Коротко: модели нельзя отдавать всё, что попало в ваш перечень сведений, составляющих коммерческую тайну, — прайсы с индивидуальными условиями, базу клиентов, себестоимость, договоры с особыми условиями, технологические карты. Дело не в том, что сервис обязательно всё разгласит. Дело в том, что закон требует от обладателя принимать меры по охране, а добровольная передача сведений третьему лицу без всякого договора — прямое доказательство, что мер не принимали.
Разница между «данные утекли» и «режим сломан» стоит денег. В первом случае есть основание для увольнения и для требования к сотруднику. Во втором нет ни того, ни другого: если сведения не охранялись, они формально не коммерческая тайна, а обычная информация компании — и разглашать её не запрещено.
Дальше: пять мер режима и где каждая ломается при работе с ИИ, три документа и что в них добавляется, технические меры, смета на 147 000 ₽ и порядок действий, если данные уже ушли. Ставки в расчётах: инженер 3 000 ₽/час, внешний юрист 4 500 ₽/час, рядовой сотрудник 700 ₽/час.
Наша часть — то, что настраивается и проверяется: ограничение выгрузок, журналирование, права доступа, реестр разрешённых сервисов. Состав перечня, редакцию положения и формулировку обязательства работника ставит ваш юрист. Право здесь недосформировано: прямой нормы о том, считается ли загрузка в облачную модель разглашением, нет, вопрос решают по аналогии с передачей сведений третьему лицу. Такие места помечены в тексте, а в конце собран список того, что нести на консультацию.
Почему режим рушится от одной загрузки
Не гриф на папке и не пункт в трудовом договоре, а набор мер, которые компания фактически принимает. Закон перечисляет пять таких мер и говорит, что режим считается установленным после принятия всех перечисленных, а не части из них. Отсюда практический вывод: смотрят не на самый убедительный документ, а на самое слабое звено.
| Мера режима | Что означает на практике | Где ломается при работе с ИИ |
|---|---|---|
| Перечень сведений | Что именно в компании составляет коммерческую тайну | Написан для бумажной эпохи: нет выгрузок, экспорта, промтов |
| Ограничение доступа и порядок обращения | Кто имеет доступ, как обращаются со сведениями, контроль | Порядок не описывает отправку наружу, выгрузить базу может любой |
| Учёт лиц, получивших доступ | Журнал: кому и когда сведения передавались | Сервис сведения получил, но в журнале его нет |
| Договоры с работниками и контрагентами | Обязательство работника, условие в договоре с подрядчиком | С публичным сервисом у вас нет никакого договора |
| Гриф на носителях | Отметка с наименованием и местом нахождения обладателя | Экспорт из CRM создаёт новый носитель без грифа — уже вне режима |
Обратите внимание на последнюю строку: разрыв возникает не в момент отправки в сервис, а раньше — когда из системы сделали файл. Поэтому технические меры ниже начинаются не с запрета нейросетей, а с контроля выгрузок. Запрет на сервис обходится за минуту, ограничение экспорта — нет.
Схема: замкнутое кольцо из пяти сегментов, подписанных по часовой стрелке — «Перечень сведений», «Ограничение доступа и порядок обращения», «Учёт лиц», «Договоры с работниками и контрагентами», «Гриф на носителях». В центре кольца подпись «Режим установлен только при всех пяти мерах». От сегмента «Ограничение доступа» вниз отходит разорванная стрелка через три блока: «Выгрузка из CRM в файл» → «Файл без грифа» → «Загрузка в облачный сервис», под последним пометка «договора нет, учёта нет». Сбоку вертикальная подпись «разрыв возникает на выгрузке, а не на отправке». Тонкие чертёжные линии, подписи по-русски.
Три документа и что в них добавляется
Самая частая ошибка — поправить один документ. Перечень без ознакомления — список. Положение без перечня — рамка без содержания. Обязательство без первых двух — подпись под тем, чего человек не видел. Правятся все три одним заходом, и правки в них однотипные: типовой перечень описывает содержание сведений, а не форму, в которой они ходят по компании сегодня.
- В перечень добавляются производные носители: выгрузки и отчёты из учётных систем в любом формате, тексты запросов к внешним сервисам вместе с приложенными файлами, наборы данных и база знаний ассистента, скриншоты рабочих экранов, конфигурации интеграций и ключи доступа. Фактуру для этого — список систем и точек экспорта — приносит инженер, формулировки ставит юрист.
- В положении появляется порядок передачи сведений третьим лицам: передача во внешний сервис допускается только при договоре с условием о конфиденциальности и только для сервисов из утверждённого реестра. Это и есть та мера, отсутствие которой разрывает контур.
- В обязательстве работника появляется отсылка к реестру разрешённых сервисов и запрет отправлять туда сведения из перечня. Реестр живёт отдельным документом и обновляется без переподписания обязательств — иначе каждое новое имя в списке потребует обойти 120 человек.
- Ознакомление под подпись и журнал учёта лиц. Не рассылка по почте, а подпись с датой; журнал — отдельная мера режима, и её чаще всего не ведут вовсе. Для 120 человек это около 15 минут на человека, то есть 21 000 ₽ рабочего времени.
Заодно проверьте, что в перечень не попало лишнее. Раздутый список, где тайной объявлено всё вплоть до штатного расписания, работает против вас: охранять всё физически невозможно, и это видно. Разумный размер — 10–20 позиций с понятной ценностью. Как за неделю собрать реальный список уже используемых сервисов, разобрано в статье про политику использования ИИ в компании.
Приказ «запрещается использовать нейросети» выглядит как мера, но ею не является: он не ограничивает доступ, не ведёт учёт и не создаёт договорных отношений ни с кем. Хуже того, он гарантированно нарушается — задача, ради которой сотрудник открыл сервис, никуда не делась, и работа продолжится с личного телефона, где вы уже ничего не увидите.
Технические меры: чем подтверждается охрана
Документы описывают порядок, а подтверждают охрану следы в системах. Пять мер ниже стоят от нескольких часов до пары дней инженерной работы и дают то, чего не даёт бумага: возможность через год показать, кто, когда и что выгружал.
- Ограничение права на экспорт. Выгрузка всей базы контактов доступна двум-трём людям, а не всем менеджерам. Общий подход разобран в материале про принцип минимальных прав доступа.
- Журналирование выгрузок и массовых просмотров: кто, когда, сколько строк. Хранить не меньше года — спор возникает не назавтра, а через несколько месяцев после увольнения.
- Автоматический гриф на выгрузках. Экспорт формируется сразу с отметкой обладателя. Настройка разовая и закрывает пятую меру режима для всех будущих файлов.
- Реестр разрешённых сервисов и классы данных: публичные материалы — куда угодно, обезличенные фрагменты — в облачный сервис с договором, сведения из перечня — только в свой контур. Разбор по типам документов есть в статье про загрузку договора контрагента в облачный ИИ.
- Собственный контур для того, что наружу не отдаётся. Модель на своём сервере в России снимает вопрос о передаче третьему лицу целиком: получателя просто нет. На той же архитектуре собирается корпоративная база знаний, если в ней лежат сведения из перечня.
Дальше режим стоит дёшево: обновление реестра раз в квартал, ознакомление новых сотрудников в общем порядке приёма, разбор журнала выгрузок раз в месяц — суммарно около двух часов. Дорог только первый заход, потому что документы пишутся с нуля, а людей надо обойти.
Одна составная вертикальная колонка высотой 147 000 ₽ с шестью подписанными сегментами снизу вверх: перечень сведений 18 000 ₽, положение 22 500 ₽, обязательство работника 13 500 ₽, ограничение экспорта и журналирование 54 000 ₽, реестр сервисов и классы данных 18 000 ₽, ознакомление 120 сотрудников 21 000 ₽. Справа фигурная скобка группирует их в три подписи: «юрист — 54 000 ₽», «инженер — 72 000 ₽», «время сотрудников — 21 000 ₽». Внизу подпись «разово; поддержание режима — около двух часов в месяц». Ось в рублях, тонкие чертёжные линии, подписи по-русски.
Что делать, если данные уже ушли
Ситуация типовая: инвентаризация показала, что менеджеры полгода загружали в публичный сервис выгрузки с контактами и условиями сделок. Вернуть отправленное нельзя — этого шага в плане нет. Всё дальнейшее работает на две цели: сократить состав того, что осталось на стороне сервиса, и восстановить режим на будущее.
- 1Зафиксировать факт письменно в тот же день
Какие сервисы, какой период, какие типы сведений, примерный объём. Хранится вместе с реестром сервисов. Без этой записи через три месяца никто не восстановит деталей, а именно они понадобятся юристу.
- 2Отключить обучение на ваших данных — это настройка, а не переписка
У большинства сервисов использование запросов для улучшения модели включено по умолчанию и выключается в настройках аккаунта или сменой тарифа. Несколько минут — и продолжающаяся передача останавливается, в отличие от письма, ответ на которое придёт через неделю.
- 3Запросить удаление письменно и сохранить ответ
Удаление истории в интерфейсе и удаление на стороне сервиса — разные вещи. Это не восстановит конфиденциальность, но это разумное действие, которое вы сможете показать. Ответа может не быть: требование из России к зарубежному сервису практически неисполнимо, и это отдельный аргумент против такого сервиса.
- 4Закрыть повторение технически, а не приказом
Ограничить экспорт, включить журналирование, внести сервис в запрещённые — и перевести задачу на разрешённый инструмент. Без последнего шага всё повторится через месяц: задача осталась, способ её решения не появился.
Про требования к сотруднику скажем прямо, чтобы не строить лишних ожиданий. Даже при работающем режиме взыскивают прямой действительный ущерб, а не упущенную выгоду, и размер ущерба от самого факта загрузки доказать почти нечем. Режим нужен для другого: он даёт основание для дисциплинарного решения и делает осмысленным разговор, если сведения всплывут у конкурента. Что удаётся доказать и взыскать в спорах об уводе базы, разобрано в отдельном материале.
Горизонтальная лента времени из четырёх этапов с подписями сроков: «Фиксация факта письменно — день обнаружения», «Отключение обучения на данных в настройках сервиса — тот же день, несколько минут», «Письменный запрос на удаление, ответ в архив — 1–2 дня», «Техническое закрытие повторения: ограничение экспорта, журнал, реестр — 1–2 недели». Над лентой перечёркнутая пунктирная плашка «Вернуть отправленные данные» с подписью «такого шага не существует». Тонкие чертёжные линии, подписи по-русски.
Что несём юристу
Инженер приносит фактуру, правовую квалификацию и формулировки ставит юрист. С подготовленным материалом это одна консультация на два часа по ставке 4 500 ₽/час — 9 000 ₽. Без подготовки те же вопросы занимают вчетверо больше, и почти всё время уходит на выяснение, что и куда у вас уходит.
- 1Покрывает ли действующий перечень выгрузки, промты и базу знаний ассистента? Принесите сам перечень и список систем с точками экспорта, а не общий вопрос про нейросети.
- 2Как сформулировать в положении порядок передачи сведений во внешние сервисы, чтобы формулировка была исполнимой? Просите готовый текст раздела: неисполнимый запрет хуже его отсутствия.
- 3Считается ли загрузка сведений в облачный сервис разглашением в нашей ситуации? Прямой нормы нет, ответ будет по аналогии с передачей третьему лицу — и нужен он применительно к вашим документам, а не вообще.
- 4Что делать с сотрудниками, которые загружали данные до появления реестра? Варианты различаются по цене: от переподписания обязательств до отказа от претензий за прошлый период.
- 5Какая ответственность и какого порядка величины возможна за разглашение и за нарушения при обработке персональных данных? Ответ нужен по действующей редакции на дату консультации: суммы за последние два года менялись, и брать их из статей в интернете, включая эту, нельзя.
Действующий перечень сведений и положение; образец обязательства работника с листом ознакомления; реестр используемых ИИ-сервисов с отметкой, у каких есть договор; список систем с точками экспорта и текущими правами на выгрузку; записку о фактах загрузки, если они были. Пять артефактов, четыре из которых инженер собирает за два дня.
Когда режим коммерческой тайны избыточен
- Компания до 15 человек, где всё и так у собственника. Полноценный режим с журналом учёта здесь не будет исполняться, а неисполняемый режим не защищает. Минимум: ограничить выгрузку базы контактов, записать на полстраницы, что нельзя отправлять наружу, и согласовать один разрешённый сервис. Это несколько часов, а не 147 000 ₽.
- Сведения, которые и так публичны: открытый прайс, состав услуг с сайта, маркетинговые материалы, шаблоны договоров без особых условий. Их включение только размывает картину — чем шире перечень, тем труднее доказать, что вы охраняли всё перечисленное.
- Задачи, где данных компании нет вообще: черновик текста для сайта, разбор публичной статьи, перевод инструкции к оборудованию. Достаточно правила «не вставлять реальные имена и цифры», городить вокруг этого контур не нужно.
И обратная ситуация: если сведения из перечня в задаче действительно нужны — например, ассистент должен отвечать по реальным условиям договоров, — правильный ответ не «запретить», а перенести задачу в собственный контур.
Режим коммерческой тайны — это не документ, а следы в системах. Бумага описывает порядок, а охрану доказывает журнал выгрузок.
