Увольнение за чат-бот. Эксперт рассказал, как попытка упростить работу через нейросеть может привести к потере должности и выплат
Законно ли увольнение сотрудника за использование искусственного интеллекта при решении задач, составляющих коммерческую тайну? Можно ли доверять искусственному интеллекту рабочую информацию такого рода и как узнает об этом служба безопасности компании? Об этом в интервью корреспонденту MIR24.TV рассказал руководитель группы консалтинга, эксперт в области кибербезопасности.
Обсуждаемая в СМИ история с увольнением топ‑менеджера московской инженерной компании из‑за утечки данных в нейросеть показала: новые технологии не меняют сути трудовых споров, а лишь добавляют к ним новые инструменты. Суд встал на сторону работодателя, признав действия сотрудницы нарушением режима коммерческой тайны.
Как следует из материалов дела, директор по продажам, проработавшая менее полугода с окладом более 800 тысяч рублей, отправляла рабочие документы на личную почту и загрузила часть файлов из защищенной корпоративной системы в нейросеть DeepSeek. Компания сочла это грубым нарушением, указав, что такие действия создают риск утечки конфиденциальных данных. Суд согласился: передача информации на неподконтрольные ресурсы, включая личные адреса и внешние сервисы, квалифицирована как разглашение коммерческой тайны.
Сотрудница пыталась оспорить увольнение и добиться выплаты «золотого парашюта» в размере 5 миллионов рублей, однако суд отказал. Было установлено, что компенсация предусмотрена только при иных основаниях расторжения договора, а в данном случае имело место нарушение трудовых обязанностей.
«С правовой точки зрения подобные случаи не являются чем-то принципиально новым. Несмотря на то, что этот кейс содержит резонансные ключевые слова – ИИ, московский менеджер с высокой зарплатой, увольнение – его логика давно устоялась в судебной практике. Если сотрудник вывел информацию за контролируемый организацией периметр – он нарушил режим информационной безопасности. Не важно, как именно – скопировал на флешку, загрузил в облако, отправил на личную почту или, как указано в деле, направил в публичную ИИ-систему».
Иными словами, сам факт использования нейросети не имеет решающего значения. Важен результат – выход данных за пределы защищенной корпоративной среды.
«По факту это утечка – передача конфиденциальных данных клиентов за периметр компании», – подчеркивает эксперт.
С точки зрения Трудового кодекса, такие действия могут квалифицироваться как разглашение охраняемой законом тайны, если сотрудник имел к ней доступ по работе и был обязан соблюдать режим конфиденциальности. В этом случае увольнение по инициативе работодателя признается правомерным.
Что считается разглашением информации? Ключевой критерий – не способ передачи, а сам факт неконтролируемого распространения информации. Речь может идти об отправке документов на личную почту, загрузке файлов в облачные или внешние сервисы, передаче данных через мессенджеры или ИИ-платформы, копировании информации на внешние носители.
Если данные относятся к коммерческой тайне (например, сведения о клиентах, контрактах, финансовых показателях или переговорах), их передача вне корпоративного контура без разрешения работодателя рассматривается как нарушение.
Как выявляют утечки? По словам эксперта, современные компании используют технические и организационные меры контроля, однако полностью исключить риск невозможно.
«Борьба с подобными утечками тоже не нова. Часто используют блокировку передачи данных через ИИ-системы. Это не всегда эффективно: постоянно появляются двойники крупных ИИ-систем и небольшие ИИ-сервисы», – отмечает Илья Башкиров.
Одним из инструментов становятся системы предотвращения утечек (DLP), которые анализируют корпоративный трафик и поведение сотрудников.
«В некоторых случаях используется контекстный анализ трафика и сообщений – промпты обладают определенной архитектурой и ключевыми словами, что позволяет продвинутым DLP-системам выявить общение с ИИ», – поясняет эксперт.
При этом даже самые продвинутые технологии не дают полной гарантии защиты.
«Закрыть все многообразие угроз с помощью средств защиты невозможно – сценарии утечек через подобные сервисы разнообразны и зачастую непредсказуемы».
Именно поэтому, по словам специалиста, все большую роль играют внутренние правила и обучение сотрудников:
«В дополнение к инструментам информационной безопасности нужны организационные меры: развитие культуры безопасности в компании, обучение сотрудников ответственному использованию корпоративных ресурсов, регулирование политик доступа к данным и контроль использования ИИ-сервисов».
Случай с московской компанией показывает: в эпоху нейросетей границы допустимого остаются прежними. Любая передача рабочих данных вне контролируемой среды – независимо от инструмента – может стоить сотруднику карьеры.