Главное отличие от России
В Казахстане нет отдельного закона о коммерческой тайне. В России есть Федеральный закон № 98-ФЗ, и именно на него ссылаются почти все шаблоны, которые выдаёт поиск.
У нас работают другие нормы: статья 126 Гражданского кодекса «Служебная и коммерческая тайна», статья 1017 о защите нераскрытой информации и определение из Закона «О частном предпринимательстве».
Гражданский кодекс РК на adilet.zan.kzПоложение со ссылкой на 98-ФЗ в казахстанской компании не работает. Оно ссылается на закон, которого в нашей юрисдикции не существует, и суд просто не применит его нормы.
Что закон считает коммерческой тайной
Определение даёт подпункт 16) статьи 1 Закона «О частном предпринимательстве»: это информация, которую субъект частного предпринимательства сам определяет и охраняет, свободный законный доступ к которой имеет ограниченный круг лиц, и разглашение или использование которой может нанести ущерб его интересам.
Ключевое слово — «сам определяет и охраняет». Информация не становится коммерческой тайной автоматически: пока вы не ввели режим, защищать нечего.
Закон «О частном предпринимательстве»Три условия, без которых режима нет
Если хоть одно условие не выполнено, взыскать ущерб будет нечем: суд спросит, какие меры вы приняли для охраны, и ответа не окажется.
- 1Определить переченьКакая именно информация относится к коммерческой тайне. Формулировка «вся информация компании» не работает: перечень должен быть конкретным.
- 2Ограничить доступОпределить круг лиц, допущенных к каждой категории, и порядок предоставления доступа. Если доступ есть у всех, ограниченного круга нет.
- 3Обозначить и зафиксироватьНосители помечаются, работники знакомятся под подпись, с ними подписывается обязательство о неразглашении.
Что включить в перечень
- клиентская база: контакты, история заказов, условия по конкретным клиентам;
- условия договоров с поставщиками и размеры скидок;
- себестоимость, структура цен, планируемые изменения;
- содержание коммерческих предложений и расчётов;
- внутренние методики, регламенты, наработки;
- сведения о планируемых сделках и переговорах;
- техническая документация собственных разработок.
Чего нельзя относить к коммерческой тайне: сведения, которые компания обязана раскрывать по закону, учредительные документы, данные о численности работников и условиях труда, сведения о нарушениях законодательства. Попытка закрыть их режимом делает положение оспоримым целиком.
Разделы положения
- общие положения: для чего документ, какими нормами руководствуемся;
- перечень сведений, составляющих коммерческую тайну;
- сведения, которые не могут составлять коммерческую тайну;
- порядок отнесения информации к тайне и снятия режима;
- круг лиц, допущенных к тайне, и порядок допуска;
- порядок обращения с носителями: хранение, передача, уничтожение;
- порядок передачи информации контрагентам и обязательные условия договора;
- обязанности работников и порядок ознакомления;
- ответственность за разглашение;
- порядок действий при утечке.
Ответственность за разглашение
По статье 126 Гражданского кодекса лица, незаконно получившие сведения, а также работники и контрагенты, разгласившие тайну вопреки трудовому или гражданско-правовому договору, обязаны возместить причинённый ущерб.
Административная ответственность — статья 185 КоАП: разглашение сведений, составляющих коммерческую или банковскую тайну, влечёт штраф 50 МРП. На 2026 год при МРП 4 325 тенге это около 216 тысяч тенге.
Статья 185 КоАП РККак это стыкуется с персональными данными
Это разные режимы, и их нельзя смешивать в одном документе. Персональные данные защищаются Законом № 94-V и не перестают быть персональными данными от того, что вы объявили их коммерческой тайной.
Клиентская база — типичный пример пересечения: как коммерческая информация она защищается режимом тайны, а как сведения о людях — законом о персональных данных, со всеми его согласиями и сроками.
Закон РК о персональных данныхКак выглядит положение о коммерческой тайне
Документ вводит режим: без него информация не защищена и взыскать ущерб не с чего. Составлено под нормы Казахстана — ГК РК статьи 126 и 1017, без ссылок на российский закон.
Шапка
Гриф утверждения приказом, название: «Положение о коммерческой тайне».
1. Общие положения
- для чего документ;
- ссылка на статью 126 Гражданского кодекса и Закон «О частном предпринимательстве»;
- на кого распространяется: работники, подрядчики, контрагенты.
2. Перечень сведений, составляющих коммерческую тайну
- клиентская база и условия по конкретным клиентам;
- условия договоров с поставщиками и размеры скидок;
- себестоимость и структура цен;
- содержание коммерческих предложений;
- внутренние методики и наработки;
- сведения о планируемых сделках.
3. Сведения, которые не могут быть тайной
- учредительные документы;
- сведения, раскрываемые по требованию закона;
- данные о численности работников и условиях труда;
- сведения о нарушениях законодательства.
4. Порядок отнесения и снятия режима
Кто принимает решение, как оформляется, как снимается режим.
5. Круг допущенных лиц
Перечень должностей, порядок допуска, обязательство о неразглашении.
6. Обращение с носителями
- обозначение носителей;
- порядок хранения;
- порядок передачи внутри компании;
- порядок уничтожения.
7. Передача контрагентам
Только по договору с условием о конфиденциальности, с указанием состава передаваемых сведений и срока.
8. Обязанности работников
Что запрещено, кому сообщать о подозрении на разглашение.
9. Ответственность
Возмещение ущерба по статье 126 ГК, административная ответственность по статье 185 КоАП — 50 МРП.
Что подставить
- наименование организации;
- перечень сведений — свой, а не из образца;
- перечень должностей, допущенных к тайне;
- реквизиты приказа об утверждении.
Что делать дальше
- Составить конкретный перечень: формулировка «вся информация компании» режим не создаёт.
- Утвердить приказом и ознакомить допущенных работников под подпись.
- Собрать обязательства о неразглашении.
- Проверить договоры с подрядчиками: условие о конфиденциальности должно быть в тексте.
- Обозначить носители — без этого сложно доказать, что работник знал о статусе.
Нужен готовый файл, а не структура?
В комплекте этот документ и остальные — в редактируемом виде, с подсказками в тексте. Подставляете реквизиты и утверждаете приказом.
Частые вопросы
Читайте также
- Акт работодателя по кибербезопасности: что это и как его составитьЧто должно быть в акте работодателя по кибербезопасности, как его утвердить и ознакомить работников. Готовый образец для компании в Казахстане.
- Кибербезопасность в Трудовом кодексе РК: что изменилось с 25 августа 2026 годаКакие изменения внесены в Трудовой кодекс Казахстана по кибербезопасности, когда они вступили в силу и что конкретно обязан сделать работодатель.
- Приказ о назначении ответственного за кибербезопасностьКого назначить ответственным за кибербезопасность или информационную безопасность, что написать в приказе и какие обязанности закрепить. Образец для Казахстана.
- Политика информационной безопасности: что это и что в ней должно бытьЧто такое политика информационной безопасности, чем отличается от акта работодателя по кибербезопасности, что в неё включить и как утвердить. Образец для компании в РК.
- Ознакомление работников: как оформить правильноКак правильно ознакомить работников с требованиями по кибербезопасности под подпись, что писать в листе ознакомления и что делать с удалёнными сотрудниками.
- Внутренний контроль по кибербезопасности: как его организоватьВторая половина обязанности работодателя. Кто проводит внутренний контроль, как часто, что проверять и чем подтверждать, что он реально велся.
- Все руководстваУказатель разборов по закону, персональным данным и рабочим ситуациям.
- Требования законаС 25 августа 2026 года работодатель должен ознакомить работников с требованиями своих актов по кибербезопасности и осуществлять внутренний контроль за их исполнением.