Наименование подразделения конфиденциального делопроизводства его статус и структуру определяет

Обновлено: 13.11.2024

Коммерческая тайна определяется как вид тайны, включающий информацию, устанавливаемую и защищаемую ее обладателем в любой сфере его коммерческой деятельности, доступ к которой ограничивается в интересах обладателя информации.

Служебная тайна по существующим нормативным документам включает в себя:

поступившую в органы государственной и муниципальной власти информацию, составляющую коммерческую тайну других юридических лиц, которая получена в результате осуществления служебной деятельности этих органов;

информацию, создаваемую самими органами власти и подведомственными им предприятиями, доступ к которой ограничивается служебной необходимостью.

Объединение конфиденциальных документов, содержащих и коммерческую, и служебную тайну, одним делопроизводством обусловлено тем, что эти документы почти полностью идентичны по технологическим процедурам их составления, обработки, обращения, хранения и защиты.

Если технология секретного и различных типов специального делопроизводства в основном регламентирована государственными нормативными актами, то порядок работы с документами, содержащими коммерческую тайну, вообще не установлен. Его должен определять обладатель конфиденциальных документов с учетом специфики деятельности предприятия. При этом необходимо обеспечивать нужных уровень функционирования предприятия, сохранность документов и конфиденциальность содержащейся в них информации. Что касается порядка работы с документами, содержащими служебную тайну, то он лишь в части собственной информации (и то слишком общо и далеко не в полном объеме) изложен в Положении о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти, утвержденном постановлением Правительства РФ от 03.11.1994 № 1233.

Поскольку ведение делопроизводства по служебным документам ограниченного распространения указанным постановлением Правительства возложено на подразделения открытого делопроизводства, а делопроизводство по документам, содержащим коммерческую тайну, на многих предприятиях осуществляют секретари, в журнале планируется опубликовать серию статей, посвященных организации и технологии конфиденциального делопроизводства.

Конфиденциальное делопроизводство в целом базируется на тех же принципах, что и открытое делопроизводство, но имеет существенные отличия, обусловленные конфиденциальностью документированной информации. Эти отличия касаются как сферы конфиденциального делопроизводства, так и видов и содержания работ с документами.

Конфиденциальное делопроизводство определяется как деятельность, охватывающая документирование конфиденциальной информации, организацию работы с конфиденциальными документами и защиту содержащейся в них информации.

Первые две составляющие конфиденциального делопроизводства присущи и открытому делопроизводству. Однако по сфере деятельности открытое делопроизводство распространяется на управленческие действия и включает в основном управленческие документы. Конфиденциальное делопроизводство в силу условий работы с конфиденциальными документами распространяется не только на управленческую, но и на различные виды производственной деятельности, включает в себя наряду с управленческими и научно-технические документы (научно-исследовательские, проектные, конструкторские, технологические и др.). Кроме того, конфиденциальное делопроизводство распространяется как на официальные документы, так и на их проекты, различные рабочие записи, не имеющие всех необходимых реквизитов, но содержащие информацию, подлежащую защите.

По видам работ конфиденциальное делопроизводство отличается от открытого большим их количеством и технологией выполнения многих видов работ. Обусловлено это главным образом третьей составляющей конфиденциального делопроизводства – защитой содержащейся в конфиденциальных документах информации.

Конфиденциальная информация должна защищаться от утраты и от утечки.

К утрате конфиденциальной информации могут привести полные или частичные, безвозвратные или временные потеря документа, хищение или несанкционированное уничтожение документа либо содержащейся в нем информации, искажение и блокирование (для правомочных пользователей) информации.

Под утечкой конфиденциальной информации понимается неправомерный выход информации за пределы защищаемой зоны ее функционирования или установленного круга лиц вследствие разглашения информации, потери носителя информации, хищения носителя информации или содержащейся в нем информации, результатом которых является получение информации лицами, не имеющими к ней санкционированного доступа. Утечка конфиденциальной информации происходит не только в случаях получения ее лицами, не работающими на предприятии, – к утечке приводит и несанкционированное ознакомление с конфиденциальной информацией лиц данного предприятия.

Таким образом, защита содержащейся в конфиденциальных документах информации должна быть направлена на предотвращение потери, хищения, несанкционированного уничтожения, искажения, блокирования и разглашения информации.

Та или другая из перечисленных форм уязвимости документированной информации может реализоваться в результате преднамеренного или случайного дестабилизирующего воздействия на документ или содержащуюся в нем информацию со стороны различных источников: людей, технических средств отображения, хранения, обработки, передачи информации, средств связи, стихийных бедствий и др. Способами дестабилизирующего воздействия на информацию могут быть ее копирование (фотографирование), записывание, передача, заражение программ обработки информации вирусом, нарушение технологии обработки и хранения документов, вывод (или выход) из строя и нарушение режима работы технических средств обработки и передачи документированной информации, физическое воздействие на документ и др.

Из сферы действия конфиденциального делопроизводства вытекают и его задачи:

1) документационное обеспечение всех видов конфиденциальной деятельности;

2) защита документированной информации, образующейся в процессе конфиденциальной деятельности.

Первая задача направлена на организацию и бесперебойное функционирование конфиденциальной деятельности в сфере любого вида производства и управления. Это требует от делопроизводства обеспечения нужд конфиденциальной деятельности полной, своевременной и достоверной документной информацией, организации исполнения и использования документов.

Полноту документной информации характеризует ее объем, который, с одной стороны, должен быть достаточным для принятия управленческих решений и выполнения производственных заданий, с другой стороны, являться действительно необходимым, не содержащим избыточной, не нужной для деятельности предприятия информации.

Достоверность документной информации заключается, во-первых, в ее соответствии объективному состоянию того или другого вопроса и, во-вторых, в ее юридической силе, характеризующейся наличием и правильностью оформления соответствующих реквизитов.

Своевременность документной информации означает, что за время обработки и передачи информации не изменилось состояние вопроса, к которому она относится.

Организация исполнения документов включает в себя и оперативное доведение их до исполнителей, и обеспечение своевременного и качественного решения содержащихся в документах вопросов.

Организация использования документов состоит в обеспечении текущего, оперативного, и последующего, ретроспективного, использования документной информации.

Вторая задача конфиденциального делопроизводства регулирует обеспечение сохранности и конфиденциальности документированной информации, что требует создания и поддержания специальных условий хранения, обработки и обращения документов, гарантирующих надежную защиту как самих документов, так и содержащейся в них информации. Достигается это путем организации специального режима хранения конфиденциальных документов и обращения с ними, установления разрешительной системы доступа к конфиденциальным документам, разработки жесткой регламентированной технологии издания и обработки конфиденциальных документов и другими мерами, направленными на предотвращение утраты и утечки документированной информации.

Сущность конфиденциального делопроизводства обусловливает его особенности, к числу основных из которых относятся:

· письменное нормативное закрепление общей технологии документирования, организации работы с документами и их защиты;

· жесткое регламентирование состава издаваемых документов и содержащейся в них конфиденциальной информации, в том числе на стадии подготовки черновиков и проектов документов;

· обязательный поэкземплярный и полистный учет всех, без исключения, документов, проектов и черновиков;

· максимально необходимая полнота регистрационных данных о каждом документе;

· фиксация движения и местонахождения каждого документа;

· проведение систематических проверок наличия документов;

· разрешительная система доступа к документам и делам, обеспечивающая правомерное и санкционированное ознакомление с ними;

· жесткие требования к условиям хранения документов и обращения с ними, которые должны обеспечивать сохранность и конфиденциальность документированной информации;

· регламентация обязанностей лиц, допущенных к работе с конфиденциальной документированной информацией, по ее защите;

· персональная и обязательная ответственность за учет, сохранность документов и порядок обращения с ними.

Эти особенности оказывают существенное влияние на структуру, организацию и технологию конфиденциального делопроизводства.

Организация конфиденциального делопроизводства - это создание необходимых условий для изготовления и получения конфиденциальных документов, организации работы с ними и предотвращения утраты и утечки документированной конфиденциальной информации.

Организация конфиденциального делопроизводства включает в себя осуществление ряда мероприятий: создание структурного подразделения, обеспечивающего изготовление, учет, хранение, обработку и использование конфиденциальных документов, установление его статуса, структуры, численного и должностного состава; разработку положения о подразделении и должностных инструкций сотрудников; выделение для подразделения помещения, обеспечение необходимых условий труда; разработку или приобретение нормативных документов, организационной и методической литературы по организации и ведению конфиденциального делопроизводства; создание постоянно действующей экспертной комиссии; оформление допуска работников к коммерческой тайне и обучение их правилам работы с конфиденциальными документами.

Конфиденциальное делопроизводство в целях обеспечения условий для сохранности и конфиденциальности документов должно быть организованным, т.е. сконцентрированным в самостоятельном подразделении организации.
Подразделение конфиденциального делопроизводства может быть структурным подразделением организации, подчиненным непосредственно руководителю организации, или входить в состав других подразделений, как правило, осуществляющих защиту конфиденциальной информации: службу безопасности, службу защиты информации и др.

Наименование подразделения конфиденциального делопроизводства, его статус и, при необходимости, структуру определяет руководитель организации, исходя из объема конфиденциального делопроизводства и общей структуры организации.
Подразделение конфиденциального делопроизводства является составной частью системы защиты коммерческой тайны, органом, осуществляющим, координирующим и контролирующим работу с конфиденциальными документами. Оно должно рассматриваться как структурное подразделение, непосредственно участвующее в основной деятельности организации.

Численный состав сотрудников подразделения конфиденциального делопроизводства должен определяться объемом выполняемой работы с учетом норм времени на её выполнение.

Поскольку государственные нормативы времени на работы, связанные с конфиденциальным делопроизводством, отсутствуют, следует использовать государственные нормативы времени, установленные для открытого делопроизводства, только нормативы применительно к конфиденциальному делопроизводству должны быть увеличены приблизительно на 20%, что обосновано большим количеством и сложностью действий с конфиденциальными документами.

Обоснованное определение численности сотрудников подразделения конфиденциального делопроизводства на основе нормирования их труда обеспечивает оптимальную загрузку сотрудников, что влечет за собой повышение оперативности и качества работы.

Состав должностей сотрудников подразделения конфиденциального делопроизводства должен определяться характером и сложностью выполняемой работы. Для более многообразной и сложной работы следует устанавливать и более значительные должности. При определении должностей следует руководствоваться «Общероссийским классификатором профессий рабочих, должностей служащих и тарифных разрядов» и нормативными документами, в которых содержатся квалификационные требования к должностям.

При незначительном объеме конфиденциального делопроизводства подразделение конфиденциального делопроизводства может не создаваться. В этом случае издание, обработка и хранение конфиденциальных документов возлагается на назначенных приказом руководителя организации нескольких или одного сотрудника других подразделений, как правило, службы безопасности. На этих лиц распространяются все задачи, функции, права и ответственность, возлагаемые на подразделение конфиденциального делопроизводства.

Если ведение конфиденциального делопроизводства возложено на одного сотрудника, то для выполнения отдельных действий, в которых требуется участие двух лиц (проверки наличия, уничтожение документов) необходимо привлекать (лучше на постоянной основе) второго сотрудника данного или другого подразделения, имеющего доступ к этим документам. Такое привлечение оформляется приказом по организации.

Следует подчеркнуть, что в целях обеспечения сохранности и конфиденциальности документов на подразделение конфиденциального делопроизводства или на специально выделенных для ведения конфиденциального делопроизводства сотрудников должны быть возложены все мероприятия по печатанию, учету, размножению, хранению, передаче, отправлению, систематизации, проверке наличия и уничтожению конфиденциальных документов. Функции исполнителей и пользователей конфиденциальных документов в сфере изготовления и обработки документов ограничиваются подготовкой документов и их исполнением.

Основные задачи и функции подразделения конфиденциального делопроизводства, а также права и ответственность его руководителя должны быть закреплены в положении о подразделении, а обязанности, права, ответственность сотрудников подразделения конфиденциального делопроизводства или специально назначенных для ведения конфиденциального делопроизводства лиц - в должностных инструкциях, разрабатываемых на конкретные должности. В должностных инструкциях могут устанавливаться и квалификационные требования к сотрудникам - образование и стаж работы на аналогичной должности.

Положение о подразделении конфиденциального делопроизводства и должностные инструкции сотрудников являются организационно-правовыми документами, регламентирующими статус подразделения в целом и каждого из его сотрудников.
При определении задач и функций подразделения конфиденциального делопроизводства необходимо исходить из того, что оно должно не только организовывать и осуществлять документационное обеспечение управленческой и производственной деятельности организации, но и участвовать во всех мероприятиях по предотвращению утраты конфиденциальных документов и утечки содержащейся в них информации. Это участие не ограничивается разработкой и осуществлением соответствующих мероприятий только в рамках подразделения конфиденциального делопроизводства. Утрата и утечка конфиденциальной информации в большинстве случаев происходят по вине исполнителей и пользователей конфиденциальных документов, нарушающих по разным причинам правила обращения с такими документами. Поэтому значительная часть функций подразделения конфиденциального делопроизводства связана с обучением исполнителей и пользователей правилам работы с конфиденциальными документами и осуществлением контроля за их выполнением. Этим обусловлены и соответствующие права подразделения конфиденциального делопроизводства, в том числе такие, как участие в подборе кадров для работы с конфиденциальной информацией, внесение предложений об отстранении от конфиденциальных работ, поощрении и привлечении к ответственности исполнителей и пользователей конфиденциальных документов, участие в проведении расследований по фактам утраты и утечки конфиденциальной информации. В целом комплекс задач, функций, прав и ответственности подразделения конфиденциального делопроизводства вытекает из содержания его работ.

При разработке должностных инструкций следует учитывать, во-первых, необходимость специализации сотрудников по отдельным видам работ, что ускоряет их выполнение и повышает качество, и, во-вторых, нормативы времени на работы с тем, чтобы все сотрудники были привлечены к выполнению работ равномерно, в соответствии с должностью и не было перезагруженности, которая отрицательно сказывается на качестве работы. При установлении квалификационных требований к должностям необходимо иметь в виду сложность выполнения некоторых видов работ, требующих специальной подготовки. На соответствующие таким работам должности следует, как правило, назначать специалистов с высшим или средним специальным образованием в области защиты информации.

В соответствии с законодательством сотрудники подразделения конфиденциального делопроизводства несут дисциплинарную, административную или гражданско-правовую ответственность за утрату конфиденциальных документов или разглашение содержащейся в них информации, поэтому в должностных инструкциях должна быть установлена персональная ответственность сотрудников за сохранность конфиденциальных документов и содержащейся в них информации.

Все сотрудники, принимаемые на работу в подразделение конфиденциального делопроизводства, а также при отсутствии подразделения, специально назначенные для ведения конфиденциального делопроизводства лица должны дать письменное обязательство по соблюдению режима коммерческой тайны. Это обязательство фиксируется в трудовом договоре (контракте) или специальном соглашении о соблюдении режима коммерческой тайны. Сотрудники могут допускаться к работе только после изучения в части, их касающейся, требований действующих в организации нормативно-методических документов по вопросам организации и ведения конфиденциального делопроизводства, обеспечения режима конфиденциальности проводимых работ и проверки знаний этих требований соответствующим руководителем.

Подразделение конфиденциального делопроизводства должно быть обеспечено помещением (при необходимости - несколькими помещениями) для хранения конфиденциальных документов и работы сотрудников подразделения, а также помещением для исполнителей, если работа с конфиденциальными документами не разрешена в служебных помещениях исполнителей. В помещении следует создавать и поддерживать необходимые условия труда, включающие совокупность компонентов, обеспечивающих работоспособность и здоровье сотрудников. Размещение помещения, предназначенного для хранения конфиденциальных документов, и его оборудование должны исключать возможность бесконтрольного проникновения в эти помещения посторонних лиц и гарантировать сохранность находящихся в них носителей сведений, содержащих конфиденциальную информацию. Помещение должно быть оборудовано охранно-пожарной сигнализацией и первичными средствами пожаротушения.

Помещение, в котором будет вестись конфиденциальное делопроизводство должно обеспечивать необходимую площадь на каждое рабочее место, быть оснащенным мебелью, а также оборудованием и техническими средствами, включая объекты информатизации, для оперативного изготовления, размножения, обработки документов, надежного их хранения, быстрого поиска.

Организация трудового процесса включает: разработку технологии выполнения работ, рациональное размещение рабочих мест сотрудников, установление правильного режима труда и отдыха, обеспечение техники безопасности.

Важной составной частью организации конфиденциального делопроизводства является создание постоянно действующей экспертной комиссии (далее - ПДЭК). Задачами такой комиссии должны быть:
- разработка перечня сведений, составляющих коммерческую тайну;
- разработка перечня издаваемых организацией конфиденциальных документов;
- снижение или снятие степени конфиденциальности сведений и грифа конфиденциальности документов;
- разработка Положения о разрешительной системе доступа к конфиденциальной информации;
- экспертиза ценности конфиденциальных документов с целью установления сроков их хранения и отбора документов на основе этих сроков для архивного хранения и уничтожения;
- проведение аналитической работы по предотвращению утечки и утраты конфиденциальной информации.

Учитывая важность задач ПДЭК, в ее состав следует включать наиболее квалифицированных сотрудников, в первую очередь, руководителей подразделений, имеющих доступ к конфиденциальной информации. Кроме того, в состав комиссии должны входить руководитель службы безопасности организации и руководитель подразделения конфиденциального делопроизводства, а также руководитель архива организации (при наличии архива). Председателем комиссии необходимо назначать одного из заместителей руководителя организации, допущенного ко всем конфиденциальным документам.

ПДЭК создается приказом руководителя организации и должна работать на постоянной основе с заменой в необходимых случаях отдельных ее членов. Задачи, функции и порядок работы комиссии определяются положением о ней. На ПДЭК может быть возложено и проведение экспертизы ценности открытых документов с тем, чтобы она могла оценивать значение документов, образующихся в деятельности организации, в их совокупности и таким образом более правильно определять сроки их хранения.

Работники организации, допущенные к работе с конфиденциальными документами, должны иметь допуск к коммерческой тайне в целом.

Допуск работников организации к коммерческой тайне осуществляется с их согласия и предусматривает:
- принятие работниками обязательств по соблюдению установленного в организации режима коммерческой тайны, которые закрепляются в трудовом договоре (контракте) или специальном соглашении о соблюдении режима коммерческой тайны;
- ознакомление работников с положениями законодательства о коммерческой тайне, предусматривающими ответственность за нарушение режима коммерческой тайны;
- ознакомление работников с перечнем сведений, составляющих коммерческую тайну организации и к которым сотрудники имеют право доступа.

Порядок изготовления конфиденциальных документов, режим обращения с ними требуют определенных знаний, которые должны быть приобретены до начала работы с документами и постоянно пополняться. С этой целью необходимо организовывать различные формы обучения работников: техническую учебу, семинары, самостоятельную подготовку со сдачей зачетов и др. Для проведения занятий следует привлекать не только сотрудников подразделения конфиденциального делопроизводства, но и руководителей соответствующих подразделений организации, а также специалистов по конфиденциальному делопроизводству, работающих в соответствующих научно-исследовательских и учебных заведениях.

Поэтому правильная организация конфиденциального делопроизводства в организации является составной частью комплексного обеспечения безопасности информации и имеет важное значение в достижении цели ее защиты.

Вопросы конфиденциального документооборота в организации несомненно играют важную роль в достижении ее экономических успехов.

О дним из важных положений Инструкции по ведению конфиденциального делопроизводства (далее – Инструкция) является раздел о составлении номенклатуры дел с конфиденциальными документами. Номенклатура конфиденциальных дел разрабатывается как самостоятельный документ в тех организациях, где конфиденциальное делопроизводство выделено в отдельный участок и организуется как специальное делопроизводство. В небольших организациях дела с конфиденциальными документами допускается включать в общую (сводную) номенклатуру дел при условии оформления всех необходимых ограничительных грифов и отметок.

Однако на практике для удобства ведения конфиденциального делопроизводства (далее – КД) конфиденциальные документы включают в отдельные номенклатуры дел по видам тайны и с учетом грифов ограничения доступа. На все заводимые дела, журналы учета / регистрации конфиденциальных документов ответственным за КД подразделения в конце текущего года составляется номенклатура конфиденциальных дел, которая, как и обычная номенклатура дел, должна вступить в силу с 1 января следующего календарного года.

В данном разделе Инструкции необходимо указать, кто подписывает и утверждает номенклатуру конфиденциальных дел структурного подразделения, порядок ее согласования / визирования, образец / форма, порядок заполнения граф и т.п. Обычно ее подписывает руководитель этого подразделения, а проект разрабатывает ответственный за ведение КД в подразделении (оформляется виза ответственного за КД, как виза исполнителя). На номенклатуру дел наносится гриф ограничения доступа (рекомендуется делать это по виду тайн, которые содержатся в документах):

Пример 23. Гриф ограничения доступа на номенклатуре конфиденциальных дел

Пример 24. Гриф ограничения доступа на номенклатуре конфиденциальных дел

Общеобязательная форма номенклатуры конфиденциальных дел отсутствует, поэтому мы приведем вариант оформления номенклатуры дел структурного подразделения из практики нашей компании (см. Пример 25).

Пример 25. Номенклатура конфиденциальных дел структурного подразделения

В графе 10 «Примечание» номенклатуры конфиденциальных дел указывается, по какому перечню со сроками хранения определяется срок хранения документов конкретного дела, отмечаются «переходящие» дела. В графе 4 фиксируется, кто из сотрудников подразделения по должности имеет право доступа к ним, здесь же сотрудники проставляют свою подпись об ознакомлении с номенклатурой дел на следующий календарный год (после ее утверждения) в зависимости от своих прав доступа к документам конкретного дела.

В графе 2 «Гриф конфиденциальности» дополнительно может указываться срок действия грифа ограничения доступа (например, «5 л.», «10 л.» или «5 л. ЭК» и т.п.

Номенклатура конфиденциальных дел структурного подразделения передается в службу безопасности или в службу делопроизводства (в зависимости от распределения обязанностей между ними) для составления сводной номенклатуры конфиденциальных дел всей организации. После утверждения сводной номенклатуры дел ее экземпляр, выписки из нее или копии (по разделам) передаются в соответствующие структурные подразделения для работы и формирования дел в следующем календарном году. В подразделении номенклатура дел должна быть учтена в.

В коммерческом секторе и госструктурах тема информационной безопасности становится все актуальнее. Разрабатываются различные программы для предотвращения хакерских атак и контроля за несанкционированным доступом к конфиденциальной информации. Однако конфиденциальное бумажное делопроизводство (учет носителей конфиденциальной информации и их специфическое оформление) еще никто не отменял.

Данную тему будем рассматривать в порядке разделов Инструкции по конфиденциальному делопроизводству организации (далее – Инструкция):

общие положения, где прописываются принципиальные моменты;
подготовка, оформление и учет носителей конфиденциальной информации;
прием и регистрация входящих конфиденциальных документов;
регистрация внутренних конфиденциальных документов;
регистрация и отправка исходящих конфиденциальных документов;
составление номенклатуры и ведение дел, журналов;
формирование конфиденциальных дел;
уничтожение конфиденциальных документов;
контроль за состоянием конфиденциального делопроизводства.

Эти участки работы будем рассматривать с демонстрацией образцов оформления документов, потому «разговор» получится длинным – на несколько номеров журнала.

Порядок работы с носителями, содержащими коммерческую тайну, отличается от работы с персональными данными, потому эти две сферы целесообразно регламентировать разными локальными нормативными актами (далее по тексту – ЛНА).

Принципиальные моменты

В разделе «Общие положения» Инструкции, помимо целей разработки и области применения этого ЛНА, необходимо указать ответственных за конфиденциальное делопроизводство. Например, это можно сделать так:

Пример 1. Фрагмент раздела «Общие положения» Инструкции

Ответственность за состояние конфиденциального делопроизводства в структурных подразделениях несут руководители подразделений.

Обязанности по ведению конфиденциального делопроизводства в структурных подразделениях возлагаются на лиц, назначаемых руководителями Подразделений.

Права и обязанности лиц, ответственных за ведение конфиденциального делопроизводства, закрепляются в их должностных инструкциях.

Сведения о работниках, назначенных ответственными за ведение конфиденциального делопроизводства, сообщаются в Службу ДОУ и в Службу безопасности.

Работники, ответственные за ведение конфиденциального делопроизводства в структурном подразделении, могут включаться в состав Комиссии по вопросам ведения конфиденциального делопроизводства.

Вопросов по конфиденциальному делопроизводству (его еще называют закрытым) возникает много, и лучше сразу в Инструкции указать, кто будет по ним консультировать. Обычно это подразделение, ответственное за защиту информации, например, служба безопасности.

Проставление грифа ограничения доступа «включает» документ в более закрытую систему делопроизводства, и с ним начинают работать по особым, а не общим правилам.

В основе присвоения документу грифа конфиденциальности должны лежать: Перечень конфиденциальных сведений фирмы (возможен дополнительно разработанный Перечень документов с ограниченным доступом), требования партнеров и условия заключенных контрактов. При том на практике присваивать гриф конфиденциальности можно любому разрешенному для издания, но не включенному в «ограничительный перечень» документу, если это не противоречит действующему законодательству. Более того, некоторые организации делают Перечень открытым, путем помещения в него в самом конце следующей формулировки: «Сведения, не вошедшие в настоящий Перечень, но разглашение которых может навредить интересам Организации, также относятся к коммерческой тайне Организации». Данная формулировка имеет больше психологический характер, чем юридический, т.к. суду еще придется доказывать, что под нее подпадает, а что нет. Но на работников, которые ознакамливаются с Перечнем, она будет производить нужное впечатление.

Связанный материал Устанавливаем режим коммерческой тайны № 06 / 2015

Как установить режим коммерческой тайны в организации, описано пошагово в статье «Устанавливаем режим коммерческой тайны»

Связанный материал 5 видов тайн. или все-таки больше? № 06 / 2015

Чтобы разобраться с понятиями «конфиденциальная информация» и «коммерческая тайна», а также с другими видами тайн, читайте статью «5 видов тайн. или все-таки больше?»

Организация может применять в своей работе несколько грифов для разного уровня ограничения доступа. Но тогда для каждого из них должен быть утвержден свой перечень подпадающей под него информации / документов, а также должна быть установлена разная процедура работы (либо можно ограничиться разным составом лиц, имеющих допуск). Например, более «массовым» может быть гриф «Конфиденциально», а более закрытым – гриф «Коммерческая тайна».

Гриф ставится на всех экземплярах документа, учетных и отчетных формах, черновиках, вариантах и копиях, в которых содержится хотя бы один из конфиденциальных показателей.

Некоторые организации на ценных, но не конфиденциальных документах проставляют не гриф, а пометку в виде надписи или штампа, предполагающую особое внимание к их сохранности, например: «Копии не снимать», «Хранить в сейфе» и др.

Изменение или снятие грифа конфиденциальности с документа производится при изменении степени ценности содержащихся в нем сведений. Данная процедура должна быть четко регламентирована. После снятия грифа документ передается в службу открытого делопроизводства компании.

В общих положениях Инструкции можно также написать следующее:

Пример 2. Фрагмент раздела «Общие положения» Инструкции

Все носители, содержащие конфиденциальную информацию, изготовленные в компании или полученные от сторонней организации, подлежат обязательному учету в структурных подразделениях работниками, назначенными ответственными за ведение конфиденциального делопроизводства.

Учет носителей, содержащих конфиденциальную информацию, включает в себя присвоение и проставление в учетных формах и на носителях регистрационных номеров и запись данных о носителе (учетном номере, дате, исполнителе, заголовке, количестве листов, местонахождении и т.д.).

Гриф конфиденциальности документу присваивается Исполнителем (работником, подготовившим документ или осуществляющим обработку поступившего документа) по согласованию с непосредственным руководителем или должностным лицом, подписывающим (утверждающим) этот документ. Основанием для присвоения грифа является включение в него информации, указанной в Перечне информации, составляющей коммерческую тайну, и иной конфиденциальной информации Организации.

Учет носителей, содержащих конфиденциальную информацию, осуществляется в журналах учета. Журнальный учет может дублироваться автоматизированным учетом.

При журнальном учете каждый носитель регистрируется однократно.

Документы учитываются по количеству листов, издания – поэкземплярно, а дискеты, CD- и DVD-диски, ZIF- и ZIV-накопители и другие внешние электронные накопители, аудио- и видеокассеты – поштучно.

В журналах учета запрещается производить подчистки и исправления с применением корректирующей жидкости. Ошибочная запись зачеркивается одной чертой, а вносимые работником, ответственным за конфиденциальное делопроизводство, исправления оговариваются и заверяются его подписью с проставлением даты.

В данной статье попробую поделиться своим опытом о том, как сформировать службу делопроизводства «с нуля» и «под ключ».

Организационная структура службы делопроизводства

Для начала разберемся с наименованием будущего подразделения. В организациях разных организационно-правовых форм на практике можно встретить всевозможные варианты: «секретариат», «канцелярия», «отдел документооборота», «управление делами» или «управление организации делопроизводства», «служба документационного обеспечения управления» или «служба делопроизводства» и др. А иногда специального самостоятельного подразделения, ответственного за организацию делопроизводства, вовсе нет, а в штате какого-нибудь отдела есть секретарь или помощник, на которого и возложена обязанность по ведению делопроизводства.

Что говорит на этот счет действующее законодательство и имеющиеся нормативы?

Согласно Государственной системе документационного обеспечения управления, одобренной коллегией Главархива СССР 27.04.1988 и утвержденной приказом Главархива СССР от 23.05.1988 № 33 (в настоящее время документ не утратил силу и носит рекомендательный характер, далее – ГСДОУ), документационное обеспечение управления в организации осуществляется специальной службой, действующей на правах самостоятельного структурного подразделения, подчиненного непосредственно руководителю организации (пункт 5.1). А в пункте 1.4 Примерного положения о службе документационного обеспечения управления (являющегося приложением к ГСДОУ) указано, что:

Фрагмент документа Государственная система документационного обеспечения управления (одобрена коллегией Главархива СССР 27.04.1988 и утверждена приказом Главархива СССР от 23.05.1988 № 33)

В зависимости от принадлежности к определенной группе организаций, типовых структур создаются следующие службы документационного обеспечения:

в министерствах и ведомствах СССР, союзных и автономных республик – управления делами. В состав управления делами, как правило, включаются секретариат (приемная, секретариат министра, секретариаты заместителей министра, секретариат коллегии, протокольное бюро), инспекция при министре (руководителе ведомства), канцелярия (бюро правительственной переписки, бюро учета и регистрации, экспедиция, машинописное бюро, копировально-множительное бюро, телетайпная и др.), отдел писем (жалоб), отдел совершенствования работы с документами и внедрения технических средств, центральный архив;

на государственных предприятиях (объединениях), в научно-исследовательских, проектных, конструкторских организациях и вычислительных центрах, высших учебных заведениях и других организациях – отдел документационного обеспечения управления или канцелярия. В их состав, как правило, включаются: подразделения по учету и регистрации, контролю, совершенствованию работы с документами и внедрению технических средств, рассмотрению писем (жалоб), секретариат, экспедиция, машинописное бюро, копировально-множительное бюро, архив;

в организациях, не имеющих службы документационного обеспечения управления, в структурных подразделениях работу с документами выполняет секретарь руководителя (инспектор) или другое специально назначенное лицо.

В Правилах делопроизводства в федеральных органах исполнительной власти, утвержденных постановлением Правительства РФ от 15.06.2009 № 477, дано следующее определение: «служба делопроизводства – структурное подразделение федерального органа исполнительной власти, на которое возложены функции по ведению делопроизводства, а также лица, ответственные за ведение делопроизводства в других структурных подразделениях федерального органа исполнительной власти» (пункт 4).

Ну и, наконец, в постановлении Минтруда РФ от 25.11.94 № 72 «Об утверждении межотраслевых укрупненных нормативов времени на работы по документационному обеспечению управления» указывается, что «служба документационного обеспечения управления учреждения независимо от формы собственности может действовать на правах самостоятельного структурного подразделения или выполняться одним лицом» (абзац первый раздела 2).

Связанный материал Для каких организаций обязательны новые архивные правила? И у кого есть документы Архивного фонда РФ. № 04 / 2016

Что такое архивный документ? См. статью «Для каких организаций обязательны новые архивные правила? И у кого есть документы Архивного фонда РФ?»

Не стоит забывать о такой важной функции, как организация архивного хранения документов предприятия. Для этих целей обычно создается такое подразделение, как архив. В обязательном для всех организаций Федеральном законе от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации» (далее – ФЗ об архивном деле) дано следующее определение: «архив – учреждение или структурное подразделение организации, осуществляющее хранение, комплектование, учет и использование архивных документов».

Итак, если объемы документооборота не предполагают ведение всей работы с документами силами одного секретаря (помощника руководителя), то уже стоит задуматься о наименовании подразделения. А пока исходя из процитированных выше документов могу посоветовать в составе «делопроизводственного» подразделения (А), которое будет подчиняться непосредственно руководителю организации, выделить 2 структуры (см. Схему 1):

первая будет заниматься текущим делопроизводством (Б),
вторая – архивным хранением (В). Причем не стоит выводить ее на непосредственное подчинение генеральному директору. Современная практика все чаще использует такой подход.

Теперь нужно решить, какие наименования подразделений использовать. Для самого верхнего уровня (А) будем отталкиваться от того, как именуются в организации подразделения, напрямую подчиняющиеся руководителю организации:

если это управления, то и мы свое подразделение назовем «Управление делами» (если у вас «водятся» дирекции или департаменты, то не скромничайте и используйте аналогичное слово для своего подразделения);
если службы, то предлагаю использовать наименование «служба документационного обеспечения управления» (она же «служба ДОУ») или «служба делопроизводства»;
если отделы, то «отдел ДОУ» или «отдел делопроизводства», реже встречается «общий отдел» и т.д.

Для подразделения, занимающегося текущим делопроизводством (Б) нужно предусмотреть такое наименование, чтобы оно по звучанию сильно отличалось от «материнского» подразделения (А).

Ну а архив – «он и в Африке» архив (В), с его наименованием лучше не мудрить. Он будет обеспечивать хранение архивных документов, законченных делопроизводством, во исполнение ФЗ об архивном деле (хотя вопрос о том, через сколько лет какие дела следует передавать из подразделений в архив – это отдельная большая тема и тут есть варианты).

Схема 1. Варианты организации структуры и наименований подразделений

Возможная организационная структура представлена на Схеме 2. Служба ДОУ здесь подчиняется непосредственно руководителю организации (как и предписывает нормативная база). Правда, в крупных организациях первое лицо начинает делегировать свои полномочия, потому службу ДОУ вполне можно подчинить «профильному» заместителю (например, заместителю генерального директора по административным вопросам).

Читайте также: