Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

В современных реалиях деловой среды коммерческая тайна и конфиденциальные данные становятся одним из главных активов компании․ Утечка информации о клиентах, технологиях, финансовых показателях или стратегиях развития может привести к необратимым убыткам․ Основным юридическим инструментом защиты этих активов в отношениях с персоналом является Соглашение о конфиденциальности и неразглашении информации (NDA)․

Данная статья подготовлена с учетом актуального законодательства РФ на и предназначена для HR-специалистов, юристов, руководителей и самих работников для понимания прав и обязанностей сторон․

Правовая база: на чем стоит обязательство неразглашения

Обязательство сохранять конфиденциальную информацию не возникает из ниоткуда․ Оно закреплено в нескольких нормативных актах:

Статья 57 ТК РФ, перечисляет обязательные условия трудового договора․ Пункт 10 ч․ 1 ст․ 57 ТК РФ прямо указывает: если работник допускается к коммерческой тайне, в трудовой договор должно быть включено условие об обязанности соблюдать режим коммерческой тайны․
Федеральный закон от № 98-ФЗ «О коммерческой тайне», основной закон, регулирующий режим коммерческой тайны, определение конфиденциальной информации, меры защиты и ответственность за разглашение․
Статья 23 Конституции РФ — право на тайну личной и семейной жизни (важно при обработке персональных данных работников)․
Федеральный закон от № 152-ФЗ «О персональных данных», если конфиденциальная информация включает персональные данные (клиентов, сотрудников), применяются нормы этого закона․
ГК РФ (ст․ 1064) и КоАП РФ (ст․ 13․14) — основания для взыскания убытков и административной ответственности за нарушение режима коммерческой тайны․
УК РФ (ст․ 183) — уголовная ответственность за незаконное получение и разглашение коммерческой тайны (при тяжких последствиях)․

Важно: Сам по себе Трудовой кодекс не содержит исчерпывающего перечня того, что считается конфиденциальной информацией․ Работодатель обязан утвердить локальный нормативный акт (Положение о коммерческой тайне / Политику конфиденциальности) и перечень сведений, составляющих коммерческую тайну (Приказ/Распоряжение)․ Без этих документов Соглашение о неразглашении может быть признано судом ничтожным или нераспространяющимся на конкретные данные․

Виды соглашений: как не запутаться

На практике используются три основных формата документирования обязательств:

Условие в трудовом договоре (п․ 10 ч․ 1 ст․ 57 ТК РФ)․ Минимально необходимое условие․ Подходит, если доступ к тайне неспецифичен․
Отдельное Соглашение о неразглашении коммерческой тайны (приложение к трудовому договору)․ Золотой стандарт․ Позволяет детально прописать: перечень сведений, режим доступа, меры защиты, срок действия обязательства после увольнения, штрафные санкции․
Соглашение о конфиденциальности (NDA) в широком смысле․ Часто используется для стажеров, аутстаффинга, фрилансеров (ГПХ), кандидатов на собеседовании․ По сути, тот же документ, но регулируется ГК РФ, а не ТК РФ (если нет трудовых отношений)․

Рекомендация 2026 года: Используйте Отдельное Соглашение (вариант 2) как приложение к трудовому договору․ Это дает максимальную правовую защиту и удобство для обновления перечней сведений без переподписания основного трудового договора․

Обязательные элементы грамотного Соглашения (Чек-лист)

Чтобы документ работал в суде, он должен содержать следующие блоки:

Предмет соглашения (Определения)

Четкое определение: что такое «Конфиденциальная информация», «Коммерческая тайна», «Носители информации»․ Нельзя писать «всю информацию компании», суд признает это неопределенным․

Перечень сведений (или ссылка на утвержденный Перечень)

Лучше сослаться на Приложение № 1 (Утвержденный директором Перечень сведений, составляющих коммерческую тайну) и Приложение № 2 (Перечень должностных лиц, имеющих доступ)․ Это позволяет менять состав тайны приказом директора, не переподписывая соглашение с каждым сотрудником․

Права и обязанности сторон

Работник: не разглашать, не использовать в личных целях, соблюдать режим доступа (пароли, замки, чистый стол), уведомлять об утечках, возвращать носители при увольнении․
Работодатель: обеспечивать меры защиты (технические, организационные), обучать сотрудника, выплачивать компенсацию (если предусмотрена), не требовать скрывать информацию о преступлениях (п․ 5 ст․ 5 Закона № 98-ФЗ)․

Срок действия обязательства

Во время работы, бессрочно․ После увольнения: Закон не устанавливает жесткий максимум, но суды считают разумным срок от 1 до 3 лет (в редких случаях до 5 лет для уникальных технологий)․ Бессрочное обязательство после увольнения с высокой вероятностью будет признано судом нарушающим права гражданина на труд (ст․ 37 Конституции РФ)․

Ответственность за нарушение

Дисциплинарная: замечание, выговор, увольнение (п․ «в» ч․ 6 ст․ 81 ТК РФ — грубое неисполнение обязанностей)․
Гражданско-правовая (материальная): возмещение реального ущерба (убытки + упущенная выгода) по ст․ 1064 ГК РФ․ В соглашении можно зафиксировать порядок расчета ущерба․
Штрафной санкции (неустойка): Допускается ли штраф в трудовом праве? Спорный момент․ ТК РФ не предусматривает штрафы․ Суды часто взыскивают неустойку по общим основаниям ГК РФ (ст․ 330), если она прописана в доп․ соглашении, но могут снизить сумму до разумной․ Безопаснее писать: «Стороны согласовывают размер ущерба в сумме не менее N руб․ за каждый случай утечки» (предварительная оценка ущерба)․
Административная/Уголовная: Инициируется работодателем через полицию/прокуратуру․

Исключения из режима конфиденциальности

Обязательно прописать, что режим не распространяется на:

Сведения, ставшие общедоступными не по вине работника․
Сведения, полученные от третьих лиц законно․
Сведения, раскрываемые по требованию суда/госорганов (с уведомлением работодателя);
Информацию о нарушениях закона (whistleblowing)․

Образец Соглашения о конфиденциальности и неразглашении информации (Версия 2026)

Ниже приведен универсальный шаблон․ Текст в квадратных скобках [*] подлежит обязательной замене/заполнению․ Персональные данные в примерах замаскированы․

СОГЛАШЕНИЕ О КОНФИДЕНЦИАЛЬНОСТИ И НЕРАЗГЛАШЕНИИ ИНФОРМАЦИИ

(Приложение № [] к Трудовому договору № [] от [] 20[] г․)

г․ [] «[]» 20[] г․

Мы, нижеподписавшиеся:

Работодатель: [Полное наименование организации / ФИО ИП], именуемое в дальнейшем «Работодатель», в лице [Должность руководителя, напр․ Генерального директора] [ФИО руководителя ], действующего на основании [Устава / Решения учредителя / Доверенности № [] от []], с одной стороны,

Работник: [ФИО полностью ], паспорт серия [] № [], выдан [Кем выдан ] [Дата выдажи ], код подразделения [], прописка: [Адрес регистрации ], СНИЛС [], ИНН [*], именуемый в дальнейшем «Работник», с другой стороны,

вместе именуемые «Стороны», заключили настоящее Соглашение о нижеследующем:

ПРЕДМЕТ СОГЛАШЕНИЯ

Работник обязуется не разглашать и не использовать в личных или иных целях, не связанных с исполнением трудовых обязанностей, Конфиденциальную информацию (Коммерческую тайну) Работодателя, ставшую известной Работнику в связи с исполнением трудовых обязанностей․

Под «Конфиденциальной информацией» (далее — КИ) в настоящем Соглашении понимается информация любого характера (производственная, техническая, экономическая, организационная, финансовая, кадровая и иная), которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к которой Работодатель установил режим коммерческой тайны в соответствии с законодательством РФ и локальными нормативными актами Работодателя․

Перечень сведений, составляющих коммерческую тайну (КИ), утверждается Приказом Работодателя и входит в состав настоящего Соглашения в качестве Приложения № 1․ Перечень должностных лиц, допущенных к КИ, и порядок доступа — в Приложении № 2․

ОБЯЗАННОСТИ РАБОТНИКА

Работник обязуется:

Соблюдать режим коммерческой тайны, установленный локальными нормативными актами Работодателя (Положением о коммерческой тайне, Инструкцией по защите информации и др․)․
Не сообщать КИ третьим лицам (в т․ч․ коллегам, не допущенным к данной информации) без письменного согласия уполномоченного лица Работодателя․
Не копировать, не фотографировать, не воспроизводить КИ иными способами без разрешения․
Не использовать КИ для личной выгоды или в интересах третьих лиц․
Обеспечивать сохранность носителей КИ (бумажных, электронных, флеш-накопителей, ноутбуков, смартфонов корпоративных), переданных ему для служебного пользования․
Соблюдать требования информационной безопасности: использовать сложные пароли, не передавать их третьим лицам, блокировать рабочую станцию при уходе, не подключать неавторизованные устройства․
Немедленно уведомлять непосредственного руководителя или службу безопасности (ИБ) о любых фактах утечки, потере носителей, попытках несанкционированного доступа или подозрительной активности․
При прекращении трудового договора (переводе на другую работу, не связанную с КИ) в срок не позднее последнего рабочего дня сдать всем уполномоченным лицам все носители КИ, удалить рабочую переписку и файлы с личных устройств (BYOD), подписать Акт сдачи-передачи/уничтожения носителей․

ПРАВА РАБОТНИКА

Работник имеет право:

Получить от Работодателя полную информацию о составе КИ, режиме доступа и мерах защиты перед подписанием настоящего Соглашения (под роспись в Приложении № 1)․
Требовать от Работодателя создания условий для выполнения обязательств по защите КИ (средства защиты, инструкции, обучение)․
Раскрывать КИ государственным органам в случаях, прямо предусмотренных законом (суд, прокуратура, следственные органы, налоговая, Роструд и др․), при этом уведомив Работодателя о таком требовании в течение [1] рабочего дня (если уведомление не противоречит закону)․

ОБЯЗАННОСТИ И ПРАВА РАБОТОДАТЕЛЯ

Работодатель обеспечивает правовую, организационную и техническую защиту КИ, в т․ч․: разрабатывает и утверждает локальные акты по коммерческой тайне, осуществляет учет и маркировку носителей, ограничивает доступ (физический и программный), проводит инструктажи․

Работодатель гарантирует, что состав КИ не включает сведения, раскрытие которых запрещено законом (сведения о нарушениях закона, состоянии окружающей среды, п․ 5 ст․ 5 Закона № 98-ФЗ)․

Работодатель имеет право требовать от Работника подписания дополнительных соглашений при изменении перечня КИ или перевода на новую должность․

СРОК ДЕЙСТВИЯ СОГЛАШЕНИЯ

Настоящее Соглашение вступает в силу с момента подписания его обеими Сторонами и действует в течение всего срока действия Трудового договора․

Обязательства по неразглашению и неиспользованию КИ сохраняют силу после прекращения Трудового договора в течение [3 (трех)] лет с дня прекращения трудовых отношений․

Обязательства прекращаются досрочно, если информация стала общедоступной не по вине Работника, либо по решению Работодателя о снятии режима коммерческой тайны с соответствующих сведений (с уведомлением Работника)․

ОТВЕТСТВЕННОСТЬ СТОРОН

За нарушение условий настоящего Соглашения Работник несет ответственность в соответствии с трудовым, гражданским, административным и уголовным законодательством РФ․

Дисциплинарная ответственность: за грубое однократное или систематическое нарушение режима КИ — вплоть до увольнения по п․ «в» ч․ 6 ст․ 81 ТК РФ․

Материальная ответственность (возмещение ущерба): Работник возмещает Работодателю реальный ущерб (прямые расходы и упущенная выгода), причиненный разглашением или утерей КИ, в полном объеме (ст․ 238 ТК РФ, ст․ 1064 ГК РФ)․

Предварительная оценка ущерба (Неустойка): Стороны, руководствуясь ст․ 330 ГК РФ, согласовывают, что за каждый установленный факт несанкционированного разглашения или передачи КИ третьим лицам Работник выплачивает Работодателю неустойку (штраф) в размере [*] руб․ (или [3] средних месячных заработных платы Работника на момент нарушения)․ Данная сумма признается Сторонами разумной предварительной оценкой возможного ущерба․ Взыскание неустойки не освобождает Работника от возмещения разницы, если реальный ущерб превысит сумму неустойки․

Работодатель несет ответственность за незаконное требование скрыть сведения, не подлежащие охране по закону, а также за разглашение персональных данных Работника в нарушение 152-ФЗ․

ПОРЯДОК РАЗРЕШЕНИЯ СПОРОВ

Споры решаются путем переговоров․ Досудебный претензионный порядок обязателен (срок ответа — 10 рабочих дней)․

Неурегулированные споры передаются в суд по месту нахождения Работодателя (для трудовых спорений — по выбору истца: по месту нахождения Работодателя или по месту работы/проживания Работника)․

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Настоящее Соглашение составлено в 2 (двух) экземплярах одинаковой юридической силы: один — у Работодателя (в личном деле), второй — у Работника․

Изменения и дополнения возможны только в письменной форме путем подписания дополнительного соглашения․

Настоящее Соглашение регулируется законодательством Российской Федерации․

ПОДПИСИ СТОРОН

РАБОТОДАТЕЛЬ:

[Наименование организации]

Подпись: _______________ / [ФИО руководителя *] /

М․П․ (при наличии)

РАБОТНИК:

Подпись: _______________ / [ФИО полностью *] /

(Согласен с условиями, ознакомлен с Приложениями № 1, 2 под роспись)

ПРИЛОЖЕНИЕ № 1 К СОГЛАШЕНИЮ

ПЕРЕЧЕНЬ СВЕДЕНИЙ, СОСТАВЛЯЮЩИХ КОММЕРЧЕСКУЮ ТАЙНУ (ОБРАЗЕЦ ЗАПОЛНЕНИЯ)

Утвержден Приказом № [*] от [] 20[] г․

№ п/п	Наименование сведений (категория)	Носитель / Система хранения	Срок охраны (после увольнения)	Круг лиц, имеющих доступ (должности)
1	База данных клиентов (ФИО, контакты, история заказов, скидки)	CRM-система «[Название *]», сервер 1C	3 года	Менеджеры по продажам, Руководитель отдела продаж, Маркетологи
2	Технологические карты и рецептуры производства продукции «[Название *]»	Электронные файлы (доступ по роли «Технолог»), бумажные папки в сейфе ОТК	5 лет	Технологи, Начальник производства, Главный технолог
3	Финансовая модель, маржинальность по проектам, закупочные цены у поставщиков	Excel-файлы на защищенном сетевом диске (доступ по паролю), 1C:Бухгалтерия	3 года	Финансовый директор, Главный бухгалтер, Коммерческий директор
4	Персональные данные сотрудников (заработные платы, адреса, мед․ справки)	HR-система «[Название *]», личные дела (бумага)	Бессрочно (по 152-ФЗ)	HR-менеджеры, Начальник кадровика, Генеральный директор
5	Стратегические планы развития, маркетинговые кампании (до запуска), переговоры с инвесторами	Почта руководителей, облачное хранилище «[Название *]» (папка «Стратегия»)	2 года	Топ-менеджмент, Стратегический отдел

С ОЗНАКОМЛЕН(А): _______________ / [ФИО Работника *] / Дата: «___» _____________ 20__ г․

Процедура введения соглашения в действие: пошаговая инструкция

Просто напечатать бумагу и дать подписать — ошибка, которая сделает документ бесполезным в суде․ Соблюдайте алгоритм:

Аудит информационных активов․ Определите, что именно является тайной․ Сформируйте реестр․
Утверждение локальных актов (Приказ директора)․
- Приказ «Об утверждении Положения о коммерческой тайне»․
- Приказ «Об утверждении Перечня сведений, составляющих коммерческую тайну» (Приложение № 1 к соглашению)․
- Приказ «О круге лиц, допущенных к коммерческой тайне» (Приложение № 2)․
- Приказ «Об утверждении Инструкции по защите коммерческой тайны»․
Организационно-технические меры (ОТМ)․ Закон требует фактического режима секретности: пароли, доступы по ролям, шредеры, замки, сертифицированные СЗИ (средства защиты информации), маркировка документов грифом «Коммерческая тайна», учет носителей․ Без ОТМ режим считается не установленным․
Ознакомление под роспись․ До подписания Соглашения (или одновременно) работник обязан ознакомиться с Положением, Перечнем (Приложение № 1) и Инструкцией под роспись с указанием даты․ Лучше сделать это на этапе оформления (первый рабочий день)․
Подписание Соглашения․ В 2-х экземплярах․ Один в личное дело (с отметкой «Ознакомлен с Приложениями»), второй — работнику․
Инструктаж․ Провести первичный инструктаж по защите информации (журнал инструктажей)․ Периодически повторять (раз в год)․
Контроль при увольнении․ Акт сдачи носителей, отзыв доступов (отключение учетных записей, смена паролей, возврат токенов/ключей), собеседование о сохранении тайны (Exit-interview)․

Типичные ошибки, которые стоят судов (Разбор судебной практики 2024-2025 гг․)

Ошибка	Последствие	Как исправить
Нет утвержденного Перечня сведений (Приказа)․ Только общие фразы в договоре «вся информация»․	Суд признает режим коммерческой тайны не установленным․ Увольнение за разглашение — незаконным․ Ущерб не взыщат․	Обязательно издайте Приказ с Перечнем․ Ссылайтесь на него в Соглашении․
Работник не ознакомлен с Перечнем под роспись ДО доступа к информации․	Работник не знал, что именно нельзя говорить․ Обвинение в виновном действии не доказано․	Процедура: Приказ -> Ознакомление под роспись -> Подписание Соглашения -> Выдача доступов․
Отсутствие фактических мер защиты (пароли «123», открытые шкафы, нет маркировки документов)․	Режим коммерческой тайны считается не обеспеченным (п․ 2 ст․ 10 Закона № 98-ФЗ)․ Информация теряет статус тайны․	Внедрите СЗИ, политику паролей, DLP-системы, физическую охрану серверных, грифы на документах․
Срок неразглашения после увольнения установлен «бессрочно» или «10 лет»․	Суд сократит срок до разумного (обычно 1-3 года) или признает условие недействительным полностью․	Установите конкретный обоснованный срок (1-3 года)․ Для ноу-хау — до 5 лет с обоснованием уникальности․
В Перечне КИ включены сведения, которые по закону не могут быть тайной (зарплаты всего штата, отчеты в госорганы, условия труда, экология)․	Данные позиции Перечня недействительны․ Штрафы за их разглашение не взыщат․	Исключите из Перечня сведения, указанные в п․ 5 ст․ 5 Закона № 98-ФЗ и ст․ 7 Закона № 152-ФЗ (перс․ данные при согласии субъекта)․
Штраф (неустойка) задан в косвенной форме («10% от выручки») или неадекватно высокий․	Суд снизит до разумного размера (часто до 1-2 окладов) или не применит вообще, сославшись на ст; 333 ГК РФ․	Фиксируйте конкретную сумму в рублях или кратность оклада (напр․, 3 оклада)․ Пишите: «Стороны согласовали предварительную оценку ущерба»․

Особенности 2026 года: Цифровизация и удаленка

Актуальные тренды, которые нужно зафиксировать в Соглашении и Положении о коммерческой тайне:

Удаленная работа и BYOD (Bring Your Own Device): Пропишите требования к домашнему рабочему месту: зашифрованный диск, отсутствие посторонних лиц при работе с КИ, запрет на работу в публичных Wi-Fi без корпоративного VPN, использование только корпоративного облака (запрет Google Drive/Яндекс․Диск для рабочих файлов)․
DLP-системы и мониторинг: Если вы используете системы предотвращения утечек (DLP), контроль почты/чатов/печати — обязательно уведомите работников в письменном виде (ст․ 86 ТК РФ, ст․ 152-ФЗ)․ Добавьте пункт в Соглашение: «Работник уведомлен и согласен с автоматизированным контролем передачи информации в ИС Работодателя»
ИИ и нейросети: Запретите загрузку КИ в публичные чат-боты (ChatGPT, Яндекс GPT, GigaChat и др․) для обработки текстов, кода, таблиц․ Это — утечка в обучение модели․ Добавьте пункт: «Запрещается ввод КИ в генеративные ИИ-системы без локального развертывания и согласия Службы ИБ»․
Мессенджеры (Telegram, WhatsApp): Четко пропишите: «Рабочая переписка по вопросам КИ ведется ТОЛЬКО в корпоративных системах (Bitrix24, MS Teams, корп․ почта)․ Пересылка КИ в личные мессенджеры — грубое нарушение»․
Квантовая устойчивость (перспектива): Начните перевод криптографической защиты на алгоритмы, устойчивые к квантовым вычислениям (по рекомендациям ФСБ/ФСТЭК), если срок охраны тайны > 5-10 лет․

Ответы на частые вопросы (FAQ)

Вопрос: Можно ли не платить компенсацию за неразглашение после увольнения?

Ответ: Да, ТК РФ и Закон № 98-ФЗ не обязывают платить компенсацию за соблюдение режима коммерческой тайны после увольнения (в отличие от соглашения о неконкуренции — ст․ 64․1 ТК РФ, где компенсация обязательна)․ Обязательство не разглашать — это общеправовая обязанность, закрепленная законом․ Однако стороны могут добровольно договориться о выплате «премии за верность» или компенсации, это укрепит мотивацию и позицию в суде․

Вопрос: Работник отказался подписывать Соглашение․ Что делать?

Ответ: Если доступ к КИ необходим для работы (указан в трудовом договоре п․ 10 ч․ 1 ст․ 57 ТК РФ), отказ подписывать — основание для отказа в приеме на работу (ч․ 1 ст․ 64 ТК РФ) или перевода на должность без доступа к тайне (если есть вакансия)․ Если работник уже работает — это грубое нарушение трудовых обязанностей (увольнение по п․ «в» ч․ 6 ст․ 81 ТК РФ), но только при условии, что режим тайны легально установлен приказами и работник с ними ознакомлен․

Вопрос: Нужно ли ноттариально заверять Соглашение?

Ответ: Нет․ Письменная форма (подписи сторон) достаточно․ Нотариат нужен только для сделок, прямо требующих нотариальной формы законом (например, отчуждение доли в Уставе)․ Для трудовых отношений — избыточно․

Вопрос: Как доказать утечку, если нет DLP-системы?

Ответ: Сложно, но возможно: логи доступа к серверам/1C/CRM (IP, время, пользователь), логи VPN, история печати, показания свидетелей (коллег), экспертиза устройств (ноутбука, телефона) по приказу суда, скриншоты переписки у конкурента/клиента․ Главное, зафиксировать факт утечки Актом и сразу обратиться в полицию/суд для консервации доказательств․

Вопрос: Работает ли Соглашение с аутстаффером / фрилансером (ГПХ)?

Ответ: Да, но оформляется оно как Договор о неразглашении (NDA) по ГК РФ (ст․ 420-421), а не как приложение к трудовому договору․ В нем обязательно пропишите: передачу прав на результаты интеллектуальной деятельности, отсутствие трудовых отношений, юрисдицию арбитража (если обе стороны — юрлица/ИП), ответственность по ст․ 330 ГК РФ (неустойка) — суды арбитража к ней лояльнее, чем суды общей юрисдикции к трудовым штрафам․

Грамотное Соглашение о конфиденциальности — это не просто бумага для инспекции труда или судебного пристава․ Это элемент системы управления рисками (Risk Management)․ В 2026 году, когда данные — это деньги, а утечки происходят за секунды через мессенджеры и ИИ, формальный подход («скачал шаблон, подписал, засунул в личное дело») приводит к потере бизнеса․

Чек-лист готовности компании (Self-Audit):

[ ] Утвержден Приказ о Положении о коммерческой тайне (актуальная редакция)․
[ ] Утвержден Перечень сведений (Приложение № 1) — конкретизирован, без «воды», исключены недопустимые по закону сведения․
[ ] Утвержден Перечень лиц, допущенных к тайне (Приложение № 2) — актуален на сегодня․
[ ] Внедрены ОТМ: маркировка документов, учет носителей, разграничение доступа (RBAC), DLP/СЗИ, политика паролей, шифрование дисков․
[ ] Соглашение о неразглашении подписано ВСЕМИ допущенными (в т․ч․ директором, бухгалтером, сисадмином, уборщицей серверной — если есть доступ)․
[ ] Проведено ознакомление с локальными актами ПОД РОСПИСЬ с датой (до выдачи доступов)․
[ ] Проведены инструктажи по ИБ (журналы заполнены)․
[ ] В Соглашении прописан разумный срок действия после увольнения (1-3 года)․
[ ] Прописана ответственность: дисциплинарная, материальная (реальный ущерб), неустойка (фиксированная сумма/оклады)․
[ ] Учетены риски удаленной работы, BYOD, ИИ, мессенджеров․
[ ] Работана процедура Offboarding: отзыв доступов, акт сдачи носителей, exit-собеседование․

Регулярно (раз в год или при изменении бизнеса/закона) пересматривайте Перечень сведений и Положение․ Защита информации — это процесс, а не разовый акт․

Данная статья носит информационный характер и не является юридической консультацией по конкретному случаю․ Для разработки документов, учитывающих специфику вашей деятельности (IT, медицина, банки, оборонка, ритейл), рекомендуется привлечь профильного юриста по трудовому и информационному праву․