Коммерческая тайна: закон 98-ФЗ, режим коммерческой тайны, положение
Проверено экспертной редакцией SecRadar · по первоисточникам ФСТЭК / ФСБ / Банка России
Коммерческая тайна по 98-ФЗ «О коммерческой тайне» — это не сама секретная информация, а режим конфиденциальности, который нужно установить по строгой процедуре, прежде чем закон начнёт эту информацию защищать. Материал разбирает, чем режим коммерческой тайны отличается от простого грифа на документе, какие пять мер ст.
10 98-ФЗ обязательны кумулятивно, что нельзя засекретить по ст. 5, как оформить положение о коммерческой тайне, на каком основании можно уволить работника за разглашение и какая ответственность предусмотрена — от дисциплинарной до уголовной по ст. 183 УК РФ.
Кратко
- Что это
- Режим конфиденциальности информации по 98-ФЗ, а не сама информация — гриф на файле или устная договорённость без режима юридической силы не имеют.
- Когда режим установлен
- Только после выполнения всех пяти мер ч. 1 ст. 10 98-ФЗ одновременно: перечень сведений, ограничение доступа, учёт лиц, договоры, гриф «Коммерческая тайна».
- Что нельзя засекретить
- Ст. 5 98-ФЗ — закрытый перечень: учредительные документы, лицензии, зарплата и штат, нарушения закона, экология, лица без доверенности и другие сведения.
- Положение о КТ
- Устоявшаяся деловая практика оформления мер ст. 10 в один локальный акт; закон эту форму отдельным названием прямо не вводит.
- Увольнение работника
- Возможно по пп. «в» п. 6 ч. 1 ст. 81 ТК РФ, но только если условие о неразглашении прямо включено в трудовой договор по ст. 57 ТК РФ.
- Ответственность
- Дисциплинарная, гражданско-правовая, административная по ст. 13.14 КоАП РФ и уголовная по ст. 183 УК РФ — вплоть до 7 лет лишения свободы по ч. 4.
Что такое коммерческая тайна и режим коммерческой тайны
Коммерческая тайна по 98-ФЗ — это не сама секретная информация, а режим конфиденциальности, который позволяет её обладателю увеличить доходы, избежать расходов или сохранить положение на рынке. Информация защищена законом только после того, как в отношении неё введён этот режим — просто гриф «Конфиденциально» на файле или устная договорённость «никому не рассказывать» юридической защиты не дают.
Закон различает два связанных, но разных понятия. Коммерческая тайна (ст. 3 п. 1 98-ФЗ) — режим конфиденциальности информации как таковой. Информация, составляющая коммерческую тайну (ст. 3 п. 2) — конкретные сведения производственного, технического, экономического, организационного или иного характера, которые имеют коммерческую ценность именно потому, что неизвестны третьим лицам, к которым у третьих лиц нет свободного законного доступа и в отношении которых обладатель ввёл режим коммерческой тайны.
Три признака информации, составляющей КТ
- Имеет коммерческую ценность именно из-за неизвестности третьим лицам;
- У третьих лиц нет свободного доступа к ней на законном основании;
- Обладатель ввёл в отношении неё режим коммерческой тайны.
Отсутствие хотя бы одного признака означает, что сведения не являются коммерческой тайной в правовом смысле — даже если компания субъективно считает их секретными.
Когда режим считается установленным
Согласно ч. 2 ст. 10 98-ФЗ, режим коммерческой тайны считается установленным после того, как обладатель информации принял весь комплекс мер из ч. 1 ст. 10 — это не намерение и не устная договорённость, а конкретный перечень действий (раздел ниже). Пока меры не выполнены, юридически установленного режима нет, даже если сведения фактически ценные и секретные для бизнеса.
Что можно и что нельзя относить к коммерческой тайне
Ст. 5 98-ФЗ содержит закрытый перечень сведений, в отношении которых режим коммерческой тайны установить нельзя — независимо от желания обладателя информации. Это защита публичного интереса: часть сведений должна оставаться доступной государству, работникам, контрагентам и обществу по умолчанию.
↔ таблицу можно прокрутить вбок
| Категория сведений | Что именно нельзя засекретить |
|---|---|
| Регистрационные данные | Учредительные документы юридического лица, документы, подтверждающие внесение записи о юрлице или ИП в госреестр |
| Право на деятельность | Документы, дающие право на осуществление предпринимательской деятельности (лицензии и аналогичные разрешения) |
| Госсектор | Состав имущества государственного или муниципального унитарного предприятия, учреждения; использование ими бюджетных средств |
| Безопасность и экология | Загрязнение окружающей среды, противопожарная безопасность, санитарно-эпидемиологическая и радиационная обстановка, безопасность пищевых продуктов и другие факторы, влияющие на безопасность граждан |
| Персонал и труд | Численность и состав работников, система оплаты труда, условия и охрана труда, производственный травматизм, наличие вакансий |
| Долги по зарплате | Задолженность работодателя по выплате зарплаты и иным социальным выплатам |
| Нарушения закона | Нарушения законодательства РФ и факты привлечения к ответственности за них |
| Приватизация | Условия конкурсов и аукционов по приватизации государственной или муниципальной собственности |
| НКО | Размеры и структура доходов некоммерческих организаций, их имущество, расходы, оплата труда работников, использование безвозмездного труда |
| Представители без доверенности | Перечень лиц, имеющих право действовать без доверенности от имени юридического лица |
| Иные федеральные законы | Сведения, обязательность раскрытия которых или недопустимость ограничения доступа к которым установлена другими федеральными законами |
| Экологическая информация | Информация о состоянии окружающей среды — пункт добавлен ФЗ от 09.03.2021 № 39-ФЗ |
Практический вывод. Компания не может засекретить свои учредительные документы, лицензии, данные о зарплатной задолженности, факты нарушения закона, штат и систему оплаты труда, состояние экологии на производстве, список лиц, действующих без доверенности. Частая ошибка бизнеса — попытка поставить гриф «Коммерческая тайна» на локальные акты по охране труда или на данные о выявленных нарушениях: юридической силы такой гриф не имеет.
Режим коммерческой тайны: пять обязательных мер
Режим коммерческой тайны считается установленным только тогда, когда обладатель информации выполнил одновременно все пять мер ч. 1 ст. 10 98-ФЗ — это кумулятивное требование, а не список «на выбор». Если хотя бы одна мера не выполнена, юридически установленного режима нет: работодатель не сможет ни уволить сотрудника за «разглашение», ни взыскать убытки, ни инициировать преследование по ст.
183 УК РФ, потому что суд не признает сведения коммерческой тайной в правовом смысле ст. 3.
Перечень сведений. Конкретный документ или приложение с перечнем информации, составляющей коммерческую тайну — не абстрактное «всё, что важно для бизнеса», а закрытый список с учётом ограничений ст. 5.
Ограничение доступа. Установлен порядок обращения с информацией и контроль за его соблюдением — кто, при каких условиях и как получает доступ.
Учёт лиц с доступом. Ведётся учёт лиц, получивших доступ к информации, составляющей коммерческую тайну, и (или) лиц, которым она была предоставлена или передана.
Договорное регулирование. Использование информации работниками урегулировано трудовыми договорами, контрагентами — гражданско-правовыми договорами.
Гриф «Коммерческая тайна». На материальные носители (документы) с такой информацией нанесён гриф с указанием обладателя — для юрлица полное наименование и место нахождения, для ИП — фамилия, имя, отчество и место жительства.
Исключение для ИП без работников (ч. 3 ст. 10). Индивидуальный предприниматель, у которого нет работников по трудовым договорам, не обязан выполнять меры по учёту лиц и договорному регулированию с работниками в соответствующей части. Точный объём исключения стоит сверять по актуальной редакции закона под конкретную ситуацию.
Критерий «разумной достаточности» (ч. 5 ст. 10). Меры признаются разумно достаточными, если исключён доступ к информации любых лиц без согласия обладателя и при этом обеспечена возможность использовать информацию работниками и передавать её третьим лицам без нарушения режима — то есть режим не должен парализовать саму работу компании с этой информацией.
Ограничение целей (ч. 6 ст. 10). Режим коммерческой тайны нельзя использовать в целях, противоречащих защите основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обороны страны и безопасности государства.
Положение о коммерческой тайне
Положение о коммерческой тайне — устоявшийся на практике локальный нормативный акт, который объединяет все требования ст. 10–11 98-ФЗ в одном документе; сам закон под этим названием такую форму отдельно не вводит. 98-ФЗ говорит о необходимости определить перечень сведений (ст. 10 ч. 1 п. 1) и ознакомить работника под расписку с перечнем и режимом (ст.
11 ч. 1) — но не называет конкретное название и структуру документа, которым эти требования нужно оформить. На практике организации сводят их в единый акт под названием «Положение о коммерческой тайне» или «Положение о защите конфиденциальной информации».
Что обычно входит в положение:
- перечень сведений, составляющих коммерческую тайну, с учётом ограничений ст. 5 — реализация меры 1 из раздела выше;
- порядок отнесения сведений к коммерческой тайне и порядок снятия грифа;
- порядок допуска и учёта лиц, получивших доступ к информации — меры 2–3;
- правила обращения с документами и носителями, содержащими коммерческую тайну, включая порядок нанесения грифа «Коммерческая тайна» с реквизитами обладателя — мера 5;
- обязанности работников и меры ответственности за нарушение режима — для последующей ссылки в трудовом договоре по ст. 57 ТК РФ (раздел ниже);
- порядок передачи сведений контрагентам — договорное регулирование, мера 4;
- порядок действий при увольнении работника, включая передачу носителей информации.
Коммерческая тайна и работники
Обязанности по охране коммерческой тайны в трудовых отношениях распределены между работодателем и работником по ст. 11 98-ФЗ, а основанием для увольнения за разглашение служит отдельная норма ТК РФ, которая требует дополнительного условия непосредственно в трудовом договоре.
Обязанности работодателя (ст. 11 ч. 1)
- Ознакомить под расписку работника, доступ которого к информации нужен для работы, с перечнем сведений, составляющих коммерческую тайну;
- Ознакомить под расписку с установленным режимом коммерческой тайны и мерами ответственности за его нарушение;
- Создать работнику условия для соблюдения режима.
Обязанности работника (ст. 11 ч. 3)
- Выполнять установленный режим коммерческой тайны;
- Не разглашать информацию и не использовать её в личных целях в течение всего срока действия режима, в том числе после прекращения трудового договора;
- Возместить убытки, если виновен в разглашении;
- Передать при увольнении носители информации, содержащие коммерческую тайну.
Условие о неразглашении в трудовом договоре (ст. 57 ТК РФ) — обязательное звено для увольнения. Ст. 57 ТК РФ относит условие о неразглашении охраняемой законом тайны к дополнительным условиям трудового договора, включаемым по соглашению сторон, и допускает его только в отношении работника, которому такие сведения стали известны в связи с исполнением трудовой функции.
Уволить работника по пп. «в» п. 6 ч. 1 ст. 81 ТК РФ за разглашение коммерческой тайны можно только если условие о неразглашении было прямо включено в его трудовой договор — одного ознакомления с положением о коммерческой тайне под расписку без соответствующего условия непосредственно в договоре для этого основания увольнения недостаточно.
Многие работодатели ошибочно полагают, что достаточно положения, забывая продублировать условие в трудовом договоре каждого сотрудника с доступом к коммерческой тайне.
Основание увольнения — ст. 81 ч. 1 п. 6 пп. «в» ТК РФ. Разглашение охраняемой законом тайны, ставшей известной работнику в связи с исполнением трудовых обязанностей, квалифицируется как однократное грубое нарушение трудовых обязанностей — самостоятельное основание для увольнения по инициативе работодателя. При оспаривании работодатель обязан доказать три вещи: сведения относятся к охраняемой законом тайне; они стали известны работнику именно в связи с работой; работник был обязан их не разглашать — то есть выполнены требования и ст.
11 98-ФЗ, и ст. 57 ТК РФ. Увольнение — вид дисциплинарного взыскания и применяется с соблюдением порядка ст. 193 ТК РФ, включая истребование объяснений у работника.
Возмещение убытков после увольнения (ст. 11 ч. 4–5). Работодатель вправе требовать возмещения убытков от разглашения коммерческой тайны и с лица, уже прекратившего трудовые отношения, если разглашение произошло в течение срока действия режима. Но убытки не возмещаются, если разглашение произошло вследствие того, что сам работодатель не выполнил меры режима по ст. 10, — либо из-за действий третьих лиц или непреодолимой силы.
Ответственность за разглашение коммерческой тайны
Ст. 14 ч. 1 98-ФЗ устанавливает общую норму: нарушение закона о коммерческой тайне влечёт дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством Российской Федерации. Конкретный вид зависит от тяжести нарушения и от того, было ли оно умышленным.
↔ таблицу можно прокрутить вбок
| Вид ответственности | Норма | Суть |
|---|---|---|
| Дисциплинарная | ст. 14 ч. 2 98-ФЗ, ст. 81 ТК РФ | Замечание, выговор или увольнение по пп. «в» п. 6 ч. 1 ст. 81 ТК РФ — при умышленном или неосторожном разглашении без состава преступления |
| Гражданско-правовая | ст. 11 ч. 3–5 98-ФЗ, ст. 1472 ГК РФ | Возмещение убытков — реального ущерба и (или) упущенной выгоды |
| Административная | ст. 13.14 КоАП РФ | Разглашение информации с ограниченным доступом лицом, получившим её по службе; штраф: граждане 5 000–10 000 руб., должностные лица 40 000–50 000 руб. или дисквалификация до 3 лет, юрлица 100 000–200 000 руб. |
| Уголовная | ст. 183 УК РФ | От штрафа до 500 тыс. руб. (ч. 1) до лишения свободы до 7 лет (ч. 4 при тяжких последствиях) — таблица ниже |
Уголовная ответственность — ст. 183 УК РФ. Санкции ужесточены Федеральным законом №175-ФЗ от 24.06.2025 — по частям 3 и 4 введены нижние пороги лишения свободы, которых раньше не было.
↔ таблицу можно прокрутить вбок
| Часть | Деяние | Санкция |
|---|---|---|
| Ч. 1 | Собирание сведений, составляющих коммерческую, налоговую или банковскую тайну, путём похищения документов, подкупа, угроз или иным незаконным способом | Штраф до 500 тыс. руб. (или доход за период до 1 года) / исправительные работы до 1 года / принудительные работы до 2 лет / лишение свободы до 2 лет |
| Ч. 2 | Незаконные разглашение или использование таких сведений без согласия владельца лицом, которому они доверены или стали известны по службе | Штраф до 1 млн руб. (или доход за период до 2 лет) с лишением права занимать определённые должности до 3 лет / исправительные работы до 2 лет / принудительные работы до 4 лет / лишение свободы до 4 лет |
| Ч. 3 | Деяния по ч. 1 или ч. 2 группой лиц по предварительному сговору или организованной группой, причинившие крупный ущерб либо совершённые из корыстной заинтересованности | Принудительные работы до 5 лет либо лишение свободы от 2 до 5 лет со штрафом до 5 млн руб. (или дохода за период до 5 лет) или без такового. Штраф — не самостоятельная альтернатива, а дополнение к лишению свободы |
| Ч. 4 | Деяния по ч. 2 или ч. 3, повлёкшие тяжкие последствия | Принудительные работы до 5 лет либо лишение свободы от 3 до 7 лет со штрафом до 5 млн руб. или без такового. После ФЗ №175-ФЗ (24.06.2025) штраф перестал быть самостоятельным наказанием по ч. 3–4 |
Коммерческая тайна vs ноу-хау (секрет производства)
Коммерческая тайна по 98-ФЗ — это режим, организационно-правовой механизм охраны любой ценной информации. Секрет производства (ноу-хау) по ст. 1465 ГК РФ — это объект интеллектуальных прав, исключительное право на конкретные сведения, которое возникает и существует именно благодаря введению режима коммерческой тайны. Формулировка ст. 1465 ГК РФ почти дословно повторяет определение «информации, составляющей коммерческую тайну» из ст.
3 98-ФЗ — с одним добавлением: обладатель должен принимать разумные меры для соблюдения конфиденциальности, в том числе путём введения режима коммерческой тайны.
Практическая логика связки простая: ввёл режим коммерческой тайны в отношении технической или технологической информации — получил охраняемый ГК РФ секрет производства с исключительным правом на него. Не ввёл режим — исключительного права на секрет производства нет, даже если информация объективно уникальна и ценна для бизнеса.
- Служебный секрет производства (ст. 1470 ГК РФ). Исключительное право на секрет производства, созданный работником в связи с выполнением трудовых обязанностей или конкретного задания работодателя, принадлежит работодателю, если трудовым или иным договором не предусмотрено иное.
- Ответственность по ст. 1472 ГК РФ. Лицо, неправомерно получившее секрет производства и разгласившее или использовавшее его, обязано возместить убытки — если иное не предусмотрено законом или договором. Лицо, которое использовало секрет производства, не зная и не имея возможности узнать о незаконности его получения (например, доступ был получен случайно или по ошибке), от этой ответственности освобождается — прямая параллель с добросовестными приобретателями в ч. 4 ст. 14 98-ФЗ.
Техническая защита коммерческой тайны: DLP и DCAP
98-ФЗ прямо разграничивает два уровня защиты режима коммерческой тайны: организационный — обязательные пять мер ч. 1 ст. 10 (раздел выше), без которых режим юридически не установлен, и технический — «средства и методы технической защиты конфиденциальности этой информации» по ч. 4 ст. 10, которые закон формулирует как право, а не обязанность обладателя информации.
Организационные меры фиксируют режим «на бумаге», но не контролируют его исполнение технически: сотрудник, ознакомленный под расписку с перечнем коммерческой тайны и подписавший условие о неразглашении, физически может скопировать файл с грифом «Коммерческая тайна» на внешний носитель, отправить его по личной почте или в мессенджер. Разрыв между «юридически установленным режимом» и «технически проконтролированным соблюдением режима» закрывают два класса решений:
DLP
Контролирует каналы передачи данных — почту, мессенджеры, USB, печать, буфер обмена — и предотвращает утечку файлов с грифом «Коммерческая тайна» за периметр организации в реальном времени.
DCAP
Инвентаризирует и классифицирует файлы с грифом коммерческой тайны по хранилищам, контролирует права доступа — техническая реализация мер 2–3 ч. 1 ст. 10 (ограничение доступа и учёт лиц) — и ведёт аудит обращений к файлам.
Смежная тема — лицензируемая техническая защита конфиденциальной информации как институт: разбор состава требований, СТР-К и приказов ФСТЭК — на странице «Техническая защита конфиденциальной информации (ТЗКИ)».
Частые вопросы
Что такое коммерческая тайна?
Что такое режим коммерческой тайны?
Как установить режим коммерческой тайны?
Что нельзя отнести к коммерческой тайне?
Обязательно ли иметь положение о коммерческой тайне?
Можно ли уволить работника за разглашение коммерческой тайны?
Какая ответственность предусмотрена за разглашение коммерческой тайны?
Хаб «Комплаенс» на SecRadar
98-ФЗ, 152-ФЗ, ГОСТ Р 57580, требования ФСТЭК, лицензии и уровни доверия — независимый разбор регуляторики без привязки к вендору.