Резюме

  • Резолюция 201411.211 применялась к информации, обсуждавшейся на совете директоров AFRINIC, запрещала её раскрытие третьим сторонам без одобрения, предусматривала, что нарушение может повлечь исключение в порядке, предусмотренном уставом, и рассматривала информацию как публичную, если совет директоров раскрыл её третьей стороне, не связанной соглашением о неразглашении.
  • Цель была оправданной. Конфиденциальность может защищать откровенность, частную жизнь, юридические консультации, материалы по безопасности и переговоры. Проблема заключалась в архитектуре правила: в нём не публиковались классы сведений, критерий вреда, срок действия, исключения, реестр классификации или отдельная процедура рассмотрения обвинения до голосования об исключении.
  • Члены AFRINIC не были пассивными получателями услуги реестра. Согласно действовавшему уставу они избирали директоров, обсуждали политику, утверждали финансовую отчётность, получали отчёт аудитора, рассматривали годовой отчёт, определяли общую политику и могли с помощью пятипроцентного порога потребовать внеочередного собрания. Эти полномочия зависели от доступа к значимым доказательствам.
  • AFRINIC оставался частным регистратором и координатором, а не суверенным регулятором или публичным правоприменительным органом. Частная обязанность конфиденциальности могла регулировать обращение с информацией внутри компании, но не могла создавать новые полномочия или превращать собственное одобрение совета директоров в окончательную меру того, что нужно членам для проверки делегированных полномочий.

Законная озабоченность, выраженная в виде всеобъемлющего правила

Протокол заседания даёт резолюции 201411.211 конкретный контекст. Совет директоров AFRINIC заседал в отеле Hennessy Park в Эбене, Маврикий, на встрече, запланированной с 23 по 25 ноября 2014 года. Резолюция о конфиденциальности была поставлена на голосование в первый день. Она была принята шестью голосами «за» при отсутствии голосов «против» и одном воздержавшемся. В протоколе не указаны имена голосовавших, воздержавшийся директор или автор окончательной формулировки. Эти пробелы важны, поскольку резолюцию следует оценивать как институциональный акт, а не как инструмент приписывания мотивов конкретным лицам.

Протокол показывает, что озабоченность не была абстрактной. Ранее на заседании, при рассмотрении другого предложения, директор Амината А. Гарба предложила поэтапную реакцию на директора, допустившего утечку информации: предупреждение при первом случае и конкретные меры при втором. Это предложение помогает установить озабоченность совета, но оно было обсуждением, а не окончательно принятым правилом. Итоговая резолюция не воспроизводила предложенную последовательность «сначала предупреждение». Рассматривать обсуждение и принятый акт как равнозначные означало бы приписать принятому тексту процедурные гарантии, которых в нём не было.

Когда заседание возобновилось, председатель Сандей Фолаян вновь заявил, что обсуждения совета должны оставаться конфиденциальными. Зафиксированное обсуждение охватывало аудиозаписи, фотографии внутренних документов, объявление об отставке генерального директора, которое, как утверждалось, стало известно до официального объявления, внутреннюю служебную записку, которая, как утверждалось, попала в сообщество, и обеспокоенность тем, что информация может передаваться через беседы с членами Совета старейшин. Эндрю Алстон обсуждал записи, подтвердил удаление некоторых записей и предложил заключить соглашение о неразглашении с Советом старейшин.

Юрисконсульт Ашок Радхакисун, согласно протоколу, рекомендовал согласовать запись Webex со всеми членами и хранить её в одном месте, а также отметил, что совету нужно выбрать между резолюцией и изменением соглашения о неразглашении.

Этот контекст даёт серьёзное основание рассмотреть инструмент конфиденциальности. Он не доказывает, что какой-либо конкретный директор допустил утечку информации, что правило было нарушено, что предполагаемое раскрытие причинило вред или что кто-либо действовал из ненадлежащих мотивов. Протокол сохраняет утверждения, озабоченности и предлагаемые ответные меры. Это не завершённое расследование. Это и не полное письменное юридическое заключение. Обоснованный анализ должен удерживать оба утверждения одновременно: у совета были реальные проблемы, которые следовало решать, и открытые документы не выносили суждения по лежащим в основе обвинениям.

На этом фоне резолюция установила компактный четырёхчастный механизм. Во-первых, защищённая категория: информация, обсуждавшаяся на совете директоров. Во-вторых, запрещённое действие: раскрытие третьим сторонам без одобрения. В реестре совета указано «одобрение совета директоров», тогда как в протоколе используется просто «одобрение»; закрытые материалы не дают объяснения контроля версий, которое оправдало бы выдумывание иерархии между этими формулировками. В-третьих, последствие: нарушение «может» повлечь исключение из совета в порядке, предусмотренном уставом.

В-четвёртых, правило раскрытия: информация, раскрытая советом третьей стороне, не связанной соглашением о неразглашении, переставала быть конфиденциальной и считалась публичной.

Каждая часть отвечает на свой вопрос. Первая определяет, что попадает под правило. Вторая устанавливает, кто контролирует раскрытие. Третья указывает, что может быть поставлено на карту для директора. Четвёртая определяет действие, меняющее статус информации. Вместе они не просто просили директоров вести себя сдержанно. Они создавали систему контроля информации, в которой исходная категория была широкой, пропускным пунктом было институциональное одобрение, возможное последствие касалось срока полномочий в совете, а публичность следовала за собственным решением совета о раскрытии.

Именно поэтому точные формулировки имеют значение. Узко сформулированное правило могло бы защищать персональные данные, конфиденциальные юридические консультации, актуальные уязвимости безопасности, тендерную информацию или текущие переговорные позиции. Резолюция 201411.211 не публиковала этих категорий. Правило, основанное на цели, могло бы требовать обоснованного ожидания определённого вреда от раскрытия. Резолюция не публиковала такого критерия. Правило с ограниченным сроком действия могло бы защищать информацию, пока сохраняется её чувствительность, а затем требовать пересмотра или раскрытия.

Резолюция не публиковала ни срока действия, ни графика рассекречивания. Вместо этого предметом была «информация, обсуждавшаяся на совете директоров». Видимой границей служил сам факт обсуждения в совете, а не внутренний характер или сохраняющаяся чувствительность информации.

Широта на бумаге не доказывает всеобщего утаивания на практике. Директора могли раскрывать информацию регулярно; могли существовать неформальные различия; отдельное соглашение могло содержать определения или исключения. Ни одна из этих возможностей не подтверждается имеющимися материалами. Поэтому критика должна быть точной. Опубликованное правило не сообщало ни членам, ни директорам, какие внутренние различия ограничивали его широкую формулировку. Когда речь могла идти о сроке полномочий, неопубликованные границы не могли выполнять ту же функцию подотчётности, что ясный публичный стандарт.

Защищённая категория: всё, что попало в поле зрения совета директоров

Формулировка «информация, обсуждавшаяся на совете директоров» является смысловым центром правила. Она не зависит от происхождения. Документ не обязательно должен быть создан советом. Она не зависит от содержания. Информация не обязана быть персональной, конфиденциальной, коммерчески чувствительной или критичной для безопасности. Она не зависит от последствий. Раскрытие не обязано угрожать определённым вредом. Согласно опубликованной формулировке, сам факт обсуждения на совете вводит информацию в защищённую категорию.

Такая конструкция имеет институциональную привлекательность. Она проста. Директорам не нужно выполнять сложную классификацию прямо во время заседания, а человеку, рассматривающему раскрытие, не нужно предсказывать, будет ли конкретный фрагмент позже признан чувствительным. Ясное исходное правило может снизить случайные утечки, выборочные брифинги и споры о том, было ли незавершённое обсуждение «официальным». Оно также может заверить директоров, что предварительные суждения не будут немедленно опубликованы, позволяя им проверять предложения, менять мнение и возражать коллегам.

Но административная простота переносит риск. Чем шире исходная категория, тем важнее становятся исключения, правила прекращения действия и механизмы пересмотра. Без них правило может охватывать рутинную операционную информацию, свидетельства качества решений, записи, значимые для финансового надзора, и материалы, необходимые для понимания политических альтернатив, точно так же, как оно охватывает частные кадровые данные или юридические консультации. Правило не утверждает, что вся такая информация действительно утаивалась. Но опубликованная формулировка не различала их.

Это различие между потенциальной сферой действия правила и его задокументированным применением существенно. Здесь нет доказательств того, что конкретный член в 2014 году запросил определённую запись и получил отказ из-за резолюции 201411.211. Нет установленного спора о проверке, правоприменительного решения или судебного акта. Однако инструменты управления можно оценивать до наступления задокументированного ущерба. Правило, регулирующее поток доказательств, меняет условия, в которых действует подотчётность.

Члены, решающие, задавать ли вопрос, директора, решающие, отвечать ли на него, и внутренние лица, решающие, безопасно ли защищённое сообщение, — все реагируют на видимый охват и возможные последствия.

Проблема особенно остра, когда защищённая категория определяется самим фактом институционального контакта. Информация не приобретает иной фактический характер лишь потому, что директора её обсуждали. Финансовый показатель остаётся финансовым показателем. Свидетельства о качестве услуги остаются свидетельствами о качестве услуги. Вариант политики остаётся вариантом политики. Некоторые из этих сведений могут заслуживать временной защиты по конкретным причинам, но аналитическую работу должна выполнять именно причина. «Совет обсуждал это» указывает на место в организации, а не на вред, предотвращаемый секретностью.

Собственная оговорка резолюции о раскрытии усиливает этот вывод. Если совет раскрывал информацию третьей стороне, не связанной соглашением о неразглашении, информация переставала быть конфиденциальной и считалась публичной. Её статус мог меняться без какого-либо изменения содержания. Сведения о безопасности не становились менее чувствительными, перейдя эту границу; безобидный операционный факт не становился ещё более безобидным. Изменение следовало за институциональным действием по раскрытию.

Эта особенность позволяет рассматривать правило как контроль над санкционированным оборотом информации, а не как таксономию сведений, секретных по своей природе.

Ворота одобрения: агент контролировал доказательства о самом агенте

Официальный реестр совета требует, чтобы раскрытие третьим сторонам требовало одобрения совета директоров. В протоколе используется более короткая формула «без одобрения». Было бы неверно выдумывать формальную иерархию версий, форму одобрения, порог голосования или практику делегирования, которых нет в материалах. Самый безопасный вывод — общий для обеих формулировок: раскрытие зависело от одобрения, причём реестр прямо относит это одобрение к совету директоров.

Одобрение — нормальный компонент режима конфиденциальности. Кто-то должен иметь возможность раскрыть документ, проинформировать аудитора или установить, что чувствительность утрачена. Трудный вопрос — институциональное расположение. Члены AFRINIC делегировали директорам функции управления и сохранили права, позволяющие оценивать этих директоров. Если только совет директоров контролировал раскрытие всей информации, обсуждавшейся на нём, орган, подлежащий оценке, контролировал и доказательства, доступные для этой оценки.

Это не доказательство того, что совет всегда выбирал непрозрачность. Это структурный конфликт, а не обвинение в адрес конкретного поведения. Даже добросовестные директора могут сталкиваться с конкурирующими стимулами. Они могут искренне считать критику основанной на неполной информации и одновременно рассматривать более полные сведения как конфиденциальные. Они могут считать единство жизненно важным, тогда как членам необходимо видеть разногласия, чтобы оценивать суждения. Они могут считать незавершённое обсуждение хрупким, тогда как члены видят в тех же материалах необходимое условие для ответственного развития политики.

Правило должно предвидеть эти противоречия, а не предполагать, что добросовестность обладателя права одобрения устраняет их.

В отношениях принципала и агента информация является средой, благодаря которой делегирование остаётся подотчётным. Одних выборов недостаточно. Принципал, который может заменить агента, но не может узнать, что тот делал, обладает формальной властью с ослабленной фактической основой. То же относится к обсуждению политики, утверждению финансовой отчётности и праву на собрания. Каждое из этих прав может существовать в уставе, но им становится труднее пользоваться осмысленно, если соответствующие доказательства категориально помещены за разрешение агента.

Поэтому ворота одобрения требовали противовесов. Письменное обоснование могло бы объяснить, почему тот или иной класс информации защищён. Назначенный хранитель сделал бы ответственность прослеживаемой. Срок действия предотвратил бы превращение временной чувствительности в бессрочную. Исключение для прав членов обеспечило бы поступление к членам информации, необходимой для конституционного решения, в подходящей защищённой или обобщённой форме. Независимый маршрут пересмотра позволил бы проверять отказы без немедленного публичного раскрытия. Ни один из этих механизмов не появляется в опубликованной резолюции или сопроводительном протоколе.

Опять же, отсутствие в этих открытых материалах не доказывает, что никакой частной практики не существовало. Оно доказывает нечто более узкое, но всё же важное: ни директор, рассматривающий раскрытие, ни член, пытающийся понять правило, не могли найти эти гарантии в документе, который объявлял обязанность и возможное последствие. Когда правило затрагивает вопрос о том, кто может оставаться директором, публичная неполнота сама по себе является фактом управления.