Российский суд впервые узаконил увольнение за нейросеть. Бизнес берет ИИ под контроль
Изображение: grok
Московский суд впервые признал законным увольнение топ-менеджера за загрузку коммерческой тайны в публичную нейросеть DeepSeek. Решение создало прецедент, который заставляет компании пересматривать политику использования ИИ-инструментов сотрудниками.
Поводом для увольнения стала загрузка во внешнюю нейросеть отчетов, содержащих данные о сделках, финансовые показатели и статистику по отделам. Суд указал, что у сотрудницы не было производственной необходимости размещать охраняемые сведения на ресурсе стороннего сервиса. Дело получило резонанс на фоне громкого инцидента с самой платформой DeepSeek. В июле 2026 года переписки пользователей с китайской нейросетью стали доступны в поисковой выдаче Google — по ссылкам можно было просмотреть названия загруженных документов, сами вопросы и ответы нейросети. Причиной стала ошибка в настройках прав доступа: разработчики не позаботились о корректной настройке, и поисковая система проиндексировала конфиденциальные данные.
Масштаб угрозы подтверждают цифры: 78% россиян уже используют ИИ-инструменты в работе, однако лишь 35% из них проходят обучение от работодателя, а 12% отметили, что их обучение вообще не затрагивает вопросы безопасности данных. При этом DeepSeek входит в пятерку самых популярных ИИ-моделей в России, уступая лишь YandexGPT, GigaChat и ChatGPT.
Сергей Щербаков, технический директор компании «Стахановец», эксперт в области ИИ и информационной безопасности:
«DeepSeek — идеальный шлюз для утечки данных, который большинство компаний пока просто игнорирует».
По словам эксперта, доступность сервиса без необходимости использования VPN делает его особенно привлекательным для сотрудников и одновременно превращает в один из наиболее критичных каналов утечки. В отличие от многих зарубежных аналогов, он не требует дополнительных настроек, что снижает порог входа для рядовых пользователей.
«Мы ожидали появления таких кейсов. Запросы от клиентов на контроль использования DeepSeek начали поступать задолго до того, как эта история получила публичную огласку. И это далеко не первый случай утечек через данный сервис — просто в этот раз дело дошло до суда и стало прецедентом. Мы знаем о множестве инцидентов, когда сотрудники загружали в нейросеть коммерческие предложения, финансовые модели, списки клиентов. Привлекательность DeepSeek очевидна, не нужен VPN, высокая скорость работы, простой интерфейс. Все это сделало сервис массовым, а значит, требующим пристального внимания со стороны служб безопасности. Обеспокоенность ростом таких инцидентов разделяют и в нашей компании, поэтому мы оперативно включили DeepSeek в перечень контролируемых сервисов. Это было логичное решение, продиктованное многочисленными запросами клиентов, — игнорировать этот канал было нельзя».
Эксперт подчеркивает, что судебные прецеденты, подобные московскому, будут множиться, а репутационные и финансовые потери при попадании данных в открытый доступ — многократно расти. Он рекомендует компаниям не ограничиваться точечными решениями, а выстраивать многоуровневую защиту, совмещая технический контроль с внутренними политиками и регулярным повышением цифровой грамотности сотрудников. Только комплексный подход позволяет минимизировать риски в условиях стремительного распространения публичных ИИ-сервисов.
Технический контроль, по его словам, должен включать инспекцию передаваемых через браузер данных с контекстным анализом, а также гибкие политики реагирования: система может блокировать отправку, предлагать сотруднику отредактировать запрос или автоматически уведомлять службу безопасности.
Что это значит для бизнеса
Первый судебный прецедент создан — теперь увольнение за загрузку данных в ИИ стало законным инструментом. Сотрудники будут более осторожны, особенно если в компании есть технический контроль за использованием ИИ-сервисов. Бизнес вынужден действовать, без защиты риски перерастают в реальные судебные иски и репутационные потери.
