Персональные данные

Обязательство о неразглашении персональных данных: образец

Редактор ФТИ 7 октября 2026 8 мин чтения

Коротко

Закон не требует брать с работника обязательство о неразглашении, но обязанность не раскрывать данные есть в ст. 7 закона № 152-ФЗ. Разбираем, на чём стоит документ, что в него писать, даём образец с вымышленными данными и показываем последствия нарушения.

Коротко: закон не называет документ «обязательство о неразглашении персональных данных» и не требует брать его с работника. Но обязанность не раскрывать данные и не распространять их без согласия субъекта есть и без подписи: она записана в статье 7 закона № 152-ФЗ для оператора и иных лиц, получивших доступ. Обязательство — практика. Оно фиксирует, что работник знал правило, и помогает в споре. Ниже образец с вымышленными данными и разбор того, что в него писать.

Локальные акты, инструкции сотрудникам и документы по вашей ситуации · состав называем после разбора, до оплаты · правки до вашего «принимаю»

Документы по 152-ФЗ под ваш бизнес — 9 900 ₽

Собрать пакет →

Главное

Обязанность даёт закон, а не подпись: ст. 7 закона № 152-ФЗ. Подпись по нашему прочтению подтверждает, что работник о ней знал.
Для работников действует ТК: под роспись знакомят с документами о порядке обработки данных (п. 8 ст. 86), доступ к данным работников дают только уполномоченным и только к нужным данным (ст. 88).
Закон не называет форму и срок такого обязательства. Состав — на усмотрение работодателя, мы даём структуру как рекомендацию.
Обязательство не заменяет ни приказ о допуске, ни ознакомление с политикой и положением.
Последствия нарушения определяют ТК и КоАП, а не текст обязательства: ст. 81, 192, 243 ТК и ст. 13.14 КоАП.

Что говорит закон

Обязательства о неразглашении в тексте закона нет. Зато есть несколько норм, на которых оно стоит.

Норма	Что сказано	Как использовать
Ст. 7 закона № 152-ФЗ	Операторы и иные лица, получившие доступ к данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом	Основа текста. Работник, получивший доступ, по нашему прочтению — «иное лицо»
Ст. 88 ТК	При передаче данных работника получатели обязаны соблюдать режим конфиденциальности; работодатель предупреждает их об использовании данных только в целях передачи и требует подтверждения	Подпись — удобная форма такого подтверждения, по нашему прочтению: статья прямо об обязательстве работника не говорит
Ст. 88 ТК	Доступ только специально уполномоченным лицам и только к данным, нужным для их функций	Отсюда нужен допуск: приказ или список (практика)
П. 8 ст. 86 ТК	Работники знакомятся под роспись с документами, устанавливающими порядок обработки данных работников, и со своими правами и обязанностями	Обязательство удобно вести вместе с листом ознакомления
П. 6 ч. 1 ст. 18.1	Ознакомление работников, непосредственно обрабатывающих данные, с законодательством, политикой и локальными актами и (или) обучение	Обязательство — один из способов показать, что ознакомление было
Ч. 3 ст. 6	Лицо, обрабатывающее данные по поручению оператора, обязано соблюдать конфиденциальность; в поручении это закрепляют	Для подрядчиков нужно условие в договоре, а не обязательство работника

Кому нужно обязательство

Кто	Как оформить	Основание
Работник с доступом к данным	Обязательство или раздел в трудовом договоре. Что именно выбрать, решает работодатель	Ст. 7 ФЗ-152; для данных работников ещё ст. 88 ТК. Форму закон не задаёт
Подрядчик или исполнитель по договору	Условие о конфиденциальности в договоре поручения	Ч. 3 ст. 6 закона № 152-ФЗ
Работник без доступа к данным	Обычно не нужно	Наша рекомендация: не подписывать лишнего, обязательство берут при допуске
Практикант, временный работник	Так же, как работник, если допущен к данным	Наша рекомендация

Что писать в обязательство

Структуру закон не устанавливает. Мы предлагаем такую, её удобно проверить по нормам.

Раздел	Что в нём	Откуда
Кто и в связи с чем	ФИО, должность, основание допуска к данным	Практика
Не раскрывать и не распространять	Данные, ставшие известными в связи с работой, не передавать третьим лицам без согласия субъекта, если иное не предусмотрено законом	Ст. 7 закона № 152-ФЗ
Только в пределах функции	Обрабатывать данные в объёме, нужном для работы	Ст. 88 ТК (доступ только к нужным данным)
Носители, пароли, доступы	Не передавать, не копировать за пределы работы	Практика
Сообщать об утрате и подозрениях	Сразу ответственному: у оператора затем идут сроки 24 и 72 часа (ч. 3.1 ст. 21)	Практика, сроки из закона
Действие после увольнения	Данные, ставшие известными во время работы, не раскрывать и позже	Практика. Срок в ст. 7 не указан
Ознакомление	С какими документами работник ознакомлен и о каких видах ответственности предупреждён	П. 8 ст. 86 ТК, ст. 90 ТК

Чего в обязательство лучше не включать. Размеры штрафов и «полную материальную ответственность» своими словами: материальная ответственность работника определена Кодексом, в том числе п. 7 ст. 243 (разглашение охраняемой законом тайны «в случаях, предусмотренных настоящим Кодексом, другими федеральными законами»). Достаточно сослаться на закон.

Образец обязательства

Образец с вымышленными данными: организация «Образец», работник придуман. Это не утверждённая форма, закон формы не устанавливает. Подставьте свои данные в квадратных скобках.

ОБЯЗАТЕЛЬСТВО
о неразглашении персональных данных

[город] [дата]

Я, [Сидоров Пётр Николаевич], [менеджер по работе с клиентами] общества с ограниченной ответственностью «Образец» (далее: Общество), допущен к работе с персональными данными [клиентов и работников] Общества в связи с исполнением трудовых обязанностей.

Настоящим обязуюсь:
1. Не раскрывать третьим лицам и не распространять персональные данные, ставшие мне известными в связи с исполнением трудовых обязанностей, без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (ст. 7 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).
2. Обрабатывать персональные данные только в объёме, необходимом для выполнения моей трудовой функции, и только в целях, для которых они получены.
3. Не передавать другим лицам и не копировать за пределы рабочего места носители персональных данных, пароли и иные средства доступа.
4. При утрате носителей, доступов или при подозрении на неправомерную передачу данных немедленно сообщить [ответственному за организацию обработки персональных данных / непосредственному руководителю].
5. [Соблюдать эти обязательства и после прекращения трудового договора в отношении данных, ставших мне известными в период работы.]

С [политикой Общества в отношении обработки персональных данных, положением об обработке и защите персональных данных, инструкцией] ознакомлен(а).
Мне разъяснено, что нарушение настоящих обязательств может повлечь дисциплинарную, материальную, административную или иную ответственность в порядке, установленном законом (в отношении данных работников — ст. 90 Трудового кодекса Российской Федерации).

[Должность] ____________ / [П. Н. Сидоров] [дата]

Что обязательство не заменяет

Допуск к данным. Статья 88 ТК разрешает доступ к данным работников только специально уполномоченным лицам. Для информационных систем с 4-м уровнем защищённости, а через следующие пункты и с более высокими, постановление Правительства № 1119 требует утвердить документ с перечнем лиц, которым доступ нужен для работы (п. 13, подп. «в»). Оформляйте приказ или список отдельно.
Ознакомление под роспись. Лист ознакомления с документами о порядке обработки (п. 8 ст. 86 ТК) — отдельный документ. Как всё утвердить, разберём в статье о приказе об утверждении и ознакомлении.
Положение и политику. Обязательство ссылается на них, но не повторяет. См. положение об обработке персональных данных.
Приказ об ответственном. Это про другое: приказ о назначении ответственного.

Что бывает при нарушении

Обязательство само по себе наказания не создаёт. Последствия идут из закона. Мы показываем их коротко, без запугивания: цель документа в том, чтобы человек знал правило до первой ошибки.

Что	Норма	Суть
Увольнение	Подп. «в» п. 6 ч. 1 ст. 81 ТК	Разглашение охраняемой законом тайны, ставшей известной в связи с работой, в том числе персональных данных другого работника
Взыскание	Ст. 192 ТК	Замечание, выговор, увольнение по соответствующим основаниям
Материальная ответственность	П. 7 ст. 243 ТК	Полная — «в случаях, предусмотренных» Кодексом и другими федеральными законами
Штраф	Ст. 13.14 КоАП	Граждане 5–10 тыс. ₽; должностные лица 40–50 тыс. ₽ или дисквалификация на срок до трёх лет; юридические лица 100–200 тыс. ₽

Ст. 13.14 КоАП касается разглашения информации, доступ к которой ограничен федеральным законом, лицом, получившим её в связи со служебными или профессиональными обязанностями, и не применяется там, где разглашение влечёт уголовную ответственность. Подходит ли она к конкретному случаю, оценивает орган, рассматривающий дело. Разбор по видам ответственности: ответственность работника за разглашение персональных данных.

Как мы помогаем

Пакет «Документы по 152-ФЗ» за 9 900 ₽ закрывает локальные акты и инструкции под вашу ситуацию: что нужно именно вам, мы определяем на разборе и называем состав до оплаты. Правки включены, пока вы не напишете «принимаю». Подскажем, где опубликовать документы и как ознакомить сотрудников под подпись.

Разберём ваши данные и системы и скажем, что нужно именно вам · «Старт» (уведомление, документы, документы для сайта) — 14 900 ₽ вместо 18 700 ₽

Нужен весь комплект документов, а не одно обязательство?

Смотреть услуги ФТИ →

Какие документы по персональным данным закон называет прямо, а какие — практика, показано в обзоре комплекта документов. С чего начинается публичная часть, разобрано в обзоре по политике обработки. Об ознакомлении и обучении работников: обучение по персональным данным. Как оформить документы для кадров, разобрано в статье о документах кадровой службы.

Нормативные документы

На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.

Частые вопросы

Обязательно ли брать с работника обязательство о неразглашении персональных данных?

Закон такого документа не называет. Обязанность не раскрывать данные есть и без подписи (ст. 7 закона № 152-ФЗ). Обязательство — практика: оно подтверждает, что работник знал правило. В проверенных нами нормах требования брать его нет.

Чем обязательство о неразглашении отличается от согласия на обработку?

Это разные документы. Согласие даёт субъект данных, оно про разрешение обрабатывать его данные (ст. 9). Обязательство даёт работник оператору, оно про то, что он не будет раскрывать чужие данные.

Кто подписывает обязательство о неразглашении персональных данных?

Работник, которого допускают к данным. Подрядчиков, не состоящих в штате, связывает условие о конфиденциальности в договоре поручения (ч. 3 ст. 6 закона № 152-ФЗ).

Можно ли уволить за разглашение персональных данных?

Подп. «в» п. 6 ч. 1 ст. 81 ТК относит к основаниям разглашение охраняемой законом тайны, ставшей известной в связи с работой, в том числе персональных данных другого работника. Порядок и сроки взыскания разобраны в отдельной статье.

Можно ли наказать за отказ подписать обязательство?

Нормы, которая прямо давала бы такое право, мы не нашли. Если работник отказывается, достаточно ознакомить его под роспись с документами о порядке обработки (п. 8 ст. 86 ТК) и зафиксировать отказ. Спорные случаи лучше обсудить с юристом.

Какой штраф за разглашение персональных данных?

Ст. 13.14 КоАП: граждане 5–10 тыс. ₽, должностные лица 40–50 тыс. ₽ или дисквалификация до трёх лет, юридические лица 100–200 тыс. ₽. Применимость к конкретному случаю оценивает орган, рассматривающий дело. Ст. 13.14 касается лица, разгласившего информацию. Утечка у самого оператора наказывается по ст. 13.11, суммы в статье о штрафах за персональные данные.

Должно ли обязательство действовать после увольнения?

В ст. 7 срок не указан. Практика такова: в обязательство включают, что данные, ставшие известными в период работы, не раскрываются и позже. Это наша рекомендация.

Нужно ли обязательство, если у меня нет сотрудников?

Если вы работаете один и данные обрабатываете сами, брать обязательство не с кого. Оно нужно, когда появляются работники или исполнители с доступом к данным.

Входит ли обязательство о неразглашении в ваш пакет документов?

Пакет «Документы по 152-ФЗ» (9 900 ₽) закрывает локальные акты и инструкции под вашу ситуацию. Состав называем после разбора и до оплаты, правки включены до вашего «принимаю». Подскажем, как ознакомить сотрудников под подпись.