Можно ли загружать коммерческую тайну в ChatGPT и DeepSeek

Юрист Курнев А.Е. • коммерческая тайна, NDA и ИИ • 2026

Риски разглашения, 98-ФЗ, персональные данные, режимы ChatGPT и первая российская практика по DeepSeek

Экспертная статья • актуально на 17 августа 2026 года • Курнев Артем Евгеньевич

Главное

Загружать коммерческую тайну в публичную нейросеть без разрешения обладателя и без предусмотренного компанией порядка — опасно. С точки зрения российского права ключевой вопрос не в том, «обучается ли модель на документе», а в том, получает ли внешний сервис доступ к охраняемым сведениям и допускает ли это установленный режим конфиденциальности. Даже отключение обучения модели не превращает обычный публичный аккаунт в автоматически допустимое хранилище коммерческой тайны.

Если задача касается защиты закрытой информации в компании, NDA, ноу-хау или ответственности сотрудника, смотрите также основную страницу «Юрист по коммерческой тайне, ноу-хау и NDA». В ней собраны услуги по введению режима, договорам, утечкам и судебной защите.

Сотрудник загрузил закрытые данные в ChatGPT или DeepSeek?

Можно проверить, был ли нарушен режим коммерческой тайны, какие доказательства нужно сохранить, есть ли персональные данные и какие меры принять до дисциплинарного взыскания или судебного спора.

Позвонить Telegram WhatsApp MAX

Телефон: +7 (909) 928-13-29

Короткий ответ

Да, использовать нейросети для работы с конфиденциальной информацией в принципе возможно, но только если это допускается владельцем информации, внутренними документами и договорными условиями, а выбранный сервис обеспечивает необходимый режим доступа, хранения и использования данных. Для сотрудника самостоятельная загрузка коммерческой тайны работодателя в ChatGPT, DeepSeek или другой внешний ИИ-сервис может быть квалифицирована как нарушение режима коммерческой тайны и, при соответствующих обстоятельствах, как разглашение.

Особенно рискован публичный consumer-аккаунт: настройки «не использовать для обучения» уменьшают один из рисков, но не отменяют сам факт передачи данных оператору сервиса, возможное хранение, обработку для безопасности и иные предусмотренные политикой операции. Для корпоративной работы лучше использовать одобренный организацией бизнес-тариф или API с договорными гарантиями, отключенным обучением, разграничением доступа и понятной политикой хранения.

Почему загрузка в нейросеть может считаться разглашением

Статья 3 Федерального закона № 98-ФЗ определяет разглашение широко: это действие или бездействие, в результате которого информация, составляющая коммерческую тайну, становится известной третьим лицам без согласия обладателя либо вопреки трудовому или гражданско-правовому договору. Закон прямо упоминает любую форму, включая использование технических средств.

Практический вывод

Для квалификации риска не нужно ждать публикации документа в интернете. Если охраняемый файл ушел за пределы разрешенного корпоративного контура и стал доступен стороннему поставщику сервиса вопреки установленному порядку, проблема уже возникает на стадии передачи.

Что требуется для режима коммерческой тайны по 98-ФЗ

Статья 10 Закона о коммерческой тайне требует от обладателя не только написать в документе слово «конфиденциально», а выстроить систему охраны. В частности, закон требует определить перечень секретной информации, ограничить доступ и установить порядок обращения с ней, учитывать лиц, получивших доступ, урегулировать обязанности работников и контрагентов и маркировать материальные носители установленным грифом.

перечень сведений, составляющих коммерческую тайну;
порядок доступа, копирования, передачи и уничтожения информации;
учет работников и контрагентов, которым предоставлен доступ;
обязанности в трудовых договорах, NDA и иных соглашениях;
гриф «Коммерческая тайна» на носителях и документах в предусмотренных законом случаях;
технические меры: DLP, журналы событий, запрет личной почты, контроль облачных сервисов и белый список ИИ-инструментов.

Поэтому для работодателя спор об ИИ — это одновременно проверка собственного режима. Если компания сама не установила перечень секретных сведений, не ознакомила работника с правилами и никак не ограничила внешние сервисы, доказать разглашение именно коммерческой тайны может быть сложнее.

Первая российская практика: увольнение за загрузку данных в DeepSeek

В 2026 году появился показательный российский спор. Бабушкинский районный суд Москвы рассмотрел дело № 02-1545/2026 по иску бывшего директора по продажам к ООО «ГК ЭнергоПроф». Работодатель ссылался, в частности, на выгрузку внутренних отчетов из защищенного корпоративного ресурса в DeepSeek, а также на пересылку служебных материалов на личную электронную почту.

Суд не признал увольнение по подп. «в» п. 6 ч. 1 ст. 81 ТК РФ незаконным. В опубликованном тексте решения загрузка охраняемых корпоративных сведений во внешний ИИ-сервис рассматривалась как один из эпизодов разглашения. При этом спор не сводился только к DeepSeek: работодатель доказал и другие случаи вывода данных за корпоративный периметр.

Важно для оценки дела

Это решение первой инстанции. По опубликованным обзорам на 1 августа 2026 года оно еще не вступило в законную силу. Поэтому использовать его нужно как сильный практический ориентир, но не как окончательно сформированную кассационную позицию.

ChatGPT: что меняется в зависимости от тарифа и настроек

Обычный ChatGPT для физических лиц	OpenAI указывает, что контент consumer-сервисов может использоваться для обучения моделей, если пользователь не отключил это в Data Controls.	Не загружать секретные документы по умолчанию. Один только личный платный тариф не означает корпоративный режим.
ChatGPT с выключенным «Improve the model for everyone»	Новые разговоры не используются для обучения, но остаются обычными разговорами аккаунта и обрабатываются сервисом.	Риск ниже, но для режима коммерческой тайны этого недостаточно без разрешения компании и оценки договора/политики сервиса.
Temporary Chat	Не используется для обучения, не создает память и удаляется из систем OpenAI в течение 30 дней; возможен ограниченный просмотр для контроля злоупотреблений.	Лучше consumer-чата, но не является автоматическим «защищенным сейфом» для коммерческой тайны.
ChatGPT Business / Enterprise / API	OpenAI заявляет, что по умолчанию не обучает модели на входах и выходах бизнес-продуктов; для Enterprise доступны дополнительные средства контроля и хранения.	Наиболее подходящая модель использования, если она одобрена организацией и договорные/технические меры соответствуют внутреннему режиму.

Ключевой нюанс

«Не используется для обучения» и «не раскрывается третьему лицу» — не одно и то же. Для 98-ФЗ нужно оценивать саму передачу поставщику сервиса, круг лиц и подрядчиков, имеющих технический доступ, сроки хранения, договорные обязанности по конфиденциальности и корпоративное разрешение на такую обработку.

DeepSeek: почему риск выше для российской компании

Актуальная Privacy Policy DeepSeek прямо относит к User Input текст, голос, загруженные файлы, фотографии и историю чатов. Политика предусматривает использование User Input для развития и улучшения сервисов, включая обучение и улучшение технологий и моделей.

Кроме того, DeepSeek указывает, что персональные данные непосредственно собираются, обрабатываются и хранятся в Китайской Народной Республике. Для российских организаций это особенно важно, если вместе с коммерческой тайной в документе есть персональные данные сотрудников, клиентов или контрагентов.

Практическая рекомендация

Для обычного публичного DeepSeek разумный корпоративный стандарт — запрет на загрузку неанонимизированных документов, коммерческой тайны и персональных данных, если компания специально не провела юридическую и ИБ-проверку используемого продукта и не разрешила его для конкретной категории данных.

А что с Claude, Gemini и другими нейросетями

Правильнее делить сервисы не по бренду, а по режиму использования. Consumer-аккаунты и корпоративные продукты одного и того же поставщика могут иметь разные правила обучения, хранения и администрирования.

Claude consumer	Anthropic использует чаты для улучшения модели, если пользователь разрешил это в настройках.	Нужна проверка настроек; без корпоративного разрешения секреты не загружать.
Claude for Work / API	Anthropic заявляет, что по умолчанию не использует входы и выходы коммерческих продуктов для обучения.	Подходит лучше при наличии корпоративных правил и договора.
Gemini consumer	Использование данных зависит от настроек Gemini Apps Activity; Google предупреждает о возможном использовании взаимодействий для улучшения сервисов.	Не считать личный Gemini корпоративным хранилищем секретов.
Google Workspace with Gemini	Google заявляет, что корпоративные данные не используются для обучения моделей вне домена без разрешения и не просматриваются людьми в обычном режиме.	Более подходящий корпоративный сценарий при правильной настройке Workspace.

Если в документе есть персональные данные

Коммерческая тайна и персональные данные — разные правовые режимы. Один документ может одновременно содержать и то и другое: например, CRM-выгрузка с ФИО клиентов, контактами, суммами сделок и коммерческими показателями.

Для российских операторов тогда дополнительно применяется 152-ФЗ. При сборе персональных данных граждан РФ действует требование локализации баз данных в России, а передача иностранному получателю может подпадать под правила трансграничной передачи, включая предварительное уведомление Роскомнадзора и получение сведений об иностранном получателе в предусмотренных законом случаях.

Не путать

Обезличивание коммерческой тайны и обезличивание персональных данных — разные задачи. Удалить ФИО клиента может быть недостаточно, если по сумме, проекту, региону, номеру договора или другим признакам человека либо контрагента все еще можно определить.

Когда загрузка может быть допустима

обладатель информации прямо разрешил использование конкретного ИИ-сервиса или класса сервисов;
в положении о коммерческой тайне и политике ИИ определены категории данных, которые можно передавать наружу;
используется корпоративный тариф/API, где договорно закреплены конфиденциальность, отсутствие обучения на данных, контроль доступа и приемлемые сроки хранения;
заключены необходимые договоры с поставщиком или интегратором, включая условия обработки данных и ответственности;
для персональных данных выполнены требования 152-ФЗ, включая локализацию и, при необходимости, процедуру трансграничной передачи;
перед загрузкой применено достаточное обезличивание или редактирование, после которого документ больше не содержит охраняемых сведений;
доступ сотрудников к ИИ логируется и соответствует принципу минимально необходимого доступа.

Когда лучше вообще не загружать документ в внешний ИИ

исходный код, чертежи, формулы, алгоритмы и иное ноу-хау, составляющее основу конкурентного преимущества;
неопубликованные финансовые показатели, бюджеты, маржа, цены закупки и индивидуальные скидки;
CRM, клиентская база, коммерческие предложения и стратегия переговоров;
тендерные документы и закупочная стратегия до раскрытия;
M&A, корпоративные конфликты, планы реорганизации и сделки до публичного раскрытия;
материалы внутренних расследований и киберинцидентов;
документы с банковской, налоговой, врачебной, адвокатской или иной специально охраняемой законом тайной;
персональные данные, для передачи которых отсутствует надлежащее правовое основание и процедура.

Ноу-хау: отдельный риск потери исключительного права

Для секрета производства (ноу-хау) действует глава 75 ГК РФ. Статья 1465 требует коммерческой ценности вследствие неизвестности третьим лицам и разумных мер по соблюдению конфиденциальности. Статья 1467 устанавливает жесткое последствие: исключительное право действует, пока сохраняется конфиденциальность, и прекращается с момента ее утраты.

Особенно опасно

Если в нейросеть загружается не просто внутренний отчет, а технологическое ноу-хау, цена ошибки может быть выше обычного трудового спора: при фактической утрате конфиденциальности может прекратиться само исключительное право на секрет производства.

Ответственность сотрудника

Если работник был надлежащим образом ознакомлен с режимом коммерческой тайны и получил доступ к сведениям по работе, последствия зависят от фактов и тяжести нарушения.

дисциплинарная ответственность; 98-ФЗ прямо предусматривает ее при умышленном или неосторожном разглашении работником;
увольнение по подп. «в» п. 6 ч. 1 ст. 81 ТК РФ за разглашение охраняемой законом тайны при соблюдении работодателем всех условий и процедуры;
материальная ответственность в предусмотренных ТК РФ пределах;
административная ответственность по ст. 13.14 КоАП РФ за разглашение информации с ограниченным доступом, если нет состава преступления;
уголовная ответственность по ст. 183 УК РФ — в более серьезных случаях незаконного получения, разглашения или использования коммерческой тайны.

Что компании добавить в положение о коммерческой тайне и NDA в 2026 году

Эти правила лучше закреплять не только в памятке об ИИ, но и в положении о коммерческой тайне, NDA и трудовых документах. Подробнее о построении режима и защите ноу-хау — на странице по коммерческой тайне и NDA.

прямо определить публичные LLM, личные AI-аккаунты и неутвержденные плагины как внешние информационные системы;
запретить загрузку коммерческой тайны, конфиденциальной информации и персональных данных в неразрешенные ИИ-сервисы;
создать белый список разрешенных моделей и корпоративных аккаунтов;
разделить данные по классам: можно без ограничений / только после обезличивания / только в корпоративном ИИ / полностью запрещено;
закрепить обязательную анонимизацию и удаление метаданных перед использованием разрешенных внешних моделей;
предусмотреть согласование нового сервиса с ИБ и юристом;
вести техническое логирование и, при необходимости, DLP-контроль загрузки файлов в веб-сервисы;
обучить сотрудников на конкретных примерах: договор, таблица зарплат, CRM, исходный код, тендерная заявка, отчет Power BI.

Что делать, если сотрудник уже загрузил секретный документ

Зафиксировать факт: время, сервис, аккаунт, имя файла, скриншоты, журналы DLP/прокси/браузера и иные цифровые следы.
Определить точный состав переданной информации и ее статус: коммерческая тайна, ноу-хау, персональные данные, иная охраняемая законом тайна.
Проверить, был ли сотрудник ознакомлен с перечнем и режимом, и что именно запрещали локальные акты и договор.
Удалить чат и файл из сервиса, если это технически возможно, и сохранить доказательства удаления.
Оценить политику поставщика: обучение, сроки хранения, местонахождение данных, возможное подключение сторонних сервис-провайдеров.
Если были персональные данные — отдельно оценить, возник ли инцидент, трансграничная передача и обязанности перед Роскомнадзором.
Ограничить дальнейший доступ к данным, сменить ключи/пароли/токены, если они содержались в документе.
Провести служебную проверку до применения дисциплинарного взыскания; не ограничиваться только фактом использования ИИ.
Обновить локальные акты и технические ограничения, если политика компании не регулировала нейросети.

FAQ

Если я отключил обучение ChatGPT, можно загружать коммерческую тайну?

Не автоматически. Отключение обучения означает, что новые чаты не используются для обучения моделей, но данные все равно передаются оператору сервиса и обрабатываются для оказания услуги. Нужны разрешение обладателя и соответствие корпоративному режиму.

Temporary Chat решает проблему?

Он снижает риски: такой чат не используется для обучения и удаляется в течение 30 дней. Но это все равно внешний сервис, поэтому для коммерческой тайны нужно корпоративное разрешение и оценка условий передачи.

Можно ли просто удалить название компании и загрузить договор?

Иногда этого достаточно, но чаще нет. Суммы, предмет сделки, реквизиты, адреса, уникальные формулировки и технические параметры могут позволить восстановить контекст. Нужна реальная, а не формальная анонимизация.

DeepSeek можно использовать для внутренних документов?

Для публичного сервиса — только после отдельного разрешения и оценки. Его политика предусматривает сбор User Input, возможность использования таких данных для улучшения технологий и хранение персональных данных в КНР, что повышает юридические риски для российской компании.

Если работодатель не запретил нейросети отдельным приказом, увольнение невозможно?

Нет. Отсутствие отдельного слова «ChatGPT» или «DeepSeek» не исключает нарушения, если действующий режим уже запрещает передачу охраняемых данных третьим лицам и вывод за корпоративный контур. Но специальная AI-политика значительно упрощает доказывание.

Может ли загрузка уничтожить права на ноу-хау?

Если из-за передачи сведения фактически утратят конфиденциальность, это критично: по ст. 1467 ГК РФ исключительное право на секрет производства существует только пока конфиденциальность сохраняется.

Вывод

В 2026 году вопрос уже нельзя формулировать как «нейросеть безопасна или нет». Для юриста и бизнеса важна архитектура доступа. Публичный аккаунт, корпоративный тариф и API одного и того же поставщика имеют разные режимы обработки данных. Если документ действительно охраняется как коммерческая тайна, безопасный стандарт — не передавать его в внешний ИИ без заранее утвержденного корпоративного процесса. Для обычных задач лучше обезличивать данные; для критических секретов — использовать корпоративное решение с договорными гарантиями либо локальную модель внутри контролируемого контура.

Нужно оформить правила работы с ИИ и коммерческой тайной?

Можно подготовить или проверить положение о коммерческой тайне, NDA, AI-политику, запреты для сотрудников, порядок обезличивания и действия при уже произошедшей утечке.