Short answer
The answer, before the reasoning
Пропуск по причине правового запрета или ограничения конфиденциальности обоснован только в том случае, если он относится к конкретному раскрытию или требованию GRI, ограничение описано конкретно, а организация проверила, можно ли по-прежнему выполнить требование посредством агрегирования, обезличивания, представления диапазонов, временного лага или более узкого пояснения, не позволяющего идентифицировать информацию. В соответствии с GRI 1 «правовые запреты» применяются, когда закон запрещает собирать информацию или публично её раскрывать.
«Ограничения конфиденциальности» применяются, когда закон не запрещает раскрытие, но организация считает информацию конфиденциальной и не может публично её раскрыть. Общих формулировок, таких как «коммерчески чувствительная информация», «ограничено законом» или «конфиденциально», недостаточно для пояснения.
Rule
GRI-IDX-004
Ограничения конфиденциальности и правовые запреты GRI: когда пропуск обоснован Проверка на уровне требований: доказательства, правовая проверка, альтернативы и точные пояснения в Индексе содержания
На практике
Тип
| Тип | Уровень | Аудитория — текущий контекст |
|---|---|---|
| Техническое руководство / журнал решений | Уровень 4 · экспертная заметка | Команды по подготовке отчётности, юридические консультанты, владельцы данных, проверяющие специалисты и специалисты по подтверждению достоверности — требования 6 GRI 1 и ограничения на пропуски GRI 2/3 проверены по состоянию на 1 August 2026 |
Почему это решение связано с высоким риском
Эти две причины могут защищать законные интересы и права, а также обеспечивать соблюдение юридических обязательств. Но ими также можно злоупотреблять, чтобы скрыть низкие результаты, неурегулированные жалобы, негативные воздействия или неудобную информацию о корпоративном управлении. Поэтому решение должно быть уже, чем тема, и подтверждаться документированной цепочкой проверки.
Вопрос заключается не в том, является ли тема чувствительной. Вопрос заключается в том, нельзя ли законно или ответственно собрать или публично раскрыть именно требуемую информацию и может ли альтернативное представление удовлетворить информационную потребность, не создавая запрещённого или конфиденциального раскрытия.
Четырёхчастная проверка GRI
1. Определите конкретное раскрытие или требование, которое невозможно выполнить. Не пропускайте весь Тематический стандарт, если затронуто только одно под-требование.
2. Выберите одну разрешённую причину для пропуска и примените определение GRI. Правовой запрет и ограничение конфиденциальности не являются взаимозаменяемыми.
3. Предоставьте требуемое конкретное пояснение в Индексе содержания GRI.
4. Раскройте всю оставшуюся информацию, которую можно раскрыть, и убедитесь, что пропуск не используется в случаях, когда GRI 1 не допускает указания причин для пропуска.
На практике
Правовой запрет, конфиденциальность и коммерческая чувствительность
| Ситуация | Классификация GRI | Ожидаемые доказательства — чего не следует делать |
|---|---|---|
| Закон запрещает сбор требуемой информации. | Правовые запреты | Конкретное положение закона, юрисдикция, запрещённое действие по сбору информации, затронутое требование и подтверждение юридического консультанта. — Не собирайте данные только для выполнения требований к отчётности, если сам сбор является незаконным. |
| Закон разрешает сбор, но запрещает публичное раскрытие. | Правовые запреты | Конкретное ограничение на публикацию, сфера действия, срок и затрагиваемая информация. — Не следует в общем виде ссылаться на «законодательство о конфиденциальности», если агрегированное раскрытие разрешено законом. |
| Закон не запрещает раскрытие, но публичное раскрытие нарушило бы конкретное требование о конфиденциальности. | Ограничения конфиденциальности | Характер ограничения, защищаемая сторона/информация, фактическое основание, проверенные альтернативы и санкционированное решение. — Не следует приравнивать внутреннее предпочтение или репутационную обеспокоенность к невозможности публичного раскрытия. |
| Информация имеет коммерческую чувствительность, но возможно раскрытие диапазона или агрегированных данных. | Обычно не следует полностью исключать информацию; следует раскрыть обоснованную альтернативу или указать на любое сохраняющееся невыполненное требование. | Анализ конкурентного ущерба, проверка возможности агрегирования и проверка того, выполняется ли требование по-прежнему. — Не следует использовать формулировку «коммерчески чувствительная информация» как полное объяснение в Указателе содержания. |
| Информация недоступна, имеет низкое качество или является неполной. | Информация недоступна / неполна, а не конфиденциальна. | Недостающая часть, причина, предпринятые шаги и ожидаемые сроки. — Не следует выдавать пробел в данных за конфиденциальность. |
| Политика, комитет или процесс не существуют. | Следует сообщить, что они не существуют; это автоматически не означает, что информация неприменима или конфиденциальна. | Подтверждение ответственного лица и любой план разработки. — Не следует скрывать отсутствие, ссылаясь на причину исключения. |
Когда причины исключения не допускаются
GRI 1 не допускает указания причин исключения для GRI 2-1–GRI 2-5 или для GRI 3-1 и GRI 3-2. Организация, заявляющая о подготовке отчетности в соответствии с требованиями, должна раскрыть эти сведения. Поэтому правовая проверка и проверка конфиденциальности должны быть сосредоточены на том, как предоставить требуемую информацию без незаконного раскрытия деталей или способна ли организация вообще обосновать заявление о подготовке отчетности в соответствии с требованиями.
Rule
ПРАКТИКА РЕАЛИЗАЦИИ
GRI 1 требует конкретного объяснения, но не предписывает формат внутреннего правового заключения. Приведенный ниже порог доказательности представляет собой руководство London Reporting Academy по реализации для принятия обоснованного и поддающегося проверке решения.
На практике
Порог доказательности: модель проверки LRA
| Компонент доказательств | Правовой запрет | Ограничение конфиденциальности |
|---|---|---|
| Основание | Точный закон, нормативный акт, предписание или обязательное ограничение, установленное публичным правом. | Договорное, связанное с конфиденциальностью, безопасностью, защитой, фидуциарными обязанностями или иное конкретное основание конфиденциальности. |
| Затрагиваемый акт | Сбор, внутренняя обработка или публичная отчетность, которые запрещены. | Публичное раскрытие информации, которое приведет к разглашению защищенной информации или нарушению конкретного обязательства. |
| Затронутое требование | Точное раскрытие и субтребование GRI. | Точное раскрытие и субтребование GRI. |
| Объем и срок действия | Юрисдикция, организации, субъекты данных, даты и любые условия истечения срока действия или пересмотра. | Стороны, класс информации, география, срок действия и условия раскрытия. |
| Проверенные альтернативы | Агрегирование, обезличивание, повествовательное описание без идентифицирующих данных, диапазоны и отложенная публикация. | Те же альтернативы, а также согласие, редактирование и разделение общедоступных и ограниченных доказательств. |
| Решение и утверждение | Заключение юриста, рекомендация ответственного за отчетность и утверждение уполномоченным лицом. | Владелец информации, проверка юридической службой, службой конфиденциальности и службой безопасности, а также утверждение уполномоченным лицом. |
| Оставшаяся часть раскрытия | Вся информация, которую по-прежнему разрешено раскрывать на законных основаниях. | Вся информация, которую по-прежнему возможно раскрыть без нарушения ограничения. |
На практике
Альтернативы полному отказу от раскрытия
| Альтернатива | Когда применимо | Контрольный вопрос |
|---|---|---|
| Агрегирование | Детализация по организации, стране, продукту или отдельному делу является чувствительной, но итоговые показатели сохраняют смысл. | Отвечает ли агрегирование требуемому объему и позволяет ли оно избежать сокрытия существенной вариативности? |
| Диапазоны или интервалы | Точная сумма создает риск для конкуренции или идентификации. | Допускает ли требование указание диапазона и достаточно ли узок этот диапазон, чтобы информация была полезной? |
| Обезличивание или редактирование | Можно идентифицировать физических лиц или контрагентов. | Проверен ли риск повторной идентификации, включая небольшие совокупности и связанные наборы данных? |
| Временная задержка | Текущие переговоры или событие, чувствительное с точки зрения рынка, носят временный характер. | Допустимо ли юридически и технически отложенное раскрытие и когда будет пересмотрена позиция? |
| Качественное описание | Количественные сведения ограничены, но характер, процесс и воздействия могут быть объяснены. | Действительно ли описание удовлетворяет требованию или лишь предоставляет дополнительный добровольный контекст? |
| Публичное резюме и доказательства с ограниченным доступом | Для проведения заверения или внутренней проверки необходим доступ к записям, которые нельзя опубликовать. | По-прежнему ли выполняется публичное требование и задокументированы ли меры контроля доступа с ограничениями? |
Готовность
Контрольный список юридической проверки
- У проверяющего имеется точное действующее требование GRI, а не только название раскрытия.
- Точно определено юридическое основание или основание для конфиденциальности, включая юрисдикцию и затрагиваемый нормативный акт.
- Ограничение применяется к информации, которую запрашивает GRI, а не к более подробному набору данных, который GRI не требует.
- Проверены агрегирование, анонимизация, диапазоны, временная задержка и описание, не позволяющее установить личность.
- Рассмотрен риск для затронутых лиц, заявителей, работников или правообладателей, а не только коммерческий ущерб для организации.
- Непредставление информации не распространяется на сведения, в отношении которых GRI 1 запрещает указывать причины непредставления.
- Объяснение может быть опубликовано, не раскрывая при этом защищаемую информацию.
- У решения имеются ответственный, утверждающий, дата пересмотра и условие для повторной оценки.
- Поставщик услуг по заверению или технический проверяющий может получить доступ к достаточным доказательствам с ограниченным доступом, если это уместно и законно.
На практике
Шаблон журнала решений
| Поле | Запись |
|---|---|
| Идентификатор решения | Уникальное решение о непредставлении информации и отчетный период. |
| Ссылка на GRI | Стандарт, раскрытие и точное требование. |
| Затрагиваемая информация | Конкретные данные или описание, которые невозможно представить в отчетности. |
| Предлагаемая причина | Юридические запреты или ограничения конфиденциальности. |
| Конкретное основание | Закон/ограничение, юрисдикция, область применения и срок действия. |
| Проверенные альтернативы | Агрегирование, диапазон, обезличивание, временная задержка, повествовательное описание и другие варианты. |
| Оставшаяся раскрываемая информация | Информация, которая всё ещё будет раскрываться, и точное место её раскрытия. |
| Оценка рисков | Риск раскрытия, риск пропуска информации и последствия для заинтересованных сторон. |
| Проверка и утверждение | Ответственное лицо за правовые вопросы/конфиденциальность/безопасность, ответственное лицо за отчётность и лицо, окончательно утверждающее информацию. |
| Формулировка в Указателе содержания | Причина и объяснение на уровне требования. |
| Основание для пересмотра | Изменение законодательства, истечение срока действия ограничения, получение нового согласия, улучшение агрегирования или следующий отчётный цикл. |
Гипотетический пример: информация о жалобах
Гипотетическую инфраструктурную компанию просят раскрыть информацию о жалобах, связанных с существенной темой воздействия на сообщества. Несколько открытых дел касаются очень небольшого сообщества, и подробные результаты рассмотрения дел позволили бы идентифицировать заявителей и подвергли бы их риску репрессий. Сначала компания проверяет возможность агрегирования данных по местоположениям и подготовки описания процесса, категорий и прогресса в устранении последствий на высоком уровне обобщения. Она раскрывает эти элементы. В отношении одной числовой разбивки, которая всё ещё позволяла бы идентификацию, компания фиксирует ограничение конфиденциальности на уровне конкретного требования, объясняет ограничение, связанное с повторной идентификацией и безопасностью, сохраняет доказательства с ограниченным доступом для правовой проверки и проверки в рамках заверения и устанавливает основание для пересмотра после закрытия дел.
На практике
Слабые и более убедительные формулировки пропуска информации
| Слабая формулировка | Почему она слабая | Более убедительная иллюстративная модель |
|---|---|---|
| Не раскрывается по соображениям конфиденциальности. | Не указаны требование, ограничение или область применения. | GRI [x-y-z] [требование] - ограничения конфиденциальности. Организация не раскрыла [конкретную информацию], поскольку [конкретный защищаемый интерес/ограничение]. Агрегированная информация, охватывающая [область применения], раскрыта в [место раскрытия]. |
| Данные не могут быть раскрыты по правовым причинам. | Не указано законодательство и не уточнено, запрещены ли сбор или публикация. | GRI [x-y-z] [требование] - правовые запреты. [Юрисдикция/инструмент] запрещает [сбор/публичное раскрытие] [информации] в отношении [область применения]. |
| Коммерчески чувствительная информация. | Чувствительность информации может быть устранена посредством агрегирования или раскрытия диапазона. | Организация проверила [альтернативы]. [Альтернатива] раскрыта; нераскрытым остаётся только [остаточный элемент], поскольку [конкретное ограничение]. |
| Информация является конфиденциальной и недоступна. | Объединяет две разные допустимые причины и скрывает реальную проблему. | Используйте одну причину для каждого нераскрытого требования и приведите объяснение, требуемое для этой причины. |
Распространенные ошибки
Использование одного заявления о конфиденциальности для всего Тематического стандарта или раздела отчета.
Ссылка на соглашение о неразглашении без проверки того, может ли требование GRI быть выполнено на агрегированном уровне.
Рассмотрение репутационного ущерба от неудовлетворительных результатов как ограничения конфиденциальности.
Использование юридического запрета, когда законодательство фактически допускает агрегированную отчетность.
Неспособность отличить временные переговоры от постоянного ограничения публичного раскрытия информации.
Предоставление подробной юридической консультации в публичном Указателе содержания вместо точного, но безопасного объяснения.
Сохранение пропуска из года в год без основания для пересмотра.
Частое использование конфиденциальности, несмотря на указание GRI о том, что причины, связанные с конфиденциальностью и недоступностью информации, должны носить исключительный характер.
Myth
Руководство может признать любую коммерчески чувствительную информацию конфиденциальной и исключить ее из отчета, подготовленного в соответствии с требованиями.
Reality
Организация должна определить точное затронутое требование, описать конкретное ограничение и проверить, может ли менее раскрывающая информация форма представления по-прежнему соответствовать требованию. Эта причина не является разрешением скрывать неблагоприятную информацию.
Готовность
Итоговый контрольный список обоснованности
- Точное требование определено.
- Допустимая причина выбрана правильно.
- Конкретное правовое или конфиденциальное основание документировано.
- Объем и срок действия определены.
- Альтернативы проверены и зафиксированы.
- Оставшаяся информация раскрыта.
- Риски для заинтересованных сторон и правообладателей рассмотрены.
- Одобрения и материалы с ограниченным доступом сохранены.
- Объяснение в Указателе содержания является точным и безопасным.
- Основание для пересмотра и ответственный назначены.
Данные можно агрегировать, обезличивать, представлять в виде диапазонов, раскрывать с временным лагом или представлять в более узкой форме, не позволяющей идентификацию, если это по-прежнему соответствует информационному требованию GRI и не создает запрещенного или конфиденциального раскрытия. Проверяйте и документируйте такие альтернативы на уровне требования; используйте исключение информации только в том случае, если ни один из вариантов не подходит, с указанием точной допустимой причины и объяснения.
Самопроверка
- Какое именно действие запрещено или ограничено: сбор, обработка или публичное раскрытие информации?
- Могут ли агрегирование или обезличивание обеспечить соответствие тому же требованию GRI?
- Исключила бы организация эту информацию, если бы результат был благоприятным?
- Когда и кем решение будет пересмотрено?
Вопросы
Часто задаваемые вопросы
Что является юридическим запретом согласно GRI?
Согласно GRI 1, «юридические запреты» применяются, когда законодательство запрещает собирать информацию или раскрывать ее публично. «Ограничения конфиденциальности» применяются, когда законодательство не запрещает раскрытие, но организация считает информацию конфиденциальной и не может раскрыть ее публично.
Что такое ограничение конфиденциальности?
Согласно GRI 1, «юридические запреты» применяются, когда законодательство запрещает собирать информацию или раскрывать ее публично. «Ограничения конфиденциальности» применяются, когда законодательство не запрещает раскрытие, но организация считает информацию конфиденциальной и не может раскрыть ее публично.
Является ли коммерческая чувствительность причиной для исключения информации согласно GRI?
«Ограничения конфиденциальности» применяются, когда законодательство не запрещает раскрытие, но организация считает информацию конфиденциальной и не может раскрыть ее публично. Общих формулировок, таких как «коммерчески чувствительная», «ограниченная законом» или «конфиденциальная», недостаточно для объяснения.
Можно ли агрегировать данные вместо их исключения?
Данные можно агрегировать, обезличивать, представлять в виде диапазонов, раскрывать с временным лагом или представлять в более узкой форме, не позволяющей идентификацию, если это по-прежнему соответствует информационному требованию GRI и не создает запрещенного или конфиденциального раскрытия. Проверяйте и документируйте такие альтернативы на уровне требования; используйте исключение информации только в том случае, если ни один из вариантов не подходит, с указанием точной допустимой причины и объяснения.
Какие раскрытия GRI не допускают пропуска?
GRI 1 не допускает причин для исключения информации в отношении GRI 2-1–GRI 2-5 или GRI 3-1 и GRI 3-2. Организация, отчитывающаяся в соответствии с требованиями, должна раскрыть эту информацию.
На практике
Связанные стандарты и следующие шаги в обучении
| Связь | Ссылка | Почему это важно |
|---|---|---|
| Прямая | Требование 6 GRI 1 | Определяет допустимые причины и обязательные пояснения. |
| Публикация | Требование 7 GRI 1 | Требует указывать причины пропуска в Указателе содержания GRI. |
| Ограничение | Введение в GRI 2 и введение в GRI 3 | Указывает раскрытия, для которых причины пропуска не допускаются. |
| Сравнение | Частичные раскрытия GRI | Разъясняет пробелы на уровне требований и неполную информацию. |
| Доказательства | Пакет доказательств GRI | Сохраняет юридический анализ, журналы решений, альтернативы и одобрения. |
Sources
Primary sources
Ссылки на стандарты
Disclosures this page affects
Take it with you
The checklists as a working spreadsheet
Every checklist and table on this page, with empty status, owner and evidence columns for your team to fill in and keep.
✓ LRA AI Assistant · Human-in-the-loop
Ask about this guide
Он отвечает по материалам этой страницы и обращается к связанным карточкам раскрытия, если вопрос касается самого стандарта. Первые два ответа бесплатны и доступны без входа.
Углубиться · GRI
Сертифицированное обучение по GRI Standards
Полный цикл подготовки отчётности с наставником: инвентаризация воздействий, порог существенности, выбор Тематического стандарта, Индекс содержания и готовность к проведению независимого заверения.
Available as Guided Flex, Live Cohort, 1:1 Expert Mentorship or Corporate Programme.
