Утечка через промпт: почему использование публичного ChatGPT в GR — прямой путь к уголовному делу
Загрузка в публичный ChatGPT черновиков НПА, позиционных записок для ФОИВ или справок о бенефициарах — это не «ускорение аналитики», а добровольная передача конфиденциальных данных на зарубежные сервера. Условия использования OpenAI прямо фиксируют право компании обрабатывать промпты, а судебные прецеденты допускают выгрузку пользовательских логов по запросам третьих лиц.
В GR-практике цена одной такой утечки — сорванный преференциальный режим или уголовное преследование.
Ранее я уже разбирал развертывание open-source LLM в закрытом контуре и требования ИБ-комплаенса.
Правовые последствия загрузки документов в публичные нейросети:
1. Незаконная трансграничная передача по ФЗ-152. Отправка данных на зарубежные сервера квалифицируется Роскомнадзором как несанкционированная трансграничная передача по ст. 12 ФЗ-152 и обработка не в целях сбора (ч. 1 и ч. 8 ст. 13.11 КоАП РФ) с крупными финансовыми санкциями.
2. Обнуление режима коммерческой тайны (ФЗ-98). Ввод сведений в публичный сервис юридически прекращает режим коммерческой тайны по ФЗ-98. Компания добровольно передает информацию третьим лицам, лишаясь права на её судебную защиту по ГК РФ.
3. Уголовно-правовые риски (ст. 183 и ст. 283 УК РФ). Передача данных о ведомственных позициях ФОИВ, налоговых схемах или закрытых инициативах до их официального опубликования подпадает под состав разглашения коммерческой, налоговой или государственной тайны.
⚠️ Фатальные риски использования публичного ИИ в GR:
🔹 Перехват нормативной инициативы: индексация текстов поправок позволяет оппонентам заблокировать проект до его внесения в Государственную Думу.
🔹 Фиксация несанкционированных каналов: прямой триггер для проверок ФСБ и ФСТЭК на предмет нарушений комплаенса КИИ по ФЗ-187.
🔹 Потеря административного статуса: раскрытие ведомственной переписки мгновенно блокирует диалог с профильным министерством.
⚙️ Безопасный AI в GR — это локальные языковые модели в изолированном контуре с шифрованием по ГОСТу. Пишите в личные сообщения для ИБ-аудита вашей GR-практики и развертывания защищенной нейросетевой инфраструктуры.