Инструкция о порядке обращения с информацией и документами, с коммерческой

Вид документа Инструкция
Назначение Упорядочивает маркировку, получение, хранение, передачу, копирование и возврат документов и материалов с коммерческой тайной, включая электронные носители.
Область применения Применяется при введённом режиме коммерческой тайны и при наличии соответствующих процессов в организации.
Кому применяется Работникам и иным лицам, имеющим доступ к сведениям и документам, отнесённым организацией к коммерческой тайне.
Ответственный за исполнение Определяется организацией.

01 Назначение

Краткое содержание инструкции и границы применения

Пояснения по ключевым разделам: маркировка, выдача, хранение, передача, копирование, электронные материалы и реакции на нарушения

Назначение и область применения. Инструкция устанавливает правила обращения с информацией и документами, отнесёнными организацией к коммерческой тайне, и порядок действий при работе с такими материалами. Применяется при введённом режиме коммерческой тайны и для работников и иных лиц, имеющих доступ к соответствующим сведениям.

Основные принципы и маркировка. Инструкция закрепляет принципы разграничения доступа по служебной необходимости, конфиденциальности и минимизации распространения сведений. Порядок и форма маркировки документов и материалов, а также обозначение обладателя информации определяются организацией.

Получение, выдача и возврат документов. Определён порядок выдачи и получения материалов с коммерческой тайной, правила удостоверения права доступа и условия временного использования носителей. Условия учёта выдачи и возврата носителей, включая электронные, устанавливает организация; по окончании работы материалы подлежат возврату в установленном порядке.

Хранение, передача и копирование. Инструкция регламентирует требования к месту и условиям хранения, ограничения на передачу и условия копирования сведений с коммерческой тайной, исходя из необходимости и прав доступа. В документе оговорено, что инструкция не запрещает законную передачу уполномоченным органам; конкретные меры хранения и способы передачи определяет организация.

Работа с электронными материалами и действия при нарушениях. Правила обращения охватывают электронные носители и материалы: порядок доступа, порядок копирования и требования к обращению с файлами определяет организация. Инструкция также описывает действия при выявлении нарушений режима, включая порядок информирования ответственных лиц и меры по ограничению последствий; конкретного ответственного определяет организация.

Раскрыть полностью

02 Риски

Организационные последствия при недостатках Инструкции

Неясность состава сведений, отнесённых к режиму Нечёткое определение, какие сведения организация относит к коммерческой тайне, приводит к разночтениям между подразделениями, потере контроля над охраняемыми материалами, затруднениям при принятии решений о доступе и передаче.
Ошибки маркировки и учёта носителей Отсутствие единых правил маркировки и учёта бумажных и электронных носителей затрудняет их поиск и возврат, повышает вероятность неправильной выдачи или копирования материалов и снижает оперативность реагирования при необходимости ограничения доступа.
Широкие допуски без связи с функциями работника Если доступ не привязан к конкретным трудовым обязанностям, растёт число лиц с доступом, усложняется контроль и аудит, возникают конфликтные ситуации при необходимости ограничить доступ или установить ответственность за нарушения.
Недостатки в обращении с электронными копиями и возврате материалов Неопределённые правила работы с электронными копиями, их хранением и очисткой приводят к дублированию данных, затрудняют удаление лишних копий и восстановление контроля над сведениями после изменения статуса доступа или завершения проекта.

03 Синонимы и поисковые названия

Альтернативные наименования документа

Короткие поисковые и разговорные названия этой Инструкции, сохраняющие слово «Инструкция» и отражающие её предмет - порядок обращения с документами и материалами, отнесёнными организацией к коммерческой тайне.

Инструкция по обращению с коммерческой тайной
Инструкция по работе с документами, содержащими коммерческую тайну
Инструкция по маркировке и учёту документов коммерческой тайны

04 Содержание

Основные элементы Инструкции

Перечень разделов и элементов, которые должны быть в Инструкции: правила маркировки, порядок приёма и выдачи, условия хранения, порядок передачи и копирования, правила работы с электронными носителями, возврат и действия при нарушениях.

Маркировка и грифование Указание правил обозначения сведений как коммерческой тайны, обязательных реквизитов маркировки на бумажных и электронных носителях и порядка указания обладателя сведений; в документе фиксируется, кто отвечает за проставление маркировки и на каких основаниях это делается.
Приём, выдача и сопровождение документов Порядок запроса, выдачи и приёма документов и материалов с коммерческой тайной, условия передачи при выдаче, документирование факта выдачи и приёма, а также критерии доступа лиц; форма и порядок учёта определяются организацией.
Условия хранения Определение мест и условий хранения бумажных и электронных носителей с коммерческой тайной, порядок ограничения доступа к хранящимся материалам и ответственность за их сохранность; конкретные места и режимы хранения устанавливает организация.
Передача сведений и документов Правила внутренней и внешней передачи документов и материалов, требования к оформлению передачи, порядок согласования и ограничения при передаче третьим лицам, включая порядок законной передачи уполномоченным органам; порядок согласования определяет организация.
Копирование и воспроизведение Порядок допуска к копированию, требования к пометке и учёту копий, ограничения на тиражирование и условия хранения созданных копий; указаны ответственные за согласование копирования и порядок получения разрешения.
Работа с электронными материалами Положения о порядке обращения с электронными документами и файлами: правила хранения, обмена и переноса на переносные носители, требования к учёту и метаданным, порядок действий при удалённом доступе; конкретные технические и организационные меры определяет организация.
Возврат носителей и действия при нарушениях Порядок возврата документов и носителей при прекращении доступа или расторжении отношений, а также порядок действий при выявлении нарушения режима: уведомление ответственных, временные меры по ограничению доступа, расследование и документирование инцидента; возможные последствия определяет организация.

05 Применимость

Кому и при каких условиях применяется Инструкция

Контур применения: кто должен руководствоваться Инструкцией и в каких ситуациях она действует при введённом режиме коммерческой тайны и наличии соответствующих процессов в организации.

Кого охватывает Инструкция применяется к работникам и иным лицам, имеющим доступ к сведениям и документам, которые организация отнесла к коммерческой тайне.
Когда применяется Инструкция действует при введённом режиме коммерческой тайны и при наличии в организации процессов обращения с такими документами: маркировка, приём и выдача, хранение, передача, копирование, работа с электронными носителями и возврат.
Какие объекты охватывает Документы и материалы, содержащие сведения, отнесённые организацией к коммерческой тайне, включая бумажные носители и электронные носители; порядок охватывает маркировку, сопровождение, хранение, передачу, копирование и возврат таких материалов.
Когда Инструкция не применяется или требует иных мер Инструкция не применяется при отсутствии введённого режима или когда в организации отсутствуют соответствующие процессы; технические меры, не предусмотренные организацией, не входят в содержание Инструкции, и документ не ограничивает законную передачу сведений уполномоченным органам.

07 Внедрение

Этапы внедрения и ввода в действие Инструкции

Пошаговый план от принятия решения до первой проверки соблюдения правил обращения с информацией и документами, отнесёнными организацией к коммерческой тайне. Шаги описывают исполнителей и ожидаемое состояние после каждого этапа.

1. Утверждение Инструкции и назначение ответственного Принятие решения об утверждении Инструкции и определение ответственного за её исполнение. Результат: Инструкция введена в действие, назначен ответственный, обозначены его полномочия и место в системе управления организацией.
2. Адаптация правил маркировки и выдачи Разработка конкретных правил маркировки документов и материалов, порядка их получения и выдачи на рабочих местах и в местах хранения с учётом особенностей организации. Результат: правила маркировки и порядок выдачи закреплены и доведены до подразделений, где применяются.
3. Организация хранения и обращения с носителями Определение мест и условий хранения бумажных и электронных носителей с коммерческой тайной, а также правил работы с электронными материалами в рамках существующих процессов. Результат: процедуры хранения и обращения оформлены и внедрены в местах хранения и у ответственных сотрудников.
4. Установление порядка передачи и копирования Формализация правил передачи документов внутри организации и внешним лицам, а также ограничений и условий на их копирование, включая порядок передачи электронных копий. Результат: порядок передачи и копирования утверждён и применяется в операционной деятельности.
5. Ознакомление работников и закрепление ответственности Проведение мероприятий по доведению Инструкции до работников и иных лиц, имеющих доступ к коммерческой тайне, с разъяснением правил и обязанностей, связанных с обращением с такими сведениями. Результат: лица, имеющие доступ, ознакомлены, факт ознакомления зафиксирован у ответственного.
6. Первая проверка соблюдения и корректирующие меры Проведение проверки соблюдения положений Инструкции в подразделениях и местах хранения, выявление несоответствий и принятие мероприятий по их устранению. Результат: проведена проверка, зафиксированы замечания и согласованы корректирующие действия для повышения соответствия практике.

08 Актуализация

Поводы для пересмотра Инструкции

Краткий перечень конкретных оснований, при которых Инструкция о порядке обращения с информацией и документами, содержащими коммерческую тайну, подлежит проверке и актуализации.

Введение, изменение или прекращение режима коммерческой тайны При вводе, изменении или прекращении режима пересмотреть Инструкцию, чтобы привести правила маркировки, область применения и круг лиц в соответствие с текущим объёмом режима. Актуализировать разделы об области применения, маркировке и допуске лиц.
Изменение круга лиц с доступом или назначение ответственного Если изменился состав работников и иных лиц, имеющих доступ, или назначен новый ответственный, проверить и уточнить порядок выдачи, регистрации доступа и возврата носителей. Уточнить разделы получения и выдачи, учёта доступа и возврата носителей.
Выявленные нарушения правил обращения или результаты проверок При обнаружении фактов несоблюдения правил обращения с документами либо по результатам внутренней проверки пересмотреть порядок действий при нарушениях и меры по возврату и ограничению доступа. Обновить разделы действий при нарушениях и порядок возврата носителей.
Изменение процессов работы с электронными материалами и копирования При внедрении новых способов работы с электронными документами, изменении правил копирования или способов хранения электронных носителей привести в соответствие разделы Инструкции, касающиеся электронных материалов. Адаптировать разделы по электронным материалам, копированию и хранению.
Изменения в связанных локальных актах При обновлении Положения о режиме коммерческой тайны, Порядка хранения или Порядка передачи документов проверить согласованность ссылок, процедур и обязанностей между документами. Согласовать положения Инструкции с соответствующими разделами указанных локальных актов.

09 Практическая проверка

Что должно быть урегулировано при обращении с документами, содержащими коммерческую тайну

Вопросы и ожидаемое состояние элементов обращения с информацией и документами, отнесёнными организацией к коммерческой тайне: маркировка, получение и выдача, хранение, передача, копирование, возврат и действия при нарушениях.

Вопрос 01 «Определены ли правила маркировки документов и носителей, содержащих коммерческую тайну?»
Вопрос 02 «Установлен ли порядок получения и выдачи документов с коммерческой тайной?»
Вопрос 03 «Описаны ли требования к хранению физических и электронных носителей, содержащих коммерческую тайну?»
Вопрос 04 «Регламентированы ли условия и порядок передачи документов внутри организации и третьим лицам?»
Вопрос 05 «Определён ли порядок копирования и работы с электронными версиями материалов, содержащих коммерческую тайну?»
Вопрос 06 «Установлен ли порядок возврата носителей и действий при обнаружении нарушений обращения с коммерческой тайной?»

Что должно быть на месте:

Правила маркировки для бумажных и электронных носителей описаны и применяются, работники понимают назначение обозначений.
Порядок учёта выдачи и возврата носителей, а также распределение ролей при передаче описаны и применяются на практике.
Места хранения и режим доступа к физическим и электронным носителям определены, установлено разграничение доступа по ролям.
Условия и основания для передачи, порядок оформления передачи и обязанности сторон при передаче описаны и применяются.
Правила создания копий, ограничения на их распространение и требования к обращению с электронными материалами описаны и реализуются.
Процедура возврата носителей, порядок учёта и алгоритм действий при выявлении нарушений описаны, указаны ответственные и последовательность действий.

10 Экспертная позиция

Увязка процессов и ответственности

Маркировка, доступ и работа с электронными копиями должны быть описаны как единый процесс, иначе появляются неучтённые копии и разночтения при выдаче.

Инструкция охватывает все ключевые этапы обращения с коммерческой тайной, но большая практическая проблема - отсутствие явных точек передачи ответственности и согласованных правил для электронных копий: маркировка, выдача и возврат часто прописываются отдельно, а учёт копий и порядок действий при передаче остаются расплывчатыми. Это повышает риск появления неучтённых дубликатов и разночтений между документами разных подразделений. Чтобы избежать этого, инструкцию следует согласовать с Положением о режиме и с действующими Порядками хранения и передачи, чётко зафиксировать моменты передачи ответственности, порядок учёта выдачи/возврата как операцию, а также единые критерии маркировки и обращения с электронными материалами, сохранив при этом ссылки на связанные локальные акты без дублирования правил.

Дмитрий Алексеевич Барышников

Экспертиза

Ведущий эксперт по персональным данным (ПДн) и информационной безопасности (ИБ) группы компаний Антагора

Компетенции

Высшее образование инженер-программист
Переподготовка более 1 420 часов

Учебные центры УЦ «Информзащита»
УЦ ФГУП «НПП «Гамма»
ФГУП «ВНИИ «Центр»
НИУ «Высшая школа экономики» (ВШЭ)

11 Вопросы и ответы

Частые вопросы по Инструкции

Инструкция применяется к работникам и иным лицам, имеющим доступ к сведениям и документам, которые организация отнесла к коммерческой тайне. Она действует при введённом в организации режиме коммерческой тайны и при наличии соответствующих процессов. Конкретные полномочия и ответственные лица определяются организацией.

Инструкция о порядке обращения с информацией и документами, содержащими коммерческую тайну

Краткое содержание инструкции и границы применения

Организационные последствия при недостатках Инструкции

Альтернативные наименования документа

Основные элементы Инструкции

Кому и при каких условиях применяется Инструкция

Этапы внедрения и ввода в действие Инструкции

Поводы для пересмотра Инструкции

Что должно быть урегулировано при обращении с документами, содержащими коммерческую тайну

Увязка процессов и ответственности

Частые вопросы по Инструкции

База знаний содержит 268 документов

Заказать инструкцию по обращению с коммерческой тайной

Инструкция о порядке обращения с информацией и документами, содержащими коммерческую тайну

Краткое содержание инструкции и границы применения

Организационные последствия при недостатках Инструкции

Альтернативные наименования документа

Основные элементы Инструкции

Кому и при каких условиях применяется Инструкция

Этапы внедрения и ввода в действие Инструкции

Поводы для пересмотра Инструкции

Что должно быть урегулировано при обращении с документами, содержащими коммерческую тайну

Увязка процессов и ответственности

Частые вопросы по Инструкции

База знаний содержит 268 документов

Заказать инструкцию по обращению с коммерческой тайной

Скачайте каталог решений с ценами под вашу нишу и вдохновитесь идеями