Обязательство о неразглашении персональных данных: образец

Обязательство о неразглашении персональных данных — документ, которым сотрудник подтверждает: доступ к данным клиентов и коллег у него будет, пользоваться ими в чужих интересах и передавать их третьим лицам он не станет. Ниже — образец заполнения и бланк, который можно взять за основу.

Бланк в WordWord, 11 КБ Образец в WordWord, 11 КБ Образец в PDFPDF, 61 КБ

Проверка актуальности

Проверьте документ перед подписанием

Законы меняются быстрее, чем бланки в интернете: образцы составляют в разное время, и обновить их все не успевает никто. Чтобы документ работал на вас сегодня, мы настроили ИИ для проверки актуальности: он сам возьмёт этот образец, сверит его с действующей редакцией законов и пришлёт, что поправить.

Образец заполнения

Генеральному директору ООО «Ромашка»

П. П. Петрову

от менеджера по работе с клиентами

И. И. Иванова

Обязательство о неразглашении персональных данных

16 ноября 2026 г.

Я, Иванов Иван Иванович, занимаю должность менеджера по работе с клиентами в ООО «Ромашка». Приказом от 10 ноября 2026 г. № 42 я допущен к обработке персональных данных клиентов и работников компании.

Обязуюсь не разглашать третьим лицам и не использовать в личных целях персональные данные, которые станут мне известны при исполнении должностных обязанностей: фамилию, имя, отчество, дату рождения, паспортные данные, адрес, телефон, сведения об образовании и месте работы, данные о здоровье и семейном положении.

Обязуюсь соблюдать требования Положения об обработке и защите персональных данных ООО «Ромашка», не копировать данные на личные носители, не пересылать их через личную почту и мессенджеры.

Если третье лицо попытается получить от меня персональные данные, сообщу об этом непосредственному руководителю в тот же день.

Предупреждён, что за разглашение персональных данных несу дисциплинарную, материальную, административную и уголовную ответственность по статье 90 Трудового кодекса РФ и законодательству об административных правонарушениях и о персональных данных.

После расторжения трудового договора обязуюсь прекратить обработку ставших мне известными персональных данных и вернуть их носители работодателю.

Работник

Менеджер по работе с клиентами

____________ / И. И. Иванов /

Что это за документ

Сбор, обработку и хранение персональных данных регулирует Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». Работодатель получает доступ к паспортным данным, адресам, телефонам, сведениям об образовании и здоровье сотрудников и клиентов, поэтому обязан закрыть эту информацию от лишних глаз.

Обязательство о неразглашении — внутренняя бумага, которой сотрудник подтверждает: с данными его познакомили, правила обработки он знает и об ответственности предупреждён. Закон отдельной формы не устанавливает, поэтому компания берёт свою из положения об обработке персональных данных или типового приложения к нему.

Что указать в обязательстве

Фамилию, имя и отчество сотрудника полностью и его должность.
Реквизиты приказа или трудового договора, которым сотрудника допустили к персональным данным.
Перечень сведений, которые он обязуется не разглашать: паспортные данные, адрес, телефон, сведения о здоровье, образовании, доходах.
Ссылку на положение об обработке и защите персональных данных компании.
Запрет копировать данные на личные носители и пересылать через личную почту и мессенджеры.
Обязанность сообщать руководителю о попытках третьих лиц получить данные.
Предупреждение об ответственности по статье 90 Трудового кодекса.
Обязанность прекратить обработку данных после увольнения и вернуть их носители.
Дату и подпись сотрудника с расшифровкой.

Как оформить

Проверьте положение об обработке данных. Обязательство должно ссылаться на действующий внутренний документ компании, а не на типовой чужой текст.
Возьмите перечень из положения. В обязательстве перечислите именно те сведения, с которыми сотрудник реально работает. Общая фраза «все персональные данные» в споре слабее подробного списка.
Заполните шапку. Укажите, от кого документ, должность и реквизиты приказа о допуске. Если обязательство хранят в личном деле, адресата можно не писать.
Подпишите до начала работы. Подписывайте при приёме или в первый день допуска к данным, а не задним числом: так видно, что сотрудник знал правила заранее.
Храните в личном деле. Обязательство — приложение к трудовому договору или к положению; храните вместе с ними весь срок работы и после увольнения по номенклатуре дел.

Чем обязательство отличается от соглашения и заявления

Соглашение о неразглашении подписывают две стороны — компания и сотрудник или подрядчик. В нём бывают взаимные условия: что считается тайной, на какой срок, какие санкции. Обязательство подписывает только сотрудник: он подтверждает правила компании и берёт на себя обязанности, а компания ничего не обещает взамен.

Заявление о неразглашении пишут по инициативе самого сотрудника, обычно когда правила компании не требуют отдельной бумаги. Расписка фиксирует, что человек получил данные или носители и обязуется их не разглашать. Юридическая сила у всех четырёх документов одна, если в них есть перечень сведений, подпись и дата. Выбирайте ту форму, которая уже закреплена в положении об обработке данных: так проще доказать, что сотрудник знал правила.

Частые вопросы

Обязательно ли брать обязательство о неразглашении персональных данных?

Отдельного требования «подпишите именно обязательство» в 152-ФЗ нет. Но работодатель обязан принимать меры по защите данных, а обязанность не разглашать их прямо записана в статье 7 этого закона. Подписанный документ помогает доказать, что сотрудника предупредили и он знал правила.

Можно ли включить условие о неразглашении в трудовой договор вместо отдельного обязательства?

Можно. Условие о неразглашении персональных данных и об ответственности за их передачу третьим лицам допустимо прописать в трудовом договоре или в приложении к нему. Отдельное обязательство удобно тем, что его легко заменить при смене положения об обработке данных, не переписывая договор.

Какую ответственность несёт сотрудник за разглашение?

Статья 90 Трудового кодекса перечисляет виды ответственности: дисциплинарную, материальную, административную и уголовную. Дисциплинарная — замечание, выговор или увольнение; материальная — возмещение ущерба работодателю; административная и уголовная наступают по соответствующим статьям закона.

Что будет, если сотрудник отказался подписывать обязательство?

Если доступ к персональным данным входит в его должностные обязанности, отказ подписывать правила обработки можно расценить как неисполнение обязанностей. Тогда работодатель вправе не допускать сотрудника к данным или привлечь его к дисциплинарной ответственности. Если доступ к данным не нужен, требование подписи ничем не обосновано.

Нужно ли брать новое обязательство после увольнения?

Отдельного документа не нужно: обязанность прекратить обработку данных и вернуть носители прописывают в самом обязательстве. При увольнении достаточно ознакомить сотрудника с этой обязанностью под подпись и принять у него носители и документы.

Когда бумаги о данных собираются вручную

Чтобы обязательства и согласия не терялись

Обязательства, согласия и положения о данных копятся в личных делах и папках. Проверить, у кого подпись есть, а у кого нет, вручную долго, а пропуск всплывает при проверке или споре.

Я настраиваю ИИ-агентов, которые собирают такие документы по шаблону, проверяют наличие подписи и даты и приносят руководителю список тех, у кого бумага не оформлена.

Читать об услуге «ИИ-агенты под задачу компании»