Нейросети в обычной работе: что можно, что нельзя, за что могут уволить

Содержание

Коротко о главном: 5 пунктов

Пролог

Обычный офис обычной компании. Время обеденного перерыва. Кто-то разогревает обед, кто-то листает новости, кто-то обсуждает отпуск.

— Ну что, доигрались? Уже увольнять начали из-за ваших нейросетей, — с нескрываемым удовлетворением произнесла Галина Семеновна. Галина Семеновна — кадровик старой закалки. Она относится к новым технологиям без восторга и считает, что проверенные временем способы работы надежнее любых новинок.

Через два стола от нее сидел Кирилл — полная противоположность. Если бы существовал чемпионат по использованию искусственного интеллекта, он вошел бы в тройку призеров. Зачем делать самому то, что удобно делегировать искусственному интеллекту? — так он считает. Иногда мне кажется, что если бы нейросеть умела варить кофе, Кирилл перестал бы подходить к кофемашине.

— Да ладно вам, — отмахнулся Кирилл. — Никто никого не увольнял из-за DeepSeek. Там продажи упали. Просто нашли повод.

Спор грозил затянуться надолго, поэтому пришлось вмешаться.

— Да не спорьте вы. Вы оба одновременно и правы, и ошибаетесь. В этой истории дело не в нейросети. Там работодатель представил сразу несколько эпизодов нарушения режима конфиденциальности: пересылку внутренних документов на личную электронную почту, передачу корпоративной информации через сторонние сервисы и загрузку рабочих документов в DeepSeek. После этого директора по продажам уволили по подпункту «в» пункта 6 части 1 статьи 81 Трудового кодекса РФ — за разглашение охраняемой законом тайны. Сотрудница попыталась оспорить увольнение, просила изменить основание увольнения и взыскать предусмотренный трудовым договором «золотой парашют» в размере пяти миллионов рублей. Но суд пришел к выводу, что работодатель смог доказать нарушение режима конфиденциальности, и отказал в удовлетворении требований.

Глава 1. Что грозит сотруднику за использование нейросетей в рабочее время

Эта история заставила меня задуматься. Первое, что я сделала, — полезла искать специальный закон о нейросетях. Логика была простой: раз искусственный интеллект уже используют практически в каждой компании, вдруг законодатель успел установить какие-то правила. Не успел. Зато выяснилось кое-что гораздо интереснее. Несмотря на то, что сегодня в России нет федерального закона, который запрещал бы пользоваться генеративными нейросетями на работе, практически все риски, связанные с использованием искусственного интеллекта, уже урегулированы действующим законодательством. Просто эти нормы появились задолго до того, как мир узнал о ChatGPT.

Читайте обзор закона об ИИ (243-ФЗ): какие изменения произойдут с 1 сентября 2026 года

Сам по себе факт использования нейросети не является нарушением трудовой дисциплины. Если вы попросили ИИ составить план рабочего дня, объяснить сложную норму закона простыми словами, придумать структуру статьи или помочь с формулировкой письма, претензий к вам не возникнет. Проблемы начинаются в тот момент, когда в нейросеть попадает информация, которую работник не вправе передавать третьим лицам.

Прежде всего это персональные данные. Список работников, резюме кандидатов, анкеты, зарплатные ведомости, медицинские заключения, сканы паспортов, адреса электронной почты, телефоны клиентов — все это персональные данные в понимании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Работодатель обязан обеспечить их защиту (статьи 7 и 19 Закона № 152-ФЗ), а обработка персональных данных работников регулируется статьей 86 Трудового кодекса РФ.

Если такие сведения без достаточных оснований попадут в публичную нейросеть, последствия наступают как для работодателя, так и для самого работника.

Для организации это риск утечки персональных данных, предписание Роскомнадзора и административная ответственность по статье 13.11 КоАП РФ.

Для работника последствия, как правило, наступают в рамках трудового законодательства. Если нарушение произошло по его вине, работодатель вправе привлечь его к дисциплинарной ответственности в порядке статьи 192 ТК РФ.

С другими видами конфиденциальной информации тоже следует проявить осторожность. Коммерческая, медицинская, или, не упаси бог, государственная тайна или сведения с грифом ДСП — точно не то, что должно попадать в нейросети, большинство из которых базируются на заграничных серверах. Но даже если информация хранится исключительно на русских — суд расценит это как разглашение.

Если сотрудник разгласил охраняемую законом тайну, ставшую ему известной в связи с исполнением трудовых обязанностей, работодатель вправе расторгнуть трудовой договор по подпункту «в» пункта 6 части 1 статьи 81 Трудового кодекса РФ. Так, по этому основанию была уволена сотрудница в истории, с которой мы начали статью.

Еще одна ситуация, которая встречается все чаще: полный запрет на нейросети на работе или ограничение перечня сервисов корпоративными ИИ-агентами. Многие компании уже принимают локальные нормативные акты, регулирующие использование искусственного интеллекта. В них определяют общие правила работы с искусственным интеллектом, разрешенные сервисы, устанавливают запрет на использование публичных нейросетей для отдельных категорий документов, определяют требования к обезличиванию информации или порядок согласования работы с ИИ. Если такой документ принят и работник ознакомлен с ним под подпись, соблюдать его придется так же, как и любой другой локальный нормативный акт работодателя. Такая возможность работодателю предоставлена статьей 8 ТК РФ, а обязанность работника соблюдать правила внутреннего трудового распорядка и иные локальные нормативные акты закреплена статьями 21 и 22 ТК РФ. Поэтому аргумент «у нас нет закона о нейросетях» в такой ситуации уже не сработает.

В случае неисполнения требований таких ЛНА работодатель вправе применить меры дисциплинарной ответственности, предусмотренные статьей 192 ТК РФ: замечание, выговор, а при наличии предусмотренных законом оснований — и увольнение. Конечно, только при соблюдении установленной процедуры привлечения к дисциплинарной ответственности и при наличии доказательств самого нарушения.

Глава 2. Что стоит и что не стоит загружать в публичную нейросеть

Когда я начала составлять список документов, которые сотрудники ежедневно отправляют в нейросети, поняла, что провести четкую границу не так-то просто. Например, можно ли загрузить в ChatGPT проект приказа?

А должностную инструкцию? А фотографию с корпоратива? Чтобы не гадать, я попросила посмотреть этот список юриста Дениса — человека, которого мы в офисе давно прозвали «гуру каверзных вопросов».

Вместе с ним мы разделили информацию, чаще всего загружаемую в публичные нейросети на 3 группы.

Документы и сведения, которые я не советовала бы передавать в ChatGPT, DeepSeek и другие публичные сервисы практически ни при каких обстоятельствах

В первую очередь это информация, доступ к которой ограничен законом или внутренними документами организации.

Например:

• сведения, составляющие государственную тайну;
• врачебная тайна;
• адвокатская, нотариальная и банковская тайна;
• коммерческая тайна;
• документы с грифом «Для служебного пользования»;
• документы по воинскому учету;
• внутренние базы данных;
• финансовая аналитика и бюджеты;
• стратегии развития компании до их публикации;
• исходный код корпоративных продуктов;
• API-ключи, токены доступа и другие учетные данные.

Надо знать: какая информация является конфиденциальной

Документы и сведения, которые безопасно передавать при соблюдении некоторых условий

После предыдущего раздела складывается впечатление, что любые рабочие документы нейросетям противопоказаны. На самом деле это не так.

Очень многие документы удобно и совершенно безопасно анализировать с помощью искусственного интеллекта. Но сначала их стоит немного подготовить. Как правило, нейросети совершенно не нужны реальные фамилии работников, реквизиты компании, номера договоров, стоимость сделки или другие сведения, позволяющие идентифицировать человека, организацию или конкретный проект. Если цель — проверить логику документа, улучшить стиль, найти противоречия или предложить более удачную формулировку, все эти сведения заменяют условными обозначениями или вовсе удаляют.

Комментарий Дениса

«Я всегда советую задать себе простой вопрос: что конкретно нейросети потребуется для решения моей задачи? Очень часто оказывается, что ей нужен только текст документа. Все фамилии, реквизиты, суммы и другие „секреты“ легко убрать без какого-либо ущерба для качества ответа.»

Отдельно хочу сказать о персональных данных.

Во-первых, рекомендую их тоже обезличить и тогда использовать так же, как любой другой документ.

Во-вторых, законодательство не запрещает использовать технологии искусственного интеллекта для обработки персональных данных в принципе. Значение имеет другое: есть ли законное основание для такой обработки.

Если организация внедрила корпоративную систему с элементами искусственного интеллекта, предусмотрела такой способ обработки персональных данных во внутренних документах, а при необходимости получила согласия работников, использование ИИ в такой системе вполне законно.

Хороший пример — современные сервисы поиска работы. Многие из них уже используют технологии искусственного интеллекта для анализа резюме, подбора вакансий и ранжирования кандидатов. Размещая резюме и принимая пользовательское соглашение, пользователь заранее соглашается с обработкой своих персональных данных на условиях, предусмотренных сервисом.

Комментарий Дениса

«Здесь важно не попасть в очень распространенную ловушку. Если человек однажды подписал согласие на обработку персональных данных, это вовсе не означает, что теперь эти данные разрешается использовать где угодно. Каждая обработка должна соответствовать той цели, ради которой данные собирались.

Если вы решили самостоятельно загрузить список сотрудников, базу клиентов или резюме кандидатов в публичную нейросеть, ссылаться на то, что работники или клиенты, чьи данные там содержатся, дали стандартное согласие на обработку персональных данных, не стоит. Лучше дополнительно получить у них согласие на обработку личной информации с помощью ИИ-агентов, или (предпочтительнее) обезличить данные.

Кстати, пока мы обсуждали этот раздел, Денис вспомнил забавную историю. Несколько лет назад он готовил корпоративный календарь и решил сделать красивый коллаж из фотографий сотрудников. Макет уже почти ушел в печать, когда выяснилось, что далеко не все коллеги давали согласие на использование своих изображений. Пришлось переделывать все с нуля.

«Тогда я отделался испорченным вечером, — смеется Денис. — А ведь история вполне могла закончиться судебным спором».

Подробнее об этом: можно ли размещать в интернете фото и видео людей без их согласия

Глава 3. Правила безопасной работы с нейросетями

Когда мы с Денисом закончили обсуждать, что загружать в нейросети, а что оставить при себе, он неожиданно сказал:

— Знаешь, большинство проблем возникает вовсе не из-за искусственного интеллекта.

— А из-за чего?

— Из-за пользователей.

И, пожалуй, я с ним согласна.

Для облегчения работы коллегам я сформулировала семь правил, которые помогают использовать нейросети и эффективно, и безопасно.

Правило № 1. Если сомневаетесь — сначала спросите

Если вы впервые планируете использовать нейросеть для выполнения рабочих задач, не поленитесь уточнить, допускается ли это внутренними правилами организации.

Лучше сделать это письменно — например, служебной запиской или письмом руководителю. Если компания уже использует ИИ официально, вы получите подтверждение. Если нет — у работодателя появится повод задуматься о разработке правил использования таких сервисов.

Поверьте, гораздо приятнее получить один официальный ответ, чем потом писать объяснительную.

Правило № 2. Никогда не загружайте документ целиком, если необходимо изучить только его часть

Очень часто нейросети нужен не весь документ, а один абзац. Если вы хотите улучшить формулировку пункта договора или нужно проверить приказ, достаточно того раздела, который вызывает вопросы. Чем меньше информации вы передаете, тем меньше риск.

Правило № 3. Сначала обезличьте документ

Удалите все, что не помогает решить задачу:

• фамилии;
• названия организаций;
• реквизиты;
• суммы;
• номера договоров;
• адреса;
• телефоны;
• другие сведения, позволяющие определить человека или компанию.

В большинстве случаев качество ответа от этого совершенно не страдает.

Узнайте, как происходит обезличивание персональных данных

Правило № 4. Всегда подробно объясняйте нейросети, что конкретно вы хотите получить

Самая распространенная ошибка — написать: «Проверь документ.» Проверь что? Орфографию? Логику? Соответствие закону?

Чем подробнее поставлена задача, тем полезнее ответ.

Правило № 5. Если проверяете документ на соответствие закону — приложите сам закон

Это одна из самых распространенных ошибок. Нейросеть не всегда использует НПА в последней редакции или вовсе путает нормы.

Поэтому, если вам необходимо проверить документ на соответствие конкретному нормативному акту, приложите его текст.

Правило № 6. Просите нейросеть сначала анализировать, а потом писать

Очень часто качество ответа становится гораздо лучше, если сначала попросить ИИ разобраться в ситуации.

Правило № 7. Всегда проверяйте результат

Наверное, самое важное правило. Даже если нейросеть уверенно цитирует закон, приводит номера статей и пишет очень убедительно, это не означает, что она права. ИИ умеет ошибаться. Поэтому все выводы, ссылки на законодательство, судебную практику, размеры штрафов и сроки следует перепроверять по официальным источникам. Используйте ИИ как очень умного помощника, но не как человека, который принимает решение вместо вас.

Комментарий Дениса

«Если бы нейросети уже научились отвечать без ошибок, я бы сейчас, наверное, искал новую работу. К счастью, пока все наоборот: чем увереннее искусственный интеллект пишет юридическое заключение, тем внимательнее я его потом читаю.»

Глава 4. Несколько промптов, которые экономят время кадровику

За время подготовки этой статьи я заметила одну интересную закономерность.

Практически всегда проблема заключается не в самой нейросети, а в том, как мы ставим ей задачу. При различной формулировке запроса выданный ИИ результат отличается так же сильно, как ответ на вопрос «Расскажи что-нибудь про трудовое право» от полноценной юридической консультации.

Ниже — промпты, которые я сама сохранила в избранное. Все они предполагают, что документы предварительно обезличены, а при проверке на соответствие законодательству к запросу приложены актуальные редакции нормативных правовых актов.

Обратите внимание, что почти во всех удачных промптах есть четыре общие черты.

• нейросети задают роль («представь, что ты инспектор труда…»);
• формулируют цель («проведи проверку», «подготовь программу», «сравни документы»);
• определяют формат результата («оформи в виде таблицы», «составь чек-лист», «подготовь сравнительную таблицу»);
• разрешают нейросети задавать уточняющие вопросы, если исходных данных недостаточно.

Именно эти четыре элемента чаще всего превращают общий ответ в полезный рабочий инструмент.