⚡️ Директора по продажам уволили за загрузку коммерческой тайны в DeepSeek

Новость сегодняшнего утра - Бабушкинский районный суд Москвы подтвердил: топ-менеджер российской компании загрузила внутренние отчёты из защищённого корпоративного ресурса Power BI в сторонний сервис DeepSeek. Служба информационной безопасности зафиксировала передачу данных по лидам, сделкам, финансовым метрикам — более 30 параметров с разбивкой по отделам. Всё это составляло коммерческую тайну.
В итоге - увольнение по инициативе работодателя, никаких пять миллионов «золотого парашюта», и судебное решение не в пользу сотрудника.

Главный урок: навык безопасной работы с нейросетями — теперь базовая компетенция, а не «приятный бонус».

Загрузить внутреннюю аналитику в чужой ИИ-сервис — это не оптимизация процессов, это утечка данных. Сторонняя платформа может логировать активность, а переданные сведения оказываются вне контроля компании. Между «прогнать отчёт через ChatGPT» и «разгласить коммерческую тайну» — один шаг, и суд это чётко подтвердил.

Но дело не только в безопасности. Из должностной инструкции уволенного сотрудника видно, какой набор компетенций компания вообще ожидает от руководителя такого уровня:

🔹 Информационная безопасность и работа с конфиденциальными данными — знание, что относится к коммерческой тайне, и соблюдение режима её защиты (условия оплаты, финансовая документация, данные по сделкам и клиентами).

🔹 Методы обработки информации с использованием современных технических средств и ИТ-технологий — не просто «уметь пользоваться», а понимать риски каждого инструмента и границы допустимого.

🔹 Финансовая и аналитическая грамотность — работа с количественными и финансовыми метриками, понимание воронки продаж, каналов привлечения, стоимости лида.

🔹 Управленческие навыки — координация отделов, контроль показателей, ответственность за данные, которые проходят через команду.

Каждая из этих компетенций сегодня неразрывно связана с цифровыми инструментами. И именно на стыке «знаю, как работает инструмент» и «понимаю, какие данные ему можно давать» случаются истории вроде этой.

Что делать организациям, чтобы такое не повторилось?
Не рассчитывать, что сотрудник «догадается сам».
Нужны три вещи:
🎯 Понятная корпоративная политика по использованию ИИ с прямым запретом на загрузку конфиденциальных данных во внешние сервисы;
🎯 Обучение сотрудников цифровой гигиене и основам работы с нейросетями — не на уровне «что такое ChatGPT», а на уровне «что нельзя в него копировать»;
🎯 Регулярный контроль соблюдения регламентов со стороны ИБ-службы, чтобы правила не оставались на бумаге.
Развитие цифровой грамотности команды — это не про модные курсы, это про то, чтобы организации не подвергались рискам, которые можно было предотвратить (условно) одним тренингом.

#ЦифроваяГрамотность #Нейросети #ЦифроваяБезопасность #ИБ #ЦифровыеКомпетенции #DigiComp

DigiComp в Максе