Про гриф "К" (конфиденциально) - Форум по вопросам информационной безопасности

2serge331

Ну блин и выступил ЗНАТОК!

В российских законах как-раз ДСП и нет!

В старом законе о ГТ было, но тот закон уже отменили.
Остался огрызок - в подзаконной инструкции 1233 от лохматого года какая-то чушь типа информации органиченного распостранения и то для ОГВ которым разрешено разрабатывать свои внутренние инструкции по этому вопросу.

Видно сильно ошиблись президенты в своих указах где гриф Конфиденциально присвоили целому ряду позиций.
В фз 152 ПД - конфи.
не пудрите людям мозг!

В коммерческой организации по идее, что хочу то и ворочу, если это не ПДн. Можно ввести грифы конфиденциальности в связи со своими разумениями.

Вставлю свои пять копеек:

№ 149-Фз "Об информации..."
ст.3 [...] 2) установление ограничений доступа к информации только федеральными законами; [...]

ст.5 [...]2. Информация в зависимости от категории доступа к ней подразделяется на общедоступную информацию, а также на информацию, доступ к которой ограничен федеральными законами (информация ограниченного доступа) [...]

Есть закон "О коммерческой тайне", "О персональных данных", "О государственной тайне", также имеются ФЗ, в содержании которых есть положения позволяющие ограничивать доступ к той или иной информации.

Так вот на каком основании вы ограничиваете доступ к информации считая ее "конфиденциальной"? Если вы коммерческая структура можете использовать определенный ФЗ гриф "коммерческая тайна". Про пометку "ДСП" говорить вообще можно долго... есть постановление правительства соответствуещее, однако нет ФЗ который бы ограничивал доступ к "служебной информации" или "служебной тайне" или что-то вроде того, проект закона о служебной тайне в думе уже какой год висит.

Считаю, что внутри организации мы вольны устанавливать локальными актами любой порядок обращения с той или иной информацией. Но как быть если гражданин запросит информацию? На каком основании можно отказать ему? Это конечно касается госорганов в первую очередь. В тоже время ответственность сотрудников за исполнение установленного порядка обращения будет лишь дисциплинарная.

Возможно я заблуждаюсь, буду рад обсудить вопрос.

Кирилл прав про ссылки и про неразбериху!

Немного путаете что речь идет не об информации а о пометке, о маркировке, я понимаю что самое логичное это равенство пометки и информации но нигде не сказано что можно сделать по своему!

Если для коммерческих организаций РД носят рекомендательный характер, почему нельзя ввести внутренние метки конфиденциальности? Если нет, то где это сказано, что везде должен стоять гриф «конфиденциально».

По 3-х главому закону:
3. Обладатель информации, если иное не предусмотрено федеральными законами, вправе:
1) разрешать или ограничивать доступ к информации, определять порядок и условия такого доступа;

Так что, если нет ФЗ - обладатель информации сам решает как обрабатывать конфиденциальную информацию (в том числе какие пометки конфиденциальности вводить).

NoVan
о каком 3-х главом законе речь?

Если это ПРИКАЗ 3-х № 55/86/20 от 13.02.2008г., то вродь там такого нет.

NoVaN
Я обращал тоже на это внимание. Но вы просто игнорируете вышеобозначенные мной статьи того же закона. Как быть? Считаю, что обладатель информации вправе ограничивать доступ к информации, только тогда, когда это оговорено в законе. А вот порядок, условия доступа и конкретный перечень сведений, доступ к которым ограничивается, обладатель устанавливает самостоятельно, если нет соответствующего ФЗ. Например есть банковская тайна, но конкретного механизма в законе не прописано, тогда то обладатель и может устанавливать свой порядок по реализации ограничения доступа.

sekira
Ну пометок кроме С,СС и ОВ можно напридумывать сколько душе угодно, только вот чтобы на эти пометки обращали внимание, надо чтобы был локальный нормативный акт, регламентирующий работу с такими документами. Если в этом акте будет написанно, что документ с пометкой "ДСП" нельзя предоставлять запросившему его гражданину, то у гражданина может возникнуть законный вопрос: а с какого это перепуга вы ограничваете доступ к этой информации. По какому ФЗ?

Я остановился в этом вопросе на том, что организация внутри может ограничивать доступ сколько угодно и как угодно: перечни сведений, пометки, инструкции, регламенты... Но вот когда речь идет о выходе таких "помеченных" документов наружу... тут должен быть соответствующий договор с контрагентом. С другой стороны как наказать сотрудника за разглашение информации, доступ к которой мы не имеем право ограничить? Только дисциплинарно.