Договор о неразглашении с сотрудником работает только тогда, когда до его подписания в компании введён режим коммерческой тайны по статье 10 Федерального закона от 29.07.2004 № 98-ФЗ: утверждён перечень сведений, ограничен и учтён доступ, на документы нанесён гриф «Коммерческая тайна». В споре об увольнении работодатель доказывает три обстоятельства: сведения относятся к охраняемой законом тайне, стали известны работнику в связи с трудовыми обязанностями, и работник обязался их не разглашать. Последнее подтверждают условие трудового договора или дополнительное соглашение и расписка об ознакомлении с перечнем и режимом. С работника по трудовому договору взыскивается только прямой действительный ущерб, неустойка не применяется, а с исполнителем по договору ГПХ условия о неустойке и убытках действуют по ГК РФ.
Разберём, какие сведения закон запрещает засекречивать, какие формулировки соглашения не выдерживают спора и чем неразглашение коммерческой тайны отличается от конфиденциальности персональных данных, где работодатель отвечает как оператор по 152-ФЗ. Покажем, какой электронной подписью подписывать соглашение в КЭДО, чтобы документ устоял в суде. Сценарная таблица по работнику, бывшему работнику, руководителю и исполнителю, пошаговая инструкция, образцы документов, стоимость КЭДО на 2026 год и ответы на частые вопросы — во второй половине статьи.
Что суд проверяет в споре о разглашении коммерческой тайны
Пункт 43 постановления Пленума Верховного Суда РФ от 17.03.2004 № 2 возлагает доказывание на работодателя. Если работник оспаривает увольнение по подпункту «в» пункта 6 части 1 статьи 81 ТК РФ, работодатель представляет доказательства того, что разглашённые сведения относятся к государственной, служебной, коммерческой или иной охраняемой законом тайне либо к персональным данным другого работника, что они стали известны работнику в связи с исполнением трудовых обязанностей и что работник обязывался их не разглашать. Сам факт разглашения подтверждают документы работодателя: акты, докладные записки руководителей структурных подразделений.
Подпись работника под соглашением о неразглашении закрывает только одно из этих обстоятельств. Остальные подтверждаются документами режима, которые готовят до подписания:
| Что доказать | Чем подтверждается | Норма |
|---|---|---|
| Сведения составляют коммерческую тайну | Приказ об утверждении перечня сведений и положения о режиме, гриф «Коммерческая тайна» на носителях и в реквизитах документов | п. 2 ст. 3, ч. 1 ст. 10 98-ФЗ |
| Доступ получен в связи с трудовыми обязанностями | Должностная инструкция, учёт лиц, получивших доступ; согласие работника, если доступ не входит в его обязанности | п. 3 ч. 1 ст. 10, ч. 2 ст. 11 98-ФЗ |
| Работник обязался не разглашать | Условие трудового договора или дополнительное соглашение, расписка об ознакомлении с перечнем, режимом и мерами ответственности | ч. 4 ст. 57 ТК РФ, ч. 1 ст. 11 98-ФЗ |
| Факт разглашения | Акты, докладные записки руководителей подразделений | п. 43 постановления Пленума ВС РФ № 2 |
| Работодатель сам соблюдал режим | Порядок обращения с информацией, контроль его соблюдения, условия, созданные работнику | п. 2 ч. 1 ст. 10, п. 3 ч. 1 и ч. 5 ст. 11 98-ФЗ |
Последняя строка решает спор о деньгах: убытки не возмещаются, если разглашение произошло вследствие несоблюдения работодателем мер режима, действий третьих лиц или непреодолимой силы. Готовность компании проверяется по личному делу любого сотрудника с доступом к тайне. Если в нём нет расписки об ознакомлении с перечнем и положением о режиме, третье обстоятельство придётся доказывать одной подписью под соглашением, без подтверждения того, что работник знал состав охраняемых сведений.
Режим коммерческой тайны: что ввести до подписания соглашения
Режим считается установленным после того, как обладатель информации принял все меры из части 1 статьи 10 98-ФЗ. По определению статьи 3 коммерческую тайну составляют только сведения, в отношении которых режим введён, поэтому без полного набора мер соглашение о неразглашении защищает информацию, которую закон не охраняет. Меры перечислены исчерпывающе:
- Определить перечень информации, составляющей коммерческую тайну.
- Ограничить доступ к ней: установить порядок обращения с информацией и контролировать его соблюдение.
- Вести учёт лиц, получивших доступ, и лиц, которым информация предоставлена или передана.
- Урегулировать использование информации работниками на основании трудовых договоров, контрагентами — на основании гражданско-правовых договоров.
- Наносить на материальные носители или включать в реквизиты документов гриф «Коммерческая тайна» с указанием обладателя: для юрлица — полное наименование и место нахождения, для ИП — ФИО и место жительства.
Меры признаются разумно достаточными, если посторонние не получают доступ без согласия обладателя, а работники могут пользоваться информацией и передавать её контрагентам без нарушения режима (ч. 5 ст. 10). Сверять формулировки положения о режиме удобно по тексту закона в редакции от 08.08.2024 № 251-ФЗ, который опубликован в банке документов на официальном сайте Президента России.
Какие сведения нельзя включать в перечень
Статья 5 98-ФЗ запрещает устанавливать режим коммерческой тайны для ряда сведений. Для кадровой службы из этого списка значимы пять пунктов:
- о численности и составе работников, системе оплаты труда, условиях и охране труда, производственном травматизме и профзаболеваемости, наличии свободных рабочих мест;
- о задолженности работодателя по выплате заработной платы и социальным выплатам;
- о нарушениях законодательства и фактах привлечения к ответственности за них;
- о перечне лиц, имеющих право действовать без доверенности от имени юридического лица;
- содержащиеся в учредительных документах и документах о внесении записей в государственные реестры.
На этом списке спотыкается типовое условие «не обсуждать зарплату с коллегами». Система оплаты труда коммерческой тайной быть не может, а сведения о заработке конкретного работника относятся к его персональным данным и охраняются по правилам 152-ФЗ. Работник вправе обжаловать в суде незаконное установление режима в отношении информации, к которой получил доступ (ч. 8 ст. 11 98-ФЗ). До утверждения перечня приказом сверьте каждый его пункт со статьёй 5 и уберите совпадения.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Что написать в соглашении о неразглашении, чтобы оно применялось
Часть 4 статьи 57 ТК РФ называет условие о неразглашении охраняемой законом тайны (государственной, служебной, коммерческой и иной) среди дополнительных условий трудового договора. Новому сотруднику это условие включают в трудовой договор при приёме. С действующим работником подписывают дополнительное соглашение: условия договора меняются только по соглашению сторон в письменной форме (ст. 72 ТК РФ). Если доступ к тайне не предусмотрен трудовыми обязанностями, работник получает его только со своего согласия (ч. 2 ст. 11 98-ФЗ), и это согласие тоже оформляют письменно.
Содержание соглашения повторяет обязанности работника из части 3 статьи 11 98-ФЗ и конкретизирует их под компанию:
- выполнять режим коммерческой тайны, установленный положением, со ссылкой на реквизиты приказа, которым утверждены положение и перечень;
- не разглашать сведения работодателя и его контрагентов и без их согласия не использовать эти сведения в личных целях весь срок действия режима, в том числе после прекращения трудового договора;
- возместить причинённые убытки, если работник виновен в разглашении, в пределах, которые допускает ТК РФ;
- передать работодателю при прекращении трудового договора все материальные носители с такими сведениями;
- соблюдать конфиденциальность ключа электронной подписи, если работник подписывает документы в КЭДО или от имени компании.
Факт: статья 10 63-ФЗ обязывает владельца ключа электронной подписи уведомить удостоверяющий центр о нарушении конфиденциальности ключа в срок не более одного рабочего дня со дня получения информации о таком нарушении. Если срок не прописан в соглашении или локальном акте, работник о нём не знает и сообщит, когда сможет.
Мария Ж, специалист по цифровой подписи и КЭДО: «Запрет передавать ключ без объяснения, чем это грозит лично работнику, не соблюдается: человек искренне считает, что помогает коллеге, когда отдаёт токен и диктует пин-код. Поэтому на инструктаже я прошу проговаривать одну фразу: подпись юридически приравнена к собственноручной, и всё, что подписано вашим ключом, считается подписанным вами. После этого отношение к ключу меняется, и пункт соглашения о его конфиденциальности начинают выполнять.»
Условия, которые не работают в споре
- «Вся информация, ставшая известной работнику» без ссылки на утверждённый перечень. Формулировка не отвечает на вопрос, какие именно сведения работник обязался хранить, а коммерческой тайной закон признаёт только сведения, в отношении которых введён режим.
- Неустойка или «штраф» за разглашение. Работник отвечает прямым действительным ущербом, упущенная выгода с него не взыскивается (ст. 238 ТК РФ). Условия трудового договора, снижающие уровень гарантий по сравнению с трудовым законодательством, не подлежат применению (ч. 2 ст. 9 ТК РФ).
- Запрет разглашать сведения из статьи 5 98-ФЗ: об условиях труда, системе оплаты, задолженности по зарплате, нарушениях законодательства. Режим в отношении них незаконен, и работник вправе оспорить его в суде.
- Ознакомление без расписки: рассылка положения по почте или публикация во внутреннем чате. Часть 1 статьи 11 требует ознакомления под расписку, в КЭДО её заменяет подпись работника в информационной системе работодателя.
Важный нюанс из практики: в одном из трудовых споров работник утверждал, что уведомлять его в электронном виде было нельзя. Суд учёл, что при приёме на работу он заключил соглашение об использовании УНЭП и ознакомился с положением об электронном документообороте, по которому обязан знакомиться с документами электронно. Тот же пакет при приёме закрывает и ознакомление с положением о режиме коммерческой тайны и перечнем: проверьте, что в вашем приёмном комплекте они стоят рядом с трудовым договором.
Ответственность работника за разглашение: что применяется на практике
Набор мер зависит от того, действует ли трудовой договор, и от того, какой ущерб работодатель способен доказать документами. Таблица показывает основания и ограничения каждой меры на дату публикации:
| Мера | Основание | Условия и ограничения |
|---|---|---|
| Увольнение | пп. «в» п. 6 ч. 1 ст. 81 ТК РФ | Доказаны три обстоятельства из п. 43 постановления Пленума ВС РФ № 2; порядок ст. 193 ТК РФ: письменное объяснение, акт при непредставлении через 2 рабочих дня, взыскание не позднее 1 месяца со дня обнаружения и 6 месяцев со дня совершения проступка |
| Материальная ответственность работника | ст. 238, п. 7 ч. 1 ст. 243 ТК РФ | Только прямой действительный ущерб и вина работника; упущенная выгода не взыскивается, договорная неустойка не применяется |
| Возмещение убытков бывшим работником | ч. 4 ст. 11 98-ФЗ | Сведения разглашены в течение срока действия режима; не возмещаются при несоблюдении мер работодателем, действиях третьих лиц, непреодолимой силе (ч. 5 ст. 11) |
| Административный штраф | ст. 13.14 КоАП РФ | Граждане — от 5 000 до 10 000 руб., должностные лица — от 40 000 до 50 000 руб. или дисквалификация до 3 лет; применяется, если разглашение не влечёт уголовной ответственности |
| Уголовная ответственность | ст. 183 УК РФ | Незаконное разглашение или использование сведений без согласия владельца лицом, которому они были доверены или стали известны по работе |
Суды последовательно отказывают во взыскании договорных санкций с работников. Санкт-Петербургский городской суд в апелляционном определении от 12.09.2019 отклонил требование работодателя о 500 000 рублей неустойки с бывшей сотрудницы: нарушение соглашения работодатель доказал, прямой действительный ущерб — нет, а неустойка по статье 330 ГК РФ в трудовых отношениях не взыскивается, даже если работник согласился её платить. Прежде чем заявлять требование, соберите расчёт реального ущерба с первичными документами: без него сумма в соглашении ничего не даёт.
Во что обходится ошибка в оформлении
Если режим не введён или расписки об ознакомлении нет, у работодателя не хватает доказательств, которых требует Пленум, и увольнение по подпункту «в» рискует быть признанным незаконным. Тогда работника восстанавливают на работе с выплатой среднего заработка за всё время вынужденного прогула, суд вправе взыскать компенсацию морального вреда (ст. 394 ТК РФ). Требование о возмещении ущерба в той же ситуации наталкивается на часть 5 статьи 11 98-ФЗ: разглашение стало возможным из-за того, что работодатель не соблюдал меры режима.
Когда утекают персональные данные, отвечает уже работодатель как оператор. За действия, повлёкшие неправомерную передачу данных от 1 000 до 10 000 субъектов, юрлицу грозит штраф от 3 до 5 млн рублей (ч. 12 ст. 13.11 КоАП РФ), при повторном нарушении — от 1 до 3% выручки за предшествующий календарный год, но не менее 20 млн и не более 500 млн рублей (ч. 15). Проверьте дату последнего ознакомления работников с перечнем: после каждого изменения перечня с новой редакцией знакомят под расписку заново.
Неразглашение персональных данных: обязанности оператора и согласие работника
Работодатель, который собирает и хранит сведения о работниках, является оператором персональных данных по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных». Для персональных данных режим коммерческой тайны вводить не нужно: статья 7 152-ФЗ сама обязывает операторов и иных лиц, получивших доступ к данным, не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом. Статья 88 ТК РФ добавляет запрет сообщать персональные данные работника третьей стороне без его письменного согласия, кроме случаев предупреждения угрозы жизни и здоровью работника и случаев, установленных законом.
Работников, которые непосредственно обрабатывают персональные данные, — специалистов по кадрам, бухгалтеров, руководителей подразделений — оператор знакомит с законодательством о персональных данных, документами о политике оператора и ЛНА по вопросам обработки (п. 6 ч. 1 ст. 18.1 152-ФЗ). Подпункт «в» пункта 6 части 1 статьи 81 ТК РФ прямо называет разглашение персональных данных другого работника основанием для увольнения, а Пленум требует доказать, что работник обязывался такие сведения не разглашать. С этими сотрудниками подписывают обязательство о неразглашении персональных данных и хранят его вместе с листом ознакомления.
Требования к операторам, подзаконные и ведомственные акты и порядок обращений граждан собраны на портале персональных данных Роскомнадзора: по нему удобно сверять локальные акты перед проверкой.
Когда нужно согласие на обработку персональных данных
Согласие на обработку персональных данных по статье 9 152-ФЗ должно быть конкретным, предметным, информированным, сознательным и однозначным. По общему правилу обработка, необходимая для исполнения трудового договора и требований закона, отдельного согласия не требует. Письменное согласие работника понадобится, когда данные уходят третьей стороне (ст. 88 ТК РФ): например, облачному провайдеру КЭДО или удостоверяющему центру для выпуска сертификата подписи. Обработка без письменного согласия там, где оно обязательно, — это часть 2 статьи 13.11 КоАП РФ: штраф для должностного лица от 100 000 до 300 000 рублей, для юрлица от 300 000 до 700 000 рублей, при повторном нарушении для юрлица от 1 до 1,5 млн рублей.
Мария Ж, юрист со стажем более 20 лет: «Кадровые документы — это персональные данные, причём чувствительные: там сведения о семье, здоровье, доходах. Как только они уходят к внешнему провайдеру, появляется третье лицо, и передача ему данных должна быть основана на согласии работника. Выбор облачного решения — это ещё и обязанность собрать согласия на передачу данных третьим лицам и объяснить людям, кому именно вы их передаёте.»
Лайфхак: задайте вендору КЭДО прямой вопрос: перечислите всех, кто получит доступ к данным. Обычно это не одна компания, а три: сам провайдер, владелец инфраструктуры и удостоверяющий центр. Этот список понадобится для текста согласия на передачу данных третьим лицам.
Образцы согласий, ЛНА и соглашений для оформления конфиденциальности в КЭДО
Комплект закрывает персональные данные и электронное подписание; начните с листа ознакомления, его структура подходит и для фиксации ознакомления с положением о режиме коммерческой тайны и перечнем.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
| Документ | Скачать |
|---|---|
| Лист ознакомления с локальными нормативными актами | Скачать |
| Согласие на обработку персональных данных | Скачать |
| Правила обработки персональных данных | Скачать |
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Положение о ведении КЭДО | Скачать |
Как подписать соглашение о неразглашении в КЭДО
Вид электронной подписи для соглашения определяет статья 22.3 ТК РФ, и он зависит от документа, в котором закреплено обязательство. Для трудового договора и изменений к нему закон даёт закрытый список подписей, простая подпись работника в нём отсутствует. Ознакомление с положением о режиме, перечнем и обязательство о неразглашении персональных данных относятся к прочим документам, где работнику доступна и ПЭП.
| Документ | Подпись работодателя | Подпись работника |
|---|---|---|
| Трудовой договор с условием о неразглашении | УКЭП | УКЭП; УНЭП, порядок проверки которой определён соглашением сторон; УНЭП, выданная с использованием инфраструктуры электронного правительства (Госключ) |
| Дополнительное соглашение о неразглашении | УКЭП | Те же три вида; ПЭП не допускается |
| Ознакомление с положением о режиме и перечнем | УКЭП; УНЭП по соглашению сторон; УНЭП через Госключ | Те же виды или ПЭП, если соглашением сторон установлены правила определения лица по ПЭП и требования к конфиденциальности её ключа |
| Обязательство о неразглашении персональных данных | УКЭП; УНЭП по соглашению сторон; УНЭП через Госключ | Те же виды или ПЭП на тех же условиях |
С двух сторон одного документа могут стоять подписи разных видов, и это законно. Дополнительное соглашение, подписанное работником ПЭП вместе с пакетом ознакомлений, противоречит части 4 статьи 22.3: при внесении изменений в трудовой договор простая подпись работнику недоступна. В Добыто трудовой договор и дополнительные соглашения работодатель подписывает УКЭП серверным способом, работник — УНЭП через Госключ, а ПЭП и УНЭП для сотрудников выпускаются бесплатно на всех тарифах.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Виды подписи различаются основанием равнозначности. Квалифицированная равнозначна собственноручной в силу закона, для простой и неквалифицированной нужно соглашение между участниками обмена, и без него равнозначности нет. Выбирая простую подпись для ознакомлений, вы одновременно берёте на себя обязанность иметь соглашение и локальный акт с правилами определения лица по его подписи. Проверьте, что оба документа у вас есть и подписаны.»
Кейс из практики: спор об увольнении работника, подавшего заявление через систему КЭДО, прошёл четыре этапа. Районный суд в 2022 году отказал работнику: у работодателя было положение о КЭДО, перечень документов и категорий работников, порядок подписания. Кассационный суд общей юрисдикции акты отменил, потому что в деле не оказалось сведений о порядке идентификации. При новом рассмотрении в январе 2023 года работник выиграл: подпись ему выдали в день подписания заявления, он не умел пользоваться системой, за него подписывал другой человек, и всё это зафиксировала система работодателя. Для соглашения о неразглашении вывод тот же: порядок идентификации описывают в локальном акте, а дату выдачи подписи система должна фиксировать.
Мы разводим во времени выдачу подписи и первые кадровые действия с ней, отдельно проверяем, что работник действительно умеет пользоваться системой, и закладываем пилотную группу перед развёртыванием на всю компанию.
Как оформить соглашение о неразглашении с сотрудником: пошаговая инструкция
- Шаг 1. Утвердите приказом перечень сведений и положение о режиме коммерческой тайны, предварительно сверив перечень со статьёй 5 98-ФЗ.
- Шаг 2. Установите порядок обращения с информацией, заведите учёт лиц с доступом и наносите гриф «Коммерческая тайна» с наименованием и местом нахождения организации.
- Шаг 3. Определите, кто получает доступ: по должностной инструкции или с письменного согласия работника, если доступ не входит в его обязанности.
- Шаг 4. Ознакомьте работника под расписку с перечнем, положением о режиме и мерами ответственности; в КЭДО он подписывает ознакомление в информационной системе работодателя.
- Шаг 5. Подпишите условие о неразглашении: новому сотруднику — в трудовом договоре, действующему — дополнительным соглашением. Работодатель использует УКЭП, работник — УКЭП или УНЭП.
- Шаг 6. Для работников, которые обрабатывают персональные данные, оформите обязательство о неразглашении персональных данных и ознакомление с ЛНА по их обработке.
- Шаг 7. Сохраните комплект целиком: документ, файл подписи и машиночитаемую доверенность, если документ подписан по ней.
Работодатель обеспечивает сохранность электронных документов в течение сроков, установленных законодательством об архивном деле (ст. 22.3 ТК РФ). При споре или проверке понадобится не изображение на экране, а файлы: сам документ, отсоединённая подпись и доверенность, поэтому до выбора системы уточните, выгружает ли она комплект целиком.
Полезно знать: распечатанный электронный документ остаётся копией электронного документа. Чтобы распечатка соглашения что-то значила, её заверяют: оператором электронного документооборота, удостоверяющим центром, нотариусом либо самой организацией с отметкой о верности копии.
Работник, бывший работник, руководитель, исполнитель: кто и как отвечает
Одно и то же соглашение о неразглашении даёт разный результат в зависимости от того, с кем оно подписано. Сценарная таблица показывает, откуда берётся обязанность, что в каждом случае критично и что можно взыскать:
| Сценарий | Откуда обязанность | Что критично | Что можно взыскать |
|---|---|---|---|
| Работник по трудовому договору | ч. 4 ст. 57 ТК РФ, ч. 3 ст. 11 98-ФЗ | Расписка об ознакомлении с перечнем и режимом; согласие на доступ, если он не входит в обязанности | Прямой действительный ущерб по ТК РФ; дисциплинарное взыскание вплоть до увольнения |
| Бывший работник | п. 2 ч. 3 и ч. 4 ст. 11 98-ФЗ | Разглашение в период действия режима; носители переданы при увольнении | Убытки; не возмещаются, если работодатель не соблюдал меры режима |
| Руководитель организации | ч. 6 ст. 11 98-ФЗ | Обязанности по охране конфиденциальности и ответственность прописаны в его трудовом договоре | Убытки от виновных действий, размер по гражданскому законодательству (ч. 7 ст. 11) |
| Исполнитель по договору ГПХ, самозанятый | п. 6 и 7 ст. 3, п. 4 ч. 1 ст. 10 98-ФЗ | Условие о мерах охраны конфиденциальности в гражданско-правовом договоре, учёт переданной информации | Убытки по ст. 15 ГК РФ и неустойка, если она согласована в договоре (ст. 330 ГК РФ) |
К исполнителю не применяются инструменты ТК РФ: его нельзя уволить по подпункту «в» или привлечь к материальной ответственности по главе 39, зато договорная неустойка с ним допустима. Конструкция договора при этом определяется существом отношений: если договор ГПХ фактически описывает работу по трудовой функции, остаётся риск переквалификации, и условия о неустойке окажутся под вопросом. Для каждого исполнителя с доступом к тайне проверьте, прописаны ли в договоре меры охраны и порядок возврата носителей.
Когда соглашение о неразглашении не поможет
Есть ситуации, в которых подписанное соглашение не создаёт обязанности, за нарушение которой можно взыскать ущерб:
- сведения входят в перечень статьи 5 98-ФЗ, и режим в отношении них не устанавливается;
- работодатель не соблюдал меры режима, и разглашение произошло из-за этого (ч. 5 ст. 11);
- сведения стали известны из-за действий третьих лиц или непреодолимой силы (там же);
- к сведениям у третьих лиц есть свободный доступ на законном основании: по определению статьи 3 такая информация коммерческую тайну не составляет.
Для такой информации работодателю остаются средства и методы технической защиты конфиденциальности, которые допускает часть 4 статьи 10, и разграничение доступа внутри компании.
Что сделать при увольнении работника с доступом к тайне
При прекращении трудового договора работник обязан передать работодателю материальные носители со сведениями, составляющими коммерческую тайну (п. 4 ч. 3 ст. 11 98-ФЗ). Передачу фиксируют актом или записью в журнале учёта носителей в последний рабочий день, там же закрывают доступы к информационным системам. Обязанность не разглашать продолжает действовать весь срок действия режима, в том числе после увольнения. В практике Добыто отзыв электронной подписи стоит в чек-листе увольнения на одном уровне с закрытием доступов к системам.
Мария Ж, судебный эксперт в сфере корпоративного и трудового права: «Если в чек-листе увольнения написано «отозвать сертификат сотрудника», этого мало. Подпись принадлежит человеку и уходит вместе с ним, а полномочия принадлежат компании: при действующей машиночитаемой доверенности уволенный может получить новый сертификат на себя и подписывать документы от имени компании. Отзывайте доверенность первой, сертификат вторым, и делайте это в день принятия решения об увольнении, до последнего рабочего дня.»
Внимание: увольнение сотрудника, имевшего доступ к ключевой информации, само по себе считается компрометацией ключа, причём не только его собственного. Если уходит бухгалтер, который подписывал отчётность ключом директора, отзывать нужно ключ директора.
Стоимость КЭДО для подписания соглашений о неразглашении и ЛНА
Стоимость зависит от численности сотрудников и набора функций тарифа; цены указаны на дату публикации.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, базовые шаблоны, email-поддержка | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, кастомные шаблоны, электронный архив | от 50 ₽ за сотрудника / мес, минимальная оплата 50 сотрудников за 30 000 ₽ в год | подключение за 5 минут |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | по запросу |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | 1 день |
| ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | в составе тарифа |
| УКЭП для сотрудников через партнёров — удостоверяющие центры | по запросу | по запросу |
Итог складывается из численности сотрудников, выбранного тарифа и потребности в интеграции с 1С; при повышении тарифа разница пересчитывается пропорционально оставшемуся периоду. Актуальные условия и состав каждого тарифа опубликованы на странице тарифов Добыто КЭДО.
Выводы
Соглашение о неразглашении с работником защищает информацию, только если за ним стоит введённый режим коммерческой тайны: перечень без сведений из статьи 5, учёт доступа, гриф и расписка об ознакомлении. Санкции в таком соглашении ограничены трудовым законодательством, поэтому ставку делают на доказуемость, а не на размер неустойки. Персональные данные работников охраняются законом без режима, но и здесь нужны обязательство о неразглашении и подписанное ознакомление с ЛНА. В электронном виде соглашение выдерживает спор, когда подписано видом подписи, который допускает статья 22.3 ТК РФ, и когда порядок идентификации подписанта описан заранее.
Добыто собирает этот комплект в одной системе: трудовые договоры, дополнительные соглашения, ознакомления с положением о режиме и согласия на обработку персональных данных подписываются нужным видом подписи и хранятся в электронном архиве вместе с файлами подписей.
Частые вопросы о договоре о неразглашении с сотрудником
Можно ли удержать ущерб от разглашения из зарплаты без суда?
Да, если сумма не превышает среднего месячного заработка работника: взыскание производится по распоряжению работодателя, сделанному не позднее одного месяца со дня окончательного установления размера ущерба (ст. 248 ТК РФ). До этого работодатель проводит проверку и истребует письменное объяснение работника (ст. 247 ТК РФ). Общий размер удержаний при каждой выплате зарплаты не может превышать 20% (ст. 138 ТК РФ). Если сумма больше среднего заработка, месячный срок пропущен или работник не согласен добровольно возместить ущерб, взыскание идёт через суд.
Нужно ли уведомлять Роскомнадзор об обработке персональных данных работников?
С 1 сентября 2022 года из статьи 22 152-ФЗ исключили большинство случаев, когда оператор мог не подавать уведомление, в том числе обработку данных по трудовому законодательству. Работодатель, который обрабатывает персональные данные работников с использованием средств автоматизации, подаёт уведомление до начала обработки. За неподачу или несвоевременную подачу уведомления часть 10 статьи 13.11 КоАП РФ предусматривает штраф для должностного лица от 30 000 до 50 000 рублей, для юрлица от 100 000 до 300 000 рублей.
Как оформить неразглашение с кандидатом до приёма на работу?
Соискатель ещё не работник, поэтому статья 11 98-ФЗ и нормы ТК РФ о материальной ответственности к нему не применяются. Если кандидату нужно показать сведения под режимом, например для тестового задания на реальных данных, с ним заключают гражданско-правовое соглашение о конфиденциальности: для 98-ФЗ он контрагент, которому информация передана по договору с условием о мерах охраны (п. 6 и 7 ст. 3). Ответственность в этом случае определяется ГК РФ, включая убытки и согласованную неустойку. Для проверки кандидата по базам отдельно получают его письменное согласие на обработку персональных данных по 152-ФЗ.
Что делать, если работник отказывается подписывать дополнительное соглашение о неразглашении?
Принудить к подписанию нельзя: условия трудового договора меняются только по соглашению сторон (ст. 72 ТК РФ). Если доступ к сведениям не входит в трудовые обязанности работника, без его согласия работодатель к тайне его не допускает (ч. 2 ст. 11 98-ФЗ). Отказ от ознакомления с положением о режиме и перечнем фиксируют актом с датой и подписями составивших его лиц: он понадобится, если позже придётся объяснять, почему работнику ограничили доступ.
Как подписать соглашение, если работник не перешёл на КЭДО или у него нет Госключа?
Работник, не давший письменного согласия на электронное взаимодействие, подписывает соглашение и ознакомление на бумаге: для работников, принятых до введения КЭДО, переход добровольный (ст. 22.2 ТК РФ). Если согласие дано, но Госключа нет, работник подписывает дополнительное соглашение УКЭП или УНЭП, выданной работодателем, порядок проверки которой определён соглашением сторон. ПЭП для изменения трудового договора не подходит ни в одном из этих вариантов.
Кто может потребовать у работодателя сведения, составляющие коммерческую тайну?
Органы государственной власти, иные государственные органы и органы местного самоуправления получают такие сведения безвозмездно по мотивированному требованию, подписанному уполномоченным должностным лицом, с указанием цели, правового основания и срока (ч. 1 ст. 6 98-ФЗ). При отказе орган вправе истребовать информацию в суде. Суды, органы следствия и дознания получают её по делам в своём производстве. На передаваемых документах ставят гриф «Коммерческая тайна» с полным наименованием и местом нахождения организации (ч. 4 ст. 6).
