Конфиденциальность. 
Профессиональная этика и ценности бухгалтеров и аудиторов

Конфиденциальность информации — обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя.

Конфиденциальной считается информация, доступ к которой ограничивается в соответствии с законодательством Российской Федерации, и представляет собой коммерческую, служебную или личную тайны, охраняющиеся ее владельцем.

К основным профессиональным требованиям конфиденциальности относится неразглашение информации следующего характера:

• — сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные), за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях;
• — сведения, составляющие тайну следствия и судопроизводства;
• — служебные сведения, доступ к которым ограничен органами государственной власти в соответствии с федеральными законами и нормативными актами (служебная тайна);
• — сведения, связанные с профессиональной деятельностью, доступ к которым ограничен в соответствии с Конституцией РФ и федеральными законами (врачебная, аудиторская, нотариальная, адвокатская тайна, тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных сообщений и др.);
• — сведения, связанные с коммерческой деятельностью, доступ к которым ограничен в соответствии с федеральными законами и нормативными актами (коммерческая тайна);
• — сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них.

Компоненты конфиденциальности даны на рис. 4.4.

Рис. 4.4. Компоненты конфиденциальности.

В условиях рыночной конкуренции конфиденциальная информация имеет особое значение для успеха коммерческой деятельности.

Ненадлежащее и несанкционированное использование или распоряжение конфиденциальной информацией наносит ущерб бизнесу и может иметь негативные последствия для результатов финансово-хозяйственной деятельности компании.

Для защиты конфиденциальных сведений в организации между работником и работодателем заключается трудовой контракт со специальным разделом о коммерческой тайне.

Некоторые специфические черты имеет конфиденциальность работы бухгалтера организации. По роду службы он имеет сведения личного характера: анкетные данные сотрудников, величину их заработной платы и других доходов, удержаний и перечислений по личному заявлению и решениям компетентных органов. Главный бухгалтер обладает сведениями о договоренностях с партнерами, о сделках и операциях. Вся эта информация считается конфиденциальной и не имеет ограничений во времени. Даже после увольнения, независимо от его причины, бухгалтер не должен разглашать эти сведения.

Профессиональный бухгалтер должен обеспечить конфиденциальность информации, полученной в результате профессиональных или деловых отношений.

Он не должен:

? раскрывать информацию третьим лицам, не обладающим соответствующими полномочиями;

? использовать для получения им или третьими лицами каких-либо преимуществ.

Обязанности по соблюдению принципа конфиденциальности:

• — соблюдение конфиденциальности информации, раскрытой ему потенциальным клиентом или работодателем;
• — соблюдение конфиденциальности даже вне своей профессиональной среды, поскольку существует возможность неумышленного разглашения информации, особенно в условиях поддержания длительных отношений с деловыми партнерами либо их близкими родственниками или членами семьи;
• — соблюдение конфиденциальности информации внутри своей фирмы или нанимающей организации;
• — обеспечение соблюдения конфиденциальности сотрудниками, работающими под его профессиональным руководством, и лицами, оказывающими ему консультации или помощь, а также должное уважение со стороны указанных лиц к его обязанности соблюдать конфиденциальность;
• — обеспечение осторожности в ходе любых переговоров для предотвращения распространения конфиденциальной информации и проявление особой осторожности при использовании любых средств телекоммуникации.

Пример Выдержка из Кодекса деловой этики компания L’Oreal:

" Вопрос: Друзья часто задают вопросы о работе в компании L’Oreal: им любопытно, из каких компонентов состоят те или иные продукты, что нового собираемся выпускать.

Ответ: Любая информация (в печатной, электронной или другой форме), к которой Вы имеете доступ как сотрудник компании L’Oreal, считается конфиденциальной. Раскрытие такой информации даже друзьям, которым Вы полностью доверяете, недопустимо.

Вопрос: Недавно я с потенциальным клиентом направлялся на встречу в конференц-зал. Проходя мимо кабинета одного из моих коллег, я увидел, что дверь в его кабинет открыта, а сам он по громкой связи обсуждает наши ценовые условия с другим клиентом. Как раз когда мы проходили мимо кабинета, мы услышали, как он предлагал ему льготные условия — и все это слышал мой клиент! Я считаю, ему нужно быть более внимательным, верно?

Ответ: Мы должны принимать все необходимые меры для защиты конфиденциальной информации, даже находясь на своем рабочем месте: например, придерживаться метода «чистого стола», хранить все документы под замком, регулярно менять пароли и соблюдать осторожность, пользуясь громкой связью. Никогда нельзя предугадать, кто будет проходить мимо кабинета, однако даже в отношениях с сотрудниками Ь’Огёа1 важная коммерческая информация должна передаваться лишь тем лицам, которым необходимо ее знать. Помните: Столкнувшись с проблемой, связанной с конфиденциальностью, предпринимайте все необходимые шаги, чтобы решить ее. Вы получите помощь и поддержку, обсудив проблему со своим руководством, юридическим отделом или руководителем отдела по работе с персоналом." .

Директоры и менеджеры должны проинструктировать работников компании, работающих с конфиденциальной информацией, разглашение которой может причинить вред заинтересованным лицам. Также необходимо разработать реальные механизмы и процедуры, предотвращающие разглашение информации. Например, к трудовому контракту в качестве приложения работник должен заполнить обязательство о неразглашении конфиденциальной информации (рис. 4.5). Тем самым собственникам гарантируется защита информации.

Для упрощения процедуры раскрытия информации целесообразно разработать образцы внутрикорпоративных документов (справок, служебных записок и пр.), которые будут содержать основания, содержание и объяснение, почему подлежит раскрытию та или иная информация.

Пример Например, в приказе ФАПСИ от 13 июня 2001 г. № 152 «Об утверждении Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну» предлагается форма такого документа (табл. 4.1).

Рис. 4.5. Пример документа о неразглашении конфиденциальной информации.

Профессиональный бухгалтер может раскрыть информацию в случае, если ему предоставлены специальные полномочия или при наличии у него законного или профессионального права на такое раскрытие.

К обстоятельствам, при которых раскрытие информации является уместным, могут быть отнесены следующие случаи:

• 1) подготовка документов или представление доказательств в иной форме в ходе судебного разбирательства;
• 2) раскрытие ставших известными фактов нарушения закона соответствующим органам государственной власти.

Таблица 4.1.

Типовая форма журнала поэкземплярного учета СКЗИ, эксплуатационной и технической документации к ним, ключевых документов (для обладателя конфиденциальной информации)

Профессиональная обязанность или право раскрытия информации существует, если это не запрещено законом:

• — при проверке качества работы организации — члена ИПБ России или самого ИПБ России;
• — запросе или расследовании, ведущемся профессиональной организацией или надзорным органом;
• — защите профессиональным бухгалтером своих профессиональных интересов в ходе юридического разбирательства.

При принятии решения о возможности раскрытия конфиденциальной информации необходимо учитывать:

• 1) наличие разрешения на раскрытие. При наличии разрешения клиента или работодателя на раскрытие информации следует учитывать, будет ли нанесен ущерб интересам какой-либо из сторон, включая третьи стороны, интересы которых также могут быть затронуты;
• 2) наличие и степень достоверности всех относящихся к делу фактов. Следует оценить, является ли информация достаточно известной и в разумной степени обоснованной.

Если существуют неподтвержденные факты, выводы, неполная информация либо необоснованные выводы, следует руководствоваться профессиональным суждением для определения того, в каком виде раскрывать информацию (если необходимо раскрывать);

• 3) характер ожидаемого сообщения и его адресата. В частности, профессиональный бухгалтер должен быть уверен в том, что стороны, которым адресовано сообщение, являются в данной ситуации надлежащими получателями, обязанными действовать на основании сообщения и представления о том, будет ли профессиональный бухгалтер нести юридическую ответственность за направление сообщения и за последствия этого. Во всех таких ситуациях профессиональному бухгалтеру следует обращаться за консультацией к юристу;
• 4) требования законодательства по отношению к тайне.

Таким образом, раскрытие информации является одним из важных инфраструктурных (обеспечивающих) условий для внедрения этических стандартов в организации.

Так, например, профессионализм включает в себя такое условие, как раскрытие информации о своей некомпетентности в каком-то вопросе.

Критерий возможного раскрытия информации обязательно должен учитываться при анализе предстоящих действий любого участника корпоративных отношений.

Вопрос — какова будет реакция остальных участников при публичной огласке действий, если они будут совершены — является существенным препятствием для совершения неэтичных действий.

Ответственность за нарушение конфиденциальности представлена в табл. 4.2.

Таблица 4.2.

Ответственность за нарушение конфиденциальности

Лицо, которое использовало информацию, составляющую коммерческую тайну, и не имело достаточных оснований считать использование данной информации незаконным (в том числе если оно получило доступ к ней в результате случайности или ошибки), не может быть привлечено к ответственности.