Důvěrné projekty

Jak popsat důvěrný projekt v životopisu bez vyzrazení

Praktický postup, jak v CV ukázat vlastní roli, rozsah a typ výstupu u projektu pod mlčenlivostí bez zveřejnění klienta, interních údajů nebo smyšlených čísel.

14 min čtení

Krátká odpověď

  • Nejdřív ověřte zákonnou, smluvní a interní hranici sdílení; odstranění jména samo nestačí.
  • Popište vlastní roli, povolený kontext, pravdivý rozsah a ověřitelný typ výstupu.
  • Neveřejnou metriku vynechte; nezaokrouhlujte ji ani nenahrazujte smyšleným číslem.
Obsah článku

Důvěrný projekt nemusí v životopisu zmizet. Nemusí v něm ale být klient, neveřejný rozpočet, architektura, zákaznická data ani výsledek, který nesmíte zveřejnit.

Krátká odpověď: popište svoji vlastní roli, jen povolený kontext, pravdivý druh rozsahu a ověřitelný typ výstupu. Když je číslo neveřejné, vynechte je. Nezaokrouhlujte ho, neposouvejte a nevymýšlejte náhradní metriku. Pokud si nejste jisti hranicí sdílení, ověřte smlouvu, interní pravidla nebo souhlas oprávněné osoby dříve, než větu odešlete.

Oficiální průvodce Rady EU určený uchazečům o práci v institucích EU doporučuje uvádět relevantní odpovědnosti a úspěchy, používat jasné příklady a v CV nelhat ani nepřehánět. Rada EU: Creating an effective CV for jobs in the EU institutions U důvěrného projektu se tyto požadavky nevylučují. Přesnost lze ukázat i bez identity klienta a bez výsledkového čísla.

Tento článek nabízí redakční metodu pro přípravu CV. Není individuální právní radou a neurčuje, co dovoluje vaše konkrétní dohoda o mlčenlivosti, pracovní smlouva, klientská smlouva nebo bezpečnostní politika.

Nezačínejte anonymizací, ale hranicí sdílení

Vymazat jméno klienta a ponechat zbytek není spolehlivý první krok. Nejdřív oddělte tři různé vrstvy:

  • Vrstva: Zákonný rámec
    • Co zjišťujete: Zda informace může spadat například pod obchodní tajemství, obecnou povinnost zaměstnance nebo osobní údaje
    • Kde hledat odpověď: aktuální právní předpis a při pochybnosti individuální právní posouzení
  • Vrstva: Smluvní a interní pravidla
    • Co zjišťujete: Co vaše dohoda označuje jako důvěrné, komu lze informace předat a zda existuje schvalovací postup
    • Kde hledat odpověď: NDA, pracovní či klientská smlouva, interní klasifikace, pokyny vlastníka informace
  • Vrstva: Redakční metoda pro CV
    • Co zjišťujete: Jak z povolených skutečností sestavit přesnou a užitečnou odrážku
    • Kde hledat odpověď: vlastní podklady, cílová nabídka a kontrolní postup níže Tyto vrstvy se nedají zaměnit. To, že určitý údaj nesplňuje zákonnou definici obchodního tajemství, ještě samo neříká, zda ho dovoluje zveřejnit smlouva. Stejně tak označení „důvěrné“ ve firemním systému není automatickou odpovědí na všechny právní otázky. Pro CV potřebujete znát konkrétní hranici, ne ji odhadnout podle názvu souboru.

Co říká zákon a co z něj pro jednu větu v CV neplyne

Český občanský zákoník v § 504 vymezuje obchodní tajemství pomocí několika znaků. Jde o konkurenčně významné, určitelné, ocenitelné a v příslušných obchodních kruzích běžně nedostupné skutečnosti související se závodem, jejichž vlastník ve svém zájmu odpovídajícím způsobem zajišťuje utajení. Ne každá neveřejná informace je tedy automaticky obchodním tajemstvím jen proto, že je interní. e-Sbírka: občanský zákoník, § 504

Tentýž zákon v § 2985 popisuje porušení obchodního tajemství jako neoprávněné sdělení, zpřístupnění nebo využití tajemství použitelného v soutěži, o němž se člověk dozvěděl mimo jiné díky pracovnímu poměru nebo jinému vztahu k soutěžiteli. e-Sbírka: občanský zákoník, § 2985

Zákoník práce mezi základními povinnostmi zaměstnanců uvádí ochranu svěřených prostředků a majetku zaměstnavatele a povinnost nejednat v rozporu s jeho oprávněnými zájmy. Jde o obecný mantinel, ne o hotový seznam slov, která se smějí objevit v každém CV. e-Sbírka: zákoník práce, § 301 písm. d)

Pro kandidáta z toho plyne opatrný postup:

  1. Neurčujte sami s jistotou, že informace „už není tajná“, jen protože projekt skončil nebo jste změnili práci.
  2. Nevyvozujte ze zákona vlastní výjimku pro životopis, portfolio nebo pohovor.
  3. Když je hranice sporná nebo může mít zveřejnění závažný dopad, vyžádejte si souhlas nebo individuální právní radu.

Článek záměrně neposuzuje sankce, platnost konkrétních doložek ani zvláštní povinnosti v regulovaných oborech.

Smlouva může pracovat s jinou kategorií než zákon

Otevřete přesný dokument, který se vás týká. Ověřte, jak definuje „důvěrné informace“ a zda upravuje jejich rozsah, příjemce, dobu trvání, výjimky nebo způsob schválení. Při kontrole hledejte zejména:

  • zda se pravidla týkají názvu klienta, existence projektu, technického řešení, obchodních údajů, výsledků i odvozených informací;
  • zda rozlišují již veřejné informace od neveřejných;
  • zda upravují reference, portfolio, profesní profil nebo komunikaci po skončení spolupráce;
  • kdo smí dát souhlas a zda musí být písemný;
  • jak dlouho a pro jaké informace omezení trvá.

Nespoléhejte na vzpomínku typu „NDA bylo jen formalita“. Pokud textu nerozumíte, ptejte se oprávněné osoby nebo právníka. Praktická metoda níže začíná až u informací, které podle této kontroly sdílet smíte.

Bezpečnostní označení také může určovat konkrétní publikum. Například doporučení NÚKIB, které přizpůsobuje TLP potřebám úřadu, uvádí, že informace označená TLP:GREEN nesmí do veřejného kanálu, zatímco TLP:CLEAR lze šířit bez omezení, aniž jsou tím dotčena práva duševního vlastnictví. TLP je specifický protokol a toto doporučení není univerzálním pravidlem pro všechny projekty. Ukazuje ale, proč se podmínky sdílení nemají hádat podle barvy štítku nebo podle toho, že dokument někdo již viděl. NÚKIB: Doporučení pro sdílení informací a práci s nimi

Osobní údaje oddělte od obchodní důvěrnosti

Jména, kontakty, identifikátory a další informace o identifikované nebo identifikovatelné fyzické osobě spadají do definice osobních údajů v čl. 4 odst. 1 GDPR. Definice počítá také s nepřímou identifikací. EUR-Lex: nařízení (EU) 2016/679, čl. 4 odst. 1

To je jiná otázka než ochrana názvu klientské společnosti, ceny projektu nebo technického postupu. V jednom projektu se ale mohou obě vrstvy potkat. Do CV proto bez jasného důvodu nepřenášejte:

  • jména či kontakty klientů, kolegů a uživatelů;
  • ukázky tiketů, e-mailů nebo výzkumných poznámek;
  • snímky obrazovky s účty, adresami, identifikátory nebo skutečnými případy;
  • malé kombinace detailů, podle nichž lze konkrétního člověka nepřímo poznat.

Praktické odstranění jména nemusí stačit, pokud zůstane role, místo, přesné datum a jedinečný případ. Toto je preventivní redakční kontrola, ne právní test anonymizace.

Sestavte si nejdřív soukromý inventář faktů

Než napíšete odrážku, vytvořte si pracovní kartu, kterou nikomu neposíláte. Ke každému projektu zaznamenejte:

  • co jste osobně dělali;
  • za co jste rozhodovali a za co ne;
  • ve které fázi jste pracovali;
  • s jakými profesemi nebo funkcemi jste spolupracovali;
  • jaký typ výstupu po vaší práci vznikl;
  • které výsledky skutečně znáte a z čeho je znáte;
  • co je veřejné, co bylo schváleno ke sdílení a co je nejisté.

Europass doporučuje pro konkrétní CV vybírat fakta a hlavní body odpovídající cílové práci, ne přepisovat úplnou historii. Europass: Create your Europass CV U důvěrného projektu přidejte ještě jeden filtr: z relevantních faktů použijte jen ty, které jsou současně povolené.

U každé položky si označte stav:

  • Povoleno: údaj je veřejný nebo máte jasný podklad, že jej smíte použít.
  • Nepovoleno: smlouva, klasifikace nebo pokyn zveřejnění vylučují.
  • Nejasné: chybí vám jistota o rozsahu či souhlasu.

Do životopisu patří jen první skupina. Nejasnost neřešte kreativním přepsáním. Řešte ji ověřením nebo vynecháním.

Použijte kostru: role, bezpečný kontext, rozsah, výstup

Praktická odrážka může mít čtyři díly:

Moje role + povolený kontext + pravdivý signál rozsahu + ověřitelný typ výstupu

Nemusíte vždy použít všechny čtyři. Odrážka ale musí jasně rozlišit váš vlastní díl práce od výsledku celého týmu.

  • Díl: Moje role
    • Kontrolní otázka: Co jsem osobně udělal/a?
    • Příklady údajů, jen pokud jsou pravdivé a povolené: navrhl/a, implementoval/a, testoval/a, koordinoval/a, připravil/a podklady
  • Díl: Bezpečný kontext
    • Kontrolní otázka: Jaký typ problému lze popsat bez identifikace?
    • Příklady údajů, jen pokud jsou pravdivé a povolené: interní podnikový systém, B2B služba, validační fáze, mezioborový tým
  • Díl: Rozsah
    • Kontrolní otázka: Kde přesně moje odpovědnost začínala a končila?
    • Příklady údajů, jen pokud jsou pravdivé a povolené: jedna fáze, konkrétní pracovní proud, pravidelná činnost, spolupráce s určitou funkcí
  • Díl: Typ výstupu
    • Kontrolní otázka: Co po mé práci vzniklo?
    • Příklady údajů, jen pokud jsou pravdivé a povolené: testovací scénáře, migrační plán, prototyp, metodika, analytický přehled, předávací dokumentace „Ověřitelný typ výstupu“ neznamená, že musíte poslat samotný neveřejný dokument. Znamená, že pojmenujete skutečný druh artefaktu nebo předání a dokážete pravdivě vysvětlit svůj postup v povolené míře.

Vlastní roli napište přesněji než název projektu

U důvěrného projektu bývá nejsilnější částí věty sloveso. Rozlišujte:

  • vedl/a jsem, pokud jste skutečně určovali směr, rozhodovali nebo nesli odpovědnost za vymezený celek;
  • koordinoval/a jsem, pokud jste propojovali lidi, termíny či návaznosti, ale nerozhodovali za celý projekt;
  • navrhl/a nebo vytvořil/a jsem, pokud umíte přesně pojmenovat vlastní výstup;
  • spolupracoval/a jsem, jen když doplníte, na čem konkrétně spočíval váš díl;
  • připravoval/a jsem podklady, pokud konečné rozhodnutí dělal někdo jiný.

Věta „Vedl/a jsem tajný strategický projekt“ je současně neurčitá a snadno nadsazená. Důvěrnost není důvod připsat si práci týmu. Je to důvod přesněji vymezit vlastní část.

Rozsah nemusí být číslo

Rozsah lze ukázat několika pravdivými způsoby:

  • fází projektu, například analýza, návrh, implementace, testování nebo předání;
  • hranicí odpovědnosti, například datová validace, uživatelský výzkum nebo plán nasazení;
  • pravidelností práce, pokud ji smíte uvést;
  • typem spolupráce, například produkt, vývoj a provoz;
  • druhem prostředí, pokud není samo identifikující nebo chráněné.

Číslo použijte jen tehdy, když je přesné, doložitelné a povolené. Když znáte neveřejný rozpočet, počet uživatelů nebo dopad, nejsou správným řešením tyto náhrady:

  • změnit 37 % na „přibližně 30 %“;
  • použít vymyšlené pásmo;
  • nahradit skutečný ukazatel jiným, který se neměřil;
  • napsat „výrazné zlepšení“, když neumíte povoleně popsat, co se zlepšilo.

Zaokrouhlené nebo náhradní číslo může být stále citlivé a zároveň přestává být přesným tvrzením. Bezpečnější je výsledkovou metriku vynechat a uvést pravdivý výstup.

Výstup není totéž co výsledek

Toto rozlišení často zachrání větu před vágností i vymýšlením:

  • Výstup je to, co jste vytvořili nebo předali, například prototyp, testovací plán, analýzu rizik nebo dokumentaci.
  • Výsledek je změna, která po práci nastala, například úspora času, růst výnosu nebo pokles chybovosti.

Výsledek uvádějte jen tehdy, když ho znáte z důvěryhodného podkladu, můžete svůj vztah k němu popsat a smíte ho zveřejnit. Jinak zůstaňte u výstupu a vlastní odpovědnosti.

Následující příklady jsou smyšlené. Nezobrazují skutečného kandidáta, klienta, projekt ani výsledek.

Příliš vágní:

Práce na důvěrném projektu pro významného klienta.

Rizikové a nepřesné, pokud nejsou údaje povolené a doložené:

Vedl/a jsem tajný projekt pro banku, který zvýšil výkon přibližně o 30 %.

Konkrétnější bez identity a neveřejné metriky:

Koordinoval/a jsem validační část implementace podnikového systému v mezioborovém týmu. Připravil/a jsem testovací scénáře a předávací protokol; klient a provozní ukazatele zůstávají neveřejné.

Přesná spoluúčast místo vedení celku:

Spolupracoval/a jsem na návrhu B2B služby: osobně jsem připravil/a výzkumnou syntézu a prototyp pro předání produktovému týmu. Identita klienta je smluvně důvěrná.

Poslední dvě formulace použijte jen tehdy, když odpovídají skutečnosti a konkrétní úroveň zobecnění vaše pravidla dovolují. Ani slovo „anonymní“ samo o sobě nedává souhlas ke zveřejnění.

Zkontrolujte, zda kombinace detailů klienta znovu neodhalí

Jednotlivý údaj může působit obecně, ale jejich kombinace může být jedinečná. Riziková může být například sestava:

obor + země + měsíc spuštění + neobvyklá technologie + přesná velikost projektu

U firmy jde primárně o smluvní a obchodní otázku, ne automaticky o osobní údaj podle GDPR. Redakční kontrola je však podobná: přečtěte všechny stopy společně a zkuste, zda by podle nich klienta poznal člověk z oboru.

Pomáhají tři kroky:

  1. Odstraňte detail, který pro cílovou roli nic nedokazuje.
  2. Zobecněte jen na pravdivou kategorii, například „podnikový systém“, pokud ji smíte uvést.
  3. Pokud věta i potom odhaluje projekt, požádejte o schválenou referenční formulaci nebo ji nepoužijte.

Stejnou kontrolu proveďte na profesním profilu, portfoliu a motivačním dopisu. Drobné stopy se mohou spojit napříč více veřejnými místy.

Veřejná případová studie není automatické povolení ke všemu

Pokud zaměstnavatel nebo klient vydal případovou studii, tiskovou zprávu či veřejný záznam, může to být užitečný zdroj povolených faktů. Postupujte ale po jednotlivých tvrzeních:

  1. Otevřete původní veřejný zdroj.
  2. Zapište jen skutečnost, kterou zdroj opravdu zveřejňuje.
  3. Ověřte, zda smíte veřejnou skutečnost spojit se svojí osobní rolí.
  4. Nepřidávejte interní příčinu, číslo, časovou osu ani detail, který ve zdroji není.
  5. Uložte si URL a datum kontroly pro budoucí aktualizaci CV.

Veřejný název projektu nepovoluje automaticky zveřejnit interní průběh. Stejně tak veřejný výsledek nedokazuje, že jste ho způsobili právě vy.

Když potřebujete portfolio, nevkládejte automaticky upravený originál

Začerněný snímek obrazovky nebo zkrácený klientský dokument může stále ukazovat strukturu, vizuální prvky, časové údaje nebo jiné souvislosti. Nejdřív ověřte, zda vůbec smíte původní artefakt použít.

Bezpečnější možnosti podle situace jsou:

  • požádat vlastníka informace o schválenou případovou studii;
  • použít pouze již zveřejněný materiál a přesně citovat svůj díl práce;
  • vytvořit zcela nový modelový úkol bez převzetí neveřejných dat, obrazovek či textů a viditelně jej označit jako smyšlenou ukázku;
  • portfolio vynechat a popsat při pohovoru jen povolený pracovní postup.

Ani modelová ukázka nesmí předstírat skutečný klientský výsledek. Pokud vychází z důvěrné struktury nebo řešení, nechte její použitelnost posoudit oprávněnou osobou.

Připravte si bezpečnou odpověď i na pohovor

Životopis může obsahovat jednu větu. Na pohovoru ale často potřebujete hranici vysvětlit. Připravte si ji předem, aby vás doplňující otázka nesvedla k improvizovanému zveřejnění.

Smyšlená odpověď:

Projekt podléhá smluvní mlčenlivosti, proto nemohu uvést klienta, konkrétní data ani provozní výsledek. Mohu ale popsat svoji odpovědnost: vedl/a jsem validační pracovní proud, navrhl/a testovací scénáře a koordinoval/a jejich předání vývojovému a provoznímu týmu.

Pokud se tazatel zeptá na čísla, nevytvářejte odhad jen proto, aby odpověď působila silněji. Můžete říct:

Přesná metrika je neveřejná a nemám povolené pásmo, které bych mohl/a sdílet. Mohu vysvětlit způsob měření a svoji část práce bez konkrétních hodnot.

Taková odpověď odděluje znalost postupu od nepovoleného údaje. Neříká, že výsledek byl pozitivní, pokud to nemůžete doložit.

Jak požádat o schválenou referenční větu

Žádost o souhlas usnadníte, když nebude obecná. Navrhněte přesný rozsah:

Do životopisu bych chtěl/a uvést tuto větu: „Koordinace validační fáze podnikového systému; příprava testovacích scénářů a předávací dokumentace.“ Neuvádím klienta, termín, technologickou architekturu, objemy, výsledky ani ukázky dat. Prosím o potvrzení, zda je tato formulace v souladu s našimi pravidly a kdo ji může schválit.

Tento vzor je smyšlený a není právní formulací. Jeho smyslem je dát vlastníkovi informace konkrétní text ke kontrole, ne žádat neurčité „mohu o projektu mluvit?“

Kontrola odrážky před odesláním

U každé věty si odpovězte:

  1. Role: popisuji svůj vlastní díl, nebo výsledek celého týmu?
  2. Pravdivost: umím každé slovo vysvětlit bez doplňování domněnek?
  3. Oprávnění: vím, podle čeho smím každý konkrétní detail sdílet?
  4. Identifikace: neodhalí kombinace oboru, času, místa a technologie klienta či člověka?
  5. Rozsah: je rozsah pravdivý i bez neveřejného čísla?
  6. Výstup: pojmenoval/a jsem skutečný druh práce nebo artefaktu?
  7. Důkaz: mohu tvrzení bezpečně obhájit slovním vysvětlením, veřejným zdrojem nebo schválenou referencí?
  8. Soubor: nejsou v PDF komentáře, skryté poznámky, původní snímky nebo odkazy na neveřejná úložiště?

Pokud selže pravdivost nebo oprávnění, větu neposílejte. Pokud je jen příliš obecná, doplňte povolený typ výstupu nebo přesnější sloveso, ne smyšlené číslo.

Jak může pomoci Sedne

Než CV nahrajete, ponechte v něm pouze údaje, které smíte sdílet. Sedne nemůže rozhodnout, co dovoluje vaše NDA nebo interní politika.

Sedne zkontroluje samotný životopis nebo ho porovná s konkrétní pracovní nabídkou. U požadavků rozlišuje, co má v dodaném CV oporu, co je nejasné a co v dokumentu doloženo není. To, že něco v CV doloženo není, neznamená, že danou zkušenost nemáte. Sedne zkušenosti ani výsledky nevymýšlí a nerozhoduje, koho má zaměstnavatel přijmout.

Porovnat CV s pracovní nabídkou

Časté otázky

Mám do CV napsat, že projekt byl pod NDA?

Můžete stručně uvést, že identita klienta nebo určité údaje jsou smluvně důvěrné, pokud je to pravda a samotnou existenci takového vztahu smíte sdílet. Není nutné opakovat „NDA“ u každé odrážky. Důležitější je přesná role a povolený typ výstupu.

Mohu použít název klienta, když ho firma uvádí na webu?

Neberte veřejný název jako automatický souhlas se všemi detaily. Ověřte přesný veřejný zdroj, svoje oprávnění spojit se s projektem a hranice smlouvy. Potom použijte jen schválené či prokazatelně veřejné skutečnosti.

Co když náborář trvá na konkrétním čísle?

Řekněte, že přesnou hodnotu nemůžete sdílet, a nabídněte povolený popis měření, rozsahu odpovědnosti nebo výstupu. Pásmo použijte pouze tehdy, když vychází ze skutečných údajů a máte povoleno právě toto pásmo. Nevymýšlejte bezpečně vypadající náhradu.

Stačí klienta označit jako „Fortune 500“ nebo „přední českou firmu“?

Ne vždy. Takový štítek může být marketingově vágní, těžko doložitelný a v kombinaci s dalšími stopami identifikující. Použijte raději pravdivý profesní kontext, který je pro roli důležitý a který smíte sdílet.

Mohu ukázat začerněný snímek obrazovky?

Ne automaticky. Začernění části obsahu samo neřeší oprávnění použít původní artefakt ani informace, které zůstaly viditelné. Nejdřív si vyžádejte souhlas nebo použijte samostatnou, jasně označenou modelovou ukázku vytvořenou bez neveřejných podkladů.

Platí mlčenlivost i po odchodu z firmy?

Konkrétní odpověď závisí na zákonu, smlouvě, typu informace a okolnostech. Neodvozujte ji jen od skončení pracovního poměru. Zkontrolujte dokumenty a u sporné situace využijte individuální právní radu.

Zdroje