Файл: Особенности работы с персоналом, владеющим конфиденциальной информацией (Система доступа к конфиденциальным документам).pdf

Далее стоит дать определение конфиденциальным документам. Конфиденциальными называются документы, содержащие сведения, известные только определенному кругу лиц, не подлежащие огласке, доступ к которым строго ограничен.

Стоит рассмотреть и дать характеристику таким понятиям как «ограничение доступа к информации» и «ограничение распространения информации». Ведь именно их характеристика состоит в раскрытии системы признаков, использование которых необходимо для решения задач защиты информации, а также определения понятий «тайна» и «конфиденциальная информация», которые используются повсеместно при работе с конфиденциальными документами.

В Федеральном законе «Об информации, информационных технологиях и защите информации» в качестве основных принципов правового регулирования в информационной сфере названы:

• свобода поиска, получения, передачи, производства и распространения информации любым законным способом;
• установление ограничений доступа к информации только федеральными законами;
• открытость информации о деятельности государственных органов и органов местного самоуправления и свободный доступ к такой информации, кроме случаев, установленных федеральными законами;
• обеспечение безопасности Российской Федерации при создании и эксплуатации информационных систем и защите содержащейся в них информации;
• достоверность информации и своевременность ее предоставления;
• неприкосновенность частной жизни, недопустимость сбора, хранения, использования и распространения информации о частной жизни лица без согласия;
• недопустимость установления нормативными правовыми актами каких-либо преимуществ применения одних информационных технологий другими, если только обязательность применения определенных информационных технологий для создания и эксплуатации государственных информационных систем не установлена федеральными законами.[7]

В соответствии с Федеральным законом от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации» ограничение доступа к информации устанавливается в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.

Обязательными являются соблюдение конфиденциальности информации ограниченного доступа, или «конфиденциальной информации», за исключением информации, составляющей государственную тайну.

Конфиденциальность информации – обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя.

Лицо, самостоятельно создавшее информацию или получившее на основании закона или договора право разрешать или ограничивать доступ к информации, определяемой по каким – либо признаком, является обладателем информации. Обладатель информации – лицо, самостоятельно создавшее информацию либо получившее на основании закона или договора право разрешать или ограничивать доступ к информации, определяемой по каким- либо признакам. Обладателями информации могут быть гражданин (физическое лицо) , юридическое лицо, государственные органы и органы местного самоуправления (далее – государственные и негосударственные структуры) в пределах их полномочий. Обладатель информации вправе:

• разрешать или ограничивать доступ к информации, определять порядок и условия такого доступа;
• использовать информацию, в том числе распространять ее по своему усмотрению;
• передавать информацию другим лицам по договору или на ином установленном законом основании.

При осуществлении своих прав обладатель информации обязан:

• принимать меры по защите информации;
• ограничивать доступ к информации, если такая обязанность установлена федеральными законами.[7]

Информация ограниченного доступа, относящаяся к конфиденциальной и составляющая какую–либо тайну, за исключением государственной, не существует сама по себе. Она отображается на различных носителях, которые могут ее сохранить, накапливать, передавать. Использование такой ин формации осуществляется с помощью носителей.

Документированная информация – это зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию, или в установленных законодательством Российской Федерации случаях ее материальный носитель.[7] В ГОСТ 50922-96 содержится определение носителя информации как физического лица или материального объекта, в том числе физическое поле, в которых информация находит свое отображение в виде символов, образов, сигналов, технических решений и процессов. Данное определение аналогично определению носителя государственной тайны в соответствии с Законом «О государственной тайне».

Из сказанного следует, что:

• материальные объекты – это не только то, что можно увидеть, но и физические поля;
• информация на носителях изображается не только символами, то есть буквами, цифрами, знаками, но и образами в виде рисунков, чертежей, схем.

Типы материальных объектов как носителей информации различны. Ими могут быть бумажные носители , магнитные ленты, фото–, кино–,

видео– и аудио пленки, автоматизированные информационные системы и др.

Государственная тайна – самостоятельная правовая категория, и ее правовой режим является предметом регулирования отдельной отрасли законодательства. Если рассматривать более детально имеющую общий доступ нормативную базу о государственной тайне, то можно выделить следующие моменты:

• сведения, которые составляют государственную тайну или отнесенные к государственной информации, – это информация ограниченного доступа, тонкости которой очень важно знать при исследовании особенностей конфиденциальной информации, которая также относится к категории ограниченного доступа.
• технологии конфиденциального делопроизводства и документооборота очень похожи с технологиями организации работы с документирован- ной информацией, составляющей государственную тайну, и стоит отметить самое важное – по своей сути они не являются секретными и определены в общедоступной нормативной базе о государственной тайне.

Перечень сведений конфиденциального характера утвержден Указом Президента Российской Федерации от 6 марта 1997 г.[10] К ним относятся следующие сведения.

1. Сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные), за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях.
2. Сведения, составляющие тайну следствия и судопроизводства, а также сведения о защищаемых лицах и мерах государственной защиты, осуществляемой в соответствии с Федеральным законом от 20.08.2004 №119-ФЗ «О государственной защите потерпевших, свидетелей и иных участников уголовного судопроизводства» и другими нормативными правовыми актами Российской Федерации.
3. Служебные сведения, доступ к которым ограничен органами государственной власти в соответствии с Гражданским кодексом Российской Федерации и федеральными законами (служебная тайна).
4. Сведения, связанные с профессиональной деятельностью, доступ к которым ограничен в соответствии с Конституцией Российской Федерации и федеральными законами (врачебная, нотариальная, адвокатская тайна, тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных или иных сообщений.
5. Сведения, связанные с коммерческой деятельностью, доступ к которым ограничен в соответствии с Гражданским кодексом Российской Федерации и федеральными законами (коммерческая тайна).
6. Сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них.

Законодательством Российской Федерации могут быть установлены виды информации ограниченного доступа, или конфиденциальной информации, в зависимости от ее содержания или решения обладателя информации.

Федеральный закон «Об информации..»[7] подразделил информацию в зависимости от категорий доступа к ней на общедоступную и информацию, доступ к которой ограничен федеральными законами (информация ограниченного доступа), а также в зависимости от порядка ее предоставления или распространения на следующие виды:

• свободно распространяемую;
• предоставляемую по соглашению лиц, участвующих в соответствующих отношениях;
• предоставляемую или распространяемую в соответствии с федеральными законами;
• распространение которой в Российской Федерации ограничивается или запрещается.

Постановлением Правительства Российской Федерации утверждено Положение о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти.

Законодательство установили два ограничения на отнесение информации к конфиденциальной: во–первых, к ней не может быть информация, которая составляет государственную тайну, и, во–вторых, информация, которая должна иметь общий доступ в целях предупреждения сокрытия правонарушений и предотвращения нанесения ущерба законным интересам государства, физических и юридических лиц. Перечни такой информации содержатся в Законе Российской Федерации «О государственной тайне», федеральных законах «Об информации, информационных технологиях и защите информации», «О коммерческой тайне», «О персональных данных», в Положении о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти и др.

Содержащиеся в нормативных актах, перечни информации, в большей степени похожи друг на друга, имеют различную правовую основу и могут использоваться для составления перечней конфиденциальной документированной информации (КДИ) организаций – государственных и негосударственных структур.

Перечни конфиденциальной документированной информации являются основой конфиденциального делопроизводства и служат предпосылкой для формирования классификаторов автоматизированной информационной системы (АИС), или системы электронного документооборота.

На мой взгляд, имеет место быть третье ограничение. Оно не предусмотрено законодательством и нормативно–правовыми актами. Ограничение состоит в том, что когда происходит перевод информации в положение конфиденциальной, то есть ограниченного доступа, то стоит учитывать сопровождающие этому денежные затраты на ее защиту. Должен быть соблюден некий баланс безопасности учреждения и положительной экономической динамики от защиты информации и придания ей статуса конфиденциальности. В случае, если эти затраты превышают достигаемые в результате защиты экономические, финансовые и другие количественные и качественные показатели, то придание информации статуса конфиденциальной теряет какой- либо смысл.

Информация может свободно использоваться любым лицами передаваться одним лицом другому лицу, если законодательно не установлены ограничения доступа к информации либо иные требования к порядку ее предоставления или распространения.

Предоставление информации – действия, направленные на получение информации определенным кругом лиц или передачу информации определенному кругу лиц. Распространение информации – действия, направленные на получение информации неопределенным кругом лиц или передачу информации неопределенному кругу лиц. Следовательно, ограничение распространения информации – действия, направленные на получение информации определенным кругом лиц или передачу ее определенному кругу лиц.[7]

Таким образом, на основе выше изложенной информации, держать в тайне, в секрете – значит охранять информацию от чего–либо, определять степень секретности и конфиденциальности информации. Понятие «тайна» можно определить так: тайна, или секретность и конфиденциальность информации, – это состояние информации в определенный период времени, которое определяется ограничением на ее распространение и доступ к ней в связи с ее защитой и охраной государством или иным обладателем документированной информации. Конфиденциальная информация (документы), составляющая тайну, за исключением государственной, – информация ограниченного доступа и распространения.

Стоит отметить, что правовые категории «тайна» и «конфиденциальная информация» не совпадают по своему содержанию. Так как не любая конфиденциальная информация может быть тайной, в тоже время последняя не состоит только из разного рода тайн. При этом обе указанные категории являются разновидностями информации в целом.[30]

Ограничение доступа к информации, составляющей государственную тайну, определяет режим секретности информации, ее защиту органами, уполномоченными государством, применяемыми ими мероприятиями и средствами.

Ограничение доступа к информации и ограничение ее распространения определяет режим конфиденциальности информации, которые предполагает ее охрану обладателем информации мерами и средствами, не противоречащими законодательству.