Глава 1. Общие положения

1.1. Организациям рекомендуется в разрабатываемых и утверждаемых ими порядке доступа к инсайдерской информации и правилах охраны ее конфиденциальности предусмотреть следующие положения:

1.1.1. Принципы организации процессов по обеспечению доступа к инсайдерской информации, ее сохранности и защиты, в том числе следующие принципы:

принцип следования этическим стандартам (в случае их наличия);

принцип непрерывности и эффективности процесса обеспечения защиты и сохранности инсайдерской информации;

принцип предотвращения конфликта интересов при обращении инсайдерской информации;

принцип соответствия мер по обеспечению защиты и сохранности инсайдерской информации, в том числе предотвращению, выявлению и пресечению ее неправомерного использования, характеру и масштабу деятельности организации.

1.1.2. Перечень мер по обеспечению доступа, защиты и сохранности инсайдерской информации, принятие которых рекомендуется в соответствии с главой 2 настоящих Методических рекомендаций.

1.1.3. Порядок и сроки принятия мер по предотвращению неправомерного использования инсайдерской информации при наличии информации, поступившей из внутренних и внешних источников, в том числе информации о признаках недобросовестного поведения работников, а также членов органов управления организации.

1.1.4. Перечень мер по обеспечению недопущения незаконного разглашения и (или) использования инсайдерской информации работниками организации и (или) иными лицами, которым стала известна инсайдерская информация, в том числе случайно, в собственных интересах или в интересах третьих лиц, а также последствия, возникающие в результате незаконного разглашения и (или) использования инсайдерской информации.

1.1.5. Порядок информирования работников организации и ее органов управления о требованиях по соблюдению Федерального закона и принятых в соответствии с ним нормативных актов.

1.1.6. Порядок ознакомления работников организации и ее органов управления с действующими редакциями внутренних документов организации, разработанных в соответствии с частью 1 статьи 3, частью 1 статьи 9, статьей 11 и частями 1 - 3 статьи 12 Федерального закона.

1.1.7. Способы подтверждения факта ознакомления работников, имеющих доступ к инсайдерской информации, а также лиц, указанных в подпункте 1.1.16 настоящего пункта, с действующими перечнем инсайдерской информации, порядком доступа к инсайдерской информации, правилами охраны ее конфиденциальности, требованиями Федерального закона и принятых в соответствии с ним нормативных актов о последствиях неправомерного использования инсайдерской информации, а также порядок хранения документов, подтверждающих такое ознакомление.

1.1.8. Порядок и периодичность проведения обучения работников, в том числе лиц, указанных в подпунктах 1.1.15 - 1.1.17 настоящего пункта, а также в пункте 2.2.14 настоящих Методических рекомендаций, в целях повышения их осведомленности о правилах обращения с инсайдерской информацией и понимания последствий в результате их нарушения.

1.1.9. Права и обязанности лиц, ответственных за обеспечение доступа, защиты и сохранности инсайдерской информации, в том числе должностного лица (работников структурного подразделения), в обязанности которого входит осуществление контроля за соблюдением требований Федерального закона и принятых в соответствии с ним нормативных актов (далее - ОДЛ).

1.1.10. Права и обязанности органов управления организации, утверждающих внутренние документы, разрабатываемые организациями в соответствии с частью 1 статьи 3, пунктом 1 части 1 статьи 9, статьей 11 и частями 1 - 3 статьи 12 Федерального закона в целях защиты и сохранности инсайдерской информации и реализации мер по предотвращению, выявлению и пресечению ее неправомерного использования.

1.1.11. Порядок формирования и работы рабочих (проектных) групп, создаваемых для оперативного решения задач организации, требующих обработки инсайдерской информации, в состав которых по решению организации помимо работников организации, которым в целях исполнения ими должностных обязанностей предоставлен доступ к инсайдерской информации, могут входить работники структурных подразделений организации, в должностные обязанности которых не входит получение инсайдерской информации (далее - рабочие (проектные) группы), а также порядок предоставления рабочим (проектным) группам инсайдерской информации.

1.1.12. Порядок уведомления лиц, включенных в список инсайдеров, об их включении в список инсайдеров в соответствии с пунктом 2 части 1 статьи 9 Федерального закона до передачи им инсайдерской информации.

1.1.13. Порядок ведения следующих списков:

списка эмитентов, в отношении которых организацией получена инсайдерская информация и совершение операций в отношении финансовых инструментов которых в собственных интересах организации возможно, а также финансовых инструментов, в отношении которых организацией получена инсайдерская информация и совершение операций с которыми в собственных интересах организации возможно (далее - лист наблюдения);

списка эмитентов, в отношении которых организацией получена инсайдерская информация и совершение операций в отношении финансовых инструментов которых в собственных интересах организацией запрещено, а также финансовых инструментов, в отношении которых организацией получена инсайдерская информация и совершение операций с которыми в собственных интересах организацией запрещено (далее - стоп-лист).

1.1.14. Порядок ознакомления и доступа работников организации к информации, содержащейся в стоп-листе и листе наблюдения, и правила хранения информации, содержащейся в стоп-листе и листе наблюдения.

1.1.15. Права и обязанности в области обеспечения доступа, защиты и сохранности инсайдерской информации работников структурного подразделения (структурных подразделений) организации, должностные обязанности которых в силу заключаемых с клиентами организации договоров связаны с получением инсайдерской информации от клиентов организации, в том числе права и обязанности в области обеспечения доступа, защиты и сохранности инсайдерской информации лиц, привлекающих клиентов, и лиц, осуществляющих оценку привлекаемых клиентов в соответствии с требованиями законодательства Российской Федерации и (или) внутренними документами организации.

1.1.16. Права и обязанности в области обеспечения доступа, защиты и сохранности инсайдерской информации работников структурного подразделения организации, в должностные обязанности которых входит совершение операций в собственных интересах организации, в том числе права и обязанности в области обеспечения доступа, защиты и сохранности инсайдерской информации лиц, принимающих решения о совершении операций в собственных интересах организации, и лиц, осуществляющих предварительную оценку условий сделок, заключаемых организацией, в том числе на их соответствие требованиям законодательства Российской Федерации (если такая оценка осуществляется).

1.1.17. Права и обязанности в области обеспечения доступа, защиты и сохранности инсайдерской информации работников структурного подразделения организации, которые предоставляют аналитические материалы лицам, указанным в подпункте 1.1.16 настоящего пункта, и (или) публичную информацию участникам финансового рынка, которая используется при совершении операций с финансовыми инструментами, иностранной валютой и (или) товарами.

1.1.18. Перечень мер, обеспечивающих исключение несанкционированного доступа в помещения структурных подразделений, указанных в подпункте 1.1.15 настоящего пункта, и к рабочим местам работников таких структурных подразделений.

1.1.19. Запрет работникам структурных подразделений, указанных в подпунктах 1.1.16 - 1.1.17 настоящего пункта, на доступ к инсайдерской информации, получаемой от клиентов организации.

1.1.20. Ограничение на использование работниками структурных подразделений, указанных в подпункте 1.1.16 настоящего пункта, личных средств связи, личных компьютеров и личных машинных носителей информации (флеш-накопители, внешние накопители на жестких дисках и иные устройства) при осуществлении своих должностных обязанностей.

1.1.21. Ограничение на передачу работниками организации, имеющими доступ к инсайдерской информации, средств идентификации и аутентификации, используемых ими при работе с инсайдерской информацией, третьим лицам.

1.1.22. Перечень лиц, которым организацией предоставляется доступ к инсайдерской информации, порядок ее передачи указанным лицам инсайдерской информации, в том числе с согласия (без согласия ОДЛ), содержащий форму запроса о предоставлении инсайдерской информации, требования к содержанию запроса, в том числе обоснование необходимости получения инсайдерской информации, сроки рассмотрения запроса, основания для отказа в предоставлении согласия на передачу инсайдерской информации, последствия нарушения порядка использования и хранения инсайдерской информации.

1.1.23. Порядок ведения и хранения журнала передачи инсайдерской информации, включающий указание на фиксацию в нем даты и времени передачи инсайдерской информации, информации о лицах, передающих и получающих инсайдерскую информацию, сути передаваемой инсайдерской информации и способе ее передачи, предоставления ОДЛ или иным уполномоченным лицом согласия на передачу инсайдерской информации.