Vlastní vývoj je prakticky nemožný bez přenosu důvěrných informací (CI) vývojáři. Jinak co je to na míru.
Čím větší zákazník, tím obtížnější je vyjednat podmínky smlouvy o mlčenlivosti. Standardní smlouva s pravděpodobností blízkou 100 % bude nadbytečná.
Výsledkem je, že spolu s minimálním množstvím informací nezbytných pro práci můžete získat spoustu povinností - uchovávat a chránit jako své vlastní, po mnoho let, a to i po vypršení smlouvy. Vést záznamy, organizovat úložiště, kompenzovat ztráty. Umožněte zveřejňující straně, aby byla auditovatelná. Zaplaťte mnohamilionové pokuty za samotný fakt odhalení. Bůh ví co ještě. Jedná se o standardní formulář, schvaluje jej předseda představenstva, nelze jej měnit.
Abyste mohli v klidu vykonávat svou práci, musíte mít co nejsrozumitelnější rozsah povinností. Tato jednoduchá pravda může být realizována za několika podmínek.
- Označení, že NDA se vztahuje na konkrétní projekt. Pokušení rozšířit jej na všechny stávající i budoucí projekty je velké, proč se příliš podepisovat. Ale čím menší je objem, tím méně prostředků je zapotřebí pro jeho uložení, méně lidí k němu má přístup a tím nižší je riziko prozrazení.
- Důvěrné informace - pouze písemné, s označením jako "důvěrné". To vám umožní jednoznačně pochopit, zda se režim důvěrnosti vztahuje na konkrétní informace či nikoli. V tomto případě je za informace na štítku odpovědný zákazník. Vyhněte se formulacím jako „jakékoli informace“.
- Ne všechny CI lze vrátit a zničit. "Zbytková" klauzule se používá ve standardních NDA společností jako Microsoft. Zabezpečuje právo na data zanechaná v důsledku přístupu k CI, která existují mimo materiální média (například v paměti osoby, která měla přístup k CI), včetně nápadů, zásad, metod. Žádná ze stran nemá právo omezit nebo zakázat používání „zbytkových“ informací takovým osobám, stejně jako účtovat poplatek za jejich použití. Tato podmínka se nevztahuje na předměty patentu a autorských práv, které zákonně vlastní zpřístupňující strana.
- Osobní údaje - nezapomeňte přidat povinnost sdělující strany získat souhlas subjektu s předáním jeho osobních údajů přijímající straně, a tento souhlas poskytnout na žádost přijímající strany (např. v případě ověření). A také upozornit subjekt, že jeho údaje byly předány třetí straně (obzvláště důležité pro evropské občany).
- Právo na předčasný návrat CI. Pokud obdržíme něco nepotřebného (např. nadbytečného nebo s projektem vůbec nesouvisejícího), neváháme KI vrátit jeho vlastníkovi (nositeli materiálu), případně upozornit na zničení (pokud není co vracet).
- Neexistuje žádná dvojitá nebo trojitá odpovědnost za stejné porušení. Náhodný únik dat nemůže být použit jako prostředek k obohacení jedné ze stran. Omezujeme se na přímé zdokumentované škody (nikoli ztráty, které by znamenaly škody + ušlý zisk) v rozmezí 30-70 % nákladů projektu.
Každá z těchto podmínek je logická a zároveň chrání zákazníka – čím méně CI zveřejní, tím nižší je riziko úniku. Neexistuje žádná nadbytečnost, ale jasný okruh povinností. Postarejte se o sebe a své důvěrné informace.
Zdroj: www.habr.com