Актуальность вопроса: с 2026 г. в Евразийской экономической комиссии (ЕЭК) вступил в силу Раздел IX «Порядок работы с документами ограниченного распространения». Он жёстко регламентирует, как именно следует обращаться с конфиденциальными и служебными документами, а также определяет ответственность за утечку. Ниже – детальная инструкция для компаний и частных лиц, которые взаимодействуют с Комиссией.
Что считается конфиденциальной информацией в ЕЭК
- Документы с грифом «Конфиденциально» – сведения, разглашение которых может нанести ущерб участникам ЕАЭС.
- Документы с грифом «Для служебного пользования» – внутренняя переписка, протоколы, экспертные заключения и т.д., которые не подлежат опубликованию.
- Коммерческая тайна – финансовые, технологические или стратегические данные, которые дают преимущество на рынке и защищены в соответствии с трудовым и гражданским законодательством.
Пошаговый алгоритм защиты конфиденциальных данных
Шаг 1. Закрепить правовой статус
- Принять внутреннее Положение о коммерческой тайне, где указать:
- точный перечень сведений, подлежащих режиму секретности;
- категории сотрудников, которым разрешён доступ;
- технические и организационные меры защиты (шифрование, DLP, контроль печати и т.д.).
- Внести в трудовые договоры обязательство неразглашения и санкции за утечку (ст. 11 ТК РФ).
- Заключить NDA или соглашение о конфиденциальности с каждым контрагентом ЕЭК (см. рекомендации Право.ру).
Шаг 2. Организовать техническую защиту
- Шифрование транзакций и файлов – используйте современные алгоритмы AES-256 и TLS 1.3 при передаче данных в Комиссию.
- Разграничение доступа через систему RBAC (Role-Based Access Control): права «только чтение» для большинства сотрудников, «запись» – только у ответственных.
- Логирование и аудит – фиксируйте любые действия с файлами: кто, когда, с какого IP-адреса открыл или отправил документ.
- Облачные хранилища выбирайте с сертификатом ISO/IEC 27001 и размещением в юрисдикции, допущенной ЕЭК (РФ, РБ, РК).
Шаг 3. Провести инструктаж и регулярные проверки
- Обучить персонал 1 раз в квартал: правила грифов, техника «чистого стола», запрет на USB-накопители без разрешения.
- Проводить внутренние аудиты не реже 2 раз в год: проверка наличия подписей NDA, актуальности списков доступа, состояния журналов учёта.
- Назначить ответственного за защиту конфиденциальной информации (Chief Information Security Officer, CISO) и закрепить его обязанности приказом.
Ответственность за разглашение
| Нарушение | Последствия для компании | Последствия для физлица |
|---|---|---|
| Утечка сведений «Для служебного пользования» | Штраф до 50 000 руб. (ст. 13.14 КоАП), исключение из реестра поставщиков ЕЭК | Дисциплинарное взыскание, увольнение |
| Разглашение коммерческой тайны | Возмещение убытков, компенсация до 5 млн руб. (ст. 139 ГК РФ) | Уголовная статья 183 УК РФ (до 4 лет лишения свободы) |
Чек-лист «Готов ли я к проверке ЕЭК?»
- ☐ Принято Положение о коммерческой тайне и утверждено руководством.
- ☐ Все сотрудники подписали NDA/дополнительные соглашения.
- ☐ Система DLP или антивирус с модулем «контроль утечек» установлена и обновлена.
- ☐ Ведётся журнал учёта грифованных документов (№, дата выдачи, исполнитель, дата возврата).
- ☐ Проведено обучение по правилам ЕЭК и есть подписанные листы ознакомления.
Краткий вывод
Конфиденциальность при работе с ЕЭК – это не просто «поставить печать». Это система, включающая нормативные акты, технические меры и культуру безопасности. Компании, которые заранее внедрят описанные процедуры, избегут штрафов, сохранят репутацию и смогут эффективно сотрудничать с Комиссией вплоть до 2027-2028 гг., когда ожидается новое ужесточение требований.
Источники и полезные ссылки
- Раздел IX «Порядок работы с документами ограниченного распространения» ЕЭК (вступил ).
- Ст. 11 ТК РФ «Охрана конфиденциальности информации, составляющей коммерческую тайну».
- Соглашение о конфиденциальности: типовой шаблон компании SearchInform.
- Право.ру – «Коммерческая тайна или NDA: как бизнесу защитить информацию».