Personalizowane tworzenie jest praktycznie niemożliwe bez przekazania deweloperowi informacji poufnych (IP). W przeciwnym razie, jak można mówić o personalizacji.
Im większy klient, tym trudniej uzgodnić warunki umowy o zachowaniu poufności. Standardowa umowa będzie ze 100% prawdopodobieństwem nadmiarowa.
Finalnie, razem z minimalną ilością informacji niezbędnych do pracy, można otrzymać całą masę obowiązków – przechowywać i chronić je jak własne, przez wiele lat, nawet po zakończeniu ważności umowy. Prowadzić ewidencję, organizować przechowywanie, kompensować straty. Umożliwiać stronie ujawniającej audyt. Płacić wielomilionowe kary za sam fakt ujawnienia. Bóg wie, co jeszcze. To jest formularz standardowy, zatwierdzony przez przewodniczącego zarządu, nie można wprowadzać zmian.
Aby spokojnie wykonywać swoją pracę, należy mieć możliwie jasny zakres obowiązków. Ta prosta prawda może być zrealizowana poprzez kilka warunków.
- Wskazanie, że NDA dotyczy konkretnego projektu. Pokusa, aby rozszerzyć go na wszystkie istniejące i przyszłe projekty, jest duża, po co podpisywać więcej. Ale im mniejszy zakres, tym mniej zasobów potrzeba na jego przechowywanie, mniejsza liczba osób może uzyskać dostęp, a ryzyko ujawnienia maleje.
- Informacja poufna – wyłącznie pisemna, oznaczona jako „poufna”. Pozwalająca jednoznacznie zrozumieć, czy poufność odnosi się do konkretnych informacji, czy nie. W takim przypadku oznaczanie informacji jest odpowiedzialnością zamawiającego. Unikać sformułowań typu „jakiekolwiek informacje”.
- Nie wszystkie informacje poufne można zwrócić lub zniszczyć. Klauzula „residual” (residual clause) jest stosowana w standardowych NDA takich firm jak Microsoft. Ustanawia prawo do danych, które pozostały w wyniku dostępu do informacji poufnych, istniejących poza materialnymi nośnikami (na przykład w pamięci osoby, która miała dostęp do informacji poufnych), w tym do pomysłów, zasad, metod. Żadna ze stron nie ma prawa ograniczać ani zakazywać wykorzystywania „pozostałych” informacji przez takie osoby, ani pobierać opłat za ich wykorzystanie. Niniejszy zapis nie dotyczy przedmiotów objętych prawem patentowym i autorskim, legalnie należących do ujawniającej strony.
- Dane osobowe – nie zapominajmy dodać zobowiązania ujawniającej strony do uzyskania zgody osoby, której dane dotyczą, na przekazanie jej danych osobowych stronie przyjmującej, oraz dostarczenia tej zgody na żądanie strony przyjmującej (na przykład w przypadku kontroli). Należy również powiadomić osobę, że jej dane zostały przekazane osobie trzeciej (szczególnie istotne dla obywateli europejskich).
- Prawo do wcześniejszego zwrotu informacji poufnych. Jeśli otrzymujemy coś niepotrzebnego (na przykład zbędnego lub w ogóle niezwiązanego z projektem), nie wahajmy się zwrócić informacji poufnych ich właścicielowi (nośnik materialny) lub powiadomić o zniszczeniu (jeśli nie ma czego zwracać).
- Nie ma podwójnej ani potrójnej odpowiedzialności za to samo naruszenie. Przypadkowe ujawnienie danych nie może być stosowane jako środek wzbogacenia jednej ze stron. Ograniczamy się do udokumentowanej bezpośredniej szkody (nie strat, co oznaczałoby szkody + utracone korzyści) w wysokości od 30% do 70% wartości projektu.
Każdy z tych warunków jest logiczny i chroni również zamawiającego – im mniej informacji poufnych ujawnia, tym mniejsze ryzyko wycieku. Nie ma nadmiaru, jasno określony krąg zobowiązań. Chroń się i swoje poufne informacje.
Źródło: habr.com
