Sekretess (från lat. confidentia - trust ) - behovet av att förhindra avslöjande , läckage av all information .
När det gäller informationssäkerhet och informationsskydd ansluter sig experter till följande definition: sekretess för information är en egenskap hos informationssäkerhet, där tillgången till den endast görs av tillträdessubjekt som har rätt till det [1] .
I rättspraxis är informationssekretess ett obligatoriskt krav för att en person som har tillgång till viss information inte ska överföra sådan information till tredje part utan samtycke från dess ägare [1] .
Konfidentiell information - information som är konfidentiell , det vill säga "konfidentiell, inte föremål för offentliggörande, hemlig"; detta koncept är likvärdigt med begreppen mysterium eller hemlighet [2] .
Med utvecklingen av informationsteknologin blir frågan om konfidentialitet och konfidentiell information allt viktigare. Och i olika områden och olika länder definieras integritet och konfidentiell information på olika sätt.
I Europeiska unionens länder regleras informationssekretessen av ett antal avtal och direktiv, såsom EU-direktiv 95/46/EC, 2002/58/EC och ETS 108, ETS 181, ETS 185, ETS 189.
Konventionen "On Crime in the Sphere of Computer Information" ( ETS N 185 ) syftar således till att avskräcka bland annat åtgärder som riktas mot sekretessen för datordata och datornätverk och -system. I enlighet med denna konvention, för att bekämpa brott mot sekretessen, tillgängligheten och integriteten för datordata och -system, ska varje part vidta de lagstiftningsåtgärder och andra åtgärder som är nödvändiga för att klassificeras som ett brott enligt sin nationella lagstiftning:
Enligt konventionen "Om skydd för enskilda med avseende på automatisk behandling av personuppgifter" ( ETS N 108 ) ska parterna upprätthålla sekretess eller sekretess vid behandling av personuppgifter, samt i förhållande till information som medföljer ansökan om assistans [4] .
Direktivet "Om skydd för enskilda med avseende på behandling av personuppgifter och om fri rörlighet för sådana uppgifter" ( N 95/46 / EG ) tar upp frågan om integritet inom sitt område. Enligt detta direktiv avser "behandlare" en fysisk eller juridisk person, offentlig myndighet, myndighet eller något annat organ som ensam eller tillsammans med andra bestämmer ändamålen och medlen för behandling av personuppgifter; Om ändamålen och medlen för behandlingen bestäms av lagar eller förordningar på nationell nivå eller gemenskapsnivå, kan operatören eller de särskilda kriterierna för dess nominering fastställas i nationell lagstiftning eller gemenskapslagstiftning. En "behandlare" är en fysisk eller juridisk person, offentlig myndighet, myndighet eller något annat organ som behandlar personuppgifter för verksamhetsutövarens räkning. För att säkerställa konfidentialitet får varje person som agerar under ledning av verksamhetsutövaren eller registerföraren, inklusive registerföraren själv, som har tillgång till personuppgifter, inte behandla dem, utom för verksamhetsutövarens räkning, om han inte är skyldig att göra det enligt lag [ 5] .
Enligt tillägget till direktiv N 95/46/EG , direktiv 2002/58/EG består sekretess avseende behandling av personuppgifter och integritetsskydd inom sektorn för elektronisk kommunikation i förbud mot visning, inspelning eller lagring, samt som andra metoder för att störa eller övervaka meddelanden och relatera till dem data om trafik som utförs av personer eller andra användare utan samtycke från användaren själv [6] .
I den angloamerikanska traditionen finns det två huvudtyper av konfidentialitet: frivillig (integritet) och påtvingad (sekretess). (Se Edward Shiels - The Torment of Secrecy: The Background & Consequences Of American Security Policies (Chicago: Dee 1956) Den första hänvisar till individens privilegier, den andra hänvisar till information för officiellt bruk, tillgänglig för en begränsad krets av tjänstemän företag, bolag, statlig myndighet, offentlig eller politisk organisation. Även om integritet och sekretess liknar innebörden, motsäger de i praktiken vanligtvis varandra: ökad sekretess leder till en kränkning och minskad integritet. I totalitära och auktoritära stater är sekretess vanligtvis finns i åtanke endast sekretess.
För närvarande finns det ingen tydlig definition av begreppet "konfidentiell information" i rysk lagstiftning. Federal lag nr 24 "Om information, informatisering och informationsskydd", som har blivit ogiltig, säger att konfidentiell information är dokumenterad information, vars åtkomst är begränsad i enlighet med Rysslands lagstiftning [7] .
Den nuvarande federala lagen "om information, informationsteknik och informationsskydd" (hädanefter kallad "om information") innehåller inte termen "konfidentiell information". Han beskriver dock begreppet "sekretess". "Sekretess för information är ett obligatoriskt krav för en person som har tillgång till viss information att inte överföra sådan information till tredje part utan samtycke från dess ägare." Enligt samma lag är ”information information (meddelanden, data) oavsett formen på deras presentation” [8] .
I dekretet från Ryska federationens president "Om godkännande av listan över konfidentiell information" inkluderar konfidentiell information:
I Ryska federationen definieras konfidentialitet således som obligatoriskt för en person som har fått tillgång till viss information (meddelanden, data), oavsett formen på deras presentation, kravet att inte överföra dem till tredje part utan samtycke från den person som självständigt skapat informationen eller tagit emot den på grundval av lag eller avtal rätten att tillåta eller begränsa tillgången till information som bestäms av några tecken. Ovan fanns en lista med uppgifter som är sekretessbelagda. Men lagen "Om information" tillåter ägaren av information att ge den status av konfidentialitet oberoende. Därför är listan i dekretet från Ryska federationens president "Om godkännande av listan över konfidentiell information" exemplarisk [8] .
Begreppet konfidentialitet används inom nästan alla områden, både inom kommersiella strukturer och myndigheter. När det gäller sekretess i företag är det oftast en kommersiell eller statshemlighet.
Sekretess - skyldigheten att inte avslöja information som mottas från ämnet (i det allmänna fallet, från en affärspartner, från en förhandlare, samtalspartner), eller i det allmänna fallet, begränsa dess spridning till en krets av personer om vilka ämnet underrättades i förväg [10] .
Statshemlig information som skyddas av staten inom området för dess militära, utrikespolitiska, ekonomiska, underrättelseverksamhet, kontraspionage och operativa sökningar, vars spridning kan skada Ryska federationens säkerhet [11] .
En företagshemlighet är ett system för sekretess av information som gör det möjligt för dess ägare, under befintliga eller möjliga omständigheter, att öka intäkterna, undvika omotiverade utgifter, behålla en position på marknaden för varor, verk, tjänster eller erhålla andra kommersiella fördelar.
Information som utgör en affärshemlighet (produktionshemlighet) - information av alla slag (produktion, teknisk, ekonomisk, organisatorisk och andra), inklusive resultaten av intellektuell verksamhet inom det vetenskapliga och tekniska området, samt information om metoderna för att utöva professionell verksamhet som har verkligt eller potentiellt kommersiellt värde på grund av att de är okända för tredje part, till vilka tredje parter inte har fri tillgång på rättslig grund och för vilka ägaren till sådan information har infört en ordning för företagshemligheter.
Att bestämma vad som ska klassificeras som en affärshemlighet ligger hos den person som är engagerad i entreprenörsverksamhet, men det finns en lista över information som en sådan regim inte kan åläggas:
De viktigaste åtgärderna för att skydda sekretessen för information som tas av dess ägare inkluderar:
Inom psykologi är konfidentialitet en av ämnets grundläggande rättigheter. Information som erhållits under undersökningen eller experimentet bör inte vara tillgänglig för tredje part i händelse av att detta kan förvirra försökspersonen eller skada denne. Dessutom är användningen av den inhämtade informationen begränsad till vetenskapliga ändamål, som försökspersonen måste informeras om innan informerat samtycke erhålls [13] .
I processen med psykologisk forskning tas frågan om sekretess upp under datainsamling och lagring samt under publiceringen av resultaten.
I sådana fall säkerställs konfidentialitet genom att använda koder i stället för namn, eller, vid röjande av information, genom att byta namn och utelämna geografisk information [13] .
Inom revision är sekretess en yrkesetisk princip.
Sekretess är en revisionsprincip som innebär att revisorer och revisionsorganisationer är skyldiga att säkerställa säkerheten för dokument som tas emot eller sammanställts av dem under revisionen och inte har rätt att överföra dessa dokument eller deras kopior (både helt eller delvis) till någon tredje part . personer eller muntligen avslöja informationen däri utan samtycke från ägaren (chefen) för den ekonomiska enheten, med undantag för fall som föreskrivs i Ryska federationens lagstiftning. Sekretessprincipen ska iakttas strikt, oavsett att röjandet eller spridningen av information om en ekonomisk enhet inte orsakar den, enligt revisorn, materiell eller annan skada. Efterlevnaden av sekretessprincipen är obligatorisk oavsett om förbindelserna med kunden fortsätter eller avslutas och utan tidsbegränsningar [14] .
Sekretess på Internet är den svåraste frågan att reglera, eftersom datasäkerheten främst beror på Internet i sig och på hur, vilken och i vilken mängd information det tillhandahåller. Sekretess inom detta område styrs huvudsakligen av integritetspolicyn som är skriven på sajterna. Policyn förklarar vilken data som samlas in om dig av webbplatsen, hur den används, avslöjas och skyddas, och hur du kan ändra och radera denna data. Sådana beskrivningar finns dock inte på alla webbplatser.
Möjligheterna till informationsutbyte på Internet utvecklas snabbt. Så när du besöker, skapar du ett konto, gör köp över Internet, registrerar dig, deltar i undersökningar, laddar ner mjukvara, personlig information samlas in.
Företag använder denna information för att slutföra en transaktion, för att komma ihåg dina preferenser, för att erbjuda personligt innehåll, för att göra ett specialerbjudande eller för att spara tid.
Transaktioner, som att registrera sig för en tjänst eller köpa varor, kopplas till dig, till exempel genom en leveransadress eller kreditkortsnummer. Men i de flesta fall samlar företag in data som inte identifierar dig med namn. Webbplatser spårar vilka webbsidor du besöker och klickar på, men inte din personliga information [15] .
Vanligtvis publiceras sådan information inte någonstans, men ur lagens synvinkel finns det inga garantier. Men lagstiftarna arbetar i denna riktning. Sålunda godkände förbundsrådet i mars 2013 en ändring som förbjöd publicering på Internet av information om unga brottsoffer [16] .