется только на такое третье лицо.

4.1.3. Компания обязана к раскрытию персональной информации Клиента в соответствии с нормативно- или индивидуально-правовым актом государственного или муниципального органа.

4.1.4. Раскрытие информации необходимо для исполнения Компанией своих обязанностей по оказанию юридических услуг Клиенту.

4.2. Компания обращает внимание на то, что в соответствии со ст. 11 Арбитражного процессуального кодекса РФ и ст. 10 Гражданского процессуального кодекса РФ судебное разбирательство в Российской Федерации является гласным и открытым, поэтому Компания не может гарантировать и не гарантирует конфиденциальность любых документов и сведений, имеющихся в материалах судебного дела. Это обстоятельство должно быть учтено Клиентом при обращении к государственным судебным механизмам защиты.

5. Изменение Политики конфиденциальности.

5.1. Компания имеет право вносить изменения в настоящую Политику конфиденциальности с уведомлением Клиентов посредством размещения действующей редакции Политики конфиденциальности в сети Интернет на сайте Компании — .

Все предложения или вопросы по поводу настоящей Политики конфиденциальности вы можете направить по электронной почте –

Конфиденциальность персональной информации

Положение о конфиденциальности персональных данных

ИНТЕРНЕТ САЙТА сайт

1. Общие положения

1.1 Настоящая Политика обработки персональных данных (далее - Политика) направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает общество с ограниченной ответственностью «ИнфоХит» (ИНН 6617023200, ОГРНИП 1136617001366) (далее - Оператор).

1.2 Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее - ФЗ «О персональных данных»).

1.3 Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом, размещенным на интернет-сайте Оператора – (далее - Сайт).

1.4 Оператор ведет свою деятельность по адресу: 624441, Свердловская обл., г. Краснотурьинск,ул. Пушкина, д. 4, офис 309.

1.5 Ответственным за организацию обработки персональных данных назначен Нигматулин Ринат Мансурович.

1.6 Контактные данные оператора:

1.7 Настоящая Политика действует в отношении всей информации, размещенной на Сайте Оператора, информации о Пользователе, а также в отношении персональных данных работников Оператора, его контрагентов и иных субъектов персональных данных, информация о которых обрабатывается Оператором.

1.8 Использование Сайта любым способом (чтение материалов, использование сервисов и иное) означает безоговорочное согласие Пользователя с Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями, Пользователь должен воздержаться от использования Сайта и ни в коем случае не предоставлять Оператору свои персональные данные.

2. Используемые термины и определения

2.1 персональные данные - любая информация, относящаяся к прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);

2.2 оператор - юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

2.3 обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

2.4 предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

2.5 уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

2.6 блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

2.7. пользователь – любое физическое лицо, которое находится на Сайте и использует Сайт любым образом, в том числе читает материалы, использует сервисы, либо иным образом вступающее в отношения с Оператором (направление писем по электронной почте и т.д.). Пользователь является субъектом персональных данных.

3. Цели обработки персональных данных

3.1 Оператор осуществляет обработку персональных данных для следующих целей:

3.1.1 для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных;

3.1.2 для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

3.1.3 для функционирования Сайта;

3.1.4 для ведения статистики посещения Сайта, поддержания работоспособности и улучшения сервисов и разделов Сайта, а также разработки новых сервисов и разделов Сайта;

3.1.5 для получения Пользователем персонализированной (таргетированной) рекламы;

3.1.7 для обработки и отправки Заказов Пользователя по электронной почте или доставкой физической версии продуктов на адрес Пользователя и для выполнения своих обязательств перед Пользователем;

3.1.8 для информирования клиента об акциях, скидках и специальных предложениях посредством электронных рассылок;

3.1.9 для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.

4. Правовое основание обработки персональных данных

4.1 Правовым основанием обработки персональных данных является:

4.1.1 Законодательство Российской Федерации в области персональных данных основанное на Конституции Российской Федерации и международных договорах Российской Федерации и состоящем из ФЗ «О персональных данных» и других определяющих случаи и особенности обработки персональных данных федеральных законов;

4.1.2 Настоящая Политика.

4.1.3 Пользовательское соглашение, расположенное по адресу: .

5. Категории субъектов персональных данных и состав персональных данных

5.1.1 физические лица, состоящие в трудовых и гражданско-правовых отношениях с Оператором;

5.1.2 физические лица, состоящие в трудовых и гражданско-правовых отношениях с контрагентами Оператора;

5.1.3 субъекты персональных данных, использующие Сайт любым способом.

5.2 По всем категориям субъектов персональных данных, персональные данные обрабатываются Оператором в рамках правоотношений с Оператором, урегулированных Гражданским Кодексом Российской Федерации и Трудовым Кодексом Российской Федерации

5.3 По всем категориям субъектов персональных данных, персональные данные обрабатываются Оператором, с согласия субъектов персональных данных, предоставляемого, либо в письменной форме, либо при совершении конклюдентных действий на Сайте.

5.4 Оператор обрабатывает следующие персональные данные субъектов персональных данных:

Фамилия, имя, отчество;

Номер контактного телефона;

Адрес электронной почты;

Страна проживания;

Город проживания;

Улица, дом проживания

Фотография;

Информация о наличии у Пользователя аккаунта (страницы) в социальных сетях, таких как Вконтакте, Facebook, Instagram и другие;

Информация о наличии у Пользователя аккаунта (страницы) в интернет-мессенжерах, таких как Whatsapp и Viber и другие;

Данные, автоматически передающиеся Оператору в процессе посещения и использования Сайта Оператора с помощью установленного на устройстве Пользователя программного обеспечения, в том числе: IP-адрес, информация из cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к сайту), время доступа, адрес запрашиваемой страницы и иные.

5.5 Оператором могут обрабатываться иные персональные данные, непосредственно необходимые для выполнения целей обработки персональных данных.

6. Сроки обработки и хранения персональных данных

6.1 Оператор обрабатывает и хранит персональные данные до достижения оператором целей обработки персональных данных или до утраты необходимости в достижении этих целей.

6.2. Пользователь предоставляет Оператору право обработки, хранения и иных действий с его персональными данными, в том числе и после расторжения договора, заключенного с Оператором до момента отзыва Пользователем своего согласия. Такое заявление Пользователя должно быть направлено через нотариуса или по почте заказным письмом с уведомлением о вручении либо путем вручения заявления под расписку.

7. Информация об обработке персональных данных

7.1 Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, работников Оператора и третьих лиц.

7.2 Оператор в своей деятельности исходит из того, что Пользователь предоставляет свои персональные данные лично и по своей воле, во время взаимодействия с Оператором предоставляет точную и достоверную информацию, извещает Оператора об изменении своих персональных данных, либо самостоятельно контролирует их актуальность.

7.3 Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств.

7.4 Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

7.5 Базы данных информации, содержащей персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.

7.6 Пользователь дает свое согласие, что его персональные данные будут включены в общедоступный источник персональных данных.

7.7 Обработка Оператором персональных данных Пользователя осуществляется в целях, установленных в Политике, и сама по себе не может повлечь каких-либо негативных последствий для Пользователя. При этом Оператор не несет ответственности за использование персональных данных Пользователя (как правомерное, так и неправомерное), размещенных в общедоступных разделах Сайта, третьими лицами и возможный причиненный в результате таких действий вред.

8. Сведения об обеспечении безопасности персональных данных

8.1 Оператор назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

8.2 Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:

8.2.1 обеспечивает неограниченный доступ к Политике, копия которого размещена на Сайте Оператора по адресу - ;

8.2.2 во исполнение Политики разрабатывает локальные акты;

8.2.3 производит ознакомление своих работников с положениями законодательства о персональных данных, а также с Политикой и иными локальными актами, которые принимаются для ее исполнения;

8.2.4 осуществляет допуск работников к персональным данным, обрабатываемым в информационной системе Оператора, а также к их материальным носителям только для выполнения трудовых обязанностей;

8.2.5 устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе Оператора, а также обеспечивает регистрацию и учёт всех действий с ними;

8.2.6 производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных», соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных указанным федеральным законом;

8.2.7 производит определение угроз безопасности персональных данных при их обработке в информационной системе Оператора;

8.2.8 применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;

8.2.9 осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

8.2.10 производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Оператора;

8.2.11 осуществляет внутренний контроль соответствия обработки персональных данных Федеральному закону «О персональных данных», принятыми в соответствии с ними нормативными правовыми актами, требованиям к защите персональных данных, Политике и иным локальным актам, включающим контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Оператора.

9. Права субъектов персональных данных

9.1 Субъект персональных данных имеет право:

9.1.1 на получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки;

9.1.2 на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

9.1.3 на отзыв данного им согласия на обработку персональных данных;

9.1.4 на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;

9.1.5 на обжалование действий или бездействий Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

9.2 Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя, в том числе по электронной почте.

9.3 Запрос должен содержать сведения, указанные в ч. 3, 7 ст. 14 ФЗ «О персональных данных» и должен быть направлен по адресу, указанному в пункте 1.4 Политики, либо по адресу электронной почты, указанному в п.1.6. Политики.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.

10.2. Новая редакция Политики вступает в силу с момента ее опубликования на Сайте, если иное не предусмотрено новой редакцией Положения.

10.3. Все предложения или вопросы по настоящей Политике следует направлять по адресу электронной почты, указанному в п.1.6. Положения.

10.4. Действующая редакция Политики размещена на странице Сайта по адресу: .

Дата публикации 22.05.2017 г.

Администрация Интернет Сайта: ООО «ИнфоХит»

ИНН: 6617023200

Адрес: 624441, Свердловская обл., г. Краснотурьинск,ул. Пушкина, д. 4, офис 309.

//www.сайт/howto/konfidetntsialnost_personalnoy_informatsii/

Конфиденциальность персональной информации.

Конфиденциальность персональной информации.


1. Предоставление информации Клиентом:

1.1. При регистрации на сайте сайт (далее - "Сайт") Клиент предоставляет следующую информацию:

Фамилия, Имя, адрес электронной почты. При оформлении Заказа Клиент может предоставить следующую информацию: фамилия, имя, отчество получателя Заказа, адрес для доставки Заказа, номер контактного телефона.

1.2. Предоставляя свои персональные данные Клиент соглашается на их обработку (вплоть до отзыва Клиентом своего согласия на обработку его персональных данных) компанией ООО "Евразийский торговый дом (далее - "Продавец"), в целях исполнения Продавцом и/или его партнерами своих обязательств перед клиентом, продажи товаров и предоставления услуг, предоставления справочной информации, а также в целях продвижения товаров, работ и услуг, а также соглашается на получение сообщений рекламно-информационного характера и сервисных сообщений. При обработке персональных данных Клиента Продавец руководствуется Федеральным законом "О персональных данных", Федеральным законом "О рекламе" и локальными нормативными документами.

1.2.1. Если Клиент желает уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, либо в случае желания клиента отозвать свое согласие на обработку персональных данных или устранения неправомерных действий ООО "Евразийский торговый дом в отношении его персональных данных то он должен направить официальный запрос Продавцу в порядке, предусмотренном Политикой ООО "Евразийский торговый дом в отношении обработки персональных данных.

Если Клиент желает удалить свою учетную запись на Сайте, Клиент обращается к нам удобным способом - по телефону или пишет в контактную форму - https://www.. просьбу. Данное действие не подразумевает отзыв согласия Клиента на обработку его персональных данных, который согласно действующему законодательству происходит в порядке, предусмотренном абзацем 1 настоящего пункта.

1.3. Использование информации предоставленной Клиентом и получаемой Продавцом.

1.3.1 Продавец использует предоставленные Клиентом данные в течение всего срока регистрации Клиента на Сайте в целях:

- регистрации/авторизации Клиента на Сайте;
- обработки Заказов Клиента и для выполнения своих обязательств перед Клиентом;
для осуществления деятельности по продвижению товаров и услуг;
- оценки и анализа работы Сайта;
- определения победителя в акциях, проводимых Продавцом;
- анализа покупательских особенностей Клиента и предоставления персональных рекомендаций;
- информирования клиента об акциях, скидках и специальных предложениях посредством электронных и СМС-рассылок.
1.3.2. Продавец вправе направлять Клиенту сообщения рекламно-информационного характера. Если Клиент не желает получать сообщения рекламно-информационного характера от Продавца, он должен изменить соответствующие настройки подписки в соответствующем разделе Личного кабинета. С момента изменения указанных настроек получение рассылок Продавца возможно в течение 3 дней, что обусловлено особенностями работы и взаимодействия информационных систем, а так же условиями договоров с контрагентами, осуществляющими в интересах Продавца рассылки сообщений рекламно-информационного характера. Отказ Клиента от получения сервисных сообщений невозможен по техническим причинам. Сервисными сообщениями являются направляемые на адрес электронной почты, указанный при регистрации на Сайте, а также посредством смс-сообщений и/или push-уведомлений и через Службу по работе с клиентами на номер телефона, указанный при регистрации и/или при оформлении Заказа, о состоянии Заказа, товарах в корзине Клиента и/или добавленных Клиентом в "Избранное".

2. Предоставление и передача информации, полученной Продавцом:

2.1. Продавец обязуется не передавать полученную от Клиента информацию третьим лицам. Не считается нарушением предоставление Продавцом информации агентам и третьим лицам, действующим на основании договора с Продавцом, для исполнения обязательств перед Клиентом и только в рамках договоров. Не считается нарушением настоящего пункта передача Продавцом третьим лицам данных о Клиенте в обезличенной форме в целях оценки и анализа работы Сайта, анализа покупательских особенностей Клиента и предоставления персональных рекомендаций.

2.2. Не считается нарушением обязательств передача информации в соответствии с обоснованными и применимыми требованиями законодательства Российской Федерации.

2.3. Продавец вправе использовать технологию "cookies". "Cookies" не содержат конфиденциальную информацию и не передаются третьим лицам.

2.4. Продавец получает информацию об ip-адресе посетителя Сайта www.сайт и сведения о том, по ссылке с какого интернет-сайта посетитель пришел. Данная информация не используется для установления личности посетителя.

2.5. Продавец не несет ответственности за сведения, предоставленные Клиентом на Сайте в общедоступной форме.

2.6. Продавец при обработке персональных данных принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного доступа к ним, а также от иных неправомерных действий в отношении персональных данных.

2.7. Более полная информация о политике ООО "Евразийский торговый дом в отношении обработки .

3. Хранение и использование информации Клиентом

3.1..

3.2. Клиент обязуется обеспечить должную осмотрительность при хранении и использовании логина и пароля (в том числе, но не ограничиваясь: использовать лицензионные антивирусные программы, использовать сложные буквенно-цифровые сочетания при создании пароля, не предоставлять в распоряжение третьих лиц компьютер или иное оборудование с введенными на нем логином и паролем Клиента и т.п.)

3.3. В случае возникновения у Продавца подозрений относительно использования учетной записи Клиента третьим лицом или вредоносным программным обеспечением Продавец вправе в одностороннем порядке изменить пароль Клиента.

Конфиденциальность является не только практическим, но и юридическим термином. Под конфиденциальностью понимают обязательное выполнение лицом, имеющим какие-то данные, не передавать ее другим лицам без уговора с обладателем. На практике взаимоотношения такого характера означают, что с информацией, которую гражданин добровольно другой стороне, будет знакома только она.

Распространять данные запрещено, использовать их можно только в целях, согласованных с обладателем. Например, когда заявитель обращается в банк за кредитом и предоставляет пакет документов, то финансовая организация должна использовать полученную информацию только для проверки платежеспособности претендента на кредит (как ?).

Являются ли они секретной информацией?

Согласно Указу Президента России от 6 марта 1997 года с дополнениями от 23 сентября 2015 года, персональные данные являются конфиденциальной информацией.

В свою очередь, персональными данными считаются факты о событиях или обстоятельствах, которые помогут идентифицировать гражданина как личность посторонним людям. К отдельным документом в 1997 году были добавлены сведения об актах гражданского состояния в связи с государственной регистрацией.

О правильном использовании персональных данных на работника предприятия читайте , а в рассказано о защите ПД юридического лица.

Какие еще сведения нельзя разглашать?

Помимо , к перечню конфиденциальных относятся и другие виды информации. Они утверждены законом «О перечне сведений конфиденциального характера».

  1. Тайна следствия и данные о ходе судопроизводства. Федеральные законы «О защите судей, должностных лиц правоохранительных органов» , «О защите потерпевших, свидетелей и других участников судопроизводства» утверждают конфиденциальность данных в отношении лиц, участвующих в расследовании уголовных дел.
  2. Служебные сведения. Доступ к ним ограничен Гражданским кодексом нашей страны. Информация такого характера является служебной тайной и не может быть распространена без обладателя.
  3. Врачебная/нотариальная/ адвокатская тайна. Доступ к таким данным ограничивается Конституцией государства. Не могут быть распространены переписки, записи телефонных переговоров, почтовые отправления и другое, если они выступали каналом коммуникации между обладателем информации и лицом с обязанностями хранить профессиональную тайну в сфере общения со своим клиентом.
  4. Коммерческая тайна (ограничено Гражданским кодексом России).
  5. Сведения об изобретениях, полезных моделях и промышленных образцах.

О согласии на обработку ПД пользователя на сайте вы узнаете из , а найдете информацию о сборе личных сведений в медицинском учреждении.

Нарушение

За разглашение информации и распространение документов, содержавших конфиденциальную информацию, гражданин может быть привлечен к дисциплинарной, материальной, административной и уголовной ответственности в зависимости о тяжести проступка.

Распространение данных, доступ к которым был ограничен федеральным законом, влечет за собой административную ответственность (статья 13.14 Кодекса РФ об административным правонарушениях).

Статья 13.14 КоАП РФ. Разглашение информации с ограниченным доступом

Разглашение информации, доступ к которой ограничен федеральным законом (за исключением случаев, если разглашение такой информации влечет уголовную ответственность), лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей, за исключением случаев, предусмотренных частью 1 статьи 14.33 настоящего Кодекса , — влечет наложение административного штрафа на граждан в размере от пятисот до одной тысячи рублей; на должностных лиц — от четырех тысяч до пяти тысяч рублей.

Примечание. Адвокаты, совершившие административное правонарушение, предусмотренное настоящей статьей, несут административную ответственность как должностные лица.

Гражданину в Российской Федерации придется заплатить штраф в размере от 500 до 1000 рублей, штраф для должностных лиц, включая адвокатов, возрастает до 5000 рублей.

За разглашение коммерческой, служебной или государственной тайны работнику предприятия будет грозить дисциплинарная ответственность, предусмотренная , , и 193 Трудового Кодекса России . Предусмотрены дисциплинарные взыскания:

  • Замечание.
  • Выговор.
  • Увольнение (По статье 81 ТК РФ «Расторжение договора по инициативе работодателя»).

Если распространение информации нанесло вред предприятию, наступает материальная ответственность. Статьи 232 и предусматривают возмещение потерь в полном объеме. Если разглашение конфиденциальных данных привело к материальному или материальном ущербу, пострадавшая сторона может потребовать компенсацию в судебном порядке.

Наступление уголовной ответственности связано с выдачей сведений под грифом «государственная тайна» иностранному государству, организации или гражданину.

Согласно , 284 и 275 Уголовного Кодекса Российской Федерации за проступок предусмотрено следующее наказание – лишение свободы сроком от 12 месяцев до двадцати лет в зависимости от обстоятельств.

Статья 284 УК РФ. Утрата документов, содержащих государственную тайну

Нарушение лицом, имеющим допуск к государственной тайне, установленных правил обращения с содержащими государственную тайну документами, а равно с предметами, сведения о которых составляют государственную тайну, если это повлекло по неосторожности их утрату и наступление тяжких последствий, — наказывается ограничением свободы на срок до трех лет, либо арестом на срок от четырех до шести месяцев, либо лишением свободы на срок до трех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового.

Дополнительно накладывается штраф в размере до 500 000 рублей или заработной платы в период до 3 лет.

Как видите, законодательство Российской Федерации , а граждане, столкнувшиеся с нарушениями, могут отстоять свои права и получить компенсацию. Пользуйтесь своими возможностями, как известно, информация в современном мире уже стала одним из самых дорогостоящих капиталов, и его необходимо беречь.

Конфиденциальность

Конфиденциальность. (англ. confidence - доверие) - необходимость предотвращения утечки (разглашения) какой-либо информации.

В англо-американской традиции различают два основных вида конфиденциальности: добровольную (privacy) и принудительную (secrecy). (См. Эдвард Шилз - The Torment of Secrecy: The Background & Consequences Of American Security Policies (Chicago: Dee ) В первом случае имеются в виду прерогативы личности, во втором случае имеется в виду информация для служебного пользования, доступная ограниченному кругу официальных лиц фирмы, корпорации, государственного органа, общественной или политической организации. Хотя privacy и secrecy схожи по значению, на практике они обычно противоречат друг другу: усиление secrecy ведёт к нарушению и уменьшению privacy. В тоталитарных и авторитарных государствах под конфиденциальностью, как правило, имеется в виду только secrecy.

Определения

Конфиденциальность информации - принцип аудита , заключающийся в том, что аудиторы обязаны обеспечивать сохранность документов , получаемых или составляемых ими в ходе аудиторской деятельности, и не вправе передавать эти документы или их копии каким бы то ни было третьим лицам, либо разглашать устно содержащиеся в них сведения без согласия собственника экономического субъекта, за исключением случаев, предусмотренных законодательными актами.

Конфиденциальность информации - обязательное для выполнения лицом, получившим доступ к определённой информации, требование не передавать такую информацию третьим лицам без согласия её обладателя .

Конфиденциальная информация - информация , доступ к которой ограничивается в соответствии с законодательством Российской Федерации и представляет собой коммерческую, служебную или личную тайны, охраняющиеся её владельцем.

Служебная тайна - защищаемая по закону конфиденциальная информация, ставшая известной в государственных органах и органах местного самоуправления только на законных основаниях и в силу исполнения их представителями служебных обязанностей, а также служебная информация о деятельности государственных органов, доступ к которой ограничен федеральным законом или в силу служебной необходимости. Однозначное определение понятия «служебная тайна» в действующем законодательстве РФ отсутствует. Служебная тайна является одним из объектов гражданских прав по гражданскому законодательству РФ. Режим защиты служебной тайны в целом аналогичен режиму защиты коммерческой тайны . В ряде случаев за разглашение служебной тайны закон предусматривает уголовную ответственность (например, за разглашение тайны усыновления , или за разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну, лицом, которому такие сведения стали известны по службе) .

Служебная тайна - информация с ограниченным доступом, за исключением сведений, отнесенных к государственной тайне и персональным данным, содержащаяся в государственных (муниципальных) информационных ресурсах, накопленная за счет государственного (муниципального) бюджета и являющаяся собственностью государства, защита которой осуществляется в интересах государства .

Защита конфиденциальности является одной из трёх задач информационной безопасности (наряду с защитой целостности и доступность информации).

Актуальность конфиденциальности

С момента начала использования компьютерных технологий во всех сферах деятельности человека, появилось много проблем, связанных с защитой конфиденциальности. Главным образом это связано с обработкой документов с применением компьютерных технологий. Многие административные меры по защите конфиденциальности частных лиц и организаций утратили свою силу в связи с переходом документооборота в абсолютно новую среду.

При получении личных писем, при заключении договоров, во время деловой переписки, при телефонных разговорах со знакомыми и незнакомыми людьми, человек пользовался различными средствами аутентификации . Личные письма отправлялись с указанием существующего почтового адреса или имели штамп именно тех почтовых отделений, где проводилась обработка таких писем. При заключении договоров применялись бланки, произведённые на типографиях , на которых с использованием пишущих машинок, имевших уникальные серийные номера, печатался текст, который затем подписывался должностным лицом и заверялся печатью организации. При разговорах по телефону, достоверно было известно, что разговор ведётся именно с тем человеком, голос которого был ранее известен. Многие сотни административных мер были направлены на защиту конфиденциальности при общении людей.

С внедрением компьютерных технологий в жизнь человека многое изменилось. При использовании, например, электронной почты появилась возможность указания несуществующего обратного адреса или имитации получения письма от знакомого человека. При повседневном общении через сеть Интернет многие признаки, идентифицирующие того или иного человека в обычной жизни (пол, возраст, степень образования), перестали быть таковыми. Появилась так называемая «виртуальная реальность ».

Быстро и эффективно решить проблемы связанные с защитой конфиденциальности в компьютерных системах невозможно. Появилась необходимость в комплексном подходе к решению данных проблем. Этот подход должен предполагать использование организационных и правовых мер, а также программно-аппаратных средств, обеспечивающих защиту конфиденциальности, целостности и доступности.

На сегодняшний день в организациях для обеспечения корректной работы со сведениями конфиденциального характера существует набор норм. Руководитель организации подписывает перечень сведений, имеющих конфиденциальный характер. В договоре, подписываемом работником и работодателем, существует пункт, в котором говорится об ответственности за некорректную работу с конфиденциальными сведениями, в результате чего при несоблюдении прописанных в договоре норм по работе с этими сведениями, появляется законное основание для привлечения таких сотрудников к административной или уголовной ответственности . А также в организациях имеется комплекс мер, направленных на обеспечение защиты конфиденциальных сведений. Например, такими мерами могут являться: подбор квалифицированного персонала, прогнозирование возможных угроз и проведение мероприятий по их предотвращению, использование различного уровня доступа персонала к информации с различной секретностью.

Так как невозможно детально изучить данную область в короткие сроки, было введено направление по подготовке специалистов в сфере информационной безопасности.

С помощью программно-аппаратных средств защиты информации, представленных различными производителями, можно достичь более высоких показателей эффективности, если применять их комплексно. К таким средствам относят оборудование для криптографической защиты речевой информации, программы для криптографической защиты текстовой или иной информации, программы для обеспечения аутентификации почтовых сообщений посредством электронной цифровой подписи, программы обеспечения антивирусной защиты , программы защиты от сетевых вторжений , программы выявления вторжений, программы для скрытия обратного адреса отправителя электронного письма.

Подобный перечень программно-аппаратных средств, как правило, разрабатывается специалистами в области защиты информации с учётом многих факторов, например характеристики автоматизированной системы, количества пользователей в этой системе, различия уровня доступа этих пользователей и т. д.

Конфиденциальность в законодательстве РФ

Примечания

Литература

  • Большой юридический словарь. 3-е изд., доп. и перераб. / Под ред. проф. А. Я. Сухарева. - М.: ИНФРА-М, 2007. - VI, 858 с - (Б-ка словарей «ИНФРА-М»)

Ссылки

  • Конфиденциальная информация в российском законодательстве

См. также


Wikimedia Foundation . 2010 .

Синонимы :

Антонимы :

Смотреть что такое "Конфиденциальность" в других словарях:

    Секретность, тайность, доверительность, засекреченность. Ant. открытость, гласность Словарь русских синонимов. конфиденциальность см. секретность Словарь синонимов русского языка. Практический справочник. М.: Русский язык … Словарь синонимов

    конфиденциальность - Свойство информации, состоящее в том, что она не может быть доступна для ознакомления неавторизованным пользователям и / или процессам. Содержание критической информации в секрете; доступ к ней ограничен узким кругом пользователей (отдельных лиц… … Справочник технического переводчика