Поймал тимлида на сливе данных в ИИ-ассистент. Что теперь делать

Я руковожу крупной компанией в крупной финансовой компании. Работа требует максимальной конфиденциальности, ведь мы обрабатываем данные клиентов, информацию о счетах и транзакциях.

Недавно я поймал тимлида на том, что свои отчеты он делает с помощью одного из чат-ботов на базе ИИ-ассистента. Не просто спрашивает у него советы, а прямо загружает чувствительную информацию и получает готовый отчет.

Мало того, что он нарушает NDA и политику безопасности компании, так еще и делает это открыто, не скрываясь. Я провел с ним беседу и внятно объяснил, к каким последствиям это может привести. Пока это знаю только я и, может быть, пара людей из его команды. С одной стороны, пускать ситуацию дальше не хочу — человек ошибся, но никакого вреда компании не нанес.

С другой стороны, я не могу быть уверен в том, что в будущем не всплывет каких-либо последствий из-за этого. Нарушение политики безопасности — это серьезное дело. И как бы я не превратился в соучастника, если об этом узнает кто-то еще…