Загрузить конфиденциальные документы в нейросеть: что грозит и как избежать

Можно ли загружать конфиденциальные документы в нейросеть

Вопрос о безопасности данных в нейросетях стал одним из самых острых в российских компаниях. Сотрудники и руководители часто оказываются перед выбором: либо использовать возможности искусственного интеллекта для работы, либо оберегать конфиденциальность. На самом деле это не всегда дилемма. Ответ зависит от того, какие именно данные вы хотите загрузить, в какой сервис и на каких условиях.

Что происходит с вашими данными после загрузки

Чтобы разобраться в рисках, нужно сначала понять архитектуру. Когда вы загружаете файл в популярную нейросеть, данные не просто исчезают в облаке. Происходит конкретная последовательность действий, которая определяет уровень угрозы.

Большинство общедоступных нейросетей (ChatGPT, Claude, Gemini) хранят загруженные данные на серверах в других странах — обычно в США или Европе. Это уже создаёт первую проблему: ваша информация физически находится вне российской юрисдикции. Даже если сервис обещает удаление через 30 дней, копии могут остаться на резервных носителях или в логах безопасности.

Вторая проблема — обучение модели. Некоторые сервисы явно указывают в пользовательском соглашении, что могут использовать загруженные данные для улучшения своих алгоритмов. Это означает, что ваш счёт, код, письмо или коммерческое предложение может попасть в набор данных для тренировки, и потом косвенно появиться в ответах других пользователей.

Если вы загружаете документ в нейросеть, которая обучается на пользовательских данных, вы фактически отдаёте этот документ компании без гарантии конфиденциальности. Даже если ваше имя не будет указано, структура информации, цифры или уникальные формулировки могут быть воспроизведены.

Третья сложность — люди. За доступом к серверам нейросетей стоят инженеры, аналитики и сотрудники поддержки. Они могут видеть ваши загрузки, если это предусмотрено их роли или если есть инцидент безопасности.

Где данные наиболее уязвимы

Уязвимость зависит от стадии обработки. На момент загрузки данные передаются по интернету — если соединение не защищено или используется публичный Wi-Fi, перехватить информацию может даже человек в соседнем кафе. Затем данные попадают на сервер и хранятся там. На этом этапе риск ниже, но он остаётся: сервер может быть взломан, резервные копии утекут, или недобросовестный сотрудник скопирует файлы.

Самый опасный период — если данные попадают в набор для обучения. Тогда информация становится частью модели и распространяется на миллионы копий по всему миру. Восстановить контроль над ней уже невозможно.

Как проверить, использует ли сервис ваши данные

Перед загрузкой первого документа посмотрите пользовательское соглашение. Ищите формулировки вроде:

• мы можем использовать ваши данные для улучшения сервиса;
• загруженные материалы могут быть проанализированы нашей системой;
• информация может быть использована в исследовательских целях.

Если видите такие пункты — это красный флаг. В договоре должно быть чётко сказано: данные удаляются после обработки и не используются для обучения.

Обратите внимание и на то, находится ли сервер на территории России или за рубежом. Российские аналоги нейросетей (Яндекс.GPT, Сбер GigaChat с корпоративной лицензией) часто предлагают более строгие условия хранения, потому что подчиняются местному законодательству.

Что относится к конфиденциальной информации

Конфиденциальность — это не просто секретность. В деловом контексте конфиденциальной считается информация, которая:

• имеет коммерческую ценность из-за её неизвестности другим;
• защищена договорной обязанностью или законом;
• может причинить вред компании или людям, если станет известна;
• относится к персональным данным сотрудников и клиентов.

Вот конкретный список того, что нельзя загружать:

Персональные данные

К ним относятся ФИО, паспортные номера, адреса, номера телефонов, email-адреса, должности, зарплаты сотрудников. Если в вашем документе есть даже один реальный номер телефона клиента или зарплата сотрудника — это уже персональные данные, и их загрузка нарушает российский закон о защите персональных данных.

Штраф за первое нарушение начинается с 20 тысяч рублей и может дойти до 100 тысяч. Для компаний штрафы выше — до одного миллиона рублей. Если нарушение повторное или особо грубое, может быть возбуждено уголовное дело.

Финансовые и бухгалтерские документы

Сюда входят выписки по счетам, налоговые декларации, сметы расходов, данные о прибыли и убытках. Эта информация может быть использована конкурентами для анализа вашего положения на рынке.

Даже если загрузить только обезличенные цифры без названия компании, опытный аналитик может восстановить источник информации по структуре документа или уникальным статьям расходов.

Коммерческие тайны и ноу-хау

Это самое широкое определение. Сюда входят:

• формулы расчётов и методики;
• список поставщиков и клиентов;
• стоимость сырья и себестоимость;
• алгоритмы и техническая документация;
• результаты НИОКР и разработки;
• маркетинговые стратегии и планы развития.

Загрузить в нейросеть свою схему производства — это практически раздать её всем, кто захочет спросить нейросеть о вашей отрасли.

Коммерческая тайна теряет свой статус, как только информация становится известна кому-то ещё. Если нейросеть видела ваш документ, тайна уже не является тайной для её разработчиков и потенциально для конкурентов.

Служебная переписка и внутренние регламенты

Письма между сотрудниками, особенно от руководства, часто содержат информацию о кадровых решениях, внутренних проблемах, планах по реструктуризации. Внутренние инструкции описывают процессы, которые компания хочет держать в секрете.

Даже если вы загружаете переписку с целью её анализа или переводов, нейросеть получит доступ к информации о внутриорганизационных конфликтах, низкой производительности отделов, планам по сокращениям. Такие данные могут быть использованы против компании — например, утекут рекрутерам конкурентов.

Договоры и юридические документы

Контракты часто содержат информацию о условиях сотрудничества, ценах, сроках, штрафных санкциях и особых условиях, которые компания хотела бы скрыть от партнёров и конкурентов. Загрузив договор в нейросеть, вы теоретически даёте возможность другой компании узнать ваши обычные условия и использовать эту информацию при переговорах.

Какие данные можно загружать без риска

Безопасно загружать информацию, которая:

• уже опубликована в открытых источниках;
• не содержит персональных данных;
• не раскрывает коммерческие секреты;
• не защищена авторским правом (или у вас есть лицензия на её использование);
• не нарушает чужие права интеллектуальной собственности.

Примеры:

• общие вопросы о маркетинге, не привязанные к вашей компании;
• статьи и материалы из открытых источников для анализа;
• тексты для редактирования, если в них нет конфиденциальной информации;
• технические вопросы и задачи программирования, если они гипотетичны;
• обезличенные примеры и типовые шаблоны.

Даже если информация кажется безопасной, подумайте дважды. Фраза в письме, уникальный термин или структура документа могут косвенно раскрыть информацию о вашей компании.

Правило подстраховки

Если вы не уверены, безопасно ли загружать данные, найдите в документе одну-две фразы, которые не содержат конфиденциальной информации, и переформулируйте вопрос вокруг них. Вместо загрузки расчётной таблицы с реальными цифрами создайте таблицу с вымышленными числами и той же структурой. Нейросеть сможет вам помочь, а вы защитите компанию.

Последствия утечки конфиденциальной информации

Если конфиденциальные данные всё же попали в нейросеть, последствия могут быть разными в зависимости от того, что именно утекло и насколько быстро вы это заметили. Но в любом случае это будет стоить денег, времени и репутации.

Штрафы по закону о защите персональных данных

Если в загруженном документе были персональные данные сотрудников или клиентов, вы нарушили Федеральный закон № 152-ФЗ. Штрафы начисляются автоматически при проверке Роскомнадзором или после жалобы пострадавшего.

Размер штрафа зависит от того, кто нарушил закон:

• Физическое лицо (сотрудник): от 5 до 20 тысяч рублей;
• Должностное лицо (руководитель): от 20 до 100 тысяч рублей;
• Организация (компания): от 50 до 1 миллиона рублей.

Это только административный штраф за первое нарушение. Если нарушение повторное, штрафы удваиваются. Если данные попали к третьим лицам и был причинён материальный ущерб, компания может быть обязана компенсировать убытки пострадавших.

Представьте ситуацию: сотрудник HR загрузил в ChatGPT таблицу с зарплатами 50 человек для анализа. Документ попадает в обучающий набор. Роскомнадзор проводит проверку и выписывает штраф компании в размере 500 тысяч рублей. Затем к вам обращаются 10 сотрудников с исками о компенсации морального вреда. Каждый требует 50–100 тысяч рублей. Плюс юридические издержки на защиту в суде.

Уголовная ответственность

Если утечка квалифицируется как особо крупное нарушение, дело может перейти в уголовную плоскость. Это происходит редко, но возможно.

Согласно статье 272 Уголовного кодекса, незаконный доступ к компьютерной информации, защищённой паролем или другим способом, наказывается лишением свободы на срок до двух лет. Статья 273 предусматривает ответственность за создание, использование или распространение вредоносных программ.

Уголовное преследование обычно начинается, если:

• утечка причинила крупный ущерб (более 1 миллиона рублей);
• информация была передана иностранным спецслужбам;
• произошла утечка государственной тайны;
• данные использованы для совершения другого преступления.

Даже если ваш случай не дойдёт до суда, уголовное разбирательство нанесёт репутационный урон компании и её руководству.

Репутационный ущерб

Это часто более болезненно, чем штрафы. Если новость об утечке данных станет известна клиентам, партнёрам или сми, это может привести к потере доверия, отказу от сотрудничества и снижению продаж.

Представьте банк, который загрузил в нейросеть данные клиентов. Новость попадает в прессу с заголовком вроде банк слил данные клиентов в интернет. Даже если фактическая информация была загружена случайно и не содержала критичных данных, репутация учреждения будет сильно повреждена. Клиенты начнут переводить счета в другие банки, партнёры усомнятся в надёжности.

Репутационный ущерб сложно оценить в рублях, но на практике компании теряют от 10 до 50 процентов годовой выручки после громких инцидентов с утечками.

Утечка данных — это не просто юридическая проблема. Это сигнал рынку о том, что компания не контролирует свои процессы и не может защитить конфиденциальность. Восстанавливать доверие придётся годы.

Как безопасно использовать нейросети на работе

Если вы решили использовать искусственный интеллект, это не означает, что нужно отказаться от безопасности. Есть способы работать с нейросетями так, чтобы не подвергать компанию риску.

Правила для сотрудников

Начните с простого: установите внутри компании чёткие правила использования нейросетей. Они должны быть понятны каждому сотруднику, от младшего специалиста до топ-менеджера.

Типовой регламент может выглядеть так:

• Запрещено загружать в общедоступные нейросети любые документы, содержащие персональные данные, финансовую информацию или коммерческие тайны.
• Запрещено указывать в запросах наименование компании, названия проектов, имена клиентов и реальные цифры.
• При необходимости переформулируйте вопросы, используя вымышленные примеры и обезличенные данные.
• Если нужно анализировать конфиденциальный документ, используйте только корпоративную версию нейросети с гарантией неиспользования данных для обучения.
• Все результаты работы с нейросетями должны быть проверены на утечку информации перед распространением.
• Сотрудники должны уведомить IT-отдел, если случайно загрузили конфиденциальные данные.

Эти правила нужно закрепить в локальном нормативном документе, например в политике информационной безопасности или регламенте использования облачных сервисов. И главное — обучить всех сотрудников.

Обучение не означает скучную лекцию. Проведите короткие разборы реальных ситуаций. Покажите, как переформулировать вопрос безопасно. Дайте примеры того, что может пойти не так. Когда люди видят конкретные сценарии, они быстрее запоминают правила.

Настройка корпоративного ИИ

Если бюджет позволяет, рассмотрите корпоративные версии нейросетей. Они работают иначе, чем бесплатные версии для населения.

Основные различия:

Характеристика	Бесплатная версия	Корпоративная версия
Использование данных для обучения	Обычно используются	Не используются
Сохранение истории	Может сохраняться на серверах компании	Может быть удалено по требованию
Расположение серверов	Могут быть за границей	Часто в России или ЕС
Соответствие законам	Минимальное	Полное соответствие
Поддержка и SLA	Базовая	Приоритетная техническая поддержка

В России доступны несколько корпоративных решений. Яндекс.GPT предлагает корпоративный план, где гарантирует, что данные не пойдут на обучение и останутся на российских серверах. Сбер GigaChat также позволяет развернуть модель на собственных серверах компании. Это называется приватным облаком или on-premise решением.

Стоимость такого решения выше, чем использование бесплатного ChatGPT, но зато вы получаете гарантию конфиденциальности и контроль над данными. Для крупной компании с большим количеством конфиденциальной информации это часто оправдано.

Проверка данных перед загрузкой

Даже если вы используете корпоративное решение, которому вы доверяете, нужна система проверки данных перед загрузкой. Это может звучать излишне, но это спасает от ошибок человека.

Создайте чек-лист, который каждый сотрудник должен пройти перед загрузкой документа:

1. Содержит ли документ персональные данные (ФИО, номера документов, контакты, реквизиты счётов)?
2. Есть ли финансовая информация (зарплаты, цены, себестоимость, прибыль)?
3. Раскрывает ли документ коммерческие секреты, технологии или алгоритмы?
4. Указаны ли в нём названия компаний, клиентов, партнёров?
5. Содержит ли документ информацию о планах развития, реструктуризации или проблемах компании?
6. Загружаю ли я в корпоративное решение или в общедоступный сервис?
7. Если в общедоступный — необходимо ли вообще загружать оригинальный документ, или можно переформулировать вопрос?

Если ответ да хотя бы на один из первых пяти вопросов, загружать файл нельзя. Если ответ нет на все — можно загружать в корпоративное решение. Если нужно использовать общедоступное — переформулируйте задачу так, чтобы не нужно было загружать оригинальный документ.

Можно автоматизировать эту проверку. Например, создать форму в Slack или другом месседжере, где сотрудник отвечает на вопросы чек-листа перед отправкой запроса в нейросеть. Если он выбирает неправильный ответ, система покажет предупреждение или заблокирует действие.

Безопасность через процессы работает лучше, чем безопасность через запреты. Если вы просто скажете людям не загружать конфиденциальное, они часто забудут или пренебрегут. Если вы встроите проверку в рабочий процесс, она будет работать автоматически.

Что делать, если загрузили запретные данные

Ошибки случаются. Сотрудник загрузил не тот файл, забыл удалить контакты, случайно скопировал служебное письмо. Важно знать, что делать в первые часы после этого.

Действуйте в этом порядке:

Шаг 1: Уведомите IT-отдел. Не скрывайте инцидент. Чем раньше вы это сделаете, тем больше шансов, что данные можно будет удалить. Если в компании есть специалист по информационной безопасности — уведомите его. Если нет, обратитесь в IT.

Шаг 2: Документируйте инцидент. Запишите, когда произошла загрузка, какие именно данные были загружены, в какой сервис, какого объёма информация. Эта документация понадобится, если потребуется отчёт для Роскомнадзора.

Шаг 3: Направьте запрос на удаление. Свяжитесь со службой поддержки нейросети и попросите удалить загруженный документ и все копии. В большинстве сервисов есть форма для таких запросов. Укажите время загрузки, описание файла и причину. Попросите подтверждение удаления в письменном виде.

Шаг 4: Проверьте историю доступа. Если это корпоративное решение, посмотрите, кто ещё имел доступ к этому документу. Если это был внешний сервис, повторно обратитесь в поддержку с вопросом, использовались ли данные для обучения или были видны другим пользователям.

Шаг 5: Оцените риск. Если загруженные данные содержали персональные данные, нужно уведомить Роскомнадзор в течение 30 дней. Сформируйте отчёт о произошедшем инциденте с описанием мер по предотвращению в будущем. Это показывает, что вы контролируете ситуацию.

Не все инциденты требуют уведомления регулятора. Нужно уведомлять, если:

• нарушена целостность, конфиденциальность или доступность персональных данных;
• инцидент мог привести к нарушению прав субъектов персональных данных;
• есть риск того, что данные стали известны неограниченному кругу лиц.

Если вы загрузили таблицу с зарплатами в нейросеть, которая использует данные для обучения — это определённо требует уведомления. Если вы загрузили вымышленный пример с вымышленными цифрами — скорее всего, нет.

После инцидента проведите анализ того, почему это произошло. Был ли чек-лист достаточно очевидным? Были ли люди обучены? Нужно ли добавить технические ограничения? Используйте эту информацию, чтобы улучшить процессы.

Компании, которые открыто признают инциденты и показывают, что они активно их решают, теряют меньше репутации, чем те, которые пытаются скрыть проблему. Роскомнадзор и суды учитывают добросовестность компании при назначении штрафов.

Практические инструменты и решения

Теория хороша, но на деле нужны конкретные инструменты. Рассмотрим, какие решения помогают компаниям безопасно работать с нейросетями.

Корпоративные нейросети с гарантией конфиденциальности

На российском рынке есть несколько проверенных вариантов:

• Яндекс.GPT для бизнеса. Работает на серверах в России, гарантирует неиспользование данных для обучения. Подходит для компаний, которым нужна базовая функциональность без лишних затрат.
• Сбер GigaChat Pro. Предлагает как облачное решение, так и развёртывание на собственных серверах. Полностью соответствует российскому законодательству, интегрируется с корпоративными системами.
• VK Brain. Отечественное решение, работает с документами и может быть развёрнуто внутри компании. Позволяет создавать приватные инструменты на основе собственных данных.
• Развёртывание открытых моделей на собственных серверах. Если у компании есть IT-ресурсы, можно установить открытые модели (например, Llama, Mistral) на собственные серверы. Полный контроль над данными, но требует технических навыков и инвестиций в инфраструктуру.

Выбор зависит от бюджета, объёма данных и требований безопасности. Для стартапа может быть достаточно Яндекс.GPT. Для крупной компании с особо критичными данными стоит рассмотреть развёртывание собственной инфраструктуры.

Технические решения для контроля

Помимо выбора правильного сервиса, нужны технические механизмы, которые не позволят сотрудникам случайно загрузить конфиденциальное.

Вот несколько подходов:

• DLP-системы (Data Loss Prevention). Они отслеживают попытки загрузки файлов во внешние сервисы и блокируют передачу документов, содержащих персональные данные или другие чувствительные паттерны. Устанавливаются на компьютеры сотрудников и работают прозрачно.
• VPN и изоляция сетей. Если критичные данные хранятся в отдельной сети, доступ в интернет оттуда можно ограничить или полностью заблокировать. Люди, работающие с такими данными, не смогут загрузить их в нейросеть, потому что просто не будут иметь доступа.
• Прокси-серверы и шлюзы приложений. Централизованный контроль над всеми исходящими соединениями. Администратор может запретить доступ к определённым сервисам (например, к бесплатному ChatGPT) или к определённым типам действий (загрузка файлов).
• Водяные знаки и шифрование. Критичные документы можно шифровать так, чтобы их нельзя было открыть без специального ключа. Или добавлять видимые и невидимые водяные знаки, которые помогут отследить, откуда документ попал в сеть.

Эти инструменты работают, но требуют инвестиций в ИТ-инфраструктуру и IT-специалистов, которые будут их настраивать и поддерживать.

Обучение и культура безопасности

Технология без людей не работает. Даже самая строгая DLP-система не поможет, если сотрудники не понимают, почему нужны ограничения.

Как обучить команду

Начните не с лекций о законах, а с историй. Расскажите, что произошло с компаниями, которые загрузили конфиденциальное в нейросеть. Не нужно выдумывать, таких примеров уже достаточно.

Пример из реальности: в одной российской ИТ-компании разработчик загрузил в ChatGPT фрагмент кода, чтобы найти ошибку. Код содержал специфичную бизнес-логику компании. Через несколько месяцев конкурент разместил почти идентичный код в своём проекте. Компания не смогла доказать плагиат, потому что код был в тренировочном наборе нейросети. Ущерб оценили примерно в 500 тысяч рублей потерянного дохода.

Такие истории запомнятся лучше, чем штрафы в нормативных документах.

Обучение должно быть регулярным, не один раз в году. Каждый квартал можно проводить короткие сессии (15–20 минут) по конкретным сценариям. Например:

• Как безопасно попросить нейросеть помочь с анализом документа?
• Как написать запрос, не раскрывая конфиденциальную информацию?
• Что делать, если случайно загрузили не тот файл?
• Какие данные точно нельзя загружать?

Делайте обучение интерактивным. Дайте людям задачу: вот есть конфиденциальный документ, как его переформулировать, чтобы получить помощь от нейросети без риска? Люди учатся через практику, а не через прослушивание лекций.

Создание культуры ответственности

Безопасность — это не только правила, это культура. Она формируется, когда люди видят, что компания серьёзно относится к защите данных.

Вот несколько подходов:

• Поощрение сообщений об инцидентах. Если сотрудник загрузил что-то по ошибке и сообщил об этом, это должно быть поощрено, а не наказано. Люди должны знать, что ошибки случаются и важно их быстро выявить.
• Регулярные отчёты о безопасности. Один раз в месяц или квартал делитесь информацией о том, сколько инцидентов было, как они были решены, какие улучшения сделаны. Это показывает, что вопросы безопасности находятся в центре внимания.
• Ответственность руководителей. Если в отделе часто случаются инциденты, это должно быть отражено в оценке работы руководителя. Начальник должен следить, что его команда соблюдает правила.
• Признание и награды. Сотрудник, который выявил уязвимость или предложил улучшение системы безопасности, должен быть признан. Можно ввести программу баунти для внутренних сотрудников, которые найдут проблемы.

Культура безопасности формируется годами, но результаты того стоят. Компании с сильной культурой безопасности имеют меньше инцидентов, быстрее их решают и теряют меньше репутации.

Глобальные тренды и будущее

Регулирование нейросетей и защита данных развиваются быстро. Важно понимать, как это может повлиять на вашу компанию в ближайшие годы.

Ужесточение законодательства

В Европе уже введён Акт об искусственном интеллекте (AI Act), который устанавливает строгие требования к использованию ИИ с высоким уровнем риска. Компании, которые работают с персональными данными через ИИ, должны соответствовать этим требованиям, даже если они находятся в России.

В России регулирование пока менее строгое, но тренд ясен. Правительство рассматривает нормативные акты, которые будут ограничивать использование ИИ с данными граждан. Вполне вероятно, что в ближайших двух-трёх годах появятся новые требования к компаниям, которые используют нейросети с российскими данными.

Если вы сейчас начнёте подготовку и внедрите строгие процессы, вам будет легче адаптироваться к новому законодательству. Компании, которые ничего не делают, будут вынуждены срочно менять процессы и могут получить штрафы.

Развитие приватных решений

Большие компании (Google, Microsoft, Meta) активно развивают корпоративные версии нейросетей с гарантией конфиденциальности. Цены падают, функциональность растёт. Это означает, что в ближайшие годы будет всё проще использовать ИИ, не рискуя данными.

Российские компании тоже развиваются в этом направлении. Сбер, Яндекс, VK инвестируют в создание отечественных решений, которые будут конкурировать с иностранными аналогами. Это хорошее развитие для российского бизнеса.

Стандартизация практик

Появляются стандарты и best practices для безопасного использования ИИ. ISO начал разрабатывать стандарты для управления рисками ИИ. Различные организации публикуют рекомендации. Постепенно будут сформированы общепринятые подходы к безопасности.

Компания, которая уже внедрила эти практики, будет выглядеть как надёжный и ответственный партнёр для клиентов и регуляторов.

Итоговые рекомендации

Подведём итоги. Использование нейросетей — это реальность современного бизнеса. Но это требует ответственного подхода к защите данных.

Ключевые шаги, которые нужно предпринять прямо сейчас:

1. Проведите аудит. Какие данные в компании считаются конфиденциальными? Как они сейчас защищены? Кто имеет доступ?
2. Разработайте политику. Напишите внутренний регламент использования нейросетей. Укажите, что можно загружать, а что нельзя. Обучите всех.
3. Выберите инструменты. Определитесь, будете ли вы использовать корпоративное решение или ограничиться бесплатными сервисами. Если второе, внедрите технические ограничения через DLP или другие средства.
4. Установите процессы. Создайте чек-лист перед загрузкой данных. Обеспечьте быструю реакцию на инциденты.
5. Обучайте людей. Регулярно проводите тренинги и делитесь историями. Создавайте культуру ответственности.
6. Мониторьте и улучшайте. Отслеживайте инциденты, анализируйте причины, совершенствуйте процессы.

Начните с простого. Не нужно сразу внедрять все системы контроля. Возьмитесь за самое критичное: определите, какие данные представляют наибольший риск, и защитите их в первую очередь.

Помните, что нейросети — это инструмент. Как и любой инструмент, они могут принести пользу или вред, в зависимости от того, как их использовать. Компания, которая научится безопасно работать с ИИ, получит конкурентное преимущество. Она сможет использовать возможности нейросетей без лишних рисков.

Защита данных — это не препятствие для инноваций. Это фундамент, на котором можно безопасно строить новые возможности и доверие с клиентами. Компания, которая уважает конфиденциальность, создаёт долгосрочное преимущество на рынке.