Пример 5 (Случайное раскрытие конфиденциальной информации)

Линн Муди, инвестиционный сотрудник компании Lester Trust. Она управляет большим числом индивидуальных налогооблагаемых счетов. Вдобавок к получению ежеквартальных письменных отчетов дюжина состоятельных частных лиц изъявила желание получать от нее напрямую обзоры экономического и финансового рынков посредством социальных сетей. Следуя указаниям отделов своей фирмы, ответственных за информационные технологии и проверку соответствия, она создала группу для своих клиентов в одной из социальных сетей. В инструкциях, отправленных клиентам, она дала указание клиентам вступить в эту группу, чтобы они могли видеть ее публикации. Также в инструкциях содержалась информация о том, что комментарии, оставленные участниками группы, будут доступны для просмотра неограниченному кругу лиц, потому данный способ передачи информации не может быть использован для сообщения личной или конфиденциальной информации.

Шесть месяцев спустя в начале января Муди размещает "Обзор рынка" на конец года. В отчете была представлена информация о новой стратегии размещения активов, которая будет добавлена в рекомендацию фирмы на будущий год. Муди разместила публикацию и добавила сообщение для своих клиентов о том, что она обсудит изменения с каждым индивидуально в ходе скорых встреч.

Один из клиентов Муди отвечает ей прямо на странице группы, сообщая о том, что финансовое состояние его семьи сильно изменилось. Этот клиент очень подробно изложил информацию персонального и конфиденциального характера. К сожалению, у всех участников группы была возможность прочесть этот комментарий, пока Муди его не увидела и не удалила.

Комментарий: Муди действовала разумно, обеспечивая защиту конфиденциальности информации о своих клиентах в ходе использования социальных сетей в работе. Она дала соответствующие инструкции, которые разъясняли клиентам, что вся информация, размещаемая на сайте, будет доступна другим лицам, а также содержали предупреждение о том, что данный способ не подходит для сообщения конфиденциальной информации. Случайное раскрытие конфиденциальной информации произошло по вине клиента, а не по вине Муди. Ее действия по удалению комментария клиента сразу же, как только она его заметила, соответствуют требованиям Стандарта III(E).

Данный случай подчеркивает необходимость проведения дальнейшего обучения, учитывая потенциальную уязвимость клиентов, связанную с конфиденциальностью персональной информации. Муди может предложить использование дополнительных предупреждений или способов контроля клиентов в случае использования социальных сетей для такой двухсторонней связи.