Такое определение конкретизирует место конфиденциального делопроизводства, не выводит его из понятийного аппарата открытого делопроизводства. Технологии открытого делопроизводства в основном идентичны технологиям конфиденциального делопроизводства, за исключением дополнительных технологий и мероприятий, направленных на защиту информации.
В качестве критерия отнесения информации к различным видам тайны (служебной или коммерческой) выдвинули «различие субъектов, в собственность которых поступили сведения». Критерий можно понимать так: информация, собственником которой являются государственные органы и их учреждения, составляет служебную тайну, информация коммерческих структур – коммерческую тайну. Следует отметить, что сегодня в органах государственной власти, подведомственных им предприятиях образуются два вида служебной тайны: информация, поступившая как коммерческая тайна других субъектов и собственная служебная тайна. Кроме того, на государственных предприятиях создаются документы, содержащие сведения, составляющие коммерческую тайну. В коммерческих структурах кроме коммерчески ценной информации имеется информация, доступ к которой ограничен служебной необходимостью. Именно это нужно учитывать при разделении информации на служебную и коммерческую тайны.
Документы с грифами «Для служебного пользования» и «Коммерческая тайна» при организации конкретных работ нельзя рассматривать как единый «конфиденциальный документ» и что отдельные понятия в публикациях требуют более точных определений.
Положение о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти такую форму не установило, но возложило на соответствующих руководителей в пределах их компетенции определять категории должностных лиц, уполномоченных относить служебную тайну к разряду ограниченного распространения, что по понятным причинам предполагает необходимость разработки перечня сведений, составляющих служебную тайну.
Главное при составлении перечней – определение содержания тех или иных сведений ограниченного доступа.
В литературе для включения в перечень предлагаются различные сведения, которые могут составлять коммерческую тайну, что представляется излишним. Законодательство предоставило право обладателю информации определять наиболее ценные, значимые для него сведения. Важнейшей задачей на сегодняшний день является определение критериев отнесения сведений к коммерческой или служебной тайнам и разработка методики определения материального ущерба в случае использования информации третьими лицами.
Остановимся на критериях ценности информации. В качестве базового критерия «возможность получения преимуществ от использования информации за счет неизвестности ее третьим лицам». Преимущество (выгоду) в бизнесе можно получить за счет использования более современного оборудования, технологий, закупки по ценам значительно ниже рыночной и продаже чуть выше рыночной. Информация может быть известна третьим лицам, но по различным причинам они не могут ею воспользоваться. Поэтому считать данный критерий, тем более, базовым не представляется целесообразным. Однако для оценки информации, содержащей служебную тайну, он вполне применим.
В качестве базовых для любого вида тайны следует рассмотреть, принципы, сформулированные в Федеральном законе «О государственной тайне»: законность, обоснованность, своевременность.
Под законностью понимается, что включаемые в перечни сведения не противоречат законодательству, другим правовым актам, запрещающим ограничивать доступ к тем или иным сведениям. Под обоснованностью – установление путем экспертной оценки целесообразности ограничения доступа. Под своевременностью – установление ограничения доступа на распространяемые сведения с момента их появления или заблаговременно. Для отнесения информации к коммерчески ценной заслуживает рассмотрения критерий «наличие действительной или потенциальной ценности». Этот критерий позволяет разделить информацию на более и менее ценную, что важно для установления режима коммерческой тайны.
Для отнесения информации к служебной тайне можно применить критерий «возможность косвенного раскрытия коммерческой тайны, ее носителей и режима защиты» (например, адреса и телефоны сотрудников, пропускной режим и т. д.).
Для того, чтобы экспертная комиссия учреждения решала обе указанные задачи, в Примерное положение о постоянно действующей экспертной комиссии учреждения, организации, предприятия в установленном порядке должны быть внесены соответствующие изменения, т. е. понятие «экспертная комиссия» получило бы иное содержание.
Чем меньше грифов, тем больше порядка. Не следует запутывать работников служб делопроизводства, исполнителей различными грифами. Установить гриф – значит добавить его к учетному номеру документа, отразить в номенклатуре дел, в учетных формах и т. п.
Для коммерческой организации вполне достаточно трех степеней: «Для служебного пользования», «Коммерческая тайна», «Коммерческая тайна ОВ» (особо выделенная). Представляется целесообразным сформулировать определение понятия «гриф ограничения доступа» к конфиденциальным документам как устанавливаемую законодательством, другими правовыми актами степень конфиденциальности сведений, определяющей тяжесть ущерба в случае их распространения, включающий наименование степени конфиденциальности и номер экземпляра документа.
Меры защиты конфиденциальной информации в процессе создания документа должны предусматривать прежде всего защиту носителя и содержащейся в нем информации, а при необходимости – и средств документирования.
Лейтмотив публикаций – черновики и проекты конфиденциальных документов перед выдачей исполнителю должны учитываться в соответствующих формах учета, а после подписания (утверждения) документа – уничтожаться с отметкой в формах учета. Отметки об уничтожении надо проставлять и в форме учета, а на обороте копии документа, остающейся в деле, делать запись об их уничтожении. При этом одни такой порядок работы относят к документам, содержащим коммерческую тайну, другие – к «конфиденциальным документам».
Не надо смешивать в один условный «конфиденциальный документ» документы с грифами «Для служебного пользования» и «Коммерческая тайна».
Согласно Положению о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти черновики и варианты документов «Для служебного пользования» не учитываются, уничтожаются работником службы делопроизводства с отражением факта уничтожения в учетных формах. Такой же порядок работы с документами вполне применим и в коммерческих структурах. Безусловно, информация, связанная с созданием принципиально новых изделий, технологий и др., требует учета черновиков с максимальной степенью защиты, что должно быть отражено еще на стадии составления перечней.
Мы отдаем себе отчет в том, что конфиденциальная информация в черновике присутствует, как и в том, что только трудозатраты на документирование с учетом черновиков увеличиваются на 20–25 %. Однако право выбора, учитывать или не учитывать черновики, – за обладателем информации.
Давно известны организационные меры по защите информации при ее документировании:
– организация внезапных проверок работы исполнителей с конфиденциальными документами;
– выделение специально оборудованных помещений;
– установка опечатываемых службой делопроизводства хранилищ для черновиков, испорченных проектов и их централизованное уничтожение и т. п.
Другим реквизитом конфиденциального документа помимо текста является гриф ограничения доступа.
Например: В ГОСТ Р 6.30-2003 говорится, что в реквизит «адресат» может входить почтовый адрес, но на практике обычно адрес указывают на конверте. Пометка «А. Ю. Чукину», действительно, законодательству не противоречит. На наш взгляд, законодательству противоречит приведенный в качестве примера гриф «Конфиденциально». В соответствии с ч. 4 ст. 6 Закона «О коммерческой тайне» на документах устанавливается гриф «Коммерческая тайна», тем более что речь идет об отправляемом (исходящем) документе.
Проведенный нами анализ публикаций по проблемам конфиденциального делопроизводства показывает, что многие вопросы, связанные с его понятийным аппаратом, с технологиями отдельных видов работ, в частности документирования, еще недостаточно проработаны. Нечетко сформулированные определения понятий «конфиденциальная информация», «конфиденциальный документ» приводят к разработке технологий, распространяемых только на документы, содержащие коммерческую тайну, или, что еще хуже, единых технологий для работы с документами, содержащими служебную и коммерческую тайны. При выборе отдельных технологий недостаточно учитываются многолетняя практика работы с документами «Для служебного пользования», действующая правовая база. Прослеживаемая попытка выделения конфиденциального делопроизводства в самостоятельную отрасль деятельности также требует уточнения. Принципиально важным представляется дальнейшая разработка критериев оценки конфиденциальных сведений, методики определения ущерба в случае несанкционированного использования информации третьими лицами.
В заключение считаем необходимым отметить, что мы не ставили целью предложить конкретные технологии документирования, а лишь сформулировали вопросы, которые, на наш взгляд, требуют решения. Авторы статьи с признательностью и большим вниманием рассмотрят любые предложения по уточнению сформулированных определений понятий «конфиденциальный документ», «конфиденциальное делопроизводство», а также по совершенствованию технологии документирования конфиденциальной информации.