Топ-менеджера уволили за то, что она загрузила рабочие документы в DeepSeek, и суд признал это законным

Московский суд признал законным увольнение за утечку данных через DeepSeek: топ-менеджер пересылала служебные документы на личную электронную почту и загружала часть внутренних материалов в нейросеть. Женщина пошла в суд, чтобы переквалифицировать увольнение «по статье» в расставание «по соглашению сторон» и получить «золотой парашют» в 5 млн рублей, и проиграла. Здесь важна одна деталь, которую многие пропускают: судью не смутил сам факт использования ИИ. Решающим стало то, что у сотрудницы не было производственной необходимости отправлять конфиденциальные данные на внешние сервисы. Ниже как именно устроена эта юридическая ловушка и что делать, чтобы не оказаться в ней случайно.

Что произошло: иск на 5 млн, который развалился

Фигурантка: топ-менеджер московской компании. Работодатель зафиксировал два эпизода: пересылку служебных документов на личный почтовый ящик и загрузку внутренних материалов в DeepSeek. Компания расценила это как разглашение коммерческой тайны и уволила сотрудницу по соответствующей статье Трудового кодекса.

Дальше: суд. Уволенная требовала изменить основание увольнения на «по соглашению сторон» и выплатить компенсацию в 5 млн рублей. Логика понятна: запись «уволен за разглашение коммерческой тайны» в трудовой биографии закрывает двери в большинство серьёзных компаний, а «по соглашению сторон», нейтральна. Суд в иске отказал полностью и признал увольнение законным.

Почему суд встал на сторону работодателя

Увольнение за разглашение охраняемой законом тайны предусмотрено подпунктом «в» пункта 6 части 1 статьи 81 ТК РФ. Но чтобы такое увольнение устояло в суде, работодатель обязан доказать, что режим коммерческой тайны в компании реально введён, а не существует на бумаге. Это значит: есть положение о коммерческой тайне, подписанное сотрудником NDA, гриф «Коммерческая тайна» на самих документах и разграничение доступа к ним. Режим регулируется федеральным законом № 98-ФЗ «О коммерческой тайне», а если в документах были персональные данные, добавляется и 152-ФЗ.

Пересылка на личную почту это классика жанра и первый триггер для любой DLP-системы (софт, который следит за утечками). Она почти всегда трактуется как разглашение, потому что данные покидают контролируемый периметр компании и оказываются в сервисе, который работодатель не контролирует. А ключевая формулировка суда: про отсутствие производственной необходимости. Сотрудница не смогла объяснить, зачем ей понадобилось выносить конфиденциальные документы наружу. Работа с ними внутри корпоративных систем такой необходимости не создаёт.

Куда на самом деле уходят ваши данные из нейросети

Когда вы вставляете текст в чат публичной нейросети, он не растворяется в воздухе. Запрос уходит на серверы компании-владельца, там обрабатывается и, как правило, сохраняется, в истории чатов, в логах, а зачастую и в обучающей выборке следующей версии модели. Именно так и происходит утечка данных: бесплатные тарифы большинства сервисов по умолчанию используют пользовательский ввод для обучения, если это отдельно не отключить в настройках. Корпоративные и API-тарифы обычно дают письменную гарантию, что на ваших данных модель не обучается.

То есть служебный договор, кусок исходного кода или финансовая модель, отправленные в бесплатный чат, теоретически могут всплыть в ответе, который получит совершенно посторонний пользователь. Это не паранойя это то, как устроено обучение больших языковых моделей.

DeepSeek и утечка данных: почему с ним всё сложнее

DeepSeek: китайская ИИ-компания из Ханчжоу. Её модель R1 в начале 2025 года стала вирусной и вышла на первое место в App Store. Вместе с популярностью пришли и вопросы к приватности и конфиденциальности. По политике конфиденциальности сервиса пользовательские данные, промпты, история чатов, хранятся на серверах в Китае и подпадают под китайское законодательство, которое обязывает компании передавать данные по запросу властей.

В начале 2025 года исследователи компании Wiz обнаружили публично открытую базу данных DeepSeek с историей чатов и служебной информацией, без какой-либо аутентификации, то есть доступную любому, кто знал адрес. На этом фоне DeepSeek ограничили сразу в нескольких странах: регулятор Италии заблокировал сервис, Тайвань и Австралия запретили его на государственных устройствах, Южная Корея приостановила загрузки в местных магазинах приложений, ограничения ввели и в США.

Для российского сотрудника это означает простую вещь: документ, загруженный в DeepSeek, физически оказывается на серверах в другой юрисдикции, вне зоны действия любых российских соглашений о защите данных. Доказать, что информация «никуда не ушла», в такой ситуации невозможно в принципе.

Прецедент Samsung: как код утёк через ChatGPT

Московское дело не первый случай утечки данных через нейросети. В 2023 году инженеры Samsung трижды за короткий срок вставили в ChatGPT конфиденциальные данные: фрагменты исходного кода и внутренние заметки со встреч, чтобы ИИ помог их разобрать. Данные ушли на серверы OpenAI, и после этого Samsung ограничила использование генеративного ИИ на рабочих устройствах и ввела лимит на длину запросов. Тогда никого не уволили, но урок компания усвоила публично, и он стал хрестоматийным.

Разница с московским кейсом только в последствиях для человека. Технически же произошло одно и то же: сотрудник из лучших побуждений, чтобы быстрее сделать работу, отдал коммерческую тайну внешнему сервису.

Чек-лист: как защитить корпоративную тайну от утечки через ИИ

Полностью запретить сотрудникам нейросети сегодня нереально, они экономят часы. Задача в другом: сделать так, чтобы удобство не превращалось в утечку данных. Вот что работает на практике.

1. Политика по ИИ. Пропишите явные списки: какие сервисы разрешены, какие запрещены, что именно нельзя в них загружать. Без документа сотрудник искренне не понимает, где граница.
2. Enterprise-тарифы вместо бесплатных. Корпоративные подписки на ИИ дают договорную гарантию необучения на ваших данных и контроль региона хранения. Разница в цене несопоставима с ценой утечки.
3. Свой ИИ на собственном VPS. Локальная или self-hosted модель, развёрнутая на арендованном сервере, обрабатывает запросы, не выпуская данные за пределы периметра. Промпты не уходят ни в Китай, ни в США: они остаются на вашей машине.
4. DLP и блокировка каналов утечки. Системы контроля утечек ловят пересылку на личную почту и загрузку файлов на сторонние сервисы. Именно они фиксируют то, за что уволили героиню этой истории.
5. Разграничение доступа и гриф. Режим коммерческой тайны, NDA, метка «Коммерческая тайна» на документах и доступ по ролям это и защита, и юридический фундамент, без которого увольнение не устоит в суде.
6. Обезличивание перед вводом. Если без публичного ИИ никак, уберите из текста имена, номера договоров, суммы и реквизиты. Модель поможет с формулировкой и на анонимизированных данных.

Пункт про собственный сервер стоит выделить отдельно: это единственный вариант, при котором вопрос «а куда ушли мои данные» просто не возникает. Приватный VPS под свою модель или защищённый доступ к рабочим ресурсам можно быстро развернуть, например, через Sigma, если нужен сервер с приватным подключением.

Что грозит сотруднику по закону

Увольнение не потолок. Разглашение коммерческой тайны может обернуться и материальной ответственностью: работодатель вправе взыскать через суд убытки, причинённые утечкой. А если в слитых документах были персональные данные или сведения, составляющие иную охраняемую тайну, дело в отдельных случаях доходит и до административной либо уголовной статьи. Московский кейс закончился «мягко»: просто законным увольнением и отказом в компенсации. Но запись в трудовой биографии, из-за которой женщина и судилась, останется с ней надолго.

Вывод для каждого, кто работает с корпоративными файлами, короткий: прежде чем вставить рабочий документ в окно чата, спросите себя, готовы ли вы объяснить эту загрузку в зале суда.