Что конкретно включить в обязательство сотрудника о неразглашении данных?

Источник предлагает определить защищаемые сведения, пределы должностной обработки и действия при обращении посторонних.

Civius, юридическая компания Алексей Дубровин, юрист; правовая позиция на 2023-05-04

Короткий ответ

Недостаточно общей подписи под словами «обязуюсь не разглашать». В материале от 4 мая 2023 года предложено конкретно назвать защищаемые сведения, ограничить обработку должностными задачами, определить согласование иных действий и обязанность сообщать о попытках посторонних получить информацию.

Сотрудник должен понимать не только запрет, но и порядок поведения. Чем менее ясно описаны данные и допустимые операции, тем сложнее применять документ в реальной работе.

Какие ситуации стоит раскрыть

Определите, какие сведения доступны сотруднику и ради каких должностных обязанностей. Например, возможность открыть клиентскую карточку для обслуживания не означает разрешения выгрузить контакты для личного проекта или передать знакомому.

Для действий вне установленного порядка укажите, к кому обращаться за согласованием. Это помогает избежать решения «руководитель попросил в чате, значит, можно отправить всё». Полномочия инициатора и основание передачи всё равно должны проверяться.

Отдельно опишите сообщение о попытках получить сведения: кому и каким способом сотрудник передаёт такую информацию. Подозрительное обращение может прийти по телефону, почте или от посетителя; обязанность полезна до того, как данные уже раскрыты.

Документ нужно связать с действующими правилами доступа и инструкциями. Если обязательство запрещает пересылку в личную почту, а установленный рабочий процесс требует её использовать, необходимо исправить сам процесс и противоречие документов.

Конфиденциальность и организацию защиты регулирует Закон № 152-ФЗ. Подписанное обязательство помогает довести правила до работника, но не заменяет необходимое ограничение доступов, обучение и контроль. Его содержание должно соответствовать тому, что сотрудник действительно делает со сведениями.

Если нужно применить ответ к Вашей ситуации или документам, Подготовить кадровые документы и локальные акты: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.