Kas yra dokumentų klasifikavimas?
Dokumentų klasifikavimas — dokumentų suskirstymas į apibrėžtas kategorijas pagal turinį, jautrumą arba veiklos paskirtį. Jis padeda nustatyti, kas gali pasiekti dokumentą, kiek laiko jį saugoti ir kokias priemones taikyti per visą jo gyvavimo ciklą, sudarant dokumentų valdysenos ir atitikties pagrindą.
Klasifikuojant dokumentams suteikiamos kategorijos pagal turinį, jautrumą ar vaidmenį versle. Tai svarbu, nes kitos priemonės — nuo prieigos teisių iki saugojimo taisyklių ir audito įrodymų— priklauso nuo to, kokio tipo dokumentas valdomas.
Sutartis, kokybės procedūra, darbuotojo byla ir rinkodaros lankstinukas turi skirtingas rizikas bei pareigas. Klasifikavimas šiuos skirtumus paverčia aiškiomis taisyklėmis, o ne palieka vien asmeniniam vertinimui.
Kokie pagrindiniai dokumentų klasifikavimo būdai?
Organizacijos dažniausiai derina kelis klasifikavimo aspektus:
| Klasifikavimo aspektas | Ką jis apima |
|---|---|
| Veiklos paskirtis | Sutartys, sąskaitos, personalo įrašai, kokybės procedūros, taisyklės ir projektų rezultatai. Dažnai siejama su skyriais arba procesais. |
| Jautrumas | Vieša, vidinė, konfidenciali arba riboto naudojimo informacija. Klasifikavimas yra aiški kontrolės tema ISO 27001 aplinkoje, įskaitant 2022 m. redakcijos A priedo 5.12 priemonę pagal taikymo vertinimą. |
| Gyvavimo ciklo būsena | Projektas, peržiūrimas, patvirtintas, paskelbtas, pakeistas ar archyvuotas. Tai pagrindžia kontroliuojamą dokumentų valdymą ISO 9001 kokybės sistemoje. |
| Saugojimo kategorija | Dokumentų grupavimas pagal tai, kiek laiko juos reikia išlaikyti ir kada galutinai sutvarkyti, atsižvelgiant į BDAR, mokesčių, darbo ar sektoriaus teisę bei taikomus poreikius. |
Skiriasi ir klasifikavimo metodas:
- Rankinis klasifikavimas remiasi žmonių pasirinktomis kategorijomis išsaugant dokumentą. Mažai apimčiai tai gali tikti, tačiau augant kiekiui sunkiau išlaikyti nuoseklumą.
- Taisyklėmis grindžiamas klasifikavimas automatiškai taiko kategorijas pagal dokumento savybes, šaltinį ar vietą. Pavyzdžiui, sutarčių aplankas gali turėti konfidencialumo ir sutartą saugojimo profilį. Septyneri metai — tik galimas konkrečios kategorijos pavyzdys, o ne visoms sutartims taikomas terminas.
- Metaduomenimisgrindžiamas klasifikavimas kiekvienam failui priskiria struktūrinius laukus, pavyzdžiui, tipą, atsakingą asmenį, peržiūros datą ir jautrumą. Tada kategorijos naudojamos paieškai bei ataskaitoms, o ne priklauso vien nuo aplanko vietos.
Tokioje dokumentų valdymo sistemoje kaip „Folderit“ metodai gali būti derinami: metaduomenys užfiksuoja klasifikaciją, aplanko teisės ir saugojimo taisyklės įgyvendina sukonfigūruotą kontrolę, o dokumentų galima ieškoti pagal tipą, atsakingą asmenį ar būseną. Vien kategorijos pavadinimas savaime visų taisyklių nepritaiko — reikia suderinti nustatymus.
Kodėl klasifikavimas svarbus atitikties komandoms?
Auditoriams svarbu ne tik dokumentų buvimas, bet ir kontrolė. ISO 9001 vertinime gali reikėti pagrįsti, kad darbuotojai vadovaujasi patvirtintomis procedūromis. ISO 27001 vertinime — kad konfidencialiai informacijai taikomos griežtesnės prieigos priemonės nei vidinei. BDAR vertinime tikrinama, ar asmens duomenys nesaugomi ilgiau, nei būtina, todėl pirmiausia reikia žinoti, kuriuose dokumentuose jų yra.
Neklasifikuotoje saugykloje problemos nuspėjamos: 40 000 failų bendrame diske, bet neaišku, kurie kontroliuojami, kuriuose asmens duomenys ir kuriuos jau reikėjo pašalinti. Gavus audito ar duomenų subjekto užklausą, kategorijas tenka atkurti rankomis, o spragos gali tapti neatitiktimis.
Klasifikavimas taip pat padeda praktiškai taikyti mažiausių būtinų privilegijų principą. Užuot nustatę kiekvieno failo teises atskirai, galite sukonfigūruoti kategorijas ir jas atitinkančius aplankus bei grupes: personalo bylas personalo komandai, sutartis teisininkams bei vadovams, paskelbtas taisykles visiems. Taip pat lengviau ieškoti pagal tipą, atsakingą asmenį ar būseną, o ne spėlioti pavadinimus. Klasifikacija suteikia pagrindą; prieigos ir paieškos nustatymai ją įgyvendina.
Kaip praktiškai įdiegti dokumentų klasifikavimą?
1. Sukurkite schemą, kurią žmonės naudos.
Trys–penki jautrumo lygiai ir aiškus dokumentų tipų sąrašas dažnai veiksmingesni už sudėtingą, ignoruojamą taksonomiją. Kiekviena kategorija turėtų turėti atsakingą asmenį, prieigos taisykles ir saugojimo laikotarpį, nes kategorija be susietų priemonių lieka tik žyma.
2. Pritaikykite schemą dokumentų valdymo sistemoje.
Sukurkite metaduomenų laukus dokumento tipui, jautrumui ir peržiūros datai. Suderinkite aplankus bei prieigos grupes, kad išsaugoti dokumentai paveldėtų nustatytas teises. Kai įmanoma, saugojimą konfigūruokite atitinkamiems aplankams ar grupėms, užuot kasdien sprendę kiekvieno failo likimą atskirai.
3. Klasifikuokite gavimo metu, o ne po daugelio metų.
Paprašyti tipo ir atsakingo asmens įkeliant paprasta; didelio seno archyvo klasifikavimas gali trukti mėnesius. Senus dokumentus tvarkykite pagal riziką, pirmenybę teikdami sutartims, darbuotojų byloms ir kontroliuojamoms procedūroms pagal savo veiklą.
4. Kasmet peržiūrėkite schemą.
Verslui keičiantis kategorijos gali nebeatitikti tikrovės. Trumpa kasmetinė patikra pagal realius dokumentų srautus padeda išlaikyti aktualumą.
Sistemoje „Folderit“ šis procesas įgyvendinamas per pasirinktinius metaduomenų laukus, aplankų prieigos grupes ir saugojimo taisyklių automatizavimą. Suderinti nustatymai padeda taisykles taikyti sistemoje, mažinant priklausomybę nuo individualios drausmės.