Положение конфиденциального характера

Приложение N 3. Положение о порядке обращения с информацией конфиденциального характера

Приложение N 3
к решению Совета Верхнеуслонского
муниципального района
от 14 апреля 2009 г. N 37-385

Положение
о порядке обращения с информацией конфиденциального характера

1. Общие положения

1.1. Настоящее Положение о порядке обращения с информацией конфиденциального характера (далее – Положение) разработано в соответствии с постановлением Правительства Российской Федерации от 3 ноября 1994 г. N 1233 “Об утверждении положения о порядке обращения со служебной информацией ограниченного распространения в Федеральных органах исполнительной власти” и определяет общий порядок обращения с документами и другими материальными носителями (фото-, кино-, видео и аудиопленки, машинные носители информации и др.) информации (далее – документами), содержащими конфиденциальную информацию, в органах местного самоуправления Верхнеуслонского муниципального района (далее – ОМС).

1.2. К информации конфиденциального характера относится несекретная информация, касающаяся деятельности ОМС, ограничения на распространение которой диктуются служебной необходимостью.

1.3. Не могут быть отнесены к информации конфиденциального характера:

акты законодательства, устанавливающие правовой статус государственных органов, организаций, общественных объединений, а также права, свободы и обязанности граждан, порядок их реализации;

сведения о чрезвычайных ситуациях, опасных природных явлениях и процессах, экологическая, гидрометеорологическая, гидрогеологическая, демографическая, санитарно-эпидемиологическая и другая информация, необходимая для обеспечения безопасного существования населенных пунктов, граждан и населения в целом, а также производственных объектов;

описание структуры органа исполнительной власти, его функций, направлений и форм деятельности, а также его адрес;

порядок рассмотрения и разрешения заявлений, а также обращений граждан и юридических лиц;

решения по заявлениям и обращениям граждан и юридических лиц, рассмотренным в установленном порядке;

сведения об исполнении бюджета и использовании других государственных ресурсов, о состоянии экономики и потребностей населения;

документы, накапливаемые в открытых фондах библиотек и архивов, информационных системах организаций, необходимые для реализации прав, свобод и обязанностей граждан.

1.4. На документах (в необходимых случаях и на проектах документов), содержащих информацию конфиденциального характера, проставляется пометка “Для служебного пользования”.

1.5. Руководитель ОМС в пределах своей компетенции определяет:

категории должностных лиц, уполномоченных относить информацию к разряду конфиденциальной;

порядок передачи информации конфиденциального характера другим органам и организациям;

порядок снятия пометки “Для служебного пользования” с носителей информации конфиденциального характера;

организацию защиты информации конфиденциального характера.

1.6. Должностные лица ОМС, принявшие решение об отнесении информации к разряду конфиденциальной, несут персональную ответственность за обоснованность принятого решения и за соблюдение ограничений, предусмотренных пунктом 1.3 настоящего Положения.

1.7. Информация конфиденциального характера без санкции соответствующего должностного лица не подлежит разглашению (распространению).

1.8. За разглашение информации конфиденциального характера, а также нарушение порядка обращения с документами, содержащими такую информацию, государственные гражданские служащие и другие работники ОМС могут быть привлечены к дисциплинарной или иной предусмотренной законодательством ответственности.

1.9. В случае ликвидации ОМС решение о дальнейшем использовании информации конфиденциального характера принимает ликвидационная комиссия.

1.10. Ответственность за обеспечение правильного ведения, учета, хранения, размножения и использования документов, дел и изданий с пометкой “Для служебного пользования” возлагается в структурных подразделениях ОМС на руководителей подразделений и их заместителей.

1.11. Контроль за правильной организацией этой работы, а также инструктаж лиц, ответственных за ведение делопроизводства по документам с пометкой “Для служебного пользования”, возлагается на ответственного по информационной безопасности ОМС, которым поручен прием и учет несекретной документации.

1.12. Контроль за неразглашением сведений, содержащихся в документах, делах и изданиях с пометкой “Для служебного пользования”, осуществляется ответственным за информационную безопасность ОМС или на соответствующие структурные подразделения ОМС, которым поручен прием и учет секретной документации.

1.13. Сотрудники ОМС, имеющие отношения к работе с документами, делами и изданиями “Для служебного пользования”, должны быть в обязательном порядке ознакомиться с настоящим Положением.

2. Порядок обращения с документами, содержащими служебную информацию ограниченного распространения

2.1. Необходимость проставления пометки “Для служебного пользования” на документах, содержащих информацию конфиденциального характера, определяется исполнителем, подписывающим, и руководителем ОМС (заместителями руководителя ОМС), утверждающим документ. Указанная пометка и номер экземпляра проставляются в правом верхнем углу первой страницы документа, на обложке и титульном листе издания, а также на первой странице сопроводительного письма к таким документам.

2.2. Регистрация документов, содержащих информацию конфиденциального характера в ОМС, осуществляется соответствующими структурными подразделениями ОМС, которым поручен прием и учет несекретной документации.

2.3. Документы с пометкой “Для служебного пользования”:

– печатаются в подразделениях ОМС. На обороте последнего листа каждого экземпляра документа должно быть указано количество отпечатанных экземпляров, фамилия исполнителя документа, и дата печатания документа. Отпечатанные и подписанные документы вместе с черновиками и вариантами передаются для регистрации сотруднику соответствующего структурного подразделения ОМС, которому поручен прием и учет несекретной документации. Черновики и варианты уничтожаются этим сотрудником с отражением факта уничтожения в учетных формах;

– учитываются, как правило, отдельно от несекретной документации. При незначительном объеме таких документов разрешается вести их учет совместно с другими несекретными документами. К регистрационному индексу документа добавляется пометка “Для служебного пользования”;

– передаются работникам подразделений ОМС под расписку;

– пересылаются сторонним организациям фельдъегерской связью, заказными или ценными почтовыми отправлениями;

– тиражируются только с письменного разрешения соответствующего руководителя подразделения ОМС, где разрабатывался документ. Учет размноженных документов осуществляется поэкземплярно;

– хранятся в надежно запираемых и опечатываемых шкафах (хранилищах).

2.4. При необходимости направления документов с пометкой “Для служебного пользования” в несколько адресов составляется указатель рассылки, в котором поадресно проставляются номера экземпляров отправляемых документов. Указатель рассылки подписывается исполнителем и руководителем структурного подразделения, готовившего документ.

2.5. Исполненные документы с пометкой “Для служебного пользования” группируются в дела в соответствии с номенклатурой дел несекретного делопроизводства. При этом на обложке дела, в которое помещены такие документы, также проставляется пометка “Для служебного пользования”.

2.6. Уничтожение дел, документов с пометкой “Для служебного пользования”, утративших свое практическое значение и не имеющих исторической ценности, производится по акту. В учетных формах об этом делается отметка со ссылкой на соответствующий акт.

2.7. Передача документов и дел с пометкой “Для служебного пользования” от одного работника другому осуществляется с разрешения соответствующего руководителя подразделения ОМС,

2.8. При смене работника, ответственного за учет документов с пометкой “Для служебного пользования”, составляется акт приема-сдачи этих документов, который утверждается соответствующим руководителем подразделения ОМС и подписывается ответственными, сдающим и принимающим ведение делопроизводства “Для служебного пользования” в данном подразделении.

2.9. Проверка наличия документов, дел и изданий с пометкой “Для служебного пользования” проводится не реже одного раза в год комиссиями, назначаемыми постановлением руководителя ОМС. В состав таких комиссий обязательно включаются работники, ответственные за учет и хранение этих материалов.

B библиотеках и архивах, где сосредоточено большое количество изданий, дел и других материалов с пометкой “Для служебного пользования”, проверка наличия таких документов может проводиться не реже одного раза в пять лет.

Результаты проверки оформляются актом.

2.10. О фактах утраты документов дел и изданий, содержащих информацию конфиденциального характера, либо разглашения этой информации ставится в известность руководителя# ОМС и назначается комиссия для расследования обстоятельств утраты или разглашения. Результаты расследования докладываются руководителю ОМС, назначившему комиссию.

На утраченные документы, дела и издания с пометкой “Для служебного пользования” составляется акт, на основании которого делаются соответствующие отметки в отчетных формах. Акты на утраченные дела постоянного срока хранения после их утверждения передаются в архив для включения в дело фонда.

2.11. При снятии пометки “Для служебного пользования” на документах, делах и изданиях, а также в учетных формах делаются соответствующие отметки и информируются все адресаты, которым эти документы направлялись.

Как разработать положение о конфиденциальности

Что говорит закон

Вопросы защиты информации регламентируются Гражданским кодексом РФ, Федеральным законом «О коммерческой тайне», Законом РФ «Об информации, информационных технологиях и защите информации», а также Федеральным законом «О персональных данных».

Информацией, составляющей коммерческую тайну, являются сведения любого характера (производственные, технические, экономические, организационные и другие), в том числе о результатах интеллектуальной деятельности в научно-технической сфере, а также данные о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании и в отношении которых обладателем таких сведений введен режим коммерческой тайны. Поэтому каждая компания вправе ввести режим коммерческой тайны в отношении своих секретных данных, но не обязана этого делать. А вот обязанность организации по защите персональных данных сотрудников прямо предусмотрена законом, и за разглашение этих данных виновные лица могут быть привлечены к ответственности.

Что предусмотреть в положении

Положение о конфиденциальности информации каждая компания разрабатывает исходя из своих потребностей и в зависимости от специфики деятельности. Для предприятий оборонной промышленности, а также для организаций, занимающихся разработкой и внедрением новейших технологий, наличие положения о конфиденциальности и коммерческой тайне является необходимым, а в ряде случаев и обязательным. Локальный нормативный акт состоит из множества разделов и имеет множество приложений: перечень документов, составляющих коммерческую тайну, инструкция о конфиденциальности информации, положение о защите персональных данных и другие. Для большинства организаций этот документ носит стандартный характер и призван обезопасить утечку клиентской базы, а также личных данных сотрудников.

Как правило, положение о конфиденциальности включает в себя следующие разделы:

• перечень сведений, являющихся конфиденциальными;
• соблюдение конфиденциальности;
• порядок допуска к секретным сведениям;
• порядок работы с конфиденциальной информацией;
• хранение секретных сведений и контроль за их использованием;
• ответственность за разглашение.

На что обратить внимание

На крупных промышленных предприятиях положение о конфиденциальности и коммерческой тайне разрабатывается специалистами в этой отрасли – руководителями служб безопасности, которыми, как правило, являются бывшие сотрудники правоохранительных органов, а также юристами, специализирующимися в вопросах промышленной безопасности. Если ваша организация к таковым не относится, и положение приходится составлять юристу общегражданской специализации, а то и кадровику, то можно взять за основу образец правил конфиденциальности информации, разработанный нами. Обратите внимание на следующие моменты:

• постарайтесь наиболее четко определить, что именно относится к неразглашаемым сведениям. Чем подробней перечень данных, которые относятся к конфиденциальным, тем проще привлечь нарушителя к ответственности;
• определите круг доступа к сведениям, а также порядок работы с ней. Если, например, в одном кабинете находятся рабочие места бухгалтера, кадровика и технолога, необходимо исключить свободный доступ сотрудников к сведениям, которые не требуются для их профессиональной деятельности;
• ознакомьте сотрудников с положением о конфиденциальности под подпись, а также включите в трудовые договора работников обязательство не разглашать секретные сведения как в период действия трудового договора, так и после его завершения.

Инструкция: разрабатываем положение о конфиденциальности

Зачем оформляют положение

Особый режим охраны информации, которым защищают важные для компании сведения, называют коммерческой тайной. Пример таких сведений: как эффективно работать, получать прибыль, занимать определенное место на рынке, уменьшать расходы или избегать убытков. В статье 5 Федерального закона № 98-ФЗ перечислено, что нельзя признать корпоративной тайной, например, данные:

• о правонарушениях;
• о загрязнении окружающей среды, которое организация производит;
• об условиях труда сотрудников.

Документ, в котором содержится инструкция о конфиденциальности информации, называют положением. Оно содержит:

• перечень секретных данных;
• меры, которые компания предпринимает для их защиты;
• возможность допуска к данным;
• условия их распространения;
• ответственность за распространение.

Обязательно ли разрабатывать и вводить в действие

Организация не обязана охранять корпоративные секреты и вводить для этого специальный режим. Но если она это делает, положение о конфиденциальности и коммерческой тайне является обязательным документом. Придется разработать его и ввести в действие.

Если охранного режима в компании нет, то разрабатывать документ не нужно.

Требования к положению

Законодательно не установлена обязательная форма положения о конфиденциальности. Нет и четкого перечня правил, как его составлять и какие пункты включать. Следует предусмотреть:

• перечень секретных сведений. Не обязательно указывать реквизиты конкретных документов, достаточно более общих характеристик и наименований видов сведений. Необходим понятный список, тогда, в случае разглашения, проще доказать, что данные относятся к секретным. Допустимо оформление перечня отдельным документом;
• меры защиты информации: проставление специальных грифов на документы и материальные носители, правила хранения в закрытом сейфе, запирающемся шкафу, охраняемом кабинете. Правила должны соответствовать организационным реалиям компании. Если в одном кабинете сидят несколько сотрудников, один из которых допущен к коммерческой тайне, а остальные — нет, следует предусмотреть особый порядок работы с коммерческой тайной, чтобы оградить ее от других сотрудников;
• случаи и условия предоставления секретной информации новым сотрудникам и контрагентам организации. Например, условие о том, что прежде чем сотрудник допускается к работе, он обязан дать письменное обязательство хранить тайну.

Сотрудники компании знакомятся с документом по подпись. Коммерческую тайну они обязаны хранить как в период работы в компании, так и после увольнения — эти правила установлены ст. 11 Федерального закона № 98-ФЗ. Пункт 4 этой статьи позволяет привлекать к ответственности бывших сотрудников при условии, что разглашение произошло в пределах срока действия режима коммерческой тайны.

Как составить

Поскольку отсутствует законодательно установленный образец правил конфиденциальности информации, они принимаются в том виде, который компания сочтет приемлемым. Инструкция составляется в письменной форме и состоит из разделов:

• вводная часть определяет понятия, раскрывает цели введения режима коммерческой тайны;
• перечень информации, отнесенной к охраняемой;
• меры, предпринимаемые для защиты информации;
• порядок доступа к информации;
• обязанности лиц, допущенных к охраняемым данным;
• ответственность за нарушение режима.

Как ввести в действие

Чтобы образец положения о сохранении конфиденциальности начал действовать, понадобится издать приказ. Дополнительно в нем можно разъяснить прочие аспекты установления коммерческой тайны.

Как и сколько хранить

По пункту 62 Приказа Минкультуры России от 25.08.2010 № 558, все бумаги, касающиеся коммерческой тайны, относятся к документам постоянного хранения.

Хранить положение о конфиденциальности необходимо вместе с прочими бумагами, не имеющими срока уничтожения, — в отдельно организованном деле.

Положение о конфиденциальной информации

1. Общие положения

1.1. Настоящее Положение регулирует в соответствии с Гражданским кодексом Российской Федерации, Федеральным законом Российской Федерации «Об информации, информатизации и защите информации», иными федеральными законами и нормативными правовыми актами Российской Федерации отношения, связанные с охраной и использованием конфиденциальной информации Открытого акционерного общества «_ _ _ _ _ _ _ _ _ _ _ _» (далее по тексту настоящего Положения Общество).

1.2. Конфиденциальная информация Общества – сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления и существования, отнесенная к таковой в соответствии с настоящим Положением, имеющая действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, ограничения к доступу и разглашению которой предпринимаются согласно настоящего Положения.

1.3. Общество имеет исключительное право на использование конфиденциальной информации любыми не запрещенными законом способами по собственному усмотрению.

1.4. В соответствии с настоящим Положением Общество принимает меры к охране конфиденциальной информации, ограничению доступа к ней третьих лиц.

1.5. Целью охраны конфиденциальной информации является обеспечение экономической и правовой безопасности Общества.

1.6. В случае если в связи с осуществлением своей деятельности обществу становятся известны сведения, составляющие в соответствии с законодательством Российской Федерации государственную тайну, Общество обязано предпринимать меры по их охране в соответствии с Федеральным законом Российской Федерации «О государственной тайне» и иными нормативными правовыми актами о государственной тайне.

1.7. Действие настоящего Положения распространяется на все структурные подразделения Общества, в том числе обособленные – филиалы и представительства.

2. Коммерческая тайна Общества

2.1. Коммерческой тайной Общества является следующая информация:

2.1.1. Данные первичных учетных документов бухгалтерского учета Общества;

2.1.2. Содержание регистров бухгалтерского учета Общества;

2.1.3. Содержание внутренней бухгалтерской отчетности Общества;

2.1.4. Совершаемые и совершенные Обществом сделки, в том числе договоры, их предмет, содержание, цена и другие их существенные условия;

2.1.5. Сведения об открытых в кредитных учреждениях расчетных и иных счетах, в том числе в иностранной валюте, о движении средств по этим счетам, и об остатке средств на этих счетах, сведения об имеющихся вкладах в банках, в том числе в иностранной валюте (банковская тайна);

2.1.6. Секреты производства (ноу-хау) и иная информация, составляющая производственную тайну;

2.1.7. Иные сведения, отнесенные к коммерческой тайне в соответствии с настоящим положением.

2.2. Отнесение информации, указанной в пункте 2.1. настоящего Положения, к информации, составляющей коммерческую тайну Общества, не требует издания каких-либо иных актов помимо настоящего Положения.

2.3. Любая иная информация, за исключением информации, которая в соответствии с законодательством не может быть отнесена к коммерческой тайне, может быть отнесена к коммерческой тайне по решению Генерального директора Общества.

2.4. Отнесение информации, указанной в пункте 2.3. настоящего Положения, к информации, составляющей коммерческую тайну Общества, осуществляется путем издания в каждом конкретном случае приказа Генерального директора Общества. Инициатива в издании приказа Генерального директора об отнесении той или иной информации к коммерческой тайне Общества может исходить от акционеров Общества, руководителей структурных подразделений Общества, руководителей обособленных структурных подразделений Общества, контрагентов Общества.

2.5. К коммерческой тайне не может быть отнесена следующая информация:

2.5.1. Учредительные документы Общества и Договор о создании Общества;

2.5.2. Регистрационные удостоверения, лицензии, патенты и иные документы, дающие право заниматься предпринимательской деятельностью;

2.5.3. Документы о платежеспособности;

2.5.4. Сведения о численности, составе работников Общества, их заработной плате и условиях труда, а также о наличии свободных рабочих мест;

2.5.5. Документы об уплате налогов и обязательных платежах;

2.5.6. Сведения о загрязнении окружающей среды, нарушении антимонопольного законодательства, несоблюдении безопасных условий труда, реализации продукции, причиняющей вред здоровью населения, а также других нарушениях законодательства Российской Федерации и размерах причиненного при этом ущерба, в случае если данные факты установлены вступившим в законную силу решением (приговором) суда, арбитражного суда;

2.5.7. Сведения об участии должностных лиц предприятия в производственных кооперативах, товариществах, обществах с ограниченной ответственностью, акционерных обществах и других организациях, осуществляющих предпринимательскую деятельность;

2.5.8. Идентификационный номер налогоплательщика (ИНН);

2.5.9. Содержание внешней бухгалтерской отчетности Общества, в том числе содержание: бухгалтерского баланса; отчета о прибылях и убытках; приложений к ним, предусмотренных нормативными актами; аудиторского заключения, подтверждающего достоверность бухгалтерской отчетности Общества; пояснительной записки к данным внешней бухгалтерской отчетности;

2.5.10. Иная информация, которая не может быть отнесена к коммерческой тайне в соответствии с законодательством Российской Федерации.

2.5.11. К коммерческой тайне не относится информация, разглашенная Обществом самостоятельно или с его согласия.

3. Служебная тайна Общества

3.1. Служебную тайну Общества составляют любые сведения, в том числе сведения, содержащиеся в служебной переписке, телефонных переговорах, почтовых отправлениях, телеграфных и иных сообщениях, передаваемых по сетям электрической и почтовой связи, которые стали известны работнику Общества в связи с исполнением им возложенных на него трудовых обязанностей.

3.2. К служебной тайне не относится информация, разглашенная Обществом самостоятельно или с его согласия, а также иная информация, ограничения доступа к которой не допускаются в соответствии с законодательством РФ.

4. Банковская тайна Общества

4.1. Банковскую тайну составляют сведения о состоянии банковского счета и банковского вклада, операций по счету и сведений о клиенте.

4.2. Сведения, составляющие банковскую тайну, могут быть предоставлены только Обществу или их представителям. Государственным органам и их должностным лицам такие сведения могут быть предоставлены исключительно в случаях и в порядке, предусмотренных законом.

5. Налоговая тайна Общества

5.1. Налоговую тайну составляют любые переданные налоговым органам, органам государственных внебюджетных фондов и таможенным органам сведения об Обществе.

5.2. Не относятся к налоговой тайне следующая информация:

5.2.1. Информация, разглашенная Обществом самостоятельно или с его согласия;

5.2.2. Информация об идентификационном номере налогоплательщика (ИНН);

5.2.3. Информация о нарушениях законодательства о налогах и сборах и мерах ответственности за эти нарушения;

5.2.4. Информация, предоставляемая налоговым (таможенным) или правоохранительным органам других государств в соответствии с международными договорами (соглашениями), одной из сторон которых является Российская Федерация, о взаимном сотрудничестве между налоговыми (таможенными) или правоохранительными органами (в части сведений, предоставленных этим органам).

5.3. В соответствии с законодательством Российской Федерации налоговая тайна не подлежит разглашению налоговыми органами, органами государственных внебюджетных фондов и таможенными органами, их должностными лицами и привлекаемыми специалистами, экспертами, за исключением случаев, предусмотренных федеральным законом. К разглашению налоговой тайны относится, в частности, использование или передача другому лицу коммерческой (в том числе производственной) тайны Общества, ставшей известной должностному лицу налогового органа, органа государственного внебюджетного фонда или таможенного органа, привлеченному специалисту или эксперту при исполнении ими своих обязанностей.

Поступившие в налоговые органы, органы государственных внебюджетных фондов или таможенные органы сведения, составляющие налоговую тайну, имеют в соответствии с законодательством Российской Федерации специальный режим хранения и доступа.

6. Охрана конфиденциальной информации Общества

6.1. Охрана конфиденциальной информации Общества состоит в принятии комплекса мер, направленных на ограничение доступа к конфиденциальной информации третьих лиц, на предотвращение несанкционированного разглашения конфиденциальной информации, выявление нарушений режима конфиденциальной информации Общества, пресечение нарушений режима конфиденциальной информации Общества, привлечение лиц, нарушающих режим конфиденциальной информации Общества к установленной ответственности.

6.2. Обязательным условием трудовых договоров, заключаемых с работниками Общества, является условие о соблюдении работником служебной и коммерческой тайны.

6.3. Каждый работник Общества при принятии на работу предупреждается под расписку об ответственности за нарушение режима служебной и коммерческой тайны.

6.4. Руководители структурных подразделение обязаны не реже одного раза в квартал проводить среди непосредственно подчиненных им работников инструктаж по соблюдению режима служебной и коммерческой тайны. Вновь принятый на работу работник проходит инструктаж при принятии на работу. Данные о проведенном инструктаже фиксируются в специальном журнале.

6.5. Заключаемые Обществом, в лице любых уполномоченных лиц договоры должны содержать условие о сохранении контрагентами конфиденциальности.

6.6. В рабочих и иных помещениях Общества создаются условия, ограничивающие доступ к конфиденциальной информации третьих лиц и несанкционированное разглашение конфиденциальной информации, в том числе устанавливаются технические средства защиты от несанкционированного доступа к информации (сейфы и металлические ящики для хранения документов и пр.).

6.7. В Обществе создается служба охраны, действующая в соответствии с Положением об охране.

6.8. Общество предпринимает меры по выявлению фактов нарушения режима конфиденциальной информации Общества.

6.9. Общество предпринимает все допустимые законом способы по пресечению выявленных нарушений режима конфиденциальной информации Общества.

6.10. Лица, виновные в нарушении режима конфиденциальной информации Общества привлекаются к установленной ответственности.

7. Порядок использования и предоставления конфиденциальной информации Общества

7.1. Использование конфиденциальной информации Общества допускается только теми работниками Общества, которым доступ к такой информации необходим в силу выполняемых ими функций.

7.2. Предоставление конфиденциальной информации Общества третьим лицам возможно не иначе как с санкции Генерального директора Общества.

7.3. Внешняя бухгалтерская отчетность Общества является публичной. Публичность бухгалтерской отчетности заключается в ее опубликовании в газетах и журналах, доступных пользователям бухгалтерской отчетности, либо распространении среди них брошюр, буклетов и других изданий, содержащих бухгалтерскую отчетность, а также в ее передаче территориальным органам государственной статистики по месту регистрации организации для предоставления заинтересованным пользователям.

Годовая бухгалтерская отчетность публикуется Обществом не позднее 01 июня года, следующего за отчетным.

7.4. Общество представляет годовую бухгалтерскую отчетность в соответствии с учредительными документами акционерам, а также территориальным органам государственной статистики по месту их регистрации. Другим органам исполнительной власти, банкам и иным пользователям бухгалтерская отчетность представляется в соответствии с законодательством Российской Федерации.

7.5. Иные случаи предоставления конфиденциальной информации предусмотрены действующим законодательством Российской Федерации.

8. Заключительные положения

8.1. Лица виновные в нарушении режима конфиденциальной информации Общества привлекаются в установленном порядке к уголовной, административной, дисциплинарной и гражданско-правовой ответственности.

8.2. Во всем ином, что не урегулировано настоящим Положением, применяются положения действующего законодательства Российской Федерации.

Нормативная база работы с конфиденциальными документами

В соответствии с Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (далее – Закон об информации), циркулирующая в обществе информация подразделяется на общедоступную информацию и информацию ограниченного доступа. Законом также установлено, что ограничения на доступ к информации устанавливаются только федеральными законами (ч. 2 ст. 5).

Закон об информации подразделяет информацию в зависимости от порядка ее предоставления или распространения (ст. 5):

1) на информацию, свободно распространяемую;

2) информацию, предоставляемую по соглашению лиц, участвующих в соответствующих отношениях;

3) информацию, которая в соответствии с федеральными законами подлежит предоставлению или распространению;

4) информацию, распространение которой в Российской Федерации ограничивается или запрещается.

Законодательством Российской Федерации установлено, что информация ограниченного доступа может составлять государственную тайну или относиться к конфиденциальной информации.

Сведения, относящиеся к государственно тайне

К государственной тайне относятся защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности Российской Федерации. Отношения, возникающие в связи с отнесением сведений к государственной тайне, их засекречиванием или рассекречиванием и защитой в интересах обеспечения безопасности Российской Федерации, регулируются Законом РФ от 21.07.1993 № 5485-1 «О государственной тайне» (в ред. от 01.12.2007).

Конфиденциальная информация и ее виды

Определение понятия «конфиденциальность информации» дает Закон об информации: «конфиденциальность информации – обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя».

Виды конфиденциальной информации установлены Указом Президента РФ от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера» (в ред. от 23.09.2005). К ней относятся:

1. Сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные), за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях.

2. Сведения, составляющие тайну следствия и судопроизводства.

3. Служебные сведения, доступ к которым ограничен органами государственной власти в соответствии с Гражданским кодексом Российской Федерации и федеральными законами (служебная тайна).

4. Сведения, связанные с профессиональной деятельностью, доступ к которым ограничен в соответствии с Конституцией Российской Федерации и федеральными законами (врачебная, нотариальная, адвокатская тайна, тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных или иных сообщений и т.д.).

5. Сведения, связанные с коммерческой деятельностью, доступ к которым ограничен в соответствии с Гражданским кодексом Российской Федерации и федеральными законами (коммерческая тайна).

6. Сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них.

■ Персональные данные, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», – любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в т.ч. его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация. Указанным Законом установлен порядок обработки персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами, органами местного самоуправления, не входящими в систему органов местного самоуправления муниципальными органами, юридическими лицами, физическими лицами с использованием средств автоматизации или без использования таких средств.

Законом об информации (ст. 11) установлено, что не допускаются сбор, хранение, использование и распространение информации о частной жизни, а равно информации, нарушающей личную тайну, семейную тайну, тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений физического лица без его согласия, кроме как на основании судебного решения.

Порядок обработки персональных данных в рамках трудовых отношений установлен Трудовым кодексом Российской Федерации (гл. 14), согласно которому работники и их представители должны быть ознакомлены под расписку с документами организации, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области.

Положение о неразглашении персональных данных содержится и в Федеральном законе от 15.11.1997 № 143-ФЗ «Об актах гражданского состояния» (в ред. от 18.07.2006), в ст. 12 которого говорится о том, что сведения, ставшие известными работнику органа записи актов гражданского состояния в связи с государственной регистрацией акта гражданского состояния, являются персональными данными, относятся к категории конфиденциальной информации, имеют ограниченный доступ и разглашению не подлежат.

Уголовный кодекс Российской Федерации (ст. 137) предусматривает уголовную ответственность за незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации, если эти деяния совершены из корыстной или иной личной заинтересованности и причинили вред правам и законным интересам граждан.

■ Тайна следствия и судопроизводства. Положения о недопустимости разглашения следственных данных установлены, в частности, Уголовно-процессуальным кодексом Российской Федерации: «Данные предварительного расследования не подлежат разглашению… Данные предварительного расследования могут быть преданы гласности лишь с разрешения прокурора, следователя, дознавателя и только в том объеме, в каком ими будет признано это допустимым, если разглашение не противоречит интересам предварительного расследования и не связано с нарушением прав и законных интересов участников уголовного судопроизводства. Разглашение данных о частной жизни участников уголовного судопроизводства без их согласия не допускается» (ч. 1, 3 ст. 161).

Разглашение данных предварительного расследования лицом, предупрежденным в установленном законом порядке о недопустимости их разглашения, если оно совершено без согласия прокурора, следователя или лица, производящего дознание, влечет уголовную ответственность.

■ Служебные сведения ограниченного доступа (служебная тайна). Указ Президента РФ от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера» (в ред. от 23.09.2005) определяет служебную тайну как служебные сведения, доступ к которым ограничен органами государственной власти в соответствии с Гражданским кодексом Российской Федерации и федеральными законами.

Постановлением Правительства РФ от 03.11.1994 № 1233 «Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти» установлен порядок обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти, а также на подведомственных им предприятиях, в учреждениях и организациях. Положение о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти относит к служебной информации ограниченного распространения несекретную информацию, касающуюся деятельности организаций, ограничения на распространение которой диктуются служебной необходимостью. Положением установлено, что на документах (в необходимых случаях и на их проектах), содержащих служебную информацию ограниченного распространения, проставляется пометка «Для служебного пользования». Положение также определяет порядок изготовления, учета документов ограниченного распространения и организации их документооборота.

■ Сведения, связанные с профессиональной деятельностью: врачебная, нотариальная, адвокатская тайна, тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных или иных сообщений и др. Порядок обращения и порядок доступа к информации, составляющей различные виды профессиональной тайны, регламентируется рядом законодательных актов Российской Федерации. Как правило, это законодательные акты, регулирующие отношения в определенных сферах деятельности. Например, Федеральный закон от 31.05.2002 № 63-ФЗ «Об адвокатской деятельности и адвокатуре в Российской Федерации» (в ред. 24.07.2007, с изм. от 03.12.2007) содержит ст. 8 «Адвокатская тайна», в которой установлено, что адвокатской тайной являются любые сведения, связанные с оказанием адвокатом юридической помощи своему доверителю. Адвокат не может быть вызван и допрошен в качестве свидетеля об обстоятельствах, ставших ему известными в связи с обращением к нему за юридической помощью или в связи с ее оказанием.

Основы законодательства Российской Федерации о нотариате от 11.02.1993 № 4462-1 (в ред. от 18.10.2007) устанавливают: «Нотариусу при исполнении служебных обязанностей, а также лицам, работающим в нотариальной конторе, запрещается разглашать сведения, оглашать документы, которые стали им известны в связи с совершением нотариальных действий, в том числе и после сложения полномочий, или увольнения, за исключением случаев, предусмотренных настоящими Основами. Сведения (документы) о совершенных нотариальных действиях могут выдаваться только лицам, от имени или по поручению которых совершены эти действия» (ст. 5).

В Основах законодательства Российской Федерации об охране здоровья граждан от 22.07.1993 № 5487-1 (в ред. от 18.10.2007) установлено, что информация о факте обращения за медицинской помощью, состоянии здоровья гражданина, диагнозе его заболевания и иные сведения, полученные при его обследовании и лечении, составляют врачебную тайну. Не допускается разглашение сведений, составляющих врачебную тайну, лицами, которым они стали известны при обучении, исполнении профессиональных, служебных и иных обязанностей, кроме случаев, установленных Законом (ч. 1, 2 ст. 61 «Врачебная тайна»).

Приказом Федерального фонда обязательного медицинского страхования от 25.03.1998 № 30 «О соблюдении конфиденциальности сведений, составляющих врачебную тайну» установлен комплекс организационных мер по обеспечению защиты информации, составляющей врачебную тайну.

Федеральный закон от 17.07.1999 № 176-ФЗ «О почтовой связи» (в ред. от 26.06.2007) содержит положения, направленные на защиту тайны связи, – тайны переписки, почтовых, телеграфных и иных сообщений, входящих в сферу деятельности операторов почтовой связи. Тайна связи не подлежит разглашению без согласия пользователя услуг почтовой связи. Все операторы почтовой связи обязаны обеспечивать соблюдение тайны связи. Информация об адресных данных пользователей услуг почтовой связи, о почтовых отправлениях, почтовых переводах денежных средств, телеграфных и иных сообщениях, входящих в сферу деятельности операторов почтовой связи, а также сами эти почтовые отправления, переводимые денежные средства, телеграфные и иные сообщения являются тайной связи и могут выдаваться только отправителям (адресатам) или их представителям (ст. 15).

Нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений в соответствии с Уголовным кодексом Российской Федерации (ст. 138) влечет уголовную ответственность.

■ Сведения, связанные с коммерческой деятельностью, доступ к которым ограничивается (коммерческая тайна). Определение коммерческой тайны приведено в Гражданском кодексе Российской Федерации (ст. 139) и Федеральном законе от 29.07.2004 № 98-ФЗ «О коммерческой тайне» (в ред. от 24.07.2007). Закон трактует коммерческую тайну как конфиденциальность информации, позволяющую ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду (ст. 3).

Закон «О коммерческой тайне» устанавливает виды информации, которая не может составлять коммерческую тайну. Это информация, содержащаяся в учредительных документах юридического лица, документах, подтверждающих факт внесения записей о юридических лицах и об индивидуальных предпринимателях в соответствующие государственные реестры; содержащаяся в документах, дающих право на осуществление предпринимательской деятельности; о составе имущества государственного или муниципального унитарного предприятия, государственного учреждения и об использовании ими средств соответствующих бюджетов; о загрязнении окружающей среды, состоянии противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке, безопасности пищевых продуктов и других факторах, оказывающих негативное воздействие на обеспечение безопасного функционирования производственных объектов, безопасности каждого гражданина и безопасности населения в целом; о численности, о составе работников, о системе оплаты труда, об условиях труда, в том числе об охране труда, о показателях производственного травматизма и профессиональной заболеваемости, о наличии свободных рабочих мест и др. (ст. 5).

Данный Закон устанавливает меры организационного характера, обеспечивающие защиту документов, содержащих коммерческую тайну, от несанкционированного доступа. В том числе законом установлен гриф ограничения доступа к документам, содержащим коммерческую тайну, – «Коммерческая тайна».

■ Сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них, в соответствии с Указом Президента РФ 06.03.1997 № 188, также являются конфиденциальной информацией. Меры по защите такого рода информации установлены Гражданским кодексом Российской Федерации (ч. 4).

В.Ф. Янковая,
канд. ист. наук, зам. директора ВНИИДАД

Положение о конфиденциальной информации: перечень, порядок и образец

Положение о конфиденциальной информации – это документ, разрабатываемый в организации для урегулирования процесса работы с общедоступными, конфиденциальными и персональными сведениями. Сотрудники каждого предприятия должны знать особенности составления документа и его содержание.

Виды информации

Для рассмотрения особенностей составления положения о конфиденциальной информации необходимо изучить, какие существует виды информации.

По нормам российского законодательства в сфере информации, все сведения разделяются на четыре вида:

• данные, распространяемые в свободной форме;
• сведения, предоставляемые по соглашению, заключенному между лицами, участвующими в соответствующих правоотношениях;
• информация, подлежащая распространению или предоставлению в соответствии с нормами федерального законодательства;
• данные, в отношении которых действует запрет или ограничение на их разглашение.

Последняя группа сведений – это государственная тайна или конфиденциальная информация. Государственная тайна – это данные из области внешнеполитической, военной, разведывательной, экономической, оперативно-розыскной или контрразведывательной деятельности. Их распространение может повлечь причинение безопасности страны значительного ущерба. Аспекты работы с такой информацией зафиксированы в федеральном законе № 5485-1 от 21 июля 1993 года.

Второй вид тайной информации – конфиденциальные сведения. К ним относятся данные о конкретном лице, распространение которых может повлечь нанесение вреда гражданину или организации.

Виды конфиденциальной информации

В положениях о конфиденциальной информации содержатся разные виды сведений, распространение которых закреплено или ограничено. Они зафиксированы в Указе Президента № 188, утверждающем перечень конфиденциальных данных.

Согласно положениям нормативно-правового акта, выделяются шесть типов сведений:

1. Информация об обстоятельствах, событиях, фактах личной жизни граждан, знание которой позволяет идентифицировать личность лица, за исключением данных, которые подлежат распространению в СМИ в случаях, прямо указанных в нормативно-правовых актах федерального уровня (персональные сведения). В категорию данных персонального характера, в соответствии с положениями федерального закона № 152 от 27 июля 2006 года, входят любые сведения, относящиеся к определенному гражданину, позволяющие его идентифицировать (например, имя, фамилия, отчество, дата, месяц и год рождения, место жительства и регистрации, семейное положение, размер доходов, профессия, образование, иные сведения).
2. Сведения, которые составляют тайну судопроизводства и следствия. Недопустимость разглашения информации о ходе следствия закреплена в положениях Уголовно-процессуального кодекса России.
3. Служебная информация, доступ к которой ограничен государственными органами власти, согласно положениям Гражданского кодекса и соответствующих федеральных законов (тайна служебного характера). Перечень указанных сведений закреплен Указом Президента России № 188 от 06 марта 1997 года. Согласно этому нормативно-правовому акту, служебные данные – это информация, доступ к которой ограничен властными государственными органами в соответствии с ГК РФ и соответствующими законами федерального уровня.
4. Данные, связанные с трудовой деятельностью гражданина, если доступ к этим сведениям ограничен положениями Конституции и законами федерального уровня (врачебная, адвокатская, нотариальная тайна, тайна телефонных разговоров, переписки, отправлений почтового типа, телеграфных или других сообщений и т. п.) Порядок получения доступа к указанной информации и ее использования регламентируется нормативными правовыми актами соответствующей сферы (например, федеральным законом № 63 от 31 мая 2002 года, рассматривающим адвокатскую деятельность).
5. Информация, связанная с деятельностью коммерческого характера, доступ к которой ограничен нормами Гражданского кодекса и соответствующими законами федерального уровня (тайна коммерческого типа). Определение этого понятия и порядок работы с соответствующей информацией зафиксированы в законе федерального уровня № 98 от 29 июля 2004 года.
6. Данные о сущности модели, изобретения, образца промышленного типа до официального опубликования сведений о них. Порядок работы с указанной информацией закреплен Указом Президента России № 188 от 06 марта 1997 года.

Особенности положения о неразглашении конфиденциальной информации

Документ, разрабатываемый предприятиями и организациями в целях упорядочения процесса работы с общедоступными, конфиденциальными и персональными сведениями, должен содержать восемь пунктов:

• общие сведения о документе, включая цель его разработки;
• коммерческую тайну;
• сведения служебного характера;
• информацию банковского типа;
• налоговые данные;
• охрану конфиденциальных сведений;
• порядок предоставления и использования частной и тайной информации;
• заключительные положения.

Положения на предприятиях разрабатываются в соответствии с нормами Гражданского кодекса, федерального закона об информатизации, информации и ее защите, а также других нормативных правовых актов, регулирующих в той или иной степени работу конкретной организации.

Предприятие наделено исключительным правом на использование конфиденциальных сведений любыми способами, не запрещенными законами Российской Федерации, на свое усмотрение. На организацию возлагается обязанность по принятию мер к охране тайной информации, включая ее защиту от посторонних лиц.

Цель разработки положений – обеспечение правовой и экономической безопасности конкретного предприятия. Если организация в процессе работы получает доступ к государственной тайне, она обязана предпринять все меры по ее охране.

Общее положение разрабатывается для всех структурных подразделений конкретного предприятия, включая представительства и филиалы.

Тайна коммерческого типа

Один из пунктов положения о конфиденциальной информации учреждения – коммерческая тайна. К ней относятся следующие данные о предприятии:

1. Сведения, содержащиеся в учетных первичных документах организации.
2. Информация о содержании регистров учета бухгалтерской документации.
3. Данные о содержании бухгалтерской внутренней отчетности.
4. Перечень и содержание сделок и договоров, совершенных или совершаемых предприятием (содержание, предмет, цена, условия).
5. Информация о расчетных и других счетах, открытых организацией в кредитных и финансовых учреждениях, движении денег на счетах и их остатке и т. д.
6. Секреты ноу-хау и прочие сведения, которые составляют тайну производственного типа.

Чтобы та или иная информация была отнесена к коммерческой тайне, издавать акты на основании действующего в организации положения не нужно. Если помимо указанных сведений предприятие желает закрепить в качестве секретных данных другую информацию, это может быть сделано решением директора организации.

Согласно нормам законодательства, некоторые сведения нельзя внести в положение о конфиденциальной информации (образец ниже). К таким данным относятся следующие:

• документы учредительного типа, решение о создании организации;
• лицензии, удостоверения регистрационного характера, патенты и другие документы, которые дают право на занятие деятельностью в сфере предпринимательства;
• бумаги, подтверждающие платежеспособность фирмы;
• данные о составе и численности сотрудников, их зарплате, условиях работы, наличии вакансий;
• документы налогового типа;
• сведения о нарушениях законодательства в различных сферах, включая судебные решения;
• внешняя бухгалтерская отчетность;
• информация, которую разгласило само предприятие.

Тайна служебного типа

В положении о средствах защиты конфиденциальной информации и сведениях служебного типа содержится перечень данных, относящихся к указанной группе, включая информацию из служебной переписки, телефонных переговоров, почтовых отправлений, сообщений.

Сотрудники, непосредственно работающие с указанными сведениями, обязаны хранить в секрете информацию, которая стала им известна при исполнении своих обязанностей.

Тайна банковского типа

Согласно положению о конфиденциальной информации, сведения, отнесенные к банковской тайне, также не подлежат разглашению. В них входят данные о состоянии банковских счетов и вкладов, сведений о клиентах.

Информация финансового типа может предоставляться только предприятию или его представителям. Органам государственной власти и их сотрудникам доступ к подобным данным может быть предоставлен только в случаях и порядке, установленном соответствующими нормативными правовыми актами.

Тайна налогового типа

В положение о защите конфиденциальной информации включаются пункты о налоговой тайне. В перечень данных включаются сведения, переданные налоговой службе, органам внебюджетных государственных фондов, органам таможни.

К тайне налогового типа не могут относиться следующие данные:

1. Информация, которая была разглашена предприятием самостоятельно либо с его согласия.
2. Сведения об индивидуальном налоговом номере организации.
3. Данные о нарушениях норм законодательства о сборах и налогах, а также мерах ответственности за указанные действия.

Также в перечень данных неналогового типа, содержащихся в положении о конфиденциальной информации в обществе, входят сведения, передаваемые правоохранительным или налоговым органам в других государствах, если это установлено нормами международных договоров с Россией.

По нормам федерального законодательства, тайны налогового типа не подлежат передаче органами налогового типа, внебюджетными государственными фондами и органами таможни, их сотрудниками и специалистами (экспертами), привлекаемыми со стороны, исключая случаи, предусмотренные нормами федерального законодательства.

Разглашением тайны налогового типа является передача посторонним лицам или использование конфиденциальных сведений, которые стали известны должностным лицам налоговой службы, государственных внебюджетных или таможенных органов, привлеченным специалистам или экспертам в процессе выполнения работы.

Сведения, которые были получены в ходе исполнения обязанностей сотрудниками соответствующих органов, имеют специальный режим доступа и хранения, в соответствии с нормами российского законодательства.

Охрана информации конфиденциального характера

В положении о защите конфиденциальной информации должны быть закреплены условия и порядок охраны тайных сведений. В частности, защитные меры должны включать действия, направленные на ограничение свободного доступа к секретным сведениям посторонним лицам, выявление различных нарушений установленного режима защиты тайной информации, пресечение установленных нарушений и привлечение виновных лиц к ответственности.

Если при трудоустройстве работнику предоставляется доступ к конфиденциальным сведениям в той или иной степени, этот пункт включается в трудовой договор или фиксируется в отдельном соглашении. При составлении ограничительного документа сотруднику выдается расписка с уведомлением об ответственности за разглашение указанных сведений.

Руководители подразделений обязательно должны проводить ежеквартальный инструктаж о соблюдении режима коммерческой и служебной тайны, после чего фиксировать фамилии прошедших его работников.

В положение о конфиденциальной информации в Обществе включаются также особенности оборудования защитными средствами помещений, в которых происходит непосредственная работа с секретными сведениями (например, путем установки сейфов, металлических ящиков для хранения бумаг и т. д.)

В организации должна быть предусмотрена охранная служба, которая занимается реализацией мер по выявлению случаев нарушений конфиденциального режима в организации.

Порядок предоставления и использования информации конфиденциального типа в организациях

Изданный на основе приказа о положении конфиденциальной информации документ должен содержать порядок предоставления и использования секретных сведений сотрудниками компании.

По общему правилу, использовать такие сведения вправе только сотрудники, которые получают доступ к ним в связи с выполняемыми ими полномочиями. Предоставлять указанную информацию посторонним лицам можно только с санкции руководителя предприятия.

Заключительные сведения о документе

В положениях о конфиденциальной информации организации указаны виды санкций, которые применяются в отношении лиц, нарушивших режим конфиденциальных сведений.

Виновные субъекты могут быть привлечены к административной, уголовной, гражданско-правовой и дисциплинарной ответственности в установленном законом порядке.

Если документом, разработанным предприятием, не урегулированы какие-то аспекты защиты конфиденциальных сведений, применяются нормы федерального законодательства.

Положение о технической защите конфиденциальной информации и ее сохранении от посягательства посторонних лиц должно разрабатываться в каждой организации. Это одна из самых важных составляющих успешного функционирования любого предприятия. Исполнение положения о коммерческой тайне и конфиденциальной информации должно четко контролироваться непосредственным руководителем предприятия и другими уполномоченными лицами.

Источники:

http://base.garant.ru/8164237/daf75cc17d0d1b8b796480bc59f740b8/
http://clubtk.ru/forms/dokumentooborot/kak-razrabotat-polozhenie-o-konfidentsialnosti
http://gosuchetnik.ru/shablony-i-formy/instruktsiya-razrabatyvaem-polozhenie-o-konfidentsialnosti
http://hr-portal.ru/doki/polozhenie-o-konfidencialnoy-informacii-0
http://www.profiz.ru/sr/4_2008/normativnaya_baza_raboty/
http://fb.ru/article/463979/polojenie-o-konfidentsialnoy-informatsii-perechen-poryadok-i-obrazets