Защита коммерческой тайны в компании какие меры считаются достаточными

Защита коммерческой тайны в компании считается достаточной, когда работодатель выполнил все пять мер из части 1 статьи 10 Федерального закона от 29.07.2004 № 98-ФЗ «О коммерческой тайне». Это утверждённый перечень сведений, порядок обращения с ними и контроль за его соблюдением, учёт допущенных лиц, условия в трудовых и гражданско-правовых договорах и гриф «Коммерческая тайна» с наименованием и адресом обладателя. Пока не принята хотя бы одна мера, режим не установлен и обладатель не получает прав по закону. Разумную достаточность закон проверяет двумя критериями: посторонние не получают доступа без согласия обладателя, а работники и контрагенты пользуются сведениями, не нарушая режим. Для работника по трудовому договору обязательна расписка об ознакомлении с перечнем и мерами ответственности, для исполнителя по ГПХ — условие о конфиденциальности в самом договоре.

Разберём, какими документами закрывается каждая мера, какие сведения засекретить нельзя, где коммерческая тайна пересекается с персональными данными и согласием по 152-ФЗ и как оформить расписку работника электронной подписью, чтобы она выдержала трудовой спор. Пошаговая инструкция по введению режима, таблица ответственности по ТК РФ, КоАП и УК РФ, образцы документов, стоимость КЭДО на 2026 год и ответы на частые вопросы — во второй половине статьи.

Пять обязательных мер по статье 10 98-ФЗ и критерий разумной достаточности

Режим коммерческой тайны считается установленным только после принятия всех мер из части 1 статьи 10 98-ФЗ, и с этого момента у компании возникают права обладателя информации (часть 1 статьи 6.1). Если сведения не внесены в перечень или у документа нет грифа, юридически это обычная внутренняя информация: запретить её распространение и требовать возмещения убытков по 98-ФЗ компания не сможет.

Закон называет меры, но не форму документов. Практика кадровой службы сводит каждую меру к конкретному ЛНА, журналу или договорному условию:

Меры работают только в комплекте: гриф на документах при отсутствии журнала учёта не создаёт режим, а подписанное работником обязательство о неразглашении без утверждённого перечня не даёт понять, что именно он обязался не разглашать. Сверьте свои документы с тремя столбцами таблицы и отметьте меру, по которой нет письменного подтверждения.

Техническая защита — DLP-системы, разграничение прав в файловых хранилищах, пароли — по части 4 статьи 10 применяется «при необходимости» и по усмотрению обладателя. Она не заменяет ни одну из пяти обязательных мер. Критерий разумной достаточности из части 5 той же статьи состоит из двух условий: исключён доступ любых лиц без согласия обладателя и обеспечена возможность использовать сведения работникам и передавать их контрагентам без нарушения режима. Если доступ настолько закрыт, что отдел продаж не может работать с клиентской базой, второе условие не выполнено.

Когда режим коммерческой тайны не нужен или не сработает

Режим не спасает сведения, которые уже известны третьим лицам или к которым есть свободный доступ на законном основании: по статье 3 98-ФЗ такие сведения не могут составлять коммерческую тайну. Опубликованный прайс, данные из ЕГРЮЛ, сведения с сайта компании засекречивать бессмысленно. Индивидуальный предприниматель без работников по трудовым договорам принимает сокращённый набор мер: по части 3 статьи 10 он освобождён от перечня, порядка обращения и трудовой части пункта 4, а учёт контрагентов, договорные условия и гриф остаются. И наконец, режим нельзя использовать в целях, противоречащих защите прав и законных интересов других лиц (часть 6 статьи 10). Перед утверждением перечня проверьте каждую позицию на эти три фильтра.

Коммерческая тайна и персональные данные: что нельзя засекретить и что охраняет 152-ФЗ

Статья 5 98-ФЗ запрещает устанавливать режим коммерческой тайны для 12 категорий сведений. Для кадровой службы значимы в первую очередь сведения:

• о численности и составе работников, системе оплаты труда, условиях труда, в том числе охране труда, показателях производственного травматизма и профессиональной заболеваемости, наличии свободных рабочих мест (пункт 5);
• о задолженности работодателя по выплате заработной платы и социальным выплатам (пункт 6);
• о нарушениях законодательства и фактах привлечения к ответственности (пункт 7);
• содержащиеся в учредительных документах и документах о внесении записей в госреестры (пункт 1);
• о перечне лиц, имеющих право действовать без доверенности от имени юрлица (пункт 10).

Самая частая ошибка в перечнях — строка «система оплаты труда» или «положение о премировании». Закон прямо исключает эти сведения, и работник вправе обжаловать в суде незаконное установление режима (часть 8 статьи 11 98-ФЗ). Размер зарплаты конкретного сотрудника при этом охраняется, но по другому закону: это персональные данные, а не коммерческая тайна.

Пожалуйста, подпишитесь на нас в мессенджерах

Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.

Канал в MAX Канал в Telegram

Персональные данные работников и кандидатов регулирует Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». Работодатель по отношению к ним — оператор персональных данных: он обязан назначить ответственного за организацию обработки, издать политику и ЛНА по обработке (статья 18.1), принять правовые, организационные и технические меры защиты (статья 19) и до начала обработки направить уведомление в Роскомнадзор, если его случай не попадает в исключения части 2 статьи 22. Проверить, внесена ли ваша компания в реестр операторов персональных данных на портале Роскомнадзора, можно по ИНН; там же размещены формы первичного уведомления и уведомления об изменениях.

Согласие на обработку персональных данных нужно не всегда. Обработка в объёме, который прямо требует трудовое законодательство, идёт без отдельного согласия, а передача сведений третьим лицам требует письменного согласия работника по статье 88 ТК РФ. С 01.09.2025 согласие оформляется отдельно от иных документов, которые подписывает субъект: строка «согласен на обработку» внутри трудового договора или анкеты больше не работает. Ответственность за нарушения по статье 13.11 КоАП с 30.05.2025 ужесточена Федеральным законом от 30.11.2024 № 420-ФЗ, для утечек введены отдельные составы.

Две системы защиты пересекаются в одной точке: разглашение персональных данных другого работника — самостоятельное основание увольнения по подпункту «в» пункта 6 части 1 статьи 81 ТК РФ, наравне с разглашением коммерческой тайны. Поэтому сотрудников кадровой службы и бухгалтерии включают и в журнал допуска к коммерческой тайне, и в приказ о допуске к персональным данным, если они работают с обеими категориями сведений.

Составьте согласие на обработку персональных данных по 152-ФЗ

Конструктор формирует файл .docx с целями обработки, сроком действия согласия и оговоркой о праве на отзыв. Для каждой отдельной цели — проверки кандидата, передачи данных банку по зарплатному проекту, размещения фото на сайте — готовьте отдельное согласие.

Обязанности работодателя и работника: статья 11 98-ФЗ и трудовой договор

Работодатель выполняет три обязанности из части 1 статьи 11 98-ФЗ, и от каждой зависит, сможет ли он потом предъявить работнику претензию:

1. ознакомить под расписку с перечнем информации, составляющей коммерческую тайну, того работника, которому доступ нужен для исполнения трудовых обязанностей;
2. ознакомить работника под расписку с установленным режимом и мерами ответственности за его нарушение;
3. создать работнику необходимые условия для соблюдения режима.

Третья обязанность на практике проверяется через документы: выдан ли работнику доступ к защищённому хранилищу, описан ли порядок передачи файлов с грифом, есть ли сейф или запираемый шкаф для бумажных носителей. Если единственный способ выполнить задачу — переслать файл с грифом на личную почту, условия не созданы.

Доступ идёт с согласия работника, если он не предусмотрен трудовыми обязанностями (часть 2 статьи 11). Менеджеру, которого временно подключают к тендеру другого отдела, доступ к закрытой части тендерной документации оформляют с его письменного согласия, а не приказом.

Работник по части 3 статьи 11 обязан выполнять режим, не разглашать сведения и не использовать их в личных целях весь срок действия режима, в том числе после увольнения, возместить убытки при виновном разглашении и при увольнении передать работодателю все материальные носители со сведениями. Последний пункт закрывается актом приёма-передачи носителей в обходном листе: без него доказать, что ноутбук или флешка с файлами остались у бывшего сотрудника, сложно.

Условие о неразглашении охраняемой законом тайны включается в трудовой договор как дополнительное по части 4 статьи 57 ТК РФ, для работающих сотрудников — дополнительным соглашением. С руководителем организации требований больше: его трудовой договор обязан предусматривать обязанности по обеспечению охраны конфиденциальности и ответственность за неё (часть 6 статьи 11), а убытки, причинённые его виновными действиями, определяются по гражданскому законодательству (часть 7).

Требования к работникам не переносятся на исполнителей по договорам ГПХ и самозанятых. Исполнитель — контрагент по пункту 7 статьи 3 98-ФЗ: ему информация передаётся по договору в объёме и на условиях договора, включая обязанность принять меры по охране конфиденциальности. Уволить исполнителя по статье 81 ТК РФ или привлечь к дисциплинарной ответственности нельзя, поэтому последствия нарушения — неустойка и убытки — прописываются в самом договоре.

Набор обязательных действий зависит от того, кто получает сведения:

Ошибка в выборе сценария обнаруживается при первом споре: подрядчика, подписавшего «лист ознакомления» вместо договора с условием о конфиденциальности, не связывают ни трудовые, ни договорные обязательства по охране сведений. Сверьте список допущенных лиц с таблицей и отдельно выделите тех, кто работает не по трудовому договору.

Как ввести режим коммерческой тайны: пошаговая инструкция

1. Шаг 1. Составьте перечень сведений по подразделениям и сверьте каждую позицию со статьёй 5 98-ФЗ и определением из статьи 3: сведения должны иметь коммерческую ценность и быть неизвестны третьим лицам.
2. Шаг 2. Утвердите приказом перечень и Положение о коммерческой тайне с порядком обращения, хранения, передачи и уничтожения носителей; назначьте ответственного за контроль.
3. Шаг 3. Определите круг работников, которым доступ нужен по трудовым обязанностям, и заведите журнал учёта допущенных лиц и контрагентов.
4. Шаг 4. Включите условие о неразглашении в трудовые договоры новых работников и оформите дополнительные соглашения с действующими; внесите обязанности и ответственность в трудовой договор руководителя.
5. Шаг 5. Ознакомьте каждого допущенного работника под расписку с перечнем, режимом и мерами ответственности; для работников, которым доступ не нужен по должности, сначала получите согласие.
6. Шаг 6. Дополните договоры с контрагентами условием о мерах охраны конфиденциальности и фиксируйте каждую передачу сведений в журнале.
7. Шаг 7. Проставьте гриф «Коммерческая тайна» с наименованием и местом нахождения компании на всех носителях и в реквизитах электронных документов из перечня.
8. Шаг 8. Настройте обходной лист: при увольнении работник по акту возвращает все носители со сведениями.

Расписка работника — документ, от которого зависит исход спора об увольнении за разглашение. Её подписание в системе КЭДО допустимо, но требует такой же доказательной дисциплины, как собственноручная подпись на бумаге.

Пожалуйста, подпишитесь на нас в мессенджерах

Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.

Канал в MAX Канал в Telegram

Мария Ж, судебный эксперт в сфере корпоративного и трудового права: «Установить, что документ сформирован в системе от имени работника, для выигрыша спора мало. Суд отдельно проверяет, был ли у работодателя порядок идентификации подписанта и зафиксирован ли он. Если в вашем локальном акте о КЭДО порядок идентификации не описан, технически исправная подпись спор не выиграет. Откройте Положение о КЭДО и найдите раздел об идентификации до того, как отправлять расписки на подпись.»

Расписка об ознакомлении в КЭДО: что делает электронную подпись доказательством

98-ФЗ требует ознакомления «под расписку», но не требует бумаги. Статьи 22.1-22.3 ТК РФ, введённые 377-ФЗ, разрешают вести в электронном виде ЛНА, уведомления, согласия и документы об ознакомлении, так что перечень сведений, Положение о коммерческой тайне и лист ознакомления можно провести через КЭДО тем же маршрутом, что и другие локальные акты. Условие одно: в компании действует Положение о КЭДО, которое описывает виды подписи, порядок идентификации работника и хранение документов.

Электронная форма сама по себе не ослабляет доказательство: электронный документ признан письменным доказательством статьёй 71 ГПК РФ и частью 3 статьи 75 АПК РФ. Трудовые споры по КЭДО проигрывают из-за дефектов процедуры: момента выдачи подписи, отсутствия идентификации, неверного вида подписи для конкретного документа.

Кейс из практики: работник уволился по заявлению, поданному через систему кадрового электронного документооборота, и оспорил увольнение. Районный суд и апелляция встали на сторону работодателя: у него было Положение о КЭДО, утверждённый перечень документов и порядок подписания. Девятый кассационный суд общей юрисдикции (дело № 8Г-10825/2022) акты отменил: в материалах не оказалось сведений о порядке идентификации. При новом рассмотрении в 2023 году работник выиграл. Решили три обстоятельства: подпись выдали в день подписания заявления, работник не умел пользоваться системой и за него подписывал другой человек, а собственная система работодателя зафиксировала, кто выдал подпись и под чьим контролем она находилась. Для расписки об ознакомлении с режимом коммерческой тайны риск тот же: если работник докажет, что не подписывал её сам, у работодателя нет доказательства ознакомления.

Мы в Добыто разводим во времени выдачу подписи и первые кадровые действия с ней и отдельно проверяем, что работник способен пользоваться системой. Для режима коммерческой тайны это означает, что расписку об ознакомлении работник подписывает не в день выпуска подписи, а после того, как уже подписал в системе хотя бы один рядовой документ.

Мария Ж, соучредитель сервиса КЭДО Добыто: «Суд оценивает не подпись работника в журнале ознакомления, а его фактическую способность работать в системе. Когда за сотрудника документы подписывает коллега, потому что сам он не разобрался, работодатель теряет всю доказательственную конструкцию. Поэтому мы закладываем пилотную группу перед раскаткой на всю компанию. Прежде чем отправлять расписки по коммерческой тайне всему штату, проведите через систему одно подразделение и посмотрите, кто не справляется самостоятельно.»

Какой вид электронной подписи ставить под расписку

Вид подписи для каждого кадрового документа определяет Положение о КЭДО в пределах статьи 22.3 ТК РФ. ПЭП, УНЭП и УКЭП не взаимозаменяемы, и практика гражданских споров здесь не помогает.

Важный нюанс из практики: суды признают договоры займа и лизинга, подписанные кодом из SMS, опираясь на часть 2 статьи 5 63-ФЗ. К кадровым документам эта практика не относится: в трудовых отношениях действуют статьи 22.1-22.3 ТК РФ со своими требованиями к виду подписи. Довод «микрофинансовые организации подписывают кодом из SMS, значит и мы можем» указывает, что перечень документов и виды подписи в компании не разведены.

В Добыто ПЭП и УНЭП сотрудникам выпускаются бесплатно на всех тарифах, поэтому расписку об ознакомлении с перечнем может подписать каждый допущенный работник, а не только тот, у кого есть своя УКЭП. Работник может подписать документ и через приложение Госключ, если такой способ предусмотрен вашим Положением о КЭДО.

Образцы документов для ознакомления работников и обработки персональных данных

Первым откройте лист ознакомления с ЛНА: в нём фиксируется расписка работника, которую требует статья 11 98-ФЗ.

Ответственность за разглашение и цена неполного режима

Статья 14 98-ФЗ допускает дисциплинарную, гражданско-правовую, административную и уголовную ответственность. Какая из них применима, зависит от статуса нарушителя и наличия состава преступления:

Строки таблицы работают только при установленном режиме. Часть 5 статьи 11 98-ФЗ прямо освобождает работника и бывшего работника от возмещения убытков, если разглашение произошло из-за несоблюдения работодателем мер по обеспечению режима.

Во что обходится ошибка в оформлении режима

При оспаривании увольнения по подпункту «в» пункта 6 части 1 статьи 81 ТК РФ работодатель по пункту 43 постановления Пленума Верховного Суда РФ от 17.03.2004 № 2 доказывает три обстоятельства: сведения относятся к охраняемой законом тайне, они стали известны работнику в связи с трудовыми обязанностями и работник обязывался их не разглашать. Если нет утверждённого перечня, нет первого доказательства. Если нет расписки или условия в трудовом договоре — третьего. Итог спора в этом случае — восстановление на работе, выплата среднего заработка за время вынужденного прогула и компенсация морального вреда по статье 394 ТК РФ, а потерянные сведения к компании не возвращаются.

Хранение расписок — вторая точка риска: они нужны весь срок действия режима, в том числе после увольнения работника. В тарифе «Бизнес» Добыто подписанные листы ознакомления хранятся в электронном архиве вместе с остальными кадровыми документами сотрудника.

Мария Ж, юрист со стажем более 20 лет: «Переход на электронные документы не означает, что бумага не понадобится никогда. Суд вправе истребовать подлинник, если только он способен подтвердить обстоятельство дела, а при сомнениях в подлинности назначается экспертиза документа или подписи. Посмотрите, какие расписки и соглашения о неразглашении существуют у вас только в электронном виде, и заранее определите, чем вы подтвердите их подлинность.»

Чек-лист: проверьте режим коммерческой тайны до спора

• Перечень сведений утверждён приказом, в нём нет позиций из статьи 5 98-ФЗ.
• Положение о коммерческой тайне описывает порядок обращения, хранения, передачи носителей и контроль.
• Журнал учёта содержит всех допущенных работников и все передачи сведений контрагентам и госорганам.
• У каждого допущенного работника есть две расписки по части 1 статьи 11: о перечне и о режиме с мерами ответственности.
• Условие о неразглашении есть в трудовом договоре или дополнительном соглашении, у руководителя — обязанности и ответственность по части 6 статьи 11.
• Договоры ГПХ и с контрагентами содержат условие о мерах охраны конфиденциальности.
• Гриф «Коммерческая тайна» с наименованием и местом нахождения компании стоит на носителях и в реквизитах электронных документов.
• Положение о КЭДО описывает порядок идентификации, а даты выдачи подписи и подписания расписок не совпадают.
• Для работы с персональными данными есть отдельные согласия, политика оператора и уведомление в Роскомнадзор, если оно требуется.

Стоимость КЭДО для ознакомления работников с режимом коммерческой тайны в 2026 году

Стоимость электронного ознакомления зависит от численности сотрудников и нужных видов подписи: ПЭП и УНЭП есть во всех тарифах, УКЭП и электронный архив — с тарифа «Бизнес». Цены действуют на дату публикации.

Итоговая сумма складывается из численности сотрудников и тарифа; при переходе на более высокий тариф разница пересчитывается пропорционально оставшемуся периоду. Актуальные условия и состав каждого пакета опубликованы на странице тарифов Добыто КЭДО.

УКЭП для сотрудников выпускается через партнёров — удостоверяющие центры, её стоимость рассчитывается индивидуально и в таблицу не входит.

Выводы

Режим коммерческой тайны возникает только тогда, когда закрыты все пять мер статьи 10 98-ФЗ, и проверяется двумя вопросами: исключён ли доступ посторонних и могут ли работники и контрагенты пользоваться сведениями без нарушения режима. Перечень не должен включать систему оплаты труда и другие сведения из статьи 5, а персональные данные сотрудников защищаются по 152-ФЗ отдельными согласиями и документами оператора. Спор об увольнении или ущербе выигрывает тот работодатель, у которого есть перечень, расписка работника и условие о неразглашении, а для электронной расписки — описанный порядок идентификации и подпись, выданная заранее.

В Добыто ознакомление с перечнем и Положением о коммерческой тайне проходит тем же маршрутом, что и остальные ЛНА: работник подписывает расписку выданной ему ПЭП или УНЭП, а подписанные документы остаются в электронном архиве на весь срок действия режима.

Частые вопросы о защите коммерческой тайны

Сколько действует обязанность не разглашать коммерческую тайну после увольнения?

Весь срок действия режима коммерческой тайны, установленного работодателем, независимо от даты прекращения трудового договора (пункт 2 части 3 статьи 11 98-ФЗ). Если бывший работник разгласил сведения в этот период, работодатель вправе требовать с него возмещения убытков по части 4 статьи 11. Режим прекращается, когда обладатель отменяет его в письменной форме, поэтому отмену режима по отдельным сведениям оформляют приказом с изменением перечня.

Можно ли ввести режим коммерческой тайны индивидуальному предпринимателю без работников?

Да, но в сокращённом виде. По части 3 статьи 10 98-ФЗ ИП без работников по трудовым договорам не утверждает перечень и порядок обращения с информацией и не регулирует трудовые отношения. Он ведёт учёт лиц, которым сведения переданы, включает условия о конфиденциальности в гражданско-правовые договоры и ставит гриф «Коммерческая тайна» с указанием своих ФИО и места жительства. С наймом первого работника по трудовому договору нужно ввести полный набор мер.

Что делать, если сотрудник получил доступ к коммерческой тайне случайно?

Лицо, которое получило доступ к сведениям случайно или по ошибке и не имело оснований считать их использование незаконным, к ответственности по 98-ФЗ не привлекается (часть 4 статьи 14). Обладатель вправе потребовать от него принять меры по охране конфиденциальности, а при отказе — защищать права в суде (часть 5 статьи 14). На практике такое требование направляют письменно и фиксируют в журнале учёта лиц, получивших доступ.

Обязана ли компания передавать коммерческую тайну налоговой, полиции или суду?

Да, по мотивированному требованию, подписанному уполномоченным должностным лицом, с указанием цели, правового основания и срока (часть 1 статьи 6 98-ФЗ); информация предоставляется безвозмездно. Суд, органы следствия и дознания получают сведения по делам в своём производстве (часть 3). На передаваемых документах ставится гриф «Коммерческая тайна» с полным наименованием и местом нахождения компании. При отказе госорган вправе истребовать сведения через суд.

Может ли работник отказаться от доступа к коммерческой тайне?

Если доступ не предусмотрен его трудовыми обязанностями — да: по части 2 статьи 11 98-ФЗ такой доступ осуществляется только с согласия работника. Если работа со сведениями входит в должностную инструкцию, отказ от ознакомления с перечнем и режимом не освобождает от их соблюдения; работодатель фиксирует отказ актом, подписанным несколькими сотрудниками.

Можно ли оспорить режим коммерческой тайны, если в перечень включили лишнее?

Работник вправе обжаловать в суде незаконное установление режима в отношении сведений, к которым получил доступ по работе (часть 8 статьи 11 98-ФЗ). Типичный предмет спора — позиции из статьи 5: система оплаты труда, условия и охрана труда, задолженность по зарплате, численность и состав работников. Разглашение таких сведений не может быть основанием для увольнения по подпункту «в» пункта 6 части 1 статьи 81 ТК РФ.