Коммерческая тайна: что это и какие сведения можно защищать по 98-ФЗ в Самаре
Коммерческая тайна — это не «секретная информация» и не гриф, который можно поставить на любой документ, а режим конфиденциальности, предусмотренный Федеральным законом № 98-ФЗ «О коммерческой тайне». Важность сведений для компании сама по себе ничего не даёт: закон защищает их, только когда владелец выполнил набор обязательных действий. Предпринимателям важно понять, что можно защищать, чего нельзя, и как сделать так, чтобы защита работала в суде и при увольнении недобросовестного работника.
Ниже разобрано, как закон определяет коммерческую тайну, какие сведения запрещено объявлять тайной (полный перечень статьи 5 — в таблице), из чего складывается режим и чем рискуют работник и организация. Нормы приведены на октябрь 2026 года и подходят компаниям в Самаре и в любом другом регионе: закон федеральный.
Коротко
- Коммерческая тайна по закону — режим конфиденциальности, а не просто информация.
- Режим считается установленным только после принятия всех мер, перечисленных в статье 10 98-ФЗ. Нет хотя бы одной — нет режима, и защищать сведения как коммерческую тайну нельзя.
- Статья 5 запрещает устанавливать режим в отношении 12 категорий сведений: учредительные документы, охрана труда, численность и оплата труда, нарушения закона, экологическая информация и другие. Формула «вся информация компании — тайна» неверна.
- Вводить режим или нет — право обладателя, а не обязанность. Но если режим введён, без перечня, расписок работников и грифа он не сработает ни при увольнении, ни при взыскании убытков.
- За разглашение предусмотрены дисциплинарная, гражданско-правовая, административная (КоАП 13.14) и уголовная (УК 183) ответственность.
Что такое коммерческая тайна по 98-ФЗ
Статья 3 закона вводит несколько терминов, которые часто путают. Разница между ними не академическая: от неё зависит, что именно нужно оформить.
| Термин (ст. 3 98-ФЗ) | Что означает |
|---|---|
| Коммерческая тайна | Режим конфиденциальности информации, позволяющий обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду |
| Информация, составляющая коммерческую тайну | Сведения любого характера (производственные, технические, экономические, организационные, результаты интеллектуальной деятельности в научно-технической сфере, способы осуществления профессиональной деятельности), которые имеют действительную или потенциальную коммерческую ценность из-за неизвестности третьим лицам, к которым нет свободного доступа на законном основании и в отношении которых обладатель ввёл режим коммерческой тайны |
| Обладатель | Лицо, которое владеет такой информацией на законном основании, ограничило доступ к ней и установило в отношении неё режим |
| Разглашение | Действие или бездействие, в результате которых информация в любой форме становится известной третьим лицам без согласия обладателя либо вопреки трудовому или гражданско-правовому договору |
Из определения следует четыре условия, и все они должны выполняться одновременно: у сведений есть коммерческая ценность; они неизвестны третьим лицам; к ним нет свободного законного доступа; обладатель ввёл режим. Ценность и неизвестность — свойства сведений, режим — результат действий компании; без него остальные условия не спасают.
Состав перечня определяет сам обладатель (статья 4), универсального списка нет. Закон лишь очерчивает границы: чего включать нельзя и какие меры нужны.
Какие сведения можно отнести к коммерческой тайне
Законодатель описывает категории широко: производственные, технические, экономические, организационные сведения, результаты интеллектуальной деятельности в научно-технической сфере, способы осуществления профессиональной деятельности. На практике в перечень попадают технологические режимы и чертежи до выпуска, структура себестоимости и закупочные условия, скидочные матрицы, финансовые модели, планы запуска продуктов, клиентская база с условиями сделок (если она не раскрывается по закону), не опубликованные разработки и исходный код.
Важна формулировка в перечне: «себестоимость продукции линейки X» работает, «финансовая информация» — нет, ведь неясна граница, и суд не сможет определить, нарушена ли тайна.
Что нельзя относить к коммерческой тайне: полный перечень по статье 5
Это самый частый источник ошибок в чужих положениях и перечнях. Статья 5 98-ФЗ прямо перечисляет 12 категорий сведений, в отношении которых режим коммерческой тайны установить нельзя. Если такое сведение попало в ваш перечень, наказать работника за его разглашение не получится.
| № | Сведения, которые не могут быть коммерческой тайной (ст. 5 98-ФЗ) |
|---|---|
| 1 | Содержащиеся в учредительных документах, документах о государственной регистрации юридических лиц и индивидуальных предпринимателей, в едином реестре |
| 2 | Содержащиеся в документах, дающих право заниматься предпринимательской деятельностью |
| 3 | О составе имущества государственного или муниципального унитарного предприятия, государственного учреждения и об использовании ими средств соответствующих бюджетов |
| 4 | О загрязнении окружающей среды, состоянии противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке, безопасности пищевых продуктов и других факторах, оказывающих негативное воздействие на обеспечение безопасного функционирования производственных объектов, безопасности каждого гражданина и безопасности населения в целом |
| 5 | О численности, о составе работников, о системе оплаты труда, об условиях труда, в том числе об охране труда, о показателях производственного травматизма и профессиональной заболеваемости, и о наличии свободных рабочих мест |
| 6 | О задолженности работодателей по выплате заработной платы и по иным социальным выплатам |
| 7 | О нарушениях законодательства Российской Федерации и фактах привлечения к ответственности за совершение этих нарушений |
| 8 | Об условиях конкурсов или аукционов по приватизации объектов государственной или муниципальной собственности |
| 9 | О размерах и структуре доходов некоммерческих организаций, о размерах и составе их имущества, об их расходах, о численности и об оплате труда их работников, об использовании безвозмездного труда граждан в деятельности некоммерческой организации |
| 10 | О перечне лиц, имеющих право действовать без доверенности от имени юридического лица |
| 11 | Обязательность раскрытия которых или недопустимость ограничения доступа к которым установлена иными федеральными законами |
| 12 | Экологическая информация |
Правило простое: тайной могут быть «внутренние механизмы» бизнеса (технологии, цены, методики), но не сведения о его легальности, безопасности и условиях труда. Особенно часто в перечни ошибочно включают пункты 5–7: «размер зарплат», «штатное расписание», «информация о проверках».
Режим коммерческой тайны: 5 мер статьи 10
Статья 10 перечисляет меры, которые обладатель обязан принять, чтобы режим считался установленным. Ключевая норма — часть 2: режим коммерческой тайны считается установленным только после принятия всех мер, указанных в части 1. Не «большинства» и не «основных», а всех.
| Мера (ст. 10 ч. 1 98-ФЗ) | Какой документ или действие |
|---|---|
| 1. Определить перечень информации, составляющей коммерческую тайну | Приказ руководителя об утверждении перечня сведений |
| 2. Ограничить доступ к информации путём установления порядка обращения с ней и контроля за соблюдением этого порядка | Положение о коммерческой тайне: хранение, передача, копирование, уничтожение, контроль |
| 3. Вести учёт лиц, получивших доступ к информации, и (или) лиц, которым она была предоставлена или передана | Журнал или реестр допуска и журнал передачи сведений |
| 4. Урегулировать отношения по использованию информации работниками на основании трудовых договоров и контрагентами на основании гражданско-правовых договоров | Условия в трудовых договорах и обязательства о неразглашении; NDA или соответствующие разделы договоров с контрагентами |
| 5. Нанести на материальные носители (документы), содержащие информацию, гриф «Коммерческая тайна» с указанием обладателя (для юридических лиц — полное наименование и место нахождения, для индивидуальных предпринимателей — фамилия, имя, отчество гражданина и место жительства) | Правила грифования в положении и фактическая маркировка документов |
- Индивидуальный предприниматель без работников не выполняет меры 1 и 2 и часть меры 4, связанную с трудовыми договорами (ч. 3 ст. 10): остаются учёт лиц, соглашения с контрагентами и гриф.
- Техническая защита (шифрование, разграничение доступа в ИТ-системах) — право обладателя, а не обязанность (ч. 4 ст. 10).
- Режим — право, а не обязанность. «Каждая организация обязана ввести режим» — ошибка.
Положение — лишь одна из пяти мер: без приказа о перечне, журналов допуска и грифа режима нет. Состав самого положения разбираем в отдельной статье про положение о коммерческой тайне и его образец.
Коммерческая тайна и ноу-хау
Ноу-хау часто считают синонимом коммерческой тайны, но это разные вещи. Ноу-хау — вид сведений (технические, технологические, организационные решения и опыт, ценные из-за неизвестности третьим лицам), а коммерческая тайна — правовой режим, в котором они охраняются. Технология производства станет охраняемой по 98-ФЗ только после введения режима.
Отсюда практическое следствие: при передаче технологии партнёру одного устного «это наше ноу-хау» недостаточно. Нужны договор с условием о конфиденциальности (мера 4), перечень передаваемых сведений и учёт переданного (мера 3).
Коммерческая тайна и работники
Отношения с работниками регулирует статья 11 98-ФЗ. Работодатель обязан:
- ознакомить под расписку работника, доступ которого к информации необходим для исполнения трудовых обязанностей, с перечнем информации, составляющей коммерческую тайну, обладателями которой являются работодатель и его контрагенты;
- ознакомить под расписку работника с установленным режимом коммерческой тайны и с мерами ответственности за его нарушение;
- создать работнику необходимые условия для соблюдения режима.
Работник обязан соблюдать режим, не разглашать сведения (в том числе после увольнения в течение срока действия режима), возместить убытки при вине и вернуть носители при увольнении. В трудовом договоре руководителя организации прописывают обязанности по охране конфиденциальности и ответственность (ч. 6 ст. 11).
Есть и важная гарантия для работника. Убытки, причинённые разглашением, не взыскиваются, если разглашение произошло в результате того, что работодатель не принял мер по охране режима (ч. 5 ст. 11). Ошибки работодателя оборачиваются против него же.
Увольнение за разглашение допускает статья 81 ТК РФ (ч. 1, п. 6, подп. «в»): однократное грубое нарушение — разглашение охраняемой законом тайны, в том числе коммерческой, ставшей известной в связи с работой. Но доказывать придётся работодателю: что сведения входили в перечень, что работник ознакомлен с ним под расписку и что документы были с грифом. Без этого увольнение легко оспорить.
Контрагенты, подрядчики и удалённая работа
Большинство утечек происходит в рутине: предложение ушло клиенту без ограничений, подрядчику открыли всю папку, удалённый сотрудник пересылает файлы в личные мессенджеры. Это закрывают меры 3 и 4 статьи 10:
- договоры с контрагентами и NDA: условие о конфиденциальности и ответственности, критерии или перечень передаваемых сведений, срок обязательств, порядок возврата и уничтожения носителей, гриф на передаваемых документах;
- удалённые работники: правила хранения документов с грифом вне офиса и запрет пересылки через личные облака закрепляют в локальном акте и трудовом договоре, ознакомление оформляют под расписку;
- подрядчики с доступом в ИТ-системы: разграничение прав, учёт выданных доступов, отзыв прав после окончания работ.
Предоставление коммерческой тайны органам власти
Органы власти вправе потребовать такие сведения по процедуре статьи 6. Требование должно быть мотивированным: подписано уполномоченным должностным лицом, содержать цель и правовое основание запроса и срок предоставления. Сведения предоставляются безвозмездно; судам, следствию и дознанию — по делам в их производстве.
Обязательное условие со стороны обладателя — на документах, которые вы передаёте органу, должен стоять гриф «Коммерческая тайна» с указанием обладателя: юридическому лицу — полное наименование и место нахождения, индивидуальному предпринимателю — фамилия, имя, отчество и место жительства (ч. 4 ст. 6). Без грифа сослаться на режим в отношении переданных документов затруднительно. Отказ в предоставлении законного требования влечёт ответственность (ст. 15), поэтому такой запрос лучше сопровождать письмом с напоминанием о грифе.
Ответственность за разглашение
Статья 14 98-ФЗ называет четыре вида ответственности: дисциплинарную, гражданско-правовую, административную и уголовную. Работник, получивший доступ по трудовым обязанностям, за разглашение (умышленное или неосторожное), если в действиях нет состава преступления, отвечает дисциплинарно. Лицо, использовавшее информацию без достаточных оснований считать это незаконным (например, получило её случайно или по ошибке), к ответственности не привлекается, но по требованию обладателя обязано принять меры охраны.
| Вид ответственности | Норма | Что грозит |
|---|---|---|
| Дисциплинарная | ст. 14 ч. 2 98-ФЗ; ст. 81 ч. 1 п. 6 «в» ТК РФ | Дисциплинарное взыскание вплоть до увольнения за однократное грубое нарушение — разглашение охраняемой законом тайны, ставшей известной в связи с работой |
| Гражданско-правовая | ст. 11 98-ФЗ; ГК РФ | Возмещение убытков работником или контрагентом (при выполненных мерах режима) |
| Административная | ст. 13.14 КоАП РФ | Разглашение информации с ограниченным доступом лицом, получившим доступ по службе: граждане 5–10 тыс. ₽; должностные лица 40–50 тыс. ₽ или дисквалификация до 3 лет; юридические лица 100–200 тыс. ₽ |
| Уголовная | ст. 183 УК РФ | Ч. 1 (незаконное собирание сведений) — штраф до 500 тыс. ₽ и иные наказания; ч. 2 (разглашение или использование лицом, которому тайна доверена по службе) — штраф до 1 млн ₽ и иные наказания; ч. 3 (группа лиц, крупный ущерб, корысть) — до 5 лет лишения свободы; ч. 4 (тяжкие последствия) — от 3 до 7 лет |
Всё это работает, когда режим введён полностью. Без утверждённого перечня, расписок и грифа работодатель, как правило, не докажет, что сведения вообще были коммерческой тайной, — ни для увольнения, ни для убытков, ни для уголовного дела.
Как ввести режим коммерческой тайны: пример плана на неделю
Малой компании базовый режим по силам ввести за неделю по типовой структуре: проверить перечень по статье 5, подготовить положение с правилами грифования, издать приказ и завести журналы, изменить трудовые договоры и подготовить NDA, затем ознакомить работников под расписку и нанести гриф. Срок зависит от численности, но пока не закрыт хотя бы один пункт, режим «не считается установленным».
Типовые ошибки
- ✗ «Вся информация компании — коммерческая тайна» → нужен конкретный перечень сведений; сведения из статьи 5 включать нельзя, остальное нужно описывать так, чтобы суд мог понять границы
- ✗ Составили положение, а приказ о перечне, журналы и гриф не оформили → режим считается установленным только после всех мер статьи 10
- ✗ Ввели режим, но не ознакомили работников под расписку → это обязанность работодателя (ст. 11), иначе убытки и увольнение оспариваются
- ✗ Включили в перечень зарплаты, штатное расписание, акты проверок → это сведения статьи 5, режим для них недопустим
- ✗ Считают, что режим обязателен по закону → введение режима — право обладателя; но если вводите, нужны все пять мер
Чем поможет МелданаСБ
МелданаСБ готовит правовой и организационный пакет для режима коммерческой тайны под ключ для организаций в Самаре и по всей России: перечень сведений с проверкой по статье 5, положение, приказы, журналы, форму обязательства работника, NDA и дополнения к договорам, правила грифования. Документы готовит специалист на основе отработанных типовых решений, работа ведётся дистанционно. Это организационно-правовые документы, а не работы по технической защите информации; если вам нужны средства защиты от утечек в ИТ-системах, их внедряют отдельно.
| Вариант | Цена | Срок |
|---|---|---|
| Режим коммерческой тайны под ключ (перечень, положение, приказы, журналы, обязательства, NDA) | от 14 900 ₽ | по объёму; уточняем после опросного листа |
| Комплект документов по информационной безопасности (с режимом КТ и политикой ИБ) | от 19 900 ₽ | по составу комплекта; уточняем при заказе |
Введём режим коммерческой тайны по всем пяти мерам
✓ проверка перечня по статье 5 98-ФЗ
✓ положение, приказы, журналы и гриф
✓ обязательства работников и NDA для контрагентов
Частые вопросы
Это информация или режим?
Можно ли объявить коммерческой тайной вообще всё?
Обязана ли компания вводить режим коммерческой тайны?
Нужна ли лицензия, чтобы подготовить документы по коммерческой тайне?
Что будет, если сотрудник разгласил сведения, а гриф не нанесён?
Какие сведения нужно передавать по требованию госорганов?
Если нужно перейти от теории к документам, посмотрите, какие бывают образцы документов, уточните нормы в нормативной базе или подберите комплект документов по информационной безопасности. Текст закона доступен на consultant.ru. Вопросы по вашей ситуации можно задать через страницу контактов.
Документы по ИБ для разных организаций и отраслей
- Малый бизнес и ИП
- Компания — оператор ПДн
- Коммерческая тайна
- Удалённая работа и подрядчики
- Госучреждение и ГИС
- Субъект КИИ и значимые объекты
- Медицина
- Образование
- Банки и финорганизации
- Промышленность
- Торговля и e-commerce
- Связь и провайдеры
- Транспорт и логистика
- Энергетика и ТЭК
- ЖКХ и управляющие компании
- ИТ-компании, SaaS, интеграторы
Документы по ИБ шаг за шагом
