Соглашение о неразглашении персональных данных (NDA) — это документ‚ который подписывается между работодателем и работником с целью защиты конфиденциальной информации. В условиях действия Федерального закона № 152-ФЗ «О персональных данных» такой документ становится важным инструментом обеспечения информационной безопасности организации.

Что такое соглашение о неразглашении персональных данных

Соглашение о неразглашении — это обязательство работника не разглашать сведения‚ составляющие персональные данные других работников‚ клиентов‚ контрагентов компании‚ а также иную конфиденциальную информацию‚ ставшую известной ему в ходе исполнения трудовых обязанностей.

К персональным данным относятся:

• фамилия‚ имя‚ отчество;
• дата и место рождения;
• паспортные данные;
• адрес регистрации и фактического проживания;
• номера телефонов‚ адреса электронной почты;
• сведения о состоянии здоровья;
• данные о заработной плате и иных выплатах;
• сведения о семейном положении;
• банковские реквизиты.

Законодательная база

При составлении соглашения следует опираться на следующие нормативные акты:

1. Федеральный закон от № 152-ФЗ «О персональных данных»;
2. Трудовой кодекс Российской Федерации (статьи 86–90‚ регулирующие обработку персональных данных работника);
3. Постановление Правительства РФ № 1119 от о требованиях к защите персональных данных;
4. Локальные нормативные акты организации (Положение о персональных данных‚ Положение о коммерческой тайне).

Структура соглашения

Типовое соглашение о неразглашении персональных данных должно содержать следующие разделы:

Преамбула

Указываются стороны соглашения: наименование организации-работодателя (в лице руководителя‚ действующего на основании Устава) и ФИО работника‚ его должность.

Предмет соглашения

Определяется‚ какая информация признаётся конфиденциальной‚ и фиксируется обязательство работника не разглашать её третьим лицам.

Обязанности работника

• не передавать персональные данные третьим лицам без согласия субъекта данных;
• не копировать и не выносить документы‚ содержащие персональные данные;
• обеспечивать сохранность носителей информации;
• незамедлительно сообщать руководству о фактах утечки информации;
• соблюдать конфиденциальность и после увольнения в течение установленного срока.

Ответственность сторон

Устанавливаются меры ответственности за нарушение соглашения: дисциплинарная (вплоть до увольнения по пп. «в» п. 6 ч. 1 ст. 81 ТК РФ)‚ материальная‚ гражданско-правовая‚ а в отдельных случаях, административная и уголовная (ст. 137 УК РФ).

Срок действия соглашения

Как правило‚ соглашение действует в течение всего срока трудового договора и определённое время после его расторжения (обычно от 1 до 5 лет).

Реквизиты и подписи сторон

Примерный образец (фрагмент)

СОГЛАШЕНИЕ О НЕРАЗГЛАШЕНИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

г. Москва «___» __________ 20___ г.

Общество с ограниченной ответственностью «___________»‚ именуемое в дальнейшем «Работодатель»‚ в лице генерального директора ___________‚ действующего на основании Устава‚ с одной стороны‚ и ___________ (ФИО)‚ занимающий(ая) должность ___________‚ именуемый(ая) в дальнейшем «Работник»‚ с другой стороны‚ заключили настоящее Соглашение о нижеследующем:

Предмет соглашения

Работник обязуется не разглашать персональные данные работников‚ клиентов и контрагентов Работодателя‚ ставшие известными ему в связи с исполнением трудовых обязанностей.

Обязанности Работника

Использовать персональные данные исключительно в целях исполнения трудовых обязанностей.
Не передавать персональные данные третьим лицам без письменного согласия субъекта персональных данных.
Соблюдать режим конфиденциальности в течение ___ лет после расторжения трудового договора.

Ответственность

За нарушение условий настоящего Соглашения Работник несёт ответственность в соответствии с законодательством Российской Федерации.

Рекомендации по составлению

• Чётко определите перечень конфиденциальной информации — слишком общие формулировки затрудняют защиту прав работодателя в суде.
• Соглашение подписывается в двух экземплярах — по одному для каждой стороны.
• Ознакомьте работника с локальными актами о защите персональных данных под подпись.
• Помните: соглашение не может противоречить трудовому законодательству и ухудшать положение работника.

Грамотно составленное соглашение о неразглашении персональных данных защищает интересы как работодателя‚ так и субъектов персональных данных‚ снижает риски утечки информации и штрафных санкций со стороны Роскомнадзора. Рекомендуется адаптировать образец под специфику конкретной организации и при необходимости привлекать юриста для проверки документа.