Режим конфиденциальности в организации
Подборка наиболее важных документов по запросу Режим конфиденциальности в организации (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Судебная практика
Позиции судов по спорным вопросам. Административная ответственность и проверки: Проверки и предписания Банка России
(КонсультантПлюс, 2025)...суды отклонили довод Банка... о правомерности непредставления информации по пунктам 9 - 10 требования, указав, что сведения о лицах, имевших доступ к информации о факте существования требования и о его содержании (пункт 9 требования), а также сведения о лицах, принимавших непосредственное участие в исполнении требования (пункт 10 требования), необходимы Банку России для контроля за соблюдением Банком... и его работниками режима конфиденциальности как в отношении содержания требования, так и в отношении самого факта проведения Банком России проверочных мероприятий на предмет возможного неправомерного использования инсайдерской информации и манипулирования рынком..."
(КонсультантПлюс, 2025)...суды отклонили довод Банка... о правомерности непредставления информации по пунктам 9 - 10 требования, указав, что сведения о лицах, имевших доступ к информации о факте существования требования и о его содержании (пункт 9 требования), а также сведения о лицах, принимавших непосредственное участие в исполнении требования (пункт 10 требования), необходимы Банку России для контроля за соблюдением Банком... и его работниками режима конфиденциальности как в отношении содержания требования, так и в отношении самого факта проведения Банком России проверочных мероприятий на предмет возможного неправомерного использования инсайдерской информации и манипулирования рынком..."
Постановление Седьмого арбитражного апелляционного суда от 11.09.2024 N 07АП-5943/2024 по делу N А03-2927/2023
Требование: Об истребовании документов и информации, взыскании судебной неустойки.
Решение: Требование удовлетворено в части.ООО "Компания Тензор" в ответе пояснило, что в соответствии с лицензионным договором Лицензиату предоставляются неисключительные права на использование программы СБИС в определенной конфигурации и для использования этих прав ему выделяется аккаунт (личный кабинет), где он самостоятельно регистрирует дополнительных хозяйствующих субъектов, а Лицензиар предоставляет аналогичные права пользования Аккаунтом любому лицу, надлежаще зарегистрированному Лицензиатом в пределах установленного ограничения численности дополнительных абонентов. Доступ в личный кабинет СБИС осуществляется исключительно Лицензиатом по логину/паролю, либо по электронной подписи уполномоченного лица организации. Лицензиат самостоятельно определяет режим конфиденциальности и условия доступа к информации для дополнительных пользователей посредством соответствующих настроек прав в системе.
Требование: Об истребовании документов и информации, взыскании судебной неустойки.
Решение: Требование удовлетворено в части.ООО "Компания Тензор" в ответе пояснило, что в соответствии с лицензионным договором Лицензиату предоставляются неисключительные права на использование программы СБИС в определенной конфигурации и для использования этих прав ему выделяется аккаунт (личный кабинет), где он самостоятельно регистрирует дополнительных хозяйствующих субъектов, а Лицензиар предоставляет аналогичные права пользования Аккаунтом любому лицу, надлежаще зарегистрированному Лицензиатом в пределах установленного ограничения численности дополнительных абонентов. Доступ в личный кабинет СБИС осуществляется исключительно Лицензиатом по логину/паролю, либо по электронной подписи уполномоченного лица организации. Лицензиат самостоятельно определяет режим конфиденциальности и условия доступа к информации для дополнительных пользователей посредством соответствующих настроек прав в системе.
Статьи, комментарии, ответы на вопросы
Статья: Анализ договора на криоконсервацию как метод рассмотрения правового статуса эмбриона в России
(Ямшанова А.В.)
("Сравнительное конституционное обозрение", 2025, N 3)Аналогичный подход применим, например, и к отношениям, связанным с режимом репродуктивной тайны <24>, в части обязательства медицинской организации по соблюдению режима конфиденциальности информации в том числе о криоконсервации и хранении эмбрионов определенных лиц (что включает в себя как информацию о пациентах, так и сведения о самом факте использования вспомогательных репродуктивных технологий). Помимо защиты неимущественных прав потенциальных родителей (неприкосновенность частной жизни), репродуктивная тайна фактически может защищать только уже рожденного ребенка, в отношении которого использовались репродуктивные технологии, но не эмбрион как субъект. В отличие от тайны усыновления, репродуктивная тайна в настоящий момент никак не закреплена и, по существу, просто подпадает под определение тайны врачебной, которая в свою очередь фактически абсорбируется режимом специальной категории персональных данных <25>. Та же логика, связанная с наделением эмбриона какими-либо субъективными правами, касается и права эмбриона на жизнь. Экстраполирование права на жизнь на эмбрион привело бы к невозможности проведения искусственного прерывания беременности и, как следствие, запрету абортов, запрету уничтожения невостребованных эмбрионов, невозможности осуществления исследований эмбрионов и т.д.
(Ямшанова А.В.)
("Сравнительное конституционное обозрение", 2025, N 3)Аналогичный подход применим, например, и к отношениям, связанным с режимом репродуктивной тайны <24>, в части обязательства медицинской организации по соблюдению режима конфиденциальности информации в том числе о криоконсервации и хранении эмбрионов определенных лиц (что включает в себя как информацию о пациентах, так и сведения о самом факте использования вспомогательных репродуктивных технологий). Помимо защиты неимущественных прав потенциальных родителей (неприкосновенность частной жизни), репродуктивная тайна фактически может защищать только уже рожденного ребенка, в отношении которого использовались репродуктивные технологии, но не эмбрион как субъект. В отличие от тайны усыновления, репродуктивная тайна в настоящий момент никак не закреплена и, по существу, просто подпадает под определение тайны врачебной, которая в свою очередь фактически абсорбируется режимом специальной категории персональных данных <25>. Та же логика, связанная с наделением эмбриона какими-либо субъективными правами, касается и права эмбриона на жизнь. Экстраполирование права на жизнь на эмбрион привело бы к невозможности проведения искусственного прерывания беременности и, как следствие, запрету абортов, запрету уничтожения невостребованных эмбрионов, невозможности осуществления исследований эмбрионов и т.д.
Статья: Передача кредитными организациями информации компаниям в сфере IT-аутсорсинга: правовые проблемы
(Лаутс Е.Б.)
("Право и цифровая экономика", 2024, N 2)Вопросы возможности передачи кредитными организациями IT-компаниям информации, в том числе имеющей различные режимы конфиденциальности, являются предметом дискуссии на протяжении многих лет. Тем не менее данные отношения до настоящего времени не получили адекватного правового регулирования. В статье автор рассматривает правовые проблемы, которые могут возникнуть в связи с передачей банками ряда функций на IT-аутсорсинг, и связанные с этим вопросы обеспечения конфиденциальности информации, в том числе на основе анализа зарубежных документов, законодательных инициатив и существующих требований Банка России по обеспечению информационной безопасности и операционной надежности.
(Лаутс Е.Б.)
("Право и цифровая экономика", 2024, N 2)Вопросы возможности передачи кредитными организациями IT-компаниям информации, в том числе имеющей различные режимы конфиденциальности, являются предметом дискуссии на протяжении многих лет. Тем не менее данные отношения до настоящего времени не получили адекватного правового регулирования. В статье автор рассматривает правовые проблемы, которые могут возникнуть в связи с передачей банками ряда функций на IT-аутсорсинг, и связанные с этим вопросы обеспечения конфиденциальности информации, в том числе на основе анализа зарубежных документов, законодательных инициатив и существующих требований Банка России по обеспечению информационной безопасности и операционной надежности.
Нормативные акты
"Международный стандарт аудита 250 (пересмотренный) "Рассмотрение законов и нормативных актов в ходе аудита финансовой отчетности"
(введен в действие на территории Российской Федерации Приказом Минфина России от 09.01.2019 N 2н)
(ред. от 16.10.2023)
(с изм. и доп., вступ. в силу с 01.01.2024)A192e. В некоторых обстоятельствах предоставление информации о выявленном несоблюдении или подозрении в несоблюдении законов и нормативных актов соответствующему уполномоченному органу, стороннему по отношению к организации, может быть недопустимым в силу обязательства практикующего специалиста по соблюдению конфиденциальности согласно закону, нормативному акту или соответствующим этическим требованиям. В иных случаях предоставление информации о выявленном несоблюдении или подозрении в несоблюдении соответствующему уполномоченному органу, стороннему по отношению к организации, не будет рассматриваться как нарушение режима конфиденциальности согласно соответствующим этическим требованиям <34>.
(введен в действие на территории Российской Федерации Приказом Минфина России от 09.01.2019 N 2н)
(ред. от 16.10.2023)
(с изм. и доп., вступ. в силу с 01.01.2024)A192e. В некоторых обстоятельствах предоставление информации о выявленном несоблюдении или подозрении в несоблюдении законов и нормативных актов соответствующему уполномоченному органу, стороннему по отношению к организации, может быть недопустимым в силу обязательства практикующего специалиста по соблюдению конфиденциальности согласно закону, нормативному акту или соответствующим этическим требованиям. В иных случаях предоставление информации о выявленном несоблюдении или подозрении в несоблюдении соответствующему уполномоченному органу, стороннему по отношению к организации, не будет рассматриваться как нарушение режима конфиденциальности согласно соответствующим этическим требованиям <34>.
Федеральный конституционный закон от 30.01.2002 N 1-ФКЗ
(ред. от 13.12.2024)
"О военном положении"18) введение в органах государственной власти, иных государственных органах, органах военного управления, органах местного самоуправления и организациях дополнительных мер, направленных на усиление режима секретности;
(ред. от 13.12.2024)
"О военном положении"18) введение в органах государственной власти, иных государственных органах, органах военного управления, органах местного самоуправления и организациях дополнительных мер, направленных на усиление режима секретности;
"Доступ к цифровой информации: правовое регулирование: учебное пособие"
(Вершинин А.П.)
("ИНФРА-М", 2024)- об организации и о фактическом состоянии защиты государственной тайны.
(Вершинин А.П.)
("ИНФРА-М", 2024)- об организации и о фактическом состоянии защиты государственной тайны.
Статья: Особенности административно-правовой защиты прав и законных интересов заявителей в сфере предоставления государственных услуг
(Трофимова И.А.)
("Административное право и процесс", 2023, N 1)Полагаем, что ответственность многофункционального центра, привлекаемой им организации, их сотрудников за полноту передаваемых документов органам власти, предоставляющим государственные услуги, должна наступать по ст. 19.7 КоАП РФ. Ответственность за соблюдение режима конфиденциальности информации ограниченного доступа наступает по ст. 13.11 КоАП РФ "Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)" и ст. 13.14 КоАП РФ "Разглашение информации с ограниченным доступом".
(Трофимова И.А.)
("Административное право и процесс", 2023, N 1)Полагаем, что ответственность многофункционального центра, привлекаемой им организации, их сотрудников за полноту передаваемых документов органам власти, предоставляющим государственные услуги, должна наступать по ст. 19.7 КоАП РФ. Ответственность за соблюдение режима конфиденциальности информации ограниченного доступа наступает по ст. 13.11 КоАП РФ "Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)" и ст. 13.14 КоАП РФ "Разглашение информации с ограниченным доступом".
Статья: Собственная безопасность юридического лица: требования закона и ответственность
(Лебедева (Скачкова) А.Е.)
("Оборонно-промышленный комплекс: управление, экономика и финансы, право", 2022, N 5)Защита информации осуществляется в силу требований закона (информация, составляющая государственную тайну, относящаяся к персональным данным и т.д.) и по усмотрению организации (коммерческая тайна).
(Лебедева (Скачкова) А.Е.)
("Оборонно-промышленный комплекс: управление, экономика и финансы, право", 2022, N 5)Защита информации осуществляется в силу требований закона (информация, составляющая государственную тайну, относящаяся к персональным данным и т.д.) и по усмотрению организации (коммерческая тайна).
Статья: Локальные (внутренние) нормативные акты: составление и оформление
(Янковая В.Ф.)
("Делопроизводство", 2023, N 4)ПОЛОЖЕНИЕ о режиме конфиденциальности в АО "Нордлайт".
(Янковая В.Ф.)
("Делопроизводство", 2023, N 4)ПОЛОЖЕНИЕ о режиме конфиденциальности в АО "Нордлайт".
Путеводитель по кадровым вопросам. Персональные данные работниковПоскольку на работодателя возложена обязанность соблюдать режим конфиденциальности персональных данных, то целесообразно вести журналы учета персональных данных, их выдачи и передачи другим лицам и представителям различных организаций, государственным органам.
Статья: Актуальные вопросы правоприменительной практики в сфере вспомогательных репродуктивных технологий
(Алейникова В.В.)
("Закон", 2022, N 6)На современном этапе один из наиболее эффективных методов лечения бесплодия - использование вспомогательных репродуктивных технологий (далее - ВРТ). При их применении отдельные или все этапы зачатия и раннего развития эмбрионов осуществляются вне материнского организма, в том числе с использованием донорских и (или) криоконсервированных половых клеток, тканей репродуктивных органов и эмбрионов, а также суррогатного материнства (п. 1 ст. 55 Федерального закона от 21 ноября 2011 года N 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации"; далее - ФЗ "Об основах охраны здоровья граждан в РФ"). Экстракорпоральное оплодотворение (далее - ЭКО) выступает базовой программой вспомогательных репродуктивных технологий, в рамках которой осуществляется перенос криоконсервированных эмбрионов. Согласно федеральному проекту "Финансовая поддержка семей при рождении детей" (срок реализации с 1 января 2019 по 31 декабря 2024 года), утвержденному в рамках национального проекта "Демография", оказание медицинской помощи семьям, страдающим бесплодием, с использованием ЭКО осуществляется за счет средств базовой программы обязательного медицинского страхования (далее - ОМС), что позволяет провести 450 тыс. бесплатных процедур ЭКО. В целом отмечается, что за последние восемь лет (с 2012 по 2020 год) количество родов после этой процедуры увеличилось в 2,3 раза <3>. Стоит отметить, что по итогам анализа эффективности расходования средств ОМС в 2019 году и истекшем периоде 2020 года при проведении процедуры ЭКО <4> Счетная палата РФ выступила с предложением организовать сквозной мониторинг случаев оказания медицинской помощи с применением ЭКО, последующего течения беременности и развития детей, родившихся после него, а также расширения перечня медицинских услуг в этой сфере, которые подлежат финансированию за счет средств ОМС. В частности, речь идет о хранении криоконсервированных эмбрионов по медицинским показаниям, проведении преимплантационного генетического тестирования для определенных групп пациенток, лекарственном обеспечении в посттрансферный период. Как представляется, принятие подобного предложения, с одной стороны, позволит повысить доступность процедуры ЭКО для граждан, а с другой - будет способствовать созданию единой базы (реестра) в сфере ЭКО. В отношении суррогатного материнства официальные статистические данные отсутствуют, а имеющаяся в Интернете информация не отражает действительность, поскольку предоставление подобных сведений медицинскими организациями осуществляется на добровольных началах и зачастую сопряжено с режимом конфиденциальности.
(Алейникова В.В.)
("Закон", 2022, N 6)На современном этапе один из наиболее эффективных методов лечения бесплодия - использование вспомогательных репродуктивных технологий (далее - ВРТ). При их применении отдельные или все этапы зачатия и раннего развития эмбрионов осуществляются вне материнского организма, в том числе с использованием донорских и (или) криоконсервированных половых клеток, тканей репродуктивных органов и эмбрионов, а также суррогатного материнства (п. 1 ст. 55 Федерального закона от 21 ноября 2011 года N 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации"; далее - ФЗ "Об основах охраны здоровья граждан в РФ"). Экстракорпоральное оплодотворение (далее - ЭКО) выступает базовой программой вспомогательных репродуктивных технологий, в рамках которой осуществляется перенос криоконсервированных эмбрионов. Согласно федеральному проекту "Финансовая поддержка семей при рождении детей" (срок реализации с 1 января 2019 по 31 декабря 2024 года), утвержденному в рамках национального проекта "Демография", оказание медицинской помощи семьям, страдающим бесплодием, с использованием ЭКО осуществляется за счет средств базовой программы обязательного медицинского страхования (далее - ОМС), что позволяет провести 450 тыс. бесплатных процедур ЭКО. В целом отмечается, что за последние восемь лет (с 2012 по 2020 год) количество родов после этой процедуры увеличилось в 2,3 раза <3>. Стоит отметить, что по итогам анализа эффективности расходования средств ОМС в 2019 году и истекшем периоде 2020 года при проведении процедуры ЭКО <4> Счетная палата РФ выступила с предложением организовать сквозной мониторинг случаев оказания медицинской помощи с применением ЭКО, последующего течения беременности и развития детей, родившихся после него, а также расширения перечня медицинских услуг в этой сфере, которые подлежат финансированию за счет средств ОМС. В частности, речь идет о хранении криоконсервированных эмбрионов по медицинским показаниям, проведении преимплантационного генетического тестирования для определенных групп пациенток, лекарственном обеспечении в посттрансферный период. Как представляется, принятие подобного предложения, с одной стороны, позволит повысить доступность процедуры ЭКО для граждан, а с другой - будет способствовать созданию единой базы (реестра) в сфере ЭКО. В отношении суррогатного материнства официальные статистические данные отсутствуют, а имеющаяся в Интернете информация не отражает действительность, поскольку предоставление подобных сведений медицинскими организациями осуществляется на добровольных началах и зачастую сопряжено с режимом конфиденциальности.
Статья: Правовое регулирование построения внутрикорпоративной системы информационного комплаенса
(Дорожинская Е.А.)
("Право и бизнес", 2024, N 1)Особого внимания заслуживает также вопрос обеспечения так называемой кибербезопасности, требующей регламентации и внедрения системы технических средств в "сетевой", "облачной" и "операционной" сферах обращения информации. Очевидно, что данные задачи тоже должны входить во внутрикорпоративную систему информационного комплаенса, поскольку необходимо превентивно устранить угрозы нарушения режима конфиденциальности информации как путем легкомысленной пересылки информации на личный имейл третьего лица на этапе участия корпорации в преддоговорном процессе, так и путем умышленных злонамеренных действий, нацеленных на причинение организации вреда.
(Дорожинская Е.А.)
("Право и бизнес", 2024, N 1)Особого внимания заслуживает также вопрос обеспечения так называемой кибербезопасности, требующей регламентации и внедрения системы технических средств в "сетевой", "облачной" и "операционной" сферах обращения информации. Очевидно, что данные задачи тоже должны входить во внутрикорпоративную систему информационного комплаенса, поскольку необходимо превентивно устранить угрозы нарушения режима конфиденциальности информации как путем легкомысленной пересылки информации на личный имейл третьего лица на этапе участия корпорации в преддоговорном процессе, так и путем умышленных злонамеренных действий, нацеленных на причинение организации вреда.
"Комментарий к Федеральному закону от 2 декабря 1990 г. N 395-1 "О банках и банковской деятельности"
(постатейный)
(Алексеева Д.Г., Пешкова (Белогорцева) Х.В., Рождественская Т.Э., Демьянец М.В., Пушкин А.В., Решетина Е.Н., Рябова Е.В., Холкина М.Г., Чернусь Н.Ю., Шпинев Ю.С., Котухов С.А.)
(Подготовлен для системы КонсультантПлюс, 2022)К числу лиц, информация о которых может не раскрываться кредитными организациями, относятся следующие лица: лица, входящие в состав органов управления кредитной организации; аффилированные лица кредитной организации; подконтрольные кредитной организации организации и лица, входящие в состав их органов управления, лица, контролирующие кредитную организацию; банковские группы, банковские холдинги и иные объединения юридических лиц, в которые входит кредитная организация, а также участники этих объединений. Информация о данных субъектах не раскрывается, поскольку она во многих случаях связана с особенностями коммерческой деятельности кредитных организаций, может быть связана с правовым режимом коммерческой тайны и иной конфиденциальной информации об иных субъектах.
(постатейный)
(Алексеева Д.Г., Пешкова (Белогорцева) Х.В., Рождественская Т.Э., Демьянец М.В., Пушкин А.В., Решетина Е.Н., Рябова Е.В., Холкина М.Г., Чернусь Н.Ю., Шпинев Ю.С., Котухов С.А.)
(Подготовлен для системы КонсультантПлюс, 2022)К числу лиц, информация о которых может не раскрываться кредитными организациями, относятся следующие лица: лица, входящие в состав органов управления кредитной организации; аффилированные лица кредитной организации; подконтрольные кредитной организации организации и лица, входящие в состав их органов управления, лица, контролирующие кредитную организацию; банковские группы, банковские холдинги и иные объединения юридических лиц, в которые входит кредитная организация, а также участники этих объединений. Информация о данных субъектах не раскрывается, поскольку она во многих случаях связана с особенностями коммерческой деятельности кредитных организаций, может быть связана с правовым режимом коммерческой тайны и иной конфиденциальной информации об иных субъектах.
Статья: Оформляем отметку о приложении в сопроводительном письме
(Доронина Л.)
("Юридический справочник руководителя", 2024, N 11)Примечание. См. статьи "Коммерческая тайна в договорной документации" в N 2, 2021, на стр. 19, "Режим коммерческой тайны в организации" в N 6, 2021, на стр. 69, "Отличие грифов "ДСП", "Конфиденциально" и "Коммерческая тайна" в N 7, 2023, на стр. 75.
(Доронина Л.)
("Юридический справочник руководителя", 2024, N 11)Примечание. См. статьи "Коммерческая тайна в договорной документации" в N 2, 2021, на стр. 19, "Режим коммерческой тайны в организации" в N 6, 2021, на стр. 69, "Отличие грифов "ДСП", "Конфиденциально" и "Коммерческая тайна" в N 7, 2023, на стр. 75.
Статья: Взыскание убытков с работника за разглашение коммерческой тайны. Что принимают суды в качестве юридически значимых обстоятельств?
(Аржанникова Н.)
("Трудовое право", 2024, N 9)Как видим из приведенных примеров, в рамках проводимого судопроизводства возможно предъявление разносторонних требований к представляемым доказательствам. Чем больше достоверной информации, полученной законным образом, будет приобщено к доказыванию - тем выше вероятность вынесения справедливого решения по взысканию ущерба с работника за разглашение коммерческой тайны. Для бесспорной обоснованности факта нарушения правового режима информации суд в первую очередь удостоверяется в наличии следующих обстоятельств:
(Аржанникова Н.)
("Трудовое право", 2024, N 9)Как видим из приведенных примеров, в рамках проводимого судопроизводства возможно предъявление разносторонних требований к представляемым доказательствам. Чем больше достоверной информации, полученной законным образом, будет приобщено к доказыванию - тем выше вероятность вынесения справедливого решения по взысканию ущерба с работника за разглашение коммерческой тайны. Для бесспорной обоснованности факта нарушения правового режима информации суд в первую очередь удостоверяется в наличии следующих обстоятельств: