Обязательство о неразглашении ПД: образец, заполнение, скачать

Каждый предприниматель, принимающий на работу хотя бы одного сотрудника, автоматически становится оператором персональных данных. Паспортные сведения, адреса, номера телефонов, реквизиты банковских карт — всё это персональные данные, которые работодатель обязан защищать по закону. Один из ключевых элементов такой защиты — обязательство о неразглашении персональных данных, подписываемое каждым работником, имеющим доступ к чужой личной информации.

Отсутствие этого документа — не формальность, а реальный правовой пробел, который при проверке Роскомнадзора или трудовой инспекции оборачивается штрафами. С 2024 года санкции за нарушение порядка обработки и защиты персональных данных серьёзно ужесточены, а максимальные суммы штрафов для юридических лиц исчисляются миллионами рублей. Ниже разберём, что именно представляет собой обязательство о неразглашении, как его правильно составить, заполнить и внедрить в кадровый документооборот.

Если вы ИП или владелец малого бизнеса и до сих пор не оформили этот документ — прочитайте материал до конца: здесь собраны все практические рекомендации, включая структуру бланка и порядок его подписания.

Что такое обязательство о неразглашении персональных данных и зачем оно нужно

Обязательство о неразглашении персональных данных — это документ, в котором работник письменно подтверждает, что ознакомлен с порядком обработки и защиты личной информации, получаемой в ходе исполнения трудовых обязанностей, и обязуется не допускать её несанкционированного распространения.

Правовой основой документа выступают сразу несколько нормативных актов:

• Федеральный закон № 152-ФЗ «О персональных данных» — устанавливает общие принципы обработки и защиты информации, определяет обязанности оператора;
• Глава 14 Трудового кодекса РФ (ст. 85–90) — регулирует порядок обработки персональных данных работников;
• Статья 7 Федерального закона № 152-ФЗ — закрепляет принцип конфиденциальности: лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам без согласия субъекта.

📎 Ст. 88 ТК РФ: Работодатель обязан предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения соблюдения данного правила.

По сути, обязательство о неразглашении — это та самая форма «подтверждения соблюдения правила», которую требует Трудовой кодекс. Без него работодатель не может доказать, что выполнил свою обязанность по информированию работника.

Кто обязан подписывать документ

Подписывать обязательство должен каждый сотрудник, имеющий доступ к персональным данным других работников, клиентов, контрагентов. На практике это:

• Кадровые специалисты и HR-менеджеры;
• Бухгалтеры и расчётчики заработной платы;
• Руководители подразделений, получающие кадровую информацию о подчинённых;
• Системные администраторы, имеющие доступ к базам данных;
• Секретари и офис-менеджеры, работающие с документами;
• В малом бизнесе — сам индивидуальный предприниматель и любой работник, которому поручена обработка данных.

⚠️ Важно: Даже если в вашей компании всего два сотрудника — бухгалтер и менеджер по продажам — каждый из них может иметь доступ к персональным данным коллеги или клиентов. Это означает, что обязательство о неразглашении необходимо оформить для обоих.

Правовые основания и ответственность за нарушение конфиденциальности ПД

Прежде чем перейти к практике заполнения, важно понимать масштаб последствий, которые наступают при отсутствии надлежащей документации по защите персональных данных.

Административная ответственность

С 2024 года штрафы за нарушения в сфере обработки персональных данных существенно увеличены. Статья 13.11 КоАП РФ предусматривает следующие санкции:

• Обработка ПД без письменного согласия субъекта (когда оно требуется): штраф на должностных лиц — от 100 000 до 300 000 ₽; на юридических лиц — от 300 000 до 700 000 ₽;
• Невыполнение обязанности по обеспечению записи, систематизации, накопления и хранения ПД: штраф на ИП — от 50 000 до 100 000 ₽; на юридических лиц — от 100 000 до 200 000 ₽;
• Повторное нарушение: штрафы возрастают кратно — до 500 000 ₽ для должностных лиц, до 1 500 000 ₽ для организаций.

Дисциплинарная и материальная ответственность работника

📎 Ст. 81 ТК РФ (подп. «в» п. 6): Работодатель вправе расторгнуть трудовой договор по своей инициативе в случае разглашения охраняемой законом тайны, в том числе персональных данных другого работника, ставших известными в связи с исполнением трудовых обязанностей.

Однако увольнение по этому основанию будет законным только при соблюдении двух условий:

1. Работник был письменно предупреждён о необходимости соблюдать конфиденциальность (подписал обязательство о неразглашении);
2. Факт разглашения документально подтверждён.

Без подписанного обязательства работодатель лишается права применить к виновному дисциплинарное взыскание в виде увольнения — суд с высокой вероятностью восстановит работника.

Уголовная ответственность

Статья 137 УК РФ устанавливает ответственность за незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, — штраф до 200 000 ₽ или лишение свободы на срок до двух лет. При совершении деяния с использованием служебного положения наказание увеличивается.

📋 Пример: Бухгалтер небольшой компании отправил расчётные листки сотрудников общим файлом в групповой чат мессенджера, не скрыв сведения о зарплатах коллег. Формально это — разглашение персональных данных. Если бухгалтер подписывал обязательство о неразглашении, работодатель вправе привлечь его к дисциплинарной ответственности. Если обязательство не оформлялось — претензии можно адресовать только самому работодателю за ненадлежащую организацию защиты информации.

Структура и содержание обязательства о неразглашении: образец бланка

Законодатель не устанавливает единой унифицированной формы обязательства о неразглашении персональных данных. Работодатель разрабатывает бланк самостоятельно, однако документ должен содержать обязательные элементы, без которых он утратит юридическую силу.

Обязательные реквизиты документа

1. Наименование документа — «Обязательство о неразглашении персональных данных»;
2. Дата и место составления;
3. Сведения о работнике — ФИО, должность, структурное подразделение;
4. Сведения о работодателе — наименование организации (ФИО ИП), ИНН, юридический адрес;
5. Указание на нормативные основания — ссылки на Федеральный закон № 152-ФЗ, главу 14 ТК РФ, локальные нормативные акты работодателя;
6. Перечень сведений, составляющих персональные данные — или ссылка на Положение о защите персональных данных, где этот перечень определён;
7. Обязанности работника — конкретные действия и запреты;
8. Срок действия обязательства — обычно распространяется на период трудовых отношений и определённый срок после увольнения;
9. Ответственность за нарушение — ссылки на виды ответственности;
10. Подпись работника с расшифровкой и датой;
11. Подпись уполномоченного представителя работодателя.

Примерная структура бланка

Ниже приведена рекомендуемая структура, которую можно адаптировать под специфику вашего бизнеса:

Шапка:

• Наименование организации / ФИО индивидуального предпринимателя
• ОГРН/ОГРНИП, ИНН, юридический адрес
• Дата составления документа

Преамбула:

• ФИО работника, должность
• Указание, что работник ознакомлен с Положением об обработке и защите персональных данных (с указанием реквизитов документа)
• Указание на то, что работник допущен к обработке персональных данных в связи с выполнением трудовых функций

Основная часть — обязательства работника:

• Не разглашать персональные данные, ставшие известными в связи с исполнением должностных обязанностей;
• Не передавать персональные данные третьим лицам без письменного согласия субъекта данных, за исключением случаев, предусмотренных федеральным законом;
• Использовать персональные данные исключительно в служебных целях;
• Обеспечивать надлежащее хранение носителей, содержащих персональные данные;
• Незамедлительно сообщать работодателю о фактах утраты, повреждения носителей или несанкционированного доступа к персональным данным;
• Соблюдать установленный порядок обработки персональных данных, определённый локальными актами работодателя;
• При увольнении передать все носители персональных данных работодателю;
• Не разглашать персональные данные, ставшие известными в период работы, в течение установленного срока после прекращения трудовых отношений.

Заключительная часть:

• Указание на ответственность (дисциплинарную, материальную, административную, уголовную);
• Подтверждение получения экземпляра обязательства;
• Подпись работника, дата;
• Подпись представителя работодателя, дата.

⚠️ Важно: Обязательство составляется в двух экземплярах — один остаётся у работодателя (хранится в личном деле), второй передаётся работнику. Факт получения экземпляра работником желательно зафиксировать в журнале учёта или непосредственно в тексте документа.

Как правильно заполнить обязательство о неразглашении ПД: пошаговая инструкция

Разберём порядок заполнения документа поэтапно — от подготовки до подписания.

Шаг 1. Убедитесь в наличии Положения о защите персональных данных

Прежде чем оформлять обязательство, работодатель обязан утвердить Положение об обработке и защите персональных данных — базовый локальный акт, на который будет ссылаться обязательство. Без этого документа обязательство «повисает в воздухе» и может быть оспорено.

📎 Ст. 87 ТК РФ: Порядок хранения и использования персональных данных работников устанавливается работодателем с соблюдением требований Трудового кодекса и иных федеральных законов.

Шаг 2. Определите перечень должностей с доступом к ПД

Издайте приказ, утверждающий список должностей и конкретных работников, допущенных к обработке персональных данных. Этот документ требуется в соответствии с п. 13 Постановления Правительства РФ № 1119 от 01.11.2012 и является обязательным элементом системы защиты информации.

Шаг 3. Подготовьте бланк обязательства

Используйте структуру, описанную в предыдущем разделе. Заполните реквизиты работодателя и при необходимости адаптируйте перечень обязанностей работника под специфику его должности.

📋 Пример: Для бухгалтера целесообразно включить пункт об обязанности обеспечивать конфиденциальность сведений о заработной плате. Для менеджера по продажам — о запрете копирования клиентской базы на личные устройства. Для HR-специалиста — о недопустимости обсуждения кадровых решений с неуполномоченными лицами.

Шаг 4. Ознакомьте работника с локальными актами

До подписания обязательства о неразглашении работник должен быть ознакомлен:

• С Положением об обработке и защите персональных данных;
• С Перечнем персональных данных, обрабатываемых в организации;
• С Приказом о допуске к обработке ПД;
• С должностной инструкцией, содержащей обязанности по работе с конфиденциальной информацией.

Ознакомление оформляется подписью работника в листе ознакомления или в самом документе.

Шаг 5. Подпишите обязательство

Работник заполняет свои данные (ФИО, должность, паспортные данные), внимательно прочитывает текст и ставит подпись с расшифровкой и датой. Работодатель (или уполномоченное лицо) подписывает свой экземпляр.

Шаг 6. Зарегистрируйте документ

Зафиксируйте обязательство в журнале учёта документов по защите персональных данных или в общем журнале кадровых документов. Один экземпляр — в личное дело работника, второй — работнику на руки.

⚠️ Важно: Обязательство о неразглашении подписывается при приёме на работу одновременно с трудовым договором. Если документ ранее не оформлялся для действующих сотрудников — необходимо оформить его в кратчайшие сроки. Это не требует заключения дополнительного соглашения к трудовому договору, поскольку обязательство является самостоятельным документом.

Типичные ошибки при оформлении обязательства и как их избежать

Практика проверок Роскомнадзора и трудовых инспекций показывает, что работодатели допускают одни и те же ошибки при оформлении документации по защите персональных данных. Разберём наиболее распространённые.

Ошибка 1. Формальный подход к содержанию

Многие работодатели скачивают шаблон из интернета и подписывают его «как есть», не адаптируя под свою деятельность. Такой документ содержит общие формулировки, не учитывает специфику обработки данных в конкретной организации и при споре может быть признан ненадлежащим.

Шаблон из интернета — это риск, оформленный в Word. Документы, разработанные под конкретный вид деятельности, обновляемые при изменении законодательства и защищённые финансовой гарантией, — совсем другой уровень юридической защиты. Именно такой подход реализован в Bejure, где кадровые документы создаются с учётом специфики бизнеса и актуальных нормативных требований.

Ошибка 2. Отсутствие конкретного перечня ПД

Обязательство, в котором не указано, какие именно категории данных работник обязуется не разглашать (или нет ссылки на Положение с таким перечнем), — неполноценный документ. Работник сможет заявить, что не понимал, какие сведения являлись конфиденциальными.

Ошибка 3. Не указан срок действия после увольнения

Если в тексте не прописан период, в течение которого бывший сотрудник обязан хранить конфиденциальность, обязательство прекращает действие в момент расторжения трудового договора. Рекомендуется устанавливать срок от 1 года до 3 лет после увольнения.

Ошибка 4. Отсутствие второго экземпляра

Работник не получил свой экземпляр — следовательно, в случае спора он может заявить, что подписывал документ не глядя, не получал его копию и не понимал последствий. Аналогия с трудовым договором: ст. 67 ТК РФ прямо требует выдачи экземпляра работнику.

Ошибка 5. Обязательство подписывается без ознакомления с Положением

Если работник подписал обязательство о неразглашении, но не был ознакомлен с Положением об обработке ПД, суд может встать на сторону работника — он был лишён возможности понять объём своих обязанностей.

Ошибка 6. Не обновляется при изменении должности

При переводе работника на другую должность или расширении его функционала (и, соответственно, доступа к иным категориям данных) необходимо оформить новое обязательство или дополнение к существующему.

📋 Пример: Сотрудник, ранее работавший менеджером по продажам, назначен руководителем отдела. Теперь он получает доступ к кадровым документам подчинённых — трудовым договорам, приказам о дисциплинарных взысканиях, медицинским справкам. Прежнее обязательство эти категории данных не охватывало, значит, нужно подписать актуальный документ.

Как организовать хранение и учёт обязательств о неразглашении

Надлежащее хранение подписанных обязательств — не менее важный элемент системы защиты персональных данных, чем само их оформление. При проверке Роскомнадзора или трудовой инспекции работодатель обязан предъявить документ по первому требованию.

Где и как хранить

• Основной вариант — в составе личного дела работника, в отдельном разделе, посвящённом документам по защите ПД;
• Альтернативный вариант — в отдельной папке «Документы по защите персональных данных», где обязательства собраны по подразделениям или в алфавитном порядке;
• Электронное хранение — допускается при наличии электронного документооборота; электронные экземпляры, подписанные электронной подписью, имеют юридическую силу, равную бумажным.

Сроки хранения

Согласно Приказу Росархива № 236 от 20.12.2019 (Перечень типовых управленческих архивных документов), документы по защите персональных данных хранятся не менее 3 лет после прекращения обработки ПД соответствующим работником. На практике рекомендуется хранить обязательства весь период работы сотрудника плюс 3 года после увольнения.

Журнал учёта

Заведите журнал учёта обязательств о неразглашении персональных данных, содержащий:

• Порядковый номер;
• ФИО работника;
• Должность;
• Дату подписания обязательства;
• Дату выдачи экземпляра работнику;
• Подпись работника о получении;
• Примечания (при наличии: переоформление, дополнения).

Такой журнал упрощает контроль и позволяет при проверке за считаные секунды подтвердить наличие всех необходимых документов. Архив документов, организованный в электронной форме, ещё удобнее: при проверке или споре нужный документ можно предъявить за 30 секунд, а не перебирать стопки папок.

Платформа Bejure позволяет организовать хранение кадровых документов в едином защищённом пространстве — все файлы доступны в любой момент, подписываются электронной подписью и не уходят третьим лицам.

Связь обязательства с другими кадровыми документами

Обязательство о неразглашении ПД не существует в вакууме. Оно — часть комплексной системы защиты информации, которую обязан выстроить каждый работодатель. Рассмотрим, как этот документ связан с другими элементами кадрового документооборота.

Трудовой договор

В трудовом договоре рекомендуется предусмотреть:

• Условие об обязанности работника соблюдать конфиденциальность персональных данных (ссылка на ст. 57 ТК РФ — дополнительные условия трудового договора);
• Указание на ответственность за разглашение;
• Ссылку на Положение об обработке ПД как на локальный акт, с которым работник ознакомлен.

Должностная инструкция

В должностной инструкции работников, допущенных к обработке данных, должен присутствовать раздел об обязанностях по обеспечению конфиденциальности. Это усиливает юридическую позицию работодателя при привлечении работника к ответственности.

Положение об обработке и защите персональных данных

Это основной локальный акт, из которого «вырастают» все остальные документы. Обязательство ссылается на Положение, работник ознакомлен с Положением до подписания обязательства — создаётся замкнутая документальная цепочка.

Согласие на обработку персональных данных

Не путайте два документа:

• Согласие на обработку ПД — подписывает субъект данных (тот, чьи данные обрабатываются): работник — в части своих данных, клиент — в части своих;
• Обязательство о неразглашении — подписывает лицо, получающее доступ к чужим данным в силу должностных обязанностей.

Оба документа обязательны, но выполняют разные функции.

Приказ о назначении ответственного за обработку ПД

📎 Ст. 22.1 Федерального закона № 152-ФЗ: Оператор обязан назначить лицо, ответственное за организацию обработки персональных данных.

Этот приказ определяет, кто контролирует исполнение обязательств всеми допущенными работниками.

Часто задаваемые вопросы

Нужно ли оформлять обязательство о неразглашении ПД для ИП без наёмных работников?

Если индивидуальный предприниматель работает один и не привлекает сотрудников, то обязательство о неразглашении оформлять некому — ИП сам является оператором данных и несёт ответственность лично. Однако если ИП обрабатывает персональные данные клиентов и привлекает даже одного помощника (в том числе по гражданско-правовому договору), этот помощник должен подписать обязательство.

Можно ли уволить сотрудника за разглашение персональных данных, если обязательство не было подписано?

Теоретически ст. 81 ТК РФ (подп. «в» п. 6) допускает увольнение за разглашение охраняемой законом тайны. Однако без подписанного обязательства работодателю крайне сложно доказать, что работник был предупреждён о конфиденциальном характере сведений. Судебная практика в подавляющем большинстве случаев встаёт на сторону работника: увольнение признаётся незаконным, сотрудник восстанавливается с выплатой компенсации за вынужденный прогул.

Чем обязательство о неразглашении отличается от NDA (соглашения о неразглашении)?

NDA (Non-Disclosure Agreement) — более широкое понятие, обычно применяемое для защиты коммерческой тайны и охватывающее деловые отношения между контрагентами, партнёрами, потенциальными инвесторами. Обязательство о неразглашении ПД — специализированный документ в рамках трудовых отношений, направленный исключительно на защиту персональных данных и основанный на требованиях Федерального закона № 152-ФЗ и Трудового кодекса РФ. Работодатель может использовать оба документа одновременно, если сотрудник имеет доступ и к коммерческой тайне, и к личной информации.

Как часто нужно обновлять обязательство?

Обязательное переоформление требуется при изменении должности работника (переводе), при расширении перечня обрабатываемых данных, при существенных изменениях в законодательстве о персональных данных, а также при пересмотре Положения об обработке ПД. Если никаких изменений не произошло, переподписывать документ не нужно — он действует весь период, указанный в его тексте.

Какой штраф грозит за отсутствие обязательства при проверке Роскомнадзора?

Отсутствие обязательства о неразглашении рассматривается как элемент нарушения порядка обработки персональных данных. В зависимости от совокупности выявленных нарушений штраф по ст. 13.11 КоАП РФ для юридического лица может составить от 100 000 до 300 000 ₽ при первичном нарушении, а при повторном — до 500 000 ₽ и выше. Для ИП и должностных лиц суммы ниже, но тоже ощутимы: от 40 000 до 100 000 ₽.

Заключение

Обязательство о неразглашении персональных данных — не бюрократическая формальность, а действенный инструмент защиты бизнеса. Без него работодатель не может привлечь виновного работника к ответственности за утечку информации, не может доказать проверяющим органам, что выполнил свои обязанности по организации защиты данных, и рискует получить штрафы, исчисляемые сотнями тысяч рублей.

Ключевые действия для каждого предпринимателя:

1. Утвердите Положение об обработке и защите персональных данных, если этого ещё не сделано;
2. Определите перечень должностей с доступом к ПД и издайте соответствующий приказ;
3. Подготовьте бланк обязательства о неразглашении, адаптированный под вашу деятельность;
4. Подпишите обязательство со всеми действующими сотрудниками; для новых работников — включите подписание в процедуру приёма;
5. Организуйте надлежащее хранение и учёт документов.

Кадровый документооборот — это основа юридической безопасности бизнеса. Каждый отсутствующий документ — это не экономия времени, а непокрытый риск. Приведите документацию в порядок сегодня — и при любой проверке или трудовом споре вы будете готовы предъявить полный комплект за считаные минуты.