Tilpasset udvikling er nærmest umulig uden at give udvikleren fortrolig information (FI). Ellers kan det ikke kaldes tilpasset.
Jo større kunden er, jo sværere er det at enes om betingelserne for fortrolighedsaftalen. En standardkontrakt vil med næsten 100% sandsynlighed være overflødig.
Resultatet er, at sammen med det mindste volumen af information, der er nødvendig for arbejdet, kan man få et væld af forpligtelser - at opbevare og beskytte som sin egen i mange år, selv efter aftalens udløb. At føre regnskab, organisere opbevaringen, kompensere for tab. At give den afslørende part mulighed for revision. At betale millionbøder blot for at have afsløret informationen. Gud ved hvad mere. Det er en standardformular, den er godkendt af bestyrelsesformanden, og der kan ikke laves ændringer.
For at kunne udføre sit arbejde roligt, er det nødvendigt at have et maksimalt klart omfang af forpligtelser. Denne simple sandhed kan realiseres gennem et par betingelser.
- Angivelse af, at NDA gælder for et specifikt projekt. Fristelsen til at udvide det til alle eksisterende og fremtidige projekter er stor, hvorfor skrive unødvendigt. Men jo mindre volumen, jo færre ressourcer kræves til opbevaring, færre mennesker kan få adgang, og lavere risici for afsløring.
- Fortrolig information er kun skriftlig, mærket med noget i stil med "fortroligt". Det skal tydeligt give mulighed for at forstå, om fortrolighedsreglerne gælder for specifik information eller ej. I så fald er det kundens ansvar at mærke informationen. Undgå formuleringer som "enhver information".
- Ikke al KI kan returneres eller destrueres. «Residual» klausulen anvendes i standard NDA'er af virksomheder som Microsoft. Den fastlægger retten til data, der forbliver som følge af adgang til KI, og som eksisterer uden for materielle lagringsenheder (f.eks. i hukommelsen hos den person, der havde adgang til KI), inklusive ideer, principper og metoder. Ingen af parterne har ret til at begrænse eller forbyde brugen af «residual» information af sådanne personer, ligesom de ikke kan opkræve gebyrer for dens brug. Denne bestemmelse gælder ikke for objekter, der er patenteret eller ophavsretligt beskyttet, og som tilhører den afslørende part i henhold til loven.
- Personlige data – lad os ikke glemme at tilføje forpligtelsen for den afslørende part til at indhente samtykke fra den berørte person til overførsel af deres personlige data til den modtagende part og at fremlægge dette samtykke på anmodning fra den modtagende part (f.eks. i tilfælde af en kontrol). Og desuden at informere den berørte person om, at deres data er blevet overført til en tredjepart (især relevant for europæiske borgere).
- Retten til tidlig returnering af KI. Hvis vi modtager noget unødvendigt (f.eks. overskydende eller noget, der slet ikke vedrører projektet), tøv ikke med at returnere KI til dens ejer (den materielle lagringsenhed), eller underrette om destruktion (hvis der ikke er noget at returnere).
- Der er ingen dobbelt eller tredobbelt ansvar for den samme overtrædelse. En tilfældig lækage af data kan ikke bruges som middel til berigelse af en af parterne. Vi begrænser os til direkte dokumenteret skade (ikke tab, hvilket ville betyde skade + tabt indtjening) i intervallet 30-70% af projektets værdi.
Hver af disse betingelser er logiske og beskytter også kunden – jo mindre KI han afslører, desto lavere er risikoen for lækage. Der er ingen overflødighed, kun et klart sæt forpligtelser. Beskyt dig selv og dine fortrolige oplysninger.
Kilde: habr.com
