Утечка данных в DeepSeek стоила топ-менеджеру должности: суд приравнял ИИ-сервис к разглашению тайны

Об этом сообщает «РИА Новости». Директора по продажам уволили за разглашение коммерческой тайны. Компания доказала, что сотрудница неоднократно пересылала служебные документы на личную почту, а часть из них загрузила в DeepSeek, китайскую нейросеть, которая работает через облако. Суд согласился с работодателем, а попытка оспорить увольнение провалилась.

Что именно произошло?

• Директора по продажам уволили за разглашение коммерческой тайны. Компания зафиксировала, что сотрудница «не раз» пересылала защищённые документы на личный почтовый адрес.
• Часть документов она загрузила в DeepSeek. Работодатель квалифицировал это как «угрозу перехвата», поскольку данные ушли в сторонний облачный сервис, который компания не контролирует.
• Суд признал действия грубым нарушением. У сотрудницы, по мнению суда, «не было производственной необходимости» отправлять файлы на внешний адрес и загружать их в нейросеть.
• Сотрудница пыталась добиться мягкого варианта. Она хотела уйти «по соглашению сторон» с выплатой 5 млн рублей. Компания предложила мировое соглашение с изменением формулировки и выплатой более 400 тыс. рублей, но сотрудница отказалась. В итоге суд оставил увольнение по статье.

Почему утечка данных DeepSeek опаснее обычной пересылки на личную почту?

Когда вы отправляете файл себе на почту, документ остаётся на почтовом сервере, доступ к которому можно ограничить. Когда вы загружаете текст в облачную нейросеть, данные уходят на серверы, расположенные за рубежом. DeepSeek, как и большинство подобных сервисов, обрабатывает запросы на удалённых серверах, и пользователь не контролирует, как и где хранится загруженная информация.

Суд принял именно эту логику: пересылка на личную почту плюс загрузка в сторонний ИИ-сервис вместе составили «грубое нарушение».

Как защитить себя и компанию?

1. Проверьте трудовой договор и NDA (соглашение о неразглашении). Если там нет прямого запрета на загрузку рабочих данных в облачные ИИ-сервисы, попросите работодателя добавить такой пункт. Это защитит обе стороны.
2. Не загружайте в облачные нейросети ничего, что содержит коммерческую тайну. Ни в DeepSeek, ни в ChatGPT, ни в любой другой сервис, работающий через интернет. Если нужна помощь ИИ, используйте локальные модели (те, что работают на вашем компьютере без передачи данных на внешние серверы).
3. Руководителям и HR-специалистам: обновите внутренние регламенты. Пропишите список запрещённых действий с документами, включая конкретное упоминание нейросетей и облачных сервисов.

Что насчёт российских нейросетей?

Может показаться, что YandexGPT или GigaChat безопаснее, поскольку серверы находятся в России. Но с юридической точки зрения это не спасает: если в трудовом договоре запрещена передача данных третьим лицам, любой облачный сервис, российский или зарубежный, попадает под запрет.

Разница в другом. Российские сервисы подчиняются закону о персональных данных (152-ФЗ), и компания может заключить с провайдером договор на обработку данных. С DeepSeek такого договора, как правило, нет, и данные уходят на серверы в Китае без какого-либо контроля со стороны российского законодательства.

Что с этого вам?

Авторам Дзена и копирайтерам. Если вы работаете с клиентскими документами (брифы, маркетинговые исследования, внутренние данные компании), не вставляйте их в промпт (запрос к нейросети) облачного ИИ. Переформулируйте задачу так, чтобы не раскрывать конфиденциальную информацию.

Маркетологам. Этот судебный прецедент означает, что любая утечка данных через нейросеть теперь может закончиться увольнением по статье, а не «по соглашению сторон». Предупредите команду.

Предпринимателям. Добавьте в трудовые договоры и NDA пункт о запрете загрузки корпоративных документов в облачные ИИ-сервисы. Одна строка в договоре обойдётся дешевле, чем суд.

Частые вопросы

Могут ли уволить за использование ChatGPT на работе?

Если вы загружаете в ChatGPT или любую другую облачную нейросеть документы, которые составляют коммерческую тайну, и это прописано в вашем трудовом договоре или NDA, да, могут. Суд в описанном случае квалифицировал такие действия как грубое нарушение. Использовать нейросеть для общих вопросов (перевод, генерация идей без конфиденциальных данных) само по себе нарушением не является.

Чем загрузка в DeepSeek отличается от отправки на личную почту?

Юридически и то, и другое может считаться разглашением. Но при загрузке в облачную нейросеть данные уходят на серверы за рубежом, где российское законодательство не действует. Компания теряет любой контроль над этими данными. Суд учёл оба действия вместе.

Как использовать нейросети для работы, не нарушая закон?

Не загружайте конфиденциальные документы целиком. Переформулируйте задачу обезличенно: вместо «проанализируй этот договор с компанией X на сумму Y» напишите «предложи структуру коммерческого предложения для инженерной отрасли». Для работы с секретными данными используйте локальные модели с открытыми весами (open weights), которые работают на вашем оборудовании без передачи информации на внешние серверы.