Положение о коммерческой тайне в компании

Положение о коммерческой тайне — это локальный нормативный акт компании, который устанавливает перечень сведений, составляющих коммерческую тайну, порядок обращения с ними и ответственность за разглашение. Правовая основа — Федеральный закон от 29.07.2004 № 98-ФЗ «О коммерческой тайне» и статья 1465 ГК РФ. По состоянию на май 2026 года без утверждённого положения компания не вправе требовать от работника возмещения убытков за разглашение конфиденциальных сведений — суды отказывают в иске именно по этому основанию.

Отсутствие документа или его формальное содержание превращают режим коммерческой тайны в декларацию. Работник, подписавший обязательство «хранить тайну», но не ознакомленный с конкретным перечнем сведений, юридически ни за что не отвечает. Ниже — как правильно выстроить режим, что включить в положение и как избежать типичных ошибок при его введении.

Что такое режим коммерческой тайны и зачем нужно положение?

Режим коммерческой тайны — это совокупность правовых, организационных и технических мер, которые компания обязана принять, чтобы информация получила статус охраняемой. Без этих мер, прямо перечисленных в статье 10 Федерального закона № 98-ФЗ, суд не признает сведения коммерческой тайной — даже если они объективно ценны и конкуренты готовы за них платить.

Закон называет четыре обязательных элемента режима: определение перечня сведений, ограничение доступа к ним, учёт лиц, получивших доступ, и нанесение грифа «Коммерческая тайна» на носители. Положение о коммерческой тайне — документ, который объединяет все эти элементы в единую систему и фиксирует их для целей трудовых и гражданских правоотношений.

Практическая ценность положения проявляется в трёх ситуациях: при увольнении работника, унёсшего клиентскую базу; при уходе топ-менеджера к конкуренту; при утечке технологии через подрядчика. Во всех трёх случаях суд первым делом запрашивает именно это положение и доказательства ознакомления с ним конкретного лица.

Частая ошибка — компании принимают положение, но не вводят его в действие приказом и не знакомят работников под подпись. Арбитражные суды, в том числе по делам Московского округа, последовательно отказывают в исках о взыскании убытков, если работодатель не доказал факт ознакомления конкретного сотрудника с перечнем охраняемых сведений.

Введение режима коммерческой тайны — не разовое мероприятие, а постоянный процесс. Перечень сведений устаревает: появляются новые продукты, партнёры, технологии. Положение нужно пересматривать минимум раз в два года или при существенных изменениях в бизнесе.

Если компания работает с государственными контрактами или персональными данными, режим коммерческой тайны пересекается с требованиями Федерального закона № 149-ФЗ «Об информации» и Федерального закона № 152-ФЗ «О персональных данных». Эти пересечения нужно учитывать при составлении перечня — часть сведений может одновременно подпадать под несколько режимов защиты.

Неочевидный риск: если компания не ввела режим коммерческой тайны, но в трудовом договоре есть условие о конфиденциальности, это условие само по себе не даёт права взыскать убытки по статье 14 Федерального закона № 98-ФЗ. Суды разграничивают договорную конфиденциальность и законный режим коммерческой тайны — это разные правовые инструменты с разными последствиями.

Компании, которые всерьёз занимаются защитой информации, нередко сталкиваются с тем, что положение написано юридически грамотно, но фактически не работает: гриф не проставляется, журнал учёта не ведётся, новые сотрудники не знакомятся с перечнем. Такой разрыв между документом и практикой суд расценивает как отсутствие режима.

Введение реального режима коммерческой тайны требует координации между юридическим отделом, HR и IT-службой. Положение — только отправная точка.

Если компания уже столкнулась с утечкой данных или уходом сотрудника с клиентской базой, а режим коммерческой тайны не был введён надлежащим образом, возможности для защиты резко сужаются. Оценить, какие инструменты ещё доступны, лучше до подачи иска.

Что должно содержать положение о коммерческой тайне?

Положение о коммерческой тайне должно включать перечень охраняемых сведений, порядок доступа к ним, обязанности работников и контрагентов, меры по защите носителей информации, а также ответственность за нарушение режима — всё это вытекает из требований статьи 10 Федерального закона № 98-ФЗ. Документ без хотя бы одного из этих разделов суд признаёт неполным, что ставит под сомнение сам факт введения режима.

Перечень охраняемых сведений — ключевой раздел. Он должен быть конкретным: не «финансовая информация», а «данные о размере скидок, предоставляемых конкретным контрагентам», не «технологии производства», а «рецептуры продуктов линейки X, утверждённые приказом № Y». Размытые формулировки суд трактует против работодателя.

Закон прямо запрещает относить к коммерческой тайне ряд сведений. Статья 5 Федерального закона № 98-ФЗ называет среди них: учредительные документы, сведения о численности и составе работников, об условиях труда, о задолженности по зарплате, о нарушениях законодательства. Включение таких сведений в перечень делает положение частично недействительным.

Порядок доступа описывает, кто и на каком основании получает доступ к охраняемым сведениям, как ведётся журнал учёта, как передаются носители. Для IT-компаний и производственных предприятий этот раздел нередко занимает большую часть документа — именно здесь описываются технические меры: шифрование, разграничение прав в информационных системах, физическая охрана серверных помещений.

Раздел об ответственности должен отсылать к конкретным нормам: дисциплинарная ответственность по статье 192 Трудового кодекса РФ, материальная ответственность по статье 243 ТК РФ (полная материальная ответственность за разглашение охраняемой законом тайны), гражданско-правовая ответственность по статье 14 Федерального закона № 98-ФЗ, уголовная — по статье 183 УК РФ.

Чек-лист: что включить в положение о коммерческой тайне:

• Конкретный перечень охраняемых сведений с указанием категорий и примеров (без размытых формулировок).
• Порядок доступа: кто допускается, на каком основании, как ведётся журнал учёта лиц с доступом.
• Требования к маркировке носителей грифом «Коммерческая тайна» и реквизитами правообладателя.
• Обязанности работников и контрагентов, порядок подписания соглашений о конфиденциальности.
• Ответственность за нарушение режима со ссылками на конкретные нормы ТК РФ, ГК РФ и УК РФ.

Как ввести режим коммерческой тайны: порядок и документы

Режим коммерческой тайны вводится приказом руководителя, которым утверждается положение и устанавливается дата его вступления в силу. Одного положения без приказа недостаточно — суды рассматривают приказ как доказательство того, что режим действительно введён, а не существует только на бумаге.

После утверждения положения каждый работник, чья деятельность связана с охраняемыми сведениями, должен быть ознакомлен с документом под подпись. Это требование прямо закреплено в пункте 1 части 1 статьи 11 Федерального закона № 98-ФЗ. Ознакомление фиксируется в листе ознакомления или журнале — с датой, подписью и расшифровкой.

Для новых сотрудников ознакомление с положением включается в процедуру приёма на работу — одновременно с подписанием трудового договора. Трудовой договор при этом должен содержать условие о неразглашении коммерческой тайны со ссылкой на положение. Отдельное соглашение о конфиденциальности дублирует это условие и усиливает доказательственную базу.

При увольнении работника рекомендуется брать письменное подтверждение того, что он осведомлён о сохранении обязанности по неразглашению после прекращения трудовых отношений. Статья 11 Федерального закона № 98-ФЗ прямо предусматривает такую обязанность, однако на практике работодатели об этом забывают — и затем не могут доказать, что уволенный сотрудник знал о продолжении режима.

Для контрагентов режим коммерческой тайны вводится через договор. Если в договоре поставки, подряда или оказания услуг нет раздела о конфиденциальности со ссылкой на конкретные категории охраняемых сведений, контрагент формально не связан режимом компании. Пропуск трёхлетнего срока исковой давности по статье 196 ГК РФ в сочетании с отсутствием договорного условия о конфиденциальности лишает компанию любой возможности взыскать убытки — требование на несколько миллионов рублей сгорает.

Маркировка носителей — обязательное техническое требование. На документах, файлах и иных носителях, содержащих охраняемые сведения, должен быть гриф «Коммерческая тайна» с указанием наименования и места нахождения правообладателя (часть 1 статьи 10 Федерального закона № 98-ФЗ). Отсутствие грифа — самостоятельное основание для отказа в иске.

Какова ответственность работника за разглашение коммерческой тайны?

Работник, разгласивший коммерческую тайну, несёт дисциплинарную, материальную, гражданско-правовую или уголовную ответственность — в зависимости от характера нарушения и наступивших последствий. Основание для увольнения — подпункт «в» пункта 6 части 1 статьи 81 ТК РФ (разглашение охраняемой законом тайны). Для применения этого основания режим коммерческой тайны должен быть введён надлежащим образом, а работник — ознакомлен с перечнем охраняемых сведений.

Полная материальная ответственность за разглашение коммерческой тайны предусмотрена пунктом 7 части 1 статьи 243 ТК РФ. Это означает, что работодатель вправе взыскать с работника реальный ущерб в полном размере, не ограниченный средним месячным заработком. Упущенная выгода по трудовому законодательству взысканию не подлежит — для этого нужно обращаться с иском по нормам гражданского права.

Гражданско-правовая ответственность по статье 14 Федерального закона № 98-ФЗ позволяет взыскать убытки в полном объёме, включая упущенную выгоду. Однако бремя доказывания лежит на истце: нужно доказать факт разглашения, причинно-следственную связь и размер убытков. Последнее — наиболее сложная задача: суды требуют конкретного расчёта, а не общих ссылок на потерю конкурентного преимущества.

Уголовная ответственность по статье 183 УК РФ наступает за незаконное получение и разглашение сведений, составляющих коммерческую тайну. Санкция — до двух лет лишения свободы, а при тяжких последствиях — до пяти лет. На практике уголовные дела по этой статье возбуждаются редко: следствие требует доказать умысел и причинённый вред, что технически сложно без предварительно выстроенного режима коммерческой тайны.

Многие компании недооценивают значение дисциплинарного расследования перед увольнением за разглашение. Без акта служебного расследования, объяснительной работника и приказа об увольнении с указанием конкретного нарушения суд восстанавливает сотрудника на работе — даже если факт разглашения очевиден. Процедура важна не меньше, чем само положение.

Самостоятельная подготовка иска о взыскании убытков за разглашение коммерческой тайны без предварительного анализа доказательственной базы приводит к отказу в первой инстанции. Средний размер убытков, заявляемых в таких спорах, составляет несколько миллионов рублей — цена ошибки в стратегии высока.

Если режим коммерческой тайны введён, но иск уже проигран в первой инстанции или работодатель получил отказ в возбуждении уголовного дела, ещё не поздно оценить перспективы обжалования и скорректировать правовую позицию.

Как защитить коммерческую тайну при работе с контрагентами и IT-системами?

Защита коммерческой тайны при взаимодействии с контрагентами строится на трёх элементах: договорном условии о конфиденциальности, ограничении объёма передаваемых сведений и контроле за их использованием. Договор без условия о конфиденциальности означает, что контрагент вправе использовать полученные сведения по своему усмотрению — если только они не охраняются иным образом (например, как объект авторского права).

Соглашение о конфиденциальности (NDA) с контрагентом должно содержать: перечень передаваемых охраняемых сведений, цель передачи, срок действия обязательства, запрет на передачу третьим лицам и размер неустойки за нарушение. Неустойка — ключевой инструмент: доказать реальные убытки от действий контрагента крайне сложно, а неустойка взыскивается без доказывания вреда.

В IT-среде защита коммерческой тайны требует технических мер: разграничения прав доступа в корпоративных системах, логирования действий пользователей, шифрования данных при передаче и хранении. Эти меры не заменяют правовой режим, но создают доказательственную базу: лог-файлы и записи о доступе становятся ключевыми доказательствами в суде при установлении факта разглашения.

Три сценария для разных типов бизнеса. Производственное предприятие: основной риск — утечка технологической документации через подрядчиков; решение — NDA с перечнем конкретных документов и неустойкой от 5% стоимости договора. IT-компания: основной риск — копирование исходного кода и алгоритмов уволенными разработчиками; решение — разграничение доступа в репозиториях и соглашение о неконкуренции. Торговая компания: основной риск — передача клиентской базы менеджерами по продажам; решение — CRM с ограниченным экспортом данных и условие о полной материальной ответственности в трудовом договоре.

Неочевидный риск при работе с облачными сервисами: если данные хранятся на серверах иностранного провайдера, компания может столкнуться с ограничениями при истребовании доказательств в российском суде. Рекомендуется использовать российские облачные платформы или фиксировать факты нарушений с помощью нотариального осмотра сайтов и переписки до начала судебного разбирательства.

Частые вопросы

1. Можно ли ввести режим коммерческой тайны без отдельного положения — только через трудовой договор?

Нет, одного трудового договора недостаточно для введения режима коммерческой тайны. Статья 10 Федерального закона № 98-ФЗ требует принятия комплекса мер, включая утверждение перечня охраняемых сведений и ведение журнала учёта лиц с доступом. Трудовой договор фиксирует обязанность работника, но не создаёт сам режим. Без положения суд откажет в иске о взыскании убытков.

2. Какие сведения нельзя включать в перечень коммерческой тайны?

Статья 5 Федерального закона № 98-ФЗ прямо запрещает относить к коммерческой тайне учредительные документы, сведения о численности работников, условиях труда, задолженности по зарплате, нарушениях законодательства и ряд других категорий. Включение таких сведений в перечень не делает их охраняемыми — суд признает соответствующий пункт положения недействительным, что может повлечь пересмотр всего режима.

3. Как доказать факт разглашения коммерческой тайны в суде?

Доказательствами разглашения служат: лог-файлы корпоративных систем с записями о копировании или отправке файлов, переписка в мессенджерах и по электронной почте, свидетельские показания, нотариально заверенный осмотр сайтов конкурентов, экспертиза сходства документов. Ключевое условие — наличие доказательств того, что конкретный работник имел доступ к охраняемым сведениям и был ознакомлен с положением под подпись.

4. Сохраняется ли обязанность по неразглашению после увольнения работника?

Да, обязанность сохранять коммерческую тайну сохраняется после прекращения трудовых отношений — это прямо предусмотрено пунктом 3 части 3 статьи 11 Федерального закона № 98-ФЗ. Срок действия обязанности определяется в положении или трудовом договоре; если срок не указан, обязанность действует бессрочно. При увольнении рекомендуется брать письменное подтверждение осведомлённости работника об этом правиле.

5. Какой размер неустойки за нарушение NDA с контрагентом считается обоснованным?

Единого стандарта нет, однако арбитражные суды, как правило, не снижают неустойку по статье 333 ГК РФ, если она не превышает 10% от стоимости договора или реального ущерба. На практике в NDA устанавливают фиксированную сумму от 500 000 до 5 000 000 рублей либо процент от стоимости контракта. Слишком высокая неустойка (более 30% стоимости договора) рискует быть снижена судом как явно несоразмерная последствиям нарушения.

Положение о коммерческой тайне работает только в связке с реальными организационными мерами: маркировкой носителей, журналом учёта, ознакомлением работников и договорными условиями с контрагентами. Документ без практики — не защита, а иллюзия защиты, которую суд легко разрушает.

Юридическая фирма «Ветров и партнёры» специализируется на защите интеллектуальной собственности и коммерческой тайны: разрабатывает положения и перечни охраняемых сведений, готовит NDA и трудовые договоры с условиями конфиденциальности, ведёт арбитражные споры о взыскании убытков за разглашение. Практика охватывает производственные предприятия, IT-компании и торговые сети в более чем 30 городах России.