Коммерческая тайна — это режим конфиденциальности, который компания вводит сама: закон не выдаёт готовый перечень секретов, а задаёт рамку. По статье 3 Федерального закона от 29.07.2004 № 98-ФЗ под охрану попадают сведения любого характера, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности третьим лицам, недоступны третьим лицам на законном основании и в отношении которых введён режим по статье 10. Пропустить нельзя ни один из трёх признаков: без утверждённого перечня и учёта допущенных лиц гриф на папке юридически не работает. Состав охраняемой информации определяется ещё одним различием: коммерческая тайна и персональные данные работников живут по разным правилам. Персональные данные защищают 152-ФЗ и глава 14 ТК РФ, а сведения о численности, составе работников и системе оплаты труда статья 5 98-ФЗ закрывать прямо запрещает.
Разберём три признака по отдельности, полный запретный перечень из статьи 5 и порядок сборки перечня сведений, который выдержит спор. Покажем, какие формулировки обесценивают режим и почему увольнение за разглашение разваливается чаще на документах, чем на факте утечки. Пошаговое введение режима, чек-лист перед стартом, таблица ответственности со ссылками на нормы и тарифы на 2026 год — во второй половине статьи.
Три признака, по которым информация становится коммерческой тайной
Определение из статьи 3 98-ФЗ построено как связка условий, а не как перечень тем. Сведения производственные, технические, экономические, организационные, результаты интеллектуальной деятельности в научно-технической сфере, способы осуществления профессиональной деятельности — охраняться может почти всё, если одновременно выполняются коммерческая ценность в силу неизвестности, отсутствие свободного доступа на законном основании и введённый режим. Убираем любой элемент, и информация перестаёт быть охраняемой, даже когда она объективно ценная.
Отдельный вход в ту же тему даёт статья 1465 ГК РФ: секрет производства (ноу-хау) охраняется, пока обладатель принимает разумные меры для соблюдения конфиденциальности, в том числе путём введения режима коммерческой тайны. Технология, рецептура или внутренняя методика могут защищаться и без грифа, но тогда придётся доказывать разумность мер по факту, а не ссылаться на утверждённый перечень.
| Признак по статье 3 98-ФЗ | Что проверить у себя | Из-за чего признак теряется |
|---|---|---|
| Действительная или потенциальная коммерческая ценность в силу неизвестности третьим лицам | Сформулировать, какую выгоду даёт закрытость: рост дохода, отказ от неоправданных расходов, сохранение положения на рынке | Компания сама опубликовала сведения на сайте, в презентации или в обязательной отчётности |
| Нет свободного доступа на законном основании | Прогнать позиции перечня по ЕГРЮЛ, картотеке арбитражных дел, банку исполнительных производств ФССП | Те же данные раскрыты в государственном реестре или доступны по запросу любому лицу |
| Введён режим коммерческой тайны по статье 10 | Проверить все пять мер: перечень, ограничение доступа, учёт допущенных лиц, договоры, гриф с указанием обладателя | Не выполнена хотя бы одна мера: по части 2 статьи 10 режим считается установленным только после принятия всех |
Третья строка объясняет, почему споры о разглашении так часто заканчиваются не в пользу работодателя: перечень существует, гриф стоит, а учёта допущенных лиц нет, и режим формально не введён.
Мария Ж, судебный эксперт по трудовому праву: «Проигрывают не из-за формата документа и не из-за того, что информация оказалась недостаточно секретной. Проигрывают на дефектах процедуры: нет учёта тех, кто получил доступ, нет даты ознакомления, нет подтверждения, что работник вообще видел перечень. Возьмите любую позицию своего перечня и попробуйте по бумагам восстановить, кто и когда получил к ней доступ. Если не восстанавливается, режим у вас только на обложке.»
Что нельзя закрыть режимом: закрытый перечень статьи 5
Статья 5 98-ФЗ перечисляет сведения, в отношении которых режим коммерческой тайны не может быть установлен. Перечень закрытый, и попытка включить такие данные в положение делает соответствующий пункт недействующим:
- Сведения из учредительных документов юридического лица и из документов, подтверждающих внесение записей в государственные реестры о юридических лицах и индивидуальных предпринимателях.
- Сведения из документов, дающих право на осуществление предпринимательской деятельности.
- Сведения о составе имущества государственного или муниципального унитарного предприятия, государственного учреждения и об использовании ими средств бюджетов.
- Сведения о загрязнении окружающей среды, состоянии противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке, безопасности пищевых продуктов и других факторах, влияющих на безопасное функционирование производственных объектов и безопасность населения.
- Сведения о численности и составе работников, о системе оплаты труда, об условиях труда, в том числе об охране труда, о показателях производственного травматизма и профессиональной заболеваемости, о наличии свободных рабочих мест.
- Сведения о задолженности работодателей по выплате заработной платы и социальным выплатам.
- Сведения о нарушениях законодательства Российской Федерации и о фактах привлечения к ответственности за эти нарушения.
- Сведения об условиях конкурсов или аукционов по приватизации объектов государственной или муниципальной собственности.
- Сведения о размерах и структуре доходов некоммерческих организаций, о размерах и составе их имущества, об их расходах, о численности и об оплате труда их работников, об использовании безвозмездного труда граждан.
- Сведения о перечне лиц, имеющих право действовать без доверенности от имени юридического лица.
- Сведения, обязательность раскрытия которых или недопустимость ограничения доступа к которым установлена иными федеральными законами.
Пятый пункт бьёт по самой популярной формулировке в корпоративных положениях — запрету обсуждать зарплату. Система оплаты труда, условия труда и численность персонала коммерческой тайной быть не могут, и наказать работника за разглашение размера собственной зарплаты по этому основанию нельзя. Закрыть допустимо зарплатные данные конкретного человека, но уже по другому основанию: это персональные данные другого работника, и охраняет их 152-ФЗ вместе с главой 14 ТК РФ.
Внимание: перечень документов при приёме на работу в статье 65 ТК РФ закрытый, расширить его могут только указ Президента и постановление Правительства. Когда служба безопасности просит у кандидата справку о доходах с прошлого места или характеристику, законного основания нет, и отказать в приёме по этой причине нельзя.
Персональные данные работников: режим, который нельзя подменить грифом
Персональные данные и коммерческая тайна пересекаются в кадровых документах постоянно, но защищаются по-разному. Работодатель, обрабатывающий данные сотрудников и кандидатов, — оператор персональных данных по 152-ФЗ со всем набором обязанностей: определить цели обработки, получить согласие там, где оно требуется, ограничить состав данных заявленной целью, обеспечить безопасность и уничтожить данные по достижении цели. Режим коммерческой тайны ни одну из этих обязанностей не закрывает и не заменяет.
Глава 14 ТК РФ добавляет кадровые ограничения поверх 152-ФЗ. По статье 86 персональные данные работодатель получает у самого работника, а не в обход него, и не вправе обрабатывать сведения о политических, религиозных и иных убеждениях, о частной жизни, о членстве в общественных объединениях и профсоюзной деятельности, кроме прямо предусмотренных законом случаев. По статье 88 передавать данные работника третьей стороне без его письменного согласия нельзя, за исключением ситуаций угрозы жизни и здоровью. Проверка кандидата по базам, запрос кредитной истории, передача данных в аутсорсинговую службу безопасности — каждое из этих действий требует отдельного законного основания, а чаще всего именно письменного согласия.
Обязанность оператора уведомить надзорный орган об обработке персональных данных проверяется за минуту: сведения о компании и заявленных целях обработки публикуются в реестре операторов персональных данных Роскомнадзора, там же опубликованы формы уведомления об обработке и о внесении изменений в реестр. Отсутствие компании в реестре при фактической обработке данных сотрудников — самостоятельный состав, и обнаруживается он раньше любых претензий по коммерческой тайне.
Согласие на обработку персональных данных по статье 9 152-ФЗ конкретное, информированное и сознательное: в нём называются оператор, цели обработки, перечень данных, перечень действий с ними, срок действия и порядок отзыва. Универсальная фраза «согласен на обработку моих данных» под анкетой этим требованиям не отвечает. Отзыв согласия работник вправе направить в любой момент, и дальше обработка продолжается только по тем основаниям, которые не требуют согласия: исполнение трудового договора, воинский учёт, отчётность в Социальный фонд России.
Соберите согласие на обработку персональных данных под свою цель
Мария Ж, юрист со стажем более 20 лет: «Компании смешивают два разных вопроса: что мы вправе собрать и что мы вправе закрыть. Собрать можно только то, что нужно для заявленной цели и разрешено законом, закрыть режимом коммерческой тайны — только то, что не попало в статью 5 98-ФЗ. Проверьте своё положение о коммерческой тайне на упоминание анкет, личных дел и зарплатных ведомостей: если они там есть, вы защищаете персональные данные не тем инструментом.»
Как собрать перечень сведений вместо списка общих слов
Перечень — первая из пяти мер по части 1 статьи 10 и единственная, которую нельзя делегировать юристу целиком. Формулировки вида «вся внутренняя информация компании», «любые данные о клиентах и сделках», «сведения, ставшие известными работнику» в споре не работают: из них невозможно установить, какая конкретно позиция была разглашена и была ли она вообще под охраной. Рабочая единица перечня — конкретный документ, массив или показатель с указанием подразделения-владельца и срока действия ограничения.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
В практике Добыто перечень разваливается обычно на стыке с открытыми источниками: в него включают данные, которые компания сама раскрыла в тендерной документации, на сайте или в отчётности. Прогон каждой позиции по ЕГРЮЛ и картотеке арбитражных дел занимает пару часов и снимает половину спорных пунктов до того, как они попадут в приказ.
| Профиль компании | Что реально имеет смысл закрывать | Что закрывать бесполезно |
|---|---|---|
| Оптовая торговля, дистрибуция | Условия и скидки в договорах с поставщиками, закупочные цены, себестоимость позиций, карта клиентской базы | Состав учредителей и данные из ЕГРЮЛ (п. 1 ст. 5), численность и система оплаты труда (п. 5 ст. 5) |
| Разработка программного обеспечения, ИТ-услуги | Исходный код, архитектурные решения, внутренние методики и ноу-хау по статье 1465 ГК РФ, дорожная карта продукта | Лицензии и документы, дающие право вести деятельность (п. 2 ст. 5), перечень лиц, действующих без доверенности (п. 10 ст. 5) |
| Производство | Технологические карты, рецептуры, параметры настройки оборудования, калькуляция себестоимости | Состояние противопожарной безопасности, санитарная обстановка, показатели производственного травматизма (п. 4 и 5 ст. 5) |
| Услуги для частных клиентов, сервис | Методики продаж и обслуживания, экономика отдельного клиента, планы выхода в новые регионы | Персональные данные клиентов и работников: они охраняются 152-ФЗ и главой 14 ТК РФ, а не грифом |
Правая колонка таблицы — не только про законность. Каждая лишняя позиция в перечне увеличивает число людей, которых нужно поставить на учёт, ознакомить и контролировать, а контроль по всему объёму не выдерживает ни одна служба.
Как ввести режим коммерческой тайны: пошаговая инструкция
- Шаг 1. Составьте перечень информации, составляющей коммерческую тайну, и утвердите его приказом. Каждую позицию сверьте с закрытым перечнем статьи 5 и с открытыми реестрами.
- Шаг 2. Ограничьте доступ: установите порядок обращения с информацией и назначьте контроль за его соблюдением. Порядок описывает, где хранится документ, кому и на каком основании выдаётся, как копируется и уничтожается.
- Шаг 3. Заведите учёт лиц, получивших доступ к информации, и лиц, которым она была предоставлена или передана. Учёт ведётся по каждой позиции перечня, а не по подразделению целиком.
- Шаг 4. Урегулируйте отношения по использованию информации: с работниками — через трудовые договоры и дополнительные соглашения, с контрагентами — через гражданско-правовые договоры с условием о конфиденциальности.
- Шаг 5. Нанесите на материальные носители гриф «Коммерческая тайна» с указанием обладателя: для юридического лица — полное наименование и место нахождения, для индивидуального предпринимателя — фамилия, имя, отчество и место жительства.
- Шаг 6. Ознакомьте под расписку каждого допущенного работника с перечнем, с установленным режимом и с мерами ответственности за его нарушение. Это обязанность работодателя по части 1 статьи 11 98-ФЗ.
- Шаг 7. Создайте условия для соблюдения режима: закрытые папки и хранилища, разграничение прав в информационных системах, запрет пересылки на личную почту. Без последнего шага требования к работнику остаются невыполнимыми.
Только после выполнения всех мер режим считается установленным по части 2 статьи 10. Дата установления режима имеет значение: сведения, разглашённые до неё, охраняемыми не были.
Что проверить до того, как утверждать положение
- Кто в компании владелец каждого массива данных и кто принимает решение о доступе к нему.
- Какие из этих массивов содержат персональные данные: для них готовится отдельный комплект по 152-ФЗ, а не пункт положения о коммерческой тайне.
- Какие сведения уже раскрыты в ЕГРЮЛ, отчётности, тендерной документации и на сайте компании.
- Кому из работников доступ нужен по трудовой функции, а кому он достался исторически.
- Какие подрядчики и аутсорсеры получают доступ и что написано в действующих с ними договорах.
- Чем технически подтверждается факт доступа: журналы информационных систем, выдача носителей, отметки об ознакомлении.
На внедрениях Добыто этот чек-лист проходят до утверждения приказа. Правка перечня после ознакомления работников означает повторный круг ознакомления по всем допущенным лицам, и при численности в несколько сотен человек это неделя работы кадровой службы вместо двух часов сверки на старте.
Полезно знать: журнал действий в информационной системе не выборочный. Он подтверждает факт отправки и доставки документа, но покажет и обстоятельства, работающие против работодателя: дату выдачи ключа, вход под чужой учётной записью, отсутствие активности работника при формально подписанном документе.
Кадровая часть: какие документы подписывает работник
Обязанности сторон в статье 11 98-ФЗ распределены асимметрично. Работодатель обязан ознакомить работника под расписку с перечнем информации и с режимом, включая меры ответственности, и создать условия для соблюдения режима. Работник обязан режим выполнять, не разглашать информацию и без согласия обладателя не использовать её в личных целях в течение всего срока действия режима коммерческой тайны, в том числе после прекращения трудового договора. Доступ работника к информации, составляющей коммерческую тайну, осуществляется с его согласия, если такой доступ не предусмотрен его трудовыми обязанностями.
Условие о неразглашении охраняемой законом тайны прямо названо в статье 57 ТК РФ как дополнительное условие трудового договора. Включать его в договор со всеми подряд смысла нет: обязанность возникает только у тех, кто реально допущен к позициям перечня. Для остальных достаточно общей обязанности соблюдать локальные нормативные акты.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Ознакомление под расписку суды читают буквально: важна не подпись в ведомости, а возможность установить, с каким именно текстом и когда человек ознакомился. Мы ведём положение о коммерческой тайне в том же маршруте, что и остальные локальные акты, с фиксацией версии документа и даты. Откройте свою ведомость ознакомления и проверьте, можно ли по ней понять, какая редакция перечня действовала в тот день.»
Отдельный сюжет — прекращение доступа. Увольнение работника, имевшего доступ к ключевой информации, входит в перечень событий компрометации ключа электронной подписи независимо от того, сдал он носитель или нет. Отзыв сертификата встаёт в чек-лист увольнения на тот же уровень, что и закрытие учётных записей, причём с запасом по времени: по части 7 статьи 14 63-ФЗ запись о прекращении действия сертификата вносится удостоверяющим центром в реестр в течение 12 часов с момента наступления обстоятельств, и действие сертификата прекращается в момент внесения записи, а не в момент обращения.
Лайфхак: при увольнении отзывайте не только сертификат самого работника и выданные ему машиночитаемые доверенности, но и проверяйте, не знал ли он пин-коды чужих ключей. Если бухгалтер два года подписывал отчётность ключом директора, отзывать нужно ключ директора.
Технический контур защиты в кадровых процессах строится на четырёх элементах: аутентификация работника, обмен персональными данными по зашифрованному каналу, подписание усиленной электронной подписью и хранение с сохранением проверяемости. В сервисе Добыто журнал действий выгружается по каждому документу отдельно, и по нему видно, кто открывал файл, когда подписал и с какой учётной записи.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Шаблоны локальных актов и согласий по охраняемой информации
Комплект закрывает работу с данными о работниках и кандидатах; начните с правил обработки персональных данных, они задают рамку для остальных документов.
| Документ | Скачать |
|---|---|
| Правила обработки персональных данных | Скачать |
| Согласие на обработку персональных данных | Скачать |
| Положение о проверке кандидатов службой безопасности | Скачать |
| Согласие на проверку службой безопасности | Скачать |
| Приказ об утверждении локального нормативного акта | Скачать |
Когда режим коммерческой тайны компании не нужен
Режим стоит внутренних ресурсов: перечень надо поддерживать в актуальном состоянии, учёт вести по каждой позиции, ознакомление повторять при каждом изменении. Есть ситуации, где эти затраты не окупаются.
Данные, которые вы охраняете, целиком относятся к персональным. Кадровому агентству, медцентру или онлайн-школе первично нужен комплект по 152-ФЗ: политика обработки, уведомление в Роскомнадзор, согласия, модель угроз. Режим коммерческой тайны поверх этого ничего не добавляет.
Защищать нужно одну сделку или один проект. Когда информация передаётся конкретному контрагенту в конкретных переговорах, работает соглашение о конфиденциальности с описанием состава сведений, срока и ответственности. Вводить общекорпоративный режим ради одного договора избыточно.
Нет технической возможности ограничить доступ. Если файлы лежат в общей папке, к которой подключены все сотрудники, а прав разграничить нельзя, вторая и третья меры статьи 10 невыполнимы. До наведения порядка в правах доступа введённый режим создаёт только иллюзию защиты.
Ценность информации короче срока оформления. Цена в коммерческом предложении на неделю, график поставок на месяц, позиция в конкретном тендере устаревают быстрее, чем проходит цикл утверждения положения и ознакомления работников.
Сколько стоит ошибка в составе охраняемой информации
Расходы начинаются не с утечки, а с попытки применить санкцию. При оспаривании увольнения по подпункту «в» пункта 6 части 1 статьи 81 ТК РФ работодатель обязан доказать три обстоятельства: разглашённые сведения относятся к охраняемой законом тайне или к персональным данным другого работника, они стали известны работнику в связи с исполнением трудовых обязанностей, и работник обязывался их не разглашать. Это разъяснение пункта 43 постановления Пленума Верховного Суда РФ от 17.03.2004 № 2. Не доказано любое из трёх — восстановление работника, оплата вынужденного прогула и компенсация морального вреда.
| Ситуация | Норма | Последствие |
|---|---|---|
| Разглашение работником охраняемой законом тайны, ставшей известной в связи с работой | Подп. «в» п. 6 ч. 1 ст. 81 ТК РФ | Увольнение при доказанности трёх обстоятельств из п. 43 Пленума ВС РФ № 2 |
| Ущерб работодателю от разглашения | П. 7 ст. 243 ТК РФ | Полная материальная ответственность работника |
| Разглашение информации с ограниченным доступом лицом, получившим её по службе | Ст. 13.14 КоАП РФ | Граждане 5 000-10 000 руб., должностные лица 40 000-50 000 руб. или дисквалификация до 3 лет, юридические лица 100 000-200 000 руб. |
| Незаконные разглашение или использование сведений лицом, которому они доверены по службе | Ч. 2 ст. 183 УК РФ | Штраф до 1 000 000 руб. с лишением права занимать определённые должности на срок до 3 лет |
| Обработка персональных данных без согласия, когда оно требуется | Ч. 2 ст. 13.11 КоАП РФ | Должностные лица 100 000-300 000 руб., юридические лица 300 000-700 000 руб. |
| Утечка данных от 1 000 до 10 000 субъектов | Ч. 12 ст. 13.11 КоАП РФ | Должностные лица 200 000-400 000 руб., юридические лица 3-5 млн руб. |
| Неуведомление Роскомнадзора об утечке в течение 24 часов | Ч. 11 ст. 13.11 КоАП РФ | Должностные лица 400 000-800 000 руб., юридические лица 1-3 млн руб. |
Строки с четвёртой по седьмую показывают перекос, который редко учитывают при подготовке положения: санкции за обращение с персональными данными кратно выше санкций за разглашение коммерческой тайны. Компания, которая тщательно описала перечень коммерческих секретов и не привела в порядок обработку данных сотрудников, защищает дешёвое и оставляет открытым дорогое.
Мария Ж, HR-эксперт с 13-летним стажем: «Запрет без объяснения, почему он опасен лично для работника, не соблюдается никогда: человек искренне считает, что помогает коллеге, когда пересылает файл или передаёт доступ. На инструктаже мы проговариваем, что электронная подпись юридически приравнена к собственноручной и всё подписанное его ключом считается подписанным им. Посмотрите свой инструктаж: если там только список запретов без последствий для самого работника, он не работает.»
Стоимость перевода кадровых документов в защищённый контур
Стоимость зависит от численности персонала, набора функций и требований к интеграции с учётной системой. Тарифы на 2026 год выглядят так.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 руб. за сотрудника в месяц | подключение за 5 минут |
| Тариф «Бизнес»: без ограничения численности, ПЭП, УНЭП и УКЭП, электронный архив | от 50 руб. за сотрудника в месяц | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» (50 сотрудников) | 30 000 руб. в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск подписей ПЭП и УНЭП для сотрудников | входит в тариф | на всех тарифах |
| УКЭП через партнёров-удостоверяющих центров | по запросу | рассчитывается индивидуально |
| Интеграция с 1С:ЗУП готовым модулем | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговая сумма складывается из численности подключённых сотрудников и выбранного набора функций: кастомные шаблоны, интеграция с 1С и электронный архив входят в тариф «Бизнес», выделенный сервер и персональный менеджер — в «Корпорацию». Действующие условия и состав каждого пакета опубликованы на странице тарифов ДОБЫТО КЭДО.
Тариф можно повысить или понизить в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Состав охраняемой информации компания определяет сама, но в границах, которые задал законодатель: три признака из статьи 3 98-ФЗ, пять обязательных мер из статьи 10 и закрытый запретный перечень из статьи 5, куда попали численность персонала, система оплаты труда, условия труда и факты привлечения к ответственности. Персональные данные работников в этот режим не встраиваются: у них свой закон, своё основание обработки и кратно более высокие санкции. Перечень, составленный из общих формулировок, в споре не защищает, а ознакомление без фиксации версии и даты не подтверждает обязанность работника.
Мы в Добыто ведём положения и согласия в одном маршруте с остальными кадровыми документами: с версионностью, отметками об ознакомлении и выгружаемым журналом действий по каждому файлу. Эти же данные пригодятся, когда придётся доказывать, что конкретный работник знал о режиме и получил доступ на законном основании.
Частые вопросы
Можно ли включить в положение о коммерческой тайне запрет обсуждать зарплату с коллегами?
Нет. Сведения о системе оплаты труда прямо названы в пункте 5 статьи 5 98-ФЗ среди тех, на которые режим коммерческой тайны не распространяется. Наказать работника за разглашение размера собственной заработной платы по основанию, связанному с коммерческой тайной, нельзя. Защите подлежат зарплатные данные другого работника, но как персональные данные по 152-ФЗ и главе 14 ТК РФ, и основанием для увольнения в этом случае будет разглашение персональных данных другого работника.
Сколько действует обязанность не разглашать после увольнения?
По части 3 статьи 11 98-ФЗ работник не разглашает информацию в течение всего срока действия режима коммерческой тайны, включая период после прекращения трудового договора. Конкретный срок задаёт сам работодатель, когда устанавливает режим в отношении позиции перечня. Если в положении срок действия ограничения не указан ни по одной позиции, доказать в споре, что режим действовал на дату разглашения, будет заметно сложнее.
Нужно ли отдельное соглашение о неразглашении, если условие уже есть в трудовом договоре?
С работником достаточно условия трудового договора или дополнительного соглашения: статья 57 ТК РФ прямо допускает неразглашение охраняемой законом тайны как дополнительное условие. Отдельный документ о конфиденциальности нужен для контрагентов, подрядчиков и кандидатов, с которыми трудовых отношений нет: с ними отношения регулируются гражданско-правовым договором по пункту 4 части 1 статьи 10 98-ФЗ.
Считается ли клиентская база коммерческой тайной автоматически?
Нет. База проходит те же три признака: коммерческая ценность в силу неизвестности, отсутствие свободного доступа на законном основании и введённый режим. Если контакты компаний-клиентов собраны из открытых источников и повторяются в ЕГРЮЛ и на сайтах самих клиентов, второй признак не выполняется. При этом база с персональными данными физических лиц одновременно попадает под 152-ФЗ, и обрабатывать её можно только по законному основанию.
Можно ли ввести режим коммерческой тайны только для части подразделений?
Да, и это рабочий вариант. Ограничение доступа по пункту 2 части 1 статьи 10 предполагает, что доступ получают не все, а определённые лица. Учёт по пункту 3 ведётся по лицам, получившим доступ, поэтому охват удобнее задавать через перечень должностей и позиций информации, а не через список подразделений целиком.
Что делать, если гриф проставлен, а перечень не утверждён?
Нанесение грифа — только одна из пяти мер, и по части 2 статьи 10 режим считается установленным лишь после принятия всех пяти. До утверждения перечня, ограничения доступа, ведения учёта и урегулирования отношений договорами гриф правовых последствий не создаёт. Порядок исправления обратный привычному: сначала перечень и учёт, затем договоры и ознакомление, и только потом маркировка носителей.
Обязательно ли уведомлять Роскомнадзор, если данные обрабатываются только о собственных сотрудниках?
Уведомление об обработке персональных данных подаётся оператором независимо от того, чьи данные обрабатываются, и обработка кадровых данных исключением не является. Проверить своё присутствие в реестре операторов и состав заявленных целей можно по наименованию и ИНН организации, а изменения в ранее поданные сведения оформляются отдельным уведомлением о внесении изменений.
