Также: конфиденциальная информация, информация ограниченного доступа, sensitive data
Сведения, доступ к которым ограничен в соответствии с законом или внутренними политиками организации.
Конфиденциальная информация охватывает коммерческую тайну, персональные данные, служебную и профессиональную тайну и техническую информацию, раскрытие которых может нанести ущерб компании или субъектам данных.
Персональные данные относятся к конфиденциальной информации (ст. 7 152-ФЗ, Указ Президента № 188). Их защита реализуется организационными и техническими мерами: разграничением прав доступа, шифрованием, контролем каналов передачи и аудитом действий пользователей.
Конфиденциальная информация – это сами сведения с ограниченным доступом, а конфиденциальность – свойство, которое для них нужно обеспечить.
Аудитор проверяет, определен ли перечень конфиденциальных сведений, как они классифицированы и кто имеет к ним доступ. Типичная ошибка: перечня нет, поэтому неясно, какие данные и от кого защищать.
Примеры применения (3)
- Утечка конфиденциальной информации грозит репутационными потерями и штрафами за нарушение защиты ПДн
- Сотрудники подписывают обязательство о неразглашении и проходят обучение по работе с конфиденциальной информацией и ПДн
- Перечень конфиденциальных сведений утвержден приказом руководителя и определяет, какие данные подлежат защите
Связанные понятия
Источники (3)
- Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
- Федеральный закон № 98-ФЗ «О коммерческой тайне»
- Федеральный закон № 152-ФЗ «О персональных данных»
Как это проверяют на аудите: курс «Аудитор ИСПДн 2.0» Все термины ИБ
Определение: Школа персональных данных № 1. Обновлено 02.10.2026