Данные коммерческой тайны описываются в перечне так, чтобы по одной строке и работник, и суд понимали, какие именно сведения закрыты, в каком документе или системе они лежат и какие должности к ним допущены. Перечень информации, составляющей коммерческую тайну, стоит первым в списке мер статьи 10 Федерального закона от 29.07.2004 № 98-ФЗ «О коммерческой тайне»: пока он не утверждён, режим не считается установленным, а уволить по подпункту «в» пункта 6 части 1 статьи 81 ТК РФ за разглашение нечем обосновать. В перечень нельзя включать 12 групп сведений из статьи 5 98-ФЗ, среди них численность работников и систему оплаты труда. Для коммерческой тайны режим вводит сам работодатель приказом и перечнем, а конфиденциальность персональных данных обязательна по 152-ФЗ без всякого перечня.
Покажем, как проверить каждую позицию на три признака из статьи 3 98-ФЗ, какие формулировки не выдерживают спора об увольнении и как описать клиентскую базу, в которой одновременно лежат персональные данные физических лиц. Отдельно разберём учёт лиц с доступом и ознакомление под расписку через КЭДО. Сценарная таблица последствий, образцы документов, стоимость электронного ознакомления на 2026 год и ответы на частые вопросы — во второй половине статьи.
Какие сведения можно включить в перечень коммерческой тайны
Статья 3 98-ФЗ относит к коммерческой тайне сведения любого характера: производственные, технические, экономические, организационные, в том числе о результатах интеллектуальной деятельности в научно-технической сфере и о способах осуществления профессиональной деятельности. Каждая позиция перечня должна одновременно соответствовать трём признакам:
- сведения имеют действительную или потенциальную коммерческую ценность в силу неизвестности третьим лицам;
- у третьих лиц нет к ним свободного доступа на законном основании;
- обладатель ввёл в отношении них режим коммерческой тайны.
Право определить перечень и состав таких сведений принадлежит обладателю информации, то есть самой компании (часть 1 статьи 4 98-ФЗ). Ограничение одно, но жёсткое: статья 5 закона запрещает устанавливать режим для закрытого списка сведений, и работник вправе оспорить в суде незаконное установление режима в отношении информации, к которой он получил доступ по работе (часть 8 статьи 11 98-ФЗ).
Чаще всего перечень ломается на кадровых и учредительных сведениях: их по привычке закрывают целиком, хотя часть из них закон держит открытой, а часть охраняется другим режимом. Таблица показывает, куда относить типовые группы сведений.
| Группа сведений | Можно ли включить в перечень КТ | Основание |
|---|---|---|
| Численность и состав работников, система оплаты труда, условия и охрана труда, травматизм, свободные рабочие места | Нет | Пункт 5 статьи 5 98-ФЗ |
| Задолженность по заработной плате и социальным выплатам | Нет | Пункт 6 статьи 5 98-ФЗ |
| Сведения из учредительных документов и записей ЕГРЮЛ, ЕГРИП | Нет | Пункт 1 статьи 5 98-ФЗ |
| Перечень лиц, действующих без доверенности от имени юрлица | Нет | Пункт 10 статьи 5 98-ФЗ |
| Нарушения законодательства и факты привлечения к ответственности | Нет | Пункт 7 статьи 5 98-ФЗ |
| Экологическая информация, противопожарная и санитарно-эпидемиологическая обстановка | Нет | Пункты 4 и 12 статьи 5 98-ФЗ |
| Персональные данные конкретного работника: паспорт, адрес, состав семьи, сведения о здоровье, размер его заработка | Не требуется: конфиденциальность действует в силу закона | Статья 7 152-ФЗ, статья 88 ТК РФ |
| Технологии, ноу-хау, условия договоров с контрагентами, ценовая политика, клиентская база | Да, если выполнены три признака | Пункт 2 статьи 3 98-ФЗ |
Система оплаты труда и размер заработка конкретного человека попадают в разные строки: первое открыто по пункту 5 статьи 5, второе закрыто как персональные данные. Отсюда рабочее правило для составителя: позиция перечня описывает сведения о бизнесе, а сведения о людях остаются в политике обработки персональных данных.
Когда режим коммерческой тайны не нужен
Режим избыточен, если сведения уже доступны третьим лицам на законном основании: опубликованы на сайте, раскрыты в отчётности, переданы без условия о конфиденциальности. Второй признак из статьи 3 в этом случае не выполняется, и гриф ничего не добавляет. Не нужен режим и для защиты персональных данных как таковых: обязанность не раскрывать их третьим лицам без согласия субъекта уже возложена на оператора статьёй 7 152-ФЗ.
Индивидуальный предприниматель без работников по трудовому договору вводит режим в сокращённом виде: часть 3 статьи 10 98-ФЗ освобождает его от утверждения перечня, от установления порядка обращения с информацией и от регулирования трудовых отношений. Учёт лиц с доступом, условия о конфиденциальности в договорах с контрагентами и гриф при этом остаются.
Как сформулировать позицию перечня, чтобы она работала в споре
При увольнении по подпункту «в» пункта 6 части 1 статьи 81 ТК РФ работодатель доказывает три обстоятельства: сведения относятся к охраняемой законом тайне, стали известны работнику в связи с исполнением трудовых обязанностей и работник обязался их не разглашать. Это позиция пункта 43 постановления Пленума Верховного Суда РФ от 17.03.2004 № 2. Каждое из трёх обстоятельств проверяется по перечню: если по его тексту нельзя определить, входят ли разглашённые сведения в закрытый состав, первое обстоятельство не доказано.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Формулировки вида «вся информация о деятельности общества» или «любые сведения, ставшие известными работнику» не дают такой определённости и заодно захватывают открытые сведения из статьи 5. Часть 5 статьи 10 98-ФЗ признаёт меры разумно достаточными, только если исключён доступ посторонних и одновременно работники могут пользоваться информацией без нарушения режима. Размытый перечень не позволяет работнику понять, что ему можно передавать коллегам и контрагентам, а что нельзя.
Рабочая позиция перечня отвечает на пять вопросов:
- Что закрыто. Конкретный состав сведений: «условия договоров поставки: цены, скидки, отсрочка платежа, объёмы», а не «коммерческая информация».
- Где зафиксировано. Носитель или система: договорная база, раздел CRM, папка на сервере, электронный архив.
- Кто владеет. Подразделение, которое создаёт сведения и отвечает за их охрану.
- Кто допущен. Должности по штатному расписанию, для которых доступ входит в трудовые обязанности.
- Чьи сведения. Компании или контрагента: статья 11 98-ФЗ отдельно упоминает информацию, обладателями которой являются контрагенты работодателя.
Перечень оформляют таблицей с этими колонками и утверждают приказом как приложение к положению о коммерческой тайне. Проверить готовый документ просто: возьмите любой рабочий файл отдела продаж и попробуйте по тексту перечня однозначно ответить, закрыт он или нет.
Как составить перечень сведений, составляющих коммерческую тайну: пошаговая инструкция
- Шаг 1. Соберите от руководителей подразделений списки сведений, утечка которых даст конкуренту преимущество или приведёт к расходам компании.
- Шаг 2. Исключите сведения из 12 пунктов статьи 5 98-ФЗ и персональные данные, которые охраняются по 152-ФЗ.
- Шаг 3. Проверьте каждую оставшуюся позицию на три признака из пункта 2 статьи 3: коммерческая ценность, отсутствие свободного доступа, готовность ввести режим.
- Шаг 4. Опишите позицию по пяти вопросам: состав сведений, носитель, подразделение-владелец, должности с допуском, обладатель.
- Шаг 5. Утвердите перечень приказом вместе с положением о коммерческой тайне, где описан порядок обращения с информацией и контроль за его соблюдением.
- Шаг 6. Заведите учёт лиц, получивших доступ, и лиц, которым информация передана или предоставлена.
- Шаг 7. Ознакомьте под расписку с перечнем, режимом и мерами ответственности каждого работника, чей доступ к сведениям необходим для работы.
- Шаг 8. Нанесите на носители гриф «Коммерческая тайна» с полным наименованием и местом нахождения компании или включите его в реквизиты электронных документов.
Режим считается установленным только после выполнения всех мер части 1 статьи 10 98-ФЗ, поэтому перечень без учёта лиц, ознакомления и грифа остаётся проектом. Действующий текст закона со всеми редакциями, последняя из которых внесена Федеральным законом от 09.03.2021 № 39-ФЗ, опубликован на официальном интернет-портале правовой информации: сверяйте с ним статью 5 перед каждым пересмотром перечня.
Персональные данные и коммерческая тайна: два режима в одной компании
Указ Президента РФ от 06.03.1997 № 188 разводит эти категории по разным пунктам перечня сведений конфиденциального характера: персональные данные идут первым пунктом, коммерческая тайна пятым. На практике разница видна в основаниях. Режим коммерческой тайны возникает по воле обладателя и только после мер статьи 10 98-ФЗ. Конфиденциальность персональных данных обязательна для оператора персональных данных в силу статьи 7 152-ФЗ: он и иные лица с доступом не раскрывают и не распространяют их без согласия субъекта, если иное не предусмотрено федеральным законом.
Работодатель по отношению к работникам всегда оператор. Для кадровой службы это означает отдельный комплект документов, который перечень коммерческой тайны не заменяет: политика в отношении обработки персональных данных по статье 18.1 152-ФЗ, правила обработки, согласие на обработку персональных данных там, где обработка не опирается на иное законное основание, и запрет статьи 88 ТК РФ сообщать персональные данные работника третьей стороне без его письменного согласия. Нарушения в этой части Роскомнадзор квалифицирует по статье 13.11 КоАП, а не по нормам о коммерческой тайне.
Мария Ж, юрист со стажем более 20 лет: «Кадровые документы — это персональные данные, причём чувствительные: там сведения о семье, здоровье, доходах. Как только они уходят к внешнему провайдеру, появляется третье лицо, и передача ему данных должна быть основана на согласии работника. Поэтому выбор облачной системы — это ещё и обязанность собрать согласия на передачу третьим лицам и объяснить людям, кому именно вы их передаёте.»
Клиентская база с данными физических лиц
Клиентская база — частый пример позиции, где режимы пересекаются. Как массив контактов, условий и истории заказов она может составлять коммерческую тайну, если её ценность держится на неизвестности конкурентам. Одновременно каждая запись о клиенте-гражданине — это персональные данные, и компания обрабатывает их как оператор: с законным основанием, в пределах заявленных целей, с уведомлением Роскомнадзора по статье 22 152-ФЗ, если закон не освобождает от него.
В перечне такую позицию описывают через состав и носитель: «сведения о клиентах, содержащиеся в CRM: наименования и контактные данные, условия сотрудничества, история и объёмы заказов». Формулировка не заменяет согласие на обработку персональных данных и не расширяет цели обработки. Уведомление компании и сведения о ней как об операторе можно проверить в реестре операторов персональных данных Роскомнадзора: реестр общедоступен, поиск идёт по наименованию или ИНН, там же подаётся электронное уведомление об обработке или об изменении сведений.
Кто допущен к сведениям: учёт лиц и разграничение доступа
Пункты 2 и 3 части 1 статьи 10 98-ФЗ требуют двух разных вещей: установить порядок обращения с информацией и контролировать его, а также вести учёт лиц, получивших доступ, и лиц, которым информация предоставлена или передана. Перечень связывает их: колонка «кто допущен» задаёт круг должностей, журнал учёта фиксирует конкретных людей и дату допуска.
Для работника, у которого доступ к закрытым сведениям входит в трудовые обязанности, отдельное согласие не нужно. Если обязанности такого доступа не предполагают, по части 2 статьи 11 98-ФЗ он получает доступ только со своего согласия. Трудовой договор с руководителем организации обязательно включает его обязанности по охране конфиденциальности и ответственность за неё (часть 6 статьи 11).
Мария Ж, специалист по цифровой подписи и КЭДО: «Требование разграничения доступа, которое мы предъявляем к электронному архиву, работает и для текущего документооборота. Доступ ко всему кадровому массиву у всей кадровой службы целиком — типовая ситуация и типовое нарушение. Сверьте, кто из HR-специалистов видит весь массив, и оставьте каждому только те документы, с которыми он работает.»
Когда закрытые сведения и кадровые документы хранятся во внешней системе, круг лиц с технической возможностью доступа шире штата. В облачной схеме документы получает провайдер, при аренде серверов — владелец инфраструктуры, при выпуске подписей сторонним центром — удостоверяющий центр. Хранение персональных данных и коммерческой тайны на внутренних серверах позволяет лучше обеспечить их защиту, а шифрование сужает доступ к конкретному документу, например трудовому договору, до специалиста по кадрам и самого работника.
Лайфхак: до покупки системы запросите у вендора, где физически хранятся данные и полный перечень лиц, получающих к ним доступ, есть ли разграничение доступа по ролям и журнал обращений и в каком виде отдаются документы при расторжении договора. Ответ «данные хранятся защищённо» списком лиц не является.
Для компаний, которым нужен контроль над инфраструктурой, в Добыто есть тариф с выделенным сервером: документы с грифом и кадровый массив не делят оборудование с другими клиентами. Следующий шаг после настройки ролей — сверить журнал учёта лиц с фактическими правами в системе и убрать доступ у тех, кого в перечне нет.
Ознакомление с перечнем под расписку, в том числе через КЭДО
Часть 1 статьи 11 98-ФЗ обязывает работодателя сделать три вещи: ознакомить под расписку с перечнем каждого работника, чей доступ к сведениям необходим для работы, отдельно под расписку ознакомить с режимом коммерческой тайны и мерами ответственности за его нарушение, создать условия для соблюдения режима. Ознакомление с перечнем без ознакомления с режимом закрывает только первую обязанность.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Перечень и положение о коммерческой тайне — локальные нормативные акты, а ЛНА входят в состав документов, которые можно направлять на ознакомление в КЭДО. Для электронных документов 98-ФЗ прямо допускает включение грифа «Коммерческая тайна» в состав реквизитов, поэтому бумажная копия ради грифа не нужна. В Добыто перечень уходит работникам тем же маршрутом согласования, что и другие ЛНА, а лист ознакомления формируется из подписей в системе.
Электронная форма ознакомления выдерживает спор, если в компании правильно введён сам КЭДО. Суды оценивают не формат, а процедуру: как работник получил подпись, как система его идентифицировала и мог ли он пользоваться системой сам.
Факт: в спорах по КЭДО суды проверяют положение о кадровом электронном документообороте, утверждённый перечень документов и категорий работников, соглашение с работником об использовании УНЭП и его ознакомление с положением об ЭДО, порядок и дату выдачи подписи, идентификацию при подписании и то, что фиксирует система.
Кейс из практики: работник оспорил увольнение по собственному желанию, заявление на которое было подано через систему КЭДО. Районный суд в 2022 году отказал: у работодателя были положение о КЭДО, перечень документов и категорий работников, порядок создания личного кабинета, согласие работника получено в день уведомления о переходе. Кассационный суд общей юрисдикции акты отменил: в деле не было сведений о порядке идентификации, а работодателю при поступлении электронного заявления следовало выяснить причины увольнения. При новом рассмотрении в январе 2023 года работник выиграл: подпись выдали в день подписания заявления, за работника, который не умел пользоваться системой, подписывал другой человек, и всё это зафиксировала система работодателя.
Мария Ж, судебный эксперт в сфере трудового права: «Оценивается не подпись работника в журнале ознакомления, а фактическая способность работать в системе. Когда за работника документы подписывает кто-то другой, потому что сам он не разобрался, работодатель теряет всю доказательственную конструкцию. Проверьте, описан ли в вашем локальном акте порядок идентификации работника при подписании.»
Для ознакомления с перечнем коммерческой тайны вывод прямой: расписка в системе доказывает осведомлённость работника, только если подписывал он сам. Мы разводим во времени выдачу подписи и первые кадровые действия с ней и закладываем пилотную группу перед раскаткой на всю компанию, чтобы работники успели освоить систему до подписания значимых документов.
Важный нюанс из практики: в другом споре работник утверждал, что уведомлять его электронно было нельзя. Суд учёл, что при приёме на работу он заключил соглашение об использовании УНЭП и ознакомился с положением об ЭДО, по которому должен был знакомиться с документами в электронном виде. Соглашение и ознакомление на старте отношений закрыли спор о форме, поэтому в пакет приёма имеет смысл включать и перечень коммерческой тайны, если должность предполагает доступ.
Образцы документов для режима конфиденциальности и ознакомления
В комплект входят документы по персональным данным и лист ознакомления с ЛНА, который подходит и для перечня коммерческой тайны; начните с листа ознакомления.
| Документ | Скачать |
|---|---|
| Лист ознакомления с локальными нормативными актами | Скачать |
| Согласие на обработку персональных данных | Скачать |
| Правила обработки персональных данных | Скачать |
Ответственность за разглашение и цена ошибки в перечне
Работник, разгласивший сведения из перечня, отвечает по нескольким линиям. Дисциплинарная — увольнение по подпункту «в» пункта 6 части 1 статьи 81 ТК РФ. Материальная — полная, по пункту 7 части 1 статьи 243 ТК РФ, и возмещение убытков по пункту 3 части 3 статьи 11 98-ФЗ. Административная — статья 13.14 КоАП: штраф для граждан от 5 000 до 10 000 рублей, для должностных лиц от 40 000 до 50 000 рублей или дисквалификация на срок до 3 лет. При наличии состава преступления — статья 183 УК РФ. Обязанность не разглашать действует весь срок режима коммерческой тайны, в том числе после увольнения, и в этот срок работодатель вправе взыскать убытки с бывшего работника (часть 4 статьи 11 98-ФЗ).
Все эти инструменты работают только при установленном режиме. Сценарная таблица показывает, что происходит, если одна из мер пропущена.
| Чего не хватает | Последствие для работодателя | Норма |
|---|---|---|
| Перечень не утверждён или не выполнена любая другая мера части 1 статьи 10 | Режим не считается установленным, права обладателя не возникают | Часть 2 статьи 10, часть 1 статьи 6.1 98-ФЗ |
| Работник не ознакомлен под расписку с перечнем | Не доказано, что он обязался не разглашать сведения, увольнение по подпункту «в» уязвимо | Пункт 1 части 1 статьи 11 98-ФЗ, пункт 43 постановления Пленума ВС РФ № 2 |
| Работник не ознакомлен с режимом и мерами ответственности | Обязанность работодателя не исполнена, довод работника о неосведомлённости не опровергнут | Пункт 2 части 1 статьи 11 98-ФЗ |
| Меры по обеспечению режима не соблюдались | Убытки с работника или бывшего работника не взыскиваются | Часть 5 статьи 11 98-ФЗ |
| В перечень включены сведения из статьи 5 | Режим в этой части незаконен, работник вправе обжаловать его в суде | Статья 5, часть 8 статьи 11 98-ФЗ |
| На документах нет грифа с наименованием и местом нахождения обладателя | Мера пункта 5 части 1 статьи 10 не выполнена, режим не установлен | Пункт 5 части 1, часть 2 статьи 10 98-ФЗ |
Ошибка в перечне обходится дороже переделки документа. Если суд признаёт увольнение незаконным, работника восстанавливают и работодатель выплачивает средний заработок за всё время вынужденного прогула по статье 394 ТК РФ, а убытки от утечки остаются на компании. Для пропущенной меры есть проверка: пройдите по строкам таблицы и найдите у себя документ, подтверждающий каждую.
Полезно знать: электронный кадровый документ хранится комплектом: сам документ, отдельный файл подписи и машиночитаемая доверенность, если подписано по доверенности. При проверке или споре понадобятся файлы, а не картинка на экране, поэтому уточните, выгружает ли система комплект целиком.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Переход на электронные документы не означает, что бумага не понадобится никогда. Суд вправе истребовать подлинник, если только он способен подтвердить обстоятельство дела, а при сомнениях в подлинности назначается экспертиза. Посмотрите, какие документы у вас существуют только в электронном виде, и заранее решите, чем вы подтвердите их подлинность.»
Стоимость КЭДО для ознакомления с перечнем коммерческой тайны и ЛНА
Цена электронного ознакомления зависит от численности работников, нужных видов подписи и требований к хранению: для закрытых сведений часть компаний выбирает выделенный сервер. Тарифы указаны на дату публикации.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны, email-поддержка | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: без ограничения численности, ПЭП, УНЭП и УКЭП, кастомные шаблоны, электронный архив, приоритетная поддержка | от 50 ₽ за сотрудника / мес, минимальная оплата 50 сотрудников за 30 000 ₽ в год | подключение за 5 минут |
| Тариф «Корпорация»: всё из тарифа «Бизнес», выделенный сервер, SLA 99.9%, персональный менеджер, API и кастомные интеграции | по запросу | по запросу |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | входит в подключение |
| УКЭП | через партнёров — удостоверяющие центры | по условиям УЦ |
| Модуль интеграции с 1С:ЗУП | в тарифе «Бизнес» | установка и настройка за один день |
Итоговая сумма складывается из числа сотрудников, которых нужно ознакомить с перечнем и положением, и набора функций: для компании до 25 человек хватает базового тарифа, для работы с УКЭП и архивом подписанных листов ознакомления нужен тариф «Бизнес». Актуальные условия и состав каждого пакета приведены на странице тарифов Добыто КЭДО; при повышении тарифа разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Перечень работает как доказательство, только когда по каждой его строке видно, какие сведения закрыты, где они лежат и кто к ним допущен, а открытые по статье 5 98-ФЗ сведения и персональные данные в нём не смешаны с коммерческими. Сам по себе документ режим не создаёт: нужны порядок обращения, учёт лиц, гриф и ознакомление под расписку с перечнем и мерами ответственности. Электронное ознакомление суды принимают, если процедура выдачи подписи и идентификации описана и соблюдена.
В Добыто перечень, положение о коммерческой тайне и согласия на обработку персональных данных проходят ознакомление в одной системе с ролевым доступом и архивом подписей, поэтому при проверке или споре комплект доказательств собирается из уже подписанных документов.
Частые вопросы о перечне коммерческой тайны
Нужно ли уведомлять Роскомнадзор о введении режима коммерческой тайны?
Нет. Для коммерческой тайны регистрации или уведомления не предусмотрено: режим вводится локальными актами и мерами части 1 статьи 10 98-ФЗ. Роскомнадзор ведёт реестр операторов персональных данных, и уведомление по статье 22 152-ФЗ касается обработки персональных данных. Если в закрытых сведениях есть данные граждан, например в клиентской базе, обязанность уведомить Роскомнадзор определяется по 152-ФЗ независимо от грифа.
Распространяется ли перечень на исполнителей по ГПХ и самозанятых?
Ознакомление под расписку, дисциплинарная ответственность и увольнение по подпункту «в» пункта 6 части 1 статьи 81 ТК РФ относятся только к работникам по трудовому договору. С исполнителем по гражданско-правовому договору отношения по использованию закрытых сведений регулируются самим договором (пункт 4 части 1 статьи 10 98-ФЗ): в нём описывают состав передаваемой информации, меры охраны, которые исполнитель обязан принять, и возмещение убытков при разглашении. Передача считается законной, если сведения зафиксированы на носителе и переданы на условиях договора.
Что делать, если сведения из перечня стали общедоступными?
Позиция теряет второй признак из пункта 2 статьи 3 98-ФЗ: у третьих лиц появился свободный доступ. Обладатель вправе устанавливать, изменять и отменять режим в письменной форме (пункт 1 части 2 статьи 6.1 98-ФЗ), поэтому перечень корректируют приказом и знакомят с новой редакцией работников с допуском. Если сведения раскрыл работник или контрагент в нарушение режима, требования к нему сохраняются: право на возмещение убытков возникает с момента разглашения.
Обязана ли компания передать сведения из перечня по запросу госоргана?
Да, по мотивированному требованию и бесплатно (часть 1 статьи 6 98-ФЗ). Требование подписывает уполномоченное должностное лицо, в нём указаны цель, правовое основание и срок предоставления. При отказе орган вправе истребовать информацию через суд. На передаваемых документах ставится гриф «Коммерческая тайна» с полным наименованием и местом нахождения компании.
Отвечает ли человек, получивший закрытые сведения случайно или по ошибке?
Если у него не было достаточных оснований считать использование сведений незаконным, привлечь его к ответственности по 98-ФЗ нельзя (часть 4 статьи 14). По требованию обладателя он обязан принять меры по охране конфиденциальности, а при отказе обладатель защищает права в суде. Практический шаг для работодателя — письменное требование с указанием, какие сведения получены и какие меры охраны нужно соблюдать.
Может ли работник оспорить включение сведений в перечень?
Может. Часть 8 статьи 11 98-ФЗ даёт работнику право обжаловать в суде незаконное установление режима в отношении информации, к которой он получил доступ по работе. Типичное основание — включение сведений из статьи 5, например о системе оплаты труда, условиях труда или задолженности по зарплате. Суд признаёт режим незаконным в соответствующей части, и за раскрытие этих сведений работника нельзя привлечь к ответственности.
