Коммерческая тайна и публичный ИИ: что проверить перед загрузкой
Передача внутренних документов публичному ИИ может создать риск раскрытия информации. Но уголовная ответственность не возникает автоматически от самого использования нейросети.
В чём риск
Когда сотрудник загружает договор, клиентскую базу или расчёт в ИИ-сервис, информация выходит за привычный рабочий контур. Нужно выяснить, кто получает запросы, как долго они хранятся и могут ли использоваться для обучения. Условия конкретного сервиса важнее общего обещания «данные защищены».
Какое правило действует
Статья 10 Закона № 98-ФЗ предусматривает меры охраны коммерческой тайны: определить сведения, ограничить доступ, учитывать допущенных лиц, урегулировать отношения с ними и маркировать носители в установленном порядке.
Статья 183 УК РФ касается конкретных противоправных действий с охраняемыми сведениями. Нельзя обещать уголовное дело за любой промпт без оценки состава, статуса информации и обстоятельств передачи.
Что сделать компании
Установите понятные правила: какие данные разрешено передавать, в какие сервисы и после чьего согласования. Для типовых задач подготовьте примеры обезличенных запросов. Одного NDA мало, если сотрудники не понимают границ допустимого.
Если загрузка уже произошла, сохраните сведения о переданном файле и настройках сервиса, ограничьте дальнейшую передачу и оцените доступные способы удаления.
Почему это важно
Полный запрет «на всякий случай» легко останется на бумаге. Рабочая защита соединяет юридический режим с реальными настройками и привычками команды. Тогда сотрудник знает, как решить задачу безопасно, а компания может подтвердить принятые меры, если возникнет спор.
По теме: Проверка договора перед подписанием: чек-лист рисков для бизнеса.