ГОСТ Р ИСО/МЭК 17020-2012 Оценка соответствия. Требования к работе различных типов органов инспекции (Переиздание)

     4.2 Конфиденциальность

4.2.1 Орган инспекции должен на основе своих юридически действительных обязательств нести ответственность за управление всей информацией, полученной или созданной в ходе выполнения инспекционной деятельности. Орган инспекции должен заблаговременно информировать заказчика об информации, которую он намеревается предать гласности. За исключением информации, которую заказчик делает общедоступной, или при наличии договоренности между органом инспекции и заказчиком (например, для ответа на жалобы) вся прочая информация считается служебной информацией и должна рассматриваться как конфиденциальная.

Примечание - К юридически действительным обязательствам относятся, например, договорные обязательства.

4.2.2 Когда от органа инспекции требуется по закону или когда ему разрешено в соответствии с договорными обязательствами разглашать конфиденциальную информацию, заказчик или заинтересованное лицо должны быть уведомлены о предоставляемой информации, если это разрешено законом.

4.2.3 Информацию о заказчике, полученную не от заказчика (например, от предъявителя претензии, регулирующих органов), следует рассматривать как конфиденциальную.