Luottamuksellisuus ( lat. Confidential - trust ) - tarve estää tietojen paljastaminen , vuotaminen .
Tietoturvassa ja tietosuojassa asiantuntijat noudattavat seuraavaa määritelmää: tiedon luottamuksellisuus on tietoturvan ominaisuus, jossa niihin pääsevät käsiksi vain tietoihin oikeutetut pääsykohteet [1] .
Oikeuskäytännössä tietojen luottamuksellisuus on pakollinen vaatimus, jonka mukaan henkilö, jolla on pääsy tiettyihin tietoihin, ei saa siirtää tietoja kolmansille osapuolille ilman niiden omistajan suostumusta [1] .
Luottamukselliset tiedot - tiedot, jotka ovat luottamuksellisia , eli "luottamuksellisia, ei julkisteta, salaisia"; tämä käsite vastaa mysteerin tai salaisuuden käsitteitä [2] .
Tietotekniikan kehittyessä luottamuksellisuus ja luottamukselliset tiedot ovat yhä tärkeämpiä. Ja eri alueilla ja eri maissa yksityisyys ja luottamukselliset tiedot määritellään eri tavalla.
Euroopan unionin maissa tietojen luottamuksellisuutta säätelevät useat sopimukset ja direktiivit, kuten EU:n direktiivit 95/46/EY, 2002/58/EC ja ETS 108, ETS 181, ETS 185, ETS 189.
Siten yleissopimuksen "Rikoslaisuudesta tietokoneinformaation alalla" ( ETS N 185 ) pyritään muun muassa ehkäisemään tietokonetietojen ja tietokoneverkkojen ja -järjestelmien luottamuksellisuutta vastaan suunnattuja toimia. Tämän yleissopimuksen mukaan kukin sopimuspuoli toteuttaa tietokonetietojen ja -järjestelmien luottamuksellisuutta, saatavuutta ja koskemattomuutta vastaan tehtyjen rikosten torjumiseksi tarvittavat lainsäädännölliset ja muut toimenpiteet, jotta se voidaan luokitella kansallisen lainsäädäntönsä mukaan rikokseksi:
"Yksilöiden suojelusta henkilötietojen automaattisessa käsittelyssä" ( ETS N 108 ) tehdyn yleissopimuksen mukaan osapuolten on säilytettävä salassapito tai luottamuksellisuus henkilötietojen käsittelyssä sekä hakemukseen liittyvien tietojen osalta. apua [4] .
Direktiivi "Yksilöiden suojelusta henkilötietojen käsittelyssä ja tällaisten tietojen vapaasta liikkuvuudesta" ( N 95/46/EY ) käsittelee yksityisyyden suojaa alallaan. Tämän direktiivin mukaan "käsittelijällä" tarkoitetaan luonnollista henkilöä tai oikeushenkilöä, viranomaista, virastoa tai muuta elintä, joka yksin tai yhdessä muiden kanssa määrittää henkilötietojen käsittelyn tarkoitukset ja keinot; jos käsittelyn tarkoitukset ja keinot määritellään kansallisella tai yhteisön lainsäädännöllä tai asetuksella, toimija tai sen nimeämisperusteet voidaan vahvistaa kansallisessa tai yhteisön lainsäädännössä. Käsittelijä on luonnollinen henkilö tai oikeushenkilö, viranomainen, virasto tai mikä tahansa muu elin, joka käsittelee henkilötietoja operaattorin puolesta. Luottamuksellisuuden varmistamiseksi kukaan operaattorin tai käsittelijän alaisuudessa toimiva henkilö, mukaan lukien käsittelijä itse, jolla on pääsy henkilötietoihin, ei saa käsitellä niitä muuten kuin toiminnanharjoittajan puolesta, ellei häntä lain mukaan vaadita tekemään niin [ 5] .
Direktiivin N 95/46/EY täydennyksen , direktiivin 2002/58/EY mukaan henkilötietojen käsittelyä ja yksityisyyden suojaa koskeva luottamuksellisuus sähköisen viestinnän alalla sisältää katselun, tallentamisen tai säilyttämisen kiellon sekä muina keinoina häiritä tai valvoa viestejä ja niihin liittyviä tietoja henkilöiden tai muiden käyttäjien suorittamasta liikenteestä ilman käyttäjän itsensä suostumusta [6] .
Angloamerikkalaisen perinteen mukaan luottamuksellisuutta on kaksi päätyyppiä: vapaaehtoinen (yksityisyys) ja pakotettu (salaisuus). (Katso Edward Shiels - Salassapidon kärsimys: Amerikan turvallisuuspolitiikan tausta ja seuraukset (Chicago: Dee 1956) Ensimmäinen viittaa yksilön oikeuksiin, toinen viittaa viralliseen käyttöön tarkoitettuun tietoon, joka on rajoitetun virkamiespiirin saatavilla. yritys, yhtiö, valtion virasto, julkinen tai poliittinen organisaatio.Vaikka yksityisyys ja salassapito ovat merkitykseltään samanlaisia, käytännössä ne ovat yleensä ristiriidassa keskenään: lisääntyvä salassapito johtaa loukkaukseen ja yksityisyyden vähenemiseen. Totalitaarisissa ja autoritaarisissa valtioissa luottamuksellisuus on yleensä löytyy mielessä vain salailu.
Tällä hetkellä Venäjän lainsäädännössä ei ole selkeää määritelmää "luottamuksellisen tiedon" käsitteelle. Liittovaltion laissa nro 24 "Tiedoista, tietojenkäsittelystä ja tietosuojasta", joka on rauennut, todetaan, että luottamukselliset tiedot ovat dokumentoituja tietoja, joihin pääsy on rajoitettu Venäjän federaation lainsäädännön mukaisesti [7] .
Nykyinen liittovaltion laki "tiedoista, tietoteknologioista ja tietosuojasta" (jäljempänä "tiedoista") ei sisällä termiä "luottamuksellinen tieto". Hän kuvailee kuitenkin käsitettä "luottamuksellisuus". "Tietojen luottamuksellisuus on pakollinen vaatimus henkilölle, jolla on pääsy tiettyihin tietoihin, ettei hän siirrä tietoja kolmansille osapuolille ilman niiden omistajan suostumusta." Saman lain mukaan "tieto on tietoa (viestejä, tietoja) niiden esitysmuodosta riippumatta" [8] .
Venäjän federaation presidentin asetuksessa "Luottamuksellisten tietojen luettelon hyväksymisestä" luottamuksellisia tietoja ovat:
Siten Venäjän federaatiossa luottamuksellisuus määritellään pakolliseksi henkilölle, joka on saanut pääsyn tiettyihin tietoihin (viesteihin, tietoihin), niiden esitysmuodosta riippumatta, vaatimuksena olla välittämättä niitä kolmansille osapuolille ilman tiedon itsenäisesti luoneella tai vastaanottaneella henkilöllä lain tai sopimuksen perusteella oikeus sallia tai rajoittaa tiedonsaantia, joka määräytyy merkein. Yllä oli luettelo tiedoista, jotka on luokiteltu luottamuksellisiksi. Mutta "tiedoista" annettu laki sallii tiedon omistajan antaa sille itsenäisesti luottamuksellisuuden. Siksi Venäjän federaation presidentin asetuksessa "luottamuksellisten tietojen luettelon hyväksymisestä" oleva luettelo on esimerkillinen [8] .
Luottamuksellisuuden käsitettä käytetään lähes kaikilla aloilla, sekä kaupallisissa rakenteissa että hallinnossa. Yritysten luottamuksellisuuden osalta se on useimmiten kaupallinen tai valtiosalaisuus.
Luottamuksellisuus - velvollisuus olla paljastamatta kohteelta (yleisessä tapauksessa liikekumppanilta, neuvottelijalta, keskustelukumppanilta) saatuja tietoja tai yleisessä tapauksessa rajoittaa niiden jakaminen henkilöiden piiriin, joista kohde on ilmoitettiin etukäteen [10] .
Valtionsalaisuus - valtion armeijan, ulkopolitiikan, talouden, tiedustelu-, vastatiedustelu- ja operatiivisen etsintätoiminnan alalla suojaama tieto, jonka levittäminen voi vahingoittaa Venäjän federaation turvallisuutta [11] .
Liikesalaisuus on tiedon salassapitojärjestelmä, jonka avulla sen omistaja voi olemassa olevissa tai mahdollisissa olosuhteissa kasvattaa tuloja, välttää aiheettomia kuluja, säilyttää asemansa tavaroiden, töiden, palveluiden markkinoilla tai saada muita kaupallisia etuja.
Liikesalaisuuden muodostavat tiedot (tuotantosalaisuus) - kaikenlaiset tiedot (tuotanto, tekniset, taloudelliset, organisatoriset ja muut), mukaan lukien henkisen toiminnan tulokset tieteen ja tekniikan alalla, sekä tiedot ammatillisen toiminnan menetelmistä toimintoja, joilla on todellista tai mahdollista kaupallista arvoa sen vuoksi, että ne ovat kolmansien osapuolten tuntemattomia, joihin kolmansilla ei ole oikeudellisesti vapaata pääsyä ja joiden osalta tällaisten tietojen omistaja on ottanut käyttöön liikesalaisuusjärjestelmän.
Liikesalaisuuden luokittelusta päättää yritystoimintaa harjoittava henkilö, mutta on olemassa luettelo tiedoista, joille tällaista järjestelmää ei voida määrätä:
Tärkeimmät toimenpiteet sen omistajan tietojen luottamuksellisuuden suojaamiseksi ovat:
Psykologiassa luottamuksellisuus on yksi tutkittavan perusoikeuksista. Tutkimuksen tai kokeen aikana saadut tiedot eivät saa olla kolmansien osapuolten saatavilla, jos tämä saattaa hämmentää tutkittavaa tai vahingoittaa häntä. Lisäksi saatujen tietojen käyttö on rajoitettu tieteellisiin tarkoituksiin, joista tutkittavalle on tiedotettava ennen tietoisen suostumuksen saamista [13] .
Psykologisen tutkimuksen prosessissa luottamuksellisuuskysymys nostetaan esille tiedonkeruun ja tallennuksen sekä tulosten julkaisemisen aikana.
Tällaisissa tapauksissa luottamuksellisuus varmistetaan käyttämällä koodeja nimien sijasta tai, jos tietoja luovutetaan, vaihtamalla nimiä ja jättämällä pois maantieteelliset tiedot [13] .
Tilintarkastuksessa luottamuksellisuus on ammattieettinen periaate.
Luottamuksellisuus on tarkastusperiaate, jonka mukaan tarkastajat ja tilintarkastusorganisaatiot ovat velvollisia varmistamaan auditoinnin aikana vastaanottamiensa tai kokoamiensa asiakirjojen turvallisuuden, eikä niillä ole oikeutta luovuttaa näitä asiakirjoja tai niiden jäljennöksiä (sekä kokonaan että osittain) kolmannelle osapuolelle. henkilöille tai ilmaista suullisesti sen sisältämiä tietoja ilman taloudellisen yksikön omistajan (johtajan) suostumusta, lukuun ottamatta Venäjän federaation lainsäädännössä säädettyjä tapauksia. Luottamuksellisuusperiaatetta on noudatettava tiukasti riippumatta siitä, ettei taloudellista yhteisöä koskevien tietojen julkistaminen tai levittäminen aiheuta sille tilintarkastajan mukaan aineellista tai muuta vahinkoa. Luottamuksellisuusperiaatteen noudattaminen on pakollista riippumatta asiakassuhteen jatkumisesta tai päättymisestä ja ilman aikarajoituksia [14] .
Internetin luottamuksellisuus on vaikeimmin säädeltävä asia, sillä tietojen turvallisuus riippuu pääasiassa Internetistä itsestään ja siitä, miten, mitä ja missä määrin tietoa se tarjoaa. Yksityisyyttä tällä alueella säätelee pääasiassa sivustoille kirjoitettu tietosuojakäytäntö. Käytännössä kerrotaan, mitä tietoja sivusto kerää sinusta, miten niitä käytetään, julkistetaan ja suojataan ja kuinka voit muuttaa ja poistaa näitä tietoja. Tällaisia kuvauksia ei kuitenkaan löydy kaikilta sivustoilta.
Mahdollisuudet tiedonvaihtoon Internetissä kehittyvät nopeasti. Joten kun vierailet, luot tilin, teet ostoksia Internetin kautta, rekisteröidyt, osallistut kyselyihin, lataat ohjelmistoja, henkilötietoja kerätään.
Yritykset käyttävät näitä tietoja suorittaakseen tapahtuman, muistaakseen valintasi, tarjotakseen yksilöllistä sisältöä, tehdäkseen erikoistarjouksen tai säästääkseen aikaasi.
Tapahtumat, kuten rekisteröityminen palveluun tai tavaroiden ostaminen, liittyvät sinuun esimerkiksi toimitusosoitteen tai luottokortin numeron kautta. Useimmissa tapauksissa yritykset kuitenkin keräävät tietoja, jotka eivät tunnista sinua nimellä. Sivustot seuraavat, millä verkkosivuilla vierailet ja millä klikkaat, mutta eivät henkilökohtaisia tietojasi [15] .
Yleensä tällaista tietoa ei julkaista missään, mutta lain kannalta ei ole takeita. Lainsäätäjät työskentelevät kuitenkin tähän suuntaan. Näin ollen liittoneuvosto hyväksyi maaliskuussa 2013 muutoksen, jolla kielletään rikosten alaikäisiä uhreja koskevien tietojen julkaiseminen Internetissä [16] .