Положение о коммерческой тайне: образец и обязательные разделы 2026 в Самаре
Положение о коммерческой тайне — основной внутренний документ, на котором держится режим по 98-ФЗ: в нём описано, как в компании хранят, передают, копируют и уничтожают конфиденциальные сведения и кто за это отвечает. Его ищут чаще всего в формате «образец», и это понятно: структура у документа устойчивая. Но у образца есть ловушка. Если скачать чужой текст, подставить название организации и положить в папку, режима коммерческой тайны у вас всё равно не появится.
Ниже: зачем нужно положение и чем оно не заменяет остальные меры статьи 10, какие разделы должны быть, готовые формулировки для каждого раздела (образец блоками с полями в квадратных скобках, которые вы заполняете под свою компанию), а также журналы, гриф, обязательство работника и условия для договоров с контрагентами. Материал актуален на октябрь 2026 года и подходит организациям в Самаре и других регионах.
Коротко
- Положение закрывает только одну из пяти мер статьи 10 98-ФЗ (порядок обращения и контроль). Нужны ещё приказ о перечне, учёт лиц, условия в договорах и гриф. Режим считается установленным только после принятия всех мер.
- Перечень сведений — приложение или отдельный приказ. В нём нельзя называть сведения, которые статья 5 98-ФЗ запрещает относить к коммерческой тайне.
- Формулировки должны быть конкретными: «вся информация компании» — не перечень, а ошибка, из-за которой режим не доказывается.
- Работника знакомят с перечнем и режимом под расписку (ст. 11 98-ФЗ), иначе увольнение и взыскание убытков оспариваются.
- Ниже — образец ключевых блоков с полями в квадратных скобках: подставляйте свои данные, а не копируйте текст целиком.
Зачем нужно положение и что оно не заменяет
Статья 10 98-ФЗ требует принять пять мер, и только после этого режим «считается установленным» (ч. 2). Положение отвечает за вторую меру — ограничение доступа путём установления порядка обращения с информацией и контроля за его соблюдением. Остальные меры оформляются другими документами, и положение лишь ссылается на них.
| Мера (ст. 10 ч. 1 98-ФЗ) | Где оформляется | Что делает положение |
|---|---|---|
| 1. Перечень информации | Приказ об утверждении перечня или приложение к положению | Ссылается на перечень как на неотъемлемую часть |
| 2. Порядок обращения и контроль | Положение о коммерческой тайне | Основной документ: хранение, копирование, передача, уничтожение, контроль |
| 3. Учёт лиц с доступом и получателей | Журнал или реестр допуска, журнал передачи | Устанавливает, кто и как ведёт журналы |
| 4. Отношения с работниками и контрагентами | Допсоглашения к трудовым договорам, обязательства, NDA, пункты в договорах | Задаёт требования, которые переносятся в договоры |
| 5. Гриф «Коммерческая тайна» | Фактическая маркировка документов | Определяет форму грифа и порядок его нанесения |
Практический вывод: положение без остальных четырёх мер — это документ, который выглядит как режим, но таковым не является. Верно и обратное: перечень и расписки без положения оставляют без ответа вопросы «как хранить», «кому можно показывать», «как уничтожать».
Структура положения: обязательные разделы
Закон не утверждает форму положения, поэтому разделы определяет обладатель. Но чтобы документ закрывал меры статьи 10, в нём практически всегда присутствуют следующие разделы.
| № | Раздел | Что в нём |
|---|---|---|
| 1 | Общие положения | Цель, нормативная основа (98-ФЗ, ТК РФ), термины, кто обладатель, на кого распространяется |
| 2 | Перечень сведений | Ссылка на приложение с перечнем, порядок изменения перечня |
| 3 | Порядок допуска | Кто и на каком основании получает доступ, согласование допуска, отзыв доступа |
| 4 | Порядок обращения с носителями | Хранение, копирование, пересылка, электронные документы, уничтожение |
| 5 | Гриф | Форма грифа для юрлица или ИП, на что и как наносится |
| 6 | Учёт | Журнал допуска и журнал передачи, кто ведёт |
| 7 | Работники | Ознакомление под расписку, обязательство, возврат носителей при увольнении |
| 8 | Контрагенты | Условия передачи, NDA, возврат и уничтожение |
| 9 | Предоставление органам власти | Мотивированное требование, гриф, ответственное лицо |
| 10 | Контроль и инциденты | Проверки соблюдения, порядок реагирования на утечку |
| 11 | Ответственность | Дисциплинарная и иная, отсылка к закону |
| 12 | Заключительные положения | Порядок утверждения, пересмотра, список приложений |
Образец ключевых формулировок
Блоки ниже — основа для вашего документа. Всё, что в квадратных скобках, нужно заменить своими данными или удалить, если пункт вам не подходит. Формулировки не заменяют консультацию по вашей ситуации: состав положения зависит от отрасли, численности и типа договоров.
Блок 1. Общие положения
1.1. Настоящее Положение устанавливает режим коммерческой тайны в [полное наименование организации] (далее — Общество), место нахождения: [адрес места нахождения], и определяет порядок обращения с информацией, составляющей коммерческую тайну Общества и его контрагентов.
1.2. Положение разработано в соответствии с Федеральным законом № 98-ФЗ «О коммерческой тайне» и Трудовым кодексом Российской Федерации.
1.3. Обладателем информации является Общество. Ответственным за организацию режима назначается [должность, ФИО] (приказ от [дата] № [номер]).
1.4. Положение обязательно для всех работников, получивших доступ к информации в связи с исполнением трудовых обязанностей, и для лиц, с которыми Общество заключило договоры о конфиденциальности.
Блок 2. Перечень сведений
2.1. Состав информации, составляющей коммерческую тайну Общества, определён Перечнем (Приложение 1), утверждённым приказом от [дата] № [номер].
2.2. В Перечень включаются сведения [производственного / технического / экономического / организационного] характера, обладающие действительной или потенциальной коммерческой ценностью в силу неизвестности третьим лицам.
2.3. В Перечень не включаются сведения, в отношении которых режим коммерческой тайны не может быть установлен в соответствии со статьёй 5 Федерального закона «О коммерческой тайне».
2.4. Изменения в Перечень вносятся приказом [руководителя] по предложению [подразделения / ответственного лица]; работники знакомятся с изменениями под расписку в течение [срок] рабочих дней.
Блок 3. Допуск и обращение с носителями
3.1. Доступ к информации предоставляется работникам, которым она необходима для исполнения трудовых обязанностей, на основании приказа или визы [должность] и только после ознакомления с Перечнем и Положением под расписку и подписания обязательства (Приложение 2).
3.2. Документы на бумажных носителях хранятся в [шкафу / сейфе / помещении], ключи от которого находятся у [должность, ФИО]. Электронные документы хранятся на [корпоративном сервере / в системе], доступ к которым разграничен по учётным записям.
3.3. Копирование, пересылка вне Общества и вынос носителей допускаются с письменного разрешения [должность] и фиксируются в журнале.
3.4. Уничтожение носителей выполняется комиссией в составе [состав] с составлением акта; срок хранения акта — [срок].
Блок 4. Гриф
4.1. На материальные носители, содержащие информацию, составляющую коммерческую тайну, наносится гриф «Коммерческая тайна» с указанием обладателя.
4.2. Для юридического лица гриф оформляется так: «Коммерческая тайна. [полное наименование организации], [место нахождения]». Для индивидуального предпринимателя: «Коммерческая тайна. [фамилия, имя, отчество], [место жительства]».
4.3. Гриф наносится в [правом верхнем углу первой страницы / на титульном листе / в колонтитуле] документа, а для электронных документов — также в [имени файла / свойствах документа].
Блок 5. Учёт
5.1. Учёт лиц, получивших доступ к информации, ведётся в Журнале допуска (Приложение 3), а учёт передачи информации другим лицам — в Журнале передачи (Приложение 4).
5.2. Журналы ведёт [должность, ФИО]. Записи вносятся в день предоставления доступа или передачи.
5.3. Журналы хранятся [срок] после последней записи, затем уничтожаются по акту.
Блок 6. Работники
6.1. Работодатель знакомит работника под расписку с Перечнем информации, составляющей коммерческую тайну, обладателем которой является Общество, и с режимом коммерческой тайны, а также с мерами ответственности за его нарушение.
6.2. Работник обязуется не разглашать сведения Перечня ни в период работы, ни после прекращения трудового договора в течение [срок] и вернуть при увольнении все носители, содержащие такие сведения.
6.3. В трудовом договоре с руководителем Общества закрепляются его обязанности по охране конфиденциальности и ответственность за их нарушение.
Блок 7. Контрагенты
7.1. Передача информации контрагенту допускается только на основании договора или соглашения о конфиденциальности (NDA), в котором определены: перечень или критерии передаваемых сведений; цель использования; круг лиц на стороне контрагента; срок обязательств [срок]; порядок возврата или уничтожения носителей; ответственность.
7.2. На передаваемые документы наносится гриф с указанием обладателя — Общества.
7.3. Факт передачи фиксируется в Журнале передачи с указанием контрагента, даты, состава документов и ответственного лица.
Блок 8. Предоставление органам власти и ответственность
8.1. Информация предоставляется органам государственной власти, иным государственным органам и органам местного самоуправления по мотивированному требованию, подписанному уполномоченным должностным лицом, с указанием цели, правового основания и срока предоставления.
8.2. На документах, передаваемых органу, должен быть гриф «Коммерческая тайна» с указанием обладателя. Требования органов принимает и исполняет [должность, ФИО] после согласования с [должность].
8.3. Нарушение Положения влечёт дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством Российской Федерации (ст. 14 Федерального закона «О коммерческой тайне»).
Приложение 1: как написать перечень сведений
Перечень — самое уязвимое место большинства положений. Суд спрашивает, понятно ли из текста, какие именно сведения охраняются. Пишите конкретно, привязывайте к документам и системам и проверяйте каждую позицию на соответствие статье 5.
| Плохая формулировка | Рабочая формулировка | Почему |
|---|---|---|
| Вся информация о деятельности компании | Структура себестоимости продукции [наименование линейки] и закупочные цены у поставщиков [категория] | Конкретный предмет защиты, не размытый |
| Финансовая информация | Финансовая модель проекта [название] и бюджеты на [период], хранящиеся в [система / папка] | Привязка к документу и месту хранения |
| Сведения о сотрудниках | Не включать: численность, состав и система оплаты труда не могут быть коммерческой тайной (ст. 5) | Запрет закона; ПДн защищаются по 152-ФЗ отдельно |
| Сведения о проверках | Не включать: нарушения законодательства и привлечение к ответственности (ст. 5) | Запрет закона |
| Клиентская база | Реестр заказчиков с условиями договоров, скидками и графиком платежей в [CRM / файл] | Определён состав сведений и место хранения |
Приложения 2–4: обязательство, журналы, NDA
Обязательство работника — короткий документ, который подписывается при ознакомлении. Типовое содержание: сведения из Перечня я обязуюсь не разглашать и не использовать в личных целях; режим и меры ответственности мне разъяснены; при увольнении верну все носители; обязательства действуют [срок] после прекращения трудового договора. Журналы — простые таблицы с полями, ниже минимальный набор.
| Документ | Поля |
|---|---|
| Журнал допуска | № записи; ФИО и должность работника; основание допуска (приказ, виза); к каким сведениям допущен; дата ознакомления под расписку; подпись; дата и основание отзыва допуска |
| Журнал передачи | № записи; дата; получатель (организация, ФИО); основание (договор, NDA); состав переданных документов; гриф нанесён (да/нет); ответственный; дата возврата или уничтожения |
| Лист ознакомления | ФИО; должность; документы, с которыми ознакомлен (Перечень, Положение, меры ответственности); дата; подпись |
| NDA с контрагентом | Стороны; предмет и перечень или критерии сведений; цель использования; обязанность принять меры охраны; запрет передачи третьим лицам; срок; возврат носителей; ответственность; порядок разрешения споров |
Ознакомление работников: как сделать правильно
Перед введением положения работодатель обязан ознакомить работников под расписку с перечнем и режимом (ст. 11 98-ФЗ). Практический порядок: издать приказ о введении режима и положения; подготовить листы ознакомления по подразделениям; провести краткий инструктаж; собрать подписи; вложить обязательства в личные дела; новых сотрудников знакомить при приёме на работу, до предоставления доступа. Если работник отказывается подписывать, фиксируется акт об отказе. С руководителем организации в трудовом договоре отдельно закрепляются обязанности по охране конфиденциальности.
Типовые ошибки
- ✗ Скачали чужое положение и подставили название → внутренние ссылки, должности и журналы не совпадают с реальностью; сделайте поля [ ] своими и удалите лишнее
- ✗ Есть положение, нет приказа о перечне, журналов и грифа → режим считается установленным только после всех пяти мер статьи 10
- ✗ В перечне «вся информация компании» или «все документы» → перечень должен быть конкретным, а сведения из статьи 5 включать нельзя
- ✗ Работников не знакомили с перечнем и режимом под расписку → убытки не взыскать, а увольнение за разглашение легко оспорить
- ✗ NDA без перечня сведений и срока обязательств → невозможно доказать, что именно было тайной и когда обязательство закончилось
Чем поможет МелданаСБ
МелданаСБ готовит режим коммерческой тайны под ключ для организаций в Самаре и по всей России: положение с учётом вашей отрасли, приказ и перечень с проверкой по статье 5, журналы, обязательства, листы ознакомления, NDA и условия для договоров, правила грифования. Документы готовит специалист на основе отработанных типовых решений, работа идёт дистанционно. Это организационно-правовой пакет, не работы по технической защите информации.
| Вариант | Цена | Срок |
|---|---|---|
| Режим коммерческой тайны под ключ (положение, перечень, приказы, журналы, обязательства, NDA) | от 14 900 ₽ | по объёму; уточняем после опросного листа |
| Комплект документов по информационной безопасности (включая политику ИБ) | от 19 900 ₽ | по составу комплекта; уточняем при заказе |
Подготовим положение и весь пакет для режима коммерческой тайны
✓ положение под вашу отрасль и структуру
✓ перечень сведений, проверенный по статье 5 98-ФЗ
✓ журналы, обязательства, NDA и гриф
Частые вопросы
Обязательно ли положение о коммерческой тайне?
Достаточно ли одного положения, чтобы режим считался введённым?
Что должно быть в приложении с перечнем?
Как оформлять гриф «Коммерческая тайна»?
Нужно ли положение индивидуальному предпринимателю без работников?
Кто может подготовить положение и нужна ли лицензия?
Чтобы двигаться дальше, посмотрите образцы документов, сверьте нормы в нормативной базе или закажите комплект документов по информационной безопасности. Текст закона — на consultant.ru, вопросы по вашей ситуации можно задать через страницу контактов.
Документы по ИБ для разных организаций и отраслей
- Малый бизнес и ИП
- Компания — оператор ПДн
- Коммерческая тайна
- Удалённая работа и подрядчики
- Госучреждение и ГИС
- Субъект КИИ и значимые объекты
- Медицина
- Образование
- Банки и финорганизации
- Промышленность
- Торговля и e-commerce
- Связь и провайдеры
- Транспорт и логистика
- Энергетика и ТЭК
- ЖКХ и управляющие компании
- ИТ-компании, SaaS, интеграторы
Документы по ИБ шаг за шагом
