Сотрудник копирует фрагмент базы клиентов в ChatGPT, чтобы за 30 секунд разбить её на сегменты для рассылки. Формально — это уже трансграничная передача ПДн в недружественную юрисдикцию без оснований. И таких сценариев — десятки в день в каждой компании, где ИБ ещё не смотрит на браузер как на канал утечки.
Спикеры
- Анастасия Калиничева, консультант по информационной безопасности, AKTIV.CONSULTING
- Елизавета Воронова, старший консультант по защите персональных данных, Б-152
- Егор Андюков, старший специалист по информационной безопасности, Б-152
Что вы узнаете?
- Что такое ИИ и когда обработка ПДн в ИИ считается утечкой?
- Регулирование использования ИИ – мировая практика
- Ретроспектива законодательства об ИИ в России – что уже регулируется и что планируется в будущем
- Административная и уголовная ответственность за утечки ПДн
- Что делать в случае утечки, дорожная карта реагирования с правовой точки зрения и точки зрения рисков
- Реальный масштаб Shadow AI в России: рост объёма слитых данных ×30 за год, и почему у 60% компаний до сих пор нет регламента по ИИ
- Что именно сотрудники отправляют в промпты: ПДн, финансы, код, юридические документы — и чем это грозит именно вам
- Юридические риски 2025–2026: штрафы от 3 до 500 млн ₽, уголовная ответственность по ст. 272.1 УК РФ, жёсткий таймлайн 24/72 на реакцию при утечке
- Три документа, которые нужно внедрить в первую очередь: AI Policy, пункт в NDA, IR Plan под ИИ-инцидент.
- Технические варианты контроля — от бана до корпоративного AI-шлюза и перехода на российские LLM (YandexGPT, GigaChat) — с плюсами и минусами каждого
- Дорожную карту на 90 дней: с чего начать уже на следующей неделе.
Для кого
ИБ-директора (CISO), ИБ-специалисты, корпоративные юристы, compliance-офицеры.
Дополнительные материалы по итогам вебинара
Чек-лист по сборке AI Policy — можно применить у себя за 1 день.