Dane osobowe budzą czujność. Tajemnica przedsiębiorstwa — znacznie mniejszą, choć jej ujawnienie bywa kosztowniejsze.
Co obejmuje
- cenniki i warunki handlowe,
- listy klientów i dostawców,
- receptury, konstrukcje, dokumentacja techniczna,
- plany rozwoju i dane finansowe,
- materiały powierzone przez klientów.
Ta lista nie jest oczywista dla pracownika, który po prostu chce szybciej napisać ofertę. Dlatego kategorie warto przenieść do klasyfikacji danych i powiązać z nazwami katalogów, w których te dokumenty faktycznie leżą.
Warunek ochrony
Informacja jest chroniona, jeśli firma podjęła działania w celu jej zachowania. Wysyłanie jej do narzędzia bez odpowiednich warunków może tę ochronę osłabić.
Gdzie dokładnie leży granica, rozstrzyga się w konkretnej sprawie i jest to pytanie do prawnika. Od strony organizacyjnej liczy się co innego: żeby dało się pokazać, co firma zrobiła. Jakie narzędzia dopuściła, jakie warunki sprawdziła, kogo i kiedy przeszkoliła.
Zobowiązania wobec klientów
Umowy o poufności zwykle ograniczają krąg podmiotów, którym wolno ujawnić informacje. Dostawca narzędzia jest takim podmiotem, nawet jeśli nikt o tym nie pomyślał.
Warto przejrzeć umowy z najważniejszymi klientami pod tym kątem, zanim ich materiały trafią do modelu. Część z nich wymaga zgody na każdego dalszego odbiorcę, a niektóre wskazują konkretne kraje przetwarzania. Interpretację takich zapisów zostawiamy prawnikowi, a wynik zapisujemy jako listę: te materiały tak, tamte nie.
Wersje firmowe narzędzi
Zwykle wyłączają wykorzystanie danych do rozwoju modelu i skracają przechowywanie. Przy materiałach objętych tajemnicą to warunek podstawowy.
Różnica między planem prywatnym a firmowym nie jest widoczna w interfejsie — wynika z warunków usługi. To jeden z powodów, dla których konta prywatne w pracy są problemem także tam, gdzie żadne dane osobowe nie występują.
Ryzyko realne
Nie tyle wyciek do konkurencji, ile utrata ochrony prawnej i naruszenie umowy z klientem. Skutki bywają umowne, nie techniczne.
Trudność polega na tym, że nic się nie dzieje od razu. Problem ujawnia się dopiero przy sporze, gdy trzeba wykazać, że informacja była chroniona, a nikt nie pamięta, co i kiedy zostało wysłane.
Rozwiązanie lokalne
Przy materiałach najbardziej wrażliwych bywa jedyną drogą. Dane nie opuszczają wtedy firmy w ogóle.
Kosztuje jednak sprzęt, konfigurację i utrzymanie, a modele uruchamiane na własnym serwerze dają zwykle słabsze wyniki niż usługi chmurowe. Sensowne jest tam, gdzie chodzi o wąski, powtarzalny zakres materiałów — nie jako domyślne rozwiązanie dla całej firmy.
Od czego zacząć
Od spisania, co w tej firmie naprawdę nie może wyjść na zewnątrz. Zwykle to kilka pozycji, nie kilkadziesiąt. Reszta wchodzi do zwykłej listy wykluczeń, a przypadki wątpliwe idą do prawnika, zanim ktoś rozstrzygnie je sam pod presją terminu.
