SaaS-ийн олон гэрээний талаар хатуу үнэнийг эндээс харж болно: та үүнийг үүсгэсэн хүн байсан ч өөрийн өгөгдлийг эзэмшдэггүй байж магадгүй юм. Энэ бол цочирдом бодол юм. Хэдийгээр та оруулсан түүхий мэдээллийнхээ эрхийг бараг л хадгалдаг ч олон стандарт гэрээнүүд нь борлуулагчдад таны өгөгдлийг ашиглах, нэгтгэх, бүр ашиг олох гайхалтай өргөн лиценз олгодог. Энэ хоёрдмол байдал нь зөвхөн жижиг нарийн ширийн зүйл биш юм; Энэ нь ихээхэн далд эрсдэлийг бий болгож, таны хамгийн үнэ цэнэтэй дижитал хөрөнгийг таны бодож байгаагаас хамаагүй илүү эмзэг байдалд оруулдаг.
Үүлэн дэх таны өгөгдөл: Энэ үнэхээр таных уу?
Та үүлэн үйлчилгээнд бүртгүүлснээр зөвхөн програм хангамж худалдаж авахаас илүү их зүйлийг хийж байна. Та өөрийн хамгийн чухал хөрөнгө болох таны өгөгдлийг зохицуулах нарийн төвөгтэй хууль эрх зүйн гэрээ байгуулж байна. Та мэдээллийг байршуулсан эсвэл үүсгэсэн учраас энэ нь таных хэвээр үлдэнэ гэж таахад амархан. Харамсалтай нь, нарийн хэвлэмэл нь ихэвчлэн өөр түүхийг өгүүлдэг бөгөөд энэ нь хууль ёсны саарал талбайг бий болгож, өмчлөх эрх нь гайхалтай нөхцөлтэй болдог.
Энэ нь Нидерланд зэрэг өндөр холбогдсон зах зээлд онцгой тулгамдсан асуудал юм. Нидерландын хүн амын бараг 99% нь идэвхтэй интернет хэрэглэгчид тул эндхийн бизнесүүд өрсөлдөх чадвараа хадгалахын тулд үүлэн шийдлүүдийг хурдацтай ашиглаж байна. Үнэндээ Нидерландын SaaS зах зээл 2030 он гэхэд 18.2 тэрбум ам.долларт хүрнэ гэж таамаглаж байна . Энэхүү хурдацтай тэлэлт нь гэрээнд нуугдсан далд эрсдэлийг улам бүр нэмэгдүүлж байна.
Олон стандарт гэрээнүүд нь үйлчилгээ үзүүлэгчийн өмчлөлийн үндсэн дээр бичигдсэн байдаг эсвэл хэрэв та явахаар шийдсэн бол мэдээллээ буцааж авахад маш хэцүү болгодог. Энэ орчинд ажиллаж байгаа аливаа бизнесийн хувьд энэ нь маш чухал асуудал юм.
Нүдэнд нуугдаж буй гол эрсдэлүүд
Хоёрдмол утгатай өгөгдлийн заалтуудын үр дагавар нь зөвхөн онолын хууль эрх зүйн үндэслэл биш юм; Тэд таны бизнест бодитой, бодитой нөлөө үзүүлдэг. Өмчлөлийг анхнаасаа тодорхой болгохгүй байх нь олон ноцтой асуудалд хүргэж болзошгүй юм.
Нийлүүлэгчийн түгжрэл: Хэрэв гэрээнд таны өгөгдлийг ашиглах боломжтой хэлбэрээр экспортлоход хэцүү эсвэл үнэтэй болговол та урхинд орно. Үйлчилгээний чанар буурсан эсвэл үнэ нь огцом өссөн ч гэсэн та тэр үйлчилгээ үзүүлэгчтэй гацах болно.
Хууль тогтоомжийн зөрчил: GDPR гэх мэт зохицуулалтууд нь таны өгөгдөл хаана байгааг, хэн түүнд хандах боломжтойг яг таг мэдэхийг шаарддаг. Гэрээний тодорхой бус хэллэг нь эдгээр хууль ёсны үүргийг биелүүлэх боломжгүй болгож, таныг их хэмжээний торгууль ногдуулахад хүргэж болзошгүй юм. Өгөгдөл хянагч болон боловсруулагчийн тодорхой үүргийг ойлгох нь чухал эхний алхам боловч сул гэрээ нь таны хүчин чармайлтыг сулруулж болзошгүй юм.
Гэнэтийн өгөгдөл устгах: Олон гэрээнд таны өгөгдөл гэрээ дууссаны дараа шууд эсвэл маш богино хугацаанд бүрмөсөн устах болно гэж заасан байдаг. Энэ нь танд шинэ систем рүү зохих ёсоор, аюулгүй шилжих цаг хугацаа бараг үлдээдэггүй.
Танд илүү тодорхой дүр зургийг харуулахын тулд та юутай тулгарсан талаар товч танилцуулъя.
Өгөгдөл эзэмшигчийн нийтлэг эрсдэлүүд
Эрсдлийн төрөл | Энэ нь таны бизнест юу гэсэн үг вэ |
|---|---|
Борлуулагчийн түгжээ | Үйлчилгээ таны хэрэгцээг хангахаа больсон ч гэсэн их хэмжээний зардал, мэдээлэл алдагдуулахгүйгээр үйлчилгээ үзүүлэгчдээ шилжих боломжгүй. |
Өгөгдөл мөнгө олох | Борлуулагч нь таны нэгтгэсэн, нэрээ нууцалсан өгөгдлийг зах зээлийн талаарх мэдээллийг худалдах гэх мэт арилжааны зорилгоор ашиглах боломжтой. |
Татаж авахад саад тотгор | Өгөгдлөө буцааж авах нь удаан, үнэтэй эсвэл техникийн хувьд төвөгтэй үйл явц бөгөөд таныг явахаас татгалзах зорилготой юм. |
Дагаж мөрдөх зөрчлүүд | Хоёрдмол утгатай заалтууд нь таныг GDPR гэх мэт өгөгдөл хамгаалах хуулийг зөрчиж, их хэмжээний торгууль төлөх, нэр хүндэд хохирол учруулах болно. |
Гэнэтийн устгалт | Таны өгөгдлийг дуусгавар болгосны дараа арчиж, нөөцлөх, шилжүүлэх цонхгүй үлдэх боломжтой. |
Эдгээр нь захын тохиолдол биш юм; Эдгээр нь олон SaaS бүтээгдэхүүний үйлчилгээний стандарт нөхцөлтэй холбоотой нийтлэг бэрхшээлүүд юм.
Өгөгдлийн эзэмшилд шууд нөлөөлдөг гол шийдвэр бол байран дээрх болон үүлэн ERP байршуулалтын хоорондох сонголт юм . SaaS нь гайхалтай уян хатан байдлыг санал болгодог ч энэ нь та өгөгдлийн дэд бүтцийн физик хяналтыг гуравдагч этгээдэд шилжүүлж байна гэсэн үг юм. Энэ нь гэрээний тодорхой байдлыг бүрэн хэлэлцээр хийх боломжгүй болгодог.
Эцсийн эцэст, SaaS гэрээг энгийн албан ёсны зүйл гэж үзэх нь маш буруу алхам юм. Энэ нь таны дижитал хөрөнгийн аюулгүй байдал, бүрэн эрхт байдлыг тодорхойлдог үндсэн баримт бичиг юм. Зүгээр л "зөвшөөрч байна" дээр дарж болохгүй, уншина уу.
Нарийн хэвлэмэлийн кодыг тайлах: Гэрээний үндсэн заалтуудыг нягтлан шалгах
SaaS гэрээ нь маш нягт, хууль эрх зүйн үг хэллэгээр дүүрэн байдаг нь томоохон эрсдлийг амархан далдалдаг. Гэхдээ хэрэв та юу хайхаа мэддэг бол цөөн хэдэн гол заалт нь таны байр суурийг идэвхгүй хүлээн зөвшөөрөхөөс идэвхтэй хамгаалалт руу шилжүүлж чадна. Эдгээр заалтыг өөрийн мэдээллийн аюулгүй байдлын даацын хана гэж бодоорой; Хэрэв тэдгээр нь сул байвал бүх бүтэц эвдэрсэн болно.
"Миний өгөгдлийг хэн эзэмшдэг вэ?" Гэсэн асуултын хамгийн чухал хариултууд. Энэ ээдрээтэй хэлээр оршуулсан байдаг. Дижитал хөрөнгөө үнэхээр хамгаалахын тулд та үйлчилгээ үзүүлэгчдэд ээлтэй үг хэллэгийг чөлөөтэй олж мэдэж, илүү тодорхой, илүү хамгаалах нэр томъёог хэрхэн буцааж авах талаар сурах хэрэгтэй. Энэ нь борлуулалтын талбарыг харж, гэрээний бодит байдалд анхаарлаа төвлөрүүлэхийг хэлнэ.
Бүх чухал мэдээлэл өмчлөх заалт
Энэ бол таны мэдээллийн эрхийн үнэмлэхүй тулгын чулуу юм. Сайн бичигдсэн өмчлөлийн заалт нь тунгалаг байх ёстой бөгөөд тайлбарлахад тийм зай үлдээхгүй. Үйлчлүүлэгч та өөрийн мэдээлэл болон түүнд хамаарах бүх эрх, эрх, ашиг сонирхлыг өөртөө хадгална гэдгийг тодорхойгүй нөхцөлөөр илэрхийлэх шаардлагатай.
Тодорхой бус хэл бол маш том аюулын дохио юм. Хэрэв гэрээ нь нийлүүлэгчид таны өгөгдлийг ашиглах "байнгын, эргэлт буцалтгүй, дэлхий даяарх, роялтигүй лиценз" олгосон бол болгоомжтой байгаарай. Та яагаад гэдгийг нь асуух хэрэгтэй . Тэд үйлчилгээ үзүүлэхийн тулд таны өгөгдлийг боловсруулах үндсэн лиценз хэрэгтэй боловч хэт өргөн хүрээтэй нөхцөл нь тэдэнд үүнийг өөрсдийн арилжааны ашиг олох зорилгоор ашиглах зөвшөөрөл өгч болзошгүй юм.
Аюултай үгийн жишээ: "Үйлчилгээ үзүүлэгч нь хэрэглэгчийн өгөгдлийг ямар ч зорилгоор ашиглах, хуулбарлах, өөрчлөх, түгээх онцгой бус, байнгын, эргэлт буцалтгүй лицензийг олгодог."
Хамгаалалтын үгийн жишээ: "Бүх хэрэглэгчийн мэдээлэл нь үргэлж хэрэглэгчийн цорын ганц өмч хэвээр байх болно. Үйлчилгээ үзүүлэгч нь энэхүү Гэрээний дагуу үйлчилгээ үзүүлэх зорилгоор зөвхөн хэрэглэгчийн мэдээлэлд хандах, боловсруулах хязгаарлагдмал, түр зуурын лицензтэй."
Энэ бол өчүүхэн ялгаа биш бөгөөд энэ нь таны өгөгдлийг таны хөрөнгө болон тэдгээрийн бараа бүтээгдэхүүн гэж ялгадаг хуулийн шугам юм.
Өгөгдөл зөөвөрлөх, дуусгавар болсны дараа сэргээх
Тэгэхээр, та явахаар шийдсэн үед юу болох вэ? Эндээс өгөгдөл зөөвөрлөх, сэргээх заалтууд орж ирдэг. Үйлчилгээ үзүүлэгч төвтэй гэрээ нь энэ үйл явцыг зориудаар хэцүү, удаан эсвэл үнэтэй болгодог. Энэ нь худалдагчийг түгжих хүчирхэг хэлбэр юм.
Таны гэрээ нь таны өгөгдлийг ямар ч асуудалгүйгээр буцааж авах эрхийг тодорхой тодорхойлсон байх ёстой. Эдгээр зүйл дээр тодорхой амлалтуудыг хайж олох:
Өгөгдлийн формат: Үүнийг стандарт, өмчийн бус, ашиглахад тохиромжтой хэлбэрээр (CSV, JSON, эсвэл XML гэх мэт) өгөх ёстой.
Авах хугацаа: Гэрээнд цуцалсны дараа та өгөгдлөө татаж авах боломжтой боломжийн хугацааг (жишээ нь, 30-90 хоног ) зааж өгөх ёстой.
Холбогдох зардал: Өгөгдөл экспортлохтой холбоотой аливаа төлбөрийг урьдчилан тодорхой зааж өгөх ёстой. Та аль хэдийн явах гэж оролдож байх үед гэнэтийн төлбөр авахыг хүсэхгүй хамгийн сүүлийн зүйл бол таны хүсэх зүйл юм.
Эдгээр нарийн ширийн зүйл байхгүй бол худалдагч нь таны өгөгдлийг үр дүнтэй барьцаалж, асар их төлбөр шаардах эсвэл хэрэггүй форматаар шидэж, шинэ платформ руу шилжих нь хар дарсан зүүд болгодог. Сайн гэрээ нь эмх цэгцтэй гарах баталгаа болдог.
Хариуцлагын хязгаарлалт, нөхөн төлбөр
Өгөгдлийн өмчлөлийн тухай шууд биш боловч Хариуцлагын хязгаарлалтын (LOL) заалт нь маш чухал юм. Энэ нь худалдагч танд хохирол учруулсан тохиолдолд, жишээлбэл, тэдний хайхрамжгүй байдлаас үүдэлтэй өгөгдлийн алдагдлаас болж төлөх ёстой санхүүгийн хэмжээг хязгаарладаг. Ихэнхдээ худалдагчид өмнөх 6 эсвэл 12 сарын хугацаанд таны төлсөн хэмжээгээр хариуцлагаа хязгаарлахыг оролддог.
Энэ нь асар их эрсдэл дагуулж байна. Хэрэв мэдээллийн зөрчил нь танай компанид олон сая торгууль, нэр хүндэд хохирол учруулдаг бол SaaS-ийн төлбөрт хэдэн мянган еврогийн хариуцлагын дээд хязгаар нь бүрэн хангалтгүй юм. Ялангуяа нууцлал, аюулгүй байдлын үүргээ зөрчсөн тохиолдолд дээд хязгаарыг тогтоохыг үргэлж хичээх хэрэгтэй.
Үүнтэй адилаар, нөхөн төлбөрийн заалт нь гуравдагч этгээд шүүхэд нэхэмжлэл гаргасан тохиолдолд хууль эрх зүйн зардлыг хэн төлөхийг заасан байдаг. Та үйлчилгээ нь гуравдагч этгээдийн оюуны өмчийн эрхийг зөрчсөн гэсэн нэхэмжлэлийн эсрэг үйлчилгээ үзүүлэгч танд нөхөн төлбөр олгохыг зөвшөөрч байгаа эсэхийг шалгах хэрэгтэй. Үүнгүйгээр та эхлүүлэхэд оролцоогүй хууль эрх зүйн маргааны төлбөрийг төлөхөөс өөр аргагүй болно. Эдгээр хууль эрх зүйн хамгаалалт нь чухал боловч үйлчилгээ үзүүлэгчийн гүйцэтгэлийн баталгааг ойлгох нь чухал юм. Нидерландын үйлчилгээний түвшний гэрээний талаарх манай гарын авлагыг уншсанаар юу хүлээж болох талаар илүү ихийг мэдэж болно.
AI болон үүсмэл мэдээллийн далд эрсдэл
SaaS платформууд дотор хиймэл оюун ухааны хурдацтай тархалт нь эрсдэлийн шинэ бөгөөд төвөгтэй давхаргыг бий болгосон. Бид энгийн өгөгдөл хадгалахаас хамаагүй илүү болсон; Одоо борлуулагчид хиймэл оюун ухааныг ашиглан таны мэдээлэлд дүн шинжилгээ хийж, ойлголт бий болгож, өөрсдийн үйлчилгээгээ нарийн тааруулж байна. Энэ нь олон стандарт гэрээнд тодорхой хариулж чаддаггүй маш чухал асуултыг авчирдаг: үйлдвэрлэгчийн хиймэл оюун ухаан таны өгөгдлийг боловсруулах үед үүнээс үүссэн тагнуулын мэдээллийг хэн эзэмшдэг вэ?
Энэхүү шинээр бий болгосон мэдээллийг ихэвчлэн гарал үүслийн өгөгдөл гэж нэрлэдэг . Үүнийг ингэж бодоорой: таны түүхий хэрэглэгчийн өгөгдөл нь орц найрлагын овоолго шиг юм. Худалдагчийн хиймэл оюун ухаан бол эдгээр орцыг ашиглан зах зээлийн чиг хандлагын шинжилгээ, хэрэглэгчийн зан төлөвийн урьдчилсан мэдээ эсвэл үр ашгийн тайлан гэх мэт цоо шинэ, үнэ цэнэтэй хоол бүтээдэг тогооч юм. Олон SaaS гэрээний далд эрсдэл нь худалдагч таны орцоор хийсэн байсан ч эцсийн хоолыг эзэмших эрхээ шаардаж магадгүй юм.
Энэ бол зүгээр нэг хуулийн жижиг зүйл биш. Олон стандарт гэрээнүүд нь үйлдвэрлэгчдэд машин сургалтын алгоритмаа сургахад таны өмчийн мэдээллийг ашиглах өргөн, тодорхойгүй эрхийг олгодог. Практикт энэ нь таны бизнесийн нууц мэдээлэл болох борлуулалтын тоо, үйлчлүүлэгчийн жагсаалт, дотоод үйл явц зэрэг нь үйлдвэрлэгчийн сайжруулсан хиймэл оюун ухааны загвараар дамжуулан өрсөлдөгчийн стратегийг бэхжүүлэхэд ашиглагддаг гэсэн үг юм.
Гарсан өгөгдөл болон хиймэл оюун ухааны сургалтыг ойлгох
Асуудал нь AI загвар өмсөгчид хэрхэн суралцаж байгаагаас үүдэлтэй. Тэд хэв маягийг тодорхойлж, таамаглал гаргахын тулд асар их мэдээллийн багц хэрэгтэй. Борлуулагчийн гэрээ нь үйлчилгээгээ сайжруулахын тулд "нэрээ нууцалсан" эсвэл "нийтгэсэн" хэрэглэгчийн өгөгдлийг ашиглахыг зөвшөөрсөн заалтыг агуулж болно. Энэ нь гаднаас харахад гэмгүй мэт сонсогдож байгаа ч энэ нь таны мэдээлэл тэдний оюуны өмчийн байнгын хэсэг болох гарц юм.
Таны өгөгдөл сургалтын хэрэгсэл болгон ашиглах: Таны үйл ажиллагааны өгөгдөл нь нийлүүлэгчийн хиймэл оюун ухаанд шууд орж, илүү ухаалаг, үр дүнтэй болгодог.
Нийлүүлэгчийн өмч болох ойлголтууд: Гэрээнд хиймэл оюун ухаанаар бий болгосон аливаа ойлголт, аналитик эсвэл сайжруулалт нь зөвхөн нийлүүлэгчид хамаарна гэж зааж болно.
Өрсөлдөөний сул тал: Үүний үр дүнд та өөрийн бизнесийн үйл ажиллагааныхаа үр дүнд тулгуурлан шууд өрсөлдөгчдөдөө борлуулж болох илүү сайн бүтээгдэхүүн бүтээхэд нь туслахын тулд борлуулагчдаа үр дүнтэйгээр мөнгө төлж байна.
Энэ нь таны өгөгдөл таны өмч байхаа больж, оронд нь борлуулагчийн бүтээгдэхүүн болох аюултай давталт үүсгэдэг. Та өөрийн бизнест өрсөлдөх давуу талыг өгдөг оюун ухаанаа хянах чадвараа алддаг.
AI заалтуудын өсөн нэмэгдэж буй яаралтай байдал
SaaS зах зээл өргөжихийн хэрээр өгөгдлийн эзэмшлийн нарийн төвөгтэй байдал улам бүр нэмэгдэж байна. Голландын SaaS зах зээл 2030 он хүртэл жилийн нийлмэл өсөлтийн хурдаа 16.3% орчим байлгах төлөвтэй байна гэж таамаглаж байна . Түүнээс гадна, саяхны дэлхийн хэмжээний судалгаагаар SaaS компаниудын 92% нь бүтээгдэхүүндээ хиймэл оюун ухааны хэрэглээг нэмэгдүүлэхээр төлөвлөж байгаа нь бизнесийн өгөгдлийг хэрхэн боловсруулж, ашиглах тал дээр гүнзгий өөрчлөлт гарч байгааг харуулж байна. Эдгээр далд гэрээний эрсдэлүүд нь компаниудаас тодорхой өгөгдлийн эзэмшил, хэрэглээний эрхийн талаар хэлэлцээр хийх урьдчилан сэргийлэх арга барилыг шаарддаг. Та SaaS салбарыг бүрдүүлж буй чиг хандлагын талаар BetterCloud.com сайтаас илүү ихийг мэдэж болно.
Гол асуудал бол таны өгөгдлийн үнэ цэнэ нь зөвхөн түүхий мэдээлэлд биш, харин түүнээс гаргаж авах боломжтой нарийн таамаглал, ойлголтод байгаа явдал юм. Энэхүү олж авсан тагнуулын өмчлөлийг баталгаажуулж чадахгүй байх нь өөр хэн нэгэнд өөрийн бүтээсэн шинэ бүтээлийн патентыг олгохтой адил юм.
Өөрийгөө хамгаалахын тулд та хиймэл оюун ухаан, машин сургалт, аналитик болон "үйлчилгээг сайжруулах"-тай холбоотой аливаа заалтыг сайтар судалж үзэх хэрэгтэй. Тодорхой бус нэр томъёо нь асар том улаан туг юм. Хамгаалалтын гэрээнд та зөвхөн өөрийн түүхий өгөгдөл төдийгүй түүний шинжилгээнээс олж авсан аливаа өгөгдөл, ойлголт, загварыг бүрэн эзэмшинэ гэдгийг тодорхой зааж өгнө. Энэ тодорхойгүй бол та хамгийн стратегийн хөрөнгөөрөө мөрийтэй тоглож байна.
Өгөгдлийн өмчлөл буруу болсон үед: Бодит ертөнцийн хувилбарууд
Гэрээний эрсдэлийг хийсвэр, алс холын асуудал гэж үзэхэд хялбар байдаг - хуульчдын санаа зовох зүйл. Гэвч худалдагчийн харилцаа муудах эсвэл зохицуулагч тогших үед таны гялалзсан тэр нарийн хэвлэмэл нь гэнэт маш бодит, маш үнэтэй бизнесийн хямрал болж хувирдаг. Ашиглалтын явцад чухал биш мэт санагдсан ойлгомжгүй заалтууд нь танай компанийн хамгийн үнэ цэнэтэй хөрөнгө болох мэдээллийн хувь заяаг хурдан шийдэж чадна.
Үүнийг эх орондоо авчрахын тулд хуулийн онолоос цааш явцгаая. Бид тодорхой бус гэрээний хэллэг нь гамшигт үр дагаварт хүргэсэн хэд хэдэн тодорхой хувилбаруудыг судлах болно. Эдгээр нь зөвхөн таамаглал биш юм; Эдгээр нь SaaS гэрээндээ өгөгдөл эзэмшихтэй холбоотой нарийн ширийн зүйлийг үл тоомсорлож байгаа тохиолдолд яг юу болж байгааг харуулсан сэрэмжлүүлэг үлгэрүүд юм.
Хувилбар 1: Мэдээллийн барьцааны нөхцөл байдал
Тэднийг "RetailFast" гэж нэрлэе гэсэн дунд хэмжээний цахим худалдааны компани Хэрэглэгчийн Харилцааны Удирдлагын (CRM) үйлчилгээ үзүүлэгчээ солих цаг болсон гэж шийдсэн. Тэд илүү сайн шийдлийг олсон - илүү олон функц, илүү сайн үнэ. Одоогийн борлуулагчтайгаа гурван жил ажилласны дараа тэд худалдан авалтын түүх, холбоо барих мэдээлэл, тусламжийн тасалбар зэрэг хэрэглэгчийн мэдээллээ шилжүүлэх нь стандарт журам болно гэж үзжээ.
Тэдний буруу байсан.
Тэд 90 хоногийн хугацаатай гэрээ цуцлах мэдэгдлээ ирүүлэхэд худалдагч гэрээний гүнд "Өгөгдөл авах" хэсэгт нуугдсан мөрийг тайван заажээ. Тэнд өгөгдөл экспортлоход "өгөгдөл боловсруулах болон боловсруулах хураамж" ногдуулна гэж заасан байсан ч хамгийн чухал нь хэмжээг нь хэзээ ч заагаагүй байв. Хэдэн өдрийн дараа тэдний имэйлд өөрсдийн өгөгдлийн хуулбарыг стандарт CSV форматаар авахад 25,000 еврогийн нэхэмжлэх ирсэн байна.
Энэ нь техникийн ажлын төлбөр биш байсан; энэ нь явахыг маш өндөр үнэтэй болгох зорилготой торгууль байв. RetailFast нь санаатайгаар тодорхойгүй заалтаар барьцаанд байсан сонгодог үйлдвэрлэгчийн түгжрэлийн нөхцөл байдалд орсон байв . Тэд аймшигтай сонголттой тулгарсан: барьцаа төлөх эсвэл олон жилийн үнэлж баршгүй хэрэглэгчийн мэдээллээс татгалзаж, шинээр эхлэх.
Хувилбар 2: Бүх зүйлийг задалсан GDPR аудит
Голландын эрүүл мэндийн технологийн гарааны "HealthPlus" GDPR-ийн байнгын аудитад хамрагдаж байна гээд төсөөлөөд үз дээ. Өвчтөний эмзэг мэдээллийг боловсруулдаг компанийн хувьд тэд хатуу дагаж мөрддөг, ялангуяа "мартагдах эрх"-ийн хүсэлтийг хүндэтгэх чадвараа батлах шаардлагатай байв. Өвчтөний порталыг байршуулсан тэдний SaaS үйлчилгээ үзүүлэгч нь тэднийг GDPR-д бүрэн нийцсэн гэдгээ үргэлж баталж байсан.
Аудиторууд нөөцлөлт зэрэг бүх системээс тодорхой хэрэглэгчийн өгөгдлийг бүрмөсөн устгасан болохыг нотлох баримт хүссэн . HealthPlus компани SaaS үйлчилгээ үзүүлэгчтэйгээ холбоо барихад гэрээний "Өгөгдөл устгах" заалт нь аюултайгаар нарийвчлалгүй болох нь батлагдсан. Гэрээнд зөвхөн өгөгдлийг "цуцлах үед идэвхтэй системээс устгах" амлалт өгсөн бөгөөд нөөцлөлт эсвэл устгалын гэрчилгээ өгөх талаар ямар ч амлалт өгөөгүй.
Худалдагч эцэст нь хуульд заасан хугацаанд архивлагдсан нөөцлөлтөөсөө бүрмөсөн устгасан тухай тодорхой нотолгоо гаргаж чадахгүй гэдгээ хүлээн зөвшөөрсөн. Энэхүү ганц алдаа нь HealthPlus-ийг бүрэн ил болгосон.
Үр дүн? Тэдний нэр хүндэд ноцтой хохирол учруулсан, дагаж мөрдөөгүй тохиолдолд их хэмжээний торгууль ногдуулдаг. Тодорхой бус гэрээ нь тэднийг хуулиар хүлээсэн үүргээ биелүүлэх боломжгүй болгож, хэрэв гэрээ нь тодорхой, баталгаатай амлалт өгөхгүй бол худалдагчийн "дагах" амлалт нь үнэ цэнэгүй болохыг нотолсон.
Энэ нөхцөл байдал нь таныг зохицуулалтын хяналтанд байх үед өгөгдөл эзэмших, устгах протоколууд хэр чухал болохыг харуулж байна.
Хувилбар 3: Өөрийн мэдэлгүй хиймэл оюун ухааны сургалтын түнш
Амжилттай бүтээлч агентлаг болох "DesignMinds" нь алдартай үүлэн технологид суурилсан төслийн удирдлагын хэрэгслийг ашигласан. Энэ нь тэдний өмчийн үйлчлүүлэгчийн дизайн, төслийн товч танилцуулга, дотоод бүтээлч концепцийн төв төв байв. Тэд ажлын урсгалыг зохион байгуулж, төслийн хугацааг санал болгоход тусалдаг платформын шинэ хиймэл оюун ухааны функцуудад хүртэл сэтгэл хангалуун байсан. Тэд хиймэл оюун ухааныг хэрхэн сургаж байгааг анзаараагүй байв.
Удаан хугацааны "Үйлчилгээний нөхцөл"-д "үйлчилгээ болон хиймэл оюун ухааны загвараа сайжруулах, хөгжүүлэхийн тулд нэрээ нууцалсан хэрэглэгчийн контент" ашиглах эрхийг худалдагчид олгосон заалт байсан. DesignMinds хоёр ч удаа бодолгүйгээр "зөвшөөрч байна" гэсэн дээр дарсан байна.
Жилийн дараа борлуулагч олон нийтэд зориулсан хиймэл оюун ухааны дүрс үүсгэгчийг шинээр гаргажээ. Агентлагийн зохион бүтээгчид айж сандарсан. Хиймэл оюун ухаан нь өөрсдийн нууц үйлчлүүлэгчийн ажилтай гайхалтай төстэй хэв маягийн элемент, үзэл баримтлал бүхий загваруудыг нулимж байв. Тэдний хамгийн үнэ цэнэтэй оюуны өмч нь худалдагчийн арилжааны хиймэл оюун ухаанд шингэж, өөрсдийн бүтээлч чадвартай өрсөлдөгчийг үр дүнтэй сургасан.
Тэдэнд ямар ч хуулийн арга хэмжээ байгаагүй. Тэдний байгуулсан гэрээ нь худалдагчид үүнийг хийх тодорхой эрхийг өгсөн. DesignMinds одоо нууц соуснаасаа суралцсан хиймэл оюун ухаантай өрсөлдөж байсан нь тэдний үл тоомсорлож байсан өгөгдөл ашиглалтын заалтаас болж.
Аюулгүй боомт болон болзошгүй гамшгийн хоорондох ялгаа нь ихэвчлэн хэдхэн үгээр илэрхийлэгддэг. Дараах хүснэгтэд гэрээний хэллэгийн нарийн өөрчлөлт нь эрсдэлийг танаас үйлчилгээ үзүүлэгч рүү, эсвэл эсрэгээр хэрхэн эрс шилжүүлж болохыг харуулж байна.
Гэрээний заалтын харьцуулалт: Сайн ба муу жишээ
Өгүүллийн төрөл | Тодорхой бус (өндөр эрсдэлтэй) үг хэллэг | Тодорхой (бага эрсдэлтэй) үг хэллэг |
|---|---|---|
Өгөгдлийн эзэмшил | "Та үйлчилгээнд илгээсэн өгөгдлөө эзэмших эрхтэй." | "Та өөрийн мэдээлэл болон мэдээлэлд хамаарах бүх эрх, эрх, ашиг сонирхлыг өөртөө хадгална. Бид зөвхөн танд үйлчилгээ үзүүлэх зорилгоор таны өгөгдлийг байршуулах, боловсруулах, харуулах хязгаарлагдмал эрхээс өөр ямар ч эрх олж авахгүй." |
Өгөгдлийн багтаамж | "Цуцалсаны дараа боловсруулалтын хураамжийн дагуу өгөгдлийг экспортлох боломжтой." | "Гэрээ цуцлагдсаны дараа та өөрийн өгөгдлийг стандарт, машин уншигдахуйц форматаар (жишээ нь, CSV, JSON) нэмэлт төлбөргүйгээр экспортлох боломжтой. Бид гэрээ цуцлагдсанаас хойш ерэн (90) хоногийн хугацаанд экспортын функцэд хандах боломжийг олгоно ." |
Дата хэрэглээ | "Бид үйлчилгээгээ сайжруулах, шинэ боломжуудыг хөгжүүлэхийн тулд хэрэглэгчийн нэрээ нууцалсан өгөгдлийг ашиглаж болно." | "Бид таны мэдээллийг урьдчилан бичгээр зөвшөөрөл авалгүйгээр үйлчилгээ үзүүлэхээс өөр зорилгоор, тухайлбал бүтээгдэхүүн боловсруулах, дүн шинжилгээ хийх, маркетинг хийх зорилгоор ашиглахгүй, хандах эсвэл боловсруулахгүй." |
Өгөгдөл устгах | "Бүртгэл хаагдсаны дараа өгөгдлийг идэвхтэй системээс устгах болно." | "Цуцлагдсаны дараа таны бүх өгөгдөл манай бүх системээс, түүний дотор бүх үйлдвэрлэлийн серверүүд, архивын системүүд болон нөөцлөлтүүдээс жаран (60) хоногийн дотор бүрмөсөн, эргэлт буцалтгүй устах болно . Дуусгасны дараа бид бичгээр устгасан гэрчилгээг өгөх болно." |
Эдгээр жишээнүүдээс харахад ойлгомжтой байх нь таны хамгийн сайн хамгаалалт юм. Тодорхой бус нэр томьёо нь борлуулагчдад цоорхой үүсгэдэг бол тодорхой, нарийвчилсан заалтууд нь таны өмчлөлийг хамгаалж, таныг торгуульгүйгээр орхиж, таны өгөгдлийг таны эсрэг ашиглахаас сэргийлнэ.
Өгөгдлийн бүрэн эрхээ хэрхэн идэвхтэй хамгаалах вэ
SaaS гэрээний далд эрсдлийг ухамсарлах нь эхний сайн алхам боловч зөвхөн энэ мэдлэг таны өгөгдлийг хамгаалахгүй. Та реактив байр сууринаас идэвхтэй хандлага руу шилжих хэрэгтэй. Энэ нь та тасархай шугам дээр гарын үсэг зурахаас өмнө, үеэр, тэр ч байтугай дараа нь ашиглах боломжтой стратегийн тоглоомын дэвтэр бүтээнэ гэсэн үг юм.
Хэлэлцээрт хяналт тавих нь тийм ч хэцүү биш; Энэ нь таны өгөгдөлд зохих ёсоор хандах тухай юм. Идэвхтэй арга барил нь таны өгөгдлийг зөвхөн үйлчилгээг ашигласны үр дүн биш бизнесийн чухал хөрөнгө гэж үзэх нөхцөлийг хамгаалах боломжийг танд олгоно. Энэ бүхэн нь зохих шалгалт, тодорхой дотоод бодлого, хуулийн мэргэжилтнүүдийг яг хэзээ дуудахыг мэддэг байхаас шалтгаална.
Худалдагчийг сайтар шалгаж үзэх
Гэрээг харахаасаа өмнө худалдагчийг сайтар судалж үзэх хэрэгтэй. Тэдний нэр хүнд, аюулгүй байдлын дадал, туршлага зэрэг нь таны мэдээллийг хэрхэн зохицуулах хүчтэй үзүүлэлт юм. Зөвхөн тэдний маркетингийн материалыг нэрлэсэн үнээр нь бүү ав; Тэдний үйл ажиллагааны бүрэн бүтэн байдлын бүрэн дүр зургийг авахын тулд та илүү гүнзгий ухах хэрэгтэй.
Борлуулалтын талбарыг таслан зогсоох хурц асуулт асууж эхэл. Тэд мэдээллийн зөрчлийг хэрхэн зохицуулдаг вэ? Тэд танд гуравдагч талын аюулгүй байдлын гэрчилгээ эсвэл сүүлийн үеийн аудитын тайланг үзүүлж чадах уу? Энэ мэдээлэлд нээлттэй, нээлттэй худалдагч нь хамгаалалтанд автдаг хүнээс хамаагүй илүү найдвартай байдаг.
Шалгалтын явцад анхаарах хэд хэдэн гол зүйл байна:
Аюулгүй байдлын гэрчилгээ: ISO 27001 эсвэл SOC 2 Type II зэрэг стандартуудыг хайж олоорой . Эдгээр нь зүгээр нэг товчлол биш; эдгээр нь аюулгүй байдлын найдвартай хяналтыг хэрэгжүүлэх амлалтын бодит нотолгоо юм.
Өгөгдлийн алдагдлын түүх: Худалдагч ямар нэгэн ноцтой аюулгүй байдлын осолд өртсөн эсэхийг судлаарай. Хамгийн чухал нь тэд хэрхэн хариу үйлдэл үзүүлсэн талаар дүн шинжилгээ хий. Тэдний харилцаа холбоо ил тод, шийдэл нь хурдан байсан уу?
Үйлчлүүлэгчийн лавлагаа: Тэдний одоогийн үйлчлүүлэгчидтэй, ялангуяа танай салбар эсвэл бүс нутгийн үйлчлүүлэгчидтэй ярилц. Тэднээс өгөгдлийн менежмент, хэрэглэгчийн дэмжлэг, гэрээг шинэчлэх үйл явцын талаарх туршлагынх нь талаар тодорхой асуу.
Энэхүү судалгааны эхний үе шат нь гэрээг хянах цаг болоход таныг илүү хүчтэй хэлэлцээр хийх байр суурьтай болгоно.
Хэлэлцэх боломжгүй гэрээний хяналтын хуудсыг үүсгэ
Хэзээ ч бэлтгэлгүйгээр гэрээний хэлэлцээрт бүү ор. Аливаа худалдагчтай харилцахаасаа өмнө танай баг "заавал байх ёстой" заалтууд болон хамгаалалтуудын тодорхой шалгах хуудсыг боловсруулах ёстой. Энэхүү дотоод баримт бичиг нь таны Хойд Од байх бөгөөд таны үндсэн шаардлагууд нааш цааш хэлэлцэх үед сулрахгүй байх болно.
Энэхүү хяналтын хуудас нь таны мэдээллийн технологи, хууль эрх зүй, бизнесийн хэлтэсүүдийн хамтарсан хүчин чармайлт байх ёстой. Энэ нь таны өгөгдөл эзэмших, аюулгүй байдлын протоколууд болон гарах эрхийн зөвшөөрөгдөх хамгийн бага нөхцлийг тодорхойлох шаардлагатай. Ийм ойлгомжтой байх нь таныг хэлэлцээрийг хаах дарамтын дор чухал буулт хийхээс сэргийлнэ.
Таны шалгах жагсаалтад гол заалтуудын талаарх таны байр суурийг тодорхой тусгасан байх ёстой. Жишээлбэл: "Бид бүх түүхий болон үүсмэл өгөгдлийн 100% эзэмшлийг хадгалах ёстой" эсвэл "Нийлүүлэгч гэрээг цуцалснаас хойш 30 хоногийн дотор стандарт форматаар үнэгүй өгөгдөл экспортлох ёстой ."
Энэ нь зүгээр л тэдний стандарт гэрээг дахин зурах тухай биш юм; Энэ нь тэдэнтэй бизнес эрхлэх нөхцөл болгон өөрийн шаардлагыг танилцуулах явдал юм.
Хуулийн зөвлөхийг зөв цагт нь ажиллуул
Хэдийгээр хуулийн хяналт нэн чухал боловч өмгөөлөгчөө эрт эсвэл оройтож авчрах нь үр ашиггүй байж болно. Таны дотоод баг зохих шалгалтаа дуусгаж, тохиролцох боломжгүй хяналтын хуудсыг тохиролцсоны дараа хамгийн таатай зүйл болно. Энэ үе шатанд танай хуулийн мэргэжилтэн бизнесийн үндсэн хэрэгцээ шаардлагаас илүүтэй гэрээний хэлний нарийн ширийн зүйлд анхаарлаа хандуулж чадна.
Таны хуульчийн ажил бол таны бизнесийн шаардлагыг хууль ёсны дагуу зөв гэрээний хэл рүү хөрвүүлэх, баг тань өөрөөр алдаж болзошгүй нарийн, өндөр эрсдэлтэй заалтуудыг олж тогтоох явдал юм. Тэд тодорхой нэмэлт өөрчлөлтүүдийг санал болгож, нийлүүлэгчийн нөхцөлийн бодит үр дагаврыг ойлгоход тань туслах боломжтой. Таны үйл ажиллагаанд зайлшгүй шаардлагатай програм хангамжийн хувьд та илүү дэвшилтэт хамгаалалтыг авч үзэж болно. Жишээлбэл, програм хангамжийн эх кодын эскроу зохицуулалт хэзээ шаардлагатай болохыг ойлгох нь нийлүүлэгч дампуурсан тохиолдолд нэмэлт аюулгүй байдлын давхаргыг бий болгож чадна.
Хэзээ холдохоо мэдээрэй
Эцэст нь хэлэхэд аливаа хэлэлцээрийн хамгийн хүчирхэг хэрэгсэл бол хол явах хүсэл юм. Хэрэв худалдагч нь өгөгдөл эзэмших чухал заалтуудад бүрэн уян хатан байдаггүй, өөрсдийн хайхрамжгүй байдлаас болж зохих хариуцлага хүлээхээс татгалздаг эсвэл аюулгүй байдлын үйл ажиллагааныхаа талаар хайхрамжгүй ханддаг бол эдгээр нь асар том улаан туг юм.
Ямар ч програм хангамж нь хичнээн гайхалтай байсан ч таны өгөгдлийн бүрэн эрхийг зөрчих ёсгүй. Хэрэв хэлэлцээрийн үр дүнд борлуулагчийн бизнесийн загвар нь таны өгөгдөл хамгаалах зарчимтай үндсэндээ зөрчилдөж байгаа нь тодорхой болвол тэд танд тохирох түнш биш байна. Хэлэлцэх боломжгүй шалгах хуудсаа дагаж мөрдөх нь хэлцэл хийхэд хэтэрхий эрсдэлтэй болохыг мэдэх итгэлийг өгдөг.
Зөвхөн хууль эрх зүйн заалтуудаас гадна өгөгдлийн нууцлалын зарчмуудыг ойлгох нь таны өгөгдлийн бүрэн эрхийг цогцоор нь хамгаалах, мэдээлэлтэй шийдвэр гаргахад чухал ач холбогдолтой. Энэхүү урьдчилан сэргийлэх хүрээг дагаж мөрдсөнөөр та гэрээний хэлэлцээрийг энгийн худалдан авалтын алхамаас хамгийн үнэ цэнэтэй хөрөнгөө стратегийн хамгаалалт болгон хувиргах болно.
SaaS мэдээллийн өмчлөлийн талаархи цөөн хэдэн эцсийн асуултууд
Бүх зүйлийг дуусгахын тулд бизнесүүд SaaS гэрээгээ ухаж эхлэхэд гарч ирдэг хамгийн түгээмэл асуултуудын заримыг авч үзье. Эдгээр нь гэрээний хэллэгийн хийсвэр эрсдэл нь өдөр тутмын үйл ажиллагааны бодит байдалтай нийцэх үед үүсдэг бодит, бодит асуудал юм.
Эндээс тодорхой хариулт авах нь бизнесээ хамгаалах үндэс суурь юм. Энэ нь таны өгөгдлийг яг хэн эзэмшиж байгааг мэдэж, бүх үндэслэлээ бүрэн хангасан эсэхийг шалгах явдал юм.
Хайх ёстой хамгийн чухал заалт юу вэ?
Хэд хэдэн заалт чухал боловч Өгөгдлийн өмчлөлийн заалт нь эргэлзээгүй хамгийн чухал нь юм. Энэ нь та, үйлчлүүлэгч, өгөгдөлдөө бүх эрх, өмчлөл, ашиг сонирхлыг өөртөө үлдээнэ гэдгийг тодорхой зааж өгөх шаардлагатай. Саарал бүс гэж байх ёсгүй.
Та "Хэрэглэгчийн мэдээлэл нь үргэлж Хэрэглэгчийн цорын ганц өмч хэвээр байх болно" гэх мэт хоёрдмол утгагүй үгсийг хайж байна. Хэрэв хэл нь тодорхойгүй эсвэл үйлчилгээ үзүүлэгчдээ үйлчилгээ үзүүлэхээс өөр зүйлд таны өгөгдлийг ашиглах өргөн хүрээний лиценз өгсөн бол энэ нь маш том улаан туг болно. Яаралтай хэлэлцээр хийх цаг нь болсон.
SaaS үйлчилгээ үзүүлэгч маань үйл ажиллагаагаа зогсоовол би мэдээллээ буцааж авах боломжтой юу?
Энэ бүхэн нь таны гэрээний Өгөгдлийн зөөвөрлөлт болон Бизнесийн тасралтгүй байдал (эсвэл Эскроу ) заалтуудтай холбоотой юм . Сайн бичигдсэн гэрээнд шалтгаанаас үл хамааран таны өгөгдлийг цуцалсны дараа тодорхой хугацаанд стандарт, ашиглах боломжтой хэлбэрээр экспортлох боломжтой байх болно гэж заасан болно.
Хамгаалалтын гэрээ нь үйлчилгээ үзүүлэгчийн төлбөрийн чадваргүй байдлын дараа таны мэдээллийг авахад 30-90 хоног гэх мэт боломжийн хугацааг баталгаажуулна . Үүнгүйгээр таны өгөгдөл зүгээр л алдагдах эсвэл бүр дордуулж, дампуурлын хэрэг хянан шийдвэрлэх явцад татан буугдах хөрөнгө болж хувирах боломжтой. Тэр үед үүнийг сэргээхийг оролдох нь маш хэцүү, магадгүй боломжгүй зүйл байх болно.
GDPR-ийг дагаж мөрдөх нь миний өгөгдөл эзэмших эрхийг автоматаар хамгаалдаг уу?
Үгүй ээ, автоматаар биш. Энэ бол нийтлэг бөгөөд аюултай таамаглал юм. GDPR-ийн нийцэл гэдэг нь худалдагч хувийн мэдээллийг боловсруулах зөв процессуудтай (жишээлбэл, устгах эрхтэй) гэсэн үг боловч таны тэдний платформ дээр үүсгэсэн арилжааны бизнесийн өгөгдлийн оюуны өмчийг хэн эзэмшдэг талаар юу ч хэлдэггүй.
Худалдагч нь хувь хүний хувийн мэдээллийг хэрхэн зохицуулах талаар GDPR-д бүрэн нийцдэг байж болох ч гэрээ нь тэдэнд таны хувийн бус, өмчийн мэдээлэл эсвэл үүнээс олж авсан аливаа ойлголтыг ашиглах өргөн эрхийг тэдэнд олгох боломжтой. Та гэрээний өмчлөлийн заалтууд нь таны арилжааны хөрөнгийг хувийн мэдээллийн аливаа зохицуулалтаас тусад нь хамгаалах ёстой.
Эндээс ялгааг бодох энгийн арга байна:
GDPR-ийн фокус: Хувь хүний нууцлалын эрхийг (хувийн мэдээлэл) хамгаалдаг.
Гэрээний өмчлөлийн чиглэл: Танай компанийн оюуны өмч болон арилжааны хөрөнгийг (бизнесийн мэдээлэл) хамгаална .
Хоёр тал хоёулаа чухал боловч ялгаатай. Хангалттай хамгаалалтыг хангахын тулд таны гэрээ тус бүрийг хамарсан байх нь чухал юм. Үүнийг үл тоомсорлох нь бизнес эрхлэгчид хувийн нууцын тухай хуулиуд тэднийг бүрэн хамгаалдаг гэж үзэж байсан ч арилжааны томоохон эрсдэлтэй тулгардаг.
Law & More компанийн мэдээллийн технологийн хуульчид эдгээр нарийн төвөгтэй асуудлуудыг шийдвэрлэхэд тань туслахад бэлэн байна.
