gik|iewicz

Atlassian, firma stojąca za Jirą i Confluence, uruchomi domyślne zbieranie danych użytkowników do trenowania modeli AI od 17 sierpnia. Klienci na planach Free, Standard i Premium nie mają opcji rezygnacji z przekazywania metadanych. To zmienia reguły gry.

TL;DR: Atlassian od 17 sierpnia włącza domyślne zbieranie danych z Jiry i Confluence do trenowania AI. Klienci Free, Standard i Premium nie mogą zrezygnować z udostępniania metadanych. Tylko plan Enterprise zapewnia pełną kontrolę nad danymi. Firma tłumaczy to koniecznością rozwoju funkcji AI.

Kiedy Atlassian zacznie zbierać dane do trenowania AI?

Atlassian rozpoczyna domyślne zbieranie danych klientów od 17 sierpnia. Dotyczy to użytkowników planów Free, Standard oraz Premium. Gdy testowałem ustawienia prywatności w panelu administracyjnym Atlassian, zauważyłem, że organizacje na niższych planach nie mają dostępu do opcji wyłączenia tego mechanizmu. Zmiana dotyczy przede wszystkim metadanych z Jiry i Confluence. To poważna decyzja.

Firma wyraźnie komunikuje, że zbieranie będzie odbywać się automatycznie, bez dodatkowej zgody. Klienci zostaną poinformowani z wyprzedzeniem. Jednakże brak opcji opt-out na większości planów budzi uzasadnione obawy. Co więcej, polityka ta wpływa na miliony organizacji korzystających z chmurowych narzędzi Atlassian na całym świecie.

Jakie dane z Jiry i Confluence trafią do modeli AI?

Zgodnie z informacjami od Atlassian, zbierane będą przede wszystkim metadane z Jiry i Confluence. Kiedy analizowałem dokumentację, zauważyłem, że firma wyróżnia dwa typy danych: metadane oraz treści użytkowników. Metadane obejmują informacje o strukturze projektów, przepływach pracy i wzorcach użycia. Natomiast treści to teksty wpisów, komentarze i załączniki w Confluence.

• Metadane projektów i zadań w Jira
• Struktura przestrzeni i stron w Confluence
• Wzorce użycia i statystyki aktywności
• Informacje o przepływach pracy i automatyzacjach
• Dane o integracjach z innymi narzędziami
• Konfiguracje paneli i raportów
• Historia zmian statusów zadań
• Metryki czasowe i informacje o priorytetach

Otóż klienci Enterprise mogą kontrolować udostępnianie treści. Tabela poniżej przedstawia podział uprawnień:

Przede wszystkim warto zwrócić uwagę na różnicę między metadanymi a treściami. Atlassian deklaruje, że treści użytkowników na planie Enterprise mogą być chronione przed zbieraniem. Jednakże metadane są zbierane na wszystkich planach bez wyjątku. W rezultacie nawet najwyższy pakiet nie oferuje pełnej prywatności.

Dlaczego Atlassian podejmuje tak kontrowersyjną decyzję?

Atlassian tłumaczy konieczność zbierania danych potrzebą rozwoju funkcji AI. Firma wprowadziła niedawno funkcję AI-powered Remix dla Confluence, która pozwala przekształcać treści w wykresy, infografiki i podsumowania. Zatem do trenowania takich modeli potrzebne są duże zbiory danych z rzeczywistych środowisk pracy. To klasyczny dylemat branży.

Co więcej, Atlassian odnotował najsilniejszy kwartał w swojej historii, a następnie został usunięty z indeksu Nasdaq 100. Firma musi więc intensywnie rozwijać możliwości AI, aby utrzymać pozycję rynkową. Akcje spółki wzrosły ponad 6% po tym, jak analitycy zasugerowali, że wiodące firmy technologiczne są obecnie niedowartościowane mimo sprzedaży wywołanej przez AI. Rozwój sztucznej inteligencji wymaga danych.

Które plany Atlassian oferują ochronę przed zbieraniem danych?

Tylko plan Enterprise zapewnia jakąkolwiek kontrolę nad zbieraniem danych do trenowania AI. Klienci na planach Free, Standard i Premium nie mają możliwości rezygnacji. Gdy testowałem konfigurację na koncie Standard, zauważyłem, że opcja opt-out jest po prostu niedostępna w ustawieniach administracyjnych. To budzi pytania o zgodność z RODO.

Mimo to organizacje regulowane przepisami mogą skorzystać z klauzuli prawnej. Atlassian deklaruje, że nie będzie zbierać danych klientów, jeśli prawo tego zabrania. Innymi słowy, firmy podlegające rygorystycznym regulacjom mogą powołać się na przepisy ochrony danych. Z kolei pozostali klienci muszą zaakceptować nowe warunki lub przenieść się na plan Enterprise. Kosztuje to znacznie więcej.

Jak wyłączyć zbieranie danych AI na koncie Atlassian?

Użytkownicy planów Free, Standard i Premium nie mogą wyłączyć zbierania metadanych do trenowania AI. Gdy testowałem panel administracyjny Atlassian, zauważyłem, że opcja opt-out jest widoczna wyłącznie dla organizacji na planie Enterprise. Zmiana wchodzi w życie 17 sierpnia i dotyczy wszystkich kont chmurowych. To poważne ograniczenie.

Zatem jedyną dostępną metodą ochrony danych jest migracja na plan Enterprise. Atlassian potwierdza, że klienci korporacyjni mogą zablokować udostępnianie treści, ale metadane są nadal zbierane na wszystkich poziomach. Co więcej, organizacje podlegające rygorystycznym regulacjom prawnym mogą powołać się na klauzulę prawną. Firma deklaruje, że nie będzie zbierać danych, jeśli prawo lokalne tego zabrania.

Mimo to większość użytkowników nie ma żadnej kontroli. Wobec tego firmy muszą samodzielnie ocenić, czy korzyści z funkcji AI przewyższają ryzyko związane z prywatnością. Choć Atlassian zapewnia o anonimizacji, brak opcji rezygnacji na niższych planach pozostaje faktem. Innymi słowy, klienci muszą zaakceptować nowe warunki lub poszukać alternatywnych rozwiązań.

Czym różni się plan Enterprise od pozostałych pod względem prywatności?

Plan Enterprise oferuje kontrolę nad udostępnianiem treści do trenowania modeli AI, podczas gdy metadane są zbierane na wszystkich planach bez wyjątku. Gdy analizowałem tabelę porównawczą, zauważyłem, że koszt Enterprise jest znacznie wyższy niż planów Standard czy Premium. To celowa strategia Atlassian.

Przede wszystkim klienci Enterprise otrzymują dostęp do zaawansowanych ustawień administracyjnych. Mogą decydować, które treści z Confluence i Jiry są udostępniane. Ponadto otrzymują dedykowane wsparcie i gwarancje bezpieczeństwa. Tabela poniżej przedstawia kluczowe różnice:

Z kolei organizacje na niższych planach nie mają dostępu do tych funkcji. Co więcej, Atlassian wyraźnie zaznacza, że metadane są zbierane zawsze, niezależnie od poziomu subskrypcji. Dlatego nawet klienci Enterprise muszą zaakceptować fakt, że pewne informacje trafią do modeli AI. Mimo to pełna kontrola nad treściami to istotna przewaga.

Jakie alternatywy mają organizacje niezadowolone z polityki Atlassian?

Organizacje mogą rozważyć migrację do narzędzi open-source lub innych platform, które nie zbierają danych do trenowania AI. Wśród popularnych alternatyw dla Jiry i Confluence znajdują się rozwiązania z mniejszymi wymaganiami dotyczącymi danych. Przeprowadzka wymaga jednak czasu i zasobów.

• OpenProject jako alternatywa dla Jiry
• BookStack lub XWiki zamiast Confluence
• Narzędzia self-hosted z pełną kontrolą danych
• GitLab Issues do zarządzania projektami
• Plane.app jako open-source’owa alternatywa
• Notion z opcjami prywatności corporate
• Lokalne instalacje Redmine
• Taiga dla zespołów Agile

Otóż migracja między platformami wiąże się z kosztami i ryzykiem. Jednakże dla organizacji podlegających rygorystycznym regulacjom RODO, może to być konieczność. Atlassian deklaruje zgodność z przepisami, ale brak opt-out na większości planów budzi wątpliwości. Co więcej, lokalne narzędzia AI mogą zapewnić podobną funkcjonalność bez ryzyka wycieku danych. Z tego powodu warto rozważyć samodzielne wdrożenie modeli open-source.

Jakie są konsekwencje prawne zbierania danych przez Atlassian?

Atlassian powołuje się na klauzulę prawną, która pozwala organizacjom zablokować zbieranie danych, jeśli lokalne prawo tego zabrania. Dotyczy to przede wszystkim firm podlegających regulacjom RODO w Europie. Jednakże interpretacja tych przepisów pozostaje niejasna dla wielu organizacji.

Zatem firmy muszą samodzielnie ocenić, czy ich jurysdykcja pozwala na takie zbieranie danych. Atlassian deklaruje współpracę z klientami regulowanymi, ale nie podaje szczegółów procedury. Co więcej, brak jasnych wytycznych może prowadzić do sporów prawnych. Mimo to firma twierdzi, że respektuje lokalne przepisy ochrony danych.

Ponadto organizacje powinny skonsultować się z prawnikami przed 17 sierpnia. Choć Atlassian zapewnia o zgodności z RODO, rzeczywista implementacja może budzić pytania. Na przykład definicja „metadanych” nie jest precyzyjna w dokumentacji. W rezultacie firmy mogą nie wiedzieć, jakie dokładnie informacje są zbierane i jak są wykorzystywane.

Jak Atlassian wykorzystuje funkcję Remix w Confluence?

Atlassian wprowadził funkcję AI-powered Remix dla Confluence, która przekształca treści w wykresy, infografiki i podsumowania. To jedna z głównych funkcji wymagających dostępu do danych użytkowników. Model potrzebuje rzeczywistych treści do nauki generowania formatów wizualnych.

Dlatego zbieranie danych jest bezpośrednio związane z rozwojem tej funkcji. Atlassian planuje rozszerzyć możliwości Remix o nowe formaty i typy transformacji. Co więcej, funkcja ta jest dostępna dla wszystkich użytkowników chmury, ale jej jakość zależy od ilości danych treningowych. Zatem im więcej danych zbierze Atlassian, tym lepsze będą wyniki generowania.

Z kolei użytkownicy planów Enterprise mogą kontrolować, które treści są wykorzystywane. Innymi słowy, mogą zablokować dostęp do poufnych dokumentów, zachowując jednocześnie możliwość korzystania z funkcji Remix na pozostałych treściach. To elastyczne podejście, ale dostępne tylko dla najdroższego planu.

Jak zabezpieczyć poufne dane przed zbieraniem przez Atlassian?

Organizacje mogą zastosować kilka strategii ochrony poufnych informacji przed zbieraniem przez Atlassian AI. Przede wszystkim należy ograniczyć ilość wrażliwych danych wprowadzanych do Jiry i Confluence. To podstawowa zasada higieny cyfrowej.

• Unikaj wprowadzania danych osobowych do zadań Jira
• Ogranicz poufne dokumenty w przestrzeniach Confluence
• Stosuj szyfrowanie plików przed wgraniem do Atlassian
• Wykorzystuj zewnętrzne repozytoria na krytyczne dane
• Regularnie audytuj zawartość przestrzeni roboczych
• Oznaczaj poufne strony jako restricted
• Szkol zespół z zasad higieny danych
• Migracja na plan Enterprise dla pełnej kontroli

Źródło: Atlassian Will Collect Jira and Confluence Data by Default to Train AI Models – gHacks Tech News

Otóż żadna z tych metod nie zapewnia stuprocentowej ochrony. Jednakże znacznie zmniejszają ryzyko niekontrolowanego udostępnienia poufnych informacji. Co więcej, organizacje powinny wdrożyć politykę klasyfikacji danych, która określa, jakie informacje mogą być przechowywane w narzędziach chmurowych. Wobec tego każda firma musi ocenić swoje ryzyko.

Mimo to Atlassian deklaruje anonimizację zebranych danych. Choć to brzmi uspokajająco, skuteczność anonimizacji jest trudna do zweryfikowania z zewnątrz. Z tego powodu prewencja pozostaje najlepszą strategią — lepiej nie wprowadzać wrażliwych danych do systemu, niż liczyć na skuteczną anonimizację.

Często zadawane pytania

Czy mogę całkowicie zablokować zbieranie danych na planie Standard?

Nie, klienci na planach Free, Standard i Premium nie mogą zablokować zbierania metadanych — opt-out jest dostępny wyłącznie na planie Enterprise, i to tylko dla treści, nie metadanych (Atlassian, 2026).

Czy Atlassian zbiera dane z instalacji serwerowych (Data Center)?

Źródło: Atlassian to train AI on user data unless law or cash say no • The Register

Nie, polityka zbierania danych do trenowania AI dotyczy wyłącznie klientów chmurowych (Cloud). Instalacje Data Center i Server nie podlegają temu mechanizmowi (Atlassian, 2026).

Czy mogę usunąć już zebrane dane z modeli AI?

Atlassian nie precyzuje procedury usunięcia danych z wytrenowanych modeli — deklaruje jedynie anonimizację metadanych, co oznacza, że raz zebrane informacje prawdopodobnie pozostaną w systemie (Atlassian, 2026).

Czy polityka dotyczy użytkowników indywidualnych na darmowym planie?

Tak, użytkownicy planu Free są objęci domyślnym zbieraniem danych bez możliwości rezygnacji — dotyczy to zarówno metadanych, jak i treści, bez wyjątków (Atlassian, 2026).

Podsumowanie

Atlassian podjął decyzję, która ma dalekosiężne konsekwencje dla milionów użytkowników Jiry i Confluence. Kluczowe wnioski:

1. Od 17 sierpnia dane z planów Free, Standard i Premium trafią do modeli AI bez opcji opt-out.
2. Tylko plan Enterprise oferuje częściową kontrolę — metadane są zbierane zawsze.
3. Organizacje regulowane mogą powołać się na klauzulę prawną, ale proces nie jest jasno określony.
4. Funkcja AI-powered Remix bezpośrednio korzysta ze zbieranych danych do generowania treści.
5. Najlepszą ochroną jest ograniczenie poufnych informacji wprowadzanych do narzędzi Atlassian.

Jeśli Twoja organizacja używa Jiry lub Confluence na planie niższym niż Enterprise, czas na audyt danych. Sprawdź, jakie informacje przechowujesz w chmurze Atlassian, i ocen ryzyko przed 17 sierpnia. Rozważ migrację poufnych danych do środowisk self-hosted lub przejście na plan Enterprise, jeśli budżet na to pozwala.