Какие данные сотрудники не должны загружать в нейросети
Влада Зайнуллина, консультант по защите персональных данных в компании Б-152
Применение генеративного искусственного интеллекта для анализа договоров, подготовки документов и обработки клиентских обращений ставит перед организациями практический вопрос: какие сведения работники вправе передавать во внешние ИИ-сервисы и в каком порядке. Риск особенно заметен, когда сотрудник самостоятельно выбирает инструмент, использует личную учётную запись или загружает документ, содержащий персональные данные и иную информацию ограниченного доступа.
Внешний ИИ-сервис может обрабатывать переданную информацию вне инфраструктуры работодателя. В зависимости от продукта и договорных условий поставщик может сохранять запросы, привлекать иных лиц к обработке или использовать отдельные сведения для обучения и совершенствования сервиса. Поэтому наличие у работника законного доступа к документу само по себе не даёт ему права передать этот документ поставщику нейросети: допустимость такой передачи должна определяться оператором с учётом фактических условий использования сервиса.
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» не устанавливает самостоятельного правового режима обработки персональных данных только потому, что применяется искусственный интеллект. Действуют общие требования к цели, правовому основанию, составу сведений, конфиденциальности и безопасности обработки. В частности, статья 5 Закона № 152-ФЗ требует, чтобы обработка соответствовала конкретным, заранее определённым и законным целям, а объём персональных данных не был избыточным по отношению к ним.
Из этого следует практическое правило: передача исходного документа во внешнюю нейросеть не должна становиться способом решения служебной задачи по умолчанию. Например, для сравнения профессиональных компетенций кандидатов специалисту по подбору персонала могут быть достаточны сведения об опыте, образовании и квалификации без фамилий, имён, отчеств, номеров телефонов и адресов электронной почты. Однако исключение прямых идентификаторов не гарантирует анонимизации: совокупность сведений также может позволять определить конкретного человека.
При отсутствии установленного оператором порядка использования внешних ИИ-сервисов работникам не следует загружать в них кадровые документы, резюме кандидатов, сведения о заработной плате, медицинские документы, клиентские базы, договоры, переписку и материалы внутренних расследований, содержащие персональные данные. Это не означает абсолютного запрета на использование таких материалов с применением искусственного интеллекта. Допустимость обработки зависит от цели, наличия правового основания, статуса получателя и условий работы конкретного сервиса.
Особое внимание требуется при работе с персональными данными работников. Кадровые приказы, трудовые договоры, документы об оплате труда и материалы служебных проверок содержат сведения, для обработки и передачи которых применяются в том числе положения главы 14 Трудового кодекса РФ. Статья 88 ТК РФ предусматривает специальные требования к передаче персональных данных работников третьим лицам. Правомерность обработки этих сведений работодателем для кадровых целей не означает, что их можно без дополнительной оценки использовать в любом стороннем ИИ-сервисе.
Аналогичный подход применяется к клиентским обращениям, претензиям, договорам и переписке. Удаление из документа фамилии и имени не всегда устраняет признаки персональных данных, если в тексте остаются номер договора, адрес, сведения о конкретной сделке или индивидуальные обстоятельства обращения. При подготовке материалов для нейросети необходимо оценивать возможность косвенной идентификации субъекта и передавать только сведения, необходимые для решения задачи.
При использовании иностранных сервисов дополнительно применяются требования статьи 12 Закона № 152-ФЗ о трансграничной передаче персональных данных; в предусмотренных законом случаях оператор обязан направить соответствующее уведомление в Роскомнадзор до начала передачи. Иностранное происхождение программного продукта ещё не означает, что каждое его использование образует трансграничную передачу: необходимо установить фактического получателя информации и характер операций. Требования части 5 статьи 18 Закона № 152-ФЗ к использованию баз данных при сборе персональных данных граждан Российской Федерации также оцениваются с учётом конкретных действий оператора.
Неправомерная передача персональных данных может повлечь правовые последствия как для организации, так и для работника. В зависимости от обстоятельств возможна дисциплинарная, административная, гражданско-правовая или уголовная ответственность.
Статья 272.1 УК РФ устанавливает ответственность за предусмотренные ею незаконные действия с компьютерной информацией, содержащей персональные данные, полученной посредством неправомерного доступа к средствам обработки или хранения, иного вмешательства в их функционирование либо иным незаконным путём. Для применения указанной нормы недостаточно установить только факт несогласованной загрузки документа во внешнюю нейросеть или отсутствие согласия субъекта персональных данных. Требуется подтвердить предусмотренные уголовным законом признаки деяния, включая обстоятельства получения соответствующей информации. Вместе с тем фактические обстоятельства незаконного получения и последующей передачи сведений могут требовать самостоятельной уголовно-правовой оценки.
Практическое предотвращение нарушений начинается с выбора разрешённых организацией инструментов. До использования сервиса оператору целесообразно установить, какой инструмент будет использоваться, для каких целей осуществляется использование, предусмотрено ли использование запросов для обучения моделей, возможность уничтожения переданной информации. При необходимости эти условия должны быть урегулированы договором, включая поручение на обработку персональных данных.
Следующая мера — ограничение объема информации, направляемой в сервис. Если задача может быть решена на основе вымышленных сведений, агрегированных показателей или надлежащим образом анонимизированных данных, передавать реальные персональные данные не следует.
Организационные требования необходимо подкреплять техническим мерами: разграничением доступа к внешним ИИ-сервисам, ограничением загрузки файлов, регистрацией действий пользователей, запретом несанкционированного использования личных учётных записей. Выбор мер зависит от характера информационных систем и рисков конкретных процессов обработки.
Работники должны быть ознакомлены с установленными правилами и понимать, какие сведения запрещено загружать, когда необходимо согласование и кому следует сообщать о допущенной ошибке. Обучение целесообразно строить на реальных рабочих ситуациях: анализе клиентского обращения, обработке кадрового документа, подготовке отчёта или проверке договора с использованием нейросети.
Таким образом, снижение рисков при использовании искусственного интеллекта требует определения перечня допустимых сервисов, ограничения передаваемых персональных данных, оценки отношений с поставщиками, технического контроля и понятного порядка реагирования на нарушения. Решение о допустимости передачи персональных данных должно приниматься по правилам оператора, а не исключительно по усмотрению работника.
