Безопасность данных при работе с ИИ: как не слить клиентов

Безопасность данных при работе с ИИ перестала быть темой для компаний с отделом информационной безопасности. Владелец небольшого сервиса или магазина узнаёт о проблеме постфактум: менеджер переписал условия договора через бесплатный чат-бот, бухгалтер загрузил выгрузку клиентов, чтобы быстро посчитать, и телефоны клиентов ушли на чужие серверы. Правил в компании нет, а виноватым оказывается тот, кто просто хотел ускорить работу.

Почему данные утекают именно через ИИ

Нейросеть устроена иначе, чем привычные программы. Чтобы получить ответ, ей нужно отдать сам текст задачи: договор, базу, код. Запрос уходит на сервер сервиса, которым вы не управляете и часто не знаете, где он стоит.

Дальше работает человеческий фактор. Отправка файла в чат не воспринимается как передача данных третьим лицам: это выглядит так же обычно, как поиск в интернете. Павел Приступа из платформы «Агент Атом» описал это точно: пока ИИ живёт в личных аккаунтах, любой запрос уходит в публичный сервис, который компания не контролирует.

Рабочее правило: то, что вы не отправите конкуренту в мессенджере, нельзя вставлять и в бесплатную нейросеть.

Что нельзя загружать в нейросеть

Начните с короткого списка. Если сотрудник задумывается перед отправкой, значит, правило работает.

Персональные данные клиентов и сотрудников: ФИО, телефоны, адреса, паспорта, данные карт, справки.
Коммерческая тайна: себестоимость, условия сделок, клиентские базы, выгрузки из CRM.
Договоры и документы под NDA, даже когда речь о том, чтобы проверить одну формулировку.
Исходный код и внутренние доступы: логины, ключи, схема инфраструктуры.
Чужие секреты: клиентские, партнёрские, подрядные файлы.

Есть и обратная сторона. Осторожному сотруднику тоже нужны инструменты: если разрешённых сервисов нет, он вернётся к личному аккаунту, просто тише.

Теневой ИИ: сотрудники уже это делают

Такую практику называют теневым ИИ: нейросети используются в рабочих задачах без ведома руководства и службы безопасности.

Школа управления РБК в августе 2026 года опросила 1257 человек. Картина показательная: о системном подходе к ИИ со сценариями и правилами говорят лишь 10% респондентов. У 42% инструменты используют отдельные сотрудники, ещё 36% отмечают, что каждый работает по-своему. Корпоративный доступ к ИИ-помощникам есть у 24% руководителей и 20% специалистов, а самые популярные сервисы в рабочей среде — бесплатные ChatGPT и DeepSeek. Результаты опроса приводит «Финансы Mail» в материале «Опрос показал, как внедряют ИИ в российских компаниях» от 8 октября 2026 года.

Это не про безответственность. Люди решают свои задачи доступными средствами, пока компания не дала им понятную альтернативу.

Что об этом говорит закон

В июле 2026 года в России приняли федеральный закон о поддержке развития технологий искусственного интеллекта. Как разбирает юрист Валерия Эйстрах в статье «Невидимая угроза» («Коммерсантъ», 12 октября 2026 года), фокус регулирования оказался на развитии национальных моделей: отдельных требований к компаниям, которые просто используют ИИ в работе, закон не вводит.

Правил это не отменяет. Требования к персональным данным продолжают действовать, а с 1 сентября 2026 года применяется обновлённый документ ФСТЭК — приказ №117, где появился отдельный пункт о защите информации при использовании ИИ (текст на сайте ФСТЭК России).

Вывод для малого бизнеса простой: внутренний регламент за вас не напишет никто. Свободу регулирования придётся закрыть собственной инструкцией.

Пять правил, которые вводят за один вечер

Без бюджетов и подрядчиков. Нужно решение владельца и один документ.

Разделите данные на три группы. «Можно» — общие тексты и черновики без цифр. «Нельзя» — персональные данные, договоры, себестоимость. «Только в корпоративном сервисе» — всё рабочее, что не попало в первые две.
Назначьте разрешённый инструмент. Один-два сервиса с понятными условиями вместо десяти случайных. Сотрудник должен знать, куда можно, а не только куда нельзя.
Введите короткую проверку перед отправкой. Чьи это данные? Что будет, если это увидит конкурент? Можно ли решить задачу без выгрузки?
Обезличивайте. Вместо ФИО — «клиент А», вместо точной суммы — «около N». Часто этого хватает, чтобы нейросеть справилась с задачей и не получила лишнего.
Заведите порядок действий при ошибке. Кому сообщить, что зафиксировать, кого предупредить. Промахи скрывают там, где за них наказывают.

Правила стоит проговорить вслух на общей встрече. Документ, о котором никто не помнит, не работает.

Куда уходит рабочий ИИ

Запрет нейросетей проблему не решает. Запрещённый инструмент остаётся в личных телефонах, только теперь о нём не знает и руководитель. Полезнее дать команде рабочее место, где запросы не уходят в чужой публичный сервис, а история задач и шаблоны остаются в компании.

Под это собран «Нейросмена» — ИИ-набор для малого бизнеса. Внутри готовые сценарии под регулярные задачи: ответы клиентам, описания товаров, черновики документов, тексты для рассылок. Сотрудник получает настроенный инструмент вместо личного чата, а владелец — понятные правила: что можно, где хранится и кто отвечает.

Разобраться, какие данные нельзя отдавать наружу и как выстроить работу с ИИ без риска для клиентов, можно вместе с нами: начните с короткого разбора ваших процессов.