Присвоение грифа дсп. "Гриф" Для служебного пользования (ДСП)
Один из основных видов конфиденциальной информации охватывает широкий круг сведений, которые собираются, обрабатываются, хранятся в процессе деятельности органов власти, других государственных учреждений и организаций. Еще с советских времен такая информация имела своё обозначение - «для служебного пользования» (ДСП), которое использовался практически бесконтрольно.
Эту традицию, к сожалению, унаследовала и Россия после провозглашения независимости. Парадоксальность нынешней ситуации состоит в том, что существуют огромные массивы информации, режим которой определяется названным грифом, но на законодательном уровне даже не существует общего определения подобной информации, которую часто называют конфиденциальной информацией, являющейся собственностью государства. Не говоря уже о четких правилах отнесения информации к категории «ДСП» или перечень должностных лиц, имеющих право устанавливать соответствующий гриф.
В российской классификации режим информации, составляющей служебную тайну, определяется на основе Гражданского кодекса и привязывается непосредственно к коммерческому значению этой информации. Кроме того, этот нормативно-правовой акт не делает никакой разницы между служебной тайной и коммерческой.
Первым спорным вопросом является целесообразность регулирования вопроса о служебной тайне гражданским законодательством. Ведь, возвращаясь к нашим рассуждениям о методе правового регулирования оборота информации, мы можем четко сказать, что, в отличие от коммерческой тайны, в основе регулирования обращения которой диспозитивный метод правового регулирования, оборот информации, составляющей служебную тайну, регулируется императивно на основе различного рода нормативно-правовых актов, служебных инструкций и т.п.
Таким образом, прямо указываются два признака информации, составляющей служебную тайну - государственная форма собственности и необходимость защиты согласно требованиям законодательства. В то же время информация, составляющая коммерческую тайну, находится, как правило, в частной собственности и защищается согласно воле ее обладателя
И, наконец, коммерческая тайна связана с осуществлением владельцем этой информации коммерческой деятельности, а служебная тайна, соответственно - с выполнением служебных обязанностей. Не стоит говорить, что это разные виды деятельности.
Таким образом, для четкого определения служебной тайны (информации для служебного пользования) нам нужно определить, какая деятельность считается службой.
На основе анализа нормативных актов мы можем определить ряд признаков информации,составляющей служебную тайну.
Во-первых, эта информация является собственностью государства.
Во-вторых, использование, получение, распространение и хранение информации, составляющей служебную тайну осуществляется должностными лицами - государственными служащими.
В-третьих, режим информации, составляющей служебную тайну, которым определяются: порядок определения информации как служебной тайны и ее рассекречивании, порядок защиты, хранения, передачи и доступа к такой информации, устанавливается специальными нормативно-правовыми актами.
Учитывая указанные характеристики служебной тайны, вполне логичным и справедливым выглядит последующее определение понятие служебной тайны: конфиденциальная информация , которая защищается законом, которая стала известна в государственном органе только на абсолютно законных основаниях и через исполнение его представителями служебных обязанностей.
Отродясь такого не видали, и вот опять! Бесценное наследие Виктора Степановича Черномырдина по-прежнему на вооружении в Белом доме. Заповеди исполняются неукоснительно: «Хотели как лучше, а получилось как всегда».
В соответствии с Постановлением Правительства РФ от 20.02.2016 № 123 завтра (04.03.2016) вступают в силу изменения в приснопамятное Постановление Правительства от 03.11.1994 № 1233 «Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти и уполномоченном органе управления использованием атомной энергии», подписанное как раз Виктором Степановичем (далее - ПП-1233).
Изменение совсем коротенькое: пункт 1.2 Положения дополнить словами «, а также поступившая в организации несекретная информация, доступ к которой ограничен в соответствии с федеральными законами».
Видимо, никто особого внимания на это не обратил, мы, честно говоря, тоже, пропустили этот эпохальный документ, но позвонили уважаемые заказчики и задали вопрос: «Что это было?».
После внесения изменения пункт 1.2 ПП-1233 полностью выглядит так: «К служебной информации ограниченного распространения относится несекретная информация, касающаяся деятельности организаций, ограничения на распространение которой диктуются служебной необходимостью, а также поступившая в организации несекретная информация, доступ к которой ограничен в соответствии с федеральными законами».
Напомню, что организации в данном случае – это федеральные органы исполнительной власти и уполномоченный орган управления использованием атомной энергии (Госкорпорация «Росатом»), а также подведомственные им предприятия, учреждения и организации.
Далее будем руководствоваться замечательным тезисом, изложенным в труде под названием «Федеральный закон «О персональных данных»: Научно-практический комментарий» под редакцией заместителя руководителя Роскомнадзора А.А. Приезжевой: «Принцип формальной определенности закона, сформулированный в практике Конституционного Суда РФ, вытекает из ч. 1 ст. 1, ч. 2 ст. 4, ч. 2 ст. 6, ч. 2 ст. 15 и ч. 1 ст. 19 Конституции РФ и предполагает точность, ясность и недвусмысленность правовых норм, без чего не может быть обеспечено единообразное понимание и применение таких норм, а значит, и равенство всех перед законом». Там же есть и еще один очень правильный тезис про применение в правоприменительной практике «по умолчанию» буквального толкования установленных правовыми актами норм. Тезисы действительно очень важные и очень правильные, я их во все свои курсы с анализом законодательства включил.
Итак, что же теперь надо делать в организациях, чья деятельность регламентируется ПП-1233 при буквальном толковании?
На все документы, поступающие в такие организации и содержащие сведения, доступ к которым ограничен законом, надо ставить пометку «Для служебного пользования» или ДСП, как часто принято. На все.
А что это за документы? Много раз уже отмечалось, что тайн в нашем законодательстве много, сколько - точно не знает никто. Но поскольку речь идет об органах власти, а ПП-1233 регулирует отношения, связанные со сведениями, «содержащимися в подготавливаемых в федеральных органах исполнительной власти проектах указов и распоряжений Президента Российской Федерации, постановлений и распоряжений Правительства Российской Федерации, других служебных документов», для классификации этих сведений вполне обоснованно применять нормы Указа Президента РФ от 06.03.1997 № 188 «Об утверждении перечня сведений конфиденциального характера» (далее – Перечень). Указ вовсе не вводит универсального классификатора, как часто это пытаются представить, но как раз для указанных выше случаев и предназначен: «В целях дальнейшего совершенствования порядка опубликования и вступления в силу актов Президента Российской Федерации, Правительства Российской Федерации и нормативных правовых актов федеральных органов исполнительной власти».
Итак, все документы, подпадающие под Перечень, надо маркировать пометкой «ДСП». Поступили документы с персональными данными в любую организацию, указанную в ПП-1233, – ставим пометку, пришла налоговая отчетность в ФНС, кроме подпадающей под общедоступную – ставим пометку (налоговая тайна), пришел запрос из суда или органов следствия и дознания – тоже ставим (тайна следствия и судопроизводства).
Дальше – больше. Все документы, содержащие врачебную тайну в Минздраве, его службах и агентствах, должны быть с пометкой «ДСП» - они именно поступили и составляют профессиональную тайну в терминах Указа № 188. Причем в самих лечебно-профилактических учреждениях их помечать как ДСП не надо, даже если они подведомственны Минздраву, ПП-1233 этого не требует.
Дальше – еще больше. Пришел в госорган документ с грифом «Коммерческая тайна» в рамках исполнения обладателем секретов обязанностей, предусмотренных ст.6 закона «О коммерческой тайне», на котором в соответствии с новой нормой тоже необходимо поставить над (или сверху, или ниже?) предусмотренным законом грифом так называемую пометку, о которой в федеральных законах ничего не сказано. Поэтому неясно, как гриф с пометкой соотносятся.
По-прежнему неясны правовые последствия простановки пометки «ДСП» и разглашения сведений, содержащихся в таких документах. Привлечь к административной ответственности по статье 13.14 КоАП и уж тем более по статье 183 УК РФ нельзя, поскольку в них речь идет об охраняемой законом тайне. А работникам организаций, не указанных в ПП-1233, до нее вообще дела нет. Постановление не регламентирует их деятельность.
Вот пишу все это и думаю: а зачем??? Зачем запутывать еще больше и без того запутанную ситуацию с ограничением доступа к информации? Я уже неоднократно писал про сумбурность и бессистемность нормотворчества, связанного с секретами и ограничением доступа к информации, например, и . Вот и сейчас не понятны ни цели вносимых изменений, ни ожидаемые от внесения результаты и их влияние на субъектов правоотношений.
Ровно четыре года назад я писал про . Ничего не изменилось. Вместо того, чтобы выполнять прямые и конкретные требования федерального закона от 09.02.2009 № 8-ФЗ «Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления», предусматривающие принятие федерального закона и ввод им в действие перечня сведений, составляющих служебную тайну, все время создаются какие-то суррогаты, проблемы никак не решающие. А обладатели секретов ждут и запутываются еще больше.
Вокруг вопросов безопасности в облаках существует множество мифов. Одним из таких мифов является невозможность размещения в облачной инфраструктуре документов «ДСП». Наиболее широко документы с данным грифом используются в государственных учреждениях но и для коммерческих организаций этот вопрос может быть интересен. Защита информации, составляющей служебную или коммерческую тайну не достаточно урегулирована на законодательном уровне, что порождает множество конфликтов и проблем.
Попробуем разобраться в этом вопросе.
ДСП относится к не секретной информации. Это информация не подлежащая открытому публикованию.
До 2006 года
До 2006 года обращение с информацией ограниченного распространения не составляющих гос. тайну регулировалось:
С 2006 года
В 2006 году вышла 4 часть ГК РФ и новый, т.н. «трехглавый закон» (Федеральный закон от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации»). Соответственно утратила силу ст.139 ГК РФ (коммерческая тайна ушла в 4 часть ГК РФ, а служебная тайна выпала).
Кроме того после принятия нового «трехглавого закона»:
Таким образом с 2006 года служебная тайна выпала из под охраняемой законом тайны.
Любопытный факт: в 2006 году в Думу был внесен Законопроект № 124871-4 «О служебной тайне», но он так и не был принят и, в ноябре 2011, был снят с рассмотрения Думой.
В результате
- служебная тайна (информация и документы под служебной отметкой ДСП) не является охраняемой законом тайной. Из этого следует, что с одной стороны не существует лицензий, сертификатов и соответствующих средств по защите информации именно такой категории, с другой стороны закон этого и не требует (в отличие например от защиты персональных данных).
- обязанности по обеспечению сохранности служебной тайны несут только государственные/муниципальные органы а также те, кто принял на себя обязательства по сохранению этой информации. Если это регламентировано ведомственными инструкциями (для гос. органов) или внутренними регламентами (для коммерческих организаций), такие обязательства необходимо вносить в договор с провайдером. Договор RTCloud содержит соглашение о неразглашении информации.
- ответственность может быть только дисциплинарная (для физических лиц) или предусмотренная в договорных обязательствах (для юридических лиц).
Таким образом не существует юридических ограничений по размещению информации ДСП и соответствующих систем документооборота в облачной инфраструктуре. Обязательства провайдера по сохранению конфиденциальной информации необходимо в явном виде отражать в договоре.
1.2. К служебной информации ограниченного распространения относится несекретная информация, касающаяся деятельности организаций, ограничения на распространение которой диктуются служебной необходимостью, а также поступившая в организации несекретная информация, доступ к которой ограничен в соответствии с федеральными законами.
1.3. Не могут быть отнесены к служебной информации ограниченного распространения:
акты законодательства, устанавливающие правовой статус государственных органов, организаций, общественных объединений, а также права, свободы и обязанности граждан, порядок их реализации;
сведения о чрезвычайных ситуациях, опасных природных явлениях и процессах, экологическая, гидрометеорологическая, гидрогеологическая, демографическая, санитарно-эпидемиологическая и другая информация, необходимая для обеспечения безопасного существования населенных пунктов, граждан и населения в целом, а также производственных объектов;
описание структуры органа исполнительной власти, его функций, направлений и форм деятельности, а также его адрес;
порядок рассмотрения и разрешения заявлений, а также обращений граждан и юридических лиц;
решения по заявлениям и обращениям граждан и юридических лиц, рассмотренным в установленном порядке;
сведения об исполнении бюджета и использовании других государственных ресурсов, о состоянии экономики и потребностей населения;
документы, накапливаемые в открытых фондах библиотек и архивов, информационных системах организаций, необходимые для реализации прав, свобод и обязанностей граждан.
1.4. На документах (в необходимых случаях и на их проектах), содержащих служебную информацию ограниченного распространения, проставляется пометка "Для служебного пользования".
1.5. Руководитель федерального органа исполнительной власти, уполномоченного органа управления использованием атомной энергии, уполномоченного органа по космической деятельности в пределах своей компетенции определяет:
порядок передачи служебной информации ограниченного распространения другим органам и организациям;
порядок снятия пометки "Для служебного пользования" с носителей информации ограниченного распространения;
организацию защиты служебной информации ограниченного распространения.
1.6. Должностные лица, принявшие решение об отнесении служебной информации к разряду ограниченного распространения, несут персональную ответственность за обоснованность принятого решения и за соблюдение ограничений, предусмотренных пунктом 1.3 настоящего Положения.
1.7. Служебная информация ограниченного распространения без санкции соответствующего должностного лица не подлежит разглашению (распространению).
1.8. За разглашение служебной информации ограниченного распространения, а также нарушение порядка обращения с документами, содержащими такую информацию, государственный служащий (работник организации) может быть привлечен к дисциплинарной или иной предусмотренной законодательством ответственности.
1.9. В случае ликвидации федерального органа исполнительной власти, уполномоченного органа управления использованием атомной энергии, уполномоченного органа по космической деятельности, организации решение о дальнейшем использовании служебной информации ограниченного распространения принимает ликвидационная комиссия.
2. Порядок обращения с документами, содержащими служебную информацию ограниченного распространения
2.1. Необходимость проставления пометки "Для служебного пользования" на документах и изданиях, содержащих служебную информацию ограниченного распространения, определяется исполнителем и должностным лицом, подписывающим или утверждающим документ. Указанная пометка и номер экземпляра проставляются в правом верхнем углу первой страницы документа, на обложке и титульном листе издания, а также на первой странице сопроводительного письма к таким документам.
2.2. Прием и учет (регистрация) документов, содержащих служебную информацию ограниченного распространения, осуществляются, как правило, структурными подразделениями, которым поручен прием и учет несекретной документации.
2.3. Документы с пометкой "Для служебного пользования":
печатаются в машинописном бюро. На обороте последнего листа каждого экземпляра документа машинистка должна указать количество отпечатанных экземпляров, фамилию исполнителя, свою фамилию и дату печатания документа. Отпечатанные и подписанные документы вместе с черновиками и вариантами передаются для регистрации работнику, осуществляющему их учет. Черновики и варианты уничтожаются этим работником с отражением факта уничтожения в учетных формах;
учитываются, как правило, отдельно от несекретной документации. При незначительном объеме таких документов разрешается вести их учет совместно с другими несекретными документами. К регистрационному индексу документа добавляется пометка "ДСП";
передаются работникам подразделений под расписку;
пересылаются сторонним организациям фельдъегерской связью, заказными или ценными почтовыми отправлениями;
размножаются (тиражируются) только с письменного разрешения соответствующего руководителя. Учет размноженных документов осуществляется поэкземплярно;
хранятся в надежно запираемых и опечатываемых шкафах (ящиках, хранилищах).
2.4. При необходимости направления документов с пометкой "Для служебного пользования" в несколько адресов составляется указатель рассылки, в котором поадресно проставляются номера экземпляров отправляемых документов. Указатель рассылки подписывается исполнителем и руководителем структурного подразделения, готовившего документ.
2.5. Исполненные документы с пометкой "Для служебного пользования" группируются в дела в соответствии с номенклатурой дел несекретного делопроизводства. При этом на обложке дела, в которое помещены такие документы, также проставляется пометка "Для служебного пользования".
2.6. Уничтожение дел, документов с пометкой "Для служебного пользования", утративших свое практическое значение и не имеющих исторической ценности, производится по акту. В учетных формах об этом делается отметка со ссылкой на соответствующий акт.
2.7. Передача документов и дел с пометкой "Для служебного пользования" от одного работника другому осуществляется с разрешения соответствующего руководителя.
2.8. При смене работника, ответственного за учет документов с пометкой "Для служебного пользования", составляется акт приема-сдачи этих документов, который утверждается соответствующим руководителем.
2.9. Проверка наличия документов, дел и изданий с пометкой "Для служебного пользования" проводится не реже одного раза в год комиссиями, назначаемыми приказом руководителя. В состав таких комиссий обязательно включаются работники, ответственные за учет и хранение этих материалов.
В библиотеках и архивах, где сосредоточено большое количество изданий, дел и других материалов с пометкой "Для служебного пользования", проверка наличия может проводиться не реже одного раза в пять лет.
Результаты проверки оформляются актом.
2.10. О фактах утраты документов, дел и изданий, содержащих служебную информацию ограниченного распространения, либо разглашения этой информации ставится в известность руководитель организации и назначается комиссия для расследования обстоятельств утраты или разглашения. Результаты расследования докладываются руководителю, назначившему комиссию.
На утраченные документы, дела и издания с пометкой "Для служебного пользования" составляется акт, на основании которого делаются соответствующие отметки в учетных формах. Акты на утраченные дела постоянного срока хранения после их утверждения передаются в архив для включения в дело фонда.
2.11. При снятии пометки "Для служебного пользования" на документах, делах или изданиях, а также в учетных формах делаются соответствующие отметки и информируются все адресаты, которым эти документы (издания) направлялись.
______________________________
* Требования настоящего Положения распространяются на порядок обращения с иными материальными носителями служебной информации ограниченного распространения (фото-, кино-, видео- и аудиопленки, машинные носители информации и др.)
