Команда проекта «Кибердом» провела опрос о правилах передачи данных нейросетям в российских организациях. В нем приняли участие 1,3 тыс. сотрудников компаний, использующих искусственный интеллект, а также 490 руководителей и специалистов в сферах ИБ, ИТ, HR и права.

Сотрудники компаний рассказали, какие данные они загружают в ИИ-сервисы и о том, как в их организациях принято работать с нейросетями и информацией. У руководителей и специалистов в сферах ИБ, ИТ, HR и права узнали об отслеживании работы персонала с ИИ-сервисами и о случаях передачи им конфиденциальной информации.

Ключевые выводы из опроса сотрудников:

• сотрудники передают ИИ рабочие доступы, а также документы и сведения, с которыми работают каждый день. Коммерческие предложения за последние полгода загружали 25% респондентов, финансовые расчеты и отчеты — 22%, рабочую переписку — 21%, договоры — 16%. Клиентские базы, в том числе с персональными данными, передавали нейросетям 12% опрошенных;
• чаще всего сотрудники загружают в ИИ-сервисы данные для выполнения обычных рабочих задач: анализа большого документа, подготовки текста или проверки расчетов. Так, 18% хотели ускорить выполнение трудоемкой задачи, 11% — проанализировать большой объем информации;
• каждый пятый опрошенный сотрудник не знает, какие материалы допустимо загружать в ИИ-сервисы. 9% не считали загружаемые материалы конфиденциальными. 16% назвали причиной загрузки материалов отсутствие подходящего корпоративного ИИ-инструмента, 13% — поощрение использования нейросетей со стороны руководства;
• в компаниях только 5% респондентов из числа сотрудников есть письменные правила использования нейросетей. Еще в 17% организаций правила объясняли устно. 18% опрошенных рассказали, что в их компаниях определены категории ИИ, которые нельзя передавать искусственному интеллекту. О запрете загружать любые рабочие материалы во внешние нейросети сообщили 22% сотрудников;
• 23% респондентов удаляют из файла персональные и конфиденциальные данные, если для выполнения задачи требуется загрузить их в нейросеть, 20% — спрашивают разрешение на передачу информации у руководителя, 14% обращаются в ИТ- и ИБ-отделы. 8% загружают данные без дополнительных действий.

Ключевые выводы из опроса руководителей и специалистов в сфере ИБ, ИТ, HR и права:

• по данным опроса руководителей и специалистов, в 18% организаций отслеживается использование нейросетей на рабочих устройствах. В 23% процесс не отслеживается;
• за последние полгода 32% компаний фиксировали передачу нейросетям логинов, паролей и ключей доступа к рабочим папкам, 28% — программного кода, 22% — финансовых расчетов и отчетов. 16% респондентов не располагают информацией, какие материалы сотрудники загружали в ИИ-сервисы. В 12% организациях такие проверки не проводились;
• 23% организаций ограничивают доступ сотрудников к ИИ-сервисам, если они отправляют важные данные в нейросеть. 20% в таких случаях рассматривают ситуацию индивидуально, 11% разъясняют правила работы с данными, 8% принимают дисциплинарные меры. В 2% компаний при передаче данных в ИИ-сервис рассматривается вопрос об увольнении работника;
• руководители и специалисты считают, что для безопасной работы с нейросетями компаниям нужен корпоративный ИИ-сервис для внутренних данных (30%). Кроме того, отмечается необходимость обучения сотрудников и дополнительных ресурсов для контроля (по 14%), а также понятных правил использования искусственного интеллекта (12%).