перед введением режима КТ проверьте каждую категорию данных по этому списку. Если хотя бы часть информации попадает под исключения — разделите массив данных и засекречивайте только то, что разрешено законом.
Обновлено: 13 августа 2026
Клиентская база, которую собирали годами. Технология производства, в которую вложены миллионы. Условия контракта с ключевым партнёром. Всё это можно потерять за один день — и часто именно так и происходит. По данным InfoWatch, с 2023 по 2025 год в России утекло порядка 4,5 млрд записей ПДн, треть из них относится к коммерческой тайне и большинство из них — результат действий собственных сотрудников.
Федеральный закон от 29 июля 2004 г. N 98-ФЗ "О коммерческой тайне" — это главный законодательный инструмент, который позволяет бизнесу защитить ценную информацию и привлечь нарушителей к ответственности. Но закон работает только тогда, когда компания сама правильно выстраивает защиту.
В этой статье разбираем: что такое коммерческая тайна по закону, как правильно ввести режим КТ, какая ответственность грозит нарушителям и какие инструменты реально защищают бизнес.
Федеральный закон № 98-ФЗ «О коммерческой тайне» был принят 29 июля 2004 года. Он устанавливает правила обращения с конфиденциальной деловой информацией: что можно засекретить, как это сделать правильно и что будет тем, кто нарушит режим секретности.
Закон отвечает на простой вопрос: как бизнес может законно защитить информацию, которая приносит ему конкурентное преимущество? Ответ: ввести режим коммерческой тайны — специальный правовой механизм, который обязывает всех, кто имеет доступ к защищённым данным, соблюдать конфиденциальность.
Важно понимать: сам по себе факт того, что информация «секретная», ничего не значит с точки зрения закона. Если компания не выполнила все предусмотренные процедуры, суд не встанет на её сторону — даже если утечка очевидна и ущерб огромен. 98-ФЗ начитает работать с момента введения режима КТ. Для этого нужно выполнить 5 шагов, которые мы описывали в статье "Как ввести режим коммерческой тайны...". 98-ФЗ работает только в связке с правильно выстроенной системой защиты.
Коммерческая тайна — режим конфиденциальности информации, позволяющий её обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду.
— Пункт 1 статья 3, Федеральный закон № 98-ФЗ
98-ФЗ тесно связан с другими законодательными актами:
ТК РФ, ст. 57 и 81 — включение условий о КТ в трудовой договор и увольнение за разглашение
Не каждый корпоративный секрет автоматически становится коммерческой тайной по закону. Чтобы информация получила правовую защиту, она должна одновременно соответствовать трём критериям:
Информация даёт конкурентное преимущество или позволяет избежать убытков. Если данные не имеют никакой коммерческой ценности — они не могут быть КТ.
Информация не находится в открытых источниках: реестрах, базах данных, публичных документах. Если любой желающий может найти эти данные в интернете — КТ не возникает.
Компания предприняла конкретные меры для защиты коммерческой тайны: информация включена в перечень перечень информации, составляющей коммерческую тайну. На материальных носителях нанесен гриф "Коммерческая тайна"
Примеры из практики разных отраслей:
| Отрасль | Что защищают как КТ |
|---|---|
| IT-компания | Исходный код продукта, алгоритмы, данные о клиентах SaaS-платформы |
| Производство | Рецептуры, технологические карты, данные о поставщиках сырья |
| Ритейл | Условия контрактов с поставщиками, данные о марже, программы лояльности |
| Финансы | Инвестиционные стратегии, портфели клиентов, модели оценки рисков |
| Фармацевтика | Результаты клинических исследований, формулы препаратов |
Статья 5 98-ФЗ устанавливает закрытый перечень сведений, которые не могут составлять коммерческую тайну ни при каких обстоятельствах. Это не недостаток закона — это баланс между интересами бизнеса и общества.
перед введением режима КТ проверьте каждую категорию данных по этому списку. Если хотя бы часть информации попадает под исключения — разделите массив данных и засекречивайте только то, что разрешено законом.
98-ФЗ выстраивает чёткий баланс между интересами работодателя и работника. Закон не только даёт компании инструменты защиты, но и устанавливает границы того, что она вправе требовать от сотрудников. Ключевой принцип: обязанности работодателя первичны. Если компания не выполнила свою часть — она не может предъявлять претензии работнику.
Статьи 10 и 11 98-ФЗ устанавливают конкретный перечень мер, которые обязан принять обладатель КТ. Это не рекомендации — это обязательные требования, без выполнения которых режим КТ считается не введённым (требования статьи 10).
Российские суды отказывают работодателям в исках о защите КТ, когда те не выполнили свои обязанности в полном объёме. Пример постановление Одиннадцатого арбитражного апелляционного суда от 24.06.2021 г. № 11АП‑8785/21 по делу № А65‑29326/2020
Определить перечень сведений, составляющих КТ
Ограничить доступ к информации, составляющей КТ
Вести учёт лиц, получивших доступ к КТ
Ознакомить работника с режимом КТ под роспись
Уведомить контрагента о работе с КТ
Нанести гриф «Коммерческая тайна» на материальные носители
Создать условия для соблюдения режима КТ работниками
если хотя бы один из этих пунктов не выполнен, суд может признать режим КТ ненадлежащим и отказать в защите интересов компании — даже если факт утечки очевиден.
Закон возлагает на сотрудника конкретные обязанности — но только после того, как работодатель надлежащим образом выполнил свою часть. Важно понимать: работник — не только носитель обязанностей, но и субъект прав. Понимание этого баланса помогает выстроить корректные трудовые отношения и избежать конфликтов.
| Аспект | Обязанности работника | Права работника |
|---|---|---|
| Доступ к данным | Работать только с той КТ, к которой предоставлен доступ | Знать полный перечень сведений, составляющих КТ в компании |
| Обращение с данными | Соблюдать режим КТ, не копировать и не передавать данные без разрешения | Получить все необходимые условия и инструменты для соблюдения режима |
| Хранение носителей | Обеспечивать сохранность носителей, содержащих КТ | Отказываться от выполнения требований, не соответствующих закону или трудовому договору |
| При увольнении | Передать работодателю все материальные носители КТ | Требовать чёткого указания перечня передаваемых носителей |
| После увольнения | Не разглашать КТ в течение срока, указанного в договоре | Знать точный срок действия обязательств о неразглашении |
| Ответственность | Возместить ущерб при доказанном разглашении КТ | Оспорить обвинение в суде, если работодатель нарушил процедуру |
Важный нюанс, обязанность не разглашать коммерческую тайну не прекращается в момент увольнения. Работник обязан не разглашать в течение всего срока действия режима коммерческой тайны, в том числе после прекращения действия трудового договора. То есть обязанность бессрочна, пока действует режим.
Глеб АбрамовРуководитель направления аудита информационной безопасности ITG Security
Закон предусматривает серьёзные последствия для нарушителей — но они наступают только при одном условии: режим КТ введён правильно и у компании есть доказательная база. Без этих двух составляющих даже очевидное разглашение останется безнаказанным.
98-ФЗ предусматривает четыре вида ответственности за нарушение режима КТ:
| Вид ответственности | Правовое основание | Санкция |
|---|---|---|
| Дисциплинарная | пп. «в» п. 6 ст. 81 ТК РФ | Выговор или увольнение по статье |
| Гражданская | ст. 1472 ТК РФ | Возмещение убытков в полном объёме, включая упущенную выгоду |
| Административная | ст. 13.14КоАП РФ |
|
| Уголовная | ст. 183 УК РФ | От штрафа до лишения свободы сроком до 7 лет |
Документы без технологий — это иллюзия защиты. Компании, которые ограничиваются только юридическим оформлением режима КТ, узнают об утечке постфактум — когда клиентская база уже у конкурента, а технология производства опубликована в открытом доступе.
Реальная защита коммерческой тайны строится на трёх уровнях, которые работают только в связке:
Что даёт: правовые основания для защиты и привлечения нарушителей к ответственности
Что даёт: снижение риска случайных и неосознанных утечек
Что даёт: обнаружение утечек в реальном времени, доказательная база для суда и следствия
Почему все три уровня необходимы одновременно?
Только юридический уровень: вы знаете, что нужно делать, но не видите нарушений и не можете их доказать.
Только технический уровень: система фиксирует нарушения, но без правового оформления режима КТ эти данные не имеют юридической силы в суде.
Только организационный уровень: сотрудники знают правила, но никто не контролирует их соблюдение.
Основные сценарии угроз и инструменты защиты:
| Сценарий угрозы | Уровень защиты | Инструмент |
|---|---|---|
| Сотрудник копирует базу данных на флешку | Технический | DLP-система: блокировка и алерт при записи на USB-носитель |
| Менеджер пересылает договоры на личную почту | Технический | DLP: контроль и блокировка исходящей корпоративной почты |
| Сотрудник передаёт данные через мессенджер | Технический | DLP: мониторинг мессенджеров |
| Уволенный сотрудник использует данные КТ | Юридический | NDA + трудовой договор |
| Подрядчик получил доступ к лишним данным | Организационный + Технический | Регламент доступа для третьих лиц, разграничение прав, логи как доказательство получения доступа |
| Утечка через фото экрана на смартфон | Организационный + Технический | Политика чистого стола, запрет телефонов в защищённых зонах + DLP: контроль с помощью камеры устройства |
| Взлом информационной системы извне | Технический | SIEM, контроль периметра, мониторинг аномалий |
DLP (Data Loss Prevention) — система предотвращения утечек данных — является центральным инструментом технического уровня защиты КТ. Применительно к требованиям 98-ФЗ DLP-система отслеживает перемещение данных, отнесённых к КТ, по всем каналам: почта, мессенджеры, облачные хранилища, съёмные носители, средства печати.
Суды Российской Федерации принимают логи DLP-систем в качестве доказательств по делам о нарушении режима КТ. Однако есть важное условие: доказательная сила этих данных напрямую зависит от того, насколько правильно введён режим КТ и легализовано внедренная DLP-система.
Без надлежащего оформления режима КТ логи DLP становятся лишь косвенным доказательством — суд может не принять их как основание для взыскания ущерба или привлечения к уголовной ответственности.
98-ФЗ «О коммерческой тайне» — мощный инструмент защиты бизнеса. Но его эффективность целиком зависит от того, как компания выстраивает систему защиты на практике.
Три ключевых вывода из всего, что разобрано в статье:
Режим КТ не возникает автоматически. Компания должна пройти все обязательные шаги: определить перечень, оформить документы, ознакомить сотрудников, нанести грифы и создать технические условия для соблюдения режима. Только тогда закон встанет на вашу сторону.
Даже очевидное нарушение останется безнаказанным, если у компании нет документального подтверждения факта утечки, вины нарушителя и размера ущерба. Технические системы мониторинга — единственный надёжный способ формировать такую базу автоматически и в реальном времени.
Документы без технологий не позволяют обнаружить утечку вовремя. Технологии без правового оформления не дают юридической силы собранным доказательствам. Только комплексный подход обеспечивает реальную защиту коммерческой тайны.
Кейсы
Кейсы
Кейсы
