Московская инженерная компания выиграла трудовой спор с бывшим директором по продажам, которую уволили за разглашение коммерческой тайны. Одним из ключевых эпизодов дела стала загрузка служебных документов в китайскую нейросеть DeepSeek. Суд отказался признавать увольнение незаконным и не поддержал требование сотрудницы о компенсации в размере 5 млн рублей.
История стала показательным примером того, как использование нейросетей на работе превращается из технической привычки в юридический и кадровый риск. Еще недавно сотрудники могли без особых сомнений отправлять документы в онлайн-сервисы для перевода, анализа, пересказа или подготовки писем. Теперь компании все чаще считают такие действия потенциальной утечкой данных, особенно если речь идет о коммерческой тайне, договорах, переговорах, клиентах, внутренних расчетах или стратегической информации.
По материалам дела, женщина меньше полугода работала директором по продажам с окладом более 800 000 рублей в месяц. После увольнения она пыталась через суд добиться изменения формулировки на увольнение по соглашению сторон и получить «золотой парашют» в размере 5 млн рублей. Но суд посчитал, что работодатель имел основания для увольнения и что действия сотрудницы были грубым нарушением трудовых обязанностей.
Работодатель утверждал, что сотрудница пересылала служебные документы с рабочей почты на личный адрес, указывая его в скрытой копии. Сам по себе такой способ пересылки уже может выглядеть подозрительно для компании, если внутренние правила запрещают выводить документы за пределы корпоративного контура. Но более серьезным эпизодом стало то, что документы из защищенного внутреннего ресурса загружались в DeepSeek.
Для бизнеса проблема состоит не только в том, что сотрудник воспользовался нейросетью. Опасность возникает из-за того, какие данные туда попали и какой режим доступа был у этих данных. Если документ относится к коммерческой тайне, содержит условия переговоров, данные контрагентов, технические сведения, внутренние расчеты или другую закрытую информацию, отправка в сторонний онлайн-сервис может считаться разглашением или созданием угрозы разглашения.
DeepSeek, как и другие публичные ИИ-сервисы, работает вне внутренней инфраструктуры конкретной компании. Когда сотрудник загружает туда документ, организация теряет контроль над тем, где эти данные обрабатываются, как они хранятся, используются ли для улучшения сервиса, кто может получить к ним доступ и можно ли полностью удалить отправленную информацию. Даже если фактическая утечка не доказана, сам факт передачи конфиденциальных данных во внешний сервис может быть достаточным для дисциплинарных последствий.
Суд согласился с позицией работодателя и не нашел оснований для отмены приказа об увольнении. Это важный сигнал для сотрудников: попытка объяснить использование нейросети удобством, рабочей необходимостью или желанием быстрее выполнить задачу не всегда поможет, если внутренние документы ушли в запрещенный или неконтролируемый канал. Для суда значение имеет не только намерение работника, но и последствия для режима коммерческой тайны.
В материалах также указано, что после утечки один из контрагентов компании перестал выходить на связь в ходе переговоров с поставщиком. Даже если причинно-следственная связь в таких ситуациях может быть сложной, для работодателя это выглядит как реальный деловой ущерб или как минимум как серьезный риск для переговорной позиции. В корпоративных продажах информация о клиентах, условиях сделки и технических предложениях может иметь высокую коммерческую ценность.
Работодатель предлагал бывшей сотруднице мировое соглашение с выплатой более 400 000 рублей и изменением формулировки увольнения, но она отказалась. После этого спор продолжился в суде, где позиция компании оказалась сильнее. Дополнительно работодатель указывал, что сотрудница систематически не выполняла план продаж. Однако центральной темой дела стало именно нарушение режима конфиденциальности и работа с документами.
Этот случай показывает, что нейросети стали новым источником трудовых конфликтов. Раньше компании в основном боролись с пересылкой документов на личную почту, использованием флешек, загрузкой файлов в облака и передачей информации конкурентам. Теперь к этому списку добавились ИИ-чат-боты, переводчики, сервисы для анализа PDF, инструменты генерации презентаций, помощники для программирования и платформы, которые могут обрабатывать большие массивы корпоративных данных.
Для сотрудников главный риск заключается в иллюзии безобидности. Человек может думать, что просто попросил ИИ «сделать краткое содержание», «перевести документ» или «подготовить ответ клиенту». Но с точки зрения режима коммерческой тайны важен не результат, а сам факт передачи закрытой информации во внешний сервис. Если документ нельзя отправлять за пределы компании, его нельзя загружать и в нейросеть.
Особенно опасны документы, которые содержат персональные данные, финансовые условия, технические схемы, коммерческие предложения, списки клиентов, договоры, внутренние отчеты, планы продаж, результаты переговоров и сведения о поставщиках. Даже небольшой фрагмент такого документа может быть чувствительным. Нейросеть не обязана понимать, что именно является тайной конкретной компании, поэтому ответственность за отправку данных остается на пользователе.
Для работодателей этот случай тоже является уроком. Недостаточно просто запретить разглашение коммерческой тайны в трудовом договоре. Нужно отдельно прописывать правила использования ИИ-сервисов: какие данные можно вводить в публичные модели, какие нельзя ни при каких обстоятельствах, какие корпоративные инструменты разрешены, кто утверждает исключения и какие последствия наступают за нарушение. Без ясной политики сотрудники могут ссылаться на то, что прямого запрета на нейросети не было.
Компании, которые хотят использовать ИИ безопасно, могут выбирать несколько подходов. Первый — полностью запретить загрузку рабочих документов в публичные сервисы. Второй — разрешить только обезличенные фрагменты без коммерческой тайны и персональных данных. Третий — внедрить корпоративную ИИ-среду с контролем доступа, журналированием и договорными гарантиями обработки данных. Четвертый — разделить задачи по уровням риска и разрешать ИИ только для открытых материалов.
Для крупных организаций особенно важны технические ограничения. Если сотрудник физически может скачать документ из защищенного ресурса, отправить его на личную почту и загрузить в сторонний сервис, то одних инструкций может быть мало. Нужны DLP-системы, контроль выгрузки файлов, ограничения на пересылку, мониторинг подозрительных действий, маркировка документов и обучение персонала. Иначе компания узнает о проблеме уже после нарушения.
DLP-системы предназначены для предотвращения утечек данных. Они могут отслеживать пересылку файлов, копирование конфиденциальной информации, отправку документов на внешние адреса и попытки загрузки в облачные сервисы. Но даже такие инструменты не дают полной защиты, если сотрудники обходят правила, используют личные устройства, копируют текст вручную или работают через сервисы, которые не распознаются системой. Поэтому технический контроль должен сочетаться с понятной культурой безопасности.
Для сотрудников важнее всего простое правило: если документ не предназначен для публичного доступа, его нельзя вставлять в публичную нейросеть без разрешения компании. Даже если нужно срочно подготовить презентацию, письмо, перевод или анализ договора, лучше использовать разрешенный внутренний инструмент или обезличить данные так, чтобы в тексте не осталось названий, сумм, контактов, условий, технических деталей и других признаков коммерческой тайны.
Отдельная проблема — личная почта. Пересылка рабочих документов на личный адрес часто кажется удобным способом поработать из дома, открыть файл на другом устройстве или сохранить копию. Но для работодателя это один из классических признаков нарушения информационной безопасности. Личная почта не контролируется компанией, может быть слабо защищена, использоваться на чужих устройствах и не соответствовать требованиям хранения служебных данных.
В деле московской компании сочетались оба фактора: скрытая пересылка на личную почту и загрузка документов в DeepSeek. Именно такая комбинация делает позицию работника особенно уязвимой. Если данные сначала покидают корпоративный контур, а затем попадают в сторонний ИИ-сервис, работодатель получает аргумент, что сотрудник не просто случайно нарушил процедуру, а последовательно выводил информацию из защищенной среды.
Для руководителей и топ-менеджеров требования обычно еще выше, чем для рядовых сотрудников. Директор по продажам имеет доступ к клиентам, переговорам, коммерческим предложениям, планам, ценам и внутренним документам. Чем выше должность, тем больше доверие компании и тем серьезнее последствия нарушения. Поэтому суды могут строже оценивать действия руководителей, если они работали с чувствительными данными.
Этот случай также показывает, что ИИ-инструменты создают новые вопросы для трудового права. Работодатель должен доказать нарушение, наличие режима коммерческой тайны, ознакомление сотрудника с правилами, характер переданных документов и связь действий с трудовыми обязанностями. Сотрудник, в свою очередь, может оспаривать формулировку увольнения, размер ущерба и законность дисциплинарного взыскания. Поэтому подобные споры будут зависеть от качества документов внутри компании.
Если компания хочет защищать коммерческую тайну, она должна правильно оформить этот режим. Нужны перечень конфиденциальных сведений, маркировка документов, положения о коммерческой тайне, соглашения с работниками, инструкции по работе с файлами и доказательства, что сотрудник был с ними ознакомлен. Без этого увольнение за разглашение может быть сложнее защитить в суде, даже если фактическое поведение работника выглядело рискованным.
Для работников вывод обратный: перед использованием ИИ на работе нужно изучить внутренние правила. Если правил нет, безопаснее уточнить у руководителя или службы информационной безопасности, можно ли загружать документы в конкретный сервис. Письменное разрешение или официальный корпоративный инструмент защищают сотрудника намного лучше, чем самостоятельное решение «так будет быстрее».
Нейросети действительно могут помогать в работе с документами. Они быстро делают краткие выжимки, помогают писать письма, сравнивать версии, переводить, составлять таблицы, объяснять сложные формулировки и готовить варианты ответов. Но для корпоративной среды главный вопрос теперь звучит не «может ли ИИ помочь», а «какие данные можно ему показывать». Полезность инструмента не отменяет требований безопасности.
Особенно чувствительной стала тема китайских ИИ-сервисов, включая DeepSeek. Ранее сообщалось, что часть пользовательских переписок DeepSeek, которыми делились по публичным ссылкам, оказалась проиндексирована Google. Этот эпизод усилил опасения компаний по поводу того, как публичные ИИ-сервисы обрабатывают и раскрывают пользовательские данные. Даже если индексация касалась публичных ссылок, для бизнеса это напоминание: отправленная в ИИ информация может выйти за пределы ожидаемого круга доступа.
При этом проблема не ограничивается только DeepSeek. Те же риски существуют при использовании любых публичных ИИ-инструментов, если в них загружаются закрытые документы. Название сервиса может быть разным, но общий принцип один: внешняя платформа не должна получать данные, которые компания обязана хранить внутри. Поэтому корпоративные правила должны описывать не конкретную нейросеть, а весь класс таких инструментов.
Для рынка труда последствия могут быть заметными. Компании начнут чаще включать ИИ-сервисы в политики информационной безопасности, а сотрудников будут обучать тому, что нельзя отправлять в чат-боты. В вакансиях и должностных инструкциях могут появляться пункты о допустимом использовании генеративного ИИ. Для работников цифровая грамотность теперь включает не только умение пользоваться нейросетями, но и понимание границ допустимого.
Для топ-менеджеров и специалистов по продажам это особенно актуально. Они часто работают с презентациями, договорами, коммерческими предложениями, тендерными документами и перепиской с клиентами. Нейросеть может казаться удобным помощником для ускорения рутинной работы. Но именно в этих документах обычно содержится коммерчески чувствительная информация. Ошибка может стоить не только увольнения, но и деловой репутации.
Для компаний важно не превращать тему ИИ только в запреты. Если сотрудники видят, что нейросети помогают работать быстрее, они все равно будут искать способы ими пользоваться. Поэтому более эффективный подход — дать безопасную альтернативу: корпоративный ИИ-помощник, внутренние шаблоны, обезличенные промпты, список разрешенных сервисов и понятные инструкции. Тогда работники не будут вынуждены выбирать между производительностью и риском нарушения.
Главный вывод состоит в том, что увольнение топ-менеджера за загрузку документов в DeepSeek стало важным предупреждением для всех, кто использует нейросети на работе. Публичный ИИ-сервис нельзя воспринимать как обычный черновик или личный блокнот, если в него попадают служебные документы. Для сотрудника это может закончиться дисциплинарным взысканием и проигранным судом, а для компании — риском утечки, срыва переговоров и потери доверия клиентов. Безопасное использование ИИ требует четких правил, технического контроля и понимания, что коммерческая тайна остается тайной даже тогда, когда ее отправляют не человеку, а нейросети.