Правила обращения с конфиденциальной информацией
ПРАВИЛА ОБРАЩЕНИЯ С КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИЕЙ НА ПЛАТФОРМЕ
Входит в состав Документов (п. 1.4 Пользовательского соглашения). Редакция № 1 от 29.10.2026. Вступает в силу 29.10.2026.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящие Правила определяют, какие сведения можно размещать в Заказах на Платформе ergofide.ru и на каком уровне защиты, что обязаны делать Заказчики, Исполнители и Ревьюеры с материалами Заказа, какие сведения размещать запрещено и что делает Оператор — ООО «ПРОМИНЖЕНЕРИЯ», если такие сведения обнаружены.
1.2. Правила входят в состав Документов (п. 1.4 Пользовательского соглашения) и применяются вместе с разделом 7 Пользовательского соглашения и Соглашением о неразглашении. При противоречии применяется порядок п. 1.5 Пользовательского соглашения. Обработка персональных данных регулируется Политикой обработки ПД; Правила её не изменяют.
1.3. Термины с заглавной буквы применяются в значениях Пользовательского соглашения. Кроме того:
-
обладатель информации — лицо, которое само создало информацию либо получило на законном основании право разрешать или ограничивать доступ к ней (п. 5 ст. 2 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»). Обычно обладатель информации в Заказе — Заказчик, а для результата работ после его приёмки — тоже Заказчик (п. 6.8.1 Пользовательского соглашения);
-
гриф — надпись на документе (файле), которая указывает на ограничение доступа к содержащимся в нём сведениям;
-
уровень Заказа — отметка, которую Заказчик выбирает при размещении Заказа: «Конфиденциально» (уровень 1) или «Коммерческая тайна» (уровень 2).
1.4. Оператор стороной Заказа не является, режим коммерческой тайны за Заказчика не устанавливает и содержание материалов Заказа не проверяет, кроме случаев, указанных в разделе 6 и п. 7.2 Правил. Платформа даёт Пользователям средства, которые помогают соблюдать Правила, — уровни Заказа, ограничение доступа к материалам и журнал доступа к ним.
2. КАК ВЫБРАТЬ УРОВЕНЬ
2.1. В обиходе «секретно» часто говорят о любых закрытых сведениях компании. По закону это разные вещи, и от выбора зависит, можно ли вообще размещать материалы на Платформе:
| Что у вас | Как называется по закону | Можно ли на Платформе | Как размещать |
|---|---|---|---|
| Обычное ТЗ, чертежи, исходные данные, переписка по Заказу | Конфиденциальная информация по договору (раздел 7 Пользовательского соглашения) | Да | Уровень 1 «Конфиденциально» — он действует по умолчанию |
| Сведения, которые ваша компания охраняет как коммерческую тайну: на документе стоит или будет стоять гриф «Коммерческая тайна» с наименованием и адресом обладателя; технологии, ноу-хау, цены поставщиков, неопубликованные разработки | Информация, составляющая коммерческую тайну (Федеральный закон от 29.07.2004 № 98-ФЗ «О коммерческой тайне») | Да | Уровень 2 «Коммерческая тайна» (раздел 3) |
| Документы, в которых есть фамилии, телефоны, адреса и другие сведения о людях — собственниках, жильцах, работниках | Персональные данные третьих лиц | Да, с ограничениями | Отметка «В материалах есть персональные данные третьих лиц» на любом уровне (раздел 4) |
| Документ с грифом «Секретно», «Совершенно секретно» или «Особой важности»; сведения, полученные из такого документа | Государственная тайна (Закон РФ от 21.07.1993 № 5485-1 «О государственной тайне») | Нет, запрещено | Не размещать (раздел 5) |
| Документ органа власти или государственной организации с пометкой «Для служебного пользования» («ДСП») | Служебная информация ограниченного распространения | Нет, запрещено | Не размещать (п. 5.3) |
| Внутренний документ вашей коммерческой организации, на котором вы сами поставили «ДСП» | Пометка «ДСП» в коммерческой организации правового режима не создаёт | Да, после замены пометки | Уровень 1 или уровень 2 с грифом «Коммерческая тайна» (п. 5.4) |
2.2. Не ставьте на документы коммерческой организации грифы «Секретно», «Совершенно секретно» и «Особой важности», даже если речь о самой ценной коммерческой тайне. Эти грифы закон разрешает использовать только для государственной тайны: «Использование перечисленных грифов секретности для засекречивания сведений, не отнесённых к государственной тайне, не допускается» (ст. 8 Закона РФ «О государственной тайне»). Для своей тайны используйте гриф «Коммерческая тайна» (п. 3.2).
2.3. Если вы не уверены, относятся ли сведения к государственной тайне или к служебной информации ограниченного распространения (например, документы получены от государственного заказчика, оборонного предприятия, органа власти), не загружайте их и уточните у того, от кого вы их получили. Сомнение решается в пользу запрета.
3. УРОВНИ ЗАКАЗА
3.1. Уровень 1 «Конфиденциально» — по умолчанию
3.1.1. Все материалы Заказа — описание, техническое задание, исходные данные, файлы, переписка, промежуточные и итоговые результаты, заключения Ревьюеров, условия Заказа — являются Конфиденциальной информацией (п. 2.4 и раздел 7 Пользовательского соглашения), даже если на них нет грифа. Отдельной отметки для этого не требуется. Исключение — сведения, которые показываются в открытой ленте: название, описание, категория, цена и срок Заказа (п. 6.1.2 Пользовательского соглашения).
3.1.2. Пока Заказ опубликован и Исполнитель не выбран, его описание и файлы технического задания видят Исполнители, которым доступен Заказ (п. 6.1.2 Пользовательского соглашения), кроме файлов с отметкой «В материалах есть персональные данные третьих лиц» (п. 5.4 Пользовательского соглашения). Эти Исполнители связаны обязательствами раздела 7 Пользовательского соглашения и Соглашения о неразглашении с момента, когда получили доступ, даже если не откликнулись или не были выбраны. Если Заказчик не выключил показ Заказа в открытой ленте, название, описание, категория, цена и срок Заказа видны всем посетителям сайта без входа и поисковым системам; техническое задание, файлы, сведения о Заказчике и требования к квалификации там не показываются, контактные данные в описании заменяются пометкой (п. 6.1.2 Пользовательского соглашения). Поэтому в описании такого Заказа не размещайте Конфиденциальную информацию, персональные данные и сведения, которые вы не готовы показать всем; размещайте их в техническом задании и файлах, а сведения, которые вы не готовы показать всем Исполнителям, которым доступен Заказ, — только на уровне 2.
3.1.3. После выбора Исполнителя материалы Заказа доступны только Сторонам Заказа, а по Заказу на проверку — также Ревьюеру, выбранному Заказчиком (п. 4.1 Пользовательского соглашения), и уполномоченным работникам Оператора в случаях п. 7.2.
3.1.4. Личный чат. Сообщения и файлы личного чата Заказчика с откликнувшимся Исполнителем (п. 6.1.4 Пользовательского соглашения) видят только участники этого чата и работники Оператора в случаях п. 7.2. Это материалы Заказа того уровня, который выбрал Заказчик. Передача в личном чате файлов Заказа уровня 2 — это открытие материалов отдельному Исполнителю (п. 3.2.3); оно фиксируется в журнале доступа (п. 3.2.5). Исполнитель, которого не выбрали, удаляет полученные в личном чате материалы (п. 3.2 Соглашения о неразглашении). Запреты раздела 5 действуют и в личном чате.
3.2. Уровень 2 «Коммерческая тайна»
3.2.1. Уровень 2 выбирает Заказчик — обладатель информации, который ввёл или вводит в отношении неё режим коммерческой тайны (ст. 10 Федерального закона «О коммерческой тайне»). Режим вводит сам обладатель: Платформа и Оператор его не устанавливают, но дают средства, которые помогают его соблюдать. Выбирая уровень 2, Заказчик заверяет, что вправе передавать эти сведения Исполнителю и Ревьюеру (ст. 431.2 ГК РФ).
3.2.2. Гриф. На документы (файлы), содержащие коммерческую тайну, Заказчик до загрузки наносит гриф «Коммерческая тайна» с указанием обладателя: для юридического лица — полное наименование и место нахождения, для индивидуального предпринимателя — фамилия, имя, отчество и место жительства (п. 5 ч. 1 ст. 10 Федерального закона «О коммерческой тайне»). Например: «Коммерческая тайна. Общество с ограниченной ответственностью „Пример“, 625000, г. Тюмень, ул. Примерная, д. 1». Если документ без грифа, сведения в нём остаются Конфиденциальной информацией по п. 3.1, но обладатель может не доказать, что для них действовал режим коммерческой тайны.
3.2.3. Что меняется для Заказа уровня 2:
-
в ленте Заказов в Личном кабинете показываются только заголовок и краткое описание (вид работ, объём, срок, цена, требования к Исполнителю), которые Заказчик пишет без сведений, составляющих коммерческую тайну; в открытую ленту (п. 3.1.2) Заказ уровня 2 не попадает;
-
файлы с коммерческой тайной Заказчик загружает в раздел, который до выбора Исполнителя никому не показывается. До выбора Заказчик вправе открыть материалы отдельным откликнувшимся Исполнителям, в том числе передав их в личном чате (п. 3.1.4), чтобы они оценили работу; каждое такое открытие фиксируется в журнале доступа (п. 3.2.5);
-
откликаясь на Заказ уровня 2, Исполнитель отдельной отметкой подтверждает, что принимает обязательства пп. 3.2.4 и 3.3, а если Заказчик приложил к Заказу своё соглашение о конфиденциальности (п. 3.2.6), — и его условия;
-
скачивать материалы Заказа можно только Сторонам Заказа и выбранному Ревьюеру.
3.2.4. Исполнитель и Ревьюер Заказа уровня 2, кроме обязанностей п. 3.3:
-
допускают к материалам только своих работников, которые участвуют в Заказе и связаны с Исполнителем (Ревьюером) обязательством о неразглашении, ведут список таких лиц и по запросу Заказчика передают его в течение 3 рабочих дней. Самозанятый привлекать других лиц к работе с материалами не вправе. Привлечение соисполнителя допускается только с письменного согласия Заказчика в карточке Заказа и при условии, что соисполнитель принял те же обязательства;
-
хранят полученные материалы только на своих устройствах и в своих учётных записях, защищённых паролем, и не пересылают их по электронной почте и через мессенджеры, кроме случаев, письменно разрешённых Заказчиком в карточке Заказа;
-
не сохраняют на носителях и в файлах, которые создают сами, гриф и наименование обладателя в меньшем объёме, чем в исходном документе: копия, выписка и результат, содержащие коммерческую тайну, сохраняют гриф исходного документа.
3.2.5. Журнал доступа. Платформа фиксирует, кто, когда и какой файл Заказа открыл, скачал или удалил. По Заказу уровня 2 Заказчик видит этот журнал в карточке Заказа. Журнал помогает Заказчику вести учёт лиц, получивших доступ к коммерческой тайне (п. 3 ч. 1 ст. 10 Федерального закона «О коммерческой тайне»), но не заменяет учёта, который Заказчик ведёт в своей организации.
3.2.6. Собственное соглашение Заказчика. Заказчик вправе приложить к Заказу уровня 2 своё соглашение о конфиденциальности (о неразглашении). Его условия становятся условиями Заказа для Исполнителя (Ревьюера), принявшего их при отклике, и применяются вместо Соглашения о неразглашении в той части, в которой они отличаются (п. 10.3 Соглашения о неразглашении). Оператор стороной такого соглашения не является, его условия не проверяет и обязательств по нему не несёт. Условия, которые противоречат Документам в части расчётов через Номинальный счёт, порядка приёмки и рассмотрения споров, не применяются.
3.2.7. Что нельзя защитить режимом коммерческой тайны. Заказчик не вправе относить к коммерческой тайне сведения, перечисленные в ст. 5 Федерального закона «О коммерческой тайне», в том числе о состоянии противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке и о других факторах, оказывающих негативное воздействие на безопасное функционирование производственных объектов и безопасность граждан (п. 4 ст. 5). Такие сведения в материалах Заказа остаются Конфиденциальной информацией по п. 3.1, но их раскрытие государственным органам по требованию закона нарушением не является (п. 7.4 Пользовательского соглашения).
3.3. Обязанности Исполнителя и Ревьюера на любом уровне
3.3.1. Использовать материалы Заказа только для выполнения (проверки) Заказа и рассмотрения спора по нему.
3.3.2. Не передавать материалы лицам, не участвующим в Заказе (п. 5.2 Пользовательского соглашения). Передачей третьему лицу считается и загрузка материалов или их фрагментов в сторонние сервисы, если правообладатель сервиса получает к ним доступ: облачные хранилища и сервисы обмена файлами, сервисы перевода и распознавания текста, сервисы на основе искусственного интеллекта, — если Заказчик не разрешил это письменно в карточке Заказа. Программы, которые работают на устройстве Исполнителя (Ревьюера) без передачи материалов наружу, этим пунктом не ограничиваются.
3.3.3. Не публиковать материалы и результат Заказа и не включать их в портфолио без письменного разрешения Заказчика (п. 5.3 и 6.8.3 Пользовательского соглашения).
3.3.4. После завершения или прекращения Заказа — в течение 10 рабочих дней после подписания Акта (признания его подписанным) или прекращения Заказа, а при споре — после его разрешения — удалить со своих устройств и из своих учётных записей полученные от Заказчика материалы и их копии, а по Заказу уровня 2 — подтвердить это в карточке Заказа. Исполнитель (Ревьюер) вправе хранить один архивный экземпляр результата работ (заключения), Акта и переписки по Заказу только для защиты своих прав и исполнения обязанностей перед Заказчиком, в том числе по требованиям о недостатках (п. 8.5 Пользовательского соглашения), и только с соблюдением конфиденциальности; использовать архивный экземпляр для других целей нельзя. Требование Заказчика вернуть или уничтожить материалы раньше исполняется в течение 5 рабочих дней.
3.3.5. О любой утрате, краже, ошибочной отправке материалов или о доступе к ним посторонних лиц сообщить Заказчику и Оператору не позднее 24 часов с момента, когда это стало известно, а если в материалах есть персональные данные третьих лиц, — в срок п. 5.4 Пользовательского соглашения.
3.4. Обязанности Заказчика на любом уровне
3.4.1. Размещать только сведения, которые Заказчик вправе передать Исполнителю и Ревьюеру, и только в объёме, нужном для выполнения Заказа.
3.4.2. Не размещать сведения, указанные в разделе 5. Размещая Заказ, Заказчик отдельной отметкой заверяет, что в Заказе и его материалах нет сведений, составляющих государственную тайну, и служебной информации ограниченного распространения органов власти и государственных организаций (ст. 431.2 ГК РФ).
3.4.3. Правильно выбрать уровень Заказа и нанести грифы на документы с коммерческой тайной до их загрузки (п. 3.2.2).
4. ПЕРСОНАЛЬНЫЕ ДАННЫЕ ТРЕТЬИХ ЛИЦ В МАТЕРИАЛАХ
4.1. Если в материалах Заказа есть сведения о физических лицах, которые не являются Пользователями (собственники и жильцы объекта, работники Заказчика, контактные лица), оператор этих персональных данных — Заказчик. Оператор Платформы и выбранные Исполнитель и Ревьюер обрабатывают их по поручению Заказчика на условиях п. 5.4 Пользовательского соглашения; порядок описан в разделе 9 Политики обработки ПД.
4.2. Заказчик удаляет или обезличивает сведения о людях, которые не нужны для Заказа, до загрузки (п. 5.3 Пользовательского соглашения), а если сведения нужны, — ставит отметку «В материалах есть персональные данные третьих лиц».
4.3. Исполнитель и Ревьюер обрабатывают такие персональные данные только для выполнения (проверки) Заказа, не связываются с этими людьми без поручения Заказчика, не копируют сведения о них в свои базы и удаляют их в срок п. 3.3.4. Сведения о здоровье, судимости, биометрические и иные персональные данные специальных категорий размещать запрещено (п. 5.3 Пользовательского соглашения; ст. 10, 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).
4.4. Документы в личном чате. Отправляя в личном чате документ с персональными данными (например, копию диплома или удостоверения о повышении квалификации), отправитель ставит отметку о персональных данных. Такой документ удаляется с Платформы, как только получатель подтвердит его получение; в переписке остаются только имя файла и время получения и удаления, а работники Оператора документ с отметкой не открывают. Документ без отметки хранится в Заказе, за его содержание отвечает отправитель. Копии паспорта и иных документов, удостоверяющих личность, СНИЛС и реквизиты банковских карт в чатах не передаются (п. 6.1.4 Пользовательского соглашения).
5. ЗАПРЕЩЁННЫЕ СВЕДЕНИЯ
5.1. Государственная тайна
5.1.1. На Платформе запрещено размещать — в описании Заказа, сообщениях, файлах, откликах, профиле и портфолио — сведения, составляющие государственную тайну, в том числе:
-
документы и иные носители с грифами секретности «Особой важности», «Совершенно секретно», «Секретно» (ст. 8 Закона РФ «О государственной тайне») либо с реквизитами носителя государственной тайны — ссылкой на пункт перечня сведений, подлежащих засекречиванию, наименованием органа или организации, которые засекретили сведения, регистрационным номером, датой или условием рассекречивания (ст. 12 Закона);
-
копии, фотографии, сканы таких документов и выписки из них, а также пересказ содержащихся в них сведений, даже без грифа.
5.1.2. Запрещено размещать Заказы и отклики, для выполнения которых требуется доступ к сведениям, составляющим государственную тайну, или их передача, в том числе вне Платформы.
5.1.3. Почему. Работы с использованием сведений, составляющих государственную тайну, вправе вести только организации, имеющие лицензию на такие работы (ст. 27 Закона), а знакомиться с этими сведениями — только граждане, имеющие допуск (ст. 21 Закона). Передавать такие сведения в связи с выполнением работ вправе только заказчик этих работ с разрешения органа государственной власти и после того, как убедился в наличии у организации лицензии, а у гражданина — допуска (ст. 17 Закона). У Оператора лицензии на работы со сведениями, составляющими государственную тайну, нет, Платформа не является защищённой информационной системой для таких сведений, а допуск и лицензии Пользователей Платформа не проверяет и проверить не может. Поэтому размещение таких сведений на Платформе невозможно ни при каких условиях, в том числе по согласию обеих Сторон Заказа и при наличии у них допуска.
5.2. Иные сведения, требующие лицензии, допуска или разрешения
Запрещено также размещать сведения, доступ к которым ограничен федеральным законом и передача которых третьим лицам допускается только с разрешения уполномоченного органа или должностного лица, при наличии у получателя лицензии, допуска либо только в информационной системе, соответствующей особым требованиям по защите, — если у Заказчика нет такого разрешения, а у Исполнителя — лицензии или допуска, и если такая передача через Платформу не допускается. Например — данные предварительного расследования без разрешения следователя или дознавателя (ст. 161 Уголовно-процессуального кодекса РФ). При сомнении применяется п. 2.3.
5.3. Служебная информация ограниченного распространения («Для служебного пользования»)
5.3.1. Запрещено размещать документы и сведения с пометкой «Для служебного пользования» («ДСП»), которые созданы федеральными органами исполнительной власти, иными государственными органами, органами местного самоуправления, государственными и муниципальными учреждениями и предприятиями или организациями, подведомственными им, либо получены от них, в том числе по договору.
5.3.2. Почему. Порядок обращения с такими документами устанавливают органы и организации, которые их создали (Положение о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти, утверждённое постановлением Правительства РФ от 03.11.1994 № 1233, в ред. от 04.03.2026). Копирование, пересылка и передача таких документов допускаются только с разрешения руководителя организации, где документ хранится, или уполномоченного им лица, а сведения из них не подлежат разглашению без санкции соответствующего должностного лица. Оператор не может проверить, есть ли у Заказчика такое разрешение и распространяется ли оно на Платформу, поэтому такие документы на Платформе не размещаются.
5.4. Пометка «ДСП» на собственных документах коммерческой организации
5.4.1. Если Заказчик — коммерческая организация или индивидуальный предприниматель и сам поставил пометку «ДСП» на свои внутренние документы, такая пометка правового режима не создаёт: для защиты сведений как коммерческой тайны нужен гриф «Коммерческая тайна» с указанием обладателя (п. 3.2.2).
5.4.2. Такой документ можно разместить, если Заказчик заменил пометку «ДСП» грифом «Коммерческая тайна» и выбрал уровень 2 либо убрал пометку и разместил документ на уровне 1, и подтвердил в карточке Заказа, что документ создан им самим и не получен от органа власти или организации, указанных в п. 5.3.1.
6. ЧТО ДЕЛАЕТ ОПЕРАТОР
6.1. Проверка при загрузке. Платформа автоматически проверяет имена загружаемых файлов, текст Заказа, сообщений, в том числе в личных чатах, и текстовый слой файлов на наличие грифов секретности, реквизитов носителей государственной тайны и пометки «Для служебного пользования» («ДСП»). Если они найдены, файл (текст) не публикуется и помещается на проверку: доступ к нему закрыт для всех, кроме Пользователя, который его загрузил. Пользователь видит причину и может удалить файл или сообщить, что срабатывание ошибочно (например, слово «секретность» в обычном тексте). Решение по такому сообщению принимает работник Оператора, допущенный к модерации приказом генерального директора, в срок, установленный регламентом модерации Оператора; срок указывается в уведомлении о задержке файла. Работник проверяет только наличие грифа и реквизитов и не изучает содержание файла сверх этого. Автоматическая проверка может не распознать запрещённые сведения и не снимает с Пользователя обязанностей раздела 5.
6.2. Если обнаружены сведения, составляющие государственную тайну, или носитель с грифом секретности (при проверке, по сообщению Пользователя или третьего лица либо иным образом), Оператор:
-
немедленно закрывает доступ к файлу (сообщению, Заказу) для всех Пользователей и прекращает его показ;
-
не копирует, не пересылает и не изучает материал сверх того, что нужно, чтобы установить наличие грифа или реквизитов;
-
снимает Заказ с публикации, а если Заказ заключён, — приостанавливает доступ к его материалам до решения Сторон Заказа о том, как продолжать работу без запрещённых сведений. Приостановление не влияет на депонирование и расчёты по Заказу, которые идут в порядке Публичной оферты;
-
сообщает Пользователю, разместившему материал, и Пользователям, которые получили к нему доступ (по журналу доступа), что материал удалён с Платформы, и требует удалить полученные копии и подтвердить удаление;
-
сообщает о факте размещения в территориальный орган Федеральной службы безопасности Российской Федерации, если материал содержит гриф секретности вместе с другими реквизитами носителя государственной тайны (ст. 12 Закона РФ «О государственной тайне») либо иные признаки подлинного носителя государственной тайны, и передаёт ему по его запросу сведения о загрузке и материал;
-
уничтожает материал после указания органа безопасности, а если указание не поступило, — по истечении срока, установленного регламентом модерации, сохраняя только сведения о загрузке (учётная запись, дата и время, имя и размер файла);
-
применяет меры по Политике блокировки (п. 8.3).
Если материал не содержит государственной тайны, а гриф секретности поставлен ошибочно на сведения коммерческой организации, Оператор сообщает Пользователю, что такой гриф использовать нельзя (п. 2.2), и восстанавливает доступ после того, как Пользователь заменит файл файлом без грифа секретности.
6.3. Если обнаружены документы с пометкой «Для служебного пользования» («ДСП») органа власти или организации, указанных в п. 5.3.1, Оператор закрывает к ним доступ, сообщает об этом Пользователю, разместившему материал, и Пользователям, которые получили к нему доступ, и удаляет материал, если Пользователь в срок, указанный в уведомлении Оператора, не подтвердит, что документ подпадает под п. 5.4. Пользователи удаляют полученные копии. Оператор вправе сообщить о размещении органу или организации, создавшим документ, если их можно установить по реквизитам документа.
6.4. Сообщение о нарушении. Любой Пользователь может сообщить о размещении запрещённых сведений или о нарушении конфиденциальности кнопкой «Сообщить о нарушении» в карточке Заказа, в личном чате или на странице файла; лицо, не являющееся Пользователем, — по электронной почте Оператора, указанной в разделе 12 Пользовательского соглашения. Оператор рассматривает сообщение в срок, установленный регламентом модерации, сообщает заявителю этот срок при получении сообщения, а затем — результат.
6.5. Нарушение конфиденциальности. Если Оператору стало известно о доступе посторонних лиц к материалам Заказа уровня 2 или о разглашении коммерческой тайны, Оператор не позднее 24 часов сообщает об этом Заказчику, принимает меры, чтобы прекратить доступ, и по запросу Заказчика передаёт ему выписку из журнала доступа (п. 3.2.5). Об инцидентах с персональными данными Оператор уведомляет Роскомнадзор и Заказчика в порядке раздела 13 Политики обработки ПД и п. 5.4 Пользовательского соглашения.
7. ДОСТУП ОПЕРАТОРА И РАСКРЫТИЕ ПО ЗАКОНУ
7.1. Материалы Заказа, в том числе вложения личных чатов, хранятся на сервере Платформы на территории Российской Федерации (раздел 7 Политики обработки ПД). Оператор обеспечивает их хранение и доступ к ним Сторон Заказа и Ревьюера, но не использует их для своих целей и прав на них не приобретает (п. 6.8.2 Пользовательского соглашения).
7.2. Работники Оператора и лица, действующие по его поручению, — в том числе работники службы поддержки и модераторы, — допущенные к материалам Заказов приказом генерального директора, открывают материалы Заказа и личные чаты только:
-
при рассмотрении спора по Заказу (раздел 9 Пользовательского соглашения);
-
по обращению Стороны Заказа или участника личного чата в службу поддержки, если без этого обращение не рассмотреть;
-
при проверке по разделу 6 Правил, проверке сообщения о нарушении (п. 6.4) и отзыва (п. 3.9 Пользовательского соглашения);
-
при проверке сообщения, в котором автоматическая проверка нашла контактные данные (п. 5.2 Пользовательского соглашения), — только этого сообщения;
-
для исполнения требования закона (п. 7.3).
Доступ к материалам конкретного Заказа даётся работнику на время рассмотрения спора, обращения или проверки с указанием основания; доступа ко всем Заказам и чатам без такого основания у работников нет. Каждое открытие фиксируется в журнале. Документы, отправленные в личном чате с отметкой о персональных данных (п. 4.4), работники Оператора не открывают. Работник службы поддержки может писать в чат Заказа и в личный чат; его сообщения отмечаются как сообщения поддержки. Все эти лица связаны обязательством о неразглашении.
7.3. Оператор предоставляет материалы Заказа и сведения о нём:
-
государственным органам, органам местного самоуправления и суду — по их требованию, предъявленному в порядке, предусмотренном законом; сведения, составляющие коммерческую тайну, — по мотивированному требованию (ст. 6 Федерального закона «О коммерческой тайне») и с указанием на носителе того, что они составляют коммерческую тайну, и наименования обладателя;
-
Банку — сведения о Заказе и подтверждающие документы (карточка Заказа, Акт) в объёме, который Банк запрашивает для проведения операций по Номинальному счёту и исполнения Федерального закона от 07.08.2001 № 115-ФЗ (п. 4.2 Пользовательского соглашения); технические задания и результаты работ Банку передаются, только если Банк запросил их прямо.
Если закон это не запрещает, Оператор сообщает Заказчику о таком требовании и о составе переданных сведений.
7.4. Сроки хранения материалов Заказа и порядок их уничтожения установлены Политикой обработки ПД (цель 2). Заказчик по Заказу уровня 2 вправе потребовать удалить файлы Заказа и личных чатов по нему с Платформы раньше срока хранения — после завершения Заказа, а если по нему был спор, — после того, как Стороны Заказа подписали соглашение о распределении Депозита (подп. «в» п. 6.3 Публичной оферты), решение Оператора по спору стало Основанием передачи (п. 9.2 Пользовательского соглашения) или вступило в законную силу решение суда; Акт и документы о расчётах при этом сохраняются. Удалённые файлы Оператор не восстанавливает, а риск отсутствия файлов как доказательств в последующем споре несёт Заказчик.
8. ОТВЕТСТВЕННОСТЬ
8.1. За разглашение Конфиденциальной информации Пользователь отвечает по п. 8.3 Пользовательского соглашения, а по Заказу уровня 2 с собственным соглашением Заказчика (п. 3.2.6) — также на условиях этого соглашения.
8.2. Пользователь, разместивший сведения, указанные в разделе 5, отвечает за это сам. Нарушение порядка обращения с такими сведениями может повлечь ответственность по закону, в том числе уголовную (ст. 283 и 283.1 Уголовного кодекса РФ) и административную (ст. 13.14 Кодекса РФ об административных правонарушениях). Пользователь возмещает Оператору убытки, причинённые размещением таких сведений, в том числе расходы на их удаление и на исполнение требований государственных органов.
8.3. Размещение сведений, указанных в разделе 5, — нарушение Документов, за которое Оператор применяет меры по Политике блокировки. Если Пользователь сам удалил или заменил файл до того, как файл стал доступен другим Пользователям, это нарушением не считается. Ограничения доступа к Платформе не прекращают депонирования по заключённым Заказам и не лишают Пользователя прав на денежные средства, учтённые на его Балансе (п. 4.2 Пользовательского соглашения).
8.4. Оператор отвечает за то, что сам открыл доступ к материалам Заказа лицам, не указанным в п. 3.1.2–3.1.4, 7.2 и 7.3, или разгласил их, — в порядке п. 8.1 Пользовательского соглашения и п. 7.2 Соглашения о неразглашении.
9. ИЗМЕНЕНИЕ ПРАВИЛ
9.1. Правила изменяются в порядке п. 1.3 Пользовательского соглашения. К Заказу применяется редакция Правил, действовавшая на дату его заключения, кроме изменений, которые усиливают защиту материалов Заказа и не возлагают на Стороны Заказа новых обязанностей.