Czy można używać Claude Code z kodem firmowym pod NDA

Claude Code

Czy można używać Claude Code z kodem firmowym pod NDA

W skrócie

Claude Code, agentowe narzędzie CLI od Anthropic, żeby działać, wysyła fragmenty Twojego kodu i kontekstu do modelu, który pracuje w chmurze. Przy prywatnych projektach hobbystycznych to nie budzi emocji, ale przy kodzie firmowym objętym umową o zachowaniu poufności pojawia się realne pytanie: czy mam prawo w ogóle go tam wysłać i jak te dane są przetwarzane. Odpowiedź nie jest jednym słowem, bo zależy od zapisów Twojej umowy NDA, od typu konta i od polityki dostawcy. Trzeba to świadomie ułożyć, a nie zakładać z góry.

Jak to wygląda w praktyce

Problem rzadko objawia się błędem technicznym, częściej pytaniem, które pada za późno. Programista podpina firmowe repozytorium do Claude Code, bo tak jest wygodniej, a dopiero potem dział bezpieczeństwa pyta, gdzie trafił kod klienta. Bywa, że umowa z klientem wprost zakazuje przekazywania jego kodu podmiotom trzecim bez zgody, a narzędzie AI jest właśnie takim podmiotem. Innym razem firma ma zgodę na używanie AI, ale tylko na koncie firmowym z konkretnymi warunkami, a ktoś użył prywatnego. Sedno jest organizacyjne i prawne, nie techniczne.

Dlaczego Claude Code tak działa

Model językowy tej klasy nie działa lokalnie na Twoim komputerze, tylko w infrastrukturze dostawcy, więc żeby uzyskać odpowiedź, kod musi tam dotrzeć. To nieodłączna cecha narzędzia, nie usterka. Kluczowe jest to, że różne typy kont i planów mają różne warunki dotyczące tego, co dzieje się z przesłanymi danymi, w szczególności czy są wykorzystywane do trenowania modeli i jak długo są przechowywane. Anthropic udostępnia oferty adresowane do firm i zespołów z odpowiednimi zapisami umownymi. Dlatego to, czy użycie jest dopuszczalne, zależy od zestawienia trzech rzeczy: co pozwala Twoja umowa NDA, co gwarantuje wybrany plan i jak ograniczysz zakres przekazywanych danych.

Jak to rozwiązać krok po kroku

1. Zacznij od umowy NDA i polityki wewnętrznej. Sprawdź, czy przekazywanie kodu narzędziom zewnętrznym jest w ogóle dozwolone i pod jakimi warunkami. Jeśli umowa tego zakazuje, żadne ustawienie techniczne tego nie zmieni bez zgody właściciela kodu.
2. Poznaj aktualne warunki dostawcy. Zapoznaj się z bieżącą polityką prywatności i warunkami korzystania Anthropic dla wybranego planu, zwracając uwagę na wykorzystanie danych do treningu i na okres ich przechowywania. To fakty, które sprawdzasz u źródła, bo się zmieniają.
3. Wybierz właściwy typ konta. Do pracy z kodem firmowym używaj konta i planu przeznaczonego dla firm lub zespołów, z zapisami umownymi odpowiednimi dla danych poufnych, a nie prywatnego konta konsumenckiego.
4. Ogranicz zakres przekazywanego kontekstu. Nie wpuszczaj do narzędzia więcej, niż potrzebuje: trzymaj sekrety poza repozytorium, wyklucz katalogi z danymi wrażliwymi i pracuj na fragmentach, gdy nie musisz dawać całości.
5. Uzgodnij to formalnie. Decyzję o użyciu przy konkretnym projekcie objętym NDA potwierdź z działem prawnym lub bezpieczeństwa i, jeśli wymaga tego umowa, uzyskaj zgodę klienta. Lepiej zapytać przed, niż tłumaczyć się po.
6. Spisz zasady dla zespołu. Ustal wprost, na jakich kontach i przy których projektach wolno używać Claude Code, a przy których nie. Jasna reguła chroni programistów przed przypadkowym złamaniem umowy.

Jak sprawdzić, że zadziałało

Upewnij się, że masz na piśmie trzy rzeczy, które się ze sobą zgadzają: zapis umowy NDA dopuszczający takie użycie lub zgodę klienta, potwierdzone aktualne warunki wybranego planu dostawcy oraz wewnętrzną zgodę firmy. Sprawdź, że pracujesz na właściwym typie konta, a nie prywatnym, i że repozytorium nie zawiera sekretów ani danych, których nie wolno przekazywać. Gdy te elementy są zebrane i spójne, używanie Claude Code przy kodzie pod NDA jest ułożone bezpiecznie. Jeśli którykolwiek z nich jest niepewny, wstrzymaj się i wyjaśnij go, zanim wpuścisz kod klienta do narzędzia.

Wróć do listy: 100 najczęstszych problemów z Claude Code

Szkolenie Claude Code - od zera do zespołu agentów AI -->

Szkolenie Claude Code - od zera do zespołu agentów AI

Tryb planowania, tryby uprawnień, komendy, MCP, hooki i systemy multi-agent - wszystko na żywym kodzie podczas trzydniowego szkolenia. Prowadzi Łukasz Matuszewski. Szkolenie ma terminy gwarantowane - odbędzie się niezależnie od liczby zgłoszeń.

Sprawdź szkolenie Claude Code

To szkolenie może być dofinansowane dla Ciebie z KFS lub BUR.

★★★★★Średnia ocena naszych szkoleń w Google: 5/5