Конфиденциальная информация в законодательстве РФ: виды, режимы и ответственность

17 сентября 2026 г.

Александр Иванов

Автор статьи

Что закон понимает под конфиденциальной информацией

Один документ может одновременно попадать под три правовых режима — и к каждому будут свои правила доступа и своя ответственность за разглашение. Базу задаёт закон «Об информации, информационных технологиях и о защите информации»: он регулирует отношения по доступу к информации, включая информацию ограниченного доступа.

Единого статуса «конфиденциально» в российском праве нет. Конфиденциальность — группа самостоятельных режимов: персональные данные, коммерческая тайна, служебная тайна, профессиональная тайна каждого вида, государственная тайна. У каждого — свой закон, свои субъекты обязанностей и своя мера ответственности.

Перечень сведений конфиденциального характера

Отправная точка классификации — Указ Президента РФ от 06.03.1997 №188. Он утверждает перечень сведений конфиденциального характера:

персональные данные;
тайна следствия и судопроизводства;
служебная тайна;
профессиональная тайна;
коммерческая тайна;
сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них.

Перечень не описывает механику защиты каждого вида. Он задаёт карту, по которой потом строились отраслевые законы: о персональных данных, о коммерческой тайне, об адвокатуре, об охране здоровья и другие. Правило работает только применительно к конкретному виду сведений.

Персональные данные

Персональные данные — самый массовый по охвату вид конфиденциальной информации: под него подпадает любая информация, относящаяся к определённому или определяемому физическому лицу. Правила обработки и защиты для операторов установлены федеральным законом «О персональных данных».

За нарушения в этой сфере предусмотрена административная ответственность по статье 13.11 КоАП РФ. Эта статья формирует основной объём практики привлечения компаний к ответственности: некорректная обработка, отсутствие согласия, утечка при хранении.

Коммерческая и служебная тайна

Режим коммерческой тайны не возникает автоматически. Закон «О коммерческой тайне» определяет условия его введения и обязательные меры по охране конфиденциальности сведений: без грифа, локального акта и перечня защищаемых сведений компания не сможет доказать в суде, что информация находилась под защитой.

Если режим введён правильно, а сведения похищены или разглашены, наступает уголовная ответственность. Статья 183 УК РФ устанавливает наказание за незаконные собирание и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну. Эта статья объединяет три вида тайны под одним составом преступления.

Профессиональная тайна: врачебная, банковская, адвокатская, нотариальная, тайна связи

Профессиональная тайна — набор отраслевых норм, каждая для своей сферы деятельности.

Врачебная тайна

Закреплена в статье 13 закона об охране здоровья граждан.

Банковская тайна

Регулируется статьёй 26 закона о банках и банковской деятельности.

Адвокатская тайна

Установлена статьёй 8 закона об адвокатской деятельности.

Нотариальная тайна

Закреплена в статье 16 Основ законодательства о нотариате.

Тайна связи

Тайна переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений. Это единственный вид тайны из перечисленных, чья защита закреплена на конституционном уровне — она гарантируется статьёй 23 Конституции РФ.

Государственная тайна: отдельный и самый строгий режим

Государственная тайна стоит особняком: субъект защиты здесь — государство, а не частное лицо или компания. Закон РФ «О государственной тайне» устанавливает три степени секретности сведений:

«особой важности»;
«совершенно секретно»;
«секретно».

Градация напрямую влияет на тяжесть последствий за разглашение и на объём допуска, который получает конкретный сотрудник. Ни один другой режим конфиденциальности в российском праве не имеет подобной внутренней иерархии уровней секретности.

Ответственность за нарушение конфиденциальности

За нарушение конфиденциальности применяется гражданско-правовая, административная или уголовная ответственность в зависимости от вида информации и тяжести нарушения. Помимо статьи 183 УК РФ о коммерческой, налоговой и банковской тайне, есть статья 137 УК РФ — она устанавливает уголовную ответственность за незаконное собирание или распространение сведений о частной жизни лица без его согласия.

Две статьи охватывают большинство резонансных дел об утечках: одна защищает бизнес-интересы компаний, другая — частную жизнь конкретного человека.

Практические меры защиты конфиденциальной информации

Защита конфиденциальной информации строится на трёх уровнях.

Правовые меры

Введение режима коммерческой тайны с грифом и перечнем сведений, соглашения о неразглашении (NDA) с сотрудниками и контрагентами, локальные нормативные акты, маркировка документов.

Организационные меры

Разграничение доступа к сведениям по принципу необходимого минимума, обучение персонала работе с конфиденциальной информацией, контроль контрагентов, допущенных к таким данным.

Технические меры

Шифрование, DLP-системы, средства защиты информации. Для построения системы управления информационной безопасностью в России применяется ГОСТ Р ИСО/МЭК 27001 — национальный аналог международного стандарта ISO/IEC 27001, устанавливающий требования к системе менеджмента информационной безопасности.

Важно знать

Ни одна из мер по отдельности не закрывает риск полностью: правовой режим без технической защиты легко обходится утечкой, а шифрование без локальных актов не даёт компании доказательной базы для суда.

Международный контекст: модель ответственности GDPR

Российский подход к ответственности за нарушение персональных данных — фиксированные штрафы по КоАП. Европейский регламент GDPR строит логику иначе: он предусматривает штрафы до 20 млн евро или до 4% годового мирового оборота компании, в зависимости от того, что больше.

Разница в конструкции штрафа принципиальна. Оборотный штраф привязан к масштабу бизнеса нарушителя, а не к фиксированной сумме, поэтому для крупной международной компании санкция GDPR может оказаться на порядки выше аналогичного нарушения по российскому КоАП. Сравнение двух моделей показывает направление, в котором движется регулирование конфиденциальности и в других юрисдикциях.