Сотрудник загрузил договор в ИИ-сервис: кто получает данные и за что отвечает компания
Запрос «сократи договор» может означать передачу документа внешнему поставщику, а иногда и другим участникам обработки. Для компании имеют значение содержание документа, условия договора с клиентом и правила самого ИИ-сервиса. Разбираем, когда возникает правовой риск и как разрешить сотрудникам работать с ИИ в понятных границах.
Что юридически происходит после загрузки документа
Сотрудник просит ИИ «проверь договор», «подготовь ответ на претензию» или «проанализируй таблицу». Для выполнения запроса он передаёт текст и вложения за пределы корпоративного контура, если компания использует внешний сервис. Получателем по договору может быть поставщик приложения; обработку могут также обеспечивать поставщик модели, инфраструктурные подрядчики и привлечённые поставщиком лица. Возможны дополнительные передачи через подключённые функции. Состав цепочки устанавливают по конкретной версии продукта, условиям и настройкам, а не по логотипу на экране.
Проверка начинается с двух вопросов: что именно попало в запрос и на каком основании эти сведения можно передать каждому предполагаемому получателю? Рабочий договор без сведений о людях может подпадать под действие договора о конфиденциальности. Подписанный договор с именами и телефонами затрагивает ещё и персональные данные. Проект сделки может содержать коммерческую тайну; материал доверителя адвоката подчиняется отдельному режиму. Одному файлу нередко соответствуют сразу несколько обязательств.
Сам факт использования внешнего ИИ не означает нарушения. К примеру, анализ общедоступного текста и работа с содержательно обезличенным фрагментом имеют иной профиль риска, чем загрузка полной клиентской базы. Но удаление ФИО не делает документ обезличенным, если человека можно определить по должности, переписке или обстоятельствам дела.
Персональные данные: цель, получатель и территория
ФИО в сочетании с данными договора, адресом или телефоном, кадровый документ, история переписки с клиентом и сведения о здоровье могут содержать персональные данные. Их загрузка и дальнейшее использование поставщиком — обработка данных по смыслу 152-ФЗ «О персональных данных». Компания должна соотнести новую операцию с установленной целью обработки, её правовым основанием и объёмом необходимых сведений. Основанием не всегда служит согласие: закон предусматривает и другие случаи. Но правомерность сбора данных для договора с клиентом сама по себе не отвечает на вопрос, можно ли направить их постороннему сервису для подготовки ответа или использовать для обучения его моделей.
Далее важна роль поставщика. Если он обрабатывает данные по поручению компании, поручение должно отвечать части 3 статьи 6 закона: в нём определяют перечень данных, операции и цели обработки, обязанности по конфиденциальности, локализации и защите, порядок подтверждения принятых мер и уведомления оператора об инцидентах.
По общему правилу оператор вправе поручить обработку другому лицу с согласия субъекта, если федеральный закон не предусматривает иного; сам исполнитель отдельное согласие у субъекта не получает.
Перед субъектом за действия исполнителя отвечает оператор. Для поручения иностранному физическому или юридическому лицу есть специальное правило: ответственность несут и оператор, и исполнитель — часть 6 статьи 6. Если поставщик самостоятельно определяет цели использования запросов, его роль и основания обработки проверяют отдельно. Соглашение о данных, составленное под иностранное право, и настройка «не использовать для обучения» сами по себе не подтверждают соблюдение российских требований.
Для кадровых документов дополнительно действует статья 88 ТК РФ. Передача персональных данных работника третьей стороне по общему правилу требует письменного согласия; исключения установлены ТК РФ и другими федеральными законами, в том числе для предупреждения угрозы жизни и здоровью работника. Удобство анализа зарплатной таблицы в ИИ само по себе к таким исключениям не относится.
Местонахождение получателя и инфраструктуры тоже имеет значение. Часть 5 статьи 18 запрещает при сборе персональных данных граждан России использовать зарубежные базы для перечисленных в ней операций, включая запись, накопление, хранение, уточнение и извлечение, кроме установленных законом исключений. Поэтому нужно выяснить, не становится ли ИИ-сервис местом нового сбора данных. Правомерная последующая трансграничная передача оценивается отдельно: размещение исходной базы в России не разрешает любую отправку за рубеж, а иностранное происхождение бренда ещё не определяет страну фактического получателя.
Если запланирована трансграничная передача, оператор предварительно получает предусмотренные законом сведения об иностранных получателях и подаёт в Роскомнадзор отдельное уведомление. Для государства из перечня стран с адекватной защитой передача по общему правилу допустима после направления уведомления, пока регулятор её не запретил или не ограничил. Для страны вне перечня нужно дождаться истечения срока рассмотрения — десяти рабочих дней с поступления уведомления в Роскомнадзор. При запросе дополнительных сведений рассмотрение приостанавливается. Есть исключение для защиты жизни, здоровья и иных жизненно важных интересов. Эти правила установлены статьей 12 Закона.
С 26 июля 2026 года действует новая редакция статьи 12 закона № 152-ФЗ, введённая законом № 265-ФЗ. Она уточнила критерии включения государств в перечень стран с адекватной защитой. Для порядка начала трансграничной передачи по-прежнему имеет значение, включена ли конкретная страна в перечень Роскомнадзора. Само участие государства в международной конвенции не заменяет этой проверки. Уведомление Роскомнадзора не устраняет требований к правовому основанию обработки, её целям и получателям.
Особенно внимательно оценивают сведения о здоровье и другие специальные категории данных: для них действуют дополнительные ограничения. Установить, произошло ли нарушение и возможна ли административная ответственность по статье 13.11 КоАП РФ, можно лишь после проверки фактической передачи, роли каждого лица, основания обработки и состава конкретного правонарушения. Одна запись о загрузке файла не равна автоматически «утечке» и не запускает сама по себе все обязанности об уведомлении об инциденте.
Цена ошибки зависит от состава нарушения. За обработку персональных данных без предусмотренного законом основания для юридического лица предусмотрен штраф от 150 до 300 тыс. рублей. За неуведомление Роскомнадзора об инциденте — от 1 до 3 млн рублей. Неправомерная передача данных значительного числа субъектов может повлечь штраф до 15 млн рублей, а повторное нарушение по соответствующим составам — оборотный штраф от 1 до 3% выручки, но не менее 20 млн и не более 500 млн рублей. Для специальных категорий и биометрических данных установлены отдельные повышенные санкции. Поэтому оценивать риск нужно не по слову «утечка», а по конкретной части статьи 13.11 КоАП РФ и фактическому объёму переданных сведений.
Коммерческая тайна: нужен действующий режим
Не каждый внутренний файл является коммерческой тайной по закону № 98-ФЗ. Для специального режима обладатель определяет состав сведений, ограничивает доступ, учитывает допущенных лиц, регулирует отношения с работниками и контрагентами, маркирует носители установленным образом. Кроме того, закон связывает статус такой информации с её коммерческой ценностью вследствие неизвестности третьим лицам и отсутствием у них свободного доступа.
Если режим установлен, загрузка финансовой модели, исходного кода или условий ещё не объявленной сделки во внешний ИИ может нарушить правила доступа и обязанности работника. При споре придётся показывать, какие меры действительно действовали, кто был ознакомлен с ними и что именно ушло поставщику. Один эпизод загрузки не уничтожает режим автоматически; систематическая практика без понятных ограничений может осложнить доказывание его охраны.
Даже при отсутствии режима по № 98-ФЗ документ может оставаться конфиденциальным в силу договора. Это особенно важно для материалов, полученных от клиента или партнёра: работодатель вправе определять правила для своих работников, но не может одним внутренним приказом изменить ранее согласованные обязательства перед третьим лицом.
Договор о конфиденциальности и клиентский договор: достаточно ли разрешения на работу с ИИ
Предположим, компания получила финансовую модель в рамках проверки сделки. Сотрудник загрузил её в сервис, чтобы кратко перечислить риски. В договоре о конфиденциальности может быть разрешено раскрытие только работникам и профессиональным консультантам, которым сведения необходимы для проекта и которые связаны обязательством о неразглашении. Поставщик внешнего ИИ не становится «разрешённым консультантом» лишь потому, что инструмент ускоряет работу. Передача ему файла может оказаться нарушением договора о конфиденциальности и при полном отсутствии персональных данных или формально установленной коммерческой тайны.
Ответ зависит от текста договора и условий поставщика. Проверяют определение «третьего лица», допустимые цели использования, исключения для подрядчиков, необходимость предварительного согласия раскрывающей стороны, условия дальнейшей передачи и хранения, а также сроки удаления. Договор об обработке данных с ИИ-поставщиком может защищать отношения компании с ним, но не даёт компании задним числом права раскрыть ему чужой документ вопреки NDA. Последствия — договорная неустойка, убытки, обязанность известить партнёра или удалить сведения — также определяются конкретными условиями и доказанными обстоятельствами.
На практике полезно отделить разрешение использовать ИИ для своих документов от разрешения передавать сервису документы клиента. Для судебного спора, тендера, лицензирования и совместной разработки эта разница бывает решающей.
Материалы со специальным режимом тайны
Адвокатская тайна охватывает сведения, связанные с оказанием помощи адвокатом, включая факт обращения и содержание поручения. Само наличие юридической службы в компании не создаёт этого специального режима. Если выбранная схема работы с ИИ предусматривает раскрытие адвокатской тайны внешнему получателю, нужно установить основание именно для такого раскрытия. Статья 6 Кодекса профессиональной этики адвоката требует особой формы согласия доверителя на прекращение действия тайны: письменно, в присутствии адвоката и без воздействия на доверителя. Общая фраза «разрешаю использовать ИИ» сама по себе не подтверждает выполнения этих условий и не отменяет прав других лиц, чьи данные есть в деле.
Банковская тайна по статье 26 закона о банках охватывает, в частности, операции, счета и вклады клиентов, включая юридических лиц. Для кредитной организации допустимость раскрытия проверяется по специальному банковскому регулированию; отсутствия персональных данных в файле недостаточно.
Врачебная тайна по статье 13 закона № 323-ФЗ включает факт обращения за медицинской помощью, сведения о здоровье, диагнозе, обследовании и лечении. Для раскрытия проверяют письменное согласие пациента или предусмотренное законом исключение. Договор поручения обработки по 152-ФЗ сам по себе такого основания не создаёт.
Аудиторская тайна охватывает предусмотренные статьёй 9 закона № 307-ФЗ сведения и документы, полученные или составленные при оказании услуг. Передача третьим лицам по общему правилу требует предварительного письменного согласия лица, которому оказывались услуги; закон устанавливает исключения и дополнительные условия для отдельных сведений.
В нотариальной деятельности статья 5 Основ законодательства о нотариате запрещает нотариусу и работникам конторы разглашать ставшие известными в связи с нотариальными действиями сведения, кроме предусмотренных Основами случаев. Обычное согласие на использование цифрового инструмента нельзя считать универсальным исключением из этого запрета.
Если сервис выбрал сам сотрудник
Несогласованное использование начинается с обычных действий: менеджер просит подготовить ответ клиенту по переписке, кадровик — сравнить резюме, юрист — сократить договор, аналитик — проверить таблицу выручки. Работодатель может не принять решения о передаче этих файлов наружу, но технически она уже состоится через личный аккаунт работника.
Рабочие правила должны называть разрешённые продукты и типы учётных записей, допустимые задачи, запрещённые категории сведений, порядок исключений и лицо, к которому обращаться при сомнении. Для договора с конфиденциальным приложением ответ «загружайте без названий» ненадёжен: цифры, связки событий и выдержки иногда позволяют узнать контрагента. Сотрудникам нужны примеры для своей работы и способ получить безопасную альтернативу, иначе общий запрет остаётся на бумаге.
Отсутствие слова «ИИ» в положении не отменяет уже действующего запрета раскрывать защищённые сведения посторонним. Но работодатель должен подтвердить содержание обязанностей и надлежащее ознакомление работника с ними; новые ограничения не создают нарушения задним числом.
Если сотрудник загружает файл при исполнении своих трудовых функций и обязательства компании перед клиентом, использование личного аккаунта само по себе не отделяет его действие от компании. По статье 402 ГК РФ действия работников при исполнении обязательства должника считаются действиями самого должника. Для административной ответственности компании отдельно устанавливают её вину: имелась ли возможность соблюдать требования и были ли приняты все зависящие от неё меры (часть 2 статьи 2.1 КоАП РФ). Ответственность руководителя за убытки компании также требует самостоятельных оснований — недобросовестных или неразумных действий, вины и причинной связи с убытками по статье 53.1 ГК РФ.
Взыскание с работника требует предусмотренного ТК РФ основания и соблюдения процедуры. Для увольнения за разглашение охраняемой законом тайны нужно установить характер сведений, обязанности работника, обстоятельства раскрытия и вину. Обычные коммерческие работодатели не могут вводить дисциплинарные «штрафы» вместо взысканий, предусмотренных законом.
Что делают юрист, ИБ и ИТ
Руководителю следует закрепить распределение обязанностей применительно к структуре компании. Практическая схема может быть следующей: ИТ обеспечивает способ доступа к сервису, учётные записи и интеграции; ИБ проверяет потоки данных, доступ, журналирование и защитные меры; юрист оценивает допустимость передачи, договоры, режимы данных и тайны, внутренние правила, ответственность и права на результаты. В работу необходимо включить лицо, ответственное за организацию обработки персональных данных. Это распределение функций внутри компании, а не установленная законом универсальная схема отделов.
Вывод юриста зависит от подтверждённой технической картины. Если поставщик не раскрывает получателей, сроки хранения или возможное переключение на стороннюю модель, юрист фиксирует этот пробел и предлагает ограничить категории документов до получения ответа. Проводить собственный аудит устройства модели для этого не требуется.
Что проверить до того, как сотрудники начнут загружать рабочие документы в ИИ
1. Какой продукт, тариф, корпоративный аккаунт и способ доступа разрешены; можно ли работать через личный аккаунт?
2. Какая компания заключает договор с нами и где находятся фактические получатели данных?
3. Кто предоставляет модель; может ли запрос передаваться другой модели или через промежуточный сервис?
4. Какие привлечённые лица получают текст, вложения, ответы и технические журналы; как сообщают об их смене?
5. Какие категории документов допускаются, а какие запрещены независимо от удобства задачи?
6. Совместимы ли цели обработки и правовые основания для персональных данных с выбранным сценарием работы?
7. Нужно ли поручение на обработку, что в нём написано и есть ли у поставщика собственные цели использования данных?
8. Где происходит сбор и хранение данных граждан России; куда запланирована дальнейшая передача и требуется ли уведомление Роскомнадзора?
9. Допускает ли договор о конфиденциальности, договоры с клиентами и положения о коммерческой тайне передачу соответствующих материалов этому получателю?
10. Разрешено ли поставщику использовать запросы и ответы для обучения или улучшения продукта; одинаковы ли настройки для всех пользователей и подключённых функций?
11. Каковы сроки хранения запросов, файлов, журналов и резервных копий; что именно даёт команда «удалить чат»?
12. Какие ограничения на доступ персонала поставщика, меры защиты и обязанности сообщать об инциденте предусмотрены договором?
13. Можно ли выгрузить сведения и добиться их удаления при прекращении договора; какие сроки и исключения установлены?
14. Как компания докажет, какая редакция условий, настройки и перечень разрешённых документов действовали в момент загрузки?
15. Разрешают ли условия поставщика обслуживание компании в её юрисдикции и выбранный способ доступа; какие обязательства принимает посредник, если он участвует?
Если документы уже загружали без согласования, выясняют состав и время отправки, используемые аккаунты, условия сервиса и круг возможных получателей. Совместно с ИБ прекращают дальнейшие несогласованные передачи затронутых сведений, при необходимости меняют переданные пароли и ключи, запрашивают удаление у поставщика и сохраняют доказательства.
Одновременно юрист проверяет обязанности перед клиентами, субъектами данных и регулятором. При установлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, оператор уведомляет Роскомнадзор об инциденте в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов. Оба срока исчисляют от выявления инцидента; ждать ответа поставщика или окончания расследования для первичного уведомления нельзя. Основание — часть 3.1. статьи 21 закона № 152-ФЗ. Законная передача согласованному исполнителю сама по себе такого уведомления не требует.
Частые вопросы
Можно ли загрузить договор в ChatGPT, Claude или DeepSeek? Это может быть допустимо при соблюдении требований к данным, договоров и внутренних правил. Дополнительно проверяют условия обслуживания и выбранный способ доступа. Разрешение нельзя определить по одному названию сервиса.
Можно ли отправить только фрагмент договора без ФИО? Часто это снижает риск, но нужно проверить, можно ли восстановить личность, контрагента или охраняемые условия по контексту и цифрам.
Если отключить обучение модели, данные перестанут передаваться? Нет. Настройка может ограничивать одну цель использования, однако запрос всё равно обрабатывается для получения ответа; хранение, доступ подрядчиков и передача другим получателям проверяются отдельно.
Достаточно ли согласия клиента на обработку персональных данных? Не всегда. Нужно определить, охватывает ли законное основание именно эту операцию, как оформлено поручение поставщику и допускает ли клиентский договор раскрытие его информации.
Требуется ли отдельное разрешение Роскомнадзора на зарубежный ИИ? Универсального «разрешения на сервис» нет. При планируемой трансграничной передаче персональных данных действуют предварительная проверка получателя, отдельное уведомление, правила начала передачи в зависимости от страны и возможные ограничения регулятора.
Можно ли уволить сотрудника за загрузку клиентского файла? Не автоматически. Основание зависит от характера сведений, установленных обязанностей и обстоятельств действия; работодатель обязан доказать нарушение и соблюсти процедуру трудового законодательства.