Персональные данные и коммерческая тайна: почему нужны разные правила

Правовая основа

Режим коммерческой тайны защищает информацию при установленных законом условиях, а обработка персональных данных требует самостоятельной цели, основания и соблюдения прав людей. Соглашение о неразглашении не заменяет правовое основание передачи персональных данных. Нельзя также объявлять коммерческой тайной сведения, для которых закон запрещает такой режим. Каждый массив информации нужно оценивать по составу и способу использования.

Ограничивайте доступ по задаче

Договор с консультантом не означает, что каждому его сотруднику нужна вся база компании. Определите необходимый состав данных, допустимые действия и срок доступа. При завершении работы согласуйте возврат или уничтожение с учётом законных оснований хранения. Для информации, защищаемой несколькими режимами, меры должны выполняться одновременно: один подписанный документ не отменяет остальные требования.

Последовательность действий

1. Разделить сведения по категориям
2. Определить цель обработки данных людей
3. Проверить основание передачи и доступ
4. Согласовать договорные и внутренние правила защиты

Разделите сведения в одном файле по правовым режимам. Например, база покупателей может содержать персональные данные контактных лиц и коммерческие условия поставщика. Для первой части проверяют основания и цели обработки, для второй — условия конфиденциальности и принятые меры охраны. Ограничение доступа полезно для обеих задач, но соглашение о неразглашении не создаёт само по себе основания для любого использования персональных данных.

Какие документы понадобятся

• Перечень данных
• Политика обработки
• Договоры и поручения обработки
• Документы о конфиденциальности

На что обратить внимание

Передача всей клиентской базы консультанту «под NDA» может быть избыточной. Следует определить, нужны ли ему идентифицирующие данные или задачу можно решить с обезличенными материалами.

Практический пример

Клиентская база содержит телефоны граждан и внутренние условия скидок. Телефоны требуют соблюдения законодательства о персональных данных, а ценовая модель может охраняться как коммерческая тайна при надлежащем режиме. Один общий документ о конфиденциальности не определяет все права клиентов и обязанности компании по обоим блокам.