Конфиденциальное делопроизводство - правовые основы наличия конфиденциальной информации в компании. Коммерческая тайна компании и способы ее защиты. Защита персональных данных: Семинар

1. Нормативная база конфиденциального делопроизводства. Законодательные и иные нормативные правовые акты в сфере информационной безопасности и организации работы с документами ограниченного доступа. Проблемы обеспечения режима конфиденциальности делопроизводства.

• Локальные нормативные акты организации по работе с конфиденциальными документами. Инструкция по конфиденциальному делопроизводству в компании. Организационные формы конфиденциального делопроизводства.
• Основные требования к документированию конфиденциальной информации. Составление, оформление и издание конфиденциальных документов. Учет носителей конфиденциальной информации. Учет изданных конфиденциальных документов. Учет поступивших конфиденциальных документов.
• Законодательство Российской Федерации по раскрытию понятия “конфиденциальная информация”
• Законодательство Российской Федерации, регламентирующее коммерческую тайну компании
• Виды ответственности за разглашение коммерческой тайны, а также за незаконное получение информации. Необходимые и достаточные условия для ее наступления, другие виды ответственности, связанные с нарушением конфиденциальности информации в компании

2. Конфиденциальная информация и ее виды

• Понятие информации ограниченного доступа
• Перечень сведений конфиденциального характера. Определение перечня сведений, составляющих коммерческую тайну. Сведения, которые не могут составлять коммерческую тайну
• Оборот сведений, составляющих коммерческую тайну: создание, отнесение, ознакомление, хранение, передача, предоставление, разглашение, раскрытие, уничтожение. Правомерность получения сведений, составляющих коммерческую тайну от контрагентов и третьих лиц. Режим коммерческой тайны, его установление и содержание. Меры по охране конфиденциальности сведений

3. Сведения, составляющие коммерческую тайну

• Организационные меры защиты информации, составляющей коммерческую тайну. Определение порядка обращения с такой информацией, контроль за его соблюдением
• Введение режима коммерческой тайны. Организация доступа к информации, составляющей коммерческую тайну. Внутренние нормативные документы по охране конфиденциальных сведений, их содержание, порядок разработки, ознакомления сотрудников и применения. Оценка нематериальных активов компании составляющих коммерческую тайну и производственные секреты
• Контроль за соблюдением режима конфиденциальности. Учет работников и других лиц, получивших доступ к информации, составляющей коммерческую тайну
• Конфиденциальное делопроизводство. Порядок передачи информации, составляющей коммерческую тайну, третьим лицам. 

4. Порядок защиты режима коммерческой тайны

• Перечень документов, регулирующих отношения в рамках режима коммерческой таны в организации и с третьими лицам. Порядок оформления и маркировки документов и сведений составляющих коммерческую тайну.
• Правила и ограничения предоставления сведений, составляющих коммерческую тайну сотрудникам государственных органов: налоговых, МВД и других в ходе проведения контрольных и оперативно-розыскных мероприятий.
• Порядок оформления передачи документов и сведений, составляющих коммерческую тайну организации государственным органам.
• Практический алгоритм договорного оформления профилактических мер

5. Кадровые мероприятия по защите конфиденциальной информации в компании

• Общие принципы кадровой работы
• Договор между сотрудником и компанией о нераспространении сведений, составляющих коммерческую тайну. 
• Организация и реализация принципа персональной ответственности сотрудников

6. Организация конфиденциального делопроизводства

• Принципы построения конфиденциального делопроизводства
• Порядок взаимодействия открытого и конфиденциального делопроизводства
• Материальный (бумажный) документ и документ представленный в электронном виде, общие черты и принципиальные отличия, материальный (бумажный) и электронный документооборот, а также  системы их сопряжения
• Конфиденциальный документооборот и конфиденциальное информационное хранилище как составные части системы конфиденциального делопроизводства
• Возможности, которыми должны обладать электронный конфиденциальный документооборот и электронное конфиденциальное информационное хранилище
• Этапы создания конфиденциального делопроизводства, практические рекомендации по порядку создания
• Способы и средства защиты конфиденциального делопроизводства
• Организация конфиденциального документооборота. Получение и отправка конфиденциальных документов. Доступ к конфиденциальным документам. Порядок работы исполнителей с конфиденциальными документами. Контроль исполнения конфиденциальных документов.
• Законодательство Российской Федерации в области защиты персональных данных. Организация как агент обработки персональных данных. Разработка Инструкции «О порядке обработки персональных данных работников». Формы соглашений и договоров с объектами обработки персональных данных.    

7. Технические средства защиты конфиденциальной информации

Возможные технические каналы утечки информации