Утечка данных через нейросети: как проверить сотрудника

Нейросети, AI-ассистенты, корпоративные чаты, боты, автоматические переводчики и CRM-интеграции стали обычными рабочими инструментами. Сотрудник может загрузить в них договор, клиентскую базу, коммерческое предложение, внутреннюю переписку, финансовую таблицу или техническое задание — иногда по незнанию, иногда ради удобства, а иногда сознательно нарушая правила компании.

Для бизнеса проблема в том, что утечка через ИИ-сервис не всегда выглядит как классический «слив базы». Файл могли отправить в чат-бот, вставить в переводчик, переслать в рабочий мессенджер, подключить к сторонней интеграции или загрузить в личный AI-аккаунт. После этого сложно понять, что произошло: ошибка, халатность, нарушение регламента или намеренная передача данных.

Полиграф в такой ситуации помогает проверить не саму нейросеть и не технический след, а действия конкретного человека: знал ли он о запрете, передавал ли данные, скрывал ли использование стороннего сервиса, действовал ли по просьбе третьих лиц, получал ли выгоду.

Почему тема стала особенно актуальной в 2026 году

ИИ-инструменты быстро вошли в рабочие процессы: сотрудники используют их для текстов, таблиц, резюме встреч, анализа файлов, перевода документов, подготовки коммерческих предложений и работы с клиентами. Вместе с этим вырос риск случайного или намеренного раскрытия чувствительной информации.

World Economic Forum в обзоре Global Cybersecurity Outlook 2026 отмечает ускоренный рост AI-связанных киберрисков: 87% респондентов назвали AI-уязвимости самым быстрорастущим киберриском в 2025 году. В отдельном материале WEF также указывает, что внимание смещается не только к атакам с помощью ИИ, но и к непреднамеренному раскрытию и неправильному использованию чувствительных данных через generative и agentic AI-системы.

Для компаний это означает: мало просто запретить «сливать данные». Нужно понимать, где сотрудники реально используют ИИ, какие данные туда попадают и что делать, если нарушение уже произошло.

Какие данные чаще всего попадают в ИИ-сервисы и чаты

Через нейросети и корпоративные чаты могут уходить разные категории информации. Часть из них кажется сотрудникам безобидной, хотя для компании она имеет ценность.

Чаще всего риски связаны с такими данными:

• клиентские базы и контакты;
• коммерческие предложения;
• договоры и приложения к ним;
• прайс-листы, скидки, условия сделок;
• переписка с клиентами и партнёрами;
• внутренние регламенты;
• финансовые таблицы;
• технические задания;
• код, доступы, инструкции;
• кадровые документы;
• персональные данные клиентов или сотрудников;
• записи встреч и расшифровки переговоров.

Особенно опасны ситуации, когда сотрудник не отправляет файл целиком, а вставляет фрагменты: несколько строк из базы, кусок договора, часть переписки, скриншот CRM, список клиентов, описание внутреннего процесса. Формально это может выглядеть как «небольшой фрагмент», но по содержанию он всё равно может быть коммерчески значимым.

Как понять, что произошла утечка

Утечка через ИИ-сервис редко обнаруживается сразу. Чаще компания видит последствия: клиентам начинают писать конкуренты, коммерческое предложение оказывается у третьих лиц, внутренние условия сделки становятся известны рынку, сотрудник внезапно уходит с базой, подрядчик знает больше, чем должен.

Поводом для проверки могут стать:

• совпадение действий конкурентов с внутренними планами компании;
• рассылки по клиентам после увольнения сотрудника;
• подозрительная активность в CRM;
• массовая выгрузка данных;
• пересылка файлов на личную почту;
• использование личных аккаунтов в рабочих задачах;
• переписка с ботами или сторонними сервисами;
• подключение неизвестных интеграций;
• жалобы клиентов на обращения третьих лиц;
• исчезновение или копирование рабочих файлов.

На этом этапе важно не переходить сразу к обвинениям. Сначала нужно отделить технические факты от предположений.

Что сначала проверяет IT-специалист

Перед полиграфом желательно провести техническую проверку. Она помогает понять, что именно произошло и кто мог иметь доступ.

IT-специалист или служба безопасности могут изучить:

• логи входов;
• историю выгрузок;
• пересылку файлов;
• подключённые приложения;
• доступы к CRM;
• историю браузера на рабочем устройстве;
• корпоративную почту;
• облачные хранилища;
• рабочие чаты;
• действия с файлами;
• использование внешних сервисов.

Эти данные показывают техническую сторону: кто, когда и откуда заходил, какие файлы открывал, копировал или пересылал. Но они не всегда отвечают на главный вопрос: сотрудник сделал это случайно, по незнанию, по просьбе третьих лиц или намеренно.

Именно здесь может понадобиться полиграф.

Что помогает выяснить полиграф

Полиграф не определяет, куда попал файл после загрузки в нейросеть. Он не заменяет IT-аудит, DLP-систему, проверку логов и анализ устройств. Его задача — проверить ответы человека на конкретные вопросы.

При утечке через ИИ-сервисы и корпоративные чаты можно проверить:

• загружал ли сотрудник рабочие данные в сторонний AI-сервис;
• понимал ли, что информация является закрытой;
• скрывал ли использование личного аккаунта;
• пересылал ли данные в чат-бот, переводчик или внешний сервис;
• передавал ли клиентскую базу третьим лицам;
• отправлял ли файлы на личную почту или в личный мессенджер;
• действовал ли по просьбе конкурента, подрядчика, бывшего коллеги;
• получал ли выгоду за передачу информации;
• удалял ли следы после передачи данных;
• знал ли о том, кто ещё участвовал в утечке.

Проверять нужно не общий вопрос «сливали ли вы данные», а конкретное действие. Например: «Передавали ли вы клиентскую базу в сторонний сервис в сентябре?» или «Загружали ли вы договор с клиентом в личный AI-аккаунт?»

Как не обвинить сотрудника без оснований

Главная ошибка — сразу считать любое использование нейросети злым умыслом. В реальности сотрудник мог не понимать, что нарушает регламент. Он мог вставить фрагмент договора для редактуры, загрузить таблицу для анализа, отправить текст в переводчик или попросить AI-бота сократить коммерческое предложение.

Это не всегда мошенничество. Но для компании такое действие всё равно может быть нарушением.

Поэтому перед проверкой нужно установить:

1. Были ли в компании правила использования ИИ-сервисов.
2. Был ли сотрудник с ними ознакомлен.
3. Какие данные запрещено загружать во внешние сервисы.
4. Имел ли сотрудник доступ к спорной информации.
5. Есть ли технические следы передачи данных.
6. Понимал ли сотрудник последствия своих действий.

Если регламентов не было, а сотрудник действовал в рабочей логике «ускорить задачу», ситуация оценивается иначе, чем сознательная передача базы конкуренту.

Чем отличается ошибка от умышленной утечки

Для бизнеса важна не только сама передача данных, но и намерение человека.

Ошибка — это когда сотрудник использовал сервис без злого умысла, не понимая рисков или не зная внутреннего запрета.

Халатность — когда запрет был известен, но сотрудник решил, что «ничего страшного» и всё равно отправил данные.

Умышленная утечка — когда человек понимал ценность информации, скрывал свои действия, передавал данные третьим лицам или рассчитывал на личную выгоду.

Полиграф помогает уточнить именно эту разницу: что человек знал, что делал, кому передавал информацию, пытался ли скрыть следы и была ли личная заинтересованность.

Какие вопросы можно задавать

Вопросы должны быть привязаны к конкретной информации, периоду и действию.

Корректные формулировки:

• «Загружали ли вы клиентскую базу в сторонний AI-сервис?»
• «Отправляли ли вы договор клиента в личный аккаунт нейросети?»
• «Передавали ли вы коммерческое предложение третьим лицам?»
• «Использовали ли вы личный мессенджер для пересылки рабочих файлов?»
• «Удаляли ли вы переписку, связанную с передачей данных?»
• «Получали ли вы вознаграждение за передачу информации?»
• «Действовали ли вы по просьбе сотрудника другой компании?»
• «Знали ли вы, что загрузка этих данных во внешний сервис запрещена?»

Некорректно спрашивать слишком широко: «Вы нарушали безопасность компании?» Такой вопрос может включать десятки разных ситуаций и не даёт точного результата.

Что нельзя выяснить с помощью полиграфа

Полиграф не показывает, где сейчас находятся данные. Он не определяет, были ли они сохранены на серверах стороннего сервиса, использовались ли для обучения модели, попали ли к конкурентам или были ли скачаны третьими лицами.

Эти вопросы решаются через техническую и юридическую проверку.

Полиграф работает с другой задачей: проверить действия, знания и намерения конкретного человека.

Роль регламентов и коммерческой тайны

Если компания хочет защищать данные, правила должны быть оформлены заранее. Нужны понятные внутренние документы: что считается конфиденциальной информацией, какие сервисы разрешены, что нельзя загружать во внешние ИИ-инструменты, кто имеет доступ к клиентской базе, как фиксируются выгрузки.

Закон о коммерческой тайне связывает режим коммерческой тайны с конфиденциальностью информации, которая имеет коммерческую ценность, неизвестна третьим лицам и защищена режимом доступа. Право определять перечень такой информации принадлежит её обладателю, но сам режим должен быть установлен и поддерживаться.

Если речь идёт о персональных данных клиентов или сотрудников, важно учитывать требования закона о персональных данных. В частности, обработка персональных данных в предусмотренных случаях требует законного основания и согласия субъекта в установленной форме.

Для статьи на сайте это означает простую мысль: чем лучше компания заранее оформила правила работы с данными, тем проще потом отделить ошибку от нарушения.

Кого проверяют при такой утечке

Круг проверяемых зависит от того, где находились данные и кто мог их использовать.

Чаще всего проверяют:

• менеджеров по продажам;
• специалистов клиентского сервиса;
• маркетологов;
• аккаунт-менеджеров;
• руководителей отделов;
• сотрудников с доступом к CRM;
• IT-специалистов;
• администраторов корпоративных чатов;
• сотрудников, работавших с договорами и коммерческими предложениями;
• уволившихся или увольняющихся сотрудников, если утечка совпала по времени.

Не стоит проверять всех подряд. Нужно идти от доступа и технических следов: кто мог видеть данные, кто мог их выгрузить, кто использовал внешние сервисы и кто был связан с инцидентом.

Как подготовиться к проверке

Перед обращением к полиграфологу нужно собрать исходные материалы. Чем точнее вводные, тем корректнее будут вопросы.

Полезно подготовить:

• описание инцидента;
• список данных, которые могли уйти;
• период предполагаемой утечки;
• круг сотрудников с доступом;
• логи входов и выгрузок;
• данные CRM;
• сведения о подключённых сервисах;
• скриншоты или записи переписки;
• список разрешённых и запрещённых инструментов;
• внутренние регламенты;
• сведения о том, кто был ознакомлен с правилами;
• список сотрудников, которые недавно увольнялись или меняли должность.

Не нужно приносить специалисту весь архив компании. Важно выделить материалы, которые помогут сформулировать проверяемые темы.

Как проходит проверка

Сначала специалист разбирает ситуацию: что произошло, какая информация могла уйти, кто имел доступ, какие технические следы есть, какие версии рассматривает компания.

Затем определяются темы проверки. Например: загрузка данных в AI-сервис, передача базы третьим лицам, использование личного аккаунта, удаление переписки, получение выгоды, действия по просьбе конкурента.

После этого готовятся вопросы. Они обсуждаются с проверяемым до начала тестирования, чтобы человек понимал, о каком событии и периоде идёт речь.

Во время процедуры полиграф фиксирует физиологические реакции. Специалист анализирует данные и формирует выводы по темам, которые были вынесены на проверку.

Что делать после проверки

Результат полиграфа нужно сопоставить с техническими данными: логами, действиями в CRM, переписками, выгрузками, доступами, служебными документами и объяснениями сотрудников.

Если значимые реакции выявлены, компания может продолжить внутреннее расследование и проверить конкретную версию. Если реакции не выявлены, это помогает снять часть подозрений и не обвинять человека без оснований.

После инцидента важно не только найти виновного, но и закрыть слабые места:

• ввести правила использования ИИ-сервисов;
• запретить загрузку чувствительных данных во внешние инструменты;
• ограничить выгрузки из CRM;
• настроить журналы доступа;
• разделить права сотрудников;
• обучить персонал;
• прописать ответственность за передачу данных;
• регулярно проверять подключённые сервисы и интеграции.

Главное коротко

Утечка через нейросеть или корпоративный чат не всегда означает умышленный слив. Это может быть ошибка, халатность или сознательное нарушение.

Сначала нужно собрать технические факты: логи, выгрузки, переписки, доступы, действия в CRM.

Полиграф помогает проверить человеческий фактор: знал ли сотрудник о запрете, передавал ли данные, скрывал ли действия, получал ли выгоду.

Проверять нужно конкретные действия, а не абстрактную «честность» сотрудника.

Чем лучше в компании оформлены правила работы с данными и ИИ-сервисами, тем проще расследовать инцидент.

Дата публикации: 14.10.2026