Защита персональных данных (ПД) — это не просто требование закона, а обязательный стандарт деловой репутации. Любая организация, обрабатывающая данные клиентов (ФИО, телефоны, email, адреса, платежные реквизиты), должна обеспечить режим конфиденциальности. Ключевым инструментом фиксации этого режима является Соглашение о неразглашении персональных данных (или Обязательство о неразглашении). В данной статье подробно разберем актуальные образцы на 2026 год, отличия от NDA и коммерческой тайны, а также обязательные условия документа.

Правовая база: 152-ФЗ и актуальные изменения

Главным документом, регулирующим отношения в сфере защиты ПД, является Федеральный закон от № 152-ФЗ «О персональных данных». Статья 19 закона прямо обязывает оператора и иные лица, получившие доступ к ПД, не разглашать их без согласия субъекта.

Важно: Следует четко разделять понятия персональные данные (регулируются 152-ФЗ) и коммерческая тайна (регулируется Федеральным законом от № 98-ФЗ). Соглашение о неразглашении ПД подписывается на основании 152-ФЗ, а NDA по коммерческой тайне, на основании 98-ФЗ. Их можно объединить в один документ, но правовые основания должны быть указаны раздельно.

По состоянию на актуальны образцы, учитывающие последние разъяснения Роскомнадзора и судебную практику. Особое внимание уделяется:

• Четкому перечню категорий ПД, подлежащих защите.
• Определению круга лиц, допущенных к обработке.
• Прописке мер безопасности (технических и организационных).
• Ответственности за нарушение (дисциплинарной, гражданско-правовой, административной, уголовной).

Виды документов: Соглашение vs Обязательство

На практике используются две основные формы, которые имеют разную юридическую природу:

Обязательство о неразглашении персональных данных (для сотрудников)

Это односторонняя волеизъявление работника. Оно подписывается при приеме на работу (приложение к трудовому договору) или при допуске к обработке ПД уже работающим сотрудникам.

• Стороны: Работодатель (Оператор) и Работник (Уполномоченное лицо).
• Форма: Письменная, в 2-х экземплярах.
• Актуальные образцы 2025–2026 гг.: Редакция 1 от (используется в системах «Моё дело», Контур;Экстерн и др.).

Соглашение о неразглашении (конфиденциальности) информации между организациями (B2B)

Двусторонний договор (часто называемый NDA — Non-Disclosure Agreement), заключаемый между Оператором ПД и Подрядчиком/Контрагентом/Партнером, которому передаются данные клиентов для обработки (колл-центры, логистика, маркетинг, IT-аутсорсинг).

• Стороны: Передающая сторона (Контроллер/Оператор) и Принимающая сторона (Обработчик).
• Правовая природа: Глава 28 ГК РФ (Договор), ст. 152-ФЗ, ст. 6 152-ФЗ (передача третьему лицу).
• Актуальные образцы 2026 г.: Редакция 1 от (последняя доступная редакция на дату публикации).

Обязательные реквизиты и структура образца (Чек-лист)

Независимо от типа документа (Обязательство или Соглашение), в нем обязательно должны быть зафиксированы следующие блоки:

1. Шапка документа: Название, место заключения (город ), дата заключения (число, месяц, год).
2. Реквизиты сторон:
   • Для юрлиц: Полное наименование, ИНН / КПП , ОГРН , адрес , ФИО директора (действующего на основании Устава/Доверенности № ).
   • Для физлиц (сотрудников): ФИО , паспорт серия * № , выдан , код подразделения , адрес регистрации *.
3. Предмет соглашения: Четкое определение, что именно считается конфиденциальной информацией (Перечень категорий ПД: ФИО, контакты, историю заказов, банковские реквизиты, биометрию и т.д.). Ссылка на Приложение с перечнем систем и баз данных.
4. Режим неразглашении: Запрет на передачу третьим лицам, копирование, фотографирование, отправку в личные мессенджеры/почту, использование в личных целях.
5. Срок действия обязательства: Обычно — срок действия трудового договора / договора с контрагентом плюс 3 года после его прекращения (общий срок исковой давности по ст. 196 ГК РФ) или бессрочно до обезличивания/уничтожения данных.
6. Меры защиты информации: Ссылка на Локальный акт «Политика конфиденциальности», «Модель угроз», перечень технических средств (DLP, шифрование, контроль доступа).
7. Ответственность сторон:
   • Штрафные санкции (неустойка) за утечку (для B2B соглашений).
   • Возмещение убытков (реального ущерба и упущенной выгоды);
   • Дисциплинарная ответственность (для сотрудников: выговор, увольнение по ст. 81 ТК РФ).
   • Административная (ст. 13.11 КоАП РФ — до 75 000 руб. для юрлиц за нарушение режима ПД).
   • Уголовная (ст. 137 УК РФ, за незаконное получение/распространение сведений о частной жизни).
8. Порядок возврата/уничтожения носителей: При прекращении отношений.
9. Подписи сторон с расшифровкой и датой.

Типовой образец структуры Соглашения (для заполнения)

Ниже приведена структура документа, которую можно скопировать в Word. Поля, требующие индивидуального заполнения, отмечены маской .

Особенности оформления в 2026 году (Рекомендации Роскомнадзора)

Согласно разъяснениям Роскомнадзора (актуально на ), при подготовке документов обратите внимание на:

• Локализация баз данных: Если передача ПД подразумевает хранение на серверах подрядчика, в соглашении должно быть условие о размещении БД на территории РФ (ст. 18 152-ФЗ).
• Трансграничная передача: Если контрагент использует зарубежные облака (AWS, Google Cloud, MS Azure) или подрядчиков из «неадекватных» стран, требуется отдельное согласие субъектов ПД или механизм SCC (Standard Contractual Clauses) / BCR.
• Автоматизированное принятие решений: Если ПД используются для профилирования/скоринга клиентов ИИ, это должно быть отражено в соглашении и Политике конфиденциальности.
• Аудит: В B2B соглашениях рекомендуется закрепить право Оператора проводить аудит безопасности у Подрядчика (раз в год или внепланово).

Где скачать актуальные бланки (Word / PDF)

Готовые шаблоны с примерами заполнения бесплатно доступны на крупных правопорталах и в сервисах электронного документооборота. Наиболее надежные источники на :

• Сервис «Моё дело»: Образец «Обязательство о неразглашении персональных данных» (Редакция 1 от ) и «Соглашение о неразглашении между организациями» (Редакция 1 от ). Форматы: DOC, PDF.
• Контур.Экстерн: Актуальный образец обязательства работников с описанием и советами по заполнению (дата обновления ).
• Альфа-Курс / Метрикс / КонсультантПлюс / Гарант: Шаблоны NDA и Соглашений о конфиденциальности с рекомендациями по заполнению.
• Официальный сайт Роскомнадзора (rkn.gov.ru): Раздел «Документы» -> «Методические материалы» -> «Образцы согласий и обязательств».

Совет: Не скачивайте первый попавшийся шаблон 2020–2021 годов. Требования к защите ПД ужесточаются ежегодно. Используйте только редакции 2025–2026 годов, в которых учтены последние поправки в 152-ФЗ и практику судов по делам об утечках данных (например, дела № А40-/2025, А40-/2026).

Типичные ошибки при составлении

1. Отсутствие Приложения с перечнем ПД. Фраза «все персональные данные» признается судами неопределенной. Нужно перечислить конкретные поля (ФИО, телефон, email, адрес, ИНН, СНИЛС, биометрия).
2. Путаница с коммерческой тайной. Не пишите «коммерческая тайна» в отношении ПД клиентов, если не оформили режим КТ по 98-ФЗ (утвердили перечень сведений, режим доступа, маркировали носители). Для ПД достаточно 152-ФЗ.
3. Отсутствие срока действия после расторжения договора. Обязательство неразглашении не может закончиться одновременно с договором — данные остаются у контрагента на руках/дисках еще некоторое время.
4. Подписание не уполномоченным лицом. Соглашение от имени юрлица должен подписывать Генеральный директор или лицо по доверенности (с указанием номера и даты доверенности).
5. Игнорирование уведомления Роскомнадзора. Если вы передаете ПД подрядчику — это не отменяет обязанности Оператора уведомить Роскомнадзор об обработке (если не действует исключение ст. 22 152-ФЗ).

Ответы на частые вопросы (FAQ)

Нужно ли нотариально заверять соглашение?

Нет. Закон не требует нотариального заверения ни Обязательства сотрудника, ни B2B Соглашения. Достаточно простой письменной формы с подписями уполномоченных лиц и печатью (если печать есть в уставе/положении). Нотариальное заверение может потребоваться только если стороны хотят получить исполнительную надпись для взыскания неустойки без суда (редкий кейс).

Можно ли включить условия неразглашении ПД в основной Договор/Трудовой договор?

Можно, но не рекомендуется как единственный вариант. Для сотрудников — обязательно отдельное Обязательство (приложение к ТД). Для контрагентов — лучше отдельное Соглашение (Приложение к Договору), так как оно может иметь другой срок действия, другие штрафные санкции и детальную регламентацию мер защиты, что загромождает основной договор.

Что делать, если сотрудник уволился, но не вернул подписанное Обязательство?

Обязательство подписывается до допуска к работе (в день приема). Если сотрудник отказался подписывать, к обработке ПД его допускать нельзя (перевод на другую работу или увольнение по ст. 76 ТК РФ). Если уволен — требуйте возврата носителей и подписания Акта передачи/уничтожения ПД при расчете.

Действует ли соглашение на наследников/правопреемников?

В B2B соглашении обязательно пропишите условие: «Обязательства по неразглашении переходят к правопреемникам Сторон». Для сотрудников — обязательство личное, но защита ПД ложится на нового Оператора (нового работодателя при смене владельца бизнеса, ст. 75 ТК РФ).

Резюме

На грамотно составленное Соглашение о неразглашении персональных данных клиента — это:

• Обязательное условие легальной передачи данных подрядчикам (ст. 6, 152-ФЗ).
• Основа для привлечения виновных к ответственности при утечке (штрафы Роскомнадзора до 18 млн руб. за повторные нарушения, ст. 13.11 КоАП РФ).
• Инструмент управления рисками репутации и финансовых потерь.

Алгоритм действий:

1. Скачайте актуальный шаблон (редакция 2025–2026 гг.) на проверенном ресурсе (Контур, Моё дело, Официальный сайт РКН).
2. Заполните все реквизиты сторон (скрыв реальные паспортные данные/адреса в рабочих копиях под маской * при обучении/демо).
3. Детально пропишите Приложения: перечень ПД, перечень уполномоченных лиц, меры защиты.
4. Согласуйте с юристом / ДПО (Data Protection Officer).
5. Подпишите в 2-х экземплярах ДО начала передачи данных.
6. Храните оригиналы в делах по защите ПД (срок хранения — не менее 3 лет после прекращения отношений).

Данная статья носит информационный характер и не является правовой консультацией. Для подготовки юридически значимых документов рекомендуется обратиться к квалифицированному юристу или ДПО с учетом специфики вашей бизнес-модели и категорий обрабатываемых персональных данных.