ИИ в работе
компании

Когда в компании больше двух человек, нейросетями пользуются все: менеджер загружает таблицу клиентов, чтобы найти закономерности, разработчик — код заказчика, чтобы найти ошибку, кадровик — резюме, чтобы выбрать кандидатов. Каждое такое действие может раскрыть коммерческую тайну, передать персональные данные за рубеж или привести к решению о человеке без участия человека. В главе разобраны режим коммерческой тайны, автоматизированные решения по ст. 16 закона 152-ФЗ, внутренние правила использования ИИ и ответственность работников.

Законы: 98-ФЗ ст. 3, 10 · 152-ФЗ ст. 16 · ТК РФ ст. 81 · 243-ФЗ
Уровень: Средний
Связанные главы: 10.2 Данные в нейросети · 14.3 Заказная разработка · 17.2 Права на ИИ-контент
Зачем это знать: Чтобы использование нейросетей в команде не приводило к утечкам и спорным решениям о людях

§1Коммерческая тайна и нейросеть

Сведения о клиентах, выручке, исходный код, методики — ценность компании. Закон охраняет их как коммерческую тайну, но только если компания сама ввела режим охраны.

98-ФЗ «О коммерческой тайне»ст. 3, п. 1–2ред. от 08.08.2024
1) коммерческая тайна - режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду;
2) информация, составляющая коммерческую тайну, - сведения любого характера […], которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам […];

98-ФЗ «О коммерческой тайне»ст. 10, ч. 1, выдержкиред. от 08.08.2024
1. Меры по охране конфиденциальности информации, принимаемые ее обладателем, должны включать в себя:
1) определение перечня информации, составляющей коммерческую тайну;
2) ограничение доступа к информации, составляющей коммерческую тайну, путем установления порядка обращения с этой информацией и контроля за соблюдением такого порядка;
3) учет лиц, получивших доступ к информации […];
4) регулирование отношений по использованию информации, составляющей коммерческую тайну, работниками на основании трудовых договоров и контрагентами на основании гражданско-правовых договоров;
5) нанесение […] грифа "Коммерческая тайна" […].

Без перечня, приказа и подписей работников сведения не считаются коммерческой тайной, и наказать за их передачу нельзя. Если режим введён, выгрузка таблицы клиентов в зарубежную нейросеть — передача третьему лицу без разрешения обладателя, а для работника — разглашение.

Что загружают в нейросеть	Что нарушается	Глава
Таблицу учеников с телефонами	Персональные данные за рубеж без оснований; коммерческая тайна	10.2
Код заказчика по договору с условием о конфиденциальности	Договор с заказчиком, его тайна	14.3
Финансовую модель и условия с партнёрами	Коммерческая тайна компании	—
Общедоступный текст для редактуры	Нарушений нет	—

§2Решения о людях без человека

Нейросеть удобно поручить отбор резюме, проверку заявок на рассрочку, отчисление учеников по результатам тестов. Закон о персональных данных ограничивает решения, принятые исключительно машиной.

152-ФЗ «О персональных данных»ст. 16, ч. 1–3ред. от 26.07.2026
1. Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных частью 2 настоящей статьи.
2. Решение […] может быть принято на основании исключительно автоматизированной обработки его персональных данных только при наличии согласия в письменной форме субъекта персональных данных или в случаях, предусмотренных федеральными законами […].
3. Оператор обязан разъяснить субъекту персональных данных порядок принятия решения на основании исключительно автоматизированной обработки его персональных данных и возможные юридические последствия такого решения, предоставить возможность заявить возражение против такого решения […].

Нарушение ст. 16

Нейросеть отклоняет резюме, кандидат получает автоматический отказ
Бот отчисляет ученика за списывание, найденное моделью
Отказ в рассрочке по оценке модели без проверки сотрудником

Допустимо

Модель сортирует и готовит сводку, решение принимает человек
Письменное согласие, разъяснение и возможность возразить
Решение, не затрагивающее прав: подбор рекомендаций курсов (с правилами, глава 4.3)

§3Политика использования ИИ

Правила для команды оформляют локальным актом — положением об использовании ИИ-сервисов — и знакомят с ним работников под подпись. Тогда нарушение правил становится дисциплинарным проступком, а разглашение тайны — основанием для увольнения.

Разрешённые сервисыСписок моделей и тарифов: российские или корпоративные с условием, что данные не используются для обучения.
Запрещённые данныеПерсональные данные клиентов и работников, коммерческая тайна, код и документы заказчиков, пароли и ключи.
Проверка результатаКод — ревью и тесты; тексты для клиентов — вычитка; юридические и финансовые ответы — специалист.
Права на результатРезультат работы с ИИ в рамках трудовых обязанностей — служебный; права у компании (глава 7.1). Условия сервисов учтены (глава 17.2).
Решения о людяхТолько с участием сотрудника, кроме случаев с письменным согласием (§2).
ЖурналКакие сервисы подключены, кто имеет доступ, как отключить доступ при увольнении.

ТК РФст. 81, ч. 1 п. 6 подп. «в»ред. от 25.05.2026
[…] в) разглашения охраняемой законом тайны (государственной, коммерческой, служебной и иной), ставшей известной работнику в связи с исполнением им трудовых обязанностей, в том числе разглашения персональных данных другого работника;

Увольнение по этому основанию возможно, только если режим коммерческой тайны введён, а работник ознакомлен с перечнем и обязался его соблюдать. Кроме того, работник возмещает ущерб, причинённый разглашением.

§4Разбор: менеджер и таблица учеников

СлучайМенеджер «КурсБлиновской» загрузил в зарубежную нейросеть выгрузку 8 000 учеников с телефонами и суммами оплат, чтобы найти тех, кто может купить следующий курс

Нарушения

Трансграничная передача персональных данных без уведомления и основания (глава 10.2)
Передача данных учеников школ-клиентов вне поручения
Если режим введён — разглашение коммерческой тайны

Последствия

ст. 13.11 ч. 1 КоАП — организации 150–300 тыс. ₽
Претензии школ по договору поручения
Для менеджера — дисциплинарная ответственность и возмещение ущерба при введённом режиме

Как должно было быть

Политика ИИ запрещает загрузку персональных данных; для аналитики — обезличенная выгрузка без телефонов и имён или модель, развёрнутая в России.

§5Частые ошибки

Считать тайной всё «внутреннее»Без перечня, приказа и подписей режима коммерческой тайны нет.

Загружать данные клиентов «для анализа»Трансграничная передача и разглашение.

Автоматический отказ кандидатуРешение только машиной — нарушение ст. 16 закона 152-ФЗ.

Нет правил использования ИИНарушения работников нельзя квалифицировать как дисциплинарные.

Не отзывать доступ к ИИ-сервисам при увольненииВ истории запросов остаются данные компании.

§6Проверьте себя

Что такое коммерческая тайна и какие меры обязан принять обладатель по ст. 10 закона 98-ФЗ?
Почему загрузка таблицы клиентов в зарубежную нейросеть нарушает сразу несколько правил?
Какие решения запрещает ст. 16 закона 152-ФЗ и при каком условии они допустимы?
Какие разделы нужны в положении об использовании ИИ?
При каком условии работника можно уволить за разглашение коммерческой тайны?

Тайна98-ФЗ ст. 3 — режимст. 10 — перечень, доступ, подписинет режима — нет тайныТК 81 п. 6 «в» — увольнение

Решения152-ФЗ ст. 16только машина — нельзяисключение — письм. согласиеразъяснить и дать возразить

Политика ИИразрешённые сервисызапрещённые данныепроверка результатадоступы при увольнении

Справочник «Вайбкодинг в России» · модуль 17 · глава 17.3Макаров Максим Николаевич