Никита Малов.

Основатель и управляющий партнёр
аналитической компании ДОВОДАналитика рынков · OSINT

Факты. Решения.
Развитие бизнеса.

Соглашение о неразглашении персональных данных: образец

Соглашение о неразглашении персональных данных подписывают с сотрудниками и подрядчиками, которые получают доступ к данным клиентов, пациентов, учеников или работников. Ниже — образец и бланк: перечень сведений, ссылки на закон и ответственность за разглашение.

Проверка актуальности

Проверьте документ перед подписанием

Законы меняются быстрее, чем бланки в интернете: образцы составляют в разное время, и обновить их все не успевает никто. Чтобы документ работал на вас сегодня, мы настроили ИИ для проверки актуальности: он сам возьмёт этот образец, сверит его с действующей редакцией законов и пришлёт, что поправить.

Образец заполнения

Между ООО «Ромашка» (далее — Оператор)

и менеджером отдела продаж И. И. Ивановым (далее — Работник)

Соглашение о неразглашении персональных данных

о нераскрытии персональных данных, ставших известными при работе

16 ноября 2026 г. № 14

Работник допущен к обработке персональных данных клиентов Оператора приказом от 16 ноября 2026 г. № 14 и ознакомлен с Положением об обработке и защите персональных данных.

Работник обязуется не раскрывать третьим лицам и не распространять без согласия субъекта персональные данные, к которым получает доступ: фамилию, имя, отчество, дату рождения, реквизиты документа, удостоверяющего личность, адрес, телефон и адрес электронной почты, сведения о семье, месте работы и доходах, сведения о здоровье, а также иные сведения, отнесённые Оператором к персональным данным.

Работник обязуется собирать, обрабатывать и хранить персональные данные только в целях, для которых они получены, и прекратить их обработку после расторжения трудового договора или перевода на должность без доступа к персональным данным.

За разглашение персональных данных Работник несёт дисциплинарную, материальную, административную и уголовную ответственность в случаях, предусмотренных законом, в том числе по статье 90 Трудового кодекса.

Оператор

Генеральный директор ООО «Ромашка»

____________ / П. П. Петров /

Работник

Менеджер отдела продаж

____________ / И. И. Иванов /

Зачем нужно соглашение о неразглашении персональных данных

Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено законом, — так говорит статья 7 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Соглашение переводит эту обязанность в понятный документ с подписью конкретного человека: что именно он не вправе раскрывать, до какого момента действует запрет и чем грозит нарушение. Без перечня сведений и подписи доказать нарушение в споре сложно.

Что включить в соглашение

  • Стороны: оператора (компанию) и работника или подрядчика, который получает доступ к данным.
  • Основание доступа: приказ о допуске, должность, трудовой или гражданско-правовой договор.
  • Ссылку на положение об обработке и защите персональных данных, с которым человек ознакомлен под подпись.
  • Перечень сведений: не «все данные», а конкретные категории — паспортные данные, адрес, телефон, сведения о здоровье, доходах, семье.
  • Обязанности: обрабатывать данные только для заявленных целей, не передавать третьим лицам, прекратить обработку после увольнения или перевода.
  • Ответственность со ссылкой на статью 90 Трудового кодекса: дисциплинарная, материальная, административная и уголовная в случаях, предусмотренных законом.
  • Срок действия: на время работы и после её окончания, пока сохраняется конфиденциальность данных.
  • Подписи сторон и дату.

Как оформить

  1. Проверьте положение о персональных данных. В нём должны быть цели обработки, перечень данных и круг лиц с доступом. Соглашение ссылается на положение, а не заменяет его.
  2. Составьте перечень сведений. Перечислите категории данных, с которыми реально работает человек. Общая формулировка «любые персональные данные» в споре не помогает.
  3. Ознакомьте под подпись. Человек подписывает лист ознакомления с положением и само соглашение — до того, как получит доступ к данным.
  4. Храните документ. Держите соглашение в личном деле работника или в деле подрядчика; при переводе на другую должность проверьте, нужен ли новый документ.
  5. Обновите при смене процессов. Если появились новые системы или категории данных, перечень и обязанности стоит пересмотреть.

Соглашение, обязательство и согласие — это разные документы

Соглашение о неразглашении подписывают с тем, кто получает доступ к данным: оно фиксирует его обязанности перед оператором.

Обязательство о неразглашении — та же по сути бумага, часто односторонняя: работник даёт обязательство, работодатель его принимает. Название выбирает компания, сила документа от названия не зависит.

Согласие субъекта персональных данных — другой документ: его подписывает сам человек, чьи данные обрабатывают, и оно разрешает обработку. Согласием сотрудника не заменить: у сотрудника и клиента разные роли.

Частые ошибки

  • Перечень данных заменён фразой «конфиденциальная информация» — непонятно, что именно нельзя раскрывать.
  • Нет ссылки на положение и листа ознакомления: человек подписал соглашение, но не знает правил обработки.
  • Соглашение подписано после того, как доступ уже выдан.
  • В документе обещаны штрафы, которых нет в законе: удержать «штраф» из зарплаты нельзя, ответственность наступает по ТК РФ и КоАП РФ.
  • Забыли про подрядчиков и агентов: доступ к данным получают не только штатные сотрудники.

Частые вопросы

Обязательно ли соглашение о неразглашении персональных данных?

Прямой обязанности подписывать именно соглашение закон не устанавливает. Но статья 7 152-ФЗ обязывает не раскрывать данные, а статья 90 Трудового кодекса связывает разглашение с дисциплинарной ответственностью. Документ с подписью показывает, что человек знал о запрете, — без него привлечь к ответственности сложнее.

Можно ли включить условие о неразглашении в трудовой договор?

Можно и полезно: условие о неразглашении охраняемой законом тайны входит в число дополнительных условий трудового договора по статье 57 Трудового кодекса. Отдельное соглашение с перечнем данных всё равно пригодится — в трудовом договоре такого перечня обычно нет.

Что будет за разглашение персональных данных?

Работника можно привлечь к дисциплинарной ответственности вплоть до увольнения и взыскать причинённый ущерб по нормам Трудового кодекса. Административная и уголовная ответственность наступает по КоАП РФ и УК РФ в случаях, которые там описаны; конкретные статьи зависят от того, кто и что раскрыл.

Действует ли запрет после увольнения?

Обязанность не раскрывать данные, ставшие известными при работе, сохраняется и после увольнения — это прямо записано в соглашении. Срок и условия можно уточнить в документе, но бессрочный запрет на сведения, которые уже перестали быть конфиденциальными, смысла не имеет.

Нужно ли подписывать соглашение с подрядчиком?

Да, если подрядчик или его сотрудники получают доступ к персональным данным. С ним заключают отдельное соглашение или включают условие о неразглашении в договор, а обработку поручают по статье 6 152-ФЗ с указанием перечня действий и требований к защите.

Нужна ли печать на соглашении?

Нет. Достаточно подписей сторон; печать ставит компания, если она у неё есть и если это принято в документообороте.

Читать в журнале

Когда бумаги о данных подписывают вручную

Чтобы соглашения и допуски собирались сами

Соглашения, листы ознакомления и приказы о допуске тонут в почте и папках: непонятно, кто подписал, а кто ещё нет.

Я собираю ИИ-агентов под одну задачу: агент готовит документы по шаблону, проверяет, что нужные подписи собраны, и приносит руководителю готовый пакет.

Читать об услуге «ИИ-агенты под задачу компании»

Другие образцы