Ανεξάρτητοι προγραμματιστές και freelancers

Υποχρεώσεις ασφάλειας που ήδη ισχύουν σε εσάς

Εάν είστε freelancer ή ανεξάρτητος προγραμματιστής που χειρίζεστε δεδομένα πελάτη, δεν έχετε δικαίωμα να αποποιηθείτε τη ρύθμιση ασφάλειας γιατί είστε μικροί. Υποχρεώσεις επεξεργαστή σύμφωνα με το GDPR, υποχρεώσεις αναπτύσσοντος σύμφωνα με το EU AI Act και απαιτήσεις ασφάλειας συμβατικού πελάτη σας ισχύουν απευθείας για σας — σήμερα, στο τρέχον μέγεθος σας. Εδώ είναι αυτό που ήδη ισχύει, που ονοματίστηκε κανονισμό προς κανονισμό, και τι αποκαλύπτεται ήδη στον δικό σας λογαριασμό.

Τι ήδη σας ισχύει

GDPR: είστε προσωπικά επεξεργαστής δεδομένων

Όταν ένας πελάτης σας δίνει προσωπικά δεδομένα — μια βάση δεδομένων χρήστη, ένα σύστημα παραγωγής, μια εξαγωγή — δρατε ως επεξεργαστής δεδομένων (και μερικές φορές ελεγκτής) σύμφωνα με το GDPR. Αυτή η κατάσταση δεν απαιτεί εταιρεία: συνδέεται με «έναν φυσικό ή νομικό πρόσωπο». Σας υποχρεώνει να επεξεργάζεστε σύμφωνα με ένα συμβόλαιο, να εφαρμόσετε κατάλληλα μέτρα ασφάλειας για τα δεδομένα που κρατάτε και να ειδοποιήσετε τον πελάτη σας χωρίς αδικαιολόγητη καθυστέρηση εάν παραβιάστηκαν — και σας εκθέτει σε αξιώσεις αποζημίωσης και διοικητικά πρόστιμα.

Βάση: GDPR Άρθρο 4 (ορισμοί), Άρθρο 28 (επεξεργασία σύμφωνα με συμβόλαιο), Άρθρο 32 (ασφάλεια επεξεργασίας), Άρθρο 33 (ειδοποίηση παραβίασης), Άρθρα 82–83 (ευθύνη και διοικητικά πρόστιμα έως €20 εκατομμύρια ή 4% του ετήσιου παγκόσμιου κύκλου εργασιών, όποιο είναι μεγαλύτερο).

EU AI Act: η ανάπτυξη τεχνητής νοημοσύνης για πελάτες φέρει υποχρεώσεις

Εάν η εργασία του πελάτη περιλαμβάνει την ανάπτυξη συστημάτων τεχνητής νοημοσύνης — ένας βοηθός σε προϊόν πελάτη, ένας πράκτορας τεχνητής νοημοσύνης που αυτοματοποιεί ένα ροή εργασίας — το EU AI Act επιβάλλει υποχρεώσεις σε αναπτύσσοντες: εκείνους που χρησιμοποιούν συστήματα τεχνητής νοημοσύνης με τη δική τους αρχή σε επαγγελματικό πλαίσιο. Ποιες υποχρεώσεις ισχύουν εξαρτάται από την κατηγορία κινδύνου του συστήματος, αλλά «Το μόνο που έκανα ήταν να το ενσωματώσω» είναι ακριβώς ο ρόλος που καλύπτει η κατηγορία αναπτύσσοντος.

Βάση: EU AI Act Άρθρο 26 (υποχρεώσεις αναπτυσσόντων συστημάτων υψηλού κινδύνου τεχνητής νοημοσύνης), Άρθρο 4 (κατάρτιση τεχνητής νοημοσύνης), Άρθρο 99 (κυρώσεις).

Οι πελάτες της εταιρείας σας πρέπει να συλλέξουν αποδεικτικά ασφάλειας από σας

Οι εταιρείες που λειτουργούν σύμφωνα με SOC 2, ISO 27001 ή GDPR Άρθρο 28 διενεργούν προγράμματα διαχείρισης προμηθευτών που οι ελεγκτές τους πραγματικά ελέγχουν — και αυτά τα προγράμματα δεν διακρίνουν μεταξύ προμηθευτή 500 ατόμων και προμηθευτή ενός ατόμου. Γι' αυτό το ερωτηματολόγιο ασφάλειας φτάνει πριν από το συμβόλαιο. Freelancers που μπορούν να απαντήσουν με αποδεικτικά κλείνουν πιο γρήγορα από freelancers που αυτοσχεδιάζουν.

Βάση: συμβατική — συμφωνίες επεξεργασίας δεδομένων και απαιτήσεις ασφάλειας προμηθευτή που οι πελάτες σας είναι υποχρεωμένοι να επιβάλουν σε οποιονδήποτε του δίνουν δεδομένα, συμπεριλαμβανομένων ατόμων.

Ένα παραβιασμένο έργο πελάτη είναι πραγματικός κίνδυνος επιχειρήσεων

Ένα περιστατικό ασφάλειας σε ένα έργο πελάτη μπορεί να σημαίνει άμεση ευθύνη σύμφωνα με την ρήτρα αποζημίωσης του συμβολαίου σας, μπορεί να σημαίνει ευθύνη επεξεργαστή σύμφωνα με το GDPR Άρθρο 82 όπου συμμετέχουν προσωπικά δεδομένα και μπορεί να σημαίνει απώλεια του πελάτη και της αναφοράς που ήρθε μαζί του. Για μια επιχείρηση του ενός, το περιουσιακό στοιχείο φήμης είναι η επιχείρηση. Αυτό είναι κίνδυνος, όχι βεβαιότητα — αλλά είναι η συνήθης αλυσίδα συνεπειών όταν μια ξεχασμένη διαπίστευση γίνεται περιστατικό.

Βάση: GDPR Άρθρο 82 (δικαίωμα αποζημίωσης); τα δικά σας συμβόλαια υπηρεσιών.

Τι αποκαλύπτεται ήδη στον λογαριασμό σας

Κάθε υποχρέωση παραπάνω υπονοεί το ίδιο πρώτο ερώτημα: τι έχει πρόσβαση στο μέρος όπου ζει το έργο του πελάτη σας; Για τους περισσότερους ανεξάρτητους προγραμματιστές αυτό το μέρος είναι ένας προσωπικός λογαριασμός GitHub — και συσσωρεύει πρόσβαση εδώ και χρόνια. Όλα τα ακόλουθα είναι αναγνώσιμα από το δικό του API του GitHub:

Εγκατεστημένες εφαρμογές GitHub

Bots ανάπτυξης, εργαλεία CI, βοηθοί τεχνητής νοημοσύνης — καθένας κρατώντας τη χορήγηση άδειας που εγκρίνατε μία φορά. Μερικοί κρατούν εγγραφή ή διακυβέρνηση σε όλα όσα κατέχετε. μερικοί ανήκουν σε έργα που έληξαν πολύ παλιά.

Deploy keys

Χρησιμοποιημένες διαπιστεύσεις SSH σε διακομιστές. Ένα πλήκτρο διαβάσματος-εγγραφής σε ένα απόθετα που χρειαζόταν μόνο ανάγνωση είναι διαδρομή injection κώδικα εάν αυτός ο διακομιστής ποτέ παραβιαστεί.

Συνεργάτες

Άτομα που προστέθηκαν κατά τη διάρκεια συνεργασιών που έχουν πλέον λήξει, εξακολουθώντας να κρατούν πρόσβαση εγγραφής — συμπεριλαμβανομένου και των αποθετών που είναι δημόσια.

Δημόσια αποθετήρια

Ποια από τα αποθετήρια σας είναι δημόσια και ποιος μπορεί να το ώθηση σε αυτά είναι ένα ερώτημα απογραφής που οι περισσότεροι προγραμματιστές δεν μπορούν να απαντήσουν από την μνήμη.

Πλήκτρα προμηθευτή τεχνητής νοημοσύνης που υπερζούν έργα

Ο λογαριασμός OpenAI, Anthropic, Mistral ή Cursor πίσω από τα έργα των πλευρών σας συσσωρεύει κλειδιά API και θέσεις πολύ αργότερα μετά από το τέλος του έργου. Η προβολή AI Governance του 8200.dev σημαίζει παλιά και οργανισμικά πλήκτρα, κλειδιά που υπέρβησαν μια αλλαγή ρόλου και θέσεις κανείς δεν χρησιμοποιεί — από τα δικά τους διακυβερνητικά API, μόνο ανάγνωση.

Δείτε το, μετά αποφασίστε

Συνδέστε τον προσωπικό λογαριασμό σας GitHub μόνο για ανάγνωση και λάβετε το απόγραφο: κάθε εγκατεστημένη εφαρμογή και τις χορηγήσεις της, κάθε κλειδί ανάπτυξης και εάν είναι μόνο για ανάγνωση, κάθε συνεργάτη, κάθε δημόσιο απόθετα — με τα ευρήματα κατατάχθηκε κατά σοβαρότητα. Κανένας νόμος δεν απαιτεί να εκτελέσετε μια σάρωση. οι υποχρεώσεις παραπάνω ισχύουν και στις δύο περιπτώσεις. Αυτό που αλλάζει μια σάρωση είναι αν μπορείτε να απαντήσετε στις ερωτήσεις που υπονοούν.

Σάρωση του λογαριασμού σας δωρεάν Διαβάστε το πλήρες άρθρο →

Εύρη μόνο για ανάγνωση. Ποτέ τον πηγαίο κώδικά σας. Χωρίς πιστωτική κάρτα.

Αυτή η σελίδα είναι γενικές πληροφορίες σχετικά με κανονισμούς που συνήθως ισχύουν σε ανεξάρτητους προγραμματιστές και freelancers. δεν είναι νομική συμβουλή. Το πώς κάθε κανονισμός ισχύει στην συγκεκριμένη κατάstate σας εξαρτάται από γεγονότα που σχετίζονται με σας — για αυτό, συμβουλευτείτε ένα δικηγόρο.