Сотрудник вставил данные клиента в ChatGPT, чтобы быстрее написать письмо, юрист сгенерировал договор и отправил не глядя, а HR слепил презентацию в Midjourney. Но что за это грозит? Разбираемся, где здесь ответственность.
Персональные данные в публичных ИИ-сервисах. Большинство публичных LLM обрабатывают запросы на серверах за рубежом. Передача туда персональных данных без основания — нарушение 152-ФЗ. Даже если данные «обезличены», суть не меняется, если по контексту человека всё равно можно узнать.
Что делать: запретить сотрудникам передавать персданные клиентов в публичные ИИ-сервисы. Для задач с реальными данными — только корпоративные решения с договором об обработке данных и хранением на российских серверах.
Контент, созданный ИИ: чьи права. Изображение из Midjourney не являются вашей интеллектуальной собственностью в привычном смысле: по российскому праву автором может быть только человек. При этом в нём могут быть элементы чужого авторского права (стиль художника и узнаваемые образы).
Использовать такое коммерчески — риск, даже если оно сгенерировано «с нуля».
И отдельно про договоры: нейросеть не знает вашу ситуацию, свежую судебную практику и специфику контрагента. Она выдаёт правдоподобный текст, а не юридически выверенный документ. За подписанный без проверки ИИ-договор ответственность несет юрист, а не ChatGPT.
Что стоит зафиксировать уже сейчас:
➡️Политику использования ИИ-инструментов внутри компании.
➡️Запрет на передачу персданных и коммерческой тайны в публичные сервисы
➡️Порядок проверки контента и документов, созданных с помощью ИИ.
Мы не советуем и полностью отказываться от ИИ, но напоминаем, что ответственность за последствия всегда несет человек.