Перечень конфиденциальных сведений составляется и корректируется:

Службой защиты информации.
Советом безопасности фирмы.
Специально назначенным специалистом фирмы.
Комиссией, состоящей из ведущих специалистов фирмы, экспертов и менеджеров.

К сожалению, у нас пока нет статистики ответов на данный вопрос, но мы работаем над этим.