Lo sviluppo personalizzato è praticamente impossibile senza la trasmissione di informazioni riservate (CII) all'individuo che sviluppa. Altrimenti, che senso ha personalizzare?
Maggiore è il cliente, più complesso è concordare i termini dell'accordo di riservatezza. Un contratto standard sarà probabilmente eccessivo al 100%.
Di conseguenza, insieme al minimo volume di informazioni necessario per lavorare, si possono ottenere molte responsabilità – conservare e proteggere come se fosse proprio, per molti anni, anche dopo la scadenza dell'accordo. Tenere contabilizzazione, organizzare la conservazione, risarcire i danni. Fornire alla parte divulgante la possibilità di audit. Pagare multe multimilionarie per il semplice fatto della divulgazione. Dio solo sa cosa altro. È solo una forma standard, approvata dal presidente del consiglio, non può essere modificata.
Per poter lavorare serenamente, è necessario avere un insieme di obblighi il più chiaro possibile. Questa semplice verità può essere realizzata attraverso alcune condizioni.
- Indicare che il NDA si applica a un progetto specifico. La tentazione di estenderlo a tutti i progetti esistenti e futuri è alta, perché firmare altro? Ma minore è il volume, minori sono le risorse richieste per la sua conservazione, meno persone possono accedervi, minori sono i rischi di divulgazione.
- Le informazioni riservate sono solo quelle scritte, con la dicitura 'riservato'. Questo consente di comprendere inequivocabilmente se il regime di riservatezza si applica a informazioni specifiche o meno. In tal caso, la marcatura delle informazioni è responsabilità del cliente. Evitare formulazioni come 'qualsiasi informazione'.
- Non tutte le informazioni riservate possono essere restituite e distrutte. La clausola «residuale» è utilizzata nei normali NDA da aziende come Microsoft. Stabilisce il diritto sui dati rimasti a seguito dell'accesso alle informazioni riservate, esistenti al di fuori dei supporti materiali (ad esempio, nella memoria di chi ha avuto accesso alle informazioni riservate), incluse idee, principi e metodi. Nessuna delle parti può limitare o vietare l'uso delle informazioni «residuali» da parte di tali soggetti, né esigere un compenso per il loro utilizzo. Questa condizione non si applica agli oggetti di diritto di brevetto e di diritto d'autore legalmente appartenenti alla parte divulgante.
- Dati personali – ricordiamo di aggiungere l'obbligo per la parte divulgante di ottenere il consenso del soggetto per la trasmissione dei suoi dati personali alla parte ricevente e di fornire tale consenso su richiesta della parte ricevente (ad esempio, in caso di verifica). Inoltre, avvisare il soggetto che i suoi dati sono stati trasferiti a terzi (soprattutto rilevante per i cittadini europei).
- Diritto alla restituzione anticipata delle informazioni riservate. Se riceviamo qualcosa di superfluo (ad esempio, informazioni in eccesso o completamente irrilevanti per il progetto), non esitiamo a restituire le informazioni riservate al loro proprietario (supporto materiale), oppure a notificarne la distruzione (se non c'è nulla da restituire).
- Non ci sono responsabilità doppie o triple per la stessa violazione. Una fuga di dati accidentale non può essere utilizzata come mezzo di arricchimento per una delle parti. Ci limitiamo ai danni diretti documentati (non alle perdite, il che significherebbe danno + mancato guadagno) compresi tra il 30 e il 70% del costo del progetto.
Ciascuna di queste condizioni è logica e protegge anche il cliente – meno informazioni riservate svela, minore è il rischio di fuga. Non ci sono ridondanze, solo un chiaro ambito di obbligazioni. Proteggete voi stessi e le vostre informazioni riservate.
Fonte: habr.com
