В НИУ ВШЭ обозначили риски теневого применения сотрудниками бизнеса генеративного ИИ
Эксперт факультета права НИУ ВШЭ Анастасия Логинова проанализировала правовые угрозы нерегламентированного применения генеративных нейросетей сотрудниками компаний. Загрузка рабочих материалов во внешние платформы несет риски раскрытия коммерческой тайны и нарушения закона о персональных данных при трансграничной обработке. Сгенерированные результаты без подтвержденного творческого труда человека не защищаются авторским правом по статье 1259 ГК РФ и могут повлечь отказы Роспатента в регистрации либо претензии третьих лиц. Работодателям рекомендовано провести аудит ИИ-инструментов и ввести локальный регламент с разграничением ответственности.
Краткое изложение по материалу: biz360.ru
Что сообщает источник
Ниже — краткий пересказ материала источника; для правовых выводов сверяйтесь с первичным документом.
- Академический руководитель онлайн-магистратуры НИУ ВШЭ Анастасия Логинова рассказала о правовых рисках для бизнеса при бесконтрольном использовании сотрудниками искусственного интеллекта.
- Самостоятельное использование сотрудниками нейросетей без согласования с руководством ведет к неконтролируемой передаче во внешние сервисы коммерческой тайны, персональных данных и финансовых сведений.
- Загрузка конфиденциальной информации во внешние ИИ-сервисы в правовом отношении означает передачу данных третьему лицу.
- Использование публичных моделей для обработки резюме или обращений клиентов создает риски нарушения законодательства о персональных данных, включая несанкционированную трансграничную передачу и утрату контроля над целями обработки.
- Ошибки персонала при использовании нейросетей не снимают ответственности с бизнеса и могут квалифицироваться как профессиональная халатность сотрудника или недостаточный корпоративный контроль.
- Согласно статье 1259 ГК РФ правовой охраной пользуются произведения, созданные творческим трудом, поэтому контент от ИИ без существенного творческого вклада человека рискует остаться без защиты от копирования.
- Использование генеративного контента создает риски нарушения чужих авторских прав и отказов Роспатента в государственной регистрации объектов интеллектуальной собственности.
- Компаниям необходимо провести аудит используемых сотрудниками ИИ-инструментов, утвердить список разрешенных сервисов и закрепить правила их применения приказом по организации.
- В локальном регламенте следует предусмотреть запрет ввода охраняемых данных, закрепить персональную ответственность работника за ошибки ИИ и назначить ответственного за аудит генеративных моделей.
Редакционная оценка правового значения
Аналитический комментарий AIPravo; это не текст первичного документа и не официальное толкование права.
Анализ подчеркивает критические правовые риски теневого использования публичных LLM в коммерческой деятельности: несанкционированная загрузка данных квалифицируется как передача третьим лицам и нарушает режим коммерческой тайны и законодательство о персональных данных, включая правила трансграничной передачи. В области интеллектуальной собственности материалы без подтвержденного творческого вклада человека не подпадают под защиту статьи 1259 ГК РФ и не могут быть зарегистрированы в Роспатенте. При этом негативные последствия действий персонала возлагаются на организацию, что требует формализации локальных нормативных актов и распределения ответственности.