Рабочие данные в ИИ: режим доступа должен быть понятен сотрудникам
Чтобы защищать коммерческую тайну, нужно установить режим и довести правила до сотрудников. Общего запрета «не раскрывать ничего» недостаточно для понятной работы с внешними сервисами.
Что определить работодателю
Назовите защищаемые сведения и разрешённые способы работы с ними. Для коммерческой тайны закон предусматривает меры режима, а не только надпись на документе или условие в общем соглашении.
Если компания разрешает ИИ-инструменты, сотрудник должен понимать, какие данные допустимо передавать, в какой сервис и с какими настройками. Доступность инструмента из рабочего браузера сама по себе не является разрешением раскрывать любые сведения.
Как организовать применение правил
Ознакомьте работников с относящимися к ним требованиями и обеспечьте возможность их соблюдать. Проверьте настройки доступа, договор с поставщиком и порядок сообщения об ошибочной передаче.
При инциденте устанавливают, какие файлы переданы, какой режим доступа действовал и какие ограничения были известны сотруднику. Сохраните журналы событий и версию внутренних правил: для оценки ответственности нужны обстоятельства именно этой передачи.