Lo sviluppo personalizzato è praticamente impossibile senza la trasmissione di informazioni riservate (IR) al sviluppatore. Altrimenti, che tipo di personalizzazione sarebbe?
Maggiore è il cliente, più difficile è concordare i termini dell'accordo di riservatezza. Un contratto standard avrà, con una probabilità vicina al 100%, un eccesso di clausole.
Di conseguenza, insieme al minimo volume di informazioni necessario per il lavoro, si otterrà un sacco di obblighi – di custodire e proteggere come fosse proprio, per anni, anche dopo la scadenza dell'accordo. Occorre tenere traccia, organizzare la custodia, risarcire i danni. Fornire alla parte divulgante la possibilità di audit. Pagare multe multimilionarie per il semplice atto di divulgazione. Dio solo sa cos'altro. È un modulo standard, approvato dal presidente del consiglio, non possono essere effettuate modifiche.
Per poter lavorare tranquillamente, è necessario avere un insieme di obblighi il più chiaro possibile. Questa semplice verità può essere realizzata attraverso alcune condizioni.
- Indicazione che l'NDA si applica a un progetto specifico. La tentazione di estenderlo a tutti i progetti esistenti e futuri è grande; perché firmare il superfluo? Ma minore è il volume, minori sono le risorse necessarie per conservarlo, un numero ridotto di persone può accedervi e minori sono i rischi di divulgazione.
- Informazioni riservate – solo in forma scritta, contrassegnate come 'riservate'. Questo permette di comprendere chiaramente se un regime di riservatezza si applica a determinate informazioni. In tal caso, contrassegnare le informazioni è responsabilità del cliente. Evitare formulazioni come 'qualsiasi informazione'.
- Non tutta la Proprietà Intellettuale può essere restituita o distrutta. La clausola “residuale” è utilizzata in NDA standard di aziende come Microsoft. Stabilisce il diritto sui dati rimasti a seguito dell'accesso alla Proprietà Intellettuale, esistenti al di fuori dei supporti materiali (ad esempio, nella memoria della persona che ha avuto accesso alla Proprietà Intellettuale), incluse idee, principi e metodi. Nessuna delle parti ha il diritto di limitare o vietare l'uso delle informazioni “residuali” da parte di tali individui, né può imporre un costo per il loro utilizzo. La presente clausola non si applica agli oggetti di proprietà intellettuale e diritti d'autore di cui la parte divulgante è legittimamente titolare.
- Dati personali – non dimentichiamo di aggiungere l'obbligo della parte divulgante di ottenere il consenso dell'interessato per la trasmissione dei suoi dati personali alla parte ricevente e di fornire tale consenso su richiesta della parte ricevente (ad esempio, in caso di verifica). Inoltre, informare l'interessato che i suoi dati sono stati trasferiti a terzi (particolarmente rilevante per i cittadini europei).
- Diritto al rimborso anticipato delle risorse informatiche. Se riceviamo qualcosa di superfluo (ad esempio, eccessivo o non pertinente al progetto), non esitate a restituire le risorse informatiche al loro proprietario (supporto materiale), oppure a notificare la distruzione (se non c'è nulla da restituire).
- Non ci sono responsabilità doppie o triple per la stessa violazione. Una violazione accidentale dei dati non può essere utilizzata come mezzo per arricchire una delle parti. Ci limitiamo ai danni diretti comprovati documentalmente (non perdite, che significherebbero danni + utili persi) fino al 30-70% del valore del progetto.
Ciascuna di queste condizioni è logica e protegge anche il committente: minore è la quantità di risorse informatiche rivelate, minore è il rischio di fuga di dati. Non ci sono eccessi, solo un chiaro ambito di obbligazioni. Proteggete voi stessi e le vostre informazioni riservate.
Fonte: habr.com
