Документы и тайна

степень конфиденциальности информации -- степень ограничения доступа к конфиденциальной информации;

гриф конфиденциальности -- реквизиты, свидетельствующие о степени конфиденциальности информации, содержащейся в ее носителе, проставляемые на самом носителе и (или) в сопроводительной документации на него;

средства защиты информации -- технические, криптографические, программные и другие средства, предназначенные для зашиты конфиденциальной информации, средства, в которых они реализованы, а также средства контроля эффективности защиты информации;

перечень информации конфиденциального характера -- совокупность категорий информации, в соответствии с которыми ее относят к конфиденциальной и ограничивают доступ к ней на основаниях и в порядке, установленных федеральным законодательством.

Статья 3. Законодательство Российской Федерации о конфиденциальной информации

Законодательство Российской Федерации о конфиденциальной информации основывается на Конституции Российской Федерации,

Законе Российской Федерации "О государственной тайне", Федеральном законе "Об информации, информатизации и защите информации" и включает настоящий Закон, а также положения других актов законодательства, регулирующих отношения, связанные с защитой всех категорий конфиденциальной информации.

Статья 4. Полномочия органов государственной власти, организаций н должностных лиц в области отнесения информации к конфиденциальной и ее защиты

1. Палаты Федерального Собрания:

осуществляют законодательное регулирование отношений в области конфиденциальной информации;

рассматривают статьи федерального бюджета в части средств, направляемых на реализацию государственных программ в области защиты конфиденциальной информации;

определяют полномочия должностных лиц в аппаратах палат Федерального Собрания по обеспечению защиты конфиденциальной информации в палатах Федерального Собрания.

2. Президент Российской Федераций:

утверждает государственные программы в области защиты конфиденциальной информации;

утверждает по представлению Правительства Российской Феде рации Перечень должностных лиц органов государственной влас ти, наделяемых полномочиями по отнесению информации к кон фиденциальной; .

утверждает по представлению Правительства Российской Федерации состав, структуру, положение о Подкомиссии по защите конфиденциальной информации, входящей в состав Межведомственной комиссии по защите государственной тайны; а также Перечень информации конфиденциального характера;

заключает международные договоры Российской Федерации о совместном использовании и защите конфиденциальной информации;

определяет полномочия должностных лиц по обеспечению защиты конфиденциальной информации в Администрации Президента Российской Федерации;

в пределах своих полномочий решает иные вопросы, возникающие в связи с отнесением информации к конфиденциальной, ограничения допуска и доступа к ней, и снятия ограничения, а также ее защитой.

3. Правительство Российской Федерации:

организует исполнение Закона Российской Федерации "О конфиденциальной информации";

представляет на утверждение Президенту Российской Федерации состав, структуру Подкомиссии по защите конфиденциальной информации и положение о ней;

представляет на утверждение Президенту Российской Федерации Перечень должностных лиц органов государственной власти, наделяемых полномочиями по отнесению информации к конфиденциальной;

устанавливает порядок разработки Перечня информации отнесенной к конфиденциальной;

организует разработку и выполнение государственных программ в области защиты конфиденциальной информации;

определяет полномочия должностных лиц по обеспечению защиты конфиденциальной информации в аппарате Правительства Российской Федерации;

устанавливает размеры и порядок предоставления льгот гражданам, допущенным к конфиденциальной информации на постоянной основе, и сотрудникам структурных подразделений по защите конфиденциальной информации;

устанавливает порядок определения размеров ущерба, наступившего в результате несанкционированного распространения конфиденциальной информации, а также ущерба, наносимого собственнику информации в результате ограничения допуска и доступа к ней;

заключает межправительственные соглашения, принимает меры по выполнению международных договоров Российской Федерации о совместном использовании и защите конфиденциальной информации, принимает решения о возможности передачи их носителей другим государствам;

в пределах своих полномочий решает иные вопросы, возникающие в связи с ограничением и снятием ограничения и доступа к конфиденциальной информации и ее защитой.

4. Органы государственной власти Российской Федерации, органы государственной власти субъектов Российской Федерации, органы местного самоуправления во взаимодействии с органами и организациями защиты конфиденциальной информации, расположенными в пределах соответствующих территорий:

обеспечивают защиту переданных им другими органами государственной власти, организациями конфиденциальной информации, а также информации отнесенной к конфиденциальной ими;

обеспечивают защиту конфиденциальной информации на подведомственных им организациях в соответствии с требованиями актов законодательства Российской Федерации;

обеспечивают по решению руководителей организаций и в пределах своей компетенции проведение проверочных мероприятий в отношении граждан, допускаемых к конфиденциальной информации;

реализуют предусмотренные законодательством меры по ограничению прав граждан и предоставлению льгот лицам, имеющим либо имевшим доступ к конфиденциальной информации;

вносят в полномочные органы государственной власти предложения по совершенствованию системы защиты конфиденциальной информации;

5. Органы судебной власти:

рассматривают уголовные и гражданские дела о нарушениях законодательства Российской Федерации о конфиденциальной информации;

обеспечивают судебную защиту граждан, органов государственной власти, и организаций в связи с их деятельностью по защите конфиденциальной информации;

обеспечивают в ходе рассмотрения указанных дел защиту конфиденциальной информации;

определяют полномочия должностных лиц по обеспечению зашиты конфиденциальной информации в органах судебной власти.

Раздел П

ПЕРЕЧЕНЬ ИНФОРМАЦИИ КОНФИДЕНЦИАЛЬНОГО ХАРАКТЕРА

Статья 5. Перечень информации конфидевдвальиого характера

Информация конфиденциального характера состоит из следую щих категорий:

1) информация о персональных данных -- о фактах, Событиях, и обстоятельствах частной жизни гражданина, позволяющая идентифицировать его личность:

о содержании семейной жизни;

об актах гражданского состояния;

о переписке и телефонных переговорах;

о почтовых, телеграфных, электронных и иных сообщениях;

о партийной принадлежности;

о вероисповедании;

об образовавшейся в структурных кадровых подразделениях организаций, где гражданин работает, служит, учится, проживает;

о социальном происхождении гражданина, его расовой, национальной, языковой принадлежности;

об образовавшейся и накапливаемой в результате служебной, профессиональной, коммерческой и других видов деятельности гражданина;

о врачебной, адвокатской, нотариальной, страховой; банковской, коммерческой и других видов тайн, образовавшихся в жизнедеятельности гражданина и касающихся непосредственно его.

Другая информация в соответствии со статьями 23, 24 Конституции Российской Федерации, Трудовым кодексом Российской Федерации, Законом "Об информации, информатизации и защите информации", постановлением Правительства Российской Федерации от 20 февраля 1995 г. № 170 "Об установлении порядка рассекречивания и продления сроков засекречивания архивных документов Правительства СССР", рассекречивание документов Правительства СССР, содержащих сведения о личной жизни граждан, а также их персональные данные, Закона Российской Федерации "Об оперативно-розыскной деятельности в Российской Федерации", Основ законодательства Российской Федерации об Архивном фонде Российской Федерации и архивах, Федеральный закон от 31 июля 1995 г. № 119-ФЗ "Об основах государственной службы Российской Федерации" (с изм. и доп. от 18 февраля 1999 г., 7 ноября 2000 г.), со статьей 3 Федерального закона "О свободе совести и религиозных объединениях", со статьей 19 Федерального закона "О партиях" и других законодательных актов;

2) информация, составляющая тайну следствия и судопроизводства в соответствии УПК Российской Федерации:

о ходе предварительного расследования доказательной базы;

о характере производимых следственных действий;

о перспективах расследования;

о доказательной базе;

о круге лиц, участвующих в расследовании;

о свидетельских показаниях в соответствии с УПК Российской Федерации со стороны обвиняемого (личная тайна) к суду: ставших известными защитникам в процессе оказания юридической помощи обвиняемому; ставших известными священнослужителю на исповеди;

о свидетельских показаниях, касающихся государственной, нотариальной, медицинской, адвокатской и других видов тайн;

о фактах обращения граждан в коллегию адвокатов за оказанием юридической помощи;

о системе мер безопасности жизни, здоровья, имущества судей, должностных лиц правоохранительных и контролирующих органов;

о преступлениях лиц, не достигших шестнадцатилетнего возраста, по делам о половых преступлениях, по другим делам об интимных сторонах жизни, участвующих в деле лиц;

другая информация в соответствии с УПК Российской Федерации, Федеральным законом "О государственной защите судей,

должностных лиц правоохранительных и контролирующих органов" от 20 апреля 1995 г., других правовых и нормативных актов;

3) служебная информация:

о подготавливаемых в федеральных органах исполнительной власти проектов указов и распоряжений Президента Российской Федерации, постановлений и распоряжений Правительства Российской Федерации других нормативных документов, в соответствии с Постановлением Правительства Российской Федерации от 3 ноября 1994 г. № 1233 "Об утверждении Положения о порядке обращения со служебной информациейограниченного распространения в федеральных органах исполнительной власти";

научно-техническая, организационная или иная используемая в деятельности организации информация, которая имеет действительную или потенциальную ценность в силу неизвестности ее третьим лицам и к которой нет свободного доступа на законном основании;

о налогоплательщике;

о системе планирования, отчетности, контроля, технологии документооборота;

об операциях аудируемых лиц,- которым оказывались соответствующие аудиту услуги;

об организациях и индивидуальных предпринимателях;

о записи актов гражданского состояния;

другая информация в соответствии с действующим законодательством относится к служебной -- Гражданский кодекс Российской Федерации (части первая, вторая и третья); Основы законодательства Российской Федерации об Архивном фонде> Российской Федерации и архивах, 7 июля 1993 г. № 5341-1; Налоговый кодекс Российской Федерации -- часть первая от 31 июля 1998 г. № 146-ФЗ (с изм. и доп. от 30 марта, 9 июля 1999 г., 2 января 2000 г.) и часть вторая от 5 августа 2000 г. № 117-ФЗ; Закон Российской Федерации от 27 ноября 1992 г. № 4015-1 "Об организации страхового дела в Российской Федерации" (с изм. и доп. от 31 декабря 1997 г., 20 ноября 1999 г.) и др.;

4) информация, связанная с профессиональной деятельностью, доступ к которой ограничен в соответствии с Конституцией Рос сийской Федерации и федеральными законами:

врачебная в соответствии с Основами законодательства Российской Федерации об охране здоровья граждан от 22 июля 1993 г. №5487-1 (с изм. и доп. от 24 декабря 1993 г., 2 марта 1998 г., 20 декабря 1999 г., 2декабря 2000 г.);

нотариальная в соответствии с Основами законодательства Российской Федерации о нотариате от 11 февраля 1993 г. № 4462-1;

журналистская в соответствии с Законом Российской Федерации от 27 декабря 1991 г. № 2124-1 "О средствах массовой информации" (с изм. от 13 января, 6 июня, 19 июля, 27декабря 1995 г., 2марта 1998г., 20июня, 5августа 2000г., 4августа 2001 г.);

другие профессиональные направления и законодательные акты, связанные с ними;

5) информация, связанная с коммерческой деятельностью, дос туп к которой ограничен в соответствии с Гражданским кодексом (ПС) Российской Федерации (статья 139) и федеральными законами:

научно-техническая, коммерческая, организационная или иная используемая в предпринимательской деятельности информация, которая имеет действительную или потенциальную ценность в силу неизвестности ее третьим лицам и к которой нет свободного доступа на законном основании;

составляющая секрет производства (ноу-хау);

банковская в соответствии с ГК Российской Федерации (статья 857) и Федеральным законом от 3 февраля 1996 г. № 17-ФЗ О внесении изменений и дополнений в Закон РСФСР "О банках и банковской деятельности в РСФСР" (с изм. от 31 июля 1998 г., 5, 8 июля 1999 г., 19 июня, 7 августа 2001 г.);

6) информация о сущности изобретения, полезной модели или промышленного образца (производства ноу-хау) до официального опубликования.

Раздел Ш

ОТНЕСЕНИЕ ИНФОРМАЦИИ К КОНФИДЕНЦИАЛЬНОЙ И ОГРАНИЧЕНИЕ ДОСТУПА К НЕЙ

Статья 6. Принципы отнесения информации к конфиденциальной и ограничение доступа к ней

Отнесение информации к конфиденциальной и ограничение доступа к ней -- введение в предусмотренном настоящим Законом порядке для информации конфиденциального характера, ограничений на ее распространение и на доступ к ее носителям.

Отнесение информации к конфиденциальной и ограничение доступа к ней осуществляется в соответствии с принципами законности, обоснованности и своевременности.

Законность отнесения информации к конфиденциальной и ограничение доступа к ней заключается в соответствии положениям статей 5 и 7 настоящего Закона и законодательству Российской Федерации о конфиденциальной информации.

Обоснованность отнесения информации к конфиденциальной и ограничение доступа к ней заключается в установлении путем экспертной оценки целесообразности ограничения доступа конкретной информации, вероятных экономических и иных последствий этого акта исходя из баланса жизненно важных интересов государства, общества и граждан.

Своевременность отнесения информации к конфиденциальной и ограничение доступа к ней заключается в установлении ограничений на распространение этой информации с момента их получения (разработки) или заблаговременно.

Статья 7. Информация, не подлежащая отнесению к конфиденциальной

Не подлежит отнесению к конфиденциальной информации и ограничению доступа к ней информация:

о чрезвычайных происшествиях и катастрофах, угрожающих безопасности и здоровью граждан и их последствиях, а также о стихийных бедствиях, их официальных прогнозах и последствиях;

о состоянии экологии, здравоохранения, санитарии, демографии, образования, культуры, сельского хозяйства, а также о состоянии преступности;

о привилегиях, компенсациях и льготах, предоставляемых государством гражданам, должностным лицам, предприятиям, учреждениям и организациям;

о фактах нарушения прав и свобод человека и гражданина;

о размерах золотого запаса и государственных валютйых резервах Российской Федерации;

о состоянии здоровья высших должностных лиц Российской Федерации;

о фактах нарушения законности органами государственной власти и их должностными лицами;

учредительные документы (решение о создании организации или договор учредителей) и Устав;

документы, дающие право заниматься предпринимательской деятельностью (регистрационные удостоверения, лицензии, патенты);

по установленным формам отчетности о финансово-хозяйственной деятельности и иная информация, необходимая для проверки правильности исчисления и уплаты налогов и других обязательных платежей в государственную бюджетную систему Российской Федерации;

о платежеспособности организации;

о численности, составе работающих, их заработной плате и условиях труда, а также о наличии свободных рабочих мест;

об уплате налогов и обязательных платежах; сведения о загрязнении окружающей среды, нарушении антимонопольного законодательства, несоблюдении безопасных условий труда, реализации продукции, причиняющей вред здоровью населения, а также других нарушениях законодательства Российской Федерации и размерах причиненного при этом ущерба;

об участии должностных лиц в деятельности Других организаций, занимающихся предпринимательской деятельностью;

о сущности изобретения, полезной модели или промышленного образца после официального опубликования о ней;

государственным и муниципальным организациям до и в процессе их приватизации:

о размерах имущества предприятия и его денежных средствах;

о вложении средств в доходные активы (ценные бумаги) других предприятий, в процентные облигации и займы, В уставные фонды совместных предприятий;

о кредитных, торговых и иных обязательствах предприятия, вытекающих из законодательства Российской Федерации и заключенных им договоров;

о договорах с другими негосударственными организациями, творческими и временными трудовыми коллективами, а также отдельными гражданами.

Должностные лица, принявшие решение об ограничении доступа к перечисленной информации либо о включении ее в этих целях в носители конфиденциальной информации, несут уголовную, административную или дисциплинарную ответственность в зависимости от причиненного обществу, государству и гражданам материального и морального ущерба. Граждане вправе обжаловать такие решения в суд.

Статья 8. Степени конфиденциальности информация ш грнфы конфиденциальности носителей этой информации

Степень конфиденциальности информации должна соответствовать степени тяжести ущерба, который может быть нанесен безопасности Российской Федерации, органам государственной власти, местного самоуправления, организациям независимо от их организационно-правовой формы, формы собственности и видам деятельности, должностным лицам и гражданам Российской Федерации вследствие распространения указанной информации.

Устанавливаются три степени конфиденциальности информации и соответствующие этим степеням грифы конфиденциальности для носителей указанной информации: "особо конфиденциально", "совершенно конфиденциально" и "конфиденциально".

Порядок определения размеров ущерба владельцу информации, который может быть нанесен вследствие ее распространения, и правила отнесения указанной информации к той или¹ иной степени конфиденциальности устанавливаются Правительством Российской Федерации.

В отдельных случаях гриф конфиденциальности на носителях и сопровождающей их документации не проставляется (персональные данные и другие виды тайн в соответствии с законодательством -- врачебная, нотариальная, адвокатская и др.)

Статья 9. Порядок отнесения информации к конфиденциальной

Отнесение информации к конфиденциальной осуществляется в соответствии с их отраслевой, ведомственной или программно-целевой принадлежностью, а также в соответствии с настоящим Законом.

Обоснование необходимости отнесения информации к конфиденциальной в соответствии с принципами ограничения доступа к ней возлагается на органы государственной власти, организации, которыми эта информация получена (разработана).

Отнесение информации к конфиденциальной осуществляется в соответствии с Перечнем информации конфиденциального характера, определяемым настоящим Законом, руководителями органов государственной власти, организаций в соответствии с Перечнем должностных лиц, наделенных полномочиями по отнесению информации к конфиденциальной, утверждаемым Президентом Российской Федерации. Указанные лица несут персональную ответственность за принятые ими решения о целесообразности вынесения конкретной информации к конфиденциальной.

Для осуществления единой государственной политики в области ограничения доступа к конфиденциальной информации подкомиссия по защите конфиденциальной информации формирует по предложениям органов государственной власти,и организаций, и в соответствии с Перечнем информации конфиденциального характера, Перечень информации, отнесенной к конфиденциальной. В этом Перечне указываются органы государственной власти, организации, наделяемые полномочиями по распоряжению данной информацией. Указанный Перечень утверждается Президентом Российской Федерации, подлежит открытому опубликованию и пересматривается по мере необходимости.

Органами государственной власти, организации, руководители которых наделены полномочиями по отнесению информации к конфиденциальной, в соответствии с Перечнем информации, отнесенной к конфиденциальной, разрабатываются развернутые перечни информации конфиденциального характера. В эти перечни

включается информация, полномочиями по распоряжению которой наделены указанные органы, организации, и устанавливается степень их конфиденциальности. В рамках целевых программ по разработке и модернизации полезной модели, промышленного образца, опытно-конструкторских и научно-исследовательских работ по решению заказчиков указанных образцов и работ могут разрабатываться отдельные перечни информации ограниченного доступа. Эти перечни утверждаются соответствующими руководителями органов государственной власти, организаций. Целесообразность конфиденциальности таких перечней определяется их содержанием.

Статья 10. Ограничение прав собственности предприятий, учреждений организаций и граждан Российской Федерации на конфиденциальную информацию в связи с ограничением доступа к ней

Должностные лица, наделенные в порядке, предусмотренном статьей 9 настоящего Закона, полномочиями по отнесению информации к конфиденциальной, вправе принимать решения об ограничении доступа к ней, находящейся в собственности организаций и граждан (далее -- собственник информации), если эта информация включает сведения, перечисленные в Перечне информации конфиденциального характера. Ограничение доступа указанной информации осуществляется по представлению собственников информации или соответствующих органов государственной власти.

Материальный ущерб, наносимый собственнику информации в связи с ограничением доступа к ней, возмещается государством в размерах, определяемых в договоре между органом государственной власти, в распоряжение которого переходит эта информация, и ее собственником. В договоре также предусматриваются обязательства собственника информации по ее нераспространению. При отказе собственника информации от подписания договора он предупреждается об ответственности за несанкционированное распространение информации конфиденциального характера в соответствии с действующим законодательством.

Собственник информации вправе обжаловать в суд действия должностных лиц, ущемляющие, по мнению собственника информации, его права. В случае признания судом действий должностных лиц незаконными порядок возмещения ущерба, нанесенного собственнику информации, определяется решением суда в соответствии с действующим законодательством.

Не может быть ограничено право собственности на информацию иностранных организаций и иностранных граждан, если эта информация получена (разработана) ими без нарушения законодательства Российской Федерации.

Статья 11. Порядок ограничения доступа к конфиденциальной информации и ее носителей

Основанием для ограничения доступа к конфиденциальной информации и ее носителей, полученной (разработанной) в результате управленческой, производственной, научной и иных видов деятельности органов государственной власти, организаций, является их соответствие действующим в данных органах, в данных организациях перечням информации конфиденциального характера. При ограничении доступа к данной информации ее носителям присваивается соответствующий гриф конфиденциальности.

При невозможности идентификации полученной разработанной) информации с информацией, содержащейся в действующем перечне, должностные лица органов государственной власти, организаций обязаны обеспечить предварительное ограничение доступа полученной (разработанной) информации в соответствии с предполагаемой степенью конфиденциальности и в месячный срок направить в адрес должностного лица, утвердившего указанный перечень, предложения по его дополнению (изменению).

Должностные лица, утвердившие действующий перечень, обязаны в течение трех месяцев организовать экспертную оценку поступивших предложений и принять решение по дополнению (изменению) действующего перечня или снятию предварительно присвоенного информации грифа конфиденциальности.

Статья 12. Реквизиты носителей конфиденциальной информации

На носители конфиденциальной информации наносятся рекви зиты, включающие следующие данные:

о степени конфиденциальности содержащихся в носителе информации со ссылкой на соответствующий пункт действующего в данном органе государственной власти, в данной организации перечня информации конфиденциального характера;

об органе государственной власти, об организации, осуществивших ограничение доступа к носителю;

о регистрационном номере;

о дате или условии снятия ограничения доступа к информации либо о событии, после наступления, которого будет снято ограничение доступа.

При невозможности нанесения таких реквизитов на носитель конфиденциальной информации эти данные указываются в сопроводительной документации на этот носитель.

Если носитель содержит составные части с различными степенями конфиденциальности, каждой из этих составных частей присвеивается соответствующий гриф конфиденциальности, а носителю в целом присваивается гриф конфиденциальности, соответствующий тому грифу конфиденциальности, который присваивается его составной части, имеющей высшую для данного носителя степень конфиденциальности информации.

Помимо перечисленных в настоящей статье реквизитов на носителе и (или) в сопроводительной документации к нему могут проставляться дополнительные отметки, определяющие полномочия должностных лиц по ознакомлению с содержащимися в этом носителе информацией. Вид и порядок проставления дополнительных отметок и других реквизитов определяются нормативными документами, утверждаемыми Правительством Российской Федерации.

В соответствии со ст. 8 настоящего Закона в отдельных случаях, перечисленных в статье, реквизиты на носителе или в сопроводительной документации к нему могут не проставляться.

Раздел V

СНЯТИЕ ОГРАНИЧЕНИЯ ДОСТУПА К КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ И ЕЕ НОСИТЕЛЕЙ

Статья 13. Порядок снятая ограничения доступа к конфиденциальной информации

Снятие ограничения доступа к конфиденциальной информации и ее носителей -- снятие ранее введенных в предусмотренном настоящим Законом порядке ограничений на распространение информации конфиденциального характера и на доступ к ее носителям.

Основаниями для снятия ограничения доступа являются:

взятие на себя Российской Федерацией международных обязательств по открытому обмену конфиденциальной информацией;

изменение объективных обстоятельств, вследствие которого дальнейшая защита конфиденциальной информации, является нецелесообразной.

Органы государственной власти, организаций, руководители которых наделены полномочиями по отнесению информации к конфиденциальной, обязаны периодически, но не реже чем через каждые 5 лет, пересматривать содержание действующих в органах государственной власти, в организациях перечней информации конфиденциального характера, в части обоснованности ограничения доступа к ней и их соответствия установленной ранее степени конфиденциальности.

Срок ограничения доступа к конфиденциальной информации, не должен превышать 10 лет. В исключительных случаях этот срок может быть продлен по заключению подкомиссии по защите конфиденциальной информации.

Правом изменения действующих в органах государственной власти, организациях перечней информации конфиденциального характера наделяются утвердившие их руководители органов государственной власти, организаций, которые несут персональную ответственность за обоснованность принятых ими решений по снятию ограничения доступа с конфиденциальной информации. Решения указанных руководителей, связанные с изменением перечня информации конфиденциального характера, подлежат согласованию с подкомиссией по защите конфиденциальной информации, которая вправе приостанавливать и опротестовывать эти решения.

Статья 14. Порядок снятия ограничения доступа к конфиденциальной информации

С носителей конфиденциальной информации снятие ограничения доступа совершается не позднее сроков, установленных при установлении ограничения доступа. До истечения этих сроков снятие ограничения доступа с носителей разрешено, если изменены положения действующего в данном органе государственной власти, организация перечня, на основании которого было введено ограничение доступа.

В исключительных случаях право продления первоначально ус-тановдниых сроков ограничения доступа к носителям конфиден-циалывЗИЙ информации предоставляется руководителям государственных органов, организаций наделенных полномочиями по отнесению соответствующей информации к конфиденциальной, на основании заключения назначенной ими в установленном порядке экспертной комиссии.

Руководители органов государственной власти, организаций наделяются полномочиями по снятию ограничения доступа с носителей конфиденциальной информации, необоснованно отнесенной к конфиденциальной подчиненными им должностными лицами.

Руководители государственных архивов Российской Федерации наделяются полномочиями по снятию ограничения доступа с носителей конфиденциальной информации, находящихся на хранение в закрытых фондах этих архивов, в случае делегирования им таких полномочий организацией -- фондообразователем или ее правопреемником. В случае ликвидации организации -- фондообразо-вателя и отсутствия ее правопреемника вопрос о порядке снятия ограничения доступа с носителей конфиденциальной информации, рассматривается подкомиссией по защите конфиденциальной информации.

Статья 5. Исполнение запросов граждан, организаций и органов государственной власти Российской Федерация о снятии ограничения доступа к конфиденциальной информации

Граждане, организации и органы государственной власти Российской Федерации вправе обратиться в органы государственной власти, в организации, в том числе в государственные архивы, с запросом о снятии ограничения доступа к конфиденциальной информации.

Органы государственной власти, организации, в том числе государственные архивы, получившие такой запрос, обязаны в течение одного месяца рассмотреть его и дать мотивированный ответ по существу запроса. Если они не правомочны решить вопрос о снятии ограничения доступа с запрашиваемой конфиденциальной информации, то запрос в месячный срок с момента его поступления передается в орган государственной власти, наделенный такими полномочиями либо в подкомиссию по защите конфиденциальной информации, о чем уведомляются граждане, организации и органы государственной власти Российской Федерации, подавшие запрос.

Уклонение должностных лиц от рассмотрения запроса по существу влечет за собой административную (дисциплинарную) ответственность в соответствии с действующим законодательством.

Обоснованность отнесения информации к конфиденциальной может быть обжалована в суд. При признании судом необоснованности отнесения информации к конфиденциальной с этой информации снимается ограничение доступа к ней в установленном настоящим Законом порядке.

Раздел V

РАСПОРЯЖЕНИЕ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИЕЙ

Статья 16. Взаимная передача конфиденциальной информации органами государственной власти и организациями

Взаимная передача конфиденциальной информации осуществляется органами государственной власти и организациями, не состоящими в отношениях подчиненности и не выполняющими совместных работ с санкции органа государственной власти, в распоряжении которого в соответствии со статьей 9 настоящего Закона находится эта информация.

Органы государственной власти и организации, запрашивающие информацию конфиденциального характера, обязаны создать условия, обеспечивающие защиту этой информации. Их руководители несут персональную ответственность за несоблюдение установленных ограничений по ознакомлению с конфиденциальной информацией.

Обязательным условием для передачи конфиденциальной информации органам государственной власти и организациям является выполнение ими требований, предусмотренных в статье 27 настоящего Закона.

Статья 17. Передача конфиденциальной информации в связи с выполнением совместных и других работ

Передача конфиденциальной информации организациям или гражданам в связи с выполнением совместных и других работ осуществляется заказчиком этих работ с разрешения органа государственной власти, в распоряжении которого в соответствии со статьей 9 настоящего Закона находится соответствующая информация, и только в объеме, необходимом для выполнения этих работ. При этом до передачи конфиденциальной информации заказчик обязан убедиться в наличии у организации лицензии на проведение работ с использованием конфиденциальной информации, а у граждан -- соответствующего допуска.

Предприятия, учреждения или организации, в том числе и негосударственных форм собственности, при проведении совместных и других работ (получении государственных заказов) и возникновении в связи с этим необходимости в использовании конфиденциальной информации, могут заключать с государственными предприятиями, учреждениями или организациями договоры об использовании услуг их структурных подразделений по защите конфиденциальной информации, о чем делается соответствующая отметка в лицензиях на проведение работ с использованием конфиденциальной информации обеих договаривающихся сторон.

В договоре на проведение совместных и других работ, заключаемом в установленном законом порядке, предусматриваются взаимные обязательства сторон по обеспечению сохранности конфиденциальной информации, как в процессе проведения работ, так и по их завершении, а также условия финансирования работ (услуг) по защите конфиденциальной информации.

Организация контроля за эффективностью защиты конфиденциальной информации при проведении совместных и других работ возлагается на заказчика этих работ в соответствии с положениями заключенного сторонами договора.

При нарушении исполнителем в ходе совместных и других работ взятых на себя обязательств по защите конфиденциальной информации заказчик вправе приостановить выполнение заказа до устранения нарушений, а при повторных нарушениях -- поставить вопрос об аннулировании заказа и лицензии на проведение работ с использованием конфиденциальной информации и о привлечении виновных лиц к ответственности. При этом материальный ущерб, нанесенный исполнителем государству в лице заказчика, подлежит взысканию в соответствии с действующим законодательством.

Статья 18. Передача конфиденциальной информации другим государствам

Решение о передаче конфиденциальной информации другим государствам принимается Правительством Российской Федерации при наличии экспертного заключения подкомиссии по защите конфиденциальной информации о возможности передачи этой информации.

Обязательства принимающей стороны по защите передаваемой ей информации предусматриваются заключаемым с ней договором (соглашением).

Стоная 19. Защита конфиденциальной информации при изменении функций субъектов правоотношений

Органы государственной власти, организации, располагающие конфиденциальной информацией, в случаях изменения их функций, форм собственности, ликвидации или прекращения работ с использованием конфиденциальной информации обязаны принять меры по обеспечению защиты этой информации и ее носителей. При этом носители конфиденциальной информации в установленном порядке уничтожаются, сдаются на архивное хранение либо передаются:

правопреемнику органа государственной власти, организации, располагающих конфиденциальной информацией, если этот правопреемник имеет полномочия по проведению работ с использованием указанной информации;

органу государственной власти, в распоряжении которого в соответствии со статьей 9 настоящего Закона находится соответствующая информация;

другому органу государственной власти, организации по указанию подкомиссии по защите конфиденциальной информации.

Раздел V

ЗАЩИТА КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ

Статья 20. Органы защиты конфиденциальной информации К органам защиты конфиденциальной информации относятся: подкомиссия по защите конфиденциальной информации; органы федеральной исполнительной власти (Федеральная служба безопасности Российской Федерации, Министерство обороны

Российской Федерации, Федеральное агентство правительственной связи и информации при Президенте Российской Федерации), Государственная техническая комиссия при Президенте Российской Федерации и их органы на местах;

органы государственной власти, организации и их структурные подразделения по защите конфиденциальной информации;

граждане Российской Федерации по защите собственной информации (персональных данных).

Подкомиссия по защите конфиденциальной информации является коллегиальным органом, входящим в структуру межведомственной комиссии по защите государственной тайны, координирующим деятельность органов государственной власти по защите конфиденциальной информации в интересах разработки и выполнения государственных программ нормативных и методических документов, обеспечивающих реализацию законодательства Российской Федерации о конфиденциальной информации. Функции подкомиссии по защите конфиденциальной информации и ее надведомственные полномочия реализуются в соответствии с Положением о межведомственной комиссии по защите государственной тайны, Положением о подкомиссии по защите конфиденциальной информации, утверждаемым Президентом Российской Федерации.

Органы федеральной исполнительной власти: Федеральная служба безопасности Российской Федерации, Министерство обороны Российской Федерации, Федеральное агентство правительственной связи и информации при Президенте Российской Федерации, Государственная техническая комиссия при Президенте РоссийскойФеде-рации и их органы на местах организуют и обеспечивают защиту конфиденциальной информации в соответствии с функциями, возложенными на них законодательством Российской Федерации.

Органы государственной власти, организации обеспечивают защиту конфиденциальной информации в соответствии с возложенными на них задачами и в пределах своей компетенции. Ответственность за организацию защиты конфиденциальной информации в органах государственной власти, в организациях возлагается на их руководителей. В зависимости от объема работ с использованием конфиденциальной информации руководителями органов государственной власти и организаций создаются структурные подразделения по защите конфиденциальной информации, функции которых определяются указанными руководителями в соответствии с нормативными документами, утверждаемыми Правительством Российской Федерации, и с учетом специфики проводимых ими работ.

Защита конфиденциальной информации является одним из видом основной деятельности органа государственной власти, организации.

Статья 21. Допуск должностных лиц и граждан к конфиденциальной информация

Допуск должностных лиц и граждан Российской Федерации к конфиденциальной информации осуществляется в добровольном порядке.

Допуск лиц, имеющих двойное гражданство, лиц без гражданства, а также лиц из числа иностранных граждан, эмигрантов и реэмигрантов к конфиденциальной информации осуществляется в порядке, устанавливаемом Правительством Российской Федерации.

Допуск должностных лиц и граждан к конфиденциальной информации предусматривает:

принятие на себя обязательств перед органами государственной власти, организациями по нераспространению доверенной им информации конфиденциального характера;

согласия на частичные, временные ограничения их прав в соответствии со статьей 24 настоящего Закона;

с санкции руководства органов государственной власти, организаций, письменное согласие на проведение в отношении их полномочными органами проверочных мероприятий;

ознакомление с нормами законодательства Российской Федерации о конфиденциальной информации, предусматривающими ответственность за его нарушение;

принятие решения руководителем органа государственной власти, организации о допуске оформляемого лица к конфиденциальной информации.

Организация проверочных мероприятий зависит: от принятия решения об их проведении руководством органа государственной власти, организации; от степени конфиденциальности информации, к которым будет допускаться оформляемое лицо. Проверочные мероприятия осуществляются в соответствии с законодательством Российской Федерации. Целью проведения проверочных мероприятий является выявление оснований, предусмотренных статьей 22 настоящего Закона.

Для должностных лиц и граждан, допущенных к конфиденциальной информации на постоянной основе, устанавливаются следующие льготы:

процентные надбавки к заработной плате в зависимости от степени конфиденциальности информации, к которым они имеют доступ;

преимущественное право при прочих равных условиях на оставление на работе при проведении органами государственной власти, организациями организационных и (или) штатных мероприятий.

Взаимные обязательства администрации и оформляемого лица отражаются в трудовом договоре (контракте).

Устанавливаются три формы допуска к конфиденциальной информации должностных лиц и граждан, соответствующие трем степеням конфиденциальности информации: особой конфиденциальности, совершенно конфиденциально или конфиденциально. Наличие у должностных лиц и граждан допуска к информации более высокой степени конфиденциальности является основанием для доступа их к информации более низкой степени конфиденциальности.

Сроки, обстоятельства и порядок переоформления допуска граждан к конфиденциальной информации устанавливаются нормативными документами, утверждаемыми Правительством Российской Федерации.

Порядок допуска должностных лиц и граждан к конфиденциальной информации в условиях объявленного чрезвычайного положения может быть изменен Президентом Российской Федерации.

Статья 21(1). Особый порядок допуска к конфиденциальной информации

Члены Совета Федерации, депутаты Государственной Думы, судьи на период исполнения ими своих полномочий, а также адвокаты, участвующие в качестве защитников в уголовном судопроизводстве по делам, связанным с конфиденциальной информацией, допускаются к этой информации без проведения проверочных мероприятий, предусмотренных статьей 21 настоящего Закона.

Указанные лица предупреждаются о неразглашении конфиденциальной информации, ставшей им известной в связи с исполнением ими своих полномочий, и о привлечении их к ответственности в случае ее разглашения, о чем у них отбирается соответствующая расписка.

Сохранность конфиденциальной информации в таких случаях гарантируется путем установления ответственности указанных лиц федеральным законом.

Статья 22. Основания для отказа должностному лицу вли гражданину в допуске к конфиденциальной информации

Основаниями для отказа должностному лицу или гражданину в допуске к конфиденциальной информации могут являться:

признание его судом недееспособным, ограниченно дееспособным или особо опасным рецидивистом, нахождение его под судом или следствием за государственные и иные тяжкие преступления, наличие у него неснятой судимости за эти преступления;

наличие у него медицинских противопоказаний для работы с использованием конфиденциальной информации, согласно перечню, утверждаемому Министерством здравоохранения Российской Федерации;

выявление в результате проверочных мероприятий действий оформляемого лица, создающих угрозу безопасности органу государственной власти, организации;

уклонение его от проверочных мероприятий и (или) сообщение им заведомо ложных анкетных данных.

Решение об отказе должностному лицу или гражданину в допуске к конфиденциальной информации принимается руководителем органа государственной власти, организации в индивидуальном порядке с учетом результатов проверочных мероприятий. Гражданин имеет право обжаловать это решение в вышестоящую организацию или в суд.

Статья 23. Условия прекращения допуска должностного лица или гражданина к конфиденциальной информации

Допуск должностного лица или гражданина к конфиденциальной информации может быть прекращен по решению руководителя органа государственной власти, организации в случаях:

расторжения с ним трудового договора (контракта) в связи с проведением организационных и (или) штатных мероприятий;

однократного нарушения им взятых на себя предусмотренных трудовым договора (контрактом) обязательств, связанных с защитой конфиденциальной информации;

возникновения обстоятельств, являющихся согласно статье 22 настоящего Закона основанием для отказа должностному лицу или гражданину в допуске к конфиденциальной информации.

Прекращение допуска должностного лица или гражданина к конфиденциальной информация является дополнительным основанием для расторжения с ним трудового договора (контракта), если такие условия предусмотрены в трудовом договоре (контракте).

Прекращение допуска к конфиденциальной информации не освобождает должностное лицо или гражданина от взятых ими обязательств по ее неразглашению.

Решение администрации о прекращении допуска должностного лица или гражданина к конфиденциальной информации и расторжении на основании этого с ним трудового договора (контракта) может быть обжаловано в вышестоящую организацию или в суд.

Статья 24. Ограничения прав должностного лица или граждапша, допущенных или ранее допусжавпихся к конфидешнальвой информации

Должностное лицо или гражданин, допущенные или ранее допускавшиеся к конфиденциальной информации, могут быть временно ограничены в своих правах. Ограничения могут касаться:

права выезда за границу на срок, оговоренный в трудовом договоре (контракте) при оформлении допуска гражданина к конфиденциальной информации;

права на распространение конфиденциальной информации и на использование открытий и изобретений, содержащих такую информацию;

права на неприкосновенность частной жизни при проведении проверочных мероприятий в период оформления допуска к конфиденциальной информации.

Статья 25. Организация доступа должностного лица или гражданина к конфиденциальной информации

Организация доступа должностного лица или гражданина к конфиденциальной информации возлагается на руководителя соответствующего органа государственной власти, организации, а также на их структурные подразделения по защите конфиденциальной информации. Порядок доступа должностного лица или гражданина к конфиденциальной информации устанавливается нормативными документами, утверждаемыми Правительством Российской Федерации.

Руководители органов государственной власти, организаций несут персональную ответственность за создание таких условии, при ко торых должностное лицо или гражданин знакомятся только с той конфиденциальной информацией и в таких объемах, которые не обходимы ему для выполнения его должностных (функциональ ных) обязанностей.

Статья 26. Ответственность за нарушение законодательства Российской Федерации о конфиденциальной информации

Должностные лица и граждане, виновные в нарушении законодательства Российской Федерации о конфиденциальной информации, несут уголовную, административную, гражданско-правовую или дисциплинарную ответственность в соответствии с действующим законодательством.

Соответствующие органы государственной власти, организации и их должностные лица основываются на подготовленных в установленном порядке экспертных заключениях об отнесении незаконно распространенной конфиденциальной информации.

Защита прав и законных интересов граждан, органов государственной власти, организаций в сфере действия настоящего Закона осуществляется в судебном или ином порядке, предусмотренном настоящим Законом.

Статья 27. Допуск предприятий, учреждений и организаций к проведению работ, связанных с использованием конфиденциальной информации

Допуск предприятий, учреждений и организаций к проведению работ, связанных с использованием конфиденциальной информации, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите конфиденциальной информации, осуществляется путем получения ими в порядке, устанавливаемом Правительством Российской Федерации, лицензий на проведение работ с информацией соответствующей степени конфиденциальности.

Лицензия на проведение указанных работ выдается на основании результатов специальной экспертизы организации и государственной аттестации их руководителей, ответственных за защиту конфиденциальной информации, расходы по проведению которых относятся на счет организации, получающей лицензию.

Лицензия на проведение работ с использованием конфиденциальной информации выдается организации при выполнении ими следующих условий:

выполнение требований нормативных документов, утверждаемых Правительством Российской Федерации, по обеспечению зашиты конфиденциальной информации в процессе выполнения работ, связанных с использованием указанной информации;

наличие в их структуре подразделений по защите конфиденциальной информации и специально подготовленных сотрудников для работы по защите информации, количество и уровень квалификации которых достаточны для обеспечения защиты конфиденциальной информации;

наличие у них сертифицированных средств защиты информации.

Статья 28. Порядок сертификации средств защиты информации

Средства защиты информации должны иметь сертификат, удостоверяющий их соответствие требованиям по защите сведений соответствующей степени конфиденциальности информации.

Организация сертификации средств защиты информации возлагается на Государственную техническую комиссию при Президенте Российской Федерации, Федеральную службу безопасности Российской Федерации, Федеральное агентство правительственной связи и информации при Президенте Российской Федерации, Министерство обороны Российской Федерации в соответствии с функциями, возложенными на них законодательством Российской Федерации. Сертификация осуществляется на основании требований государственных стандартов Российской Федерации и иных нормативных документов, утверждаемых Правительством Российской Федерации.

Координация работ по организации сертификации средств защиты информации возлагается на межведомственную комиссию по защите государственной тайны.

Раздел V

ФИНАНСИРОВАНИЕ МЕРОПРИЯТИЙ ПО ЗАЩИТЕ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ

Статья 29. Финансирование мероприятий по защите конфиденциальной информации

Финансирование деятельности органов государственной власти, бюджетных организаций и их структурных подразделений по защите конфиденциальной информации осуществляется за счет средств соответствующих бюджетов, а остальных организаций -- за счет средств, получаемых от их основной деятельности при выполнении работ, связанных с использованием конфиденциальной информации.