Юридическое лицо обязано обеспечивать необходимые организационные и технические условия для соблюдения, установленного юридическим лицом режима конфиденциальности, а также принимать необходимые и достаточные меры, направленные на охрану его инсайдерской информации от неправомерного использования.
Режим конфиденциальности в отношении инсайдерской информации включает следующие мероприятия:
- составление перечня сведений, относящихся к инсайдерской информации;
- ограничение доступа к инсайдерской информации, путем установления порядка использования этой информации и контроля за соблюдением такого порядка в соответствии с правилами внутреннего контроля по предотвращению, выявлению и пресечению неправомерного использования инсайдерской информации и (или) манипулирования рынком;
- организация учета лиц, относимых к его инсайдерам, путем ведения списка инсайдеров;
- выполнение порядка передачи материальных носителей, содержащих инсайдерскую информацию, и включение в состав документов, содержащих такую информацию, указания о том, что передается инсайдерская информация.
Указанные мероприятия вводятся юридическим лицом для:
- защиты инсайдерской информации от неправомерного или случайного доступа к ней, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении инсайдерской информации юридического лица;
- обеспечения контроля за деятельностью лиц, имеющих доступ к инсайдерской информации, на основе установленных ограничений на ее использование;
- обеспечения соблюдения порядка использования инсайдерской информации, в том числе путем исключения риска ее неправомерного использования инсайдерами не в интересах юридического лица;
- повышения уровня доверия к юридическому лицу со стороны его инвесторов, акционеров, контрагентов.
В целях охраны конфиденциальности инсайдерской информации, в том числе от несанкционированного доступа, неправомерного использования или передачи иным лицам сведений, относящихся к инсайдерской информации, юридическим лицом разрабатываются и (или) применяются следующие меры:
- установление пропускного режима в отдельные помещения, занимаемые юридическим лицом (в том числе в нерабочие праздничные и выходные дни);
- использование материальных носителей с инсайдерской информацией и правил обращения таких материальных носителей, предусматривающих возможность их передачи только Инсайдерам;
- своевременное уничтожение не подлежащих хранению материальных носителей (в том числе проектов документов, черновиков), которые могут содержать инсайдерскую информацию;
- предоставление фактического доступа к инсайдерской информации ограниченному кругу лиц, включенных в список инсайдеров (в том числе, работникам, являющимся непосредственными исполнителями, обеспечивающими выполнение требований Федерального закона №224-ФЗ от 27.07.2010 года «О противодействии неправомерному использованию инсайдерской информации и манипулированию рынком и о внесении изменений в отдельные законодательные акты Российской Федерации»), причем только к информации, необходимой для выполнения такими лицами своих трудовых обязанностей в пределах предоставленных полномочий, либо оказания ими определенных услуг на основании заключенных с юридическим лицом гражданско-правовых договоров;
- предоставление права доступа или ограничение права доступа к инсайдерской информации работникам -на основании должностных инструкций; контрагентам - на основании заключенных с юридическим лицом гражданско-правовых договоров;
- разграничение прав и обязанностей работников, наличие должностной инструкции на должность, которую занимает работник, определяющей его трудовые обязанности и права с учетом права доступа к инсайдерской информации;
- своевременное ознакомление под подпись всех работников юридического лица, а также с перечнем сведений, относящихся к инсайдерской информации;
- использование средств программного и аппаратного обеспечения, предотвращающих несанкционированный доступ к его инсайдерской информации, регулирующих вопросы информационной безопасности конфиденциальной информации юридического лица;
- введение иных мер, направленных на ограничение доступа к инсайдерской информации.
При передаче между работниками одного структурного подразделения, в другие структурные подразделения и за пределы юридического лица, документов, содержащих инсайдерскую информацию, необходимо указывать в сопроводительном письме адресату о том, что передается инсайдерская информация.
Передача инсайдерской информации осуществляется в электронном виде по защищенным каналам связи, предусматривающих возможность фиксации:
- даты и времени передачи инсайдерской информации;
- информации о лицах, передающих и получающих инсайдерскую информацию;
- содержания передаваемой инсайдерской информации.
Определение документа, содержащего инсайдерскую информацию, осуществляется непосредственно исполнителем такого документа по согласованию с руководителем структурного подразделения на основании перечня сведений, относящихся к инсайдерской информации юридического лица.
Непосредственный исполнитель документа несет персональную ответственность за невыполнение им требований конфиденциальности инсайдерской информации применительно к данной информации.
Любая копия документа с инсайдерской информацией относится к инсайдерской информации.
В случае, если документ содержит инсайдерскую информацию, из которой раскрыта в установленном порядке лишь часть, требования конфиденциальности применяется к той инсайдерской информации, которая не была раскрыта в установленном порядке.
Если документ помимо инсайдерской информации содержит также информацию, относящуюся к коммерческой тайне или к категории «Для служебного пользования», документу присваивается гриф и обеспечивается соблюдение требований охраны сведений конфиденциального характера.
Работа с инсайдерской информацией должна должна осуществляться:
- в помещениях, отделенных от рабочих мест работников, не имеющих доступ к инсайдерской информации. При невозможности разделения рабочих мест руководитель данного структурного подразделения, в подчинении которого находятся такие работники-инсайдеры несет персональную ответственность за защиту и сохранность инсайдерской информации;
- с учетом ограничения доступа к копировальным машинам, принтерам и аналогичным устройствам, используемым работниками, имеющими доступ к инсайдерской информации;
- при проведении переговоров, в том числе с контрагентами – инсайдерами юридического лица, в отдельных помещениях, обеспечивающих исключение возможности неправомерного распространения информации о факте и содержании указанных переговоров, в случае наличия риска неправомерного использования инсайдерской информации.
Во внерабочее время документы, содержащие инсайдерскую информацию, должны храниться в сейфах либо запираемых шкафах.
Работники обязаны немедленно сообщать своему непосредственному руководителю или лицу, его замещающему, об утрате или недостаче документов, файлов, содержащих инсайдерскую информацию, ключей от сейфов (хранилища), пропусков, паролей или об обнаружении несанкционированного доступа к инсайдерской информации.
Допускается хранение и обработка инсайдерской информации в информационных системах юридического лица, отвечающих одновременно следующим требованиям:
- предназначенных для конфиденциальной информации;
- предусматривающих фиксацию даты и времени размещения документа;
- устанавливающих ограничения в доступе лиц, не являющихся Инсайдерами;
- обеспечивающих разграничение прав доступа работников, осуществляющих ввод инсайдерской информации, и работников, осуществляющих последующую обработку инсайдерской информации;
- фиксирующих содержание размещенного документа.
Размещение инсайдерской информации на внешних носителях, не зарегистрированных юридическим лицом, не допускается.
Контрагентам, а также в государственные и муниципальные органы документы и иные носители, а также электронные документы, содержащие инсайдерскую информацию, передаются с соблюдением требований охраны сведений конфиденциального характера.
При прекращении трудового договора работники - инсайдеры до даты прекращения трудового договора передают материальные носители, содержащие инсайдерскую информацию, руководителю структурного подразделения, в подчинении которого они находятся.
Автор: Харисов Игорь Фанзилович. 
info@law115.ru 
+7(952) 045-74-83
Комментариев пока нет