Законодательством введены два ограничения на отнесение информации к коммерческой тайне.
Первое ограничение состоит в том, что к коммерческой тайне не может быть отнесена информация, составляющая государственную тайну.
Второе ограничение заключается в том, что к коммерческой тайне нельзя относить информацию, которая должна быть общедоступной в целях предупреждения сокрытия правонарушений и предотвращения нанесения ущерба законным интересам государства, физических или юридических лиц.
Запрещение относить к коммерческой тайне ту или иную информацию не означает, что всю ее может получить по требованию любое юридическое или физическое лицо. Часть ее, затрагивающая законные интересы этих лиц, безусловно, должна им предоставляться, а часть предоставляется лишь соответствующим органам власти, наделенным законодательством правом контроля такой информации.
Должно быть и третье ограничение, которое хотя и не предусмотрено законодательством, но диктуется здравым смыслом. Оно состоит в том, что при переводе информации в разряд коммерческой тайны необходимо учитывать сопутствующие этому затраты на ее защиту. Если эти затраты превышают достигаемые в результате защиты количественные и качественные показатели, то придание информации статуса конфиденциальной теряет всякий смысл.
Следует иметь в виду, что в перечень сведений, составляющих коммерческую тайну, может включаться не только информация, создаваемая данным предприятием, но и информация, полученная им без использования неправомерных средств при проведении исследований по собственной инициативе, систематических наблюдений и сбора сведений. Такая информация считается полученной правомерно и самостоятельно независимо от того, что ее содержание может совпадать с содержанием коммерческой тайны другого юридического или физического лица. Кроме того, правомерно полученной считается конфиденциальная информация, полученная от ее обладателя на основании договора или в результате правопреемства. Предприятие, правомерно и самостоятельно получившее информацию, одновременно являющуюся коммерческой тайной другого юридического или физического лица, становится обладателем этой коммерческой тайны со всеми предусмотренными законодательством правами.
После установления состава конфиденциальной информации определяется степень ее конфиденциальности. Степень конфиденциальности - это показатель уровня закрытости информации. Уровень закрытости зависит от величины ущерба, который может наступить при утечка информации. Чем больше этот ущерб, тем выше должна быть и степень конфиденциальности. В практике работы предприятий применяются от одной до нескольких степеней конфиденциальности информации с различными их наименованиями. Наиболее распространенным является деление информации на две степени: конфиденциально и строго конфиденциально. Наименование грифа должно соответствовать наименованию степени конфиденциальности.
Установление одной степени (одного грифа) конфиденциальности информации, составляющей коммерческую тайну, обусловлено, вероятно, тем, что степень конфиденциальности определяется собственниками информации, которые могут иметь (а зачастую так и бывает) разные подходы к степени конфиденциальности однотипной по содержательной чести информации. В этом случае при рассмотрении в судебном порядке дел о неправомерном получении коммерческой тайны сложно определить, кто из собственников установил правильную степень конфиденциальности информации, т.к. критерии отнесения информации к той или другой степени конфиденциальности выбирает ее собственник.
В то же время сведение информации, требующей разного уровня закрытости, к одной степени конфиденциальности не позволяет выделить наиболее значимую информацию с целью установления для нее более жесткого, по сравнению с менее значимой, режима защиты.
Информация, не подлежащая отправлению на другие предприятия, может иметь несколько степеней и наименований конфиденциальности, а отправляемая - одну степень "Коммерческая тайна".
При использовании на предприятии одной степени конфиденциальности этот этап работы ПДЭК выпадает.
Далее следуетопределение конкретных сроков конфиденциальности информации либо обстоятельств и событий, при наступлении которых конфиденциальность снимается. Продолжительность конфиденциальности информации должна соответствовать срокам действия условий, необходимых и достаточных для признания данной информации конфиденциальной в соответствии с законодательством.
Результаты работы оформляются перечнем сведений, составляющих коммерческую тайну, который может иметь следующую форму:
| п/п | Наименование сведений | Степень конфиденциальности | Срок конфиденциальности |
Если сведениями установлена одна степень конфиденциальности, то графа 3 опускается.
При значительном объеме конфиденциальных сведений они классифицируются в перечне по разделам, соответствующим сферам деятельности предприятия.
Перечень подписывается председателем и всеми членами ПДЭК, утверждается и вводится в действие приказом руководителя предприятия. В приказе должны быть определены мероприятия по обеспечению функционирования перечня и контролю его выполнения. С приказом и перечнем необходимо ознакомить под расписку всех сотрудников предприятия, работающих с конфиденциальной информацией.
Копии перечня или выписки из него должны быть направлены конфидентам (владельцам) данной коммерческой тайны. Ими являются физические или юридические лица, которым в силу служебного положения, договора либо на ином законном основании известна коммерческая тайна ее обладателя.
Дополнения и изменения состава включенных в перечень сведений а также изменение степени их конфиденциальности могут осуществляться с разрешения руководителя предприятия и вноситься в перечень за подписями руководителя подразделения по принадлежности сведений и руководителя службы безопасности. При существенном изменении состава сведений перечень должен составляться заново. Об изменениях в составе коммерческой тайны обладатель информации обязан в письменной форме известить конфидентов данной информации.
Что касается состава информации, являющейся служебной тайной, то следует иметь в виду, что такая информация предусмотрена для органов государственной и муниципальной власти и подведомственных им предприятий, в коммерческих структурах она используется главным образом лишь при переписке с органами власти.
В "Положении о порядке обращения со служебной информацией ограниченного распространения" сказано, что руководитель федерального органа исполнительной власти в пределах своей компетенции определяет категории должностных лиц, уполномоченных относить служебную информацию к разряду ограниченного распространения, а эти лица несут персональную ответственность за обоснованность такого отнесения. Как видно из этой нормы, она не содержит технологии определения состава информации, относимой к служебной тайне.
На практике, которая существует уже несколько десятилетий, используются обычно два варианта определения состава такой информации.
В первом варианте министерства и ведомства разрабатывают единые для отрасли перечни сведений ограниченного распространения и направляют их на подведомственные предприятия.
Во втором варианте полномочия по разработке перечней передаются руководителям подведомственных предприятий, и перечни разрабатываются применительно к каждому конкретному предприятию.
Иногда используется и третий, комбинированный вариант, при котором перечни разрабатывают и министерства (ведомства), и на основе этих перечней - подведомственные предприятия. Технология разработки перечней сведений ограниченного распространения практически не отличается от технологии разработки перечней сведений, составляющих коммерческую тайну.
Служебная тайна может быть в любой области деятельности органа власти или предприятия, однако в упомянутом Положении определен состав сведений, которые не могут быть отнесены к служебной информация ограниченного распространения.
Сведениям, составляющим служебную тайну, установлена одна степень конфиденциальности: "Для служебного пользования". Перечень таких сведений имеет форму перечня сведений, составляющих коммерческую тайну, без графы 3.
Перечни сведений, составляющих коммерческую и служебную тайну, раскрывают тематическое содержание включенных в них сведений. Но эти сведения, как уже отмечалось, фиксируются в различном виде на различных носителях и могут быть как документированными, так и недокументированными.
В сферу конфиденциального делопроизводства входит только документированная информация (документы), поэтому из всей совокупности информации, включенной в перечни сведений, отнесенных к коммерческой и служебной тайне, нужно выделить состав документируемой информации и установить виды документов, в которых она должна быть зафиксирована. Определение состава конфиденциальных документов должно осуществляться также ПДЭК. При этом следует руководствоваться определенными критериями документирования информации. К ним относятся:
•необходимость документированной информации для правового обеспечения деятельности предприятия, регламентирующего статус предприятия, права, обязанности и ответственность его сотрудников;
•необходимость документированной информации для производственной деятельности: научно -исследовательской, конструкторской, проектной, технологической и др.;
•необходимость документированной информации для управленческой деятельности;
•необходимость документированной информации как доказательного источника на случаи возникновения конфликтных ситуаций;
• необходимость передачи информации в официальном виде;
• важность информации как исторического источника, раскрывающего направления и особенности деятельности предприятия.
В рамках критериев документирования определение состава документируемой информации должно увязываться с решением конкретных задач. В зависимости от назначения документируемой информации определяются конкретные виды документов, в которых эта информация должна быть зафиксирована.
В процессе определения необходимых конфиденциальных документов следует проводить работу по сокращению их количества за счет разработки интегральных документов, в которые можно включить показатели нескольких документов, в том числе путем замены разовых первичных документов накопительными.
Однако объединение документов осуществляться с таким расчетом, чтобы в итоге не создавалась возможность необоснованного ознакомления со всем документом лиц имеющих доступ только к части содержания (показателей) документа.
Виды конфиденциальных документов необходимо устанавливать с учетом оптимального объема содержащейся в них информации, исключающего избыточную, в том числе дублетную информацию, поскольку избыточная информация - это конфиденциальные данные, утечка которых может нанести ущерб предприятию.
После установления состава документов определяются круг лиц, имеющих право составлять, визировать и подписывать (утверждать) тот или другой вид документа, а также предприятия, которым данный документ должен направляться.
Перечни издаваемых конфиденциальных документов составляются раздельно по каждому виду тайны и могут иметь следующую форму:
| № п/п | Наименование документа | Гриф конфиденциаль-ности | Срок конфиденциаль-ности | Фамилии и инициалы лиц, имеющих право составлять документы | Фамилии и инициалы лиц, визирующих документы | Фамилии и инициалы лиц, имеющих право подписывать и утверждать документы | Количество изготовляемых экземпляров документов | Куда направляются | Примечания |
Грифы и сроки конфиденциальности документов должны соответствовать степеням и срокам конфиденциальности включаемых в документы сведений, определенным перечнями сведений, составляющих коммерческую и служебную тайну. При установлении таким сведениям одной степени конфиденциальности графа "Гриф конфиденциальности" опускается.
Если документ подлежит утверждению, то в графе 7 сначала проставляются инициалы и фамилия лица (лиц), подписывающего документ, затем после слова «утв.» - инициалы и фамилия лица, утверждающего документ. При значительном количестве утверждаемых документов Графа 7 может быть разделена на две графы : «Инициалы и фамилии лиц, имеющих право подписывать документы" и "Инициалы и фамилии лиц имеющих право утверждать документы".
К числу документов, подлежащих утверждению в соответствии с существующими нормативными актами, относятся: уставы, положения о представительствах, филиалах и структурных подразделениях предприятия, структура, штатное расписание, должностные инструкции, акты проверок (ревизий), сметы, расценки на проведение работ и оказание услуг и некоторые другие.
Если при направлении документов другим предприятиям каждый адресат не должен знать, кому еще направлен данный документ, то в графе 9 по соответствующему виду документа после внесения адресатов делается пометка "раздельное адресование", означающая, что на каждом экземпляре документа должен проставляться лишь адресат, которому направляется данный экземпляр.
Графу 10 следует использовать (при необходимости) для указания периодичности составления документов, а также для пометки о проставлении оттиска печати на соответствующих документах.
Перечни издаваемых документов подписываются председателем и всеми членами ПДЭК и утверждаются руководителем предприятия. С перечнями под расписку должны быть ознакомлены все лица, наделенные правом составлять, визировать, подписывать и утверждать соответствующие документы.
Внесение возможных последующих частичных уточнений или изменений в перечни может быть возложено на руководителя службы безопасности.
При изменении перечней сведений, составляющих коммерческую и служебную тайну, соответствующие изменения вносятся и в перечни издаваемых конфиденциальных документов. О снятии грифа конфиденциальности с отправленных документов должны
быть письменно оповещены предприятия -адресаты.
В случаях возникновения необходимости издания разовых документов, не включенных в перечни, или дополнительных экземпляров документов, не предусмотренных перечнями, их изготовление может производиться по совместному разрешению руководителей соответствующего подразделения и службы безопасности (или подразделения конфиденциального делопроизводства). Одновременно определяется целесообразность включения таких документов (дополнительных экземпляров) в соответствующий перечень.
11. Оформление и учет носителей конфиденциальной информации
Проекты конфиденциальных документов, как и проекты открытых документов, печатаются или с черновика, на котором они составлены, или с текста, нанесенного на иной носитель информации, или без использования того и другого. Черновики и проекты (беловики) открытых документов не регистрируется, регистрируется уже готовый подписанный (утвержденный) документ, а его черновик (при наличии) уничтожается исполнителем (составителем) документа без отражения в регистрационных формах факта уничтожения. На некоторых предприятиях поступают таким же образом и с черновиками конфиденциальных документов, в лучшем случае в учетных формах производится отметка об уничтожении черновика, представленного исполнителем, как это предусмотрено "Положением о порядке обращения со служебной информацией ограниченного распространения". Однако это нередко приводит к тому, что при составлении нескольких вариантов черновика с отметкой в учетных формах уничтожается только вариант, с которого печатался проект документа, остальные варианты просто выбрасываются в мусорную корзину или хранятся у исполнителя. Случается, что и единственный вариант черновика по ошибке выбрасывается вместе с черновиками открытых документов. Это может привести и приводит к тому, что безучетные, а потому и бесконтрольные черновики попадают в чужие руки. Но эти черновики содержат конфиденциальную информацию, и в результате такого обращения с ними происходит утечка информации, что наносит ущерб ее собственнику. Поиск неучтенных черновиков зачастую не достигает положительных результатов.
Поэтому все носители, предназначенные для составления черновиков и проектов конфиденциальных документов, следует учитывать предварительно, до внесения в них записей. Все сказанное в равной степени относится и к отпечатанным проектам конфиденциальных документов независимо от того, с черновика они печатались или без его использования, поскольку может быть несколько вариантов проекта, отдельные листы проекта могут перепечатываться, может меняться и количество экземпляров проекта, безучетное циркулирование вариантов, перепечатанных листов, экземпляров проекта также создает возможность для утечки содержащейся в них информации. Следовательно, должны учитываться и проекты конфиденциальных документов на стадии их изготовления. Учет черновиков и проектов позволяет предотвращать неправомерное обращение с ними и, кроме того, обеспечивать контроль за подготовкой документов и их соответствием перечням издаваемых конфиденциальных документов. Учет носителей, используемых для составления конфиденциальных документов, осуществляется подразделением конфиденциального делопроизводства.
Самыми распространенными носителями документированной конфиденциальной информации являются бумажные и машинные носители.
Бумажными носителями могут быть:
- для текстовых документов - спецблокноты, отдельные листы бумаги, типовые формы документов, стенографические и рабочие тетради;
-для чертежно-графических документов - ватман, калька, миллиметровка (координатная бумага).
Спецблокнот предназначен для составления черновиков документов. Он представляет собой сброшюрованные и пронумерованные листы бумаги с линией отрыва и контрольным листом, в котором проставляются номера листов блокнота.
Стенографическая тетрадь используется для стенограмм,
рабочая тетрадь (сброшюрованные листы бумаги без линии отрыва) - как правило, для различных рабочих справочных записей, хотя в ней допускается составлять черновики отдельных больших по объему документов.
Остальные носители могут использоваться как для составления черновиков, так и для печатания или рукописного изготовления проектов документов. При этом типовые формы документов - бланки с трафаретным текстом - должны содержать только открытую информацию и иметь в соответствующих местах пропуски для последующего внесения конфиденциальной информации, как правило, количественного характера.