Коммерческая тайна

Организация контролирует передачу коммерческих и конфиденциальных сведений сотрудниками в ИИ-сервисы

Действует контроль фактического использования внешних AI-сервисов работниками: какие сервисы применяются и какие данные в них попадают.

Федеральный закон от 29.07.2004 № 98-ФЗ "О коммерческой тайне", ст. 10, ч. 1, п. 2

Открыть официальный текст нормы

Карточка находится на юридической проверке. Редакция и связи будут утверждены после независимой сверки с первоисточником.

Текст нормы для сверки с первоисточником

ст. 10, ч. 1, п. 2. Обладатель информации, составляющей коммерческую тайну, обязан обеспечить контроль за соблюдением порядка обращения с такой информацией.
Федеральный закон от 29.07.2004 № 98-ФЗ "О коммерческой тайне", ст. 10, ч. 1, п. 2

Что норма означает при использовании ИИ

Основной канал утечки — не взлом, а обычная работа: сотрудник вставляет фрагмент договора или выгрузку в публичный чат-бот.

Контроль может быть техническим (мониторинг трафика, DLP, корпоративный шлюз) или организационным, но он должен существовать.

Условия юридической применимости

Организации, использующие в AI-сценариях конфиденциальные сведения

Организации, где сотрудники самостоятельно используют внешние AI-сервисы.

Что проверяется

как выявляется фактическое использование AI-сервисов
есть ли контроль каналов передачи данных
порядок реагирования на нарушение

Чем подтверждается выполнение

от организации: документ или регламент, в котором закреплено правило
от организации: перечень AI-сценариев и систем, к которым правило применяется
Локальные акты
Регламенты и договоры

Что нужно сделать

внедрить корпоративный шлюз или контроль доступа к AI-сервисам
проводить периодический анализ фактического использования

Нормативные темы

#Коммерческая тайна

Источники

Федеральный закон от 29.07.2004 № 98-ФЗ "О коммерческой тайне"

ст. 10, ч. 1, п. 2

https://www.consultant.ru/document/cons_doc_LAW_48699/

Публикация текста: КонсультантПлюс (официальный текст также доступен на pravo.gov.ru)

Смежные требования

Организация ведёт перечень фактически используемых ИИ-систем и сервисов Организация контролирует соблюдение внутренних правил использования ИИ

Другие требования этого контура

Открыть таблицу требований: Коммерческая тайна →

Сведения о карточке и проверке

Идентификатор: confidential-employee-control
Тип источника: Федеральный закон
Статус нормы: Действует
Юридическая проверка: Не проверено
Дата актуальности: 2026-09-05

Нашли неточность или знаете другую практику?

Сообщите об ошибке в формулировке требования или предложите требование, которое мы пропустили.

Сообщить об ошибке

Версия записи 1 · актуализировано 2026-09-05 · статус: на редакционной проверке