Помню, как в одном месте работы мы передавали подрядчику список клиентов для рассылки. ...
Помню, как в одном месте работы мы передавали подрядчику список клиентов для рассылки. Бухгалтер просто скопировала таблицу — с паспортами, телефонами. Никто не моргнул. Тогда сошло с рук. Сегодня такое — миллионы штрафа, а то и уголовка. 🔒 С мая 2025-го за утечку данных 1–10 тысяч человек компания платит 3–5 млн ₽. Повторная утечка в течение года — уже 1–3% годовой выручки, но не меньше 25 млн. Плюс статья 272.1 Уголовного кодекса: за незаконный оборот данных — до 10 лет. Самое коварное: персональные данные — это не только паспорт. Должность + компания + дата рождения уже позволяют вычислить человека. Даже IP-адрес твоего устройства формально считается. А теперь представь: сотрудник вставил в ChatGPT паспорт клиента, чтобы «поправить текст». Формально это передача данных третьему лицу без основания. Зарубежный сервис — вдобавок нарушение требования хранить данные россиян в России. Спасает обезличивание: «Иванов Иван, 1985, телефон» превращается в «Клиент-17». Но соль в деталях: пока у тебя хранится ключ, по которому «Клиент-17» снова становится Ивановым, — это всё ещё персональные данные. Удалил ключ — данные юридически чистые, их можно отдавать куда угодно. Как отмечают на Хабре, умные компании не запрещают нейросети — запрет лишь гонит людей в личные аккаунты. Вместо этого ставят фильтр: паспортные данные автоматически меняются на «Клиент-17» ещё до отправки в модель. Публичная нейросеть = публичный блокнот. Прежде чем вставить в неё чей-то паспорт, вспомни об этом. А вы знаете, куда уходят запросы ваших сотрудников? #данные #кибербезопасность #ИИ #закон