Аудиторская палата Украины решением от 29.11.2012 г. № 261/7 утвердила Положение о защите информации с ограниченным доступом, распорядителем которой она является.
Положение разработано с целью урегулирования вопросов, связанных с получением, хранением, использованием и передачей третьим лицам документов и сведений, содержащих информацию с ограниченным доступом, распорядителем которой является Аудиторская палата Украины (далее - АПУ).
Положение определяет перечень сведений, относящихся к информации с ограниченным доступом, классифицирует информацию по режиму доступа и устанавливает основные принципы ее получения, использования, распространения и хранения.
К информации с ограниченным доступом документ относит сведения, которые создаются, собираются, используются, распространяются, охраняются и сохраняются АПУ в процессе выполнения им своих полномочий. К информации с ограниченным доступом относится:
- конфиденциальная информация - информация о физлице, а также информация, доступ к которой ограничен физ- или юрлицом и которая может распространяться АПУ в определенном ею порядке в соответствии с Положением;
- секретная информация - информация, содержащая профессиональную тайну аудиторов (аудиторских фирм), к которой ограничен ими доступ и разглашение которой может нанести ущерб личности, обществу и государству;
- служебная информация - вся остальная информация с ограниченным доступом, имеющая оборот в АПУ и не отнесенная к конфиденциальной или секретной информации (приказы и распоряжения Главы АПУ, приказы Заведующего Секретариатом АПУ, аналитические и докладные записки, проекты нормативных актов, служебная и иная корреспонденция).
В частности, к тайной относится информация, содержащаяся в материалах рассмотрения жалоб на действия аудиторов (аудиторских фирм), а именно: жалобах, обращениях, объяснениях, отчетах по проверке, справках, докладных записках, экспертных заключениях и тому подобное.
Обработка, хранение, размножение и уничтожение документов, которые содержат информацию с ограниченным доступом, осуществляются исключительно с применением штатного оборудования на носителях и в помещениях, принадлежащих (арендуемых) АПУ.
Условия использования и хранения информации с ограниченным доступом должны обеспечивать отсутствие такой информации (ее материальных носителей) на досках, экранах, мониторах, рабочих столах во время физического отсутствия членов АПУ или работников АПУ.
Ответственным за защиту и сохранение информации с ограниченным доступом является Заведующий Секретариатом АПУ.
Юрлицам, не являющимися уполномоченными органами госвласти и физлицам, не являющимся официальными представителями судебных и правоохранительных органов, органов государственной власти и местного самоуправления, информация с ограниченным доступом предоставляется после подписания ими (их уполномоченными представителями) соглашения о неразглашении информации с ограниченным доступом по утвержденной форме.
Доступ таких лиц к сведениям, содержащих информацию с ограниченным доступом, предоставляется при таких условиях:
- лицо получило (документально зафиксированную) согласие Главы АПУ на ознакомление с востребованными документами, которые содержат информацию с ограниченным доступом;
- лицо имеет документально заверенные полномочия на ознакомление со сведениями, которые содержат информацию с ограниченным доступом.
Кроме того, лица, получившие информацию с ограниченным доступом, в частности, обязаны не разглашать такую информацию во время работы (выполнения делегированных функций) в АПУ и в течение 5 лет с даты увольнения (окончания членства).
