Вокруг вопросов безопасности в облаках существует множество мифов. Одним из таких мифов является невозможность размещения в облачной инфраструктуре документов «ДСП». Наиболее широко документы с данным грифом используются в государственных учреждениях но и для коммерческих организаций этот вопрос может быть интересен. Защита информации, составляющей служебную или коммерческую тайну не достаточно урегулирована на законодательном уровне, что порождает множество конфликтов и проблем.

Попробуем разобраться в этом вопросе.

ДСП относится к не секретной информации. Это информация не подлежащая открытому публикованию.

До 2006 года

До 2006 года обращение с информацией ограниченного распространения не составляющих гос. тайну регулировалось:

С 2006 года

В 2006 году вышла 4 часть ГК РФ и новый, т.н. «трехглавый закон» (Федеральный закон от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации»). Соответственно утратила силу ст.139 ГК РФ (коммерческая тайна ушла в 4 часть ГК РФ, а служебная тайна выпала).

Кроме того после принятия нового «трехглавого закона»:

Таким образом с 2006 года служебная тайна выпала из под охраняемой законом тайны.

Любопытный факт: в 2006 году в Думу был внесен Законопроект № 124871-4 «О служебной тайне», но он так и не был принят и, в ноябре 2011, был снят с рассмотрения Думой.

В результате

• служебная тайна (информация и документы под служебной отметкой ДСП) не является охраняемой законом тайной. Из этого следует, что с одной стороны не существует лицензий, сертификатов и соответствующих средств по защите информации именно такой категории, с другой стороны закон этого и не требует (в отличие например от защиты персональных данных).
• обязанности по обеспечению сохранности служебной тайны несут только государственные/муниципальные органы а также те, кто принял на себя обязательства по сохранению этой информации. Если это регламентировано ведомственными инструкциями (для гос. органов) или внутренними регламентами (для коммерческих организаций), такие обязательства необходимо вносить в договор с провайдером. Договор RTCloud содержит соглашение о неразглашении информации.
• ответственность может быть только дисциплинарная (для физических лиц) или предусмотренная в договорных обязательствах (для юридических лиц).

Таким образом не существует юридических ограничений по размещению информации ДСП и соответствующих систем документооборота в облачной инфраструктуре. Обязательства провайдера по сохранению конфиденциальной информации необходимо в явном виде отражать в договоре.

Наверное, каждый из вас, дорогие читатели, помнит, как на заре защиты персональных данных, в далеком 2008 году, существовал почти оккультный труд под названием "четверокнижие ". ФСТЭК рассылала труд сей по запросу, ибо имел он гриф "ДСП", да за вознаграждение малое - ибо печать и пересылка. И каждый экземпляр труда этого был пронумерован и прогрифован соответствующим образом - не дай бог супостату в руки попадет. Времена те давно ушли, да и труд давно неактуален - да вот только гриф "Для Служебного Пользования" остался, и периодически дает о себе знать.

Согласно законодательства РФ, на любом предприятии, в любой организации и любом учреждении должен вестись воинский учет . Дело это весьма непростое и имеющее определенные нюансы, связанные, прежде всего, с взаимодействием с государственными силовыми ведомствами. Не так давно в одну знакомую фирму наведался товарищ проверяющий, который высказал массу претензий, связанных с отсутствием грифа ДСП на одной из форм, передаваемых в госучреждение, и соответствующих процедур, связанных с этим грифом. Лица, ответственные за воинский учет на предприятии, попытались возразить - но проверяющий был неумолим: надо - и все тут. А надо ли?

Давайте ненадолго вернемся в далекий 2008 год и представим, что некая коммерческая организация получила то самое, грифованное и нумерованное "четверокнижие". Что дальше? Вообще, "ДСП" расшифровывается как "для служебного пользования" и, стало быть, не предназначено для посторонних глаз. Отсюда вытекает необходимость ограничения доступа к информации, содержащейся в документе "ДСП", а также учета носителя, на котором эта информация зафиксирована, в какой-то системе делопроизводства (и скорее всего, создания такой системы) - в противном случае гриф ДСП не будет иметь никакого смысла. Тут же возникают затраты, которые ложатся на коммерческую организацию вследствие реализации всего того, что написано выше, и любой владелец бизнеса задаст вопрос - а насколько они обоснованы, прежде всего с законодательной точки зрения?

Прежде всего, заглянем в "трехглавый" Закон - 149-ФЗ "Об информации, информационных технологиях и о защите информации ", статья 5 которого делит всю информацию на 4 категории:

1. Информацию, свободно распространяемую;
2. Информацию, предоставляемую по соглашению лиц, участвующих в соответствующих отношениях;
3. Информацию, которая в соответствии с федеральными законами подлежит предоставлению или распространению;
4. Информацию, распространение которой в Российской Федерации ограничивается или запрещается.

В статье 9 этого же закона упоминается понятие "служебная тайна" - это, согласно п. 3 Указа Президента РФ от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера », служебные сведения, доступ к которым ограничен органами государственной власти в соответствии с Гражданским кодексом РФ и федеральными законами. Таким образом, служебная информация относится к категории №4.

Пытливый читатель сразу задаст вопрос - свидетельствует ли гриф "ДСП" о том, что в документе содержится "служебная тайна"? На этот вопрос нам ответит Пункт 1.2 постановления Правительства РФ от 03.11.1994 № 1233 «Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти », в котором говорится: "к служебной информации ограниченного распространения относится несекретная информация, касающаяся деятельности организаций, ограничения на распространение которой диктуются служебной необходимостью".

Именно это Постановление и предписывает проставлять гриф "ДСП" на документы, содержащие "служебную информацию ограниченного распространения" и, хотя и с большим "натягом", этот термин можно приравнять к определению "служебной тайны", но само постановление, согласно пункта 1.1, распространяется только на федеральные органы исполнительной власти, а также на подведомственные им предприятия, учреждения и организации.

Что делать коммерческому предприятию? Ответ прост - смотреть законодательство РФ. И вот здесь "коммерсант", увы, не найдет ничего, кроме проекта Федерального закона от 24.12.2004 №124871-4 «О служебной тайне» , который с момента своего внесения на рассмотрение в Государственную Думу в декабре 2004 года, так дальше никуда и не двинулся. Правда, была попытка вынести его на первое чтение в мае 2011 года, но по каким-то причинам оно не состоялось.

Получается интересный парадокс: служебная тайна, равно как и служебное делопроизводство, существует в настоящее время только в государственных структурах. Коммерческое предприятие, получающее документ с грифом "ДСП", не только не обязано предпринимать каких-либо мер по его охране, но и не обязано сохранять конфиденциальность полученной информации: согласно ч. 1 ст. 9 149-ФЗ, доступ к информации может быть ограничен только федеральным законом, а закона о "служебной тайне" пока нет и не предвидится.

Именно по этой причине использование коммерческим предприятием грифа "ДСП" на ЛЮБЫХ документах является невозможным: наносить-то можно, но вот только легитимным он не будет. А это означает, что товарищ проверяющий явно заблуждается: его "конторе" придется наносить гриф на полученный от коммерческого предприятия документ самостоятельно, со всеми вытекающими отсюда последствиями.

Необходимость проставления пометки "Для служебного пользования" на документах и изданиях, содержащих служебную информацию ограниченного распространения, определяется исполнителем (разработчиком) и должностным лицом, подписывающим или утверждающим документ. Указанная пометка и номер экземпляра проставляются в правом верхнем углу первой страницы документа, на обложке и титульном листе издания, а также на первой странице сопроводительного письма к таким документам. Использовать другие ограничительные пометки или грифы запрещается Положение о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти. Утверждено постановлением Правительства Российской Федерации от 3 ноября 1994 года N 1233..

Прием и учет (регистрация) документов, содержащих служебную информацию ограниченного распространения, осуществляются, как правило, структурными подразделениями, которым поручен прием и учет несекретной документации.

Документы с пометкой "Для служебного пользования":

• - печатаются в машинописном бюро. На обороте последнего листа каждого экземпляра документа машинистка должна указать количество отпечатанных экземпляров, фамилию исполнителя, свою фамилию и дату печатания документа. Отпечатанные и подписанные документы вместе с черновиками и вариантами передаются для регистрации работнику, осуществляющему их учет. Черновики и варианты уничтожаются этим работником с отражением факта уничтожения в учетных формах;
• - учитываются, как правило, отдельно от несекретной документации. При незначительном объеме таких документов разрешается вести их учет совместно с другими несекретными документами. К регистрационному индексу документа добавляется пометка "ДСП";
• - после регистрации передаются работникам подразделений под расписку;
• - пересылаются сторонним организациям фельдъегерской связью, заказными или ценными почтовыми отправлениями;
• - размножаются (тиражируются) только с письменного разрешения соответствующего руководителя. Разрешение оформляется на последнем листе (на оборотной стороне) размножаемого документа. Учет размноженных документов осуществляется поэкземплярно;
• - хранятся в надежно запираемых и опечатываемых шкафах (ящиках, хранилищах).

При необходимости направления документов с пометкой "Для служебного пользования" в несколько адресов составляется указатель рассылки, в котором поадресно проставляются номера экземпляров отправляемых документов. Указатель рассылки подписывается исполнителем и руководителем структурного подразделения, готовившего документ.

Исполненные документы с пометкой "Для служебного пользования" группируются в дела в соответствии с номенклатурой дел несекретного делопроизводства. При этом на обложке дела, в которое помещены такие документы, также проставляется пометка "Для служебного пользования".

Уничтожение дел, документов с пометкой "Для служебного пользования", утративших свое практическое значение и не имеющих исторической ценности, производится по акту. В учетных формах об этом делается отметка со ссылкой на соответствующий акт.

Передача документов и дел с пометкой "Для служебного пользования" от одного работника другому осуществляется с разрешения соответствующего руководителя.

При смене работника, ответственного за учет документов с пометкой "Для служебного пользования", составляется акт приема-сдачи этих документов, который утверждается соответствующим руководителем.

Проверка наличия документов, дел и изданий с пометкой "Для служебного пользования" проводится не реже одного раза в год комиссиями, назначаемыми приказом руководителя. В состав таких комиссий обязательно включаются работники, ответственные за учет и хранение этих материалов.

В библиотеках и архивах, где сосредоточено большое количество изданий, дел и других материалов с пометкой "Для служебного пользования", проверка наличия может проводиться не реже одного раза в пять лет.

Результаты проверки оформляются актом.

О фактах утраты документов, дел и изданий, содержащих служебную информацию ограниченного распространения, либо разглашения этой информации ставится в известность руководитель организации и назначается комиссия для расследования обстоятельств утраты или разглашения. Результаты расследования докладываются руководителю, назначившему комиссию.

На утраченные документы, дела и издания с пометкой "Для служебного пользования" составляется акт, на основании которого делаются соответствующие отметки в учетных формах. Акты на утраченные дела постоянного срока хранения после их утверждения передаются в архив для включения в дело фонда.

При снятии пометки "Для служебного пользования" на документах, делах или изданиях, а также в учетных формах делаются соответствующие отметки и информируются все адресаты, которым эти документы (издания) направлялись.

Требования пунктов настоящего Порядка распространяется и на съемные машинные носители информации, содержащие сведения ограниченного распространения. Используемые для записи защищаемой информации носители должны быть учтены в делопроизводстве подразделений. На магнитном носителе проставляются регистрационный номер, пометка “Для служебного пользования”, дата и роспись работника, отвечающего за учет носителей.

В настоящее время представление в диссертационный совет диссертаций с пометкой «Для служебного пользования» Положением о присуждении ученых степеней не предусмотрено (ранее представление таких диссертаций в диссертационный совет допускалось).

В СССР существовал следующий подход к выделению категорий информации с ограниченным доступом: государственная тайна (с использованием грифов «особой важности» и «совершенно секретно»), служебная тайна (с грифом «секретно») и информация «Для служебного пользования» («ДСП»). В настоящее время ст. 7, 9 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (с изменениями и дополнениями) закреплено лишь деление информации в зависимости от категории доступа к ней на общедоступную и ограниченного доступа.

Кроме того, понятие «служебная тайна» встречается в указе Президента РФ от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера»:

3. Служебные сведения, доступ к которым ограничен органами государственной власти в соответствии с Гражданским кодексом Российской Федерации и федеральными законами (служебная тайна).

В п. 1.2 постановления Правительства РФ от 3 ноября 1994 г. N 1233
«Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти и уполномоченном органе управления использованием атомной энергии» (с изменениями и дополнениями) (применимо к федеральным органам исполнительной власти, а также на подведомственных им организаций) отмечается, что:

К служебной информации ограниченного распространения относится несекретная информация, касающаяся деятельности организаций, ограничения на распространение которой диктуются служебной необходимостью.

При этом, в п. 1.3. отмечается, что:

Не могут быть отнесены к служебной информации ограниченного распространения:
акты законодательства, устанавливающие правовой статус государственных органов, организаций, общественных объединений, а также права, свободы и обязанности граждан, порядок их реализации;
сведения о чрезвычайных ситуациях, опасных природных явлениях и процессах, экологическая, гидрометеорологическая, гидрогеологическая, демографическая, санитарно-эпидемиологическая и другая информация, необходимая для обеспечения безопасного существования населенных пунктов, граждан и населения в целом, а также производственных объектов;
описание структуры органа исполнительной власти, его функций, направлений и форм деятельности, а также его адрес;
порядок рассмотрения и разрешения заявлений, а также обращений граждан и юридических лиц;
решения по заявлениям и обращениям граждан и юридических лиц, рассмотренным в установленном порядке;
сведения об исполнении бюджета и использовании других государственных ресурсов, о состоянии экономики и потребностей населения;
документы, накапливаемые в открытых фондах библиотек и архивов, информационных системах организаций, необходимые для реализации прав, свобод и обязанностей граждан.

Аспиранты также должны помнить, что законом охраняется:
неприкосновенность частной жизни (статьи 23, 24 Конституции РФ);
тайна переписки, телефонных, телеграфных и иных сообщений, иными словами, «тайне связи» (статья 63 Федерального закона от 07.07.2003 № 126-ФЗ «О связи»);
банковская тайна (статья 26 Федерального закона от 02.12.1990 № 395-1 «О банках и банковской деятельности»);
налоговая тайна (статья 102 Налогового кодекса РФ);
тайна страхования (статья 946 Гражданского кодекса РФ);
адвокатская и нотариальная тайна(статья 8 Федерального закона от 31.05.2002 № 63-ФЗ «Об адвокатской деятельности и адвокатуре Российской Федерации» и статья 5 Основ законодательства Российской Федерации о нотариате от 11 .02.1993 № 4462-1);
тайна следствия, дознания (статья 161 Уголовно-процессуального кодекса РФ) и судопроизводства, а равно сведения о защищаемых лицах и мерах государственной защиты, осуществляемой в соответствии с Федеральным законом от 20.08.2004 № 11 9-ФЗ «О государственной защите потерпевших, свидетелей и иных участников уголовного судопроизводства» и другими нормативными правовыми актами РФ;
журналистская тайна (статья 49 Федерального закона от 27.12.1991 № 2124-1 «О средствах массовой информации»);
аудиторская тайна (статья 8 Федерального закона от 07.08.2001 № 11 9-ФЗ «Об аудиторской деятельности»);
сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющих идентифицировать его личность (иначе называемые «персональные данные»), кроме сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях;
сведениях о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них.

Аспиранты, добывающие материалы для диссертации в коммерческих фирмах и корпорациях, должны принять во внимание, что согласно ст. 10 Федерального закона от 29 июля 2004 г. N 98-ФЗ «О коммерческой тайне» (с изменениями и дополнениями), эти организации могут принять законные меры по охране конфиденциальности информации. При этом в статье 5 закона упомянуты и те сведения, которые не могут составлять коммерческую тайну.

Защита диссертации с грифом «Для служебного пользования»

До 2013 года защита диссертационных исследований с грифом ДСП осуществлялась согласно Приказу Минобрнауки РФ от 07.06.2007 N 169 «Об утверждении Инструкции о порядке рассмотрения и защиты диссертаций с грифом «Для служебного пользования» (зарегистрировано в Минюсте РФ 25.06.2007 N 9684). С принятием нового «Положения о присуждении ученых степеней», утвержденного постановлением Правительства Российской Федерации от 24 сентября 2013 г. № 842, защита диссертаций без секретных сведений, не размещенных в ЕГИСМ , невозможна.

А вот как прокомментировал ситуацию Председатель Высшей аттестационной комиссии Минобрнауки Владимир Филиппов в интервью газете «Новые Известия» за 18 декабря 2013 г.:

Мы стараемся не оставлять такой возможности. Многие пытались найти варианты не вывешивать работы в Сеть - для этого вкладывали в диссертацию одну страничку секретного материала какого-то, чтобы работа шла под грифом ДСП. А гриф ДСП присваивается самой организацией - например, я в РУДН могу многим материалам такой гриф присвоить. Так вот сейчас мы ликвидировали понятие «диссертация ДСП» - таких больше не будет. Останутся либо секретная - это совсем другая процедура защиты, либо все остальное - открытое.

Один из основных видов конфиденциальной информации охватывает широкий круг сведений, которые собираются, обрабатываются, хранятся в процессе деятельности органов власти, других государственных учреждений и организаций. Еще с советских времен такая информация имела своё обозначение - «для служебного пользования» (ДСП), которое использовался практически бесконтрольно.

Эту традицию, к сожалению, унаследовала и Россия после провозглашения независимости. Парадоксальность нынешней ситуации состоит в том, что существуют огромные массивы информации, режим которой определяется названным грифом, но на законодательном уровне даже не существует общего определения подобной информации, которую часто называют конфиденциальной информацией, являющейся собственностью государства. Не говоря уже о четких правилах отнесения информации к категории «ДСП» или перечень должностных лиц, имеющих право устанавливать соответствующий гриф.

В российской классификации режим информации, составляющей служебную тайну, определяется на основе Гражданского кодекса и привязывается непосредственно к коммерческому значению этой информации. Кроме того, этот нормативно-правовой акт не делает никакой разницы между служебной тайной и коммерческой.

Первым спорным вопросом является целесообразность регулирования вопроса о служебной тайне гражданским законодательством. Ведь, возвращаясь к нашим рассуждениям о методе правового регулирования оборота информации, мы можем четко сказать, что, в отличие от коммерческой тайны, в основе регулирования обращения которой диспозитивный метод правового регулирования, оборот информации, составляющей служебную тайну, регулируется императивно на основе различного рода нормативно-правовых актов, служебных инструкций и т.п.

Таким образом, прямо указываются два признака информации, составляющей служебную тайну - государственная форма собственности и необходимость защиты согласно требованиям законодательства. В то же время информация, составляющая коммерческую тайну, находится, как правило, в частной собственности и защищается согласно воле ее обладателя
И, наконец, коммерческая тайна связана с осуществлением владельцем этой информации коммерческой деятельности, а служебная тайна, соответственно - с выполнением служебных обязанностей. Не стоит говорить, что это разные виды деятельности.

Таким образом, для четкого определения служебной тайны (информации для служебного пользования) нам нужно определить, какая деятельность считается службой.

На основе анализа нормативных актов мы можем определить ряд признаков информации,составляющей служебную тайну.

Во-первых, эта информация является собственностью государства.

Во-вторых, использование, получение, распространение и хранение информации, составляющей служебную тайну осуществляется должностными лицами - государственными служащими.

В-третьих, режим информации, составляющей служебную тайну, которым определяются: порядок определения информации как служебной тайны и ее рассекречивании, порядок защиты, хранения, передачи и доступа к такой информации, устанавливается специальными нормативно-правовыми актами.

Учитывая указанные характеристики служебной тайны, вполне логичным и справедливым выглядит последующее определение понятие служебной тайны: конфиденциальная информация , которая защищается законом, которая стала известна в государственном органе только на абсолютно законных основаниях и через исполнение его представителями служебных обязанностей.