Национальный стандарт РФ ГОСТ Р 54296-2010 "Оценка соответствия. Конфиденциальность. Принципы и требования" (утв. приказом Федерального агентства по техническому регулированию и метрологии от 28 декабря 2010 г. N 1141-ст)

Национальный стандарт РФ ГОСТ Р 54296-2010/ISO/PAS 17002:2004
"Оценка соответствия. Конфиденциальность. Принципы и требования"
(утв. приказом Федерального агентства по техническому регулированию и метрологии от 28 декабря 2010 г. N 1141-ст)

Conformity assessment. Confidentiality. Principles and requirements

Дата введения - 1 сентября 2011 г.
Введен впервые

Предисловие

Цели и принципы стандартизации в Российской Федерации установлены Федеральным законом от 27 декабря 2002 г. N 184-ФЗ "О техническом регулировании", а правила применения национальных стандартов Российской Федерации - ГОСТ Р 1.0-2004 "Стандартизация в Российской Федерации. Основные положения"

1 Область применения

Настоящий стандарт устанавливает общедоступные технические требования (PAS), которые содержат принципы и требования для элемента "конфиденциальность" в связи с оценкой соответствия.

Настоящий стандарт является инструментом, использующимся в процессе разработки стандартов в области подтверждения соответствия продукции, услуг, систем качества, подтверждения компетентности испытательных лабораторий и органов по сертификации всеми разработчиками*, если при подготовке документов рассматривается элемент "конфиденциальность".

Настоящий стандарт не является отдельным нормативным документом, который должен непосредственно использоваться в деятельности по оценке соответствия.

2 Нормативные ссылки

В настоящем стандарте использованы нормативные ссылки на следующие стандарты:

ИСО/МЭК 17000-2004: Оценка соответствия. Словарь и общие принципы

ISO/PAS 17004:2005 Оценка соответствия. Раскрытие информации. Принципы и требования

Примечание - При пользовании настоящим стандартом целесообразно проверить действие ссылочных стандартов и классификаторов в информационной системе общего пользования - на официальном сайте национального органа Российской Федерации по стандартизации в сети "Интернет" или по ежегодно издаваемому информационному указателю "Национальные стандарты", который опубликован по состоянию на 1 января текущего года, и по соответствующим ежемесячно издаваемым информационным указателям, опубликованным в текущем году. Если ссылочный документ заменен (изменен), то при пользовании настоящим стандартом следует руководствоваться заменяющим (измененным) документом. Если ссылочный документ отменен без замены, то положение, в котором дана ссылка на него, применяется в части, не затрагивающей эту ссылку.

3 Термины и определения

В настоящем стандарте используются термины и определения, приведенные в ИСО/МЭК 17000.

Примечание - Термин "орган" ("body") в настоящем стандарте означает либо орган по аккредитации, либо орган по оценке соответствия согласно определениям ИСО/МЭК 17000.

4 Принципы конфиденциальности

4.1 Чтобы получить доступ к информации, необходимой для проведения эффективной деятельности по оценке соответствия, орган должен гарантировать, что конфиденциальная информация не будет раскрыта.

4.2 Все организации и отдельные лица имеют право на защиту любой предоставляемой ими информации, которая составляет их собственность.

4.3 Обеспечение равновесия между требованиями, связанными с конфиденциальностью и раскрытием информации, влияет на доверие заинтересованных сторон и на их понимание значения осуществляемой деятельности по оценке соответствия.

Примечание - Элемент "раскрытие информации" рассмотрен в ISO/PAS 17004:2005.

5 Требования к конфиденциальности

5.1 Общие вопросы

При разработке стандарта было признано, что существуют различные уровни специфичности, которые разработчики должны учитывать. В результате в этом разделе требования классифицируются по следующим трем уровням специфичности.

Обязательные - это сформулированные специфические требования, которые должны соблюдать разработчики**, когда данный элемент должен использоваться без изменения, кроме случаев замены более специфическими терминами.

Рекомендованные - это сформулированные требования, которые следует соблюдать разработчикам**, если они хотят иметь более высокий уровень технических условий. Изменение допустимо.

Предлагаемые - это доводы, которые разработчики** могли бы учитывать при формулировке требований.

Предусматривая эти разные уровни специфичности, в настоящем стандарте реализуется замысел ИСО/КАСКО о согласованном положении, которое касается элементов, являющихся общими для всех видов деятельности в области оценки соответствия и в то же время обеспечивает некоторую гибкость для конкретных формулировок отдельными разработчиками**.

5.2 Общие требования

Следующие требования являются обязательными:

a) орган должен нести юридическую ответственность за управление всей информацией, полученной или созданной в процессе осуществления деятельности по оценке соответствия. Орган должен заранее информировать клиента об информации, которую он намерен сделать всеобщим достоянием. За исключением информации, которую клиент делает публично доступной, или по согласованию между органом и клиентом (например, в целях реагирования на жалобы), вся другая информация считается собственностью и должна рассматриваться как конфиденциальная;

b) когда требуется по закону или санкционируется контрактом, чтобы орган выпустил конфиденциальную информацию, клиент или индивидуальное лицо, которых это касается, должны быть уведомлены о предоставляемой информации, если это не запрещено законом;

c) информация о клиенте, полученная не от клиента, а из других источников (например, от подателя жалобы или из регулирующих органов), должна рассматриваться как конфиденциальная.

5.3 Требования к ресурсам

5.3.1 Обязательные требования

Персонал, включая членов любого комитета, подрядчиков, сотрудников внешних органов или отдельных лиц, действующих от имени органа, должен соблюдать конфиденциальность всей информации, полученной или созданной во время выполнения органом деятельности по оценке соответствия, кроме тех случаев, когда это требуется по закону.

5.3.2 Рекомендованные требования

Орган должен иметь в наличии и использовать средства для безопасной обработки (например, почтовые отправления, электронная почта, уничтожение записей) конфиденциальной информации (например, документов, записей) и объектов оценки соответствия (например, пробы продукции).

___________

* Слова "группы ИСО/КАСКО" заменены словом "разработчики". Причина изложена в сноске на странице 1.

** Исходный международный документ ИСО разработан для использования при разработке стандартов в группах ИСО/КАСКО. Настоящий стандарт распространяет принципы, выработанные для групп ИСО/КАСКО, на разработку национальных стандартов в области подтверждения соответствия продукции, услуг, систем качества, подтверждения компетентности испытательных лабораторий и органов по сертификации.

Библиография

[1]	CAN/CSA-Q830-03 Модельный код для защиты персональной информации (Model Code for the Protection of Personal Information)