Политика конфиденциальности

Настоящее Положение определяет перечень сведений, относящихся к конфиденциальной информации ЧУ ДПО «АБИТ».

Конфиденциальная информация

В состав конфиденциальной информации ЧУ ДПО «АБИТ» включаются:

• Коммерческая тайна - информация, которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к ней нет свободного доступа на законном основании;
• Персональные данные работников - информация, необходимая работодателю в связи трудовыми отношениями и касающаяся конкретного работника;
• Персональные данные контрагентов - информация, необходимая ЧУ ДПО «АБИТ» в связи с исполнением договорных и иных гражданско-правовых отношений и касающаяся конкретного контрагента;
• Служебная тайна - информация, ставшая известной работникам, в связи с исполнением ими должностных обязанностей:
  • Сведения, связанные с профессиональной деятельностью, доступ к которым ограничен Конституцией РФ и Федеральными законами РФ (тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных и иных сообщений и так далее).

1. Перечень сведений, не относящихся к конфиденциальной информации

1.1. Права учредителя организации

В соответствии с законодательством о некоммерческих организациях учредитель организации имеет безусловное право на получение информации о деятельности ЧУ ДПО «АБИТ». Это право обеспечивается обязанностью ЧУ ДПО «АБИТ»:

1.1.1. Представлять учредителям возможность ознакомления с:

• Отчетами о финансовом положении ЧУ ДПО «АБИТ»;
• Уставом, всеми вносимыми в него изменениями и дополнениями;
• Внутренними нормативными документами, касающимися взаимоотношений ЧУ ДПО «АБИТ» и учредителей.

1.1.2. Своевременно сообщать работникам ЧУ ДПО «АБИТ»:

• о местонахождении ЧУ ДПО «АБИТ» и всех документов, открытых для ознакомления;
• порядке работы структуры учебного центра.

1.2. Сведения, не составляющие коммерческую или служебную тайну

К сведениям, составляющим коммерческую или служебную тайну ЧУ ДПО «АБИТ» не могут быть отнесены:

• Учредительные документы;
• Сведения о лицензиях, регистрационных документах;
• Сведения по установленным формам отчетности о финансово-хозяйственной деятельности ЧУ ДПО «АБИТ»;
• Сведения об участии должностных лиц ЧУ ДПО «АБИТ» в товариществах, акционерных обществах, объединениях и других организациях, занимающихся предпринимательской деятельностью и т.д.
• Сведения о численности, составе работающих, а также о наличии свободных рабочих мест;
• системе оплаты труда и условиях труда;
• Сведения об уплате налогов и обязательных платежей;
• Сведения о задолженности по выплате заработной платы и по иным социальным выплатам;
• Сведения о нарушении законодательства Российской Федерации и фактах привлечения к ответственности за совершение этих нарушений;
• Сведения о перечне лиц, имеющих право действовать без доверенности от имени юридического лица;
• Сведения о несоблюдении безопасных условий труда.

2. Перечень сведений, составляющих служебную и коммерческую тайну

2.1. Служебная тайна

К сведениям, составляющим служебную тайну ЧУ ДПО «АБИТ» относятся:

• Не являющаяся общедоступной информация о деятельности ЧУ ДПО «АБИТ», которую можно получить в силу своего служебного положения или родственных связей;
• Условия сделок за исключением существенных, которые имеют гласный характер, т. е. подлежат обязательному доведению до сведения любых заинтересованных лиц;
• Сведения о контрагентах ЧУ ДПО «АБИТ»; источник возникновения договорных и (или) доверительных отношений с контрагентами. К данной группе относится: специальная информация (состояние расчетов с контрагентами, включая активы контрагентов; состав поручений контрагентов; деловая и индивидуальная характеристика контрагента) и общая коммерческая информация о контрагенте;
• Сведения о лицах, осуществляющих коммерческую деятельность.
• Сведения о лицах, являющихся должностными или уполномоченными лицами ЧУ ДПО «АБИТ».

2.2. Конфиденциальная информация

Конфиденциальную информацию ЧУ ДПО «АБИТ» составляют:

• Сведения о структуре ЧУ ДПО «АБИТ», имена и данные сотрудников, данные об их подготовке и профессиональной деятельности, технических приемах и материалах;
• Сведения о применяемых в ЧУ ДПО «АБИТ» методах управления;
• Сведения о подготовке, принятии и исполнении решений руководства ЧУ ДПО «АБИТ» по вопросам деятельности, развития, а также по иным организационным, коммерческим и научно-техническим вопросам;
• Сведения о целях, рассматриваемых вопросах, результатах, фактах проведения совещаний и заседаний органов управления ЧУ ДПО «АБИТ»;
• Сведения о репутации персонала ЧУ ДПО «АБИТ».
• Сведения о заработной плате, заработной плате иных сотрудников и работников ЧУ ДПО «АБИТ», а также сведения о других денежных выплатах в ЧУ ДПО «АБИТ»;
• Информация, содержащаяся в регистрах бухгалтерского учета и внутренней бухгалтерской отчетности ЧУ ДПО «АБИТ», финансовые планы, сметы, финансовые отчеты, любая иная финансовая документация ЧУ ДПО «АБИТ», за исключением той, которая не может составлять коммерческую тайну в соответствии с действующим законодательством Российской Федерации;
• Сведения, содержащиеся в бизнес-планах, другие сведения о планах расширения или свертывания различных видов услуг, их экономических, технических обоснованиях, планах дальнейшей деятельности ЧУ ДПО «АБИТ» и инвестициях;
• Рыночная стратегия ЧУ ДПО «АБИТ», в том числе подготовленные в ЧУ ДПО «АБИТ» или для ЧУ ДПО «АБИТ» материалы, содержащие оценки состояния и перспективы развития рыночной конъюнктуры;
• Сведения о применяемых ЧУ ДПО «АБИТ» методах изучения рынков, результатах таких изучений, о направлениях маркетинговых исследований, о востребованности услуг и т.п.;
• Сведения о методах расчета цен на товары и услуги;
• Сведения об остатках и движении денежных средств на расчетных и иных счетах ЧУ ДПО «АБИТ»;
• Обзоры рынка, маркетинговые исследования;
• Сведения о конфликтах, спорах, судебных процессах по делам административного производства с участием ЧУ ДПО «АБИТ» и ее аффилированных лиц;
• Сведения о компьютерном программном обеспечении и технологии баз данных ЧУ ДПО «АБИТ»;
• Сведения о порядке и состоянии организации защиты служебной, коммерческой или иной тайны;
• Сведения о порядке и состоянии организации безопасности ЧУ ДПО «АБИТ», пропускном режиме, системе сигнализации и т.п.;
• «Ноу-хау», планируемые и существующие технические и иные исследования и разработки;
• Любая иная учебно-методическая, научно-техническая, технологическая, производственная, финансово-экономическая или иная информация, которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к которой нет свободного доступа на законном основании, позволяющая ЧУ ДПО «АБИТ», как обладателю такой информации, при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду.

2.3. Коммерческая тайна

Коммерческую тайну ЧУ ДПО «АБИТ» составляют:

• Сведения о целях, задачах и тактике переговоров с клиентами и деловыми партнерами, сведения о подготовке и результатах проведения таких переговоров;
• Сведения о клиентах, компаньонах, инвесторах, посредниках, заказчиках, покупателях, продавцах и других партнерах ЧУ ДПО «АБИТ», которые не содержатся в открытых источниках (справочниках, каталогах и др.) или переданы ЧУ ДПО «АБИТ» указанными лицами на доверительной основе (в том числе адреса, телефоны, сведения об имущественных правах, аффилированных лицах, деловых связях и т.п.);
• Информация о конфиденциальных переговорах.
• Сведения об условиях заключенных или планируемых контрактов;
• Сведения об условиях договоров с клиентами, содержании, порядке и результате исполнения заказов, поручений клиентов о выполнении услуг, о размерах вознаграждений и иных условиях расчетов;
• Сведения, составляющие банковскую тайну, включая сведения об операциях, счетах вкладах клиентов и корреспондентов ЧУ ДПО «АБИТ».
• Сведения, раскрывающие систему, средства и методы защиты информации на средствах вычислительной техники от несанкционированного доступа;

3. Персональные данные работников ЧУ ДПО «АБИТ»

3.1. Защита персональных данных

В соответствии с Трудовым кодексом РФ персональные данные работников защищаются законодательством РФ от несанкционированного получения, хранения, комбинирования, передачи или любого другого использования (далее - обработка персональных данных). При обработке персональных данных работника работодатель и его представители обязаны соблюдать следующие установленные требования:

• Обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законодательства РФ, содействия работникам в трудоустройстве, обучении и продвижении по службе, ограничения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;
• При принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения;
• Защита персональных данных работника от неправомерного их использования или утраты обеспечивается работодателем за счет его средств в порядке, установленном федеральным законом.

3.2. Передача персональных данных

При передаче персональных данных работника работодатель должен соблюдать следующие требования:

• Не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных федеральным законом;
• Не сообщать персональные данные работника в коммерческих целях без его письменного согласия;
• Предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными работников в порядке, установленном федеральными законами;
• Осуществлять передачу персональных данных работника в пределах ЧУ ДПО «АБИТ» в соответствии с локальными нормативными актами ЧУ ДПО «АБИТ», с которыми работник должен быть ознакомлен под расписку;
• Разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций;
• Не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции;
• Передавать персональные данные работника представителям работников в порядке, установленном Трудовым кодексом, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.

4. Мероприятия по сохранению конфиденциальной информации

4.1. Общие положения

В соответствии со статьей 139 Гражданского кодекса Российской Федерации лица, незаконными методами получившие информацию, которая составляет служебную или коммерческую тайну, обязаны возместить причиненные убытки. Такая же обязанность возлагается на работников, разгласивших служебную или коммерческую тайну вопреки трудовому договору, в том числе контракту, и на контрагентов, сделавших это вопреки гражданско-правовому договору.

• Мероприятия по сохранению конфиденциальной информации осуществляются при соблюдении принципа комплексного перекрытия каналов возможной утечки информации и обеспечения равнозначной надежности защиты всех ее носителей.
• Работники, имеющие доступ к конфиденциальной информации в связи с исполнением своих трудовых обязанностей, обязаны при приеме на работу подписать обязательство о неразглашении конфиденциальной информации.

4.2. Обязанности работников

Работники ЧУ ДПО «АБИТ», имеющие доступ к конфиденциальной информации, обязаны совершать все необходимые действия для предотвращения несанкционированного доступа лиц, не имеющих на это право:

• соблюдать правила хранения и обработки документов;
• использовать сейфы (не оставлять на столе документы конфиденциального характера и т.п.);
• при составлении и получении конфиденциальной информации соблюдать правила работы с компьютером, факсом и другими техническими средствами.

4.3. Конкретные мероприятия

Конкретные мероприятия по сохранению конфиденциальной информации определяются приказом директора ЧОУ. Работники, непосредственно связанные с проведением таких мероприятий, знакомятся с приказом под расписку.

• При возникновении обстоятельств, грозящих раскрытием конфиденциальной информации, работник обязан немедленно сообщить своему непосредственному руководителю о возникновении таких обстоятельств.