Что такое конфиденциальность информации: основные аспекты и определения

За последние десятилетия конфиденциальность информации стала важнейшей ценностью как для отдельного человека, так и для компаний и государства. Что же представляет собой эта конфиденциальность и как ее обеспечить в современном цифровом мире? Давайте разберемся.

Определение конфиденциальности информации

Что такое "конфиденциальность информации" с точки зрения закона, специалистов в области ИБ и рядовых пользователей? Вот несколько определений:

Конфиденциальность информации — обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя.

Конфиденциальная информация – это сведения тайного характера, которые нельзя показать публично и находящиеся под охраной закона.

Таким образом, под конфиденциальностью информации подразумевается ограничение доступа к определенным сведениям с целью предотвращения их несанкционированного использования.

Существует несколько категорий конфиденциальной информации:

• Персональные данные
• Коммерческая тайна
• Государственная тайна
• Профессиональная тайна
• Служебная тайна

Примерами конфиденциальной информации могут служить личные данные граждан, сведения о новых разработках компаний, данные об обороноспособности государства и т.д.

К информации, которую нельзя считать конфиденциальной, относятся сведения, содержащиеся в учредительных и регистрационных документах компаний, данные о вредных производственных факторах, объявления о тендерах и т.п.

Законодательство о конфиденциальности

Основные российские законы, регулирующие конфиденциальность информации:

• ФЗ "Об информации, информационных технологиях и о защите информации"
• ФЗ "О коммерческой тайне"
• ФЗ "О государственной тайне"

Согласно этим законам, лица, получившие доступ к конфиденциальной информации, обязаны сохранять ее в тайне и несут ответственность за ее разглашение. Например:

Орган, проводящий расследования, несет предусмотренную законодательством Российской Федерации ответственность за разглашение конфиденциальной информации.

Что касается международных соглашений в этой сфере, то здесь можно отметить Конвенцию Совета Европы "О защите физических лиц при автоматизированной обработке персональных данных". Согласно ей, стороны должны обеспечивать конфиденциальность персональных данных и информации, связанной с оказанием взаимопомощи по уголовным делам.

Таким образом, законодательство четко регламентирует правила обращения с конфиденциальной информацией и предусматривает санкции за их нарушение. Что такое "конфиденциальность информации" с точки зрения закона - это обязанность лиц, получивших доступ к таким данным, не разглашать их без разрешения.

Меры по обеспечению конфиденциальности

Для поддержания конфиденциальности информации используются организационные, правовые и технические меры.

Продолжение

К организационным мерам относятся:

• Регламентация доступа персонала к конфиденциальной информации
• Проведение инструктажей с сотрудниками
• Ведение журналов учета сведений и носителей конфиденциальной информации

К правовым мерам можно отнести заключение с работниками договоров о неразглашении конфиденциальных сведений.

Технические средства защиты информации

Для технической защиты конфиденциальных данных применяются различные системы, включая:

Человеческий фактор

Помимо технических средств, важную роль в защите конфиденциальности играет человеческий фактор - сознательность и дисциплинированность персонала, допущенного к таким данным.

Конфиденциальность в бизнесе

Обеспечение конфиденциальности критически важно для коммерческих организаций, поскольку утечка ценных сведений может привести к существенным финансовым потерям и подрыву конкурентоспособности.

К информации, составляющей коммерческую тайну, относят:

• Данные об интеллектуальной собственности компании
• Сведения о контрагентах, клиентах, сотрудниках
• Финансовые показатели и стратегии развития

Для соблюдения правил конфиденциальности в компаниях разрабатываются положения по работе с информацией ограниченного доступа, проводятся инструктажи персонала, используются технические средства защиты данных.

Конфиденциальность в науке и медицине

Принцип конфиденциальности является одним из основополагающих в научных исследованиях, особенно медицинских и психологических. Личные данные испытуемых должны быть надежно защищены.

Так, согласно принципу врачебной тайны, медицинские работники не имеют права разглашать информацию о состоянии здоровья пациентов. Доступ к медицинским данным строго регламентирован.

При проведении научных работ конфиденциальные сведения могут использоваться только в обезличенном виде и исключительно для исследовательских целей.

В развитии информационных технологий произошло следующее число революций: одна. Количественные параметры информационных объектов растут в геометрической прогрессии. Этапы моделирования в информатике включают в себя построение концептуальной, логической и физической моделей.

Конфиденциальность в госсекторе

Государственные органы и учреждения располагают огромным массивом конфиденциальной информации. К таким сведениям относятся:

• Государственная тайна
• Служебная тайна
• Персональные данные граждан

Как сказано в законе «О государственной тайне»:

Государственная тайна - защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности Российской Федерации.

Порядок работы с гостайной

Доступ к сведениям, составляющим государственную тайну, предоставляется только лицам, имеющим специальный допуск по результатам проверочных мероприятий.

При работе с такими данными сотрудники госорганов обязаны строго соблюдать правила их хранения и передачи с использованием криптографической защиты.

Конфиденциальность при госзакупках

При проведении госзакупок участники часто вынуждены раскрывать конфиденциальную информацию, в том числе:

• Сведения о своих ноу-хау, патентах, технологиях
• Данные о производственных мощностях
• Коммерческие предложения по ценам и условиям поставок

Для защиты такой информации в контрактах предусматриваются специальные условия о неразглашении конфиденциальных данных.

Цифровая конфиденциальность

Стремительное развитие информационных технологий породило новые вызовы для конфиденциальности персональных данных. Речь идет о таких угрозах, как:

• Сбор и анализ big data компаниями
• Хакерские атаки и утечки баз данных

Сбор данных в интернете

При посещении сайтов, использовании приложений и сервисов в Сети происходит массовый сбор и обработка персональных данных пользователей.

Сюда относится информация о:

• Совершаемых онлайн-покупках
• Просматриваемом контенте
• Местоположении
• Социальных связях

Такая информация часто передается третьим лицам без ведома и согласия пользователей.

Защита цифровой конфиденциальности

Для обеспечения конфиденциальности данных в цифровой среде применяются такие меры:

• VPN-соединения при выходе в интернет
• Использование надежных паролей
• Шифрование трафика и хранимой информации

Кроме того, в ряде стран приняты законы о защите персональных данных, ограничивающие возможность их сбора и использования без согласия граждан.

Кибератаки и утечки данных

Угрозу конфиденциальности представляют действия злоумышленников, такие как:

• Хакерские атаки на базы данных компаний и госорганов
• Вредоносное ПО, собирающее личную информацию с устройств
• Фишинговые схемы по краже паролей и платежных реквизитов

Последствиями подобных атак часто становятся массовые утечки конфиденциальных данных. Так, в 2022 году произошла крупнейшая утечка миллиардов паролей с сервиса RockYou.

Личные и семейные тайны

Каждый человек имеет личную и семейную жизнь, информация о которой относится к категории конфиденциальной. Это могут быть сведения о:

• Состоянии здоровья
• Личных отношениях
• Финансовом положении
• Внутрисемейных конфликтах

Такая информация становится известной в ходе доверительного общения с близкими, друзьями, психологами. И ее конфиденциальность должна строго соблюдаться.

Доверительное общение

Возможность доверительно поговорить, выговориться играет огромную роль для психологического здоровья человека. При этом собеседники часто раскрывают личную информацию.

Конфиденциальность таких разговоров основана на доверии и взаимном уважении. Их содержание не подлежит разглашению без согласия говорившего.

Утечки личной информации

К сожалению, все чаще происходят утечки и незаконное использование конфиденциальных персональных данных граждан, к которым относится:

• Публикация личной переписки
• Слив компрометирующих фото и видео

Это наносит серьезный репутационный и моральный ущерб людям. Необходимы дополнительные меры правовой защиты в этой сфере.