В АИКБ “Ипак Йули ”
1. Настоящая Инструкция разработана в соответствии с Законом Республики Узбекистан «О коммерческой тайне» и устанавливает порядок отнесения к конфиденциальной информации Акционерного инновационного коммерческого банка «Ipak Yo‘li» (далее — Банк), а также регламентирует единый порядок обращения с документами, содержащими сведения конфиденциального характера.
Требования, установленные настоящей Инструкцией, являются обязательными для исполнения всеми работниками структурных подразделений Банка и его филиалов, имеющих доступ к такой информации.
2. Настоящая Инструкция не распространяется на сведения, составляющие банковскую тайну, тайна которых гарантируется Законом Республики Узбекистан «О банковской тайне».
3. В целях настоящей Инструкции используются следующие определения:
Конфиденциальная информация — это коммерческая, банковская, служебная и иная информация, доступ к которой ограничивается в соответствии с настоящей Инструкцией и законодательством Республики Узбекистан.
Коммерческая тайна — информация, позволяющая Банку при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке банковских услуг или получить иную коммерческую выгоду.
К информации, составляющей коммерческую тайну, относятся: научно-техническая, технологическая, производственная, финансово-экономическая и иная информация (в том числе составляющая секреты производства (ноу-хау)), которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности её третьим лицам, к которой нет свободного доступа на законном основании и в отношении которой обладателем такой информации введён режим коммерческой тайны.
Контрагент — сторона гражданско-правового договора, которой Банк передал информацию, составляющую коммерческую тайну.
4. Информация, составляющая коммерческую тайну, полученная в рамках трудовых отношений, является собственностью Банка.
5. Сведения, относящиеся к конфиденциальной, не подлежат разглашению, (в т.ч. опубликованию в печатных изданиях, использованию в теле-, радио-, видеопрограммах и публичных выступлениях) кроме случаев, предусмотренных действующим законодательством Республики Узбекистан и настоящей Инструкцией.
6. Ответственность за обеспечение сохранности конфиденциальной информации и выполнение мероприятий по ее защите возлагается на руководителей структурных подразделений Банка.
7. Порядок доступа и обеспечения сохранности конфиденциальной информации, обработка и хранение которой осуществляется с использованием электронно-вычислительной техники, регламентируется Политикой об информационной безопасности в АИКБ "Ипак Иули".
8. Организация работ по установлению режима конфиденциальности возлагается на Председателя Правления Банка, и осуществляется контроль за выполнением работниками требований настоящей Инструкции - начальниками структурных подразделений.
9. Председатель Правления Банка принимает организационные, правовые, технические и иные меры по защите коммерческой тайны.
10. Председатель Правления банка:
11. Перечень сведений, относящихся к конфиденциальной информации утверждается приказом Председателя Правления Банка. Перечень сведений разрабатывается н а основе предложений руководителей структурных подразделений Банка. При подготовке предложений о внесении сведений в Перечень сведений руководителями структурных подразделений должны быть учтены целесообразность отнесения конкретных сведений к категории конфиденциальной информации, вероятные экономические и иные последствия такого отнесения, включая ущерб, который может быть нанесен интересам Банка, интересам его клиентов и корреспондентов вследствие бесконтрольного распространения этих сведений. Руководители структурных подразделений Банка несут персональную ответственность за принятое ими решение о необходимости отнесения конкретных сведений к коммерческой тайне и определения сока действия ограничения на распространение этих сведений.
12. В Перечень сведений не могут быть включены следующие сведения:
13. Утвержденный Перечень сведений доводится до сведения структурных подразделений Банка в полном объеме либо в части, их касающейся;
14. Перечень сведений периодически пересматривается, но не реже, чем через каждые 3 года, в части обоснованности отнесения сведений к категориям конфиденциальной информации.
Внесение изменений и дополнений в Перечень сведений осуществляется в порядке, указанном в пункте 11 настоящей Инструкции.
15. Конфиденциальная информация, возникшая в результате совместной деятельности Банка и его контрагентов, должна быть оговорена в договоре, в котором также должны быть определены условия охраны конфиденциальности информации, в том числе в случае реорганизации или ликвидации одной из сторон договора в соответствии с гражданским законодательством, а также обязанность контрагента по возмещению убытков при разглашении им этой информации вопреки договору.
16. Если полученную (разработанную) исполнителем документа информацию невозможно идентифицировать со сведениями, содержащимися в действующем Перечень сведений, но, по мнению исполнителя, она может быть использована в ущерб интересам Банка, он совместно с руководителем структурного подразделения представляет в Отдел информационной безопасности и Юридическое правление Банка аргументированные предложения о необходимости защиты этой информации и внесении изменений (дополнений) в Перечень сведений. До принятия окончательного решения защита этой информации должна быть обеспечена в соответствии с требованиями настоящей Инструкции.
17. Лица, поступающие на работу в Банк, должны быть ознакомлены с Перечнем сведений, относящихся к конфиденциальной информации Банке и предупреждены об ответственности за разглашение (утрату) сведений, содержащих конфиденциальную информацию и дать письменное обязательство о неразглашении указанных сведений (Приложение Nº 1 к настоящей Инструкции). Обязательство хранится в личном деле работника.
18. Инструктаж об ответственности за разглашение (утрату) сведений, содержащих конфиденциальную информацию, проводится работниками Юридического управления Банка Руководители структурных подразделений разъясняют поступающим н а работу лицам особенности порядка обращения с документами, содержащими конфиденциальную информацию. Инструктаж проводится в объеме настоящей Инструкции и других нормативных документов, регламентирующих обеспечение сохранности конфиденциальной информации.
19. Право работы со сведениями, относящимися к конфиденциальной информации, работники Банка получают в пределах выполнения ими своих должностных (функциональных) обязанностей с разрешения руководителя структурного подразделения, в котором работает работник.
20. Предоставление конфиденциальной информации работникам других подразделений Банка, осуществляется по распоряжению руководителя структурного подразделения, в ведении которого находятся эти документы. Для получения конфиденциальной информации руководитель структурного подразделения, для работы которого необходимы указанная информация, обязан направить руководителю подразделения, в ведении которого находится эта информация, служебную записку по установленной форме (Приложение Nº2 к настоящей Инструкции.) Служебная записка может быть направлена взлетом виде.
21. Лица, привлекаемые к работе в Банке по трудовым соглашениям, а также студенты практиканты допускаются руководителями структурных подразделений к работе с документами, содержащими конфиденциальную информацию, в соответствии с общими правилами, установленными настоящей Инструкцией.
22. Командированные и частные лица допускаются к ознакомлению и работе с документами, содержащими конфиденциальную информацию, с письменного разрешения руководства Банка, руководителей структурных подразделений, в ведении которых находятся эти документы.
23. Предоставление Банком информации, составляющей коммерческую тайну, осуществляется на основании Закона Республики Узбекистан "О коммерческой тайне".
24. Работники структурных подразделений Банка обязаны:
25. Работникам Банка запрещается:
26. Разглашение (утрата) Конфиденциальной информации является чрезвычайным происшествием влечет за собой последствия, предусмотренные действующим законодательством Республики Узбекистан.
27. В случае выявления факта разглашения (утраты) конфиденциальной информации проводится служебное расследование. Для проведения служебного расследования Председателем Правления Банка назначается комиссия. Служебное расследование проводится в минимально короткий срок, но н е более одного месяца со дня обнаружения факта разглашения (утраты) конфиденциальной информации. Комиссия устанавливает обстоятельства и причины разглашения (утраты) конфиденциальной информации, а также виновных лиц. Результаты расследования комиссии отражаются в акте, который утверждается Председателем Правления Банка.
28. Ответственность за разглашение конфиденциальной информации, несет работник Банка, имеющий доступ к таким сведениям и допустивший их разглашение (утрату) или нарушивший порядок обращения с ними. Работник Банка, разгласивший конфиденциальную информацию в нарушение настоящей Инструкции, условий трудового договора (контракта), несет ответственность в соответствии с действующим законодательством Республики Узбекистан.
29. При наличии действиях работника, разгласившего (утратившего) конфиденциальную информацию, признаков административного правонарушения или уголовного преступления Банка имеет право обратиться в правоохранительные органы для привлечения его к ответственности в соответствии с действующим законодательством.
30. При выявлении нарушений правил обращения с конфиденциальной информацией к работнику Банка, допустившему нарушение, могут быть применены меры дисциплинарного.
31. Привлечение к ответственности за разглашение конфиденциальной информации третьих лиц осуществляется в порядке, определенном действующим законодательством Республики Узбекистан.