Политика использования ИИ: защита бизнеса от утечек данных
Руководители b2b-компаний массово поощряют использование сотрудниками нейросетей, игнорируя сквозные правовые риски. Для легального внедрения и защиты корпоративных секретов требуется принятие локального нормативного акта, закрепление материальной ответственности и перенастройка ИТ-инфраструктуры.
Главное
- Без подписанного локального нормативного акта суд не взыщет убытки с сотрудника за утечку данных в нейросеть
- Публичные ИИ-платформы по умолчанию используют загруженные данные для дообучения моделей, что делает конфиденциальную информацию доступной конкурентам
- Федеральный закон от 26.07.2026 № 243-ФЗ не защищает внутренний контур компании автоматически
Когда аналитик или бухгалтер загружает финансовые отчеты, персональные данные клиентов или исходные коды закрытого софта в внешний чат-бот, эти сведения автоматически улетают на сторонние зарубежные серверы. В результате строго конфиденциальная информация становится доступной для генерации по запросам посторонних людей, включая прямых конкурентов.
Чтобы корпоративные секреты не утекли в сеть, внутри организации должен быть официально утверждён локальный нормативный акт — политика использования ИИ. С каждым действующим и новым сотрудником знакомятся под личную подпись.
Категорически запрещается отправлять в публичные нейросети персональные данные российских граждан. Отдельным перечнем закрепляются коммерческие сведения, которые запрещено передавать любым внешним алгоритмам. Устанавливается обязанность сотрудников использовать для работы только закрытые корпоративные API-интерфейсы. Также прописываются правила обязательной маркировки и верификации контента, созданного при помощи искусственного интеллекта.
Своевременный аудит внутренних ИТ-потоков и грамотное закрепление трудовых обязанностей персонала окупаются безопасностью бизнеса и полной защищенностью инвестиционного капитала.
Рекомендации
- Разработать и утвердить локальный нормативный акт — политику использования ИИ в компании
- Знакомить с политикой под личную подпись каждого действующего и нового сотрудника
- Зафиксировать в должностных инструкциях и приказах обязанности по неразглашению коммерческой тайны и персональных данных
- Организовать доступ к закрытым корпоративным API-интерфейсам и запретить работу с публичными нейросетями для конфиденциальных данных
Статья редакции OpenLex. Текст подготовлен с помощью ИИ и сверен с источниками; юридическую силу имеет текст акта. © OpenLex — при цитировании ссылка на openlex.ru обязательна.
Источники
Обсуждение
Чтобы участвовать в обсуждении, войдите в аккаунт.
Обсуждения пока нет. Скажите первым, что здесь важно для практики.