Шаблон локального акта: положение о коммерческой тайне

Положение о коммерческой тайне — это базовый локальный документ, который помогает компании законно защитить важные сведения: клиентскую базу, цены, условия договоров, технологические решения, внутренние регламенты и другую конфиденциальную информацию. Если режим не выстроен правильно, бизнес теряет не только контроль над данными, но и возможность уверенно защищаться в споре или при проверке.

Что такое положение о коммерческой тайне и зачем оно нужно

Коммерческая тайна — это режим конфиденциальности информации, которая имеет реальную или потенциальную ценность потому, что неизвестна третьим лицам. В российской практике этот режим опирается на Федеральный закон № 98-ФЗ «О коммерческой тайне» и работает только тогда, когда компания действительно приняла меры по охране информации. Это ключевой момент, который часто упускают: сам по себе закон не защищает данные, он лишь даёт инструмент для защиты. А вот воспользоваться этим инструментом или нет — решает бизнес.

Проще говоря, недостаточно просто написать на папке «секретно». Нужно:

• определить, какие сведения составляют коммерческую тайну;
• ограничить к ним доступ;
• закрепить порядок работы с ними;
• ознакомить сотрудников под подпись;
• использовать маркировку и внутренние процедуры.

Именно это и оформляется в положении о коммерческой тайне. Если хотя бы один из этих пунктов выпадает, режим считается не введённым — и в суде вы не сможете ссылаться на то, что информация была конфиденциальной. Я не раз сталкивалась с ситуациями, когда компании пытались взыскать убытки с бывших сотрудников за слив клиентской базы, но проигрывали именно потому, что не смогли доказать: режим коммерческой тайны реально действовал, а не просто существовал на бумаге.

Когда этот документ особенно нужен

Положение полезно практически любому бизнесу, но особенно важно, если компания:

• работает с клиентскими базами и коммерческими условиями;
• хранит технологические карты, рецептуры, методики, спецификации;
• ведет разработки, маркетинговые стратегии или внутренние финансовые модели;
• передает подрядчикам чувствительные данные;
• хочет взыскивать убытки за разглашение информации;
• готовится к проверкам и аудитам документооборота.

Если у компании есть сведения, которые могут принести конкурентам выгоду, а вам — убытки, режим коммерческой тайны стоит вводить заранее, а не после инцидента. Практика показывает: когда утечка уже произошла, вводить положение задним числом бессмысленно. Суды обращают внимание на даты ознакомления сотрудников и момент введения режима. Поэтому лучше потратить несколько дней на разработку документа сейчас, чем потом месяцами доказывать очевидное.

Что можно и что нельзя делать коммерческой тайной

Здесь важно не переборщить. Закон ограничивает перечень сведений, которые нельзя прятать под грифом коммерческой тайны. Например, нельзя засекретить данные из учредительных документов и сведения, которые подлежат раскрытию по закону. Статья 5 Закона № 98-ФЗ прямо перечисляет, что не может быть коммерческой тайной, и этот перечень закрытый. Игнорировать его — значит создавать документ, который в любой момент могут признать недействительным.

Что обычно можно включить в перечень

• клиентские и поставщицкие базы;
• условия скидок и спецпредложений;
• внутренние прайсы и маржинальность;
• планы продаж и прогнозы;
• бизнес-процессы и схемы работы;
• технологические карты, рецептуры, производственные инструкции;
• результаты внутренних исследований;
• черновики договоров и переговорные позиции;
• бюджеты и финансовые модели.

Что обычно нельзя закрывать режимом

• сведения, которые закон требует раскрывать;
• данные из государственных реестров;
• обязательную отчетность в пределах, установленных законом;
• информацию, доступ к которой должен быть обеспечен государственным органам по их законному требованию.

Совет эксперта

Не делайте «секретным» все подряд. Слишком широкий перечень приводит к хаосу: сотрудники не понимают, что именно защищать, а документ выглядит формально. Лучше выделить действительно ценные данные и описать их точно. На практике я рекомендую использовать принцип «разумной достаточности»: если вы не можете объяснить, какой конкретно ущерб принесёт разглашение этих сведений, возможно, их и не стоит включать в перечень. Иначе вы рискуете девальвировать сам режим — когда под грифом «Коммерческая тайна» ходит вообще всё, сотрудники перестают воспринимать его всерьёз.

Из каких разделов должно состоять положение

Хорошее положение — это не набор общих фраз, а рабочая инструкция. Обычно в него включают следующие блоки:

Обратите внимание: раздел о маркировке носителей часто пропускают или пишут формально. А зря. Именно гриф «Коммерческая тайна» с указанием обладателя информации — это то, что визуально отделяет защищаемые документы от обычных. В электронной среде это может быть пометка в свойствах файла или в колонтитулах. Без маркировки потом крайне сложно доказать, что сотрудник понимал: перед ним конфиденциальный документ, а не рабочий черновик.

Как разработать положение о коммерческой тайне с нуля

Ниже — понятный алгоритм, который подходит малому и среднему бизнесу. Я специально разбила его на шаги, чтобы вы могли двигаться последовательно, не упуская важных деталей.

Шаг 1. Определите, что реально нужно защищать

Сначала составьте список информации, потеря которой нанесет бизнесу ущерб.

Проверьте:

• есть ли у этих данных ценность для конкурентов;
• ограничен ли доступ к ним в компании;
• можно ли точно описать их без расплывчатых формулировок.

На этом этапе полезно пройтись по отделам и спросить руководителей: какие данные они считают критичными. Часто выясняется, что бухгалтерия держит в общем доступе расчёты маржинальности, а отдел продаж хранит клиентскую базу в открытой таблице. Это не значит, что всё нужно немедленно засекретить — но вы увидите реальную картину.

Шаг 2. Разделите сведения по уровням чувствительности

Не все данные одинаково важны. Удобно разделить их на группы:

• общий внутренний доступ;
• ограниченный доступ;
• строго ограниченный доступ.

Это помогает настроить права сотрудников и не создавать лишних запретов. Например, планы продаж на квартал могут быть доступны всем менеджерам, а вот детальная финансовая модель — только финансовому директору и гендиректору. Такой подход снижает сопротивление коллектива: когда люди видят, что режим вводится осмысленно, а не «чтобы всё запретить», они охотнее его соблюдают.

Шаг 3. Пропишите, кто отвечает за режим

Назначьте ответственных:

• за ведение перечня сведений;
• за выдачу доступа;
• за учет носителей;
• за хранение и уничтожение документов;
• за контроль ознакомления сотрудников.

Это не обязательно должны быть разные люди — в небольшой компании все эти функции может выполнять один сотрудник, например, офис-менеджер или юрист. Главное, чтобы ответственность была зафиксирована персонально. Когда в положении написано «ответственный назначается приказом», а приказа нет — это прямой путь к неработающему документу.

Шаг 4. Опишите правила работы с документами

В положение стоит включить:

• как выдаются бумажные копии;
• как отправляются электронные файлы;
• где хранятся носители;
• как фиксируется передача информации подрядчикам;
• что делать при утрате документа или подозрении на утечку.

Отдельно подчеркну: правила электронной пересылки — это не «желательно», а обязательно. Сегодня 90% утечек происходит через мессенджеры, личную почту и флешки. Если в положении не прописано, что пересылка конфиденциальных файлов возможна только по корпоративной почте или через защищённые каналы, вы не сможете предъявить претензии сотруднику, который скинул базу клиентов в WhatsApp «чтобы поработать из дома».

Шаг 5. Установите обязанность ознакомления

Сотрудник должен не просто подписать положение, а реально понять:

• какие сведения он обязан не раскрывать;
• как ему работать с документами;
• что запрещено пересылать, копировать и хранить на личных устройствах.

На практике я рекомендую проводить короткий инструктаж — хотя бы на 15–20 минут. Потому что подпись в листе ознакомления, поставленная без понимания, в суде может быть оспорена: сотрудник скажет, что ему дали бумагу, он расписался, но суть режима ему никто не объяснил. И такие аргументы, к сожалению, иногда срабатывают.

Шаг 6. Подготовьте приложения

К положению обычно делают приложения:

• перечень сведений, составляющих коммерческую тайну;
• форма обязательства о неразглашении;
• форма листа ознакомления;
• образец грифа;
• реестр лиц с доступом.

Приложения — это не декоративная часть. Именно в них содержится конкретика: какие именно данные защищаются, кто конкретно допущен, какой именно гриф ставится. Без приложений положение превращается в декларацию о намерениях.

Какие документы нужны вместе с положением

Само положение — это только основа. Для работающего режима обычно нужны дополнительные документы:

• приказ о введении положения;
• перечень сведений, составляющих коммерческую тайну;
• обязательство о неразглашении;
• листы ознакомления сотрудников;
• соглашения с подрядчиками о конфиденциальности;
• журнал учета выдачи носителей или доступа;
• при необходимости — отдельные инструкции по работе с электронными файлами.

Обратите внимание на соглашения с подрядчиками. Если вы передаёте конфиденциальные данные партнёрам, агентам или аутсорсерам, в договоре с ними обязательно должно быть условие о соблюдении режима коммерческой тайны. Иначе получится абсурдная ситуация: внутри компании режим действует, а как только данные уходят подрядчику — они оказываются без защиты. В моей практике был случай, когда компания судилась с бывшим партнёром, который использовал переданные ему технологические карты, но проиграла именно потому, что в договоре не было пункта о конфиденциальности.

Частые ошибки при составлении шаблона

Ниже — типичные проблемы, из-за которых документ потом не работает.

• Слишком общий перечень сведений без конкретики.
• Отсутствие подписей об ознакомлении.
• Нет приказа о введении режима.
• Внутренний акт принят, но доступ к документам фактически не ограничен.
• Не определено, кто и как выдает доступ.
• На электронные документы нет правил хранения и пересылки.
• Сотрудников знакомят только с положением, но не с перечнем тайны.
• Положение копируют из интернета без адаптации под бизнес-процессы.
• Указывают секретными сведения, которые по закону нельзя ограничить.

Типичная ошибка на практике

Компания вводит положение, но не ведет список лиц с доступом. В итоге при споре невозможно доказать, кто именно имел право работать с информацией и кто нарушил режим. Для суда это слабая позиция. Более того, отсутствие такого списка часто трактуется как признак того, что режим коммерческой тайны фактически не введён — ведь если компания не знает, кто допущен к секретной информации, значит, она эту информацию не контролирует. А раз не контролирует — то и не защищает. Вот такая логика, и с ней сложно спорить.

Как сделать шаблон полезным, а не формальным

Чтобы положение работало, его нужно подогнать под реальную структуру компании. Скачанный из интернета документ без адаптации — это имитация защиты, а не защита. При проверке или в суде такие «шаблоны» рассыпаются мгновенно.

Минимум, который стоит адаптировать

• название и реквизиты организации;
• виды защищаемой информации;
• круг работников и должностей с доступом;
• порядок электронного обмена данными;
• меры защиты для офиса и удаленной работы;
• особенности работы с подрядчиками;
• порядок пересмотра перечня сведений.

Если у вас небольшой бизнес

Не усложняйте документ на старте. Лучше сделать короткое, но ясное положение:

• 6–10 страниц текста;
• конкретный перечень данных;
• понятные правила доступа;
• простые формы приложений.

Такой документ легче внедрить и контролировать. Не гонитесь за объёмом — гонитесь за ясностью. Лучше пусть в положении будет семь страниц, которые все понимают, чем тридцать страниц юридического текста, который никто не читает.

Проверочный чек-лист перед вводом положения

Перед утверждением проверьте документ по списку:

• есть ли в нем цель и правовое основание;
• описаны ли сведения, которые защищаются;
• понятно ли, кто имеет доступ;
• закреплены ли обязанности сотрудников;
• предусмотрена ли маркировка носителей;
• есть ли порядок передачи третьим лицам;
• указан ли порядок хранения и уничтожения;
• определена ли ответственность;
• подготовлены ли приложения и листы ознакомления;
• издан ли приказ о введении документа.

Если хотя бы на два пункта ответ «нет», положение еще нужно доработать. Я бы даже сказала жёстче: если нет приказа о введении или нет перечня сведений, положение не просто нужно доработать — оно в текущем виде бесполезно. Это два краеугольных камня, без которых режим не считается введённым.

Как внедрить положение без хаоса

Одного утверждения недостаточно. Важно правильно запустить режим. Я не раз видела, как компании принимали отличные положения, но проваливали внедрение — и через полгода обнаруживали, что всё осталось как было: файлы в общем доступе, пароли на стикерах, базы клиентов на личных ноутбуках.

Пошаговый порядок

1. Утвердите положение приказом руководителя.
2. Утвердите перечень сведений, составляющих коммерческую тайну.
3. Ознакомьте работников под подпись.
4. Подпишите обязательства о неразглашении.
5. Ограничьте доступ к электронным папкам и бумажным архивам.
6. Нанесите гриф на документы и носители, где это нужно.
7. Настройте порядок выдачи и возврата носителей.
8. Регулярно обновляйте перечень и список допущенных лиц.

Совет эксперта

Если режим вводится в уже работающей компании, сначала проведите внутренний аудит. Часто выясняется, что нужные файлы лежат в общих папках, а старые договоры доступны всем сотрудникам без ограничений. Без наведения порядка положение останется только на бумаге. Аудит не обязательно должен быть сложным: пройдитесь по основным папкам на сервере, проверьте, кто имеет доступ к 1С или CRM, посмотрите, где хранятся бумажные договоры. Уже после такого беглого осмотра обычно становится понятно, с чего начинать наведение порядка.

Что делать, если в компании уже есть старый шаблон

Старые шаблоны часто требуют актуализации. Проверьте:

• не устарели ли ссылки на нормы;
• нет ли излишне широких формулировок;
• соответствует ли документ текущей структуре бизнеса;
• предусмотрены ли электронные каналы работы;
• есть ли в нем порядок для удаленных сотрудников и подрядчиков.

Если шаблон был скачан давно, почти всегда его нужно переработать под текущие реалии, а не использовать без изменений. Особенно это касается компаний, которые за последние годы перешли на удалёнку или гибридный формат. Старые положения часто вообще не учитывают, что сотрудник может работать из дома и хранить рабочие файлы на личном компьютере. А это сейчас — одна из главных зон риска.

FAQ

Нужно ли отдельное положение о коммерческой тайне для ООО?

Да, если компания хочет ввести режим защиты конфиденциальной информации и потом ссылаться на него в спорах. Организационно-правовая форма здесь роли не играет — режим коммерческой тайны может вводить любое юридическое лицо или ИП.

Можно ли засекретить все внутренние документы?

Нет. Режим должен быть разумным и законным. Часть сведений нельзя делать коммерческой тайной по прямому указанию закона. Кроме того, если вы засекретите вообще всё, вы парализуете работу компании — сотрудники просто не смогут обмениваться информацией, необходимой для выполнения задач.

Достаточно ли просто подписать положение сотрудниками?

Нет. Нужны еще перечень сведений, меры защиты, ограничения доступа и практическое внедрение режима. Подпись под положением — это только подтверждение того, что сотрудник ознакомлен с правилами. Но сами правила должны реально работать.

Обязательно ли ставить гриф «Коммерческая тайна»?

Для документов и носителей, на которые распространяется режим, маркировка очень важна. Без нее доказать соблюдение режима сложнее. Статья 10 Закона № 98-ФЗ прямо требует нанесения грифа с указанием обладателя информации. Это не формальность, а обязательный элемент режима.

Можно ли включить в положение работу с электронными файлами?

Да, и это обязательно стоит сделать. Сегодня большая часть рисков связана именно с электронной передачей данных. Если в вашем положении до сих пор речь только о бумажных документах и сейфах — вы защищаете вчерашний день.

Вывод

Положение о коммерческой тайне — это не формальность, а инструмент защиты бизнеса. Хороший шаблон помогает определить, что именно хранить в секрете, кто имеет доступ, как документировать работу с данными и как снижать риск штрафов, утечек и конфликтов.

Если сделать документ один раз правильно, он экономит компании время, нервы и деньги: сотрудники понимают правила, руководитель контролирует доступ, а бизнес получает реальную, а не декоративную защиту информации. Главное — не останавливаться на утверждении бумаги, а довести внедрение до конца: настроить доступы, промаркировать носители, провести инструктаж. Только тогда положение из текста в папке превратится в работающий механизм защиты.