Россиянам объяснили, чем грозит отправка клиентских данных в нейросеть на работе

Россиянам объяснили, чем грозит отправка клиентских данных в нейросеть на работе

изображение: recraft

Сотрудник может потерять работу, если отправит чат-боту конфиденциальные сведения клиентов, рабочие документы или сканы паспортов. Проблемы возникнут не только у работника, но и у компании, которой за нарушение правил обращения с персональными данными грозит крупный штраф. Об этом NEWS.ru рассказал юрист Эмиль Халимов.

По словам Халимова, размер санкций для работодателя зависит от обстоятельств. За утечку персональных данных через ИИ-сервисы штраф может дойти до 700 тыс. руб., а при 1000 и более пострадавших сумма вырастет до нескольких млн руб. При повторном нарушении в ряде случаев грозит оборотный штраф до 500 млн руб.

Работник, отправивший в нейросеть файл с клиентской информацией, договором или паспортными данными, рискует получить расторжение трудового договора и требование полностью возместить ущерб. С коммерческой тайной отдельный вопрос, ведь вместе с документом в нейросеть могут уйти цены поставщиков, условия тендеров и исходный код. Одного желания руководства считать сведения секретными мало, и Халимов пояснил, что организация должна заранее установить режим, то есть:

  • определить перечень закрытых сведений;
  • ограничить доступ к ним;
  • ознакомить сотрудников с правилами под подпись;
  • проставить на документах специальный гриф;

Халимов объяснил, что автором результата, созданного с помощью ИИ, российское право считает человека при наличии его творческого вклада, поэтому короткий запрос, после которого алгоритм сам выдал картинку, не гарантирует авторско-правовую защиту. Если работник делает материал по служебной задаче и вкладывает творческий труд, исключительное право может достаться компании, а возможность коммерческого использования зависит от условий соглашения с ИИ-сервисом.

Есть риски и на стороне самого результата генерации:

  • если нейросеть воспроизвела узнаваемый чужой образ или фрагмент текста, правообладатель может потребовать компенсацию от 10 тыс. до пяти млн руб.;
  • если сгенерированная реклама приписывает товару несуществующие свойства, это нарушает закон о рекламе, а штраф достигает 500 тыс. руб.;

Один неосторожный файл способен отправить сотрудника из обычного рабочего чата прямиком к юристам, если внутри данные клиентов, коммерческие секреты или чужие защищённые материалы.

Ранее сообщалось, что число киберпреступлений в России за восемь месяцев 2026 года сократилось на 32%, и в правительстве связали это с расширением набора мер против мошенников.

Артем
Автор: Артем
Представитель редакции CISOCLUB. Пишу новости, дайджесты, добавляю мероприятия и отчеты.
Комментарии:

Как мы обрабатываем данные: политика обработки персональных данных