Также: коммерческая тайна, режим коммерческой тайны
Режим конфиденциальности сведений, имеющих коммерческую ценность, который вводит их обладатель, чтобы информация осталась неизвестной третьим лицам.
Охраняемой становится информация с действительной или потенциальной коммерческой ценностью, к которой у третьих лиц нет свободного доступа на законном основании и в отношении которой обладатель ввел режим коммерческой тайны. Режим считается установленным только после принятых мер: перечень информации, порядок обращения с ней, учет допущенных лиц, договоры с работниками и контрагентами, гриф «Коммерческая тайна» с указанием обладателя (ст. 10 98-ФЗ).
Режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду.
Источник: Федеральный закон № 98-ФЗ «О коммерческой тайне», ст. 3, п. 1
Коммерческая тайна и ПДн – разные категории: ПДн защищают по 152-ФЗ в интересах субъекта, коммерческую тайну по 98-ФЗ в интересах обладателя. Но клиентские базы и данные сотрудников могут попадать под оба режима, поэтому меры доступа (разграничение прав, учет допущенных, соглашения о неразглашении) совмещают.
Конфиденциальная информация – общее понятие для сведений с ограниченным доступом, а коммерческая тайна – одна из ее разновидностей со своим режимом по 98-ФЗ.
Аудитор проверяет, что утвержден перечень сведений, составляющих коммерческую тайну, установлен порядок доступа, ведется учет допущенных лиц и подписаны обязательства работников. Типичная ошибка: гриф введен формально, перечня нет, доступ не учитывается, и режим коммерческой тайны фактически не действует.
Примеры применения (3)
- Перечень сведений, составляющих коммерческую тайну, утвержден приказом, работники ознакомлены с ним под подпись
- На документах с условиями договоров с клиентами стоит гриф «Коммерческая тайна» с указанием обладателя
- Подрядчик перед доступом к проектной документации подписывает соглашение о неразглашении
Связанные понятия
Источники (2)
- Федеральный закон № 98-ФЗ «О коммерческой тайне»
- ISO/IEC 27002:2022 «Information security, cybersecurity and privacy protection – Information security controls»
Как это проверяют на аудите: курс «Аудитор ИСПДн 2.0» Все термины ИБ
Определение: Школа персональных данных № 1. Обновлено 02.10.2026