「みんなのお仕事相談所」では、ユーザーさまのご依頼の相場や製作期間、
契約書やお金に関する悩みを気軽に相談できるQ&Aコミュニティです。
違反案件についてはよくある質問の「【共通】違反のお仕事とは」をご覧ください。
また、違反報告についてはよくある質問の「【共通】違反報告とは」をご確認ください。
継続的な作業の依頼を検討しているのですが、直接お客様のデータを扱う必要があるため、データ漏洩を懸念しています。作業者に渡すのはデータは個人を特定するものではなく、デザインデータと管理番号のみです。
社内で
勤務してもらえば信頼関係が築きやすいですが、クラウドワークスではなかなか直接お会いして、というのが難しいと思います。出社できる方で限定すると、条件と技術が伴った方の応募がかなり少なかったため、クラウドワークスでの募集(全国的に)を検討していますが、どのようにデータ漏洩の予防策をとっておられますか?
どのような案件を発注したいのか知りませんが、データ漏洩防止を重視するのであれば受注者とNDA(秘密保持契約)を結べばよいだけのことです。
ざっくりお応えすると、信用できる法人と「ゼロトラスト」を基本とする業務フローを構築することです。
>永田 卓也様
やはりNDAくらいしかないですか。予防しても悪意があれば防ぎ様もないですしね。
写真切り抜きの仕事を発注したいと思っています。
>shinkaku様
確かに法人の方が信用度は増しますね。
>>> 継続的な作業の依頼を検討しているのですが、直接お客様のデータを扱う必要があるため、「データ漏洩」を懸念しています。作業者に渡すのはデータは個人を特定するものではなく、デザインデータと管理番号のみで
to
「データ漏洩」と言っても一般的な対策しかないでしょうね。
1)銃注射とはNDA契約を結ぶ
2)ファイアーフォールを徹底する。
3)プロジェクト管理ソフトなどで資産を徹底的に管理する。
4)資産にプロテクトをかけてロックする。
どこまで、お金をかけて保護するのかにもよりますけどね。
絶体安全論はありません。
一般的なセキュリティ対策をするのがおすすめです。
予算に限界がないなら・・・セキュリティソフトの会社に別注でセキュリティ対策システムを構築してもらうという手もありますが・・ピンキリなのでよく検討するといいともいます。
情報セキュリティ的に言えば、
NDAをしたところで個人を相手にして、インシデントが発生すれば、問題が大きくなります。
それなりに法人となりますが、Pマークを持っている法人ワーカーがいるでしょうか?
信用できる法人と仕事をしないと、インシデントの発生のリスクを回避できないです。