Какой штраф грозит, если сотрудник загрузил данные клиентов в ChatGPT?

Ответственность наступает по КоАП, и с 2025 года штрафы стали оборотными, то есть считаются от выручки. Статья и сумма зависят от объема данных, факта уведомления регулятора и повторности. Разбор по статьям с суммами лежит в материале про штрафы за утечку персональных данных.

Нужно ли ставить свою нейросеть на собственный сервер?

Не всегда. Собственный контур снимает вопрос передачи данных третьему лицу, но требует железа, обслуживания и людей, а качество модели обычно ниже коммерческой. Малому и среднему бизнесу дешевле сначала выстроить маршрут и маскирование на внешнем сервисе.

Можно ли просто заблокировать нейросети на рабочих компьютерах?

Заблокировать можно, но канал от этого не исчезнет: сотрудник откроет сервис с личного телефона. По данным IBM за 2025 год каждая пятая утечка идет через теневой ИИ и обходится дороже обычной на 670 000 долларов. Запрет без разрешенной альтернативы делает канал невидимым, а не безопасным.

Детектор персональных данных найдет все, что уходит в модель?

Нет, и мы пишем это в договор. На размеченном бенчмарке детектор находит большую часть сущностей, но распределение неровное: документы и государственные идентификаторы закрываются почти полностью, ФИО и адреса заметно хуже. Инструмент размечает кандидатов, каждую строку подтверждает специалист.

С чего начать, если в компании вообще ничего не сделано?

С первого уровня: спросить сотрудников, чем они пользуются, и прочитать последние 20 текстов, ушедших во внешнюю модель. Пара часов и ноль рублей. Дальше маршрут и маскирование. Если некогда, посмотрите разбор ИИ-канала на выборке ваших текстов: 10 рабочих дней, 49 000 ₽, пресейл-прогон бесплатный.