Pošto vjerujem da vas ima dosta iz industrije koji obitavate na ovom forumu mislim da je ovo dobro mjesto da postavim pitanje koje mi se mota po glavi neko vrijeme.
Počeo sam u zadnje vrijeme odrađivati dosta poslova vezanih za IT. Dosta toga ima veze sa serverima, mrežama, održavanjima sustava, hostinzima itd.
Sve to radim ovisno od situacije do situacije preko ugovora (studentski ugovor ili ugovor o djelu), koji puta u fušu ili na ostale načine koji odgovaraju naručitelju. Ono sto me najviše zabrinjava je velika količina osobnih podataka ili recimo kompletne baze sa kojima se susrečem a o kojima toj firmi ili osobi ovisi cjelokupan posao. Nije me strah da nešto zeznem jer znam svoje sposobnosti/znanje i svjestan sam što smijem ili ne smijem uzimati da odradim nego se bojim situacija da nekom ne padne na pamet me prozivati za krađu ili manipulaciju podacima. Pa da nakon što ja recimo migriram server šef zove i tvrdi da sam zeznuo neki folder gdje je on prije držao svu arhivu, koja je jednostavno postala korumpirana od enormne količine temp fajlova, sigurno sam ja ukrao sve te podatke i prodat ću ih na crnom tržištu (ne pitajte me ništa, ima svakakvih pacijenata).

Kako se zaštititi u takvim slučajevima? Napisati i potpisati neki NDA prije početka posla u kojem stoji klauzula da nemam namjeru bilo kakvog procesa u kojem uzimam njihove podatke sa servera ili osobnih računala za osobno korištenje i prosljeđivanja trećim stranama (sa ti mnajviše radim pa me to najviše zanima). Nisam pametan, samo se želim nekako zaštititi...

U osnovi, nema pravno efikasnog načina da se zaštitiš. Samim tim što imaš pristup, uvijek ćeš biti, u tom smislu, sumnjiv. To je inherentni rizik takvog posla. Najbolje što možeš je - plaćati policu osiguranja od odgovornosti iz djelatnosti (koja ti, naravno, ne može vrijediti ako radiš u fušu, na crno, preko studentskog ugovora i sl, ali, s druge strane, ako to radiš na takav način, onda te nitko niti ne može pravno teretititi ni za kakvu stvarnu ili izmišljenu štetu jer, formalno, ti taj posao nisi radio).

Drago mi je, međutim, da si sam došao do faze da shvatiš kako visoka cijena koju netko naplaćuje za takve poslove nije utemeljena na tome da ima puno posla za napraviti (možda ima, možda nema, ali to nije razlog zašto se takve usluge trebaju dobro platiti), nego zato što podrazumijevaju jako veliku odgovornost.

Sad, kad si to shvatio, možda ćeš biti manje raspoložen takve poslove raditi u fušu, na crno i na sivo, preko tkoznačijeg studentskog ugovora itd. i time zapravo nelojalno konkurirati ljudima koji od toga pokušavaju živjeti.

Shvaćam zabrinutost, ali ako ti posao odradiš kako treba bez ikakvih mutnih poslova, onda klijent treba dokazati da si ti nešto skrivio. Imao sam i ja sličan slučaj i bio sam na popisu sumnjivaca i budući da klijent nije imao nikakav audit ili access control bilo je moja riječ protiv njihove. Na kraju su našli krivca.

Ako te baš brine, zašto jednostavno ne raditi screen recording svega što radiš i spremati u arhivu. Izmežu ostalog i server može logirati sve što se na njemu radilo i tko je to radio ako se sve ispravno podesi, ali to već nije tvoj posao već klijentov, ako mu je već do toga stalo.

Ne potpisuj NDA ako to od tebe ne traži sam klijent, NDA ugovor uvijek više štiti njega, nego li tebe.

A kada se rade NDA poslovi, to uvijek znači i višu cijenu, pa vodi i o tome računa. Ako radiš legalno, onda možeš na izdanom računu za obavljeni posao dodati napomenu što odrađeni posao ne uključuje i kakvo je jamstvo na danu uslugu. Još bolje ako je to sve definirano prije, na prihvaćenoj ponudi, pa se onda po njoj izdaje račun. Ako radiš neke poslove veće vrijednosti i možda dugoročnije, onda ti možeš složiti ugovor, ali sebi u korist, u kojem se ti ograđuješ od većine odgovornosti.

NDA te neće zaštititi na način na koji si mislio. Smisao NDA je da jednu stranu (u ovom slučaju tebe) spreči na određeno vrijeme da pričaš o usluzi koju su radio za klijenta, odnosno o tome što si kod klijenta od podataka vidio.

Tebi treba Ugovor u kojem ćeš štititi klijentov interes. Naravno toga se trebaš onda i držati. Takav ugovor će ti otvoriti puno vrata u poslu. Klijentova sigurnost na prvom mjestu!

Samo se opusti. Na dobrom si putu.

Želim ti da uspiješ u poslu koji radiš.