«Уволили за использование DeepSeek» — так подали новость. Заголовок врёт.

Что произошло

Бабушкинский районный суд Москвы (дело № 02-1545/2026) признал законным увольнение директора по продажам инженерной компании за разглашение коммерческой тайны. Работодатель вменял три эпизода: выгрузку отчётов о сделках и финансах из защищённой BI-системы в чат DeepSeek; пересылку тендерной документации, файла с зарплатами и корпоративной переписки на личную почту в скрытой копии; передачу поставщику стратегической информации о планах компании. Иск об изменении формулировки и «золотом парашюте» в 5 млн суд отклонил: деловой необходимости выносить данные из защищённого ресурса на сторонние сервисы он не увидел. Это первая инстанция, решение может быть обжаловано.

Формулировку суда стоит выписать целиком: «Выгрузка сведений, составляющих коммерческую тайну и (или) являющихся конфиденциальной информацией, в систему искусственного интеллекта Deepseek является разглашением таких сведений». Разглашением суд счёл саму выгрузку — не публикацию, не доказанный ущерб. Технически передача и публикация — два разных события с разными контролями. Юридически хватило первого.

Заголовки врут, и это важно

«Уволили за использование ИИ» подсказывает неверный вывод: запретим нейросети — закроем риск. Но нейросеть здесь только один канал из трёх. Второй — документы на личную почту в скрытой копии — к ИИ отношения не имеет: внешний адрес в BCC умеют ловить с нулевых. Третий — передача сведений контрагенту напрямую — автоматике не поддаётся.

«Сотрудник использовал ИИ» — это про инструмент, сам по себе не нарушение. «Сотрудник вынес конфиденциальные данные за периметр» — это про границу, и здесь нейросеть взаимозаменяема с личной почтой, мессенджером, флешкой и облачным диском. Вынесете из истории только «заблокировать нейросети» — закроете один канал из трёх и получите ложное ощущение защищённости.

Чек-лист доказуемости

Кейс отличается от сотен похожих одной деталью: работодатель не просто заподозрил, а сумел доказать. Обычно именно на этом всё и рассыпается: «мы точно знаем, что он слил» превращается в проигранный трудовой спор. Что нужно иметь заранее: введённый режим коммерческой тайны — не только перечень сведений, но и порядок доступа, учёт допущенных лиц, условия в договорах; ознакомление работников под подпись внятным языком, а не отсылкой к номеру закона; логи в системе-источнике — кто выгружал конкретный отчёт и когда; почтовую телеметрию, которая видит внешние адреса в скрытой копии; контроль веб-канала на уровне «куда именно и что именно»; соблюдённую процедуру — объяснение работника, сроки, правильно оформленное взыскание. И критерий, который стоит забрать себе в политики: деловая необходимость. Суд оценивал не то, «плохая» нейросеть или «хорошая», а то, была ли рабочая надобность вытаскивать данные наружу.

Запрет без альтернативы производит shadow AI

Санкции не масштабируются на работника, у которого нет разрешённого способа решить задачу. Если единственный ответ компании на «мне нужен ИИ для работы» — «нельзя», вы получите не дисциплину, а те же действия с личного устройства и мимо любых логов.

Поэтому я предлагаю не запреты, а доверенный контур — разрешённый способ работать с ИИ, где сохраняются контроль и доказуемость: договор с поставщиком вместо публичной оферты (без обучения на ваших данных, сроки хранения, уведомление об инцидентах); вход через корпоративный SSO; логирование на вашей стороне, а не в чужих журналах; явный класс допустимых данных; своя или доверенная площадка вместо публичного чата; и одно понятное правило, которое сотрудник вспомнит, когда рука тянется к Ctrl+V. Контур меняет не технологию, а адресата доверия: сама модель может остаться той же.

Проверка зрелости на понедельник простая. Возьмите любой чувствительный отчёт из вашей BI и ответьте на два вопроса: кто выгружал его за последний квартал — и куда этот файл ушёл дальше. Если ответа нет ни на один, дело о DeepSeek — не новость из ленты, а репетиция вашего собственного разбирательства.