Утечка конфиденциальной информации представляет собой неправомерный, т.е. неразрешенный выход такой информации за пределы защищаемой зоны ее функционирования или установленного круга лиц, имеющих право работать с ней. Если этот выход привел к получению информации ознакомлению с ней лицами, не имеющими к ней санкционированного доступа, независимо от того, работают или не работают такие лица на данном предприятии, обусловлены уязвимостью информации.

В случае разглашения конфиденциальной информации, или утраты носителей, содержащих такую информацию, руководитель предприятия обязан незамедлительно проинформировать о произошедшем руководителя и режимно-секретное подразделение вышестоящей организации (если она имеется), а также орган безопасности. Организовать служебное расследование и розыск носителей конфиденциальной информации, принять меры по локализации возможного ущерба.

Мероприятия по розыску утраченных носителей конфиденциальной информации, выявлению обстоятельств разглашения конфиденциальной информации и виновных лиц проводятся во взаимодействии с органами безопасности.

Для проведения служебного расследования руководитель предприятия не позднее следующего дня (после обнаружения факта разглашения конфиденциальной информации или утраты носителей, содержащих такую информацию), назначает комиссию из компетентных и не заинтересованных в исходе дела сотрудников предприятия.

В состав комиссии входят не менее трех человек (включая работника режимно-секретного подразделения), имеющих непосредственное отношение к данным сведениям и допуск к государственной тайне по соответствующей форме (соответствующий допуск к конфиденциальной информации). При необходимости указанные работники освобождаются от исполнения своих служебных обязанностей на время проведения служебного расследования. В работе комиссии могут принимать участие представители вышестоящей организации (если она имеется).

Факт выявления нарушения режима коммерческой (служебной) тайны должен быть зафиксирован документально -- в виде служебной записки, заявления, рапорта, акта и т. п. На основании этого документа назначается внутреннее расследование. Если факт нарушения не зафиксирован, но есть предположение о его совершении (или сокрытии факта нарушения) назначается соответствующая внутренняя проверка. Результаты проверки также могут стать основанием для проведения расследования.

Служебное расследование должно проводиться в предельно короткий срок (не более месяца со дня обнаружения факта разглашения конфиденциальной информации или утраты ее носителей).

Если утраченные носители информации не обнаружены, исчерпаны все возможные меры розыска, внесена ясность в обстоятельства произошедшего и установлены виновные, розыск может быть прекращен. Мотивированное заключение о прекращении розыска утверждается руководителем предприятия, назначившим комиссию по проведению служебного расследования, после чего оно рассматривается и утверждается руководителем вышестоящей организации (если она имеется).

• 2.1 Обязанности членов комиссии по проведению служебного расследования

Ш установить обстоятельства разглашения конфиденциальной информации или утраты содержащих ее носителей (время, место, способ и др.);

Ш вести розыск утраченных носителей информации;

Ш установить лиц, виновных в разглашении конфиденциальной информации или утрате ее носителей;

Ш установить причины и условия, способствующие разглашению конфиденциальной информации, утрате носителей информации, и выработать рекомендации по их устранению.

• 2.2 Права членов комиссии по проведению служебного расследования
• Члены комиссии по проведению служебного расследования имеют право:

Ш проводить осмотр помещений, участков местности, хранилищ, столов, шкафов, папок, портфелей и других предметов, где могут находиться утраченные носители конфиденциальной информации;

Ш проверять полистно все носители конфиденциальной информации, находящиеся на предприятии, и учетные документы, отражающие их поступление и движение (книги и журналы учета);

Ш опрашивать работников, предприятия, допустивших разглашение конфиденциальной информации или утрату носителей этой информации, а также других работников, могущих оказать содействие в установлении обстоятельств разглашения информации (утраты носителей информации), и получать от них письменные объяснения;

Ш привлекать с разрешения руководства предприятия других работников предприятия, не заинтересованных в исходе дела, для проведения отдельных действий в рамках служебного расследования.

Работник, в отношении которого проводится расследование, должен быть ознакомлен с приказом (распоряжением) о проведении расследования.

Требование от работника объяснения в письменной форме для установления причины нарушения является обязательным. В случае, когда работник отказывается дать письменные объяснения, его устные показания или отказ от них письменно фиксируются членами комиссии (не менее чем за двумя подписями).

В целях исключения возможности какого-либо воздействия на процесс расследования члены комиссии обязаны соблюдать конфиденциальность расследования до принятия по ним решения руководителем организации (предприятия).

Для организованного и оперативного проведения внутреннего расследования комиссия разрабатывает версии причин нарушения (например, о возможном местонахождении пропавшего документа) и составляет план про ведения необходимых мероприятий (поиска) по каждой из этих версий. В ходе расследования могут выдвигаться и отрабатываться дополнительные версии (с соответствующим уточнением плана действий).

После того как возможные меры поиска документа (носителя, изделия) исчерпаны, но не привели к его обнаружению, полностью выяснены обстоятельства утраты и установлены виновные лица, поиск документа может быть прекращен. Решение о прекращении поиска утверждается должностным лицом, назначившим внутреннее расследование (по мотивированному заключению комиссии).

Одновременно с комиссией по проведению внутреннего расследования руководитель организации (предприятия) может поручить экспертной комиссии организации (предприятия) определить актуальность утраченной (разглашенной) конфиденциальной информации, а также назначить комиссию по определению (подсчету) ущерба (убытков) по расследуемому факту, из компетентных и незаинтересованных должностных лиц. Указанные задачи могут возлагаться на одну комиссию (с назначением в ее состав соответствующих специалистов).

Сумма ущерба либо убытков и методика ее расчета должны быть обоснованы и утверждены. В отдельных случаях такая оценка может быть осуществлена специализированной организацией. http://oitzi.ru/Materials.aspx статья «Проведение служебного расследования по фактам утечки конфиденциальной информации, утраты носителей, содержащих такие сведения, а также по фактам иных нарушений режима конфиденциальности».

3. Цели и задачи служебного расследования по фактам разглашения персоналом конфиденциальной информации

Под служебным расследованием по фактам разглашения закрытых сведений, утраты документов или изделий, содержащих такие сведения, а также по фактам иных нарушений режима защиты информации принимаются действия администрацией организации, направленные на выяснение обстоятельств разглашения сведений, составляющих государственную или коммерческую тайну, либо утраты документов или изделий, содержащих сведения, составляющие ГТ или КТ, определение степени их ограничения, розыск утраченных документов или изделий, выявление виновных в этом лиц, а также установление причин и последствий совершенного правонарушения.

По фактам утраты (в том числе временной) конфиденциальных документов (носителей, изделий), разглашения охраняемой законом информации, а также другим нарушениям режима коммерческой или служебной тайны проводятся внутренние расследования.

• 3.1 Цели служебного расследования
• Расследования имеют целью:
• Ш поиск утраченного документа (носителя, изделия); изучение (анализ) ситуации для принятия мер по предотвращению (пресечению) повторения выявленного нарушения;
• Ш создание доказательной базы для привлечения виновных лиц к установленной законодательством ответственности.
• 3.2 Задачи служебного расследования
• Задачами внутреннего расследования являются:
• Ш установление обстоятельств нарушения, в том числе времени, места и способа его совершения;
• Ш обследование мест возможного нахождения утраченного конфиденциального документа (носителя, изделия и т. п.);
• Ш установление лиц, непосредственно виновных в данном нарушении;
• Ш выявление причин и условий, способствовавших нарушению.

4. Ответственность работников за разглашение конфиденциальной информации предприятий

Под утратой носителей конфиденциальной информации (документов, материалов, изделий) понимается выход (в том числе на непродолжительное время) этих носителей из владения работника, который в установленном порядке допущен к ним в связи с выполнением функциональных (должностных) обязанностей, в результате чего данные носители стали либо могли стать достоянием посторонних лиц.

За разглашение конфиденциальной информации, утрату носителей конфиденциальной информации и нанесение вследствие этих действий ущерба предприятию (работодателю) виновные лица привлекаются к дисциплинарной, материальной, административной или уголовной ответственности.

Дисциплинарная ответственность работников предприятий предусмотрена ст. 57, 81, 192 и 193 Трудового кодекса РФ. В соответствии со ст. 57 в заключаемом работодателем и работником трудовом договоре могут предусматриваться условия о неразглашении охраняемой законом тайны (государственной, служебной, коммерческой и иной).

В отношении работника, совершившего дисциплинарный проступок, связанный с неисполнением или ненадлежащим исполнением трудовых обязанностей, работодателем могут быть применены следующие дисциплинарные взыскания.

Определенные ст. 192 Трудового кодекса РФ: замечание, выговор, увольнение по соответствующим основаниям. Порядок применения дисциплинарных взысканий определен в ст. 193 кодекса.

Увольнение работника осуществляется в соответствии с положениями ст. 81 Трудового кодекса РФ «Расторжение трудового договора по инициативе работодателя». В соответствии с подп. 6в указанной статьи трудовой договор с работником может быть расторгнут в случае однократного грубого нарушения работником трудовых обязанностей -- разглашения охраняемой законом тайны (государственной, коммерческой, служебной и иной), ставшей известной работнику в связи с исполнением им трудовых обязанностей.

Материальная ответственность работника наступает в случае нанесения ущерба предприятию в результате разглашения конфиденциальной информации, ставшей известной работнику в связи с исполнением им должностных (функциональных) обязанностей. В соответствии со ст. 232, 238, 242 Трудового кодекса РФ работник обязан возместить ущерб, нанесенный предприятию (работодателю). Согласно п. 7 ст. 243 кодекса, разглашение сведений, составляющих охраняемую законом тайну (коммерческую, служебную или иную), влечет за собой материальную ответственность работника в полном размере причиненного ущерба.

Административная ответственность за разглашение конфиденциальной информации, доступ к которой ограничен в соответствии с законодательством РФ, определена ст. 13.14 Кодекса Российской Федерации об административных правонарушениях.

В соответствии с положениями указанной статьи разглашение информации, доступ к которой ограничен федеральным законом (за исключением случаев, когда разглашение такой информации влечет уголовную ответственность), лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей, влечет наложение административного штрафа:

Ш на граждан -- в размере от пяти до десяти минимальных размеров оплаты труда;

Ш на должностных лиц -- от сорока до пятидесяти минимальных размеров оплаты труда.

Уголовная ответственность за преступления в сфере защиты государственной тайны предусмотрена ст. 275, 283, 284 гл. 29 Уголовного кодекса РФ.

Согласно ст. 275 УК РФ, выдача гражданином РФ государственной тайны иностранному государству, иностранной организации или их представителям наказывается лишением свободы на срок от двенадцати до двадцати лет со штрафом в размере до пятисот тысяч рублей или в размере заработанной платы или иного дохода осужденного за период до трех лет либо без такового.

Разглашение сведений, составляющих государственную тайну, лицом, которому она была доверена или стала известна по службе или работе, без признаков государственной измены в соответствии со ст. 283 УК РФ наказывается арестом на срок от четырех до шести месяцев либо лишением свободы на срок до четырех лет (в случае тяжких последствий -- до семи лет) с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового.

Согласно ст. 284 УК РФ, нарушение лицом, имеющим допуск к государственной тайне, установленных правил обращения с содержащими государственную тайну документами или с предметами, сведения о которых составляют государственную тайну, повлекшее их утрату и наступление тяжких последствий, наказывается ограничением свободы на срок до трех лет либо арестом на срок от четырех до шести месяцев, либо лишением свободы на срок до трех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового.

служебный расследование конфиденциальный информация

5. Окончание служебного расследования

По окончании служебного расследования комиссия обязана представить руководителю предприятия на рассмотрение следующие документы:

Ш заключение о результатах проведенного служебного расследования;

Ш письменные объяснения лиц, которых опрашивали члены комиссии;

Ш акты проверок наличия носителей конфиденциальной информации на предприятии, осмотра и проверки служебных помещений, хранилищ и т.п.;

Ш другие документы, имеющие отношение к служебному расследованию.

Так же по окончании внутреннего расследования комиссия представляет руководителю организации (предприятия) заключение, в котором излагаются:

Ш основания и время проведения расследования;

Ш проделанная работа (кратко);

Ш время, место и обстоятельства факта нарушения;

Ш причины и условия совершения нарушения;

Ш виновные лица и степень их вины;

Ш наличие умысла в действиях виновных лиц;

Ш предложения по возмещению ущерба;

Ш предлагаемые меры наказания (учитывая личные и деловые качества виновных лиц) или дальнейшие действия;

Ш рекомендации по исключению подобных нарушений;

Ш предложения по прекращению поиска конфиденциального документа (носителя, изделия) и списанию его с учетных форм;

Ш другие вопросы, поставленные перед комиссией (об актуальности конфиденциальной информации, о размерах ущерба и т. д.).

В случае нахождения во время расследования утерянного документа (носителя, изделия) в заключении комиссии отражаются причины его временного отсутствия.

К заключению прилагаются:

Ш письменные объяснения лиц, которых опрашивали члены комиссии;

Ш акты (справки) проверок конфиденциальных документов (носителей, изделий), осмотров помещений, хранилищ и т. д.;

Ш другие документы (копии документов), относящиеся к расследованию, в том числе заключения экспертной комиссии и комиссии по определению размеров ущерба (убытков).

Заключение должно быть подписано всеми членами комиссии. При несогласии с выводами или содержанием отдельных положений член комиссии, подписывая заключение, приобщает к нему свое особое мнение (в письменном виде).

Заключение по результатам расследования подлежит утверждению должностным лицом, назначившим это расследование.

Заключения экспертной комиссии и комиссии по определению ущерба (убытков) должны быть подготовлены до окончания проведения внутреннего расследования. Это необходимо для того, чтобы принять исчерпывающие меры по локализации последствий данного нарушения и объективно определить меру ответственности виновных лиц.

Одновременно с комиссией по проведению служебного расследования руководителем предприятия создается комиссия по определению (уточнению) степени секретности (конфиденциальности) разглашенной информации (утраченных носителей информации).

Результаты работы комиссии по определению (уточнению) степени секретности (конфиденциальности) разглашенной информации (утраченных носителей информации) отражаются в мотивированном заключении, которое в предельно короткий срок, но не позднее десяти дней со дня создания комиссии должно быть представлено на утверждение руководителю предприятия. По результатам работы комиссии руководитель предприятия принимает меры по локализации последствий разглашения конфиденциальной информации (утраты носителей информации). Он также направляет заключение комиссии с приложением в случае необходимости копий материалов служебного расследования руководителю вышестоящей организации (если она имеется) и в орган безопасности. Один экземпляр заключения и материалы служебного расследования хранятся в режимно-секретном подразделении (службе безопасности) предприятия.

Если комиссия по определению (уточнению) степени секретности разглашенной информации (грифа секретности утраченных носителей информации) установит, что степень секретности этой информации (гриф секретности носителей информации) не соответствует их содержанию, то заключение комиссии утверждается руководителем вышестоящей организации (если она имеется) или руководителем органа государственной власти, наделенного полномочиями по распоряжению такими сведениями.

В случае выявления такого несоответствия руководитель предприятия принимает решение об исключении этой информации из соответствующего перечня конфиденциальной информации предприятия и снятии в установленном порядке грифа конфиденциальности и реквизитов с носителей информации.

При необходимости по решению руководителя вышестоящей организации, а в случае отсутствия такой организации -- по решению руководителя органа государственной власти, наделенного полномочиями по распоряжению сведениями, составляющими государственную тайну, может быть проведено дополнительное служебное расследование или создана новая комиссия.

Степень секретности (конфиденциальности) разглашенной информации, утраченных носителей информации, поступивших из другой организации, определяется (уточняется) комиссией этой организации либо комиссией вышестоящей организации (если она имеется) и утверждается руководителем соответствующей организации.

Списание с учета утраченных носителей конфиденциальной информации осуществляется на основании утвержденного руководителем предприятия акта с результатами служебного расследования.

Учет разглашенной конфиденциальной информации (утрат носителей информации) на предприятии ведется режимно-секретным подразделением (службой безопасности) в журнале учета утрат секретных документов и фактов разглашения конфиденциальной информации.

Заключение