التطوير المخصص مستحيل عمليًا دون نقل المعلومات السرية (CI) إلى المطور. خلاف ذلك ، ما هو مخصص.
كلما زاد حجم العميل ، زادت صعوبة التفاوض على شروط اتفاقية السرية. سيكون العقد القياسي مع احتمال قريب من 100٪ زائداً عن الحاجة.
نتيجة لذلك ، جنبًا إلى جنب مع الحد الأدنى من المعلومات اللازمة للعمل ، يمكنك الحصول على مجموعة من المسؤوليات - لتخزينها وحمايتها ، لسنوات عديدة ، حتى بعد انتهاء الاتفاقية. الاحتفاظ بالسجلات وتنظيم التخزين والتعويض عن الخسائر. السماح للطرف المفصح بأن يكون قابلاً للتدقيق. دفع غرامات بملايين الدولارات عن حقيقة الإفصاح. الله يعلم ماذا ايضا. هذا نموذج قياسي ، يتم اعتماده من قبل رئيس مجلس الإدارة ، ولا يمكن تغييره.
لتكون قادرًا على أداء وظيفتك بهدوء ، يجب أن يكون لديك نطاق الالتزامات الأكثر قابلية للفهم. يمكن إدراك هذه الحقيقة البسيطة من خلال عدة شروط.
- إشارة إلى أن اتفاقية عدم الإفشاء قابلة للتطبيق على مشروع معين. إن الإغراء بتوسيعه ليشمل جميع المشاريع الحالية والمستقبلية أمر رائع ، فلماذا يوقع أكثر من اللازم. ولكن كلما كان الحجم أصغر ، قلّت الموارد المطلوبة لتخزينه ، وقل عدد الأشخاص الذين يمكنهم الوصول إليه ، وقلت مخاطر الكشف.
- المعلومات السرية - مكتوبة فقط ، مع علامة مثل "سرية". السماح لك بأن تفهم بشكل لا لبس فيه ما إذا كان نظام السرية ينطبق على معلومات محددة أم لا. في هذه الحالة ، تكون معلومات الملصقات من مسؤولية العميل. تجنب الصياغة مثل "أي معلومات".
- لا يمكن إرجاع كل CI وتدميرها. تُستخدم عبارة "المتبقية" في اتفاقيات عدم الإفشاء القياسية لشركات مثل Microsoft. يؤمن الحق في البيانات المتبقية نتيجة الوصول إلى CI الموجود خارج الوسائط المادية (على سبيل المثال ، في ذاكرة الشخص الذي لديه إمكانية الوصول إلى CI) ، بما في ذلك الأفكار والمبادئ والأساليب. لا يحق لأي طرف تقييد أو حظر استخدام المعلومات "المتبقية" من قبل هؤلاء الأشخاص ، بالإضافة إلى تحصيل رسوم مقابل استخدامها. لا ينطبق هذا الشرط على عناصر براءات الاختراع وحقوق النشر المملوكة بشكل قانوني للطرف المفصح.
- البيانات الشخصية - لا تنس إضافة التزام الطرف المفصح بالحصول على موافقة الموضوع على نقل بياناته الشخصية إلى الطرف المستلم ، وتقديم هذه الموافقة بناءً على طلب الطرف المستلم (على سبيل المثال ، في حالة تَحَقّق). وقم أيضًا بإخطار الموضوع بأنه تم نقل بياناته إلى طرف ثالث (خاصة بالنسبة للمواطنين الأوروبيين).
- الحق في العودة المبكرة للـ CI. إذا تلقينا شيئًا غير ضروري (على سبيل المثال ، غير ضروري أو لا يتعلق بالمشروع على الإطلاق) ، فإننا لا نتردد في إعادة CI إلى مالكه (حامل المواد) ، أو الإخطار بالتدمير (إذا لم يكن هناك شيء يمكن إرجاعه).
- لا توجد مسؤولية مزدوجة أو ثلاثية عن نفس الانتهاك. لا يمكن استخدام تسرب البيانات العرضي كوسيلة إثراء من قبل أحد الأطراف. نحن نقتصر على الضرر الموثق المباشر (وليس الخسائر ، وهو ما يعني الضرر + خسارة الأرباح) في حدود 30-70٪ من تكلفة المشروع.
كل من هذه الشروط منطقية وتحمي العميل أيضًا - فكلما قل CI الذي يفصح عنه ، انخفض خطر التسرب. لا يوجد فائض ، ولكن دائرة واضحة من الالتزامات. اعتني بنفسك وبمعلوماتك السرية.
المصدر: www.habr.com