Приложение
УТВЕРЖДЕНО
Приказом Председателя Правления
АБ «ОРГРЭСБАНК» (ОАО)
№ 000 от «16» августа 2004г.
ИНСТРУКЦИЯ
О РАБОТЕ С КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИЕЙ
В АБ «ОРГРЭСБАНК» (ОАО)
Москва, 2004г.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Инструкция устанавливает правила отнесения в АБ «ОРГРЭСБАНК» (ОАО) (далее – «Банк») информации к категории конфиденциальной и регламентирует единый порядок обращения с документами, содержащими сведения конфиденциального характера.
Требования, установленные настоящей Инструкцией являются обязательными для исполнения всеми работниками структурных подразделений Банка и его филиалов, имеющих доступ к такой информации.
1.2. Настоящая Инструкция разработана в соответствии с Гражданским кодексом Российской Федерации, Федеральным Законом РФ «О банках и банковской деятельности», Федеральным Законом РФ «О коммерческой тайне» от 01.01.01 года и другими законодательными и нормативными актами.
1.3. Настоящая Инструкция не распространяется на порядок работы со сведениями, относящимися к государственной тайне.
1.4. В целях настоящей Инструкции используются следующие определения:
конфиденциальная информация - информация, содержащая коммерческую и банковскую тайну, зафиксированная на материальном носителе (документ) с реквизитами, позволяющими ее идентифицировать.
банковская тайна – сведения об операциях, счетах и вкладах клиентов и корреспондентов Банка, а также иные относящиеся к клиентам и корреспондентам сведения, которые имеют действительную или потенциальную коммерческую ценность, к ним нет свободного доступа на законном основании, и разглашение которых может нанести ущерб интересам клиентов и корреспондентов Банка;
коммерческая тайна - информация, позволяющая Банку при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду. К информации, составляющей коммерческую тайну, относятся: научно-техническая, технологическая, производственная, финансово-экономическая или иная информация (в том числе составляющая секреты производства (ноу-хау)), которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к которой нет свободного доступа на законном основании и в отношении которой обладателем такой информации введен режим коммерческой тайны;
контрагент - сторона гражданско-правового договора, которой Банк передал информацию, составляющую коммерческую тайну.
1.5. Информация, составляющая коммерческую тайну, полученная в рамках трудовых отношений, является собственностью Банка.
1.6. Сохранность конфиденциальной информации обеспечивается системой организационных, административно-правовых, профилактических, инженерно-технических и других мероприятий.
1.7. Сведения, относящиеся к конфиденциальной информации, не подлежат разглашению, (в т. ч. опубликованию в печатных изданиях, использованию в теле-, радио-, видеопрограммах и публичных выступлениях) кроме случаев, предусмотренных действующим законодательством РФ и настоящей Инструкцией.
1.8. Передача конфиденциальной информации юридическим и физическим лицам может осуществляться в объеме и режиме, определяемых руководством Банка и его структурных подразделений в части сведений, относящихся к их компетенции, в порядке, установленном в разделе 3 настоящей Инструкции.
Справки по операциям и счетам юридических лиц и граждан, осуществляющих предпринимательскую деятельность без образования юридического лица, а также по счетам и вкладам физических лиц выдаются в порядке, установленном статьей 26 Федерального закона «О банках и банковской деятельности».
По мотивированным требованиям органа государственной власти, иного государственного органа, органа местного самоуправления Банк, предоставляет им на безвозмездной основе информацию, составляющую коммерческую тайну.
По запросу судов, органов прокуратуры, органов предварительного следствия, органов дознания по делам, находящимся в их производстве, Банк обязан предоставлять информацию, составляющую коммерческую тайну в порядке и на основаниях, которые предусмотрены законодательством Российской Федерации.
1.9. Ответственность за обеспечение сохранности конфиденциальной информации и выполнение мероприятий по ее защите возлагается на руководителей структурных подразделений Банка.
1.10. Порядок доступа и обеспечения сохранности конфиденциальной информации, обработка и хранение которой осуществляется с использованием электронно-вычислительной техники, регламентируется Положением об информационной безопасности в АБ «ОРГРЭСБАНК» (ОАО) и иными принятыми во исполнение указанного Положения внутренними документами Банка.
2. ПРАВИЛА ОТНЕСЕНИЯ СВЕДЕНИЙ К КАТЕГОРИИ
КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ
2.1. Отнесение сведений к категории конфиденциальной информации осуществляется на основании Перечня сведений, относящихся к конфиденциальной информации в АБ «ОРГРЭСБАНК» (ОАО)» (далее по тексту – «Перечень сведений»).
2.2. Для подготовки Перечня сведений приказом Председателя Правления Банка создается постоянно действующая Экспертная комиссия.
Перечень сведений разрабатывается Экспертной комиссией на основе предложений руководителей структурных подразделений Банка и утверждается решением Правления Банка.
При подготовке предложений о внесении сведений в Перечень сведений руководителями структурных подразделений должны быть учтены целесообразность отнесения конкретных сведений к категории конфиденциальной информации, вероятные экономические и иные последствия такого отнесения, включая ущерб, который может быть нанесен интересам Банка, интересам его клиентов и корреспондентов вследствие бесконтрольного распространения этих сведений.
Руководители структурных подразделений Банка несут персональную ответственность за принятое ими решение о необходимости отнесения конкретных сведений к коммерческой или банковской тайне и определения срока действия ограничения на распространение этих сведений.
2.3. В соответствии с Федеральным Законом РФ «О коммерческой тайне» от 01.01.01 года в Перечень сведений не могут быть включены следующие сведения:
- содержащиеся в учредительных документах Банка, документы, подтверждающие факт внесения записей о Банке в соответствующие государственные реестры;
- содержащиеся в лицензиях Банка;
- о загрязнении окружающей среды, состоянии противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке и других факторах, оказывающих негативное воздействие на обеспечение безопасного функционирования производственных объектов, безопасности каждого гражданина и безопасности населения в целом;
- о численности, о составе работников, о системе оплаты труда, об условиях труда, в том числе об охране труда, о показателях производственного травматизма и профессиональной заболеваемости, и о наличии свободных рабочих мест;
- о задолженности Банка по выплате заработной платы и по иным социальным выплатам;
- о нарушениях законодательства Российской Федерации и фактах привлечения к ответственности за совершение этих нарушений;
- о перечне лиц, имеющих право действовать без доверенности от имени Банка;
- обязательность раскрытия которых или недопустимость ограничения доступа к которым установлена иными федеральными законами.
2.4. Утвержденный Перечень сведений доводится до сведения:
структурных подразделений Банка - в полном объеме либо в части, их касающейся;
партнеров и клиентов Банка - в объеме, определяемом договором (контрактом, соглашением).
2.5. Перечень сведений периодически пересматривается, но не реже, чем через каждые 3 года, в части обоснованности отнесения сведений к категории конфиденциальной информации.
Внесение изменений и дополнений в Перечень сведений осуществляется в порядке, указанном в п. 2.2. настоящей Инструкции.
2.6. Конфиденциальная информация, возникшая в результате совместной деятельности Банка и его контрагентов, должна быть оговорена в договоре, в котором также должны быть определены условия охраны конфиденциальности информации, в том числе в случае реорганизации или ликвидации одной из сторон договора в соответствии с гражданским законодательством, а также обязанность контрагента по возмещению убытков при разглашении им этой информации вопреки договору.
2.7. Если полученную (разработанную) исполнителем документа информацию невозможно идентифицировать со сведениями, содержащимися в действующем Перечне сведений, но, по мнению исполнителя, она может быть использована в ущерб интересам Банка, он совместно с руководителем структурного подразделения представляет в Информационно-аналитическое Управление Банка аргументированные предложения о необходимости защиты этой информации и внесении изменений (дополнений) в Перечень сведений. До принятия окончательного решения защита этой информации должна быть обеспечена в соответствии с требованиями настоящей Инструкции.
2.8. Основаниями для снятия ранее введенных ограничений на распространение информации являются:
- окончание установленного Перечнем сведений срока действия ограничения;
- изменение действующего Перечня сведений, на основании которых ограничения были введены.
2.9. Решение о снятии ранее введенных ограничений на распространение информации принимается Экспертной комиссией и утверждается Председателем Правления Банка:
- по предложению руководителей структурных подразделений, в ведении которых находятся документы, содержащие конфиденциальную информацию;
- по результатам проведения комиссией проверки документов
3. ПОРЯДОК РАБОТЫ С КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИЕЙ
3.1. Лица, поступающие на работу в Банк, должны быть ознакомлены с Перечнем сведений, относящихся к конфиденциальной информации в Банке и предупреждены об ответственности за разглашение (утрату) сведений, содержащих конфиденциальную информацию и дать письменное обязательство о неразглашении указанных сведений (Приложение к настоящей Инструкции).
Обязательство хранится в личном деле работника.
Инструктаж об ответственности за разглашение (утрату) сведений, содержащих конфиденциальную информацию, проводится работниками Режимно-секретного отдела или Информационно-аналитического Управления Банка.
Руководители структурных подразделений разъясняют поступающим на работу лицам особенности порядка обращения с документами, содержащими конфиденциальную информацию. Инструктаж проводится в объеме настоящей Инструкции и других нормативных документов, регламентирующих обеспечение сохранности конфиденциальной информации.
3.2. Право работы со сведениями, относящимися к конфиденциальной информации, работники Банка получают в пределах выполнения ими своих должностных (функциональных) обязанностей с разрешения руководителя структурного подразделения, в котором работает работник.
3.3. Предоставление конфиденциальной информации работникам других подразделений Банка, осуществляется по распоряжению руководителя структурного подразделения, в ведении которого находятся эти документы. Для получения конфиденциальной информации руководитель структурного подразделения, для работы которого необходимы указанная информация, обязан направить руководителю подразделения, в ведении которого находится эта информация, служебную записку по установленной форме (Приложение к настоящей Инструкции). Служебная записка может быть направлена в электронном виде.
Доступ к документам, содержащим личные данные работников Банка, осуществляется в порядке, установленном Положением о порядке обработки персональных данных работников АБ «ОРГРЭСБАНК» (ОАО).
3.4. Лица, привлекаемые к работе в Банке по трудовым соглашениям, а также студенты - практиканты допускаются руководителями структурных подразделений к работе с документами, содержащими конфиденциальную информацию, в соответствии с общими правилами, установленными настоящей Инструкцией.
3.5. Командированные и частные лица допускаются к ознакомлению и работе с документами, содержащими конфиденциальную информацию, с письменного разрешения руководства Банка, руководителей структурных подразделений, в ведении которых находятся эти документы.
3.6. Предоставление Банком информации, составляющей коммерческую тайну, осуществляется на основании мотивированных требований органа государственной власти, иного государственного органа, органа местного самоуправления, которые должны быть подписаны уполномоченным должностным лицом, содержать указание цели и правового основания затребования информации, составляющей коммерческую тайну, и срок предоставления этой информации, если иное не установлено федеральными законами.
Предоставление конфиденциальной информации третьим лицам, в т. ч. органам государственной власти, иным государственным органам, органам местного самоуправления осуществляется по распоряжению Председателя Правления (его заместителя) или Главного бухгалтера (его заместителя) Банка. Ответы структурных подразделений Банка на запросы органов государственной власти, иных государственных органов, органов местного самоуправления и третьих лиц о предоставлении конфиденциальной информации подлежат обязательному согласованию с Информационно-аналитическим Управлением и Юридическим Управлением.
На документах, предоставляемых указанным в настоящем пункте Инструкции органам и содержащих информацию, составляющую коммерческую тайну, должен быть нанесен гриф «Коммерческая тайна» с указанием полного наименования и местонахождения Банка.
4.4. ПЕРЕЧЕНЬ МЕР, НАПРАВЛЕННЫХ НА ПРЕДОТВРАЩЕНИЕ
НЕПРАВОМЕРНОГО ИСПОЛЬЗОВАНИЯ КОНФИДЕЦИАЛЬНОЙ ИНФОРМАЦИИ
Целью применения мер, направленных на предотвращение неправомерного использования конфиденциальной информации, является:
- исключение возможности неправомерного использования конфиденциальной информации работниками Банка и третьими лицами в собственных интересах в ущерб интересам Банка и его Кклиентаов и /Кконтрагентаов Банка и самого Банка;
- повышение уровня доверия к Банку со стороны Кклиентаов и /Кконтрагентаов Банка;
- снижение рисков банковской деятельности.
4.1. Меры, связанные с ограничением доступа посторонних лиц в помещения подразделений Банка:
4.1.1. При размещении помещений подразделений Банка и его оборудования в обязательном порядке учитывается необходимость Для исключения возможности бесконтрольного проникновения в эти помещения подразделений Банка и к этому установленному в них оборудованию посторонних лиц, включая Сотрудников работников других подразделений; используются соответствующие технические средства, такие как специально оборудованная электронная пропускная система в помещения Банка и кодовые замки с ограниченным правом доступа в отдельные помещения Банка.
4.1.2. При размещении рабочих мест Сотрудников работников Банка неукоснительно соблюдается принцип разделения по функциональному признаку (в частности, по различным видам деятельности при их совмещении либо по выполняемым функциям).
Использование технических средств, таких как специально оборудованная электронная пропускная система в помещения Банка и кодовые замки с ограниченным правом доступа в отдельные помещения Банка для предотвращения доступа посторонних лиц. 4.2. Меры, связанные с ограничением распространения информации, полученной в процессе переговоров:
4.2.1. Проведение переговоров с Кклиентами ом/ и Кконтрагентомами Банка производится в специально отведенных помещениях (переговорных комнатах), обеспечивающих режим сохранности конфиденциальнойсти информации.
4.3. Меры по разграничению прав доступа при вводе и обработке данных с целью защиты от несанкционированных действий работников разных подразделений Банка, а также процедура ограничения доступа сотруднработников Банка к конфиденциальной информации:
4.3.1. Четкое разграничение прав и обязанностей сотрудработников Банка на уровне должностных инструкций и/или внутренних документов Банка.;
4.3.2. Обеспечение доступа работников только к сведениям, необходимым им для выполнения своих прямых служебных обязанностей в пределах предоставленных полномочий, в частности, путем применения организационных мер (издания соответствующих приказов).
4.3.3. Ограничение доступа к конфиденциальной информации путем использования возможностей программного обеспечения:
- наличие в Банке систем разграничения доступа к разным уровням баз данных и операционной среды на уровне локальной сети;
- доступ к данным только в соответствии с положением о регламентации доступа работников сотрудников Ббанка к ресурсам локальной вычислительной сети и к информационной системе Банка;
- запрет на использование удаленного доступа к данным;
- ведение автоматизированного журнала регистрации пользователей информационной системы и регистрации попыток несанкционированного доступа к данным, содержащим конфиденциальную информацию;
- наличие индивидуальных паролей на вход в операционную среду на каждом рабочем месте;
- обязательная смена паролей каждые ___ дней это есть в положении, регистрация паролей не менее 8 символов, и наличие в системе контроля за дублированием паролей при регистрации.
4.3.4. Ограничение доступа в серверные помещения:
- доступ в помещение с электронным замковым устройством ограниченного круга лиц, предварительно согласованного с руководством Банка;
- ежедневное опечатывание закрываемого на ночь помещения с обязательным контролем охраны Банка;
4.4. Меры по защите рабочих мест и мест хранения документов от беспрепятственного доступа и наблюдения, защиты конфиденциальной информации от неправомерного использования, предусматривающая следующие мероприятия:
4.4.1. Размещение рабочих мест сотрудников работников Банка таким образом, чтобы исключить возможность несанкционированного просмотра документов и информации, отраженной на экранах мониторов.;
4.4.2. Использование надежных технических систем защиты конфиденциальной информации.;
4.4.3. Соблюдение процедур, регламентирующих порядок хранения и уничтожения документов, содержащих конфиденциальную информацию.;
4.4.4. Соблюдение процедур, необходимых для защиты документов и информации при доставке/передаче их Кклиентам и у/Кконтрагентуам, в частности, включение в договоры с Кклиентомами и /Кконтрагентомами положений, регламентирующих порядок доставки документов/передачи информации и подтверждения их получения.
4.5. Организационные меры:
4.5.1. Четкое определение состава конфиденциальной информации, к которой имеет доступ конкретный Сотрудник работник, на уровне должностных инструкций, приказов, иных внутренних документов Банка, которые доводятся до сведения работников сотрудников.;
4.5.2. Включение в трудовой договор условий об ответственности за разглашение (утрату) работниками сведений, содержащих конфиденциальную информацию.;
4.5.3. Разработка правил документооборота между подразделениями при обмене конфиденциальной информацией и доведение руководителями подразделений этих правил до сведения сотрудработников, а также мер ответственности за неправомерное использование конфиденциальной информации.;
4.5.64. Применение дисциплинарной ответственности, в т. ч. наложение материальных взысканий на сотрудработников за несанкционированное предоставление (разглашение) конфиденциальной информации работникам других подразделений и третьим лицам.;
4.5.65. Контроль за корректностью содержания размещаемых в СМИ сообщений и высказываний сотрудработников Банка.
5. ОБЯЗАННОСТИ РАБОТНИКОВ, ДОПУЩЕННЫХ К РАБОТЕ
С КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИЕЙ
5.1. Работники структурных подразделений Банка обязаны:
- знать и выполнять требования настоящей Инструкции;
- знать Перечень сведений в части, их касающейся, и правильно определять категорию конфиденциальности документов;
- хранить в тайне известную им конфиденциальную информацию, информировать руководителя структурного подразделения и Информационно-аналитическое Управление Банка об утрате документов, содержащих конфиденциальную информацию, фактах нарушения порядка обращения с ними, попытках несанкционированного доступа к ним;
- строго соблюдать порядок обращения с документами, содержащими конфиденциальную информацию, обеспечивать в процессе работы сохранность этой информации от посторонних лиц;
- определять количество экземпляров документов в строгом соответствии с действительной служебной необходимостью и не допускать рассылки адресатам, к которым они не имеют отношения;
- сдавать в Секретариат Банка для регистрации, содержащие конфиденциальную информацию исполненные входящие документы, а также документы, предназначенные для рассылки, подшивки в дело или уничтожения;
- выполнять правила защиты конфиденциальной информации, обрабатываемой на ЭВМ;
- предъявлять для проверки все числящиеся и имеющиеся документы, содержащие конфиденциальную информацию, давать устные или письменные объяснения о допущенных нарушениях установленного порядка разработки, учета и хранения документов, а также о фактах разглашения или утраты таких документов;
- при увольнении, перед уходом в отпуск, отъездом в длительную командировку своевременно сдавать или отчитываться перед уполномоченным работником структурного подразделения за все числящиеся документы.
5.2. Работникам Банка запрещается:
- разглашать или использовать конфиденциальную информацию в личных или иных целях без соответствующего разрешения;
- передавать или разглашать конфиденциальную информацию в открытой переписке, статьях или выступлениях;
- снимать копии с документов и других носителей информации, содержащих конфиденциальную информацию, производить выписки из них или использовать различные технические средства (фото-, кино-, видео - и звукозаписывающую аппаратуру) для записи конфиденциальной информации без разрешения руководителя структурного подразделения;
- выполнять на дому работы с документами, содержащими конфиденциальную информацию;
- выносить документы, содержащие конфиденциальную информацию, из служебных помещений без разрешения руководителя структурного подразделения.
6. ПОРЯДОК ОБРАЩЕНИЯ С ДОКУМЕНТАМИ, СОДЕРЖАЩИМИ КОНФИДЕНЦИАЛЬНУЮ ИНФОРМАЦИЮ
6.1. Ведение делопроизводства, оформление, учет и движение расчетно-денежных документов, содержащих конфиденциальную информацию, осуществляется в порядке, установленном действующими законодательными и нормативными актами, а также внутренними положениями Банка, устанавливающими общие принципы работы с документами, порядок их подготовки и сдачи в архив, и настоящей Инструкцией.
6.2. Документы, содержащие конфиденциальную информацию:
6.2.1. Разрабатываются (составляются) и печатаются с использованием ЭВМ в служебных помещениях структурных подразделений Банка, обеспечивающих конфиденциальность работы с ними.
Особенности защиты конфиденциальной информации, обрабатываемой на ЭВМ, регламентируются положением о регламентации доступа работников Банка к ресурсам локальной вычислительной сети и к информационной системе Банка и данной Инструкцией. Порядок ведения учета конфиденциальной электронной информации определяется внутренними нормативными документами Банка.Особенности защиты конфиденциальной информации, обрабатываемой на ЭВМ, регламентируются положением о регламентации доступа сотрудников Банка к ресурсам локальной вычислительной сети и к информационной системе Банка и данной Инструкцией. Порядок ведения учета конфиденциальной электронной информации определяется внутренними нормативными документами Банка.
6.2.32. Хранятся в служебных помещениях у исполнителя документа в надежно запираемых и опечатываемых шкафах (сейфах, хранилищах) отдельно от других документов. Руководитель структурного подразделения Банка, отвечающий за сохранность конфиденциального документа, ведет учет хранящихся у него в подразделении документов в специальных регистрах.
6.2.3. Передаются работникам других подразделений на основании письменных указаний (резолюций) руководителя соответствующего структурного подразделения, с отражением факта передачи в специальном регистре.
Дела, содержащие конфиденциальные документы передаются работникам подразделений под роспись в специальных регистрах. Выданные для работы дела подлежат возврату в день выдачи. В исключительных случаях, с разрешения руководителя соответствующего структурного подразделения дела могут находиться у исполнителя в течение срока, необходимого для выполнения задания, при условии полного обеспечения их сохранности и соблюдения правил хранения.
При смене уполномоченного работника, ответственного за делопроизводство конфиденциальных документов, производится полная проверка их наличия путем сверки с учетными данными. Результаты проверки отражаются в акте приема-сдачи. Акт утверждается руководителем структурного подразделения.
6.2.4. Документы, направляемые третьим лицам:
6.2.4.1. Подписываются в установленном порядке, после чего сдаются в Секретариат Банка для учета (регистрации) с указанием рассылки. Не подписанные по каким-либо причинам документы, их варианты, а также черновики уничтожаются (путем измельчения на бумагорезательной машине) исполнителем совместно с работником Секретариата.
6.2.4.2. Учитываются в общем делопроизводстве с обязательным проставлением отметки о том, что документ содержит конфиденциальную информации, и указанием Ф. И.О. исполнителя документа. При учете документов проверяется правильность адресования, количество листов и экземпляров, а также указанных в сопроводительном письме приложений.
6.2.4.3. Пересылаются только, заказными отправлениями, а также доставляются курьерами Банка.
6.3. Уничтожаются путем их измельчения, сжигания или иным способом, исключающим возможность восстановления документов, на основании Акта, составляемого Экспертной комиссией Банка. После уничтожения документов в учетных формах делается соответствующая отметка со ссылкой на акт.
6.4. Конфиденциальные документы передаются на хранение в архив Банка в соответствии с порядком обработки, хранения и использования архивных документов.
7. ОТВЕТСТВЕННОСТЬ ЗА РАЗГЛАШЕНИЕ КОНФИДЕНЦИАЛЬНОЙ
ИНФОРМАЦИИ, УТРАТУ ДОКУМЕНТОВ, СОДЕРЖАЩИХ ТАКУЮ ИНФОРМАЦИЮ, И НАРУШЕНИЕ ПОРЯДКА ОБРАЩЕНИЯ С НИМИ
7.1. Разглашение (утрата) конфиденциальной информации является чрезвычайным происшествием и влечет за собой последствия, предусмотренные действующим законодательством РФ.
7.2. В случае выявления факта разглашения (утраты) конфиденциальной информации проводится служебное расследование. Для проведения служебного расследования Председателем Правления Банка назначается комиссия. В состав комиссии включается представитель Режимно-секретного отдела или Информационно-аналитического Управления Банка.
Служебное расследование проводится в минимально короткий срок, но не более одного месяца со дня обнаружения факта разглашения (утраты) конфиденциальной информации.
Комиссия устанавливает обстоятельства и причины разглашения (утраты) конфиденциальной информации, а также виновных лиц.
Результаты расследования комиссии отражаются в акте, который утверждается Председателем Правления Банка.
7.3. Ответственность за разглашение конфиденциальной информации, несет работник Банка, имеющий доступ к таким сведениям и допустивший их разглашение (утрату) или нарушивший порядок обращения с ними.
Работник Банка, разгласивший конфиденциальную информацию в нарушение настоящей Инструкции, условий трудового договора (контракта), несет дисциплинарную ответственность и обязан возместить причиненные Банку убытки.
При отказе работника Банка добровольно возместить причиненные разглашением (утратой) конфиденциальной информации убытки, руководство Банка или его филиалов имеет право обратиться в судебные органы с требованием о возмещении причиненных убытков.
7.4. При наличии в действиях работника, разгласившего (утратившего) конфиденциальную информацию, признаков административного правонарушения или уголовного преступления руководство Банка и филиала имеет право обратиться в правоохранительные органы для привлечения его к ответственности в соответствии с действующим законодательством.
7.5. При выявлении нарушений правил обращения с конфиденциальной информацией к работнику Банка, допустившему нарушение, могут быть применены меры дисциплинарного взыскания.
7.6. Привлечение к ответственности за разглашение конфиденциальной информации третьих лиц осуществляется в порядке, определенном действующим законодательством РФ.
8. ОРГАНИЗАЦИЯ И ПРОВЕДЕНИЕ КОНТРОЛЯ ПОРЯДКА ОБРАЩЕНИЯ С ДОКУМЕНТАМИ, СОДЕРЖАЩИМИ КОНФИДЕНЦИАЛЬНУЮ ИНФОРМАЦИЮ
8.1. Контроль порядка обращения с документами, содержащими конфиденциальную информацию, осуществляется в целях оценки фактического состояния защиты коммерческой и банковской тайны, выявления недостатков и нарушений в порядке работы с документами, установления причин таких недостатков и нарушений, выработки предложений, направленных на их устранение и предотвращение.
8.2. Проверки соблюдения правил обращения с документами, содержащими конфиденциальную информацию, проводятся Экспертной комиссией Банка. Состав комиссии утверждается Председателем Правления Банка.
8.3. Экспертная комиссия Банка действует на основании настоящей Инструкции.
Комиссия проверяет порядок хранения конфиденциальных документов, порядок работы с такими документами, отбирает документы для архивного хранения или уничтожения. Результаты проверки оформляются актом. Акт подписывается членами комиссии и утверждается Председателем Правления Банка.
8.4. Текущие проверки правил работы с документами, содержащими конфиденциальную информацию, проводятся работниками Режимно-секретного отдела или Информационно-аналитического Управления Банка во всех структурных подразделениях Банка.
Результаты проверок, с выводами и предложениями, сообщаются руководству Банка и руководителям структурных подразделений.
8.5. Проверки (в т. ч. текущие) проводятся в объеме требований нормативных документов, регламентирующих организацию и ведение делопроизводства документов, содержащих конфиденциальную информацию, а также порядок обращения с ними.
Приложение 1
к Инструкции о работе
с конфиденциальной информацией
в АБ «ОРГРЭСБАНК» (ОАО)
______________________________
______________________________
от______________________________
______________________________
(должность руководителя подразделение)
____________________________________
()
С Л У Ж Е Б Н А Я З А П И С К А
о предоставлении сведений, содержащих конфиденциальную информацию
В соответствии с требованиями Инструкции о работе с конфиденциальной информацией в АБ «ОРГРЭСБАНК» (ОАО) и в связи со служебной необходимостью прошу:
предоставить следующие сведения (документы), содержащие конфиденциальную информацию:
цель получения и использования сведений:
______________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________
необходимость получения копий документов: есть нет
Подпись _________ (_______________) «____» ______________ 200 __ г.
Приложение 2
к Инструкции о работе
с конфиденциальной информацией
в АБ «ОРГРЭСБАНК» (ОАО)
ОБЯЗАТЕЛЬСТВО
о неразглашении конфиденциальной информации
|
Я, |
в качестве работника АБ «ОРГРЭСБАНК» (ОАО) (далее – «Банк») в период трудовых отношений с Банком (или его правопреемником) и в течение 3 (Трех) лет после увольнения обязуюсь:
1. не разглашать конфиденциальную информацию Банка, которая мне будут доверена или станет (стала) известна в процессе выполнения должностных обязанностей;
2. не передавать третьим лицам и не раскрывать публично конфиденциальную информацию без согласия руководства Банка;
3. выполнять требования нормативных документов по обеспечению сохранности конфиденциальной информации;
4. в случае попытки посторонних лиц получить от меня конфиденциальную информацию немедленно сообщить в Информационно-аналитическое Управление Банка;
5. сохранять конфиденциальную информацию предприятий (организаций, учреждений, частных лиц), имеющих деловые отношения с Банком;
6. не использовать известную мне конфиденциальную информацию в личных целях и для занятий любой деятельностью, которая в качестве конкурентного действия может нанести ущерб Банку;
7. в случае увольнения передать непосредственному руководителю все носители информации (рукописи, черновики, копии и оригиналы документов, магнитные ленты, магнитные карты доступа, перфокарты, диски, дискеты, распечатки на принтерах, кино-фото негативы и позитивы и т. п.), находящиеся в моем распоряжении в связи с выполнением мною должностных обязанностей во время работы в Банке;
8. немедленно сообщать в Информационно-аналитическое Управление Банка об утрате или недостаче носителей конфиденциальной информации, удостоверений, пропусков, магнитных карт доступа, ключей от режимных помещений, хранилищ, сейфов (металлических шкафов), личных печатей и пр., а также о причинах и условиях возможной утечки конфиденциальной информации.
Я предупрежден(а), что в случае невыполнения любого из пунктов 1 - 8 настоящего Обязательства, ко мне могут быть применены меры дисциплинарного взыскания в соответствии с трудовым законодательством РФ, вплоть до увольнения из Банка.
Я ознакомлен(а) с «Инструкцией о работе с конфиденциальной информацией в АБ «ОРГРЭСБАНК» ОАО, «Положением о регламентации доступа сотрудников банка к ресурсам локальной вычислительной сети и к информационной системе банка», «Положением о порядке обработки персональных данных работников» и «Перечнем документов, содержащих конфиденциальную информацию».
Мне известно, что разглашение конфиденциальной информации может повлечь гражданско-правовую ответственность в соответствии с законодательством РФ (возмещение причиненных убытков – как реального ущерба, так и упущенной выгоды).
« ___» ______________ 200 _ г. __________________
(подпись)
Инструктаж проведен. Требования по обеспечению сохранности конфиденциальной информации разъяснены.
Сотрудник
Информационно-аналитического
Управления _______________ ____________________ _______________
(подпись) (ФИО) (дата)
