+7 702 978 85 73 info@femida-justice.com Алма-Ата, ул. Салыкова 10
Цифровизация и Закон: Гайд для бизнеса

Увольнение за передачу коммерческой тайны в ChatGPT

Увольнение за передачу коммерческой тайны в ChatGPT

Использование ChatGPT в работе может привести к трудовому спору, если сотрудник передал внешней ИИ-системе документы, базы клиентов, цены, договоры или иные закрытые сведения. Разбираем, когда такое действие может считаться разглашением коммерческой тайны и какие доказательства потребуются работодателю.

Сотрудник копирует договор, клиентскую базу или внутренний отчет в ChatGPT, чтобы быстрее подготовить письмо, таблицу или анализ. Для работника это может выглядеть как обычное использование рабочего инструмента. Для компании ситуация может иметь совсем другую правовую оценку: сведения фактически передаются во внешнюю информационную систему.

Однако сам факт загрузки рабочего документа в ChatGPT еще не означает, что сотрудника можно автоматически уволить и взыскать с него любой заявленный компанией ущерб. Работодатель должен подтвердить, какие именно сведения были переданы, имели ли они режим коммерческой тайны и знал ли работник об ограничениях.

Когда информация действительно является коммерческой тайной

Статья 28 Предпринимательского кодекса РК предоставляет предпринимателю право самостоятельно определять круг сведений, составляющих коммерческую тайну, устанавливать порядок доступа к ним и принимать меры по сохранению конфиденциальности.

Гражданское законодательство также связывает защиту коммерческой тайны не просто с названием документа «конфиденциальный», а с наличием коммерческой ценности информации, отсутствием к ней свободного доступа и мерами владельца по ее охране.

Поэтому работодателю желательно иметь не только соглашение о неразглашении, но и внутренние документы:

  • положение о коммерческой тайне;

  • перечень защищаемой информации;

  • правила доступа к таким сведениям;

  • подтверждение ознакомления работника;

  • политику использования ChatGPT и других ИИ-сервисов;

  • запрет на загрузку определенных категорий документов во внешние системы.

Если подобных правил никогда не существовало, позиция работодателя в споре становится сложнее.

Можно ли уволить сотрудника

Пункт 2 статьи 22 Трудового кодекса РК обязывает работника не разглашать коммерческую, служебную и другую охраняемую законом тайну, ставшую известной ему в связи с выполнением трудовых обязанностей.

Трудовой кодекс также предусматривает возможность расторжения трудового договора по инициативе работодателя при разглашении работником охраняемой законом тайны, полученной в связи с работой.

Но между фразами «работник пользовался ChatGPT» и «работник разгласил коммерческую тайну» существует существенная юридическая разница. Работодателю необходимо установить содержание переданной информации, ее правовой режим, действия конкретного работника и обстоятельства передачи.

Если сотрудник загрузил в ИИ обезличенный фрагмент текста, который не содержит закрытых сведений, основания для увольнения могут отсутствовать.

Что необходимо доказать работодателю

При трудовом споре существенными могут стать несколько обстоятельств:

  1. Конкретная информация действительно относилась к коммерческой или иной охраняемой законом тайне.

  2. Работник имел доступ к ней в связи со своей работой.

  3. Сотрудник был ознакомлен с установленным режимом конфиденциальности.

  4. Подтверждается передача информации через ChatGPT или другую внешнюю ИИ-систему.

  5. Работодателем соблюдена предусмотренная законом процедура привлечения работника к ответственности.

Одного утверждения руководителя о том, что «информация была секретной», для устойчивой позиции недостаточно.

Можно ли взыскать с работника ущерб

Статьи 120 и 123 Трудового кодекса регулируют материальную ответственность сторон трудового договора.

Для взыскания необходимо установить противоправное виновное поведение, ущерб и причинную связь между действиями работника и возникшими потерями. Это особенно важно при утечке через ИИ. Нельзя просто определить предполагаемую стоимость базы данных или назвать сумму возможных будущих убытков и автоматически потребовать ее от сотрудника.

Работодатель должен обосновать реальный ущерб и доказать связь между ним и действиями конкретного человека. Полная материальная ответственность также не возникает автоматически. Основания для нее должны соответствовать статье 123 Трудового кодекса, условиям трудового или коллективного договора и обстоятельствам конкретного случая.

Как влияет Закон об искусственном интеллекте

Закон РК «Об искусственном интеллекте» закрепляет принципы защиты данных и конфиденциальности.

Для бизнеса особенно важно правило о том, что использование систем ИИ должно осуществляться с соблюдением требований законодательства к данным и их защите. Закон также предусматривает обязанности пользователей соблюдать установленные правила и меры безопасности при использовании систем искусственного интеллекта.

Для компании это дополнительный аргумент в пользу отдельной корпоративной политики по ИИ. Недостаточно написать работникам: «не передавать секретные сведения». Желательно определить, можно ли использовать публичные генеративные сервисы, какие данные разрешено загружать, требуется ли обезличивание информации и какие системы допускаются для работы.

Что делать после обнаружения передачи данных

Не следует сразу удалять историю браузера, переписку или журналы информационной системы.

Сначала необходимо сохранить цифровые следы события: дату и время обращения к сервису, учетную запись, исходные документы, журналы доступа, корпоративную переписку и иные материалы. После этого устанавливается содержание переданных данных и проверяется действовавший на этот момент режим коммерческой тайны. Только затем решается вопрос о дисциплинарной, материальной или иной ответственности.

Главный вывод

Передача коммерческой тайны в ChatGPT может повлечь серьезные последствия для работника, включая прекращение трудовых отношений и требование о возмещении доказанного ущерба. Но наличие ChatGPT в истории браузера само по себе нарушения не доказывает.

В потенциальном трудовом споре работодателю потребуется подтвердить три ключевых обстоятельства: существование охраняемого режима информации, факт нарушения этого режима конкретным работником и соблюдение законной процедуры привлечения его к ответственности.

Для компаний лучший способ снизить риск подобных конфликтов — заранее установить отдельные правила использования внешних ИИ-сервисов, определить запрещенные категории данных и документально ознакомить с этими правилами работников.

Юрист по Цифровому праву, готов вникнуть в ваш процесс, и защиттить ваши права

Консультации по WATS APP  https://wa.me/77029788573  

Стоимость Консультации от 20 000 тенге