Судебное решение о внешнем ИИ и конфиденциальных данных — 28 июля 2026 г. в 08:51:36.976
Судебное решение о внешнем ИИ и конфиденциальных данных Вчера, 27 июля, в СМИ разошлась новость о том, что в Москве суд первой инстанции признал законным увольнение топ-менеджера за разглашение охраняемой информации. Одним из эпизодов стала загрузка внутренних отчетов из защищенной корпоративной системы во внешний сервис DeepSeek. В отчетах содержались данные по лидам и каналам их получения, сделкам, денежным поступлениям, заработку и трафику, а также количественные и финансовые показатели с разбивкой по отделам. Суд оценивал совокупность обстоятельств: — пересылку документов на личную почту и адрес сторонней организации; — извлечение информации без производственной необходимости; — загрузку данных во внешний сервис; — наличие в компании режима коммерческой тайны и ознакомление работника с ограничениями. ✔️ Внутренний или внешний ИИ Сейчас ИИ все чаще используют в рабочих целях. И здесь важно различать: — ИИ внутри разрешенного корпоративного контура; — личный аккаунт во внешнем публичном сервисе. Публичный ИИ — это передача информации внешней компании. В зависимости от сервиса, тарифа и настроек запросы и файлы могут храниться, автоматически анализироваться и использоваться для улучшения моделей. В отдельных случаях доступ к ним могут получать уполномоченные сотрудники или подрядчики. Разработчики ИИ также публикуют агрегированные исследования об использовании своих продуктов. Т.е. загруженная информация может участвовать в обработке, которая выходит за рамки подготовки ответа сотруднику. ✔️ О клиниках В клиниках тоже могут использовать ИИ для подготовки управленческих отчетов. В таких отчетах может не быть врачебной тайны или сведений о конкретных пациентах. Но они могут содержать внутреннюю экономику клиники: — выручку и маржинальность; — количество пациентов и средний чек; — загрузку врачей и кабинетов; — доходность направлений; — расходы и динамику показателей. По этим данным можно увидеть, какие направления приносят прибыль, где снижается поток, сколько зарабатывают подразделения и где организация теряет деньги. Такие сведения могут быть коммерческой или иной конфиденциальной информацией клиники. Здесь возникает вопрос — разрешено ли передавать эти показатели оператору внешнего ИИ-сервиса. ✔️ Еще один риск ИИ может: — перепутать показатели; — изменить цифру; — применить неверную формулу; — придумать причину снижения выручки; — представить предположение как установленный факт. ✔️ Как клиника / организации могут узнать об этом В рассмотренном деле действия фиксировались автоматическими скриншотами рабочего компьютера, а загрузку отчетов обнаружила служба информационной безопасности. Использование внешних ИИ-сервисов может фиксироваться через DLP-системы, журналы корпоративных устройств и браузеров, сетевые журналы, прокси и средства контроля облачных приложений. Что критично проверить: — Разрешен ли конкретный ИИ-сервис правилами клиники. — Какие сведения запрещено передавать во внешние системы. В отчете может не быть тайны пациента. Но в нем может быть тайна клиники.