2.11.Т. Аудитор должен соблюдать принцип конфиденциальности, который требует, чтобы аудитор обеспечивал конфиденциальность информации, полученной в рамках профессиональных и деловых отношений.
Требования к обеспечению конфиденциальности информации, составляющей аудиторскую тайну, установлены Федеральным законом N 307-ФЗ.
а) помнить об опасности непреднамеренного раскрытия информации, в том числе вне профессиональной среды и лицам, с которыми он находится в тесных деловых отношениях, ближайшим членам семьи, родственникам.
- под родственниками понимаются родители, братья, сестры, дети, супруги, родители супругов и дети супругов (статья 8 Федерального закона N 307-ФЗ);
- под ближайшими членами семьи понимаются супруги, включая лиц, состоящих в фактически брачных отношениях, а также лица, находящиеся на иждивении;
б) если аудитор является работником аудиторской организации, обеспечивать конфиденциальность информации внутри аудиторской организации;
в) обеспечивать конфиденциальность информации, раскрытой ему потенциальным клиентом или, если аудитор является работником аудиторской организации, раскрытой аудиторской организацией;
г) предпринимать разумные меры, чтобы лица, работающие под его руководством и участвующие в оказании услуг, и лица, от которых он получает консультации или помощь, соблюдали конфиденциальность информации.
2.11.П1. Обеспечение аудитором конфиденциальности информации, полученной в рамках профессиональных и деловых отношений, предполагает принятие аудитором надлежащих мер для защиты конфиденциальности данной информации при ее сборе, использовании, передаче, распространении, хранении, уничтожении в случаях, предусмотренных законодательством.
2.12.Т. С учетом требований, установленных в пункте 2.13.Т Правил, аудитор не должен:
а) раскрывать конфиденциальную информацию, полученную в рамках профессиональных и деловых отношений;
б) использовать конфиденциальную информацию, полученную в рамках профессиональных и деловых отношений, для получения аудиторской организацией, аудитором - работником аудиторской организации или третьими лицами каких-либо преимуществ;
в) раскрывать, использовать конфиденциальную информацию, полученную в рамках профессиональных и деловых отношений, после окончания указанных отношений;
г) раскрывать или использовать информацию, в отношении которой действует обязательство по обеспечению ее конфиденциальности, независимо от того, стала ли данная информация общедоступной и каким образом она стала общедоступной.
2.13.Т. В порядке исключения из требования в пункте 2.12.Т Правил аудитор может раскрыть, использовать конфиденциальную информацию при соблюдении одного из следующих условий:
а) это является обязанностью или правом аудитора согласно законодательству или профессиональным стандартам;
б) это разрешено клиентом или иным лицом, имеющим полномочия предоставить такое разрешение, при условии, что раскрытие, использование соответствующей информации не запрещено законодательством.
2.13.П1. В качестве принципа этики конфиденциальность служит общественным интересам, поскольку она способствует свободной передаче информации аудитору от клиента или аудиторской организации на основании понимания, что конфиденциальная информация не будет раскрыта третьей стороне. Вместе с тем в следующих обстоятельствах от аудитора может потребоваться, у аудитора может возникнуть обязанность или право на раскрытие конфиденциальной информации:
а) раскрытие требуется законодательством, например:
- при представлении документов или ином представлении доказательств в ходе судебного разбирательства;
- при сообщении соответствующим уполномоченным органам <3> о ставших известными аудитору случаях нарушения нормативных правовых актов;
--------------------------------
<3> Для целей Кодекса под уполномоченными органами понимаются федеральные органы исполнительной власти, органы, которым федеральным законом, указом Президента Российской Федерации или постановлением Правительства Российской Федерации предоставлены полномочия федерального органа исполнительной власти в соответствующей области деятельности и на которые возложена ответственность этого органа, Банк России, а также в применимых случаях - соответствующие органы иностранных государств.
б) раскрытие, использование является профессиональной обязанностью или правом (если это не запрещено законодательством):
- при внешнем контроле деятельности, осуществляемом саморегулируемой организацией аудиторов в отношении аудиторских организаций, аудиторов, уполномоченным федеральным органом по контролю и надзору в отношении аудиторских организаций, оказывающих аудиторские услуги общественно значимым организациям, при надзоре за деятельностью аудиторских организаций на финансовом рынке в части оказания ими аудиторских услуг общественно значимым организациям на финансовом рынке, осуществляемом Банком России;
- при ответе на запрос (или в ходе расследования) саморегулируемой организации аудиторов, федеральных органов исполнительной власти в случаях, предусмотренных законодательством, Банка России;
- при защите аудитором своих профессиональных интересов в ходе судебного разбирательства;
- при соблюдении профессиональных стандартов, включая этические требования.
2.13.П2. При принятии решения о возможности раскрытия, использования конфиденциальной информации аудитор учитывает, в зависимости от обстоятельств:
а) будет ли нанесен ущерб интересам какой-либо из сторон, включая третьи стороны, интересы которых также могут быть затронуты, при наличии разрешения клиента или аудиторской организации на раскрытие, использование информации;
б) является ли соответствующая информация достаточно известной и в разумной степени обоснованной. При принятии решения о возможности раскрытия, использования конфиденциальной информации аудитор учитывает неподтвержденные факты, неполную информацию либо необоснованные выводы;
в) предполагаемый способ предоставления информации;
г) являются ли стороны, которым предполагается предоставление информации или доступа к ней, надлежащими получателями информации;
д) применимое законодательство, в том числе законодательство в области персональных данных.
2.13.П3. Обстоятельствами, в которых аудитор должен получить разрешение на раскрытие, использование конфиденциальной информации, являются, в частности, случаи использования информации для целей обучения, в исследованиях и разработках товаров (работ, услуг), технологий, в качестве исходных материалов для формирования аналитических данных и проведения отраслевых или иных аналитических исследований, обзоров. Указанное разрешение в смысле цели его применения может быть общим (например, разрешение на использование информации для целей организации и проведения внутреннего обучения, мероприятий по повышению качества услуг в аудиторской организации) либо специфичным (то есть на раскрытие, использование аудитором информации в конкретных обстоятельствах). При получении аудитором от предоставивших информацию клиента, соответствующего уполномоченного лица специфичного разрешения целесообразно рассмотреть (предпочтительно в письменной форме), в частности, следующие факторы:
а) вид информации, подлежащей раскрытию, использованию;
б) цель раскрытия, использования информации, например, для разработки технологии, для формирования аналитических данных и проведения отраслевых или иных аналитических исследований, обзоров;
в) лицо, организация, которые будут осуществлять (участвовать в осуществлении) деятельности, для целей которой будет раскрываться, использоваться информация;
г) предполагает ли форма или содержание результата деятельности, для которой будет раскрываться, использоваться информация, возможность установить принадлежность соответствующей информации к определенным лицам, организациям, или факт ее представления определенными лицами, организациями.
2.14.Т. Необходимость соблюдать конфиденциальность сохраняется и после окончания отношений между аудиторской организацией, индивидуальным аудитором и клиентом или аудитором - работником аудиторской организации и аудиторской организацией. Меняя место работы или приступая к работе с новым клиентом, аудитор имеет право использовать предыдущий опыт. Однако аудитор не должен использовать или раскрывать конфиденциальную информацию, собранную или полученную ранее в рамках профессиональных или деловых отношений.