Atlassian; wiodąca globalna firma programistyczna, znana z narzędzi do współpracy w przedsiębiorstwach, zarządzania projektami i wytwarzania oprogramowania; potwierdziła istotną zmianę w sposobie, w jaki dane klientów mogą być wykorzystywane w jej produktach chmurowych. Począwszy od 17 sierpnia 2026 r., Atlassian zacznie, jak podaje, wykorzystywać kwalifikujące się metadane klientów oraz wybrane dane w aplikacjach do ulepszania aplikacji i rozwiązań opartych na AI, w tym produktów takich jak Jira, Confluence, Jira Service Management, Rovo oraz inne aplikacje Atlassian Platform.
🔗 Najczęściej zadawane pytania o przekazywanie danych
Zmiana odzwierciedla szerszy trend w oprogramowaniu dla przedsiębiorstw: funkcje AI stają się podstawowymi możliwościami produktów, a dostawcy coraz bardziej chcą mieć dostęp do rzeczywistych sygnałów z użytkowania w miejscu pracy, aby ulepszać automatyzację, rekomendacje, wyszukiwanie, streszczanie i procesy z udziałem agentów.
Dla klientów Atlassian Cloud oznacza to pojawienie się ważnego pytania z zakresu nadzoru: jak dużą kontrolę ma Twoja organizacja nad danymi używanymi do ulepszania systemów AI?
Dlaczego Atlassian wprowadza tę zmianę
Atlassian twierdzi, że celem nowych ustawień przekazywania danych jest ulepszanie jego aplikacji i rozwiązań opartych na AI. Firma zaznacza, że bogatsze i bardziej zróżnicowane wzorce korzystania przez klientów mogą pomóc w dostarczaniu lepszych możliwości AI w różnych organizacjach.
Nie jest to cecha charakterystyczna wyłącznie dla Atlassian. Dostawcy oprogramowania dla przedsiębiorstw konkurują w budowaniu silniejszych asystentów AI, zautomatyzowanych procesów, inteligentniejszego wyszukiwania, pomocników programistycznych i agentów do współpracy. Systemy te często stają się lepsze, gdy są trenowane lub dostrajane na podstawie szerokich, rzeczywistych wzorców użytkowania.
Powoduje to jednak napięcie między trzema priorytetami:
- lepszymi funkcjami AI
- prywatnością klientów i nadzorem nad danymi
- komercyjnymi poziomami subskrypcji
Nowy model Atlassian sprawia, że ten kompromis staje się bardziej widoczny.
Dwie kategorie danych: metadane i dane w aplikacjach
Atlassian dzieli przekazywanie danych na dwie główne kategorie: metadane i dane w aplikacjach.
Metadane to zdeidentyfikowane sygnały dotyczące sposobu korzystania z produktów. Mogą obejmować wzorce użytkowania i sygnały związane z zarządzaniem pracą, a nie bezpośrednią treść tego, co tworzą użytkownicy.
Dane w aplikacjach to treści tworzone przez klientów wewnątrz produktów Atlassian. Dokumentacja Atlassian podaje, że początkowe ustawienia dotyczą metadanych i danych w aplikacjach w Jira, Confluence, Jira Service Management, aplikacjach Atlassian Platform, takich jak Rovo, Home, Teams, Projects, Assets, Goals, Analytics i Administration, oraz w niektórych łącznikach Teamwork Graph.
To rozróżnienie ma znaczenie, ponieważ metadane nadal mogą ujawniać wrażliwe wzorce operacyjne, a treści w aplikacjach mogą zawierać bardziej bezpośrednie informacje biznesowe, takie jak opisy zgłoszeń Jira, strony Confluence, dokumentacja projektowa, notatki z incydentów, szczegóły zgłoszeń do wsparcia, procesy i wewnętrzne materiały planistyczne.
Poziom subskrypcji decyduje o kontroli
Jednym z najważniejszych elementów tej polityki jest to, że kontrola klienta zależy od poziomu subskrypcji organizacji.
Atlassian podaje, że klienci Enterprise mogą zrezygnować z przekazywania metadanych. Jeśli jednak najwyższy aktywny plan organizacji to Free, Standard lub Premium, przekazywanie metadanych jest zawsze włączone i nie można z niego zrezygnować.
W przypadku danych w aplikacjach Atlassian twierdzi, że klienci mogą dostosować dostępne ustawienia przekazywania danych w Atlassian Administration. Dokumentacja firmy podaje też, że każdy klient ma możliwość rezygnacji z przekazywania danych w aplikacjach.
Tworzy to praktyczny podział:
| Typ klienta | Przekazywanie metadanych | Przekazywanie danych w aplikacjach |
|---|---|---|
| Free / Standard / Premium | Zawsze włączone, bez możliwości rezygnacji | Konfigurowalne w dostępnych ustawieniach |
| Enterprise | Można zrezygnować | Konfigurowalne / dostępna rezygnacja |
| Government Cloud / Isolated Cloud | Nieobjęte tą zmianą | Nieobjęte tą zmianą |
| Produkty Data Center | Nieobjęte | Nieobjęte |
Oznacza to, że organizacje korzystające z tańszych planów chmurowych mogą mieć mniejszą kontrolę nad przekazywaniem metadanych niż klienci Enterprise.
Które produkty są objęte początkowo?
Według FAQ Atlassian początkowe ustawienia przekazywania danych dotyczą:
- Jira
- Confluence
- Jira Service Management
- aplikacji Atlassian Platform, w tym Rovo
- Home
- Teams
- Projects
- Assets
- Goals
- Analytics
- Administration
- niektórych łączników Teamwork Graph
Atlassian podaje, że w przyszłości mogą zostać dodane kolejne aplikacje, takie jak Loom i Trello, a klienci zostaną powiadomieni, gdy ustawienia staną się dostępne dla dodatkowych aplikacji.
Zmiana nie dotyczy produktów Data Center, a Atlassian zaznacza, że łączniki Data Center, takie jak łącznik Confluence Data Center do Rovo, nie są obecnie objęte zmianą.
Ochrona danych i okres przechowywania
Atlassian podaje, że przekazane metadane i dane w aplikacjach będą zdeidentyfikowane i zagregowane przed wykorzystaniem. Firma zapewnia też, że usuwa bezpośrednie identyfikatory, takie jak imiona i nazwiska oraz adresy e-mail, i stosuje dodatkowe środki chroniące prywatność.
Jeśli klient zrezygnuje z przekazywania metadanych lub danych w aplikacjach albo usunie aplikację lub witrynę, Atlassian zapewnia, że usunie odpowiadające im dane w aplikacjach w ciągu 30 dni, a odpowiadające im metadane w ciągu 90 dni ze zbiorów danych używanych do ulepszania aplikacji i rozwiązań. Atlassian deklaruje też, że ponownie wytrenuje modele wcześniej trenowane na tych danych.
Atlassian oświadcza także, że nie sprzedaje metadanych klientów ani danych w aplikacjach, a przekazane dane są szyfrowane w tranzycie i w spoczynku zgodnie ze standardowymi praktykami szyfrowania w chmurze.
Te zabezpieczenia są ważne, ale organizacje o rygorystycznych wymaganiach w zakresie zgodności, audytu, prawa lub własności intelektualnej nadal będą musiały ocenić, czy deidentyfikacja i agregacja są wystarczające w ich modelu ryzyka.
Dlaczego metadane nadal mają znaczenie
Metadane mogą brzmieć niegroźnie, ponieważ nie są bezpośrednią treścią strony, zgłoszenia ani pliku. Jednak w środowiskach korporacyjnych metadane mogą nadal być wrażliwe.
Metadane z zarządzania pracą mogą ujawniać:
- złożoność projektów
- wzorce świadczenia usług
- wąskie gardła operacyjne
- poziomy aktywności zespołów
- procesy reagowania na incydenty
- wolumen zgłoszeń do wsparcia
- zachowania w sprintach
- dojrzałość procesów biznesowych
- strukturę organizacyjną
- harmonogramy realizacji
Nawet po usunięciu bezpośrednich identyfikatorów wzorce dotyczące sposobu pracy firmy nadal mogą mieć wartość komercyjną. W przypadku organizacji regulowanych lub firm realizujących wrażliwe projekty nadzór nad metadanymi nie powinien być traktowany jako niski priorytet.
Pytanie o prywatność a cenę
Polityka rodzi także pytanie komercyjne: czy silniejsza kontrola nad danymi staje się funkcją premium?
Klienci Enterprise otrzymują większą kontrolę nad przekazywaniem metadanych, podczas gdy klienci Free, Standard i Premium nie mogą z niego zrezygnować.
Odzwierciedla to szerszą zmianę w cennikach SaaS. W miarę jak dostawcy intensywnie inwestują w AI, rzeczywiste dane o użytkowaniu przez klientów stają się cenniejsze dla ulepszania produktów. Klienci, którzy chcą mieć większą kontrolę nad zarządzaniem danymi, mogą coraz częściej potrzebować planów wyższych poziomów, izolowanych środowisk, kluczy zarządzanych przez klienta lub regulowanych ofert chmurowych.
Dla zespołów IT i zakupów zarządzanie danymi nie jest już wyłącznie tematem prawnym czy dotyczącym bezpieczeństwa. Staje się częścią planowania subskrypcji i negocjacji z dostawcami.
Co organizacje powinny zrobić przed sierpniem 2026 r.
Termin wdrożenia daje klientom czas na przygotowanie się. Organizacje korzystające z Atlassian Cloud powinny przeanalizować tę zmianę na długo przed 17 sierpnia 2026 r.
Zalecane działania obejmują:
- przeanalizuj obecny poziom subskrypcji Atlassian i dostępne mechanizmy rezygnacji
- sprawdź ustawienia przekazywania danych w Atlassian Administration
- zdecyduj, czy przekazywanie danych w aplikacjach powinno zostać wyłączone
- udokumentuj, czy przekazywanie metadanych jest akceptowalne w świetle wewnętrznej polityki
- oceń wrażliwość treści w Jira, Confluence i JSM
- zidentyfikuj przestrzenie, aplikacje lub łączniki, które należy wykluczyć, jeśli ustawienia na to pozwalają
- oceń, czy potrzebne są Enterprise, Government Cloud, Isolated Cloud lub klucze zarządzane przez klienta
- zaktualizuj wewnętrzne polityki zarządzania AI i klasyfikacji danych
- poinformuj zespoły ds. prawnych, zgodności, zakupów, bezpieczeństwa i ochrony danych
- przeanalizuj umowy z dostawcami, umowy powierzenia przetwarzania danych (DPA) i oczekiwania dotyczące okresu przechowywania
- przygotuj wewnętrzne wytyczne dla administratorów i właścicieli przestrzeni roboczych
Dla organizacji z wrażliwymi przestrzeniami Confluence lub projektami Jira to także dobra okazja, aby uporządkować uprawnienia, zarchiwizować stare treści i ograniczyć niepotrzebną ekspozycję.
Praktyczna lista kontrolna dla administratorów
Zanim polityka wejdzie w życie, administratorzy Atlassian powinni odpowiedzieć na następujące pytania:
- Z jakiego planu Atlassian Cloud korzystamy?
- Czy możemy zrezygnować z przekazywania metadanych?
- Czy przekazywanie danych w aplikacjach jest obecnie włączone, czy wyłączone?
- Które projekty Jira, przestrzenie Confluence i łączniki zawierają wrażliwe informacje?
- Czy Rovo i inne aplikacje Atlassian Platform są włączone?
- Czy używane są łączniki Teamwork Graph?
- Czy nasze wewnętrzne polityki zezwalają dostawcy na wykorzystywanie zdeidentyfikowanych i zagregowanych metadanych?
- Czy potrzebujemy silniejszych mechanizmów kontroli umownej lub technicznej?
- Kto odpowiada za bieżący przegląd tych ustawień?
- W jaki sposób zmiany będą dokumentowane na potrzeby audytu?
Podsumowanie
Nowa polityka przekazywania danych Atlassian jest częścią większej zmiany w oprogramowaniu dla przedsiębiorstw. AI coraz głębiej wchodzi w codzienne platformy do współpracy, a dane w tych platformach stają się coraz cenniejsze dla ulepszania rozwiązań opartych na AI.
Dla wielu organizacji kluczową kwestią nie jest to, czy funkcje AI są przydatne. Chodzi o to, czy przekazywanie danych jest przejrzyste, kontrolowalne, możliwe do audytu i zgodne z wewnętrznymi oczekiwaniami w zakresie nadzoru nad danymi.
Przekaz dla klientów Atlassian Cloud jest jasny: nie czekaj do sierpnia 2026 r.
Przeanalizuj swój plan, sprawdź ustawienia, zrozum, jakie dane mogą być przekazywane, i zdecyduj, czy Twój obecny poziom subskrypcji zapewnia wystarczającą kontrolę z punktu widzenia wymagań Twojej organizacji w zakresie prywatności, zgodności i bezpieczeństwa.
