В коммерческом секторе и госструктурах тема информационной безопасности становится все актуальнее. Разрабатываются различные программы для предотвращения хакерских атак и контроля за несанкционированным доступом к конфиденциальной информации. Однако конфиденциальное бумажное делопроизводство (учет носителей конфиденциальной информации и их специфическое оформление) еще никто не отменял.
Данную тему будем рассматривать в порядке разделов Инструкции по конфиденциальному делопроизводству организации (далее – Инструкция):
Эти участки работы будем рассматривать с демонстрацией образцов оформления документов, потому «разговор» получится длинным – на несколько номеров журнала.
Порядок работы с носителями, содержащими коммерческую тайну, отличается от работы с персональными данными, потому эти две сферы целесообразно регламентировать разными локальными нормативными актами (далее по тексту – ЛНА).
В разделе «Общие положения» Инструкции, помимо целей разработки и области применения этого ЛНА, необходимо указать ответственных за конфиденциальное делопроизводство. Например, это можно сделать так:
Пример 1. Фрагмент раздела «Общие положения» Инструкции
Ответственность за состояние конфиденциального делопроизводства в структурных подразделениях несут руководители подразделений.
Обязанности по ведению конфиденциального делопроизводства в структурных подразделениях возлагаются на лиц, назначаемых руководителями Подразделений.
Права и обязанности лиц, ответственных за ведение конфиденциального делопроизводства, закрепляются в их должностных инструкциях.
Сведения о работниках, назначенных ответственными за ведение конфиденциального делопроизводства, сообщаются в Службу ДОУ и в Службу безопасности.
Работники, ответственные за ведение конфиденциального делопроизводства в структурном подразделении, могут включаться в состав Комиссии по вопросам ведения конфиденциального делопроизводства.
Вопросов по конфиденциальному делопроизводству (его еще называют закрытым) возникает много, и лучше сразу в Инструкции указать, кто будет по ним консультировать. Обычно это подразделение, ответственное за защиту информации, например, служба безопасности.
Проставление грифа ограничения доступа «включает» документ в более закрытую систему делопроизводства, и с ним начинают работать по особым, а не общим правилам.
В основе присвоения документу грифа конфиденциальности должны лежать: Перечень конфиденциальных сведений фирмы (возможен дополнительно разработанный Перечень документов с ограниченным доступом), требования партнеров и условия заключенных контрактов. При том на практике присваивать гриф конфиденциальности можно любому разрешенному для издания, но не включенному в «ограничительный перечень» документу, если это не противоречит действующему законодательству. Более того, некоторые организации делают Перечень открытым, путем помещения в него в самом конце следующей формулировки: «Сведения, не вошедшие в настоящий Перечень, но разглашение которых может навредить интересам Организации, также относятся к коммерческой тайне Организации». Данная формулировка имеет больше психологический характер, чем юридический, т.к. суду еще придется доказывать, что под нее подпадает, а что нет. Но на работников, которые ознакамливаются с Перечнем, она будет производить нужное впечатление.
Как установить режим коммерческой тайны в организации, описано пошагово в статье «Устанавливаем режим коммерческой тайны»
Чтобы разобраться с понятиями «конфиденциальная информация» и «коммерческая тайна», а также с другими видами тайн, читайте статью «5 видов тайн... или все-таки больше?»
Организация может применять в своей работе несколько грифов для разного уровня ограничения доступа. Но тогда для каждого из них должен быть утвержден свой перечень подпадающей под него информации / документов, а также должна быть установлена разная процедура работы (либо можно ограничиться разным составом лиц, имеющих допуск). Например, более «массовым» может быть гриф «Конфиденциально», а более закрытым – гриф «Коммерческая тайна».
Гриф ставится на всех экземплярах документа, учетных и отчетных формах, черновиках, вариантах и копиях, в которых содержится хотя бы один из конфиденциальных показателей.
Некоторые организации на ценных, но не конфиденциальных документах проставляют не гриф, а пометку в виде надписи или штампа, предполагающую особое внимание к их сохранности, например: «Копии не снимать», «Хранить в сейфе» и др.
Изменение или снятие грифа конфиденциальности с документа производится при изменении степени ценности содержащихся в нем сведений. Данная процедура должна быть четко регламентирована. После снятия грифа документ передается в службу открытого делопроизводства компании.
В общих положениях Инструкции можно также написать следующее:
Пример 2. Фрагмент раздела «Общие положения» Инструкции
Все носители, содержащие конфиденциальную информацию, изготовленные в компании или полученные от сторонней организации, подлежат обязательному учету в структурных подразделениях работниками, назначенными ответственными за ведение конфиденциального делопроизводства.
Учет носителей, содержащих конфиденциальную информацию, включает в себя присвоение и проставление в учетных формах и на носителях регистрационных номеров и запись данных о носителе (учетном номере, дате, исполнителе, заголовке, количестве листов, местонахождении и т.д.).
Гриф конфиденциальности документу присваивается Исполнителем (работником, подготовившим документ или осуществляющим обработку поступившего документа) по согласованию с непосредственным руководителем или должностным лицом, подписывающим (утверждающим) этот документ. Основанием для присвоения грифа является включение в него информации, указанной в Перечне информации, составляющей коммерческую тайну, и иной конфиденциальной информации Организации.
Учет носителей, содержащих конфиденциальную информацию, осуществляется в журналах учета. Журнальный учет может дублироваться автоматизированным учетом.
При журнальном учете каждый носитель регистрируется однократно.
Документы учитываются по количеству листов, издания – поэкземплярно, а дискеты, CD- и DVD-диски, ZIF- и ZIV-накопители и другие внешние электронные накопители, аудио- и видеокассеты – поштучно.
В журналах учета запрещается производить подчистки и исправления с применением корректирующей жидкости. Ошибочная запись зачеркивается одной чертой, а вносимые работником, ответственным за конфиденциальное делопроизводство, исправления оговариваются и заверяются его подписью с проставлением даты.
Акцент в этом разделе Инструкции необходимо сделать на том, что движение конфиденциальных носителей (бумага – тоже носитель) осуществляется только через ответственных за конфиденциальное делопроизводство. Иными словами, входящие конфиденциальные документы передаются руководителю только через ответственных за конфиденциальное делопроизводство; также через них конфиденциальный документ после рассмотрения руководителем передается назначенному исполнителю.
Следующий важный момент, требующий фиксации в Инструкции, – конфиденциальные документы выдаются / передаются только под подпись в соответствующих журналах. (см. Примеры 12 и 13).
При увольнении / смене работника, ответственного за конфиденциальное делопроизводство, обязательно производится передача документов новому ответственному лицу, которая фиксируется Актом приема-передачи (образец см. в Примере 7).
И совсем азбучная истина – хранятся конфиденциальные материалы в запираемых сейфах или шкафах.
В этом разделе Инструкции мы указываем, какие грифы...
Читайте все накопления сайта по своему профилю, начиная с 2010 г.
Для
этого оформите комплексную подписку на выбранный журнал на полугодие или год, тогда:
А удобный поиск и другая навигация на сайте помогут вам быстро находить ответы на свои рабочие вопросы. Повышайте свой профессионализм, статус и зарплату с нашей помощью!
Учет каких бланков документов организация вести обязана, а каких вправе. Где и что надо регламентировать. Как нумеровать бланки при их изготовлении типографским способом и распечатке из СЭД. Как вести журнал учета бланков: по какой форме, как отражать выдачу и возврат бланков (показали 2 варианта логики заполнения журнала), как защищать журнал (показали примеры заверения сшива и итоговой записи за год).
По каким критериям можно понять, что пора наводить порядок в исполнительской дисциплине работников и руководителей организации. Опытный руководитель в сфере ДОУ делится своими выводами, на каких принципах стоит выстраивать систему исполнения управленческих решений. Предлагает рабочую формулу для расчета исполнительской дисциплины, которую можно применять для оценки как конкретного работника, подразделения, так и организации в целом. Показан пример Положения об исполнении управленческих решений.
Автор делится своим опытом настройки и использования в Excel матрицы распределения документов определенных тематик по определенным ответственным лицам. Показываем разные варианты вам на выбор: как можно систематизировать информацию; как пользоваться «простой» и «умной» таблицей (как создавать и ради чего); какие отметки удобно использовать; как осуществлять поиск, связь с внешними источниками и др.; какие макросы стоит внедрить. Все это поможет ускорить работу и уменьшить количество ошибок при использовании большой матрицы.
Какие сведения автор обращения обязан указать о себе и способах коммуникации с ним? Обязана ли организация направлять на почтовый адрес гражданина бумажный ответ на его электронное обращение? Ответы даем на основе анализа формулировок закона об обращениях граждан. Показываем примеры того, как можно организовать распечатку из СЭД и оформлять бумажные копии электронных ответных писем.
Вы поймете, на какие обращения можно ответить в течение 30 дней, и обнаружите, что на большинство обращений физических и юридических лиц коммерческая организация должна отвечать в течение 7 календарных дней (приводим ссылки на законы и судебную практику). Еще объясняем, когда действуют другие варианты сроков: 3 дня, 5 дней, 10 дней, 45 дней и др. Даем примеры расчета даты ответа на календаре – для сроков по Закону об обращениях граждан и исчисляемых по Гражданскому кодексу РФ (их методики различаются).
В конце года необходимо составить (или актуализировать имеющуюся) номенклатуру дел на следующий год. Если в вашей организации ее еще нет, то эта статья поможет исправить данную ошибку. Ведь без номенклатуры дел невозможно систематизировать имеющиеся документы и наладить соблюдение сроков их хранения. Мы объяснили, какие документы необходимо включить в номенклатуру дел, как сформировать заголовки дел (которые потом будут переноситься на их обложки), как их проиндексировать, как установить сроки хранения, какую структуру номенклатуры выбрать, чем отличается номенклатура дел организации от номенклатуры структурного подразделения, как оформить, подписать, согласовать и утвердить документ, что заполняется перед началом делопроизводственного года и что — по его окончании.
По каким правилам хранить личные карточки и личные дела: где, как и сколько? Как вести Журнал регистрации личных дел, как заполнять их обложки? Что нужно сделать после увольнения сотрудника с его личной карточкой и личным делом? Когда их передавать в архив? Каковы плюсы и минусы сшива карточек и дел разных людей в общие наряды (дела) по году увольнения, как при этом систематизировать документы внутри? Как в описи дел по личному составу на передачу документов из отдела кадров в архив формулировать заголовки дел и томов (что в них включать в зависимости от выбранного способа систематизации)? Каковы особенности написания дат в описи дел? Что делать, если ранее уволенный человек вернулся работать в вашу организацию?
Эта статья посвящена участку работы, который есть в любой организации. Новичкам она поможет грамотно организовать данный процесс. А опытным специалистам – обучить своих подопечных. Ведь статья написана практиком, имеющим многолетний опыт работы как в классическом советском бумажном делопроизводстве, так и в смешанном документообороте современных банков. Даны советы, на что стоит обратить внимание в самом начале – при получении документа. Далее анализируются все этапы обработки: прием и сортировка корреспонденции, регистрация, направление на рассмотрение руководству, принятие управленческого решения (наложение резолюции), направление документа на исполнение, контроль исполнения и подшивка в дело исполненного документа. Наглядно демонстрируется, как ход обработки входящего документа отражается на нем самом в виде появления новых реквизитов / отметок, а также в регистрационных формах организации.
Оформить подписку на журнал
«Делопроизводство и документооборот на предприятии»
можно в любом отделении почты:
