Різниця між публічною інформацією та конфіденційною інформацією

Люди часто втрачають гроші або нерви через неправильне поводження з даними: одні відкривають зайве, інші – навпаки, приховують те, що має бути відкритим. Розбираю різницю між публічною та конфіденційною інформацією на практичних прикладах.

Коротко: ключові відмінності

• Доступ. Публічна: відкритий доступ для всіх; конфіденційна: доступ обмежений власником або законом. Публічні дані публікуються без дозволів. Конфіденційні – лише за згодою.
• Джерело. Публічна: створена органами влади або отримана ними. Конфіденційна: належить фізичним чи юридичним особам. Важливий фактор – контроль над інформацією.
• Правовий режим. Публічна: регулюється законом про доступ до інформації. Конфіденційна: підпадає під режим захисту персональних даних. Порушення тягне штрафи.
• Мета поширення. Публічна: інформування суспільства, прозорість. Конфіденційна: захист приватності та комерційних інтересів. Баланс інтересів тут критичний.
• Приклад. Публічна: бюджет громади, тендери на 12 млн грн. Конфіденційна: паспортні дані, зарплата працівника 27 500 грн.
• Обсяг доступу. Публічна: без обмежень, крім окремих винятків. Конфіденційна: доступ за списком осіб або договором. Часто прописується в NDA.
• Відповідальність. Публічна: відмова надати – адмінвідповідальність. Конфіденційна: розголошення – штрафи та можливі цивільні позови.

Що таке публічна інформація

Публічна інформація – це будь-які дані, які створені або отримані суб’єктами владних повноважень і знаходяться у їх володінні. Йдеться про документи, статистику, рішення, договори, навіть записи з відеокамер у держустановах.

“Кожен має право на доступ до публічної інформації…” – Закон України “Про доступ до публічної інформації”, ст. 1.

“Кожному гарантується право вільно збирати, зберігати, використовувати і поширювати інформацію…” – Конституція України, ст. 34.

Ось як це виглядає на практиці. У 2023 році я допомагав знайомій Ірині з Полтави отримати копію рішення міської ради щодо виділення земельної ділянки площею 0,12 га. Вона подала запит через email, і вже через 5 робочих днів отримала відповідь із PDF-документом на 18 сторінок. Жодних оплат, жодних “дозволів”. Це класичний приклад публічної інформації.

До речі, строки тут чіткі: 5 робочих днів – стандарт, 48 годин – якщо є загроза життю або екології. І якщо орган не відповідає – можна скаржитися до Уповноваженого ВРУ з прав людини.

Що таке конфіденційна інформація

Конфіденційна інформація – це дані про фізичну особу або інформація, доступ до якої обмежено власником. Сюди входять персональні дані, комерційні секрети, медична інформація.

“Конфіденційною є інформація про фізичну особу…” – Закон України “Про інформацію”, ст. 21.

“Обробка персональних даних допускається лише за згодою суб’єкта…” – Закон “Про захист персональних даних”, ст. 6.

Ось доречний кейс. У 2024 році я редагував договір для підприємця Віталія з Львова. У документі був пункт про передачу бази клієнтів – 3 200 контактів із телефонами та email. Без окремої письмової згоди кожного клієнта така передача – пряме порушення. Ми додали пункт про згоду і окремий NDA. Інакше штраф міг сягати кількох десятків тисяч гривень.

Конфіденційна інформація часто “живе” в деталях: номер паспорта, ІПН, історія покупок на суму 145 000 грн за рік, навіть IP-адреса. І все це потребує захисту.

Порівняльна таблиця

Критерій	Публічна інформація	Конфіденційна інформація
Джерело	Органи влади	Фізичні та юридичні особи
Доступ	Відкритий	Обмежений
Закон	Закон про доступ	Закон про захист даних
Приклад	Бюджет 2025 року	Паспорт, ІПН
Строк надання	5 днів	За згодою або договором
Порушення	Відмова – штраф	Розголошення – штраф/позов
Мета	Прозорість	Захист приватності
Обсяг	Широкий	Чітко обмежений
Контроль	Держава	Власник даних

Розповсюджені помилки

• Плутанина з відкритими реєстрами → Люди думають, що все в реєстрі – публічне. Але навіть у держреєстрах частина даних закрита (наприклад, серія паспорта). Інакше це порушення приватності.
• Передача контактів без згоди → Бізнес часто продає бази клієнтів. Я бачив випадок у 2022 році, коли база на 5 000 номерів “пішла” без дозволу – результатом став позов і штраф.
• Відмова надати публічну інформацію → Деякі чиновники ігнорують запити. Але за це передбачена адміністративна відповідальність, і скарга реально працює.
• Надмірна секретність → Компанії іноді маркують як “конфіденційне” навіть прайс-листи. Це не витримує перевірки – інформація про ціни часто не є захищеною.
• Змішування персональних і службових даних → Наприклад, зарплата директора комунального підприємства може бути публічною, але його домашня адреса – ні. Це різні режими.

Детальні відмінності на практиці

Доступ за 5 днів проти “тільки за згодою”

Публічний запит – це формальність: email, 3-4 рядки тексту, і відповідь має прийти за 5 днів. Конфіденційні дані без письмової згоди не видадуть навіть за 30 днів – і правильно зроблять.

Фінансові ризики при порушенні

За розголошення персональних даних штрафи можуть стартувати від кількох тисяч гривень і рости залежно від шкоди. Я бачив кейс, де витік клієнтської бази призвів до компенсації понад 120 000 грн.

Роль судової практики

У рішеннях Верховного Суду не раз підкреслювали: баланс між правом на інформацію і правом на приватність вирішується індивідуально. Наприклад, дані про чиновника можуть бути відкритими, якщо стосуються його публічних функцій.

Формат зберігання і передача

Публічна інформація часто викладається у відкритому доступі – PDF, Excel, навіть API. Конфіденційна – передається через захищені канали, інколи із шифруванням AES-256 або внутрішніми системами доступу.

Особистий досвід з помилкою

У 2021 році я працював із текстом для HR-відділу компанії з Києва. Вони планували опублікувати список кандидатів із результатами тестів (від 68% до 94%). Я зупинив це за 15 хвилин до публікації. Інакше – пряме порушення персональних даних.

Що обрати у конкретній ситуації

• Якщо ви подаєте запит до органу влади → перевірте, чи це публічна інформація. Наприклад, рішення ради або кошторис на 3,2 млн грн. Подайте запит і чекайте до 5 днів. Якщо не відповіли – подавайте скаргу; інакше втратите час і можливість вплинути.
• Якщо працюєте з клієнтською базою → зафіксуйте згоду кожного клієнта. Наприклад, checkbox у формі або підписаний документ. Без цього передача даних може закінчитися штрафом і репутаційними втратами.
• Якщо сумніваєтесь у статусі інформації → подивіться на її зміст. Є персональні дані (ПІБ, ІПН, телефон)? Значить, конфіденційна. Ігнорування цього призводить до проблем із законом і скарг від людей.

Підсумок від автора

Публічна інформація – це про відкритість і контроль за владою. Конфіденційна – про захист особистого простору та бізнес-інтересів. Я для себе зробив просте правило: якщо дані стосуються людини або грошей – перевіряю режим доступу двічі. Це економить час і нерви. І ще момент: краще поставити одне уточнююче питання, ніж потім пояснювати витік даних.

Відповідаю на часті запитання

Чи можна опублікувати зарплату директора комунального підприємства?
Я дивлюсь на контекст. Якщо це посадова особа і мова про бюджетні кошти – така інформація часто має публічний характер. Але без деталей на кшталт адреси чи сімейного стану. Інакше легко перейти межу приватності.

Чи можна передати базу клієнтів партнеру?
Я б не ризикував без письмової згоди кожного клієнта. Навіть якщо це 200 контактів. У договорах я завжди прописую пункт про обробку даних і окрему згоду – це рятує від конфліктів.

Скільки чекати відповіді на інформаційний запит?
З мого досвіду – 5 робочих днів. Якщо питання термінове (екологія, безпека) – до 48 годин. Якщо відповіді немає – скарга реально прискорює процес.

Чи вся інформація з держреєстрів відкрита?
Ні. Частина даних прихована – наприклад, серії документів або контакти. Я завжди перевіряю, що саме дозволено публікувати, щоб не порушити закон.

Що робити, якщо мої дані оприлюднили без дозволу?
Я б почав із письмової вимоги видалити інформацію. Далі – скарга до омбудсмена або позов до суду. І краще зафіксувати факт порушення – скріншоти, дату, джерело.

Чи може бізнес позначити будь-яку інформацію як конфіденційну?
Ні, так не працює. Якщо це, скажімо, ціни або загальні умови – вони не завжди підпадають під захист. Я бачив, як такі обмеження не витримували перевірки.

P. S. Стаття містить загальну правову інформацію і не є юридичною консультацією. Цифри, строки, ставки та назви органів наведені на момент написання. Зі змінами в законодавстві вони можуть бути неактуальними. Актуальність перевіряйте на zakon.rada.gov.ua. Для вирішення конкретної ситуації зверніться до юриста.