А вот тут уж извините. Конфиденциальная информация это не урегулированный законодательством термин. В отличии от информации, составляющей коммерческую тайну.
У нас положения о конфиденциальности нет, есть положение о коммерческой тайне, о персональных данных, о допустимом использовании активов. Вообще фразу Конфиденциальная информация стараемся обходит а силу ее неузаконенности
а с определением-то что? "каждая организация в праве сама определить перечень такой инфы" - какой именно инфы? "Конфиденциальной информации"? Гостайна не требует обеспечения конфиденциальности? Или банковская тайна, или те же ПДн? И каждая организация как захотела - так и определила?