3. ДОКУМЕНТИРОВАНИЕ КОНФИДЕНЦИ-
АЛЬНОЙ ИНФОРМАЦИИ
Документирование конфиденциальной информации включает
определение сос тава внутренних и отправляемых документов и их
изготовление
Документирование конфиденциальной информации является
важней шей сос тавной час тью конфиденциального делопроизвод-
ства, поскольку от количес тва, сос тава и правильнос ти оформл е-
ния документов зависят качес тво и эффективнос ть управленческой
и производс твенной деятель нос ти, дос товернос ть и юридическая
сила документов, трудоемкость их обработки и качес тво организ а-
ции. Объем и характер создаваемых до кументов влияют и на орг а-
низацию работы по их защите. Кроме того, в процессе документи-
рования создается документальная база, раскрыва ющая историю
предприятия.
3.1. ОПРЕДЕЛЕНИЕ СОСТАВА КОНФИДЕНЦИ-
АЛЬНЫХ ДОКУМЕНТОВ
В главе 1 было отмечено, что одной из особеннос тей конфи-
денциального делопроизводства является жесткое регламентир о-
вание сос тава издаваемых документов. Обусловлено это тем, что
документ является потенциально существующим источником утеч-
ки содержащейся в нем информации, т.е. попадания ее в руки тех,
кому она не предназначена. Поэтому конфиденциальные докуме н-
ты должны издаваться только при дейс твительной необходимос ти
в письменном удос товерении наличия и содержания управленч е-
ских, производственных и иных дейс твий. При этом решение задач
конфиденциальной деятельнос ти должно обеспечивать ся мини-
мальным количеством документов при сохранении полноты не-
обходимой информации.
Но ус тановление сос тава издаваемых конфиденциальных д о-
кументов направлено не только на предотвращение необоснова н-
ного их издания и на исключение избыточной конфиденциальной
информации, но
определение количес тва их экземпляров, адрес а-
тов, которым они должны направляться, т.к. не вызванная дейс тв и-
тельной необх одимос тью рассылка конфиденциальных документов
также приводит к у течке информации. На с тадии определения с о-
става издаваемых документов решается вопрос и о придании им
необходимой юридической силы пу тем ус тановления должнос тных
www.kodges.ru
лиц, которые должны визировать, подписывать и у тверждать тот
или другой документ. В конечном итоге регламентация состава из-
даваемых конфиденциальных документов преследует цель не
только исключения необоснованного, но и неконтролируемого их
издания.
Сос тав документированной конфиденциальной информации
зависит от компетенции и функции предприятия, характера его
деятельнос ти, взаимосвязей с другими предприятиями, порядка
разрешения вопросов. Такой сос тав закрепляется перечнями изд а-
ваемых предприятием конфиденциальных документов, раздельно
по документам, отнесенных к коммерческой тайне, и документам,
отнесенным к служебной тайне. Но эти перечни должны разраб а-
тываться на основе и в рамках перечней сведений, сос тавляющих
коммерческую и служебную тайну. Вызвано это тем, что по сущес т-
вующим нормам сначала определяются сведения, сос тавляющие
тот или другой вид тайны. Эти сведения могу т быть зафиксированы
как в документах, так и в других носителях: памяти человека, базе
данных ЭВМ, выпускаемой продукции, технологических процессах,
физических полях и др. Поэтому только после определения соста-
ва всех конфиденциальных сведений можно ус тановить те из них,
которые должны документироваться. Таким образом, определение
состава издаваемых конфиденциальных документов должно нач и-
наться с разработки перечней сведений, составляющ их коммерче-
скую и служебную тайну.
Перечень сведений, составляющих коммерческую тайну, раз-
рабатывается для каждого предприятия самим предприятием –
обладателем информации. Это вытекает из дейс твующего закон о-
дательства, которым установлено, что сос тав и объем таких сведе-
ний определяется собс твенником информации. Таким образом,
право предпринимателя на состав коммерческой тайны является
безусловным. Никто не может диктовать ему, какие сведения отн о-
сить к коммерческой тайне, за исключением сведений, которые не
могут сос тавлять коммерческую тайну согласно государственным
нормативным актам.
Следовательно, состав сведений, относ имых к коммерческой
тайне, должен устанавливаться и изменяться индивидуально, на
уровне их обладателя. В этой связи следует обратить внимание на
имеющиеся в научной литературе попытки разработки неких тип о-
вых перечней сведений, сос тавляющих коммерческую тайну любой
коммерческой с труктуры независимо от с феры и специфики ее
деятельнос ти. Такие попытки не могу т иметь успех, поскольку с о-
став конфиденциальной информации в коммерческой с фере опр е-
деляется исходя из специфики деятельности данного конкретного
предприятия: типа предприятия, характера его деятельнос ти, тех-
www.kodges.ru
нологии изготовления продукции, объема и себес тоимос ти продук-
ции, состава и количес тва поставщиков сырья, условий рынка сбы-
та, направленнос ти интересов конкурентов и т.д. То, что для одних
предприятий является коммерческой тайной, для других может не
быть таковой и даже использоваться в рекламных целях. В целом
тенденции развития коммерческой тайны направлена на сохран е-
ние значения производственной тайны, связанной с новизной и с о-
вершенс твованием технологических процессов, т.е. с элементами
творческой деятельнос ти, и на падение значения тайны финанс о-
во-торговой, связанной не с элементам и новизны, а с элементами
индивидуальнос ти и большей или меньш ей степенью исключ и-
тельнос ти.
Правовым основанием для установления состава сведений,
относимых к коммерческой тайне, являются упоминавшиеся во
"Введении" законы, а также определение понятия "коммерческая
тайна", которыми предусмотрено, что сведения, сос тавляющие
коммерческую тайну, могут быть в любой с фере предприниматель-
ской деятельности, следовательно, коммерческая тайна может
распространяться на все направления и вид деятельнос ти пред-
приятия.
Разработкой перечня сведений, составляющих коммерческую
тайну должна заниматься ПДЭК (см. главу 2).
На первом этапе работы на основе анализа задач, функций,
компетенции, направлений деятельности предприятия необходимо
установить вес сос тав циркулирующей на предприятии информа-
ции, отображенной любом носителе, любым способом и в любом
виде, а также с учетом перспектив развития предприятия и его
взаимоотношений с партнерами определить характер дополн и-
тельной информации, которая может возникну ть в резу льтате дея-
тельнос ти предприятия. Эта информация классифицируется по
тематическому признаку.
На втором этапе определяется, какая из установленной и н-
формации должна быть конфиденциальной и отнесена к комме р-
ческой тайне. Базовым критерием при этом является возможнос ть
получения преимуществ от использования информации за счет
неизвес тнос ти ее третьим лицам. Этот критерий имеет как бы две
составляющие: неизвестнос ти информации третьим лицам и полу-
чение преимуществ в силу этой неизвес тнос ти. Данные состав-
ляющие взаимосвязаны и взаимообусловлены, поскольку, с одной
стороны, неизвестнос ть информации третьим лицам сама по себе
ничего не значит, ес ли не обеспечивает преимуществ с другой -
преимущества можно получить только за счет такой неизвес тнос ти.
Конфиденциальность является правовой формой и одновременно
инс трументом обеспечения неизвес тнос ти информации.
www.kodges.ru
Преимущества от использования информации, не извес тной
третьим лицам, могу т состоять в получении выгоды или предо т-
вращении ущерба иметь, в зависимос ти от облас тей и видов дея-
тельнос ти, экономические, моральные и другие характерис тики,
выражаться количес твенными и качес твенными показателями.
В сфере коммерческой деятельнос ти ценнос ть информации
обусловлена прежде всего рыночной потребнос тью в информации
как ис точнике получения прибыли, поэтому отнесение информации
к коммерческой тайне позволяет получить прибыль и предотвр а-
тить убытки. Конфиденциальность такой информации создает для
ее обладателя преимущества в конкурентной борьбе и выступает
как средство защиты от не добросовес тной конкуренции.
Названный критерий является объективным показателем воз-
можнос ти отнесения информации к коммерческой тайне, м ерилом
придания информации с татуса конфиденциальной. Это означает,
что при отсу тс твии данного критерия нет оснований для пере вода
информации в категорию конфиденциальной. Но это не означает,
что при его наличии информация во всех случаях может и должна
быть отнесена к коммерческой тайне. Законодательс твом введены
два ограничения на отнесение информа ции к коммерческой тайне.
Первое ограничение состоит в том, что к коммерческой тайне
не может быть отнес ена информация, сос тавляющая государс т-
венную тайну.
Второе ограничение заключается в том, что к коммерческой
тайне нельзя относить информацию, которая должна быть общ е-
доступной в целях предупреждения сокрытия правонарушений и
предотвращения нанесения ущерба законным интересам государ-
ства, физических или юридических лиц. Перечни такой информ а-
ции содержатся в нескольких нор мативных актах: законах "Об ин-
формации, информатизации и защите информации" (см. прилож е-
ние 2), "О благотворительной деятельнос ти и благотворительных
организациях", пос тановлении Правительс тва РСФСР от 5 декабря
1991 г. "О перечне сведений, которые не могут составлять комме р-
ческую тайну" (см. приложение 3) и др. Э ти перечни в значитель ной
мере ду блируют друг друга и имеют различную правовую основу. В
проекте Закона "О коммерческой тайне" имеется специальная ста-
тья 3 "Информация, которая не может сос тавлять комме рческую
тайну" (см. приложение 5). В этой с татье обобщены и дополнены
сведения, содержащиеся в ранее изданных нормативных актах.
Запрещение относить к коммерческой тайне ту или иную ин-
формацию не означает, что всю ее может получить по требованию
любое юридическое или физическое лицо. Час ть ее, затрагиваю-
щая законные интересы этих лиц, безусловно, должна им предос-
тавляться, а часть предос тавляется лишь соответствующим орга-
www.kodges.ru
нам влас ти, наделенным законодательством правом контроля та-
кой информации.
Должно быть и третье ограничение, которое хотя и не пред у-
смотрено законодательс твом, но диктуется здравым смыслом. Оно
состоит в том, что при переводе информации в разряд коммерч е-
ской тайны необходимо учитывать сопу тс твующие этому затраты
на ее защиту. Если эти затраты превышают достигаемые в резу ль-
тате защиты количес твенные и качес твенные показатели, то пр и-
дание информации с татуса конфиден циальной теряет всякий
смысл.
Следует иметь в виду, что в перечень сведений, сос тавляющих
коммерческую тайну, может включаться не только информация,
создаваемая данным предприятием, но и информация, полученная
им без использования неправомерных средств
6
при проведении
исследований по собс твенной инициативе, сис тематических на-
блюдений и сбора сведений. Такая информация считается полу-
ченной правомерно и самос тоятельно независим о от того, что ее
содержание может с овпадать с содержанием ком мерческой тайны
другого юридического или физического лица. Кроме того, прав о-
мерно полученной считается конфиденциальная информация, по-
лученная от ее обладателя на основании договора или в результа-
те правопреемс тва. Предприятие, правомерно и самостоятельно
получившее информацию, одновременно являющуюся коммерче-
ской тайной дру гого юридического или физического лица, стан о-
вится обладателем этой коммерческой тайны со всеми предусмо т-
ренными законодательством правами.
После установления сос тава конфиденциальной информации
определяется с тепень ее конфиденциальнос ти. Степень конфи-
денциальности - это показатель уровня закрытос ти информации.
Уровень закрытости зависит от величины ущерба, который может
нас тупить при у течка информации. Чем больше этот ущерб, тем
выше должна быть и с тепень конфиденциальнос ти. В практике р а-
боты предприятий применяются от одной до нескольких степеней
конфиденциальности информации с раз личными их наименов а-
ниями. Наиболее распространенным является деление информ а-
ции на две степени: конфиденциально и с трого конфи денциально.
Однако проектом Закона "О коммерческой тайне" установлена од-
на степень конфиденциальнос ти с названием "Коммерческая та й-
на", свидетельствующая лишь о принадлежнос ти информации к
коммерческой тайне. Правда, в проекте Закона это названо не сте-
пенью, а грифом коммерческой тайны, но суть дела от этого не м е-
няется, посколь ку, по определению, гриф конфиденциальнос ти -
это реквизит, свидетельс твующий о с тепени конфиденциальнос ти
сведений, содержащихся в их носителе, прос тавляемый на самом
www.kodges.ru
носителе и (или) в сопроводительной документации на него. На-
именование грифа должно с оответствовать наименованию с тепени
конфиденциальности.
Установление одной с тепени (одного г рифа) конфиденциаль-
нос ти информации, сос тавляющей коммерческую тайну, обуслов-
лено, вероятно, тем, что с тепень конфиденциальнос ти определ я-
ется собс твенниками информации, которые могу т иметь (а зачас-
тую так и бывает) разные под ходы к степени конфиденциальн ос ти
однотипной по содержательной чес ти информации. В этом с лучае
при рассмотрении в судебном поряд ке дел о неправомерном полу-
чении коммерческой тайны сложно опре делить, кто из собс твенни-
ков установил правильную с тепень конфиден циальнос ти информа-
ции, т.к. критерии отнес ения информации к той или другой с тепени
конфиденциальности выбирает ее собственник.
В то же время сведение информации, требующей разного
уровня закрытос ти, к одной с тепени конфиденциальнос ти не п о-
зволяет выделить наиболее значимую информацию с целью уста-
новления для нее более жесткого, по сравнению с менее значимой,
режима защиты. Но закон ес ть закон, и если в окончательном в а-
рианте Закона "О коммерческой тайне" сохранится одна с тепень
конфиденциальности, выход может быть в разде лении информа-
ции по степеням конфиденциальнос ти на вну треннюю и отправ-
ляемую. Информация, не подлежащая отправлению на другие
пред приятия, может иметь несколько с тепеней и наименований
конфиденциальности, а отправляемая - одну с тепень "Коммерч е-
ская тайна".
При использовании на предприятии одной с тепени конфиде н-
циальнос ти этот этап работы ПДЭК выпадает.
Следующий этап - определение конкретных сроков конфиде н-
циальнос ти информации либо обс тоятельств и событий, при нас ту-
плении которых конфиденциальнос ть снимается. Продолжитель-
нос ть конфиденциальнос ти информации должна соответс твовать
срокам дейс твия ус ловий, необходимых и дос таточных для призн а-
ния данной информации конфиденциальной в соответс твии с зак о-
нодательс твом.
Результаты работы оформляются перечнем сведен ий, сос тав-
ляющих коммерческую тайну, который может иметь следующую
форму:
№
п/п
Наименование
сведений
Степень конфиденци-
альности
Срок конфиденци-
альности
1
2
3
4
Если сведениями установлена одна степень конфиденциаль-
www.kodges.ru
нос ти, то графа 3 опускается.
При значительном объеме конфиденциальных сведений они
классифицируются в перечне по разделам, соответс твующим сфе-
рам деятель нос ти предприятия.
Перечень подписывается председателем и всеми членами
ПДЭК, утверждается и вводится в дейс твие приказом руководителя
предприятия. В приказе должны быть определены мероприятия по
обеспечению фу нкционирования перечня и контролю его выполне-
ния. С приказом и перечнем необходимо ознакомить под расписку
всех сотрудников пред, приятия, работающих с конфиденциальной
информацией. Копии перечня или выписки из него должны быть
направлены конфидентам (владельцам) данной коммерческой тай-
ны. Ими являются физические или юридические лица, которым в
силу служебного положения, договора либо на ином законном ос-
новании извес тна коммерческая тайна ее обладателя.
Дополнения и изменения сос тава включенных в перечень све-
дений а также изменение степени их конфиденциальнос ти могу т
осуществлять ся с разрешения руководителя предприятия и вн о-
ситься в перечень за подписями руководителя подразделения по
принадлежности сведений и руководителя с лужбы безопаснос ти.
При существенном изменении сос тава сведений перечень должен
составляться заново. Об изменениях в сос таве коммерческой та й-
ны обладатель информации обязан в письменной форме извес тить
конфидентов данной информации.
Что касается сос тава информации, являющейся служебной
тайной, то следует иметь в виду, что такая информация пред у-
смотрена для органов государс твенной и муниципальной влас ти и
подведомс твенных им предприятий, в коммерческих структурах она
используется главным образом лишь при переписке с органами
влас ти.
В "Положении о порядке обращения со служебной информ аци-
ей ограниченного распрос транения" сказано, что руководитель фе-
дерального органа исполнительной власти в пределах своей ком-
петенции определяет категории должностных лиц, уполномочен-
ных относить с лужебную информацию к разряду ограниченного
распространения, а эти лица несут персональную ответс твеннос ть
за обоснованнос ть такого отнесения. Как видно из этой нормы, она
не содержит технологии определения состава информации, отно-
симой к служебной тайне.
На практике, которая существует уже несколько десятилетий,
используются обычно два варианта определения сос тава такой
информации. В первом варианте минис терс тва и ведомс тва разра-
батывают единые для отрасли перечни сведений ограниченного
распространения и направля ют их на подведомс твенные предпри-
www.kodges.ru
ятия. Во втором варианте полномо чия по разработке перечней п е-
редаются руководителям подведомствен ных предприятий, и пе-
речни разрабатываются применительно к каждому конкретному
предприятию. Иногда использу ется и третий, комбиниро ванный
вариант, при котором перечни разрабатывают и минис терства (в е-
домства), и на основе этих перечней - подведомственные предпри-
ятия. Технология разработки перечней сведений ограниченного
распространения практически не отличается от технологии разр а-
ботки перечней сведений, составляющих коммерческую тайну.
Служебная тайна может быть в любой облас ти деятельнос ти
органа влас ти или предприятия, однако в упомяну том Положении
определен сос тав сведений, которые не могут быть отнесены к
служебной информация ограниченного распрос транения (см. при-
ложение 4).
Сведениям, составляющим служебную тайну, установлена од-
на с тепень конфиденциальнос ти: "Для служебного пользования".
Перечень таких сведений имеет форму перечня сведений, состав-
ляющих коммерческую тайну, без графы 3.
Перечни сведений, составляющих коммерческую и служебную
тайну, раскрывают тематическое содержание включенных в них
сведений. Но эти сведения, как уже отмечалос ь, фиксируются в
различном виде на раз личных нос ителях и могут быть как докумен-
тированными, так и недоку ментированными.
В сферу конфиденциального делопроизводства входит только
документированная информация (документы), поэтому из всей с о-
вокупнос ти информации, включенной в перечни сведений, отн е-
сенных к коммерчес кой и с лужебной тайне, нужно выделить сос тав
документируемой информации и установить виды документов, в
которых она должна быть зафик сирована. Определение сос тава
конфиденциальных документов до лжно осуществляться также
ПДЭК. При этом следует руководствоваться оп ределенными кри-
териями документирования информации. К ним отно сятся:
•
необходимос ть документированной информации для пр а-
вового обеспечения деятельнос ти предприятия, регламентиру юще-
го статус пред приятия, права, обязанности и ответс твеннос ть его
сотрудников;
•
необходимос ть документированной информации для пр о-
извод ственной деятельнос ти: научно-исследовательской, конс трук-
торской, проектной, технологической и др.;
•
необходимос ть документированной
информации для
управленческой деятельнос ти;
•
необходимос ть документированной информации как дока-
зательного источника на случаи возникновения конфликтных с и-
туаций;
www.kodges.ru
•
необходимос ть передачи информации в официальном в и-
де;
•
важнос ть информации как исторического ис точника, рас-
крывающего направления и особеннос ти деятельнос ти предпр и-
ятия.
В рамках критериев документирования определение с о-
става доку ментируемой информации должно увязываться с реш е-
нием конкретных задач. В зависимос ти от назначения документи-
руемой информации определяются конкретные виды документов, в
которых эта информация должна быть зафиксирована.
В процессе определения необходимых конфиденциальных д о-
кументов с ледует проводить работу по сокращению их количес тва
за счет разработки интегральных документов, в которые можно
включить показатели нескольких документов, в том числе пу тем
замены разовых первичных документов накопительными. Однако
объединение документов ИВ осуществляться с таким расчетом,
чтобы в итоге не создавалась воз можнос ть необоснованного озна-
комления со всем документом лиц име ющих доступ только к час ти
содержания (показателей) документа.
Виды конфиденциальных документов необх одимо устанавл и-
вать с учетом оптимального объема содержащейся в них инфо р-
мации, исклю чающего избыточную, в том чис ле дублетную инфор-
мацию, поскольку избыточная информация - это конфиденциаль-
ные данные, утечка которых может нанес ти ущерб предприятию.
После ус тановления состава документов определяются круг
лиц, имеющих право сос тавлять, визировать и подпис ывать (у т-
верждать) тот или другой вид документа, а также предприятия, к о-
торым данный документ должен направляться.
Перечни издаваемых конфиденциальных документов сос тав-
ляются раздельно по каждому виду тайны и могу т иметь следу ю-
щую форму:
№
п/п
Н
аиме-
нова-
ния
доку-
ментов
Гри
ф кон-
фиден-
циаль-
ности
Ср
ок кон-
фиден-
циаль-
ности
Ин
ициалы
и фа-
милии
лиц,
имею-
щих
право
состав-
лять
доку-
менты
Ин
ициалы
и фами-
лии лиц
визи-
рующих
доку-
менты
Ин
ициалы
и фа-
милии
лиц,
имею-
щих
право
подпи-
сывать
и ут-
верж-
дать
доку-
менты
Ко
ли-
чество
изго-
товля-
емых
экзем-
пляров
доку-
ментов
К
уда
на-
пра-
вля-
ются
П
ри-
ме-
ча-
ния
www.kodges.ru
1
2
3
4
5
6
7
8
9
1
0
Грифы и сроки конфиденциальности документов должны соо т-
ветствовать степеням и срокам конфиденциальнос ти включаемых
в документы сведений, определенным перечнями сведений, со-
ставляющих коммерческую и с лужебную тайну. При установлении
таким сведениям одной с тепени конфиденциальнос ти графа "Гриф
конфиденциальности" опускается.
Если документ подлежит у тверждению, то в графе 7 сначала
прос тавляются инициалы и фамилия лица (лиц), подписывающего
документ, затем после слова «у тв.» - инициалы и фамилия лица,
утверждающего документ. При значительном количес тве у тве р-
ждаемых документов Графа 7 может быть разделена на две графы
: «Инициалы и фамилии лиц, имеющих право подписывать доку-
менты" и "Инициалы и фамилии лиц име ющих право у тверждать
документы".
К числу документов, подлежащих утверждению в соответс твии
с существующими нормативными актами, относятся: уставы, пол о-
жения о предс тавительс твах, филиалах и структурных подразд е-
лениях предприятия, с труктура, ш татное расписание, должнос тные
инс трукции, акты проверок (ревизий), сметы, расценки на провед е-
ние работ и оказание услуг и некоторые другие.
Если при направлении документов другим предприятиям каж-
дый ад ресат не должен знать, кому еще направлен данный доку-
мент, то в графе 9 по соответс твующему виду документа пос ле
внесения адресатов делается пометка "раздельное адресование",
означающая, что на каждом экземпляре документа должен пр о-
ставляться лишь адресат, которому н аправляется данный экзем п-
ляр.
Графу 10 следует использовать (при необходимос ти) для ук а-
зания периодичнос ти составления документов, а также для поме т-
ки о прос тавлении оттиска печати на соответс твующих документах.
Перечни издаваемых документов подписываются председате-
лем и всеми членами ПДЭК и утверждаются руководителем пред-
приятия. С перечнями под расписку должны быть ознакомлены все
лица, наделенные правом составлять, визировать, подпис ывать и
утверждать соответствующие документы.
Внесение возможных пос ледующих частичных уточнений или
изменений в перечни может быть возложено на руководителя
службы безопас ности.
При изменении перечней сведений, составляющих коммерч е-
скую и служебную тайну, соответс твующие изменения вносятся и в
перечни издаваемых конфиденциальных документов. О снятии
грифа конфиденциальнос ти с отправленных документов должны
www.kodges.ru
быть письменно оповещены предприятия-адресаты.
В случаях возникновения необходимос ти издания разовых д о-
кументов, не включенных в перечни, или дополнительных экзем п-
ляров документов, не предусмотренных перечнями, их изготовл е-
ние может производиться по совмес тному разрешению руковод и-
телей соответс твующего подразделения и с лужбы безопаснос ти
(или подразделения конфиденциального делопроизводства). Од-
новременно определяется целесообразнос ть включения таких до-
кументов (дополнительных экземпляров) в соответс твующий пере-
чень.
Достарыңызбен бөлісу: |