Конкретные сведения, составляющие предпринимательскую тайну организации и доверенные сотруднику в связи с выполнением им работы должны быть указаны в:

Коллективном договоре.
Трудовом договоре (контракте).
Индивидуальном трудовом соглашении.
Обязательстве (договорном обязательстве) или подписке о неразглашении конфиденциальных сведений.

К сожалению, у нас пока нет статистики ответов на данный вопрос, но мы работаем над этим.