Глава 12. Порядок разграничения прав доступа и обеспечения конфиденциальности информации, не допускающий возможности использования указанной информации финансовой организацией, ее работниками и третьими лицами в собственных интересах

12.1. Депозитарий обеспечивает конфиденциальность информации о лице, которому открыт счет депо, а также информации о таком счете, включая операции по нему.

12.2. Информация (сведения) о Депоненте, которому открыт счет депо, а также информация о таком счете предоставляется:

- Депоненту, его Уполномоченному представителю, и (или) представителю указанных лиц;

- эмитенту, если это необходимо для исполнения требований законодательства Российской Федерации, в объеме, установленном законодательством Российской Федерации;

- Банку России в рамках его полномочий;

- судам и арбитражным судам (судьям), а при наличии согласия руководителя следственного органа - органам предварительного следствия по делам, находящимся в их производстве, а также органам внутренних дел при осуществлении ими функций по выявлению, предупреждению и пресечению преступлений в сфере экономики при наличии согласия руководителя указанных органов, а также в случаях и объеме, предусмотренных федеральным законом, избирательным комиссиям при осуществлении ими функций по контролю за порядком формирования и расходованием средств избирательных фондов, фондов референдума, за источниками и размерами имущества, получаемого политическими партиями, их региональными отделениями и иными зарегистрированными структурными подразделениями в виде пожертвований граждан и юридических лиц, а также за источниками денежных средств и иного имущества политических партий, их региональных отделений и иных зарегистрированных структурных подразделений, полученных в результате совершения сделок.

- саморегулируемой организации, членом которой является Депозитарий, в рамках ее полномочий при проведении проверок деятельности Депозитария;

- иным лицам в случаях, предусмотренных законодательством Российской Федерации.

12.3. Депозитарий определяет во внутренних документах порядок разграничения прав доступа и обеспечения конфиденциальности информации, не допускающий возможности использования указанной информации Депозитарием, ее работниками и третьими лицами в собственных интересах, который включает в себя комплекс положений, определяющих:

- способы сохранения электронных данных;

- порядок установления паролей при работе с программой;

- систему внутреннего контроля и порядок проверки данных, вводимых в систему учета Депозитария;

- процедуры разграничения прав доступа при вводе и обработке данных, обеспечивающая возможность доступа к базам данных только с определенных автоматизированных рабочих мест ограниченного круга лиц, являющихся непосредственными исполнителями определенного технологического этапа;

- порядок доступа сотрудников Депозитария к документам, находящимся в архивном хранении, а также их изъятие и последующее использование;

- порядок ведения автоматизированного журнала регистрации пользователей информационной системы и регистрации попыток несанкционированного доступа к данным системы учета Депозитария;

- иные положения.

12.4. Депозитарий определяет во внутренних документах мероприятия, осуществляемые в целях обеспечения разграничения прав доступа и обеспечения конфиденциальности информации, которые могут включать:

- функциональное и информационное обособление с структурного подразделение по депозитарной деятельности, от других подразделений Депозитария;

- недопущение совершения Депозитарных операций, влекущих изменения остатков по счетам депо, сотрудниками других подразделений Депозитария;

- предотвращение доступа неуполномоченных сотрудников к имеющейся в структурном подразделении по депозитарной деятельности конфиденциальной информации в электронном и бумажном виде, включая определение круга лиц, имеющих доступ к служебной информации и иной охраняемой законом тайне;

- неразглашение сотрудниками Депозитария служебной информации и иной охраняемой законом тайны внутри Депозитария и за его пределами, закрепление мер по установлению дисциплинарной ответственности в соответствии с трудовым законодательством Российской Федерации сотрудников структурного подразделения по депозитарной деятельности за предоставление конфиденциальной информации лицам, не имеющим полномочий на ее получение.