Организация работы с документами, содержащими конфиденциальную информацию

Конфиденциальный (от латинского confidentiale - доверие) документ - доверительный, секретный. В статье 2 Федерального закона от 20 февраля 1995 г № 24-ФЗ "Об информации, информатизации и защите информации" конфиденциальная информация определена как документированная информация, доступ к которой ограничивается в соответствии с законодательством Российской Федерации.
Указом Президента Российской Федерации от 6 марта 1997 г. № 188 "Об утверждении перечня сведений конфиденциального характера" определены следующие группы сведений:

· о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные), за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях;

· составляющие тайну следствия и судопроизводства;

· информация, связанная с профессиональной деятельностью, доступ к которой ограничен в соответствии с Конституцией Российской Федерации и федеральными законами (врачебная, нотариальная, адвокатская тайна, тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных или иных сообщений и т.д.);

· информация, связанная с коммерческой деятельностью, доступ к которой ограничен в соответствии с Гражданским кодексом Российской Федерации и федеральными законами (коммерческая тайна);

· информация о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них. Информация, содержащаяся в подготавливаемых в федеральных органах исполнительной власти проектах указов и распоряжений Президента Российской Федерации, постановлений и распоряжений Правительства Российской Федерации, других служебных документов, также является конфиденциальной и не подлежит разглашению (распространению).

В действующих нормативных актах не отражены степени доступа (секретности) конфиденциальных документов (в документах, относящихся к государственной тайне, степени секретности определены). Поэтому степень доступа конфиденциальных документов используют исходя из сложившейся практики организаций и предприятий независимо от формы собственности и организационно-правовой формы.

Исторически сложилось, что степени доступа конфиденциальных документов и их наименования заимствованы организациями из степеней доступа документов, относящихся к государственной тайне. Практически степени доступа конфиденциальных документов определяет сама организация. Степени доступа и их наименования могут быть разнообразны: особой важности; совершенно секретно; секретно; для служебного пользования; не для печати; конфиденциально и т.д. Степени доступа могут быть и без наименования, например: персональные данные (кадровая документация, медицинские карты, списки адресов жителей микрорайона и т.д.). Наименование степени ограничения доступа обозначается реквизитом "Гриф ограничения доступа к документу", который свидетельствует об особом характере информации.

В действующих нормативных актах не отражено конкретное наименование грифов, поэтому их обозначение используется исходя из сложившейся практики организаций. Грифы могут иметь наименования "Для служебного пользования", (ДСП), "Конфиденциально". Гриф ограничения доступа при необходимости может дополняться номером экземпляра документа, например: "Конфиденциально экз.2." или " Для служебного пользования экз. 3".

"Гриф ограничения доступа к документу" оформляется в соответствии с требованиями ГОСТ Р 6.30- 97 "Унифицированные системы документации. Унифицированная система организационно-распорядительной документации. Требования к оформлению", реквизит наносится без кавычек в правом верхнем углу первого листа документа.

9.1.3 Права доступа к конфиденциальным документам организации

Права доступа к конфиденциальным документам в организации разграничиваются на основе предоставления различных полномочий по ознакомлению, регистрации, редактированию, снятию с контроля, списанию в дело, хранению, использованию и уничтожению.
Определение документов к категории конфиденциальных производится исполнителем и лицом, подписывающим документ, и руководителем организации, а на издании - автором (составителем) и руководителем, утверждающим издание к печати.

Руководители имеют право снимать гриф с документов, подготовленных в данной организации, а также полученных от подведомственных организаций с уведомлением их об этом.
Руководители организаций, структурных подразделений и должностные лица несут ответственность за обеспечение правильного учета, хранения, размножения и использования документов с данным грифом, а также за соблюдением требований соответствующих инструкций, разработанных организацией по работе с конфиденциальными документами.
Контроль за осуществлением учета, размножения, хранения и использования конфиденциальных документов, а также их неразглашение возлагается на службы документационного обеспечения управления (ДОУ) или специальное подразделение.

Сотрудники организаций, имеющие отношение к работе с конфиденциальными документами, должны быть в обязательном порядке ознакомлены с соответствующими инструкциями по работе с ними. Сотрудникам, допущенным к работе с конфинденциальными документами, запрещается сообщать устно или письменно кому бы то ни было сведения, содержащиеся в документах, если это не вызывается служебной необходимостью.

Правила работы с базами данных и автоматизированными информационно-поисковыми системами (ИПС) ограниченного доступа определяются техническими средствами, программным обеспечением и специальными технологическими инструкциями, разрабатываемыми информационно-технологическими службами, вычислительными центрами (ВЦ) организации (Руководство пользователя, Правила организации ведения баз данных и автоматизированных ИПС и т.д.).

9.1.4 Прием регистрация конфиденциальных документов

Вся поступающая в организацию корреспонденция с грифом ограничения принимается и вскрывается сотрудниками, которым поручена работа с этими материалами. При этом проверяется количество листов и экземпляров документов и изданий, а также наличие указанных в сопроводительном письме приложений.

В случае отсутствия в конвертах (пакетах) документов или приложений к ним составляется акт в двух экземплярах, один из которых высылается отправителю.

Регистрации подлежат все поступающие и создаваемые документы, а также издания. Эти документы, учитываются по количеству листов, а издания (книги, журналы, брошюры) - по экземплярно.

Регистрация документов и изданий в ИПС производится отдельно от регистрации несекретной документации.

При незначительном объеме документов и изданий в зависимости от степени ограничения доступа разрешается вести их регистрацию совместно с другой несекретной документацией. При этом в регистрационно-контрольных формах (РКФ) к регистрационному номеру документа добавляется гриф ограничения допуска к документу, применяемого в организации, но в краткой форме, например: "ДСП" - для служебного пользования; "КФД" - конфиденциально и др.

Тираж издания, полученный для рассылки, регистрируется под одним входящим номером в РКФ учета и распространения изданий. Дополнительно размноженные экземпляры документа (издания) учитываются за номером этого документа (издания), о чем делается отметка на размножаемом документе (издании) и в РКФ. Нумерация дополнительно размноженных экземпляров производится от последнего номера ранее учтенных экземпляров.

9.1.5 Печатание, размножение и рассылка конфиденциальных документов

Документы могут изготавливаться на пишущей машинке или при помощи печатающих устройств средств ЭВТ в зависимости от степени ограничения доступа и степени защиты технических средств и программного обеспечения работниками спецподразделения, непосредственным исполнителем, или в случае необходимости - технической службой (секретарь, инспектор, оператор и т.д.).

На первом листе каждого документа указывается количество отпечатанных экземпляров, фамилия исполнителя, фамилия ответственного за распечатку документа и дата печатания документа (если документ печатался на принтерах средств ЭВТ- дополнительно указывается наименование файла, в котором набирался текст). Отпечатанные и подписанные документы вместе с их черновиками и вариантами передаются для регистрации сотруднику, осуществляющему их учет. Черновики и варианты уничтожаются этим сотрудником с подтверждением факта уничтожения записью на копии исходящего документа: "Черновик (и варианты) уничтожены. Дата. Подпись". Технология дальнейшей работы с документами, находящимися в памяти средств ЭВТ, должна быть оговорена специальными инструкциями.

Реферативные информационные издания в журнальном или сброшюрованном карточном исполнении, в которых содержатся сведения о документах и изданиях с ограниченным доступом, выпускаются с этим же грифом. Изъятые из этих изданий реферативные информационные карточки и листы учитываются и хранятся как несекретные материалы. Факт изъятия карточек и листов заверяется подписями двух лиц на обложке этих изданий.

Размножение документов и изданий производится под контролем службы ДОУ или другого подразделения, выполняющего соответствующие функции, по разрешению руководителя организации или структурного подразделения. Учет размноженных документов и изданий осуществляется поэкземплярно. Рассылка тиражированных документов и изданий производится на основании подписанных руководителем организации (структурного подразделения) списка адресов с указанием учетных номеров отправляемых экземпляров.

Пересылка документов и дел в другие организации в пределах страны осуществляется, как правило, заказными или ценными почтовыми отправлениями, а также с курьерами организации. Доставка документов и дел через представителей других организаций производится на основании доверенности.

Отправляемые документы, дела и издания помещаются в конверты, либо упаковываются. Использовать конверты с прозрачными "окошками" для пересыпки этих документов запрещается.
На упаковке указываются адреса и наименования (открытые или условные) получателя и отправителя, номера вложенных документов с добавлением грифа ограничения доступа.

На упаковке документов не указывают фамилии и должности руководителей и сотрудников, а также наименования структурных подразделений.

Передача документов иностранным учреждениям, организациям, фирмам и их представителям допускается в каждом отдельном случае по письменным разрешениям руководителя организации.
Если в документах содержатся сведения, относящиеся к компетенции других организаций, передача их за границу может быть осуществлена только с согласия организаций.