В работе с документами, имеющими гриф ограничения доступа, соблюдается общее правило конфиденциальности: степень ограничения доступа и соответствующий гриф устанавливает организация – автор документа.
Она действует на основании своей Инструкции по конфиденциальному делопроизводству и в соответствии с Перечнем информации и документов конфиденциального характера / ограниченного доступа.
Наиболее часто встречается ситуация, когда ограничивается доступ одновременно к основному документу и приложению к нему. Это делается, когда многостраничное приложение поясняет положения основного документа, разъясняет методику его внедрения или содержит списки и сведения персонального характера (персональные данные). При этом на основном документе и на приложении к нему оформляются одинаковые грифы ограничения доступа.
Но бывают и ситуации, описанные в вашем вопросе:
- во-первых, документ-приложение может содержать сведения открытого характера, а вот особенности их применения, ответственные, контролеры и иные особенности использования открытых сведений могут быть сформулированы в основном документе с грифом ограничения доступа;
- во-вторых, что тоже бывает, исполнитель в организации – авторе документа мог просто забыть оформить гриф ограничения доступа на приложении, поскольку рассматривал основной документ (например, письмо) и приложение к нему как единый информационный объект.
Вам необходимо посоветоваться со специалистом вашей организации, ответственным за защиту информации, а также проверить, относятся ли информация и вопросы, зафиксированные в документе-приложении, к сведениям ограниченного доступа, которые закреплены в Перечне информации и документов конфиденциального характера, утвержденном в вашей организации.
Наконец, когда вы передаете письмо на рассмотрение руководителю, обратите его внимание на отсутствие грифа ограничения доступа на документе-приложении. Руководитель вашей организации имеет право проставить (дать указание проставить) соответствующий гриф ограничения доступа, что обычно предусматривается Инструкцией по конфиденциальному делопроизводству.