Что нельзя загружать в нейросеть: правила для сотрудников и бизнеса
В зарубежные нейросети нельзя загружать персональные данные клиентов и сотрудников, коммерческую тайну, договоры с реквизитами, пароли и доступы. Это не только риск утечки, но и вопрос закона: 152-ФЗ требует хранить данные россиян в России, а за разглашение тайны уже увольняют.
Масштаб проблемы
По исследованию ГК «Солар» (анализ трафика 150 организаций), за 2025 год объём данных, которые сотрудники отправляют в публичные нейросети, вырос более чем в 30 раз. 46% конфиденциальных файлов и промптов уходит через ChatGPT. При этом около 60% организаций не имеют никаких правил работы с ИИ.
То есть сотрудники уже массово пользуются нейросетями, а компании об этом не знают или не договорились, что можно, а что нет.
Реальный случай: увольнение за DeepSeek
Летом 2026 года Бабушкинский суд Москвы признал законным увольнение директора по продажам за разглашение коммерческой тайны. Она загружала отчёты компании в DeepSeek, чтобы нейросеть помогла с анализом. Требование изменить основание увольнения и выплатить компенсацию суд не удовлетворил (Право.ру).
У китайской DeepSeek данные уходят на серверы в Китае. Её уже ограничили в ряде стран и госструктур, и для бизнеса это часто стоп-фактор.
Что нельзя загружать в зарубежные нейросети
- ФИО вместе с телефонами, почтами, адресами;
- паспортные данные, СНИЛС, ИНН физлиц;
- номера карт и счетов;
- сведения о здоровье;
- данные сотрудников: резюме, зарплаты, кадровые документы;
- клиентские базы и выгрузки из CRM;
- договоры с реквизитами и суммами, коммерческая тайна;
- логины, пароли, ключи доступа.
Что говорит закон
По 152-ФЗ «О персональных данных» данные россиян при сборе должны записываться и храниться в базах на территории России. Передача персональных данных за рубеж — отдельная процедура: компания обязана заранее уведомить Роскомнадзор. Загрузка клиентской базы в зарубежную нейросеть по сути и есть такая передача.
Это не юридическая консультация. Если вы работаете с персональными данными регулярно, покажите свою схему юристу.
Как пользоваться нейросетями безопасно
Путь 1. Российские нейросети
Для задач с персональными данными — GigaChat, YandexGPT и другие сервисы, которые обрабатывают данные в России.
Путь 2. Обезличивание
Перед загрузкой заменяйте всё, что указывает на человека или компанию: «Иванов Пётр, +7 900…» превращается в «Клиент 1». Нейросеть по-прежнему видит задачу, но не получает реальных данных. Я так делала, когда автоматизировала RFM-анализ клиентской базы: сначала программа убирает имена и контакты, и только потом данные попадают в нейросеть.
Путь 3. Правила для команды
Самое простое и самое недооценённое. Политика работы с ИИ на одну страницу снимает половину рисков.
Политика ИИ для команды: шаблон
- Какие нейросети разрешены и для каких задач.
- Что нельзя загружать никогда: список из раздела выше.
- Как обезличивать данные перед загрузкой — с примером.
- Проверка результата: цифры, факты и ссылки перед отправкой клиенту проверяет человек.
- Кто отвечает и к кому идти с вопросом «а это можно?».
Не запрещайте нейросети совсем. Запрет не работает: сотрудники просто продолжат пользоваться ими с личных телефонов, и вы об этом не узнаете. Разрешите и объясните правила.
Коротко
- Персональные данные, коммерческую тайну и пароли в зарубежные нейросети не загружаем.
- 152-ФЗ требует хранить данные россиян в России, передача за рубеж — отдельная процедура.
- За загрузку документов в нейросеть уже увольняют, и суд это поддержал.
- Выход — российские сервисы, обезличивание и политика ИИ на одну страницу.
Источники
- Исследование ГК «Солар»: данные в публичных нейросетях — CNews, 3 февраля 2026
- Суд признал законным увольнение за загрузку отчётов в DeepSeek — Право.ру
- Федеральный закон № 152-ФЗ «О персональных данных» — КонсультантПлюс
Частые вопросы
Можно ли загружать персональные данные в ChatGPT?
Реальные персональные данные клиентов и сотрудников в зарубежные нейросети загружать не стоит. По 152-ФЗ данные россиян при сборе должны записываться и храниться в базах на территории России, а их передача за рубеж — отдельная процедура с уведомлением Роскомнадзора. Для таких задач берите российские сервисы или обезличивайте данные.
Можно ли загружать рабочие документы в нейросеть?
Только если в компании это разрешено и документ не содержит коммерческой тайны и персональных данных. Летом 2026 года суд признал законным увольнение директора по продажам, которая загружала отчёты компании в DeepSeek.
Что такое обезличивание данных?
Это замена всего, что указывает на конкретного человека или компанию: ФИО, телефонов, почт, адресов, реквизитов, сумм договоров. Например, «Иванов Пётр, +7 900…» превращается в «Клиент 1». Нейросеть по-прежнему может анализировать задачу, но не получает реальных данных.
Какие нейросети хранят данные в России?
Российские сервисы, например GigaChat и YandexGPT, обрабатывают данные на территории России. Для задач с персональными данными это безопаснее зарубежных нейросетей.
Автор курса «Лаборатория Нейро» и эфиров «Нейросубботы». Помогаю встроить нейросети в работу и жизнь, сама работаю с ними с 2023 года. Обо мне · Telegram-канал
Новые разборы каждую неделю — в моём Telegram-канале @angelinalab. Вопросы можно задать лично: @lina_leva.