Штрафы и уголовная ответственность за разглашение коммерческой тайны в 2026

Разглашение коммерческой тайны — действие или бездействие, в результате которого сведения, составляющие КТ, становятся известны третьим лицам без согласия обладателя информации. Определение дано в ст. 3 п. 9 Федерального закона № 98-ФЗ «О коммерческой тайне».

Не любая утечка информации — разглашение в юридическом смысле. Чтобы привлечь кого-либо к ответственности по ст. 183 УК РФ или ст. 14 ФЗ-98, нужно одновременное выполнение трёх условий:

• В организации введён режим коммерческой тайны по ст. 10 ФЗ-98 — есть положение о КТ, приказ, перечень защищаемых сведений
• Разглашённая информация входит в перечень КТ данной организации и помечена грифом
• Лицо, которое разгласило, имело доступ к КТ на основании обязательства о неразглашении (трудовой договор + допуск, NDA с контрагентом, договор поручения)

Если хотя бы одно условие не выполнено — режим КТ юридически не действует, и привлечь к ответственности невозможно. Это самая частая причина проигранных исков о разглашении: по обзорам арбитражной практики 2024-2025 годов более 70% таких дел отклоняются именно из-за отсутствия или неправильного оформления положения о КТ.

Типичные формы разглашения

• Передача клиентской базы конкуренту при увольнении или во время работы
• Передача исходного кода, технической документации, ноу-хау бывшим работодателем третьим лицам
• Публикация в интернете внутренних документов, финансовых данных, стратегий развития
• Использование информации для создания конкурирующего бизнеса
• Бездействие при утечке — несоблюдение мер защиты, что привело к компрометации (актуально для системных администраторов и DPO)

Каждая из этих форм может квалифицироваться как разглашение КТ при условии правильно введённого режима. Без режима — это просто «несоблюдение лояльности», которое юридически не наказуемо.

Российское законодательство предусматривает четыре независимых вида ответственности за разглашение коммерческой тайны. Они могут применяться параллельно — одно и то же действие приводит сразу к нескольким видам наказания.

Дисциплинарная ответственность — увольнение

Однократное разглашение КТ — основание для увольнения по подп. «в» п. 6 ч. 1 ст. 81 ТК РФ как «грубого нарушения трудовых обязанностей». Это «грозовое» увольнение без выплаты выходного пособия и компенсаций за неиспользованный отпуск (компенсация за отпуск выплачивается всё равно). Дополнительные требования: работодатель должен затребовать от работника письменное объяснение, провести служебное расследование, оформить акт о выявленном разглашении, издать приказ об увольнении в установленный срок.

Материальная ответственность — взыскание убытков

Согласно ст. 14 ФЗ-98 и ст. 243 ТК РФ, работник несёт полную материальную ответственность за ущерб, причинённый разглашением. Это исключение из общего правила (ст. 241 ТК РФ ограничивает материальную ответственность среднемесячным заработком). Работодатель доказывает: реальный ущерб (например, потеря клиентов, переход к конкуренту), упущенную выгоду (расчёт через бухгалтерскую экспертизу), причинную связь между разглашением и убытками. Размеры взысканий: в 2024-2025 годах суды взыскивали от 500 тыс. до десятков миллионов ₽ при доказанной связи и правильно оформленном режиме КТ.

Административная ответственность

Ст. 13.14 КоАП РФ применяется к разглашению информации с ограниченным доступом, ставшей известной в связи со служебной деятельностью. Штрафы: для граждан — от 5 000 до 10 000 ₽, для должностных лиц — от 40 000 до 50 000 ₽. Это не основная санкция, но применяется чаще к должностным лицам, госслужащим, аудиторам, налоговикам.

Статья 183 УК РФ «Незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну» — самая жёсткая санкция за разглашение КТ. Состоит из 4 частей с возрастающим наказанием.

Часть 1 — незаконное получение сведений

«Собирание сведений, составляющих коммерческую, налоговую или банковскую тайну, путём похищения документов, подкупа или угроз, а равно иным незаконным способом»:

• Штраф до 1 000 000 ₽ или в размере зарплаты за период до 2 лет
• Принудительные работы до 2 лет
• Лишение свободы до 2 лет

Под часть 1 подпадают: промышленный шпионаж, хакерские атаки с целью получить базы, подкуп сотрудников конкурента, использование служебного положения для копирования.

Часть 2 — разглашение лицом, которому КТ доверена

«Незаконные разглашение или использование сведений, составляющих коммерческую, налоговую или банковскую тайну, без согласия их владельца лицом, которому она была доверена или стала известна по службе или работе»:

• Штраф до 1 000 000 ₽ или в размере зарплаты за период до 2 лет
• Лишение права занимать определённые должности до 3 лет
• Исправительные работы до 2 лет
• Принудительные работы до 3 лет
• Лишение свободы до 3 лет

Это самая «массовая» часть — применяется к работникам, разгласившим КТ работодателя; аудиторам, разгласившим КТ клиента; банковским работникам, разгласившим банковскую тайну.

Часть 3 — крупный ущерб или корыстная заинтересованность

«Те же деяния, причинившие крупный ущерб или совершённые из корыстной заинтересованности»:

• Штраф до 1 500 000 ₽ или в размере зарплаты за период до 3 лет
• Лишение права занимать определённые должности до 3 лет
• Принудительные работы до 5 лет
• Лишение свободы до 5 лет

Крупный ущерб по примечанию к ст. 170.2 УК РФ — сумма свыше 2 250 000 ₽. Это означает: разглашение клиентской базы с упущенной выгодой 3 млн ₽ автоматически попадает под ч. 3. Корыстная заинтересованность — продажа базы конкуренту, получение «отката», переход на новую работу с КТ как «приданое».

Часть 4 — тяжкие последствия

«Деяния, предусмотренные частями 2 или 3 настоящей статьи, повлекшие тяжкие последствия»:

• Принудительные работы до 5 лет
• Лишение свободы до 7 лет

Тяжкие последствия — банкротство компании из-за разглашения, массовое увольнение в результате утечки, ущерб репутации на десятки и сотни миллионов рублей. Это крайний случай, но в практике 2023-2025 годов появилось несколько приговоров по ч. 4 — в основном при разглашении банковской тайны и КТ финансовых организаций.

Понятие крупного ущерба критично — оно определяет квалификацию по ч. 2 или ч. 3 ст. 183 УК РФ (разница в максимальном наказании — 3 года vs 5 лет лишения свободы).

Размер крупного ущерба — 2 250 000 ₽

Примечание к ст. 170.2 УК РФ устанавливает: крупный размер для главы 22 УК РФ («Преступления в сфере экономической деятельности», куда входит и ст. 183) — сумма свыше 2 250 000 ₽. Эта цифра не «округлая» — она привязана к минимальному размеру ущерба, при котором экономическое преступление получает «уголовное» значение.

Как считается ущерб

Суды учитывают три категории убытков:

1. Реальный ущерб — конкретные финансовые потери, прямо вызванные разглашением. Например: потерянные клиенты со средним чеком, расторгнутые контракты, расходы на восстановление защиты.
2. Упущенная выгода — доходы, которые компания получила бы, если бы разглашения не было. Считается через бухгалтерскую экспертизу: средняя маржа × объём ушедших клиентов × срок их обслуживания.
3. Расходы на устранение последствий — стоимость переработки документов, замены систем, найма консультантов, репутационных PR-кампаний.

Реальные кейсы 2024-2025

Кейс 1. Бывший продакт-менеджер IT-компании передал конкуренту базу из 4 000 контактов + ценовую модель. Суд установил ущерб 8,5 млн ₽ (упущенная выгода за 2 года × 4 000 клиентов). Квалификация — ч. 3 ст. 183 УК РФ, приговор 3 года лишения свободы условно + взыскание 8,5 млн ₽.

Кейс 2. Системный администратор банка скопировал базу VIP-клиентов и продал её мошенникам за 500 000 ₽. Ущерб от утечки — 47 млн ₽ (компенсации клиентам + штраф РФМ). Квалификация — ч. 4 ст. 183 УК РФ (тяжкие последствия), приговор 5,5 лет колонии общего режима.

Кейс 3. Маркетолог обувной сети опубликовал в Telegram-канале ценовую политику и стратегию закупок. Ущерб 1,8 млн ₽ — ниже крупного. Квалификация — ч. 2 ст. 183 УК РФ, приговор 1,5 года условно + штраф 500 000 ₽.

Эти кейсы показывают: даже относительно небольшие нарушения попадают под уголовное преследование, если режим КТ введён правильно и работодатель готов доказывать ущерб.

Помимо уголовной ответственности, разглашение КТ — основание для увольнения по инициативе работодателя. Это самая частая санкция на практике, поскольку проще оформить чем уголовное дело, и эффективнее с точки зрения скорости.

Норма: подп. «в» п. 6 ч. 1 ст. 81 ТК РФ

Работодатель вправе уволить работника за «однократное грубое нарушение трудовых обязанностей», к которому ТК РФ относит «разглашение охраняемой законом тайны (государственной, коммерческой, служебной и иной), ставшей известной работнику в связи с исполнением им трудовых обязанностей, в том числе разглашение персональных данных другого работника».

Условия применения

Для законного увольнения работодатель обязан доказать:

• Введён режим КТ по ст. 10 ФЗ-98 — положение, приказ, перечень сведений, обязательство о неразглашении
• Сотрудник знал о режиме — подпись на обязательстве о неразглашении, инструктаж под роспись
• Факт разглашения установлен — служебное расследование, акт, объяснительная работника (затребованная письменно)
• Разглашённая информация — КТ данной организации — соответствует перечню, имеет гриф
• Соблюдена процедура увольнения — двухнедельный срок с момента обнаружения, приказ, ознакомление работника

Любое нарушение процедуры — повод для восстановления на работе через суд с выплатой компенсации за время вынужденного прогула и морального вреда.

Что работодатель НЕ должен делать

• Угрожать уголовным делом без реальных оснований (это шантаж)
• Удерживать зарплату за «причинённый ущерб» без судебного решения
• Распространять информацию об увольнении в неподтверждённой форме (может стать клеветой)
• Увольнять без письменного объяснения работника (нарушение ст. 193 ТК РФ)

Что работнику грозит после увольнения

Запись в трудовой книжке «уволен по подп. «в» п. 6 ч. 1 ст. 81 ТК РФ» — серьёзное препятствие для трудоустройства. Многие компании в анкетах прямо спрашивают о причинах последнего увольнения. Параллельно работодатель может подать гражданский иск о возмещении ущерба и/или заявление в полицию о возбуждении уголовного дела по ст. 183 УК РФ.

Главное — заранее создать юридическую основу для применения всех 4 видов ответственности. Без положения о КТ и комплекта сопутствующих документов любые попытки наказать виновного — обречены на провал.

Минимальный обязательный комплект документов

1. Положение о коммерческой тайне — главный документ с 12 разделами по ст. 10 ФЗ-98
2. Приказ о введении режима КТ — утверждает положение, назначает ответственного
3. Перечень сведений, составляющих коммерческую тайну — конкретный список с учётом ст. 5 ФЗ-98 (что НЕ может быть КТ)
4. Обязательство о неразглашении — подписывает каждый сотрудник с доступом к КТ
5. NDA с контрагентами — соглашение о неразглашении при передаче КТ внешним сторонам
6. Журнал учёта лиц, имеющих доступ к КТ — реестр всех допущенных, обязателен по п. 4 ч. 1 ст. 10 ФЗ-98
7. Дополнительное соглашение к трудовому договору о неразглашении
8. Инструкция по работе с носителями КТ — правила обращения с грифованными документами

Технические меры защиты

Документы — основа, но без технических мер защита неполная. Минимум:

• Разграничение доступа к файлам (NTFS-права, AD-группы)
• Журналирование обращений к секретным данным (логи СЗИ)
• Контроль USB-портов и съёмных носителей (DLP-системы)
• Шифрование носителей с КТ
• Контроль удалённого доступа (VPN, MFA)
• Системы предотвращения утечек (DLP-классы)

Процедурные меры

• Инструктаж сотрудников при приёме на работу + ежегодное повторение
• Подписание обязательства о неразглашении перед допуском
• Контроль возврата документов и носителей при увольнении
• Отзыв доступа в день увольнения (а не «через месяц-два»)
• Регулярный аудит соблюдения режима (раз в полгода)

Готовый комплект документов и услуга «под ключ»

Полный комплект из 8 документов с настройкой под вашу организацию доступен в сервисе защиты коммерческой тайны. Включает: юридическую экспертизу положения и приказа, шаблоны NDA для разных типов контрагентов (поставщики, разработчики, маркетологи), форму обязательства о неразглашении для штатных сотрудников и подрядчиков, инструктажи для проведения с работниками, поддержку при разработке перечня сведений с учётом специфики бизнеса.

Альтернатива — самостоятельно собрать комплект в конструкторе документов Кибероснова: ответите на вопросы о вашей организации, система генерирует все 8 документов за 15 минут.

Сравнение: юрист vs самостоятельно vs Кибероснова

Кибероснова — единая платформа для ИБ-документации

Защита коммерческой тайны редко существует изолированно. Если в компании защищаются персональные данные сотрудников и клиентов (152-ФЗ), есть собственные информационные системы (Приказы ФСТЭК), работают с критической инфраструктурой (187-ФЗ) или с государственными системами (ФСТЭК №117) — нужен единый комплект документов, в котором КТ — одна из частей. Кибероснова покрывает 7 регуляторных областей в одной подписке: 98-ФЗ (коммерческая тайна), 152-ФЗ (персональные данные), Приказы ФСТЭК №21, №117, №239, ПП РФ №1119, 187-ФЗ (КИИ). Конкуренты (b-152, 152doc) — только 152-ФЗ. Для холдингов и групп компаний — multi-org: один аккаунт работает на все юрлица без необходимости заводить отдельную подписку.

Если вы обнаружили разглашение КТ сотрудником или контрагентом, важно действовать быстро и юридически грамотно. Промедление приводит к утрате доказательств и снижению шансов на взыскание ущерба.

Первые 24 часа

1. Зафиксируйте факт — скриншоты, копии переписки, журналы DLP-системы, показания свидетелей. Все доказательства должны быть собраны с указанием даты и времени.
2. Ограничьте доступ виновного к КТ — заблокируйте учётные записи, отзовите ключи доступа, изъимите носители. Это не увольнение, а охранительная мера.
3. Уведомите ответственного за КТ и руководителя — они должны принять решение о дальнейших действиях.
4. Затребуйте письменное объяснение от работника (ст. 193 ТК РФ требует двух рабочих дней на объяснение).

Первая неделя

1. Проведите служебное расследование — оформите акт о выявленном разглашении, опросите свидетелей, соберите все материалы в одно дело.
2. Оцените ущерб — финансовый отдел рассчитывает реальный ущерб + упущенную выгоду. Это потребуется для гражданского иска и решения по уголовному делу.
3. Примите решение о санкции — увольнение по ТК РФ + гражданский иск + (опционально) заявление в правоохранительные органы.
4. Оформите увольнение по подп. «в» п. 6 ч. 1 ст. 81 ТК РФ. Соблюдайте процедуру строго — любое нарушение даёт повод для восстановления.

Первый месяц

1. Подайте гражданский иск о возмещении ущерба в арбитражный суд (если ответчик — юрлицо) или в суд общей юрисдикции (если ответчик — физлицо). Срок исковой давности — 3 года.
2. Решите по уголовному делу — если ущерб более 2,25 млн ₽ или есть признаки крупного размера/корыстной заинтересованности, имеет смысл подать заявление в полицию по ст. 183 УК РФ.
3. Усильте режим КТ — пересмотрите процедуры, обновите положение, проведите внеочередные инструктажи, доработайте технические меры.

Чего НЕ делать

• Не угрожайте работнику уголовным делом без реальных оснований (это шантаж по ст. 163 УК РФ)
• Не задерживайте выплату зарплаты и компенсаций при увольнении — это нарушение ст. 140 ТК РФ
• Не публикуйте информацию о виновном в открытых источниках без судебного решения — может стать клеветой и встречным иском
• Не упускайте сроки давности — 3 года для гражданского иска, 6 лет для большинства частей ст. 183 УК РФ