Перечень должностей с доступом к КТ: образец и заполнение

Почему без перечня должностей режим коммерческой тайны не работает

Вы можете разработать идеальное положение о коммерческой тайне, подписать со всеми сотрудниками соглашения о неразглашении, нанести грифы на документы — и всё это окажется юридически бесполезным. Одна пропущенная формальность обнуляет всю систему защиты. И эта формальность — перечень должностей работников, имеющих доступ к сведениям, составляющим коммерческую тайну.

Федеральный закон № 98-ФЗ «О коммерческой тайне» устанавливает конкретный набор мер, без которых режим конфиденциальности считается неустановленным. Среди них — определение круга лиц, допущенных к секретным сведениям. Если этот круг не зафиксирован документально, у работодателя не возникает права привлечь работника к ответственности за разглашение. Суды в таких случаях встают на сторону сотрудника, и компания остаётся без защиты.

Эта статья — практическое руководство. Вы узнаете, какие должности включать в перечень, как правильно его оформить, где скачать актуальный образец и какие ошибки допускают предприниматели при заполнении. Разберём каждый шаг — от правовой основы до утверждения документа приказом руководителя.

Правовая основа: зачем закон требует определять круг допущенных лиц

Обратимся к первоисточнику. Статья 10 Федерального закона № 98-ФЗ «О коммерческой тайне» содержит исчерпывающий перечень мер, которые обладатель информации обязан принять для установления режима коммерческой тайны:

1. Определение перечня сведений, составляющих коммерческую тайну.
2. Ограничение доступа к этим сведениям путём установления порядка обращения с ними и контроля за соблюдением такого порядка.
3. Учёт лиц, получивших доступ к конфиденциальной информации, а также лиц, которым она была предоставлена или передана.
4. Регулирование отношений по использованию информации работниками на основании трудовых договоров и контрагентами на основании гражданско-правовых договоров.
5. Нанесение на материальные носители грифа «Коммерческая тайна».

📎 Ст. 10 ФЗ № 98-ФЗ: Режим коммерческой тайны считается установленным после принятия обладателем информации всех перечисленных мер. Отсутствие хотя бы одной из них лишает информацию правовой защиты.

Пункт 3 — учёт лиц — предполагает, что работодатель заранее определил, кто именно из работников имеет доступ к коммерческой тайне в силу своих должностных обязанностей. Именно для этого составляется перечень должностей. Это не факультативный документ и не рекомендация — это обязательный элемент системы защиты конфиденциальных данных.

Трудовой кодекс РФ дополняет эту конструкцию. Статья 57 ТК РФ допускает включение в трудовой договор условия о неразглашении охраняемой законом тайны, в том числе коммерческой. Но такое условие правомерно только в отношении работника, чья должность предполагает работу с защищёнными сведениями.

📎 Ст. 57 ТК РФ: В трудовом договоре могут предусматриваться дополнительные условия, не ухудшающие положение работника, в том числе о неразглашении охраняемой законом тайны (государственной, служебной, коммерческой и иной).

Статья 81 ТК РФ (подпункт «в» пункта 6 части 1) предусматривает увольнение за разглашение коммерческой тайны. Однако для законного применения этого основания работодатель должен доказать совокупность условий:

• Информация действительно составляет коммерческую тайну.
• Режим конфиденциальности был надлежащим образом установлен.
• Работник был ознакомлен с перечнем конфиденциальных сведений и включён в число лиц, имеющих к ним доступ.
• Работник принял на себя обязательство по неразглашению.

Без утверждённого перечня должностей второе и третье условия не выполняются. Увольнение будет признано незаконным, а работник восстановлен с выплатой компенсации за вынужденный прогул.

⚠️ Важно: Судебная практика подтверждает: отсутствие документально оформленного перечня должностей с доступом к КТ — одно из самых частых оснований для отмены дисциплинарных взысканий и увольнений за разглашение. Апелляционное определение Мосгорсуда по делу № 33-45092/2017 — характерный пример.

Какие должности включать в перечень: критерии отбора

Главный принцип — необходимость и достаточность. В перечень включаются только те должности, работники на которых объективно нуждаются в доступе к конфиденциальным сведениям для выполнения своих трудовых функций. Расширять список «на всякий случай» — плохая практика. Чем больше людей имеют доступ, тем выше риск утечки и тем сложнее контролировать соблюдение режима.

Категории должностей, которые обычно включаются

Руководство компании:

• Генеральный директор (директор, управляющий ИП)
• Заместители директора
• Руководители филиалов и обособленных подразделений

Финансовый и бухгалтерский блок:

• Главный бухгалтер
• Финансовый директор
• Бухгалтер по расчёту заработной платы
• Экономист, финансовый аналитик

Коммерческий блок:

• Коммерческий директор
• Руководитель отдела продаж
• Менеджеры по работе с ключевыми клиентами
• Специалисты по закупкам

Технический и производственный блок:

• Технический директор (главный инженер)
• Руководители производственных подразделений
• Разработчики (при наличии ноу-хау, программного обеспечения)
• Технологи

Юридический блок и кадры:

• Юрисконсульт (начальник юридического отдела)
• Руководитель HR-службы
• Специалист по кадровому делопроизводству (в части доступа к персональным данным, связанным с коммерческой тайной)

IT и информационная безопасность:

• Системный администратор
• Специалист по информационной безопасности

Секретариат и делопроизводство:

• Помощник руководителя (секретарь-референт)
• Делопроизводитель (ответственный за учёт и хранение документов с грифом)

📋 Пример: ИП, владеющий сетью из пяти точек общественного питания, включил в перечень должностей: директора, главного бухгалтера, шеф-повара (имеющего доступ к авторским рецептурам — ноу-хау), управляющих точками и менеджера по закупкам (имеющего доступ к условиям договоров с поставщиками). Рядовые повара и официанты в перечень не вошли, поскольку не имели доступа к полным рецептурам и коммерческим условиям.

Критерии для принятия решения

При определении круга допущенных должностей задайте себе три вопроса по каждой позиции:

1. Имеет ли работник на этой должности доступ к сведениям из утверждённого перечня информации, составляющей коммерческую тайну? Если нет — должность не включается.
2. Необходим ли этот доступ для выполнения трудовых обязанностей? Если работник может полноценно выполнять функции без этих сведений — доступ не предоставляется.
3. Можно ли ограничить доступ частично? Например, менеджер по продажам может получить доступ только к клиентской базе своего региона, но не ко всей базе компании. В перечне можно указать объём доступа.

⚠️ Важно: Нельзя включать в перечень все без исключения должности компании. Это противоречит принципу ограничения доступа и может быть расценено судом как формальный подход, не свидетельствующий о реальном установлении режима коммерческой тайны.

Как заполнить перечень должностей с доступом к КТ: пошаговая инструкция

Разберём алгоритм составления документа. Каждый шаг важен — пропуск любого из них создаёт уязвимость в правовой защите.

Шаг 1. Утвердите перечень сведений, составляющих коммерческую тайну

Прежде чем определять, кто имеет доступ, необходимо зафиксировать, к чему именно этот доступ предоставляется. Перечень конфиденциальных сведений — первичный документ. Без него составление списка должностей лишено смысла.

Типичные категории защищаемых сведений:

• Финансовые показатели компании (выручка, прибыль, рентабельность, себестоимость)
• Условия договоров с контрагентами (цены, скидки, специальные условия)
• Клиентская база и история взаимоотношений с клиентами
• Маркетинговые стратегии и планы развития
• Технологические процессы, рецептуры, ноу-хау
• Кадровая информация (размеры заработных плат, условия премирования)
• Сведения о судебных спорах и претензионной работе

Шаг 2. Проведите аудит должностей

Сопоставьте каждую должность в штатном расписании с перечнем защищаемых сведений. Определите, какие конкретно категории информации необходимы работнику на каждой позиции. Рекомендуется составить матрицу «должность — категория сведений».

Шаг 3. Определите объём доступа

Для каждой включаемой должности укажите:

• К каким именно категориям сведений предоставляется доступ (можно ссылаться на пункты перечня конфиденциальных сведений)
• Основание доступа (в связи с выполнением каких трудовых обязанностей)

Шаг 4. Оформите документ

Перечень должностей оформляется как самостоятельный локальный нормативный акт или как приложение к Положению о коммерческой тайне. Второй вариант предпочтительнее, поскольку все документы режима конфиденциальности образуют единую систему.

Обязательные реквизиты документа:

• Наименование организации (ФИО индивидуального предпринимателя)
• Название документа
• Дата составления
• Гриф утверждения (утверждается приказом руководителя)
• Табличная часть с перечнем должностей
• Подпись утвердившего лица

Шаг 5. Утвердите приказом

Перечень вводится в действие приказом руководителя организации (индивидуального предпринимателя). В приказе указываются:

• Основание издания (ссылка на ФЗ № 98-ФЗ и Положение о коммерческой тайне)
• Дата вступления в силу
• Ответственное лицо за ознакомление работников
• Порядок внесения изменений

Шаг 6. Ознакомьте работников

Каждый сотрудник, чья должность включена в перечень, должен быть ознакомлен:

• С самим перечнем должностей
• С перечнем сведений, составляющих коммерческую тайну
• С Положением о коммерческой тайне
• С порядком обращения с конфиденциальной информацией и мерами ответственности за нарушение

Ознакомление фиксируется подписью работника с указанием даты. Без подписи работник формально не считается предупреждённым, и привлечь его к ответственности за разглашение будет невозможно.

📎 Ст. 11 ФЗ № 98-ФЗ: В целях охраны конфиденциальности информации работодатель обязан ознакомить работника под расписку с перечнем информации, составляющей коммерческую тайну, обладателями которой являются работодатель и его контрагенты, а также с установленным режимом коммерческой тайны и мерами ответственности за его нарушение.

Образец перечня должностей с доступом к коммерческой тайне

Ниже приведён типовой образец, адаптированный для малого бизнеса. Вы можете использовать его как основу и скорректировать под специфику своей организации.

---

УТВЕРЖДАЮ Директор ООО «__________» _______________ / ФИО / «» _____________ 202 г.

ПЕРЕЧЕНЬ должностей работников, имеющих доступ к сведениям, составляющим коммерческую тайну ООО «_______________»

Приложение № ___ к Положению о коммерческой тайне ООО «__________», утверждённому приказом № ___ от «» _____________ 202 г.

№ п/п	Наименование должности	Категории сведений, к которым предоставляется доступ (пункты Перечня сведений, составляющих КТ)	Основание предоставления доступа
1	Генеральный директор	Все категории (пп. 1–12)	Руководство текущей деятельностью общества
2	Главный бухгалтер	Финансовые показатели, данные бухгалтерского и налогового учёта, сведения о заработной плате (пп. 1, 2, 8)	Ведение бухгалтерского учёта и формирование отчётности
3	Коммерческий директор	Клиентская база, условия договоров с контрагентами, маркетинговая стратегия, планы развития (пп. 3, 4, 5, 6)	Организация коммерческой деятельности
4	Руководитель отдела продаж	Клиентская база, условия договоров с контрагентами (пп. 3, 4)	Управление процессами продаж
5	Юрисконсульт	Условия договоров, сведения о судебных спорах, претензионная работа (пп. 4, 9, 10)	Правовое обеспечение деятельности общества
6	Руководитель IT-отдела	Сведения об информационных системах, базах данных, средствах защиты информации (пп. 7, 11)	Обеспечение функционирования информационной инфраструктуры
7	Помощник руководителя	Документы с грифом «Коммерческая тайна», проходящие через приёмную (в объёме, необходимом для регистрации и передачи) (пп. 1–12 — в части документооборота)	Организация делопроизводства руководителя

---

📋 Пример: Для ИП с небольшим штатом (3–7 человек) перечень будет значительно короче. Достаточно указать самого предпринимателя и тех сотрудников, которые реально работают с защищаемыми данными. Если ИП нанимает бухгалтера и менеджера по продажам, в перечень входят три позиции. Не нужно раздувать документ искусственно.

На что обратить внимание при заполнении образца

• Точное наименование должности. Оно должно совпадать со штатным расписанием и трудовым договором. Расхождение между перечнем и фактической должностью работника — основание для оспаривания.
• Конкретность категорий сведений. Формулировка «вся конфиденциальная информация» допустима только для руководителя. Для остальных должностей указывайте конкретные пункты перечня сведений, составляющих коммерческую тайну.
• Обоснование доступа. Кратко, но чётко опишите, почему данная должность требует работы с защищёнными сведениями. Это усиливает позицию работодателя в случае спора.

Типичные ошибки при составлении перечня и их последствия

Разберём наиболее распространённые нарушения, которые лишают документ юридической силы.

Ошибка 1. Перечень не утверждён приказом

Документ подготовлен, но не введён в действие. С точки зрения закона он не существует. Режим конфиденциальности считается неустановленным.

Последствие: невозможность привлечь работника к дисциплинарной ответственности по подпункту «в» пункта 6 части 1 статьи 81 ТК РФ. Невозможность взыскать убытки.

Ошибка 2. Работники не ознакомлены под подпись

Перечень утверждён, но работники о нём не знают или ознакомлены устно. Без письменного подтверждения ознакомления обязательство по неразглашению не считается принятым работником.

Последствие: работник не несёт ответственности за разглашение. Увольнение по данному основанию будет признано незаконным.

Ошибка 3. Отсутствие связи с перечнем конфиденциальных сведений

Список должностей существует сам по себе, без привязки к конкретным категориям защищаемой информации. Работник не понимает, какие именно сведения он обязан хранить в тайне.

Последствие: суд может признать, что работник не был надлежащим образом уведомлён о содержании своих обязательств.

Ошибка 4. Использование устаревшего шаблона

Скачанный из интернета шаблон может не соответствовать актуальной редакции законодательства, не учитывать специфику вашего бизнеса, содержать ссылки на утратившие силу нормативные акты.

⚠️ Важно: Шаблон из интернета — это риск, оформленный в Word. Документ может не учитывать изменения в ФЗ № 98-ФЗ, не содержать обязательных реквизитов или включать формулировки, которые суд признает неопределёнными. Сервисы автоматизации кадрового документооборота, такие как Bejure, формируют документы под конкретный вид деятельности и обновляют их при изменении законодательства — это исключает риск использования устаревших форм.

Ошибка 5. Включение всех сотрудников без разбора

Когда в перечень включены все должности — от директора до уборщицы — суд может расценить это как отсутствие реальной системы ограничения доступа. Если доступ имеют все, значит, ограничения нет.

Последствие: режим коммерческой тайны признаётся формальным, не обеспечивающим реальной защиты.

Ошибка 6. Несоответствие должностей штатному расписанию

В перечне указана должность «менеджер по продажам», а в штатном расписании — «специалист отдела продаж». Формальное несовпадение может стать основанием для оспаривания.

Последствие: работник может утверждать, что его должность не входит в перечень, а значит, обязательство о неразглашении на него не распространяется.

Ответственность за разглашение и штрафы: что грозит без должного оформления

Система защиты коммерческой тайны работает только при совокупности условий. Рассмотрим, какие виды ответственности предусмотрены и как их применение зависит от правильного оформления документов.

Дисциплинарная ответственность

📎 Ст. 81 ТК РФ (пп. «в» п. 6 ч. 1): Трудовой договор может быть расторгнут работодателем в случае однократного грубого нарушения работником трудовых обязанностей — разглашения охраняемой законом тайны (государственной, коммерческой, служебной и иной), ставшей известной работнику в связи с исполнением им трудовых обязанностей, в том числе разглашения персональных данных другого работника.

Увольнение — крайняя мера. Работодатель также вправе применить замечание или выговор. Но любое дисциплинарное взыскание правомерно только при наличии полного комплекта документов о режиме конфиденциальности, включая перечень должностей.

Материальная ответственность

Статья 238 ТК РФ и статья 243 ТК РФ (пункт 7 части 1) предусматривают полную материальную ответственность за ущерб, причинённый разглашением сведений, составляющих охраняемую законом тайну. Работодатель вправе взыскать с работника полную сумму причинённых убытков, а не только в пределах среднемесячного заработка.

Административная ответственность

Статья 13.14 КоАП РФ устанавливает штрафы за разглашение информации с ограниченным доступом:

• Для граждан — от 5 000 до 10 000 рублей
• Для должностных лиц — от 40 000 до 50 000 рублей (или дисквалификация на срок до трёх лет)

Уголовная ответственность

Статья 183 УК РФ предусматривает ответственность за незаконное получение и разглашение сведений, составляющих коммерческую тайну:

• Штраф до 1 500 000 рублей
• Лишение свободы на срок до 7 лет (при тяжких последствиях)

Ответственность работодателя

Если работодатель не обеспечил надлежащий режим конфиденциальности, он несёт риски:

• Невозможность привлечь виновных к ответственности — суд откажет в удовлетворении требований
• Выплата компенсации незаконно уволенному работнику — средний заработок за весь период вынужденного прогула плюс компенсация морального вреда
• Штрафы трудовой инспекции по статье 5.27 КоАП РФ за нарушение трудового законодательства — до 50 000 рублей на юридическое лицо за каждое нарушение

📋 Пример: Компания уволила менеджера по продажам за передачу клиентской базы конкуренту. При рассмотрении спора в суде выяснилось: перечень должностей с доступом к коммерческой тайне не был утверждён, работник не был ознакомлен с положением о конфиденциальности. Суд восстановил работника, обязал компанию выплатить зарплату за 8 месяцев вынужденного прогула и компенсацию морального вреда. Итоговые потери работодателя превысили 600 000 рублей — при том что клиентская база, переданная конкуренту, не получила никакой правовой защиты.

Как поддерживать перечень в актуальном состоянии

Составить документ — половина дела. Перечень должностей требует регулярной актуализации. Любое изменение в штатном расписании, введение новой должности, перераспределение функций — основание для пересмотра.

Когда необходимо вносить изменения

• Введение новой должности в штатное расписание, если она предполагает работу с защищёнными сведениями.
• Сокращение должности или её переименование. Исключение из перечня оформляется приказом.
• Изменение функциональных обязанностей работника — если должность осталась прежней, но объём доступа изменился.
• Расширение или сокращение перечня сведений, составляющих коммерческую тайну. Если добавлена новая категория информации, необходимо определить, какие должности получают к ней доступ.
• Реорганизация компании, слияние подразделений, создание новых отделов.

Порядок внесения изменений

1. Подготовка проекта изменений с обоснованием.
2. Издание приказа о внесении изменений в перечень должностей.
3. Ознакомление работников с изменениями под подпись.
4. При необходимости — заключение дополнительных соглашений к трудовым договорам.

Рекомендуемая периодичность ревизии

Проводите полную ревизию перечня не реже одного раза в год, даже если очевидных изменений не произошло. Совмещайте ревизию с ежегодным пересмотром перечня конфиденциальных сведений и Положения о коммерческой тайне.

Все кадровые документы — приказы, дополнительные соглашения, листы ознакомления — должны храниться в порядке. При проверке или судебном споре вам понадобится предъявить их в кратчайший срок. Платформа Bejure позволяет хранить весь кадровый архив в одном месте и находить нужный документ за 30 секунд, а электронная подпись обеспечивает юридическую силу без распечаток.

⚠️ Важно: При увольнении работника, имевшего доступ к конфиденциальным данным, необходимо провести процедуру прекращения доступа: заблокировать учётные записи, изъять носители информации, зафиксировать возврат документов с грифом. Обязательство о неразглашении сохраняет силу и после расторжения трудового договора — в течение срока, установленного соглашением сторон или Положением о коммерческой тайне (ст. 11 ФЗ № 98-ФЗ).

Часто задаваемые вопросы

Можно ли составить один перечень должностей для всей группы компаний?

Нет. Перечень должностей с доступом к коммерческой тайне составляется для каждого юридического лица (ИП) отдельно. Режим конфиденциальности устанавливается конкретным обладателем информации. Если в группе компаний несколько юридических лиц, каждое утверждает собственный комплект документов. При необходимости обмена конфиденциальными сведениями между компаниями группы это оформляется гражданско-правовыми договорами с условием о неразглашении.

Нужно ли включать в перечень должности работников на договорах ГПХ?

Исполнители по договорам ГПХ не являются работниками, поэтому в перечень должностей штатных сотрудников они не включаются. Однако обязательства по неразглашению для них оформляются отдельно — путём включения соответствующих условий непосредственно в гражданско-правовой договор или подписания отдельного соглашения о неразглашении (NDA). Статья 10 ФЗ № 98-ФЗ прямо указывает на необходимость регулирования отношений с контрагентами по вопросам конфиденциальности.

Что делать, если сотрудник отказывается подписывать ознакомление с перечнем?

Если условие о неразглашении было включено в трудовой договор при приёме на работу и должность работника входит в утверждённый перечень, отказ от ознакомления фиксируется актом в присутствии двух свидетелей. Акт подтверждает, что работодатель выполнил свою обязанность по ознакомлению. Если условие о конфиденциальности вводится впоследствии (в период действия трудового договора), работник вправе отказаться от подписания дополнительного соглашения — в этом случае работодателю придётся пересмотреть объём доступа данного сотрудника к защищаемым сведениям.

Может ли ИП без наёмных работников установить режим коммерческой тайны?

Да. Индивидуальный предприниматель, работающий самостоятельно, вправе установить режим коммерческой тайны в отношении своей информации. В этом случае перечень должностей будет включать только самого предпринимателя. Такой режим необходим, например, при передаче конфиденциальных сведений контрагентам по договорам — он подтверждает, что информация защищена и её разглашение влечёт ответственность.

Как часто нужно пересматривать перечень должностей?

Законодательство не устанавливает обязательной периодичности пересмотра. Рекомендуется проводить ревизию не реже одного раза в год, а также при каждом изменении штатного расписания, организационной структуры или перечня сведений, составляющих коммерческую тайну. Внеплановый пересмотр проводится при реорганизации, смене руководства, выявлении инцидентов, связанных с утечкой информации.

Заключение

Перечень должностей работников, имеющих доступ к коммерческой тайне, — не формальность и не бюрократическая нагрузка. Это несущий элемент всей конструкции правовой защиты конфиденциальной информации. Без него вы не сможете уволить сотрудника за разглашение, взыскать убытки, привлечь виновного к административной или уголовной ответственности.

Алгоритм действий прост:

1. Утвердите перечень сведений, составляющих коммерческую тайну.
2. Определите должности, которым объективно необходим доступ к этим сведениям.
3. Оформите перечень должностей по приведённому образцу.
4. Утвердите документ приказом руководителя.
5. Ознакомьте каждого работника под подпись.
6. Актуализируйте при любых кадровых и организационных изменениях.

Каждый из этих шагов занимает минимум времени, но обеспечивает реальную защиту бизнеса. Не откладывайте оформление — утечка информации не предупреждает о своём появлении. Начните с документов, и ваш бизнес получит правовой фундамент, который выдержит любую проверку и любой спор.