นักพัฒนาอิสระและนักจ้าง

ข้อกำหนดด้านความปลอดภัยที่ใช้ได้กับคุณแล้ว

หากคุณเป็นนักจ้างอิสระหรือนักพัฒนาอิสระที่จัดการข้อมูลไคลเอนต์ คุณไม่ได้รับอนุญาตให้ปฏิเสธข้อกำหนดด้านความปลอดภัยโดยมีขนาดเล็ก หน้าที่ของผู้ประมวลผล GDPR หน้าที่ผู้ปรับใช้ EU AI Act และข้อกำหนดด้านความปลอดภัยตามสัญญาของไคลเอนต์ทั้งหมดแนบกับคุณโดยตรง วันนี้ ที่ขนาดปัจจุบันของคุณ นี่คือสิ่งที่ใช้ได้แล้ว ตั้งชื่อตามข้อบัญญัติทีละข้อ และสิ่งที่เป็นอันตรายในปัจจุบันบนบัญชีของคุณเอง

สิ่งที่ใช้ได้กับคุณแล้ว

GDPR: คุณเป็นผู้ประมวลผลข้อมูล โดยบุคลิกรูป

เมื่อไคลเอนต์มอบข้อมูลส่วนบุคคลให้คุณ ฐานข้อมูลผู้ใช้ ระบบการผลิต การส่งออก คุณกำลังทำหน้าที่เป็นผู้ประมวลผลข้อมูล (และบางครั้งก็เป็นผู้ควบคุม) ภายใต้ GDPR สถานะนั้นไม่ต้องการบริษัท แต่แนบกับ「บุคคลธรรมชาติหรือบุคคลทางกฎหมาย」มันทำให้คุณต้องประมวลผลภายใต้สัญญา ใช้มาตรการรักษาความปลอดภัยที่เหมาะสมสำหรับข้อมูลที่คุณเก็บไว้ และแจ้งไคลเอนต์ของคุณทันทีโดยไม่ชักช้าหากข้อมูลนั้นถูกละเมิด และมันจะเปิดให้คุณต่ออนุญาตเรียกร้องค่าสินไหมทดแทนและอัยการบางส่วนที่มีค่าปรับสูงถึง €20 ล้านหรือ 4% ของรายได้ประจำปีทั่วโลก ซึ่งเพิ่มขึ้นได้

Basis: GDPR Article 4 (definitions), Article 28 (processing under contract), Article 32 (security of processing), Article 33 (breach notification), Articles 82–83 (liability and administrative fines of up to €20 million or 4% of annual worldwide turnover, whichever is higher).

EU AI Act: การปรับใช้ AI สำหรับไคลเอนต์มีข้อกำหนด

หากงานไคลเอนต์ของคุณรวมถึงการใช้ระบบ AI ในการผลิต ผู้ช่วย AI ในผลิตภัณฑ์ของไคลเอนต์ ตัวแทน AI ที่ทำให้เวิร์กโฟลว์อัตโนมัติ EU AI Act กำหนดข้อกำหนดให้กับผู้ปรับใช้ ผู้ที่ใช้ระบบ AI ภายใต้อำนาจของตนเองในบริบทมืออาชีพ ข้อกำหนดใดบ้างที่ใช้ได้นั้นขึ้นอยู่กับหมวดหมู่ความเสี่ยงของระบบ แต่「ฉันแค่รวมมันไว้」นั่นคือบทบาทที่หมวดหมู่ผู้ปรับใช้ครอบคลุมอย่างแน่นอน

Basis: EU AI Act Article 26 (obligations of deployers of high-risk AI systems), Article 4 (AI literacy), Article 99 (penalties).

ไคลเอนต์องค์กรของคุณต้องรวบรวมหลักฐานด้านความปลอดภัยจากคุณ

บริษัทที่ดำเนินการภายใต้ SOC 2 ISO 27001 หรือ GDPR Article 28 รันโปรแกรมการจัดการผู้ขายซึ่งผู้ตรวจสอบตรวจสอบจริง ๆ และโปรแกรมเหล่านั้นไม่แยกความแตกต่างระหว่างผู้ขายจำนวน 500 คนและผู้ขายหนึ่งคน นั่นคือเหตุผลว่าทำไมแบบประเมินความปลอดภัยจึงมาถึงก่อนสัญญา นักจ้างอิสระที่สามารถตอบด้วยหลักฐานจะปิดเร็วกว่านักจ้างอิสระที่ใช้การจำกันที่ดีที่สุด

Basis: contractual — data processing agreements and vendor security requirements your clients are obliged to impose on anyone they hand data to, including individuals.

โครงการไคลเอนต์ที่ประสบความล้มเหลวนั้นเป็นความเสี่ยงทางธุรกิจที่แท้จริง

เหตุการณ์ความปลอดภัยในโครงการไคลเอนต์สามารถหมายถึงความรับผิดชอบโดยตรงภายใต้อนุประโยคการชดเชยความเสียหายของสัญญาของคุณ สามารถหมายถึงความรับผิดชอบของผู้ประมวลผลภายใต้ GDPR Article 82 ที่ซึ่งข้อมูลส่วนบุคคลเกี่ยวข้อง และสามารถหมายถึงการสูญเสียไคลเอนต์และการอ้างอิงที่มากับมัน สำหรับธุรกิจหนึ่ง สินทรัพย์ชื่อเสียงคือธุรกิจ นี่คือความเสี่ยง ไม่ใช่ความแน่นอน แต่มันเป็นห่วงโซ่ที่สาธารณะของผลที่ตามมาเมื่อข้อมูลรับรองที่ลืมไปกลายเป็นเหตุการณ์

Basis: GDPR Article 82 (right to compensation); your own service contracts.

สิ่งที่เป็นอันตรายปัจจุบันบนบัญชีของคุณ

ข้อกำหนดทั้งหมดข้างต้นหมายถึงคำถามแรกเดียวกัน: อะไรที่มีการเข้าถึงสถานที่ที่งานของไคลเอนต์ของคุณอาศัยอยู่ สำหรับนักพัฒนาอิสระส่วนใหญ่ สถานที่นั้นคือบัญชี GitHub ส่วนบุคคล และมันสะสมการเข้าถึงมาเป็นเวลาหลายปี ทั้งหมดต่อไปนี้นั้นสามารถอ่านได้จาก GitHub API ของมันเอง:

ติดตั้ง GitHub Apps

บัญชีการปรับใช้ เครื่องมือ CI ผู้ช่วย AI แต่ละคนถือหนังสือปกติที่คุณอนุมัติครั้งเดียว บางคนถือการเขียนหรือผู้ดูแลระบบทั้งหมดของสิ่งที่คุณเป็นเจ้าของ บางคนเป็นโครงการที่จบลงไปนานแล้ว

ปรับใช้คีย์

ข้อมูลประจำตัว SSH ที่ไม่มีผู้ดูแลระบบบนเซิร์ฟเวอร์ คีย์อ่าน-เขียนบนที่เก็บที่จำเป็นเพียงอ่าน คือเส้นทางการฉีดรหัสถ้าเซิร์ฟเวอร์นั้นเคยโดนประนีประนวม

ผู้ร่วมมือ

คนที่เพิ่มเข้ามาในระหว่างความร่วมมือที่จบลงแล้ว ยังคงถือสิทธิ์ในการเขียน รวมถึงในที่เก็บที่เป็นสาธารณะ

ที่เก็บสาธารณะ

ที่เก็บใดของคุณที่เป็นสาธารณะ และใครสามารถ push ไปยังพวกเขา เป็นคำถามสินค้าคงคลังที่นักพัฒนาส่วนใหญ่ไม่สามารถตอบได้จากหน่วยความจำ

คีย์ผู้ขาย AI ที่อยู่ต่อไปหลังจากโครงการ

บัญชี OpenAI Anthropic Mistral หรือ Cursor ที่อยู่เบื้องหลังโครงการด้านข้างของคุณสะสม API keys และ seats นานหลังจากโครงการจบลง 8200.dev AI Governance view flags ที่ล้าสมัยและ keys สำหรับองค์กร keys ที่ยังคงอายุของการเปลี่ยนแปลงบทบาท และ seats ที่ไม่มีใครใช้ จาก APIs ของผู้ขายเอง อ่านเท่านั้น

ดูสิ่งนั้น จากนั้นตัดสินใจ

เชื่อมต่อบัญชี GitHub ส่วนบุคคลของคุณแบบอ่านเท่านั้นและรับสินค้าคงคลัง: แต่ละแอปที่ติดตั้งและอนุญาต ทุกปรับใช้คีย์และว่ามันเป็นอ่านเท่านั้น ทุกผู้ร่วมมือ ทุกที่เก็บสาธารณะ โดยมีการค้นหาจัดอันดับตามความรุนแรง ระดับฟรีแสดงการค้นหาด้านบน 3 อันของคุณเต็ม ไม่มีกฎหมายที่บังคับให้คุณเรียกใช้การสแกน ข้อกำหนดข้างต้นใช้ได้อย่างใดอย่างหนึ่ง สิ่งที่การสแกนเปลี่ยนคือว่าคุณสามารถตอบคำถามที่พวกเขาบ่งชี้

สแกนบัญชีของคุณฟรี อ่านบทความทั้งหมด →

ขอบเขต Read-only ไม่มีรหัสต้นฉบับของคุณ ไม่มีบัตรเครดิต

หน้านี้เป็นข้อมูลทั่วไปเกี่ยวกับข้อบัญญัติที่ใช้ได้โดยทั่วไปกับนักพัฒนาและนักจ้างอิสระ ไม่ใช่คำแนะนำทางกฎหมาย วิธีการที่แต่ละข้อบัญญัติใช้กับสถานการณ์เฉพาะของคุณขึ้นอยู่กับข้อเท็จจริงเฉพาะกับคุณ สำหรับสิ่งนั้น โปรดปรึกษานักกฎหมาย