みんなのお仕事相談所

「みんなのお仕事相談所」では、ユーザーさまのご依頼の相場や製作期間、
契約書やお金に関する悩みを気軽に相談できるQ&Aコミュニティです。
違反案件についてはよくある質問の「【共通】違反のお仕事とは」をご覧ください。
また、違反報告についてはよくある質問の「【共通】違反報告とは」をご確認ください。

発注者からの相談
NDA(秘密保持)に関する発注者の相談

データ漏洩の予防策

回答
受付中
回答数
4
閲覧回数
626
すぐ知りたい!  : すぐ知りたい!

継続的な作業の依頼を検討しているのですが、直接お客様のデータを扱う必要があるため、データ漏洩を懸念しています。作業者に渡すのはデータは個人を特定するものではなく、デザインデータと管理番号のみです。
社内で
勤務してもらえば信頼関係が築きやすいですが、クラウドワークスではなかなか直接お会いして、というのが難しいと思います。出社できる方で限定すると、条件と技術が伴った方の応募がかなり少なかったため、クラウドワークスでの募集(全国的に)を検討していますが、どのようにデータ漏洩の予防策をとっておられますか?

2021年12月14日 14:17
(退会済み)
(退会済み)さんからの回答

どのような案件を発注したいのか知りませんが、データ漏洩防止を重視するのであれば受注者とNDA(秘密保持契約)を結べばよいだけのことです。

2021年12月14日 15:49
shinkakuさんからの回答

ざっくりお応えすると、信用できる法人と「ゼロトラスト」を基本とする業務フローを構築することです。

2021年12月14日 16:20
相談者コメント

>永田 卓也様
やはりNDAくらいしかないですか。予防しても悪意があれば防ぎ様もないですしね。
写真切り抜きの仕事を発注したいと思っています。

>shinkaku様
確かに法人の方が信用度は増しますね。

2021年12月14日 18:20
ソラ君さんからの回答

>>> 継続的な作業の依頼を検討しているのですが、直接お客様のデータを扱う必要があるため、「データ漏洩」を懸念しています。作業者に渡すのはデータは個人を特定するものではなく、デザインデータと管理番号のみで
to
「データ漏洩」と言っても一般的な対策しかないでしょうね。
1)銃注射とはNDA契約を結ぶ
2)ファイアーフォールを徹底する。
3)プロジェクト管理ソフトなどで資産を徹底的に管理する。
4)資産にプロテクトをかけてロックする。

どこまで、お金をかけて保護するのかにもよりますけどね。
絶体安全論はありません。
一般的なセキュリティ対策をするのがおすすめです。

予算に限界がないなら・・・セキュリティソフトの会社に別注でセキュリティ対策システムを構築してもらうという手もありますが・・ピンキリなのでよく検討するといいともいます。

2021年12月14日 18:24
(退会済み)
(退会済み)さんからの回答

情報セキュリティ的に言えば、
NDAをしたところで個人を相手にして、インシデントが発生すれば、問題が大きくなります。
それなりに法人となりますが、Pマークを持っている法人ワーカーがいるでしょうか?

信用できる法人と仕事をしないと、インシデントの発生のリスクを回避できないです。

2021年12月14日 19:13
不安や疑問に真摯に向き合い改善につとめます クラウドワークス安心安全宣言