❗️Активно используете в своей работе нейросети? Готовы ли вы к возможным рискам?

Обрабатывать внутреннюю документацию компании, финансовые отчеты, входящую информацию от клиентов, включая их персональные данные, с помощью ИИ удобно и быстро, но, загружая базы данных ваших клиентов в нейросеть/давая ей доступ к ним, вы фактически рискуете их слить в Сеть в случае сбоя/утечки информации.

💼Каковы последствия для компании, в которой произошла утечка персональных данных?

❌С 30 мая 2025 года штраф составляет до 15 млн. рублей.

А если произойдет утечка ценной коммерческой информации (договоры, инновационные разработки, стратегии развития, коды, уникальные материалы, разработанные специализированные промпты и другие интеллектуальные активы) по незнанию сотрудника, работающего с нейросетями, масштабы убытков для компании станут еще больше, не говоря о репутационных рисках.

Согласно статистике, которую увидела в статье РБК, у около 60% организаций в РФ нет регламента по работе с ИИ!

Почему-то забыты базовые правила безопасной работы с информацией:

1. В нейросети нельзя загружать информацию, классифицируемую как персональные данные: ФИО, адреса, паспортные данные, ИНН, контакты клиентов и сотрудников БЕЗ ПОЛУЧЕННОГО ПИСЬМЕННОГО СОГЛАСИЯ НА ЭТИ ДЕЙСТВИЯ ОТ НИХ.

2. Документы NDA (соглашение о неразглашении информации между сторонами) также нельзя загружать в нейросети, т. к. это будет нарушением соглашения о неразглашении, наказанием за данное нарушение могут быть дисциплинарные взыскания, гражданско-правовая и уголовная ответственность.

3. Помните, всё, что вы загружаете в нейронку, попадает на серверы ее разработчиков, куда эта информация пойдет дальше и как будет использоваться, вы не знаете.

Что я рекомендую?

1. Разработать внутри компании инструкцию по работе с ИИ-сервисами.

2. Обучить сотрудников безопасной работе с массивами информации.

3. Использовать системы контроля передачи данных и анонимизации данных.

4. Как вариант, есть форматы корпоративного использования нейросетей. Но при заключении договора на сотрудничество важно очень внимательно прочитать политику конфиденциальности и условия обработки данных, убедиться в их соответствии требованиям российского законодательства.

В настоящее время использование ИИ-сервисов не регулируется на законодательном уровне, но уверена, скоро ситуация изменится и судебные прецеденты по утечке ПД через нейросети будут иметь место. Законопроект «О поддержке развития технологий искусственного интеллекта в РФ» уже находится на рассмотрении в Госдуме.

💬А вы используете в работе возможности и ресурсы ИИ-сервисов или пока относитесь к ним настороженно?