Работа с конфиденциальной информацией и коммерческой тайной строится на двух разных правовых режимах: коммерческую тайну работодатель вводит сам по 98-ФЗ, а персональные данные работников, кандидатов и клиентов защищены 152-ФЗ и главой 14 ТК РФ независимо от его решения. Чтобы требовать от сотрудника хранить коммерческую тайну, нужно утвердить перечень сведений, ограничить к ним доступ, вести учёт допущенных лиц, нанести гриф «Коммерческая тайна» и ознакомить работника под расписку с режимом и мерами ответственности. Для персональных данных нужны законное основание обработки, уведомление Роскомнадзора до её начала и ознакомление под подпись тех, кто данные обрабатывает. Без введённого режима нет коммерческой тайны и нет основания уволить за её разглашение, а за персональные данные компания отвечает с первого дня обработки, даже если не приняла ни одного локального акта.
Материал даёт набор правил для сотрудников и порядок их введения: какие сведения нельзя засекретить по статье 5 98-ФЗ, когда согласие на обработку персональных данных обязательно, а когда нет, и почему с 1 сентября 2025 года его оформляют отдельным документом. Отдельно разбираем, как подтвердить ознакомление в электронном виде, чтобы оно выдержало трудовой спор. Таблица штрафов по статьям 13.11 и 13.14 КоАП РФ, чек-лист проверки, стоимость оформления в КЭДО и ответы на частые вопросы — во второй половине статьи.
Коммерческая тайна и персональные данные: чем различаются два режима конфиденциальности
Внутренняя пометка «для служебного пользования» или «не для распространения», не оформленная ни одним из законных режимов, не превращает сведения в охраняемую законом тайну. Подпункт «в» пункта 6 части 1 статьи 81 ТК РФ позволяет уволить за разглашение именно охраняемой законом тайны: государственной, коммерческой, служебной и иной, включая персональные данные другого работника. Поэтому правила для сотрудников в коммерческой компании почти всегда закрывают две категории: коммерческую тайну и персональные данные.
Режимы различаются по тому, кто и когда включает охрану, с кем и как оформляется ознакомление и какие обязанности возникают перед государством.
| Параметр | Коммерческая тайна | Персональные данные |
|---|---|---|
| Основной закон | Федеральный закон от 29.07.2004 № 98-ФЗ «О коммерческой тайне» | Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», статьи 85-90 ТК РФ |
| Когда возникает охрана | После того как обладатель принял меры по статье 10 98-ФЗ: перечень, ограничение доступа, учёт лиц, регулирование отношений с работниками, гриф | В силу закона, с началом обработки |
| Что решает работодатель | Какие сведения включить в перечень, кроме запрещённых статьёй 5 98-ФЗ | Цели и объём обработки, ограниченные необходимым (статья 86 ТК РФ) |
| Кого знакомят под подпись | Работников, которым нужен доступ: с перечнем, режимом и мерами ответственности (статья 11 98-ФЗ) | Работников, непосредственно обрабатывающих данные: с локальными актами по обработке (статья 18.1 152-ФЗ) |
| Обязанности перед государством | Нет | Уведомление Роскомнадзора до начала обработки (статья 22), сообщение об инциденте за 24 и 72 часа (часть 3.1 статьи 21) |
| Ответственность | Увольнение, возмещение убытков по статье 11 98-ФЗ, статья 13.14 КоАП РФ, статья 183 УК РФ | Увольнение, статья 90 ТК РФ, статья 13.11 КоАП РФ, статья 272.1 УК РФ |
Круг ознакомляемых у режимов разный, поэтому правила удобнее оформлять двумя комплектами: перечень и положение о коммерческой тайне для тех, кому нужен доступ, и локальные акты по персональным данным для тех, кто эти данные обрабатывает. Сверьте, кто в вашей компании попадает в каждую группу, до того как готовить листы ознакомления.
Какие сведения нельзя объявить коммерческой тайной
Статья 5 98-ФЗ прямо запрещает относить к коммерческой тайне, в частности:
- сведения из учредительных документов и государственных реестров;
- документы, дающие право вести предпринимательскую деятельность;
- сведения о загрязнении окружающей среды, состоянии пожарной, санитарно-эпидемиологической и радиационной безопасности;
- сведения о численности работников и условиях труда;
- сведения о задолженности по заработной плате;
- сведения о вакансиях;
- сведения о нарушениях законодательства и о привлечении к ответственности за них;
- сведения, обязательность раскрытия которых установлена федеральными законами.
Гриф «Коммерческая тайна» на таком документе юридической силы не имеет: требовать от сотрудника молчать о задолженности по зарплате или о вакансиях нельзя, и дисциплинарное взыскание за рассказ о них не устоит. Пройдите проект перечня построчно по статье 5 до утверждения.
Как ввести режим коммерческой тайны, чтобы правила для сотрудников работали
Часть 1 статьи 10 98-ФЗ перечисляет меры, без которых режим не считается установленным: определение перечня сведений, ограничение доступа с порядком обращения и контролем, учёт лиц, получивших доступ, регулирование отношений с работниками и контрагентами и нанесение грифа «Коммерческая тайна» с указанием обладателя. Пропуск одной меры ослабляет весь режим, и в споре это используют в первую очередь.
Статья 11 98-ФЗ возлагает на работодателя две обязанности по отношению к работнику: ознакомить под расписку работника, которому доступ необходим для выполнения трудовых обязанностей, с перечнем сведений и с режимом, а также с мерами ответственности за его нарушение; создать условия для соблюдения режима. Условие о неразглашении охраняемой законом тайны можно включить в трудовой договор как дополнительное по части 4 статьи 57 ТК РФ, но установление режима по 98-ФЗ оно не заменяет.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Мария Ж, судебный эксперт в сфере корпоративного и трудового права: «Электронный формат ознакомления не означает, что бумага не понадобится никогда. Суд вправе истребовать подлинник, если только он способен подтвердить обстоятельство дела, а при сомнениях в подлинности назначает экспертизу. До спора посмотрите, какие расписки и листы ознакомления существуют у вас только в электронном виде и чем вы подтвердите их подлинность.»
Полезно знать: распечатанный электронный документ остаётся копией, а не оригиналом. Чтобы распечатка имела вес, её заверяют оператор электронного документооборота, удостоверяющий центр, нотариус или сама организация отметкой о верности копии.
Как ввести режим коммерческой тайны: пошаговая инструкция
- Шаг 1. Составьте перечень сведений, составляющих коммерческую тайну, и проверьте каждую строку по статье 5 98-ФЗ: сведения из запрещённых категорий в перечень не включаются.
- Шаг 2. Утвердите перечень и порядок обращения со сведениями локальным нормативным актом, изданным приказом.
- Шаг 3. Ограничьте доступ: определите должности, которым он нужен для работы, порядок обращения с носителями и способ контроля за соблюдением порядка.
- Шаг 4. Заведите учёт лиц, получивших доступ к сведениям, и лиц, которым сведения предоставлены или переданы.
- Шаг 5. Нанесите на материальные носители и документы с такими сведениями гриф «Коммерческая тайна» с указанием обладателя информации.
- Шаг 6. Ознакомьте под расписку каждого работника, которому нужен доступ, с перечнем, режимом и мерами ответственности, а для новых сотрудников встройте ознакомление в процесс приёма.
- Шаг 7. Включите условие о неразглашении в трудовые договоры или дополнительные соглашения, а для исполнителей по ГПХ пропишите обязательства по конфиденциальности в гражданско-правовом договоре.
Когда режим коммерческой тайны не подходит
Режим охраняет информацию, ценность которой связана с тем, что её не знают третьи лица. Если сведения и так опубликованы на сайте, в отчётности или у партнёров без ограничений, вводить для них режим бесполезно. Не работает режим и для категорий из статьи 5 98-ФЗ.
Третий случай — компания готова утвердить перечень, но не готова вести учёт допущенных и ограничивать доступ на практике. По статье 11 98-ФЗ убытки с работника не взыскиваются, если разглашение стало следствием нарушения работодателем мер по охране конфиденциальности, действий третьих лиц или непреодолимой силы. Режим, существующий только в приказе, не даёт ни права на возмещение, ни устойчивого основания для увольнения.
Персональные данные работников: согласие, уведомление Роскомнадзора и ответственный
Статья 86 ТК РФ требует, чтобы обработка данных работника имела законную цель, ограничивалась необходимым объёмом, не вредила работнику и защищала данные от утраты и неправомерного использования. Данные о работнике у третьих лиц работодатель получает только после предварительного уведомления работника и с его письменного согласия, кроме случаев, установленных законом. Передавать данные работника третьим лицам без его письменного согласия по статье 88 ТК РФ нельзя, если закон не предусматривает иное.
Согласие на обработку персональных данных — одно из оснований обработки по статье 6 152-ФЗ, а не обязательный документ для любой кадровой операции. Там, где обработку прямо требует закон, согласие не нужно; там, где закон её не предусматривает, без согласия обработка незаконна. Штраф по части 2 статьи 13.11 КоАП РФ наступает за обработку без письменного согласия в случаях, когда оно обязательно, и за согласие с нарушением требований к составу.
Письменное согласие по части 4 статьи 9 152-ФЗ содержит: данные субъекта и его представителя, если он есть; наименование и адрес оператора; цель обработки; перечень персональных данных; перечень действий и общее описание способов обработки; срок действия согласия и способ его отзыва; подпись субъекта. С 1 сентября 2025 года по Федеральному закону от 24.06.2025 № 156-ФЗ согласие оформляется отдельно от иных информации и документов, которые подписывает субъект. Пункт о согласии внутри трудового договора или анкеты кандидата этому требованию не соответствует.
Публикация данных сотрудника в открытом доступе требует отдельного согласия на распространение по статье 10.1 152-ФЗ. Оператор обязан дать работнику возможность установить запреты и условия: например, разрешить публикацию должности, но запретить публикацию телефона.
Мария Ж, специалист по цифровой подписи и КЭДО: «Первое, что мы выясняем, когда спорят о подписи под согласием, — в каком режиме создавался документ. Скан подписанного от руки бланка и файл, подписанный криптографически, живут по разным правилам, и требования к подписи у них разные. Посмотрите на свой файл: если в нём есть изображение собственноручной подписи, перед вами электронный образ, а не электронный документ.»
Важный нюанс из практики: по договорам займа, лизинга и оказания услуг суды признают документы, подписанные кодом из SMS, со ссылкой на часть 2 статьи 5 63-ФЗ. На кадровые документы эта практика не переносится: в трудовых отношениях действуют статьи 22.1-22.3 ТК РФ со своим перечнем документов и требованиями к виду подписи. В практике Добыто аргумент «микрофинансовые организации подписывают кодом, значит и мы можем» — первый признак того, что перечень кадровых документов и виды подписи в компании не разведены.
Уведомление о намерении обрабатывать персональные данные оператор направляет в Роскомнадзор до начала обработки по части 1 статьи 22 152-ФЗ; исключения перечислены в части 2 той же статьи. Подать его можно через форму уведомления об обработке персональных данных на портале Роскомнадзора. С 30 мая 2025 года неподача или просрочка уведомления стоит юрлицу от 100 000 до 300 000 рублей по части 10 статьи 13.11 КоАП РФ.
Статья 18.1 152-ФЗ обязывает оператора опубликовать политику обработки персональных данных, принять локальные акты и ознакомить с ними под подпись работников, которые непосредственно обрабатывают данные. По статье 22.1 в организации назначается ответственный за организацию обработки персональных данных: ему сотрудники сообщают о нарушениях и инцидентах. ПЭП и УНЭП для сотрудников в сервисе Добыто выпускаются бесплатно на всех тарифах, поэтому согласия и листы ознакомления подписываются без отдельной закупки подписей.
Соберите согласие на обработку персональных данных под свои цели
Образцы согласия, правил обработки персональных данных и листа ознакомления
Начните с согласия на обработку персональных данных: остальные документы комплекта опираются на цели и перечень данных, которые в нём указаны.
| Документ | Скачать |
|---|---|
| Согласие на обработку персональных данных | Скачать |
| Правила обработки персональных данных | Скачать |
| Лист ознакомления с локальными нормативными актами | Скачать |
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Положение о ведении КЭДО | Скачать |
Правила для сотрудников: что работник обязан делать и чего делать нельзя
Обязанности работника по коммерческой тайне закреплены в частях 3-5 статьи 11 98-ФЗ, по персональным данным — в статьях 86-88 ТК РФ и в локальных актах оператора. Если вы работник и подписали ознакомление с режимом, на вас распространяется следующий набор правил; если вы работодатель, этот перечень — каркас раздела «Обязанности работника» в положении.
- Соблюдать режим коммерческой тайны, установленный работодателем: порядок доступа, хранения и передачи носителей.
- Не разглашать сведения, составляющие коммерческую тайну, и не использовать их в личных целях в течение всего срока действия режима, в том числе после прекращения трудового договора.
- При увольнении передать работодателю все материальные носители со сведениями, составляющими коммерческую тайну.
- Обрабатывать персональные данные коллег, кандидатов и клиентов только для целей и в объёме, которые установлены локальными актами работодателя.
- Не передавать персональные данные работника третьим лицам без его письменного согласия, кроме случаев, предусмотренных федеральным законом.
- Немедленно сообщать ответственному за организацию обработки персональных данных о любой неправомерной или случайной передаче данных: у оператора есть 24 часа на уведомление Роскомнадзора и 72 часа на передачу результатов внутреннего расследования.
- Не передавать другим лицам свою электронную подпись, логин и доступ к кадровой системе и не подписывать документы за коллег.
Права работника — обратная сторона этих правил. Работник вправе знать, какие сведения входят в перечень: ознакомление под расписку — обязанность работодателя, а не формальность. Требование хранить в тайне сведения, с перечнем которых работник не ознакомлен, дисциплинарного взыскания не обосновывает.
Правила по трудовому договору не переносятся на исполнителей по ГПХ и самозанятых. Для них обязательства по конфиденциальности и последствия нарушения прописываются в гражданско-правовом договоре, а увольнение по статье 81 ТК РФ к ним неприменимо.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Суд оценивает не подпись работника в журнале ознакомления, а его фактическую способность работать в системе. Когда за работника документы подписывает кто-то другой, потому что сам он не разобрался, работодатель теряет всю доказательственную конструкцию. Поэтому перед раскаткой на всю компанию мы закладываем пилотную группу и проверяем, что сотрудники подписывают сами.»
Правило о передаче данных только через утверждённые каналы вытекает из статьи 86 ТК РФ: работодатель обязан защищать данные работника от утраты и неправомерного использования. На практике это означает, что персональные данные и документы с грифом не уходят в личную почту и мессенджеры, а передаются через систему с аутентификацией пользователя и защищённым обменом.
Ответственность за разглашение: штрафы 2025-2026 года и увольнение
С 30 мая 2025 года действуют повышенные штрафы за нарушения в сфере персональных данных, введённые Федеральным законом от 30.11.2024 № 420-ФЗ. Ответственность за разглашение коммерческой тайны и иной информации ограниченного доступа устанавливает статья 13.14 КоАП РФ.
| Нарушение | Норма | Санкция |
|---|---|---|
| Разглашение информации ограниченного доступа лицом, получившим её по службе или профессии, если нет уголовного состава | Статья 13.14 КоАП РФ | Гражданин — 5 000-10 000 руб.; должностное лицо — 40 000-50 000 руб. или дисквалификация до 3 лет; юрлицо — 100 000-200 000 руб. |
| Обработка без письменного согласия, когда оно обязательно, или согласие с нарушением требований к составу | Часть 2 статьи 13.11 КоАП РФ | Гражданин — 10 000-15 000 руб.; должностное лицо — 100 000-300 000 руб.; юрлицо — 300 000-700 000 руб. |
| Неподача или просрочка уведомления о намерении обрабатывать персональные данные | Часть 10 статьи 13.11 КоАП РФ | Юрлицо — 100 000-300 000 руб. |
| Неподача уведомления об утечке | Статья 13.11 КоАП РФ | Юрлицо — 1 000 000-3 000 000 руб. |
| Утечка данных от 1 000 до 10 000 субъектов | Статья 13.11 КоАП РФ | Юрлицо — 3 000 000-5 000 000 руб. |
| Утечка данных более 100 000 субъектов | Статья 13.11 КоАП РФ | Юрлицо — 10 000 000-15 000 000 руб. |
| Повторная утечка | Статья 13.11 КоАП РФ | Юрлицо — 1-3% выручки, но не менее 20 млн и не более 500 млн руб. |
Для ИП часть штрафов по статье 13.11 установлена в размере, предусмотренном для юрлиц. Самые крупные суммы приходятся на утечки и неуведомление о них, поэтому правило о немедленном сообщении ответственному стоит в положении отдельным пунктом.
Помимо штрафа, работодатель может уволить работника по подпункту «в» пункта 6 части 1 статьи 81 ТК РФ за разглашение охраняемой законом тайны, ставшей известной в связи с исполнением трудовых обязанностей. Позиция работодателя в таком споре держится на документах: без подтверждения, что работник был ознакомлен с перечнем и режимом по части 1 статьи 11 98-ФЗ, увольнение уязвимо, и кассационные суды общей юрисдикции это учитывают.
Распространённая ошибка — ссылаться на пункт 7 части 1 статьи 243 ТК РФ как на основание полной материальной ответственности за разглашение коммерческой тайны. Этот пункт касается ущерба, причинённого не при исполнении трудовых обязанностей. Обязанность возместить убытки за разглашение коммерческой тайны установлена статьёй 11 98-ФЗ, в том числе для бывшего работника, если разглашение произошло в период действия режима.
Внимание: ЛНА, уведомления и согласия можно оформлять в КЭДО, но приказ об увольнении, трудовая книжка, акт о несчастном случае и журнал инструктажей остаются на бумаге. Увольнение за разглашение оформляется бумажным приказом даже в компании, полностью перешедшей на электронный документооборот.
Уголовная ответственность за разглашение коммерческой тайны лицом, которому она доверена или стала известна по работе, установлена частью 2 статьи 183 УК РФ. Санкции частей 3 и 4 этой статьи ужесточены Федеральным законом от 24.06.2025 № 175-ФЗ с 21 декабря 2025 года. С 11 декабря 2024 года действует статья 272.1 УК РФ о незаконном обороте персональных данных, полученных неправомерным доступом или иным незаконным путём; порядок её применения разъясняет разъяснение прокуратуры о вступлении в силу статьи 272.1 УК РФ.
Ознакомление с режимом и согласия в КЭДО: что проверить, чтобы документ выдержал спор
Локальные нормативные акты, уведомления и согласия входят в число документов, которые можно перевести в кадровый электронный документооборот по статьям 22.1-22.3 ТК РФ. Ознакомление с положением о коммерческой тайне и подписание согласия на обработку персональных данных в КЭДО допустимы, но в споре работодателю придётся доказать не только факт подписи, но и то, что подписывал сам работник.
Кейс из практики: работник подал заявление об увольнении через систему кадрового электронного документооборота, а затем оспорил увольнение. У работодателя были положение о КЭДО, утверждённый перечень документов и порядок подписания, и районный суд решением от 03.06.2022 по делу № 2-213/2022 в иске отказал, апелляция это решение оставила. Девятый кассационный суд общей юрисдикции по делу № 8Г-10825/2022 (88-10853/2022) акты отменил: в материалах не оказалось сведений о порядке идентификации, и суд указал, что работодателю надлежало выяснить причины увольнения. При новом рассмотрении решением от 20.01.2023 по делу № 2-33/2023 работник выиграл: подпись выдали в день подписания заявления, за работника подписывал другой человек, и это зафиксировала собственная система работодателя.
Мария Ж, судебный эксперт по трудовому праву: «Установить, что документ сформирован в системе от имени работника, для победы в споре недостаточно. Суд отдельно смотрит, был ли у работодателя порядок идентификации и зафиксирован ли он. Если в вашем локальном акте порядок идентификации не описан, спор можно проиграть при технически исправной подписи, поэтому проверьте этот раздел положения до того, как запускать ознакомление с режимом конфиденциальности.»
Мы разводим во времени выдачу подписи работнику и первые кадровые действия с ней: совпадение даты выдачи подписи с датой значимого документа суд читает не в пользу работодателя. Для правил о конфиденциальности это означает, что ознакомление с перечнем коммерческой тайны и подписание согласия лучше назначать после того, как работник получил подпись и подтвердил, что умеет ею пользоваться.
Факт: практика по кадровому электронному документообороту пока складывается на уровне районных судов и кассационных судов общей юрисдикции. Разъяснений Верховного Суда РФ именно по трудовым спорам с электронной подписью нет.
Чек-лист проверки режима конфиденциальности до ознакомления сотрудников
Проверку удобно провести до рассылки документов на подпись: каждый пункт ниже соответствует конкретной норме, и пропуск любого из них выясняется при проверке Роскомнадзора или в трудовом споре.
- Перечень сведений, составляющих коммерческую тайну, утверждён и проверен построчно по статье 5 98-ФЗ.
- Доступ к сведениям ограничен по должностям, ведётся учёт лиц, получивших доступ, и лиц, которым сведения переданы.
- На документы и носители нанесён гриф «Коммерческая тайна» с указанием обладателя.
- У каждого допущенного работника есть расписка об ознакомлении с перечнем, режимом и мерами ответственности.
- Условие о неразглашении включено в трудовые договоры или дополнительные соглашения, обязательства по конфиденциальности — в договоры с исполнителями по ГПХ.
- Для каждой цели обработки персональных данных определено основание: закон, договор или согласие.
- Согласия оформлены отдельными документами и содержат все реквизиты части 4 статьи 9 152-ФЗ, включая срок и способ отзыва.
- Для публикации данных сотрудников получены отдельные согласия на распространение по статье 10.1 152-ФЗ.
- Уведомление о намерении обрабатывать персональные данные направлено в Роскомнадзор.
- Политика обработки опубликована, ответственный за организацию обработки назначен приказом, работники, обрабатывающие данные, ознакомлены с локальными актами под подпись.
- Утверждён порядок действий при инциденте с данными, рассчитанный на сроки 24 и 72 часа.
- В положении о КЭДО описан порядок идентификации работника при подписании, система фиксирует дату и обстоятельства выдачи подписи.
Пункты, которые не удаётся отметить, превращаются в план работ: начинать стоит с уведомления Роскомнадзора и отдельных согласий, по ним действуют самые высокие штрафы.
Стоимость КЭДО для оформления согласий и ознакомления с режимом конфиденциальности
Стоимость электронного оформления согласий, листов ознакомления и расписок зависит от численности сотрудников, нужных видов подписи и потребности в интеграции с учётной системой.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны, email-поддержка | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, кастомные шаблоны, интеграция с 1С, электронный архив | от 50 ₽ за сотрудника / мес, минимальная оплата 50 сотрудников за 30 000 ₽ в год | подключение за 5 минут |
| Тариф «Корпорация»: всё из тарифа «Бизнес», выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | по запросу |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | входит в тариф |
| УКЭП через партнёров — удостоверяющие центры | по запросу | по запросу |
| Модуль для 1С:ЗУП с автоматической синхронизацией документов | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговая сумма считается от числа сотрудников, которым нужно подписывать согласия и листы ознакомления, и от выбранного набора подписей; при смене численности тариф можно повысить или понизить в любое время с пропорциональным пересчётом. Актуальные условия по каждому тарифу опубликованы на странице тарифов Добыто КЭДО.
Выводы
Коммерческая тайна появляется только после того, как компания утвердила перечень, ограничила доступ, ведёт учёт и получила расписки работников; персональные данные защищены законом сразу, и для них ключевые точки — основание обработки, отдельное согласие там, где оно нужно, уведомление Роскомнадзора и порядок действий при утечке. Правила для сотрудников работают, когда каждое требование подкреплено документом с подписью конкретного работника, а при электронном оформлении — ещё и описанным порядком идентификации.
В Добыто согласия на обработку персональных данных, листы ознакомления с ЛНА и расписки о режиме коммерческой тайны подписываются в КЭДО с фиксацией подписанта и даты, а подписи для сотрудников уже входят в тариф. Мы выстраиваем выдачу подписей и ознакомление так, чтобы каждый документ можно было предъявить при проверке или в споре.
Частые вопросы о коммерческой тайне и персональных данных
Можно ли засекретить размер заработной платы сотрудников?
Сведения о численности, составе работников, системе оплаты труда и условиях труда статья 5 98-ФЗ относить к коммерческой тайне запрещает. Размер зарплаты конкретного работника — его персональные данные: передавать их третьим лицам без письменного согласия работника нельзя по статье 88 ТК РФ, кроме случаев, установленных федеральным законом. Запрет обсуждать зарплату между коллегами под угрозой взыскания за разглашение коммерческой тайны правового основания не имеет.
Что делать, если работник отозвал согласие на обработку персональных данных?
Отзыв прекращает обработку только по тем целям, для которых основанием было согласие. Если обработка ведётся по иному основанию из статьи 6 152-ФЗ, например во исполнение требований трудового и налогового законодательства, оператор вправе её продолжить, как предусматривает часть 2 статьи 9 152-ФЗ. Способ отзыва указывается в самом согласии, поэтому работник отзывает его в той форме, которая там названа.
Отвечает ли исполнитель по договору ГПХ за разглашение коммерческой тайны?
Да, но по другим основаниям, чем работник. Увольнение по подпункту «в» пункта 6 части 1 статьи 81 ТК РФ к нему неприменимо, а последствия нарушения определяются гражданско-правовым договором: возмещение убытков и неустойка, если она согласована. Административная ответственность по статье 13.14 КоАП РФ и уголовная по статье 183 УК РФ от формы договора не зависят.
Сотрудник случайно отправил файл с персональными данными не тому адресату: что делать?
Сотрудник сразу сообщает ответственному за организацию обработки персональных данных. Оператор в течение 24 часов уведомляет Роскомнадзор об инциденте, а в течение 72 часов направляет результаты внутреннего расследования и сведения о причинах и виновных по части 3.1 статьи 21 152-ФЗ. Неподача уведомления об утечке стоит юрлицу от 1 до 3 млн рублей, поэтому сокрытие инцидента обходится компании дороже, чем сам инцидент.
Как ввести режим коммерческой тайны для сотрудников, которые уже работают?
Действующих работников знакомят с утверждённым перечнем, режимом и мерами ответственности под расписку так же, как новых: статья 11 98-ФЗ не делает различий по дате приёма. Условие о неразглашении в трудовой договор вносится дополнительным соглашением по части 4 статьи 57 ТК РФ. До даты ознакомления ответственность за разглашение сведений из перечня на работника не распространяется.
Чем ответственность по статье 13.14 КоАП РФ отличается от статьи 183 УК РФ?
Статья 13.14 КоАП РФ применяется, если в разглашении нет признаков преступления: гражданину грозит штраф 5 000-10 000 рублей, должностному лицу — 40 000-50 000 рублей или дисквалификация до 3 лет. Статья 183 УК РФ применяется к лицу, которому коммерческая тайна доверена или стала известна по работе, а части 3 и 4 предусматривают более строгие санкции за деяние группой, из корыстной заинтересованности, с крупным ущербом или тяжкими последствиями.
