Конфиденциальные сведения
Вопросы защиты информации в настоящее время актуальны для любой организации. Закон «Об информации, информатизации и защите информации» разделил всю информацию по уровню доступа к ней на открытую и общедоступную информацию и информацию ограниченного доступа. Документированная информация ограниченного доступа в соответствии с законом подразделяется на информацию, отнесённую к государственной тайне, и конфиденциальную информацию. Отнесение информации к государственной тайне осуществляется в соответствии с Законом РФ «О государственной тайне». Этот Закон регулирует отношения, возникающие в связи с отнесением сведений к государственной тайне, их рассекречиванием и защитой в интересах обеспечения безопасности Российской Федерации. К государственной тайне закон относит защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной и оперативно- розыскной деятельности, распространение которых может нанести ущерб безопасности Российской Федерации. Законом установлены три степени секретности сведений, составляющих государственную тайну: «секретно», «совершенно секретно», «особой важности», а также порядок проставления на документах соответствующего грифа секретности. Большая часть защищаемой информации в организации относится к разряду конфиденциальной информации. Конфиденциальная информация— документированная информация, доступ к которой ограничивается в соответствии с законодательством Российской Федерации. К конфиденциальной информации относится ценная для организации информация, составляющая служебную, коммерческую, банковскую тайну, тайну фирмы или персональные данные Постановлением правительства РСФСР от 05.12.1991 № 35 был установлен «Перечень сведений, которые не могут составлять коммерческую тайну» (в ред. от 03.10.2002). В соответствии с ним к конфиденциальным документам нельзя относить учредительные документы, уставы предпринимательских структур, финансовую документацию, сведения о заработной плате персонала и другую документированную информацию, необходимую правоохранительным и налоговым государственным органам. Указом Президента РФ от 06.03.1997 № 188 «Об утверждении перечня сведений конфиденциального характера» к конфиденциальной информации отнесено следующее: 1) Сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные), за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях; 2) Сведения, составляющие тайну следствия и судопроизводства; 3) Служебные сведения, доступ к которым ограничен органами государственной власти в соответствии с Гражданским кодексом РФ и федеральными законами (служебная тайна); 4) Сведения, связанные с профессиональной деятельностью, доступ к которым ограничен в соответствии с Конституцией РФ и федеральными законами (врачебная, нотариальная, адвокатская тайна, тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных или иных сообщений); 5) Сведения, связанные с коммерческой деятельностью, доступ к которым ограничен в соответствии с Гражданским кодексом РФ и федеральными законами (коммерческая тайна); 6) Сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них. На документах, содержащих конфиденциальную информацию, проставляется гриф ограничения доступа, за исключением документов, содержащих персональные данные. Законодательство пока не устанавливает грифов ограничения доступа к конфиденциальной информации и не подразделяет конфиденциальную информацию по уровню доступа к ней. В практике принято в этом случае использовать грифы: «Для служебного пользования», «Конфиденциально», «Строго конфиденциально». Порядок работы с документами ограниченного доступа, как правило, в организации регламентируется специальными инструкциями, ответственность за разработку которых лежит на службе безопасности. Тем не менее Инструкция по ДОУ также может включать отдельные положения об организации работы с документами ограниченного доступа, если это необходимо в связи с рассмотрением технологии обработки документов.
|