Конфиденциальность информации

Согласно Кодексу профессиональной этики аудиторов одним из основных принципов профессиональной этики аудиторов является принцип конфиденциальности. Этот принцип служит общественным интересам, поскольку реализация его способствует свободной передаче информации аудитору от клиента или аудиторской организации на основании понимания, что конфиденциальная информация не будет раскрыта третьей стороне.

Принцип конфиденциальности требует, чтобы аудитор обеспечивал конфиденциальность информации, полученной в результате профессиональных или деловых отношений. Аудитор должен:

а) помнить об опасности непреднамеренного раскрытия информации, в том числе вне профессиональной среды и лицам, с которыми он находится в тесных деловых отношениях, членам семьи, родственникам;

б) обеспечивать конфиденциальность информации внутри аудиторской организации;

в) обеспечивать конфиденциальность информации, раскрытой ему потенциальным клиентом или аудиторской организацией;

г) не раскрывать конфиденциальную информацию, полученную в результате профессиональных или деловых отношений, вне аудиторской организации без надлежащих и конкретных полномочий на раскрытие за исключением случаев, когда аудитор имеет законное или профессиональное право либо обязанность раскрыть указанную информацию;

д) не использовать конфиденциальную информацию, полученную в результате профессиональных или деловых отношений, для получения им или третьими лицами каких-либо преимуществ;

е) предпринимать разумные меры, чтобы лица, работающие под его руководством в профессиональном качестве, и лица, от которых он получает консультации или помощь, с должным уважением относились к его обязанности соблюдать конфиденциальность информации.

Соблюдение принципа конфиденциальности обеспечивается, среди прочего, институтом аудиторской тайны. Согласно Федеральному закону "Об аудиторской деятельности" аудиторская организация (индивидуальный аудитор) и ее (его) работники обязаны соблюдать требование об обеспечении конфиденциальности информации, составляющей аудиторскую тайну. Аудиторскую тайну составляют любые сведения и документы, полученные и (или) составленные аудитором при оказании аудиторских и (или) прочих связанных с аудиторской деятельностью услуг, за исключением: сведений, разглашенных самим лицом, которому оказывались аудиторские и (или) прочие связанные с аудиторской деятельностью услуги либо с его согласия; сведений о заключении договора оказания аудиторских услуг и сведений о величине оплаты аудиторских услуг.

Аудиторская организация (индивидуальный аудитор) не вправе передавать сведения и документы, составляющие аудиторскую тайну, третьим лицам либо разглашать эти сведения и содержание документов без предварительного письменного согласия лица, которому оказывались указанные услуги, за исключением случаев, предусмотренных Федеральным законом "Об аудиторской деятельности" и другими федеральными законами. Передача сведений и документов, составляющих аудиторскую тайну, третьим лицам в случаях и порядке, которые предусмотрены Федеральным законом "Об аудиторской деятельности" и другими федеральными законами, не является нарушением аудиторской тайны.

При необходимости разглашения сведений и документов, составляющих аудиторскую тайну, требование наличия предварительного письменного согласия лица, которому оказывались аудиторские и (или) прочие связанные с аудиторской деятельностью услуги, также распространяется на случаи:

а) использования аудиторской организацией (индивидуальным аудитором) услуг третьих лиц по хранению рабочих электронных документов аудитора или рабочих документов на бумажном носителе;

б) использования аудиторской организацией (индивидуальным аудитором) услуг IT-компаний по технической поддержке компьютерных программ и баз данных, содержащих сведения, составляющие аудиторскую тайну, а также по поддержанию работы средств хранения и обработки таких сведений (персональные компьютеры, серверы хранения информации, др.);

в) использования аудиторской организацией (индивидуальным аудитором) услуг третьих лиц по переводу на иной язык документов, содержащих сведения, составляющие аудиторскую тайну;

г) использования аудиторской организацией (индивидуальным аудитором) при оказании аудиторских и прочих связанных с аудиторской деятельностью услуг работы экспертов (в том числе по гражданско-правовым договорам);

д) привлечения аудиторской организацией (индивидуальным аудитором) третьих лиц (в том числе являющихся членами одной сети аудиторских организаций) для целей осуществления контроля качества работы.

При принятии решения о возможности раскрытия конфиденциальной информации аудитор учитывает в зависимости от обстоятельств:

а) будет ли нанесен ущерб интересам какой-либо из сторон, включая третьи стороны, интересы которых также могут быть затронуты, при наличии разрешения лица, которому оказывались аудиторские и (или) прочие связанные с аудиторской деятельностью услуги, или аудиторской организации на раскрытие информации;

б) является ли соответствующая информация достаточно известной и в разумной степени обоснованной. При принятии решения о возможности раскрытия конфиденциальной информации аудитор учитывает неподтвержденные факты, неполную информацию либо необоснованные выводы;

в) характер предполагаемого сообщения и стороны, которым планируется передача информации;

г) являются ли стороны, которым планируется передача информации, надлежащими получателями информации.

Необходимость соблюдать конфиденциальность сохраняется также после окончания отношений между аудитором и лицом, которому оказывались аудиторские и (или) прочие связанные с аудиторской деятельностью услуги, или аудиторской организацией. Меняя место работы или приступая к работе с новым клиентом, аудитор имеет право использовать предыдущий опыт. Однако аудитор не должен использовать или раскрывать конфиденциальную информацию, собранную или полученную ранее в результате профессиональных или деловых отношений.