Политика использования нейросетей в компании: готовый шаблон локального акта
По данным ГК «Солар», почти две трети компаний не контролируют утечки данных через нейросети, а объём конфиденциальной информации, отправляемой в публичные ИИ-сервисы, вырос в 30 раз. При этом «запретить ChatGPT» не работает — сотрудники обходят запреты с личных устройств. Рабочий инструмент — локальный нормативный акт: политика использования ИИ, с которой работники ознакомлены под подпись. Разбираем правовую основу, структуру документа, свежую судебную практику и даём готовый шаблон.
Зачем компании политика использования ИИ
Проблема называется «теневой ИИ»: сотрудники копируют фрагменты договоров, отчёты о сделках, HR-переписку и клиентские базы в публичные чат-боты — не со зла, а чтобы работать быстрее. Три уровня угроз:
- Персональные данные (152-ФЗ). Вставка ФИО клиента в зарубежный чат-бот — это трансграничная передача без уведомления Роскомнадзора и, как правило, вне целей сбора. С 30 мая 2025 года штрафы выросли: обработка не в тех целях — 150–300 тыс. ₽ юрлицу, утечка — 3–15 млн ₽, повторная — 1–3% годовой выручки (не менее 20 млн ₽). Подробный разбор — в статье про персональные данные и зарубежные сервисы;
- Коммерческая тайна (98-ФЗ). Суд уже приравнял загрузку отчётов в нейросеть к разглашению сведений третьему лицу. А в американской практике (Trinidad v. OpenAI, январь 2026) суд лишил компанию защиты ноу-хау, потому что материалы разрабатывались в ChatGPT — не были предприняты «разумные меры сохранения тайны»;
- Управляемость. Без правил невозможно ни защититься от утечек, ни наказать нарушителя, ни безопасно масштабировать ИИ в процессах.
Судебная практика: дело DeepSeek и почему победил работодатель
27 июля 2026 года Бабушкинский районный суд Москвы признал законным увольнение руководителя отдела продаж, которая загружала в DeepSeek отчёты о сделках, поступления денег и финансовые данные по отделам. Формулировка суда: «выгрузка сведений, составляющих коммерческую тайну, в систему искусственного интеллекта DeepSeek является разглашением таких сведений». Иск о компенсации в 5 млн ₽ отклонён.
Деталь, которая решила дело: у работодателя был оформленный режим коммерческой тайны, и сотрудница была ознакомлена с документами под подпись. Без этого суд встал бы на её сторону — использование нейросети само по себе нарушением не является. Вывод для бизнеса прямой: политика ИИ и актуализированное положение о коммерческой тайне (с прямым указанием ИИ-сервисов как запрещённого канала раскрытия) — не бюрократия, а условие юридической защищённости.
Правовая основа локального акта
- Ст. 8 ТК РФ — работодатель принимает локальные нормативные акты в пределах своей компетенции;
- Ст. 21, 22 ТК РФ — работник обязан соблюдать правила внутреннего трудового распорядка и локальные акты, работодатель обязан знакомить с ними под подпись;
- Ст. 192 ТК РФ — за неисполнение: замечание, выговор, увольнение при соответствующих основаниях;
- Ст. 372 ТК РФ — если есть профсоюз или акт затрагивает вопросы из ст. 372, нужно учесть мнение представительного органа работников.
Важно: нормы ЛНА не должны ухудшать положение работников по сравнению с трудовым законодательством — иначе не применяются. Полный запрет ИИ «на всякий случай» допустим, но на практике работает хуже разрешительной модели с белым списком сервисов: запрет вытесняет использование в тень, на личные устройства.
Что должно быть в политике: структура документа
Рабочая структура локального акта «Положение об использовании систем искусственного интеллекта»:
| Раздел | Содержание |
|---|---|
| 1. Общие положения | Цели, область применения (все работники + подрядчики с доступом к данным), связь с положением о коммерческой тайне и политикой ПДн |
| 2. Термины | Что считается ИИ-сервисом: чат-боты, генераторы кода и изображений, транскрибаторы, API — включая сервисы на личных устройствах при работе с данными компании |
| 3. Белый список сервисов | Разрешённые корпоративные сервисы и аккаунты; всё вне списка — по умолчанию запрещено для рабочих данных |
| 4. Классификация данных | Матрица «зелёный / жёлтый / красный» — что можно отправлять свободно, что после обезличивания, что запрещено всегда |
| 5. Правила обезличивания | Замена живых данных на заглушки (ФИО, ИНН, реквизиты) перед вставкой; при регулярных задачах — автоматический анонимизатор |
| 6. Порядок согласования | Кто утверждает новые сервисы и исключения; сроки рассмотрения заявок |
| 7. Ответственность | Дисциплинарная ответственность по ст. 192 ТК РФ, материальная, ссылка на режимные обязательства (КТ, ПДн) |
| 8. Ознакомление и пересмотр | Лист ознакомления под подпись, порядок пересмотра (не реже раза в год), порядок информирования об изменениях |
Матрица данных: что можно и нельзя отправлять в нейросеть
- Зелёный уровень — можно: обезличенные тексты без ФИО и реквизитов; шаблоны договоров и регламентов; материалы из открытых источников; код без секретов и персональных данных;
- Жёлтый уровень — только после обезличивания: рабочие документы, где живые данные заменены заглушками (ФИО, ИНН, реквизиты); фрагменты кода без ключей и паролей; агрегированная статистика без возможности деанонимизации;
- Красный уровень — запрещено всегда: персональные данные клиентов и сотрудников; договоры с реквизитами физлиц; бухгалтерия и данные под банковской и налоговой тайной; любые сведения из перечня коммерческой тайны; ключи доступа, пароли, токены.
Приём, который снимает большую часть риска: перед вставкой текста замените живые данные на заглушки. Модели отлично работают с болванками, а юридический риск падает на порядок. Для регулярных задач анонимизацию можно автоматизировать скриптом на лету.
Готовый шаблон политики
Мы подготовили шаблон «Положения об использовании систем искусственного интеллекта» со всеми восемью разделами, матрицей данных и листом ознакомления — берите за основу и адаптируйте под компанию. Файл приложен к статье (Word), а если нужна помощь с адаптацией или параллельная настройка безопасного доступа к нейросетям для команды — напишите нам.
Политика работает, когда есть разрешённая альтернатива
Запрет без легального канала провоцирует теневое использование. Поэтому политику логично внедрять вместе с корпоративным доступом: команда получает оплаченные компанией аккаунты разрешённых сервисов (ChatGPT Business, Claude Team — с корпоративными настройками «не обучать на данных»), а для чувствительных задач — закрытый контур. В ДЮК это строится так: подключаем и оплачиваем корпоративные тарифы с документами для юрлица, для работы с внутренними документами поднимаем on-prem платформу ИИ-агентов DUC SmartSearch в контуре компании, а доступ к разным моделям по API централизуем через LLMBridge. Общая картина — в обзоре корпоративного доступа к нейросетям.
Частые вопросы
Обязательна ли политика использования ИИ по закону?
Нет, прямой нормы пока нет. Но без локального акта и ознакомления под подпись компания не сможет ни дисциплинарно наказать сотрудника за утечку в нейросеть, ни защитить коммерческую тайну в суде — практика 2026 года (дело DeepSeek, Бабушкинский суд) показывает: выигрывает тот, у кого оформленные правила. Политика ИИ становится таким же стандартом, как положение о персональных данных.
Можно ли просто запретить все нейросети?
Можно — работодатель вправе принять такой локальный акт (ст. 8 ТК РФ). На практике полный запрет плохо работает: сотрудники используют сервисы с личных устройств, и контроль теряется полностью. Эффективнее разрешительная модель: белый список корпоративных сервисов + классификация данных + правила обезличивания.
Что грозит сотруднику за нарушение политики ИИ?
Дисциплинарная ответственность по ст. 192 ТК РФ: замечание, выговор, при наличии оснований — увольнение (при соблюдении процедуры и наличии доказательств). Если утечка затронула персональные данные или коммерческую тайну, возможны материальная ответственность и отдельные риски по 152-ФЗ и 98-ФЗ — вплоть до уголовной ответственности за незаконную трансграничную передачу данных.
Какие данные можно отправлять в ChatGPT?
Обезличенные тексты, шаблоны, открытые материалы, код без секретов. Рабочие документы — только после замены живых данных на заглушки. Категорически нельзя: персональные данные, договоры с реквизитами физлиц, бухгалтерию, сведения под банковской и налоговой тайной, содержимое перечня коммерческой тайны, пароли и ключи доступа.
Достаточно ли отправить политику по почте или в чат?
Нет. Работник должен быть ознакомлен с локальным актом под подпись (ст. 22 ТК РФ) — лист ознакомления или подпись в системе ЭДО. Именно подпись стала решающим доказательством в деле о выгрузке отчётов в DeepSeek. Уведомление в мессенджере юридической силы не имеет.
Нужно ли согласовывать политику с профсоюзом?
Только если в компании есть выборный профсоюзный орган или акт затрагивает вопросы, по которым ст. 372 ТК РФ требует учёта мнения представительного органа. Акт, принятый без соблюдения этого порядка в таких случаях, не применяется. В компаниях без профсоюза достаточно приказа об утверждении и ознакомления работников.
Как ДЮК помогает с безопасным использованием нейросетей?
Подключаем корпоративные тарифы разрешённых сервисов с оплатой в рублях и документами (комиссия от 15%), настраиваем корпоративные режимы без обучения на ваших данных, для чувствительных процессов поднимаем on-prem платформу DUC SmartSearch в контуре компании, API-доступ централизуем через LLMBridge. Политика + разрешённый канал = конец теневому ИИ.
Настроим безопасный корпоративный доступ к ИИ
Корпоративные тарифы с документами, on-prem контур для чувствительных данных, помощь с политикой использования. Комиссия от 15%. Ответим в течение рабочего дня.
Получить консультациюМатериал обновлён: 10 октября 2026 года. Судебная практика и нормы меняются — сверяйте актуальные редакции. Смотрите также: персональные данные и зарубежные сервисы, обзор корпоративного доступа к нейросетям, услуга оплаты иностранных подписок.
Шаблон политики: полный текст для копирования
Ниже — полный текст «Положения об использовании систем искусственного интеллекта»: восемь разделов, матрица данных и лист ознакомления. Раскройте блок, скопируйте текст в Word, подставьте название компании и адаптируйте под свои процессы. После утверждения приказом ознакомьте работников под подпись — без этого акт не работает (см. дело DeepSeek выше).
Положение об использовании систем ИИ — открыть текст шаблона
УТВЕРЖДАЮ
Генеральный директор
__________________ [ООО «___________»]
Приказ № ___ от «___» __________ 20___ г.
1. Общие положения
1.1. Настоящее Положение определяет правила использования работниками [ООО «___________»] (далее — Компания) систем искусственного интеллекта при исполнении трудовых обязанностей.
1.2. Положение является локальным нормативным актом Компании, принятым в соответствии со ст. 8 ТК РФ, и обязательно для всех работников, а также лиц, выполняющих работы по гражданско-правовым договорам с доступом к информации Компании.
1.3. Положение применяется совместно с Положением о коммерческой тайне, Политикой обработки персональных данных и иными локальными актами Компании.
2. Термины и определения
2.1. Система искусственного интеллекта (ИИ-сервис) — любой программный сервис, использующий модели машинного обучения для генерации или обработки текста, кода, изображений, аудио, видео, включая чат-боты, помощники программирования, транскрибаторы и API таких сервисов.
2.2. Публичный ИИ-сервис — сервис, не включённый в Перечень разрешённых (раздел 3), независимо от устройства, с которого он используется.
2.3. Рабочая информация — любые сведения, ставшие известными работнику в связи с исполнением трудовых обязанностей.
3. Перечень разрешённых ИИ-сервисов
3.1. К работе с информацией Компании допускаются только ИИ-сервисы, включённые в Перечень разрешённых, утверждаемый приказом: [указать сервисы, например: корпоративные аккаунты ChatGPT Business, Claude Team; внутренняя платформа ИИ в контуре Компании].
3.2. Использование ИИ-сервисов вне Перечня для обработки рабочей информации запрещено, в том числе с личных устройств и в нерабочее время.
3.3. Включение нового сервиса в Перечень осуществляется по заявке руководителя подразделения по согласованию с [ответственное подразделение] в срок до [10] рабочих дней.
4. Классификация информации
4.1. Зелёный уровень (допускается свободно): обезличенные тексты; шаблоны документов; сведения из открытых источников; код, не содержащий секретов и персональных данных.
4.2. Жёлтый уровень (допускается после обезличивания): рабочие документы с заменой имён, реквизитов и идентификаторов на заглушки; агрегированная статистика без возможности деанонимизации.
4.3. Красный уровень (запрещено всегда): персональные данные клиентов и работников; документы, содержащие сведения, составляющие коммерческую тайну; бухгалтерская и финансовая отчётность, сведения под банковской и налоговой тайной; пароли, ключи доступа, токены.
5. Правила обезличивания
5.1. Перед вводом рабочего документа в ИИ-сервис работник заменяет фамилии, имена, реквизиты, номера счетов и иные идентификаторы на заглушки вида [ФИО], [ИНН], [КОМПАНИЯ].
5.2. При регулярном характере задачи работник обязан использовать средства автоматической анонимизации, предоставленные Компанией.
6. Порядок согласования исключений
6.1. Исключения из разделов 3–5 допускаются по письменному согласованию с [ответственное лицо] с фиксацией цели, состава данных и срока действия исключения.
7. Ответственность
7.1. Нарушение настоящего Положения является неисполнением трудовых обязанностей и влечёт дисциплинарную ответственность по ст. 192 ТК РФ.
7.2. Передача сведений красного уровня в публичный ИИ-сервис приравнивается к разглашению охраняемой законом тайны.
7.3. Работник несёт материальную ответственность за ущерб, причинённый Компании нарушением Положения, в порядке гл. 38 ТК РФ.
8. Ознакомление и пересмотр
8.1. Работники знакомятся с Положением под подпись: при приёме на работу и при каждом изменении — в срок не позднее [5] рабочих дней.
8.2. Положение пересматривается не реже одного раза в год, а также при изменении законодательства или Перечня разрешённых сервисов.
Лист ознакомления
| № | ФИО | Должность | Дата | Подпись |
|---|---|---|---|---|
| 1 | | | | |
| 2 | | | | |
| 3 | | | | |
*Шаблон подготовлен DUC Technologies (duc-technologies.ru), октябрь 2026. Документ требует адаптации под структуру и процессы вашей компании; рекомендуем согласовать с юристом.*