Утечка данных через нейросети: как это происходит и как остановить

Сотрудник открывает нейросеть, чтобы сэкономить час: пересказать договор, свести выгрузку клиентов в таблицу, проверить отчет или ответить на жалобу. Для этого он копирует в окно чата исходный текст целиком, с именами, телефонами, суммами и реквизитами.

Открытый сервис на личной почте не знает, что перед ним сведения компании. Текст уходит на сервер поставщика, часто за рубежом, и компания не контролирует, где он хранится, кто его видит и что с ним происходит дальше.

Что стоит поискать у себя в первую очередь:

1. Договоры и допсоглашения с ценами и реквизитами контрагентов.

2. Выгрузки из CRM и 1С: клиенты, телефоны, суммы заказов.

3. Финансовые отчеты, бюджеты и зарплатные ведомости.

4. Переписку с клиентами и жалобы с именами и адресами.

5. Пароли, ключи и ссылки на внутренние системы в тексте задачи.

Запрет без замены не останавливает сотрудника: он переходит на личный телефон, и компания перестает видеть, что происходит. Поэтому задача не отнять ИИ, а дать безопасный способ им пользоваться.

Граница простая: в открытый сервис нельзя отправлять то, что вы не опубликовали бы на сайте. Решить хватает трех вопросов: есть ли в тексте люди, деньги или доступы.

1. Персональные данные клиентов и сотрудников: имена, телефоны, адреса, паспорта, переписка.

2. Коммерческая тайна: цены для отдельных клиентов, условия договоров, маржа, планы.

3. Финансы: отчеты, выписки и зарплаты до их публикации.

4. Доступы: пароли, ключи, адреса внутренних систем.

5. Исходный код и описания внутренних систем.

Что можно: общие тексты без имен и сумм, черновики писем по шаблону, вопросы о законах и терминах, публичные материалы. Если текст нужно обезличить, это делает сотрудник до отправки, а не сервис после.

Компания, которая собирает персональные данные клиентов, по 152-ФЗ становится оператором и отвечает за них, даже если текст в чужой сервис отправил сотрудник или подрядчик. Закон требует записывать и хранить персональные данные граждан России в базах в России, а передавать за рубеж только по правилам трансграничной передачи.

С 30 мая 2025 года действуют штрафы по закону 420-ФЗ: за утечку персональных данных 3-15 млн ₽ в зависимости от объема, за повторную утечку 1-3% годовой выручки, минимум 20-25 млн ₽, максимум 500 млн ₽.

В марте 2026 года арбитражные суды рассмотрели первые такие дела. Гарант сообщает, что микропредприятию суд снизил штраф до 400 000 ₽, а компании с первым нарушением заменил штраф предупреждением. Рассчитывать на это не стоит: снижение решает суд.

Цифры штрафов и то, что проверить у ИИ-агентаИИ-агент ИИ-агент это нейросеть, которая не просто отвечает, а сама выполняет задачу по шагам: ищет данные, пользуется программами и проверяет результат. Подробнее в словаре, собраны в статье про штрафы за утечку. Кто оператор и где хранить переписку, разобрано в материале о 152-ФЗ и ИИ-агентах. Это не юридическая консультация: формулировки документов проверяет юрист.

Схема из четырех шагов. Первый шаг: политика использования ИИ, где написано, какими сервисами можно пользоваться, что в них нельзя отправлять и кто проверяет результат.

Второй шаг: разрешенный инструмент вместо личных подписок. Это корпоративный доступ к модели с договором об обработке по поручению или модель на сервере в России, откуда переписка никуда не уходит.

Третий шаг: ИИ-агенты на процессах вместо ручного копирования. Агент сам читает CRM и 1С с правами только на свой процесс, и сотруднику не нужно выгружать базу клиентов, чтобы получить ответ.

Четвертый шаг: короткое обучение на примерах из вашей работы. Что можно отправить, что нельзя и как убрать из текста имена и суммы перед отправкой.

В наших внедрениях персональные данные клиентов обрабатываются на серверах в России по 152-ФЗ, данные и доступы остаются у клиента. Начать можно с разбора за 30 минут: посмотрим, какими нейросетями уже пользуются сотрудники и что туда уходит.