Организация работы с документами, содержащими конфиденциальную информацию

Конфиденциальный (от латинскогоconfidentiale– доверие) документ - доверительный, секретный.

В статье 2 Федерального закона от 20 февраля 1995 г № 24-ФЗ «Об информации, информатизации и защите информации» конфиденциальная информация определена как документированная информация, доступ к которой ограничивается в соответствии с законодательством Российской Федерации.

Указом Президента Российской Федерации от 6 марта 1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера» определены следующие группы сведений:

- о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные), за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях;

- составляющие тайну следствия и судопроизводства;

- информация, связанная с профессиональной деятельностью, доступ к которой ограничен в соответствии с Конституцией Российской Федерации и федеральными законами (врачебная, нотариальная, адвокатская тайна, тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных или иных сообщений и т.д.);
« информация, связанная с коммерческой деятельностью, доступ к которой ограничен в соответствии с Гражданским кодексом Российской Федерации и федеральными законами (коммерческая тайна);

- информация о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них.

Информация, содержащаяся в подготавливаемых в федеральных органах исполнительной власти проектах указов и распоряжений Президента Российской Федерации, постановлений и распоряжений Правительства Российской Федерации, других служебных документов, также является конфиденциальной и не подлежит разглашению (распространению).

В действующих нормативных актах не отражены степени доступа (секретности) конфиденциальных документов (в документах, относящихся к государственной тайне, степени секретности определены). Поэтому степень доступа конфиденциальных документов используют исходя из сложившейся практики организаций и предприятий независимо от формы собственности и организационно-правовой формы.
Исторически сложилось, что степени доступа конфиденциальных документов и их наименования заимствованы организациями из степеней доступа документов, относящихся к государственной тайне. Практически степени доступа конфиденциальных документов определяет сама организация.

Степени доступа и их наименования могут быть разнообразны:

особой важности; совершенно секретно; секретно; для служебного пользования; не для печати; конфиденциально и т.д.

Степени доступа могут быть и без наименования, например: персональные данные (кадровая документация, медицинские карты, списки адресов жителей микрорайона и т.д.). Наименование степени ограничения доступа обозначается реквизитом «Гриф ограничения доступа к документу», который свидетельствует об особом характере информации.

В действующих нормативных актах не отражено конкретное наименование грифов, поэтому их обозначение используется исходя из сложившейся практики организаций. Грифы могут иметь наименования «Для служебного пользования», (ДСП), «Конфиденциально» . Гриф ограничения доступа при необходимости может дополняться номером экземпляра документа, например: «Конфиденциально экз.2.» или « Для служебного пользования экз. 3».

«Гриф ограничения доступа к документу» оформляется в соответствии с требованиями ГОСТ Р 6.30- 97 «Унифицированные системы документации. Унифицированная система организационно-распорядительной документации. Требования к оформлению», реквизит наносится без кавычек в правом верхнем углу первого листа документа.

Права доступа к конфиденциальным документам организации

Права доступа к конфиденциальным документам в организации разграничиваются на основе предоставления различных полномочий по ознакомлению, регистрации, редактированию, снятию с контроля, списанию в дело, хранению, использованию и уничтожению.

Определение документов к категории конфиденциальных производится исполнителем и лицом, подписывающим документ, и руководителем организации, а на издании - автором (составителем) и руководителем, утверждающим издание к печати.

Руководители имеют право снимать гриф с документов, подготовленных в данной организации, а также полученных от подведомственных организаций с уведомлением их об этом.

Руководители организаций, структурных подразделений и должностные лица несут ответственность за обеспечение правильного учета, хранения, размножения и использования документов с данным грифом, а также за соблюдением требований соответствующих инструкций, разработанных организацией по работе с конфиденциальными документами.

Контроль за осуществлением учета, размножения, хранения и использования конфиденциальных документов, а также их неразглашение возлагается на службы документационного обеспечения управления (ДОУ) или специальное подразделение.

Сотрудники организаций, имеющие отношение к работе с конфиденциальными документами, должны быть в обязательном порядке ознакомлены с соответствующими инструкциями по работе с ними. Сотрудникам, допущенным к работе с конфинденциальными документами, запрещается сообщать устно или письменно кому бы то ни было сведения, содержащиеся в документах, если это не вызывается служебной необходимостью.

Правила работы с базами данных и автоматизированными информационно-поисковыми системами (ИПС) ограниченного доступа определяются техническими средствами, программным обеспечением и специальными технологическими инструкциями, разрабатываемыми информационно-технологическими службами, вычислительными центрами (ВЦ) организации (Руководство пользователя, Правила организации ведения баз данных и автоматизированных ИПС и т.д.).