Политика конфиденциальности

1. Общие положения

1.1. Настоящее Положение разработано в целях защиты интересов ИП Прядко Т.А. на случай раскрытия (передачи) информации, которая не предназначена для широкого распространения (информации, содержащей коммерческую, врачебную тайну, и иной конфиденциальной информации).

1.2. Для целей настоящего Положения используются следующие основные понятия:

Разглашение конфиденциальной информации — это действия или бездействие работника, в результате которых конфиденциальная информация становится известна третьим лицам, не имеющим права доступа на законном основании к указанным сведениям, без согласия ее обладателя либо вопреки установленному режиму конфиденциальности.

Конфиденциальная информация (КИ) — это сведения любого характера (производственные, технические, экономические, организационные и другие), которые имеют действительную или потенциальную коммерческую ценность из-за неизвестности их третьим лицам, к которым нет законного доступа, и по отношению к которым принимаются меры конфиденциальности.

Коммерческая тайна — конфиденциальность информации, позволяющая ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду.

Информация, составляющая коммерческую тайну, — научно-техническая, технологическая, производственная, финансово-экономическая или иная информация (в том числе составляющая секреты производства («ноу-хау»)), которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к которой нет свободного доступа на законном основании и в отношении которой обладателем такой информации введен режим коммерческой тайны.

Врачебная тайна — информация о состоянии здоровья пациента, диагнозе, результатах обследования, факте обращения за медицинской помощью и сведениях о личной жизни, полученные при обследовании и лечении.

Персональные данные — информация о физических лицах, позволяющая их идентифицировать (ФИО, дата рождения, адрес, паспортные данные, контактная информация).

Владелец конфиденциальной информации — ИП Прядко Т.А.

Носитель конфиденциальной информации (как физическое лицо) — это человек, который обладает знаниями или имеет доступ к конфиденциальной информации в силу своего служебного или профессионального положения.

Доступ к конфиденциальной информации — это комплекс мер и процедур для обеспечения безопасного и ограниченного доступа к конфиденциальным данным только авторизованным пользователям.

Передача конфиденциальной информации — передача информации, отнесенной настоящим Положением к конфиденциальной и зафиксированной на материальном носителе, ее обладателем контрагенту на основании договора в объеме и на условиях, которые предусмотрены договором, включая условие о принятии контрагентом установленных договором мер по охране ее конфиденциальности третьим лицам в случаях, предусмотренных законодательством либо при наличии согласия владельца конфиденциальной информации.

Контрагент — сторона гражданско-правового договора, которой обладатель коммерческой информации передал эту информацию.

Предоставление конфиденциальной информации — передача конфиденциальной информации, зафиксированной на материальном носителе, ее обладателем органам государственной власти, иным государственным органам, органам местного самоуправления в целях выполнения их функций.

Способы разглашения информации умышленно или по неосторожности, включая халатное отношение к своим должностным обязанностям:

Устно — во время делового или личного общения
Через публикацию в интернете, СМИ, научных трудах
Путем передачи документов, содержащих такие данные, третьему лицу
Через потерю документов или оставление их без контроля и защиты (на рабочем месте, при копировании, распечатке, на экране монитора)
Через неправомерное копирование (фотографирование) документов, сохранение копий файлов

1.3. Обладателем конфиденциальной информации, полученной в рамках трудовых и гражданско-правовых отношений, является ИП Прядко Т.А.

2. Меры по охране конфиденциальности информации

2.1. Меры по охране конфиденциальности информации, принимаемые Обладателем информации, включают в себя:

определение перечня информации, составляющей КИ;
ограничение доступа к информации, составляющей КИ, путем установления порядка обращения с этой информацией и контроля за соблюдением такого порядка;
учет лиц, получивших доступ к КИ, и (или) лиц, которым такая информация была предоставлена или передана;
регулирование отношений по использованию КИ работниками на основании трудовых договоров и контрагентами на основании гражданско-правовых договоров.

3. Перечень сведений, относящихся к КИ

3.1. Основные виды деятельности:

сведения о структуре бизнеса, типе и размещении оборудования, запасах сырья, материалов, финансовых и людских ресурсах;
сведения об экономической эффективности деятельности и распределении прибыли;
данные, показывающие объемы закупок товаров, оборудования и продаж услуг, характер торговых операций;
сведения о затратах и уровне издержек.

3.2. Управление:

сведения о подготовке, принятии и исполнении отдельных решений руководством по коммерческим, организационным и иным вопросам;

3.3. Планирование:

сведения о планах расширения или свертывания деятельности, или продвижения различных видов услуг и их экономическое обоснование;
сведения о планах инвестиций и закупок, сведения о продажах услуг и выручке;
сведения о планируемых маркетинговых акциях, рекламных кампаниях;
сведения о необъявленных официально планах вывода на рынок новых услуг.

3.4. Совещания:

сведения о целях, рассматриваемых вопросах, результатах, фактах проведения совещаний.

3.5. Контрагенты:

сведения о заказчиках, подрядчиках, поставщиках, клиентах, потребителях, покупателях, компаньонах, спонсорах, посредниках и других партнерах Работодателя, а также о его конкурентах, которые не содержатся в открытых источниках (справочниках, каталогах и др.);
фактическое состояние расчетов с теми или иными партнерами;
планируемые и фактические суммы кредитов, их условия и источники;
сведения о дистрибьюторах, партнерах и дилерах и условиях взаимодействия с ними.

3.6. Переговоры:

сведения о целях, задачах и тактике переговоров с деловыми партнерами;
сведения о подготовке и результатах проведения переговоров с деловыми партнерами.

3.7. Контракты (договоры):

условия предлагаемых, осуществляемых и исполненных коммерческих контрактов;
состояние дел по тому или иному контракту.

3.8. Цены:

сведения о методах расчета и структуре выходных цен (в т.ч. себестоимость услуг), о размерах предоставляемых скидок конкретным клиентам (пациентам);
сведения об уровне входных цен на услуги и размерах получаемых скидок.

3.9. Безопасность:

сведения о порядке и состоянии организации защиты КИ;
сведения о порядке и состоянии организации охраны, пропускном режиме, системе сигнализации, шифрах;
сведения, составляющие КИ предприятий-партнеров и переданные на доверительной основе (на основании соответствующего соглашения);
сведения об информационной системе безопасности и применяемых способах информационной защиты;
данные, полученные с использованием средств аудио- и видеофиксации.

3.10. Финансы:

финансовые планы, вопросы их реализации, материалы анализа финансово-хозяйственной деятельности;
сведения о товарно-денежных оборотах, банковских операциях, кредитах;
состояние счетов в банках и расчетов с контрагентами;
нормативы, используемые в составлении бухгалтерских отчетов;
содержание регистров бухгалтерского учета и внутренней бухгалтерской отчетности;
текущие данные о размерах имущества и денежных средствах;
данные о вложении средств в доходные активы (ценные бумаги) других коммерческих организаций, в процентные облигации и займы.

3.11. Персонал:

сведения о фактах, событиях и обстоятельствах частной жизни работников, позволяющие идентифицировать их личность (персональные данные), за исключением сведений, разрешенных законами к распространению;
Ф.И.О., дата рождения, пол, адрес места регистрации, адрес места жительства, номер СНИЛС, ИНН, паспортные данные; биографические сведения; сведения об образовании; данные водительского удостоверения; воинского учета; результаты медицинских осмотров; сведения об отсутствии судимости, специальность, профессия; занимаемая должность; место регистрации (жительства); состав семьи; подлинники и копии приказов по личному составу; фотографии; контактная информация: e-mail, телефоны; другая информация, предоставленная сотрудником по требованию Работодателя.
сведения о расчетах с персоналом по всем основаниям (заработная плата, получение ссуд, пособий, материальной помощи и другое).

3.12. Сведения о пациентах. Врачебная тайна.

Ф.И.О., дата рождения, пол, адрес места регистрации, адрес места жительства, место работы/учебы, данные паспорта (или иного документа удостоверяющего личность), данные полиса ОМС (или ДМС), номер СНИЛС, сведения о состоянии его здоровья, заболеваниях, случаях обращения за медицинской помощью, сведения о диагностических мероприятиях, назначенном и проведенном лечении, данных рекомендациях, контактные телефоны, e-mail, иные необходимые для медицинской помощи данные.
Сведения, составляющие врачебную тайну в отношении пациента, могут быть предоставлены:
Законным представителям пациента (родители, усыновители, опекуны или попечители). Их полномочия должны быть подтверждены соответствующими документами: паспорт (иной документ, удостоверяющий личность), свидетельство о рождении ребенка, решение органа опеки и попечительства или суда об установлении опеки (попечительства) над лицом и назначении опекуна (попечителя), иными документами в установленном законом порядке.
Предоставление сведений, составляющих врачебную тайну, без согласия пациента или его законного представителя допускается:
- в целях проведения медицинского обследования и лечения гражданина, который в результате своего состояния не способен выразить свою волю, с учетом положений пункта 1 части 9 статьи 20 Федерального закона от 21.11.2011 № 323-ФЗ;
- при угрозе распространения инфекционных заболеваний, массовых отравлений и поражений;
- по запросу органов дознания и следствия, суда в связи с проведением расследования или судебным разбирательством, по запросу органов прокуратуры в связи с осуществлением ими прокурорского надзора, по запросу органа уголовно-исполнительной системы в связи с исполнением уголовного наказания и осуществлением контроля за поведением условно осужденного, осужденного, в отношении которого отбывание наказания отсрочено, и лица, освобожденного условно-досрочно;
- в случае оказания медицинской помощи несовершеннолетнему в соответствии с пунктом 2 части 2 статьи 20 Федерального закона от 21.11.2011 № 323-ФЗ, а также несовершеннолетнему, не достигшему возраста, установленного частью 2 статьи 54 Федерального закона от 21.11.2011 № 323-ФЗ, для информирования одного из его родителей или иного законного представителя;
- в целях информирования органов внутренних дел о поступлении пациента, в отношении которого имеются достаточные основания полагать, что вред его здоровью причинен в результате противоправных действий;
- в целях проведения военно-врачебной экспертизы по запросам военных комиссариатов, кадровых служб и военно-врачебных (врачебно-летных) комиссий федеральных органов исполнительной власти, в которых федеральным законом предусмотрена военная и приравненная к ней служба;
- в целях расследования несчастного случая на производстве и профессионального заболевания, а также несчастного случая с обучающимся во время пребывания в организации, осуществляющей образовательную деятельность;
- при обмене информацией медицинскими организациями, в том числе размещенной в медицинских информационных системах, в целях оказания медицинской помощи с учетом требований законодательства Российской Федерации о персональных данных;
- в целях осуществления учета и контроля в системе обязательного социального страхования;
- в целях осуществления контроля качества и безопасности медицинской деятельности;
Сведения, составляющие врачебную тайну, должны храниться в условиях, исключающих возможность их утраты или неправомерного использования.
В случае передачи персональных данных пациента за пределы организации сотрудники не имеют права разглашать персональные данные пациента либо сведения, составляющие врачебную тайну третьим лицам без письменного согласия пациента или его законного представителя, за исключением случаев, установленных федеральным законодательством.

3.13. Иные сведения:

служебные сведения, доступ к которым ограничен, в том числе тайна переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений;
любые специальные знания, включая практический опыт специалистов, применяемые во всех областях деятельности, имеющие коммерческую ценность, и разглашение которых может повлечь за собой причинение ущерба ИП;
другие сведения, касающиеся интересов самого ИП и работников Общества, которые они считают необходимым сохранять в качестве конфиденциальных.

4. Сведения, которые не могут составлять коммерческую тайну

4.1. Не является конфиденциальной следующая информация:

сведения, подтверждающие факт внесения записей об индивидуальном предпринимателе в соответствующие государственные реестры;
сведения, содержащиеся в документах, дающих право на осуществление предпринимательской деятельности;
сведения по установленным формам отчетности о финансово-хозяйственной деятельности Общества и иные сведения, необходимые для проверки правильности исчисления и уплаты налогов и других обязательных платежей в соответствии с действующим законодательством;
сведения о численности, о составе работников, о наличии свободных рабочих мест;
сведения о перечне лиц, имеющих право действовать без доверенности от имени Общества;
сведения, обязательность раскрытия которых или недопустимость ограничения доступа к которым установлена иными федеральными законами;
общедоступная информация;
информация, ставшая впоследствии общедоступной не по вине посвященного лица;
информация, ставшая известной из любых иных источников до или после ее получения ответственным лицом.

5. Работники, имеющие доступ к КИ

5.1.

К работникам, имеющим доступ к КИ, относятся все категории работников, которым такой доступ необходим для выполнения своих трудовых обязанностей, или которым такая информация может стать известна в ходе выполнения своей трудовой функции.

5.2.

Конкретный перечень должностей работников, имеющих доступ к конфиденциальной информации, устанавливается соответствующим приказом ИП Прядко Т.А.

6. Охрана конфиденциальной информации в рамках трудовых отношений

6.1. В целях охраны конфиденциальности информации ИП Прядко Т.А. обязан:

ознакомить под расписку работника, доступ которого к КИ необходим для выполнения им своих трудовых обязанностей, с настоящим Положением (в т.ч. с перечнем информации, составляющей КИ, обладателями которой являются ИП и его контрагенты, установленным ИП Прядко Т.А. режимом коммерческой тайны и с мерами ответственности за его нарушение);
создать работнику необходимые условия для соблюдения им установленного Обществом режима коммерческой тайны;
внести в трудовой договор с работником, доступ которого к КИ необходим для выполнения им своих трудовых обязанностей, положения о его привлечении к работе со сведениями, составляющими КИ, и об обязательстве работника сохранять коммерческую и иную тайну;
ограничить доступ к указанным сведениям для посторонних лиц и для сотрудников ИП, непосредственно не связанных с этими сведениями (в том числе путем организации надлежащего хранения физических носителей информации, таких как документация, электронные носители);
организовать контроль выполнения мероприятий по защите конфиденциальной информации, привлекая по необходимости специалиста по защите информации.

6.2. В целях охраны конфиденциальности информации работник обязан:

выполнять установленный в ИП режим неразглашения конфиденциальной информации;
не разглашать КИ, обладателями которой являются ИП и его контрагенты, и без их согласия не использовать эту информацию в личных целях;
не разглашать информацию, составляющую коммерческую, врачебную и иную охраняемую законом тайну, обладателями которой являются ИП и его контрагенты, в течение пяти лет после прекращения трудового договора, а в отношении врачебной тайны — бессрочно;
соблюдать установленные в ИП правила работы с электронными устройствами и каналами, хранения, обработки и передачи информации (в том числе путем использования криптографии и средств защиты информации от несанкционированного доступа);
не разглашать сведения, составляющие КИ, в документации, служебных и неслужебных разговорах и т.п.;
без разрешения Ответственного лица запрещается выносить документы за пределы помещений Организации. Запрещается оставлять документы без присмотра на рабочих местах и в общедоступных помещениях;
при хранении данных, содержащих конфиденциальную информацию на персональных компьютерах (ПК), обеспечивается защита от несанкционированного доступа к этим данным и их несанкционированной передачи;
также запрещается допуск посторонних лиц к ПК с конфиденциальной информацией;
копирование информации, содержащей конфиденциальную информацию, допускается только с письменного разрешения ИП;
сообщать непосредственному руководителю, либо непосредственно ИП обо всех ставших известных работнику фактах утечки сведений, составляющих конфиденциальную информацию;
возместить причиненный ИП Прядко Т.А. ущерб, если работник виновен в разглашении конфиденциальной информации, ставшей ему известной в связи с исполнением им трудовых обязанностей;
передать ИП Прядко Т.А., в лице руководителя соответствующего структурного подразделения, либо непосредственно ИП, при прекращении или расторжении трудового договора имеющиеся в пользовании работника материальные носители, содержащие КИ.

7. Охрана конфиденциальности информации в рамках гражданско-правовых отношений

7.1.

Отношения между ИП и его контрагентами (в том числе потребителями) в части, касающейся охраны конфиденциальности информации, регулируются законом и договором.

7.2.

При ведении ИП переговоров с любыми контрагентами по поводу дальнейшей совместной хозяйственной, финансовой и т.п. деятельности посвященная сторона обязана хранить в тайне конфиденциальную информацию в течение 5 лет, если соглашением сторон не установлен иной срок.

8. Ответственность за разглашение коммерческой тайны

8.1.

За разглашение КИ работник может быть привлечен к следующим видам дисциплинарной ответственности:

замечание;
выговор;
увольнение на основании подп. «в» п. 6 ч. 1 ст. 81 ТК РФ.

8.2.

За разглашение КИ работник несет материальную ответственность в полном размере причиненного ИП ущерба.

8.3.

ИП вправе потребовать возмещения причиненных убытков лицом, прекратившим с ним трудовые отношения, в случае, если это лицо виновно в разглашении КИ, доступ к которой это лицо получило в связи с исполнением им трудовых обязанностей, если разглашение такой информации последовало в течение срока, установленного § 6 настоящего Положения.

8.4.

Лица, нарушившие режим КИ и причинившие крупный ущерб Обществу, за собирание сведений, составляющих КИ, путем хищения документов, подкупа или угроз и иным незаконным способом в целях разглашения, за их разглашение или использование могут быть привлечены к уголовной ответственности в соответствии со ст. 183 УК РФ.

8.5.

Обязанность доказывания факта разглашения коммерческой тайны и установления лица, виновного в таком разглашении, лежит на ИП.

8.6.

Не является разглашением коммерческой тайны:

общение между работниками Общества по вопросам, отнесенным настоящим Положением к КИ, если это входит в круг их профессиональных обязанностей;
предоставление носителем информации, составляющей КИ, по мотивированному требованию органа государственной власти, иного государственного органа, органа местного самоуправления, информации, составляющей коммерческую тайну (мотивированное требование должно быть подписано уполномоченным должностным лицом, содержать указание цели и правового основания затребования информации, составляющей коммерческую тайну, и срок предоставления этой информации, если иное не установлено федеральными законами).

9. Заключительные положения

9.1.

Настоящее положение уточняется и изменяется в соответствии с изменениями действующего законодательства.