Организация конфиденциального делопроизводства

Организация конфиденциального делопроизводства - это создание необходимых условий для изготовления и получения конфиденциальных документов, организации работы с ними и предотвращения утраты и утечки документированной конфиденциальной информации.

Организация конфиденциального делопроизводства включает в себя осуществление ряда мероприятий: создание структурного подразделения, обеспечивающего изготовление, учет, хранение, обработку и использование конфиденциальных документов, установление его статуса, структуры, численного и должностного состава; разработку положения о подразделении и должностных инструкций сотрудников; выделение для подразделения помещения, обеспечение необходимых условий труда; разработку или приобретение нормативных документов, организационной и методической литературы по организации и ведению конфиденциального делопроизводства; создание постоянно действующей экспертной комиссии; оформление допуска работников к коммерческой тайне и обучение их правилам работы с конфиденциальными документами.

Конфиденциальное делопроизводство в целях обеспечения условий для сохранности и конфиденциальности документов должно быть организованным, т.е. сконцентрированным в самостоятельном подразделении организации.
Подразделение конфиденциального делопроизводства может быть структурным подразделением организации, подчиненным непосредственно руководителю организации, или входить в состав других подразделений, как правило, осуществляющих защиту конфиденциальной информации: службу безопасности, службу защиты информации и др.

Наименование подразделения конфиденциального делопроизводства, его статус и, при необходимости, структуру определяет руководитель организации, исходя из объема конфиденциального делопроизводства и общей структуры организации.
Подразделение конфиденциального делопроизводства является составной частью системы защиты коммерческой тайны, органом, осуществляющим, координирующим и контролирующим работу с конфиденциальными документами. Оно должно рассматриваться как структурное подразделение, непосредственно участвующее в основной деятельности организации.

Численный состав сотрудников подразделения конфиденциального делопроизводства должен определяться объемом выполняемой работы с учетом норм времени на её выполнение.

Поскольку государственные нормативы времени на работы, связанные с конфиденциальным делопроизводством, отсутствуют, следует использовать государственные нормативы времени, установленные для открытого делопроизводства, только нормативы применительно к конфиденциальному делопроизводству должны быть увеличены приблизительно на 20%, что обосновано большим количеством и сложностью действий с конфиденциальными документами.

Обоснованное определение численности сотрудников подразделения конфиденциального делопроизводства на основе нормирования их труда обеспечивает оптимальную загрузку сотрудников, что влечет за собой повышение оперативности и качества работы.

Состав должностей сотрудников подразделения конфиденциального делопроизводства должен определяться характером и сложностью выполняемой работы. Для более многообразной и сложной работы следует устанавливать и более значительные должности. При определении должностей следует руководствоваться «Общероссийским классификатором профессий рабочих, должностей служащих и тарифных разрядов» и нормативными документами, в которых содержатся квалификационные требования к должностям.

При незначительном объеме конфиденциального делопроизводства подразделение конфиденциального делопроизводства может не создаваться. В этом случае издание, обработка и хранение конфиденциальных документов возлагается на назначенных приказом руководителя организации нескольких или одного сотрудника других подразделений, как правило, службы безопасности. На этих лиц распространяются все задачи, функции, права и ответственность, возлагаемые на подразделение конфиденциального делопроизводства.

Если ведение конфиденциального делопроизводства возложено на одного сотрудника, то для выполнения отдельных действий, в которых требуется участие двух лиц (проверки наличия, уничтожение документов) необходимо привлекать (лучше на постоянной основе) второго сотрудника данного или другого подразделения, имеющего доступ к этим документам. Такое привлечение оформляется приказом по организации.

Следует подчеркнуть, что в целях обеспечения сохранности и конфиденциальности документов на подразделение конфиденциального делопроизводства или на специально выделенных для ведения конфиденциального делопроизводства сотрудников должны быть возложены все мероприятия по печатанию, учету, размножению, хранению, передаче, отправлению, систематизации, проверке наличия и уничтожению конфиденциальных документов. Функции исполнителей и пользователей конфиденциальных документов в сфере изготовления и обработки документов ограничиваются подготовкой документов и их исполнением.

Основные задачи и функции подразделения конфиденциального делопроизводства, а также права и ответственность его руководителя должны быть закреплены в положении о подразделении, а обязанности, права, ответственность сотрудников подразделения конфиденциального делопроизводства или специально назначенных для ведения конфиденциального делопроизводства лиц - в должностных инструкциях, разрабатываемых на конкретные должности. В должностных инструкциях могут устанавливаться и квалификационные требования к сотрудникам - образование и стаж работы на аналогичной должности.

Положение о подразделении конфиденциального делопроизводства и должностные инструкции сотрудников являются организационно-правовыми документами, регламентирующими статус подразделения в целом и каждого из его сотрудников.
При определении задач и функций подразделения конфиденциального делопроизводства необходимо исходить из того, что оно должно не только организовывать и осуществлять документационное обеспечение управленческой и производственной деятельности организации, но и участвовать во всех мероприятиях по предотвращению утраты конфиденциальных документов и утечки содержащейся в них информации. Это участие не ограничивается разработкой и осуществлением соответствующих мероприятий только в рамках подразделения конфиденциального делопроизводства. Утрата и утечка конфиденциальной информации в большинстве случаев происходят по вине исполнителей и пользователей конфиденциальных документов, нарушающих по разным причинам правила обращения с такими документами. Поэтому значительная часть функций подразделения конфиденциального делопроизводства связана с обучением исполнителей и пользователей правилам работы с конфиденциальными документами и осуществлением контроля за их выполнением. Этим обусловлены и соответствующие права подразделения конфиденциального делопроизводства, в том числе такие, как участие в подборе кадров для работы с конфиденциальной информацией, внесение предложений об отстранении от конфиденциальных работ, поощрении и привлечении к ответственности исполнителей и пользователей конфиденциальных документов, участие в проведении расследований по фактам утраты и утечки конфиденциальной информации. В целом комплекс задач, функций, прав и ответственности подразделения конфиденциального делопроизводства вытекает из содержания его работ.

При разработке должностных инструкций следует учитывать, во-первых, необходимость специализации сотрудников по отдельным видам работ, что ускоряет их выполнение и повышает качество, и, во-вторых, нормативы времени на работы с тем, чтобы все сотрудники были привлечены к выполнению работ равномерно, в соответствии с должностью и не было перезагруженности, которая отрицательно сказывается на качестве работы. При установлении квалификационных требований к должностям необходимо иметь в виду сложность выполнения некоторых видов работ, требующих специальной подготовки. На соответствующие таким работам должности следует, как правило, назначать специалистов с высшим или средним специальным образованием в области защиты информации.

В соответствии с законодательством сотрудники подразделения конфиденциального делопроизводства несут дисциплинарную, административную или гражданско-правовую ответственность за утрату конфиденциальных документов или разглашение содержащейся в них информации, поэтому в должностных инструкциях должна быть установлена персональная ответственность сотрудников за сохранность конфиденциальных документов и содержащейся в них информации.

Все сотрудники, принимаемые на работу в подразделение конфиденциального делопроизводства, а также при отсутствии подразделения, специально назначенные для ведения конфиденциального делопроизводства лица должны дать письменное обязательство по соблюдению режима коммерческой тайны. Это обязательство фиксируется в трудовом договоре (контракте) или специальном соглашении о соблюдении режима коммерческой тайны. Сотрудники могут допускаться к работе только после изучения в части, их касающейся, требований действующих в организации нормативно-методических документов по вопросам организации и ведения конфиденциального делопроизводства, обеспечения режима конфиденциальности проводимых работ и проверки знаний этих требований соответствующим руководителем.

Подразделение конфиденциального делопроизводства должно быть обеспечено помещением (при необходимости - несколькими помещениями) для хранения конфиденциальных документов и работы сотрудников подразделения, а также помещением для исполнителей, если работа с конфиденциальными документами не разрешена в служебных помещениях исполнителей. В помещении следует создавать и поддерживать необходимые условия труда, включающие совокупность компонентов, обеспечивающих работоспособность и здоровье сотрудников. Размещение помещения, предназначенного для хранения конфиденциальных документов, и его оборудование должны исключать возможность бесконтрольного проникновения в эти помещения посторонних лиц и гарантировать сохранность находящихся в них носителей сведений, содержащих конфиденциальную информацию. Помещение должно быть оборудовано охранно-пожарной сигнализацией и первичными средствами пожаротушения.

Помещение, в котором будет вестись конфиденциальное делопроизводство должно обеспечивать необходимую площадь на каждое рабочее место, быть оснащенным мебелью, а также оборудованием и техническими средствами, включая объекты информатизации, для оперативного изготовления, размножения, обработки документов, надежного их хранения, быстрого поиска.

Организация трудового процесса включает: разработку технологии выполнения работ, рациональное размещение рабочих мест сотрудников, установление правильного режима труда и отдыха, обеспечение техники безопасности.

Важной составной частью организации конфиденциального делопроизводства является создание постоянно действующей экспертной комиссии (далее - ПДЭК). Задачами такой комиссии должны быть:
-    разработка перечня сведений, составляющих коммерческую тайну;
-    разработка перечня издаваемых организацией конфиденциальных документов;
-    снижение или снятие степени конфиденциальности сведений и грифа конфиденциальности документов;
-    разработка Положения о разрешительной системе доступа к конфиденциальной информации;
-    экспертиза ценности конфиденциальных документов с целью установления сроков их хранения и отбора документов на основе этих сроков для архивного хранения и уничтожения;
-    проведение аналитической работы по предотвращению утечки и утраты конфиденциальной информации.

Учитывая важность задач ПДЭК, в ее состав следует включать наиболее квалифицированных сотрудников, в первую очередь, руководителей подразделений, имеющих доступ к конфиденциальной информации. Кроме того, в состав комиссии должны входить руководитель службы безопасности организации и руководитель подразделения конфиденциального делопроизводства, а также руководитель архива организации (при наличии архива). Председателем комиссии необходимо назначать одного из заместителей руководителя организации, допущенного ко всем конфиденциальным документам.

ПДЭК создается приказом руководителя организации и должна работать на постоянной основе с заменой в необходимых случаях отдельных ее членов. Задачи, функции и порядок работы комиссии определяются положением о ней. На ПДЭК может быть возложено и проведение экспертизы ценности открытых документов с тем, чтобы она могла оценивать значение документов, образующихся в деятельности организации, в их совокупности и таким образом более правильно определять сроки их хранения.

Работники организации, допущенные к работе с конфиденциальными документами, должны иметь допуск к коммерческой тайне в целом.

Допуск работников организации к коммерческой тайне осуществляется с их согласия и предусматривает:
-    принятие работниками обязательств по соблюдению установленного в организации режима коммерческой тайны, которые закрепляются в трудовом договоре (контракте) или специальном соглашении о соблюдении режима коммерческой тайны;
-    ознакомление работников с положениями законодательства о коммерческой тайне, предусматривающими ответственность за нарушение режима коммерческой тайны;
-    ознакомление работников с перечнем сведений, составляющих коммерческую тайну организации и к которым сотрудники имеют право доступа.

Порядок изготовления конфиденциальных документов, режим обращения с ними требуют определенных знаний, которые должны быть приобретены до начала работы с документами и постоянно пополняться. С этой целью необходимо организовывать различные формы обучения работников: техническую учебу, семинары, самостоятельную подготовку со сдачей зачетов и др. Для проведения занятий следует привлекать не только сотрудников подразделения конфиденциального делопроизводства, но и руководителей соответствующих подразделений организации, а также специалистов по конфиденциальному делопроизводству, работающих в соответствующих научно-исследовательских и учебных заведениях.

Поэтому правильная организация конфиденциального делопроизводства в организации является составной частью комплексного обеспечения безопасности информации и имеет важное значение в достижении цели ее защиты.

Вопросы конфиденциального документооборота в организации несомненно играют важную роль в достижении ее экономических успехов.

Проверить свои знания в области законодательства о персональных данных Вы можете в уникальном сервисе тестирования. Тест на знание нормативных актов, регулирующих обработку персональных данных, является бесплатным и не имеет аналогов.