Канал о цифровых и ИТ‑компетенциях для профессионалов (образование, L&D, T&D, HR).
Контакт для связи @mmalkin
Клон в Максе: https://max.ru/channel_digicomp
Post #69
14
⚡️ Директора по продажам уволили за загрузку коммерческой тайны в DeepSeek
Новость сегодняшнего утра - Бабушкинский районный суд Москвы подтвердил: топ-менеджер российской компании загрузила внутренние отчёты из защищённого корпоративного ресурса Power BI в сторонний сервис DeepSeek. Служба информационной безопасности зафиксировала передачу данных по лидам, сделкам, финансовым метрикам — более 30 параметров с разбивкой по отделам. Всё это составляло коммерческую тайну.
В итоге - увольнение по инициативе работодателя, никаких пять миллионов «золотого парашюта», и судебное решение не в пользу сотрудника.
Главный урок: навык безопасной работы с нейросетями — теперь базовая компетенция, а не «приятный бонус».
Загрузить внутреннюю аналитику в чужой ИИ-сервис — это не оптимизация процессов, это утечка данных. Сторонняя платформа может логировать активность, а переданные сведения оказываются вне контроля компании. Между «прогнать отчёт через ChatGPT» и «разгласить коммерческую тайну» — один шаг, и суд это чётко подтвердил.
Но дело не только в безопасности. Из должностной инструкции уволенного сотрудника видно, какой набор компетенций компания вообще ожидает от руководителя такого уровня:
🔹 Информационная безопасность и работа с конфиденциальными данными — знание, что относится к коммерческой тайне, и соблюдение режима её защиты (условия оплаты, финансовая документация, данные по сделкам и клиентами).
🔹 Методы обработки информации с использованием современных технических средств и ИТ-технологий — не просто «уметь пользоваться», а понимать риски каждого инструмента и границы допустимого.
🔹 Финансовая и аналитическая грамотность — работа с количественными и финансовыми метриками, понимание воронки продаж, каналов привлечения, стоимости лида.
🔹 Управленческие навыки — координация отделов, контроль показателей, ответственность за данные, которые проходят через команду.
Каждая из этих компетенций сегодня неразрывно связана с цифровыми инструментами. И именно на стыке «знаю, как работает инструмент» и «понимаю, какие данные ему можно давать» случаются истории вроде этой.
Что делать организациям, чтобы такое не повторилось?
Не рассчитывать, что сотрудник «догадается сам».
Нужны три вещи:
🎯 Понятная корпоративная политика по использованию ИИ с прямым запретом на загрузку конфиденциальных данных во внешние сервисы;
🎯 Обучение сотрудников цифровой гигиене и основам работы с нейросетями — не на уровне «что такое ChatGPT», а на уровне «что нельзя в него копировать»;
🎯 Регулярный контроль соблюдения регламентов со стороны ИБ-службы, чтобы правила не оставались на бумаге.
Развитие цифровой грамотности команды — это не про модные курсы, это про то, чтобы организации не подвергались рискам, которые можно было предотвратить (условно) одним тренингом.
#ЦифроваяГрамотность #Нейросети #ЦифроваяБезопасность #ИБ #ЦифровыеКомпетенции #DigiComp
DigiComp в Максе
MAX DigiComp || Цифровые компетенции Канал о цифровых и ИТ‑компетенциях для профессионалов (L&D, T&D, HR).
Клон в Телеграме: https://t.me/digi_comp Новость сегодняшнего утра - Бабушкинский районный суд Москвы подтвердил: топ-менеджер российской компании загрузила внутренние отчёты из защищённого корпоративного ресурса Power BI в сторонний сервис DeepSeek. Служба информационной безопасности зафиксировала передачу данных по лидам, сделкам, финансовым метрикам — более 30 параметров с разбивкой по отделам. Всё это составляло коммерческую тайну.
В итоге - увольнение по инициативе работодателя, никаких пять миллионов «золотого парашюта», и судебное решение не в пользу сотрудника.
Главный урок: навык безопасной работы с нейросетями — теперь базовая компетенция, а не «приятный бонус».
Загрузить внутреннюю аналитику в чужой ИИ-сервис — это не оптимизация процессов, это утечка данных. Сторонняя платформа может логировать активность, а переданные сведения оказываются вне контроля компании. Между «прогнать отчёт через ChatGPT» и «разгласить коммерческую тайну» — один шаг, и суд это чётко подтвердил.
Но дело не только в безопасности. Из должностной инструкции уволенного сотрудника видно, какой набор компетенций компания вообще ожидает от руководителя такого уровня:
🔹 Информационная безопасность и работа с конфиденциальными данными — знание, что относится к коммерческой тайне, и соблюдение режима её защиты (условия оплаты, финансовая документация, данные по сделкам и клиентами).
🔹 Методы обработки информации с использованием современных технических средств и ИТ-технологий — не просто «уметь пользоваться», а понимать риски каждого инструмента и границы допустимого.
🔹 Финансовая и аналитическая грамотность — работа с количественными и финансовыми метриками, понимание воронки продаж, каналов привлечения, стоимости лида.
🔹 Управленческие навыки — координация отделов, контроль показателей, ответственность за данные, которые проходят через команду.
Каждая из этих компетенций сегодня неразрывно связана с цифровыми инструментами. И именно на стыке «знаю, как работает инструмент» и «понимаю, какие данные ему можно давать» случаются истории вроде этой.
Что делать организациям, чтобы такое не повторилось?
Не рассчитывать, что сотрудник «догадается сам».
Нужны три вещи:
🎯 Понятная корпоративная политика по использованию ИИ с прямым запретом на загрузку конфиденциальных данных во внешние сервисы;
🎯 Обучение сотрудников цифровой гигиене и основам работы с нейросетями — не на уровне «что такое ChatGPT», а на уровне «что нельзя в него копировать»;
🎯 Регулярный контроль соблюдения регламентов со стороны ИБ-службы, чтобы правила не оставались на бумаге.
Развитие цифровой грамотности команды — это не про модные курсы, это про то, чтобы организации не подвергались рискам, которые можно было предотвратить (условно) одним тренингом.
#ЦифроваяГрамотность #Нейросети #ЦифроваяБезопасность #ИБ #ЦифровыеКомпетенции #DigiComp
DigiComp в Максе
- 👍 1