Также: конфиденциальность, неразглашение
Свойство информации быть доступной только тем субъектам, которые имеют на это право.
Конфиденциальность предотвращает несанкционированное раскрытие данных, их копирование, передачу или просмотр посторонними лицами. Рассматривается как одно из трех основных свойств информации наряду с целостностью и доступностью.
Обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя.
Источник: Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации», ст. 2, п. 7
Защита персональных данных от утечки и несанкционированного доступа. Операторы и лица, получившие доступ к ПДн, не вправе раскрывать их третьим лицам без согласия субъекта (ст. 7 152-ФЗ). Для этого применяются шифрование, разграничение прав, контроль доступа, DLP и аудит действий операторов.
Конфиденциальная информация – это сами сведения с ограниченным доступом, а конфиденциальность – свойство, которое для них нужно обеспечить.
Аудитор проверяет, кто и на каком основании имеет доступ к персональным данным, как они защищены при хранении и передаче и ведется ли журнал обращений. Типичная ошибка: права выданы «с запасом» и не пересматриваются.
Примеры применения (3)
- Для обеспечения конфиденциальности данных в ИСПДн применяются шифрование и разграничение прав доступа
- При проектировании системы защиты предусмотрена защита ПДн при хранении и передаче по каналам связи
- Доступ к базам ПДн выдается по заявке и только сотрудникам, подписавшим обязательство о неразглашении
Связанные понятия
Источники (3)
- ISO/IEC 27001:2022 «Information security, cybersecurity and privacy protection – Information security management systems – Requirements»
- Федеральный закон № 152-ФЗ «О персональных данных»
- Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»
Как это проверяют на аудите: курс «Аудитор ИСПДн 2.0» Все термины ИБ
Определение: Школа персональных данных № 1. Обновлено 02.10.2026