Соглашение о конфиденциальности и неразглашении информации

1. Конфиденциальная информация

Конфиденциальной признаётся непубличная информация, к которой Пользователь получил доступ через Платформу, в связи со своей ролью, членством, работой, участием в органах управления или исполнением поручения, включая:

• персональные данные, контакты, адреса, фотографии и сведения о частной жизни;
• паспортные, воинские, наградные и иные документы, идентификаторы и реквизиты удостоверений;
• сведения о здоровье, инвалидности и иные специальные категории персональных данных;
• заявления кандидатов, обращения граждан, внутренние комментарии, результаты проверок и решения до их законного опубликования;
• материалы заседаний, проекты решений, сведения о голосовании и протоколы до момента предоставления официального публичного доступа;
• сообщения, файлы, аудиоматериалы и состав участников закрытых чатов и рабочих пространств;
• непубличные сведения о структуре, сотрудниках, территориях, партнёрах, мероприятиях, задачах и деятельности Ассоциации;
• сведения о расположении, маршрутах, подразделениях, службе и операциях, распространение которых может причинить вред людям, обороне или безопасности;
• пароли, коды, токены, ключи, резервные копии, журналы безопасности, сведения об архитектуре и уязвимостях Платформы;
• иную информацию, обозначенную как конфиденциальная или очевидно требующую ограничения доступа с учётом её характера и обстоятельств получения.

2. Информация, не относящаяся к конфиденциальной

• информация, законно размещённая Ассоциацией в открытом доступе;
• информация, ставшая общедоступной не вследствие нарушения Пользователя;
• собственные персональные данные Пользователя, если их использование не нарушает права других лиц и закон;
• информация, законно известная Пользователю до получения доступа, что может быть документально подтверждено;
• информация, самостоятельно созданная без использования конфиденциальных материалов;
• информация, подлежащая раскрытию по закону или обязательному требованию уполномоченного государственного органа в установленном порядке.

3. Обязанности Пользователя

Пользователь обязуется:

• использовать конфиденциальную информацию только для выполнения доступной ему функции и в пределах предоставленных полномочий;
• не раскрывать, не пересылать, не публиковать и не предоставлять доступ третьим лицам без законного основания и разрешения уполномоченного лица Ассоциации;
• не делать избыточные выгрузки, копии, фотографии экрана, аудио- или видеозаписи и не переносить сведения в личные облака, мессенджеры, почту или неуправляемые устройства;
• перед отправкой документа проверять получателя и объём раскрываемой информации;
• защищать устройства паролем, блокировать экран при оставлении устройства и устанавливать необходимые обновления безопасности;
• не хранить пароль или код доступа совместно с устройством и не передавать средства аутентификации другим лицам;
• не пытаться получить сведения вне назначенной роли или территориальной области;
• немедленно, но по возможности не позднее одного часа после обнаружения, сообщать Ассоциации об утрате устройства, ошибочной отправке, доступе постороннего лица, вредоносном программном обеспечении или ином инциденте;
• по требованию Ассоциации вернуть или безопасно удалить локальные копии, если их дальнейшее хранение не требуется законом;
• после прекращения доступа не использовать полученные сведения и продолжать соблюдать сохраняющиеся обязательства.

4. Персональные данные и сведения третьих лиц

Пользователь, получивший доступ к персональным данным, не вправе раскрывать их третьим лицам или распространять без согласия субъекта либо иного предусмотренного федеральным законом основания.

Доступ к данным предоставляется по принципу минимальной необходимости. Ошибочно открывшиеся Пользователю данные нельзя копировать или использовать; о таком доступе необходимо незамедлительно сообщить Ассоциации.

Пользователь не вправе самостоятельно принимать решение о публикации фотографий, списков членов, контактов, сведений о здоровье, службе или обращениях. Наличие технической возможности выгрузить или переслать сведения не является разрешением на их распространение.

5. Обязанности Ассоциации

• устанавливать ролевой и территориальный доступ к защищённой информации;
• принимать правовые, организационные и технические меры защиты информации;
• предоставлять Пользователю доступ только в объёме, необходимом для его статуса и функций;
• регистрировать критические действия и расследовать сообщения об инцидентах;
• ограничивать доступ после утраты полномочий или возникновения угрозы;
• соблюдать конфиденциальность персональных данных и требования законодательства Российской Федерации.

6. Обязательное раскрытие

Если Пользователь обязан раскрыть информацию по закону или обязательному требованию уполномоченного органа, он раскрывает только необходимый объём и, если это не запрещено законом, до раскрытия уведомляет Ассоциацию и передаёт копию требования.

Запросы журналистов, общественных организаций, партнёров и иных лиц не являются основанием самостоятельного раскрытия. Они направляются уполномоченному представителю Ассоциации.

7. Военная и иная охраняемая законом тайна

Платформа не предназначена для размещения сведений, составляющих государственную тайну, служебную тайну государственных органов или иную информацию, хранение которой в Платформе не разрешено. Пользователь обязан до загрузки исключить такие сведения из документа или отказаться от загрузки и обратиться к ответственному лицу.

Особую осторожность необходимо соблюдать в отношении актуальных сведений о составе, дислокации, перемещениях, состоянии, задачах и операциях воинских формирований, а также данных сослуживцев и защищаемых лиц.

8. Коммерческая тайна и внутренние обозначения

Настоящее Соглашение само по себе не означает введение в Ассоциации режима коммерческой тайны в отношении всей непубличной информации. Если в отношении отдельных сведений введён такой режим, Пользователь дополнительно соблюдает установленные Ассоциацией перечни, маркировку и порядок обращения.

Отсутствие грифа «Коммерческая тайна» не отменяет обязательств по защите персональных данных, частной жизни, государственных и профессиональных тайн, а также договорных обязательств по настоящему Соглашению.

9. Инциденты

Сообщение об инциденте направляется через доступный защищённый канал, по адресу veteranovsvo@yandex.ru или телефону +7 (993) 453-67-67. В сообщении следует указать время, затронутые сведения и принятые меры, но не пересылать лишние копии конфиденциальных материалов.

Пользователь обязан сохранить относящиеся к инциденту доказательства и не проводить самостоятельное публичное расследование. Ассоциация вправе временно заблокировать учётную запись или устройство на период проверки.

10. Срок обязательств и уничтожение копий

Обязательства действуют в течение всего срока доступа и пяти лет после его прекращения. В отношении персональных данных, государственной, профессиональной и иной охраняемой законом тайны обязательства сохраняются дольше указанного срока, пока этого требует закон или соответствующая информация законно не стала общедоступной.

После прекращения доступа Пользователь удаляет находящиеся у него локальные копии, если их хранение не требуется законом или письменным поручением Ассоциации. Удаление не должно затрагивать доказательства, которые Пользователь обязан сохранить по требованию закона или уполномоченного органа.

11. Ответственность

За виновное нарушение Пользователь несёт ответственность в соответствии с законодательством Российской Федерации, настоящим Соглашением, а для работников и исполнителей — также применимыми трудовыми или гражданско-правовыми документами.

Нарушитель обязан прекратить раскрытие, содействовать ограничению последствий и возместить документально подтверждённые убытки в случаях и пределах, предусмотренных законом. Настоящее Соглашение не устанавливает заранее определённый штраф.

Ассоциация несёт ответственность за собственное виновное нарушение обязанностей по защите информации в пределах, установленных законом.

12. Электронное подписание и заключительные положения

Соглашение подписывается простой электронной подписью по правилам Пользовательского соглашения: после аутентификации, повторного ввода пароля, установки самостоятельной отметки и нажатия кнопки подписания. Платформа сохраняет неизменяемую редакцию, контрольную сумму и запись о подписании.

При существенном изменении условий Ассоциация выпускает новую редакцию и запрашивает повторное подписание. Ранее принятые обязательства сохраняются в отношении информации, полученной в период их действия.

К Соглашению применяется законодательство Российской Федерации. Споры разрешаются после обязательного претензионного обращения, а при недостижении соглашения — в установленном законом порядке.