В современных реалиях обработка персональных данных (ПДн) становится неотъемлемой частью деятельности практически любой организации․ В соответствии с Федеральным законом от № 152-ФЗ «О персональных данных»‚ оператор обязан обеспечить конфиденциальность информации․ Одним из ключевых организационных мероприятий по защите ПДн является получение от сотрудников‚ допущенных к обработке данных‚ письменного обязательства о неразглашении․
На актуальными остаются требования законодательства к форме и содержанию такого документа․ В данной статье мы подробно разберем‚ что такое обязательство о неразглашении‚ как его правильно составить‚ какие реквизиты обязательны‚ и предоставим структуру актуального образца на 2026 год․
Правовая природа документа: Заявление или Обязательство?
В деловом обороте часто путают понятия «заявление» и «обязательство»․ С юридической точки зрения:
- Заявление, это обращение работника к работодателю с просьбой о чем-либо (например‚ о приеме на работу‚ предоставлении отпуска)․
- Обязательство (подписка о неразглашении) — это документ‚ фиксирующий волю работника соблюдать конфиденциальность ПДн‚ к которым он получает доступ в силу трудовых обязанностей․ Именно этот термин закреплен в практике Роскомнадзора и судебной практике․
Важно: Правильное наименование документа — «Обязательство о неразглашении персональных данных» или «Подписка о допуске к обработке персональных данных и неразглашении»․ Использование термина «заявление» не является грубой ошибкой‚ но профессионально грамотно использовать термин «Обязательство»․
Кто и когда должен подписать обязательство?
Согласно ст․ 22 Закона № 152-ФЗ‚ обязательство подписывают все лица‚ допущенные оператором к обработке персональных данных․ К ним относятся:
- Сотрудники кадровых служб (HR-менеджеры‚ инспектора по кадрам)․
- Бухгалтеры и сотрудники учетных отделов․
- Системные администраторы и IT-специалисты‚ имеющие доступ к базам данных․
- Руководители отделов и директора‚ получающие отчеты с ПДн․
- Секретари и офис-менеджеры‚ работающие с входящей/исходящей корреспонденцией․
- Внешние специалисты (аутсорсинг‚ консультанты)‚ если с ними заключен договор‚ предусматривающий доступ к ПДн․
Сроки подписания:
- При приеме на работу — в день вступления в должность (перед предоставлением доступа к ПДн)․
- При изменении должностных обязанностей — если сотрудник ранее не имел доступа к ПДн‚ а теперь получил его․
- При обновлении локальных актов — если изменилась Политика по обработке ПДн или Перечень сотрудников‚ допущенных к обработке․
Обязательное содержание обязательства (Реквизиты)
Единой утвержденной государством формы (бланка строгой отчетности) для данного документа не существует․ Организация разрабатывает его самостоятельно в составе локальных нормативных актов (ЛНА)․ Однако‚ исходя из требований ст․ 22 Закона № 152-ФЗ и рекомендаций Роскомнадзора‚ в документе обязательно должны быть следующие блоки:
| Блок информации | Что указывать |
|---|---|
| Шапка документа | Наименование организации (ООО «»‚ ИП )‚ адрес места нахождения (‚ г․ ‚ ул․ *‚ д․ )․ |
| Наименование документа | «Обязательство о неразглашении персональных данных» |
| Данные подписанта | ФИО полностью (* * )‚ должность‚ структурное подразделение‚ табельный номер (если есть)․ |
| Основание допуска | Ссылка на приказ/распоряжение о допуске к обработке ПДн (№ от ․․202*) или на трудовый договор․ |
| Текст обязательства | Подтверждение ознакомления с Законом № 152-ФЗ‚ Политикой конфиденциальности‚ ЛНА по защите ПДн; Обязательство не разглашать‚ не распространять ПДн без согласия субъекта․ Обязательство соблюдать меры защиты (пароли‚ чистый стол‚ шифрование)․ Ответственность за нарушение (дисциплинарная‚ гражданско-правовая‚ уголовная‚ админ․ ст․ 13․11 КоАП РФ)․ |
| Срок действия | Действует в течение всего срока трудовых отношений и после их прекращения (обычно указывают бессрочно или на 3-10 лет после увольнения)․ |
| Подпись и дата | Личная подпись сотрудника ()‚ расшифровка подписи‚ дата подписания (․․202)․ |
| Виза ознакомления | Место для подписи ответственного за защиту ПДн / руководителя ООО / специалиста по защите ПДн с датой․ |
Образец структуры Обязательства (Текст для бланка)
Ниже приведена универсальная структура текста‚ которую можно адаптировать под ЛНА вашей организации․ Данные‚ подлежащие маскировке‚ заменены на *․
ОБЯЗАТЕЛЬСТВО О НЕРАЗГЛАШЕНИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
г․ «___» _________ 202_ г․
Я‚ * ‚ занимающий должность в ООО «*» (далее — Оператор)‚ действующий на основании Устава‚
ПОДТВЕРЖДАЮ‚ что:
- Ознакомлен(а) под роспись с текстом Федерального закона от № 152-ФЗ «О персональных данных»;
- Ознакомлен(а) с Политикой Оператора в отношении обработки персональных данных (утв․ приказом № от ․․202)‚ локальными нормативными актами по вопросам обработки и защиты персональных данных‚ инструкциями по защите ПДн;
- Допущен(а) к обработке персональных данных приказом Оператора № от ․․202 «О допуске сотрудников к обработке персональных данных»;
- Понимаю‚ что в ходе выполнения трудовых обязанностей получаю доступ к персональным данным сотрудников‚ клиентов‚ контрагентов Оператора (ФИО‚ паспортные данные‚ СНИЛС‚ ИНН‚ адреса‚ контакты‚ заработная плата‚ медицинские сведения и иные категории ПДн)․
ОБЯЗЫВАЮСЬ:
- Не разглашать персональные данные‚ ставшие мне известны в связи с выполнением трудовых обязанностей‚ третьим лицам без письменного согласия субъекта персональных данных или иных законных оснований (ст․ 9 Закона № 152-ФЗ)․
- Не использовать персональные данные в личных целях‚ не копировать‚ не фотографировать‚ не передавать по незащищенным каналам связи (личные мессенджеры‚ личная почта‚ флеш-накопители без шифрования)․
- Строго соблюдать установленные в Операторе меры организационной и технической защиты ПДн: политику паролей‚ режим «чистого стола»‚ правила работы с ИСПДн‚ процедуры уничтожения/анонимизации данных․
- Сразу сообщать ответственному за защиту ПДн (или руководителю) о любых инцидентах безопасности‚ утечках или подозрительных действиях в отношении ПДн․
- При прекращении трудовых отношений (или исключении из списка допущенных) вернуть все носители ПДн‚ удалить рабочие данные с личных устройств (если использовались по согласованию)‚ прекратить любой доступ к ИСПДн․
ОСВЕДОМЛЕН(А) ОТВЕТСТВЕННОСТИ:
Нарушение обязательства о неразглашении влечет за собой применение мер дисциплинарной ответственности (вплоть до увольнения по п․ «в» ч․ 6 ст․ 81 ТК РФ)‚ а также гражданско-правовой (возмещение убытков‚ ущерба)‚ административной (ст․ 13․11 КоАП РФ — штраф на должностных лиц до 50 000 руб․‚ на юрлиц до 75 000 руб․) и уголовной ответственности (ст․ 137 УК РФ, до 2 лет лишения свободы)․
Настоящее Обязательство действует в течение всего срока моих трудовых отношений с Оператором и после их прекращения — бессрочно (или в течение лет)․
Обязательство составлено в 2 (двух) экземплярах: один хранится у сотрудника‚ второй — в личном деле / у ответственного за защиту ПДн․
Подпись: _________________ / * * * /
СОГЛАСОВАНО / ОЗНАКОМЛЕН(А) ОТВЕТСТВЕННЫЙ ЗА ЗАЩИТУ ПДн:
Должность:
Подпись: _________________ / * * /
УТВЕРЖДАЮ
Генеральный директор ООО «»
* *
«___» _________ 202_ г․
Особенности оформления и хранения в 2026 году
Электронный документооборот (ЭДО)
С учетом развития цифровизации‚ допускается подписание обязательства в электронном виде с использованием усиленной квалифицированной электронной подписи (УКЭП) сотрудника и работодателя․ В этом случае бумажный экземпляр не требуется‚ но должен быть обеспечен доступ к документу для проверяющих органов (Роскомнадзор‚ прокуратура‚ суд)․
Связь с другими документами
Обязательство не существует в вакууме․ Оно неразрывно связано со следующими ЛНА‚ наличие которых проверяют инспекторы:
- Приказ «О допуске сотрудников к обработке ПДн» (с приложением — Перечень сотрудников)․
- Политика обработки ПДн (опубликована на сайте/доступна сотрудникам)․
- Модель угроз ИСПДн / Перечень мер защиты (утв․ приказом)․
- Инструкции по защите ПДн для конкретных ролей (админ‚ HR‚ бух)․
- Журнал учета ознакомления сотрудников с ЛНА по защите ПДн․
Хранение
- Второй экземпляр обязательства (с подписью сотрудника) хранится в личном деле сотрудника (Т-2 карточка) или в отдельном деле «Документы по защите ПДн»․
- Срок хранения: не менее 75 лет (согласно перечню типовых документов‚ формируемых в системе управления документами‚ и требованиям архивного дела) или до прекращения деятельности организации + передача в архив․
Типичные ошибки‚ которых стоит избегать
- Отсутствие ссылки на конкретные ЛНА․ Фраза «ознакомлен с законами» недостаточна․ Нужны номера и даты приказов/инструкций․
- Подписание «позже факта»․ Сотрудник уже работает с базой клиентов месяц‚ а обязательство подписал сегодня․ Это грубое нарушение ст․ 22 Закона № 152-ФЗ․
- Отсутствие подписи ответственного за защиту ПДн․ Документ считается неконтролируемым․
- Использование устаревшей формы 2010-2015 гг․ В старых формах часто нет ссылки на «Политику конфиденциальности» (обязательна с 2015 г․) и меры технической защиты․
- Пропуск пункта об ответственности ПОСЛЕ увольнения․ Конфиденциальность не прекращается вместе с трудовым договором․
Ответственность за отсутствие обязательства
В ходе плановой или внеплановой проверки Роскомнадзор выявит нарушение ст․ 22 Закона № 152-ФЗ (отсутствие подписок о неразглашении у допущенных лиц)․
- Статья 13․11 КоАП РФ: Нарушение законодательства в области персональных данных․
- На должностных лиц: штраф от 10 000 до 50 000 руб․
- На юридических лиц: штраф от 30 000 до 75 000 руб․ (для повторного нарушения — до 500 000 руб․ или приостановка деятельности до 90 дней)․
- В случае реальной утечки данных — ответственность по ст․ 137 УК РФ и возмещение морального вреда по ст․ 151 ГК РФ․
Чек-лист для HR / Ответственного за защиту ПДн
Перед архивацией подписанного обязательства проверьте:
- [ ] Наименование организации верное (согласно Уставу/ЕГРЮЛ)․
- [ ] ФИО сотрудника полностью‚ без сокращений‚ совпадает с паспортом/трудовым․
- [ ] Должность и подразделение актуальны․
- [ ] Есть ссылка на Приказ о допуске (№‚ дата)․
- [ ] Перечислены конкретные ЛНА (Политика‚ Инструкции‚ Приказы) с номерами и датами․
- [ ] Прописана ответственность (дисциплинная‚ адм․‚ уголовная‚ ГП)․
- [ ] Указан срок действия (в т․ч․ после увольнения)․
- [ ] Стоят личная подпись сотрудника‚ расшифровка‚ дата․
- [ ] Есть виза ответственного за защиту ПДн / руководителя с датой․
- [ ] Выдан 2-й экземпляр сотруднику (под роспись в журнале или на экземпляре организации)․
Грамотно составленное и своевременно подписанное Обязательство о неразглашении персональных данных — это не просто формальность для инспектора‚ а рабочий инструмент защиты бизнеса․ Оно фиксирует осведомленность сотрудника о правилах игры и последствиях их нарушения․ Используйте приведенный выше образец как базу‚ адаптируйте его под специфику вашей ИСПДн (информационной системы персональных данных) и локальных актов‚ и это снимет значительную пласту рисков в области комплаенса по персональным данным в 2026 году․
Данная статья носит информационный характер и не является правовым консультированием․ Для подготовки окончательной версии документа рекомендуется обратиться к юристу по трудовому и информационному праву с учетом специфики вашей организации․