Коммерческая тайна — это режим конфиденциальности, который компания вводит сама, но только над сведениями с тремя признаками сразу: коммерческая ценность в силу неизвестности третьим лицам, отсутствие у них свободного законного доступа, принятые меры охраны по статье 10 Федерального закона от 29.07.2004 № 98-ФЗ. Статья 5 того же закона задаёт закрытый перечень из 12 групп сведений, которые не закрываются ни приказом, ни грифом: от учредительных документов до численности работников, системы оплаты труда и задолженности по зарплате. Разграничение, от которого зависит порядок действий, проходит между коммерческой тайной и персональными данными работников: первую защищает 98-ФЗ через перечень и гриф, вторые — глава 14 ТК РФ и 152-ФЗ через согласие, уведомление Роскомнадзора и разграничение доступа.
Разберём каждый пункт запретного перечня с практическим следствием и покажем, какие кадровые сведения закон оставляет открытыми, из-за чего гриф на штатном расписании работает лишь частично. Отдельно — как проверить по открытым реестрам, что сведения уже публичны, и что поменялось в 2025 году. Пошаговый порядок введения режима, образцы кадровых документов, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
Три признака, при которых информация становится коммерческой тайной
Определение из статьи 3 98-ФЗ разводит два понятия, которые в разговорной речи склеены. Коммерческая тайна — это режим конфиденциальности. Информация, составляющая коммерческую тайну, — это сведения любого характера: производственные, технические, экономические, организационные, сведения о результатах интеллектуальной деятельности в научно-технической сфере и о способах осуществления профессиональной деятельности. Режим накладывается на сведения, сведения без режима остаются просто информацией.
Признаков три, и работают они только вместе:
- Коммерческая ценность в силу неизвестности третьим лицам. Действительная или потенциальная. Общеизвестные данные и то, что можно вывести из открытых источников, ценности в этом смысле не имеют.
- Отсутствие у третьих лиц свободного доступа на законном основании. Если сведения публикуются в ЕГРЮЛ, на сайте ФНС или в обязательной отчётности, доступ законный и свободный.
- Введённый обладателем режим коммерческой тайны. Пять мер из части 1 статьи 10, причём режим считается установленным только после принятия всех пяти (часть 2 статьи 10).
Отсюда практическое следствие для кадровой службы: приказ «считать сведения о зарплатах коммерческой тайной» сам по себе не создаёт ни режима, ни обязанностей у работника. Пока нет перечня, порядка обращения, учёта допущенных лиц, условия в договорах и грифа на носителях, взыскать с работника ущерб или уволить его за разглашение не получится.
Что коммерческой тайной быть не может: закрытый перечень статьи 5
Перечень статьи 5 98-ФЗ закрытый и не подлежит расширительному толкованию в пользу компании. Любой пункт из него, попавший в ваше положение о коммерческой тайне, работает против вас: суд оценивает режим целиком, и наличие запрещённых позиций в перечне даёт стороне работника аргумент о том, что режим введён формально.
| Пункт статьи 5 98-ФЗ | Что это значит на практике |
|---|---|
| 1. Сведения из учредительных документов и документов о внесении записей в ЕГРЮЛ и ЕГРИП | Устав, ИНН, ОГРН, адрес, состав участников видны в выписке. Гриф на уставе не даёт ничего |
| 2. Сведения из документов, дающих право вести предпринимательскую деятельность | Лицензии, разрешения, членство в СРО предъявляются по запросу и в тендерах |
| 3. Состав имущества ГУП, МУП, государственного учреждения и использование ими бюджетных средств | Адресован государственному сектору, частной компании этот пункт не мешает |
| 4. Состояние противопожарной безопасности, санитарно-эпидемиологическая и радиационная обстановка, безопасность пищевых продуктов и другие факторы безопасности производственных объектов и населения | Акты проверок и предписания по этим темам закрыть нельзя |
| 5. Численность и состав работников, система оплаты труда, условия труда и охрана труда, показатели травматизма и профзаболеваний, наличие свободных рабочих мест | Самый частый источник ошибок в кадровых положениях о коммерческой тайне |
| 6. Задолженность работодателя по выплате заработной платы и по социальным выплатам | Долг по зарплате не скрывается ни от работников, ни от инспекции труда |
| 7. Нарушения законодательства РФ и факты привлечения к ответственности за них | Предписания ГИТ, штрафы и судебные решения против компании остаются открытыми |
| 8. Условия конкурсов и аукционов по приватизации государственной и муниципальной собственности | Работает при участии в приватизационных процедурах |
| 9. Доходы, имущество, расходы некоммерческих организаций, численность и оплата труда их работников, использование безвозмездного труда граждан | Фонды и ассоциации раскрывают эти сведения независимо от внутренних приказов |
| 10. Перечень лиц, имеющих право действовать без доверенности от имени юридического лица | Директор и другие такие лица видны в выписке из ЕГРЮЛ |
| 11. Сведения, обязательность раскрытия которых или недопустимость ограничения доступа к которым установлена иными федеральными законами | Отсылочный пункт: сюда попадает в том числе то, что ФНС публикует как открытые данные о налогоплательщиках |
| 12. Информация о состоянии окружающей среды (экологическая информация) | Данные о выбросах, сбросах и обращении с отходами открыты |
Из таблицы следует правило отбора при составлении перечня: сначала выписывается всё, что компания хочет закрыть, затем из списка вычёркиваются позиции по пунктам 1, 2, 5, 6, 7, 11 и 12 — именно они пересекаются с обычной деятельностью коммерческой организации.
Отдельно про источник, на который до сих пор ссылаются типовые положения: постановление Правительства РСФСР от 05.12.1991 № 35 «О перечне сведений, которые не могут составлять коммерческую тайну» признано утратившим силу постановлением Правительства РФ от 17.07.2025 № 1079. Если в вашем локальном нормативном акте есть ссылка на этот документ, её нужно снять и оставить только статью 5 98-ФЗ.
Персональные данные работников: почему их не закрывают грифом
Персональные данные работника и коммерческая тайна работодателя — два разных объекта с разными режимами защиты и разными органами контроля. Сведения о работнике компания обрабатывает как оператор персональных данных по 152-ФЗ и по главе 14 ТК РФ, надзирает Роскомнадзор. Коммерческую тайну компания защищает как обладатель информации по 98-ФЗ, спор идёт в суде по иску обладателя. Попытка объявить персональные данные сотрудников коммерческой тайной не добавляет им защиты и не снимает обязанностей оператора.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Практическая развилка выглядит так. Размер зарплаты конкретного работника — это персональные данные, их разглашение другому работнику наказывается по статье 13.11 КоАП РФ и по главе 14 ТК РФ. Система оплаты труда в компании — это сведения из пункта 5 статьи 5 98-ФЗ, и закрыть их режимом коммерческой тайны нельзя вообще. Два запрета разной природы дают один и тот же вывод: раздел «зарплаты сотрудников» в положении о коммерческой тайне переписывается в положение об обработке персональных данных.
Обязанности оператора персональных данных возникают у любого работодателя, даже если он не работает с клиентами-физлицами: персональные данные своих работников обрабатывают все. С 1 сентября 2022 года прежнее исключение для операторов, которые обрабатывают только данные своих работников, не действует, и уведомление о намерении обрабатывать персональные данные подаётся в Роскомнадзор до начала обработки. В сервисе Добыто согласия работников и отметки об ознакомлении с политикой обработки данных собираются тем же маршрутом, что и остальные кадровые документы, поэтому дата и версия каждого подписанного согласия остаются в системе.
Внимание: передача кадровых документов во внешний облачный сервис — это передача персональных данных третьему лицу, и она должна опираться на согласие работника. В списке получателей обычно не одна компания, а три: сам провайдер, владелец серверной инфраструктуры и удостоверяющий центр, выдающий подписи.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Кадровые документы — это персональные данные, причём чувствительные: там сведения о семье, здоровье, доходах. Как только они уходят к внешнему провайдеру, появляется третье лицо, и передача ему данных должна быть основана на согласии работника. Поэтому выбор облачного решения — это ещё и обязанность собрать согласия на передачу данных третьим лицам и объяснить людям, кому именно вы их передаёте.»
Соберите согласие на обработку персональных данных под свои цели
Важный нюанс из практики: у вендора стоит просить список лиц, которые получат доступ к данным, а не общую формулировку о защищённом хранении. Список показывает реальную цепочку передачи, и именно его вы потом переносите в текст согласия работника.
Кадровые сведения, которые закон оставляет открытыми
Пункт 5 статьи 5 98-ФЗ выводит из-под режима коммерческой тайны шесть групп кадровых сведений: численность работников, состав работников, систему оплаты труда, условия труда включая охрану труда, показатели производственного травматизма и профессиональной заболеваемости, наличие свободных рабочих мест. Пункт 6 добавляет задолженность по заработной плате и социальным выплатам.
Из этого следует несколько конкретных вещей. Вакансию нельзя объявить закрытой информацией: наличие свободных рабочих мест открыто по прямой норме. Статистику несчастных случаев нельзя закрыть от работников и от комиссии по расследованию. Систему премирования в виде правил начисления нельзя спрятать за грифом, хотя персональные суммы конкретных людей защищаются как персональные данные. Штатное расписание закрывается лишь частично: численность и состав должностей относятся к пункту 5, а внутренняя аналитика по нагрузке, планы по реорганизации подразделений и расчёты фонда оплаты труда на будущие периоды под запрет не попадают.
| Сведение | Режим коммерческой тайны | Основание и что остаётся |
|---|---|---|
| Размер зарплаты конкретного работника | Нельзя | Персональные данные: глава 14 ТК РФ и 152-ФЗ, ответственность по статье 13.11 КоАП РФ |
| Система оплаты труда и правила премирования | Нельзя | Прямой запрет пункта 5 статьи 5 98-ФЗ |
| Штатное расписание целиком | Частично | Численность и состав работников открыты; внутренние расчёты и планы изменений закрыть можно |
| Задолженность по заработной плате | Нельзя | Прямой запрет пункта 6 статьи 5 98-ФЗ |
| Клиентская база с контактами организаций | Можно | При трёх признаках и мерах статьи 10; данные представителей клиентов остаются под 152-ФЗ |
| Закупочные цены и условия договоров с поставщиками | Можно | Контрагент связан обязанностью только через условие в гражданско-правовом договоре, статья 12 98-ФЗ |
| Технологии, методики, ноу-хау | Можно | Секрет производства по статье 1465 ГК РФ охраняется, пока действует режим коммерческой тайны |
Строки с пометкой «можно» держатся на режиме: как только меры охраны перестают выполняться, секрет производства по статье 1465 ГК РФ прекращает охраняться, и вернуть охрану задним числом нельзя.
Как проверить, что сведения уже открыты
Второй признак коммерческой тайны — отсутствие у третьих лиц свободного доступа на законном основании — проверяется за один рабочий день по государственным реестрам. Порядок простой: берёте позицию из проекта перечня и ищете её в открытых источниках. Нашли — позиция из перечня удаляется.
- ЕГРЮЛ и ЕГРИП. Учредительные сведения, адрес, участники, лица, действующие без доверенности. Закрывается пунктами 1 и 10 статьи 5.
- Открытые данные ФНС о налогоплательщиках. Среднесписочная численность, суммы уплаченных налогов, доходы и расходы по бухгалтерской отчётности, сведения о налоговых нарушениях.
- Банк данных исполнительных производств ФССП. Долги компании, по которым уже есть судебный акт.
- Картотека арбитражных дел и ЕФРСБ. Судебные споры и процедуры банкротства.
- Реестр операторов персональных данных. Сам факт обработки данных и заявленные цели компания раскрывает при подаче уведомления.
Найти свою организацию и посмотреть, какие цели и категории данных уже заявлены, можно через реестр операторов персональных данных Роскомнадзора: там же публикуются сведения о трансграничной передаче и об инцидентах. Расхождение между заявленными в реестре целями и фактической обработкой — типовое замечание при проверке. Мы закладываем эту сверку в подготовку к внедрению КЭДО отдельным пунктом: цели из уведомления должны совпадать с формулировками в согласиях, которые сотрудники подпишут в системе.
Пять мер, без которых режима коммерческой тайны нет
Часть 1 статьи 10 98-ФЗ перечисляет пять мер, а часть 2 говорит, что режим считается установленным после принятия их всех. Четыре из пяти мер — это кадровые документы и кадровые процедуры, поэтому ответственным за режим в компаниях без выделенной службы безопасности оказывается специалист по кадровому делопроизводству.
Как ввести режим коммерческой тайны: пошаговая инструкция
- Шаг 1. Составьте перечень информации, составляющей коммерческую тайну, и вычеркните из него всё, что попадает в статью 5. Перечень описывает категории сведений, а не отдельные файлы.
- Шаг 2. Утвердите приказом положение о коммерческой тайне: порядок обращения со сведениями и контроль за соблюдением этого порядка.
- Шаг 3. Заведите учёт лиц, получивших доступ к информации, и лиц, которым она была предоставлена или передана. Это два разных списка: работники и контрагенты.
- Шаг 4. Внесите условие о неразглашении в трудовые договоры работников как дополнительное условие по статье 57 ТК РФ и в гражданско-правовые договоры с контрагентами по статье 12 98-ФЗ.
- Шаг 5. Нанесите на материальные носители гриф «Коммерческая тайна» с указанием обладателя: для юридического лица — полное наименование и место нахождения.
- Шаг 6. Ознакомьте под расписку каждого работника, которому нужен доступ, с перечнем, с установленным режимом и с мерами ответственности за его нарушение. Если доступ не предусмотрен трудовыми обязанностями, он оформляется с согласия работника (часть 1 статьи 11 98-ФЗ).
Шестой шаг — самый уязвимый в спорах. Расписка об ознакомлении с перечнем и расписка об ознакомлении с режимом и ответственностью — разные документы, и суды проверяют наличие обоих. В практике Добыто лист ознакомления с локальными нормативными актами ведётся в КЭДО: сотрудник подписывает его электронной подписью, а система фиксирует дату, версию акта и факт открытия документа.
Мария Ж, юрист со стажем более 20 лет: «Доступ ко всему кадровому массиву у всей кадровой службы целиком — типовая ситуация и типовое нарушение. Требование разграничения доступа работает одинаково и для архива, и для действующих документов: у каждого сотрудника должен быть доступ только к тому, что нужно для его работы, а система должна вести журнал обращений. Проверьте по своему перечню ролей, кто из кадровиков видит документы чужих подразделений.»
Полезно знать: обязанность работника уведомить работодателя и удостоверяющий центр о нарушении конфиденциальности ключа электронной подписи в срок не более одного рабочего дня установлена статьёй 10 63-ФЗ. Если эту обязанность не перенести в локальный нормативный акт, работник о ней не узнает.
Мария Ж, судебный эксперт по трудовому праву: «Запрет передавать ключ или документ без объяснения, чем это опасно лично для работника, не соблюдается никогда. Человек искренне считает, что помогает коллеге. Поэтому я прошу проговаривать на инструктаже одну фразу: всё, что подписано вашим ключом, считается подписанным вами — не компанией и не коллегой. После этого отношение меняется.»
Образцы документов для режима конфиденциальности и обработки данных
Комплект собран под две задачи сразу — введение режима и обязанности оператора персональных данных; начинать стоит с приказа об утверждении локального нормативного акта.
| Документ | Скачать |
|---|---|
| Приказ об утверждении локального нормативного акта | Скачать |
| Лист ознакомления с локальными нормативными актами | Скачать |
| Правила обработки персональных данных | Скачать |
| Согласие на обработку персональных данных | Скачать |
| Примерная форма трудового договора | Скачать |
Цена ошибки: когда гриф не сработает
Ошибка в составе перечня стоит не переоформления документа. Увольнение по подпункту «в» пункта 6 части 1 статьи 81 ТК РФ за разглашение охраняемой законом тайны требует от работодателя доказать три обстоятельства сразу: сведения относились к коммерческой тайне по действующему режиму, работник был ознакомлен с этим под расписку, сведения стали известны ему в связи с исполнением трудовых обязанностей. Отсутствие любого звена превращает увольнение в незаконное, а это восстановление на работе, оплата вынужденного прогула и компенсация морального вреда.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Дальше идут внешние санкции. Разглашение информации с ограниченным доступом лицом, получившим к ней доступ в связи с исполнением служебных или профессиональных обязанностей, наказывается по статье 13.14 КоАП РФ: граждане от 5 000 до 10 000 рублей, должностные лица от 40 000 до 50 000 рублей либо дисквалификация на срок до трёх лет, юридические лица от 100 000 до 200 000 рублей.
Уголовная ответственность по статье 183 УК РФ в 2025 году ужесточена Федеральным законом от 24.06.2025 № 175-ФЗ. Незаконные разглашение или использование сведений, составляющих коммерческую, налоговую или банковскую тайну, лицом, которому они были доверены или стали известны по службе или работе, наказываются по части 2 штрафом до 1 000 000 рублей либо лишением свободы на срок до четырёх лет с лишением права занимать определённые должности до трёх лет. Те же деяния при крупном ущербе или из корыстной заинтересованности дают по части 3 лишение свободы от двух до пяти лет со штрафом до 5 000 000 рублей, а при тяжких последствиях по части 4 — от трёх до семи лет со штрафом от 1 000 000 до 5 000 000 рублей.
По линии персональных данных цена другая: за утечку сведений о 1 000 и более граждан организация платит от 3 000 000 до 5 000 000 рублей, за непредставление уведомления об инциденте — от 1 000 000 до 3 000 000 рублей, за непредставление уведомления о намерении обрабатывать персональные данные — от 100 000 до 300 000 рублей. Скидка при быстрой оплате к составам статьи 13.11 КоАП РФ не применяется.
Важный нюанс из практики: при увольнении сданный токен закрывает вопрос наполовину. Второй вопрос — чьими ещё ключами и пин-кодами пользовался уходящий сотрудник: если бухгалтер два года подписывал отчётность ключом директора, отзывать надо ключ директора.
Мария Ж, специалист по цифровой подписи и КЭДО: «При увольнении сначала отзывается машиночитаемая доверенность и доступы в системы, и только потом сертификат. Доверенность отзывается через личный кабинет самостоятельно и мгновенно, а на внесение записи об аннулировании сертификата у удостоверяющего центра есть двенадцать часов по статье 14 63-ФЗ. Порядок отзыва сертификата уволенного стоит выяснить в своём центре заранее, а не в день увольнения.»
Если вы руководитель и читаете этот раздел с мыслью, что фиксировать доступы к конфиденциальным документам у вас некому, отдельная служба безопасности для этого не нужна: журнал ознакомлений и матрица ролей ведутся в кадровой системе.
Когда режим коммерческой тайны не нужен
Режим требует постоянной работы: перечень пересматривается при изменении процессов, гриф наносится на каждый носитель, списки допущенных обновляются при каждом приёме и увольнении. Есть ситуации, где эти издержки не окупаются.
- Вся защищаемая информация попадает в статью 5. Микропредприятие с одним видом деятельности, где закрывать нечего, кроме численности и зарплат, режим вводить не будет: закон это прямо запрещает.
- Сведения уже раскрыты в тендерной документации или в отчётности. Второй признак не выполняется, режим не возникнет даже при формальном соблюдении процедуры.
- Нужна защита персональных данных, а не коммерческих сведений. Здесь работают политика обработки персональных данных, согласия, уведомление Роскомнадзора и технические меры защиты.
- Результат нужно защитить публично. Для технического решения, которое планируется лицензировать, патент даёт исключительное право, а режим коммерческой тайны — только возможность взыскать убытки с нарушителя.
Факт: штатные расписания и локальные нормативные акты хранятся постоянно, трудовые договоры и приказы по личному составу — 50 или 75 лет в зависимости от года создания. Для документов в электронном виде сроки те же, и положение о коммерческой тайне попадает в категорию постоянного хранения.
Стоимость перевода кадровых документов и согласий в электронный вид
Итоговая сумма зависит от численности сотрудников, набора нужных видов подписи и от того, требуется ли интеграция с 1С и выделенная инфраструктура.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны, email-поддержка | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, кастомные шаблоны, приоритетная поддержка | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» — 50 сотрудников | 30 000 ₽ в год | годовой период |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, персональный менеджер, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск электронных подписей ПЭП и УНЭП для сотрудников | входит в тариф | в составе подключения |
| Интеграция с 1С:ЗУП готовым модулем | в тарифе «Бизнес» | установка и настройка за один день |
| Электронный архив кадровых документов | в тарифе «Бизнес» | с момента подключения |
Цены указаны за сотрудника в месяц, поэтому при численности до 25 человек тариф «Старт» обходится дешевле, а при переходе на «Бизнес» вступает минимальный порог оплаты. Полные условия по каждому тарифу и состав функций опубликованы на странице тарифов ДОБЫТО КЭДО.
УКЭП выпускается через партнёров-удостоверяющие центры и в тариф не входит, а смена тарифа возможна в любое время с пропорциональным пересчётом разницы за оставшийся период.
Выводы
Режим коммерческой тайны накладывается только на сведения с коммерческой ценностью, к которым у третьих лиц нет законного свободного доступа, и только после принятия всех пяти мер охраны. Двенадцать групп сведений из статьи 5 98-ФЗ закрыть нельзя ни при каких обстоятельствах, и большая часть кадровых данных — численность, система оплаты труда, условия труда, вакансии, долги по зарплате — попадает именно туда. Персональные данные работников защищаются отдельным механизмом: согласием, политикой обработки, уведомлением Роскомнадзора и разграничением доступа, а не грифом на папке.
Четыре меры из пяти — это кадровые документы, которые нужно подписать и хранить с доказательством ознакомления. Добыто закрывает эту часть задачи: локальные акты уходят на ознакомление маршрутом, подписание фиксируется электронной подписью, а журнал обращений показывает, кто и когда получал доступ к документу.
Частые вопросы
Можно ли отнести клиентскую базу к коммерческой тайне?
Да, если база отвечает трём признакам статьи 3 98-ФЗ и в отношении неё приняты все меры статьи 10. Ограничение касается содержимого: контактные данные физических лиц и представителей клиентов одновременно являются персональными данными, и на них распространяется 152-ФЗ с обязанностью иметь правовое основание обработки. Перечень при этом формулируется через категорию («сведения о клиентах и условиях работы с ними»), а не через название файла.
Сколько лет работник обязан молчать после увольнения?
По пункту 2 части 3 статьи 11 98-ФЗ работник не разглашает информацию после прекращения трудового договора в течение срока, предусмотренного соглашением между работником и работодателем, заключённым в период действия трудового договора. Если такое соглашение не заключалось, действует срок три года после прекращения трудового договора.
Можно ли включить условие о неразглашении в договор с самозанятым или по ГПХ?
Да, статья 12 98-ФЗ прямо предусматривает охрану конфиденциальности в рамках гражданско-правовых договоров. Ограничение в наборе санкций: дисциплинарного взыскания и увольнения здесь нет, остаются гражданско-правовая ответственность за убытки и возможная уголовная по статье 183 УК РФ. Требования к работникам по трудовому договору на исполнителей по ГПХ не переносятся.
Обязана ли компания выдать документы с грифом по запросу государственного органа?
Да. По статье 6 98-ФЗ обладатель информации предоставляет её по мотивированному требованию органа государственной власти или органа местного самоуправления; при отказе сведения истребуются в судебном порядке. Документы передаются с нанесённым грифом «Коммерческая тайна» и указанием обладателя, а орган обязан обеспечить их конфиденциальность.
Нужно ли отдельное согласие работника, если есть трудовой договор?
Для обработки в целях исполнения трудового договора отдельное согласие не требуется: основание даёт сам договор и требования трудового законодательства. Согласие нужно там, где цель выходит за эти рамки: передача данных третьим лицам, включая внешнего оператора КЭДО и удостоверяющий центр, проверка кандидата по внешним источникам, публикация фотографии на сайте, оформление полиса добровольного страхования. Формулировка цели в согласии должна совпадать с тем, что заявлено в реестре операторов.
Что делать, если работник отказывается подписывать обязательство о неразглашении?
Если доступ к конфиденциальным сведениям не входит в трудовые обязанности работника, он предоставляется с его согласия, и отказ правомерен: заставить подписать нельзя. Если доступ входит в трудовые обязанности по должностной инструкции и трудовому договору, отказ от ознакомления оформляется актом, а работника к работе с такими сведениями не допускают до урегулирования вопроса.
Считается ли режим введённым, если гриф нанесён, но перечня нет?
Нет. Часть 2 статьи 10 98-ФЗ связывает установление режима с принятием всех пяти мер, а нанесение грифа — только пятая из них. Без утверждённого перечня, порядка обращения, учёта допущенных лиц и условий в договорах гриф остаётся надписью на документе и в споре не помогает.
