Новость недели : Топ-менеджер московской инженерной компании, коммерческий директор, попыталась оспорить увольнение и получить «золотой парашют» в размере 5 млн рублей. По версии работодателя, среди нарушений было не только пересылка служебных документов на личную почту, но и загрузка внутренних документов компании в DeepSeek (относительно дружественная нейросеть). Суд встал на сторону работодателя. Сотрудник уволена, еще и с красным флагом для дальнейшего трудоустройства.
Вот тут вздрогнули все топы и мидлы госсектора и коммерческих компаний. Потому что ну все, ну все используют нейросети (и далеко не только дипсики) для разработки стратегий, всяких разных планов компании (и не только планов продаж!!), для обработки огромных пластов информации. А за это уже увольняют, оказывается - вот вам прецедент.
АААА, что делать! - так и слышится между строк. Ну как что, учить, обьяснять, ставить границы и (только потом) наказывать. Та топ-менеджер наверняка компании насолила, иначе там полкомпании за использоване ИИ можно было уволить. Но тем не менее: правила безопасности никто не отменял. Безопасники, ваше время! Дыр немерено.
‼️На своих тренингах по использованию искусственного интеллекта для федеральных и региональных органов исполнительной власти и крупных корпораций я всегда начинаю не с промптов и повышения производительности, а с вопроса:
Что категорически нельзя делегировать нейросети - потому что стоимость одной ошибки сегодня может измеряться не только утечкой информации, но и увольнением, судебными разбирательствами и репутационными потерями.
Пару слайдов вам прикрепила, это прямо база с правилами. Но одних правил уже недостаточно.
‼️Итак, что делать организациям для того, чтобы ваши данные не утекли (или хотя бы перестали утекать) в разные нейросети:
Руководителю
✅Утвердить политику использования ИИ в компании.
✅ Определить, какие сервисы разрешены, а какие запрещены.
✅ Назначить владельца процесса внедрения ИИ. Тот пускай правила прописывает и коммуницирует и проверяет.
✅ Встроить требования по ИИ в систему управления рисками.
HR:
✅ Провести массовую коммуникацию: что можно и что нельзя делать (это с тем назначенным владельцем процесса).
✅ Обучить сотрудников безопасной работе с ИИ. Приходите, такое есть у меня.
✅ Включить правила использования ИИ в адаптацию новых сотрудников.
✅Регулярно обновлять знания по мере появления новых сервисов (
я себе такого Ии агента уже настроила кстати, и вы сможете, если научитесь делать ии агентов, приходите за интенсивом, за 2 часа любого Ии агента вам сделаем и будет на вас работать) Информационной безопасности (они это и сами знают:))
✅Классифицировать данные по уровням доступа.
✅ Настроить технические ограничения на загрузку конфиденциальных файлов во внешние сервисы.
✅ Проводить аудит использования ИИ.
✅ Анализировать новые риски и своевременно обновлять требования.
Юристам
✅ Закрепить правила использования ИИ в локальных нормативных актах.
✅ Обновить положения о коммерческой тайне и конфиденциальной информации.
✅ Подготовить типовые рекомендации по работе с внешними ИИ-сервисами.
Сотрудникам
✅ Если есть сомнения — не загружать документ.
✅ Использовать обезличенные данные.
✅ Проверять ответы ИИ. Помнить: ответственность за результат всегда остается за человеком.
И обязательно — горячая линия по ИИ. Самый недооцененный инструмент 👇👇
У сотрудника должна быть возможность быстро получить ответ на вопросы:
— можно ли загрузить этот документ?
— можно ли использовать этого ИИ-ассистента?
— как обезличить данные?
— где проходит граница между помощью нейросети и нарушением политики безопасности?
⚠️Если такой линии нет, сотрудники начинают принимать решения самостоятельно. Именно тогда и появляются дыры, утечки, увольнения.
❓Вопрос к вам: сколько раз вас могли уволить за эту неделю, если бы видели все ваши логи с нейросетями?
😊 Подписаться на Эйчаргейт| Вакансии госсектор в MAX