1. ПЕРСОНАЛЬНЫЕ ДАННЫЕ ФИЗИЧЕСКИХ ЛИЦ
1.1. Персональные данные сотрудников клиентов Заказчика
- ФИО, дата и место рождения
- Паспортные данные (серия, номер, кем и когда выдан, код подразделения)
- СНИЛС, ИНН
- Адрес регистрации и фактического проживания
- Контактные данные (телефоны, email)
- Данные о семейном положении, составе семьи
- Данные о детях и иждивенцах
- Фотографии сотрудников
- Сведения об образовании (дипломы, сертификаты, квалификации)
- Сведения о трудовой деятельности (трудовая книжка, стаж)
- Данные воинского учета
- Медицинские данные (медкнижки, справки, результаты медосмотров)
- Биометрические данные (если используются)
1.2. Финансовые персональные данные сотрудников клиентов
- Размер заработной платы, премий, надбавок, компенсаций
- Данные о начислениях и удержаниях
- Информация о налоговых вычетах
- Банковские реквизиты для перечисления зарплаты
- Информация о кредитах, алиментах, исполнительных листах
- Расчетные листки
- Справки 2-НДФЛ, 182н
- Сведения о материальной помощи
1.3. Персональные данные руководителей и собственников бизнеса клиентов
- Все данные из п. 1.1 и 1.2
- Данные о долях в уставном капитале
- Данные о доходах от предпринимательской деятельности
- Информация о дивидендах
- Личные банковские счета, используемые для бизнеса
1.4. Персональные данные контрагентов — физических лиц
- Данные индивидуальных предпринимателей
- Данные самозанятых
- Данные физических лиц — контрагентов по договорам ГПХ
2. ФИНАНСОВАЯ И БУХГАЛТЕРСКАЯ ИНФОРМАЦИЯ
2.1. Данные бухгалтерского учета клиентов
- Бухгалтерские балансы (форма № 1)
- Отчеты о финансовых результатах (форма № 2)
- Отчеты об изменениях капитала
- Отчеты о движении денежных средств
- Главная книга
- Оборотно-сальдовые ведомости
- Журналы-ордера
- Анализ счетов бухгалтерского учета
- Карточки счетов
- Первичные бухгалтерские документы (счета-фактуры, акты, накладные, платежные поручения)
2.2. Налоговая отчетность и данные клиентов
- Налоговые декларации (по налогу на прибыль, НДС, налогу на имущество, транспортному налогу, земельному налогу)
- Декларации по УСН, ЕСХН
- Расчеты по страховым взносам (РСВ)
- Расчеты 6-НДФЛ
- Справки 2-НДФЛ
- Книги покупок и продаж
- Регистры налогового учета
- Налоговые регистры по НДС, налогу на прибыль
- Переписка с налоговыми органами
- Акты налоговых проверок
- Протоколы разногласий
2.3. Финансовые данные клиентов
- Данные о состоянии расчетных счетов
- Выписки по банковским счетам
- Информация о движении денежных средств
- Данные о дебиторской задолженности (суммы, сроки, контрагенты)
- Данные о кредиторской задолженности (суммы, сроки, кредиторы)
- Информация о кредитах и займах (суммы, условия, графики погашения)
- Данные о лизинговых платежах
- Информация о кассовых операциях
- Данные об оборотах по счетам
- Планы движения денежных средств (cash flow)
2.4. Управленческая финансовая отчетность клиентов
- Управленческий баланс
- Отчет о прибылях и убытках (P&L)
- Бюджеты доходов и расходов (БДР)
- Бюджеты движения денежных средств (БДDS)
- Прогнозные балансы
- Финансовые планы и модели
- Анализ финансовых показателей (рентабельность, ликвидность, оборачиваемость)
- KPI финансовой деятельности
2.5. Информация о ценообразовании и себестоимости
- Калькуляции себестоимости продукции/услуг
- Структура себестоимости (материалы, работа, накладные расходы)
- Данные о маржинальности по товарам/услугам/проектам
- Внутренние прайс-листы с указанием себестоимости и наценки
- Информация о торговых наценках
- Данные о скидках, бонусах, возвратах
- Информация о ценовой политике
- Матрицы ценообразования
3. ИНФОРМАЦИЯ О КЛИЕНТАХ И КОНТРАГЕНТАХ
3.1. Клиентская база данных
- Полные наименования организаций-клиентов
- ИНН, КПП, ОГРН, ОКПО клиентов
- Юридические и фактические адреса
- Банковские реквизиты
- Контактные данные (телефоны, email, сайты)
- ФИО и должности контактных лиц
- Личные контакты ЛПР (лиц, принимающих решения)
- История взаимоотношений с клиентами
- Данные о сделках и транзакциях
- Информация о закупочной способности клиентов
- Частота и объемы заказов
- Предпочтения клиентов
- Данные о платежной дисциплине
- Информация о дебиторской задолженности по каждому клиенту
- Кредитные лимиты клиентов
- Условия оплаты и отсрочки
3.2. База поставщиков и подрядчиков
- Список поставщиков с реквизитами
- Условия договоров с поставщиками
- Цены закупки товаров и услуг
- Размеры скидок от поставщиков
- Условия отсрочки платежей
- Информация о качестве поставок
- Данные о надежности поставщиков
- Претензии и рекламации
3.3. Информация о партнерах
- Список партнеров и их контакты
- Условия партнерских программ
- Размеры комиссий и вознаграждений
- Данные об объемах совместной работы
4. ИНФОРМАЦИЯ ИЗ ИНФОРМАЦИОННЫХ СИСТЕМ 1С
4.1. Базы данных 1С
- Файлы информационных баз 1С в любых форматах (.1CD, .DT, бэкапы)
- Конфигурации баз данных 1С
- Структура справочников и документов
- История изменений в базах данных
- Журналы регистрации пользователей
- Логи действий пользователей
4.2. Данные из конфигураций 1С
1С:Бухгалтерия:
- Все данные учета клиентов
- План счетов и проводки
- Регистры бухгалтерии
- Первичные документы
1С:Управление торговлей (УТ):
- Номенклатура товаров
- Цены и скидки
- Остатки на складах
- Заказы клиентов
- Реализация товаров
- Данные о закупках
1С:Зарплата и управление персоналом (ЗУП):
- Все персональные данные из п. 1
- Штатное расписание
- Графики работы
- Табели учета рабочего времени
- Начисления и удержания
- Больничные листы
- Отпуска
1С:Управление производством:
- Производственные планы
- Технологические карты
- Нормы расхода материалов
- Себестоимость производства
1С:CRM:
- База потенциальных клиентов (лиды)
- История контактов с клиентами
- Воронка продаж
- Конверсия по этапам
- Скрипты продаж
1С:Документооборот:
- Все документы, хранящиеся в системе
- Маршруты согласования
- Служебные записки
- Приказы и распоряжения
4.3. Технические данные 1С
- Логины и пароли пользователей баз 1С
- Права доступа пользователей
- Роли в системе
- Настройки RLS (Record Level Security)
- Параметры подключения к базам данных
- Строки подключения к SQL Server
- Параметры публикаций на веб-сервере
- Настройки обмена данными между базами
- Настройки синхронизации
5. ТЕХНИЧЕСКАЯ И ТЕХНОЛОГИЧЕСКАЯ ИНФОРМАЦИЯ
5.1. IT-инфраструктура клиентов
- Схемы сетевой инфраструктуры
- IP-адреса серверов и рабочих станций
- Топология сети
- Данные о серверном оборудовании
- Конфигурации серверов
- Параметры виртуализации
- Данные о системах хранения данных (СХД)
- Архитектура информационных систем
5.2. Программное обеспечение
- Лицензионные ключи программ
- Серийные номера ПО
- Данные активации программ
- Версии используемого ПО
- Список установленного ПО
- Настройки программ
- Скрипты и автоматизация
5.3. Учетные данные и доступы
- Логины и пароли к информационным системам клиентов
- Токены доступа
- Ключи API
- Сертификаты электронной подписи
- Пароли от электронной почты
- Доступы к облачным сервисам
- Коды двухфакторной аутентификации
- Пароли к банк-клиентам
- Доступы к личным кабинетам налоговой, ПФР, ФСС
- Пароли к оператору ЭДО
5.4. Резервные копии
- Бэкапы баз данных
- Архивы файлов
- Образы систем
- Данные на носителях резервного копирования
6. ДЕЛОВАЯ ПЕРЕПИСКА И КОММУНИКАЦИИ
6.1. Электронная переписка
- Email-переписка с клиентами
- Email-переписка с поставщиками
- Внутренняя переписка сотрудников клиентов
- Переписка с контролирующими органами
- Переписка с банками
- Переписка по проектам и сделкам
6.2. Переговоры и коммуникации
- Протоколы переговоров
- Записи телефонных разговоров (если есть)
- Записи видеоконференций
- Переписка в мессенджерах (Telegram, WhatsApp, Viber)
- Переписка в корпоративных чатах (Slack, MS Teams)
- Информация из CRM о контактах с клиентами
6.3. Содержание деловых переговоров
- Позиция компании в переговорах
- Условия, обсуждаемые с контрагентами
- Уступки и компромиссы
- Планы и стратегии переговоров
- "Красные линии" в переговорах
7. ДОКУМЕНТАЦИЯ И ДОГОВОРЫ
7.1. Договоры и контракты клиентов
- Тексты договоров с контрагентами
- Приложения и спецификации к договорам
- Протоколы разногласий
- Дополнительные соглашения
- Условия оплаты по договорам
- Размеры вознаграждений
- Штрафные санкции
- Особые условия договоров
- Договоры с эксклюзивными условиями
- Агентские договоры с размерами комиссий
7.2. Договоры с сотрудниками
- Трудовые договоры
- Договоры ГПХ
- Должностные инструкции
- Допсоглашения к трудовым договорам
- Договоры о материальной ответственности
7.3. Внутренние регламенты и документы
- Положение о коммерческой тайне
- Положение об оплате труда и премировании
- Положение о командировках
- Регламенты бизнес-процессов
- Инструкции и стандарты работы
- Положение о защите персональных данных
7.4. Проектная документация
- Техническое задание по проектам
- Сметы и бюджеты проектов
- График выполнения работ
- Отчеты о ходе проектов
- Акты выполненных работ
- Результаты проектов
8. КОММЕРЧЕСКАЯ ИНФОРМАЦИЯ
8.1. Маркетинг и продажи
- Маркетинговые планы и стратегии
- Планы по продвижению продуктов
- Рекламные бюджеты
- Результаты маркетинговых исследований
- Анализ целевой аудитории
- Планы рекламных кампаний
- Скрипты продаж
- Техники холодных звонков
- Воронка продаж и конверсия
- Планы продаж по менеджерам
- KPI менеджеров по продажам
- Мотивационные схемы продавцов
8.2. Продукты и услуги
- Описание уникальных продуктов/услуг
- Характеристики продуктов
- Ассортиментная матрица
- Планы по разработке новых продуктов
- Информация о снятых с производства товарах
- Рецептуры (для производства)
- Состав продуктов
8.3. Конкурентная информация
- Анализ конкурентов
- SWOT-анализ
- Данные о конкурентных преимуществах
- Информация о слабостях конкурентов
- Стратегии конкурентной борьбы
8.4. Бизнес-планы и стратегии
- Бизнес-план компании
- Стратегия развития на 3-5 лет
- Планы по выходу на новые рынки
- Планы по открытию филиалов
- Инвестиционные проекты
- Планы по поглощениям и сделкам M&A
- Планы реорганизации
9. ОРГАНИЗАЦИОННАЯ ИНФОРМАЦИЯ
9.1. Структура и управление
- Организационная структура компании
- Штатное расписание
- Численность персонала по подразделениям
- Функциональные обязанности подразделений
- Схемы подчиненности
- Матрица ответственности
- Данные о вакансиях и планируемых наймах
9.2. Кадровая информация
- Личные дела сотрудников
- Приказы по личному составу
- Данные о текучести кадров
- Информация о проблемных сотрудниках
- Планы увольнений и сокращений
- Кадровый резерв
- Программы обучения персонала
9.3. Внутренние совещания
- Протоколы совещаний руководства
- Повестки заседаний
- Решения управленческих органов
- Стратегические решения
- Протоколы собраний акционеров/участников
10. ИНФОРМАЦИЯ О БЕЗОПАСНОСТИ
10.1. Системы защиты информации
- Схемы систем безопасности
- Настройки файрволов
- Правила межсетевых экранов
- Политики безопасности
- Журналы событий безопасности
- Данные систем видеонаблюдения (если касаются объектов клиентов)
10.2. Аудит и контроль
- Результаты внутренних аудитов
- Акты проверок
- Выявленные нарушения
- Планы устранения нарушений
- Отчеты службы безопасности
10.3. Инциденты
- Информация об инцидентах информационной безопасности
- Данные о попытках несанкционированного доступа
- Информация об утечках данных
- Расследования инцидентов
ОБЩИЕ ПОЛОЖЕНИЯ ПО РЕЕСТРУ
Применение реестра
Настоящий Реестр является исчерпывающим, но не ограничивающим перечнем конфиденциальной информации.
К конфиденциальной информации также относится:
- Любая информация, маркированная грифом «Коммерческая тайна», «Конфиденциально», «Для служебного пользования»
- Любая информация, полученная Подрядчиком в процессе выполнения работ/оказания услуг, если она не является общедоступной
- Любая информация, содержащаяся на серверах, в базах данных, файловых хранилищах Заказчика или его клиентов
- Любая информация, о которой Заказчик письменно уведомил Подрядчика как о конфиденциальной
Исключения
НЕ являются конфиденциальной информацией:
- Сведения, которые на момент получения уже были общеизвестны или находились в публичном доступе
- Сведения, которые стали общеизвестны после их получения Подрядчиком не по вине Подрядчика
- Сведения, правомерно полученные Подрядчиком от третьих лиц без обязательства о неразглашении до момента их получения от Заказчика
- Сведения, разработанные Подрядчиком самостоятельно без использования конфиденциальной информации Заказчика
Степени конфиденциальности
Критическая (высшая степень защиты):
- Все данные из раздела 1 (Персональные данные)
- Пункты 3.1, 4.1, 4.2, 5.3 (Клиентские базы, базы 1С, учетные данные)
- Пункты 2.2, 2.3 (Налоговая и финансовая отчетность)
Высокая:
- Разделы 2.4, 2.5 (Управленческая отчетность, себестоимость)
- Раздел 7.1 (Договоры)
- Пункт 8.4 (Бизнес-планы)
Стандартная:
- Остальные разделы реестра
Обязанности Подрядчика
Подрядчик обязуется:
- Не разглашать конфиденциальную информацию третьим лицам
- Не использовать конфиденциальную информацию в целях, не связанных с исполнением Договора
- Обеспечить защиту конфиденциальной информации мерами не ниже тех, которыми он защищает собственную аналогичную информацию
- Немедленно уведомлять Заказчика о любых случаях несанкционированного доступа к конфиденциальной информации или угрозе такого доступа
- По требованию Заказчика или при прекращении Договора вернуть или уничтожить всю конфиденциальную информацию