Что такое конфиденциальный документ
Коротко
Конфиденциальный документ — это зафиксированная на носителе конфиденциальная информация с реквизитами, которые позволяют её опознать: автором, датой, номером, адресатом. Информация в нём закрыта для тех, у кого нет законных оснований с ней знакомиться, а сам документ существует в единственном или учтённом числе экземпляров.
Из чего складывается определение
В определении две части, и обе обязательны. Первая — содержание: на носителе записана именно конфиденциальная информация, то есть сведения, у которых есть реальная или потенциальная ценность для посторонних, но законных оснований свободно с ними знакомиться у этих посторонних нет. Вторая — форма: у документа есть реквизиты, по которым его опознают и учитывают.
Поэтому черновик на салфетке с теми же сведениями конфиденциальным документом не становится: его нельзя ни опознать, ни учесть. А служебная записка с датой, номером, подписью и грифом становится, даже если написана на одном листе.
Чем отличается от соседних понятий
| Конфиденциальный документ | Секретный документ | Обычный документ | |
|---|---|---|---|
| Кто закрывает доступ | Закон: 152-ФЗ для персональных данных, 98-ФЗ для коммерческой тайны; локальный акт задаёт порядок работы в пределах требований закона | Государство: законом о государственной тайне | Никто, документ открыт |
| Кто получает доступ | Работники и контрагенты по решению руководства | Только лица с допуском к государственной тайне | Любой, кто попросит |
| Как помечают | Грифом конфиденциальности и учётным номером | Грифом секретности по степеням | Обычными реквизитами |
Какие сведения чаще всего закрывают
- Коммерческая тайна: себестоимость, цены закупки, условия сделок с поставщиками, клиентская база.
- Персональные данные работников и клиентов: личные дела, анкеты, договоры с физическими лицами.
- Ноу-хау и технические решения: рецептуры, чертежи, исходные коды, технологические карты.
- Финансовые документы: кредитные договоры, бюджеты, отчёты о прибыли до публикации.
- Переписка с контрагентами о спорных условиях — до того, как позиция согласована.
Как документ становится конфиденциальным
Одного желания руководителя мало. Порядок зависит от вида сведений: для коммерческой тайны компания устанавливает предусмотренный законом режим, включая перечень сведений и правила доступа, а конфиденциальность персональных данных действует в силу закона, и порядок работы с ними компания закрепляет в своих документах. Затем документ с такими сведениями помечают грифом и учитывают: заводят в журнал или реестр, присваивают номер, фиксируют число экземпляров и кому каждый выдан.
Если речь о коммерческой тайне, на документ наносят гриф «Коммерческая тайна» с обязательным указанием обладателя информации: полного наименования и места нахождения организации либо фамилии, имени, отчества и места жительства индивидуального предпринимателя. Гриф без этих реквизитов обязательную меру охраны не выполняет, и ссылаться на охрану сведений не получится. Отдельно ведут учёт лиц, получивших доступ к документу.
Дальше работает режим: круг лиц с доступом, порядок выдачи и возврата, правила копирования и уничтожения. Без учёта и без перечня сведений гриф на листе ничего не закрывает — при споре компания не докажет, что информация охранялась.
Частые вопросы
Конфиденциальный и секретный документ — это одно и то же?
Нет. Секретность — государственная категория, её устанавливает закон, и доступ получают только лица с допуском. Порядок доступа зависит от вида сведений: режим коммерческой тайны устанавливает обладатель информации, а конфиденциальность персональных данных предусмотрена законом: раскрывать их третьим лицам можно с согласия человека или в случаях, предусмотренных федеральным законом.
Кто подписывает гриф конфиденциальности?
Тот, кто вправе определять режим в компании: обычно руководитель организации или уполномоченное им лицо. Гриф ставит исполнитель, а утверждает перечень закрытых сведений и порядок работы с ними руководитель.
Можно ли переслать конфиденциальный документ по электронной почте?
Только в пределах круга лиц, допущенных к документу, и по правилам, которые установлены в компании. Открытая почта и мессенджеры для этого не годятся: переписка уходит на чужие серверы, и проконтролировать, кто её прочитает, нельзя.
Что будет, если работник передал документ постороннему?
Последствия зависят от того, был ли в компании установлен режим и что сказано в трудовом договоре и локальных актах. Работника можно привлечь к дисциплинарной и материальной ответственности, а при наличии признаков состава — к административной или уголовной.
Считается ли конфиденциальным документ с пометкой «для внутреннего пользования»?
Сама пометка режима не создаёт. Значение имеют содержание документа и правила для соответствующих сведений: например, персональные данные защищены законом независимо от корпоративного перечня и учёта экземпляров.
Нужен ли отдельный журнал для конфиденциальных документов?
Да, если в компании установлен режим: журнал или реестр показывает, сколько экземпляров существует и у кого они находятся. Без этого нельзя ни вернуть документы при увольнении, ни доказать, что утечка произошла не по вашей вине.
Читать в журнале
Когда документы с закрытыми сведениями уже есть
Чтобы работа с ними шла по правилам, а не по памяти сотрудников
Перечень закрытых сведений, гриф, журнал учёта и круг допущенных лиц — это режим, который держится на документах компании. Пока его нет, каждый сотрудник решает сам, что можно отправить и кому.
Я собираю панель собственника: на одном экране видно, что происходит в бизнесе, а правила работы с данными и доступами фиксируются в ваших документах и не зависят от того, кто сегодня на месте.