Дата актуализации:

Понятие и правовое обоснование создания экспертной комиссии

Экспертная комиссия по защите конфиденциальной информации (далее — ЭК), это постоянно действующий коллегиальный орган, уполномоченный организацией на:

• выявление и документирование сведений, подлежащих режиму конфиденциальности;
• определение мер защиты от утечек и несанкционированного доступа;
• контроль исполнения требований законодательства и внутренних нормативов.

Правовое основание создания ЭК содержится в:

• ст. 10 Закона 149-ФЗ «Об информации, информационных технологиях и о защите информации» — обязанность владельца информации разграничить сведения по уровням доступа;
• ст. 13 и 16 Федерального закона 152-ФЗ «О персональных данных», необходимость обеспечения конфиденциальности и безопасности обработки персональных данных;
• Приказе ФСТЭК № 17 — требования к аттестации объектов информатизации, где экспертная комиссия участвует в определении перечня защищаемой информации.

Основные задачи и функции комиссии

Ключевые задачи

1. Выявление и классификация конфиденциальной информации с целью формирования перечня сведений, составляющих коммерческую тайну.
2. Разработка и актуализация локальных актов:
   • «Положения о коммерческой тайне»;
   • «Перечень конфиденциальной информации»;
   • «Порядок обращения с конфиденциальными материалами».
3. Контроль доступа — определение круга лиц и уровня их полномочий.
4. Оценка рисков утечек и подготовка рекомендаций по минимизации последствий.
5. Проведение служебных расследований при фактах разглашения.

Дополнительные функции

• организация инструктажей и обучения сотрудников;
• координация действий с Роскомнадзором, ФСТЭК, ФСБ при проверках;
• участие в государственных экспертизах (например, ст. 49 ГрК РФ — при строительстве в исключительной экономической зоне РФ).

Состав экспертной комиссии

Состав утверждается приказом руководителя организации и включает:

• Председатель — первый заместитель генерального директора или руководитель службы безопасности;
• Заместитель председателя — начальник управления ИТ/ИБ;
• Секретарь комиссии — специалист по документообороту и делопроизводству;
• Постоянные члены:
  • руководитель юридического отдела;
  • начальник отдела кадров (для персональных данных);
  • главный бухгалтер;
  • ведущий инженер-программист по безопасности;
  • представитель архива.
• Приглашённые эксперты — внешние консультанты по информационной безопасности, представители регуляторов (по согласованию).

Порядок создания и организация работы

Этапы создания

1. Подготовительный. Анализ текущего состояния защищённости информации, выявление пробелов.
2. Нормативно-правовой. Разработка и утверждение:
   • «Положения об экспертной комиссии»;
   • Регламента работы и планов мероприятий на 1 год.
3. Кадровый. Назначение персонального состава, утверждение полномочий.
4. Инфраструктурный. Обеспечение технических средств (сейфы, СКЗИ, СЭД), организация помещения для заседаний.
5. Обучающий. Проведение первого инструктажа и тестирования знаний участников.

Плановые заседания

ЭК собирается не реже 1 раза в квартал, а при необходимости — внеочередно. Повестка включает:

• рассмотрение новых или изменённых сведений;
• утверждение актуализированных перечней;
• анализ инцидентов и корректировка мер защиты;
• подготовка заключений для руководства.

Документооборот и регламент

Практические рекомендации по защите информации

• Технические меры:
  • шифрование «at rest» и «in transit» с использованием сертифицированных СКЗИ;
  • DLP-система для контроля утечек через электронную почту и съёмные носители;
  • разграничение доступа на основе RBAC/ABAC.
• Организационные меры:
  • ежегодное обучение сотрудников и тестирование знаний;
  • оформление обязательств о неразглашении (NDA) с контрагентами и сотрудниками;
  • ежеквартальные проверки соблюдения режима конфиденциальности;
  • плановые и внеплановые ревизии помещений и сейфов.
• Правовые меры:
  • включение пунктов о коммерческой тайне в трудовые договоры;
  • регистрация перечня сведений в Роспатенте (по желанию);
  • обязательное уведомление ФСТЭК при аттестации АС.

Ответственность за разглашение конфиденциальной информации

За разглашение сведений, составляющих коммерческую тайну:

• Дисциплинарная — замечание, выговор, увольнение (ст. 192 ТК РФ).
• Административная — штраф до 500 000 ₽ (ст. 13.14 КоАП РФ).
• Уголовная, по ст. 183 УК РФ (незаконный доступ к охраняемой законом тайне) лишение свободы до 5 лет.
• Гражданско-правовая — возмещение убытков и упущенной выгоды (ст; 1064, 1100 ГК РФ).

Пример приказа о создании ЭК

Образец (фрагмент):

ПРИКАЗ
№ ___ от «04» августа 2026 г.
г. Москва

О создании постоянно действующей экспертной комиссии
по защите конфиденциальной информации

В целях реализации требований ст. 10 Закона 149-ФЗ, ст. 13 и 16 Закона 152-ФЗ и приказа ФСТЭК № 17:

Создать постоянно действующую экспертную комиссию (ЭК).
Утвердить персональный состав (приложение 1) и Положение (приложение 2).
Первое заседание провести до .

Генеральный директор __________/Иванов И.И./

Чек-лист для руководителя

1. Утвержден локальный акт о создании ЭК?
2. Сформирован перечень конфиденциальной информации?
3. Определены технические меры защиты (СКЗИ, DLP, шифрование)?
4. Организованы обучение и инструктажи персонала?
5. Заключены NDA со всеми сотрудниками и контрагентами?
6. Назначены ответственные лица за хранение и доступ к документам?
7. Подготовлен план внеплановых проверок на 2026 г.?

Правильно организованная экспертная комиссия — это эффективный инструмент снижения рисков утечки конфиденциальной информации, минимизации финансовых и репутационных потерь, а также соблюдения требований регуляторов. При соблюдении описанных процедур и рекомендаций организация получает системный подход к защите как коммерческой тайны, так и персональных данных.