Обучение сотрудников безопасности ИИ: что можно и что нельзя

Первый шаг одинаков для каждого сотрудника: бесплатный курс «Безопасность ИИ на работе». В нем 6 уроков на 45 минут, тест из 12 вопросов и сертификат на имя. Регистрации нет, поэтому курс можно назначить в тот же день.

Что сотрудник выносит из курса:

1. Правило одной строки: в открытый сервис нельзя отправлять то, что вы не опубликовали бы на сайте компании.

2. Три вопроса перед отправкой: есть ли в тексте люди, деньги или доступы.

3. Почему нельзя пользоваться ботами-посредниками, личными аккаунтами и «доступом подешевле».

4. Чем рискует компания: с 30 мая 2025 года по 420-ФЗ штраф за утечку персональных данных составляет 3-15 млн ₽ в зависимости от объема, за повторную утечку 1-3% годовой выручки.

5. Как проверить просьбу «директора» через второй канал и что делать, если лишнее уже отправлено.

Руководитель отправляет ссылку, сотрудники присылают сертификаты. Сайт имен не собирает: сертификат собирается в браузере, а список прошедших ведет сама компания.

Бесплатный курс дает общие правила для любой компании. Тренинг переносит их на вашу: какие сервисы разрешены именно у вас, какие сведения у вас считаются тайной и кому сотрудник сообщает об ошибке.

Утечки растут и в России. По итогам 2025 года объем данных, ушедших из 150 российских организаций в публичные ИИ-сервисы, вырос в 30 раз: исходный код, финансовые отчеты, юридические документы, клиентские базы (Anti-Malware.ru). Поэтому тренинг начинается с того, что уходит из вашей компании.

Что меняется по сравнению с курсом:

1. Список разрешенных инструментов компании вместо общего совета «пользуйтесь разрешенным».

2. Категории сведений на ваших примерах: какие поля CRM, документы 1С и договоры нельзя отправлять и как их обезличить.

3. Разбор задач каждого отдела: что продажи, бухгалтерия и HR делают с ИИ сейчас и как делать это без утечки.

4. Порядок действий при ошибке: кому писать, в какой срок и что сохранить.

5. Учения по сценарию «просьба от директора», если руководитель на них согласен.

Сценарии разные для каждого отдела: у бухгалтерии риск в выписках и счетах, у продаж в выгрузках клиентов, у HR в анкетах и зарплатах. Поэтому каждый отдел разбирает свои документы, а не общий пример.

Начинаем с разбора: какими сервисами уже пользуются сотрудники и что туда уходит. Программа и длительность зависят от числа отделов, цена тренинга по запросу после разбора задач.

Тренинг опирается на документ: политику использования ИИ. В ней записано, какими сервисами можно пользоваться, какие сведения нельзя отправлять, кто проверяет результат и кто отвечает за ошибку.

Если политики нет, начните с каркаса из шести разделов: цель и область, разрешенные сервисы, запрещенные сведения, проверка результата, ответственность, обучение и пересмотр. Пишите коротко, чтобы сотрудник прочитал документ за десять минут. Под вашу компанию каркас адаптирует юрист.

Обучение и политика держат друг друга. Документ без обучения никто не читает, а обучение без документа сводится к советам.

Компания как оператор отвечает по 152-ФЗ за персональные данные клиентов, даже если в чужой сервис их отправил сотрудник. Поэтому правила и то, как компания обучила людей, стоит записать.

Запрет без замены не останавливает сотрудника: он переходит на личный телефон, и компания перестает видеть, что происходит. Порядок обратный: сначала дать разрешенный инструмент, потом ограничить остальное.

Какие инструменты дают сотрудникам:

1. Корпоративный доступ к модели с договором об обработке по поручению.

2. Модель на серверах в России или на серверах компании для закрытых данных. Как это устроено, описано в разделе о суверенном ИИ.

3. ИИ-агенты на процессах вместо ручного копирования: агент читает CRM и 1С с правами только на свой процесс, и сотруднику не нужно выгружать базу клиентов.

В наших внедрениях персональные данные обрабатываются на серверах в России по 152-ФЗ, у агента отдельная учетная запись с правами только на свой процесс, а данные и доступы остаются у клиента. Все правила собраны на странице о безопасности данных.

На тренинге сотрудники работают в этих инструментах на своих задачах. Так разрешенный сервис становится привычным раньше, чем кто-то вспомнит про личный аккаунт.

Мошенники пользуются ИИ так же, как сотрудники. В 2024 году сотрудник гонконгского офиса Arup после видеозвонка с дипфейкамидипфейк Дипфейк (deepfake) это поддельное видео, фото или запись голоса, созданные нейросетью так, что человек на них будто говорит или делает то, чего не было. Подробнее в словаре «финансового директора» и «коллег» сделал 15 переводов на 200 млн гонконгских долларов, около 25,6 млн $.

Защищает от этого простое правило: любую просьбу о деньгах, доступах или документах проверять через второй канал. Учения показывают, выполняют ли его на деле, а не только в тесте.

Как проходят учения:

1. Сценарий согласуем с руководителем заранее: письмо, сообщение или звонок «от директора» с просьбой срочно оплатить счет или прислать документы.

2. Сотрудники не знают дату. Проверяем одно: перезвонил ли человек по известному номеру или спросил лично.

3. Итог разбираем на встрече без имен: какие сигналы были в письме и где правило не сработало.

4. По итогам компания вводит простое правило подтверждения крупных переводов, например кодовое слово.

Учения проводим только с согласия руководителя и не подделываем голос или лицо реальных сотрудников.

Правила работают, если это видно в жизни компании, а не в числе прослушанных часов. Пять признаков:

1. Сертификаты курса есть у каждого сотрудника. Новым сотрудникам курс назначают в первую неделю работы.

2. Список сервисов, которыми пользуются сотрудники, совпадает со списком разрешенных. Через месяц после тренинга его собирают заново.

3. Сообщения об ошибках приходят. Если за месяц никто не сообщил, что отправил лишнее, скорее всего ошибки скрывают, а не перестали делать.

4. На повторных учениях больше сотрудников проверяют просьбу через второй канал, чем в первый раз.

5. Политику пересматривают по вопросам сотрудников, а не раз в несколько лет.

Через месяц после тренинга разбор сервисов можно повторить и сравнить с первым: какие личные аккаунты исчезли, какие задачи перешли в разрешенный инструмент.

Скорость сообщения важнее наказания: тогда пароль успевают сменить, а утечку остановить. Если сотрудник боится признаться в ошибке, правила не работают, даже когда все сдали тест.