Риски загрузки рабочих документов в нейросеть

Наверное большинство из нас сейчас использует в своей работе нейросети: Claude, ChatGPT, DeepSeek, Perplexity, Gemini и другие.

Во многих компаниях уже сейчас работают локальные нейросети, откуда данные не уходят во внешние облачные сервисы.

Но почему-то я уверена, что многие работники при работе с документами ( к примеру для составления по ним отчетов), загружают их в открытые нейросети. В основном никто не задумывается о том, куда передаются и где хранятся данные, которые мы передаем нейросетям.

А если в организации действует режим коммерческой тайны в отношении конфиденциальной информации?

Будет ли считаться такой диалог с нейросетью, куда работник загрузил документ для быстрого анализа, разглашением коммерческой тайны? И чем вообще это черевато?

В мае этого года Бабушкинский районный суд г. Москвы рассмотрел в открытом судебном заседании гражданское дело, на которое я бы хотела обратить внимание.

👉Кратко по материалам дела:

Работница подала иск о признании незаконным и отмене приказа об увольнении, замене формулировки увольнения с пп. В п. 6 ч. 1 ст. 81 ТК (разглашение охранямой законом тайны) на п.1 ч. 1 ст. 77 ТК РФ, а также о взыскании с работодателя многомиллионной компенсации.

Исходя из материалов дела, в организации отдельным Положением был установлен режим коммерческой тайны. Работница была ознакомлена с данным локальным актом, а также подписала обязательство о неразглашении конфиденциальной информации компании.

В нарушение установленного режима коммерческой тайны, работница направляла конфиденциальные документы на свою личную почту, а также загружала конфиденциальную информацию из внутреннего защищенного ресурса в сторонний сервис - DeepSeek. Угроза для конфиденциальной информации в данном случае заключается в возможности просматривать активность пользователя или перехватывать передаваемые данные.

Суд признал выгрузку сведений, составляющих коммерческую тайну в систему ИИ DeepSeek разглашением таких сведений и отказал в удовлетворении требований работницы.

Какие выводы для себя может сделать из данного решения работник, а какие работодатель?

Работодателю:

• не забывайте о защите конфиденциальной информации- обязательно установите режим коммерческой тайны

• обязательно ознакамливайте работников с принятыми локальными актами по коммерческой тайне и подпишите с ними обязательство о неразглашении

• Доказать нарушение режима коммерческой тайны - бремя работодателя. Фиксируйте не только сами нарушения, но и будьте готовы предоставить те документы /материалы, которые подтвердят: работник знал, что нарушает.

Если компания не ввела специальных мер по защите конфиденциальности данных, то есть не установила режим коммерческой тайны, суды приходят к выводу, что такая информация не является коммерческой тайной, и отказывают в возмещении ущерба за предполагаемое разглашение коммерческой тайны.

Для работников:

• внимательно ознакамливайтесь с перечнем информации, которую компания относит к коммерческой тайне

• соблюдайте локальные акты и не рассчитывайте на то, что за всеми работниками работодатель не уследит (в настоящее время существует множество технических программ, позволяющих отслеживать подобные пересылки и загрузки конфиденциальных документов)

Риски загрузки рабочих документов в нейросеть | Сетка — социальная сеть от hh.ru