Чи потрібні правила поведінки для захисту конфіденційної інформації

Згідно з частиною третьою ст. 142 КЗпП для підприємств, установ, організацій, що мають стратегічне значення для економіки та безпеки держави, та/або об’єктах чи операторах критичної інфраструктури такі правила поведінки є обов’язковими.

Перелік об’єктів державної власності, що мають стратегічне значення для економіки та безпеки держави, затверджений однойменною постановою КМУ від 04.03.2015 №83.

Питання віднесення до об’єктів чи операторів критичної інфраструктури врегульовано Законом України від 16 листопада 2021 року №1882-IX «Про критичну інфраструктуру».

У разі відсутності правил поведінки на вищезазначених підприємствах, в установах, організаціях, то їх прийняття є обов’язковим.

Щодо правил поведінки на підприємстві, в установі, організації

На сьогодні наявність правил поведінки на підприємстві, в установі, організації, які не належать до вищезазначеної категорії підприємств/об’єктів, є необов’язковими, однак на практиці вже тривалий час використовуються ними під час здійснення своєї діяльності.

Наприклад, органи державної влади, як правило, мають правила етичної поведінки працівника, що були розроблені і затверджені виключно для працівників цих органів.

Відповідні правила і кодекси поведінки також прийняті і тривалий час використовуються підприємствами, організаціями, установами, діяльність яких пов’язана з використанням інформації з обмеженим доступом, зокрема інформації, що становить державну чи комерційну таємницю, а також про умови роботи з конфіденційною інформацією.

Хоча розробка і затвердження правил поведінки працівника для підприємств, установ, організацій, що не мають стратегічного значення для економіки та безпеки держави, та/або об’єктах чи операторах критичної інфраструктури є необов’язковим, проте їх прийняття є доцільним з метою унормування цього питання.

Раді допомогти, звертайтесь ще!