Обязательство о неразглашении персональных данных

1.1. В связи с выполнением трудовых обязанностей мне могут стать известны персональные данные (далее — ПДн) работников, клиентов, контрагентов и иных физических лиц, обрабатываемые __________ (далее — Оператор) в информационных системах и на бумажных носителях.

1.2. Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных) в соответствии со ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2.1. Я обязуюсь:

— не раскрывать третьим лицам ПДн, ставшие мне известными в связи с исполнением трудовых обязанностей, без письменного разрешения Оператора или без наличия иного законного основания;

— использовать ПДн исключительно в служебных целях, в объёме, необходимом для выполнения моих должностных обязанностей;

— немедленно сообщать __________ (Генеральный Директор) об известных мне фактах или угрозах несанкционированного доступа к ПДн, их утраты, уничтожения или разглашения;

— соблюдать требования Политики обработки персональных данных, Инструкции по эксплуатации СЗПДн и иных локальных нормативных актов Оператора в сфере персональных данных;

— не хранить ПДн на личных устройствах и неавторизованных носителях информации;

— при прекращении трудовых отношений незамедлительно возвратить все носители, содержащие ПДн, и удалить ПДн с личных устройств, если они были предоставлены для служебного использования.

2.2. Обязательство о неразглашении действует в период работы в Организации, а также в течение пяти лет после прекращения трудовых отношений.

3.1. Мне известно, что за нарушение требований в сфере защиты персональных данных предусмотрена ответственность:

— дисциплинарная — в соответствии со ст. 192–193 Трудового кодекса РФ, вплоть до увольнения по подп. «в» п. 6 ч. 1 ст. 81 ТК РФ (разглашение охраняемой законом тайны);

— административная — в соответствии со ст. 13.11 КоАП РФ: штраф на должностное лицо до 300 000 рублей (ч. 2 ст. 13.11 КоАП РФ в редакции 572-ФЗ от 30.11.2024); для юридических лиц — до 18 000 000 рублей (повторно — до 3% годовой выручки);

— уголовная — в соответствии со ст. 137 УК РФ (нарушение неприкосновенности частной жизни) — лишение свободы на срок до двух лет, а при использовании служебного положения — до четырёх лет.

3.2. Материальный ущерб, причинённый Оператору вследствие нарушения мной настоящего обязательства, подлежит возмещению в соответствии со ст. 238, 243 ТК РФ и нормами гражданского законодательства.

4.1. Я ознакомлен(а) с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Политикой обработки персональных данных __________, Инструкцией по эксплуатации СЗПДн, Правилами внутреннего контроля и аудита ПД, Инструкцией по обработке ПД без автоматизации.

4.2. Содержание настоящего Обязательства мне разъяснено и понятно.

Работник: _________________________________ / _________________________________ /

(подпись)                                        (расшифровка подписи)

Дата: «____» _______________ 2026 г.

Принял обязательство Генеральный Директор:

__________    _________________