Конструктор положения о коммерческой тайне

1. Зачем вообще нужно положение о коммерческой тайне

Закон не требует, чтобы документ обязательно назывался именно «Положение о коммерческой тайне». Но закон требует установить сам режим: определить перечень сведений, ограничить доступ, вести учет лиц, урегулировать отношения с работниками и контрагентами, наносить гриф на носители и документы. Это прямо следует из статей 6.1, 10 и 11 Закона № 98-ФЗ. На практике без отдельного локального акта — положения, регламента или инструкции — выполнить эти требования трудно. Именно поэтому положение нужно не «для папки», а для доказательства того, что компания действительно создала режим, а не просто объявила часть сведений секретными.

Коммерческая тайна в российском праве — это прежде всего режим конфиденциальности, а не красивое название документа.

Если вы просто решили скачать образец и не внедрили его в процессы, в споре это быстро вскроется. Суды проверяют не только наличие положения, но и то, был ли реальный порядок доступа, был ли перечень сведений, были ли ознакомлены работники и можно ли понять, какие именно данные защищались. Такой подход хорошо виден, в частности, в Определении Московского городского суда от 22.06.2011 № 33-19046/2011.

2. Что закон считает коммерческой тайной

Согласно статье 3 Закона № 98-ФЗ, коммерческая тайна — это режим конфиденциальности информации, который позволяет обладателю увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке или получить иную коммерческую выгоду. Статья 4 того же закона говорит, что право отнести информацию к коммерческой тайне и определить ее перечень принадлежит обладателю информации, но только с учетом ограничений закона. А если речь идет о секрете производства, дополнительно работают статьи 1465 и 1466 ГК РФ о ноу-хау.

Практический вывод очень важен: нельзя написать в положении, что коммерческой тайной является «вся информация о деятельности компании». Такая фраза удобна автору документа, но плохо помогает в реальном споре. Нужно составить понятный перечень и показать, почему именно эти сведения дают коммерческую ценность и почему к ним нет свободного законного доступа. Верховный Суд РФ в 2025 году в деле № А65-31236/2023, рассмотренном Судебной коллегией по экономическим спорам в определении № 306-ЭС25-461, подтвердил: суд должен проверять, есть ли у спорных сведений признаки ноу-хау и можно ли индивидуализировать предмет охраны, а не ограничиваться формальным упоминанием «секрета производства».

3. Какие сведения нельзя включать в коммерческую тайну

Это один из самых важных вопросов для того, кто хочет составить положение грамотно. Статья 5 Закона № 98-ФЗ содержит перечень сведений, в отношении которых режим коммерческой тайны установить нельзя. Если ваш шаблон или типовой образец предлагает объявить тайной все подряд, такой шаблон нужно сразу переработать.

В частности, нельзя относить к коммерческой тайне:

• сведения в учредительных документах и документах о внесении записей в государственные реестры;
• документы, дающие право на ведение предпринимательской деятельности;
• сведения о численности и составе работников, системе оплаты труда и условиях труда, включая охрану труда;
• сведения о задолженности по зарплате и социальным выплатам;
• сведения о нарушениях закона и фактах привлечения к ответственности;
• экологическую информацию.

Именно поэтому положение не должно запрещать работнику рассказывать о своей зарплате, условиях труда или нарушениях охраны труда так, будто это «секрет фирмы». Если документ пытается засекретить то, что статья 5 прямо выводит из режима, суд обычно воспринимает это как юридическую ошибку компании.

4. Кому нужно положение: только ООО и АО или еще ИП

Положение нужно не только крупным компаниям. Индивидуальный предприниматель тоже может быть обладателем информации, составляющей коммерческую тайну. Более того, часть 3 статьи 10 Закона № 98-ФЗ специально оговаривает ситуацию ИП без работников: он тоже принимает меры по охране конфиденциальности, хотя некоторые трудовые элементы на него не распространяются. Поэтому ИП, у которого есть клиентская база, особая методика продаж, цены, технология оказания услуг, маршрут закупки или иные чувствительные сведения, вполне может создать такой режим.

Но важно понимать сферу применения документа. Для отношений между физическими лицами положение обычно не является главным инструментом. Там чаще работают договор о конфиденциальности, NDA, лицензионное соглашение или иная гражданско-правовая конструкция. А вот в отношениях между юридическими лицами положение полезно как внутренний фундамент режима, но само по себе не заменяет договор. Иначе говоря, для спора между физическими лицами локальный акт часто вторичен, а для модели между юридическими лицами он нужен, но должен дополняться договорными обязанностями контрагента.

5. Чем положение отличается от приказа, перечня сведений и NDA

Очень распространенная ошибка — пытаться решить все одним документом. На практике у режима несколько слоев. Положение отвечает на вопрос, как устроены правила внутри компании. Перечень сведений отвечает на вопрос, что именно охраняется. Приказ отвечает на вопрос, с какого момента режим введен и кто отвечает за его сопровождение. NDA и договорные условия отвечают на вопрос, какие обязанности несет конкретный работник, подрядчик или партнер. Такая структура прямо вытекает из набора обязательных мер, перечисленных в статье 10 Закона № 98-ФЗ, и из специальных правил статьи 11 для трудовых отношений.

Если вы хотите составить сильный комплект документов, логика должна быть такой: положение описывает режим, перечень индивидуализирует сведения, приказ вводит режим и назначает ответственных, а трудовой договор, допсоглашение или NDA закрепляют обязанность конкретного лица не разглашать сведения. Отдельно важно помнить, что в действующей редакции Закона № 98-ФЗ статья 12 утратила силу. Поэтому в 2026 году опираться в статье или шаблоне положения следует прежде всего на статьи 3, 4, 5, 6, 6.1, 10, 11, 13 и 14 Закона № 98-ФЗ, а также на статьи 57, 81, 192 и 193 ТК РФ, статьи 1465 и 1466 ГК РФ, статью 13.14 КоАП РФ и статью 183 УК РФ.

6. Что обязательно должно быть внутри положения

Рабочее положение не обязательно делать огромным, но оно должно покрывать весь набор обязательных мер из статьи 10 Закона № 98-ФЗ. Лучше не просто взять конструктор и скачать типовой файл, а проверить, есть ли внутри действительно необходимые блоки.

Минимальный каркас такого документа обычно включает:

• цели введения режима и используемые термины;
• порядок утверждения и изменения перечня сведений;
• правила допуска к информации и разграничение доступа;
• правила хранения, копирования, пересылки и уничтожения носителей;
• учет лиц, получивших доступ;
• порядок маркировки бумажных и электронных документов;
• обязанности работников, руководителей и ИТ-подразделений;
• порядок передачи сведений контрагентам и государственным органам;
• меры ответственности и порядок внутреннего расследования инцидентов.

Лучше писать не общими лозунгами, а через конкретные сценарии. Например: запрещается пересылать документы с грифом «Коммерческая тайна» на личные электронные адреса, в личные мессенджеры, на неучтенные облачные сервисы, сохранять их на личных устройствах, распечатывать вне установленного маршрута и копировать на неучтенные съемные носители. Такая детализация потом помогает работодателю доказать, что работник нарушил понятный и заранее установленный порядок. Конституционный Суд прямо связал правовые последствия пересылки на личный адрес с тем, принял ли обладатель информации разумные меры защиты и был ли установлен прямой запрет.

7. Как правильно оформить перечень сведений

Перечень сведений — центральное приложение к положению. Именно он чаще всего решает исход спора. Если перечень слишком общий, положение не помогает. Если перечень составлен слишком узко, часть реально чувствительной информации останется без режима. Право определить перечень и состав таких сведений принадлежит обладателю информации, но только в пределах закона и при условии принятия всех обязательных мер по статье 10 Закона № 98-ФЗ.

Рабочий подход выглядит так: сначала определяется категория сведений, потом приводятся примеры, а затем фиксируются исключения. Например, можно указать, что коммерческой тайной являются сведения о клиентской базе, включая историю заказов, объемы закупок, персональные скидки, контактных лиц, маршруты коммуникации и прогноз повторных продаж, за исключением данных, обязательность раскрытия которых установлена законом. Такой стиль намного лучше формулы «сведения о клиентах». Важно, чтобы перечень позволял понять предмет охраны без догадок, был привязан к реальным бизнес-процессам, не включал сведения из статьи 5 Закона № 98-ФЗ и имел порядок регулярного обновления.

Судебная практика это подтверждает. В Определении Московского городского суда от 22.06.2011 по делу № 33-19046 суд отказал в требованиях работодателя, поскольку не было доказано ознакомление работника под роспись с перечнем информации, составляющей коммерческую тайну, и с маркированными сведениями. То есть одного общего локального акта оказалось недостаточно.

8. Как вводится режим доступа и зачем нужен гриф

Часть 1 статьи 10 Закона № 98-ФЗ требует не только определить перечень, но и ограничить доступ, вести учет получивших доступ лиц, урегулировать использование сведений работниками и контрагентами, а также нанести гриф «Коммерческая тайна» на материальные носители или включить его в реквизиты документов с указанием обладателя информации. Именно здесь часто проваливается даже хороший образец: текст есть, а учет доступа и маркировка не работают.

На практике в положении полезно закрепить матрицу доступа по должностям, журнал или электронный реестр выдачи доступа, правила маркировки бумажных, электронных и архивных документов, а также процедуру блокировки доступа при переводе, смене роли и увольнении. Именно эти элементы показывают, что компания действительно пыталась создать управляемый режим, а не просто скачать типовой акт ради формальности.

Если в компании нет реестра доступа, понятного грифа и доказуемой процедуры ознакомления, положение о коммерческой тайне выглядит как формальность, а не как действующий режим.

Эта логика подтверждается и судебной практикой. В деле Верховного суда Удмуртской Республики от 25.05.2011 № 33-1796 отсутствие грифа и иных обязательных мер было расценено как отсутствие надлежаще введенного режима коммерческой тайны. Аналогичный подход виден и в последующих обзорах практики: суды оценивают совокупность мер, а не только наличие бумаги с названием «Положение».

9. Как связать положение с трудовыми договорами и кадровыми документами

В трудовой сфере статья 11 Закона № 98-ФЗ обязывает работодателя ознакомить работника под расписку с перечнем сведений, с режимом коммерческой тайны и с мерами ответственности, а также создать условия для соблюдения этого режима. Статья 57 ТК РФ позволяет включить в трудовой договор условие о неразглашении охраняемой законом тайны, включая коммерческую. Подпункт «в» пункта 6 части 1 статьи 81 ТК РФ допускает увольнение за разглашение такой тайны, если сведения стали известны работнику в связи с исполнением трудовых обязанностей.

Отсюда следует практический пакет документов:

• условие о неразглашении в трудовом договоре или допсоглашении;
• подпись работника об ознакомлении с положением;
• подпись работника об ознакомлении с перечнем сведений;
• должностная инструкция, где доступ к тайне связан с трудовой функцией;
• правила работы с корпоративной почтой, облаками, мессенджерами и носителями.

Нужно учитывать и процедуру дисциплинарного взыскания. По статье 192 ТК РФ увольнение по пункту 6 части 1 статьи 81 относится к дисциплинарным взысканиям. А статья 193 ТК РФ требует до применения взыскания затребовать письменное объяснение; если через два рабочих дня объяснение не представлено, составляется акт. Если порядок нарушен, даже при наличии утечки увольнение может быть признано незаконным. Кроме того, пункт 43 Постановления Пленума Верховного Суда РФ от 17.03.2004 № 2 разъясняет, что при оспаривании увольнения работодатель должен доказать три вещи: что сведения относятся к охраняемой законом тайне, что они стали известны работнику в связи с исполнением трудовых обязанностей и что работник обязывался их не разглашать.

10. Как работать с подрядчиками, агентами и внешними партнерами

Статья 10 Закона № 98-ФЗ прямо требует регулировать отношения по использованию информации, составляющей коммерческую тайну, не только работниками, но и контрагентами на основании гражданско-правовых договоров. Поэтому для аутсорса, франчайзи, маркетингового агентства, интегратора, подрядчика по внедрению CRM или бухгалтерии на аутсорсе одного положения недостаточно. Нужны договорные механизмы.

Обычно в договоре или отдельном NDA лучше прописать цель и пределы доступа к сведениям, перечень или категории передаваемой информации, запрет на передачу субподрядчикам без согласия, порядок возврата и уничтожения носителей, уведомление об инциденте и срок такого уведомления, а также договорную ответственность. Это особенно важно там, где отношения строятся между юридическими лицами и чувствительная информация реально передается из одной системы в другую. Внутреннее положение в такой модели показывает наличие режима у обладателя информации, но обязанность второй стороны хранить тайну лучше закреплять отдельно.

11. Нужно ли включать в положение правила общения с государственными органами

Да, и это часто недооценивают. Статья 6 Закона № 98-ФЗ говорит, что обладатель информации, составляющей коммерческую тайну, по мотивированному требованию органа государственной власти, иного государственного органа или органа местного самоуправления обязан предоставить такую информацию бесплатно. Одновременно статья 13 Закона № 98-ФЗ обязывает эти органы создавать условия для охраны конфиденциальности предоставленной информации, а должностным лицам запрещает без согласия обладателя разглашать ее или использовать в личных целях, кроме случаев, прямо предусмотренных законом.

Поэтому в положении полезно предусмотреть отдельный раздел о работе с официальными запросами. В нем обычно фиксируют, кто проверяет законность и мотивированность запроса, кто формирует пакет документов, в каком объеме раскрываются сведения, как ставится гриф и как ведется журнал передачи. Такая детализация нужна не ради бюрократии. Она показывает, что компания не скрывает сведения от государства под видом тайны, но и не раздает их без учета маршрута передачи.

12. Какая ответственность реально применяется

Статья 14 Закона № 98-ФЗ прямо называет дисциплинарную, гражданско-правовую, административную и уголовную ответственность за нарушение закона о коммерческой тайне. В трудовой сфере речь чаще идет о замечании, выговоре или увольнении по ТК РФ. Для гражданско-правовых споров актуальны убытки, меры по пресечению нарушения и последствия, вытекающие из договоров и из исключительного права на секрет производства. В административной плоскости обычно применяется статья 13.14 КоАП РФ о разглашении информации с ограниченным доступом. В уголовной — статья 183 УК РФ о незаконном получении и разглашении сведений, составляющих коммерческую, налоговую или банковскую тайну.

По состоянию на 2026 год статья 183 УК РФ предусматривает серьезные санкции: по квалифицированным составам — до пяти лет лишения свободы, а при тяжких последствиях — от трех до семи лет со штрафом. Но на практике для бизнеса намного чаще значимы не уголовные приговоры, а вопрос, сможет ли компания в принципе доказать наличие режима и факт нарушения. И здесь снова все возвращается к качеству положения, перечня сведений, маркировки, учету доступа и ознакомлению людей.

Отдельно важна позиция Конституционного Суда РФ из Постановления от 26.10.2017 № 25-П по жалобе Сушкова. Суд указал, что пересылка работником информации на личный адрес электронной почты может создавать условия для ее неконтролируемого распространения и нарушать права обладателя информации, если в организации действительно был установлен режим конфиденциальности и работник был с ним ознакомлен. Это ключевой ориентир для всех положений, где компания хочет запретить пересылку файлов на личные адреса и личные облачные сервисы.

13. Типовые ошибки и итоговый чек-лист на 2026 год

В 2026 году самые частые ошибки по-прежнему одинаковы. Первая — компания решила скачать образец, но не подогнала его под свою реальность. Вторая — шаблон есть, а перечня сведений нет или он состоит из общих слов. Третья — нет доказуемого ознакомления работников. Четвертая — не организованы учет доступа и грифование. Пятая — в документ пытаются включить сведения, которые статья 5 Закона № 98-ФЗ прямо запрещает засекречивать. Шестая — положение не связано ни с трудовыми договорами, ни с NDA, ни с ИТ-правилами. Седьмая — используется старый типовой текст, где по инерции ссылаются на утратившую силу статью 12 Закона № 98-ФЗ.

Финальный чек-лист перед утверждением положения можно сделать таким:

• есть ли перечень сведений, а не только общие формулы;
• можно ли понять, кто и на каком основании получает доступ;
• есть ли гриф «Коммерческая тайна» и порядок его проставления;
• подписали ли работники ознакомление с режимом и перечнем;
• встроены ли правила в трудовые договоры, инструкции и договоры с контрагентами;
• предусмотрен ли порядок работы с госзапросами;
• нет ли в тексте ссылок на утратившие силу нормы.

Итог простой. Конструктор, шаблон, типовой файл и любой образец — это не решение, а только заготовка. Их можно использовать, чтобы быстрее создать черновик, но не чтобы бездумно скачать готовый текст и считать вопрос закрытым. Если вы хотите составить положение, которое выдержит проверку в суде, оно должно отражать именно ваш режим доступа, ваши категории сведений и вашу договорную инфраструктуру. Иначе даже самый удобный шаблон и самый красивый образец в 2026 году останутся просто бумагой.