Narzędzia AI a tajemnica przedsiębiorstwa – jak nie stracić ochrony know-how
Opublikowano: · Maksymilian Kruszewski
Pracownik wkleja do publicznego narzędzia AI fragment umowy, ofertę dla klienta albo kod źródłowy, żeby szybciej go poprawić. To jedna z najczęstszych dróg wycieku know-how – i realne ryzyko utraty ochrony tajemnicy przedsiębiorstwa.
Kiedy informacja jest tajemnicą przedsiębiorstwa
Zgodnie z art. 11 ust. 2 ustawy z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji przez tajemnicę przedsiębiorstwa rozumie się informacje techniczne, technologiczne, organizacyjne przedsiębiorstwa lub inne informacje posiadające wartość gospodarczą, które jako całość lub w szczególnym zestawieniu i zbiorze ich elementów nie są powszechnie znane osobom zwykle zajmującym się tym rodzajem informacji albo nie są łatwo dostępne dla takich osób – o ile uprawniony do korzystania z nich lub rozporządzania nimi podjął, przy zachowaniu należytej staranności, działania w celu utrzymania ich w poufności.
Ostatni warunek jest kluczowy. Jeżeli firma pozwala swobodnie wprowadzać poufne informacje do narzędzi, których regulamin pozwala dostawcy na ich wykorzystanie, trudno będzie wykazać należytą staranność w sporze z konkurentem albo byłym pracownikiem.
Co sprawdzić w regulaminie narzędzia AI
Wersje biznesowe narzędzi AI często przewidują inne zasady niż wersje bezpłatne, np. brak trenowania modeli na danych klienta. Warto je porównać przed wyborem narzędzia dla zespołu.
- czy dostawca może wykorzystywać treści użytkownika do trenowania modeli i czy można to wyłączyć,
- jak długo dostawca przechowuje wprowadzone dane i historię rozmów,
- kto ma dostęp do danych po stronie dostawcy i jego podwykonawców,
- gdzie przetwarzane są dane – w EOG czy poza nim,
- jakie prawa do wyników przysługują użytkownikowi,
- jak dostawca ogranicza swoją odpowiedzialność.
Jak chronić know-how przy korzystaniu z AI
- polityka korzystania z AI z listą danych, których nie wolno wprowadzać do narzędzi AI,
- lista dozwolonych narzędzi, wybranych po analizie regulaminów,
- firmowe konta w wersjach biznesowych zamiast prywatnych kont pracowników,
- postanowienia o poufności i korzystaniu z AI w umowach z pracownikami, podwykonawcami i kontrahentami,
- szkolenia – pracownik musi wiedzieć, które informacje są poufne,
- procedura postępowania po wprowadzeniu poufnych danych do niewłaściwego narzędzia.
Dane osobowe – dodatkowe obowiązki
Jeżeli do narzędzia AI trafiają dane osobowe, dostawca zwykle działa jako podmiot przetwarzający i potrzebna jest umowa powierzenia (art. 28 RODO). Przy przekazywaniu danych poza Europejski Obszar Gospodarczy trzeba też zapewnić podstawę transferu (art. 44–49 RODO).
Rozwiązania AI tworzone przez firmę
Firmy, które rozwijają własne rozwiązania AI, chronią nie tylko dane wejściowe, ale też modele, zbiory danych i sposób ich przygotowania. Część z tych elementów może być chroniona prawem autorskim, a część – tylko jako tajemnica przedsiębiorstwa. Dlatego strategia ochrony IP dla rozwiązań AI łączy umowy, licencje i środki zachowania poufności.
Porozmawiajmy o Twojej sprawie
Pierwsza rozmowa służy ustaleniu zakresu sprawy i wyceny.