Коммерческая тайна и искусственный интеллект: риски загрузки рабочих данных в нейросети

Что попадает под коммерческую тайну

Коммерческая тайна — это не просто информация, которую компания хочет скрывать. Это правовой статус, который закреплён законом и предполагает конкретные свойства информации. Без понимания этого различия легко либо переоценить защиту данных, либо оставить уязвимыми действительно важные сведения.

По Федеральному закону № 98-ФЗ коммерческой тайной признаётся информация, которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности её третьим лицам. Но это только половина определения. Вторая половина — это то, что компания должна была предпринять конкретные меры для сохранения конфиденциальности.

Информация становится коммерческой тайной не в момент её создания, а в момент, когда компания начинает её охранять. Без документально оформленного режима и технических мер защита может не признаваться судом.

Это ключевой момент. Судебная практика показывает, что одного желания компании скрывать информацию недостаточно. Нужны видимые действия: подписанные соглашения о конфиденциальности с сотрудниками, ограничение доступа, маркировка документов, учёт предоставления информации. Только так закон признаёт информацию защищённой.

Признаки информации, охраняемой законом

Коммерческая тайна обычно включает:

• Технологические разработки и ноу-хау — рецептуры, методики производства, алгоритмы, конструкторские решения;
• Бизнес-информацию — сведения о клиентах и поставщиках, стратегия развития, планы маркетинга, договорные условия;
• Финансовые данные — себестоимость продукции, наценки, смета расходов, доходы;
• Организационные процессы — внутренние регламенты, системы управления, кадровые решения;
• Исследования и аналитику — результаты маркетинговых исследований, аналитические отчёты, прогнозы.

Важно понимать логику защиты. Если информация позволяет конкурентам быстрее выйти на рынок, сэкономить на разработке или сорвать вашу сделку, она ценна и должна охраняться. Если же информация легко восстанавливается из открытых источников или это общеизвестные сведения в вашей отрасли, юристы вам скажут, что это не коммерческая тайна.

Что не считается коммерческой тайной

По закону от защиты исключена информация, которая:

• Содержится в открытых источниках или легко может быть получена из них;
• Известна третьим лицам и не является результатом ваших усилий;
• Является результатом независимой разработки другого лица;
• Обязательна к раскрытию по российскому законодательству (например, отчётность акционерных обществ для учредителей);
• Относится к персональным данным — они защищены другим законом;
• Раскрыта самой компанией без ограничений.

Последний пункт особенно важен. Если вы делитесь информацией с партнёрами, инвесторами или сотрудниками без письменного обязательства сохранять конфиденциальность, вы теряете статус коммерческой тайны. Суд обоснованно скажет, что компания сама не считала сведения достаточно важными.

Три сценария утечки коммерческой тайны через ИИ

Нейросети и ИИ-сервисы создали новую категорию рисков. Раньше утечка обычно означала хакерскую атаку на сервер или слив данных злоумышленником. Теперь сотрудник может случайно или намеренно загрузить конфиденциальный документ в публичный чат-бот, и это будет считаться разглашением. Механизмы разные, но результат один — потеря защиты.

Важно различать три типичных сценария. Они отличаются по степени риска, по тому, как их обнаружить и предотвратить, и по юридическим последствиям.

Прямая загрузка документов в чат-боты

Это самый очевидный и одновременно самый частый сценарий. Сотрудник копирует фрагмент рабочего документа, договора или презентации в ChatGPT, Claude, Copilot или другой публичный сервис, чтобы получить быструю помощь. Он может попросить нейросеть переписать текст, сделать его более кратким, перевести, проанализировать или предложить варианты улучшения.

С точки зрения сотрудника это кажется безвредным. Он же не публикует документ в открытом доступе и не отправляет его конкурентам. Просто задаёт вопрос умной программе.

Но вот что происходит на самом деле. Когда данные загружаются в облачный сервис нейросети, они становятся частью обучающего набора данных провайдера. Даже если сервис обещает не использовать введённую информацию для переобучения модели, данные остаются в логах и базах компании-провайдера. Они могут быть доступны другим пользователям, скомпрометированы при взломе или просто прочитаны сотрудниками сервиса.

Загрузка информации в публичный сервис нейросети юридически приравнивается к её разглашению. Третьи лица — это не обязательно конкуренты. Это любые, кто имеет доступ к этим данным или может его получить.

В 2025 году в России произошло громкое судебное дело, которое это наглядно продемонстрировало. Топ-менеджер компании загрузила в DeepSeek коммерческие

Судебные прецеденты и реальные кейсы

Теория и практика в вопросе коммерческой тайны и ИИ расходятся. Долгое время компании исходили из предположения, что суды будут мягче относиться к утечкам через нейросети, считая их следствием небрежности, а не умышленного раскрытия тайны. Реальность оказалась суровее.

Дело о выгрузке данных в DeepSeek

В 2025 году произошло первое громкое судебное разбирательство, которое изменило понимание этого вопроса в России. Компания нанимала топ-менеджера, который в течение нескольких месяцев загружал рабочие документы в DeepSeek для их обработки. Это были презентации, аналитические материалы, внутренние расчёты и фрагменты договоров.

Когда компания обнаружила это, она не стала с менеджером договариваться. Она рассмотрела это как грубое нарушение политики конфиденциальности и увольнение совершила без выплаты компенсации, аргументируя это виновным поведением сотрудника.

Менеджер подал в суд, утверждая, что увольнение было незаконным. Его логика была такой: я не передавал документы конкурентам, я использовал инструмент для работы, это было на благо компании. Суд не согласился.

Решение суда было категоричным. Суд признал, что загрузка рабочих документов в сторонний облачный сервис, которым управляет иностранная компания, приравнивается к разглашению коммерческой тайны. Суд при этом опирался на то, что:

• Информация в документах была явно конфиденциальной и охранялась компанией;
• Менеджер был ознакомлен с политикой конфиденциальности при найме;
• Действия менеджера привели к тому, что информация попала на серверы иностранного сервиса, где её доступность и сохранность находятся вне контроля компании;
• Отсутствие прямого вреда не исключает факт разглашения. Достаточно факта передачи информации третьему лицу.

Это решение стало переломным моментом. До этого компании часто полагались на то, что утечки через ИИ-сервисы будут рассматриваться как проблема технологическая, а не юридическая. Суд показал, что с юридической точки зрения это обычное разглашение коммерческой тайны, независимо от инструмента.

После этого дела риск для работодателя стал очевиден. Компания может увольнять сотрудника за загрузку данных в нейросеть, и суд скорее всего поддержит такое решение, если будет доказано, что информация была коммерческой тайной, а сотрудник об этом знал.

Дополнительный элемент этого дела касался персональных данных. В некоторых загруженных документах содержались персональные данные других сотрудников компании. Суд отметил, что это ещё один уровень нарушения. Если даже личная конфиденциальность не защищена, это усугубляет позицию сотрудника.

Интересно, что суд не пошёл по пути обвинения сотрудника в краже или подкупе. Вместо этого суд рассмотрел это как грубое нарушение трудового договора. Это важный нюанс: работодателю не нужно доказывать уголовный состав преступления, достаточно гражданского нарушения условий работы.

Выводы для работодателей

Из этого и подобных дел можно вывести несколько практических следствий для компаний.

Во-первых, компания должна иметь документально оформленную политику конфиденциальности. Это не просто строка в справочнике для сотрудников. Это отдельный документ, который сотрудник подписывает при найме. В политике должно быть ясно указано, какие данные считаются коммерческой тайной, почему они важны, и какие действия с ними запрещены. Загрузка в сторонние сервисы должна быть названа явным запретом.

Во-вторых, компания должна быть готова к тому, что суд встанет на её сторону, если она сумеет показать документальное подтверждение нарушения. Если у компании есть логи, письма, свидетели, которые подтвердят, что сотрудник загружал коммерческую тайну в нейросеть, суд это признает фактом разглашения.

В-третьих, компании не должны опасаться судиться по этим делам. Суд не может заставить сотрудника вернуть информацию обратно, но он может подтвердить право работодателя на увольнение и может наложить штраф или ограничить конкурентные действия сотрудника.

В-четвёртых, компания должна понимать, что жизнь не стоит на месте. Если дело про DeepSeek было в 2025 году, то в 2026 году могут быть дела про другие сервисы. Суды будут последовательны в оценке таких нарушений, потому что логика едина: загрузка в сторонний сервис — это передача третьему лицу.

Персональные данные и ИИ: дополнительные риски

Коммерческая тайна и персональные данные часто перекрываются, но это не одно и то же. Персональные данные защищены отдельным законом — Федеральным законом о защите персональных данных. Когда личная информация сотрудника попадает в нейросеть вместе с коммерческой тайной, возникает двойной риск.

Персональные данные включают всё, что идентифицирует человека: имя, должность, контактные данные, зарплату, результаты оценок, медицинские сведения, биометрию. Если в документе, загруженном в ИИ-сервис, есть информация типа "менеджер Иван Петров получает зарплату 200 000 рублей и имеет заключение врача о непригодности к работе в ночную смену", это нарушение сразу двух режимов защиты.

Компания, как обработчик персональных данных своих сотрудников, обязана обеспечивать их безопасность. Загрузка этих данных в облачный сервис иностранной компании нарушает это обязательство. Даже если основной риск касается коммерческой тайны, дополнительная проблема с персональными данными может привести к штрафам от Роскомнадзора.

Если утечка коснулась персональных данных, компания должна уведомить субъектов данных в течение определённого времени. Это создаёт дополнительный пресс на компанию и дополнительные затраты на информирование, на юридическую поддержку, на восстановление доверия.

Интересный момент: если сотрудник сам загрузил свои персональные данные вместе с коммерческой тайной, это не освобождает компанию от ответственности перед другими сотрудниками, чьи данные в этом документе тоже могут быть. Компания остаётся обработчиком и должна объяснить, как утечка произошла, какие меры она предпринимала, и что она предпринимает для восстановления.

Кроме того, если персональные данные попадут в нейросеть, они могут быть использованы для обучения модели. Это означает, что информация о конкретном человеке теоретически может быть восстановлена из весов нейросети. Технически это сложно, но юридически это представляет проблему. Человек может потребовать удаления своих данных, а компания должна будет объяснить, что это невозможно сделать технически, если данные уже в чужой нейросети.

Юридическая ответственность: что грозит компании и сотруднику

Ответственность за разглашение коммерческой тайны может наступить на нескольких уровнях. Это важно понимать, потому что компания и сотрудник находятся в разных юридических положениях, и последствия для каждого различаются.

Для сотрудника разглашение коммерческой тайны может привести к:

• Расторжению трудового договора без выплаты выходного пособия и других компенсаций;
• Удержанию из зарплаты суммы причиненного ущерба, если компания может доказать прямой убыток;
• Гражданскому иску от компании о возмещении убытков, если разглашение причинило материальный вред;
• Уголовной ответственности, если разглашение было умышленным и причинило значительный вред. Статья 183 Уголовного кодекса предусматривает штраф или даже лишение свободы;
• Ограничению возможности работать в отрасли, если компания сумеет добиться постановления о запрете конкурентной деятельности.

Для компании разглашение коммерческой тайны её сотрудником может привести к:

• Материальным потерям: если тайна была разглашена конкурентам, компания может потерять конкурентное преимущество и клиентов;
• Репутационному ущербу: если информация становится известна публике, это может повредить имидж компании;
• Проблемам с партнёрами: если разглашение коснулось информации о партнёрах, они могут предъявить компании претензии;
• Ответственности перед инвесторами: если разглашение коснулось конфиденциальной финансовой информации, инвесторы могут потребовать возмещения убытков;
• Ответственности перед регуляторами: если разглашение нарушило законодательство о защите данных, компания может получить штраф от надзорных органов.

Важный момент: компания не может избежать ответственности, просто говоря, что она не знала, что сотрудник загружает данные в нейросеть. Если компания не выстроила адекватную защиту и не обучила сотрудников, суд может посчитать, что компания сама виновата в утечке. Это называется небрежностью работодателя.

Суд обычно рассматривает, были ли у компании разумные меры защиты. Если политика конфиденциальности была принята, сотрудник её подписал, и ему был показан список запрещённых действий, компания в более сильной позиции. Если же политики не было, или она была сформулирована туманно, суд может посчитать, что разглашение произошло вследствие неудовлетворительной организации защиты информации.

Есть ещё один интересный момент: ответственность может быть солидарной. Если сотрудник загрузил данные в нейросеть, и эта нейросеть создана компанией из страны, санкционированной Россией, может возникнуть вопрос о том, может ли компания потребовать возмещения убытков от самой нейросети или от компании-разработчика. Судебная практика по этому вопросу ещё формируется, но принципиально это возможно.

В практическом смысле компания должна понимать, что утечка через ИИ — это не просто проблема информационной безопасности. Это проблема, которая может привести к судебным разбирательствам, штрафам, потере деловой репутации и потере денег.

Как выстроить защиту: политика и процессы

Понимание рисков — это половина решения. Вторая половина — это практические действия, которые компания должна предпринять прямо сейчас. Защита коммерческой тайны при использовании ИИ строится не на одном инструменте, а на комбинации четырёх элементов: режим, политика, технология и обучение.

Введение режима коммерческой тайны

Режим коммерческой тайны начинается с документального оформления. По закону информация получает статус коммерческой тайны только при условии, что компания предпринимала конкретные меры по её охране. Это не означает, что нужна секретная комната с охраной. Это означает видимые, документальные действия.

Первый шаг — издать приказ руководителя о введении режима защиты информации. В приказе должно быть указано:

• Какая информация относится к коммерческой тайне;
• Кто отвечает за защиту этой информации;
• Какие меры защиты применяются;
• Какие ограничения на доступ действуют;
• Какие санкции применяются за нарушение режима.

Второй шаг — создать список информации, защищаемой как коммерческая тайна. Это не нужно делать предельно детально, но список должен быть. Например: "Ноу-хау по производству продукта X", "Клиентская база с договорными условиями", "Финансовые показатели компании".

Третий шаг — маркировать документы. Все документы, содержащие коммерческую тайну, должны иметь пометку "Конфиденциально" или "Коммерческая тайна". Это не просто формальность. Это доказательство для суда, что компания считала эту информацию защищённой.

Четвёртый шаг — вести реестр доступа. Когда документ с коммерческой тайной передаётся сотруднику или партнёру, это должно быть зафиксировано. Кому, когда, какой документ, под какие обязательства. Это создаёт цепочку ответственности.

Пятый шаг — требовать подписание соглашений о конфиденциальности. Каждый сотрудник, каждый подрядчик, каждый партнёр, получивший доступ к коммерческой тайне, должен подписать документ, в котором обязуется не разглашать эту информацию.

Это может звучать бюрократично, но на практике это работает. Когда компания ведёт реестр доступа и требует подписи, суд видит, что компания серьёзно относится к защите. Суд более склонен поддерживать компанию в судебном разбирательстве, если видит, что она приложила усилия.

Правила использования нейросетей для сотрудников

Правила должны быть конкретными и не оставлять места для интерпретаций. "Используйте ИИ осторожно" — это не правило. Вот примеры хороших правил:

• Загрузка в сторонние облачные сервисы (ChatGPT, Claude, Copilot и другие) документов, содержащих коммерческую тайну, запрещена;
• Если требуется помощь нейросети, используйте только локальные модели, установленные на защищённых серверах компании;
• Если локальной модели нет, получите письменное одобрение от руководства перед загрузкой любого документа;
• При общении с облачной нейросетью переформулируйте задачу так, чтобы она не содержала конкретных данных компании. Например, вместо "помоги оптимизировать производство продукта X" напишите "помоги оптимизировать производство продукта";
• Не используйте в качестве примеров реальные имена клиентов, цены или другие конкретные данные;
• Все нарушения этих правил подлежат дисциплинарному взысканию вплоть до увольнения.

Эти правила должны быть неотъемлемой частью внутреннего положения о конфиденциальности или трудового договора. Сотрудник должен не просто прочитать их, но подписать документ, в котором он подтверждает, что понял правила и согласен их соблюдать.

Важный момент: правила должны быть обоснованы. Если компания просто запретит все ИИ-сервисы без объяснения, сотрудники будут нарушать запрет по инерции, считая его несправедливым. Но если в корпоративном письме или на собрании руководство объяснит, почему загрузка в сторонний сервис — это разглашение коммерческой тайны, почему это может привести к судам и потере работы, сотрудники будут соблюдать правила более ответственно.

Правила, которые сотрудники понимают и разделяют, работают лучше, чем правила, которые кажутся произвольным запретом. Объясните логику, и соблюдение автоматически повышается.

Инструменты анонимизации данных

Идеальный вариант — это позволить сотрудникам пользоваться нейросетями, но с защитой от утечки информации. Это возможно через инструменты анонимизации. Они работают по принципу: сотрудник загружает документ, инструмент удаляет или заменяет все конкретные данные, и в нейросеть отправляется только анонимизированная версия.

Например, если в документе написано "Клиент ООО Рога и Копыта заказал 1000 единиц продукта по 50 000 рублей за единицу", анонимизатор может превратить это в "Клиент [КОМПАНИЯ] заказал [КОЛИЧЕСТВО] единиц продукта по [ЦЕНА] рублей за единицу".

Такой подход имеет несколько преимуществ:

• Сотрудник получает помощь нейросети быстро и без дополнительных утверждений;
• Информация в нейросети не содержит конкретных данных, которые могут навредить компании;
• Компания не ограничивает сотрудников в использовании инструмента, а защищает информацию технически;
• Если произойдёт утечка, компания может доказать, что она предпринимала меры для её предотвращения.

На российском рынке есть несколько решений для анонимизации. Они могут быть встроены в рабочий процесс, чтобы сотрудник даже не задумывался об этом. Он просто загружает файл через корпоративный интерфейс, который автоматически анонимизирует данные перед отправкой в нейросеть.

Минус этого подхода в том, что не все данные можно анонимизировать без потери ценности информации. Если нейросеть нужна помощь с конкретным алгоритмом, невозможно анонимизировать алгоритм, не теряя его смысл. В таких случаях компания должна либо использовать локальную нейросеть, либо получать специальное одобрение.

Обучение персонала

Все правила и инструменты работают только если сотрудники их понимают и соблюдают. Обучение должно быть не одноразовым событием, а повторяющимся процессом.

Обучение при найме — обязательно. Каждый новый сотрудник должен пройти инструктаж о коммерческой тайне и правилах использования ИИ. Это может быть 20-минутный видеоролик или интерактивный курс. Главное — чтобы сотрудник подписал бумагу, что он прошёл обучение и понял обязательства.

Ежегодное переобучение — желательно. Сотрудники забывают о правилах. Ежегодный повтор помогает освежить память и показывает, что компания всё ещё считает это важным.

Обучение при происшествиях — необходимо. Если в компании произойдёт утечка, это должно стать поводом для переподготовки всех сотрудников. Нужно разобрать, что произошло (без называния конкретного человека, если это не криминальный случай), и показать, как этого избежать в будущем.

Обучение должно быть прикладным. Не просто "не загружайте данные в нейросеть", а "вот как правильно использовать нейросеть без рисков". Приводите примеры, показывайте, что можно делать, а что нельзя. Это повышает уровень сознательности сотрудников.

Тестирование понимания — полезный инструмент. После обучения проведите небольшой тест: "Вы получили задачу помочь клиенту. Данные по клиенту находятся в защищённой БД. Можно ли загрузить эту информацию в ChatGPT?". Это помогает закрепить знания и выявить пробелы.

Работа с ИИ без запретов: альтернативный подход

Полный запрет на использование облачных ИИ-сервисов — это не современное решение. Если компания просто запретит ChatGPT и Claude, сотрудники будут использовать их втайне, и контроль будет потерян. Shadow AI будет только расти.

Более мудрое решение — дать сотрудникам правильные инструменты и привычки, а не запреты.

Вариант первый — использование локальных моделей. Многие современные нейросети можно установить на собственные серверы компании. Это требует технических мощностей, но гарантирует, что данные не попадают в облако. Сотрудник получает мощный инструмент, компания контролирует информацию полностью.

Вариант второй — использование облачных сервисов с контрактом на конфиденциальность. Если компания крупная и может себе позволить, она может заключить договор с провайдером, в котором будут указаны условия использования данных. Например, данные компании не будут использоваться для обучения модели, будут храниться в защищённом виде, и провайдер гарантирует определённый уровень безопасности.

Вариант третий — использование облачных сервисов с режимом "не обучать на моих данных". Многие провайдеры предлагают такую опцию. Если включить эту опцию, данные не будут использованы для улучшения модели. Это не гарантирует 100% безопасность, но снижает риск.

Вариант четвёртый — переформулировка задач. Сотрудник может использовать любую нейросеть, но должен переформулировать задачу так, чтобы она не содержала конкретных данных. Вместо "помоги оптимизировать цеху производства продукции X по технологии Y" он пишет "помоги оптимизировать производственный цех". Нейросеть всё равно поможет, но данные останутся защищены.

Практическое применение этих подходов выглядит так. Компания устанавливает локальную нейросеть для критически важных задач, где нужна точность и безопасность. Для рутинных задач — переписки, структурирования текста, генерации идей — сотрудник может использовать облачный сервис, переформулировав задачу. Для задач среднего уровня важности компания использует облачный сервис, но с контрактом на конфиденциальность.

Это не запреты, а система. Система говорит сотруднику: "Мы доверяем вам работать с ИИ, потому что мы вас обучили, потому что мы дали вам инструменты, и потому что вы понимаете риски". Сотрудники, получившие такой уровень доверия, обычно работают ответственнее.

Финальный момент: компания должна понимать, что ИИ — это не враг коммерческой тайны. ИИ — это инструмент, который может значительно ускорить работу. Вопрос только в том, как с этим инструментом работать правильно. Компания, которая выстроит правильную систему работы с ИИ, получит конкурентное преимущество. Она будет быстрее, чем компании, которые либо боятся ИИ и не используют его, либо используют его бездумно и теряют данные.

Защита коммерческой тайны в эпоху искусственного интеллекта — это не вопрос выбора между безопасностью и эффективностью. Это вопрос выбора между организованной защитой и хаосом. Компания, которая предпринимает систематические меры, выигрывает в обоих направлениях: её данные остаются защищены, а её сотрудники работают быстрее и эффективнее.