Соглашение о неразглашении с работником работает только внутри введённого режима коммерческой тайны: сам по себе подписанный документ не даёт ни уволить за разглашение, ни взыскать ущерб. Чтобы он имел силу, нужны пять мер по статье 10 закона 98-ФЗ — перечень сведений, порядок доступа, учёт допущенных лиц, регулирование отношений трудовым договором и гриф «Коммерческая тайна» на носителях. Плюс ознакомление работника с перечнем и режимом под расписку по статье 11. Главное различие, от которого зависит комплект документов: если работник получает доступ к секретам компании, оформляется обязательство по коммерческой тайне; если он видит данные коллег, кандидатов и клиентов, нужно отдельное обязательство о неразглашении персональных данных по статье 88 ТК РФ и согласие на обработку персональных данных по 152-ФЗ.
Разберём состав соглашения по пунктам, покажем формулировки, из-за которых суд отказывает работодателю, и объясним, почему неустойка с работника не взыскивается, а с исполнителя по договору ГПХ взыскивается. Сценарная таблица по способам подписания, размеры штрафов и уголовная ответственность в редакции 2026 года, образцы кадровых документов для скачивания и ответы на частые вопросы — во второй половине статьи.
Соглашение о неразглашении с работником: что это и почему одного документа мало
В трудовых отношениях привычный бизнесу NDA распадается на несколько документов. Условие о неразглашении охраняемой законом тайны включается в трудовой договор как дополнительное условие по статье 57 ТК РФ. Само обязательство о неразглашении оформляется отдельным документом и привязывается к перечню сведений. Доступ к персональным данным закрывается третьим документом. Компании обычно подписывают один лист с общей формулировкой и считают вопрос решённым.
Отличие от гражданско-правового NDA принципиально по последствиям. С контрагента по договору можно взыскать неустойку, заранее посчитанную в договоре. С работника — нет. Работник отвечает по нормам главы 39 ТК РФ: возмещается прямой действительный ущерб, а неполученные доходы взысканию не подлежат в силу статьи 238 ТК РФ. Пункт 7 части 1 статьи 243 ТК РФ даёт полную материальную ответственность за разглашение сведений, составляющих охраняемую законом тайну, но и она считается от реального ущерба, а не от упущенной выгоды. Условие о штрафе в 500 000 рублей за разглашение, переписанное в трудовой договор из коммерческого шаблона, не применяется.
Ниже — разграничение четырёх документов, которые в статьях обычно валят в один NDA, и пятого, который к работнику вообще неприменим.
| Документ | Основание | Что даёт | Чего не даёт |
|---|---|---|---|
| Условие о неразглашении в трудовом договоре | ст. 57 ТК РФ, ст. 10 98-ФЗ | Связывает обязанность с трудовой функцией, закрывает четвёртую меру режима | Не заменяет перечень сведений и гриф на носителях |
| Обязательство о неразглашении коммерческой тайны | ст. 10, 11 98-ФЗ | Основание для увольнения по подпункту «в» пункта 6 части 1 статьи 81 ТК РФ и полной материальной ответственности | Не работает без введённого режима коммерческой тайны |
| Обязательство о неразглашении персональных данных | ст. 88, 90 ТК РФ, ст. 7 152-ФЗ | Фиксирует допуск к данным других людей и предупреждение об ответственности | Не заменяет согласие субъекта на обработку данных |
| Согласие на обработку персональных данных | ст. 9 152-ФЗ | Делает законной обработку, которая не следует прямо из трудового договора | Не защищает коммерческую тайну компании |
| Гражданско-правовое NDA с исполнителем | ст. 421, 330, 393 ГК РФ | Допускает неустойку и возмещение убытков в полном объёме | Неприменимо к работнику по трудовому договору |
Практический вывод из таблицы: комплект собирается под роль. Кладовщику достаточно условия в договоре и обязательства по перечню, а специалисту по кадрам нужны оба обязательства сразу, потому что он одновременно работает и с коммерческими сведениями, и с персональными данными сотен человек.
Коммерческая тайна и персональные данные: два режима, которые постоянно путают
Коммерческая тайна — это то, что компания сама объявила ценным и закрыла режимом. Персональные данные закрыты законом независимо от воли работодателя: статья 7 152-ФЗ запрещает операторам раскрывать данные третьим лицам без согласия субъекта, а статья 88 ТК РФ обязывает работодателя предупреждать лиц, получающих персональные данные работника, что они используются только в заявленных целях, и требовать подтверждения соблюдения этого правила.
Отсюда вытекает документ, который в статьях про NDA почти не встречается, — обязательство о неразглашении персональных данных. Его подписывают не все подряд, а те, чьи должностные обязанности предполагают доступ к данным других людей: специалисты по кадрам, бухгалтеры, руководители подразделений, администраторы информационных систем, рекрутеры. В обязательстве перечисляются категории сведений, к которым человек допущен, и фиксируется ознакомление со статьёй 90 ТК РФ об ответственности за нарушение норм о персональных данных.
Любая компания, которая наняла хотя бы одного человека, является оператором персональных данных. Исключения из обязанности уведомить надзорный орган об обработке отменены, и уведомление подаётся до начала обработки. Формы уведомления об обработке и о внесении изменений в реестр, а также поиск по реестру операторов есть на портале персональных данных Роскомнадзора: там же публикуются сведения об инцидентах и о трансграничной передаче данных. Неподача уведомления образует самостоятельный состав по части 10 статьи 13.11 КоАП РФ со штрафом для юридического лица от 100 000 до 300 000 рублей, и утечки для этого не требуется.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Факт: проверка кандидата и обработка его данных без подписанного согласия неправомерна. Согласие получается до начала проверки, а не задним числом, когда результат уже получен.
Соберите согласие на обработку персональных данных для нового сотрудника
Конструктор собирает .docx с целями обработки, сроком и оговоркой о праве отозвать согласие по 152-ФЗ. Этот документ закрывает контур персональных данных, но не заменяет обязательство о неразглашении: первое — разрешение субъекта на обработку, второе — обязанность работника молчать о том, что он увидел по работе.
Мария Ж, юрист со стажем более 20 лет: «Разграничение снимает самый частый спор на внедрении. Согласие даёт работник как субъект данных, и оно про то, что можно делать с его информацией. Обязательство он подписывает как сотрудник, которому доверили чужую информацию. Проверьте по штатному расписанию, у кого из людей есть доступ к данным коллег: обычно таких должностей оказывается вдвое больше, чем предполагал руководитель».
Что писать в соглашении о неразглашении и какие формулировки его обнуляют
Рабочее соглашение содержит семь блоков: стороны и реквизиты, отсылку к утверждённому перечню сведений с приложением самого перечня или ссылкой на положение, порядок обращения со сведениями и носителями, срок действия обязанности, ответственность со ссылками на нормы, порядок возврата носителей при прекращении договора, дату и подписи. Перечень в приложении важнее всего остального: суд первым делом выясняет, относятся ли разглашённые сведения к охраняемой законом тайне.
Формулировка «работник обязуется не разглашать любую информацию о деятельности работодателя» проигрывает в суде именно на этом шаге. Под неё попадают сведения, которые по статье 5 закона 98-ФЗ коммерческой тайной быть не могут: учредительные документы, сведения о численности и составе работников, о системе оплаты труда и условиях труда, о задолженности по зарплате, о нарушениях законодательства и привлечении компании к ответственности. Если перечень составлен через «любую информацию», в него автоматически попадают эти сведения, и режим оспаривается целиком.
Второй нерабочий пункт — запрет устраиваться к конкурентам после увольнения. Соглашения о неконкуренции российское трудовое законодательство не признаёт: условие, ограничивающее право распоряжаться способностями к труду, ничтожно, даже если работник его подписал. Третий — неустойка, о которой шла речь выше. Четвёртый — обязанность возместить убытки в полном объёме, включая упущенную выгоду: она противоречит статье 238 ТК РФ.
Внимание: закон 98-ФЗ прямо освобождает работника от возмещения ущерба, если разглашение стало следствием непреодолимой силы, крайней необходимости или неисполнения работодателем обязанности обеспечить режим коммерческой тайны. Незакрытый шкаф с документами и общий пароль на отдел — это и есть необеспеченный режим.
Срок обязанности вызывает больше всего вопросов, и почти во всех шаблонах он указан неверно. Норма о трёх годах после увольнения из закона исключена. Действующая редакция статьи 11 обязывает работника не разглашать сведения в течение всего срока действия режима коммерческой тайны, в том числе после прекращения трудового договора, если стороны не договорились об ином сроке. То есть обязанность живёт ровно столько, сколько компания сама поддерживает режим по конкретному перечню.
Режим коммерческой тайны: пять мер, без которых соглашение не работает
Режим считается установленным только после принятия всех мер из части 1 статьи 10 закона 98-ФЗ. Их пять: определение перечня информации, ограничение доступа через порядок обращения с ней и контроль за соблюдением этого порядка, учёт лиц, получивших доступ, регулирование отношений с работниками трудовыми договорами и с контрагентами гражданско-правовыми, нанесение грифа «Коммерческая тайна» с указанием обладателя на материальные носители. Для юридического лица гриф включает полное наименование и место нахождения.
Обязанности работодателя по статье 11 добавляют к этому три действия: ознакомить под расписку работника, которому доступ нужен для исполнения обязанностей, с перечнем сведений; ознакомить под расписку с режимом и мерами ответственности за его нарушение; создать условия для соблюдения режима. Третий пункт формальным не является: именно на нём разваливаются требования к работникам, если доступ в компании фактически открыт всем.
Как ввести режим коммерческой тайны и подписать соглашение: пошаговая инструкция
- Шаг 1. Составьте перечень сведений, составляющих коммерческую тайну, и проверьте его по статье 5 закона 98-ФЗ: всё, что не может быть тайной, из перечня убирается.
- Шаг 2. Утвердите положение о коммерческой тайне приказом: порядок обращения со сведениями, правила доступа, хранения, копирования, передачи контрагентам, порядок действий при инциденте.
- Шаг 3. Определите по штатному расписанию должности, которым доступ нужен для работы, и заведите журнал учёта допущенных лиц. Доступ «на всякий случай» из режима выпадает.
- Шаг 4. Нанесите гриф «Коммерческая тайна» с полным наименованием и местом нахождения компании на материальные носители, включая электронные файлы и выгрузки из учётных систем.
- Шаг 5. Ознакомьте работника под расписку с перечнем, положением и мерами ответственности. Ознакомление идёт до подписания соглашения, а не после.
- Шаг 6. Подпишите дополнительное соглашение к трудовому договору с условием о неразглашении и отдельное обязательство с приложением перечня. Один экземпляр вручите работнику и зафиксируйте факт вручения.
- Шаг 7. Создайте условия для соблюдения режима: разграничение прав в системах, закрываемые хранилища, регламент выдачи и сдачи носителей, порядок отзыва доступов при увольнении.
Лайфхак: если соглашение подписывается на бумаге и занимает несколько листов, ставьте подпись работника на каждой странице. Нормативного требования нет, но приём снимает спор о подмене листа с перечнем сведений, а сшивка с печатью до суда доживает не всегда.
Что проверить до подписания: чек-лист работодателя
Ситуация, когда соглашения подписаны, а режима нет, встречается чаще обратной. Перед тем как запускать подписание, пройдите по шести пунктам.
- Перечень сведений утверждён приказом, а не существует в виде черновика у юриста.
- В перечне нет сведений из статьи 5 закона 98-ФЗ, которые тайной быть не могут.
- Журнал учёта допущенных лиц заведён и совпадает с фактическим составом людей, у которых есть доступ к системам.
- Гриф проставлен на носителях, а не только упомянут в положении.
- Для каждой должности определено, нужен ли ей доступ к персональным данным других работников и, следовательно, второе обязательство.
- В положении описан порядок действий при увольнении: сдача носителей, отзыв доступов, отзыв сертификата электронной подписи.
Подписание мы запускаем пилотной группой из одного подразделения: на 20-30 сотрудниках видно, какие пункты перечня вызывают вопросы и где формулировка положения читается двояко. Правки вносятся до раскатки на всю компанию, иначе переподписывать придётся всем составом.
Мария Ж, HR-эксперт с 13-летним стажем: «Ознакомление с локальными актами по статье 68 ТК РФ идёт до подписания трудового договора, и практика допускает ознакомление в момент подписания, но не позже. В бумаге очерёдность доказать тяжело: подписи стоят без времени. В электронном виде метка времени в системе фиксирует последовательность сама, и спор о том, что человек узнал о режиме только через месяц после приёма, закрывается выгрузкой журнала».
Образцы кадровых документов для оформления доступа к конфиденциальной информации
Комплект собран под задачу статьи: начните с листа ознакомления с локальными нормативными актами, к нему привязывается всё остальное.
| Документ | Скачать |
|---|---|
| Лист ознакомления с локальными нормативными актами | Скачать |
| Приказ об утверждении локального нормативного акта | Скачать |
| Дополнительное соглашение к трудовому договору | Скачать |
| Согласие на обработку персональных данных | Скачать |
| Правила обработки персональных данных | Скачать |
Как подписать соглашение о неразглашении: бумага, КЭДО и вид электронной подписи
Соглашение о неразглашении не входит в закрытый перечень документов, для которых статья 22.3 ТК РФ требует от работника усиленную подпись. В этом перечне трудовой договор, договор о материальной ответственности, ученический договор, договор на получение образования, изменения к ним, заявление об увольнении и ознакомление с уведомлением об изменении условий договора. Для остального работник вправе подписывать простой электронной подписью в информационной системе работодателя, если порядок её использования закреплён и позволяет достоверно определить подписанта.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
На практике мы советуем не экономить и подписывать обязательство о неразглашении усиленной неквалифицированной подписью. Причина не в законе, а в доказывании: спор по такому документу возникает через год или два, обычно вместе с увольнением, и простая подпись потребует отдельного доказывания того, как именно идентифицировался человек. Работодатель при этом использует усиленную квалифицированную подпись для документов из перечня и может использовать неквалифицированную для остальных.
Отдельный вопрос — равнозначность собственноручной подписи. Усиленная квалифицированная подпись равнозначна ей в силу 63-ФЗ, ничего дополнительно оформлять не нужно. Для простой и неквалифицированной подписи нужно соглашение между участниками электронного взаимодействия, и в кадровом контуре его роль выполняют согласие работника на переход на КЭДО по статье 22.2 ТК РФ, положение о кадровом электронном документообороте и соглашение об использовании подписи. Без этих трёх документов электронное соглашение о неразглашении в споре придётся защищать заново.
Полезно знать: в трудовом споре по электронному документу суд последовательно выясняет четыре обстоятельства: получено ли согласие работника на КЭДО, ознакомлен ли он с локальным актом о КЭДО, использовал ли он электронную подпись и получил ли он электронный документ. Если разваливается первое, до подписи конкретного документа дело не доходит.
Какой способ подписания выбрать под свою ситуацию
Сценарии различаются не формой документа, а тем, что придётся доказывать, если работник оспорит увольнение или откажется от подписи.
| Сценарий | Чем подписывает работник | Что критично | Что вторично |
|---|---|---|---|
| Приём нового сотрудника в офисе | Бумага в день оформления либо УНЭП в системе | Ознакомление с перечнем и режимом до подписания трудового договора | Наличие у работника УКЭП |
| Дистанционный работник | УНЭП или УКЭП в системе работодателя | Идентификация при подписании, дата и обстоятельства выдачи ключа | Пересылка бумажного экземпляра курьером |
| Действующий работник получает новый доступ | ПЭП допустима, УНЭП надёжнее | Запись в журнале учёта допущенных лиц и гриф на носителях | Форма самого обязательства |
| Доступ к персональным данным коллег | Любая подпись, предусмотренная ЛНА | Перечень категорий данных и ознакомление со статьёй 90 ТК РФ | Вид подписи |
| Самозанятый или исполнитель по ГПХ | УКЭП или бумага | Размер неустойки и порядок её расчёта в договоре | Кадровые процедуры: нормы ТК РФ здесь не применяются |
В практике Добыто обязательство о неразглашении заводится отдельным типом документа со своим шаблоном и маршрутом подписания: перечень подтягивается приложением, а статус по каждому сотруднику виден в общей таблице документов. Это снимает типовую проблему, когда часть людей подписала, часть забыла, а кадровик узнаёт об этом через год.
Мария Ж, судебный эксперт по трудовому праву: «Правильно оформленный КЭДО защищает работодателя ровно до тех пор, пока спор идёт про документы. Как только суд доходит до того, когда выдали ключ и мог ли человек им пользоваться, положение и перечень уже не помогают. Мы разводим по времени выдачу подписи и первые кадровые действия с ней и смотрим журнал подписания до спора, а не после».
Цена ошибки: увольнение, взыскание ущерба и штрафы
Увольнение за разглашение идёт по подпункту «в» пункта 6 части 1 статьи 81 ТК РФ. По пункту 43 постановления Пленума Верховного Суда РФ от 17.03.2004 № 2 работодатель обязан доказать три обстоятельства: разглашённые сведения относятся к охраняемой законом тайне, они стали известны работнику в связи с исполнением трудовых обязанностей, и работник обязывался их не разглашать. Отсутствие любого из трёх означает восстановление на работе с оплатой вынужденного прогула.
Третье обстоятельство и есть соглашение о неразглашении. Первое обеспечивается перечнем и режимом. Второе — журналом учёта допущенных лиц и должностной инструкцией. Компания, которая подписала NDA, но не ввела режим, закрывает один пункт из трёх.
Денежная сторона считается по трём направлениям. Взыскание с работника ограничено прямым действительным ущербом, и доказывать его размер придётся работодателю. Административная ответственность за разглашение информации с ограниченным доступом лицом, получившим к ней доступ по службе, установлена статьёй 13.14 КоАП РФ: для граждан от 5 000 до 10 000 рублей, для должностных лиц от 40 000 до 50 000 рублей или дисквалификация на срок до трёх лет, для юридических лиц от 100 000 до 200 000 рублей. Обработка персональных данных без согласия по части 2 статьи 13.11 КоАП РФ обходится юридическому лицу в 300 000 — 700 000 рублей.
Уголовная ответственность за незаконные разглашение или использование сведений, составляющих коммерческую тайну, лицом, которому они были доверены по службе или работе, предусмотрена частью 2 статьи 183 УК РФ: штраф до 1 000 000 рублей или в размере дохода за период до двух лет с лишением права занимать определённые должности до трёх лет, вплоть до лишения свободы. С конца 2024 года действует статья 272.1 УК РФ о незаконных использовании, передаче, сборе и хранении компьютерной информации, содержащей персональные данные: базовый состав — штраф до 300 000 рублей или лишение свободы до четырёх лет, а для данных несовершеннолетних, биометрии и специальных категорий — штраф до 700 000 рублей или лишение свободы до пяти лет.
Мария Ж, специалист по цифровой подписи и КЭДО: «Увольнение сотрудника, имевшего доступ к ключевой информации, само по себе считается компрометацией ключа, независимо от того, сдал он токен или нет. Поэтому отзыв сертификата стоит в чек-листе увольнения на том же уровне, что и закрытие доступов: отозвать сертификат работника, отозвать выданные ему машиночитаемые доверенности и проверить, не знал ли он пин-кодов от чужих ключей».
Обязанность передать материальные носители при прекращении трудового договора прямо закреплена в статье 11 закона 98-ФЗ. На практике она распадается на четыре действия: сдача носителей и служебной техники, выгрузка и удаление рабочих файлов с личных устройств, отзыв доступов к системам, отзыв сертификата электронной подписи. Если вы работодатель и читаете этот раздел с мыслью, что выстраивать всё это некому, штатный специалист по информационной безопасности для базового контура не нужен: порядок закрывается регламентом увольнения и настройками прав в кадровой системе.
В Добыто подписанные обязательства и согласия остаются в электронном архиве со статусом и датой по каждому сотруднику, поэтому в день увольнения видно, какие документы человек подписывал, к какому перечню был допущен и что обязан вернуть. Бумажный вариант этой сверки означает подъём личного дела и ручную выписку.
Когда соглашение о неразглашении не нужно и когда оно не сработает
Режим коммерческой тайны стоит денег и времени: перечень нужно поддерживать, гриф проставлять, журнал вести, доступы разграничивать. Если поддерживать это некому, введённый на бумаге режим создаёт иллюзию защиты и одновременно даёт работнику аргумент о неисполнении работодателем своих обязанностей.
Соглашение избыточно или бесполезно в четырёх ситуациях. Первая: у компании нет информации, которая имеет коммерческую ценность именно из-за неизвестности третьим лицам, — прайс с сайта и общедоступные регламенты тайной не становятся. Вторая: доступ работнику не нужен для работы, и вместо соглашения правильнее закрыть сам доступ. Третья: речь идёт только о персональных данных — тогда нужны обязательство по статье 88 ТК РФ, приказ о допуске и правила обработки, а режим коммерческой тайны не вводится. Четвёртая: сведения относятся к перечню из статьи 5 закона 98-ФЗ, который тайной быть не может.
Отдельная ситуация — соглашение с кандидатом до трудоустройства. На стадии собеседования человек не работник, трудовые нормы к нему не применяются, и связать его можно только гражданско-правовым соглашением. Такой документ действителен, но взыскание по нему потребует доказать и факт передачи конкретных сведений, и размер убытков.
Стоимость подключения КЭДО и подписания соглашений о неразглашении
Стоимость зависит от численности сотрудников, набора функций и того, нужна ли интеграция с учётной системой. Электронные подписи для работников входят в тариф.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, кастомные шаблоны, электронный архив | от 50 ₽ за сотрудника / мес, минимальная оплата 50 сотрудников за 30 000 ₽ в год | подключение за 5 минут |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, персональный менеджер, API | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | рассчитывается индивидуально |
| УКЭП через партнёров-удостоверяющих центров | по запросу | по запросу |
| Интеграция с 1С:ЗУП (тариф «Бизнес») | входит в тариф | установка и настройка за 1 день |
Итоговая сумма складывается из численности и выбранного набора функций: кастомные шаблоны, интеграция с 1С, электронный архив и приоритетная поддержка входят в тариф «Бизнес», а выделенный сервер и API относятся к «Корпорации». Актуальные условия, состав каждого пакета и порядок перехода между тарифами указаны на странице тарифов ДОБЫТО КЭДО: при повышении тарифа разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Соглашение о неразглашении с работником — это не самостоятельный документ, а замыкающий элемент режима коммерческой тайны: перечень сведений, порядок доступа, учёт допущенных лиц, гриф на носителях и ознакомление под расписку. Без них подпись работника не даст ни увольнения по подпункту «в» пункта 6 части 1 статьи 81 ТК РФ, ни взыскания ущерба. Персональные данные закрываются вторым контуром: обязательство по статье 88 ТК РФ и согласие на обработку по 152-ФЗ. Неустойка и запрет работать у конкурентов в трудовых отношениях не применяются, а обязанность молчать действует столько, сколько компания поддерживает режим.
Мы в Добыто ведём такие комплекты как связанные типы документов с собственными маршрутами: ознакомление с локальными актами, обязательства и согласия подписываются в одном окне, а статус по каждому сотруднику виден без ручной сверки. Когда через год начинается спор, выгрузка журнала подписания занимает минуты вместо поиска бумажных папок.
Частые вопросы
Сколько действует обязательство о неразглашении после увольнения
Норма о трёх годах из закона 98-ФЗ исключена. Сейчас работник обязан не разглашать сведения в течение всего срока действия режима коммерческой тайны, в том числе после прекращения трудового договора, если стороны не установили иной срок соглашением. Практический вывод: если компания перестала поддерживать режим по конкретному перечню, обязанность по нему прекращается вместе с режимом, и указание в шаблоне «в течение 5 лет» само по себе ничего не гарантирует.
Можно ли объявить коммерческой тайной размер зарплаты сотрудников
Сведения о системе оплаты труда и об условиях труда входят в перечень статьи 5 закона 98-ФЗ и коммерческой тайной быть не могут. Зарплата конкретного человека защищается иначе: это персональные данные, и их разглашение подпадает под статью 88 ТК РФ, статью 7 152-ФЗ и ответственность по статье 90 ТК РФ. Формулировка «размер оплаты труда является коммерческой тайной» в положении оспаривается, а обязательство о неразглашении персональных данных работает.
Действует ли соглашение, если гриф «Коммерческая тайна» на документы не наносили
Режим считается установленным после принятия всех пяти мер части 1 статьи 10 закона 98-ФЗ, и нанесение грифа входит в этот набор. Если гриф не проставлен, работодателю придётся доказывать, что работник понимал конфиденциальный характер сведений, из других доказательств: ознакомления с перечнем, порядка доступа, служебной переписки. Для юридического лица гриф включает полное наименование и место нахождения, одного слова на титульном листе недостаточно.
Можно ли подписать NDA с самозанятым и предусмотреть штраф за разглашение
Да. С исполнителем по договору ГПХ и с самозанятым отношения строятся по нормам Гражданского кодекса, где допустимы неустойка по статье 330 и возмещение убытков в полном объёме по статье 393. Ограничения главы 39 ТК РФ на них не распространяются. Обратная сторона: такой договор не должен содержать признаков трудового, иначе его переквалифицируют, и тогда неустойка станет неприменимой вместе с остальными гражданско-правовыми условиями.
Нужно ли подавать уведомление в Роскомнадзор, если обрабатываются данные только своих работников
Да, исключения из обязанности уведомить надзорный орган отменены, и кадровая обработка под них больше не подпадает. Уведомление подаётся до начала обработки через формы на портале персональных данных. За работу без поданного уведомления предусмотрен штраф для юридического лица от 100 000 до 300 000 рублей по части 10 статьи 13.11 КоАП РФ, причём факт утечки для этого состава не требуется.
Можно ли уволить за разглашение сведений, которые работник узнал случайно
Нет. По пункту 43 постановления Пленума Верховного Суда РФ от 17.03.2004 № 2 сведения должны стать известны работнику именно в связи с исполнением трудовых обязанностей. Информация, увиденная в чужой распечатке или услышанная в переговорной, под это условие не подходит, даже если работник подписывал общее обязательство. Для таких ситуаций работает не увольнение по подпункту «в» пункта 6 части 1 статьи 81 ТК РФ, а дисциплинарное взыскание за нарушение установленного порядка обращения с носителями, если такой порядок закреплён в положении.
