ПОЛОЖЕНИЕ О КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ
в Союзе по организации деятельности консультантов по налогам и сборам
«Палата налоговых консультантов»
1. Общие положения
1.1. Положение о конфиденциальной информации (далее – Положение) разработано с целью защиты интересов Союза по организации деятельности консультантов по налогам и сборам «Палата налоговых консультантов» (далее – Союз «ПНК») на случай раскрытия или передачи третьим лицам информации, которая не предназначена для широкого распространения.
1.2. Перечень сведений, которые относятся к конфиденциальной информации, указан в Приложении № 1 к Положению.
1.3. Положение определяет общий порядок обращения с документами на различных носителях, включая электронные документы, переписку, сообщения (далее – документы), которые содержат конфиденциальную информацию.
1.4. Положение разработано на основе: Гражданского кодекса РФ, Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 29.07.2004 № 98-ФЗ «О коммерческой тайне», Федерального закона от 27.07.2006 № 152-ФЗ «O персональных данных», Указа Президента РФ от 06.03.1997 № 188 «Об утверждении перечня сведений конфиденциального характера».
1.5. Для целей Положения употребляются следующие термины и определения:
1) информация - сведения (сообщения, данные) независимо от формы их представления;
2) информационные технологии - процессы, методы поиска, сбора, хранения, обработки, предоставления, распространения информации и способы осуществления таких процессов и методов;
3) информационная система - совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств;
5) обладатель информации - лицо, самостоятельно создавшее информацию либо получившее на основании закона или договора право разрешать или ограничивать доступ к информации, определяемой по каким-либо признакам;
6) доступ к информации - возможность получения информации и ее использования;
7) конфиденциальность информации - обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя;
8) конфиденциальная информация - любая информация, предоставляемая в любой форме (в том числе, письменно, устно, посредством использования телефонной связи, факса, электронной почты, съемных носителей информации, виртуальной комнаты данных), доступ к которым ограничен в соответствии с требованиями законодательства, за исключением информации, ставшей общедоступной либо в силу применимого к ней законодательства;
9) разглашение конфиденциальной информации - действие или бездействие, в результате которых конфиденциальная информация в любой возможной форме (устной, письменной, иной форме, в том числе с использованием технических средств) становится известной третьим лицам в нарушение требований законодательства;
10) режим конфиденциальности - правовые, организационные, технические и иные принимаемые меры по охране конфиденциальной информации;
11) предоставление информации - действия, направленные на получение информации определенным кругом лиц или передачу информации определенному кругу лиц;
12) распространение информации - действия, направленные на получение информации неопределенным кругом лиц или передачу информации неопределенному кругу лиц;
13) электронное сообщение - информация, переданная или полученная пользователем информационно-телекоммуникационной сети;
14) документированная информация - зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или в установленных законодательством Российской Федерации случаях ее материальный носитель;
15) электронный документ - документированная информация, представленная в электронной форме, то есть в виде, пригодном для восприятия человеком с использованием электронных вычислительных машин, а также для передачи по информационно-телекоммуникационным сетям или обработки в информационных системах;
16) коммерческая тайна - режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду;
17) информация, составляющая коммерческую тайну, - сведения любого характера (производственные, технические, экономические, организационные и другие), в том числе о результатах интеллектуальной деятельности в научно-технической сфере, а также сведения о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании и в отношении которых обладателем таких сведений введен режим коммерческой тайны;
18) контрагент - сторона гражданско-правового договора, которой обладатель информации, составляющей коммерческую тайну, передал эту информацию;
19) предоставление информации, составляющей коммерческую тайну, - передача информации, составляющей коммерческую тайну и зафиксированной на материальном носителе, ее обладателем органам государственной власти, иным государственным органам, органам местного самоуправления в целях выполнения их функций;
20) разглашение информации, составляющей коммерческую тайну, - действие или бездействие, в результате которых информация, составляющая коммерческую тайну, в любой возможной форме (устной, письменной, иной форме, в том числе с использованием технических средств) становится известной третьим лицам без согласия обладателя такой информации либо вопреки трудовому или гражданско-правовому договору;
21) сведений конфиденциального характера:
- служебные сведения, доступ к которым ограничен органами государственной власти в соответствии с Гражданским кодексом Российской Федерации и федеральными законами (служебная тайна);
- сведения, связанные с профессиональной деятельностью, доступ к которым ограничен в соответствии с Конституцией Российской Федерации и федеральными законами (тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных или иных сообщений и так далее).
1.6. Не относятся к конфиденциальной информации сведения:
- содержащиеся в учредительных документах юридического лица, документах, подтверждающих факт внесения записей о юридических лицах и об индивидуальных предпринимателях в соответствующие государственные реестры;
- содержащиеся в документах, дающих право на осуществление предпринимательской деятельности;
- о составе имущества государственного или муниципального унитарного предприятия, государственного учреждения и об использовании ими средств соответствующих бюджетов;
- о загрязнении окружающей среды, состоянии противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке, безопасности пищевых
продуктов и других факторах, оказывающих негативное воздействие на обеспечение безопасного функционирования производственных объектов, безопасности каждого гражданина и безопасности населения в целом;
- о численности, о составе работников, о системе оплаты труда, об условиях труда, в том числе об охране труда, о показателях производственного травматизма и профессиональной заболеваемости, и о наличии свободных рабочих мест;
- о задолженности работодателей по выплате заработной платы и социальным выплатам;
- о нарушениях законодательства Российской Федерации и фактах привлечения к ответственности за совершение этих нарушений;
- о размерах и структуре доходов некоммерческих организаций, о размерах и составе их имущества, об их расходах, о численности и об оплате труда их работников, об использовании безвозмездного труда граждан в деятельности некоммерческой организации;
- о перечне лиц, имеющих право действовать без доверенности от имени юридического лица;
- обязательность раскрытия которых или недопустимость ограничения доступа, к которым установлена иными федеральными законами.
1.7. Конфиденциальная информация (сведения, относящиеся к конфиденциальной информации) не подлежит разглашению, свободному предоставлению и распространению. Не подлежит передаче, разглашению, предоставлению и распространению информация, составляющая коммерческую тайну.
1.8. Не разрешается распространять (разглашать) конфиденциальную информацию, указанную в Приложении № 1 к Положению, устно, письменно, посредством электронных сообщений и других видов информационных технологий, путем демонстрации и/или передачи кому-либо соответствующих документов и т. д. Нарушение данных обязанностей считается совершенным, когда конфиденциальная информация передается огласке и становится достоянием лица или лиц, которые не должны располагать ими, что ведет к возникновению неблагоприятных последствий для распространителя.
1.9. За разглашение конфиденциальной информации работник Союза «ПНК» может быть привлечен к дисциплинарной или иной ответственности, предусмотренной законодательством.
1.10. Союз «ПНК» имеет право предъявлять требования о взыскании убытков.
2. Особенности работы с конфиденциальными документами
2.1. Порядок обеспечения сохранности документов, дел и изданий, содержащих сведения конфиденциального характера.
2.1.1. Все имеющиеся документы, дела и издания, содержащие конфиденциальную информацию, должны храниться в служебных помещениях в надежно запираемых шкафах. Помещения должны отвечать требованиям режима, обеспечивающего физическую сохранность находящейся в них документации. При необходимости шкафы и служебные помещения могут опечатываться личными металлическими или мастичными номерными печатями сотрудников. Дубликаты ключей от шкафов, в которых хранятся конфиденциальные документы, сдаются в опечатанных конвертах уполномоченному заместителю директора.
2.1.2. Запрещается оставлять на рабочих местах без присмотра или в незапертых шкафах конфиденциальные документы в течение рабочего дня или по его окончании.
2.1.3. Доступ посторонних лиц в помещения, предназначенные для работы с конфиденциальной информацией, ограничивается. Для работы с посетителями используются отдельные места для переговоров.
2.2. Контроль выполнения требований режима Союза «ПНК» при работе со сведениями конфиденциального характера.
2.2.1. Режимом Союза «ПНК» при работе со сведениями конфиденциального характера обеспечивает соблюдение условий работы, исключающих утечку и/или разглашение.
2.2.2. Контроль соблюдения указанного режима осуществляется в целях изучения и оценки состояния сохранности конфиденциальных сведений, выявления и установления причин недостатков, а также выработки предложений по их устранению.
2.2.3. При выявлении случаев утраты документов и/или разглашения конфиденциальных сведений работник обязуется поставить в известность Директора Союза «ПНК». Для расследования случаев утраты и/или разглашения приказом Директора Союза «ПНК» создается комиссия, которая:
- определяет соответствие содержания утраченного документа и/или разглашенных сведений категории конфиденциальности;
- выявляет обстоятельств утраты (разглашения), а также виновного лица и оценивает причиненный вред;
По результатам работы комиссии составляется акт, утверждаемый Диретором Союза
«ПНК».
2.2.4. При причинении лицом, разгласившим конфиденциальные сведения, вреда (экономического, морального и др.) и при отказе добровольно возместить причиненный вреж, руководство Союза «ПНК» обращается в суд за защитой своих интересов.
2.2.5. При выявлении нарушений порядка обращения с конфиденциальной информацией к лицу, допустившему нарушение, могут быть применены меры дисциплинарного взыскания вплоть до увольнения.
3. Обязанности сотрудников Союза «ПНК», работающих с конфиденциальными сведениями, и их ответственность за разглашение конфиденциальной информации
3.1. Сотрудники Союза «ПНК», допущенные к конфиденциальным сведениям, несут отвественность за точное выполнение требований, предъявляемых к ним в целях обеспечения сохранности конфиденциальной информации.
3.2. До получения доступа к работе, связанной с конфиденциальными сведениями, им необходимо изучить Положение о конфиденциальной информации, Положение о защите персональных данных и дать письменное обязательство о неразглашении этих сведений (Приложение № 2).
3.3. Сотрудники, допущенные к работе должны:
3.3.1. Не разглашать конфиденциальные сведения, ставшие им известными в ходе выполнения своих трудовых обязанностей. В случаях утечки конфиденциальной информации, сообщать непосредственно Директора Союза «ПНК».
3.3.2. Сторого соблюдать правила пользования документами, содержащими конфиденциальные сведения. Не допускаь их необоснованного тиражирования и рассылки.
3.3.3. Выполнять требования режима конфиденциальности Союза «ПНК», исключающие возможность ознакомления с конфиденциальной информацией посторонних лиц, включая сотрудников Союза «ПНК», не имеющих соответствующего доступа (отношения) к конфиденциальным сведениям и документам.
3.3.4. При ведении деловых переговоров с представителями сторонних организаций или частными лицами ограничиваться сообщением необходимого для этого объема информации.
3.3.5. Исключить использование конфиденциальной информации в своих личных целях и интересах, в целях и интересах третьих лиц.
3.3.6. Ответственность за разглашение сведений ограниченного распространения и утрату документов, содержащих такие сведения, устнавливается в соответвии с действующим законодательством.