Конфиденциально или дсп в чем разница
Граница между зонами использования грифов «ДСП», «Конфиденциально» и «Коммерческая тайна»
Прочитали статью про гриф ограничения доступа в майском выпуске. У нас возник спор, какой гриф должна использовать организация авиастроительной отрасли? Использование грифа «ДСП» регулируется постановлением от 03.11.1994 № 1233, которое распространяется на фоив, атомную и космическую отрасль, но у нас ПАО и сфера деятельности – авиастроение.
Мы у себя локальный нормативный акт приняли, что используем гриф «Конфиденциально». Тогда как другие организации нашей отрасли пользуются «ДСП»?
Профильного закона не хватает
Ч тобы понять, обязана ли ваша организация работать с таким видом информации ограниченного доступа, как служебная тайна (именно он грифуется «ДСП»), следует обратиться к законодательству.
А это означает, что устанавливать меры по защите информации все организации должны только в том случае, если такая обязанность предусмотрена не любыми нормативными правовыми актами РФ, а именно федеральными законами.
Правда, отсутствие закона о работе со служебной информацией ограниченного распространения сейчас мало кого смущает, несмотря на прямое указание Закона об информации о необходимости «профильного» федерального закона:
1. Ограничение доступа к информации устанавливается федеральными законами в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.
2. Обязательным является соблюдение конфиденциальности информации, доступ к которой ограничен федеральными законами…
3. Защита информации, составляющей государственную тайну, осуществляется в соответствии с законодательством Российской Федерации о государственной тайне.
4. Федеральными законами устанавливаются условия отнесения информации к сведениям, составляющим коммерческую тайну, служебную тайну и иную тайну, обязательность соблюдения конфиденциальности такой информации, а также ответственность за ее разглашение.
5. Информация, полученная гражданами (физическими лицами) при исполнении ими профессиональных обязанностей или организациями при осуществлении ими определенных видов деятельности (профессиональная тайна), подлежит защите в случаях, если на эти лица федеральными законами возложены обязанности по соблюдению конфиденциальности такой информации.
…9. Порядок доступа к персональным данным граждан (физических лиц) устанавливается федеральным законом о персональных данных.
Для того чтобы определить, является ли ваша организация подведомственной вышеуказанным органам, достаточно войти на официальный сайт того или иного органа и найти.
Могут ли коммерческие организации использовать гриф «ДСП»?
М ы получили интересный вопрос читателя. И когда стали разбираться в нем, поняли, что он может быть полезен многим и ответ на него может вылиться в интересную статью. Вот о чем нас спросили:
Подскажите, пожалуйста, относятся ли документы с грифом «Для служебного пользования» к разряду документов конфиденциального характера? Какими нормативными актами регулируется порядок работы с документами, имеющими гриф «ДСП»? Могут ли коммерческие структуры отправлять исходящие документы с таким грифом или это прерогатива органов государственной власти? Заранее спасибо.
Ранее в нашей стране существовал следующий подход к выделению категорий информации с ограниченным доступом: государственная тайна (с использованием грифов «особой важности» и «совершенно секретно»), служебная тайна (с грифом «секретно») и информация «Для служебного пользования» (далее сокращенно – «ДСП»). Однако со временем ситуация изменилась, появились новые разновидности «тайн», например, коммерческая тайна; изменился порядок использования специальных грифов на документах. Попытаемся разобраться в разнообразии подходов как к самому понятию служебной тайны, так и к порядку проставления грифа «ДСП».
Хоровод различных видов тайн на фоне пробелов законодательства
В федеральном законодательстве, связанном с защитой информации, не оговаривается содержание понятий «конфиденциальный документ» и «конфиденциальное делопроизводство». Законодательно закреплено лишь деление информации в зависимости от категории доступа к ней на:
Статья 7. Общедоступная информация
1. К общедоступной информации относятся общеизвестные сведения и иная информация, доступ к которой не ограничен.
Статья 9. Ограничение доступа к информации
1. Ограничение доступа к информации устанавливается федеральными законами в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.
2. Обязательным является соблюдение конфиденциальности информации, доступ к которой ограничен федеральными законами.
3. Защита информации, составляющей государственную тайну, осуществляется в соответствии с законодательством Российской Федерации о государственной тайне.
4. Федеральными законами устанавливаются условия отнесения информации к сведениям, составляющим коммерческую тайну, служебную тайну и иную тайну, обязательность соблюдения конфиденциальности такой информации, а также ответственность за ее разглашение.
5. Информация, полученная гражданами (физическими лицами) при исполнении ими профессиональных обязанностей или организациями при осуществлении ими определенных видов деятельности (профессиональная тайна), подлежит защите в случаях, если на эти лица федеральными законами возложены обязанности по соблюдению конфиденциальности такой информации.
По нашему мнению, под конфиденциальным документом следует понимать информацию, зафиксированную на материальном носителе, содержащую коммерческую, служебную или иную охраняемую законом тайну, с реквизитами, позволяющими ее идентифицировать и обеспечивать защиту, доступ к которой ограничивается федеральными законами, а также ее обладателем.
Кроме того, действует Указ Президента РФ от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера». В нем дается определение понятию служебная тайна: это служебные сведения, доступ к которым ограничен органами государственной власти в соответствии с Гражданским кодексом РФ и федеральными законами. Таким образом, служебная информация относится к категории информации, распространение которой в Российской Федерации ограничивается или запрещается.
Обратите внимание: в постановлении Правительства РФ от 03.11.1994 № 1233 «Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти» упоминается гриф «ДСП». Однако данный нормативный правовой акт имеет достаточно узкую сферу применения: его действие распространяется на федеральные органы исполнительной власти, а также на подведомственные им организации.
К служебной информации ограниченного распространения относится несекретная информация, касающаяся деятельности организаций, ограничения на распространение которой диктуются служебной необходимостью.
Почему речь идет о несекретной информации? Дело в том, что в 1 993 году был принят Закон РФ от 21.07.1993 № 5485-1 «О государственной тайне», и с этого времени гриф «секретно» стал относиться только к сведениям, составляющим государственную тайну. Следовательно, гриф «ДСП» не может быть проставлен на документах, содержащих сведения, отнесенные к государственной тайне, так как для них есть свои грифы, соответствующие степени секретности: «Особой важности», «Совершенно секретно» и «Секретно».
Служебную тайну необходимо отличать не только от государственной, но и коммерческой, а также иной охраняемой законом тайны.
Коммерческая тайна – режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду.
Следовательно, документы, созданные в процессе жизнедеятельности организаций и индивидуальных предпринимателей, осуществляющих хозяйственную / коммерческую деятельность и отвечающие вышеуказанным признакам, будут относиться именно к коммерческой тайне. И согласно статье 6 Федерального закона «О коммерческой тайне» на них должен быть нанесен гриф «Коммерческая тайна» с указанием ее обладателя.
Осталось определиться с термином «иная охраняемая законом тайна». Речь, в частности, идет о:
И это не полный перечень возможных «тайн»!
Что делать коммерческой организации?
Итак, проанализировав различные виды охраняемой законом тайны, мы увидели, что далеко не на все вопросы есть ответы и четкая граница между различными понятиями не всегда видна. В качестве главной причины можно назвать отсутствие единого закона, который содержал бы необходимую нам систематизацию, а существование отдельных документов, изданных для разных целей. Но, несмотря на пробелы, работать с документами и оформлять на них гриф, ограничивающий к ним доступ, нужно уже сейчас. Поэтому постараемся дать конкретные рекомендации для коммерческой организации, о которых просит автор вопроса.
Организация, осуществляющая коммерческую деятельность, может проставлять на своих документах гриф «Коммерческая тайна» в силу Федерального закона «О коммерческой тайне», причем в законе конкретно оговаривается состав информации такого грифа (его образец приведен в Примере 1).
Данный гриф обычно ставят в верхнем правом углу.
5) нанесение на материальные носители (документы), содержащие информацию, составляющую коммерческую тайну, грифа «Коммерческая тайна» с указанием обладателя этой информации (для юридических лиц – полное наименование и место нахождения, для индивидуальных предпринимателей – фамилия, имя, отчество гражданина, являющегося индивидуальным предпринимателем, и место жительства).
В декабре 2004 года Комитетом по безопасности в Госдуму был внесен проект Федерального закона от 24.12.2004 № 124871-4 «О служебной тайне». 18 апреля 2006 года он был рассмотрен Советом Государственной Думы, а в планах законопроектной работы комитетов первое чтение закона намечено на ближайшие месяцы. До принятия этого закона мы порекомендовали бы коммерческой организации воздержаться от использования грифа «ДСП» на своих исходящих документах.
Строго говоря, коммерческим организациям пока никаким законом прямо не разрешено использовать гриф «Для служебного пользования» (гриф «ДСП»). И в их распоряжении остается только гриф «Коммерческая тайна», но его явно недостаточно!
Например, любой работодатель имеет документы, содержащие персональные данные работников, доступ к которым должен быть ограничен в силу Трудового кодекса РФ и Федерального закона «О персональных данных». А ставить на кадровых документах гриф «Коммерческая тайна» как-то нелогично. Ведь если вспомнить определение коммерческой тайны (мы привели его выше), в нем речь идет об информации, позволяющей увеличить доходы и избежать неоправданных расходов, получить коммерческую выгоду. Но в ТК РФ и Федеральном законе «О персональных данных» постоянно идет речь о конфиденциальности информации. Поэтому уже сейчас некоторые организации используют в своей работе для подобных документов пометку «Конфиденциально», которую проставляют штампом.
Такая пометка может сопровождаться специальным сообщением, текст которого во многом зависит от того, в каких документах оно делается. Например, пометка «Конфиденциально» в тексте письма, направленного по электронной почте, может выглядеть следующим образом:
Конфиденциальная информация. Настоящее сообщение и все возможные приложения к нему предназначены исключительно для использования указанными в нем получателями и включает конфиденциальную информацию, обладателем которой является ООО «Юридическая компания «Лекс». Если Вы получили настоящее сообщение, но не являетесь его адресатом, любое его разглашение, передача третьим лицам либо иное распространение или копирование запрещено. Если Вами получено настоящее сообщение вследствие ошибки, пожалуйста, уведомите об этом ООО «Юридическая компания «Лекс» по электронной почте ответным письмом либо по телефону: +7 (495) 917-62-09 и удалите настоящее сообщение, уничтожьте все его копии.
И таких примеров, не укладывающихся в рамки коммерческой тайны, можно привести массу! Поэтому в силу неурегулированности данного вопроса законодательством коммерческие организации вынуждены сами «изобретать велосипед».
Главное помнить, что если у вас (коммерческой фирмы) появляются документы ограниченного доступа, то начать надо с составления Перечня конфиденциальной информации организации, которая может подразделяться на различные категории и виды с разным режимом доступа. При его составлении надо учитывать статью 5 Федерального закона от 29.07.2004 № 98-ФЗ «О коммерческой тайне», а именно: исключить из перечня информацию, к которой не может быть ограничен доступ. Кроме того, вам предстоит проанализировать документооборот на предприятии, чтобы не попасть в анекдотичную ситуацию, нанеся гриф ограничения доступа на документ с информацией, необходимой широкому кругу сотрудников предприятия, и парализовав тем самым деятельность всей организации.
При принятии решения об использовании грифа или пометки ограничения доступа к информации нужно также помнить об ответственности, предусмотренной законодательством РФ за несанкционированный доступ, разглашение или продажу сведений, имеющих подобный реквизит. Вы вынуждены будете организовать на своем предприятии конфиденциальное делопроизводство. А оно предусматривает:
Свои рекомендации мы дали. На что в законодательстве можно опереться – указали. Но решение, использовать или нет гриф «ДСП», а также полнота ответственности за подобный шаг остаются за вами.
Гриф ДСП — что это такое
На некоторых документах можно заметить гриф ДСП или «для служебного пользования», который согласно нормативам законодательства строго ограничивает возможности по применению информации. Однако о том, как именно определяется степень секретности при наличии грифа ДСП, а также о том, является ли надпись для служебного пользования полноценным грифом или пометкой, знают не все руководители и специалисты отдела кадров. В то же время неверное использование грифа для служебного пользования может привести к различным проблемам, которых можно избежать, зная нормативы законодательства.
Что такое гриф ДСП
Гриф «для служебного пользования» — это особая пометка на документах, а также папках в которых они могут храниться, проставляемая на всех листах и приложениях, которые относятся к отдельному документу. Наличие данного грифа строго ограничивает круг лиц, которые могут получить доступ к этой документации. В частности, на документы, имеющие определенный гриф секретности, не распространяются нормативы законодательства, касающиеся возможности беспрепятственного доступа к информации.
Рассматривая же непосредственно гриф ДСП, необходимо отметить, что так отмечаются все документы, которые могут содержать в себе сходную со служебной тайной информацию, не обладающую столь высоким уровнем секретности. Более подробно о служебной тайне можно прочитать в отдельной статье. Под служебной тайной подразумевается конфиденциальная информация, которая хранится и используется в различных органах государственной службы.
С точки зрения российского законодательства, непосредственно гриф ДСП и его использование строго регламентированы. За нарушение принципов обращения с подобной документацией может быть предусмотрена административная, уголовная и дисциплинарная ответственность. Конкретный порядок работы с грифом ДСП рассматривается ведомственными документами, касающимися деятельности того или иного органа государственной службы.
Могут ли использовать гриф ДСП коммерческие организации
Гриф для служебного пользования, с точки зрения нормативов действующего российского законодательства, рассматривается исключительно в отношении отдельных государственных служб. Таким образом, использовать данную пометку в своей деятельности негосударственные организации, как коммерческие, так и некоммерческие, не могут. В то же время, в рамках ведения коммерческой деятельности все же предусмотрены механизмы ограждения различной конфиденциальной информации от посторонних. В частности, основными подобными механизмами являются:
Непосредственно же применение грифа ДСП к документам, которые субъект хозяйствования не хочет допускать к использованию третьими лицами законом не предусмотрено, если этот субъект не относится к государственным структурам. Таким образом, применение такого грифа к документации может привести к следующим негативным последствиям:
«Для служебного пользования» — это гриф или пометка?
Вопрос того, является ли надпись «Для служебного пользования» полноценным грифом секретности или пометкой, может быть актуален как для государственных служащих, так и для других лиц, которые могут работать с такими документами в силу различных обстоятельств. В чем же разница между грифом и пометкой?
Под грифом в действующем законодательстве подразумевается нанесение специальной печати или ряда надписей по установленной форме или же в свободной форме на каждую страницу документа. При этом гриф секретности определяет конкретную степень секретности документации, проставляется на каждой странице документа, если их несколько, и является юридически значимой составляющей документа.
Пометка, в свою очередь, не несет никакой юридически значимой информации, а лишь определяет конкретные дополнительные сведения в отношении документа. Так как использование грифа для служебного пользования сейчас четко регламентировано российским законодательством, то оно подразумевает отнесение его именно к категории полноценных грифов, а не информативных пометок.
Как работать с документами, содержащими гриф ДСП
Порядок работы с документацией, содержащей гриф ДСП, устанавливается действующим законодательством в отношении государственных служб. При этом государственные службы должны определить круг лиц, которые имеют право хранения и учета таких документов и обращения с ними. В свою очередь, в каждом конкретном случае, гриф ДСП может подразумевать работу с документацией ограниченным кругом лиц, как относящихся к определенной службе, так и за ее пределами.
В случае, если лицо получило документ, содержащий гриф ДСП, ему следует уточнить у передавшего информацию лица о том, какие действия можно предпринимать с данной документацией. В общих ситуациях, подобный гриф устанавливает следующие ограничения:
Понятия «конфиденциально» и «для служебного пользования»
ВВЕДЕНИЕ.
«Делопроизводство, документационное обеспечение управления: отрасль деятельности, обеспечивающая документирование и организацию работы с документами».
2. Гриф ограничения доступа.
3. Работа с документами, содержащими служебную информацию ограниченного распространения;
4. Понятия «конфиденциально» и «для служебного пользования»;
5. Конфиденциальный документ;
5.1. Коммерческая тайна;
5.2. Технология документирования конфиденциальной информации.
7. Список литературы.
Гриф ограничения доступа. Данный реквизит свидетельствует о конфиденциальности информации, содержащейся в документе, и наличии ограничения доступа и ознакомления с ней. Он проставляется на самом документе и/или на сопроводительной документации к нему.
Реквизит располагается на правом верхнем углу документа на расстоянии 100 мм от границы левого поля.
При определении степени конфиденциальности документов следует руководствоваться Положением о коммерческой тайне.
Гриф ограничения доступа проставляется не только на самом документа, но и на всех его частях, способных выступать в качестве самостоятельной единицы при работе с данным документом в процессе решения того или иного вопроса, например на приложении к документу.
Одновременно с наименованием гриф ограничения доступа должен содержать указание на номер экземпляра данного документа, например:
1. Секретные документы;
2. Государственные документы;
3. Документы, содержащие конфиденциальную информацию;
4. Внутриорганизационные документы.
Работа с документами, содержащими служебную информацию ограниченного распространения.
Работа с документами, содержащими служебную информацию ограниченного распространения, осуществляется в том же порядке, как и с документами без грифа.
Необходимость в ограничении распространения конкретного документа определяет разработчик документа, руководитель структурного подразделения, заместитель руководителя или руководитель.
Эти должностные лица несут персональную ответственность за обоснованность принятого решения и за соблюдение ограничений.
Приём и учёт (регистрация) документов, содержащих служебную информацию ограниченного распространения, осуществляется так же, как с остальными документами. При этом к регистрационному номеру документа добавляется пометка «Для служебного пользования».
Передача таких документов сотрудникам структурных подразделений осуществляется под запись.
Документы «Для служебного пользования» не могут передаваться по незащищённым каналам компьютерно-модемной связи.
Печатание проектов и копирование документов, содержащих служебную информацию ограниченного распространения, осуществляется в организации с разрешения руководителя подразделений.
Отправка документов, содержащих служебную информацию ограниченного распространения, осуществляется канцелярией или секретарём организации. При необходимости направления таких документов нескольким адресатам составляется указатель рассылки, в котором около каждого адреса проставляется соответствующий номер экземпляра отправляемого документа. Указатель рассылки подписывается исполнителем и руководителем подразделения, подготовившим документ.
Исполненные документы с грифом «Для служебного пользования» формируются в дела в соответствии с номенклатурой дел организации. При этом на обложке дела, в которое помещены такие документы, так же проставляется гриф «Для служебного пользования». Документы «Для служебного пользования» группируются в дела отдельно.
Понятия «конфиденциально» и «для служебного пользования»
Обращение к вопросу влияния отдельных понятий на организацию и проведение работ по документационному обеспечению управления на примере процессов документирования конфиденциальной информации вызвано следующими обстоятельствами.
Смена общественно-экономической формации в стране, появление наряду с государственной частной формы собственности и ряд других факторов привели к необходимости пересмотра отдельных действовавших норм, созданию новых законов, других правовых актов, в том числе в той или иной мере связанных с вопросами защиты информации.
Отчасти состояние нормотворчества по ведению конфиденциального делопроизводства в организациях напоминает историю вопроса 20–40-х гг. прошлого столетия: сам себе норму устанавливаю, сам ее соблюдаю. Мы говорим так потому, что сегодня нет каких-либо государственных инструкций по ведению делопроизводства с документами, содержащими коммерческую или служебную тайну; методик составления перечней сведений, составляющих эти тайны; государственных органов, которые вели бы это направление. Также отсутствует четко сформулированный понятийный аппарат. Поэтому учреждения, предприятия, работающие с конфиденциальной информацией и организующие ее защиту, ориентируются на рекомендации, изложенные в учебной литературе. В связи с этим представляется небезынтересным провести анализ литературы, высказать отдельные предложения, связанные с теоретическими и практическими вопросами конфиденциального делопроизводства.
В русском языке общепринято, что слово «конфиденциальный» означает «не подлежащий оглашению, секретный».
Ни в одном федеральном законе, связанном с защитой информации, не оговаривается, что секретная информация не является конфиденциальной. Законодательно закреплено деление всего документного (информационного) массива страны на общедоступные документы и документы ограниченного доступа. Документы ограниченного доступа содержат сведения, составляющие государственную, коммерческую, служебную и иную тайну. Выделение секретного делопроизводства как самостоятельного направления вызвано его спецификой.
В то же время предлагаемое в работах определение: «Под конфиденциальной информацией понимается документированная информация, доступ к которой ограничивается в соответствии с законодательством» – носит более широкий характер. С учетом свободного толкования понятий появилось любопытное определение документа: «Под конфиденциальным (закрытым, защищаемым) документом, т. е. документом, к которому ограничен доступ персонала, понимается в современном делопроизводстве необходимым образом оформленный носитель ценной документированной информации, составляющий интеллектуальную собственность предпринимателя (фирмы)». Близкие по сути определения термина «конфиденциальный документ» предлагают У. Р. Лукьянчук и Ю. М. Данилов. С точки зрения защиты информации непонятно, почему к конфиденциальному документу ограничивается доступ лишь персонала; что понимать под «необходимым образом оформленным носителем…»; почему конфиденциальная информация обязательно должна содержать «интеллектуальную собственность».
Открытый документ также может содержать в себе результаты интеллектуальной деятельности. Более того, выделение «интеллектуальной собственности» как мерила конфиденциальности является, на наш взгляд, попыткой привести в соответствие с четвертой частью Гражданского кодекса РФ существующий понятийный аппарат.
К коммерческой тайне относятся «сведения… любого характера, в том числе о результатах интеллектуальной деятельности».
С учетом определения понятий «конфиденциальная информация», «конфиденциальный документ» в работах дается трактовка конфиденциального делопроизводства как «деятельности, обеспечивающей документирование конфиденциальной информации; организацию работы с конфиденциальными документами и защиту содержащейся в них информации».
Конфиденциальное делопроизводство не участвует в документировании научной, проектной, конструкторской и некоторых других видов деятельности, обеспечивающихся соответствующими нормативными документами.
В то же время открытое делопроизводство распространяется в части документирования не только на управленческую, но и на отдельные специальные системы документации. В открытом делопроизводстве не учитываются черновики и проекты документов, но никто не запрещает это делать.
Главная задача служб конфиденциального делопроизводства – защита документированной информации от разглашения, утраты, хищения и т. п., которую конфиденциальное делопроизводство не обеспечивает в полной мере, а лишь участвует в решении этой задачи.
Для специалистов в области открытого делопроизводства главным представляется регистрация документов в целях обеспечения их количественного учета, сохранности и устранения возможности их утраты.
Если следовать рекомендациям авторов отдельных пособий, секретарь-референт одни документы должен регистрировать, а другие – учитывать, составлять несколько номенклатур, формировать в разные дела документы по одному вопросу. Такая схема не всегда применима на практике.
Не следует также считать, что документ ограниченного доступа по определению более ценный, чем общедоступный.
Непроработанность содержания понятий «конфиденциальная информация», «конфиденциальный документ», «конфиденциальное делопроизводство» и определение его как самостоятельного, отличного от открытого делопроизводства направления влияет на сферу их распространения и, что особенно важно, на разработку технологических процедур.
В связи с этим, по нашему мнению, под конфиденциальной документированной информацией, конфиденциальным документом следует понимать обобщающее понятие зафиксированной на материальном носителе информации, содержащей коммерческую или служебную тайну, с реквизитами, позволяющими ее идентифицировать и обеспечивать защиту, доступ к которой ограничивается федеральными законами, а также ее обладателем.
Данное определение позволяет:
– связать его с ГОСТом «Делопроизводство и архивное дело. Термины и определения»;
– определить сферу его распространения (относится к коммерческой и служебной тайнам);
– выделить из понятия «информация» только документированную информацию;
– пояснить, что доступ к информации может быть ограничен не только законодательно, но и обладателем информации.
Такое определение конкретизирует место конфиденциального делопроизводства, не выводит его из понятийного аппарата открытого делопроизводства. Технологии открытого делопроизводства в основном идентичны технологиям конфиденциального делопроизводства, за исключением дополнительных технологий и мероприятий, направленных на защиту информации.
В качестве критерия отнесения информации к различным видам тайны (служебной или коммерческой) выдвинули «различие субъектов, в собственность которых поступили сведения». Критерий можно понимать так: информация, собственником которой являются государственные органы и их учреждения, составляет служебную тайну, информация коммерческих структур – коммерческую тайну. Следует отметить, что сегодня в органах государственной власти, подведомственных им предприятиях образуются два вида служебной тайны: информация, поступившая как коммерческая тайна других субъектов и собственная служебная тайна. Кроме того, на государственных предприятиях создаются документы, содержащие сведения, составляющие коммерческую тайну. В коммерческих структурах кроме коммерчески ценной информации имеется информация, доступ к которой ограничен служебной необходимостью. Именно это нужно учитывать при разделении информации на служебную и коммерческую тайны.
Документы с грифами «Для служебного пользования» и «Коммерческая тайна» при организации конкретных работ нельзя рассматривать как единый «конфиденциальный документ» и что отдельные понятия в публикациях требуют более точных определений.
Положение о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти такую форму не установило, но возложило на соответствующих руководителей в пределах их компетенции определять категории должностных лиц, уполномоченных относить служебную тайну к разряду ограниченного распространения, что по понятным причинам предполагает необходимость разработки перечня сведений, составляющих служебную тайну.
Главное при составлении перечней – определение содержания тех или иных сведений ограниченного доступа.
В литературе для включения в перечень предлагаются различные сведения, которые могут составлять коммерческую тайну, что представляется излишним. Законодательство предоставило право обладателю информации определять наиболее ценные, значимые для него сведения. Важнейшей задачей на сегодняшний день является определение критериев отнесения сведений к коммерческой или служебной тайнам и разработка методики определения материального ущерба в случае использования информации третьими лицами.
Остановимся на критериях ценности информации. В качестве базового критерия «возможность получения преимуществ от использования информации за счет неизвестности ее третьим лицам». Преимущество (выгоду) в бизнесе можно получить за счет использования более современного оборудования, технологий, закупки по ценам значительно ниже рыночной и продаже чуть выше рыночной. Информация может быть известна третьим лицам, но по различным причинам они не могут ею воспользоваться. Поэтому считать данный критерий, тем более, базовым не представляется целесообразным. Однако для оценки информации, содержащей служебную тайну, он вполне применим.
В качестве базовых для любого вида тайны следует рассмотреть, принципы, сформулированные в Федеральном законе «О государственной тайне»: законность, обоснованность, своевременность.
Под законностью понимается, что включаемые в перечни сведения не противоречат законодательству, другим правовым актам, запрещающим ограничивать доступ к тем или иным сведениям. Под обоснованностью – установление путем экспертной оценки целесообразности ограничения доступа. Под своевременностью – установление ограничения доступа на распространяемые сведения с момента их появления или заблаговременно. Для отнесения информации к коммерчески ценной заслуживает рассмотрения критерий «наличие действительной или потенциальной ценности». Этот критерий позволяет разделить информацию на более и менее ценную, что важно для установления режима коммерческой тайны.
Для отнесения информации к служебной тайне можно применить критерий «возможность косвенного раскрытия коммерческой тайны, ее носителей и режима защиты» (например, адреса и телефоны сотрудников, пропускной режим и т. д.).
Для того, чтобы экспертная комиссия учреждения решала обе указанные задачи, в Примерное положение о постоянно действующей экспертной комиссии учреждения, организации, предприятия в установленном порядке должны быть внесены соответствующие изменения, т. е. понятие «экспертная комиссия» получило бы иное содержание.
Чем меньше грифов, тем больше порядка. Не следует запутывать работников служб делопроизводства, исполнителей различными грифами. Установить гриф – значит добавить его к учетному номеру документа, отразить в номенклатуре дел, в учетных формах и т. п.
Для коммерческой организации вполне достаточно трех степеней: «Для служебного пользования», «Коммерческая тайна», «Коммерческая тайна ОВ» (особо выделенная). Представляется целесообразным сформулировать определение понятия «гриф ограничения доступа» к конфиденциальным документам как устанавливаемую законодательством, другими правовыми актами степень конфиденциальности сведений, определяющей тяжесть ущерба в случае их распространения, включающий наименование степени конфиденциальности и номер экземпляра документа.
Меры защиты конфиденциальной информации в процессе создания документа должны предусматривать прежде всего защиту носителя и содержащейся в нем информации, а при необходимости – и средств документирования.
Лейтмотив публикаций – черновики и проекты конфиденциальных документов перед выдачей исполнителю должны учитываться в соответствующих формах учета, а после подписания (утверждения) документа – уничтожаться с отметкой в формах учета. Отметки об уничтожении надо проставлять и в форме учета, а на обороте копии документа, остающейся в деле, делать запись об их уничтожении. При этом одни такой порядок работы относят к документам, содержащим коммерческую тайну, другие – к «конфиденциальным документам».
Не надо смешивать в один условный «конфиденциальный документ» документы с грифами «Для служебного пользования» и «Коммерческая тайна».
Согласно Положению о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти черновики и варианты документов «Для служебного пользования» не учитываются, уничтожаются работником службы делопроизводства с отражением факта уничтожения в учетных формах. Такой же порядок работы с документами вполне применим и в коммерческих структурах. Безусловно, информация, связанная с созданием принципиально новых изделий, технологий и др., требует учета черновиков с максимальной степенью защиты, что должно быть отражено еще на стадии составления перечней.
Мы отдаем себе отчет в том, что конфиденциальная информация в черновике присутствует, как и в том, что только трудозатраты на документирование с учетом черновиков увеличиваются на 20–25 %. Однако право выбора, учитывать или не учитывать черновики, – за обладателем информации.
Давно известны организационные меры по защите информации при ее документировании:
– организация внезапных проверок работы исполнителей с конфиденциальными документами;
– выделение специально оборудованных помещений;
– установка опечатываемых службой делопроизводства хранилищ для черновиков, испорченных проектов и их централизованное уничтожение и т. п.
Другим реквизитом конфиденциального документа помимо текста является гриф ограничения доступа.
Например: В ГОСТ Р 6.30-2003 говорится, что в реквизит «адресат» может входить почтовый адрес, но на практике обычно адрес указывают на конверте. Пометка «А. Ю. Чукину», действительно, законодательству не противоречит. На наш взгляд, законодательству противоречит приведенный в качестве примера гриф «Конфиденциально». В соответствии с ч. 4 ст. 6 Закона «О коммерческой тайне» на документах устанавливается гриф «Коммерческая тайна», тем более что речь идет об отправляемом (исходящем) документе.
Проведенный нами анализ публикаций по проблемам конфиденциального делопроизводства показывает, что многие вопросы, связанные с его понятийным аппаратом, с технологиями отдельных видов работ, в частности документирования, еще недостаточно проработаны. Нечетко сформулированные определения понятий «конфиденциальная информация», «конфиденциальный документ» приводят к разработке технологий, распространяемых только на документы, содержащие коммерческую тайну, или, что еще хуже, единых технологий для работы с документами, содержащими служебную и коммерческую тайны. При выборе отдельных технологий недостаточно учитываются многолетняя практика работы с документами «Для служебного пользования», действующая правовая база. Прослеживаемая попытка выделения конфиденциального делопроизводства в самостоятельную отрасль деятельности также требует уточнения. Принципиально важным представляется дальнейшая разработка критериев оценки конфиденциальных сведений, методики определения ущерба в случае несанкционированного использования информации третьими лицами.
В заключение считаем необходимым отметить, что мы не ставили целью предложить конкретные технологии документирования, а лишь сформулировали вопросы, которые, на наш взгляд, требуют решения. Авторы статьи с признательностью и большим вниманием рассмотрят любые предложения по уточнению сформулированных определений понятий «конфиденциальный документ», «конфиденциальное делопроизводство», а также по совершенствованию технологии документирования конфиденциальной информации.
Вопросы конфиденциального документооборота в фирме несомненно играют важную роль в достижении ею экономических успехов. В данной статье даны некоторые рекомендации, позволяющие упорядочить работу в фирме с конфиденциальными документами.
Всю информацию в фирме (организации) можно разделить на две большие группы:
· с ограниченным доступом.
В свою очередь информация с ограниченным доступом (Рис.1.) может быть:
А, следовательно, и документы, содержащие ту или иную информацию подразделяются на секретные и конфиденциальные. Причем, секретные документы могут быть с грифом «Секретно», «Совершенно секретно», «Особой важности». Конфиденциальные документы соответственно с грифами «Коммерческая тайна», «Банковская тайна» и т.д. В настоящее время видов конфиденциальной информации (а, следовательно, и возможных грифованных документов) насчитывается более 30. Что в целом не создает благоприятной атмосферы в смысле обеспечения их безопасности. По этой причине количество видов конфиденциальной информации в перспективе, надо полагать, уменьшится. Каждый вид конфиденциальных документов имеет реквизиты.
По своей природе (Рис. 2.) конфиденциальные документы бывают:
· кадровые (по личному составу) КД.
Правила оформления реквизитов регламентированы ГОСТом «Унифицированная система организационно-распорядительной документации. Требования к оформлению документов». Конфиденциальные документы, содержащие коммерческую тайну, должны иметь гриф ограничения доступа к документу. Он располагается в правом верхнем углу, например: коммерческая тайна (или сокращенно КТ). Дополняется гриф с номером экземпляра.
Конфиденциальные документы должны обрабатываться в конфиденциальном делопроизводстве фирмы, либо в общем делопроизводстве, специально назначенным должностным лицом, ответственным за конфиденциальные документы. Конфиденциальные документы должны храниться в отдельном помещении в запираемых и опечатываемых шкафах. Допускается хранение конфиденциальных документов в общем делопроизводстве. Но обязательно они должны находиться отдельно от других дел делопроизводства.
В зависимости от назначения конфиденциальные документы подразделяются на:
·внутренние.
Прием входящих конфиденциальных документов (рис. 3) осуществляется сотрудником конфиденциального делопроизводства.
При этом проверяется:
· наличие приложений (если они указаны в сопроводительном письме).
Регистрация конфиденциальных документов производится в журналах регистрации (рис. 4), либо на карточках.
На каждом зарегистрированном документе должен проставляться штамп, в котором указывается:
· дата поступления.
После регистрации документы передаются руководству фирмы для принятия решения. Руководитель после рассмотрения документа определяет исполнителя и дает указания по исполнению документа. Эти указания оформляются на самом документе в виде резолюции.
С резолюцией руководителя конфиденциальный документ передается исполнителю под расписку в журнале регистрации входящих конфиденциальных документов (рис. 4).
По завершении работы над документом на нем проставляется отметка о его исполнении и направлении в дело. После чего документ сотрудником конфиденциального делопроизводства подшивается в дело.
Решение о дальнейшем использовании конфиденциального документа определяется его значением и практической ценностью. В зависимости от этого конфиденциальные документы могут:
· использоваться в дальнейшем;
· передаваться в архив на хранение;
· уничтожаться.
Все эти действия должны выполняться с соблюдением требований к конфиденциальным документам.
Работа с конфиденциальными исходящими документами включает следующие этапы (рис. 5):
· разработка проекта документа;
Проект исходящего конфиденциального документа разрабатывается исполнителем документа в 2-х экземплярах и по необходимости согласовывается с другими специалистами фирмы. Далее проект документа предоставляется на подпись руководителю фирмы. После подписания документа, он регистрируется сотрудником конфиденциального делопроизводства в журнале (карточке) регистрации исходящих конфиденциальных документов. Рассылка конфиденциальных документов осуществляется согласно подписанных руководителем списков с обязательным указанием учетных номеров отправленных документов. Порядок работы с конфиденциальными внутренними документами показан на рис. 6.
Выдача и возврат конфиденциальных документов должны своевременно отражаться в журнале учета и выдачи конфиденциальных документов (рис. 7).
При получении конфиденциального документа сотрудник должен сверить номер полученного документа с его номером в журнале, проверить количество листов и расписаться за полученный документ. При возврате конфиденциального документа сотрудник конфиденциального делопроизводства должен сверить номер этого документа с номером в журнале, проверить количество листов документа и в присутствии сотрудника, возвращающего документ поставить в журнале (в соответствующей графе) свою подпись и дату возврата документа.
Все дела с конфиденциальными документами и журналы их учета вносятся в номенклатуру дел фирмы.
По окончании каждого года руководителем фирмы создается комиссия, которая должна:
· проверить наличие конфиденциальных документов;
· определить конфиденциальные документы для архивного хранения;
· определить конфиденциальные документы, подлежащие уничтожению.
Архивное хранение конфиденциальных документов производится в опечатанных коробках, в помещениях, исключающих несанкционированный доступ посторонних лиц. На конфиденциальные документы, отобранные к уничтожению комиссией, составляет акт. Акт утверждается руководителем фирмы.
В случае утери конфиденциального документа руководителем фирмы создается комиссия, которая проводит расследование по факту утраты данного документа. По результатам работы комиссии руководителем фирмы принимается решение о привлечении к ответственности лиц виновных в утрате конфиденциального документа.
Таким образом, представленный в статье материал в очень сокращенном виде дает некоторые рекомендации по организации конфиденциального делопроизводства в фирме, что несомненно поможет сотрудникам службы безопасности в обеспечении безопасности конфиденциальной информации в целом в фирме.
ЗАКЛЮЧЕНИЕ.
В данной работе, по моему мнению, написано самое основное, о документах с грифом ограничения доступа.
Книги: М. В. Кирсанова, С. П. Кобук, Ю. М. Аксёнов «Делопроизводство в органах власти и местного самоуправления»; Л. А. Румынова «Документационное обеспечение управления».
ПРИЛОЖЕНИЕ.
Рис.1. Виды информации и документов
Рис.2. Виды конфиденциальных документов
Рис. 3. Порядок работы с входящими конфиденциальными документами
Рис. 4. Журнал регистрации входящих конфиденциальных документов
Рис. 5. Порядок работы с конфиденциальными исходящими документами
Рис. 6. Порядок работы с конфиденциальными внутренними документами
Рис.7. Журнал учета выдачи конфиденциальных документов