Конфиденциальные сведения

Вопросы защиты информации в настоящее время актуальны для любой организации. Закон «Об информации, информатизации и защите информации» разделил всю информацию по уровню доступа к ней на открытую и общедоступную информацию и информацию ограниченного доступа. Документированная информация ограниченного доступа в соответствии с законом подразделяется на информацию, отнесённую к государственной тайне, и конфиденциальную информацию.

Отнесение информации к государственной тайне осуществляется в соответствии с Законом РФ «О государственной тайне». Этот Закон регулирует отношения, возникающие в связи с отнесением сведений к государственной тайне, их рассекречиванием и защитой в интересах обеспечения безопасности Российской Федерации.

К государственной тайне закон относит защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной и оперативно- розыскной деятельности, распространение которых может нанести ущерб безопасности Российской Федерации. Законом установлены три степени секретности сведений, составляющих государственную тайну: «секретно», «совершенно секретно», «особой важности», а также порядок проставления на документах соответствующего грифа секретности.

Большая часть защищаемой информации в организации относится к разряду конфиденциальной информации. Конфиденциальная информация— документированная информация, доступ к которой ограничивается в соответствии с законодательством Российской Федерации.

К конфиденциальной информации относится ценная для организации информация, составляющая служебную, коммерческую, банковскую тайну, тайну фирмы или персональные данные

Постановлением правительства РСФСР от 05.12.1991 № 35 был установлен «Перечень сведений, которые не могут составлять коммерческую тайну» (в ред. от 03.10.2002). В соответствии с ним к конфиденциальным документам нельзя относить учредительные документы, уставы предпринимательских структур, финансовую документацию, сведения о заработной плате персонала и другую документированную информацию, необходимую правоохранительным и налоговым государственным органам.

Указом Президента РФ от 06.03.1997 № 188 «Об утверждении перечня сведений конфиденциального характера» к конфиденциальной информации отнесено следующее:

1) Сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные), за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях;

2) Сведения, составляющие тайну следствия и судопроизводства;

3) Служебные сведения, доступ к которым ограничен органами государственной власти в соответствии с Гражданским кодексом РФ и федеральными законами (служебная тайна);

4) Сведения, связанные с профессиональной деятельностью, доступ к которым ограничен в соответствии с Конституцией РФ и федеральными законами (врачебная, нотариальная, адвокатская тайна, тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных или иных сообщений);

5) Сведения, связанные с коммерческой деятельностью, доступ к которым ограничен в соответствии с Гражданским кодексом РФ и федеральными законами (коммерческая тайна);

6) Сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них.

На документах, содержащих конфиденциальную информацию, проставляется гриф ограничения доступа, за исключением документов, содержащих персональные данные. Законодательство пока не устанавливает грифов ограничения доступа к конфиденциальной информации и не подразделяет конфиденциальную информацию по уровню доступа к ней. В практике принято в этом случае использовать грифы: «Для служебного пользования», «Конфиденциально», «Строго конфиденциально».

Порядок работы с документами ограниченного доступа, как правило, в организации регламентируется специальными инструкциями, ответственность за разработку которых лежит на службе безопасности. Тем не менее Инструкция по ДОУ также может включать отдельные положения об организации работы с документами ограниченного доступа, если это необходимо в связи с рассмотрением технологии обработки документов.