Закрытая трансляция · 8 октября · записи не будет

Нейросети, личные ноутбуки и NDA: как не потерять данные вместе с сотрудником

С 1 сентября действует закон об ИИ: разбираем, когда загрузка в нейросети и пересылка на личную почту считаются сливом коммерческой тайны и как закрыть три канала, через которые данные уходят чаще всего.

До вебинара

дн

час

мин

сек

8 октября · 14:00 МСК · 60 минут

🎁 За регистрацию — чеклист «Проверьте свою компанию на режим коммерческой тайны»: что суд проверит первым, если дойдёт до спора с сотрудником

Зарегистрироваться

Бесплатно. Ссылку на вход пришлём за день и за час до начала

◆ Эксперт по ИБ · Минпромторг РФ

Павел Миловидов

Информационная безопасность
14 лет · 500+ компаний

5 млн ₽

«золотого парашюта» требовала уволенный директор по продажам. Она пересылала документы на личную почту и загружала отчёты в DeepSeek. В выплате суд отказал

Бабушкинский суд Москвы · РАПСИ, Право.ру, июль 2026

в 30 раз

больше данных утекло из российских компаний через ИИ-сервисы за 2025 год. Анализ трафика 150 компаний

ГК «Солар», CNews, февраль 2026

64%

компаний не контролируют, что сотрудники загружают в нейросети. У 60% нет политики использования ИИ

ГК «Солар», то же исследование

до 90%

сотрудников работают с личных устройств. 70% компаний вводят такой режим с ошибками

Кросстех, август 2026

Как выглядит утечка: личная почта, скрытая копия и нейросеть

В июле 2026 года Бабушкинский суд Москвы признал законным увольнение директора по продажам. Она отправляла на личную почту документы об участии в тендере и файл с зарплатами сотрудников, ставила личный адрес в скрытую копию и пересылала корпоративную переписку. Отчёты о сделках, поступлении денег и финансовые данные из внутренней системы отчётности загружала в DeepSeek. Сотрудница требовала изменить формулировку увольнения и выплатить «золотой парашют» в 5 млн рублей. В этой выплате суд отказал.

Ни одно из этих действий не похоже на кражу: письмо себе, скрытая копия, отчёт в чат-бот. И это не единичное решение. Шестой кассационный суд оставил в силе увольнение работника, который переслал со служебной почты на личную Excel-файл с данными 288 клиентов, 132 сделок и 42 поставщиков.

В таких спорах суд проверяет две вещи: был ли у компании оформлен режим коммерческой тайны и может ли она показать, что именно ушло наружу. Без любой из них увольнение не устоит, а взыскать убытки не получится. Решение Бабушкинского суда пока не вступило в силу, следим за апелляцией.

Утечка начинается не со взлома

Три канала, через которые данные уходят из компаний в 2026 году. Ни один из них не требует злого умысла: достаточно, чтобы сотруднику было удобно.

Личная почта

Письмо себе, чтобы доработать из дома, личный адрес в скрытой копии, пересылка переписки. Суды признают такую отправку разглашением: увольнение за пересылку базы клиентов на личную почту устояло в кассации.

6 КСОЮ, № 88-9086/2024 · Бабушкинский суд, 2026

Нейросети

Сотрудник вставляет в чат договор, выгрузку из CRM, кусок кода. Для зарубежного сервиса это трансграничная передача данных, и отвечает за неё компания-оператор, а не сотрудник. Объём таких утечек вырос за год в 30 раз.

Ст. 12 закона 152-ФЗ · ГК «Солар»

Личные устройства

До 90% сотрудников работают со своих ноутбуков и телефонов. Рабочие файлы лежат рядом с личными, устройство теряется, продаётся, уходит вместе с человеком. Запрет не работает: жёсткий контроль выталкивает людей в теневые сервисы.

Кросстех, август 2026

Все три канала объединяет одно. Данные покидают контур компании, и дальше она их не видит и не контролирует. Закрывать каналы по отдельности дорого: правила для почты, политика на нейросети, отдельная система на устройства. Закрывать контуром дешевле и быстрее.

Государство провело черту: данные ИИ должны оставаться в России

Закон 243-ФЗ подписан 26 июля 2026 и действует с 1 сентября. Он вводит понятия суверенной и национальной модели, и обе обязаны обрабатывать и хранить данные в российских ЦОДах. С 1 марта 2027 обязанности включаются для критической инфраструктуры, госуслуг, образования и медицины. Переходный период для остальных систем — до 2032 года, и только если данные обрабатываются в России.

Вас пока не обязывают

Для среднего бизнеса закон не вводит ни запретов, ни штрафов. Пользоваться нейросетями можно. Это честно, и мы так и говорим.

243-ФЗ, ст. о сферах применения

Но черта проведена

Направление понятно: данные в контуре, модели под контролем. Крупные контрагенты и тендеры начнут спрашивать, где обрабатываются ваши данные, раньше, чем закон обяжет вас отвечать.

243-ФЗ, этапы 01.03.2027 и 01.09.2032

Ответственность уже есть

Не по новому закону, а по старым: 152-ФЗ за передачу персональных данных за рубеж, ст. 183 УК за разглашение коммерческой тайны, ст. 272.1 УК для сотрудника. Свежий приговор: сотрудник газовой компании в Башкирии получил шесть лет условно сразу по трём составам.

Ст. 12 закона 152-ФЗ · ст. 183, 272.1 УК РФ

Режим оформляется документами. Соблюдение доказывается техникой

NDA, положение, перечень и подписи дают право требовать. Но в суде нужно показать, что сведения действительно хранились в защищённом контуре и что именно ушло наружу. Если данные лежат на личных ноутбуках, уходят письмом на личный адрес и свободно копируются в любой чат, режим коммерческой тайны существует только на бумаге, и суд это видит.

Техническая часть закрывается быстрее юридической. Рабочее место переносится в виртуальный рабочий стол: данные не покидают сервер компании, с личного устройства видна только картинка, а личная почта, флешки, облака и сторонние сервисы из рабочей среды закрыты политикой. Каждое действие с документом остаётся в журнале. Сотрудник работает с любого устройства, как привык. Компания получает доказательство того, что и когда ушло наружу, а не догадки.

Сотруднику не нужно ничего запрещать

Запреты выталкивают людей в теневые сервисы: это показало исследование Кросстеха. Работает другое: данные физически не могут уйти вместе с человеком. Письмо себе «доработать из дома» не нужно: рабочий стол доступен из дома и так. Нейросетью можно пользоваться для текста и идей, но не из контура, где лежат договоры и база клиентов. Личным ноутбуком можно работать, но на нём ничего не сохраняется. Уволившийся сотрудник теряет доступ в ту же минуту, и забирать с собой ему нечего. Юридическая часть выстраивается неделями, техническая разворачивается за несколько рабочих дней.

Программа: 60 минут

Личная почта, скрытая копия, DeepSeek: что вменили директору по продажам и почему увольнение устояло

Плюс кассационная практика по пересылке сведений на личную почту

Закон об ИИ с 1 сентября: что обязательно сейчас, что с марта 2027, что никогда

Личная почта и нейросети как каналы утечки: что считается разглашением и кто отвечает

Личные устройства: почему запрет не работает и что работает вместо него

NDA, которое выдержит суд: пять пунктов из практики

Разбираем каждый пункт чеклиста и типовые ошибки, о которые разбиваются иски

Как техника доказывает режим: журнал доступа, контур, отключённая выгрузка

Что закрыть за неделю, а что за квартал

Ответы на вопросы

Кому полезно

Утечка приходит компании, а отвечает по ней собственник: деньгами, клиентами и репутацией. Сотрудник отвечает отдельно, но его ответственность ничего не возвращает.

Собственникам и директорам

Понять, где данные выходят из-под контроля прямо сейчас, и получить план на квартал: что закрыть документами, что техникой.

HR и юристам

Свести NDA и положение о коммерческой тайне в рабочий режим, который суд признаёт, и закрыть типовые ошибки до спора.

Руководителям продаж и отделов с клиентскими базами

Увидеть, как база уходит вместе с менеджером через личную почту и мессенджеры, и что сделать, чтобы она осталась в компании.

ИТ-руководителям

Техническая сторона доказывания: что должно быть в журнале и как устроен контур, чтобы это сработало в споре.

Кто ведёт

Павел Миловидов

Эксперт по ИБ
Экспертный совет Минпромторга

14 лет в информационной безопасности. Руководит IT-компанией, которая помогает собственникам выстраивать защиту бизнеса без покупки лицензий и найма штатных безопасников. Разбирает утечки с технической стороны: по опубликованной судебной практике и по тому, как данные реально ходят внутри компаний.

Член экспертного совета Минпромторга РФ по цифровым технологиям

Автор методики «Безопасный Офис™» — внедрена в 500+ компаниях

Спикер 100+ закрытых семинаров для собственников МСБ

14 лет

в безопасности

500+

компаний

100+

семинаров

🎁 За регистрацию

Чеклист «Проверьте свою компанию на режим коммерческой тайны»

Что суд проверит первым, если дойдёт до спора с сотрудником. 11 пунктов со ссылками на статьи закона и типовыми ошибками, о которые разбиваются иски

Пять базовых мер статьи 10 закона 98-ФЗ: без них режима нет, что бы ни было написано в NDA

Шесть пунктов 2026 года: нейросети, личные устройства, журнал доступа, порядок при увольнении

Пять типовых ошибок из судебной практики, о которые разбиваются иски к сотрудникам

Что проверить за 10 минут самому, а что отдать юристу — с пометками у каждого пункта

Получить чеклист и место на вебинаре

Участие не оплачивается · чеклист приходит письмом сразу после регистрации

Разбор после эфира: докажете ли вы разглашение в суде

Каждый участник может запросить разбор с нашим экспертом: пройдём по вашему чеклисту, посмотрим, где данные сейчас выходят из контура, и что закрыть в первую очередь. Без обязательств.

Частые вопросы

Закон об ИИ запрещает нам пользоваться ChatGPT и DeepSeek?

Нет. Закон 243-ФЗ регулирует разработчиков больших моделей и отдельные сферы: критическую инфраструктуру, госуслуги, образование, медицину. Для остального бизнеса запретов и штрафов в нём нет. Риск в другом: что именно сотрудники загружают в нейросети и как это выглядит с точки зрения 152-ФЗ и режима коммерческой тайны. Это и разбираем.

Сотрудник отправляет файлы себе на почту, чтобы поработать из дома. Это разглашение?

Суды отвечают «да», если сведения входят в перечень коммерческой тайны и сотрудник ознакомлен с режимом. Шестой кассационный суд оставил в силе увольнение за пересылку со служебной почты на личную файла с клиентами, сделками и поставщиками (определение № 88-9086/2024). Если режим не оформлен, то же самое действие наказать не получится.

Дело директора по продажам окончательное?

О решении Бабушкинского суда Москвы сообщили 27 июля 2026, и оно ещё не вступило в силу. Если к эфиру появится апелляция, разберём и её. Для нас в этом деле важнее логика: какие действия сотрудника суд счёл нарушением и что для этого должна была подготовить компания.

У нас подписано NDA со всеми сотрудниками. Этого мало?

По судебной практике — мало. NDA работает, только если в компании введён режим коммерческой тайны: перечень сведений, положение, приказ, подписи об ознакомлении, учёт доступа, гриф на носителях. Без этого суды отказывают во взыскании убытков и восстанавливают уволенных. Все пункты собраны в чеклисте, который приходит сразу после регистрации.

Это про DLP и слежку за сотрудниками?

Нет. Мы не разбираем системы перехвата переписки и не предлагаем их. Подход другой: данные остаются в контуре компании и физически не могут уйти на личное устройство или в сторонний сервис. Сотрудник работает как привык, журнал доступа ведётся по действиям с документами, а не по содержимому переписки.

У нас 15 человек. Это для нас?

Да. По данным InfoWatch, около половины пострадавших от утечек организаций — компании до 49 человек. Чем меньше компания, тем больше в ней клиентской базы и договоров на одного сотрудника и тем заметнее уход каждого.

Будет ли запись и сколько это стоит?

Участие бесплатное, нужна регистрация. Около 60 минут, ссылку на вход пришлём за день и за час до начала. Запись в открытый доступ не выкладываем.

Три канала утечки закрываются одним контуром

8 октября в 14:00 МСК, 60 минут: дело о личной почте и DeepSeek, закон об ИИ и пять пунктов NDA, которые проверяет суд. Покажем, как сделать так, чтобы данные оставались у компании, когда сотрудник пишет письмо себе, меняет ноутбук или открывает чат нейросети.

Занять место 8 октября

За регистрацию присылаем чеклист самопроверки режима коммерческой тайны. Разбор идёт вживую, вопросы берём в эфире

Материалы вебинара носят информационный характер и не являются юридической консультацией. Безопасный Офис — инструмент для бизнеса, который хочет, чтобы его данные оставались у него. Разбор строится на текстах законов, опубликованной судебной практике и открытых исследованиях.

Источники: решение Бабушкинского районного суда Москвы (сообщения РАПСИ и Право.ру от 27.07.2026, не вступило в силу); определение Шестого кассационного суда общей юрисдикции от 18.04.2024 № 88-9086/2024; исследование ГК «Солар» по утечкам через ИИ-сервисы (CNews, 04.02.2026); исследование Кросстеха по использованию личных устройств (Anti-Malware, 31.08.2026); Федеральный закон от 26.07.2026 № 243-ФЗ; Федеральный закон от 29.07.2004 № 98-ФЗ, ст. 10 и 11; Федеральный закон от 27.07.2006 № 152-ФЗ, ст. 12; ст. 183 и 272.1 УК РФ; InfoWatch, отчёт об утечках за 2025 год.