A testreszabott fejlesztés szinte lehetetlen anélkül, hogy bizalmas információt (BI) adna át a fejlesztőnek. Máskülönben miből lesz az testreszabott?
Minél nagyobb a megrendelő, annál nehezebb a titoktartási megállapodás feltételeit egyeztetni. A tipikus szerződés szinte 100%-os valószínűséggel túlterhelt lesz.
Végül a minimális információmennyiség mellett, amely a munka elvégzéséhez szükséges, rengeteg kötelezettséget is lehet kapni – megőrizni és védeni, mintha a sajátunk lenne, éveken át, még a megállapodás hatályának lejárta után is. Számon tartani, szervezni a tárolást, kártérítést fizetni. Lehetővé tenni a kinyilatkoztató félnek az auditot. Többmilliós bírságokat fizetni a kinyilatkoztatás ténye miatt. Ki tudja, mi még. Ez egy tipikus forma, a vezérigazgató jóváhagyta, nem lehet módosítani.
Ahhoz, hogy nyugodtan tudjon dolgozni, a lehető legérthetőbb kötelezettségkörrel kell rendelkeznie. Ezt az egyszerű igazságot néhány feltétel révén lehet megvalósítani.
- Megjegyzés arról, hogy az NDA egy adott projektre vonatkozik. Nagy a kísértés, hogy minden meglévő és jövőbeli projektre kiterjesszék, miért írjon alá felesleges dolgokat. De minél kevesebb a terjedelem, annál kevesebb erőforrás szükséges a tárolására, kevesebb ember férhet hozzá, alacsonyabb a kiszivárgás kockázata.
- A bizalmas információ csak írásos formában, «bizalmas» megjegyzéssel, amely lehetővé teszi hogy egyértelműen meghatározható legyen, hogy a titoktartás vonatkozik-e az adott információra vagy sem. Ilyen esetben az információk megjelölése a megrendelő felelőssége. Kerülni kell az olyan megfogalmazásokat, mint például «bármilyen információ».
- Nem minden szellemi terméket lehet visszaadni és megsemmisíteni. Az „maradék” záradék („residual” clause) a Microsoft-hoz hasonló cégek standard NDA-jében szerepel. Rögzíti a jogot az adatokra, amelyek a szellemi termékhez való hozzáférés eredményeként keletkeztek, és amelyek nem anyagi hordozókon léteznek (például annak az elméjében, aki hozzáfért a szellemi termékhez), ideértve az ötleteket, alapelveket és módszereket is. Egyik fél sem jogosult korlátozni vagy megtiltani a „maradék” információk felhasználását, illetve díjat kérni azért. Jelen feltétel nem vonatkozik a szellemi jogok és szerzői jogok tárgyaira, amelyek jogszerűen a feladó fél tulajdonában vannak.
- Személyes adatok - ne felejtsük el hozzáadni a kötelezettséget, hogy a feladó fél beszerezze az érintett hozzájárulását az ő személyes adatainak a fogadó félnek történő átadásához, és ezt a hozzájárulást biztosítsa a fogadó fél kérésére (például ellenőrzés esetén). Ezen kívül értesíteni kell az érintettet, hogy adatai harmadik félhez kerültek (különösen fontos az európai polgárok számára).
- A szellemi termék korai visszaadásának joga. Ha valami feleslegeset kapunk (például felesleges vagy a projekthez egyáltalán nem kapcsolódó anyag), ne habozzunk visszaküldeni a szellemi terméket annak tulajdonosának (anyagi hordozó), vagy értesíteni a megsemmisítésről (ha nincs mit visszaadni).
- Nincs kétszeres vagy háromszoros felelősség ugyanazon megsértés esetén. A véletlenszerű adatvédelmi incidens nem használható fel annak egyik fél számára kedvezően. Korlátozódunk a közvetlenül dokumentumokkal bizonyított kárra (nem veszteség, ami a kár + elmaradt nyereség lenne), a projekt költségének 30-70%-a között.
Ezek a feltételek logikusak, és védik a megrendelőt is – minél kevesebb szellemi terméket tesz közzé, annál alacsonyabb a szivárgás kockázata. Nincs felesleg, világos kötelezettségkör. Vigyázzon magára és a titkos információira.
Forrás: habr.com
