Убиваю рутину AI-агентами | Growth & Automation
· 29.08
Вопрос
сотрудник загрузил договор и клиентскую базу в личный chatgpt, чтобы быстрее закончить задачу. увольнять сразу или компания сама не дала правил?
напишите коммент
23 коммента
· 04.09
Сами себя загоняем в рамки, а потом удивляемся почему страна не развивается.
-1
ответить
коммент удалён
· 30.08
А задачу то закончил?
0
ответить
коммент удалён
· 05.09
закончил, но вопрос не в скорости, а в том что данные ушли на чужой сервер
0
ответить
ответ удалён
· 05.09
Это ваше видение. А работника видение другое. Тут ленивый не напишет про внутренние регламенты, ограничения и запреты. Чел шел к поставленной ему цели доступными ему средствами. Детей у вас нет видимо. В действиях людей не обязательно есть умысел. Ошибка одного- наука для всех. Закрыть доступы, позволяющие возможность повторения таких ситуаций, привести документы в соответствие рискам и провести обучающие мероприятия.
0
ответить
ответ удалён
· 05.09
Если единственным способом управления риском после инцидента остаётся увольнение человека, значит система управления этим риском до инцидента фактически не существовала.
0
ответить
ответ удалён
· 30.08
если это косяк компании (нет регламентов) - дать премию и посадить писать регламенты по ИБ
0
ответить
коммент удалён
· 05.09
премию за то что подсветил дыру - звучит радикально, но логика понятна. правда боюсь что после такого прецедента остальные решат что сливать данные это способ получить бонус
0
ответить
ответ удалён
· 05.09
Смотря с какой скоростью будет готов регламент
0
ответить
ответ удалён
· 30.08
если правила по ИБ были и на берегу всё объяснено - увольнять
0
ответить
коммент удалён
· 05.09
да, тут спорить не с чем - если подпись есть и инструктаж проведён, увольнение обоснованно
0
ответить
ответ удалён
· 29.08
Любопытно, как такое вообще возможно. Как он скачал клиентов, например? Как он их вынес за контур компании?
0
ответить
коммент удалён
· 05.09
вот это и есть самый неприятный момент - если он смог вытащить базу за контур, значит доступы настроены криво. вопрос не только к сотруднику, но и к тому кто права выдавал
0
ответить
ответ удалён
· 29.08
Личная LLM? Тогда ваще нет проблем. Если публичный сервер , то было бы круто если данные обезличены. А так да, компания отстаёт, все используют LLM для рутины, это уже закон))
1
ответить
коммент удалён
коммент удалён
коммент удалён
· 02.09
Самый верный на мой взгляд вопрос)))
0
ответить
ответ удалён
· 05.09
справедливый вопрос, если документов нет - то и наказывать не за что формально. но по факту данные ушли на сервер третьей стороны, и это риск вне зависимости от подписи
0
ответить
ответ удалён
· 29.08
В Политике ИБ компании прописан запрет передачу чувствительной информации в сторонние ИИ? Если да, и сотрудник подписался под это, то да, повод для увольнения.
0
ответить
коммент удалён
· 02.09
Евгений, пока ТК РФ не стал ГК РФ, подобный повод только с согласия и полного признания работника (подписать не глядя…). В таком случае “чувствительным” можно признать даже обсуждение компании в Сетке. Я бы даже поспорил, что в предложенной Вами терминологии это повод для дисциплинарки. Быть может в районном суде таежного городка это и пропустят несмотря на обжалования (если компания Градообразующая) , но не в цивилизации. ТК последний оплот человечества ✌️🙃
0
ответить
ответ удалён
· 05.09
именно так, без подписанного документа увольнение развалится в суде. но сам факт утечки никуда не денется
0
ответить
ответ удалён
· 29.08
Спросить правильный вариант у ChatGPT.😄 А если серьёзно, то весомый повод для увольнения, если сотрудник работает с конфиденциальной информацией (охраняемой законом тайной), и, конечно же, не последнюю роль играет отметка об ознакомлении сотрудника с локальными нормативными актами.
0
ответить
коммент удалён
· 29.08
Это повод проверить внутренние регламенты
0
ответить
коммент удалён
· 05.09
да, по сути этот случай и есть триггер для аудита. лучше сейчас пересмотреть регламенты чем потом объясняться после реальной утечки
0
ответить
ответ удалён
· 29.08
А что за договор? 🤔
0
ответить
коммент удалён
· 08.09
Договор еще ладно, но зачем клиентскую базу, чем он аргументировал ?
0
ответить
коммент скрыт — часть юзеров считает его токсичным или некорректным
коммент удалён