Confidențialitate (din lat. confidențialitate - încredere ) - necesitatea de a preveni dezvăluirea , scurgerea oricărei informații .
În securitatea informațiilor și protecția informațiilor, experții aderă la următoarea definiție: confidențialitatea informațiilor este o proprietate a securității informațiilor, în care accesul la acestea se realizează numai de către subiecții de acces care au dreptul la aceasta [1] .
În jurisprudență , confidențialitatea informațiilor este o cerință obligatorie pentru ca o persoană care are acces la anumite informații să nu transfere astfel de informații către terți fără acordul proprietarului acesteia [1] .
Informații confidențiale - informații care sunt confidențiale , adică „confidențiale, care nu fac obiectul dezvăluirii publice, secrete”; acest concept este echivalent cu conceptele de mister sau secret [2] .
Odată cu dezvoltarea tehnologiei informației, problema confidențialității și a informațiilor confidențiale devine din ce în ce mai importantă. Și în diferite zone și țări diferite, confidențialitatea și informațiile confidențiale sunt definite diferit.
În țările Uniunii Europene, confidențialitatea informațiilor este reglementată de o serie de acorduri și directive, cum ar fi directiva UE 95/46/CE, 2002/58/EC și ETS 108, ETS 181, ETS 185, ETS 189.
Astfel, convenția „Cu privire la criminalitatea în sfera informației informatice” ( ETS N 185 ) are ca scop descurajarea, printre altele, a acțiunilor îndreptate împotriva confidențialității datelor informatice și a rețelelor și sistemelor informatice. În temeiul prezentei convenții, pentru a combate infracțiunile împotriva confidențialității, disponibilității și integrității datelor și sistemelor informatice, fiecare parte va lua măsurile legislative și de altă natură necesare pentru a fi calificată drept infracțiune conform dreptului său intern:
Potrivit convenției „Cu privire la protecția persoanelor cu privire la prelucrarea automată a datelor cu caracter personal” ( ETS N 108 ), părțile trebuie să păstreze secretul sau confidențialitatea în prelucrarea datelor cu caracter personal, precum și în ceea ce privește informațiile care însoțesc cererea de asistență [4] .
Directiva „Cu privire la protecția persoanelor cu privire la prelucrarea datelor cu caracter personal și la libera circulație a acestor date” ( N 95/46/CE ) abordează problema vieții private în domeniul său. Potrivit acestei directive, „procesator” înseamnă o persoană fizică sau juridică, autoritate publică, agenție sau orice alt organism care, singur sau împreună cu alții, determină scopurile și mijloacele de prelucrare a datelor cu caracter personal; în cazul în care scopurile și mijloacele de prelucrare sunt determinate de legislație sau reglementare la nivel național sau comunitar, operatorul sau criteriile specifice de desemnare a acestuia pot fi stabilite de legislația națională sau comunitară. Un „procesator” este o persoană fizică sau juridică, o autoritate publică, o agenție sau orice alt organism care prelucrează date cu caracter personal în numele operatorului. Pentru asigurarea confidențialității, orice persoană care acționează sub îndrumarea operatorului sau împuternicitului, inclusiv însuși împuternicitul, care are acces la date cu caracter personal, nu le poate prelucra, decât în numele operatorului, cu excepția cazului în care este obligat să facă acest lucru prin lege . 5] .
Potrivit suplimentului la Directiva N 95/46/CE , Directiva 2002/58/CE , confidentialitatea privind prelucrarea datelor cu caracter personal si protectia vietii private in sectorul comunicatiilor electronice consta in interzicerea vizualizarii, inregistrarii sau stocarii, precum si ca și alte metode de interferență sau monitorizare a mesajelor și de a le raporta date privind traficul efectuat de persoane sau alți utilizatori fără acordul utilizatorului însuși [6] .
În tradiția anglo-americană, există două tipuri principale de confidențialitate: voluntară (confidențialitate) și forțată (secret). (Vezi Edward Shiels - The Torment of Secrecy: The Background & Consequences Of American Security Policies (Chicago: Dee 1956) Prima se referă la prerogativele individului, a doua se referă la informații pentru uz oficial, disponibile unui cerc restrâns de oficiali companie, corporație, agenție guvernamentală, organizație publică sau politică. Deși confidențialitatea și secretul sunt similare ca înțeles, în practică, de obicei, ele se contrazic reciproc: creșterea secretului duce la o încălcare și o scădere a confidențialității. În statele totalitare și autoritare, confidențialitatea este de obicei a găsit în minte doar secretul.
În prezent, nu există o definiție clară a conceptului de „informații confidențiale” în legislația rusă. Legea federală nr. 24 „Cu privire la informații, informatizare și protecție a informațiilor”, care a devenit invalidă, prevede că informațiile confidențiale sunt informații documentate, accesul la care este limitat în conformitate cu legislația Federației Ruse [7] .
Actuala Lege federală „Cu privire la informații, tehnologiile informaționale și protecția informațiilor” (denumită în continuare „Cu privire la informații”) nu conține termenul „informații confidențiale”. Cu toate acestea, el descrie conceptul de „confidențialitate”. „Confidențialitatea informațiilor este o cerință obligatorie pentru ca o persoană care are acces la anumite informații să nu transfere astfel de informații către terți fără acordul proprietarului acesteia.” Potrivit aceleiași legi, „informația este informație (mesaje, date) indiferent de forma de prezentare a acestora” [8] .
În Decretul Președintelui Federației Ruse „Cu privire la aprobarea Listei de informații confidențiale”, informațiile confidențiale includ:
Astfel, în Federația Rusă, confidențialitatea este definită ca fiind obligatorie pentru o persoană care a obținut acces la anumite informații (mesaje, date), indiferent de forma de prezentare a acestora, cerința de a nu le transfera către terți, fără acordul persoana care a creat în mod independent informația sau a primit-o în baza legii sau a acordului dreptul de a permite sau restricționa accesul la informații determinat de orice semne. Mai sus a fost o listă de informații care sunt clasificate drept confidențiale. Dar legea „Cu privire la informații” permite proprietarului informațiilor să îi acorde statutul de confidențialitate în mod independent. Prin urmare, lista din Decretul președintelui Federației Ruse „Cu privire la aprobarea listei de informații confidențiale” este exemplară [8] .
Conceptul de confidențialitate este folosit în aproape toate domeniile, atât în structurile comerciale, cât și în guvern. Când vine vorba de confidențialitate în întreprinderi, este cel mai adesea un secret comercial sau de stat.
Confidențialitate - obligația de nedezvăluire a informațiilor primite de la subiect (în cazul general, de la un partener de afaceri, de la un negociator, interlocutor), sau în cazul general, limitarea distribuirii acestora la un cerc de persoane despre care subiectul a fost anunțat în prealabil [10] .
Secret de stat - informații protejate de stat în domeniul activităților sale militare, politice externe, economice, de informații, contrainformații și de căutare operațională, a căror difuzare poate dăuna securității Federației Ruse [11] .
Un secret comercial este un regim de confidențialitate a informațiilor care permite proprietarului său, în circumstanțe existente sau posibile, să crească veniturile, să evite cheltuielile nejustificate, să mențină o poziție pe piața de bunuri, lucrări, servicii sau să obțină alte beneficii comerciale.
Informații care constituie secret comercial (secretul de producție) - informații de orice natură (de producție, tehnică, economică, organizatorică și altele), inclusiv rezultatele activității intelectuale în domeniul științific și tehnic, precum și informații despre metodele de desfășurare profesională. activități care au valoare comercială reală sau potențială datorită necunoscutului acestora față de terți, la care terții nu au acces liber în temeiul legal și în privința cărora proprietarul unor astfel de informații a introdus un regim de secret comercial.
Decizia ce să clasifice drept secret comercial revine persoanei angajate în activitate antreprenorială, totuși, există o listă de informații asupra cărora nu poate fi impus un astfel de regim:
Principalele măsuri de protejare a confidențialității informațiilor luate de proprietarul acestora includ:
În psihologie, confidențialitatea este unul dintre drepturile de bază ale subiectului. Informațiile obținute în timpul examinării sau experimentului nu ar trebui să fie disponibile terților în cazul în care acest lucru poate deruta subiectul sau îl poate dăuna. În plus, utilizarea informațiilor obținute este limitată la scopuri științifice, despre care subiectul trebuie informat înainte de a obține consimțământul informat [13] .
În procesul cercetării psihologice se pune problema confidențialității în timpul colectării și stocării datelor, precum și în timpul publicării rezultatelor.
În astfel de cazuri, confidențialitatea este asigurată prin utilizarea codurilor în locul numelor sau, în cazul dezvăluirii de informații, prin schimbarea denumirilor și omiterea informațiilor geografice [13] .
În audit, confidențialitatea este un principiu etic profesional.
Confidențialitatea este un principiu de audit conform căruia auditorilor și organizațiilor de audit li se cere să asigure siguranța documentelor primite sau compilate de ei în timpul auditului și nu au dreptul de a transfera aceste documente sau copiile acestora (atât în totalitate, cât și în parte) unei terțe părți. . persoane sau dezvăluie verbal informațiile conținute în acestea fără acordul proprietarului (administratorului) entității economice, cu excepția cazurilor prevăzute de actele legislative ale Federației Ruse. Principiul confidențialității trebuie respectat cu strictețe, indiferent de faptul că dezvăluirea sau difuzarea de informații despre o entitate economică nu provoacă, potrivit auditorului, pagube materiale sau de altă natură. Respectarea principiului confidențialității este obligatorie indiferent de continuarea sau încetarea relațiilor cu clientul și fără limite de timp [14] .
Confidențialitatea pe Internet este cea mai dificilă problemă de reglementat, deoarece siguranța datelor depinde în principal de internetul însuși și de cum, ce și în ce cantitate de informații oferă. Confidențialitatea în acest domeniu este guvernată în principal de politica de confidențialitate care este scrisă pe site-uri. Politica explică ce date sunt colectate despre dvs. de către site, cum sunt utilizate, dezvăluite și protejate și cum puteți modifica și șterge aceste date. Cu toate acestea, astfel de descrieri nu se găsesc pe toate site-urile.
Posibilitățile de schimb de informații pe Internet se dezvoltă rapid. Deci, atunci când vizitați, creați un cont, faceți achiziții prin Internet, vă înregistrați, participați la sondaje, descărcați software, sunt colectate informații personale.
Companiile folosesc aceste informații pentru a finaliza o tranzacție, pentru a vă aminti preferințele, pentru a oferi conținut personalizat, pentru a face o ofertă specială sau pentru a vă economisi timp.
Tranzacțiile, cum ar fi înregistrarea pentru un serviciu sau achiziționarea de bunuri, sunt asociate cu dvs., de exemplu, printr-o adresă de expediere sau un număr de card de credit. Cu toate acestea, în majoritatea cazurilor, companiile colectează date care nu vă identifică după nume. Site-urile urmăresc paginile web pe care le vizitați și pe care faceți clicuri, dar nu informațiile dvs. personale [15] .
De obicei, astfel de informații nu sunt publicate nicăieri, dar din punctul de vedere al legii nu există garanții. Cu toate acestea, legislativele lucrează în această direcție. Astfel, în martie 2013, Consiliul Federației a aprobat un amendament prin care se interzice publicarea pe internet a informațiilor despre minorii victime ale infracțiunilor [16] .