Политика конфиденциальности

ЦЕНТР ИССЛЕДОВАНИЙ ПЛАТЕЖНЫХ СИСТЕМ И РАСЧЕТОВ на постоянной основе реализует мероприятия по обеспечению режимов конфиденциальности в отношении документов, информации и сведений, и принимает все возможные меры по недопущению случаев неправомочного доступа к информации со стороны неуполномоченных лиц при осуществлении своей деятельности.

С этой целью нами разработана и принята в качестве внутреннего документа компании Политика по обеспечению конфиденциальности и неразглашения информации. Отдельные положения указанного локального нормативного документа мы в обязательном порядке включаем в проекты договоров и соглашений с Заказчиками и коллегами.

Политика конфиденциальности

1. Предмет политики

Настоящая Политика устанавливает для компании и её Заказчиков требования по защите Информации, переданной одной Стороной другой Стороне. В случае заключения Сторонами соглашения о неразглашении информации и\или иного по смыслу соглашения, то проект такого соглашения включает в себя положения настоящей Политики, требования которой становятся обязательными для Сторон после подписания соответствующего соглашения.

Согласно настоящей Политике защите подлежит информация, составляющая коммерческую тайну, а также информация, определенная Сторонами как конфиденциальная.

2. Термины и определения

Передающая сторона – сторона, передающая Информацию другой стороне.

Принимающая сторона – сторона, которой передается Информация.

Информация, составляющая коммерческую тайну, - сведения любого характера, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании и в отношении которых обладателем таких сведений введен режим коммерческой тайны.

Конфиденциальная информация – сведения любого характера, не составляющие государственную, коммерческую или иную охраняемую законом тайну (в том числе инсайдерская информация), ограничение на распространение которых накладывается по воле Передающей стороны.

Информация – в рамках настоящей Политики как Информация, составляющая коммерческую тайну, так и Конфиденциальная информация, если нет специального указания на характер информации.

Инсайдерская информация – точная и конкретная информация, которая не была распространена или предоставлена (в том числе сведения, составляющие коммерческую, служебную, банковскую тайну, тайну связи (в части информации о почтовых переводах денежных средств) и иную охраняемую законом тайну), распространение или предоставление которой может оказать существенное влияние на цены финансовых инструментов, иностранной валюты и (или) товаров (в том числе сведения, касающиеся одного или нескольких эмитентов эмиссионных ценных бумаг, одной или нескольких управляющих компаний инвестиционных фондов, паевых инвестиционных фондов и негосударственных пенсионных фондов).

3. Общие положения

Требования настоящей Политики распространяются на Информацию, зафиксированную на материальном носителе, и/или представленную в электронно-цифровой форме, за исключением:

- общедоступной информации;

- информации, которой Принимающая сторона владеет на законных основаниях на момент получении от Передающей стороны;

- информации, доступ к которой не может быть ограничен в соответствии с действующим законодательством Российской Федерации.

Стороны вправе определить цель передачи Информации, заключив соответствующее соглашение. В таком случае Принимающая сторона вправе использовать полученную по такому соглашению Информацию только в целях, установленных в таком соглашении.

Ни одна из Сторон не вправе делать сообщения для средств массовой информации, рекламные объявления, иные публичные заявления, раскрывающие факт сотрудничества Сторон или предмет такого сотрудничества, без согласия другой Стороны.

4. Требования к оформлению

Информации Информация, составляющая коммерческую тайну, должна иметь гриф «Коммерческая тайна» с указанием ее обладателя (для юридических лиц – полное наименование и место нахождения, для физических лиц – фамилия, имя, отчество и место жительства).

Конфиденциальная информация должна иметь гриф «Конфиденциально» с указанием ее обладателя (для юридических лиц – полное наименование и место нахождения, для физических лиц – фамилия, имя, отчество и место жительства). В целях настоящей Политики гриф считается присвоенным, если на материальном носителе Информации, включая бумажный, стоит соответствующий штамп.

Информации, представленной в электронно-цифровой форме, гриф считается присвоенным, если электронный документ включает визуальный реквизит, указанный в настоящей Политике.

Ответственность за оформление Информации в соответствии с требованиями настоящего раздела Политики несет Передающая сторона. При этом, в случае если Передающая сторона не исполнила требования настоящего раздела Соглашения в отношении передаваемой Информации, Принимающая сторона несет ответственность за ее разглашение и неисполнение иных обязанностей, установленных настоящим Соглашением.

При копировании или воспроизводстве Информации иным способом Принимающая сторона обязана исполнить требования настоящего раздела Соглашения.

5. Порядок передачи Информации

Информация, зафиксированная на материальном носителе, включая бумажный, передается по акту приема-передачи информации или иному документу, подписанному уполномоченными представителями Сторон и содержащему перечень передаваемых документов, указание на режим защиты Информации, а также тип носителя, на котором передается Информация.

Информация считается полученной Принимающей стороной с момента подписания акта или указанного документа уполномоченными представителями Сторон либо с момента фактического получения Информации Принимающей стороной.

Передача Информации, представленной в электронно-цифровой форме, по открытым каналам связи допускается только при условии применения Сторонами средств защиты информации (далее - СЗИ). Стороны обязаны соблюдать порядок применения и использования СЗИ, установленный технической и эксплуатационной документацией на них. Стороны согласны с тем, что используемые СЗИ в достаточной мере обеспечивают защиту передаваемой Информации.

Передача Информации может осуществляться в форме предоставления Принимающей стороне доступа к информационному ресурсу, на котором такая Информация размещена. Принимающая сторона обязана соблюдать установленный порядок доступа к указанному ресурсу и правила его использования. Момент получения Информации Принимающей стороной определяется техническими средствами, обслуживающими указанный ресурс.

Если Информация раскрывается устно, Передающая сторона обязана уведомить Принимающую сторону о том, что Информация конфиденциальна в момент раскрытия, а также в течение 10 дней после раскрытия направить Принимающей стороне письменное подтверждение, содержащее дату раскрытия и перечень раскрытых сведений.

В случае если Информация передана Принимающей стороне способом, отличным от указанных в настоящем разделе Политики, Принимающая сторона также несет ответственность за неисполнение своих обязанностей, установленных настоящей Политикой.

6. Права и обязанности Сторон

Передающая Сторона:

Определяет режим защиты Информации до момента передачи ее Принимающей стороне.

Вправе отменить режим защиты в отношении переданной Информации, уведомив об этом Принимающую сторону в письменной форме в разумный срок.

Вправе в любой момент в течение срока, установленного настоящей Политикой, потребовать вернуть или уничтожить все материальные носители Информации, переданные Принимающей стороне.

Осуществляет иные права и исполняет обязанности, предусмотренные настоящей Политикой.

Принимающая Сторона:

Обязуется не разглашать Информацию, полученную в соответствии с настоящей Политикой, если она оформлена и получена в порядке, установленном настоящей Политикой.

Обязуется использовать полученную Информацию только в целях, установленных Сторонами в соответствующем соглашении, заключенном между Сторонами.

Обязуется принять меры, установленные ст. 10 федерального закона от 29.07.2004 г. № 98-ФЗ «О коммерческой тайне», в отношении полученной Информации, если до передачи Информации режим коммерческой тайны был установлен Передающей стороной в соответствии с требованиями указанного закона.

Вправе передавать полученную Информацию третьим лицам только с письменного согласия Передающей стороны. Принимающая сторона обязана обеспечить исполнение указанными лицами требований по защите Информации, соответствующих требованиям, установленным настоящей Политикой.

Обязуется исключить доступ к полученной Информации любых лиц, не имеющих на то оснований, установленных законом или настоящей Политикой.

Предоставляет полученную Информацию органам государственной власти, органам местного самоуправления в порядке, установленном действующим законодательством Российской Федерации, без согласия, но с последующим уведомлением Передающей стороны.

Обязуется незамедлительно сообщить Передающей стороне о факте разглашения или угрозы разглашения, незаконном получении или незаконном использовании полученной Информации.

Обязуется по первому требованию Передающей стороны вернуть или уничтожить все материальные носители Информации, полученные в соответствии с настоящей Политикой.

Вправе самостоятельно определять способы защиты полученной Информации, учитывая требования настоящей Политики.

Осуществляет иные права и исполняет обязанности, предусмотренные настоящей Политикой.


7. Ответственность Сторон

За неисполнение или ненадлежащее исполнение своих обязанностей, установленных в соответствии с настоящей Политикой, Стороны несут ответственность в порядке, установленном действующим законодательством Российской Федерации.

Стороны несут ответственность за действия своих работников, представителей, контрагентов, а также иных лиц, которым был предоставлен доступ к Информации, подлежащей защите в соответствии с настоящей Политикой, как за свои собственные.