Пока правил работы с ИИ нет, сотрудники пишут их сами.

Нейросети вошли в рабочие процессы намного быстрее, чем для них появились внутренние документы. Например, положение о коммерческой тайне в большинстве компаний написано ещё до того, как ИИ стал рабочим инструментом, поэтому не учитывает работу с нейросетями.

Сотрудники часто не осознают, что в работе с ИИ передают чувствительную информацию во внешний контур компании — для них это удобный инструмент ускорения работы. И даже если формальный запрет в документах есть, сотрудник не применяет его к себе и не связывает запрос в ИИ с утечкой.

Если сотрудник загрузит клиентскую базу или персональные данные в ИИ, то привлечь его к ответственности будет почти невозможно — судебная практика ещё не устоялась, а конкретных правил работы внутри компании на этот счёт нет.

Последствия утечки чувствительной информации ложатся на компанию:

— Штраф за утечку персональных данных — с 30 мая 2025 года до 15 млн рублей за один случай, а при повторной уже процент от годовой выручки;

— Утечка коммерческой тайны — клиентская база, цены и ноу-хау попадают к конкурентам, а следом уходят и клиенты.

Получается, что привлечь сотрудника к ответственности сложно, а потерять компания может многое.

Кроме того, при работе с ИИ появляются ценные интеллектуальные активы: промпты, скиллы, плагины и пр. Еще недавно таких артефактов попросту не было, поэтому без формализованных правил работы неясно, кому они принадлежат и может ли сотрудник забрать их при увольнении.

Мы помогаем закрыть этот пробел: разрабатываем правила работы с ИИ, обновляем под них положения о коммерческой тайне и о правах на служебные РИД.

Нейросети из работы никуда не денутся. Вопрос в том, пользуются ими на ваших условиях или как придётся.

Чтобы навести порядок в работе с нейросетями в компании — пишите Марине Джатэ: @maridjate