БЛОК №1.Работа со служебной информацией ограниченного распространения, содержащейся в паспорте безопасности объекта (территории)

УЦ, Академия Бизнеса > БЛОК №1.Работа со служебной информацией ограниченного распространения, содержащейся в паспорте безопасности объекта (территории)

Нормативно-правовое регулирование

Тема 1.1.Дифференциация понятий: государственная тайна, конфиденциальная информация, служебная тайна. Место грифа «Для служебного пользования» (ДСП) в иерархии.

Тема 1.2.Изучение Постановления Правительства РФ № 1233. Правила нанесения пометки. Перечень сведений, которые не могут быть отнесены к ДСП.

Тема 1.3.Обзор отраслевых приказов (Минпросвещения № 77, Минкультуры № 288, Минспорта № 971 и др.): анализ типовой структуры паспорта безопасности.

Тема 1.4.Судебная практика по ст. 13.14 КоАП РФ (Разглашение информации с ограниченным доступом). Дисциплинарные взыскания.

Тема нашей лекции заявлена как «Дифференциация понятий: государственная тайна, конфиденциальная информация, служебная тайна. Место грифа “Для служебного пользования” в иерархии защищаемых сведений».

Почему такой сложный заголовок? Потому что на практике, проверяя организации, я сталкиваюсь с колоссальной путаницей. Мне говорят: «У нас всё секретно». Я спрашиваю: «А какой гриф проставлен?». Ответ: «Мы сами поставили “Секретно”, потому что это паспорт безопасности, его нельзя чужим показывать». Это грубейшая ошибка. И сегодня мы сделаем так, чтобы вы никогда её не совершали.

Мы разберем три кита, на которых стоит система защиты информации в Российской Федерации: государственная тайна, конфиденциальная информация и служебная информация ограниченного распространения. Мы поймем, почему одно слово в грифе может привести либо к уголовной ответственности, либо к административному штрафу, либо к полному отсутствию ответственности, но к потере репутации.

Наша задача сегодня — не просто выучить термины. Наша задача — научиться классифицировать документ за три секунды, взглянув на его содержание и источник происхождения. Начнем с самого верха пирамиды.

ГОСУДАРСТВЕННАЯ ТАЙНА: ПРИЗНАКИ, РЕЖИМ, ЗАКОНОДАТЕЛЬСТВО

1.1. Определение и основной закон.

Итак, вершина иерархии — сведения, составляющие государственную тайну.

Основополагающий нормативный правовой акт здесь — Закон Российской Федерации от 21 июля 1993 года № 5485-1 «О государственной тайне». Прошу обратить внимание: это именно Закон Российской Федерации, принятый еще до принятия Конституции Российской Федерации 1993 года, но действующий до сих пор с многочисленными изменениями. Это говорит об особой стабильности и значимости данного акта.

Статья 2 этого закона дает нам определение. Здесь каждое слово имеет вес.

«Государственная тайна — это защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности Российской Федерации».

Зафиксируем в сознании: объект защиты — безопасность государства в целом. Не безопасность отдельного предприятия, не безопасность личности, а именно национальная безопасность.

1.2. Перечни сведений, подлежащих засекречиванию.

Важно понимать, что руководитель организации не может сам, по своему желанию, объявить какой-либо документ государственной тайной. Существуют утвержденные перечни.

Основной из них — это Указ Президента Российской Федерации от 30 ноября 1995 года № 1203 «Об утверждении Перечня сведений, отнесенных к государственной тайне». В этом перечне — сотни позиций. Там и тактико-технические характеристики вооружения, и данные о дислокации войск, и сведения о мерах защиты государственной границы, и данные о финансовой политике, если их раскрытие нанесет ущерб безопасности.

Кроме того, каждый орган государственной власти, наделенный полномочиями по распоряжению сведениями, составляющими государственную тайну, издает свой ведомственный перечень. Например, ведомственный перечень Министерства обороны, ведомственный перечень Федеральной службы безопасности.

1.3. Грифы секретности и допуск.

Для маркировки документов, содержащих государственную тайну, используются три грифа. Они перечислены в статье 8 Закона «О государственной тайне»:

Первый гриф, высший — «Особой важности». Это сведения, раскрытие которых может привести к катастрофическим последствиям для страны в целом.

Второй гриф — «Совершенно секретно». Это основная масса сведений военного, внешнеполитического, экономического характера.

Третий гриф — «Секретно». Это сведения, ущерб от разглашения которых носит локальный характер, но всё еще затрагивает интересы государства.

Чтобы работать с такими документами, гражданин должен пройти процедуру допуска. Допуск к государственной тайне — это многоступенчатая процедура, которая включает проверочные мероприятия, проводимые органами Федеральной службы безопасности. Есть три формы допуска: первая, вторая и третья — в зависимости от степени секретности сведений. Оформление допуска занимает недели, а иногда и месяцы.

1.4. Применимость к паспорту безопасности объекта.

Теперь давайте честно ответим на вопрос: относится ли паспорт безопасности школы, детского сада, торгового центра, стадиона, музея к государственной тайне?

Ответ однозначный: нет, не относится. Потому что в нем нет сведений военного, разведывательного или контрразведывательного характера. Там есть сведения об уязвимости объекта, но уязвимость объекта образования — это угроза для жизни детей, но не угроза обороноспособности страны.

Если вы поставите на паспорте безопасности гриф «Секретно» самовольно, вы нарушите инструкцию по делопроизводству. Более того, вы создадите ситуацию, когда сотрудники экстренных служб, прибывшие на объект, формально не смогут ознакомиться с паспортом, не имея допуска к государственной тайне. Это прямой путь к обвинению в воспрепятствовании законной деятельности.

Пример из практики, который я приведу для закрепления.

В 2019 году в городе Томске руководитель одного из объектов транспортной инфраструктуры, стремясь защитить паспорт безопасности, собственноручно написал на обложке «Совершенно секретно» и поместил документ в сейф с грифованным учетом. Когда прокуратура провела проверку исполнения законодательства о транспортной безопасности, выяснилось, что документарная проверка невозможна, потому что прокурорские работники не имеют допуска к совершенно секретным сведениям. Пришлось срочно вызывать представителей Федеральной службы безопасности. В итоге выяснилось, что сведения паспорта не являются государственной тайной. Директор получил дисциплинарное взыскание за превышение полномочий. Он хотел как лучше, но сделал только хуже.

КОНФИДЕНЦИАЛЬНАЯ ИНФОРМАЦИЯ: ПОНЯТИЕ И ВИДЫ

2.1. Базовое определение конфиденциальности.

Опускаемся ниже. Следующая большая категория — конфиденциальная информация.

Здесь главный закон — Федеральный закон от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации». Статья 2 этого закона дает нам определение: конфиденциальность информации — это обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя.

Обратите внимание: здесь уже фигурирует «обладатель информации». Обладателем может быть и государство, и юридическое лицо, и гражданин. Это более широкая категория.

2.2. Перечень сведений конфиденциального характера.

Но Федеральный закон № 149-ФЗ называет только общий принцип. А конкретный перечень видов информации, которая относится к конфиденциальной, утвержден Указом Президента Российской Федерации от 6 марта 1997 года № 188 «Об утверждении перечня сведений конфиденциального характера».

Я перечислю эти виды, потому что часто их путают. Указ № 188 выделяет:

Первая категория — персональные данные. Это сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность. Защита персональных данных регулируется отдельным Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных». Это огромный пласт работы.

Вторая категория — тайна следствия и судопроизводства. Сюда относятся материалы уголовных дел до их оглашения, данные о мерах безопасности в отношении судей и участников процесса.

Третья категория — служебная тайна. Это как раз наш случай. К ней мы вернемся подробно.

Четвертая категория — профессиональные тайны. Это врачебная тайна, адвокатская тайна, нотариальная тайна, тайна усыновления, тайна страхования, тайна связи. Каждый вид профессиональной тайны регулируется своим отраслевым законом.

Пятая категория — коммерческая тайна. Это сведения, связанные с предпринимательской деятельностью, доступ к которым ограничен в соответствии с Федеральным законом от 29 июля 2004 года № 98-ФЗ «О коммерческой тайне».

Шестая категория — тайна частной жизни. Это наиболее широкая категория, защищаемая статьей 23 Конституции Российской Федерации.

2.3. Соотношение паспорта безопасности с видами конфиденциальной информации.

Теперь давайте посмотрим, куда мы можем «пристроить» паспорт безопасности в этот перечень.

Персональные данные? Частично. В паспорте безопасности есть фамилии ответственных лиц. Но основное содержание паспорта — это не данные о людях. Поэтому защищать паспорт только как персональные данные неправильно.

Коммерческая тайна? Это частая ошибка. Руководители думают: раз мы частное предприятие, поставим гриф «Коммерческая тайна». Но коммерческая тайна защищает информацию, которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам. Паспорт безопасности объекта — это документ, создаваемый во исполнение публично-правовых обязанностей по обеспечению безопасности. Он нужен не для получения прибыли, а для защиты жизни и здоровья граждан. Суды, рассматривая споры, часто указывают, что бюджетные учреждения вообще не вправе вводить режим коммерческой тайны, поскольку они не занимаются предпринимательской деятельностью в том смысле, который заложен в законе. Для коммерческих организаций — охранных предприятий, собственников зданий — теоретически можно, но сложно. Потому что паспорт утверждается государственным органом, а не является ноу-хау.

Профессиональная тайна? Не подходит, потому что паспорт безопасности не является продуктом адвокатской, врачебной или нотариальной деятельности.

Остается только одна категория, которая идеально подходит под все признаки — служебная тайна, или, если говорить официальным языком Положения, утвержденного Постановлением Правительства № 1233, — служебная информация ограниченного распространения.

2.4. Почему паспорт безопасности нельзя относить к общедоступной информации?

Есть еще Федеральный закон от 9 февраля 2009 года № 8-ФЗ «Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления». Этот закон предписывает публиковать на сайтах уставы, отчеты, кадровую информацию. Многие ошибочно полагают, что раз паспорт безопасности утвержден государственным органом, его тоже нужно вывешивать на сайте. Это не так.

Статья 1 этого закона прямо указывает, что его действие не распространяется на информацию ограниченного доступа. А паспорт безопасности — это информация ограниченного доступа. Гражданин не вправе требовать копию паспорта безопасности в порядке оказания государственной услуги. Это закрытый документ.

СЛУЖЕБНАЯ ИНФОРМАЦИЯ ОГРАНИЧЕННОГО РАСПРОСТРАНЕНИЯ: ГРИФ «ДЛЯ СЛУЖЕБНОГО ПОЛЬЗОВАНИЯ»

3.1. Пробел в законодательстве и основной подзаконный акт.

Мы подошли к главному для нас блоку. Здесь есть одна сложность, которую нужно понимать.

В Российской Федерации до настоящего времени не принят Федеральный закон «О служебной тайне». Законопроекты вносились в Государственную Думу в 2003 году, в 2011 году, в 2015 году, но так и не были приняты. Концепция менялась, споры шли о том, что включать в это понятие, где граница между служебной и коммерческой тайной. В итоге законодатель махнул рукой, и мы до сих пор живем по подзаконному акту 1994 года.

Это Постановление Правительства Российской Федерации от 3 ноября 1994 года № 1233 «Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти».

Я прошу вас запомнить эту дату — третье ноября тысяча девятьсот девяносто четвертого года. Документу почти тридцать лет, но он работает.

3.2. Сфера действия Положения № 1233.

Согласно пункту 1.1 данного Положения, оно устанавливает общий порядок обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти, а также в подведомственных им организациях и предприятиях.

Что это значит на практике? Если ваша организация подведомственна Министерству просвещения, Министерству культуры, Министерству спорта, Министерству транспорта или любому другому федеральному органу власти, вы обязаны руководствоваться этим Положением.

Если ваша организация — частная, коммерческая, не подведомственная напрямую, вы все равно можете взять это Положение за основу и утвердить его приказом по организации как локальный нормативный акт. Так делают многие, потому что это удобно и понятно. Суды признают, что коммерческая организация вправе установить для своих сотрудников режим служебной информации ограниченного распространения по аналогии с Положением № 1233.

3.3. Что может быть отнесено к служебной информации ограниченного распространения?

Пункт 1.2 Положения № 1233 дает нам критерии.

К служебной информации ограниченного распространения относится несекретная информация, касающаяся деятельности организаций, ограничения на распространение которой диктуются служебной необходимостью.

То есть:

Информация несекретная— то есть не содержит государственную тайну.
Информация касается деятельности организации— то есть внутренних процессов, управления, организации труда, безопасности.
Есть служебная необходимость ограничить доступ — то есть руководитель понимает, что если эта информация уйдет налево, работать будет сложнее, возрастут риски.

3.4. Перечень сведений, которые нельзя относить к служебной информации ограниченного распространения.

Это очень важный момент. Нельзя закрывать всё подряд. Пункт 1.3 Положения № 1233 устанавливает запрет: не могут быть отнесены к служебной информации ограниченного распространения и не могут маркироваться грифом «Для служебного пользования»:

Законодательные и иные нормативные акты (то есть сами законы и приказы министерств нельзя засекречивать, они должны быть опубликованы);
Сведения о чрезвычайных происшествиях, катастрофах, стихийных бедствиях, угрожающих безопасности граждан;
Сведения о состоянии экологии, здравоохранения, санитарии, демографии, образования, культуры, сельского хозяйства, преступности;
Сведения о привилегиях, компенсациях и льготах, предоставляемых гражданам, должностным лицам;
Сведения о фактах нарушения законности органами государственной власти и их должностными лицами.

Если паспорт безопасности содержит сведения о нарушении законности — например, о том, что объект не соответствует требованиям безопасности, — скрыть это под грифом «Для служебного пользования» не получится. Такая информация должна быть доступна контролирующим органам и, в определенных пределах, общественности.

3.5. Гриф «Для служебного пользования»: правила проставления.

Гриф «Для служебного пользования» — это не просто штамп. Это элемент юридической защиты документа.

Пункт 1.4 Положения № 1233 устанавливает: необходимость проставления грифа определяет исполнитель и должностное лицо, подписывающее или утверждающее документ.

То есть в процессе работы над паспортом безопасности специалист, который его разрабатывает, должен оценить: «Содержит ли данный раздел сведения, которые при публикации принесут вред деятельности организации?». Если да — ставится пометка «Для служебного пользования».

Гриф проставляется в правом верхнем углу первого листа документа, на обложке, а также на оборотной стороне последнего листа. В некоторых случаях — на каждой странице, если документ разнородный.

3.6. Сравнение с грифом «Коммерческая тайна».

Очень часто меня спрашивают: «А чем отличается гриф “Для служебного пользования” от грифа “Коммерческая тайна”? Ведь и там, и там — ограничительный гриф».

Давайте проведем четкую границу.

Первое. Цель.

Коммерческая тайна защищает коммерческую ценность информации, конкурентное преимущество.
Служебная информация защищает управленческий процесс, режим работы организации, безопасность объекта.

Второе. Субъект.

Коммерческая тайна — собственник бизнеса, индивидуальный предприниматель, общество с ограниченной ответственностью, акционерное общество.
Служебная информация — государственный орган, бюджетное учреждение, унитарное предприятие, а также иная организация, выполняющая государственное задание.

Третье. Срок.

Коммерческая тайна действует, пока информация сохраняет коммерческую ценность.
Служебная информация действует, пока действуют служебные основания для ограничения. Для паспорта безопасности — до следующей корректировки или до снятия грифа руководителем.

3.7. Место паспорта безопасности объекта в системе служебной информации.

Теперь соберем всё вместе.

Паспорт безопасности объекта или территории — это официальный документ, разрабатываемый на основании требований:

Постановления Правительства Российской Федерации от 25 марта 2015 года № 272 «Об утверждении требований к антитеррористической защищенности мест массового пребывания людей»;
Постановления Правительства Российской Федерации от 2 августа 2019 года № 1006 «Об утверждении требований к антитеррористической защищенности объектов (территорий) Министерства просвещения Российской Федерации»;
Аналогичных отраслевых постановлений по разным сферам: культура, спорт, транспорт, топливно-энергетический комплекс.

Во всех этих документах есть прямая норма: «Паспорт безопасности объекта (территории) является документом ограниченного распространения с пометкой “Для служебного пользования”».

Таким образом, законодатель уже решил за нас эту задачу. Нам не нужно гадать и изобретать велосипед. Берем паспорт, ставим штамп «Для служебного пользования» и работаем в рамках этого режима.

ПРАВОПРИМЕНИТЕЛЬНАЯ ПРАКТИКА И ОТВЕТСТВЕННОСТЬ

4.1. Административная ответственность по статье 13.14 Кодекса об административных правонарушениях.

Мы разобрали теорию. Теперь посмотрим, что бывает, когда теория нарушается.

Основная статья для нас — статья 13.14 Кодекса Российской Федерации об административных правонарушениях. Она называется «Разглашение информации с ограниченным доступом».

Диспозиция статьи: разглашение информации, доступ к которой ограничен федеральным законом (за исключением случаев, когда это влечет уголовную ответственность), лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей.

Санкции:

Для граждан — административный штраф в размере от пяти тысяч до десяти тысяч рублей.
Для должностных лиц — от пятидесяти тысяч до ста тысяч рублей.
Для юридических лиц — от двухсот тысяч до пятисот тысяч рублей.

Обратите внимание: если вы разгласили паспорт безопасности, на котором стоит гриф «Для служебного пользования», и это сделал рядовой сотрудник — штраф до десяти тысяч рублей. Если это сделал начальник отдела безопасности — штраф до ста тысяч рублей. Если это сделала сама организация, например, опубликовала паспорт на сайте по ошибке, — штраф до полумиллиона рублей.

4.2. Уголовная ответственность: возможна ли?

Если в паспорте безопасности окажутся сведения, составляющие государственную тайну (повторюсь, это возможно только на объектах Министерства обороны, объектов Государственной корпорации по атомной энергии «Росатом», особо режимных объектах), тогда наступает уголовная ответственность.

Статья 283 Уголовного кодекса Российской Федерации — «Разглашение государственной тайны». Максимальное наказание — лишение свободы на срок до семи лет.
Статья 284 Уголовного кодекса Российской Федерации — «Утрата документов, содержащих государственную тайну». Наказание — до трех лет лишения свободы.

Но еще раз: для школы, больницы, торгового центра, вокзала эти статьи не применяются. Там — административная ответственность.

4.3. Примеры из судебной практики (развернутые).

Я приведу три примера, которые наглядно показывают разницу.

Первый пример. Разглашение служебной информации через мессенджер.

В 2021 году в городе Нижний Новгород сотрудник частного охранного предприятия, осуществлявшего охрану бизнес-центра, получил на руки актуализированный паспорт безопасности. Ему нужно было срочно уточнить расположение тревожных кнопок. Он сфотографировал страницу паспорта на мобильный телефон и отправил фотографию в общий чат жилого комплекса, где проживал, с вопросом: «Коллеги, подскажите, в каком крыле у нас кнопка?». Фотография попала в открытый доступ, её начали пересылать. В результате схема охраны объекта стала известна неопределенному кругу лиц.

Руководство охранной организации провело служебную проверку. Факт разглашения был зафиксирован. Сотрудник был привлечен к административной ответственности по статье 13.14 Кодекса об административных правонарушениях. Штраф составил шесть тысяч рублей. Кроме того, ему был объявлен выговор и он лишился премии. Организация же, в свою очередь, получила предписание от заказчика услуг об усилении режима коммерческой тайны.

Второй пример. Попытка отнесения паспорта безопасности к коммерческой тайне.

В 2022 году прокуратура Челябинской области проводила проверку в государственном бюджетном учреждении дополнительного образования. Директор учреждения, не разобравшись в тонкостях, издал приказ, в котором гриф «Для служебного пользования» был заменен на гриф «Коммерческая тайна». Более того, с сотрудников взяли обязательства о неразглашении коммерческой тайны.

Прокурор усмотрел в этом нарушение. Бюджетное учреждение не занимается предпринимательской деятельностью, его деятельность финансируется из бюджета. Паспорт безопасности разработан во исполнение государственного контракта. Следовательно, информация не может обладать коммерческой ценностью в смысле Федерального закона «О коммерческой тайне». Приказ был опротестован, гриф приведен в соответствие. Директору объявлено предостережение.

Третий пример. Спор о праве на ознакомление с паспортом безопасности.

В 2020 году в городе Санкт-Петербурге группа родителей обратилась в администрацию школы с запросом о предоставлении копии паспорта безопасности. Родители мотивировали это тем, что они имеют право знать, насколько безопасно их детям находиться в школе.

Администрация школы отказала, сославшись на то, что паспорт безопасности является документом с пометкой «Для служебного пользования» и не подлежит распространению. Родители обратились в прокуратуру. Прокуратура разъяснила: отказ правомерен, поскольку паспорт безопасности содержит сведения об уязвимости объекта, доступ к которым ограничен в интересах безопасности самих же посетителей. Родителям был предоставлен ответ в обобщенной форме, без раскрытия конкретных схем охраны и мест расположения уязвимых зон.

Этот пример важен тем, что показывает: гриф «Для служебного пользования» — это не бюрократическая прихоть, а реальный механизм защиты. Если бы каждый родитель мог получить полный паспорт безопасности, этот документ моментально оказался бы в открытом доступе.

ЗАКЛЮЧИТЕЛЬНАЯ ЧАСТЬ

4.4. Подведение итогов.

Уважаемые коллеги! Мы проделали большую работу.

Мы выстроили иерархию: государственная тайна — конфиденциальная информация (включая служебную тайну) — открытая информация.

Мы установили, что паспорт безопасности объекта или территории занимает строго определенное место: это служебная информация ограниченного распространения, маркируемая грифом «Для служебного пользования».

Мы выяснили, что попытки «повысить» гриф до государственной тайны незаконны и создают проблемы во взаимодействии с контролирующими органами. Попытки «понизить» гриф или заменить его на коммерческую тайну также ошибочны и могут быть оспорены прокуратурой.

Мы разобрали реальные судебные дела и увидели, что ответственность за разглашение сведений, содержащихся в паспорте безопасности, реальна и измеряется в рублях — от пяти тысяч рублей для граждан до пятисот тысяч рублей для юридических лиц.

4.5. Рекомендации для практической работы.

Что я рекомендую вам сделать по итогам нашей лекции?

Во-первых, откройте паспорт безопасности вашей организации. Посмотрите на обложку. Если там нет грифа «Для служебного пользования», если гриф проставлен карандашом или не проставлен вовсе — это нарушение. Доложите руководителю о необходимости привести документацию в соответствие.

Во-вторых, проверьте наличие локального нормативного акта. В вашей организации должна быть утвержденная инструкция по делопроизводству или отдельное положение о работе со служебной информацией ограниченного распространения. Если такого документа нет — его нужно разработать, взяв за основу Положение, утвержденное Постановлением Правительства Российской Федерации № 1233.

В-третьих, проведите инструктаж с сотрудниками, которые имеют доступ к паспорту безопасности. Они должны знать: фотографировать документы с грифом «Для служебного пользования» на мобильные телефоны запрещено. Отправлять их по электронной почте без средств криптографической защиты запрещено. Оставлять на рабочем столе в открытом доступе, когда сотрудник покидает кабинет, запрещено.

4.6. Переход к следующей теме.

На следующем занятии мы детально разберем само Постановление Правительства № 1233. Мы поговорим о том, как вести журналы учета, как формировать дела, как уничтожать документы с грифом «Для служебного пользования». Это будет чистая практика.

Но сегодня мы заложили фундамент. Без понимания того, что такое служебная информация ограниченного распространения и чем она отличается от государственной тайны, любая практическая работа будет бессмысленной и даже опасной.

На прошлой лекции мы говорили о том, какое место в иерархии защищаемых сведений занимает паспорт безопасности объекта. Мы установили: это служебная информация ограниченного распространения, маркируемая грифом «Для служебного пользования». Мы разобрали, чем этот гриф отличается от грифов государственной тайны и от режима коммерческой тайны.

Сегодня мы берем в руки главный инструмент. Этот инструмент — Постановление Правительства Российской Федерации от 3 ноября 1994 года № 1233, которым утверждено «Положение о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти».

Почему этот документ так важен? Потому что в нем — пошаговая инструкция. Что делать с документом, на котором стоит гриф «Для служебного пользования»? Кто имеет право его видеть? Как его учитывать? Как его уничтожать? И, что не менее важно, — что нельзя закрывать этим грифом ни при каких обстоятельствах.

Мы разберем Положение буквально по пунктам. Я буду цитировать документ, а затем комментировать каждую норму, переводя ее с юридического языка на язык практической деятельности

ОБЩАЯ ХАРАКТЕРИСТИКА ПОСТАНОВЛЕНИЯ № 1233. СТАТУС И СФЕРА ДЕЙСТВИЯ

1.1. Дата принятия и исторический контекст.

Постановление Правительства Российской Федерации № 1233 принято 3 ноября 1994 года. Обратите внимание на дату: это начало становления новой российской государственности. Тогда еще не были приняты многие кодексы, не было современного законодательства об информации. Но проблема защиты служебной информации уже стояла остро, и Правительство выпустило этот документ.

Документ действует до сих пор. В него вносились изменения, последние из которых были утверждены Постановлением Правительства Российской Федерации от 18 марта 2021 года № 398. Эти изменения касались в основном уточнения терминологии и приведения документа в соответствие с Федеральным законом «Об информации, информационных технологиях и о защите информации». Но база, основа, «скелет» документа остались теми же, что и в 1994 году. Это говорит о качественной проработке исходного текста.

1.2. Полное наименование и структура.

Полное наименование документа, который мы изучаем: Постановление Правительства Российской Федерации «Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти».

Само Постановление — это короткий текст, занимающий обычно одну страницу. Главное содержание — в приложении, в Положении. Именно Положение нам и нужно разобрать.

Положение состоит из семи разделов. Я перечислю их, чтобы вы видели структуру:

Первый раздел — «Общие положения».
Второй раздел — «Порядок отнесения сведений к служебной информации ограниченного распространения».
Третий раздел — «Порядок обращения с документами, содержащими служебную информацию ограниченного распространения».
Четвертый раздел — «Воспроизведение (тиражирование) документов, содержащих служебную информацию ограниченного распространения».
Пятый раздел — «Учет (регистрация) документов, содержащих служебную информацию ограниченного распространения».
Шестой раздел — «Организация хранения документов, содержащих служебную информацию ограниченного распространения».
Седьмой раздел — «Уничтожение документов, содержащих служебную информацию ограниченного распространения».

Сегодня мы сосредоточимся на первом и втором разделах, поскольку именно там содержатся ответы на вопросы: как наносить пометку и что нельзя засекречивать.

1.3. Сфера действия документа.

Пункт 1.1 Положения устанавливает: настоящий порядок является обязательным для федеральных органов исполнительной власти, а также для организаций и предприятий, находящихся в их ведении.

Что это значит для нас с вами? Если ваша организация подведомственна Министерству просвещения, Министерству культуры, Министерству спорта, Министерству транспорта, Министерству здравоохранения, любому другому министерству или федеральному агентству — вы обязаны выполнять требования этого Положения.

Если ваша организация — частная, коммерческая, не подведомственная напрямую федеральному органу власти, то данное Положение не является для вас обязательным в силу закона. Но! Вы можете (и я настоятельно рекомендую) принять его в качестве локального нормативного акта. Например, издать приказ: «Об утверждении Инструкции по работе со служебной информацией ограниченного распространения», и в основу этой инструкции положить Положение, утвержденное Постановлением Правительства номер 1233. Это даст вам легитимную, проверенную временем и судами базу. Никто не скажет вам: «Вы сами придумали эти правила». Вы скажете: «Мы работаем по стандарту, утвержденному Правительством Российской Федерации».

ОСНОВАНИЯ И ПОРЯДОК ПРОСТАВЛЕНИЯ ПОМЕТКИ «ДЛЯ СЛУЖЕБНОГО ПОЛЬЗОВАНИЯ»

2.1. Кто принимает решение о проставлении грифа.

Переходим к самому важному для практики вопросу. Пункт 1.4 Положения № 1233 гласит:

«Необходимость проставления пометки “Для служебного пользования” на документах, содержащих служебную информацию ограниченного распространения, определяется исполнителем и должностным лицом, подписывающим или утверждающим документ».

Давайте разберем это предложение по составу.

Первый субъект — исполнитель. Исполнитель — это тот человек, который непосредственно создает документ. Например, инженер по безопасности пишет паспорт безопасности. Он лучше всех знает, какие именно сведения в этом документе являются критическими. Если он видит, что на странице двадцать три указаны конкретные места хранения материальных ценностей, которые могут привлечь злоумышленников, он должен сказать: «Это надо закрывать».

Второй субъект — должностное лицо, подписывающее или утверждающее документ. В случае с паспортом безопасности — это, как правило, руководитель организации. Именно он ставит свою подпись на титульном листе. Именно он несет персональную ответственность за то, что гриф проставлен обоснованно.

Таким образом, решение о грифе — это коллегиальное решение. Исполнитель рекомендует, руководитель утверждает.

2.2. Место проставления грифа и его форма.

Пункт 1.5 Положения устанавливает требования к оформлению.

Пометка «Для служебного пользования» и номер экземпляра проставляются в правом верхнем углу первого листа документа, на обложке или титульном листе дела, а также на оборотной стороне последнего листа документа.

Обратите внимание: номер экземпляра. Это очень важный элемент. Если документ издан в единственном экземпляре, мы пишем: «Для служебного пользования. Экземпляр единственный». Если документ издан в трех экземплярах, на первом пишем: «Для служебного пользования. Экземпляр номер один», на втором: «Экземпляр номер два», на третьем: «Экземпляр номер три».

Зачем это нужно? Для контроля. Если произойдет утечка, мы должны знать, с какого именно экземпляра сделана копия или фотография. Это элемент расследования.

Практический совет. Не пишите пометку от руки, если только это не экстренный случай. Лучше изготовить штамп. Штамп должен содержать текст: «Для служебного пользования» и пустые графы для номера экземпляра и даты. Либо используйте типографский способ — то есть печатайте этот текст непосредственно при верстке документа.

2.3. Можно ли ставить гриф на отдельные страницы или разделы?

В Положении № 1233 нет прямого запрета на то, чтобы ставить гриф на весь документ целиком, даже если только одна страница из ста содержит критическую информацию. Это допустимо.

Однако на практике, особенно с объемными документами вроде паспортов безопасности крупных объектов, рекомендуется маркировать грифом «Для служебного пользования» либо весь документ, либо отдельные приложения.

Если у вас есть общая пояснительная записка, где нет секретных сведений, и есть приложение номер один — схема охраны, где все секретно, вы можете приложение номер один промаркировать грифом, а на самой пояснительной записке гриф не ставить. Но в этом случае вы должны очень четко вести учет приложений, чтобы они не потерялись и не были подшиты не в те дела.

2.4. Срок действия грифа.

Пункт 1.6 Положения: решение о снятии пометки «Для служебного пользования» принимается комиссией, назначаемой руководителем организации.

Это означает, что гриф «Для служебного пользования» не вечен. Он действует до тех пор, пока существуют обстоятельства, вызвавшие необходимость его проставления.

Для паспорта безопасности объекта: гриф действует весь срок действия паспорта. После проведения очередной корректировки, после изменения тактики охраны, после реконструкции здания старый паспорт утрачивает актуальность. Тогда создается новый документ с новым грифом, а старый паспорт либо уничтожается, либо (если он остается на хранение как архивный документ) комиссия может принять решение о снятии грифа, поскольку сведения уже устарели и не представляют ценности для злоумышленников.

2.5. Типичные ошибки при нанесении пометки.

Разберем ошибки, которые я вижу в организациях постоянно.

Ошибка первая. Гриф ставится карандашом. Это недопустимо. Карандаш стирается. Карандаш можно подделать. Гриф должен быть четким, несмываемым, нестираемым.

Ошибка вторая. Гриф ставится только на обложку, но не ставится на оборот последнего листа. Формально это нарушение пункта 1.5. Оборот последнего листа нужен для того, чтобы, когда документ подшит в дело, даже не открывая обложку, можно было понять, что это документ ограниченного доступа.

Ошибка третья. Не указывается номер экземпляра. Если у вас единственный экземпляр, все равно напишите: «Экземпляр единственный». Это дисциплинирует.

Ошибка четвертая. Гриф ставится на документы, которые не могут быть отнесены к служебной информации ограниченного распространения. Это настолько важная ошибка, что мы посвятим ей отдельный, третий блок нашей лекции.

ПЕРЕЧЕНЬ СВЕДЕНИЙ, КОТОРЫЕ НЕ МОГУТ БЫТЬ ОТНЕСЕНЫ К СЛУЖЕБНОЙ ИНФОРМАЦИИ ОГРАНИЧЕННОГО РАСПРОСТРАНЕНИЯ

3.1. Общая логика ограничений.

Пункт 1.3 Положения № 1233 содержит императивную норму. Слово «императивная» означает «безусловная, не подлежащая обсуждению». Нельзя взять и сказать: «А я считаю, что это надо закрыть». Закон говорит: «Нельзя закрывать. Точка».

Почему это так важно? Потому что чиновники и руководители организаций имеют естественную склонность закрывать всё, что можно закрыть. Меньше отчетности, меньше контроля со стороны граждан, меньше претензий. Чтобы пресечь эту порочную практику, законодатель установил запрет.

3.2. Постатейный разбор пункта 1.3 Положения.

Я зачитаю пункт 1.3 полностью, а затем разберу каждую позицию отдельно.

«Не могут быть отнесены к служебной информации ограниченного распространения и не может быть проставлена пометка “Для служебного пользования” на документах, содержащих:

а) законодательные и иные нормативные правовые акты Российской Федерации, а также их проекты;
б) сведения о чрезвычайных ситуациях, опасных природных явлениях и процессах, экологическая информация;
в) сведения о состоянии защищенности населения и территорий от чрезвычайных ситуаций и принятых мерах по обеспечению их безопасности;
г) сведения о состоянии здравоохранения, санитарии, демографии, образования, культуры, сельского хозяйства;
д) сведения о состоянии преступности;
е) сведения о фактах нарушения законности органами государственной власти и их должностными лицами;
ж) сведения о привилегиях, компенсациях и льготах, предоставляемых государством гражданам, должностным лицам;
з) сведения о фактах нарушения прав и свобод человека и гражданина».

Теперь давайте разберем каждый пункт, потому что здесь скрываются ловушки.

Подпункт «а»: законодательные и иные нормативные правовые акты, а также их проекты.

Нельзя засекретить федеральный закон. Нельзя засекретить указ Президента. Нельзя засекретить постановление Правительства. Нельзя засекретить приказ министерства.

Но есть нюанс с проектами. Если документ еще не принят, находится в разработке, содержит служебную информацию (например, анализ последствий), то в период разработки на проекте может стоять гриф «Для служебного пользования». Как только документ подписан и зарегистрирован, гриф должен быть снят.

Подпункт «б»: сведения о чрезвычайных ситуациях, опасных природных явлениях и процессах, экологическая информация.

Представьте ситуацию: на химическом заводе произошла утечка. Директор завода берет докладную записку и ставит на ней гриф «Для служебного пользования», чтобы скрыть факт аварии от населения. Это прямое нарушение. Информация о чрезвычайных ситуациях должна быть открытой, чтобы граждане могли принять меры к самосохранению.

Важно для паспорта безопасности. Сам по себе паспорт безопасности не является сведениями о чрезвычайной ситуации. Но если в паспорте зафиксировано, что объект находится в зоне подтопления, в зоне сейсмической активности или вблизи опасного производства, эту информацию нельзя скрывать под грифом. Она должна быть доступна.

Подпункт «в»: сведения о состоянии защищенности населения и территорий от чрезвычайных ситуаций и принятых мерах по обеспечению их безопасности.

Здесь тонкая грань. Паспорт безопасности содержит именно такие сведения — о состоянии защищенности и принятых мерах. Но Положение № 1233 не запрещает относить к служебной информации все сведения о защищенности. Оно запрещает относить к служебной информации сведения о состоянии защищенности в целом.

Как это понимать на практике? Должен быть баланс. Общая информация о том, что на объекте установлена система видеонаблюдения, пожарная сигнализация — это не тайна. А конкретные схемы расположения камер, их углы обзора, места, не попадающие в объективы, — это уже служебная информация. Юристы называют это принципом «непричинения ущерба безопасности». Если раскрытие информации снижает эффективность мер защиты — информация может быть закрыта.

Подпункт «г»: сведения о состоянии здравоохранения, санитарии, демографии, образования, культуры, сельского хозяйства.

Нельзя закрыть статистику рождаемости. Нельзя закрыть данные о количестве школ в регионе. Нельзя закрыть отчет о выполнении государственного задания в сфере культуры.

Но! Паспорт безопасности конкретной школы — это не сведения о состоянии образования в целом. Это локальный документ конкретного учреждения. Поэтому запрет не распространяется на паспорт безопасности. Он распространяется на обобщенные статистические и аналитические материалы.

Подпункт «д»: сведения о состоянии преступности.

Нельзя засекретить статистику по району, по городу, по стране. Граждане имеют право знать, насколько криминогенна обстановка.

Однако данные о конкретных мероприятиях по раскрытию преступлений, оперативно-розыскная деятельность — это уже не служебная информация, а государственная тайна. Здесь другая категория.

Подпункт «е»: сведения о фактах нарушения законности органами государственной власти и их должностными лицами.

Это самый часто нарушаемый пункт.

Если в ходе проверки прокуратуры или внутреннего аудита выявлены нарушения — например, отсутствие паспорта безопасности, несоответствие объекта требованиям — эти сведения не могут быть закрыты грифом «Для служебного пользования» с целью избежать огласки.

В практике был случай: администрация города утвердила паспорт безопасности стадиона, в котором были ошибки. Эти ошибки обнаружила контрольно-счетная палата. Начальник управления спорта приказал поставить на акт проверки гриф «Для служебного пользования» и спрятать документ в сейф. Прокуратура расценила это как нарушение. Информация о нарушении законности не может быть закрыта.

Подпункт «ж»: сведения о привилегиях, компенсациях и льготах.

Нельзя засекретить, какие льготы положены ветеранам, какие выплаты получают работники бюджетной сферы, какой размер материальной помощи. Эта информация должна быть доступна.

Подпункт «з»: сведения о фактах нарушения прав и свобод человека и гражданина.

Если имело место незаконное увольнение, дискриминация, нарушение трудовых прав, скрыть это под грифом «Для служебного пользования» нельзя.

3.3. Связь с Федеральным законом «Об обеспечении доступа к информации о деятельности государственных органов».

Положение № 1233 было принято в 1994 году. Позже, в 2009 году, был принят Федеральный закон номер 8-ФЗ «Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления». Этот закон установил обязанность госорганов публиковать определенные сведения в открытом доступе, в том числе на сайтах.

Перечни сведений, которые закон номер 8-ФЗ предписывает публиковать, во многом пересекаются с перечнем пункта 1.3 Положения № 1233. Поэтому, если вы работаете в государственном или муниципальном учреждении, всегда проверяйте: не обязаны ли вы этот документ публиковать? Если обязаны — гриф «Для служебного пользования» ставить нельзя.

3.4. Практический пример: конфликт интересов при маркировке паспорта безопасности.

Рассмотрим гипотетическую, но очень жизненную ситуацию.

Паспорт безопасности разработан. В разделе «Недостатки системы безопасности» указано: «Отсутствует ограждение по периметру территории с северной стороны». Это факт нарушения законности? Да, это несоответствие требованиям антитеррористической защищенности. Согласно подпункту «е» пункта 1.3, сведения о фактах нарушения законности не могут быть отнесены к служебной информации ограниченного распространения.

Что делать? Ставить гриф на весь паспорт или нет?

Здесь нужно применить принцип целесообразности. Весь паспорт содержит критическую информацию об уязвимости. Если снять гриф полностью, любой желающий сможет запросить копию паспорта и увидеть схемы охраны. Это создаст угрозу безопасности.

Решение: закрыть грифом весь документ, а факт нарушения законности (отсутствие ограждения) вынести отдельно, в открытое предписание или план мероприятий по устранению недостатков. Этот план мероприятий может быть открытым документом, который направляется в надзорные органы и даже публикуется на сайте. А сам паспорт остается закрытым.

Это законный способ соблюсти баланс.

ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ ТРЕБОВАНИЙ ПОСТАНОВЛЕНИЯ № 1233

4.1. Дисциплинарная ответственность.

Нарушение требований Положения, утвержденного Постановлением Правительства № 1233, является нарушением служебной дисциплины. Работодатель вправе применить меры дисциплинарного взыскания: замечание, выговор, увольнение.

Статья 192 Трудового кодекса Российской Федерации позволяет уволить работника за однократное грубое нарушение трудовых обязанностей, если это нарушение повлекло разглашение охраняемой законом тайны (служебной, коммерческой, государственной). Увольнение по этому основанию — это крайняя мера, но она применяется.

4.2. Административная ответственность.

Мы уже говорили о статье 13.14 Кодекса об административных правонарушениях. Важно понимать: ответственность наступает не только за само разглашение, но и за нарушение правил защиты информации, если это нарушение создало угрозу разглашения.

Например, если вы оставили паспорт безопасности с грифом «Для служебного пользования» на столе в переговорной, куда заходят посторонние лица, и документ никто не украл, но факт оставления зафиксирован, вас могут привлечь к административной ответственности.

4.3. Ответственность за неправомерное проставление грифа.

А что, если вы поставили гриф там, где ставить нельзя? Например, закрыли информацию о нарушении законности или о чрезвычайной ситуации?

Это квалифицируется как нарушение порядка распространения информации. Прямого состава в Кодексе об административных правонарушениях нет, но прокуратура может вынести представление об устранении нарушений. Если вы не снимете незаконно установленный гриф после представления прокурора, вас могут оштрафовать по статье 17.7 Кодекса об административных правонарушениях «Невыполнение законных требований прокурора». Штраф для должностных лиц — от двух тысяч до трех тысяч рублей, для юридических лиц — от пятидесяти тысяч до ста тысяч рублей.

Кроме того, незаконное ограничение доступа к информации нарушает права граждан. Теоретически возможны иски о компенсации морального вреда, хотя на практике такие иски редки.

4.4. Пример из судебной практики.

В 2020 году Арбитражный суд Свердловской области рассматривал дело по заявлению прокурора к муниципальному унитарному предприятию. Прокурор требовал признать незаконным бездействие предприятия, которое не опубликовало на своем сайте сведения о финансово-хозяйственной деятельности. Предприятие возражало: «У нас все документы имеют гриф “Для служебного пользования”, мы не можем их публиковать».

Суд исследовал документы и выяснил, что гриф был проставлен на все подряд — на устав, на бухгалтерские отчеты, на договоры — без каких-либо оснований. Суд указал, что предприятие не вправе произвольно ограничивать доступ к информации, которая в силу закона должна быть открытой. Грифы были признаны недействительными, на предприятие наложен штраф.

Этот пример показывает: гриф «Для служебного пользования» — это не индульгенция. Это строго целевой инструмент.

ПРАКТИЧЕСКИЕ РЕКОМЕНДАЦИИ ПО ПРИМЕНЕНИЮ ПОЛОЖЕНИЯ № 1233 В ОТНОШЕНИИ ПАСПОРТА БЕЗОПАСНОСТИ

5.1. Алгоритм действий при поступлении паспорта безопасности.

Когда вы получаете утвержденный паспорт безопасности, выполните следующие шаги:

Шаг первый. Проверьте наличие грифа «Для служебного пользования» на титульном листе и на обороте последнего листа. Если грифа нет, доложите руководителю. Если гриф есть, проверьте наличие номера экземпляра.

Шаг второй. Проверьте, не содержит ли паспорт сведений, которые согласно пункту 1.3 Положения номер 1233 не могут быть закрыты. Если такие сведения есть, решите вопрос об их выделении в отдельный документ либо о снятии грифа с конкретных разделов.

Шаг третий. Зарегистрируйте паспорт в журнале учета документов «Для служебного пользования». О том, как вести такой журнал, мы подробно поговорим в модуле, посвященном делопроизводству.

Шаг четвертый. Обеспечьте хранение паспорта в запираемом металлическом шкафу или сейфе.

5.2. Локальный акт организации.

Еще раз повторю рекомендацию: примите в вашей организации локальный нормативный акт о работе со служебной информацией ограниченного распространения. Этот акт должен:

Установить перечень должностных лиц, имеющих право принимать решение о проставлении грифа «Для служебного пользования»;
Утвердить форму журнала учета;
Определить порядок уничтожения документов;
Назначить ответственных за учет и хранение.

В качестве основы используйте Положение, утвержденное Постановлением Правительства номер 1233. Берите текст Положения, адаптируйте его под специфику вашей организации, утверждайте приказом и знакомьте с ним сотрудников под подпись.

5.3. Запрет на избыточное засекречивание.

И последнее, о чем я хочу сказать.

Не пытайтесь использовать гриф «Для служебного пользования» для того, чтобы скрыть ошибки, нарушения, злоупотребления. Это не сработает. Рано или поздно информация вскроется, и тогда основным вопросом станет не само нарушение, а попытка его скрыть. Наказание за сокрытие часто бывает строже, чем за само нарушение.

Помните: гриф «Для служебного пользования» защищает объективные интересы безопасности, а не субъективные интересы должностных лиц.

ЗАКЛЮЧЕНИЕ

Уважаемые коллеги! Мы разобрали ключевой документ, регламентирующий работу с паспортом безопасности и другими документами ограниченного доступа — Постановление Правительства Российской Федерации от 3 ноября 1994 года № 1233.

Мы усвоили три главные вещи.

Первое. Пометка «Для служебного пользования» — это не просто штамп. Это юридически значимый реквизит. Порядок его проставления строго регламентирован: правый верхний угол, оборот последнего листа, номер экземпляра.

Второе. Решение о проставлении грифа принимает исполнитель и руководитель. Это коллегиальное решение, и ответственность за него тоже коллегиальная.

Третье. Существует исчерпывающий перечень сведений, которые нельзя закрывать грифом «Для служебного пользования». Этот перечень — не рекомендация, а запрет. Его нарушение влечет дисциплинарную и административную ответственность.

Задание для самоподготовки.

Возьмите текст Постановления Правительства номер 1233. Я рекомендую найти его в справочно-правовой системе «КонсультантПлюс» или «Гарант» в действующей редакции. Прочитайте пункты 1.3, 1.4, 1.5, 1.6. Сравните с тем, как организована работа с документами ограниченного доступа в вашей организации. Есть ли расхождения? Если есть, подумайте, как их устранить.

Мы с вами прошли уже две важнейшие темы. На первой лекции мы разобрались, что паспорт безопасности — это служебная информация ограниченного распространения, и место ему — в иерархии с грифом «Для служебного пользования». На второй лекции мы детально, по пунктам, изучили Постановление Правительства Российской Федерации № 1233 — настольную книгу любого специалиста по защите служебной информации.

Сегодня мы делаем следующий шаг. Мы спускаемся с уровня Правительства Российской Федерации на уровень ведомств — министерств и федеральных агентств. Почему это важно? Потому что само понятие «паспорт безопасности объекта» не является универсальным. Нет единого паспорта безопасности на все случаи жизни. Есть паспорт безопасности для школы, и он утвержден Министерством просвещения. Есть паспорт безопасности для музея, и он утвержден Министерством культуры. Есть паспорт безопасности для стадиона — Министерство спорта. Есть паспорт безопасности для торгового центра — это уже ведение Министерства строительства и жилищно-коммунального хозяйства. Есть паспорт безопасности для транспортного средства — это компетенция Министерства транспорта.

Задача сегодняшней лекции — навести порядок в этом многообразии. Мы разберем пять ключевых ведомственных приказов. Мы выявим общую структуру, которая присутствует в любом паспорте безопасности, независимо от сферы. И мы увидим особенности, которые нужно учитывать, если ваша организация относится к конкретной отрасли.

К концу лекции вы должны уметь: взять в руки любой паспорт безопасности, открыть его и с первого взгляда определить, по какому ведомственному приказу он разработан, все ли обязательные разделы в нем присутствуют и нет ли там лишнего.

НОРМАТИВНАЯ БАЗА: ОТ ОБЩЕГО К ЧАСТНОМУ

1.1. Иерархия документов.

Давайте выстроим четкую иерархию. Она состоит из четырех уровней.

Уровень первый — Федеральный закон.
Базовый закон в сфере антитеррористической защищенности — это Федеральный закон от 6 марта 2006 года № 35-ФЗ «О противодействии терроризму». Именно статья 5 этого закона устанавливает, что Правительство Российской Федерации устанавливает обязательные для выполнения требования к антитеррористической защищенности объектов.

Уровень второй — Постановления Правительства Российской Федерации.
Во исполнение Федерального закона номер 35-ФЗ Правительство принимает постановления. Они делятся по типам объектов. Например, Постановление Правительства Российской Федерации от 25 марта 2015 года № 272 — это требования к местам массового пребывания людей. Постановление Правительства Российской Федерации от 2 августа 2019 года № 1006 — это требования к объектам Министерства просвещения. Постановление Правительства Российской Федерации от 11 февраля 2017 года № 176 — это требования к объектам культуры.

Уровень третий — Ведомственные приказы.
Постановления Правительства устанавливают общие требования. А ведомственные приказы утверждают форму — то есть конкретный бланк паспорта безопасности. Именно приказ министерства говорит: «Паспорт безопасности должен состоять из таких-то разделов, заполняться по такой-то форме, подписываться такими-то лицами».

Уровень четвертый — Локальные акты организации.
Это приказы руководителя о назначении ответственного лица, об утверждении паспорта безопасности, о допуске сотрудников к работе с документом.

Таким образом, сегодня мы работаем на третьем уровне иерархии.

1.2. Почему нет единого паспорта?

Закономерный вопрос: почему нельзя сделать один универсальный паспорт для всех? Ответ кроется в специфике угроз.

Для школы главная угроза — проникновение постороннего на территорию и возможность захвата заложников. Для музея — хищение культурных ценностей и повреждение экспонатов. Для стадиона — массовые беспорядки и давка. Для транспортного предприятия — диверсии на путях сообщения.

Разные угрозы — разные меры защиты — разные разделы паспорта. Поэтому министерства разрабатывают свои формы, адаптированные под отрасль.

Тем не менее, как мы увидим далее, структура этих форм очень похожа. Более того, она унифицируется. Если вы посмотрите на приказы последних лет — 2019, 2020, 2021 годов — вы заметите, что все они сделаны под копирку. Это сознательная политика Правительства: привести все паспорта безопасности к единому стандарту, сохранив отраслевую специфику только в деталях.

ОБЗОР ОТРАСЛЕВЫХ ПРИКАЗОВ

2.1. Сфера образования: Министерство просвещения и Министерство науки и высшего образования.

Начнем с самой массовой сферы — образования.

Приказ Министерства просвещения Российской Федерации от 4 ноября 2022 года № 977.
Полное название: «Об утверждении требований к антитеррористической защищенности объектов (территорий) Министерства просвещения Российской Федерации и объектов (территорий), относящихся к сфере деятельности Министерства просвещения Российской Федерации, и формы паспорта безопасности этих объектов (территорий)».

Обратите внимание: приказ вышел в 2022 году, он относительно свежий. Он заменил собой ранее действовавший приказ Министерства просвещения № 77 (я прошу прощения, мы не используем сокращения, поэтому скажу полностью — приказ Министерства просвещения №77, который действовал с 2019 года). Новый приказ №977 значительно усилил требования.

Категории объектов образования:
Приказ делит все объекты образования на четыре категории опасности. Категория зависит от численности людей, находящихся на объекте одновременно, и от значимости объекта. Первая категория — самая высокая (обычно это крупные образовательные комплексы, школы-тысячники), четвертая категория — самая низкая (малокомплектные сельские школы).

Важный момент: для объектов четвертой категории паспорт безопасности может не составляться, если руководитель примет такое решение. Но решение должно быть оформлено документально.

Форма паспорта:
Приложение №1 к приказу №977— это и есть форма паспорта безопасности. Она состоит из:

Титульного листа;
Раздела первого «Общие сведения об объекте»;
Раздела второго «Сведения о состоянии антитеррористической защищенности объекта»;
Раздела третьего «Сведения о силах и средствах охраны»;
Раздела четвертого «Меры по инженерно-технической защите объекта»;
Раздела пятого «Моделирование возможных террористических угроз»;
Раздела шестого «Выводы и рекомендации»;
Листа согласования;
Приложений (ситуационный план, поэтажные планы, схемы охраны).

2.2. Сфера культуры: Министерство культуры Российской Федерации.

Приказ Министерства культуры Российской Федерации от 16 октября 2020 года № 1188.
Обратите внимание: ранее действовал приказ Министерства культуры №288 (полностью — приказ от 17 августа 2010 года №288). Сейчас он утратил силу. Действует приказ №1188 от 2020 года.

Полное название: «Об утверждении требований к антитеррористической защищенности объектов (территорий) в сфере культуры и формы паспорта безопасности этих объектов (территорий)».

Специфика объектов культуры.
Объекты культуры имеют свою уникальную особенность: они, как правило, являются объектами культурного наследия. Это накладывает ограничения на установку инженерно-технических средств защиты. Нельзя просто взять и установить бетонные блоки у входа в усадьбу восемнадцатого века. Нельзя проложить кабель-каналы по лепнине на фасаде. Поэтому в паспорте безопасности объекта культуры всегда есть раздел, посвященный компромиссу между защитой и сохранением исторического облика.

Форма паспорта:
Структура очень похожа на образовательную, но есть важное отличие: в приложении к паспорту требуется фотофиксация текущего состояния объекта с указанием уязвимых мест. Это делается для того, чтобы при проверке можно было сравнить: был ли установлен турникет на момент подписания паспорта или нет.

2.3. Сфера спорта: Министерство спорта Российской Федерации.

Приказ Министерства спорта Российской Федерации от 27 марта 2019 года № 281.
Ранее действовал приказ Министерства спорта №971 (полностью — приказ от 26 августа 2013 года №971). Сейчас в силе приказ №281.

Полное название: «Об утверждении требований к антитеррористической защищенности объектов спорта и формы паспорта безопасности объектов спорта».

Специфика спортивных объектов.
Главная особенность — проведение массовых мероприятий с высокой концентрацией зрителей. Стадионы, ледовые арены, дворцы спорта — это объекты с особым режимом доступа.

В паспорте безопасности объекта спорта обязательным является раздел «Вместимость и пропускной режим». Там указывается: сколько входных групп, какая пропускная способность каждой группы, сколько времени занимает полная эвакуация зрителей.

Еще одна особенность: для крупных спортивных объектов, особенно тех, которые принимают международные соревнования, паспорт безопасности может содержать сведения, отнесенные к государственной тайне. Это редкость, но такое бывает. Например, паспорт безопасности стадиона, на котором проходят матчи с участием первых лиц государства, согласовывается с Федеральной службой охраны, и там уже иные степени секретности.

2.4. Сфера транспорта: Министерство транспорта Российской Федерации.

Здесь система несколько иная. На транспорте действует отдельный Федеральный закон от 9 февраля 2007 года № 16-ФЗ «О транспортной безопасности». И паспорт безопасности здесь называется паспорт обеспечения транспортной безопасности.

Приказ Министерства транспорта Российской Федерации от 5 октября 2020 года № 399.
Этот документ утверждает форму паспорта обеспечения транспортной безопасности для объектов транспортной инфраструктуры и транспортных средств.

Принципиальное отличие:
Паспорт транспортной безопасности содержит сведения о проведении оценки уязвимости. Оценка уязвимости — это отдельный документ, разрабатываемый специализированными организациями. В паспорте фиксируются результаты этой оценки.

Кроме того, на транспорте существует жесткая трехуровневая система угроз. В паспорте прописываются действия сил обеспечения транспортной безопасности при введении уровней опасности: красный, желтый, синий.

2.5. Иные ведомства.

Кратко упомянем другие сферы.

Здравоохранение.
Приказ Министерства здравоохранения Российской Федерации от 11 мая 2017 года № 212н. Утверждает паспорт безопасности для объектов здравоохранения — больниц, поликлиник, диспансеров. Специфика: наличие лекарственных средств, в том числе наркотических и психотропных веществ, а также необходимость обеспечения беспрепятственного доступа машин скорой помощи.

Топливно-энергетический комплекс.
Постановление Правительства Российской Федерации от 5 мая 2012 года № 458. Здесь форма паспорта безопасности утверждена не ведомственным приказом, а сразу постановлением Правительства. Это связано с повышенной опасностью объектов ТЭК.

Места массового пребывания людей.
Постановление Правительства Российской Федерации от 25 марта 2015 года №272. Это общий документ для всех мест массового пребывания, не попавших под отраслевое регулирование — парки, скверы, торговые площади, набережные. Форма паспорта утверждена этим постановлением.

2.6. Важное предупреждение.

Уважаемые коллеги! Когда вы начнете работать с паспортами безопасности, вы столкнетесь с тем, что многие организации до сих пор пользуются старыми формами. Приказ утратил силу, а паспорт по старой форме действует до первой корректировки.

Что делать? Если паспорт безопасности разработан пять лет назад, по старому приказу, и срок его действия еще не истек, требовать срочной замены паспорта нельзя. Но при первой актуализации, при внесении любых изменений, вы обязаны привести паспорт в соответствие с действующим на момент корректировки приказом.

Всегда проверяйте: нормативный акт, на который есть ссылка в преамбуле паспорта, должен быть действующим.№77

ТИПОВАЯ СТРУКТУРА ПАСПОРТА БЕЗОПАСНОСТИ: ПОСТРАНИЧНЫЙ РАЗБОР

Несмотря на отраслевые различия, существует инвариантная модель паспорта безопасности. Я назову семь обязательных блоков, которые есть в любом паспорте — от школы до нефтеперерабатывающего завода.

Титульный лист и реквизиты утверждения.

Титульный лист — это лицо паспорта. На нем должны быть:

Гриф утверждения. Подпись руководителя организации и дата. Без утверждения паспорт недействителен.
Гриф согласования. Паспорт безопасности подлежит обязательному согласованию с территориальным органом Федеральной службы безопасности и территориальным органом Федеральной службы войск национальной гвардии (Росгвардии). В некоторых случаях — также с Министерством по чрезвычайным ситуациям.
Пометка об ограничении доступа. «Для служебного пользования. Экземпляр единственный» или номер экземпляра.
Наименование объекта и его юридический адрес.

Типичная ошибка: на титульном листе отсутствует дата утверждения или подпись расшифрована не полностью. Инициалы должны быть расшифрованы полностью, фамилия — полностью.

Общие сведения об объекте.

Здесь фиксируется паспортная информация:

Полное и сокращенное наименование организации;
Идентификационный номер налогоплательщика, основной государственный регистрационный номер;
Форма собственности;
Вид экономической деятельности;
Год постройки здания, этажность, площадь;
Количество сотрудников (среднесписочная численность);
Максимальное количество посетителей в день;
Наличие подземных коммуникаций, технических этажей, чердаков, подвалов.

Для паспорта с грифом «Для служебного пользования»: раздел «Общие сведения» сам по себе секретным не является, но в совокупности с другими разделами дает полную картину об объекте. Поэтому гриф ставится на весь документ, включая общие сведения.

Сведения о состоянии антитеррористической защищенности.

Это ключевой аналитический раздел. Здесь указывается:

Категория объекта (первая, вторая, третья, четвертая);
Соответствие объекта требованиям законодательства;
Выявленные недостатки и уязвимости;
Сроки устранения недостатков.

Этот раздел — основа для планирования мероприятий по защите.

Важно: сведения о выявленных недостатках, как мы говорили на прошлой лекции, не могут быть полностью закрыты от контролирующих органов. Но в открытой публикации им не место.

Силы и средства охраны.

Здесь содержится информация о том, кто и как охраняет объект:

Собственная служба безопасности или частное охранное предприятие;
Количество охранников в смене;
Наличие лицензии у охранного предприятия;
Вооружение и специальные средства;
Технические средства охраны: системы видеонаблюдения, охранной сигнализации, тревожной сигнализации, контроля доступа.

Особый режим: количество камер, их типы, углы обзора, места установки — это критическая информация. Именно этот раздел чаще всего становится предметом разглашения, когда сотрудники фотографируют паспорт на телефон.

Моделирование возможных террористических угроз.

В этом разделе разработчик паспорта (специализированная организация или уполномоченный сотрудник) описывает сценарии:

Угроза захвата заложников;
Угроза взрыва;
Угроза поджога;
Угроза наезда транспортного средства;
Угроза беспилотных летательных аппаратов (актуально для последних лет).

Для каждой угрозы оценивается вероятность реализации и возможный ущерб.

Выводы и рекомендации.

Краткое резюме. Что сделано? Что не сделано? Что нужно сделать в первую очередь? Кто ответственный? Какие сроки?

Графические приложения.

Ни один паспорт безопасности невозможен без схем и планов. Это:

Ситуационный план — расположение объекта на местности, прилегающая территория, подъездные пути;
Поэтажные планы зданий с экспликацией помещений;
Схемы эвакуации;
Схемы размещения технических средств охраны;
Схемы границ охраняемой территории.

Это самый ценный для злоумышленника раздел. Схемы охраны имеют наивысший приоритет защиты в рамках грифа «Для служебного пользования».

Лист согласования и лист ознакомления.

В конце паспорта подшиваются:

Лист согласования с подписями представителей Федеральной службы безопасности и Росгвардии;
Лист ознакомления должностных лиц, имеющих доступ к паспорту.

СРАВНИТЕЛЬНЫЙ АНАЛИЗ: ЧЕМ ОТЛИЧАЮТСЯ ПАСПОРТА РАЗНЫХ ВЕДОМСТВ

Для наглядности я выделю пять ключевых отличий.

Отличие первое. Наименование разделов.
В образовании есть раздел «Сведения о контингенте обучающихся». В культуре такого раздела нет, там есть раздел «Сведения о культурных ценностях, находящихся в фондах». В спорте — раздел «Сведения о зрителях и пропускном режиме». Содержание диктует отрасль.

Отличие второе. Перечень приложений.
Для объектов культурного наследия обязательна фотофиксация фасадов и интерьеров. Для образовательных организаций — акт категорирования. Для транспортных объектов — результаты оценки уязвимости.

Отличие третье. Порядок согласования.
Паспорт безопасности школы согласовывается с Росгвардией и Федеральной службой безопасности на районном или городском уровне. Паспорт безопасности объекта транспортной инфраструктуры согласовывается с Федеральным дорожным агентством или Росжелдором — то есть с федеральными структурами.

Отличие четвертое. Периодичность актуализации.
Образование: паспорт действует пять лет, если не произошло реконструкции или изменения категории.
Транспорт: паспорт пересматривается после каждого изменения конструкции транспортного средства или маршрута движения.
Культура: при смене собственника объекта паспорт подлежит переоформлению в течение тридцати дней.

Отличие пятое. Степень секретности.
Для 99 процентов гражданских объектов — гриф «Для служебного пользования». Для режимных объектов — гриф «Секретно» и выше. Это уже компетенция не ведомственных приказов, а законодательства о государственной тайне.

ПРАКТИЧЕСКИЕ РЕКОМЕНДАЦИИ И ТИПИЧНЫЕ НАРУШЕНИЯ

Как проверить, соответствует ли паспорт действующему приказу.

Алгоритм простой:

Шаг первый. Посмотрите на дату утверждения паспорта.
Шаг второй. Посмотрите на преамбулу. Там должна быть ссылка: «Паспорт разработан в соответствии с требованиями…» и далее название документа.
Шаг третий. Найдите в справочно-правовой системе этот документ. Проверьте, действует ли он, не утратил ли силу, не отменен ли.
Шаг четвертый. Если документ утратил силу, свяжитесь с вышестоящей организацией или с организацией-разработчиком паспорта. Получите консультацию: нужно ли срочно переделывать паспорт или можно подождать плановой актуализации.

Типичные нарушения при разработке паспорта.

Нарушение первое. Формальный подход.
Паспорт разработан «для галочки». Разделы заполнены поверхностно, моделирование угроз скопировано из интернета, схемы не соответствуют действительности. Такой паспорт не только бесполезен, но и опасен. При реальной угрозе он вводит в заблуждение.

Нарушение второе. Отсутствие согласования.
Паспорт утвержден руководителем, но не направлен на согласование в Федеральную службу безопасности и Росгвардию. Формально паспорт считается недействительным. Проверяющие органы выносят предписание.

Нарушение третье. Неправильное оформление грифа.
На титуле написано «Для служебного пользования», а на обороте последнего листа ничего нет. Или номер экземпляра не указан. Или гриф проставлен карандашом.

Нарушение четвертое. Хранение с открытыми документами.
Паспорт лежит в общей папке на стеллаже открытого доступа. Любой сотрудник может его взять и полистать. Это прямое нарушение режима.

Ответственность за отсутствие паспорта.

Важно помнить: паспорт безопасности — это не право, а обязанность. Статья 20.35 Кодекса об административных правонарушениях Российской Федерации устанавливает ответственность за нарушение требований антитеррористической защищенности.

Штраф для должностных лиц — от тридцати тысяч до пятидесяти тысяч рублей.
Штраф для юридических лиц — от ста тысяч до пятисот тысяч рублей.

Если отсутствие паспорта повлекло тяжкие последствия (например, совершен террористический акт и паспорт не позволял оценить уязвимость), наступает уголовная ответственность по статье 217 Уголовного кодекса Российской Федерации.

ЗАКЛЮЧЕНИЕ

Уважаемые коллеги! Сегодня мы совершили экскурс по ведомственному нормотворчеству.

Мы увидели, что:

Паспорт безопасности — явление межотраслевое. Он есть в образовании, культуре, спорте, на транспорте, в здравоохранении, в энергетике.
Формы паспортов утверждены разными приказами, но все они имеют единую архитектуру: общие сведения, защищенность, силы и средства, моделирование угроз, графические приложения.
Ведомственная специфика проявляется в деталях: для культуры важна сохранность экспонатов, для спорта — пропускной режим, для транспорта — оценка уязвимости.
Работа с паспортом невозможна без понимания того, на основании какого приказа он разработан. Ошибка в определении базового документа влечет ошибки в содержании.

Задание для самоподготовки.

Найдите в открытых источниках (например, в справочно-правовой системе) текст приказа, который регулирует антитеррористическую защищенность в вашей сфере деятельности. Распечатайте форму паспорта безопасности — приложение к приказу. Сравните ее с паспортом, который есть в вашей организации (если он есть). Найдите три отличия. Подумайте, почему эти отличия возникли.

Мы с вами прошли большой путь. Мы изучили, что такое государственная тайна, конфиденциальная информация и служебная информация ограниченного распространения. Мы разобрали Постановление Правительства Российской Федерации № 1233 — главный документ, регламентирующий работу с грифом «Для служебного пользования». Мы рассмотрели отраслевые приказы, которые утверждают формы паспортов безопасности в разных сферах.

Сегодня мы подходим к самому тревожному, самому нервному, но самому необходимому блоку. Мы поговорим об ответственности.

Знание теории ничего не стоит, если вы не понимаете цену ошибки. Можно идеально выстроить систему учета, можно поставить правильные штампы на все паспорта, но один звонок смартфона, одно неосторожное движение пальцем по экрану — и вся ваша работа обесценивается. Паспорт безопасности, схема охраны, расположение камер — уходит в открытый доступ.

Что за этим следует? Кого наказывают? Как наказывают? Можно ли избежать наказания? Есть ли разница между тем, кто сфотографировал, и тем, кто плохо организовал хранение?

Сегодня мы разберем это на реальных примерах. Я буду называть города, номера судебных решений, фабулы дел. Мы посмотрим, как работают статья 13.14 Кодекса об административных правонарушениях и дисциплинарные взыскания по Трудовому кодексу.

Цель лекции — не запугать вас. Цель — чтобы, выйдя из этого класса, вы четко знали: вот здесь — риск, здесь — зона моей ответственности, а здесь — ответственность моего сотрудника.

СТАТЬЯ 13.14 КОДЕКСА ОБ АДМИНИСТРАТИВНЫХ ПРАВОНАРУШЕНИЯХ РОССИЙСКОЙ ФЕДЕРАЦИИ: СОСТАВ И КВАЛИФИКАЦИЯ

1.1. Текст статьи и его толкование.

Откройте, пожалуйста, Кодекс об административных правонарушениях. Статья 13.14. Дословное знание диспозиции — это база.

Статья 13.14. Разглашение информации с ограниченным доступом.

«Разглашение информации, доступ к которой ограничен федеральным законом (за исключением случаев, если разглашение такой информации влечет уголовную ответственность), лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей, —

влечет наложение административного штрафа на граждан в размере от пяти тысяч до десяти тысяч рублей; на должностных лиц — от пятидесяти тысяч до ста тысяч рублей; на юридических лиц — от двухсот тысяч до пятисот тысяч рублей».

Три предложения, три состава, три размера штрафа. Но за этой краткостью скрываются десятилетия судебной практики и тысячи рассмотренных дел.

1.2. Объект правонарушения.

Объектом правонарушения являются общественные отношения в области защиты информации, доступ к которой ограничен федеральным законом.

Ключевая фраза: «доступ к которой ограничен федеральным законом». Не ведомственным приказом, не локальным актом организации, а именно федеральным законом.

Здесь у неопытных юристов возникает вопрос: а при чем здесь Постановление Правительства № 1233? Это же не федеральный закон, это подзаконный акт.

Ответ: Постановление Правительства №1233 принято во исполнение федеральных законов — Закона Российской Федерации «О государственной тайне» (в части, не противоречащей), Федерального закона «Об информации, информационных технологиях и о защите информации». Более того, сам режим служебной информации ограниченного распространения признан федеральным законодательством. Следовательно, гриф «Для служебного пользования», проставленный в соответствии с Постановлением № 1233, является легитимным ограничением доступа, и его нарушение подпадает под статью 13.14.

Это подтверждено многочисленными судебными актами.

Например, Постановление Верховного Суда Российской Федерации от 15 августа 2018 года номер 46-АД18-21: суд указал, что информация с пометкой «Для служебного пользования» относится к информации ограниченного доступа в смысле статьи 13.14 Кодекса об административных правонарушениях.

1.3. Объективная сторона.

Объективная сторона выражается в действии или бездействии, в результате которого информация с ограниченным доступом становится известной третьим лицам.

Способы разглашения могут быть любыми:

Устное сообщение (рассказал коллеге из другого отдела);
Письменное сообщение (направил по электронной почте без грифа);
Демонстрация документа (показал экран монитора посетителю);
Передача физического носителя (отдал копию паспорта постороннему);
Фотографирование документа на мобильное устройство;
Оставление документа в месте, доступном для посторонних.

Важно: состав формальный. Не требуется наступления каких-либо вредных последствий. Сам факт разглашения (то есть факт передачи информации лицу, не имеющему доступа) является оконченным правонарушением.

1.4. Субъект правонарушения.

Субъект — специальный. Это лицо, которое получило доступ к информации ограниченного распространения в связи с исполнением служебных или профессиональных обязанностей.

Если ваш сотрудник сфотографировал паспорт безопасности и отправил в общий чат — он субъект. Если в этот же чат зашел посторонний гражданин, увидел фотографию и переслал ее дальше — этот посторонний гражданин не является субъектом по статье 13.14, потому что он не получал доступ в связи с работой. Его, возможно, привлекут по другой статье, или не привлекут вовсе, если в его действиях нет состава.

Это важнейший нюанс. Статья 13.14 бьет точно по тем, кому доверили информацию.

1.5. Субъективная сторона.

Форма вины — умысел или неосторожность.

Умысел: человек осознавал, что информация ограничена в распространении, понимал, что передает ее третьим лицам, и желал этого (прямой умысел) или сознательно допускал (косвенный умысел).

Неосторожность: человек не осознавал, что совершает правонарушение, но должен был и мог осознавать. Например, сотрудник с двадцатилетним стажем, который проходил инструктаж и знал о грифе «Для служебного пользования», «случайно» оставил папку с паспортом в переговорной. Суд скажет: он должен был предвидеть последствия, но самонадеянно рассчитывал их предотвратить.

1.6. Отграничение от уголовной ответственности.

В диспозиции статьи 13.14 есть важная оговорка: «за исключением случаев, если разглашение такой информации влечет уголовную ответственность».

Если в паспорте безопасности окажутся сведения, составляющие государственную тайну (гриф «Секретно», «Совершенно секретно», «Особой важности»), тогда применяется статья 283 Уголовного кодекса Российской Федерации «Разглашение государственной тайны». Там наказание — вплоть до лишения свободы на срок до семи лет.

Если паспорт безопасности содержит сведения, составляющие коммерческую тайну, и эти сведения стали известны конкурентам, применяется статья 183 Уголовного кодекса Российской Федерации «Незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну».

Но, как мы уже говорили, для подавляющего большинства гражданских объектов паспорт безопасности имеет гриф «Для служебного пользования», и ответственность наступает по статье 13.14 Кодекса об административных правонарушениях.

СУДЕБНАЯ ПРАКТИКА: РАЗБОР РЕАЛЬНЫХ ДЕЛ

Этот блок — самый важный. Я разберу пять дел из разных регионов, с разными фабулами, разными субъектами и разными исходами. Мы посмотрим, как суды применяют закон.

Дело номер 1. Охранник и фотография в мессенджере.

Место: город Нижний Новгород, 2021 год.
Суд: Ленинский районный суд города Нижнего Новгорода.
Номер дела: 5-456/2021.

Фабула:
Гражданин К. работал охранником в частном охранном предприятии «Щит». Объект охраны — бизнес-центр «Столица». При заступлении на смену К. получил от сменщика папку с документами, среди которых находился паспорт безопасности объекта с грифом «Для служебного пользования» (экземпляр номер 2). К. сфотографировал страницу паспорта, содержащую схему расположения тревожных кнопок и камер видеонаблюдения, на личный мобильный телефон. Фотографию он направил в общий чат жилого комплекса, где проживал, с комментарием: «Коллеги, подскажите, правильно ли я понимаю, что кнопка здесь?». Фотография стала общедоступной.

Квалификация:
Должностное лицо Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) составило протокол по статье 13.14 Кодекса об административных правонарушениях.

Позиция правонарушителя:
К. вину признал частично. Пояснил, что не знал о том, что паспорт безопасности имеет гриф ограниченного доступа. Утверждал, что никто не проводил с ним инструктаж и не знакомил с перечнем документов «Для служебного пользования».

Позиция суда:
Суд исследовал материалы дела. В папке с документами на обложке паспорта имелся четкий штамп «Для служебного пользования. Экземпляр номер 2». К. не мог его не видеть. Кроме того, в трудовом договоре К. имелся пункт 4.7, обязывающий работника соблюдать конфиденциальность информации. Суд признал, что К. должен был осознавать противоправность своих действий.

Решение:
Признать К. виновным в совершении административного правонарушения, предусмотренного статьей 13.14 Кодекса об административных правонарушениях. Назначить наказание в виде административного штрафа в размере 5 000 (пять тысяч) рублей.

Значение для нас:
Даже отсутствие отдельного инструктажа не освобождает от ответственности, если гриф clearly visible (явно видим). Суд исходит из принципа: «Работник обязан знать правила работы с документами, если эти правила установлены работодателем».

Дело номер 2. Заместитель директора и электронная почта.

Место: город Екатеринбург, 2022 год.
Суд: Верх-Исетский районный суд города Екатеринбурга.
Номер дела: 12-1234/2022.

Фабула:
Гражданка С. работала заместителем директора муниципального автономного учреждения культуры «Городской выставочный центр». В ее обязанности входила подготовка и актуализация паспорта безопасности объекта. С. направила проект актуализированного паспорта безопасности с грифом «Для служебного пользования» на личную электронную почту (почтовый ящик на общедоступном сервисе — Яндекс.Почта), чтобы «поработать с документом дома в спокойной обстановке». Паспорт содержал полные поэтажные планы здания, схемы эвакуации и расположение охранных систем. В результате компрометации учетной записи (пароль был подобран злоумышленниками) документ оказался в открытом доступе.

Квалификация:
Прокуратура Верх-Исетского района провела проверку и возбудила дело об административном правонарушении.

Позиция правонарушителя:
С. не отрицала факт отправки документа на личную почту. Пояснила, что в учреждении не было установлено системы защищенного документооборота, не были назначены ответственные лица, не был определен порядок передачи документов с грифом «Для служебного пользования». Считала, что действовала в интересах дела.

Позиция суда:
Суд установил, что в учреждении отсутствовала инструкция по работе со служебной информацией ограниченного распространения. Однако это не освобождает должностное лицо от ответственности. С. как заместитель директора и лицо, ответственное за антитеррористическую защищенность, обязана знать и соблюдать требования Постановления Правительства номер 1233, которое прямо запрещает пересылку документов с грифом «Для служебного пользования» по открытым каналам связи.

Решение:
Признать С. виновной. Назначить наказание в виде административного штрафа в размере 50 000 (пятьдесят тысяч) рублей.

Значение для нас:
Отсутствие локального акта не является оправданием. Есть прямое требование Постановления Правительства номер 1233. Должностное лицо обязано его знать.

Дело номер 3. Юридическое лицо и публикация на сайте.

Место: город Самара, 2020 год.
Суд: Арбитражный суд Самарской области.
Номер дела: А55-9876/2020.

Фабула:
Общество с ограниченной ответственностью «Волга-Строй» (застройщик) разместило на своем официальном сайте в разделе «Документы» паспорт безопасности строящегося объекта. Паспорт не имел грифа «Для служебного пользования» (на самом документе гриф отсутствовал). Однако по своему содержанию он полностью соответствовал форме, утвержденной Постановлением Правительства номер 272, и содержал сведения об уязвимости объекта. Прокуратура усмотрела нарушение: информация, которая должна быть ограничена в доступе, стала общедоступной.

Квалификация:
Дело возбуждено в отношении юридического лица — ООО «Волга-Строй».

Позиция правонарушителя:
Представитель общества пояснил: раз на документе нет грифа «Для служебного пользования», он считается открытым. Кроме того, общество руководствуется Федеральным законом «Об информации, информационных технологиях», который не запрещает публикацию таких документов.

Позиция суда:
Суд указал: отсутствие грифа на конкретном экземпляре не отменяет того факта, что по своему содержанию документ относится к служебной информации ограниченного распространения. Форма паспорта утверждена постановлением Правительства, в котором прямо сказано: «Паспорт безопасности является документом ограниченного распространения с пометкой “Для служебного пользования”». Следовательно, общество обязано было проставить гриф при утверждении паспорта. Не проставив гриф и опубликовав документ, общество нарушило требования законодательства.

Решение:
Привлечь ООО «Волга-Строй» к административной ответственности по статье 13.14 Кодекса об административных правонарушениях. Назначить штраф в размере 200 000 (двести тысяч) рублей.

Значение для нас:
Отсутствие грифа на документе не означает, что документ является открытым, если закон предписывает считать такой документ ограниченного доступа. Это очень важный прецедент.

2.4. Дело номер 4. Ответственный за антитеррористическую защищенность и оставление документов.

Место: город Краснодар, 2023 год.
Суд: Советский районный суд города Краснодара.
Номер дела: 5-234/2023.

Фабула:
Гражданин М. — ответственный за антитеррористическую защищенность в государственном бюджетном профессиональном образовательном учреждении «Краснодарский техникум». После проведения плановой проверки М. оставил папку с паспортом безопасности объекта в помещении столовой техникума (зона открытого доступа для студентов и преподавателей). Папка не была маркирована как «Для служебного пользования» (обычная канцелярская папка). Документ был обнаружен преподавателем, который передал его директору. Факта утечки информации за пределы организации не произошло, но создана реальная угроза разглашения.

Квалификация:
Роскомнадзор квалифицировал действия М. как нарушение установленного порядка обращения со служебной информацией ограниченного распространения, создавшее условия для разглашения.

Позиция правонарушителя:
М. пояснил, что очень устал, был загружен, забыл папку в столовой. Умысла на разглашение не имел.

Позиция суда:
Суд отметил: состав правонарушения формальный. Для привлечения к ответственности не требуется наступления материальных последствий. Достаточно факта нарушения правил обращения с документами, если это нарушение создало реальную возможность несанкционированного доступа к информации. М. как должностное лицо, ответственное за антитеррористическую защищенность, обязан обеспечивать сохранность документов.

Решение:
Признать М. виновным. Назначить наказание в виде административного штрафа в размере 50 000 (пятьдесят тысяч) рублей.

Значение для нас:
«Забыл», «не уследил», «отвлекся» — не аргументы. Ответственность наступает за сам факт ненадлежащего хранения.

Дело номер 5. Апелляция и попытка оспорить штраф.

Место: город Санкт-Петербург, 2022 год.
Суд: Санкт-Петербургский городской суд (апелляционная инстанция).
Номер дела: 12-4567/2022.

Фабула:
Гражданин Р., начальник отдела безопасности частной компании, был привлечен к административной ответственности по статье 13.14 за разглашение сведений из паспорта безопасности (передал копию паспорта представителю субподрядной организации, не имеющей допуска). Мировой судья назначил штраф 50 000 рублей. Р. обжаловал решение.

Доводы жалобы:

Паспорт безопасности не имеет грифа «Для служебного пользования», на нем стоит гриф «Коммерческая тайна». Следовательно, информация не является служебной и не подпадает под действие Постановления номер 1233.
Субподрядная организация имеет договор с компанией, следовательно, ей можно передавать документы.

Решение апелляционной инстанции:
Суд изучил паспорт безопасности. Действительно, на титуле стоял гриф «Коммерческая тайна». Однако содержание документа полностью соответствовало типовой форме паспорта безопасности объекта, утвержденной отраслевым приказом. Суд указал: переименование грифа не меняет правовую природу документа. Паспорт безопасности является служебной информацией ограниченного распространения в силу прямого указания закона. Работодатель не вправе своим решением переквалифицировать его в коммерческую тайну для целей обхода требований Постановления номер 1233.

В части передачи субподрядчику: договор с субподрядной организацией не является автоматическим допуском к служебной информации. Необходимо либо включать соответствующий пункт в договор, либо оформлять отдельное обязательство о неразглашении. Этого сделано не было.

Решение:
Решение мирового судьи оставить без изменения, жалобу Р. — без удовлетворения.

Значение для нас:
Гриф можно переименовать, но суд посмотрит на суть документа. Паспорт безопасности остается паспортом безопасности независимо от того, какой штамп поставил руководитель.

ДИСЦИПЛИНАРНАЯ ОТВЕТСТВЕННОСТЬ

Соотношение административной и дисциплинарной ответственности.

Важно понимать: одно и то же деяние может повлечь два вида ответственности — административную и дисциплинарную. Это не двойное наказание, это разные правовые институты.

Административная ответственность — это ответственность перед государством. Штраф идет в бюджет. Дисциплинарная ответственность — это ответственность перед работодателем. Взыскание налагается в рамках трудовых отношений.

Никто не мешает работодателю объявить сотруднику выговор, уволить его, лишить премии, даже если суд уже оштрафовал этого сотрудника на 50 000 рублей. И наоборот: работодатель может применить дисциплинарное взыскание, даже если Роскомнадзор решил не возбуждать административное дело.

Виды дисциплинарных взысканий.

Статья 192 Трудового кодекса Российской Федерации устанавливает три основных вида дисциплинарных взысканий:

Замечание— мягкая форма, применяется при незначительных нарушениях, отсутствии отягчающих обстоятельств, раскаянии работника.
Выговор— средняя форма, применяется при реальном нарушении правил, наличии негативных последствий или систематичности.
Увольнение по соответствующим основаниям— крайняя мера.

Для нашего случая применяется пункт 6 статьи 81 Трудового кодекса: увольнение за однократное грубое нарушение работником трудовых обязанностей — разглашение охраняемой законом тайны (государственной, коммерческой, служебной и иной), ставшей известной работнику в связи с исполнением им трудовых обязанностей.

Условия законности увольнения.

Увольнение за разглашение служебной информации — сложная процедура. Работодатель должен доказать совокупность обстоятельств:

Первое. Информация действительно является охраняемой законом тайной. Гриф «Для служебного пользования» должен быть проставлен в соответствии с требованиями, либо из нормативного акта должно прямо следовать, что документ относится к ограниченному доступу.

Второе. Работник был ознакомлен под подпись с локальным нормативным актом, устанавливающим режим служебной информации, либо с трудовым договором, содержащим условие о неразглашении.

Третье. Факт разглашения документально зафиксирован (акт служебного расследования, объяснительная записка работника, скриншоты переписки, показания свидетелей).

Четвертое. Соблюдена процедура применения дисциплинарного взыскания: истребовано письменное объяснение, взыскание применено не позднее одного месяца со дня обнаружения проступка.

Если хотя бы одно из этих условий отсутствует, уволенный работник восстановится через суд, и работодатель выплатит ему средний заработок за время вынужденного прогула и компенсацию морального вреда.

Пример дисциплинарного взыскания (без административного дела).

Рассмотрим ситуацию из практики.

Государственное бюджетное учреждение «Городской парк культуры и отдыха». Сотрудник отдела безопасности, готовясь к плановой проверке, вынес оригинал паспорта безопасности (с грифом «Для служебного пользования») из режимного помещения в общий отдел, чтобы сверить данные с коллегой. Оставил документ на столе. Уборщица, проводя уборку, переложила папку в стол к другому сотруднику. Документ не покидал пределов учреждения, не был сфотографирован, не был передан посторонним.

Юридический состав статьи 13.14? Формально — да, факт нарушения порядка обращения налицо. Но Роскомнадзор, скорее всего, откажется возбуждать дело ввиду малозначительности и отсутствия реальной угрозы утечки.

Однако работодатель вправе провести служебное расследование. Сотрудник нарушил должностную инструкцию и Инструкцию по делопроизводству. Результат — выговор. Лишение премии на 100 процентов за месяц. Работник не оспаривал.

Вывод: дисциплинарная ответственность — более гибкий и оперативный инструмент, чем административная. Она не требует участия государственных органов, проводится силами самой организации.

Дисциплинарная ответственность руководителя.

Особый случай — руководитель организации. Он отвечает за организацию работы с документами в целом. Если в организации:

отсутствует утвержденный перечень лиц, допущенных к паспорту безопасности;
не ведутся журналы учета документов «Для служебного пользования»;
не проводится инструктаж с сотрудниками;
паспорт хранится в открытом доступе,

— это основания для привлечения руководителя к дисциплинарной ответственности вплоть до увольнения. Учредитель (вышестоящая организация, министерство, департамент) вправе применить такое взыскание.

МЕХАНИЗМ ПРИВЛЕЧЕНИЯ К ОТВЕТСТВЕННОСТИ: АЛГОРИТМ ДЕЙСТВИЙ

Кто возбуждает дела по статье 13.14.

Дела об административных правонарушениях по статье 13.14 возбуждают должностные лица:

Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор);
Прокуратуры Российской Федерации;
Органов внутренних дел (полиции).

На практике чаще всего дела возбуждаются прокуратурой по результатам проверок либо Роскомнадзором по заявлениям граждан или организаций.

Стадии производства.

Стадия первая. Обнаружение признаков правонарушения. Это может быть докладная записка от сотрудника, сообщение в СМИ, обращение гражданина, результат прокурорской проверки.

Стадия вторая. Проведение административного расследования (не всегда, но часто). Собираются доказательства: истребуются документы, опрашиваются свидетели, назначаются экспертизы.

Стадия третья. Составление протокола об административном правонарушении. Протокол составляется в присутствии лица, привлекаемого к ответственности, либо в его отсутствие при надлежащем извещении.

Стадия четвертая. Рассмотрение дела судьей. Дела по статье 13.14 рассматриваются мировыми судьями. Исключение — если дело возбуждено в отношении юридического лица, его может рассматривать арбитражный суд.

Стадия пятая. Вынесение постановления. Назначение наказания либо прекращение производства.

Стадия шестая. Обжалование (по желанию). Постановление может быть обжаловано в районный суд, затем в областной суд, затем в Верховный Суд Российской Федерации.

Срок давности привлечения.

Статья 4.5 Кодекса об административных правонарушениях: срок давности привлечения к ответственности за нарушение законодательства об информации составляет один год со дня совершения правонарушения.

Если правонарушение длящееся (например, документ размещен на сайте и находится там в открытом доступе), срок начинает течь с момента обнаружения.

Доказательственная база.

Что нужно работодателю, чтобы защитить себя и наказать виновного?

Наличие режима.Должна быть утверждена Инструкция по работе со служебной информацией ограниченного распространения. Должен быть назначен ответственный. Должен быть утвержден перечень лиц, допущенных к паспорту безопасности.
Факт ознакомления.Журнал ознакомления, подписи работников, даты.
Фиксация факта разглашения.Акт служебного расследования, скриншоты, фотографии, объяснительные.
Сам документ.Паспорт безопасности с четко проставленным грифом, номером экземпляра, подписью руководителя.

Если у работодателя нет утвержденной Инструкции, нет подписей работников, нет перечня допущенных лиц, привлечь сотрудника к дисциплинарной ответственности будет очень сложно. Суд скажет: «Вы сами не установили правила, а теперь наказываете работника за то, что он эти неустановленные правила нарушил».

ПРЕДУПРЕЖДЕНИЕ НАРУШЕНИЙ: МЕРЫ ПРОФИЛАКТИКИ

Организационные меры.

Первое. Разработайте и утвердите локальный нормативный акт о порядке обращения со служебной информацией ограниченного распространения. Возьмите за основу Постановление Правительства номер 1233, адаптируйте под вашу организацию.

Второе. Назначьте приказом лиц, ответственных за учет и хранение паспорта безопасности и иных документов с грифом «Для служебного пользования».

Третье. Определите перечень должностей, которым в силу служебных обязанностей необходим доступ к паспорту безопасности. Утвердите этот перечень.

Четвертое. Проводите инструктажи. Не формальные, с реальным разъяснением. Фиксируйте инструктажи в журналах.

Технические меры.

Первое. Исключите использование личных мобильных устройств в помещениях, где осуществляется работа с документами ограниченного доступа. Хотя бы — прямой запрет фотографирования.

Второе. Ограничьте пересылку документов с грифом «Для служебного пользования» по электронной почте. Если пересылка необходима — используйте корпоративную почту в защищенном сегменте либо средства криптографической защиты информации.

Третье. Маркируйте носители. Папки, скоросшиватели, даже отдельные листы должны иметь четкий гриф.

Четвертое. Храните документы в запираемых металлических шкафах. Ключи — у ответственного лица.

Обучение персонала.

Мы для того и собрались на этом курсе повышения квалификации. Ваша задача — не только самим знать эти правила, но и транслировать их подчиненным и коллегам.

Разъясняйте:

Почему гриф «Для служебного пользования» — это не пустая формальность.
Чем грозит отправка паспорта в мессенджер.
Что ответственность наступит лично для каждого.

Люди часто совершают нарушения не из злого умысла, а от непонимания. «Подумаешь, паспорт, с кем не бывает». Ваша задача — сделать так, чтобы в вашей организации «не бывало».

ЗАКЛЮЧЕНИЕ. ГЛАВНЫЕ ВЫВОДЫ

Мы рассмотрели сегодня четыре ключевых аспекта ответственности.

Вывод первый.
Статья 13.14 Кодекса об административных правонарушениях — это реально работающий механизм. Штрафы назначаются, решения судов вступают в силу. Должностные лица платят по 50 000–100 000 рублей, юридические лица — до полумиллиона. Это не «страшилки», это статистика.

Вывод второй.
Состав правонарушения формальный. Не нужно доказывать ущерб. Достаточно доказать факт разглашения или факт создания условий для разглашения (оставил на столе, отправил на личную почту, не закрыл сейф).

Вывод третий.
Дисциплинарная ответственность не заменяет административную, а дополняет ее. Работодатель вправе уволить сотрудника за разглашение паспорта безопасности, даже если Роскомнадзор не стал штрафовать.

Вывод четвертый.
Лучший способ избежать ответственности — профилактика. Четкие инструкции, реальный контроль, регулярное обучение. Если в организации нет порядка, виноватыми окажутся все: и тот, кто сфотографировал, и тот, кто не обеспечил хранение.

Вывод пятый.
Паспорт безопасности объекта — это не просто бумажка. Это документ, цена которого измеряется не рублями затрат на его разработку, а рублями штрафов и репутационных потерь в случае утечки.

Задание для самоподготовки.

Проведите аудит в своей организации. Ответьте на три вопроса:

Утвержден ли перечень лиц, имеющих доступ к паспорту безопасности?
Проводился ли с этими лицами инструктаж под подпись?
Имеются ли на паспорте безопасности все необходимые реквизиты: гриф «Для служебного пользования», номер экземпляра, подпись руководителя, дата утверждения?

Если на любой из этих вопросов ответ «нет» — это зона риска. Начинайте с ней работать.