🥇विकास के लिए एनडीए - "अवशिष्ट" खंड और खुद को बचाने के अन्य तरीके

डेवलपर को गोपनीय जानकारी (सीआई) के हस्तांतरण के बिना अनुकूलित विकास व्यावहारिक रूप से असंभव है। अन्यथा, यह क्या अनुकूलित है।
ग्राहक जितना बड़ा होगा, गोपनीयता समझौते की शर्तों पर बातचीत करना उतना ही कठिन होगा। 100% के करीब संभावना वाला एक मानक अनुबंध बेमानी होगा।

नतीजतन, काम के लिए आवश्यक न्यूनतम जानकारी के साथ, आप जिम्मेदारियों का एक गुच्छा प्राप्त कर सकते हैं - समझौते की समाप्ति के बाद भी, कई वर्षों तक अपने स्वयं के रूप में संग्रहीत और संरक्षित करने के लिए। रिकॉर्ड रखना, भंडारण व्यवस्थित करना, नुकसान की भरपाई करना। खुलासा करने वाली पार्टी को ऑडिटेबल होने दें। प्रकटीकरण के तथ्य के लिए लाखों डॉलर का जुर्माना अदा करें। भगवान जाने और क्या। यह एक मानक रूप है, इसे बोर्ड के अध्यक्ष द्वारा अनुमोदित किया जाता है, इसे बदला नहीं जा सकता।

शांति से अपना काम करने में सक्षम होने के लिए, आपके पास दायित्वों का सबसे अधिक समझने योग्य दायरा होना चाहिए। इस सरल सत्य को कई शर्तों के माध्यम से महसूस किया जा सकता है।

एक संकेत है कि एनडीए एक विशेष परियोजना के लिए लागू है। इसे सभी मौजूदा और भविष्य की परियोजनाओं तक विस्तारित करने का प्रलोभन बहुत अच्छा है, बहुत अधिक हस्ताक्षर क्यों करें। लेकिन वॉल्यूम जितना छोटा होता है, इसके भंडारण के लिए उतने ही कम संसाधनों की आवश्यकता होती है, कम लोग इसे एक्सेस कर सकते हैं, और प्रकटीकरण के जोखिम कम होते हैं।
गोपनीय जानकारी - केवल लिखित, "गोपनीय" जैसे चिह्न के साथ। आपको स्पष्ट रूप से यह समझने की अनुमति देना कि गोपनीयता व्यवस्था विशिष्ट जानकारी पर लागू होती है या नहीं। इस मामले में, लेबलिंग जानकारी ग्राहक की जिम्मेदारी है। "कोई जानकारी" जैसे शब्दों से बचें।
सभी CI को वापस नहीं किया जा सकता और न ही नष्ट किया जा सकता है। Microsoft जैसी कंपनियों के मानक NDA में "अवशिष्ट" खंड का उपयोग किया जाता है। सामग्री मीडिया के बाहर मौजूद सीआई तक पहुंच के परिणामस्वरूप छोड़े गए डेटा के अधिकार को सुरक्षित करता है (उदाहरण के लिए, उस व्यक्ति की स्मृति में जिसकी सीआई तक पहुंच थी), विचारों, सिद्धांतों, विधियों सहित। किसी भी पक्ष को ऐसे व्यक्तियों द्वारा "अवशिष्ट" जानकारी के उपयोग को प्रतिबंधित या प्रतिबंधित करने का अधिकार नहीं है, साथ ही इसके उपयोग के लिए शुल्क लेने का भी अधिकार है। यह शर्त खुलासा करने वाली पार्टी के स्वामित्व वाले पेटेंट और कॉपीराइट की वस्तुओं पर लागू नहीं होती है।
व्यक्तिगत डेटा - अपने व्यक्तिगत डेटा को प्राप्त करने वाले पक्ष को स्थानांतरित करने के लिए विषय की सहमति प्राप्त करने के लिए खुलासा करने वाले पक्ष के दायित्व को जोड़ना न भूलें, और प्राप्त करने वाले पक्ष के अनुरोध पर यह सहमति प्रदान करें (उदाहरण के लिए, की स्थिति में) सत्यापन)। और विषय को यह भी सूचित करें कि उसका डेटा किसी तीसरे पक्ष (विशेष रूप से यूरोपीय नागरिकों के लिए प्रासंगिक) को स्थानांतरित कर दिया गया है।
सीआई की जल्दी वापसी का अधिकार। यदि हमें कुछ अनावश्यक प्राप्त होता है (उदाहरण के लिए, अतिश्योक्तिपूर्ण या परियोजना से बिल्कुल भी संबंधित नहीं), तो हम CI को उसके मालिक (सामग्री वाहक) को वापस करने में संकोच नहीं करते हैं, या विनाश के बारे में सूचित करते हैं (यदि वापस करने के लिए कुछ नहीं है)।
एक ही उल्लंघन के लिए कोई दोहरा या तिगुना दायित्व नहीं है। आकस्मिक डेटा रिसाव का उपयोग किसी एक पक्ष द्वारा संवर्धन के साधन के रूप में नहीं किया जा सकता है। हम परियोजना लागत के 30-70% के भीतर खुद को प्रत्यक्ष प्रलेखित क्षति (नुकसान नहीं, जिसका अर्थ नुकसान + लाभ का नुकसान होगा) तक सीमित रखते हैं।

इनमें से प्रत्येक स्थिति तार्किक है और ग्राहक की सुरक्षा भी करती है - वह जितना कम सीआई प्रकट करता है, रिसाव का जोखिम उतना ही कम होता है। कोई अतिरेक नहीं है, लेकिन दायित्वों का एक स्पष्ट चक्र है। अपना और अपनी गोपनीय जानकारी का ध्यान रखें।

स्रोत: www.habr.com

विकास के लिए एनडीए - "अवशिष्ट" खंड और खुद को बचाने के अन्य तरीके

एक टिप्पणी जोड़ें उत्तर रद्द