Конфиденциальность

Конфиденциальность. (англ. confidence - доверие) - необходимость предотвращения утечки (разглашения) какой-либо информации.

В англо-американской традиции различают два основных вида конфиденциальности: добровольную (privacy) и принудительную (secrecy). (См. Эдвард Шилз - The Torment of Secrecy: The Background & Consequences Of American Security Policies (Chicago: Dee ) В первом случае имеются в виду прерогативы личности, во втором случае имеется в виду информация для служебного пользования, доступная ограниченному кругу официальных лиц фирмы, корпорации, государственного органа, общественной или политической организации. Хотя privacy и secrecy схожи по значению, на практике они обычно противоречат друг другу: усиление secrecy ведёт к нарушению и уменьшению privacy. В тоталитарных и авторитарных государствах под конфиденциальностью, как правило, имеется в виду только secrecy.

Определения

Конфиденциальность информации - принцип аудита , заключающийся в том, что аудиторы обязаны обеспечивать сохранность документов , получаемых или составляемых ими в ходе аудиторской деятельности, и не вправе передавать эти документы или их копии каким бы то ни было третьим лицам, либо разглашать устно содержащиеся в них сведения без согласия собственника экономического субъекта, за исключением случаев, предусмотренных законодательными актами.

Конфиденциальность информации - обязательное для выполнения лицом, получившим доступ к определённой информации, требование не передавать такую информацию третьим лицам без согласия её обладателя .

Конфиденциальная информация - информация , доступ к которой ограничивается в соответствии с законодательством Российской Федерации и представляет собой коммерческую, служебную или личную тайны, охраняющиеся её владельцем.

Служебная тайна - защищаемая по закону конфиденциальная информация, ставшая известной в государственных органах и органах местного самоуправления только на законных основаниях и в силу исполнения их представителями служебных обязанностей, а также служебная информация о деятельности государственных органов, доступ к которой ограничен федеральным законом или в силу служебной необходимости. Однозначное определение понятия «служебная тайна» в действующем законодательстве РФ отсутствует. Служебная тайна является одним из объектов гражданских прав по гражданскому законодательству РФ. Режим защиты служебной тайны в целом аналогичен режиму защиты коммерческой тайны . В ряде случаев за разглашение служебной тайны закон предусматривает уголовную ответственность (например, за разглашение тайны усыновления , или за разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну, лицом, которому такие сведения стали известны по службе) .

Служебная тайна - информация с ограниченным доступом, за исключением сведений, отнесенных к государственной тайне и персональным данным, содержащаяся в государственных (муниципальных) информационных ресурсах, накопленная за счет государственного (муниципального) бюджета и являющаяся собственностью государства, защита которой осуществляется в интересах государства .

Защита конфиденциальности является одной из трёх задач информационной безопасности (наряду с защитой целостности и доступность информации).

Актуальность конфиденциальности

С момента начала использования компьютерных технологий во всех сферах деятельности человека, появилось много проблем, связанных с защитой конфиденциальности. Главным образом это связано с обработкой документов с применением компьютерных технологий. Многие административные меры по защите конфиденциальности частных лиц и организаций утратили свою силу в связи с переходом документооборота в абсолютно новую среду.

При получении личных писем, при заключении договоров, во время деловой переписки, при телефонных разговорах со знакомыми и незнакомыми людьми, человек пользовался различными средствами аутентификации . Личные письма отправлялись с указанием существующего почтового адреса или имели штамп именно тех почтовых отделений, где проводилась обработка таких писем. При заключении договоров применялись бланки, произведённые на типографиях , на которых с использованием пишущих машинок, имевших уникальные серийные номера, печатался текст, который затем подписывался должностным лицом и заверялся печатью организации. При разговорах по телефону, достоверно было известно, что разговор ведётся именно с тем человеком, голос которого был ранее известен. Многие сотни административных мер были направлены на защиту конфиденциальности при общении людей.

С внедрением компьютерных технологий в жизнь человека многое изменилось. При использовании, например, электронной почты появилась возможность указания несуществующего обратного адреса или имитации получения письма от знакомого человека. При повседневном общении через сеть Интернет многие признаки, идентифицирующие того или иного человека в обычной жизни (пол, возраст, степень образования), перестали быть таковыми. Появилась так называемая «виртуальная реальность ».

Быстро и эффективно решить проблемы связанные с защитой конфиденциальности в компьютерных системах невозможно. Появилась необходимость в комплексном подходе к решению данных проблем. Этот подход должен предполагать использование организационных и правовых мер, а также программно-аппаратных средств, обеспечивающих защиту конфиденциальности, целостности и доступности.

На сегодняшний день в организациях для обеспечения корректной работы со сведениями конфиденциального характера существует набор норм. Руководитель организации подписывает перечень сведений, имеющих конфиденциальный характер. В договоре, подписываемом работником и работодателем, существует пункт, в котором говорится об ответственности за некорректную работу с конфиденциальными сведениями, в результате чего при несоблюдении прописанных в договоре норм по работе с этими сведениями, появляется законное основание для привлечения таких сотрудников к административной или уголовной ответственности . А также в организациях имеется комплекс мер, направленных на обеспечение защиты конфиденциальных сведений. Например, такими мерами могут являться: подбор квалифицированного персонала, прогнозирование возможных угроз и проведение мероприятий по их предотвращению, использование различного уровня доступа персонала к информации с различной секретностью.

Так как невозможно детально изучить данную область в короткие сроки, было введено направление по подготовке специалистов в сфере информационной безопасности.

С помощью программно-аппаратных средств защиты информации, представленных различными производителями, можно достичь более высоких показателей эффективности, если применять их комплексно. К таким средствам относят оборудование для криптографической защиты речевой информации, программы для криптографической защиты текстовой или иной информации, программы для обеспечения аутентификации почтовых сообщений посредством электронной цифровой подписи, программы обеспечения антивирусной защиты , программы защиты от сетевых вторжений , программы выявления вторжений, программы для скрытия обратного адреса отправителя электронного письма.

Подобный перечень программно-аппаратных средств, как правило, разрабатывается специалистами в области защиты информации с учётом многих факторов, например характеристики автоматизированной системы, количества пользователей в этой системе, различия уровня доступа этих пользователей и т. д.

Конфиденциальность в законодательстве РФ

Примечания

Литература

• Большой юридический словарь. 3-е изд., доп. и перераб. / Под ред. проф. А. Я. Сухарева. - М.: ИНФРА-М, 2007. - VI, 858 с - (Б-ка словарей «ИНФРА-М»)

Ссылки

• Конфиденциальная информация в российском законодательстве

См. также

Wikimedia Foundation . 2010 .

Антонимы :

Смотреть что такое "Конфиденциальность" в других словарях:

Секретность, тайность, доверительность, засекреченность. Ant. открытость, гласность Словарь русских синонимов. конфиденциальность см. секретность Словарь синонимов русского языка. Практический справочник. М.: Русский язык … Словарь синонимов

конфиденциальность - Свойство информации, состоящее в том, что она не может быть доступна для ознакомления неавторизованным пользователям и / или процессам. Содержание критической информации в секрете; доступ к ней ограничен узким кругом пользователей (отдельных лиц… … Справочник технического переводчика

КОНФИДЕН ИАЛЬНЫЙ [дэ], ая, ое; лен, льна (книжн.). Секретный, доверительный. К. разговор. Сообщить конфиденциально (нареч.). Толковый словарь Ожегова. С.И. Ожегов, Н.Ю. Шведова. 1949 1992 … Толковый словарь Ожегова

Конфиденциальность - Этическое требование, применяющееся как в экспериментальных исследованиях, так и в психотерапии. Согласно этому требованию участники или пациенты имеют право на то, чтобы информация, собранная во время исследования или сеанса лечения, не… … Большая психологическая энциклопедия

конфиденциальность - 2.6 конфиденциальность (confidentiality): Свойство информации быть недоступной и закрытой для неавторизованного индивидуума, логического объекта или процесса. [ИСО/МЭК 7498 2] Источник … Словарь-справочник терминов нормативно-технической документации

конфиденциальность - ▲ ограниченность доступ, к (предмету), сведения конфиденциальность. конфиденциальный не подлежащий широкой огласке; доступный узкому кругу лиц (# разговор). конфиденциально. доверительность. доверительный (# тон). доверительно. доверять (#… … Идеографический словарь русского языка

Конфиденциальность – это важный принцип психологической работы, неотъемлемая часть и правило любой консультации. Понятие конфиденциальность относится не к одной только сфере психологии и означает доверие, секретность, соблюдение тайны. Даль в своем толковом словаре говорит о конфиденциальности, перекликающейся с такими понятиями как откровенность, задушевность, особая доверенность, неразглашение.

В работе психолога-консультанта, психоаналитика, психотерапевта или научного сотрудника, проводящего психологическое исследование — всегда принцип секретности должен быть соблюден. Перед началом работы необходимо лично обсудить с клиентом тему сохранения конфиденциальности, получить разрешение клиента на использование средств записи, согласовать особенности обработки, хранения и сроки уничтожения полученной личной информации.

Сегодня, с повсеместным развитием технологий в информационной сфере, тема конфиденциальности в психологической работе становится все более актуальной, оттого что теперь она касается не лишь прямо передаваемой от одного человека к другому информации, но и передачи и хранения посредством средств связи и разнообразных носителей. Перед началом консультации психолог обязательно должен уведомить клиента о всех средствах фиксации материала, которые возможно будут использоваться: аудиозапись, видеозапись, наблюдение через стекло одностороннего просмотра третьим лицом.

Тема конфиденциальности в психологии является не только очень важной, но и сложной, связанной с рядом этических дилемм. Сюда относится необходимость, несмотря на принцип конфиденциальности, подчиняться действующему законодательству, согласно которому некоторые данные обязательно должны быть донесены в соответствующие инстанции. Также многие, особенно молодые, низкоквалифицированные и с наличием собственных неразрешенных комплексов психологи затрудняются вынести на открытое согласование с клиентом на первой консультации вопрос о способах фиксации материала и получить его согласие.

Не всегда согласовывается и дальнейшее использование материалов консультаций и исследований в публикациях и научных работах. Обычно психолог ограничивается только упущением конкретных личных данных и заменой или сокрытием имени своего клиента, предоставившего данные и психологический материал.

Что такое конфиденциальность?

Понятие конфиденциальность означает обеспечение тайны в интересах того, кто раскрывает информацию. Слово конфиденциальность произошло от английского confidence, означающего доверие. Благодаря принципу конфиденциальности клиент может не беспокоиться и доверять своему психологу, так как каждый профессионал работает, соблюдая этот принцип, не раскрывая никакой полученной личной информации о клиенте.

Любую полученную информацию психолог может использовать только в научных целях, без упоминания личности клиента и в случае, если это не повредит ему. Это относится и к любой информации, которая может помочь идентифицировать клиента. В психологических экспериментах испытуемый должен заранее быть уведомлен, какая именно информация будет использоваться, и быть согласным с ее обработкой.

Результаты исследований обнародуются без раскрытия личностей испытуемых – вместо имен используются коды. Но чаще даже результаты носят общий характер и не упоминают испытуемых вовсе. И здесь возникает важный вопрос надежного хранения полученных данных, поскольку даже без прямого разглашения информации психологом может произойти неконтролируемая утечка или воровство информации с носителей, также это актуально, если она передается через сеть интернет. Наглядный пример такой утечки и ее катастрофических результатов можно увидеть в сериале «Миллиарды», где психолог записывает диалог с пациентом на консультации в текстовый документ, который потом читает ее муж, зная пароль от компьютера.

К сожалению, сегодня не все психологи могут обеспечить полную безопасность информации, сохранность от утечки и воровства, ведь это требует не только внимания, но и специальных знаний об информационной безопасности или услуг специалистов, на что мало кто обращает внимание и может проверить. Исполнение принципа конфиденциальности психологом на практике часто ограничивается только неразглашением информации напрямую.

Принцип конфиденциальности

В психологической работе принцип конфиденциальности есть один из трех принципов, введенных для защиты обрабатываемой информации: анонимность, конфиденциальность информации, тайна. Анонимность и тайна тесно пересекаются с конфиденциальностью. Принцип анонимности означает отсутствие необходимости передавать о себе личные данные и в каких-то случаях, как например консультация в интернете, может быть реализован полностью. В случае полной анонимности принцип конфиденциальности реализуется практически автоматически, так как личных данных клиента нет даже у психолога. В иных случаях, следуя этому принципу, психолог не старается получить о клиенте больше того объема информации, что требуется для консультации – не имеет веса ничего другое, не касающееся личности клиента.

Понятие тайны сложнее определяется и пересекается с явлением таинства, сходным со священным сокрытием как на исповеди, крайней деликатностью в обработке предоставленной на консультации информации.

Принцип конфиденциальности является обязательной этической нормой деятельности психолога и означает невозможность разглашения полученной в итоге доверительного общения между психологом и пациентом информации.

Конфиденциальность информации должна сохраняться не только лишь сознательно, но и обязательно должны быть реализованы меры предотвращения разглашения случайным образом. Если психолог планирует использовать полученную информацию в научных исследованиях или публикуемых трудах, ему необходимо получить разрешение клиента, а представленная информация никак не должна повредить клиенту прямо либо косвенно. Также при раскрытии данных психологу нужно не скомпрометировать себя, заказчика в случае психологического исследования, психологическую науку.

Для обеспечения принципа конфиденциальности с помощью юридических инструментов может быть подписано соглашение о конфиденциальности – стандартное одностороннее соглашение о неразглашении информации, по английски обозначаемое аббревиатурой NDA. Соглашение о конфиденциальности подразумевает административную ответственность психолога как участника договора, если все-таки он нарушит принцип конфиденциальности. По факту в психологической практике оно используется редко, клиент удовлетворяется тем, что психолог руководствуется лишь только этическим правилом.

Однако в редких случаях психолог обязан нарушить принцип конфиденциальности, что касается ситуаций, где психолог получил данные о возможном крупном вреде, наносимом другим людям. Например, это подготовка террористического акта, совершенное насилие и другие преступные действия, необходимость психиатрического лечения. Нарушение этого правила необходимо только в случаях, когда к этому обязывает законодательство, иными словами тогда, когда соблюсти его значит нарушить закон.

Реализации принципа конфиденциальности также могут помешать традиции контролировать государством частную жизнь граждан, установившиеся в советское время и отчасти сохраняющиеся на постсоветском пространстве и сейчас.

Правило конфиденциальности

Из принципа конфиденциальности проистекают три правила, конкретные руководства для практики. Это кодирование, контролируемое хранение и корректное использование информации.

Правило кодирования информации, полученной в психологической практике, означает необходимость зашифровывать все данные, полученные от испытуемого. Вместо фамилии, имени и отчества испытуемому необходимо присвоить код, который уже будет применяться во всей документации, начиная от первичного протокола и заканчивая отчетом об исследовании. Расшифровка кода и изначальные документы в единственных оригинальных экземплярах с незашифрованными данными испытуемых должны храниться раздельно с остальной документацией.

Второе правило это контролируемое хранение полученной при исследовании информации. Психолог заранее должен согласовать и утвердить цели, сроки, условия, место хранения, а также через какое время данные должны быть уничтожены.

И третье правило – это корректное использование психологической информации, которое подразумевает, что психолог должен позаботиться о том, что ни случайно, ни намеренно испытуемому не будет сообщена та часть результатов исследования, что может повредить ему, нанести психологическую травму. Все сведения используются строго в целях, формах исследования, согласно рекомендациям психолога. Ни обсуждения в открытой форме, ни сообщения или передачи третьим лицам психологической информации не будет об испытуемом.

Эти правила касаются не лишь проведения психологических исследований, а и работы консультанта. В случае записи имя и иная фактическая информация личного характера о клиенте поддается кодированию. Хранение необходимо совершать в месте, закрытом для доступа третьих лиц, защищенном от утечки. Использование результатов психологической работы необходимо корректно использовать, с вниманием, что, как и когда стоит сообщать пациенту, соответствуя целям и этапам психологической работы, при обязательной готовности клиента правильно воспринять полученную информацию.

На чем базируется острая необходимость соблюдения правил конфиденциальности? Перечислим семь факторов, ее объясняющих:

• Благодаря соблюдению правила конфиденциальности обеспечивается существование фундаментальной ценности в отношениях консультанта и клиента – неприкосновенность частной жизни. Каждый имеет сокрытую от внешних наблюдателей сторону личности, и к ней относятся его глубинные личные переживания и воспоминания, особенности психики и соматики.
• Несколько пересекается с фактором неприкосновенности частной жизни и следующий фактор автономности, благодаря которому человек имеет возможность эффективно контролировать свою жизнь, регулировать публичность, быть менее зависимым от влияния внешних сил, иметь высокую степень свободы. В случае разглашения человек становится зависимым и уязвимым.
• Также это правило обеспечивает сохранность статуса клиента в социуме. Особенно в случае наличия психических заболеваний, информации о них. Но даже и разглашение некоторых особенностей личности, находящихся в пределах нормы, может сильно навредить клиенту.
• При его соблюдении сохраняется и экономическая безопасность клиента – многие детали психологической жизни могли бы негативно повлиять на нахождение в рабочем коллективе, предпринимательской деятельности, деловое взаимодействие человека.
• Конфиденциальность обеспечивает готовность клиента раскрыться перед психологом, является базой для начала психологической работы, углубления в детали психологической жизни клиента. Этот фактор стоит выделить как особенно важный для успеха консультаций, ведь без гарантии конфиденциальности человек не раскрылся бы вовсе.
• Помимо открытости соблюдение правила конфиденциальности дает еще более важную компоненту психологической работы консультанта со своим клиентом – доверие. Клиент получает уверенность, что психолог работает в его интересах, всегда на его стороне.
• Высокие моральные стандарты работы психолога обеспечивают ему высокую и безупречную репутацию, как при частной рабочей практике, так и при работе в компании. Компания особенно заинтересована и стремится привлечь тех специалистов, что безукоризненно следуют правилу конфиденциальности, не имели никаких инцидентов огласки.

Психодиагностика: конспект лекций Алексей Сергеевич Лучинин

6. Принцип конфиденциальности

6. Принцип конфиденциальности

Вся информация, получаемая в процессе обследования, должна быть строго конфиденциальной: она должна быть доступна только для тех, для кого она предназначена.

В отличие от предыдущей проблемы в данном случае вопрос состоит о том, кому и в какой форме психолог может сообщать информацию по результатам обследования. Один из ответов на этот вопрос вытекает из принципа 5: можно сообщать информацию тем лицам, о которых был предупрежден испытуемый. Ну, а что же это все-таки за люди? Имеет ли право сам испытуемый получать эти сведения? Или это должны делать родители обследованного ребенка? Если сообщать родителям ученика результаты тестирования, то как это делать?

Психолог должен обеспечить такое преподнесение информации, чтобы родители осознавали свою личную ответственность за возможные невысокие результаты их ребенка по тестам, а не видели в этом лишь вину ребенка, которого за это можно и нужно наказывать. Но если ребенок не был предупрежден о том, что результаты по тесту узнают учителя и родители, то психолог вообще не имеет права сообщать их ни тем ни другим.

Особые ситуации возникают, когда диагностические результаты запрашиваются новыми людьми, как, например, в тех случаях, когда будущий наниматель или колледж просят представить им данные тестового обследования индивида, проведенного в школе. В таких случаях требуется получить согласие индивида на передачу данных. Это же относится и к обследованию в клинике или консультации, а также к тестированию, осуществленному с исследовательскими целями.

Другая проблема относится к сохранению диагностических данных в учреждениях. В случаях, когда данные получены либо для длительного использования в интересах индивида, либо для научных целей, для предотвращения неправильного их применения от психолога категорически требуется обеспечить строгий контроль за доступом любых лиц к этим данным, в том числе учителей и школьной администрации. Психолог обязан сообщать информацию по этим тестам по специальному запросу, отвечая на те вопросы, которые ему задает при этом педагог или директор школы. Требование конфиденциальности психологической информации может нарушаться только в тех случаях, когда нераскрытие диагностических данных представляет опасность для обследуемого индивида или для общества.

Применительно к обследованию детей на психолого-педагогических консультациях (комиссиях) в целях выявления недостатков развития следует отметить, что школа получает общее заключение об итогах исследования, но официальные данные о результатах выполнения примененных тестов могут быть переданы только с согласия самого обследованного, его родителей или представляющих его лиц (например, опекунов). Положение о конфиденциальности диагностической информации введено, в частности, в проект Закона Российской Федерации «Об образовании лиц с ограниченными возможностями здоровья».

Трехмерный принцип Ну, а сейчас, когда мы во всем разобрались, давайте перейдем собственно к структуре разговора. Ваш разговор с женщиной можно оформить, например, как многократное цитирование разных источников. Именно так мы этот метод и назовем:Метод «цитирования»