Организация работы с документами, содержащими грифы ограничения доступа – тема научной статьи по праву читайте бесплатно текст научно-исследовательской работы в электронной библиотеке КиберЛенинка

Что включает перечень засекреченных коммерческих сведений

Перечень сведений под грифом «Коммерческая тайна» устанавливается в компании отдельным локальным актом и в разных фирмах может иметь различный объем и состав, но в целом секретную коммерческую информацию можно разделить на следующие группы:

• организационно-деловая информация — клиентские базы, содержание коммерческой переписки и деловых переговоров, условия заключенных контрактов;
• сведения производственного характера — чертежи, конструкторские документы, производственные планы, описание техпроцессов, технологические карты, данные о способах производства;
• сведения интеллектуально-технического свойства — идеи, открытия, ноу-хау, разработки новых методов производства, планы внедрения новых технологий и видов продукции;
• финансово-экономические данные — алгоритмы ценообразования, показатели деятельности компании (размер прибыли, платежеспособность и т. п.), характер банковских операций.

Засекретить абсолютно всю информацию коммерческого характера хозяйствующий субъект не вправе. Законом 98-ФЗ обозначены группы сведений, доступных для всех заинтересованных лиц, — они не могут содержать отметку о конфиденциальности в силу требований закона.

Что такое гриф «коммерческая тайна» и кто его вправе устанавливать

Гриф «Коммерческая тайна» («КТ») — это специальный знак:

• наносимый на содержащие секретную коммерческую информацию документы;
• помогающий выделить «секретный» документ из общего информационного потока.

В соответствии с подп. 5 п. 1 ст. 10 закона «О коммерческой тайне» от 29.07.2004 № 98-ФЗ указанный гриф является одним из элементов комплекса минимально необходимых мер по охране конфиденциальной информации, включающем помимо нанесения спецзнака:

1. Разработку списка сведений, составляющих коммерческую тайну.

2. Обеспечение ограничения доступа к секретным сведениям путем:

• установления алгоритмов обращения с секретными данными;
• обеспечения контроля над соблюдением установленного порядка.

3. Организацию учета лиц:

• которые получили доступ к секретной информации;
• которым засекреченная коммерческая информация была предоставлена или передана.

4. Регулирование отношений по использованию секретных коммерческих сведений:

• работниками — на основании трудовых договоров;
• контрагентами — на основании договоров ГПХ (гражданско-правового характера).

Выполнение всех вышеуказанных мер вместе с нанесением грифа «КТ» является достаточным для того, чтобы признать установленным в компании режим коммерческой тайны (специальный режим работы с коммерческой информацией), позволяющий ее обладателю:

• увеличить доходы;
• избежать неоправданных расходов;
• сохранить положение на рынке товаров (работ, услуг);
• получить иную коммерческую выгоду.

Поставить на документ гриф «КТ» вправе только ее законный обладатель — юрлицо или ИП, правомерно контролирующее коммерческую информацию.

Что такое конфиденциальная информация

Конфиденциальные данные – это информация, доступ к которой имеет ограниченный круг лиц. При этом те, кто получает конфиденциальные сведения, не имеют права раскрывать их третьим лицам без предварительной договоренности и согласия контролирующих органов.

Организации ограничивают доступ к определенной информации из-за того, что она напрямую связана с коммерческим интересом предприятия или имеет ценность сама по себе.

Грифы секретности

Совершенно секретные сведения при разглашении могут нанести ущерб интересам министерства, ведомства или отрасли экономики РФ в одной или нескольких из перечисленных областей.

Секретные сведения при разглашении могут нанести ущерб предприятию, учреждению или организации.

Такие перечни есть у каждого ведомства, работающего с государственными секретами.

А вот гриф «для служебного пользования» никакого отношения к государственной тайне не имеет. В принципе, любое предприятие или организация может разработать свое положение о документах с грифом ДСП. Но привлечь сотрудника за разглашение можно только в одном случае — если сведения являются коммерческой тайной.

Информация о документе : министерство обороны российской федерации

Карта сайта

ServerCode=node4
isCompatibilityMode=false

Как оформить документы для допуска

Государственная тайна — это дорого. Поскольку раскрытая тайна может причинить ущерб, рисковать РФ не хочет и кого попало с такими сведениями не знакомит. Для обычного гражданина процедура допуска выглядит следующим образом.

На допуск могут не рассчитывать люди, которые имеют следующие болезни и расстройства здоровья:

1. Психические расстройства.
2. Шизофрению, шизотипические и бредовые расстройства.
3. Расстройства настроения.
4. Расстройства привычек и влечений — это склонность к совершению действий, опасных для себя и окружающих.
5. Нарушения интеллектуального развития.
6. Употребление психоактивных веществ, например наркотиков.
7. Эпилепсию.

Ожидать решения. После подписания гражданину больше ничего делать не нужно — начинается работа организации, министерства или ведомства, которое оформляет допуск. Оно должно сделать следующее:

1. Оформить письмо с обоснованием, почему конкретному человеку нужно оформить этот допуск. Указать, что допуск нужен на всякий случай, не получится. Нужно, чтобы должность, на которую назначается человек, была указана в специальной номенклатуре должностей — она должна быть в каждой организации, которая с государственными секретами работает. А еще в письме указывается, есть ли у гражданина медицинские противопоказания.
2. Оформить карточку по форме 1. Она нужна для отметок о проведении проверочных мероприятий.
3. Оформить учетную карточку на допуск к государственной тайне по форме 10.
4. Составить список, где указываются оформляемый гражданин и все его родственники по форме 11.

Все эти документы направляются в органы безопасности по месту, где оформляют допуск. Если сотрудникам ФСБ покажется, что в документах неточности или чего-то не хватает, они могут запросить дополнительные сведения. А если документы будут оформлены неправильно, их вернут на доработку.

Получить отметку о допуске. После проверки карточка формы 1 вернется в организацию. Если ФСБ решило, что гражданину можно дать допуск, в карточке сделают отметку о проведении проверочных мероприятий с номером допуска к государственной тайне.

Карточка, которая со всеми отметками вернулась в организацию, которая оформляет допуск, должна храниться в режимно-секретном подразделении вместе с копиями трудового договора, контракта или расписками, в которых гражданин обязуется соблюдать законодательство о государственной тайне.

Как получить допуск к гостайне

Многие считают, что для получения доступа к гостайне достаточно устроиться в любое силовое ведомство — и доступ к секретным документам обеспечен. Но на самом деле это не так: условный полицейский кинолог или полиграфолог может поступить на службу и через много лет уйти на пенсию, так и не увидев ни одного секретного документа.

А для всех остальных граждан порядок сложнее: нужно получать допуск. Допуск — это серия мероприятий, во время которых человека проверяют.

Какие сведения нельзя засекретить

Даже если такие сведения засекретят, любой человек может обжаловать это решение в суде. А должностные лица, которые решили, что это нужно засекретить, понесут уголовную, административную или дисциплинарную ответственность в зависимости от причиненного обществу, государству и гражданам ущерба.

Какие сведения относятся к государственной тайне

Государство защищает сведения в следующих областях:

1. Военной. Например, информацию о новых видах оружия или планы будущих военных операций.
2. Внешнеполитической. Например, это может относиться к сведениям о международных переговорах, разглашение которых может потенциально нанести ущерб безопасности страны.
3. Экономической. Например, информацию о платежном балансе России и других стран на военный период или о расходах на разработку вооружений.
4. Разведывательной, контрразведывательной и оперативно-розыскной. Сюда относится и информация о борьбе с терроризмом, и сведения об охране госграницы, и сведения об организации правительственной связи, а также многое другое.

Но не вся информация из этих областей считается секретной. Для этого должны соблюдаться еще условия.

Секретить сведения имеют право не только силовые ведомства. Кроме МВД, ФСБ, ФСО, МЧС, Минюста, Минобороны и Аппарата Президента РФ в перечне указаны еще и Минэкономразвития, Росатом, Роскосмос, Минпромэнерго. А еще засекречивать информацию могут вполне мирные ведомства, например Минобрнауки, Минздравсоцразвития, Минпромэнерго, Минсельхоз и Минтранс.

Контроль за сотрудниками, имеющими доступ к информации

Каждый работник, который получил допуск к информации, должен быть ответственным за ее сохранность. В случае несанкционированного доступа, ответственность за возникшие проблемы несут также и те, кто выдавал допуск на изучение сведений.

Наблюдением за сотрудниками, получившими разрешение на изучение конфиденциальной информации, занимаются специалисты, указанные в правовых документах организации. В коммерческих компаниях этим обычно занимается служба безопасности или другое специально созданное структурное подразделение.

Более строгий контроль осуществляется в государственных организациях. Лица, которые получают сведения, не всегда имеют право покидать пределы России. Допуск к документам выдается в зависимости от уровня их секретности («Секретно», «Совершенно секретно», «Особой важности»), а также ранга сотрудника (чем выше должность, тем выше доверие к лицу).

Разрешительная система предполагает постоянный учет. Записывается время предоставления доступа к конфиденциальным сведениям, указывается перечень лиц, которые его получали. Кроме того, перечисляются конкретные положения документа, к которым пользователь получал допуск.

Кратко о гостайне

1. Допуск к государственной тайне может поднять вашу зарплату почти в два раза. Это законно.
2. С государственной тайной работают не только люди в погонах, но и гражданские.
3. Если проболтаться о государственных секретах, могут привлечь к ответственности.

Кто не сможет получить допуск

Решение об отказе всегда принимается индивидуально и с учетом результатов проверки. Гражданин имеет право обжаловать отказ в вышестоящую организацию или в суд.

На каких документах гриф «коммерческая тайна» проставлять нельзя

В соответствии со ст. 5 закона 98-ФЗ недопустимо ограничивать доступ к сведениям (см. таблицу ниже):

Нормативно-правовая база

Каждая разрешительная система опирается на свод нормативно-правовых документов организации, в котором описываются правила работы с защищаемыми сведениями, а также требования к лицам, которые получают конфиденциальную информации. 

От того, насколько проработана правовая база системы, зависит то, как успешно она будет функционировать. В нормативно-правовых актах следует максимально детально отразить, как строится управленческая вертикаль организации (кто и каким образом выдает разрешение на доступ к конфиденциальной информации), описать требования к сотрудникам и указать перечень лиц, ответственных за управление конфиденциальной информацией.

Чем детальнее проработана нормативно-правовая база в организации, тем меньше риск утечки данных. Важно сделать так, чтобы каждое действие, связанное с защищенными данными, подвергалось контролю внутри организации.

В документах нужно перечислить сотрудников, которые могут санкционировать доступ к сведениям. При этом нужно разграничивать их полномочия. К примеру, директор имеет право предоставить разрешение на просмотр любых данных, в то время как руководитель отдела ограничен своей сферой деятельности.

Нюансы проставления грифа на электронных документах

Современный документооборот во многом состоит из электронных вариантов документов. В законе 98-ФЗ отсутствуют специальные указания о способах нанесения грифа «КТ» на такие документы. В этой ситуации действует общее для всех засекреченных сведений правило (подп. 5 п. 1 ст. 10 закона 98-ФЗ) — гриф «КТ» наносится на носитель секретной информации, в качестве которого может выступать:

• жесткий диск;
• лазерный диск;
• дискета;
• флеш-карта;
• фото- или видеопленка;
• иные виды носителей электронных документов.

Необходимо отметить, что проставление на носителе информации грифа «КТ» не является достаточной мерой для сохранности секретной информации, содержащейся в электронном документе. Для соблюдения режима конфиденциальности после распечатки документа гриф «КТ» необходимо также разместить в электронном образе документа:

• на специально выделенном поле;
• в колонтитулах;
• с помощью нанесения специального штрихкода и т. п.

Кроме того, во избежание утечки содержащейся в электронных документах информации необходимо предпринять дополнительные меры:

• использовать специальное программное обеспечение;
• использовать электронные подписи;
• регламентировать порядок получения и использования паролей для входа в систему, содержащую секретную коммерческую информацию.

Когда и для чего юрлицо применяет квалифицированную электронную подпись, см. материал «Какая ЭЦП подходит для использования юридическим лицом?».

Ограничения для тех, кто работает с гостайной

Ограничения в правах могут быть такие:

1. На выезд за границу на срок, оговоренный в трудовом договоре или контракте при оформлении допуска к гостайне. При этом могут обязать сдать заграничный паспорт работодателю либо отказать в выдаче нового, в том числе и после прекращения допуска.
2. На распространение сведений, которые были государственной тайной. Например, после работы не получится написать книгу или статью. А еще можно ограничить право на использование открытий и изобретений, которые содержат такие сведения. В случае если человек изобрел принципиально новый двигатель, а его признали секретным, рассказать о своем изобретении никому не получится.
3. На неприкосновенность частной жизни, но только в то время, когда проводятся проверочные мероприятия и оформляется допуск. В это время и у соседей человека можно справки навести, и послушать, о чем он по телефону говорит, без судебного решения. Когда проверка завершена и человек получил допуск, так сделать уже не получится.

Организация работы с документами, содержащими грифы ограничения доступа

Ответственность за разглашение государственной тайны

Если, например, человек получил допуск официально, а доверенная ему информация стала известна другим лицам, его могут наказать арестом на срок от 4 до 6 месяцев либо лишить свободы на срок до 4 лет. Но если разглашение приведет к тяжким последствиям, например к гибели людей, его могут лишить свободы на срок от 3 до 7 лет.

Пример из суда: в 2003 году два журналиста в Перми написали статью, в которой раскрыли личные данные агента правоохранительных органов, а это совершенно секретная информация. Журналистов и сотрудника милиции, который им про это рассказал, обвинили в разглашении гостайны и дело направили в суд.

В некоторых случаях наказание может быть строже — свободы можно лишиться на срок от 4 до 8 лет. Например, если получать секретные сведения в составе группы или с применением насилия. Также строго накажут, если использовать технику, которая предназначена для негласного получения информации, или сведения, составляющие гостайну, попали за пределы Российской Федерации.

Такое теоретически возможно, но встречается в судебной практике редко: если разглашение причинило ущерб государству, человека проще к уголовной ответственности привлечь, а если ущерба нет — применить дисциплинарную ответственность. Но такие материалы в суды иногда направляют.

Но в некоторых случаях теоретически возможно и возмещение морального ущерба, например если раскрыть личность секретного агента спецслужб и все соседи узнают, что он сотрудничает с правоохранительными органами. В этом случае можно подать и иск о возмещении морального ущерба.

Порядок доступа к конфиденциальной информации

При получении доступа к конфиденциальной информации сотрудник делает прямой запрос руководителю. В нем он должен указать причины, по которым ему понадобилась закрытая информация. Иногда запрос предварительно проверяют сотрудники более низкого ранга и служба безопасности.

Для получения разрешения сотрудник обязан изучить нормативно-правовую базу организации, касающуюся секретных сведений. Кроме того, он подписывает документ, по которому на него накладываются дополнительные обязательства, в том числе требование о неразглашении секретных данных.

Документ, который разрешает доступ к информации, – это допуск, в котором перечислены лица, получающие его, и перечень сведений, которые им выдаются. На нем обязательно должна быть подпись руководителя или официальная печать. Обязательному протоколированию подлежат дата и время получения информации.

Допуск могут выдавать и другие лица – заместители руководителя и иные должностные лица. Они выдают разрешения только в пределах своих полномочий.

Доступ к конфиденциальной информации – важный вопрос как для коммерческих, так и для государственных организаций. Чтобы защитить сведения, в организациях вводятся разрешительные системы доступа к информации, которые позволяют уберечь секретные данные он несанкционированного проникновения к ним и предотвратить их утечку из-за сотрудников.

09.12.2021

Порядок работы с секретным грифом

Помимо реквизитов грифа «КТ» и способа его нанесения на носители секретной коммерческой информации во внутрифирменных локальных актах должны найти отражение алгоритмы работы с такими сведениями:

• кем, когда и в каком порядке устанавливается и снимается гриф «КТ»;
• схема доступа к носителям секретной информации с грифом «КТ»;
• описание прав и обязанностей устанавливающих и снимающих гриф «КТ» должностных лиц;
• перечень контрольных мероприятий и ответственных за их осуществление лиц в сфере работы с грифом «КТ»;
• иные аспекты (порядок шифрования паролей, получение электронных подписей и т. п.).

Обязанности лиц по проставлению и снятию грифа «КТ», а также иные важные нюансы по данному вопросу необходимо прописать в должностных инструкциях или внутрифирменных локальных актах.

Скачивайте образцы должностных инструкций на нашем портале:

Прекращение допуска к гостайне

Например, допуск могут закрыть по таким причинам.

Человек расторг трудовой договор или контракт в связи с организационными или штатными мероприятиями. Это возможно, когда, например, меняется структура предприятия или человек уволился по личным обстоятельствам.

Бывает, что когда допуск оформляли, у человека все было в порядке и никаких ограничений не было. Но потом выясняется, что родственники выехали за границу или появилась судимость. А еще бывает, что человек при трудоустройстве обманул работодателя, например скрыл судимость. Даже если об этом станет известно позже, допуск тоже можно прекратить, а сотрудника — уволить.

Но даже если допуск к гостайне прекращен — это не повод делиться с окружающими известными секретами. От ответственности это не освободит.

Проверочные мероприятия

Что именно входит в перечень этих мероприятий, как правило, сам получатель допуска не знает, и раскрывать все подробности ни ему, ни окружающим закон никого не обязывает. Чтобы оформить допуск к секретным сведениям, эти мероприятия не нужны. А вот если человека планируют допустить к сведениям особой важности и совершенно секретным, проверочные мероприятия проводят в обязательном порядке.

Если человек устраивается в силовое ведомство, например в МВД, ФСИН или в любое другое, проверочные мероприятия проводит это ведомство. Если организация гражданская, заниматься проверкой будет ФСБ.

Дальше все зависит от того, к каким именно сведениям человеку оформляют допуск. Если к секретным, проверочные мероприятия проводить не обязательно, но возможно. Например, если сведения, указанные в анкете, вызвали сомнения. В этом случае руководитель организации решает провести проверку и оформляет это решение в письменном виде. Если такие сведения вопросов не вызывают, без проверки можно обойтись.

Разрешительные системы

Разрешительная система доступа к информации – это комплекс мер, направленных на борьбу с несанкционированным доступом к данным (НСД). В каждой организации системы устроены по-разному, но, исходя из требований закона, у них есть общие черты:

1. Выдвигаются определенные требования к тому, какие лица могут получать сведения: стажу работы и возрасту, наличию офицерского звания, рангу сотрудника;
2. Персонал, получивший доступ к информации в государственных организациях – МВД, ФСБ, Миграционной службе РФ, находится под надзором органов. В частных организациях эта обязанность возложена на службу безопасности и специальные структурные подразделения;
3. Информация хранится, обрабатывается и передается исключительно в защищенном виде для того, чтобы препятствовать НСД.

Для понимания того, как функционирует разрешительная система, нужно подробнее рассмотреть, как реализовывается каждая функция, возлагаемая на нее.

Свойства, состав и объем информации, подпадающей под гриф «коммерческая тайна»

Информация, относимая хозяйствующим субъектом к разряду секретных коммерческих сведений, в законе 98-ФЗ в виде отдельного списка не представлена. П. 2 ст. 3 этого закона в данном вопросе дает лишь ориентиры хозяйствующему субъекту, перечислив примерные группы таких сведений:

• информация любого характера (экономическая, техническая и другая);
• результаты интеллектуальных разработок в научно-технической сфере;
• описание методов осуществления профессиональной деятельности.

Засекречиваемые сведения коммерческого свойства из указанных групп объединяют общие свойства, они:

• обладают коммерческой ценностью (определенной степенью пригодности информации для принятия решений);
• не доступны третьим лицам на законном основании;
• охраняются обладателем в режиме коммерческой тайны.

Объем засекречиваемых коммерческих сведений определяется ее обладателем исходя из:

• специфики работы компании;
• масштабов ее деятельности;
• особенностей организационной структуры;
• иных организационно-технологических особенностей деятельности хозяйствующего субъекта.

Конкретнее о видах секретной коммерческой информации см. в следующем разделе.

Состав и виды грифа «коммерческая тайна»

Законом определен минимальный состав этого спецзнака — реквизиты обладателя секретной коммерческой информации, содержащие:

• полное наименование фирмы и адрес ее местонахождения — для юрлиц;
• Ф. И. О. физлица и место его жительства — для ИП.

Кроме минимально закрепленных на законодательном уровне реквизитов грифа «КТ» в него могут включаться и иные данные. К примеру:

• дата установления и снятия режима коммерческой тайны;
• количество экземпляров содержащего секретную информацию документа;
• иные реквизиты на усмотрение обладателя информации.

Способ нанесения грифа «КТ» в законе 98-ФЗ не определен и устанавливается обладателем секретной информации. В зависимости от типа носителя секретной информации гриф «КТ» может быть проставлен в виде:

• специального штампа;
• рукописной отметки;
• спецнаклейки;
• иных спецотметок.

Кроме того, содержащий секретные сведения документ может быть напечатан на специальном бланке, в число обязательных реквизитов которого включен гриф «КТ».

Образец грифа коммерческой тайны вы можете увидеть на нашем сайте.

Все реквизиты грифа «КТ», а также избранный компанией способ нанесения грифа «КТ» необходимо закрепить в приказе или ином внутрифирменном локальном акте (Положении о режиме коммерческой тайны, Инструкции о порядке работы с секретными коммерческими сведениями и т. п.).

О разнообразных способах, применяемых налогоплательщиками в своей деятельности, читайте на нашем сайте:

Хранение, обработка и передача информации

Должностные лица обязаны контролировать документооборот организации и следить, чтобы никто не получил к нему несанкционированный доступ. Для этого конфиденциальные сведения должны передаваться по защищенным каналам связи и храниться надежным образом.

Физические документы ранжируются по грифам и располагаются в охраняемом месте, в пределах которого могут находиться только доверенные лица. Выдача документов для просмотра происходит под наблюдением уполномоченных сотрудников.

Если данные хранятся на электронных носителях, то они должна быть зашифрованной. Самая важная и засекреченная информация должна храниться на устройствах без подключения к Интернету. Допускается ее передача по локальной сети организации, но только в зашифрованном виде. Эти меры позволяют защитить сведения от НСД.

Итоги

Гриф «Коммерческая тайна» проставляется на носителях коммерческой информации ограниченного доступа и необходим для выделения «секретного» документа из общего информационного потока.

Порядок работы с грифом устанавливается на предприятии во внутреннем локальном акте и должен содержать: реквизиты грифа, порядок его установки и снятия, обязанности должностных лиц, ответственных за установку и снятие грифа и иные важные аспекты.