В начале октября 2026 года в США предъявили обвинение инженеру OpenAI. По версии обвинения, он спрятал записывающее устройство в переговорной, где проходили встречи руководства компании: устройство было замаскировано в рулоне туалетной бумаги и подключено к USB-порту телевизора. Его нашла служба безопасности во время плановой проверки помещений. Сотрудника уволили, ему грозит до пяти лет заключения. Это пока обвинение, а не приговор, и дело ещё будет рассматриваться в суде.
Интересна деталь: по словам OpenAI, сотрудники компании использовали собственные ИИ-модели, чтобы разобраться в найденном устройстве и установить, кто и когда его поставил. ИИ здесь оказался на стороне защиты.
Но для большинства компаний главный вывод из этой истории другой. Спрятанный «жучок» — экзотика. Гораздо чаще переговоры записываются вполне легально и открыто — инструментами, которые сотрудники приглашают на встречи сами. И вопрос «кто ещё слушает ваши переговоры» относится прежде всего к ним.
Откуда сегодня берутся записи встреч
Ещё несколько лет назад запись совещания была осознанным решением: кто-то нажимал кнопку и потом отвечал за файл. Сейчас записи появляются почти сами собой:
- ИИ-ассистенты для встреч. Боты, которые подключаются к звонку как участник, записывают разговор, делают расшифровку и краткое резюме. Удобно, поэтому сотрудники подключают их сами, часто к каждой встрече в календаре.
- Встроенная запись в сервисах видеосвязи. Почти в любом сервисе есть кнопка записи и автоматическая расшифровка.
- Расшифровка на телефоне. Диктофон с распознаванием речи есть в каждом смартфоне, и запись можно включить незаметно для остальных участников.
- Личные аккаунты в ИИ-сервисах. Сотрудник загружает запись или расшифровку в свой чат-бот, чтобы «быстро сделать протокол». Компания об этом не знает.
- Запись звонков в телефонии и CRM. Обычно включена для отдела продаж и поддержки, но со временем начинает охватывать и внутренние разговоры.
Каждый из этих инструментов полезен. Проблема в том, что в большинстве компаний никто не отвечает на простые вопросы: что именно записывается, где это хранится и кто может это прочитать.
Какие риски это создаёт
Согласие участников
Человек, который пришёл на встречу, не всегда знает, что разговор записывается и расшифровывается. Бот в списке участников с названием вроде «Notetaker» многие просто не замечают. Это неприятно с этической точки зрения и может быть проблемой юридически: в разных странах правила разные. Например, в Калифорнии, где находится OpenAI, запись конфиденциального разговора требует согласия всех его участников.
В России запись разговора, в котором вы сами участвуете, по общему правилу не считается нарушением тайны переговоров. Но голос, имя и всё, что люди говорят на записи, — это персональные данные, и их хранение, передача и использование регулируются отдельно. Если среди участников есть сотрудники или клиенты из других стран, могут действовать и их законы. Поэтому правила записи встреч стоит согласовать с юристом.
Где хранятся записи
Запись, сделанная ИИ-ассистентом, обычно уходит на серверы его разработчика, нередко за границу. Дальше важно, что написано в условиях сервиса: сколько хранятся данные, удаляются ли они по запросу, могут ли использоваться для обучения моделей. Для российских компаний есть дополнительный вопрос: требования закона о персональных данных к хранению данных граждан РФ и к их передаче за рубеж.
Встреча, на которой обсуждали цены для ключевого клиента, условия сделки или кадровые решения, после этого существует в виде текста на чужом сервере. И управляет этим текстом уже не компания.
Кто имеет доступ
Расшифровки легко пересылаются. Ссылка на «краткое резюме встречи» уходит в общий чат, оттуда к подрядчику, а затем остаётся доступной уволившемуся сотруднику, потому что он подключал бота со своего аккаунта. Записи, которые никто не планировал хранить, накапливаются годами.
Запросы к ИИ тоже оставляют след
В деле OpenAI среди доказательств фигурируют запросы к чат-боту о том, как собрать и спрятать записывающее устройство. Это хорошее напоминание: всё, что сотрудники пишут в ИИ-сервисы, тоже где-то хранится. Если сотрудник вставил в личный чат-бот расшифровку совещания с просьбой «сделать протокол», содержание совещания теперь лежит в его личном аккаунте у стороннего сервиса.
Какие правила стоит ввести
Не нужно запрещать ИИ-ассистенты: они действительно экономят время, и сотрудники всё равно найдут способ ими пользоваться. Лучше сделать так, чтобы ими пользовались правильно.
- Предупреждать и спрашивать. Если встреча записывается или расшифровывается, все участники должны знать об этом в начале встречи. Для внешних встреч — получать явное согласие. Хорошая практика — указывать это прямо в приглашении.
- Определить разрешённые инструменты. Составить короткий список сервисов, которые можно использовать для записи и расшифровки рабочих встреч, и запретить подключать к ним личные аккаунты. Так данные остаются под контролем компании, а доступ можно отозвать при увольнении.
- Проверить условия сервисов. Для каждого разрешённого инструмента выяснить: где хранятся данные, используются ли они для обучения, как их удалить. Выбирать тарифы и настройки, при которых данные не идут на обучение.
- Ограничить доступ и сроки хранения. Расшифровку видят участники встречи, а не все, у кого есть ссылка. Записи автоматически удаляются через определённый срок, если их не нужно хранить дольше.
- Выделить встречи без записи. Для переговоров о сделках, кадровых и стратегических вопросов — правило «без ботов и без записи», либо только инструменты, работающие внутри компании.
- Рассмотреть локальное решение. Распознавание речи и составление протоколов можно запустить на собственном сервере компании, на открытых моделях. Тогда записи вообще не покидают её инфраструктуру. Для компаний, у которых встречи — основной источник конфиденциальной информации, это часто оказывается проще, чем проверять условия каждого внешнего сервиса.
ИИ на встречах — это нормально, если правила понятны
ИИ-ассистент на встрече может делать много полезного: вести протокол, фиксировать договорённости и задачи, отвечать на вопросы по ходу разговора, готовить предложение для клиента сразу после звонка. Но доверие к такому ассистенту строится на прозрачности: люди знают, что он присутствует, понимают, что он записывает, и уверены, что записи не окажутся там, где не должны.
История с OpenAI показывает обе стороны технологии: одни и те же инструменты могут использоваться и для того, чтобы тайно записать чужие разговоры, и для того, чтобы быстро найти того, кто это сделал. Какой из сторон ИИ окажется в вашей компании, зависит от правил, которые вы введёте до того, как что-то случится.
Хотите внедрить ИИ для встреч безопасно?
Мы в XFuse AI Studio помогаем компаниям подключать ИИ к рабочим процессам, в том числе к встречам и звонкам, так, чтобы данные оставались под контролем: подбираем инструменты, настраиваем доступы и при необходимости разворачиваем решения на ваших серверах. Оставьте заявку на сайте — обсудим, как это может работать у вас.
Статья не является юридической консультацией. Правила записи переговоров и обработки персональных данных зависят от страны и конкретной ситуации, поэтому перед их внедрением стоит проконсультироваться с юристом.