اتهام سرقت فایل‌های محرمانه OpenAI، خطرات حاکمیت داده در سازمان‌ها را برجسته کرد
شرکت OpenAI مدعی شده است که یکی از کارکنان سابق این شرکت، بیش از ۱۰۰ فایل محرمانه مربوط به دستگاهی را که هنوز معرفی نشده است، برداشته و اطلاعات آن‌ها را در اختیار مدیران ارشد اپل قرار داده است. این موضوع در گزارش ۱۴ اکتبر رویترز مطرح شده است.
به ادعای OpenAI، این کارمند که پیش از پیوستن به شرکت در اپل فعالیت می‌کرد، در تاریخ ۲ ژوئن ۲۰۲۶، یعنی آخرین روز کاری خود در OpenAI، فایل‌ها را به حساب‌های شخصی‌اش منتقل کرده است. او پس از شش ماه فعالیت در این شرکت از آن جدا شد و به ادعای OpenAI، بعدها برنامه‌های این شرکت برای توسعه محصولاتش را در اختیار مدیران ارشد اپل، از جمله یکی از معاونان بخش عملیات این شرکت در آسیا، قرار داد.
OpenAI اعلام کرده است که فایل‌های مورد بحث شامل اطلاعات مهندسی و تولید، مشخصات تأمین‌کنندگان، تصاویر محصولات و اسناد پروژه‌ها بوده‌اند.
اپل این اتهامات را رد کرده و به رویترز گفته است که هیچ مدرکی در تأیید ادعاهای OpenAI پیدا نکرده است. این شرکت همچنین تأکید کرده که سازوکارهایی برای جلوگیری از استفاده کارکنان تازه‌استخدام‌شده از اطلاعات محرمانه کارفرمایان پیشین آن‌ها در اختیار دارد.
این اتهامات در جریان یک دعوای حقوقی ادامه‌دار میان دو شرکت بر سر ادعاهای مربوط به سرقت اسرار تجاری مطرح شده‌اند.
دسترسی کارکنان و خطرات آن برای حاکمیت داده
این اختلاف یکی از چالش‌های همیشگی سازمان‌ها را برجسته می‌کند: چگونه می‌توان از اطلاعات حساس محافظت کرد، در حالی که کارکنان امکان دسترسی، کپی‌برداری و انتقال فایل‌ها به خارج از سامانه‌های تحت کنترل شرکت را دارند؟
برای مدیران ارشد داده (CDO)، این پرونده نشان می‌دهد که چرا حاکمیت داده باید تمام چرخه عمر داده‌ها را در بر بگیرد. این نظارت باید از دسترسی کارکنان به اطلاعات و انتقال آن‌ها به حساب‌های شخصی تا لغو مجوزهای دسترسی هنگام خروج افراد از سازمان ادامه داشته باشد.
سازمان‌ها باید بدانند کدام کارکنان به داده‌های حساس دسترسی دارند، مجاز به انجام چه اقداماتی با این اطلاعات هستند و آیا انتقال‌های غیرعادی داده شناسایی می‌شوند یا خیر. چنین کنترل‌هایی به‌ویژه برای اطلاعات مربوط به توسعه محصولات، مالکیت فکری و پژوهش‌های محرمانه اهمیت دارند؛ زیرا دسترسی رقبا به این اطلاعات می‌تواند برای آن‌ها مزیت تجاری ایجاد کند.
کنترل‌های خروج کارکنان باید متناسب با حساسیت داده‌ها باشند
اتهامات مطرح‌شده همچنین پرسش‌هایی را درباره نحوه مدیریت دسترسی کارکنان هنگام ترک سازمان ایجاد می‌کنند. قطع دسترسی به حساب‌های کاربری تنها بخشی از این فرایند است. شرکت‌ها باید بررسی کنند که آیا فایل‌های حساس پیش از خروج کارکنان کپی یا دانلود شده‌اند یا به محل‌هایی خارج از کنترل سازمان انتقال یافته‌اند.
برای مدیران ارشد داده، این موضوع به معنای ضرورت همکاری با تیم‌های امنیت، حقوقی و منابع انسانی است تا قواعد یکپارچه‌ای برای طبقه‌بندی اطلاعات محرمانه، نظارت بر جابه‌جایی داده‌ها و بازبینی مجوزهای دسترسی پیش از خروج کارکنان تدوین شود.
این اختلاف نشان می‌دهد که ضعف در کنترل داده‌های سازمانی چه پیامدهای بالقوه‌ای می‌تواند داشته باشد و چرا پس از خروج فایل‌ها از سامانه‌های یک سازمان، حل‌وفصل اختلافات مربوط به اطلاعات محرمانه دشوار می‌شود.