top of page

Обеспечение конфиденциальности в соответствии с требованиями ГОСТ ISO/IEC 17025-2019

Для обеспечения соответствия деятельности испытательной лаборатории п. 4.2. ГОСТ ISO/IEC 17025-2019 лаборатория или организация, в состав которой входит лаборатория, в первую очередь обязана сформулировать собственные требования к конфиденциальной информации. Иными словами, определить, какая информация считается конфиденциальной.


Персонал лаборатории, включая комитеты, подрядчиков, персонал внешних органов или отдельных лиц обязан соблюдать конфиденциальность информации, полученной в ходе испытаний объектов и выполнения иных видов лабораторной деятельности. Условия соблюдения конфиденциальности информации включаются в трудовые договора и договора гражданско-правового характера.


Для реализации процедуры в полном объеме необходимо определиться с терминами. Например:


Коммерческая тайна – режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду;


Информация, составляющая коммерческую тайну (секрет производства) – сведения любого характера (производственные, технические, экономические, организационные и другие), в том числе о результатах интеллектуальной деятельности в научно-технической сфере, а также сведения о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании, и в отношении которых обладателем таких сведений введен режим коммерческой тайны;


Разглашение конфиденциальной информации – действие или бездействие, в результате которых конфиденциальная информация в любой возможной форме (устной, письменной, иной форме, в том числе с использованием технических средств) становится известной третьим лицам без согласия обладателя такой информации либо вопреки трудовому или гражданско-правовому договору;


Незаконное использование конфиденциальной информации – возмездная или целенаправленная передача конфиденциальной информации другим лицам без согласия её держателя либо принятие различных решений и осуществление действий на основе конфиденциальной информации в интересах Работника или не соответствующих принципам деловой этики, принятой на предприятии;


Незаконное собирание конфиденциальной информации – действия по установлению и завладению конфиденциальной информации в любой форме (похищение, прослушивание, несанкционированное копирование документов, проникновение в информационные системы, перехват корреспонденции, вынос информационных носителей за пределы предприятия и т.п.).


Право на отнесение информации к информации, составляющей коммерческую тайну, и на определение перечня и состава такой информации принадлежит обладателю такой информации.


К информации, составляющей коммерческую тайну, могут быть отнесены следующие сведения:


  • сведения относящейся к лабораторной деятельности конкретной лаборатории, а также сведения, полученные в процессе и в результате проведения исследований (испытаний) и измерений;

  • о целях, задачах и программах перспективных исследований и проектируемых видах продукции (услугах);

  • о проведении, повестках дня и результатах служебных совещаний;

  • о механизме подготовки, принятии и исполнении управленческих решений;

  • о подготовке и результатах переговоров с деловыми партнёрами предприятия, в состав которого входит лаборатория;

  • переданной партнёрам и/или полученной от партнёров, на доверительной основе или по договорам;

  • о состоянии программного и компьютерного обеспечения лаборатории;

  • об организации защиты конфиденциальной информации (коммерческой тайны);

  • об охранной системе предприятия;

  • документы, учетные записи, компьютерные программы или базы данных, используемые лабораторией и предприятием, в состав которого она входит;

  • вся информация, относящаяся к результатам рабочих семинаров, проводимых в лаборатории или с её участием;

  • вся информация, содержащаяся в закрытых компьютерных сетях лаборатории и предприятия, в состав которого она входит.



121 просмотр0 комментариев

Недавние посты

Смотреть все
bottom of page