W skrócie
Gdy w procesie uczestniczy model obrazowy, poza biuro wychodzą dwie rzeczy: strona planu i widok z modelu. O tym, czy jest to dopuszczalne, decydują cztery pytania: czy wyłączone jest uczenie na przesłanych treściach, jak długo treści są przechowywane, gdzie są przetwarzane i czy istnieje umowa powierzenia przetwarzania danych. Płatne interfejsy dużych dostawców wykluczają uczenie na przesłanych treściach; wersje darmowe bardzo często tego nie robią.
Jakie dane się przemieszczają
Strona planu
Często zawiera więcej, niż trzeba: nazwisko klienta, adres, numer teczki. Przed wgraniem należy ją przyciąć.
Widok z modelu
Nieteksturowany obraz bryły. Geometria, bez nazwisk.
Dane projektu
Tytuł, adres, współrzędne, linki udostępniania. Te dane pozostają w oprogramowaniu.
Cztery pytania do każdego dostawcy
Uczenie
Czy przesłane treści są wykorzystywane do uczenia? Przy płatnych interfejsach odpowiedź zwykle brzmi nie, i to na piśmie.
Przechowywanie
Jak długo dane wejściowe pozostają na serwerach dostawcy? Kilka tygodni na wykrywanie nadużyć jest powszechne.
Lokalizacja
Gdzie odbywa się przetwarzanie? Transfer do USA wymaga podstawy prawnej; w praktyce chodzi o decyzję stwierdzającą adekwatność ram Data Privacy Framework UE–USA.
Umowa
Czy istnieje umowa powierzenia przetwarzania danych wg art. 28 RODO (GDPR), wraz z listą podmiotów podprzetwarzających?
Lista kontrolna przed wgraniem
Należy zakryć blok tytułowy albo przyciąć stronę do samego rzutu. Wgrywać tylko stronę, która jest potrzebna. Przy wysokiej poufności warto wybierać nazwy projektów bez nazwisk klientów.
Linki udostępniania należy wycofać po zakończeniu projektu, a we własnej ofercie wspomnieć o korzystaniu z usług zewnętrznych.
Pytania i odpowiedzi
Czy rzut jest danymi osobowymi?
Sam rysunek zwykle nie. Dane osobowe pojawiają się w blokach tytułowych, adresach i danych kontaktowych; przycięcie ich pozwala uniknąć.
Czy moje plany są używane do uczenia?
Nie na płatnym interfejsie, z którego korzystamy: dostawca wyklucza uczenie na przesłanych treściach.
Czy potrzebna jest umowa powierzenia przetwarzania?
Tak, gdy przetwarzane są dane osobowe. Należy o nią zapytać; poważni dostawcy mają ją gotową.
A konkursy?
Regulaminy często zawierają klauzule poufności surowsze niż prawo o ochronie danych. Trzeba sprawdzić, czy w ogóle dopuszczalne są usługi zewnętrzne.
Źródła
- Regulation (EU) 2016/679 (GDPR), Article 28
- European Commission: EU-US Data Privacy Framework adequacy decision
Przetłumaczono z angielskiego. Oryginał: przeczytaj artykuł po angielsku
